Datenschutzerklärung

Stand: 13. September 2026

1. Verantwortlicher

Gemeinschaftspraxis Dres. Mousalli & Gieretz
Gerichtsstraße 1a
46236 Bottrop
Telefon: 02041 28015
Fax: 02041 24260
E-Mail: mousalli@aol.com

Bitte übermitteln Sie über unverschlüsselte E-Mail keine Diagnosen, Befunde, Medikamentenlisten oder sonstigen Gesundheitsdaten. Nutzen Sie für medizinische Anliegen vorrangig den telefonischen Kontakt oder einen von der Praxis hierfür ausdrücklich bereitgestellten sicheren Kommunikationsweg.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Kommunikation mit Ihnen oder die Durchführung bzw. Vorbereitung einer medizinischen Versorgung erforderlich ist. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten. Soweit Gesundheitsdaten im Rahmen der Behandlung verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und unter Beachtung der ärztlichen Schweigepflicht.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren technischen Betrieb und in der Abwehr von Missbrauch und Angriffen.

Server-Protokolle werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. Hosting, Wartung und Auftragsverarbeitung

Für Hosting, technische Wartung, Datensicherung und IT-Sicherheit können sorgfältig ausgewählte Dienstleister eingesetzt werden. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Zugriffe werden auf das erforderliche Maß beschränkt.

5. Transportverschlüsselung und Sicherheit

Diese Website wird verschlüsselt über HTTPS/TLS übertragen. Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Vertraulichkeit, Integrität und Verfügbarkeit der Systeme zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Aktualisierungen, Datensicherungen, Schutz vor automatisierten Angriffen und Protokollierung administrativer Änderungen.

6. Cookies und ähnliche Technologien

Aktuell setzen wir auf dieser Website keine technisch nicht erforderlichen Cookies, Analyse-, Marketing- oder Tracking-Dienste ein. Eine Einwilligung in solche Dienste ist daher derzeit nicht erforderlich. Technisch erforderliche Vorgänge können auf § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO beruhen.

Sollten künftig einwilligungspflichtige Dienste eingesetzt werden, werden diese erst nach einer entsprechenden Einwilligung aktiviert. In diesem Fall werden wir diese Datenschutzhinweise und die Einwilligungssteuerung entsprechend anpassen.

7. Kontaktaufnahme

Wenn Sie telefonisch, per E-Mail oder auf einem anderen angebotenen Kommunikationsweg Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Bei allgemeinen Anfragen beruht dies je nach Inhalt auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit die Kommunikation Teil einer medizinischen Versorgung ist und Gesundheitsdaten betrifft, gelten zusätzlich Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.

Ein allgemeines Kontaktformular für medizinische Inhalte wird auf dieser Website nicht bereitgestellt. Bitte senden Sie keine sensiblen Gesundheitsinformationen über unverschlüsselte E-Mail.

8. Online-Terminbuchung über Doctolib

Auf unserer Website befinden sich Links zur Terminbuchung bei Doctolib. Die Terminbuchungsseite wird nicht automatisch in unsere Website eingebettet. Erst wenn Sie den Link aktiv auswählen, verlassen Sie unsere Website und es kommt zu einer Verbindung mit Doctolib. Für die Verarbeitung auf der Doctolib-Plattform gelten die dort bereitgestellten Datenschutzhinweise und Vertragsbedingungen. Eine Übermittlung von Gesundheitsdaten aus unseren lokalen Formularvorschauen an Doctolib findet nicht statt.

9. Online-Rezeptbestellung und digitale Vorbereitung der Videosprechstunde

Die derzeit auf der Website sichtbaren Formularmasken sind als Vorbereitung bzw. Vorschau gekennzeichnet. Solange dort ausdrücklich darauf hingewiesen wird, dass keine Übermittlung erfolgt, werden die eingegebenen Inhalte nicht an die Praxis, Doctolib oder Medistar übertragen und nicht dauerhaft auf unserem Server gespeichert. Verwenden Sie in solchen Vorschauen keine echten Gesundheitsdaten.

Eine serverseitige Übermittlung von Rezept-, Versicherungs- oder Gesundheitsdaten wird erst freigeschaltet, wenn hierfür ein gesonderter geschützter Prozess mit Zugriffskontrolle, Verschlüsselung, dokumentiertem Löschkonzept und angepassten Datenschutzinformationen eingerichtet ist. Bis dahin ist die Versandfunktion deaktiviert.

10. Videosprechstunde

Eine tatsächliche ärztliche Videosprechstunde wird ausschließlich über einen hierfür vorgesehenen und nach den für Vertragsärzte geltenden Anforderungen geeigneten Videodienst durchgeführt. Die auf dieser Website angebotene Vorbereitung ersetzt keine Videosprechstunde und ist kein Notfallangebot. Bei akuten Notfällen wählen Sie 112.

11. Externe Links

Links zu externen Angeboten – etwa Doctolib oder dem Gesundheitsnetz prosper – stellen erst nach Ihrem aktiven Anklicken eine Verbindung zum jeweiligen Anbieter her. Für Inhalte und Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

12. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten innerhalb der Praxis nur diejenigen Personen, die sie für ihre Tätigkeit benötigen. Darüber hinaus können streng zweckgebunden technische Dienstleister, Hosting- und Wartungsanbieter oder gesetzlich zuständige Stellen Empfänger sein. Eine Weitergabe zu Werbezwecken erfolgt nicht.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Werden Informationen Bestandteil der Behandlungsdokumentation, gelten die medizinischen Dokumentations- und Aufbewahrungspflichten; Behandlungsakten sind grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht andere Vorschriften längere Fristen vorsehen.

14. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

16. Aktualisierung dieser Hinweise

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.