Praxis Haverkamp Neuburg

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Praxis Dr. med. Holger Haverkamp
Ingolstädter Str. 33
86633 Neuburg an der Donau

Telefon: 08431 / 9763
Telefax: 08431 / 41697
E-Mail: praxis-haverkamp@t-online.de

Als ärztliche Praxis unterliegen wir der besonderen Schweigepflicht (§ 203 StGB) und strengsten Datenschutzvorgaben. Über unser Patientenportal verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (Gesundheitsdaten), wie beispielsweise Rezepte, Diagnosen, medizinische Anfragen im Chat, hochgeladene Befunde und ärztliche Rechnungen.

Rechtsgrundlage: Die Verarbeitung dieser Gesundheitsdaten erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO bei der Registrierung für das Portal sowie zur Durchführung der medizinischen Versorgung und Behandlung nach Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Über das geschützte Patientenportal bieten wir Ihnen an, Rezepte anzufordern, gesichert mit der Praxis zu kommunizieren sowie ärztliche Rechnungen und weitere medizinische Unterlagen (Befunde, Arztbriefe) abzurufen und zu verwalten.

Upload durch die Praxis (nur mit Ihrer Einwilligung): Rechnungen und medizinische Daten können von der Praxis in Ihr Konto hochgeladen werden – dies ist technisch nur möglich, wenn Sie im Bereich „Dokumente" die entsprechende Einwilligung erteilt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO). Die erteilten Einwilligungen werden mit Zeitpunkt protokolliert und können von Ihnen jederzeit mit Wirkung für die Zukunft widerrufen werden.

Upload eigener Befunde durch Patienten: Haben Sie die Einwilligung für medizinische Daten erteilt, können Sie im Portal selbstständig externe Befunde, Dokumente oder Arztbriefe (PDF, JPG, PNG bis max. 10 MB) in Ihre digitale Akte hochladen. Diese Dokumente werden serverseitig verschlüsselt gespeichert und können von Ihnen jederzeit wieder gelöscht werden.

Speicherdauer & Aufbewahrungsfristen

Wir speichern Ihre Gesundheitsdaten im Portal grundsätzlich nur so lange, wie es für die Bereitstellung des Portals und die medizinische Behandlung notwendig ist. Aufgrund gesetzlicher Vorgaben (insbesondere § 630f Abs. 3 BGB) sind wir jedoch verpflichtet, ärztliche Behandlungsunterlagen und Befunde für mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren. Ärztliche Rechnungen unterliegen zudem einer steuerrechtlichen Aufbewahrungsfrist von 10 Jahren (§ 147 AO, § 257 HGB).

Die reguläre Einsicht in Ihre Daten ist streng auf unser Praxisteam beschränkt. Eine automatische Weitergabe an Dritte erfolgt nicht. Für den technischen Betrieb und die Wartung des Portals ist der IT-Dienstleister orjicloud als Auftragsverarbeiter (Art. 28 DSGVO) eingebunden und gesondert zur Verschwiegenheit verpflichtet (siehe Abschnitt 5).

Zeitlich begrenzte Datenfreigaben (Link / QR-Code): Sie haben im Portal die Möglichkeit, ausgewählte Datenbereiche (Kontaktdaten, Rezept-Chronik, medizinische Dokumente) selbstständig für weiterbehandelnde Ärzte, Fachpraxen, Kliniken oder Vertrauenspersonen freizugeben – entweder per persönlichem Freigabe-Link oder per QR-Code. Sie bestimmen selbst die Gültigkeitsdauer (1 Stunde bis 30 Tage) und den genauen Freigabeumfang.

Upload durch weiterbehandelnde Ärzte/Kliniken: Wenn Sie bei der Freigabe die Option „Befund-Upload" aktivieren, können Dritte über den Freigabe-Link Dokumente (z. B. Arztbriefe oder Laborergebnisse) direkt und verschlüsselt an Ihr Patientenkonto übermitteln. Hierbei wird der angegebene Name des Absenders im System und im Auditprotokoll dokumentiert.

Widerruf der Freigabe: Jede Freigabe kann von Ihnen jederzeit vor Ablauf der Frist mit sofortiger Wirkung über die Freigabe-Übersicht in Ihrem Profil widerrufen werden. Nach dem Widerruf oder nach Zeitablauf ist der Link augenblicklich ungültig.

