De bescherming van uw gegevens is voor ons bijzonder belangrijk – juist bij medische onderwerpen. Deze website is bewust zuinig met gegevens opgezet: zonder externe analyse- of advertentiediensten en met lokaal ingebonden lettertypen. Hieronder informeren wij u volgens art. 13 AVG (DSGVO).
1. Verwerkingsverantwoordelijke
Plastetik GmbH, Bürgerstraße 14, 81925 München
Telefoon: +49 89 987855, e-mail: info@dr-woerl.de
Vertegenwoordigd door de bedrijfsleiding (zie colofon).
2. Functionaris voor gegevensbescherming
Philip Knoll
KnoCo UG (haftungsbeschränkt), Zanderweg 15, 85586 Poing
E-mail: datenschutz@knoco.de
Met alle vragen over gegevensbescherming en over de uitoefening van uw rechten kunt u zich rechtstreeks en vertrouwelijk wenden tot onze functionaris voor gegevensbescherming.
3. Bezoek aan de website en serverlogbestanden
Bij het bezoeken van deze website verwerkt de webserver technisch noodzakelijke gegevens: IP-adres, datum en tijd, opgevraagde pagina, overgedragen hoeveelheid gegevens, referrer en gegevens over browser en besturingssysteem. Dit is nodig om de website te kunnen tonen, de beveiliging ervan te waarborgen en aanvallen af te weren.
De rechtsgrond is art. 6 lid 1 sub f AVG (DSGVO); ons gerechtvaardigd belang ligt in een veilige en stabiele werking. De logbestanden worden uiterlijk na 14 dagen verwijderd, tenzij zij nodig zijn voor het onderzoeken van een beveiligingsincident.
3a. Bereiksmeting (aan de serverzijde, zonder cookies)
Om ons aanbod te verbeteren en vindbaar te maken (zoekmachineoptimalisatie), analyseren wij het gebruik van deze website met een eigen bereiksmeting aan de serverzijde. Er worden geen cookies geplaatst, geen trackingscript uitgevoerd en geen gegevens aan derden doorgegeven.
Bij elke paginaweergave slaan wij op: tijdstip, opgevraagde pagina, statuscode, de verwijzende website (zonder parameters), bij zoekmachines de naam daarvan en – alleen indien doorgegeven – de zoekterm, campagnekenmerken (utm-parameters), land, regio en stad en bij benadering de coördinaten (afgerond op ongeveer 11 km), apparaattype, browser, besturingssysteem, voorkeurstaal en bij geautomatiseerde toegang de naam van de crawler.
Uw IP-adres wordt niet opgeslagen. Het wordt alleen tijdens het opvragen in het werkgeheugen gebruikt om met een lokaal op onze server aanwezige database (DB-IP City Lite) het land en de stad te bepalen en om echte zoekmachinecrawlers via een DNS-opvraging te controleren; daarna wordt het verworpen. Om bezoeken te kunnen tellen, vormen wij een controlesom uit het IP-adres, de browserkenmerken en een dagelijks nieuw gegenereerde willekeurige waarde. De willekeurige waarde wordt dagelijks verwijderd – herkenning over meerdere dagen of terugrekenen naar het IP-adres is daardoor niet mogelijk.
De samengevatte resultaten (zonder individuele gegevens, steden pas vanaf drie bezoeken) worden weergegeven onder /analytics. Ingelogde redacteuren worden niet geregistreerd.
De rechtsgrond is ons gerechtvaardigd belang bij een op de behoefte afgestemde vormgeving en vindbaarheid van de website (art. 6 lid 1 sub f AVG (DSGVO)). Omdat er geen informatie op uw apparaat wordt opgeslagen of uitgelezen, is geen toestemming vereist volgens § 25 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten). Wij verwijderen de gegevens automatisch na 25 maanden. U kunt op elk moment bezwaar maken tegen de verwerking (art. 21 AVG (DSGVO)), bijvoorbeeld per e-mail aan onze functionaris voor gegevensbescherming.
