Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit unserer Praxis verarbeitet werden. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Augenarztpraxis Dr. med. Dirk-Bijan Zarrinnam
Geilenkirchener Str. 13-15, 52525 Heinsberg
Telefon: 02452 4244 · Fax: 02452 9670666
E-Mail: info(at)zarrinnam.de

2. Datenschutzbeauftragter

Für unsere Praxis besteht keine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Bereitstellung und Betrieb dieser Website erfolgen durch unseren Dienstleister Application Park GmbH, Rheinlanddamm 201, 44139 Dortmund. Die Application Park GmbH setzt als Unterauftragnehmer die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, ein, auf deren Server in einem Rechenzentrum in Deutschland die Website betrieben wird. Über denselben Server wird auch unser E-Mail-Postfach bereitgestellt. Mit der Application Park GmbH haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; sie verarbeitet die Daten ausschließlich nach unserer Weisung.

Bei jedem Aufruf der Website speichert der Server automatisch folgende Daten in Protokolldateien (Logfiles):

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode
zuvor besuchte Seite (Referrer), sofern übermittelt
Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

4. Cookie-Hinweis und technisch notwendiges Cookie

Beim Aufruf unserer Website wird ein Hinweis zu Cookies angezeigt. Solange Sie diesen Hinweis nicht schließen, wird kein Cookie gesetzt. Wenn Sie den Hinweis mit „Einverstanden!“ schließen, speichert Ihr Browser ein Cookie mit dem Namen „cookieconsent_status“ und dem Wert „dismiss“. Dieses Cookie merkt sich ausschließlich, dass Sie den Hinweis geschlossen haben, damit er nicht bei jedem Seitenaufruf erneut erscheint. Es enthält keine Kennung, mit der Sie wiedererkannt oder identifiziert werden könnten, und wird nur von unserer eigenen Website verwendet. Das Cookie ist 365 Tage (1 Jahr) gültig; Sie können es jederzeit über die Einstellungen Ihres Browsers löschen – der Hinweis erscheint dann erneut.

Rechtsgrundlage für das Speichern und Auslesen des Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich); soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen.

Darüber hinaus setzt diese Website keine Cookies. Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und keine Analyse-, Tracking- oder Werbedienste. Schriftarten, Karten oder Videos von Drittanbietern werden nicht eingebunden. Nur wenn in Ihrem Browser JavaScript deaktiviert ist, ruft er aufgrund eines technischen Rests in der Seitenvorlage eine leere Adresse bei Google (googletagmanager.com) auf; dabei wird Ihre IP-Adresse an Google übermittelt, es wird jedoch kein Dienst geladen und kein Cookie gesetzt.

5. Kontakt per Telefon, E-Mail, Fax oder KIM

Wenn Sie uns anrufen, ein Fax oder eine E-Mail senden, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen, ggf. Gesundheitsangaben), um Ihr Anliegen zu bearbeiten und Termine zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag bzw. dessen Anbahnung) und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Bitte beachten Sie: Eine normale E-Mail wird in der Regel nicht Ende-zu-Ende-verschlüsselt übertragen. Senden Sie uns daher bitte keine Befunde oder ausführlichen Gesundheitsangaben per E-Mail, sondern nutzen Sie dafür das Telefon oder den persönlichen Besuch in der Praxis.

Unsere KIM-Adresse (Kommunikation im Medizinwesen) dient ausschließlich dem verschlüsselten Austausch mit anderen Arztpraxen, Kliniken und Einrichtungen innerhalb der Telematikinfrastruktur, z. B. für Arztbriefe und Befunde. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

6. Online-Terminbuchung über Betty24

Für die Online-Terminvereinbarung verlinken wir auf den externen Terminbuchungsdienst Betty24 der Betty24 GmbH, Auf der Klamm 11, 76646 Bruchsal. Auf unserer Website ist Betty24 nicht eingebunden; es werden erst dann Daten an Betty24 übertragen, wenn Sie den Link anklicken. Für die Buchung ist eine Registrierung bei Betty24 erforderlich. Die dort eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschter Termin) verarbeitet Betty24 und übermittelt die Termindaten an unsere Praxis. Betty24 verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Rechtsgrundlage für die Verarbeitung der Termindaten ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Betty24. Termine können Sie selbstverständlich auch telefonisch vereinbaren.

