Datenschutzerklärung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Hier erfahren Sie, wie wir Ihre Daten verarbeiten und welche Rechte Sie haben.
Verantwortliche Stelle
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO
Dr. med. Feroz Afghanyar
Urologie am Kurhaus
An den Quellen 10,
65183 Wiesbaden
Kontakt bei Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns.
Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Cookies
Unsere Internetseiten verwenden Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie dienen der technisch fehlerfreien Bereitstellung unserer Dienste.
Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Externe Dienste
Doctolib
Für die Online-Terminbuchung nutzen wir den Dienst Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Wenn Sie den Button „Termin online buchen“ anklicken, werden Sie auf die Doctolib-Plattform weitergeleitet; dort eingegebene Daten (Name, Kontakt, gewünschte Leistung) werden von Doctolib erhoben und an unsere Praxis übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Soweit bei der Buchung Gesundheitsdaten angegeben werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge und Behandlung). Die Datenverarbeitung durch Doctolib findet innerhalb der EU statt; technisch bedingt können in Einzelfällen Supportzugriffe aus Drittländern vorkommen, für die Standardvertragsklauseln der EU-Kommission bestehen.
Details siehe Datenschutzerklärung von Doctolib. Speicherdauer: im Rahmen der gesetzlichen Aufbewahrungsfristen (ärztliche Dokumentation i.d.R. 10 Jahre, § 630f BGB).
Google Fonts (lokal)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet nicht statt.
Durch die lokale Einbindung werden keine Daten an Google übermittelt.
Google Maps
Zur Darstellung unserer Anfahrt binden wir optional Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer ausdrücklichen Zustimmung geladen („Zwei-Klick-Lösung“). Ohne Einwilligung wird keine Verbindung zu Google aufgebaut.
Bei Nutzung können IP-Adresse, Gerätedaten und Standort an Google übertragen werden. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage für die Übermittlung sind Standardvertragsklauseln der EU-Kommission sowie – soweit einschlägig – der Angemessenheitsbeschluss gemäß EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Cookie-Einstellungs-Dialog möglich. Weitere Informationen: Datenschutzerklärung von Google.
Google Analytics 4
Sofern Sie einwilligen, nutzen wir Google Analytics 4 zur anonymisierten Reichweitenmessung und Verbesserung unseres Angebots. Anbieter ist die Google Ireland Limited. Die IP-Adresse wird bei Anonymisierung unmittelbar gekürzt (IP-Anonymisierung aktiv). Es werden Cookies gesetzt, die eine Analyse Ihres Nutzungsverhaltens ermöglichen.
Eine Übermittlung in die USA ist möglich; Rechtsgrundlage der Übermittlung sind Standardvertragsklauseln der EU-Kommission sowie der Angemessenheitsbeschluss nach EU-US Data Privacy Framework. Kein Cross-Device-Tracking, kein Re-Marketing.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer der GA-Cookies: bis zu 14 Monate. Widerruf jederzeit im Cookie-Dialog. Weitere Informationen: Google-Datenschutzerklärung und GA-Opt-Out-Browser-Add-on.
Formular-Versand und Speicherung
Wenn Sie unser Kontakt-, Rezept- oder Service-Anfrage-Formular nutzen, werden Ihre Eingaben über einen verschlüsselten HTTPS-Kanal an unsere Backend-Function (Supabase Edge Function) gesendet. Diese verschickt Ihre Anfrage als E-Mail an unsere Praxis und protokolliert die Übermittlung in einem Audit-Log (Type, Service, Zeitstempel, Pseudonymer IP-Hash) zum Schutz vor Spam-Wellen.
Auftragsverarbeiter:
- Supabase Inc. (Datenbank und Edge Function, Region EU/Frankfurt). Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO liegt vor.
- Resend, Inc. (E-Mail-Versand). Wir nutzen die EU-Region sofern verfügbar. Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO liegt vor.
Statt eines Tracking-CAPTCHAs nutzen wir ein passives Honeypot-Feld und eine Rate-Limit-Prüfung — beide arbeiten ohne Drittanbieter und ohne Verhaltensanalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Spam-Schutz). Speicherdauer Audit-Log: 30 Tage, dann automatische Löschung. Mail im Praxis-Postfach: nach den jeweiligen Aufbewahrungsfristen.
Gesundheitsdaten, Speicherdauer und Datenschutzbeauftragter
Gesundheitsdaten (Art. 9 DSGVO)
Im Rahmen der Behandlung verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten). Die Verarbeitung erfolgt ausschließlich zu Zwecken der Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung oder Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie unserer ärztlichen Schweigepflicht (§ 203 StGB).
Speicherdauer
- Patientenakte: 10 Jahre (§ 630f BGB), in Sonderfällen bis 30 Jahre
- Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB)
- Server-Log-Dateien: max. 7 Tage
- Kontaktanfragen per E-Mail: bis Zweck entfällt, längstens 2 Jahre
- Analytics-Cookies: bis zu 14 Monate, jederzeit widerrufbar
Datenschutzbeauftragter
Für Fragen zum Datenschutz wenden Sie sich bitte direkt an die verantwortliche Praxisleitung (Kontakt siehe oben). Die formale Pflicht zur Benennung eines externen Datenschutzbeauftragten richtet sich nach Art. 37 DSGVO und § 38 BDSG; wir prüfen diese Voraussetzungen laufend und benennen einen DSB, sobald die Schwellen erreicht werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Ihre Rechte nach DSGVO
Auskunftsrecht
Unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
Berichtigung
Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO).
Löschung
Löschung Ihrer bei uns gespeicherten personenbezogenen Daten (Art. 17 DSGVO).
Einschränkung
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO).
Datenübertragbarkeit
Übertragung Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
Widerspruch
Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO).
Widerruf
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte können Sie sich jederzeit per E-Mail an info@urologie-am-kurhaus.de oder telefonisch an uns wenden.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Stand dieser Datenschutzerklärung: April 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Jetzt Termin vereinbaren
Vereinbaren Sie Ihren Termin
Buchen Sie bequem online über Doctolib oder rufen Sie uns an. Wir freuen uns auf Sie in unserer Privatpraxis am Kurhaus in Wiesbaden.

