Datenschutzerklärung

Gemäß den gesetzlichen Vorgaben informieren wir Sie über die Verarbeitung personenbezogenen Daten durch uns. Bitte beachten Sie auch die Hinweise zu Ihren Rechten, insbesondere Ihrem Widerspruchsrecht nach Artikel 21 DSGVO.

Sie finden auf der Seite nachfolgende Informationen:

1. Name und Kontaktdaten des Verantwortlichen, sowie ggf. dessen Vertreter und Ansprechpartner

2. Kontaktdaten Datenschutzbeauftragter / Ansprechpartner für Datenschutz

3. Übergreifende Informationen zu den Verarbeitungen, wie

3.1 Hinweise zur Bereitstellung von personenbezogenen Daten und mögliche Folgen
3.2 Weitergabe von personenbezogenen Daten, inkl. Drittländer und internationale Organisationen
3.3 Dauer oder Kriterien zur Dauer der Verarbeitung (Löschung)
3.4 Hinweis zur automatischen Entscheidungsfindung einschließlich Profiling
3.5 Rechtsgrundlagen
3.6 Datenherkunft
3.7 Besondere Kategorie von Daten nach Art. 9 DSGVO
3.8 Betroffenen-Rechte

4. Übersicht der Verarbeitungen und Verarbeitungen im Detail

4.1 bei Kontaktaufnahme und Zusammenarbeit
4.2 zur Wahrung der berechtigten Interessen
4.3 zur Erfüllung gesetzlicher Vorgaben sowie zur Wahrnehmung und Erfüllung von Betroffenenrechten
4.4 beim Besuch unserer Webseite

Stand Datenschutzerkärung

1. Verantwortlicher

ORGANISATION / NAME
ggf. Vertretung (GF/VORSTAND)
POSTANSCHRIFT
Telefon:
E-Mail:

2. Kontaktdaten Datenschutzbeauftragter / Ansprechpartner Datenschutz

ENTWEDER:

Sie erreichen unsere(n) Datenschutzbeauftragte(n) / unsere(n) Ansprechpartner(in) für Datenschutz unter folgenden Kontaktdaten:

ORGANISATION / NAME
ggf. Vertretung (GF/VORSTAND)
POSTANSCHRIFT
Telefon:
E-Mail:

ODER:

Ein Datenschutzbeauftragter ist für unsere Praxis nicht bestellt. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns per E-Mail oder postalisch unter der oben genannten Anschrift.

3. Übergreifende Informationen zu den Verarbeitungen

3.1 Hinweise zur Bereitstellung von personenbezogenen Daten und mögliche Folgen

Sofern personenbezogene Daten für eine Verarbeitung erforderlich sind, die auf der Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, vertragsvorbereitende Maßnahmen auf Anfrage der betroffenen Person) oder
• Art. 6 Abs. 1 lit c DSGVO (Erfüllung anderer Vorschriften) basieren kann eine Nichtbereitstellung zur Folge haben, dass die gewünschte Leistung nicht oder nicht vollumfänglich erbracht werden kann.

3.2 Weitergabe von personenbezogenen Daten, inkl. Drittländer und internationale Organisationen

Die vorgesehenen möglichen Empfänger bzw. Kategorien von Empfängern sind bei den jeweiligen Verarbeitungen aufgeführt. Eine Datenübermittlung oder Offenlegung im jeweiligen Umfang erfolgt sofern dies notwendig und zulässig ist. Im Rahmen des berechtigten Interesses (siehe auch Punkt „Verarbeitung zur Wahrung der berechtigten Interessen“) kann eine Übermittlung an Dritte, wie z. B. juristische Vertretung, Justiz, Behörden, Versicherungen, aber auch zur eigenen kaufmännischen Abwicklung an Steuerberater, Wirtschaftsprüfer u. Ä. erforderlich sein.

