Der Schutz Ihrer Daten ist uns besonders wichtig – gerade bei medizinischen Themen. Diese Website ist bewusst datensparsam gebaut: ohne externe Analyse- oder Werbedienste, mit lokal eingebundenen Schriften. Nachfolgend informieren wir Sie nach Art. 13 DSGVO.
1. Verantwortlicher
Plastetik GmbH, Bürgerstraße 14, 81925 München
Telefon: +49 89 987855, E-Mail: info@dr-woerl.de
Vertreten durch die Geschäftsführung (siehe Impressum).
2. Datenschutzbeauftragter
Philip Knoll
KnoCo UG (haftungsbeschränkt), Zanderweg 15, 85586 Poing
E-Mail: datenschutz@knoco.de
Sie können sich bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte direkt und vertraulich an unseren Datenschutzbeauftragten wenden.
3. Aufruf der Website und Server-Protokolle
Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Das ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
3a. Reichweitenmessung (serverseitig, ohne Cookies)
Um unser Angebot zu verbessern und auffindbar zu machen (Suchmaschinenoptimierung), werten wir die Nutzung dieser Website mit einer eigenen, serverseitigen Reichweitenmessung aus. Es werden keine Cookies gesetzt, kein Tracking-Skript ausgeführt und keine Daten an Dritte übermittelt.
Bei jedem Seitenaufruf speichern wir: Zeitpunkt, aufgerufene Seite, Statuscode, die verweisende Website (ohne Parameter), bei Suchmaschinen deren Namen und – nur falls übermittelt – den Suchbegriff, Kampagnenkennzeichen (utm-Parameter), Land, Region und Stadt sowie ungefähre Koordinaten (gerundet auf etwa 11 km), Gerätetyp, Browser, Betriebssystem, bevorzugte Sprache sowie bei automatisierten Zugriffen den Namen des Crawlers.
Ihre IP-Adresse wird nicht gespeichert. Sie wird nur während des Aufrufs im Arbeitsspeicher verwendet, um mit einer lokal auf unserem Server liegenden Datenbank (DB-IP City Lite) das Land und die Stadt zu bestimmen und um echte Suchmaschinen-Crawler per DNS-Abfrage zu prüfen; danach wird sie verworfen. Um Besuche zählen zu können, bilden wir eine Prüfsumme aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert. Der Zufallswert wird täglich gelöscht – eine Wiedererkennung über mehrere Tage oder eine Rückrechnung auf die IP-Adresse ist damit nicht möglich.
Die zusammengefassten Ergebnisse (ohne Einzeldaten, Städte erst ab drei Besuchen) werden unter /analytics dargestellt. Eingeloggte Redakteure werden nicht erfasst.
Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Auffindbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Die Daten löschen wir automatisch nach 25 Monaten. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an unseren Datenschutzbeauftragten.
4. Hosting
Diese Website wird auf einem Server der KnoCo UG (haftungsbeschränkt), Zanderweg 15, 85586 Poing, betrieben. Rechenzentrumsbetreiber ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; der Server steht in der Europäischen Union. Mit den Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei Umzug auf den endgültigen Server ist dieser Abschnitt anzupassen.
5. Cookies und Einwilligung
Wir setzen nur ein technisch notwendiges Cookie („pl_consent“), das Ihre Auswahl im Einwilligungsdialog für 12 Monate speichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO.
Nur wenn Sie auf der Seite /analytics ausdrücklich „Dieses Gerät nicht mehr mitzählen“ wählen, setzen wir zusätzlich das Cookie „pla_nicht_zaehlen“ (12 Monate). Es enthält keine Kennung und bewirkt nur, dass Aufrufe aus diesem Browser in der Reichweitenmessung nicht erfasst werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünscht). Sie können es dort über „Wieder mitzählen“ oder in Ihrem Browser löschen.
Für angemeldete Redakteurinnen und Redakteure setzt WordPress im geschützten Verwaltungsbereich zusätzlich Anmelde-Cookies. Für Besucherinnen und Besucher der Website ist das nicht relevant.
Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.
6. Google Maps (nur mit Einwilligung)
Auf der Seite „Standorte“ können Sie Lagepläne von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karten werden erst geladen, wenn Sie zustimmen – vorher besteht keine Verbindung zu Google.
