La protezione dei Suoi dati è per noi particolarmente importante – soprattutto quando si tratta di temi medici. Questo sito web è stato volutamente realizzato in modo da ridurre al minimo i dati: senza servizi esterni di analisi o pubblicità, con caratteri integrati localmente. Di seguito La informiamo ai sensi dell’art. 13 GDPR (DSGVO).
1. Titolare del trattamento
Plastetik GmbH, Bürgerstraße 14, 81925 München
Telefono: +49 89 987855, e-mail: info@dr-woerl.de
Rappresentata dall’amministrazione (vedi Note legali).
2. Responsabile della protezione dei dati
Philip Knoll
KnoCo UG (haftungsbeschränkt), Zanderweg 15, 85586 Poing
E-mail: datenschutz@knoco.de
Per tutte le domande sulla protezione dei dati e sull’esercizio dei Suoi diritti può rivolgersi direttamente e in modo riservato al nostro responsabile della protezione dei dati.
3. Accesso al sito web e log del server
Quando accede a questo sito web, il server web tratta i dati tecnicamente necessari: indirizzo IP, data e ora, pagina richiesta, quantità di dati trasferita, referrer e informazioni su browser e sistema operativo. Ciò è necessario per fornire il sito web, garantirne la sicurezza e respingere gli attacchi.
La base giuridica è l’art. 6 par. 1 lett. f GDPR (DSGVO); il nostro legittimo interesse consiste in un funzionamento sicuro e stabile. I log vengono cancellati al più tardi dopo 14 giorni, salvo che siano necessari per chiarire un incidente di sicurezza.
3a. Misurazione del traffico (lato server, senza cookie)
Per migliorare la nostra offerta e renderla reperibile (ottimizzazione per i motori di ricerca), analizziamo l’utilizzo di questo sito web con una misurazione del traffico propria e lato server. Non vengono impostati cookie, non viene eseguito alcuno script di tracciamento e non vengono trasmessi dati a terzi.
A ogni visualizzazione di pagina memorizziamo: momento, pagina richiesta, codice di stato, il sito web di provenienza (senza parametri), per i motori di ricerca il loro nome e – solo se trasmesso – il termine di ricerca, identificativi di campagna (parametri utm), paese, regione e città nonché coordinate approssimative (arrotondate a circa 11 km), tipo di dispositivo, browser, sistema operativo, lingua preferita e, in caso di accessi automatizzati, il nome del crawler.
Il Suo indirizzo IP non viene memorizzato. Viene utilizzato solo durante l’accesso nella memoria di lavoro per determinare paese e città tramite un database situato localmente sul nostro server (DB-IP City Lite) e per verificare tramite interrogazione DNS i veri crawler dei motori di ricerca; successivamente viene scartato. Per poter contare le visite, generiamo un checksum a partire da indirizzo IP, identificativo del browser e un valore casuale generato ogni giorno. Il valore casuale viene cancellato ogni giorno – un riconoscimento su più giorni o una ricostruzione dell’indirizzo IP non sono quindi possibili.
I risultati aggregati (senza dati individuali, città solo a partire da tre visite) sono presentati su /analytics. I redattori che hanno effettuato l’accesso non vengono rilevati.
La base giuridica è il nostro legittimo interesse a una configurazione del sito web adeguata alle esigenze e alla sua reperibilità (art. 6 par. 1 lett. f GDPR (DSGVO)). Poiché sul Suo dispositivo non vengono memorizzate né lette informazioni, non è necessario alcun consenso ai sensi del § 25 TDDDG. Cancelliamo i dati automaticamente dopo 25 mesi. Può opporsi al trattamento in qualsiasi momento (art. 21 GDPR (DSGVO)), ad esempio inviando un’e-mail al nostro responsabile della protezione dei dati.