Sofern wir für die Verarbeitung personenbezogener Daten die Leistungen anderer, z. B. IT-Dienstleister, in Anspruch nehmen und deren Tätigkeit eine Auftragsverarbeitung darstellt, erfolgt dies gemäß den Vorgaben nach Art. 28 DSGVO.

Sofern nicht abweichend in einer Verarbeitung ausgeführt, gibt es keine Absicht des Verantwortlichen, personenbezogene Daten an ein Drittland oder an eine internationale Organisation zu übermitteln, sofern

• dies nicht zur Auftragsabwicklung erforderlich ist,
• der Betroffene eingewilligt hat
• die betroffene Person dort seinen dauerhaften oder temporären Aufenthalt hat,
• entsprechende Geräte bzw. Dienste (z. B. E-Mail-Postfach) dort betreibt oder,
• insbesondere bei elektronischer Kommunikation, ein entsprechendes Routing erfolgt, auf das wir keinen Einfluss haben.

Falls weder ein Angemessenheitsbeschluss vorliegt noch geeignete Garantien nach Art. 46 DSGVO, kann eine Datenübermittlung gemäß den Ausnahmeregelungen nach Art. 49 DSGVO erfolgen. Eine der möglichen Ausnahmemöglichkeiten nach Art. 49 DSGVO ist Ihre Einwilligung nach Unterrichtung über mögliche Risiken, sofern kein Angemessenheitsbeschuss oder geeignete Garantien vorhanden sind.

3.3 Dauer oder Kriterien zur Dauer der Verarbeitung (Löschung)

Sofern bei einzelnen Verarbeitungen nicht abweichend beschrieben erfolgt eine Verarbeitung personenbezogener Daten so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgesehen ist.

Eine längere Speicherung im Rahmen des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO im Einzelfall kann erfolgen, sofern diese Daten beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Erfüllung von Vorschriften oder Regulierung von Schäden erforderlich sind.

3.4 Hinweis zur automatischen Entscheidungsfindung einschließlich Profiling

Sofern bei einzelnen Verarbeitungen nicht abweichend beschrieben, erfolgt gemäß den Bestimmungen des Art. 22 DSGVO keine Entscheidung, welche ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – basiert und die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt

3.5 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis einer Rechtsgrundlage des Artikels 6 DSGVO. Bitte beachten Sie, dass eine Verarbeitung teilweise auch mehrere Rechtsgrundlagen haben kann. So basiert z. B. die Leistungserbringung auf der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO „Vertragserfüllung“. Die im Rahmen der Verarbeitung verarbeiteten Daten und Dokumente sind oftmals steuerrelevant, womit wir aufgrund anderer Vorschriften verpflichtet sind diese gemäß den Steuervorschriften aufzubewahren. Die Rechtsgrundlage aus Art. 6 ist dann Art. 6 Abs. 1 lit. c DSGVO.

Wir verarbeiten personenbezogene Daten auf Basis nachfolgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO
Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; Diese Einwilligung ist freiwillig und mit Wirkung für die Zukunft jederzeit widerrufbar.

Art. 6 Abs. 1 lit. b DSGVO
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

Art. 6 Abs. 1 lit. c DSGVO
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

Art. 6 Abs. 1 lit. d DSGVO

Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies kann insbesondere in Notfall- oder Gefahrensituationen erforderlich sein, in denen die Verarbeitung personenbezogener Daten zum Schutz von Leben, Gesundheit oder körperlicher Unversehrtheit notwendig ist.

Art. 6 Abs. 1 lit. f DSGVO
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

3.6 Datenherkunft

Sofern bei einzelnen Verarbeitungen nicht abweichend beschrieben, erfolgt die Erhebung der personenbezogenen Daten im Regelfall direkt bei der betroffenen Person. Ausnahmen ergeben sich, wenn Dritte im Auftrag oder in Vertretung der betroffenen Person Daten an uns übermitteln bzw. bereitstellen, sowie wenn Dritte uns im Rahmen der Vertragserfüllung oder aufgrund gesetzlicher Bestimmungen personenbezogene Daten übermitteln oder bereitstellen.

