Diese Website setzt keine Cookies, bindet keine externen Schriften, Karten, Skripte oder Bewertungs-Widgets ein und führt keine Reichweitenmessung durch. Es gibt daher auch kein Einwilligungsbanner — es gibt nichts einzuwilligen.
1. Verantwortlicher
Emanuel Johannes Rivoir, Privatarzt
Praxis Rivoir
Fanny-Zobel-Straße 9 · 12435 Berlin
post@praxis-rivoir.de · +49 30 75 43 69 59
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen des § 38 BDSG liegen nicht vor. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte Adresse.
2. Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Beantwortung Ihrer Anliegen erforderlich ist. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und — für die Behandlung — die ärztliche Schweigepflicht nach § 203 StGB und § 9 der Berufsordnung der Ärztekammer Berlin.
3. Aufruf der Website (Server-Protokolle)
Beim Aufruf dieser Seiten übermittelt Ihr Browser technische Daten, die der Webserver kurzzeitig protokolliert: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem.
Zweck ist der technisch sichere Betrieb und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien und sicheren Betrieb. Speicherdauer: maximal 14 Tage, danach automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.
4. Hosting
Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Die Server stehen ausschließlich in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der die ärztliche Schweigepflicht nach § 203 StGB ausdrücklich einbezieht.
Hetzner ist nach ISO/IEC 27001 zertifiziert und verfügt über ein BSI-C5:2020-Typ-2-Testat — den Prüfmaßstab, den das deutsche Gesundheitswesen für Cloud-Dienste ansetzt.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f DSGVO. Wird aus dem Kontakt eine Behandlung, gelten zusätzlich Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.
Speicherdauer: Anfragen ohne Behandlungsbezug löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Entsteht ein Behandlungsverhältnis, gilt die Aufbewahrungsfrist unter Ziffer 8.
Bitte beachten Sie: Eine normale E-Mail ist auf dem Transportweg nicht durchgängig verschlüsselt. Senden Sie uns daher keine Gesundheitsdaten per unverschlüsselter E-Mail. Was zur Behandlung gehört, besprechen wir in der Sprechstunde oder über den geschützten Weg, den Sie dort erhalten.
Für den E-Mail-Empfang und -Versand nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, Dublin). Die Postfachdaten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln.
6. Terminbuchung (samedi)
Die Terminbuchung erfolgt über einen Link zu samedi GmbH, Rungestraße 22–24, 10179 Berlin. Erst wenn Sie diesen Link anklicken, verlassen Sie diese Website; vorher werden keine Daten an samedi übertragen. Es findet keine Einbettung, kein iFrame und kein Vorab-Ladevorgang statt.
Für die Verarbeitung Ihrer Daten auf dem Buchungsportal gilt die Datenschutzerklärung von samedi. samedi verarbeitet als unser Auftragsverarbeiter nach Art. 28 DSGVO, betreibt Server in Deutschland und ist nach ISO 27001 zertifiziert sowie nach BSI C5 testiert.
7. Übermittlung von Verordnungen und Bescheinigungen
Verordnungen und Bescheinigungen stellen wir nicht als E-Mail-Anhang zu, sondern über einen persönlichen, zeitlich befristeten Abrufverweis auf unserem eigenen Speicher bei Hetzner (Standort Deutschland).
- Der Verweis ist kryptografisch signiert und läuft spätestens nach sieben Tagen ab.
- Die Datei enthält im Adresspfad keinen Namen und kein Merkmal, das auf Sie schließen lässt.
- Nach Ablauf wird die Datei automatisch gelöscht.
- Der Speicher ist nicht öffentlich; ohne den signierten Verweis ist kein Zugriff möglich.
Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
8. Behandlung und ärztliche Schweigepflicht
Im Rahmen der Behandlung verarbeiten wir Gesundheitsdaten (Art. 9 DSGVO). Das geschieht zum Zweck der Diagnostik, Therapie, Dokumentation und Abrechnung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung), § 630f BGB (Dokumentationspflicht).
Alle in der Praxis tätigen Personen unterliegen der ärztlichen Schweigepflicht nach § 203 StGB. Eine Weitergabe an Dritte — etwa Labore, Apotheken, Behörden oder Versicherungen — erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund gesetzlicher Verpflichtung.
Aufbewahrung: Die Behandlungsdokumentation wird nach § 630f Abs. 3 BGB und § 10 Abs. 3 der Berufsordnung zehn Jahre nach Abschluss der Behandlung aufbewahrt; längere gesetzliche Fristen bleiben unberührt.
9. Empfänger und Drittlandübermittlung
Ihre Daten erhalten außer den oben genannten Auftragsverarbeitern nur Stellen, die zur Erfüllung des Behandlungsvertrags erforderlich sind — etwa die von Ihnen gewählte Apotheke oder eine ärztliche Verrechnungsstelle, jeweils im gesetzlich zulässigen Rahmen.
Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt, mit Ausnahme der bei Microsoft 365 möglichen Supportzugriffe, die durch EU-Standardvertragsklauseln und zusätzliche technische Maßnahmen abgesichert sind.
10. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung genügt eine formlose Nachricht an post@praxis-rivoir.de. Wir prüfen dabei Ihre Identität, um Ihre Daten vor unberechtigter Auskunft zu schützen.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61 · 10555 Berlin
datenschutz-berlin.de
12. Stand
Diese Erklärung gilt ab dem 22. August 2026. Wir passen sie an, wenn sich die Verarbeitung ändert — etwa wenn Formulare oder weitere Dienste hinzukommen.