Datenschutzerklärung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Vorschriften, insbesondere:

• Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) sowie Art. 9 Abs. 2 lit. h (Gesundheitsdaten)
• Bundesdatenschutzgesetz (BDSG) in der aktuellen Fassung, insbesondere § 22 BDSG
• Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere § 25 Abs. 1 und Abs. 2 Nr. 2 zum Speichern von und Zugriff auf Informationen in Ihrem Endgerät
• Digital Services Act (Verordnung (EU) 2022/2065) sowie das Digitale-Dienste-Gesetz (DDG)
• Verordnung (EU) 2024/1689 (KI-Verordnung / AI Act) für die Transparenz beim Einsatz unseres KI-Assistenten
• Ärztliche Schweigepflicht (§ 203 StGB), Berufsordnung für Ärztinnen und Ärzte sowie § 630f BGB (Dokumentation der Behandlung)

Diese Website wird bei einem externen Dienstleister gehostet und über ein Content-Delivery-Netzwerk ausgeliefert. Der Hoster verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Bei jedem Aufruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem.

Zweck ist die technische Bereitstellung, Stabilität, Fehleranalyse und IT-Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Wir setzen ausschließlich technisch notwendige Speichervorgänge ein. Beim ersten Besuch erscheint ein Hinweisbanner („Wir lieben Kekse"). Ihre dortige Auswahl speichern wir im lokalen Speicher (Local Storage) Ihres Browsers unter dem Schlüssel pp-handchirurgie-cookie-consent, damit das Banner nicht bei jedem Aufruf erneut erscheint.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sollten Sie optionalen Speichervorgängen zustimmen, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit widerrufen, indem Sie die lokal gespeicherten Daten dieser Website in Ihren Browsereinstellungen löschen. Das Banner erscheint dann erneut. Tracking-, Analyse- oder Werbe-Cookies Dritter setzen wir nicht ein.

Über das Kontaktformular dieser Website können Sie uns eine Anfrage übermitteln. Verarbeitet werden die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, optional Telefonnummer, gewählter Betreff, Ihre Nachricht, ein optionaler Rückrufwunsch nebst Wunschzeitraum sowie Ihre Einwilligung in diese Datenschutzerklärung und der Zeitpunkt der Absendung.

Anders als bei einer reinen E-Mail-Weiterleitung werden diese Angaben auf einem von uns beauftragten Server in der Europäischen Union gespeichert und zusätzlich über einen E-Mail-Versanddienst als Benachrichtigung an unsere Praxisadresse zugestellt. Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO sowie – hinsichtlich der Absendung des Formulars – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie freiwillig gesundheitsbezogene Angaben machen, stützt sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a und lit. h DSGVO i. V. m. § 22 BDSG.

Wir löschen die Formulardaten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; wird aus der Anfrage eine Behandlung, gelten die Fristen der Patientendokumentation (siehe Abschnitt 7). Eine Löschung können Sie jederzeit formlos verlangen.

Gleiches gilt für Kontaktaufnahmen per E-Mail, Telefon oder Post. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können. Bitte übermitteln Sie uns daher keine Befunde, Diagnosen oder sonstigen Gesundheitsdaten per unverschlüsselter E-Mail oder über das Kontaktformular; beschreiben Sie Ihr Anliegen nur so weit, wie es für die Terminvergabe nötig ist.

Auf dieser Website ist ein Terminbuchungs-Widget des Anbieters DocPlanner (jameda GmbH, Elsenheimerstraße 45, 80687 München, Teil der DocPlanner-Gruppe) eingebunden. Dazu wird beim Aufruf der Seite ein Skript von platform.docplanner.com nachgeladen. Hierbei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an den Anbieter übermittelt; der Anbieter kann dabei auch Informationen auf Ihrem Endgerät speichern oder auslesen.

Rechtsgrundlage für das Laden des Widgets ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über unser Hinweisbanner erteilen; im Übrigen unser berechtigtes Interesse an einer einfachen Online-Terminvergabe (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die lokal gespeicherten Daten dieser Website löschen und im Banner „Nur notwendige" wählen.