3.7 Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO

Im Rahmen unserer Tätigkeit können wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeiten. Hierzu gehören insbesondere Gesundheitsdaten, die im Zusammenhang mit der medizinischen Versorgung, Diagnostik, Behandlung, Beratung, Dokumentation und Abrechnung verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich, soweit hierfür eine gesetzliche Grundlage nach Art. 9 Abs. 2 DSGVO besteht.

Art. 9 Abs. 2 lit. a DSGVO
Die betroffene Person hat ausdrücklich in die Verarbeitung der betreffenden besonderen Kategorien personenbezogener Daten für einen oder mehrere festgelegte Zwecke eingewilligt. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Art. 9 Abs. 2 lit. c DSGVO
Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen und die betroffene Person ist aus körperlichen oder rechtlichen Gründen außerstande, ihre Einwilligung zu geben. Dies kann insbesondere in medizinischen Notfällen der Fall sein.

Art. 9 Abs. 2 lit. h DSGVO
Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erforderlich.

Soweit einschlägig, erfolgt die Verarbeitung zudem auf Grundlage der jeweiligen nationalen gesetzlichen Vorschriften, insbesondere berufsrechtlicher, sozialrechtlicher und weiterer gesundheitsrechtlicher Regelungen.

3.8 Betroffenen-Rechte

Die Datenschutzvorschriften sehen bei Vorliegen der gesetzlichen Voraussetzungen für Sie als Betroffene bzw. Betroffenen nachfolgende Rechte vor.

Art. 15 DSGVO: Recht auf Auskunft
Recht auf Auskunft über Sie betreffende personenbezogene Daten, gemäß Art. 15 DSGVO

Art. 16 DSGVO: Recht auf Berichtigung
Recht auf Berichtigung Sie betreffende unrichtige personenbezogene Daten, gemäß Art. 16 DSGVO

Art. 17 DSGVO: Recht auf Löschung
Recht auf Löschung Sie betreffender personenbezogener Daten, gemäß Art. 17 DSGVO sowie den Regelungen gemäß § 35 BDSG-neu

Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
Recht auf Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten, gemäß Art. 18 DSGVO

Art. 19 DSGVO: Recht auf Unterrichtung über die Benachrichtigung von Empfängern
Recht auf Unterrichtung über die Benachrichtigung von Empfängern Sie betreffender personenbezogener Daten, gemäß Art. 19 DSGVO

Art. 20 DSGVO: Recht auf Datenübertragbarkeit
Recht auf Datenübertragbarkeit der Sie betreffender personenbezogener Daten, gemäß Art. 20 DSGVO

Art. 21 DSGVO: Recht auf Widerspruch
Recht auf Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten, gemäß Art 21 DSGVO

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden die personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Art. 7 Abs. 3 DSGVO: Recht auf Widerruf von erteilten Einwilligungen
Recht auf Widerruf von erteilten Einwilligungen mit Wirkung für die Zukunft, gemäß Art. 7 Abs. 3 DSGVO

Art. 77 DSGVO: Recht sich bei der Aufsichtsbehörde zu beschweren
Recht sich bei der Aufsichtsbehörde zu beschweren, gemäß Art. 77 DSGVO: Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Eine Übersicht der Aufsichtsbehörden inkl. Kontaktdaten finden Sie unter:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

4. Übersicht der Verarbeitungen und Verarbeitungen im Detail

Nachfolgend informieren wir Sie, welche personenbezogenen Daten wir

• bei Kontaktaufnahme und Zusammenarbeit,
• zur Wahrung der berechtigten Interessen,
• zur Erfüllung von gesetzlichen Vorgaben,
• inkl. Erfüllung von Betroffenen-Rechten,
• und beim Besuch unserer Online-Präsenz(en)

bei den unterschiedlichen Verarbeitungen verarbeiten oder verarbeiten können.

