Datenschutz

Radiologie Würzburg – Höchberg – Bad Mergentheim
Überörtliche Berufsausübungsgemeinschaft (ÜBAG)
Eichhornstraße 21, 97070 Würzburg
Telefon: 0931 41799-0
E-Mail: info@radiologie-wuerzburg.de

Vertretungsberechtigte Ärzte, Berufsbezeichnung und zuständige Aufsichtsbehörde finden Sie im Impressum.

Den/die Datenschutzbeauftragten der Praxis erreichen Sie unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“ oder per E-Mail an office@radiologie-wuerzburg.de.

Diese Website wird bei der Netzhaut Würzburg GmbH (Würzburg, Deutschland) auf Servern innerhalb der Europäischen Union gehostet. Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS).

Bei jedem Aufruf verarbeitet der Webserver technisch erforderliche Daten in einer Log-Datei: IP-Adresse, Datum und Uhrzeit, abgerufene URL, HTTP-Statuscode, übermittelte Datenmenge, Browser-Typ (User-Agent) und – sofern übermittelt – der Referrer.

Zweck: stabiler Betrieb, Fehlerdiagnose, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: maximal 14 Tage, danach automatische Löschung; bei einem konkreten Sicherheitsvorfall solange wie zur Aufklärung erforderlich.

Es findet keine Zusammenführung dieser Log-Daten mit anderen Datenquellen statt.

Diese Website setzt keine Cookies, weder technisch notwendige noch Tracking-Cookies. Es werden ebenso keine Daten im Browser-Speicher (localStorage, sessionStorage, IndexedDB) abgelegt.

Es sind keine Drittanbieter-Tracker eingebunden (keine Werbe-Pixel, kein Google Analytics, kein Meta-Pixel, keine Heatmap-Tools, keine Session-Recorder).

Die verwendeten Schriften (Inter, Fraunces) werden ausschließlich von unserem Server in der EU ausgeliefert. Es erfolgt kein Zugriff auf Drittanbieter-CDNs wie Google Fonts. Damit werden auch keine IP-Adressen unserer Besucher an Google oder andere Drittanbieter übertragen.

Alle übrigen Ressourcen (Bilder, JavaScript, CSS) liegen ebenfalls auf unserem Server. Ausnahmen sind die in § 7 beschriebenen Karten-Embeds, die ausschließlich nach Ihrem ausdrücklichen Klick geladen werden.

Aktuell findet keine Reichweitenmessung statt. Es werden keine Besucherzahlen, Klickpfade oder Verweildauern erfasst.

Geplant ist der spätere Einsatz von Plausible Analytics auf EU-Servern. Plausible setzt keine Cookies, erstellt keine geräteübergreifenden Profile und arbeitet ohne personenbezogene Identifier. Sobald Plausible aktiv ist, wird diese Erklärung um die konkrete Betriebsform (self-hosted bzw. EU-Auftragsverarbeiter mit AVV) und die Rechtsgrundlage ergänzt.

Auf den Standort-Seiten und in der Park-Übersicht der Eichhornstraße bieten wir Karten von Google Maps an. Diese Karten werden nicht automatisch geladen. Erst wenn Sie ausdrücklich auf die Schaltfläche „Karte von Google laden“ klicken, wird die Karte – bzw. das Karten-Bild der Park- Übersicht – nachgeladen.

Mit dem Klick übermitteln Sie an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA) Ihre IP-Adresse sowie technische Daten Ihres Browsers. Es können dabei Daten in die USA übertragen werden; siehe § 14.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick) und § 25 Abs. 1 TDDDG (bis 14.05.2024 TTDSG).

Die Routen-Schaltflächen („PKW“, „ÖPNV“, „Apple Maps“, „Profil auf Google“) öffnen die jeweilige Karten-App in einem neuen Tab. Erst dort gelten die Datenschutzbestimmungen des Anbieters – auf unserer Seite werden mit dem Klick keine Daten an Google übertragen.

Für die Online-Terminbuchung verweisen wir per Link auf Arzt-Direkt (samedi GmbH, Berlin). Für den Befund-Zugriff verweisen wir per Link auf unser Patientenportal über AYCAN (AYCAN Digitalsysteme GmbH, Würzburg). Diese Dienste werden nicht in unsere Seiten eingebettet; ein Klick öffnet das jeweilige Angebot in einem neuen Tab.

