Datenschutzerklärung

Stand: 13.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Berufsausübungsgemeinschaft
Dr. med. Stefan Trick und Dr. med. Jutta Krammer
Klemmstraße 2,
75180 Pforzheim

Telefon: 07231 / 72203, 07231 / 414068
E-Mail: praxis@trick-krammer.de

2. Datenschutzbeauftragter

Es wurde kein Datenschutzbeauftragter gemäß Art. 37 DSGVO benannt.

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionalen Website, zur Bearbeitung Ihrer Anfragen oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Rechtsgrundlagen:

• Bereitstellung der Website, Sicherheit und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO

• Bearbeitung von Kontakt- und Formularanfragen: Art. 6 Abs. 1 lit. b DSGVO

• Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) über die Formularseiten: Art. 9 Abs. 2 lit. h DSGVO

• Schutz der Online-Formulare vor missbräuchlicher, automatisierter Nutzung: Art. 6 Abs. 1 lit. f DSGVO

4. Hosting und Server-Logfiles

Die Webseite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet und betrieben.

Im Rahmen des Hostings erstellt STRATO sogenannte Server-Logfiles.

Diese enthalten u. a.:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Referrer (herausgeladene URL)

• Browsertyp und Betriebssystem

Diese Daten dienen der Gewährleistung eines stabilen und sicheren Betriebs der Website, insbesondere zur Erkennung und Abwehr von Angriffen und technischen Problemen.

Die Speicherung dieser Logfiles erfolgt auf Grundlage unseres berechtigten Interesses an sicherem und funktionsfähigem Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und ist für den Website-Betrieb erforderlich.

STRATO speichert personenbezogene Log-Daten in der Regel maximal 7 Tage; danach werden sie gelöscht oder anonymisiert. In Ausnahmefällen, z. B. zur Sicherheitsanalyse, kann eine längere Speicherung erfolgen, die aber datenschutzrechtlich zulässig ist. 

STRATO verarbeitet diese Daten ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO und nur auf unsere Weisung.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen freiwillig übermittelten Daten (z. B. Name, E-Mail, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Online-Formulare und Statusabfrage

Auf dieser Website bieten wir die Formulare „Rezept anfragen“, „Überweisung anfragen“ und „Kontakt“ sowie eine Statusabfrage an. Die Formulare laufen auf unserem eigenen Webspace. Ihre Angaben werden nicht an externe Dienste übermittelt.

6.1 Umfang der Verarbeitung

In allen drei Anfrageformularen verarbeiten wir:

• Vor- und Nachname

• Geburtsdatum

• Telefonnummer

Je nach Formular kommen hinzu:

• Rezept anfragen: Versicherungsart, Name der Krankenversicherung, die Angabe, ob Ihre Gesundheitskarte im laufenden Quartal bereits eingelesen wurde, sowie je Medikament Präparat, Wirkstärke und Packungsgröße.

• Überweisung anfragen: Versicherungsart, Name der Krankenversicherung, die Angabe zur Gesundheitskarte sowie je Überweisung die gewünschte Fachrichtung und der Grund (bis zu fünf Überweisungen).

• Kontakt: Ihre Nachricht (bis zu 500 Zeichen) und, falls Sie welche anhängen, bis zu fünf PDF-Dokumente mit je höchstens 10 MB.

• Statusabfrage: Vorgangsnummer und Geburtsdatum. Beides wird nur mit Ihrer bereits gestellten Anfrage abgeglichen und nicht neu gespeichert. Angezeigt wird ausschließlich der Bearbeitungsstand.

Diese Angaben können Gesundheitsdaten enthalten. Das gilt insbesondere für angehängte Dokumente.

6.2 Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die Bearbeitung und organisatorische Abwicklung Ihrer Anfrage zur Ausstellung eines Rezepts oder einer Überweisung, die Bearbeitung Ihres Anliegens aus dem Kontaktformular sowie die Auskunft über den Bearbeitungsstand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten zur medizinischen Versorgung).

Um die Formulare vor automatisierter Massennutzung zu schützen, wird Ihre IP-Adresse kurzzeitig verarbeitet. Sie wird dabei nicht im Klartext gespeichert, sondern nur als Prüfwert, der nach höchstens 24 Stunden verfällt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Schutz Ihrer Angaben

Ihre Angaben und angehängte Dokumente werden verschlüsselt gespeichert. Zugriff haben nur berechtigte Personen unseres Praxisteams, die sich zusätzlich mit einem zweiten Faktor anmelden.

6.4 Speicherfristen

Die Angaben werden einmal täglich automatisch gelöscht:

• Abgeschlossene Anfragen (bearbeitet, teilweise bearbeitet oder abgelehnt): 30 Tage nach Eingang. Wird eine Anfrage erst später abgeschlossen, löschen wir sie beim nächsten täglichen Durchlauf.

• Nicht abgeschlossene Anfragen: spätestens 180 Tage nach Eingang.

Angehängte Dokumente werden zusammen mit der Anfrage gelöscht. Danach bleibt nur ein Eintrag mit Vorgangsnummer, Art der Anfrage, Bearbeitungsstand und Datum, ohne Name, Geburtsdatum, Telefonnummer und Inhalt der Anfrage.

Nach Übernahme in die interne Praxissoftware gilt die dortige medizinische Dokumentations- und Aufbewahrungspflicht.

7. Cookies und technisch notwendige Speichermechanismen

Unsere Website nutzt keine Analyse- oder Marketing-Cookies.

Technisch notwendige Cookies oder vergleichbare Speichermechanismen können eingesetzt werden, um:

• die Funktionalität von WordPress und eingesetzten Plugins sicherzustellen,

• Formular-Sessions zu verwalten,

• Sicherheitsmechanismen (z. B. CSRF-Token) bereitzustellen.

Diese technisch notwendigen Cookies werden ausschließlich zur operativen Bereitstellung Ihres gewünschten Diensteinsatzes verwendet und sind gemäß § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz nicht einwilligungspflichtig.

8. Empfänger von Daten

Personenbezogene Daten werden grundsätzlich innerhalb der Praxis verarbeitet. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Hosting
Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet dabei technisch erforderliche Daten (z. B. Server-Logfiles) als Auftragsverarbeiter nach Art. 28 DSGVO.