4.1 Verarbeitungen bei Kontaktaufnahme und Zusammenarbeit

Kontaktaufnahme durch betroffene Personen per Telefon (Mobiltelefon), Telefax, E-Mail und andere elektronische Kommunikationssysteme
Sofern Sie uns per Telefon, Mobiltelefon, Telefax, E-Mail und andere elektronische Nachrichtenkanäle kontaktieren, verarbeiten wir die jeweilige Nachricht sowie enthaltene und automatisch generierten Meta-/Logdaten. Meta-/Logdaten sind etwa die übermittelte Rufnummer, Datum und Uhrzeit des Anrufs, die Dauer bzw. Zeitpunkt des Versandes und Empfanges der Nachricht. Diese Daten werden teilweise durch die absendenden Systeme und teilweise durch die empfangenden Systeme generiert. Zudem ergänzen wir die Nachricht im Bedarfsfall um Bearbeitungsvermerke sowie weitere erforderliche Angaben.

Die Bereitstellung der entsprechenden Kommunikationskanäle erfolgt auf Basis von Art. 6 Abs. 1 lit. c DSGVO, sofern die Bereitstellung des jeweiligen Kommunikationskanals für uns verpflichtend ist und die Kontaktaufnahme durch den Betroffenen zu dem vorgesehenen Zweck erfolgt. Sofern die Bereitstellung des jeweiligen Kontaktkanals nicht gesetzlich verpflichtend ist, erfolgt die Bereitstellung des Kontaktkanals gemäß dem berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, über die bereitgestellten Kommunikationswege zu kommunizieren.

Sofern es bei einzelnen Kommunikationswegen erforderlich ist die Kommunikation zusätzlich abzusichern, z. B. E-Mail, erfolgt dies gemäß Art. 6 Abs. 1 lit. c DSGVO einerseits zur Erfüllung von gesetzlichen Anforderungen, wie Einhaltung von Art. 32 DSGVO, andererseits auch im Rahmen des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse die Erkennung und Abwehr von Schäden ist.
Die Verarbeitung eingehender Daten und die Rückmeldung erfolgt auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder als vertragsvorbereitende Maßnahme auf Anfrage der betroffenen Person, sofern sich nicht aus der Anfrage eine andere Rechtsgrundlage ergibt. Andere Rechtsgrundlagen für die Verarbeitung können sich ergeben, wenn der Verantwortliche durch eine gesetzliche Vorschrift verpflichtet ist, eine Nachricht zu beantworten (Art. 6 Abs. 1 lit. c DSGVO) oder eine Bearbeitung im Rahmen des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Das berechtigte Interesse könnte z. B. die Kontaktaufnahme mit einer in der Nachricht genannten Person zur Vertragserfüllung darstellen.

Eine Weitergabe an Dritte kann erfolgen, wenn dies zur Bearbeitung Ihrer Nachricht erforderlich und gemäß den Datenschutzvorschriften zulässig ist.

Bitte beachten Sie: Sofern Sie uns personenbezogene Daten anderer Personen übermitteln, gehen wir davon aus, dass dies im Einklang mit den Datenschutzvorschriften erfolgt und Sie die Person darüber gemäß den gesetzlichen Vorgaben informiert haben und die Übermittlung auf Basis einer freiwilligen und jederzeit widerrufbaren Einwilligung oder einer anderen zulässigen Rechtsgrundlage erfolgt.
Die Verarbeitung erfolgt standardmäßig solange, wie es sich aus dem Zweck der jeweiligen Nachricht ergibt oder die Aufbewahrung durch Vorschriften vorgesehen ist.