Sobald Sie diese Plattformen aufrufen, gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erhalten weder den Zugriffszeitpunkt noch das Buchungs- bzw. Befund- Verhalten.

In dieser ersten Ausbaustufe der Website nutzen alle Kontakt-Formulare (Rückruf, Anmeldebogen-Anforderung, Lounge-Anmeldung, Direktkontakt für Ärzte, Bewerbungen, Barrierefreiheits-Feedback) keine Server-seitige Datenverarbeitung. Es gibt insbesondere keine Datenbank, in der Formular-Eingaben bei uns gespeichert würden.

Stattdessen öffnen die Schaltflächen einen mailto:-Link in Ihrem lokalen E-Mail-Programm. Die Inhalte werden ausschließlich von Ihrem Mail-Programm an unsere Funktionspostfächer versendet, in der Regel über den von Ihnen genutzten Mail-Provider. Sie sehen vor dem Absenden alle Inhalte und können den Versand jederzeit abbrechen.

Empfänger-Postfächer (Funktionsadressen):

• info@radiologie-wuerzburg.de – allgemeine Anfragen, Presse, Standort- und Kontaktfragen sowie Anfragen zuweisender Ärzt:innen (Anmeldebögen, Lounge-Anmeldungen, Direktkontakt)
• callback@radiologie-wuerzburg.de – Rückruf-Anfragen (Termin-Wünsche)
• cardio@radiologie-wuerzburg.de – kardiologische Fragen (Herzzentrum, Herz-CT, Herz-MRT)
• office@radiologie-wuerzburg.de – Bewerbungen und Karriere-Anfragen
• office@radiologie-wuerzburg.de – Datenschutz- Anfragen und Betroffenenrechte

Die Mails werden auf einem deutschen Mailserver empfangen und durch das Praxismanagement bearbeitet. Danach gilt:

• Allgemeine Anfragen ohne Folgevorgang: Löschung spätestens sechs Monate nach abgeschlossener Bearbeitung.
• Anfragen, aus denen eine Behandlung wird: Die Angaben gehen in die Patientenakte über und unterliegen dann der ärztlichen Dokumentationspflicht – zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB), längere Fristen im Strahlenschutzrecht bleiben unberührt.
• Steuerlich relevante Vorgänge: sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO).
• Bewerbungen: Löschung sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie willigen in eine längere Aufbewahrung ein.

Bitte keine Gesundheitsdaten per E-Mail. E-Mail ist technisch kein vertraulicher Übertragungsweg. Bitte übermitteln Sie keine Befunde, Diagnosen, Medikationen oder andere Gesundheitsdaten per E-Mail. Für Befund-Anforderungen nutzen Sie bitte Telefon oder den persönlichen Praxis-Besuch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Behandlungs- bzw. Vertragsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung Ihrer Anfrage).

Besondere Kategorien personenbezogener Daten. Soweit sich aus Ihrer Anfrage ein Gesundheitsbezug ergibt – etwa aus der gewünschten Untersuchung –, handelt es sich um Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik und der Versorgung, in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG) und, wo Sie uns solche Angaben freiwillig mitteilen, auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Für unsere Ärztinnen und Ärzte sowie das Praxispersonal gilt zusätzlich die Schweigepflicht nach § 203 StGB.

Bewerbungen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie § 26 Abs. 1 BDSG.

Bereitstellung ist freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zu geben. Ohne sie können wir Ihre Anfrage allerdings nicht beantworten (Art. 13 Abs. 2 lit. e DSGVO).

Auf der Seite /herz-ct-check/ stellen wir eine edukative Berechnungshilfe für die Vortest­wahrscheinlichkeit einer KHK bereit. Adressat sind ausschließlich zuweisende Ärzt:innen, nicht Patient:innen.

Die Berechnung erfolgt ausschließlich in Ihrem Browser. Die eingegebenen Werte werden nicht an unseren Server übertragen, nicht in einer Datenbank gespeichert und nicht in Log-Dateien protokolliert. Beim Verlassen der Seite oder beim Neuladen gehen die Eingaben verloren.

Bitte geben Sie aus Gründen der ärztlichen Schweigepflicht (§ 203 StGB) keine personenidentifizierenden Daten (Name, Geburtsdatum, Fallnummer) in das Formular ein – die Eingabe medizinischer Parameter genügt für die Berechnung.

