Zum Hauptinhalt springen
Transparenz und Sicherheit

Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Hier erfahren Sie, wie wir Ihre Daten verarbeiten und welche Rechte Sie haben.

DSGVO-konform
SSL-verschlüsselt
Keine Datenweitergabe
Zuständige Behörde
Verantwortlich

Verantwortliche Stelle

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO

Dr. med. Feroz Afghanyar

Urologie am Kurhaus

An den Quellen 10,
65183 Wiesbaden

Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns.

Datenverarbeitung

Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Cookies

Unsere Internetseiten verwenden Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie dienen der technisch fehlerfreien Bereitstellung unserer Dienste.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Drittanbieter

Externe Dienste

Doctolib

Für die Online-Terminbuchung nutzen wir den Dienst Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Wenn Sie den Button „Termin online buchen“ anklicken, werden Sie auf die Doctolib-Plattform weitergeleitet; dort eingegebene Daten (Name, Kontakt, gewünschte Leistung) werden von Doctolib erhoben und an unsere Praxis übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Soweit bei der Buchung Gesundheitsdaten angegeben werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge und Behandlung). Die Datenverarbeitung durch Doctolib findet innerhalb der EU statt; technisch bedingt können in Einzelfällen Supportzugriffe aus Drittländern vorkommen, für die Standardvertragsklauseln der EU-Kommission bestehen.

Details siehe Datenschutzerklärung von Doctolib. Speicherdauer: im Rahmen der gesetzlichen Aufbewahrungsfristen (ärztliche Dokumentation i.d.R. 10 Jahre, § 630f BGB).

Google Fonts (lokal)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet nicht statt.

Durch die lokale Einbindung werden keine Daten an Google übermittelt.

Google Maps

Zur Darstellung unserer Anfahrt binden wir optional Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer ausdrücklichen Zustimmung geladen („Zwei-Klick-Lösung“). Ohne Einwilligung wird keine Verbindung zu Google aufgebaut.

Bei Nutzung können IP-Adresse, Gerätedaten und Standort an Google übertragen werden. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage für die Übermittlung sind Standardvertragsklauseln der EU-Kommission sowie – soweit einschlägig – der Angemessenheitsbeschluss gemäß EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Cookie-Einstellungs-Dialog möglich. Weitere Informationen: Datenschutzerklärung von Google.

Google Analytics 4

Sofern Sie einwilligen, nutzen wir Google Analytics 4 zur anonymisierten Reichweitenmessung und Verbesserung unseres Angebots. Anbieter ist die Google Ireland Limited. Die IP-Adresse wird bei Anonymisierung unmittelbar gekürzt (IP-Anonymisierung aktiv). Es werden Cookies gesetzt, die eine Analyse Ihres Nutzungsverhaltens ermöglichen.

Eine Übermittlung in die USA ist möglich; Rechtsgrundlage der Übermittlung sind Standardvertragsklauseln der EU-Kommission sowie der Angemessenheitsbeschluss nach EU-US Data Privacy Framework. Kein Cross-Device-Tracking, kein Re-Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer der GA-Cookies: bis zu 14 Monate. Widerruf jederzeit im Cookie-Dialog. Weitere Informationen: Google-Datenschutzerklärung und GA-Opt-Out-Browser-Add-on.

Formular-Versand und Speicherung

Wenn Sie unser Kontakt-, Rezept- oder Service-Anfrage-Formular nutzen, werden Ihre Eingaben über einen verschlüsselten HTTPS-Kanal an unsere Backend-Function (Supabase Edge Function) gesendet. Diese verschickt Ihre Anfrage als E-Mail an unsere Praxis und protokolliert die Übermittlung in einem Audit-Log (Type, Service, Zeitstempel, Pseudonymer IP-Hash) zum Schutz vor Spam-Wellen.

Auftragsverarbeiter:

  • Supabase Inc. (Datenbank und Edge Function, Region EU/Frankfurt). Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO liegt vor.
  • Resend, Inc. (E-Mail-Versand). Wir nutzen die EU-Region sofern verfügbar. Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO liegt vor.

Statt eines Tracking-CAPTCHAs nutzen wir ein passives Honeypot-Feld und eine Rate-Limit-Prüfung — beide arbeiten ohne Drittanbieter und ohne Verhaltensanalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Spam-Schutz). Speicherdauer Audit-Log: 30 Tage, dann automatische Löschung. Mail im Praxis-Postfach: nach den jeweiligen Aufbewahrungsfristen.

Besondere Daten

Gesundheitsdaten, Speicherdauer und Datenschutzbeauftragter

Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen der Behandlung verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten). Die Verarbeitung erfolgt ausschließlich zu Zwecken der Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung oder Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie unserer ärztlichen Schweigepflicht (§ 203 StGB).

Speicherdauer

  • Patientenakte: 10 Jahre (§ 630f BGB), in Sonderfällen bis 30 Jahre
  • Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB)
  • Server-Log-Dateien: max. 7 Tage
  • Kontaktanfragen per E-Mail: bis Zweck entfällt, längstens 2 Jahre
  • Analytics-Cookies: bis zu 14 Monate, jederzeit widerrufbar

Datenschutzbeauftragter

Für Fragen zum Datenschutz wenden Sie sich bitte direkt an die verantwortliche Praxisleitung (Kontakt siehe oben). Die formale Pflicht zur Benennung eines externen Datenschutzbeauftragten richtet sich nach Art. 37 DSGVO und § 38 BDSG; wir prüfen diese Voraussetzungen laufend und benennen einen DSB, sobald die Schwellen erreicht werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Betroffenenrechte

Ihre Rechte nach DSGVO

Auskunftsrecht

Unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO).

Berichtigung

Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO).

Löschung

Löschung Ihrer bei uns gespeicherten personenbezogenen Daten (Art. 17 DSGVO).

Einschränkung

Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO).

Datenübertragbarkeit

Übertragung Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Widerspruch

Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO).

Widerruf

Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich jederzeit per E-Mail an info@urologie-am-kurhaus.de oder telefonisch an uns wenden.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163, 65021 Wiesbaden

Stand dieser Datenschutzerklärung: April 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Privatpraxis Urologie am Kurhaus

Jetzt Termin vereinbaren

Vereinbaren Sie Ihren Termin

Buchen Sie bequem online über Doctolib oder rufen Sie uns an. Wir freuen uns auf Sie in unserer Privatpraxis am Kurhaus in Wiesbaden.