4. Hosting
Questo sito web è gestito su un server della KnoCo UG (haftungsbeschränkt), Zanderweg 15, 85586 Poing. Il gestore del centro dati è la Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; il server si trova nell’Unione Europea. Con i fornitori di servizi sono stati o vengono stipulati contratti per il trattamento dei dati per conto ai sensi dell’art. 28 GDPR (DSGVO). In caso di trasferimento sul server definitivo, questa sezione dovrà essere adeguata.
5. Cookie e consenso
Utilizziamo solo un cookie tecnicamente necessario (“pl_consent”), che memorizza per 12 mesi la Sua scelta nella finestra di consenso. La base giuridica è il § 25 comma 2 n. 2 TDDDG in combinato disposto con l’art. 6 par. 1 lett. c e f GDPR (DSGVO).
Solo se sulla pagina /analytics sceglie espressamente «Dieses Gerät nicht mehr mitzählen» (non conteggiare più questo dispositivo) impostiamo inoltre il cookie «pla_nicht_zaehlen» (12 mesi). Non contiene alcun identificativo e fa sì soltanto che le visite da questo browser non vengano rilevate nella misurazione dell’audience. La base giuridica è il § 25 comma 2 n. 2 TDDDG (da Lei espressamente richiesto). Può eliminarlo sulla stessa pagina tramite «Wieder mitzählen» (conteggiare di nuovo) o nel Suo browser.
Per le redattrici e i redattori che hanno effettuato l’accesso, WordPress imposta inoltre cookie di accesso nell’area amministrativa protetta. Per le visitatrici e i visitatori del sito web ciò non è rilevante.
Può modificare o revocare il Suo consenso in qualsiasi momento tramite il link “Impostazioni cookie” nel piè di pagina di ogni pagina.
6. Google Maps (solo con consenso)
Nella pagina “Sedi” può visualizzare mappe di Google Maps. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Le mappe vengono caricate solo dopo il Suo consenso – prima non esiste alcuna connessione con Google.
Dopo il Suo consenso, il Suo browser trasmette dati a Google, in particolare il Suo indirizzo IP e l’informazione su quale pagina ha visitato. In tale contesto può verificarsi un trasferimento negli USA. Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework; la Commissione UE ha accertato per questo un livello di protezione dei dati adeguato (art. 45 GDPR (DSGVO)).
La base giuridica è il Suo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR (DSGVO) e del § 25 comma 1 TDDDG. Può revocarlo in qualsiasi momento con effetto per il futuro. Ulteriori informazioni: Informativa sulla privacy di Google.
7. Contatto per e-mail o telefono
Se ci contatta per e-mail o telefono, trattiamo i Suoi dati per rispondere alla Sua richiesta ed eventualmente fissare un appuntamento. La base giuridica è l’art. 6 par. 1 lett. b GDPR (DSGVO) (avvio di un contratto di trattamento), per i dati sanitari inoltre l’art. 9 par. 2 lett. h GDPR (DSGVO).
La preghiamo di non inviare tramite e-mail non crittografata dati sanitari dettagliati o fotografie. I dettagli medici li discutiamo in modo riservato nel colloquio personale. Cancelliamo le richieste una volta evase, se non vi si oppongono obblighi legali di conservazione.
8. Prenotazione online degli appuntamenti e account paziente
Per la prenotazione online degli appuntamenti Lei crea un account paziente. In tale contesto trattiamo nome, cognome, indirizzo e-mail, numero di telefono (facoltativo) e una password (memorizzata solo in forma cifrata). A ogni prenotazione memorizziamo tipo di appuntamento, data, ora, luogo, stato nonché momento e versione del Suo consenso.
Poiché il tipo di appuntamento e l’appuntamento possono consentire di trarre conclusioni sulla Sua salute, trattiamo questi dati solo con il Suo consenso esplicito (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR (DSGVO)), che Lei presta prima di ogni prenotazione. L’account stesso serve all’avvio del rapporto contrattuale (art. 6 par. 1 lett. b GDPR (DSGVO)). La preghiamo di non inserire dettagli medici nell’account stesso. Se desidera trasmettere informazioni, domande o immagini, utilizzi a tal fine l’area pazienti facoltativa e cifrata (sezione 8b).