Technischer Betrieb durch orjicloud

Das Patientenportal wird von unserem technischen IT-Dienstleister in einer sicheren Serverumgebung innerhalb der Bundesrepublik Deutschland gehostet und betreut:

Auftragsverarbeitung und § 203 StGB

Da bei der Bereitstellung des Systems sensible Gesundheitsdaten verarbeitet werden, haben wir mit orjicloud einen strengen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Darüber hinaus wurden der IT-Dienstleister und dessen Mitarbeiter explizit und schriftlich auf die Einhaltung der ärztlichen Schweigepflicht gemäß § 203 StGB verpflichtet (Verpflichtung von mitwirkenden Personen bei Berufsgeheimnisträgern). Sie handeln ausschließlich nach unseren strikten Weisungen und dürfen die Patientendaten weder für eigene Zwecke nutzen noch an Dritte weitergeben. Für Wartung und Support besteht ein gesondertes SuperAdmin-Konto; Anmeldungen und dokumentierte Aktionen hierüber werden im Sicherheitsprotokoll erfasst.

Verschlüsselung (Data-at-Rest & Transport)

Zum Schutz Ihrer medizinischen Daten vor unbefugtem Zugriff setzt orjicloud technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik gemäß Art. 32 DSGVO ein:

• Transportverschlüsselung (SSL/TLS): Jede Datenübertragung zwischen Ihrem Endgerät und den Servern erfolgt abhörsicher verschlüsselt nach aktuellem Stand der Technik.
• Datenbank- und Dateiverschlüsselung (AES-256-GCM): Ihre Gesundheitsdaten, Rezepte, Nachrichten, Dokumente und Rechnungen werden mit einem starken kryptografischen Verfahren (AES-256-GCM) verschlüsselt abgespeichert. Der Schlüssel (Master Key) wird getrennt von den Nutzdaten in einem separaten Serververzeichnis abgelegt, ist nicht über das Web erreichbar und wird ausschließlich von der Portal-Anwendung zur Ver- und Entschlüsselung verwendet. Da das Portal vollständig auf der von orjicloud betriebenen Serverumgebung läuft, befindet sich auch der Schlüssel in dieser Umgebung. Eine Einsichtnahme in die Klartextdaten oder eine Nutzung für eigene Zwecke ist orjicloud vertraglich (AVV, § 203 StGB) untersagt und nur im Rahmen unserer Weisungen zulässig.

Sicherheitsprotokoll (Audit-Log)

Zu Sicherheits-, Nachvollziehbarkeits- und Beweiszwecken protokollieren wir Zugriffe auf das Patientenportal (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit des Systems, i.V.m. Art. 32 DSGVO). Protokolliert werden: An- und Abmeldung (erfolgreich/fehlgeschlagen), Profil- und Passwortänderungen, gestellte Rezeptanfragen, gesendete Nachrichten, erteilte/widerrufene Einwilligungen, bestätigte Datenschutzbestimmungen, Dokument-Downloads, eigene Uploads und Dritt-Uploads, Datendownloads, erstellte/widerrufene Freigaben sowie Konto-Löschungen – jeweils mit Zeitpunkt, IP-Adresse und Account-Kennung.

Aus Gründen der Datenminimierung werden bewusst keine Inhaltsdaten (z. B. Chattexte, Medikamentenangaben oder Dokumentinhalte) protokolliert. Die Protokolleinträge werden verschlüsselt gespeichert und nach 180 Tagen automatisch gelöscht.

Schutz vor Brute-Force-Angriffen (Rate-Limiter)

Zum Schutz vor unbefugten Zugriffsversuchen und Passwort-Erraten wird ein serverseitiger Rate-Limiter eingesetzt. Nach fünf fehlerhaften Anmeldeversuchen wird die betroffene Kennung bzw. IP-Adresse temporär für 15 Minuten gesperrt. Diese Zähler werden ausschließlich flüchtig im Arbeitsspeicher (In-Memory) vorgehalten und nicht dauerhaft gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 32 DSGVO).