4. Hosting
Deze website draait op een server van KnoCo UG (haftungsbeschränkt), Zanderweg 15, 85586 Poing. Exploitant van het datacenter is Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; de server staat in de Europese Unie. Met de dienstverleners zijn of worden verwerkersovereenkomsten volgens art. 28 AVG (DSGVO) gesloten. Bij verhuizing naar de definitieve server moet dit gedeelte worden aangepast.
5. Cookies en toestemming
Wij plaatsen slechts één technisch noodzakelijke cookie (‘pl_consent’), die uw keuze in het toestemmingsvenster gedurende 12 maanden opslaat. De rechtsgrond is § 25 lid 2 nr. 2 TDDDG in samenhang met art. 6 lid 1 sub c en f AVG (DSGVO).
Alleen als u op de pagina /analytics uitdrukkelijk kiest voor „Dieses Gerät nicht mehr mitzählen“ (dit apparaat niet meer meetellen), plaatsen wij daarnaast de cookie ‘pla_nicht_zaehlen’ (12 maanden). Deze bevat geen identificatiekenmerk en zorgt er alleen voor dat bezoeken vanuit deze browser niet in de bereiksmeting worden geregistreerd. De rechtsgrond is § 25 lid 2 nr. 2 TDDDG (uitdrukkelijk door u gewenst). U kunt de cookie daar via „Wieder mitzählen“ (weer meetellen) of in uw browser verwijderen.
Voor ingelogde redacteuren plaatst WordPress in het beveiligde beheergedeelte daarnaast inlogcookies. Voor bezoekers van de website is dat niet relevant.
U kunt uw toestemming op elk moment wijzigen of intrekken via de link ‘Cookie-instellingen’ onderaan elke pagina.
6. Google Maps (alleen met toestemming)
Op de pagina ‘Locaties’ kunt u plattegronden van Google Maps laten weergeven. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De kaarten worden pas geladen als u toestemming geeft – daarvoor bestaat er geen verbinding met Google.
Na uw toestemming stuurt uw browser gegevens naar Google, met name uw IP-adres en de informatie welke pagina u hebt bezocht. Daarbij kan een doorgifte naar de VS plaatsvinden. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; de Europese Commissie heeft hiervoor een passend beschermingsniveau vastgesteld (art. 45 AVG (DSGVO)).
De rechtsgrond is uw toestemming volgens art. 6 lid 1 sub a AVG (DSGVO) en § 25 lid 1 TDDDG. U kunt deze op elk moment met werking voor de toekomst intrekken. Meer informatie: privacybeleid van Google.
7. Contact per e-mail of telefoon
Als u per e-mail of telefonisch contact met ons opneemt, verwerken wij uw gegevens om uw vraag te beantwoorden en zo nodig een afspraak te maken. De rechtsgrond is art. 6 lid 1 sub b AVG (DSGVO) (voorbereiding van een behandelovereenkomst), bij gezondheidsgegevens daarnaast art. 9 lid 2 sub h AVG (DSGVO).
Stuur per onversleutelde e-mail alstublieft geen uitgebreide gezondheidsgegevens of foto’s. Medische details bespreken wij vertrouwelijk in een persoonlijk gesprek. Wij verwijderen vragen zodra zij zijn afgehandeld en geen wettelijke bewaarplichten zich daartegen verzetten.
8. Online afspraken maken en patiëntenaccount
Om online een afspraak te maken, maakt u een patiëntenaccount aan. Daarbij verwerken wij voornaam, achternaam, e-mailadres, telefoonnummer (vrijwillig) en een wachtwoord (alleen versleuteld opgeslagen). Bij elke boeking slaan wij soort afspraak, datum, tijd, locatie, status en tijdstip en versie van uw toestemming op.
Omdat de soort afspraak en de afspraak zelf conclusies over uw gezondheid mogelijk kunnen maken, verwerken wij deze gegevens alleen met uw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG (DSGVO)), die u vóór elke boeking geeft. Het account zelf dient ter voorbereiding van een overeenkomst (art. 6 lid 1 sub b AVG (DSGVO)). Vermeld in het account zelf alstublieft geen medische details. Wilt u gegevens, vragen of foto’s doorgeven, gebruik daarvoor dan de vrijwillige, versleutelde patiëntenomgeving (gedeelte 8b).