Unser Patientenportal wird über den AYCAN-Webviewer unterhttps://web.radiologie-wuerzburg.de/aycan-web/ bereitgestellt. Der Zugang erfolgt mit persönlichen Zugangsdaten, die Sie in der Praxis erhalten.

Verantwortlich bleiben wir. AYCAN ist für uns weisungsgebunden als Auftragsverarbeiter tätig (Vertrag nach Art. 28 DSGVO liegt vor, siehe § 13). Für die Verarbeitung Ihrer Bilddaten und Befunde im Portal gilt daher diese Erklärung und nicht eine eigene Erklärung des Dienstleisters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. h DSGVO; die Bilddaten sind Gesundheitsdaten.

In der radiologischen Befundung setzen wir Software ein, die Bilddaten automatisiert auswertet – etwa zur Quantifizierung, zur Detektion auffälliger Bildbereiche und zur unabhängigen Zweitbefundung. Welche Werkzeuge das sind und wie wir sie einsetzen, steht auf der Seite KI-Diagnostik.

Was dabei verarbeitet wird: Ihre Bilddaten und die zugehörigen Untersuchungsangaben. Das sind Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. h DSGVO(medizinische Diagnostik und Versorgung) in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Wo die Auswertung läuft: auf Servern in unserer eigenen Infrastruktur oder bei Dienstleistern innerhalb der Europäischen Union, die für uns weisungsgebunden als Auftragsverarbeiter tätig sind. Eine Übermittlung in Drittländer findet dabei nicht statt.

Keine automatisierte Entscheidung über Sie. Die Software macht Vorschläge, misst und ordnet vor. Die Beurteilung und die Freigabe des Befundes trifft in jedem Fall eine Ärztin oder ein Arzt. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 Abs. 1 DSGVO findet nicht statt.

Auskunft im Einzelfall: Welche Werkzeuge bei Ihrer Untersuchung mitgewirkt haben, teilen wir Ihnen und Ihrer behandelnden Praxis auf Anfrage mit; die Angabe steht außerdem im Befundbericht. Sie können dieser Auswertung nach Art. 21 DSGVO widersprechen – sprechen Sie uns vor der Untersuchung an, dann klären wir, was ohne sie möglich ist.

An folgende Auftragsverarbeiter werden im Rahmen des Website-Betriebs personenbezogene Daten weitergegeben (jeweils mit Vertrag nach Art. 28 DSGVO):

• Netzhaut Würzburg GmbH, Würzburg – Webhosting und Mailhosting (Server-Standort Deutschland).
• AYCAN Digitalsysteme GmbH, Würzburg – Patientenportal (separater Datenfluss außerhalb dieser Website).

Externe Dienste, die nur per Link verwiesen werden und keine Auftragsverarbeitung im Rahmen dieser Website darstellen (eigenständige Verantwortliche):

• Google Ireland Limited, Dublin – Karten- und Routen-Dienste, nach ausdrücklichem Klick (§ 7).
• samedi GmbH, Berlin – Online-Terminbuchung über Arzt-Direkt (externer Link, § 8).

Diese Aufzählung betrifft den Betrieb dieser Website. Die Dienstleister, die an der radiologischen Befundung mitwirken – einschließlich der KI-gestützten Auswertung nach § 12 –, sind hiervon nicht erfasst. Über sie erteilen wir Ihnen auf Anfrage Auskunft.

Bei aktiver Nutzung der Karten-Funktion (§ 7) können personenbezogene Daten an Google in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (von uns zuletzt geprüft am 19.09.2026). Sollte die Zertifizierung wegfallen, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung durch den Klick auf „Karte von Google laden“. Sonstige regelmäßige Drittland- übermittlungen finden im Rahmen dieser Website nicht statt.

Sie haben jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich für die Ausübung Ihrer Rechte an die in § 1 bzw. § 2 genannten Kontaktwege.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unsere Praxis ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
www.lda.bayern.de

Für unseren Standort Bad Mergentheim ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
(Postfach 10 29 32, 70025 Stuttgart)
www.baden-wuerttemberg.datenschutz.de

Unabhängig davon können Sie sich nach Art. 77 Abs. 1 DSGVO auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Wir passen diese Datenschutzerklärung an, sobald sich an unserer Datenverarbeitung etwas Wesentliches ändert (z. B. Aktivierung der Reichweitenmessung, Start des Online-Rezeptions-Backends, neue eingebundene Dienste). Den jeweils aktuellen Stand finden Sie unten unter § 18.

19. September 2026.