Kontaktaufnahme durch betroffene Personen auf dem Postweg

Sofern Sie uns per Post kontaktieren, verarbeiten wir die jeweilige Nachricht, sowie ggf. von Postdienstleistern und uns ergänzte Bearbeitungsvermerke. Sofern erforderlich ergänzen wir die Nachricht um weitere erforderliche Angaben. Die Bereitstellung der Adresse zur Kontaktaufnahme per Post erfolgt einerseits auf Basis von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung von anderen Vorschriften, z. B. Anbieterkennzeichnung, und andererseits auf Basis des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es in diesem Fall über den Postweg zu kommunizieren.
Die Verarbeitung eingehender Daten erfolgt auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder als vertragsvorbereitende Maßnahme auf Anfrage der betroffenen Person, sofern sich nicht aus der Anfrage eine andere Rechtsgrundlage ergibt. Andere Rechtsgrundlagen für die Verarbeitung können sich ergeben, wenn der Verantwortliche durch eine gesetzliche Vorschrift verpflichtet ist, eine Nachricht zu beantworten (Art. 6 Abs. 1 lit. c DSGVO) oder eine Bearbeitung im Rahmen des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Das berechtigte Interesse könnte z. B. die Kontaktaufnahme mit einer in der Nachricht genannten Person zur Vertragserfüllung darstellen.
Bitte beachten Sie: Sofern Sie uns personenbezogene Daten anderer Personen übermitteln, gehen wir davon aus, dass dies im Einklang mit den Datenschutzvorschriften erfolgt und Sie die Person darüber gemäß den gesetzlichen Vorgaben informiert haben und die Übermittlung auf Basis einer freiwilligen und jederzeit widerrufbaren Einwilligung oder einer anderen zulässigen Rechtsgrundlage erfolgt.
Eine Weitergabe an Dritte kann erfolgen, wenn dies zur Bearbeitung Ihrer Nachricht erforderlich und gemäß den Datenschutzvorschriften zulässig ist.
Sofern ein Dienstleister bei der Verarbeitung mitwirkt und dies eine Auftragsverarbeitung darstellt, wurde eine Vereinbarung nach Art. 28 DSGVO getroffen. Die Verarbeitung erfolgt standardmäßig solange, wie es sich aus dem Zweck der jeweiligen Nachricht ergibt oder die Aufbewahrung durch Vorschriften vorgesehen ist.

Verarbeitung von Patienten- und Gesundheitsdaten

Wir verarbeiten personenbezogene Daten, insbesondere Gesundheitsdaten, im Rahmen der ärztlichen Versorgung, Beratung und Behandlung sowie zur Erfüllung damit zusammenhängender gesetzlicher und vertraglicher Pflichten. Dies umfasst insbesondere Stammdaten (z. B. Name, Anschrift, Geburtsdatum, Kontaktdaten, Versicherungsstatus), Gesundheitsdaten (z. B. Diagnosen, Befunde, Anamnesen, Medikationen, Behandlungsdokumentationen) sowie abrechnungs- und verwaltungsrelevante Informationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Behandlungsvertrages) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (medizinische Diagnostik, Gesundheitsversorgung und Behandlung). Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, insbesondere zur Erfüllung berufs-, sozial- und steuerrechtlicher Pflichten sowie gesetzlicher Dokumentations- und Aufbewahrungspflichten.

In Ausnahmefällen kann die Verarbeitung personenbezogener Daten auch zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich sein, insbesondere bei medizinischen Notfällen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. d DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. c DSGVO.

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies für die Behandlung, Abrechnung, Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich und rechtlich zulässig ist. Empfänger können insbesondere sein:

• gesetzliche und private Krankenversicherungen,
• Kassenärztliche Vereinigungen,
• Labore und medizinische Dienstleister,
• mit- oder weiterbehandelnde Ärzte, Krankenhäuser und sonstige Leistungserbringer im Gesundheitswesen,
• Abrechnungsstellen,
• öffentliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung besteht,
• IT-, Hosting- und Telekommunikationsdienstleister, Praxissoftwareanbieter sowie weitere vertraglich gebundene Dienstleister,

die uns bei der Bereitstellung und dem Betrieb unserer Praxis- und IT-Systeme unterstützen.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Aufbewahrung der Behandlungsdokumentation erfolgt entsprechend den gesetzlichen Vorgaben. Soweit keine spezielleren gesetzlichen Aufbewahrungsfristen gelten, werden Patientenunterlagen in der Regel für die Dauer von zehn Jahren nach Abschluss der Behandlung aufbewahrt. Gesetzliche Sonderregelungen, insbesondere für bestimmte medizinische Dokumentationen, bleiben hiervon unberührt.

