La protection de vos données nous tient particulièrement à cœur – surtout lorsqu’il s’agit de sujets médicaux. Ce site web est délibérément conçu pour collecter le moins de données possible : sans services externes d’analyse ou de publicité, avec des polices intégrées localement. Nous vous informons ci-après conformément à l’art. 13 RGPD (DSGVO).
1. Responsable du traitement
Plastetik GmbH, Bürgerstraße 14, 81925 München
Téléphone : +49 89 987855, e-mail : info@dr-woerl.de
Représentée par la direction (voir Mentions légales).
2. Délégué à la protection des données
Philip Knoll
KnoCo UG (haftungsbeschränkt), Zanderweg 15, 85586 Poing
E-mail : datenschutz@knoco.de
Pour toute question relative à la protection des données et à l’exercice de vos droits, vous pouvez vous adresser directement et en toute confidentialité à notre délégué à la protection des données.
3. Consultation du site web et journaux du serveur
Lors de la consultation de ce site web, le serveur web traite des données techniquement nécessaires : adresse IP, date et heure, page consultée, volume de données transféré, référent ainsi que des informations sur le navigateur et le système d’exploitation. Cela est nécessaire pour diffuser le site web, garantir sa sécurité et repousser les attaques.
La base juridique est l’art. 6, par. 1, point f) RGPD (Art. 6 Abs. 1 lit. f DSGVO) ; notre intérêt légitime réside dans une exploitation sûre et stable. Les journaux sont supprimés au plus tard après 14 jours, à moins qu’ils ne soient nécessaires à l’élucidation d’un incident de sécurité.
3a. Mesure d’audience (côté serveur, sans cookies)
Afin d’améliorer notre offre et de la rendre trouvable (optimisation pour les moteurs de recherche), nous évaluons l’utilisation de ce site web au moyen d’une mesure d’audience propre, côté serveur. Aucun cookie n’est déposé, aucun script de suivi n’est exécuté et aucune donnée n’est transmise à des tiers.
À chaque consultation de page, nous enregistrons : le moment, la page consultée, le code de statut, le site web référent (sans paramètres), pour les moteurs de recherche leur nom et – uniquement s’il est transmis – le terme de recherche, les identifiants de campagne (paramètres utm), le pays, la région et la ville ainsi que des coordonnées approximatives (arrondies à environ 11 km), le type d’appareil, le navigateur, le système d’exploitation, la langue préférée ainsi que, pour les accès automatisés, le nom du robot d’indexation.
Votre adresse IP n’est pas enregistrée. Elle n’est utilisée que pendant la consultation, dans la mémoire vive, afin de déterminer le pays et la ville à l’aide d’une base de données située localement sur notre serveur (DB-IP City Lite) et de vérifier par requête DNS les véritables robots d’indexation des moteurs de recherche ; elle est ensuite supprimée. Afin de pouvoir compter les visites, nous calculons une somme de contrôle à partir de l’adresse IP, de l’identifiant du navigateur et d’une valeur aléatoire générée chaque jour. La valeur aléatoire est supprimée quotidiennement – une reconnaissance sur plusieurs jours ou un calcul à rebours de l’adresse IP est ainsi impossible.
Les résultats agrégés (sans données individuelles, villes seulement à partir de trois visites) sont présentés sous /analytics. Les rédacteurs connectés ne sont pas pris en compte.
La base juridique est notre intérêt légitime à concevoir le site web en fonction des besoins et à le rendre trouvable (art. 6, par. 1, point f) RGPD / Art. 6 Abs. 1 lit. f DSGVO). Comme aucune information n’est stockée sur votre terminal ni lue à partir de celui-ci, aucun consentement au sens du § 25 TDDDG n’est requis. Nous supprimons automatiquement les données après 25 mois. Vous pouvez vous opposer à tout moment au traitement (art. 21 RGPD / Art. 21 DSGVO), par exemple par e-mail à notre délégué à la protection des données.