Ontvangers: Dr. med. Hans-Hermann Wörl en het praktijkteam van de Plastetik GmbH; de technische beheerder van de website in het kader van de verwerking in opdracht (zie Hosting). Afspraken kunnen in de praktijkagenda worden overgenomen; daarbij dragen wij standaard alleen datum, tijd en initialen over.
E-mails: U ontvangt bevestigingen en annuleringen per e-mail. De onderwerpregel bevat geen soort afspraak.
Bewaartermijn: Afspraken verwijderen wij automatisch 24 maanden na de datum van de afspraak. Uw account blijft bestaan totdat u het verwijdert. U kunt uw account op elk moment zelf verwijderen onder ‘Mijn account’ – daarbij worden al uw afspraken verwijderd en geplande afspraken geannuleerd. Daarmee trekt u tegelijk uw toestemming in.
Beveiliging: inloggen alleen via HTTPS, beperking van mislukte inlogpogingen, wachtwoorden van minimaal 10 tekens en alleen als hash opgeslagen, geen toegang vanuit patiëntenaccounts tot het beheergedeelte.
8b. Patiëntenomgeving (vrijwillig, versleuteld)
Met uw patiëntenaccount kunt u daarnaast een persoonlijke patiëntenomgeving aanmaken. Deze is vrijwillig: afspraken kunt u ook zonder deze omgeving maken. U maakt de omgeving zelf aan onder ‘Mijn account’ door uitdrukkelijk toestemming te geven.
Verwerkte gegevens: gegevens die u zelf invult (bijv. geboortedatum, hulpvraag, eerdere aandoeningen, medicijnen, allergieën, eerdere operaties, roken), uw berichten aan de praktijk en de antwoorden daarop, inclusief bijlagen (foto’s, documenten, video’s en spraakberichten), foto’s die u uploadt, met een optionele beschrijving, tijdstip en versie van uw toestemming en een logboek van wanneer u of de praktijk uw omgeving hebt geopend. Bij het uploaden worden foto’s opnieuw opgeslagen; daarbij worden ingebedde gegevens zoals de opnamelocatie (GPS) en het apparaat verwijderd. Video’s, documenten en spraakberichten worden ongewijzigd opgeslagen; de gegevens die erin staan (bijv. de opnamelocatie in video’s) blijven behouden.
Rechtsgrond: uw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG (DSGVO)). U kunt deze op elk moment met werking voor de toekomst intrekken door de patiëntenomgeving onder ‘Mijn gegevens & rechten’ te verwijderen. Uw afsprakenaccount blijft daarbij bestaan.
Doel en ontvangers: voorbereiding, uitvoering en nazorg van uw consult en behandeling en de communicatie met u. De inhoud kan alleen worden ingezien door Dr. med. Hans-Hermann Wörl en door hem aangewezen praktijkmedewerkers; de technische werking verzorgt de verwerker (zie Hosting). Geen doorgifte aan andere derden, geen doorgifte naar derde landen, geen analyse door AI, geen geautomatiseerde besluitvorming.
Overname in het praktijkbeheersysteem: Alleen als u daarvoor bij het aanmaken of later onder ‘Mijn gegevens & rechten’ afzonderlijk toestemming geeft, neemt de praktijk uw gegevens, berichten en bestanden over in haar praktijkbeheersysteem (het elektronische patiëntendossier van de praktijk). Rechtsgrond is uw toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG (DSGVO)); deze is vrijwillig en kan op elk moment worden ingetrokken. Reeds overgenomen inhoud valt dan onder de wettelijke bewaartermijnen van het patiëntendossier (tien jaar, § 630f lid 3 BGB, Duits Burgerlijk Wetboek). Los van deze toestemming documenteert de praktijk gegevens die voor uw behandeling wezenlijk zijn op grond van haar wettelijke plicht (art. 9 lid 2 sub h AVG (DSGVO), § 630f BGB).
