Datenschutz
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie nach den Vorgaben der DSGVO und des TTDSG darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Radiologie Würzburg – Höchberg – Bad Mergentheim
Überörtliche Berufsausübungsgemeinschaft (ÜBAG)
Eichhornstraße 21, 97070 Würzburg
Telefon: 0931 41799-0
E-Mail: info@radiologie-wuerzburg.de
Vertretungsberechtigte Ärzte, Berufsbezeichnung und zuständige Aufsichtsbehörde finden Sie im Impressum.
2. Datenschutzbeauftragter
Den/die Datenschutzbeauftragten der Praxis erreichen Sie unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“ oder per E-Mail an office@radiologie-wuerzburg.de.
3. Hosting und Server-Log-Dateien
Diese Website wird bei der Netzhaut Würzburg GmbH (Würzburg, Deutschland) auf Servern innerhalb der Europäischen Union gehostet. Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS).
Bei jedem Aufruf verarbeitet der Webserver technisch erforderliche Daten in einer Log-Datei: IP-Adresse, Datum und Uhrzeit, abgerufene URL, HTTP-Statuscode, übermittelte Datenmenge, Browser-Typ (User-Agent) und – sofern übermittelt – der Referrer.
Zweck: stabiler Betrieb, Fehlerdiagnose, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: maximal 14 Tage, danach automatische Löschung; bei einem konkreten Sicherheitsvorfall solange wie zur Aufklärung erforderlich.
Es findet keine Zusammenführung dieser Log-Daten mit anderen Datenquellen statt.
4. Cookies, lokale Speicher und Tracker
Diese Website setzt keine Cookies, weder technisch notwendige noch Tracking-Cookies. Es werden ebenso keine Daten im Browser-Speicher (localStorage, sessionStorage, IndexedDB) abgelegt.
Es sind keine Drittanbieter-Tracker eingebunden (keine Werbe-Pixel, kein Google Analytics, kein Meta-Pixel, keine Heatmap-Tools, keine Session-Recorder).
5. Schriften, Skripte und sonstige eingebundene Ressourcen
Die verwendeten Schriften (Montserrat, Fraunces) werden ausschließlich von unserem Server in der EU ausgeliefert. Es erfolgt kein Zugriff auf Drittanbieter-CDNs wie Google Fonts. Damit werden auch keine IP-Adressen unserer Besucher an Google oder andere Drittanbieter übertragen.
Alle übrigen Ressourcen (Bilder, JavaScript, CSS) liegen ebenfalls auf unserem Server. Ausnahmen sind die in § 7 beschriebenen Karten-Embeds, die ausschließlich nach Ihrem ausdrücklichen Klick geladen werden.
6. Reichweitenmessung
Aktuell findet keine Reichweitenmessung statt. Es werden keine Besucherzahlen, Klickpfade oder Verweildauern erfasst.
Geplant ist der spätere Einsatz von Plausible Analytics auf EU-Servern. Plausible setzt keine Cookies, erstellt keine geräteübergreifenden Profile und arbeitet ohne personenbezogene Identifier. Sobald Plausible aktiv ist, wird diese Erklärung um die konkrete Betriebsform (self-hosted bzw. EU-Auftragsverarbeiter mit AVV) und die Rechtsgrundlage ergänzt.
7. Eingebettete Karten (Two-Click-Lösung)
Auf den Standort-Seiten und in der Park-Übersicht der Eichhornstraße bieten wir Karten von Google Maps an. Diese Karten werden nicht automatisch geladen. Erst wenn Sie ausdrücklich auf die Schaltfläche „Karte von Google laden“ klicken, wird die Karte – bzw. das Karten-Bild der Park- Übersicht – nachgeladen.
Mit dem Klick übermitteln Sie an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA) Ihre IP-Adresse sowie technische Daten Ihres Browsers. Es können dabei Daten in die USA übertragen werden; siehe § 13.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick) und § 25 Abs. 1 TTDSG.
Die Routen-Schaltflächen („PKW“, „ÖPNV“, „Apple Maps“, „Profil auf Google“) öffnen die jeweilige Karten-App in einem neuen Tab. Erst dort gelten die Datenschutzbestimmungen des Anbieters – auf unserer Seite werden mit dem Klick keine Daten an Google übertragen.
8. Externe Dienste per Link (Arzt-Direkt, AYCAN)
Für die Online-Terminbuchung verweisen wir per Link auf Arzt-Direkt (samedi GmbH, Berlin). Für den Befund-Zugriff verweisen wir per Link auf unser Patientenportal über AYCAN (AYCAN Digitalsysteme GmbH, Würzburg). Diese Dienste werden nicht in unsere Seiten eingebettet; ein Klick öffnet das jeweilige Angebot in einem neuen Tab.
Sobald Sie diese Plattformen aufrufen, gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erhalten weder den Zugriffszeitpunkt noch das Buchungs- bzw. Befund- Verhalten.
9. Online-Formulare und mailto:-Kontakt
In dieser ersten Ausbaustufe der Website nutzen alle Kontakt-Formulare (Rückruf, Anmeldebogen-Anforderung, Lounge-Anmeldung, Direktkontakt für Ärzte, Bewerbungen, Barrierefreiheits-Feedback) keine Server-seitige Datenverarbeitung. Es gibt insbesondere keine Datenbank, in der Formular-Eingaben bei uns gespeichert würden.