4. Hébergement
Ce site web est exploité sur un serveur de la KnoCo UG (haftungsbeschränkt), Zanderweg 15, 85586 Poing. L’exploitant du centre de données est la Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen ; le serveur se trouve dans l’Union européenne. Des contrats de sous-traitance conformément à l’art. 28 RGPD (Art. 28 DSGVO) existent ou sont conclus avec les prestataires. En cas de migration vers le serveur définitif, cette section doit être adaptée.
5. Cookies et consentement
Nous ne déposons qu’un seul cookie techniquement nécessaire (« pl_consent »), qui enregistre votre choix dans la boîte de dialogue de consentement pendant 12 mois. La base juridique est le § 25, al. 2, n° 2 TDDDG en liaison avec l’art. 6, par. 1, points c) et f) RGPD (Art. 6 Abs. 1 lit. c und f DSGVO).
Ce n’est que si vous choisissez expressément « Dieses Gerät nicht mehr mitzählen » (ne plus compter cet appareil) sur la page /analytics que nous déposons en outre le cookie « pla_nicht_zaehlen » (12 mois). Il ne contient aucun identifiant et a pour seul effet que les visites depuis ce navigateur ne sont pas prises en compte dans la mesure d’audience. La base juridique est le § 25, al. 2, n° 2 TDDDG (expressément demandé par vous). Vous pouvez le supprimer sur cette page via « Wieder mitzählen » (compter à nouveau) ou dans votre navigateur.
Pour les rédactrices et rédacteurs connectés, WordPress dépose en outre des cookies de connexion dans la zone d’administration protégée. Cela n’est pas pertinent pour les visiteuses et visiteurs du site web.
Vous pouvez à tout moment modifier ou retirer votre consentement via le lien « Paramètres des cookies » dans le pied de chaque page.
6. Google Maps (uniquement avec consentement)
Sur la page « Sites », vous pouvez afficher des plans d’accès de Google Maps. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les cartes ne sont chargées qu’après votre accord – auparavant, il n’existe aucune connexion avec Google.
Après votre accord, votre navigateur transmet des données à Google, notamment votre adresse IP et l’information sur la page que vous avez visitée. Un transfert vers les États-Unis peut alors avoir lieu. Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework ; la Commission européenne a constaté à cet égard un niveau de protection des données adéquat (art. 45 RGPD / Art. 45 DSGVO).
La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) RGPD (Art. 6 Abs. 1 lit. a DSGVO) et au § 25, al. 1 TDDDG. Vous pouvez le retirer à tout moment avec effet pour l’avenir. Plus d’informations : Politique de confidentialité de Google.
7. Contact par e-mail ou par téléphone
Lorsque vous nous contactez par e-mail ou par téléphone, nous traitons vos informations afin de répondre à votre demande et, le cas échéant, de convenir d’un rendez-vous. La base juridique est l’art. 6, par. 1, point b) RGPD (Art. 6 Abs. 1 lit. b DSGVO) (préparation d’un contrat de soins), et pour les données de santé, en outre l’art. 9, par. 2, point h) RGPD (Art. 9 Abs. 2 lit. h DSGVO).
Veuillez ne pas envoyer d’informations de santé détaillées ni de photos par e-mail non chiffré. Nous discutons des détails médicaux de manière confidentielle lors d’un entretien personnel. Nous supprimons les demandes une fois qu’elles ont été traitées et qu’aucune obligation légale de conservation ne s’y oppose.
8. Prise de rendez-vous en ligne et compte patient
Pour la prise de rendez-vous en ligne, vous créez un compte patient. Nous traitons alors votre prénom, votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif) et un mot de passe (enregistré uniquement sous forme chiffrée). À chaque réservation, nous enregistrons le type de rendez-vous, la date, l’heure, le lieu, le statut ainsi que le moment et la version de votre consentement.