Server-Logfiles

Beim reinen Aufruf unserer Webseiten erfasst der Webserver automatisch technische Informationen, die Ihr Browser übermittelt (insb. Datum und Uhrzeit des Abrufs, aufgerufene URL, Statuscode, Browsertyp/-version und gekürzte IP-Adresse). Diese Daten sind technisch zwingend erforderlich, um die Website stabil und sicher bereitzustellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (insb. Art. 15–21 DSGVO) jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck der Verarbeitung.
• Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungsfristen (insb. § 630f BGB oder steuerliche Pflichten) entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Datenverarbeitung unter den gesetzlichen Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Selbstservice im Portal: Auskunft und Datenübertragbarkeit (Art. 15/20 DSGVO) können Sie direkt im Bereich „Profil" ausüben – dort steht Ihnen ein vollständiger, maschinenlesbarer Datendownload (JSON) zur Verfügung. Die Löschung Ihres Kontos (Art. 17 DSGVO) können Sie ebenfalls im Profil beantragen; die endgültige Löschung erfolgt nach Bestätigung über einen an Ihre E-Mail-Adresse gesendeten Link.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

Zuständige Aufsichtsbehörde: Ihnen steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde für den nicht-öffentlichen Bereich in Bayern zu:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Website: https://www.lda.bayern.de

Lokale Bereitstellung von Schriftarten und Icons (Kein Drittland-Transfer)

Zum Schutz Ihrer Privatsphäre und zur Vermeidung automatischer Datenübermittlungen an externe Server (insbesondere in die USA) binden wir alle Schriftarten (Schriftart Inter) sowie Icons (Font Awesome, Bootstrap Icons) und Skripte (wie den QR-Code-Generator) ausschließlich lokal von unserem eigenen Webserver ein.

Beim Aufruf unserer Seiten werden folglich keine Schrift- oder Icon-Anfragen an Google Fonts, Cloudflare oder andere Drittanbieter-CDNs gesendet und Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übertragen.

Google Tag Manager & Cookie-Einwilligung

Auf unserer Website setzen wir den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist eine Lösung, mit der Website-Tags über eine Oberfläche verwaltet werden können. Der Tag Manager selbst (der die Tags implementiert) verarbeitet keine personenbezogenen Profile der Nutzer, sondern sorgt lediglich für das Auslösen anderer Tags, die ihrerseits Daten erfassen können.

Wir setzen den Google Tag Manager mit striktem Consent Mode (Einwilligungsmodus) ein: Analyse- und Marketing-Tags sind standardmäßig vollständig blockiert (Default-Status: Denied) und werden erst dann ausgelöst, wenn Sie im Cookie-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Unsere Website und das Patientenportal verwenden Cookies und vergleichbare Speichertechnologien:

• Technisch notwendige Cookies (essenziell): Diese sind für die Grundfunktionen der Website zwingend erforderlich (z. B. Authentifizierungs- und Session-Status im Portal, Schutz vor CSRF-Angriffen, Speicherung Ihrer Darkmode-/Theme-Einstellung sowie Speicherung Ihrer Cookie-Einwilligung). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Cookies & Tracking: Werden ausschließlich nach Ihrer ausdrücklichen Zustimmung über das Cookie-Banner gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Detaillierte Beschreibungen aller eingesetzten Cookies sowie die Möglichkeit, Ihre Präferenzen jederzeit anzupassen, finden Sie auf unserer Cookie-Informationsseite.

Wenn Sie sich für das Patientenportal registrieren, verwenden wir Ihre angegebene E-Mail-Adresse für folgende Zwecke:

• Systemrelevante Transaktionsmails: E-Mail-Bestätigung bei Registrierung (Double-Opt-In), Bestätigungslink zur Kontolöschung und Zusendung von Passwort-Zurücksetzungslinks (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Optionale Benachrichtigungen: Neutrale Benachrichtigungen, sobald ein Rezept bearbeitet wurde, ein neues Dokument (z. B. Rechnung oder Befund) bereitsteht oder eine neue Praxisnachricht vorliegt. Diese Benachrichtigungen enthalten aus Gründen der ärztlichen Schweigepflicht (§ 203 StGB) keinerlei medizinische Details oder Diagnosen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Benachrichtigungen jederzeit in Ihrem Profil aktivieren oder deaktivieren.

Zu Nachweis- und Fehleranalysezwecken wird der erfolgreiche Versand von System-E-Mails (Empfängeradresse, Betreff und Status) verschlüsselt im internen Praxis-Auditprotokoll erfasst.