Destinatari: Dr. med. Hans-Hermann Wörl e il team dello studio della Plastetik GmbH; il gestore tecnico del sito web nell’ambito del trattamento per conto (vedi Hosting). Gli appuntamenti possono essere trasferiti nel calendario dello studio; in tal caso trasmettiamo di norma solo data, ora e iniziali.
E-mail: Riceve conferme e disdette per e-mail. L’oggetto non contiene il tipo di appuntamento.
Durata di conservazione: Cancelliamo gli appuntamenti automaticamente 24 mesi dopo la data dell’appuntamento. Il Suo account resta attivo finché Lei non lo cancella. Può cancellare il Suo account in qualsiasi momento autonomamente in “Il mio account” – in tal caso vengono cancellati tutti i Suoi appuntamenti e disdetti quelli in programma. Con ciò revoca contemporaneamente il Suo consenso.
Sicurezza: Accesso solo tramite HTTPS, limitazione dei tentativi di accesso falliti, password di almeno 10 caratteri e memorizzate solo come hash, nessun accesso dagli account paziente all’area amministrativa.
8b. Area pazienti (facoltativa, cifrata)
Con il Suo account paziente può inoltre creare un’area pazienti personale. È facoltativa: può prenotare appuntamenti anche senza di essa. La crea Lei stesso in “Il mio account”, prestando il Suo consenso esplicito.
Dati trattati: informazioni che Lei stesso inserisce (ad es. data di nascita, motivo della richiesta, patologie pregresse, farmaci, allergie, interventi precedenti, fumo), i Suoi messaggi allo studio e le relative risposte, compresi gli allegati (foto, documenti, video e messaggi vocali), immagini che carica insieme a una descrizione facoltativa, momento e versione del Suo consenso nonché un registro di quando Lei o lo studio avete avuto accesso alla Sua area. Al caricamento le foto vengono salvate nuovamente; in tale occasione vengono rimosse le informazioni incorporate come il luogo di scatto (GPS) e il dispositivo. Video, documenti e messaggi vocali vengono memorizzati senza modifiche; le informazioni in essi contenute (ad es. il luogo di registrazione nei video) vengono conservate.
Base giuridica: il Suo consenso esplicito (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR (DSGVO)). Può revocarlo in qualsiasi momento con effetto per il futuro cancellando l’area pazienti in “I miei dati e diritti”. Il Suo account per gli appuntamenti resta attivo.
Finalità e destinatari: preparazione, esecuzione e follow-up della Sua consulenza e del Suo trattamento nonché la comunicazione con Lei. I contenuti possono essere visualizzati solo dal Dr. med. Hans-Hermann Wörl e dai collaboratori dello studio da lui incaricati; il funzionamento tecnico è affidato al responsabile del trattamento (vedi Hosting). Nessuna comunicazione ad altri terzi, nessun trasferimento verso paesi terzi, nessuna analisi tramite IA, nessun processo decisionale automatizzato.
Acquisizione nel sistema gestionale dello studio: solo se vi acconsente separatamente al momento della creazione o successivamente in “I miei dati e diritti”, lo studio acquisisce le Sue informazioni, i Suoi messaggi e i Suoi file nel sistema gestionale dello studio (la cartella clinica elettronica dello studio). La base giuridica è il Suo consenso (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR (DSGVO)); è facoltativo e revocabile in qualsiasi momento. I contenuti già acquisiti sono quindi soggetti ai termini di conservazione previsti dalla legge per la cartella clinica (dieci anni, § 630f Abs. 3 BGB). Indipendentemente da questo consenso, lo studio documenta le informazioni essenziali per il Suo trattamento in virtù del proprio obbligo di legge (art. 9 par. 2 lett. h GDPR (DSGVO), § 630f BGB).
