Datenschutz

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von ofaz.de und bei der Kontaktaufnahme mit unserer Praxis. Stand: 13. Oktober 2026.

1. Verantwortliche Praxis und Kontakt

Orthopädisches Facharztzentrum
Partnerschaftsgesellschaft – BAG Dr. Jan Gravemann und Dr. Fabian Freudenthaler
Bahnhofstraße 15A, 26506 Norden
Telefon: 04931 94270
E-Mail: info@ofaz.de

Ansprechpartner für Datenschutzanliegen ist Dr. med. Fabian Freudenthaler über die oben genannten Kontaktdaten. Weitere Angaben zur Praxis finden Sie in unserem Impressum.

2. Hosting und technische Zugriffsdaten

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. Beim Aufruf verarbeitet der Server technische Daten, insbesondere Ihre IP-Adresse, angeforderte Seiten oder Dateien, Zeitpunkt und Status des Abrufs sowie Angaben zu Browser, Betriebssystem und zuvor besuchter Seite. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb der Website.

IONOS beschreibt für die Besuchsdaten seines Webhostings eine Anonymisierung der IP-Adresse bei der Erhebung und eine Speicherdauer von acht Wochen. Zusätzlich stellt IONOS statistische Auswertungen über WebAnalytics bereit. Einzelheiten finden Sie in den Datenschutzhinweisen zu IONOS Webhosting. Die nachfolgend beschriebenen externen Dienste verarbeiten gegebenenfalls weitere Daten.

3. Kontaktaufnahme und Patientenzuordnung

Sie können uns über das Kontaktformular, telefonisch oder per E-Mail erreichen. Das Kontaktformular fragt Vor- und Nachname, E-Mail-Adresse, Anschrift, Krankenversicherung, Geburtsdatum, Telefonnummer und Ihre Nachricht ab. Diese Angaben dienen der Bearbeitung Ihres Anliegens, der Rückmeldung und der eindeutigen Zuordnung zu einer Patientin oder einem Patienten. Je nach Nachricht können Gesundheitsdaten betroffen sein. Bitte beschränken Sie Ihre Angaben auf das für Ihr Anliegen Erforderliche.

Die mit einem Stern gekennzeichneten Angaben sind für das Absenden des Formulars erforderlich. Sie sind nicht verpflichtet, diesen Kontaktweg zu nutzen; alternativ können Sie die Praxis telefonisch kontaktieren. Für Terminangelegenheiten stehen auch unsere Online-Rezeption und die Online-Terminbuchung zur Verfügung.

Soweit Ihre Anfrage der Anbahnung oder Durchführung einer Behandlung dient, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Für die medizinische Versorgung erforderliche Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG und der ärztlichen Schweigepflicht. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine Verarbeitung auf einer gesondert erteilten Einwilligung beruht, gelten Art. 6 Abs. 1 Buchst. a und bei Gesundheitsdaten Art. 9 Abs. 2 Buchst. a DSGVO.

Für das Kontaktformular verwenden wir WPForms Lite. Die Formularnachrichten werden der Praxis per E-Mail bereitgestellt. Eine Ablage der Einträge in der Eintragsverwaltung von WPForms Lite ist nicht aktiviert. Die Verarbeitung beim Hosting und beim E-Mail-Versand bleibt hiervon unberührt.

4. Speicherung und Löschung von Nachrichten

Gesundheitsbezogene Nachrichten bereits bekannter Patienten werden in der Patientenakte unseres Praxisverwaltungssystems tomedo archiviert. Anschließend löschen wir die Nachrichten im Mailprogramm. Für die Behandlungsakte gilt nach § 630f BGB grundsätzlich eine Aufbewahrung von zehn Jahren nach Abschluss der Behandlung, soweit keine anderen gesetzlichen Fristen gelten. Die Löschung einer E-Mail aus dem Postfach bedeutet deshalb nicht die Löschung der erforderlichen Behandlungsdokumentation.

E-Mails von Personen, die noch nicht als Patienten in unserem Praxisverwaltungssystem angelegt sind, löschen wir nach Bearbeitung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Nicht patientenbezogene geschäftliche Anfragen und Unterlagen verarbeiten wir entsprechend ihrem jeweiligen Zweck weiter. Rechnungen werden beispielsweise zur steuerlichen Bearbeitung an unser Steuerbüro weitergegeben. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) oder Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung geschäftlicher Korrespondenz). Die Speicherung richtet sich nach dem Bearbeitungszweck und den jeweils geltenden gesetzlichen Aufbewahrungsfristen. Eine weitere Aufbewahrung kann erforderlich sein, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Entfallen diese Gründe, werden die Daten gelöscht.

5. Cookies und Ihre Auswahl

Wir verwenden Complianz zur Verwaltung Ihrer Einwilligungen. Die hierfür notwendige Speicherung Ihrer Auswahl auf Ihrem Endgerät erfolgt nach § 25 Abs. 2 TDDDG. Die zugehörige personenbezogene Verarbeitung dient der Erfüllung unserer rechtlichen Pflichten zur Einwilligungsverwaltung nach Art. 6 Abs. 1 Buchst. c DSGVO.

Optionale Dienste können Sie im Einwilligungsfenster akzeptieren oder ablehnen. Soweit diese Informationen auf Ihrem Endgerät speichern oder auslesen, erfolgt dies mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die damit verbundene personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Google Analytics ist der Kategorie „Statistiken“, Google Maps und Google reCAPTCHA der Kategorie „Externe Dienste“ zugeordnet.