Documenten ter voorbereiding van uw afspraak: De praktijk kan per soort afspraak documenten om te lezen en vragenlijsten beschikbaar stellen. Wij wijzen daarop in de bevestigingsmail van uw afspraak (titels van de documenten en een link naar de patiëntenomgeving); alleen als de praktijk dit voor een document uitdrukkelijk heeft ingesteld, is een informatieblad als pdf bijgevoegd. Uw antwoorden in vragenlijsten worden zoals alle inhoud versleuteld opgeslagen; daarnaast slaan wij op wanneer u hebt bevestigd een document te hebben gelezen of een vragenlijst hebt verzonden. Rechtsgrond is uw toestemming voor de patiëntenomgeving (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG (DSGVO)).
Aanmelden met twee factoren (vrijwillig): Als u dit inschakelt, slaan wij een geheime sleutel voor uw authenticator-app op (versleuteld) en herstelcodes (alleen als controlewaarde, niet in leesbare tekst). De app genereert de codes op uw apparaat; daarbij worden geen gegevens aan ons of aan de aanbieder van de app doorgegeven. Rechtsgrond is art. 6 lid 1 sub a AVG (DSGVO) in samenhang met art. 32 AVG (DSGVO) (beveiliging van de verwerking). U kunt het aanmelden met twee factoren op elk moment zelf uitschakelen.
Actieve aanmeldingen en aanmeldgeschiedenis: Voor elke bestaande aanmelding slaat WordPress, omdat dit technisch noodzakelijk is, de browseridentificatie, het IP-adres en het begin en einde van de sessie op, totdat u zich afmeldt of de sessie verloopt (maximaal 14 dagen). Op het tabblad ‘Mijn account’ tonen wij u uw actieve aanmeldingen en uw laatste 20 aanmeldpogingen met tijdstip, apparaattype en geschatte locatie (stad, land). De locatie bepalen wij op het moment van aanmelden aan de hand van het IP-adres met een database die lokaal op onze server is opgeslagen; het IP-adres zelf wordt voor de aanmeldgeschiedenis niet opgeslagen. Doel is dat u toegang door anderen kunt herkennen (art. 6 lid 1 sub f en art. 32 AVG (DSGVO)).
Meldingen, herinneringen en taal: U bepaalt zelf of u per e-mail op de hoogte wilt worden gebracht van antwoorden van de praktijk en van documenten ter voorbereiding van uw afspraak, en of u een dag vóór uw afspraak een herinnering wilt ontvangen; de e-mails bevatten geen medische inhoud. Uw voorkeurstaal slaan wij op om de patiëntenomgeving en onze e-mails in deze taal aan u te tonen. Rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG (DSGVO)), die u daar op elk moment kunt wijzigen.
Begeleider (vrijwillig): U kunt de naam, de relatie en het telefoonnummer vastleggen van een persoon die u bijvoorbeeld na een ingreep ophaalt. De gegevens worden versleuteld opgeslagen en alleen door de praktijk ingezien om deze persoon zo nodig te kunnen bereiken; de persoon krijgt geen toegang tot uw patiëntenomgeving. Informeer deze persoon hierover. Rechtsgrond is art. 6 lid 1 sub f AVG (DSGVO) (organisatie van uw behandeling).
Wijziging van uw e-mailadres: Een nieuw adres nemen wij pas over nadat u de bevestigingslink hebt geopend die wij naar het nieuwe adres sturen (24 uur geldig); naar het vorige adres sturen wij een melding.
Berichten: De uitwisseling verloopt niet in realtime. Een antwoord ontvangt u in de regel binnen enkele werkdagen. De melding per e-mail bevat geen inhoud. De patiëntenomgeving is niet bedoeld voor noodgevallen; diagnose of behandeling op afstand vindt niet plaats.
Versleuteling: overdracht uitsluitend via HTTPS. Gegevens, berichten, bijlagen, foto’s en fotobeschrijvingen worden afzonderlijk versleuteld opgeslagen (XChaCha20-Poly1305). Elke patiëntenomgeving heeft een eigen sleutel, die op zijn beurt met een hoofdsleutel is beveiligd; deze hoofdsleutel staat gescheiden van de database op de server. Foto’s en bijlagen zijn niet via een openbaar adres op te vragen.