Documenti per la preparazione dell’appuntamento: a seconda del tipo di appuntamento, lo studio può mettere a disposizione documenti da leggere e questionari. Lo segnaliamo nell’e-mail di conferma della Sua prenotazione (titoli dei documenti e un link all’area pazienti); un foglio informativo in PDF è allegato solo se lo studio lo ha espressamente impostato per un documento. Le Sue risposte ai questionari vengono salvate in forma crittografata, come tutti i contenuti; salviamo inoltre quando Lei ha confermato di aver letto un documento o ha trasmesso un questionario. La base giuridica è il Suo consenso all’area pazienti (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR (DSGVO)).
Accesso a due fattori (facoltativo): se lo attiva, salviamo una chiave segreta per la Sua app di autenticazione (in forma crittografata) nonché codici di recupero (solo come valore di verifica, non in chiaro). L’app genera i codici sul Suo dispositivo; in questo processo non vengono trasmessi dati né a noi né al fornitore dell’app. La base giuridica è l’art. 6 par. 1 lett. a GDPR (DSGVO) in combinato disposto con l’art. 32 GDPR (DSGVO) (sicurezza del trattamento). Può disattivare autonomamente l’accesso a due fattori in qualsiasi momento.
Accessi attivi e cronologia degli accessi: per ogni accesso in corso, WordPress salva, in quanto tecnicamente necessario, l’identificativo del browser, l’indirizzo IP nonché l’inizio e la scadenza della sessione, finché Lei non si disconnette o la sessione scade (al massimo 14 giorni). Nella scheda “Il mio account” Le mostriamo i Suoi accessi attivi e i Suoi ultimi 20 tentativi di accesso con data e ora, tipo di dispositivo e luogo approssimativo (città, paese). Determiniamo il luogo al momento dell’accesso a partire dall’indirizzo IP mediante una banca dati memorizzata localmente sul nostro server; l’indirizzo IP in sé non viene salvato per la cronologia degli accessi. Lo scopo è consentirLe di riconoscere accessi da parte di terzi (art. 6 par. 1 lett. f e art. 32 GDPR (DSGVO)).
Notifiche, promemoria e lingua: decide Lei se ricevere un’e-mail in caso di risposte dello studio e di documenti per la preparazione dell’appuntamento, nonché un promemoria il giorno prima del Suo appuntamento; le e-mail non contengono contenuti medici. Salviamo la Sua lingua preferita per mostrarLe l’area pazienti e le nostre e-mail in questa lingua. La base giuridica è il Suo consenso (art. 6 par. 1 lett. a GDPR (DSGVO)), che può modificare lì in qualsiasi momento.
Persona di accompagnamento (facoltativa): può indicare nome, rapporto e numero di telefono di una persona che, ad esempio, viene a prenderLa dopo un intervento. I dati vengono salvati in forma crittografata e visualizzati solo dallo studio per contattare la persona in caso di necessità; la persona non riceve alcun accesso alla Sua area pazienti. La preghiamo di informare la persona al riguardo. La base giuridica è l’art. 6 par. 1 lett. f GDPR (DSGVO) (organizzazione del Suo trattamento).
Modifica del Suo indirizzo e-mail: adottiamo un nuovo indirizzo solo dopo che Lei ha aperto il link di conferma che inviamo al nuovo indirizzo (valido 24 ore); al precedente indirizzo inviamo un avviso.
Messaggi: lo scambio non avviene in tempo reale. Di norma riceve una risposta entro pochi giorni lavorativi. La notifica per e-mail non contiene alcun contenuto. L’area pazienti non è destinata alle emergenze; non avviene alcuna diagnosi o trattamento a distanza.