Bitte beachten Sie: Sofern Sie uns personenbezogene Daten anderer Personen übermitteln, gehen wir davon aus, dass Sie hierzu berechtigt sind und die betroffenen Personen über die Datenübermittlung informiert haben, soweit dies gesetzlich erforderlich ist.

4.2 Verarbeitungen zur Wahrung der berechtigten Interessen

Ergänzend zu den in den nachfolgenden Abschnitten beschriebenen Verarbeitungen verarbeiten wir personenbezogene Daten in bestimmten Fällen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Dies erfolgt insbesondere zu folgenden Zwecken:

• Organisation, Verwaltung und Weiterentwicklung des Praxisbetriebs einschließlich der Zusammenarbeit mit externen Dienstleistern, Beratern und sonstigen Geschäftspartnern;
• Kontaktaufnahme und Kommunikation mit Lieferanten, Dienstleistern, Behörden, Sozialversicherungsträgern, Kammern, Verbänden, Fachorganisationen sowie sonstigen Ansprechpartnern zur Klärung fachlicher, organisatorischer oder rechtlicher Angelegenheiten;
• Pflege und Verwaltung von Kontaktdaten von Ansprechpartnern bei Geschäftspartnern, Dienstleistern, Behörden, Verbänden, Kammern und sonstigen Organisationen zur Durchführung der beruflichen und organisatorischen Zusammenarbeit;
• Kontaktaufnahme über die von der betroffenen Person bereitgestellten Kommunikationswege, beispielsweise zur Klärung offener Fragen, Terminabstimmungen, Rückmeldungen oder organisatorischer Sachverhalte;
• Kontaktaufnahme mit Patientinnen und Patienten zur Organisation und Durchführung der Behandlung, insbesondere zur Bestätigung, Erinnerung, Verlegung oder Nachbereitung von Terminen sowie zur Klärung organisatorischer Fragen. Die Kontaktaufnahme erfolgt je nach den von Ihnen bereitgestellten Kontaktdaten und den gesetzlichen Voraussetzungen per Post, Telefon, E-Mail, SMS oder vergleichbaren Kommunikationswegen;
• Kontaktaufnahme mit von betroffenen Personen benannten Ansprechpartnern, Vertretern oder sonstigen Dritten, soweit dies im Rahmen der Leistungserbringung oder zur Bearbeitung eines Anliegens erforderlich ist;
• Bearbeitung von Anfragen, Hinweisen, Beschwerden und Rückmeldungen zur Sicherstellung und Verbesserung der Qualität unserer Leistungen sowie zur Optimierung interner Abläufe;
• Organisation, Durchführung und Dokumentation von Fortbildungs-, Weiterbildungs- und Informationsveranstaltungen sowie die Kommunikation mit Referenten, Teilnehmern und Fachorganisationen;
• Erstellung, Veröffentlichung und Bereitstellung von Fachinformationen, Publikationen, Vorträgen, wissenschaftlichen Beiträgen, Informationsmaterialien sowie sonstigen Inhalten im Rahmen der beruflichen Tätigkeit, Fortbildung und Öffentlichkeitsarbeit, soweit hierfür keine speziellere Rechtsgrundlage erforderlich ist;
• Bereitstellung und Verbesserung verschiedener Kommunikationswege zur einfachen Kontaktaufnahme mit unserer Praxis;
• Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Sicherheit unserer IT-Systeme, Netzwerke, Anwendungen und sonstigen technischen Einrichtungen sowie die Erkennung, Verhinderung und Aufklärung von Sicherheitsvorfällen und Missbrauch;
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie die Bearbeitung und Regulierung von Schadensfällen;
• Prüfung, Geltendmachung, Durchsetzung und Abwehr von Forderungen sowie die außergerichtliche und gerichtliche Rechtsverfolgung.