Sobald Sie im Widget oder über einen Link zu jameda bzw. Doctolib eine Terminanfrage stellen, verarbeitet der jeweilige Anbieter Ihre Angaben eigenverantwortlich; es gelten dessen Datenschutzhinweise. Angaben zum Terminanlass können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen – geben Sie dort bitte nur die notwendigen Informationen an.

Als Arztpraxis verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten). Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Zwecke der Gesundheitsvorsorge, medizinischen Diagnostik und Behandlung) sowie Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag). Alle Mitarbeitenden sind zur Verschwiegenheit verpflichtet; es gilt die ärztliche Schweigepflicht nach § 203 StGB.

Die Behandlungsdokumentation führen wir nach § 630f BGB. Patientenunterlagen bewahren wir grundsätzlich zehn Jahre nach Abschluss der Behandlung auf; längere Fristen können sich aus besonderen Vorschriften (z. B. Röntgenaufnahmen, Strahlenschutzrecht) oder zur Verteidigung von Rechtsansprüchen ergeben.

Diese Website selbst ist kein Patientenportal. Eine Behandlungsdokumentation findet ausschließlich in unserer Praxis statt, nicht über diese Website. Bitte senden Sie uns Befunde und Unterlagen daher nicht über die Website, sondern bringen Sie diese zum Termin mit oder übermitteln Sie sie auf einem gesicherten Weg nach Absprache.

Im Rahmen der Behandlung und Abrechnung können Daten – jeweils nur im erforderlichen Umfang und unter Beachtung der Schweigepflicht – an folgende Stellen übermittelt werden: privatärztliche Verrechnungsstellen, Ihre private Krankenversicherung oder Beihilfestelle (auf Ihren Wunsch bzw. bei Direktabrechnung), mit- oder weiterbehandelnde Ärztinnen und Ärzte, Labore, Radiologien und Operationszentren, an die Sie überwiesen werden, sowie Steuerberatung und Buchhaltung.

Gesetzlich versicherte Patientinnen und Patienten behandele ich in der GKV-Sprechstunde des MVZ Ortho³ in Bochum. Für die dortige Behandlung und Abrechnung ist der jeweilige Träger eigenverantwortlich; es gelten dessen Datenschutzhinweise. Eine Übermittlung Ihrer Daten zwischen der Privatpraxis Essen und dem MVZ erfolgt nur, soweit Sie dies wünschen bzw. einwilligen oder es zur Behandlung erforderlich ist.

Eine Weitergabe an sonstige Dritte erfolgt nur mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Verpflichtung.

Auf dieser Website steht ein digitaler Assistent zur Verfügung, der allgemeine Fragen zur Praxis, zu den Behandlungsschwerpunkten und zur Terminvergabe beantwortet. Ihre Chatnachrichten werden an unseren Server und von dort über eine KI-Schnittstelle an das verarbeitende Sprachmodell übermittelt, um eine Antwort zu erzeugen.

Verarbeitet werden ausschließlich die von Ihnen eingegebenen Inhalte sowie technische Verbindungsdaten. Wir legen keine dauerhaften Chatprotokolle mit Personenbezug an; der Gesprächsverlauf besteht nur für die Dauer Ihrer Sitzung im Browser. Der Assistent kann auf Ihre Anfrage hin öffentlich zugängliche Webseiten abrufen; dabei wird ausschließlich die aufgerufene Adresse an den jeweiligen Anbieter übermittelt, nicht Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer serviceorientierten, schnellen Nutzerinformation); mit der freiwilligen Eingabe von Inhalten willigen Sie zugleich nach Art. 6 Abs. 1 lit. a DSGVO in deren Verarbeitung ein. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensible Daten nach Art. 9 DSGVO und keine personenbezogenen Daten Dritter ein.

Der Assistent ersetzt keine ärztliche Beratung, Diagnose oder Behandlung. Er stellt keine Diagnosen, gibt keine individuellen Therapieempfehlungen und trifft keine Entscheidungen über Ihre Behandlung. In medizinischen Notfällen wählen Sie bitte den Notruf 112.

Hinweis nach Art. 50 der KI-Verordnung: Sie interagieren mit einem KI-System. Die Antworten werden maschinell erzeugt, können fehlerhaft sein und sind ohne eigene Prüfung weder rechtsverbindlich noch als Rechts-, Steuer- oder medizinische Beratung verwendbar.