Stattdessen öffnen die Schaltflächen einen mailto:-Link in Ihrem lokalen E-Mail-Programm. Die Inhalte werden ausschließlich von Ihrem Mail-Programm an unsere Funktionspostfächer versendet, in der Regel über den von Ihnen genutzten Mail-Provider. Sie sehen vor dem Absenden alle Inhalte und können den Versand jederzeit abbrechen.
Empfänger-Postfächer (Funktionsadressen):
info@radiologie-wuerzburg.de– allgemeine Anfragen, Presse, Standort- und Kontaktfragencallback@radiologie-wuerzburg.de– Rückruf-Anfragen (Termin-Wünsche)aerzte@radiologie-wuerzburg.de– zuweisende Ärzt:innen (Anmeldebögen, Lounge-Anmeldungen, Direktkontakt)cardio@radiologie-wuerzburg.de– kardiologische Fragen (Herzzentrum, Herz-CT, Herz-MRT)office@radiologie-wuerzburg.de– Bewerbungen und Karriere-Anfragenoffice@radiologie-wuerzburg.de– Datenschutz- Anfragen und Betroffenenrechte
Die Mails werden auf einem deutschen Mailserver empfangen, durch das Praxismanagement bearbeitet und nach Abschluss der Bearbeitung gemäß den jeweils geltenden Aufbewahrungsfristen (z. B. § 257 HGB / § 147 AO bei steuerlich relevanten Vorgängen; HBO bei berufsrechtlichen Vorgängen) gelöscht oder anonymisiert.
Bitte keine Gesundheitsdaten per E-Mail. E-Mail ist technisch kein vertraulicher Übertragungsweg. Bitte übermitteln Sie keine Befunde, Diagnosen, Medikationen oder andere Gesundheitsdaten per E-Mail. Für Befund-Anforderungen nutzen Sie bitte Telefon oder den persönlichen Praxis-Besuch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Behandlungs- bzw. Vertragsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung Ihrer Anfrage). Bei Bewerbungen zusätzlich § 26 BDSG.
10. Klinische Score-Rechner (KHK-Rechner)
Auf der Seite /herz-ct-check/ stellen wir eine edukative Berechnungshilfe für die Vortestwahrscheinlichkeit einer KHK bereit. Adressat sind ausschließlich zuweisende Ärzt:innen, nicht Patient:innen.
Die Berechnung erfolgt ausschließlich in Ihrem Browser. Die eingegebenen Werte werden nicht an unseren Server übertragen, nicht in einer Datenbank gespeichert und nicht in Log-Dateien protokolliert. Beim Verlassen der Seite oder beim Neuladen gehen die Eingaben verloren.
Bitte geben Sie aus Gründen der ärztlichen Schweigepflicht (§ 203 StGB) keine personenidentifizierenden Daten (Name, Geburtsdatum, Fallnummer) in das Formular ein – die Eingabe medizinischer Parameter genügt für die Berechnung.
11. Patientenportal (AYCAN)
Unser Patientenportal wird über den AYCAN-Webviewer unterhttps://web.radiologie-wuerzburg.de/aycan-web/ bereitgestellt. Der Zugang erfolgt mit persönlichen Zugangsdaten, die Sie in der Praxis erhalten. Für die Datenverarbeitung im Portal gilt die separate Datenschutzerklärung der AYCAN Digitalsysteme GmbH; Auftrags- verarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
12. Auftragsverarbeiter und Empfänger
An folgende Auftragsverarbeiter werden im Rahmen des Website-Betriebs personenbezogene Daten weitergegeben (jeweils mit Vertrag nach Art. 28 DSGVO):
- Netzhaut Würzburg GmbH, Würzburg – Webhosting und Mailhosting (Server-Standort Deutschland).
- AYCAN Digitalsysteme GmbH, Würzburg – Patientenportal (separater Datenfluss außerhalb dieser Website).
Externe Dienste, die nur per Link verwiesen werden und keine Auftragsverarbeitung im Rahmen dieser Website darstellen (eigenständige Verantwortliche):
- Google Ireland Limited, Dublin – Karten- und Routen-Dienste, nach ausdrücklichem Klick (§ 7).
- samedi GmbH, Berlin – Online-Terminbuchung über Arzt-Direkt (externer Link, § 8).
13. Datenübermittlung in Drittländer
Bei aktiver Nutzung der Karten-Funktion (§ 7) können personenbezogene Daten an Google in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Sollte die Zertifizierung wegfallen, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung durch den Klick auf „Karte von Google laden“. Sonstige regelmäßige Drittland- übermittlungen finden im Rahmen dieser Website nicht statt.
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich für die Ausübung Ihrer Rechte an die in § 1 bzw. § 2 genannten Kontaktwege.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unsere Praxis ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 53-1270
www.lda.bayern.de
16. Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich an unserer Datenverarbeitung etwas Wesentliches ändert (z. B. Aktivierung der Reichweitenmessung, Start des Online-Rezeptions-Backends, neue eingebundene Dienste). Den jeweils aktuellen Stand finden Sie unten unter § 17.
17. Stand dieser Erklärung
27. Mai 2026.