infoDatenschutzhinweise · Dr. med. Christoph Pabst
Dr. med. Christoph PabstRadiologie · Patientenarchiv← Zur Startseite

TRANSPARENTE VERARBEITUNG

Datenschutzhinweise

Diese Website informiert über die spätere Anforderung vorhandener Unterlagen. Ein freiwilliger E-Mail-Verteiler wird getrennt von der Datenanfrage geführt.

1. Verantwortlicher

Dr. med. Christoph Pabst
BITTE STRASSE UND HAUSNUMMER EINTRAGEN
BITTE PLZ UND ORT EINTRAGEN
E-Mail: info@cpabst.de

2. Welche Daten werden verarbeitet?

Bei Nutzung des Anfrageformulars werden Vorname, Nachname, E-Mail-Adresse, angeforderte Unterlagen und gegebenenfalls das Untersuchungsjahr erfasst. Außerdem speichern wir den Eingang der Anfrage, eine zufällig vergebene Referenz und den Bearbeitungsstatus. Es werden keine Diagnosen oder medizinischen Dateien über das Formular abgefragt.

3. Zweck und Rechtsgrundlage

Die Angaben werden für die Annahme, Zuordnung und Bearbeitung von Anfragen zu medizinischen Unterlagen bzw. datenschutzrechtlichen Auskunftsersuchen verarbeitet. Grundlage für die Erfüllung gesetzlicher Auskunftspflichten ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 und 15 DSGVO. Bei gesundheitsbezogenen Daten sind zusätzlich die Regelungen zum Schutz besonderer Datenkategorien und zur ärztlichen Schweigepflicht maßgeblich. Die abschließende rechtliche Einordnung ist vor dem Livegang zu prüfen.

4. Übermittlung und Speicherung

Das Formular wird ausschließlich verschlüsselt über HTTPS übertragen. Die Inhalte der Anfragen werden auf dem Webserver zusätzlich verschlüsselt gespeichert. Zugriff auf die Inhalte hat nur der Betreiber nach einer Zwei-Faktor-Anmeldung. Bilddaten und Befunde werden nicht über dieses Kontaktformular versendet. Auf dem Webserver werden ausschließlich Anfragen gespeichert – keine Untersuchungsergebnisse.

5. Aufbewahrungsdauer

Abgeschlossene Anfragen werden 90 Tage nach Erledigung automatisch aus diesem Anfrageportal entfernt. Noch offene Anfragen bleiben bis zur Bearbeitung gespeichert. Die gegebenenfalls erforderliche Dokumentation des Auskunftsverfahrens erfolgt getrennt im medizinischen Verwaltungssystem nach den dafür geltenden Aufbewahrungsregeln. Technische, pseudonymisierte Kennwerte zur Abwehr von missbräuchlichen Anfragen werden höchstens 24 Stunden gespeichert.

6. Hosting und technische Protokolle

Hosting-Anbieter: DomainFactory (df.eu) – konkreten Vertrag/Standort prüfen. Der Hosting-Anbieter kann technisch erforderliche Serverprotokolle, etwa IP-Adresse und Abrufzeit, verarbeiten. Deren Speicherdauer beträgt nach Anbieterangaben: BITTE PRUEFEN. Mit dem Hosting-Anbieter ist, soweit erforderlich, ein Auftragsverarbeitungsvertrag abzuschließen.

7. Cookies und Drittanbieter

Für die technische Sitzungsverwaltung wird ein notwendiges Session-Cookie verwendet (ohne Werbe- oder Analysezwecke). Diese Website bindet keine Drittanbieter-Tracker, externen Schriftarten oder externen Analysewerkzeuge ein.

8. Freiwilliger E-Mail-Verteiler

Falls freigeschaltet, können Sie sich freiwillig für eine einmalige Information zur Freischaltung des Portals anmelden. Optional können Sie weitere gelegentliche Informationen zur Website und beruflichen Tätigkeit abonnieren. Es wird lediglich die E-Mail-Adresse verarbeitet, verschlüsselt gespeichert und für den Abgleich zusätzlich als Schlüsselableitung hinterlegt. Erfasst werden der Umfang der Einwilligung, Datum der Anmeldung, Bestätigung und die Version des Einwilligungstextes. Die Anmeldung erfolgt erst nach ausdrücklicher Bestätigung (Double-Opt-in). Unbestätigte Anmeldungen werden spätestens nach 48 Stunden als abgelaufen behandelt und regelmäßig bereinigt. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO; der Widerruf ist jederzeit über einen Abmeldelink in den E-Mails möglich. Bei Abmeldung werden die Daten des Abonnements entfernt, sofern keine gesetzlichen Gründe entgegenstehen. Newsletter-Adressen werden nicht aus dem Patientenarchiv übernommen und nicht für medizinische Kommunikation verwendet.

9. Ihre Rechte

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Zur Vermeidung unberechtigter Herausgaben können wir bei begründeten Zweifeln an der Identität zusätzliche Nachweise verlangen.

10. Kontakt

Bei Datenschutzfragen wenden Sie sich bitte an info@cpabst.de. Bitte übermitteln Sie auf diesem Weg keine unverschlüsselten Diagnosen oder vollständigen medizinischen Dokumente.

Stand: Oktober 2026. Diese Datenschutzhinweise sind eine technische Mustervorlage und müssen vor der Liveschaltung insbesondere zu verantwortlicher Stelle, Rechtsgrundlagen, Hosting, etwaigen Dienstleistern und tatsächlicher Datenverarbeitung rechtlich geprüft und vervollständigt werden.