Der Assistent bietet optional eine Spracheingabe. Der Zugriff auf Ihr Mikrofon erfolgt ausschließlich nach ausdrücklicher Freigabe durch Ihren Browser und nur für die Dauer der Aufnahme.

Die Aufnahme wird an unseren Server und von dort an einen Transkriptionsdienst übermittelt, in Text umgewandelt und anschließend wie eine Texteingabe verarbeitet. Die Audiodatei wird von uns nicht dauerhaft gespeichert. Bitte sprechen Sie keine Gesundheitsdaten oder Angaben zu Dritten ein.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht mehr nutzen oder die Mikrofonfreigabe im Browser entziehen.

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Mit Dienstleistern, die für uns Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Empfängerkategorien sind:

• Hosting- und Infrastrukturanbieter zur Auslieferung der Website
• Datenbank- und Backend-Dienstleister zur Speicherung der Formularanfragen
• E-Mail-Versanddienstleister für die Benachrichtigung über Anfragen
• Anbieter der KI-Schnittstelle für Chat- und Transkriptionsanfragen
• Anbieter des Terminbuchungs-Widgets (jameda / DocPlanner) sowie Doctolib
• Google Ireland Limited für die Bereitstellung von Schriftarten (Google Fonts) sowie die Reichweitenprüfung über die Google Search Console
• Stellen im Behandlungs- und Abrechnungskontext nach Abschnitt 8 sowie Steuerberatung und Buchhaltung
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Zur einheitlichen Darstellung binden wir Schriftarten von Google Fonts ein. Beim Seitenaufruf lädt Ihr Browser die Schriftdateien von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und performanten Darstellung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Zur Überprüfung der Sichtbarkeit dieser Website in Suchmaschinen nutzen wir die Google Search Console. Hierzu ist im Quelltext ein Bestätigungsmerkmal hinterlegt. Google stellt uns dabei ausschließlich aggregierte, nicht personenbezogene Auswertungen bereit (z. B. Suchanfragen und Klickzahlen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Optimierung und Auffindbarkeit unseres Informationsangebots.

Diese Website verlinkt auf eigene und fremde Angebote, unter anderem auf dr-moecklinghoff.de, jameda, Doctolib sowie Websites von Kooperationspartnern (z. B. MVZ Ortho³ Bochum).

Beim Anklicken eines Links verlassen Sie diese Website. Für die Datenverarbeitung auf den Zielseiten ist ausschließlich der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise. Beim Anklicken wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden – etwa bei KI-, Transkriptions- oder Schriftartendiensten –, stellen wir ein angemessenes Datenschutzniveau nach Kapitel V der DSGVO sicher. Grundlage sind ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), insbesondere das EU-US Data Privacy Framework, oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Patientenunterlagen gilt § 630f BGB (regelmäßig zehn Jahre), für handelsrechtliche Unterlagen sechs Jahre (§ 257 HGB) und für steuerrelevante Unterlagen zehn Jahre (§ 147 AO). Nach Ablauf werden die Daten gelöscht oder anonymisiert.

Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Zusätzlich treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der KI-Assistent erteilt ausschließlich Auskünfte und trifft keine Sie betreffenden Entscheidungen mit rechtlicher Wirkung; medizinische Entscheidungen trifft ausschließlich der behandelnde Arzt.

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Bei Patientenunterlagen kann das Recht auf Löschung durch die gesetzlichen Dokumentations- und Aufbewahrungspflichten eingeschränkt sein; in diesen Fällen tritt an die Stelle der Löschung die Einschränkung der Verarbeitung.

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de. Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Die reine Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Für eine Kontaktaufnahme, eine Terminbuchung oder die Nutzung des Assistenten benötigen wir jedoch die jeweils angefragten Angaben; ohne diese können wir Ihr Anliegen nicht bearbeiten. Für die Durchführung einer Behandlung ist die Erhebung der erforderlichen Gesundheitsdaten gesetzlich und vertraglich vorgeschrieben.

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unseres Angebots oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Hinweis: Diese Erklärung wurde auf Basis der technischen Analyse dieser Website erstellt und ersetzt keine individuelle Rechtsberatung.