Die vorgenannten Verarbeitungen erfolgen insbesondere zur Organisation und Weiterentwicklung des Praxisbetriebs, zur Sicherstellung einer effizienten Kommunikation und Leistungserbringung, zur Erfüllung beruflicher und organisatorischer Aufgaben, zur Wahrung und Durchsetzung rechtlicher Ansprüche, zur Qualitätssicherung, zur Dokumentation und Nachweisführung im Rahmen berufsrechtlicher, organisatorischer und gesetzlicher Verpflichtungen sowie zur Gewährleistung der Informations- und IT-Sicherheit. Diese Zwecke stellen zugleich unsere berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.

Die Verarbeitung erfolgt jeweils nur, soweit unsere berechtigten Interessen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen.

4.3 Verarbeitungen zur Erfüllung gesetzlicher Vorgaben sowie zur Wahrnehmung und Erfüllung von Betroffenenrechten

Sofern Sie Ihre Rechte nach den Artikeln 15 bis 22 DSGVO geltend machen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens, zur Erfüllung unserer gesetzlichen Verpflichtungen sowie zur Dokumentation und Nachweisführung.

Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, können personenbezogene Daten an Empfänger weitergegeben werden, die an der Umsetzung Ihrer Betroffenenrechte beteiligt sind. Hierzu können insbesondere Empfänger Ihrer personenbezogenen Daten, rechtliche Berater, Aufsichtsbehörden oder sonstige beteiligte Stellen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Artikeln 15 bis 22 DSGVO, Art. 12 DSGVO, Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht) sowie den einschlägigen nationalen Vorschriften, insbesondere § 34 BDSG.

Die im Zusammenhang mit der Bearbeitung Ihres Antrags verarbeiteten Daten speichern wir grundsätzlich für die Dauer von drei Jahren nach Abschluss des jeweiligen Verfahrens, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen eine längere Speicherung erforderlich machen. Eine längere Speicherung kann insbesondere zur Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

Darüber hinaus können wir aufgrund gesetzlicher Verpflichtungen personenbezogene Daten an Behörden, Gerichte, Sozialversicherungsträger oder sonstige öffentliche Stellen übermitteln oder diesen im Rahmen von Prüfungen und Kontrollen Einsicht in personenbezogene Daten gewähren. Die Verarbeitung erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Vorschriften.

4.4 Verarbeitungen beim Besuch unserer Webseite

Bereitstellung der Webseite (Hosting und Serverlogfile)

Wir betreiben diese Webseite auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Dieses besteht in der Außendarstellung unserer Praxis, der Information über unsere Leistungen sowie der Ermöglichung einer einfachen Kontaktaufnahme.

Die Erhebung und Anonymisierung für die Protokollierung in der Server-Logfile erfolgt ebenfalls im Rahmen des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist es mögliche Fehler, etwa Aufrufe verlinkter, aber nicht mehr zur Verfügung stehender Seiten, zu ermitteln.

Zur Auslieferung der Webseite wird die IP-Adresse, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seite, Protokoll, Statuscode, Datenmenge, Referer, User Agent und aufgerufener Hostname verarbeitet und auch in der Server-Logfile protokolliert. Die IP-Adresse wird vor Speicherung anonymisiert, z. B. durch das Entfernen der letzten drei Ziffernblöcke bei IPv4-Adressen. Bei IPv6-Adressen erfolgt eine vergleichbare Kürzung. Dadurch ist im Regelbetrieb der Webseite kein Personenbezug mehr herstellbar.

Wir haben die Ulrich & Martin Meyer GmbH & Co. KG, Hindenburgring 11, 32339 Espelkamp, mit der Entwicklung und dem Hosting unserer Webseite beauftragt und eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Ulrich & Martin Meyer GmbH & Co. KG nutzt für das Hosting die Leistungen der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Die Einbindung der Mittwald CM Service GmbH & Co. KG erfolgt im Rahmen einer Unterauftragsverarbeitung durch Ulrich & Martin Meyer GmbH & Co. KG.