7. Anamnesebogen zum Herunterladen

Auf der Seite „Service“ stellen wir einen Anamnesebogen als PDF-Datei bereit. Beim Herunterladen werden nur die unter Nr. 3 genannten Logdaten verarbeitet. Den Bogen füllen Sie auf Papier aus und bringen ihn zum ersten Praxisbesuch mit; er wird nicht über die Website übermittelt. Ihre Angaben nehmen wir in Ihre Patientenakte auf. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag).

8. Terminerinnerung per SMS

Auf Wunsch erinnern wir Sie per SMS an anstehende Termine sowie Kontroll- und Vorsorgeuntersuchungen (z. B. 6 oder 12 Monate nach Ihrem letzten Termin). Die SMS wird an die Mobilfunknummer gesendet, die Sie uns dafür angegeben haben, und enthält nur den Hinweis auf Ihren Termin mit Datum und Uhrzeit – keine Diagnosen, Befunde oder sonstigen Gesundheitsangaben. Dafür nutzen wir Ihre Mobilfunknummer und den Zeitpunkt Ihres nächsten Termins aus unserer Praxissoftware. Dieser Service ist freiwillig: Vorab bitten wir Sie um Ihre Einwilligung; nur dann erhalten Sie Erinnerungen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft an der Anmeldung, telefonisch oder per E-Mail widerrufen; die Behandlung bleibt davon unberührt.

9. Link zu Google Maps

Auf unserer Website finden Sie einen einfachen Link zu unserem Standort bei Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich nicht um eine eingebettete Karte: Beim Besuch unserer Website werden keine Daten an Google übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen von Google. Dabei können Daten auch in die USA übermittelt werden.

10. Link zu Facebook

Auf unserer Website finden Sie ein Facebook-Symbol, das als einfacher Link zu Facebook verweist. Facebook wird betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es handelt sich nicht um ein Plugin oder eine sonstige Einbindung von Facebook-Inhalten: Beim Besuch unserer Website werden keine Daten an Meta übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen die Seite von Facebook auf; dann gilt die Datenschutzrichtlinie von Meta. Dabei können Daten auch in die USA übermittelt werden.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Server-Logfiles: 7 Tage
Cookie „cookieconsent_status“: 365 Tage (1 Jahr) ab Schließen des Cookie-Hinweises, sofern Sie es nicht vorher in Ihrem Browser löschen
E-Mails und Anfragen ohne Behandlungsbezug: Löschung nach abschließender Bearbeitung, soweit keine Aufbewahrungspflicht besteht
Patientenakte (einschließlich Anamnesebogen und behandlungsbezogener Korrespondenz): in der Regel 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, § 10 Abs. 3 Berufsordnung), soweit nicht längere Fristen gelten
Mobilfunknummer für die SMS-Terminerinnerung: bis zum Widerruf der Einwilligung oder bis zum Ende der Behandlung

12. Weitergabe von Daten

Wir geben Ihre Daten nur weiter, soweit dies gesetzlich erlaubt oder vorgeschrieben ist, z. B. an Ihre Krankenkasse bzw. die Kassenärztliche Vereinigung Nordrhein zur Abrechnung, an mitbehandelnde Ärztinnen und Ärzte oder an technische Dienstleister, die wir als Auftragsverarbeiter vertraglich verpflichtet haben. Alle Mitarbeitenden unserer Praxis unterliegen der ärztlichen Schweigepflicht.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Auskünfte zu Gesundheitsdaten erteilen wir zu Ihrem Schutz erst nach eindeutiger Identitätsprüfung.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unsere Praxis zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: September 2026