Nach Ihrer Zustimmung überträgt Ihr Browser Daten an Google, insbesondere Ihre IP-Adresse und die Information, welche Seite Sie besucht haben. Dabei kann eine Übermittlung in die USA stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat hierfür ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: Datenschutzerklärung von Google.
7. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags), bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. h DSGVO.
Bitte senden Sie per unverschlüsselter E-Mail keine ausführlichen Gesundheitsangaben oder Fotos. Medizinische Details besprechen wir vertraulich im persönlichen Gespräch. Anfragen löschen wir, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Online-Terminbuchung und Patientenkonto
Für die Online-Terminbuchung legen Sie ein Patientenkonto an. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig) und ein Passwort (nur verschlüsselt gespeichert). Bei jeder Buchung speichern wir Terminart, Datum, Uhrzeit, Ort, Status sowie Zeitpunkt und Fassung Ihrer Einwilligung.
Weil Terminart und Termin Rückschlüsse auf Ihre Gesundheit zulassen können, verarbeiten wir diese Daten nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie vor jeder Buchung erteilen. Das Konto selbst dient der Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie im Konto selbst keine medizinischen Details an. Wenn Sie Angaben, Fragen oder Bilder übermitteln möchten, nutzen Sie dafür den freiwilligen, verschlüsselten Patientenbereich (Abschnitt 8b).
Empfänger: Dr. med. Hans-Hermann Wörl und das Praxisteam der Plastetik GmbH; der technische Betreiber der Website im Rahmen der Auftragsverarbeitung (siehe Hosting). Termine können in den Praxiskalender übernommen werden; dabei übertragen wir standardmäßig nur Datum, Uhrzeit und Initialen.
E-Mails: Sie erhalten Bestätigungen und Absagen per E-Mail. Der Betreff enthält keine Terminart.
Speicherdauer: Termine löschen wir automatisch 24 Monate nach dem Termindatum. Ihr Konto bleibt bestehen, bis Sie es löschen. Sie können Ihr Konto jederzeit selbst unter „Mein Konto“ löschen – dabei werden alle Ihre Termine gelöscht und anstehende Termine abgesagt. Damit widerrufen Sie zugleich Ihre Einwilligung.
Sicherheit: Anmeldung nur über HTTPS, Begrenzung fehlgeschlagener Anmeldeversuche, Passwörter mindestens 10 Zeichen und nur als Hash gespeichert, kein Zugriff von Patientenkonten auf den Verwaltungsbereich.
8b. Patientenbereich (freiwillig, verschlüsselt)
Mit Ihrem Patientenkonto können Sie zusätzlich einen persönlichen Patientenbereich anlegen. Er ist freiwillig: Termine können Sie auch ohne ihn buchen. Sie legen ihn selbst unter „Mein Konto“ an, indem Sie ausdrücklich einwilligen.
Verarbeitete Daten: Angaben, die Sie selbst eintragen (z. B. Geburtsdatum, Anliegen, Vorerkrankungen, Medikamente, Allergien, frühere Operationen, Rauchen), Ihre Nachrichten an die Praxis und deren Antworten einschließlich Anhängen (Fotos, Dokumente, Videos und Sprachnachrichten), Bilder, die Sie hochladen, samt optionaler Beschreibung, Zeitpunkt und Fassung Ihrer Einwilligung sowie ein Protokoll, wann Sie oder die Praxis auf Ihren Bereich zugegriffen haben. Beim Hochladen werden Fotos neu gespeichert; dabei werden eingebettete Informationen wie Aufnahmeort (GPS) und Gerät entfernt. Videos, Dokumente und Sprachnachrichten werden unverändert gespeichert; darin enthaltene Informationen (z. B. Aufnahmeort in Videos) bleiben erhalten.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Patientenbereich unter „Meine Daten & Rechte“ löschen. Ihr Terminkonto bleibt dabei bestehen.
Zweck und Empfänger: Vorbereitung, Durchführung und Nachsorge Ihrer Beratung und Behandlung sowie die Kommunikation mit Ihnen. Einsehen können die Inhalte nur Dr. med. Hans-Hermann Wörl und von ihm beauftragte Praxismitarbeitende; den technischen Betrieb übernimmt der Auftragsverarbeiter (siehe Hosting). Keine Weitergabe an sonstige Dritte, keine Übermittlung in Drittländer, keine Auswertung durch KI, keine automatisierte Entscheidungsfindung.