Comme le type de rendez-vous et le rendez-vous peuvent permettre de tirer des conclusions sur votre santé, nous ne traitons ces données qu’avec votre consentement explicite (art. 6, par. 1, point a) et art. 9, par. 2, point a) RGPD / Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), que vous donnez avant chaque réservation. Le compte lui-même sert à la préparation du contrat (art. 6, par. 1, point b) RGPD / Art. 6 Abs. 1 lit. b DSGVO). Veuillez ne pas indiquer de détails médicaux dans le compte lui-même. Si vous souhaitez transmettre des informations, des questions ou des images, veuillez utiliser pour cela l’espace patient facultatif et chiffré (section 8b).
Destinataires : Dr. med. Hans-Hermann Wörl et l’équipe du cabinet de la Plastetik GmbH ; l’exploitant technique du site web dans le cadre de la sous-traitance (voir Hébergement). Les rendez-vous peuvent être repris dans l’agenda du cabinet ; nous ne transmettons alors par défaut que la date, l’heure et les initiales.
E-mails : vous recevez les confirmations et les annulations par e-mail. L’objet ne mentionne pas le type de rendez-vous.
Durée de conservation : nous supprimons automatiquement les rendez-vous 24 mois après la date du rendez-vous. Votre compte est conservé jusqu’à ce que vous le supprimiez. Vous pouvez supprimer vous-même votre compte à tout moment sous « Mon compte » – tous vos rendez-vous sont alors supprimés et les rendez-vous à venir annulés. Vous retirez ainsi en même temps votre consentement.
Sécurité : connexion uniquement via HTTPS, limitation des tentatives de connexion échouées, mots de passe d’au moins 10 caractères et enregistrés uniquement sous forme de hachage, aucun accès des comptes patients à la zone d’administration.
8b. Espace patient (facultatif, chiffré)
Avec votre compte patient, vous pouvez en outre créer un espace patient personnel. Il est facultatif : vous pouvez aussi prendre rendez-vous sans lui. Vous le créez vous-même sous « Mon compte » en donnant votre consentement explicite.
Données traitées : les informations que vous saisissez vous-même (p. ex. date de naissance, motif de consultation, antécédents médicaux, médicaments, allergies, opérations antérieures, tabagisme), vos messages au cabinet et ses réponses, y compris les pièces jointes (photos, documents, vidéos et messages vocaux), les images que vous téléversez avec leur description facultative, le moment et la version de votre consentement ainsi qu’un journal indiquant quand vous ou le cabinet avez accédé à votre espace. Lors du téléversement, les photos sont enregistrées à nouveau ; les informations intégrées telles que le lieu de prise de vue (GPS) et l’appareil sont alors supprimées. Les vidéos, documents et messages vocaux sont enregistrés sans modification ; les informations qu’ils contiennent (p. ex. le lieu d’enregistrement dans les vidéos) sont conservées.
Base juridique : votre consentement explicite (art. 6, par. 1, point a) et art. 9, par. 2, point a) RGPD / Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Vous pouvez le retirer à tout moment avec effet pour l’avenir en supprimant l’espace patient sous « Mes données et droits ». Votre compte de rendez-vous est alors conservé.
Finalité et destinataires : préparation, réalisation et suivi de votre consultation et de votre traitement ainsi que la communication avec vous. Seuls le Dr. med. Hans-Hermann Wörl et les collaborateurs du cabinet mandatés par lui peuvent consulter les contenus ; l’exploitation technique est assurée par le sous-traitant (voir Hébergement). Aucune transmission à d’autres tiers, aucun transfert vers des pays tiers, aucune analyse par IA, aucune prise de décision automatisée.
Reprise dans le logiciel de gestion du cabinet : uniquement si vous y consentez séparément lors de la création ou ultérieurement sous « Mes données et droits », le cabinet reprend vos informations, messages et fichiers dans son logiciel de gestion du cabinet (le dossier patient électronique du cabinet). La base juridique est votre consentement (art. 6, par. 1, point a) et art. 9, par. 2, point a) RGPD / Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) ; il est facultatif et révocable à tout moment. Les contenus déjà repris sont alors soumis aux délais légaux de conservation du dossier patient (dix ans, § 630f Abs. 3 BGB). Indépendamment de ce consentement, le cabinet documente les informations essentielles à votre traitement en vertu de son obligation légale (art. 9, par. 2, point h) RGPD (Art. 9 Abs. 2 lit. h DSGVO), § 630f BGB).