Über den Cookie-Button beziehungsweise „Zustimmung verwalten“ können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Cookies können Sie außerdem in Ihrem Browser löschen oder blockieren. Einzelne Funktionen stehen ohne Einwilligung möglicherweise nicht vollständig zur Verfügung.

6. Google Analytics

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten. Dabei werden unter anderem aufgerufene Seiten, Nutzungsereignisse, technische Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet. Die Auswertungen helfen uns zu erkennen, welche Informationen besucht werden und wie wir die Website verbessern können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.

In unserer Analytics-Property beträgt die eingestellte Aufbewahrung für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate. Die Option zum Zurücksetzen der Nutzerdatenfrist bei erneuter Nutzeraktivität ist aktiviert. Zusammengefasste Standardberichte sind von diesen Aufbewahrungseinstellungen nicht in gleicher Weise betroffen. Die Fristen für gespeicherte Browser-Cookies sind von der serverseitigen Datenaufbewahrung zu unterscheiden.

7. Google Maps und reCAPTCHA

Google Maps stellt die Karte zur Anfahrt bereit. Nach Ihrer Einwilligung kann Ihr Browser unter anderem IP-Adresse, Geräteinformationen und Angaben zur Nutzung der Karte an Google übermitteln. Google reCAPTCHA dient dem Schutz des Kontaktformulars vor automatisierten und missbräuchlichen Eingaben. Hierfür können technische Informationen und Interaktionen im Browser ausgewertet werden. Beide Dienste werden auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG eingesetzt. Ohne Freigabe können die Karte beziehungsweise das Kontaktformular eingeschränkt sein.

8. Anbieter der Google-Dienste und Datenübermittlungen

Anbieter der genannten Google-Dienste im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch durch Google LLC in den USA verarbeitet werden. Google nennt für erfasste Übermittlungen an seine zertifizierten US-Unternehmen das EU-US Data Privacy Framework und verwendet ergänzend beziehungsweise für weitere Übermittlungen Standardvertragsklauseln. Einzelheiten und die jeweiligen Garantien finden Sie in den Google-Rahmenbedingungen für Datenübermittlungen.

Informationen zu den von Google verarbeiteten Daten, deren Aufbewahrung und Ihren Einstellmöglichkeiten finden Sie in der Datenschutzerklärung von Google und den Hinweisen zur Datennutzung auf Partner-Websites. Ihren Widerruf für die Einbindung auf unserer Website nehmen Sie über unsere Cookie-Einstellungen vor.

9. Online-Rezeption, Terminbuchung und arzt-direkt

Wir nutzen arzt-direkt der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena, zur Online-Kommunikation und Terminorganisation. Bereits beim Laden eingebundener Komponenten stellt Ihr Browser Verbindungen zum Anbieter her; dabei werden insbesondere IP-Adresse und technische Verbindungsdaten übermittelt. Die technische Bereitstellung dient unserem berechtigten Interesse an einem gut erreichbaren digitalen Kontaktweg nach Art. 6 Abs. 1 Buchst. f DSGVO. Dies ist von der Verarbeitung der von Ihnen eingegebenen Patientendaten zu unterscheiden.

Bei Nutzung werden je nach Anliegen Identifikations- und Kontaktdaten, Terminangaben, Nachrichten und gegebenenfalls Gesundheitsdaten verarbeitet. Für die Behandlungskommunikation gelten die unter Ziffer 3 genannten Rechtsgrundlagen. Nach den Anbieterinformationen werden Identifikationsdaten der Online-Rezeption verschlüsselt gespeichert; die E-Mail-Adresse dient auch Statusbenachrichtigungen. Terminbuchungsdaten werden laut Anbieter spätestens zum Ende des Kalenderquartals vom Webserver gelöscht und können anschließend im Praxisverwaltungssystem verbleiben. Für unsere Behandlungsdokumentation gelten die unter Ziffer 4 beschriebenen Regeln.

Weitere Angaben zur technischen Verarbeitung, zur App und zu den einzelnen Funktionen finden Sie in den Datenschutzhinweisen von arzt-direkt.

10. Schriftarten, externe Links und Datensicherheit

Für die Darstellung unserer Website werden Schriftarten lokal bereitgestellt. Eingebundene externe Dienste können zusätzlich eigene Schriftarten und weitere Ressourcen laden; dabei gelten die Hinweise zu den jeweiligen Diensten. Wenn Sie einen externen Link öffnen, gelten für die Zielseite die Datenschutzhinweise des jeweiligen Anbieters.

Unsere Website nutzt HTTPS zur verschlüsselten Übertragung. Eine HTTPS-Verbindung zum Kontaktformular bedeutet jedoch nicht, dass eine anschließende E-Mail durchgehend Ende-zu-Ende verschlüsselt ist. Übermitteln Sie besonders vertrauliche Unterlagen über einen mit der Praxis abgestimmten Kommunikationsweg.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an die oben genannten Kontaktdaten; für optionale Website-Dienste können Sie die Cookie-Einstellungen nutzen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Bei einer Verarbeitung für Direktwerbung ist ein Widerspruch jederzeit ohne Angabe solcher Gründe möglich.

Sie haben das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unsere Praxis ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Aktuelle Kontaktmöglichkeiten: www.lfd.niedersachsen.de.