Übernahme in das Praxisverwaltungssystem: Nur wenn Sie dem beim Anlegen oder später unter „Meine Daten & Rechte“ gesondert zustimmen, übernimmt die Praxis Ihre Angaben, Nachrichten und Dateien in ihr Praxisverwaltungssystem (die elektronische Patientenakte der Praxis). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO); sie ist freiwillig und jederzeit widerrufbar. Bereits übernommene Inhalte unterliegen dann den gesetzlichen Aufbewahrungsfristen der Patientenakte (zehn Jahre, § 630f Abs. 3 BGB). Unabhängig von dieser Einwilligung dokumentiert die Praxis Informationen, die für Ihre Behandlung wesentlich sind, aufgrund ihrer gesetzlichen Pflicht (Art. 9 Abs. 2 lit. h DSGVO, § 630f BGB).
Unterlagen zur Terminvorbereitung: Die Praxis kann je Terminart Unterlagen zum Lesen und Fragebögen bereitstellen. In der Bestätigungsmail Ihrer Terminbuchung weisen wir darauf hin (Titel der Unterlagen und ein Link zum Patientenbereich); nur wenn die Praxis dies für eine Unterlage ausdrücklich eingestellt hat, ist ein Merkblatt als PDF angehängt. Ihre Antworten in Fragebögen werden wie alle Inhalte verschlüsselt gespeichert; wir speichern außerdem, wann Sie eine Unterlage als gelesen bestätigt oder einen Fragebogen übermittelt haben. Rechtsgrundlage ist Ihre Einwilligung in den Patientenbereich (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Zwei-Faktor-Anmeldung (freiwillig): Wenn Sie sie einschalten, speichern wir einen geheimen Schlüssel für Ihre Authenticator-App (verschlüsselt) sowie Wiederherstellungscodes (nur als Prüfwert, nicht im Klartext). Die App erzeugt die Codes auf Ihrem Gerät; dabei werden keine Daten an uns oder an den Anbieter der App übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung). Sie können die Zwei-Faktor-Anmeldung jederzeit selbst ausschalten.
Aktive Anmeldungen und Anmeldeverlauf: Für jede bestehende Anmeldung speichert WordPress technisch notwendig Browserkennung, IP-Adresse sowie Beginn und Ablauf der Sitzung, bis Sie sich abmelden oder die Sitzung abläuft (höchstens 14 Tage). Im Reiter „Mein Account“ zeigen wir Ihnen Ihre aktiven Anmeldungen und Ihre letzten 20 Anmeldeversuche mit Zeitpunkt, Gerätetyp und ungefährem Ort (Stadt, Land). Den Ort ermitteln wir im Moment der Anmeldung aus der IP-Adresse mit einer lokal auf unserem Server gespeicherten Datenbank; die IP-Adresse selbst wird für den Anmeldeverlauf nicht gespeichert. Zweck ist, dass Sie fremde Zugriffe erkennen können (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).
Benachrichtigungen, Erinnerungen und Sprache: Sie legen selbst fest, ob Sie per E-Mail über Antworten der Praxis, über Unterlagen zur Terminvorbereitung und einen Tag vor Ihrem Termin erinnert werden möchten; die E-Mails enthalten keine medizinischen Inhalte. Ihre bevorzugte Sprache speichern wir, um Ihnen den Patientenbereich und unsere E-Mails in dieser Sprache anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie dort jederzeit ändern können.
Begleitperson (freiwillig): Sie können Name, Beziehung und Telefonnummer einer Person hinterlegen, die Sie zum Beispiel nach einem Eingriff abholt. Die Angaben werden verschlüsselt gespeichert und nur von der Praxis eingesehen, um die Person bei Bedarf zu kontaktieren; die Person erhält keinen Zugriff auf Ihren Patientenbereich. Bitte informieren Sie die Person darüber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Organisation Ihrer Behandlung).
Änderung Ihrer E-Mail-Adresse: Eine neue Adresse übernehmen wir erst, wenn Sie den Bestätigungslink geöffnet haben, den wir an die neue Adresse senden (24 Stunden gültig); an die bisherige Adresse senden wir einen Hinweis.