Documents de préparation au rendez-vous : selon le type de rendez-vous, le cabinet peut mettre à disposition des documents à lire et des questionnaires. Nous le signalons dans l’e-mail de confirmation de votre prise de rendez-vous (titres des documents et lien vers l’espace patient) ; une fiche d’information au format PDF n’est jointe que si le cabinet l’a expressément paramétré pour un document. Vos réponses aux questionnaires sont, comme tous les contenus, stockées sous forme chiffrée ; nous enregistrons en outre la date à laquelle vous avez confirmé avoir lu un document ou transmis un questionnaire. La base juridique est votre consentement à l’espace patient (art. 6, par. 1, point a) et art. 9, par. 2, point a) RGPD / Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Connexion à deux facteurs (facultative) : si vous l’activez, nous enregistrons une clé secrète pour votre application d’authentification (sous forme chiffrée) ainsi que des codes de récupération (uniquement sous forme de valeur de contrôle, pas en clair). L’application génère les codes sur votre appareil ; aucune donnée n’est alors transmise ni à nous ni au fournisseur de l’application. La base juridique est l’art. 6, par. 1, point a) RGPD (Art. 6 Abs. 1 lit. a DSGVO) en liaison avec l’art. 32 RGPD (Art. 32 DSGVO) (sécurité du traitement). Vous pouvez désactiver vous-même la connexion à deux facteurs à tout moment.
Connexions actives et historique des connexions : pour chaque connexion en cours, WordPress enregistre, de manière techniquement nécessaire, l’identifiant du navigateur, l’adresse IP ainsi que le début et l’expiration de la session, jusqu’à ce que vous vous déconnectiez ou que la session expire (14 jours maximum). Dans l’onglet « Mon compte », nous vous montrons vos connexions actives et vos 20 dernières tentatives de connexion avec la date et l’heure, le type d’appareil et le lieu approximatif (ville, pays). Nous déterminons le lieu au moment de la connexion à partir de l’adresse IP à l’aide d’une base de données stockée localement sur notre serveur ; l’adresse IP elle-même n’est pas enregistrée pour l’historique des connexions. L’objectif est de vous permettre de détecter des accès par des tiers (art. 6, par. 1, point f) et art. 32 RGPD / Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).
Notifications, rappels et langue : vous décidez vous-même si vous souhaitez recevoir un e-mail en cas de réponse du cabinet ou de documents de préparation au rendez-vous, ainsi qu’un rappel la veille de votre rendez-vous ; les e-mails ne contiennent aucune information médicale. Nous enregistrons votre langue préférée afin de vous afficher l’espace patient et nos e-mails dans cette langue. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD / Art. 6 Abs. 1 lit. a DSGVO), que vous pouvez modifier à tout moment à cet endroit.
Personne accompagnante (facultatif) : vous pouvez enregistrer le nom, le lien et le numéro de téléphone d’une personne qui, par exemple, vient vous chercher après une intervention. Ces informations sont enregistrées sous forme chiffrée et consultées uniquement par le cabinet afin de contacter cette personne si nécessaire ; la personne n’a pas accès à votre espace patient. Veuillez en informer la personne. La base juridique est l’art. 6, par. 1, point f) RGPD (Art. 6 Abs. 1 lit. f DSGVO) (organisation de votre traitement).
Modification de votre adresse e-mail : nous n’enregistrons une nouvelle adresse qu’une fois que vous avez ouvert le lien de confirmation que nous envoyons à la nouvelle adresse (valable 24 heures) ; nous envoyons une notification à l’ancienne adresse.
Messages : l’échange ne se fait pas en temps réel. Vous recevez en général une réponse sous quelques jours ouvrables. La notification par e-mail ne contient aucun contenu. L’espace patient n’est pas destiné aux urgences ; aucun diagnostic ni traitement à distance n’a lieu.
