Das ProblemWas Praxisinhaber uns schildern
-
Veraltete Datenschutzerklärung
Die Datenschutzerklärung stammt von 2018, erwähnt Google Analytics und ein Kontaktformular, das längst durch ein anderes ersetzt wurde.
Bei einer Prüfung oder Patientenanfrage können Sie die Verarbeitung nicht nachweisen – Bußgelder und Reputationsschaden drohen.
-
Tracking und Drittanbieter unkontrolliert
Facebook-Pixel, Google Fonts von US-Servern, eingebettete Google Maps – jedes Plugin überträgt Patienten-IP-Adressen an Dritte ohne dokumentierte Rechtsgrundlage.
Jeder Datenfluss braucht einen Auftragsverarbeitungsvertrag und Einwilligung. Fehlt beides, ist die Website abmahnfähig.
-
Cookie-Banner ohne Konzept
Ein generischer Cookie-Banner blockiert die Seite, obwohl gar keine Cookies gesetzt werden – oder er fehlt komplett, obwohl Matomo läuft.
Patienten werden verärgert oder Sie verstoßen gegen die Einwilligungspflicht. Beides schadet.
Datensparsame Architektur ohne Plugin-Ballast
Jedes externe Tracking-Script, jeder eingebettete Social-Media-Button und jedes IFrame überträgt Daten an Dritte. curanorm setzt auf schlanke, statische Websites ohne überflüssige Drittanbieter-Integrationen. Weniger Datenflüsse bedeuten weniger Auftragsverarbeitungsverträge, weniger Cookie-Consent-Komplexität und geringeres Abmahnungsrisiko. Kein WordPress mit 30 Plugins, die Sie nicht kennen.
Hosting in Deutschland und der EU
Serverstandort innerhalb der EU ist Voraussetzung für das europäische Datenschutzniveau. Patienten-IP-Adressen und Zugriffsmetadaten dürfen nicht unkontrolliert in Drittländer fließen. Das Hosting-Paket von curanorm nutzt zertifizierte Rechenzentren in Deutschland – SSL-Verschlüsselung, tägliche Backups und dokumentierte Auftragsverarbeitung.
Externe Dienste richtig einbinden
Terminbuchung über Doctolib, Karten und Kontaktformulare werden per Direktlink statt IFrame eingebunden, wo möglich. So verbleibt die Datenverarbeitung beim spezialisierten Anbieter. Die Datenschutzerklärung dokumentiert jeden eingesetzten Dienst mit Rechtsgrundlage, Verantwortlichem und Speicherdauer.
Kontaktformulare und Patientenanfragen
Wenn ein Kontaktformular auf der Website liegt, werden Name, E-Mail und Nachricht verarbeitet – oft mit Gesundheitsbezug. Die Datenschutzerklärung muss Zweck, Rechtsgrundlage (meist Art. 6 Abs. 1 lit. b oder f DSGVO) und Speicherdauer benennen. curanorm bindet Formulare datensparsam ein oder verweist auf sichere externe Kanäle.
Cookie-Banner nur wenn nötig
Eine datensparse Website ohne Analyse-Tools benötigt oft keinen aufwändigen Consent-Mechanismus. Erst wenn tatsächlich Cookies oder Tracking eingesetzt werden, ist ein konformer Banner erforderlich. curanorm empfiehlt den Verzicht auf unnötiges Tracking – statt maximaler Daten sammlung mit maximalem Consent-Aufwand.
Auftragsverarbeitung dokumentiert
Hosting, E-Mail-Versand und ggf. Terminbuchungsanbieter sind Auftragsverarbeiter. curanorm stellt die technische Dokumentation bereit, damit Sie AV-Verträge mit Ihren Dienstleistern abschließen können. Die Datenschutzerklärung listet alle Verarbeitungen transparent auf.
Aus der PraxisTypische Situationen
-
Praxis mit WordPress und unbekannten Plugins
Situation: Die Website wurde vom Neffen aufgebaut. 15 Plugins, Google Analytics, Facebook-Widget – niemand weiß, welche Daten wohin fließen. Die Datenschutzerklärung wurde von einer Vorlage kopiert.
Ergebnis: Neue statische Website ohne Tracking-Ballast, aktuelle Datenschutzerklärung, EU-Hosting. Cookie-Banner entfällt, weil keine Cookies gesetzt werden.
-
Gemeinschaftspraxis mit geteilten Formularen
Situation: Das Kontaktformular sendet Anfragen an ein gemeinsames Postfach. Gesundheitsdaten landen unverschlüsselt in der E-Mail-Inbox.
Ergebnis: Direktlink zur sicheren Terminbuchung statt Formular. Datenschutzerklärung dokumentiert den Verzicht auf eigene Formularverarbeitung.
Ist Ihre Website ein Datenschutz-Risiko?
Eine DSGVO-konforme Praxiswebsite schützt Sie und Ihre Patienten – ohne Tracking-Chaos und ohne Abmahnungsangst. Im Festpreis enthalten.
VertrauenWarum Praxisinhaber curanorm wählen
-
EU-Hosting in Deutschland
Keine US-Cloud für Patienten-IP-Adressen – Server in zertifizierten deutschen Rechenzentren.
-
Datensparsam by Design
Statische Architektur ohne unnötige Tracker, Plugins oder Drittanbieter-Einbettungen.
-
Aktuelle Datenschutzerklärung
Individuell auf Ihre Praxis zugeschnitten – nicht eine Vorlage von 2018.
-
SSL und Verschlüsselung
HTTPS für die gesamte Website – Grundvoraussetzung für Vertrauen und DSGVO-Konformität.
Festpreis ohne ÜberraschungenPraxiswebsite für 2.350 €
KV-, HWG-, DSGVO- und BFSG-konform. Google Unternehmensprofil inklusive. Alle Angaben werden nach der Bestellung über ein strukturiertes Formular erfasst.
Häufige FragenZu diesem Thema
-
Braucht eine Praxiswebsite einen Cookie-Banner?
Nur wenn tatsächlich Cookies oder Tracking eingesetzt werden. Eine datensparse Website ohne Analyse-Tools benötigt oft keinen aufwändigen Consent-Mechanismus.
-
Was muss in die Datenschutzerklärung?
Verantwortlicher, Kontaktdaten, Zweck der Datenverarbeitung, Rechtsgrundlagen, Speicherdauer, Betroffenenrechte und Hinweise zu eingesetzten Diensten wie Hosting oder Kontaktformular.
-
Darf ich Google Analytics auf der Praxiswebsite nutzen?
Nur mit rechtskonformer Einwilligung und Auftragsverarbeitungsvertrag. curanorm empfiehlt den Verzicht auf Analytics zugunsten datensparsamer Architektur – weniger Risiko, weniger Aufwand.
-
Was passiert bei einer Datenschutz-Anfrage von Patienten?
Die Datenschutzerklärung muss Auskunfts-, Lösch- und Widerspruchsrechte benennen. Bei datensparsem Betrieb fallen auf der Website selbst kaum personenbezogene Daten an – die Erklärung macht das transparent.
-
Ist Doctolib-Einbindung DSGVO-konform?
Per Direktlink zum Anbieter statt IFrame bleibt die Datenverarbeitung bei Doctolib. Die Datenschutzerklärung verweist auf deren Datenschutzinformationen.
-
Brauche ich einen Datenschutzbeauftragten für die Website?
Das hängt von der Gesamtpraxis ab, nicht nur von der Website. Die Website selbst sollte so datensparsam sein, dass sie kein zusätzlicher DSB-Trigger wird.