Bewaartermijn: totdat u de patiëntenomgeving of uw account verwijdert. Als u niet inlogt, verwijderen wij de omgeving automatisch na 24 maanden. Bij verwijdering worden de sleutel, alle gegevensrecords en de afbeeldingsbestanden verwijderd. Inhoud die voor uw behandeling wezenlijk is, neemt de praktijk op in haar patiëntendossier; daar gelden de wettelijke bewaartermijnen (§ 630f BGB, Duits Burgerlijk Wetboek).
Uw rechten rechtstreeks in de patiëntenomgeving: Onder ‘Mijn gegevens & rechten’ ziet u op elk moment welke gegevens zijn opgeslagen en wie daar wanneer toegang toe heeft gehad (art. 15 AVG (DSGVO)). U kunt alle gegevens inclusief foto’s als bestand downloaden (art. 15 lid 3 en art. 20), gegevens zelf wijzigen (art. 16), een beperking van de verwerking aanvragen (art. 18) en uw toestemming intrekken en alles verwijderen (art. 7 lid 3, art. 17). Uw overige rechten vindt u in gedeelte 10.
8a. Patiëntenchat (AI-assistent)
Op de website kunt u een AI-assistent algemene vragen stellen. Deze antwoordt uitsluitend op basis van de inhoud van deze website en vermeldt bij elk antwoord de bron. Het taalmodel draait op onze eigen server – uw vragen worden niet doorgegeven aan externe AI-aanbieders. De chat wordt pas geladen wanneer u deze opent.
Verwerkte gegevens: de tekst van uw vraag en de taal van de pagina. Uw vragen worden niet opgeslagen en niet gelogd; om misbruik te beperken tellen wij verzoeken aan de hand van een anonieme, dagelijks wisselende waarde zonder opslag van het IP-adres. De rechtsgrond is ons gerechtvaardigd belang bij begrijpelijke patiënteninformatie (art. 6 lid 1 sub f AVG (DSGVO)). Voer in de chat alstublieft geen namen of persoonlijke gezondheidsgegevens in.
‘Contact opnemen met de arts’: Als u uw vraag naar de praktijk stuurt, geven wij uw naam, uw e-mailadres of telefoonnummer, uw bericht en het chatverloop tot dan toe door aan Dr. med. Hans-Hermann Wörl en het praktijkteam. Omdat deze gegevens gezondheidsgegevens kunnen bevatten, gebeurt dat alleen met uw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG (DSGVO)), die wij met tijdstip en bewoording opslaan. Het verzoek wordt alleen in het beveiligde beheergedeelte opgeslagen; de melding aan de praktijk per e-mail bevat geen inhoud. Wij verwijderen het verzoek uiterlijk 90 dagen na ontvangst. U kunt uw toestemming op elk moment intrekken.
Let op: De antwoorden worden door een AI-model gegenereerd, kunnen fouten bevatten en vervangen geen medisch advies.
9. Lettertypen en externe inhoud
Alle lettertypen zijn lokaal op onze server ingebonden. Bij het bezoeken van de website worden geen gegevens doorgegeven aan aanbieders van lettertypen, content delivery networks, sociale netwerken of externe analysediensten. Links naar externe websites openen de inhoud daarvan pas wanneer u erop klikt.
10. Uw rechten
U hebt het recht op inzage (art. 15 AVG (DSGVO)), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerkingen op grond van gerechtvaardigde belangen (art. 21). Gegeven toestemming kunt u op elk moment intrekken (art. 7 lid 3).
U hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Bevoegd is het Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Beierse toezichthouder voor gegevensbescherming), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
11. Gegevensbeveiliging
Deze website wordt uitsluitend versleuteld via HTTPS aangeboden. Servers en software worden regelmatig bijgewerkt.
12. Versie
Versie: 03.11.2026. Vóór publicatie op dr-woerl.de vrij te geven door de functionaris voor gegevensbescherming.