Chiffrement : transmission exclusivement via HTTPS. Les informations, messages, pièces jointes, images et descriptions d’images sont enregistrés chiffrés individuellement (XChaCha20-Poly1305). Chaque espace patient dispose de sa propre clé, elle-même protégée par une clé principale ; celle-ci est conservée sur le serveur séparément de la base de données. Les images et les pièces jointes ne sont pas accessibles via une adresse publique.
Durée de conservation : jusqu’à ce que vous supprimiez l’espace patient ou votre compte. En l’absence de connexion, nous supprimons automatiquement l’espace après 24 mois. Lors de la suppression, la clé, tous les enregistrements et les fichiers d’images sont effacés. Les contenus essentiels à votre traitement sont repris par le cabinet dans son dossier patient ; les délais de conservation légaux s’y appliquent (§ 630f BGB).
Vos droits directement dans l’espace patient : sous « Mes données et droits », vous voyez à tout moment quelles données sont enregistrées et qui y a accédé et quand (art. 15 RGPD / Art. 15 DSGVO). Vous pouvez télécharger toutes les données, images comprises, sous forme de fichier (art. 15, par. 3, et art. 20), modifier vous-même vos informations (art. 16), demander la limitation du traitement (art. 18) ainsi que retirer votre consentement et tout supprimer (art. 7, par. 3, art. 17). Vous trouverez vos autres droits à la section 10.
8a. Chat patients (assistant IA)
Sur ce site, vous pouvez poser des questions générales à un assistant IA. Il répond exclusivement à partir du contenu de ce site et indique la source à chaque réponse. Le modèle de langage fonctionne sur notre propre serveur – vos questions ne sont pas transmises à des fournisseurs d’IA externes. Le chat n’est chargé que lorsque vous l’ouvrez.
Données traitées : le texte de votre question et la langue de la page. Vos questions ne sont ni enregistrées ni journalisées ; pour limiter les abus, nous comptons les demandes au moyen d’une valeur anonyme qui change chaque jour, sans enregistrer votre adresse IP. La base juridique est notre intérêt légitime à une information claire des patients (art. 6, par. 1, point f) RGPD). Merci de ne pas saisir de noms ni de données de santé personnelles dans le chat.
« Contacter le médecin » : si vous envoyez votre question au cabinet, nous transmettons votre nom, votre adresse e-mail ou votre numéro de téléphone, votre message et la conversation au Dr med. Hans-Hermann Wörl et à l’équipe du cabinet. Ces informations pouvant contenir des données de santé, cela n’a lieu qu’avec votre consentement exprès (art. 6, par. 1, point a) et art. 9, par. 2, point a) RGPD), que nous enregistrons avec la date et le libellé. La demande est enregistrée uniquement dans l’espace d’administration protégé ; la notification e-mail au cabinet ne contient aucun contenu. Nous supprimons la demande au plus tard 90 jours après réception. Vous pouvez retirer votre consentement à tout moment.
Remarque : les réponses sont générées par un modèle d’IA, peuvent contenir des erreurs et ne remplacent pas un avis médical.
9. Polices et contenus externes
Toutes les polices de caractères sont intégrées localement sur notre serveur. Lors de la consultation du site web, aucune donnée n’est transmise à des fournisseurs de polices, à des réseaux de diffusion de contenu, à des réseaux sociaux ou à des services d’analyse externes. Les liens vers des sites web externes n’ouvrent leurs contenus que lorsque vous cliquez dessus.
10. Vos droits
Vous disposez d’un droit d’accès (art. 15 RGPD / Art. 15 DSGVO), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition aux traitements fondés sur des intérêts légitimes (art. 21). Vous pouvez retirer à tout moment les consentements donnés (art. 7, par. 3).
Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
11. Sécurité des données
Ce site web est diffusé exclusivement de manière chiffrée via HTTPS. Les serveurs et les logiciels sont régulièrement mis à jour.
12. Version
Version : 03.11.2026. À valider par le délégué à la protection des données avant publication sur dr-woerl.de.