Cifratura: trasmissione esclusivamente tramite HTTPS. Informazioni, messaggi, allegati, immagini e descrizioni delle immagini vengono memorizzati cifrati singolarmente (XChaCha20-Poly1305). Ogni area pazienti ha una propria chiave, a sua volta protetta da una chiave principale; questa è conservata sul server separatamente dalla banca dati. Le immagini e gli allegati non sono accessibili tramite un indirizzo pubblico.
Durata di conservazione: finché Lei non cancella l’area pazienti o il Suo account. In assenza di accessi cancelliamo l’area automaticamente dopo 24 mesi. Con la cancellazione vengono rimossi la chiave, tutti i record e i file delle immagini. I contenuti essenziali per il Suo trattamento vengono acquisiti dallo studio nella propria cartella clinica; lì si applicano i termini di conservazione previsti dalla legge (§ 630f BGB).
I Suoi diritti direttamente nell’area pazienti: in “I miei dati e diritti” vede in qualsiasi momento quali dati sono memorizzati e chi vi ha avuto accesso e quando (art. 15 GDPR (DSGVO)). Può scaricare tutti i dati, immagini comprese, come file (art. 15 par. 3 e art. 20), modificare Lei stesso le informazioni (art. 16), richiedere la limitazione del trattamento (art. 18) nonché revocare il consenso e cancellare tutto (art. 7 par. 3, art. 17). Gli altri Suoi diritti sono indicati nella sezione 10.
8a. Chat per i pazienti (assistente IA)
Su questo sito può porre domande generali a un assistente IA. Risponde esclusivamente sulla base dei contenuti di questo sito e indica la fonte per ogni risposta. Il modello linguistico funziona sul nostro server – le Sue domande non vengono trasmesse a fornitori di IA esterni. La chat viene caricata solo quando la apre.
Dati trattati: il testo della Sua domanda e la lingua della pagina. Le Sue domande non vengono salvate né registrate; per limitare gli abusi contiamo le richieste tramite un valore anonimo che cambia ogni giorno, senza memorizzare l’indirizzo IP. La base giuridica è il nostro legittimo interesse a un’informazione chiara per i pazienti (art. 6 par. 1 lett. f GDPR). La preghiamo di non inserire nella chat nomi o dati sanitari personali.
«Contatta il medico»: se invia la Sua domanda allo studio, trasmettiamo il Suo nome, il Suo indirizzo e-mail o numero di telefono, il Suo messaggio e la chat fin qui al Dr. med. Hans-Hermann Wörl e al team dello studio. Poiché queste informazioni possono contenere dati sanitari, ciò avviene solo con il Suo consenso esplicito (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR), che memorizziamo con data, ora e testo. La richiesta viene salvata solo nell’area amministrativa protetta; la notifica e-mail allo studio non contiene alcun contenuto. Cancelliamo la richiesta al più tardi 90 giorni dopo la ricezione. Può revocare il consenso in qualsiasi momento.
Nota: le risposte sono generate da un modello di IA, possono contenere errori e non sostituiscono una consulenza medica.
9. Caratteri e contenuti esterni
Tutti i caratteri tipografici sono integrati localmente sul nostro server. Durante l’accesso al sito web non vengono trasmessi dati a fornitori di caratteri, reti di distribuzione dei contenuti, social network o servizi di analisi esterni. I link a siti web esterni aprono i relativi contenuti solo quando Lei li clicca.
10. I Suoi diritti
Lei ha il diritto di accesso (art. 15 GDPR (DSGVO)), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opposizione ai trattamenti basati su legittimi interessi (art. 21). Può revocare in qualsiasi momento i consensi prestati (art. 7 par. 3).
Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
11. Sicurezza dei dati
Questo sito web viene fornito esclusivamente in forma crittografata tramite HTTPS. Server e software vengono aggiornati regolarmente.
12. Aggiornamento
Aggiornamento: 03.11.2026. Da approvare da parte del responsabile della protezione dei dati prima della pubblicazione su dr-woerl.de.