Nachrichten: Der Austausch ist nicht in Echtzeit. Antworten erhalten Sie in der Regel innerhalb weniger Werktage. Die Benachrichtigung per E-Mail enthält keine Inhalte. Der Patientenbereich ist nicht für Notfälle bestimmt; eine Diagnose oder Behandlung aus der Ferne findet nicht statt.
Verschlüsselung: Übertragung ausschließlich über HTTPS. Angaben, Nachrichten, Anhänge, Bilder und Bildbeschreibungen werden einzeln verschlüsselt gespeichert (XChaCha20-Poly1305). Jeder Patientenbereich hat einen eigenen Schlüssel, der wiederum mit einem Hauptschlüssel geschützt ist; dieser liegt getrennt von der Datenbank auf dem Server. Bilder und Anhänge sind nicht über eine öffentliche Adresse abrufbar.
Speicherdauer: bis Sie den Patientenbereich oder Ihr Konto löschen. Ohne Anmeldung löschen wir den Bereich automatisch nach 24 Monaten. Beim Löschen werden der Schlüssel, alle Datensätze und die Bilddateien entfernt. Inhalte, die für Ihre Behandlung wesentlich sind, übernimmt die Praxis in ihre Patientenakte; dort gelten die gesetzlichen Aufbewahrungsfristen (§ 630f BGB).
Ihre Rechte direkt im Patientenbereich: Unter „Meine Daten & Rechte“ sehen Sie jederzeit, welche Daten gespeichert sind und wer wann darauf zugegriffen hat (Art. 15 DSGVO). Sie können alle Daten samt Bildern als Datei herunterladen (Art. 15 Abs. 3 und Art. 20), Angaben selbst ändern (Art. 16), eine Einschränkung der Verarbeitung beantragen (Art. 18) sowie die Einwilligung widerrufen und alles löschen (Art. 7 Abs. 3, Art. 17). Ihre weiteren Rechte finden Sie in Abschnitt 10.
8a. Patienten-Chat (KI-Assistent)
Auf der Website können Sie einem KI-Assistenten allgemeine Fragen stellen. Er antwortet ausschließlich aus den Inhalten dieser Website und nennt bei jeder Antwort die Quelle. Das Sprachmodell läuft auf unserem eigenen Server – Ihre Fragen werden nicht an externe KI-Anbieter übermittelt. Der Chat wird erst geladen, wenn Sie ihn öffnen.
Verarbeitete Daten: der Text Ihrer Frage und die Sprache der Seite. Ihre Fragen werden nicht gespeichert und nicht protokolliert; zur Begrenzung von Missbrauch zählen wir Anfragen über einen anonymen, täglich wechselnden Wert ohne Speicherung der IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Patienteninformation (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine Namen oder persönlichen Gesundheitsangaben ein.
„Arzt kontaktieren“: Wenn Sie Ihre Frage an die Praxis senden, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, Ihre Nachricht und den bisherigen Chatverlauf an Dr. med. Hans-Hermann Wörl und das Praxisteam. Weil diese Angaben Gesundheitsdaten enthalten können, geschieht das nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die wir mit Zeitpunkt und Wortlaut speichern. Die Anfrage wird nur im geschützten Verwaltungsbereich gespeichert, die Benachrichtigung der Praxis per E-Mail enthält keine Inhalte. Wir löschen die Anfrage spätestens 90 Tage nach Eingang. Sie können Ihre Einwilligung jederzeit widerrufen.
Hinweis: Die Antworten werden von einem KI-Modell erzeugt, können Fehler enthalten und ersetzen keine ärztliche Beratung.
9. Schriften und externe Inhalte
Alle Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website werden keine Daten an Schriftanbieter, Content-Delivery-Netzwerke, soziale Netzwerke oder externe Analysedienste übertragen. Links zu externen Websites öffnen deren Inhalte erst, wenn Sie sie anklicken.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
11. Datensicherheit
Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Server und Software werden regelmäßig aktualisiert.
12. Stand
Stand: 03.11.2026. Vor Veröffentlichung auf dr-woerl.de durch den Datenschutzbeauftragten freizugeben.