Cookies und ähnliche Technologien

„Cookies“ sind kleine Textdateien, die durch Ihren Webbrowser auf Ihrem Endgerät gespeichert werden. Sie dienen u. a. dazu, Einstellungen zu speichern, die Benutzerfreundlichkeit zu verbessern oder statistische Informationen über die Nutzung unserer Webseite zu erhalten.
Neben klassischen Cookies können auch vergleichbare Technologien wie Local Storage, Session Storage oder sogenannte Fingerprinting-Mechanismen zum Einsatz kommen. Für alle diese Speicher- oder Auslesevorgänge auf Endgeräten gelten neben der DSGVO auch die Regelungen des § 25 TTDSG.

Technisch erforderliche Cookies

Technisch erforderliche Cookies sind solche, die unbedingt notwendig sind, um Ihnen die Nutzung unserer Webseite zu ermöglichen. Dazu zählen insbesondere sogenannte „Session-Cookies“, die eine zufällige, pseudonyme Sitzungs-ID enthalten. Mit dieser ID kann der Server Anfragen einer Sitzung zuordnen. Diese Cookies werden beim Aufruf unserer Webseite gesetzt und in der Regel nach Ende der Sitzung automatisch gelöscht.
Rechtsgrundlage für den Einsatz technisch erforderlicher Cookies ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und sicheren Funktion unserer Webseite.

Technisch nicht erforderliche Cookies

Cookies, die nicht zwingend erforderlich sind, um den Betrieb der Webseite zu ermöglichen (z. B. Analyse-Cookies, Marketing-Cookies, Cookies von Drittanbietern wie Google oder YouTube), setzen wir nur dann ein, wenn Sie zuvor Ihre informierte Einwilligung erteilt haben.

Rechtsgrundlage für das Setzen technisch nicht erforderlicher Cookies ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
Die Verwaltung Ihrer Einwilligung erfolgt über ein sogenanntes Consent-Management-Tool. Dieses ermöglicht Ihnen, der Nutzung technisch nicht erforderlicher Cookies aktiv zuzustimmen oder diese abzulehnen. Ihre Entscheidung wird gespeichert, um wiederholte Abfragen zu vermeiden. Ebenso können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Speicherung Ihrer Entscheidung über Zustimmung oder Ablehnung erfolgt zur Erfüllung unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bzw. auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (IT-sicherer Betrieb des Consent-Banners).

Weitere Informationen zu einzelnen optionalen Cookies (inkl. Zweck, Speicherfrist, Anbieter, Übermittlung in Drittländer etc.) finden Sie in den spezifischen Verarbeitungshinweisen im Rahmen unseres Consent-Tools.

Cookie-Einwilligungsmanagement (Complianz)

Wir nutzen auf unserer Webseite das Consent-Management-Tool „Complianz“ (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande), um Einwilligungen für den Einsatz bestimmter Cookies, externer Dienste und vergleichbarer Technologien einzuholen, zu verwalten und zu dokumentieren.

Im Rahmen der Nutzung werden insbesondere folgende Daten verarbeitet:

• Einwilligungsstatus und individuelle Einwilligungseinstellungen
• Datum und Uhrzeit der Einwilligung bzw. Ablehnung
• Einwilligungs-ID bzw. Consent-Identifier
• Informationen zum verwendeten Endgerät und Browser
• IP-Adresse in gekürzter bzw. technisch erforderlicher Form
• Protokolldaten zur Dokumentation der Einwilligung

Die Verarbeitung erfolgt zu dem Zweck, gesetzlich erforderliche Einwilligungen einzuholen, zu verwalten sowie deren Erteilung oder Widerruf nachweisen zu können.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweis- und Dokumentationspflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Gestaltung unserer Webseite und der Erfüllung datenschutzrechtlicher Anforderungen.

Die Einwilligungs- und Protokolldaten werden bis zum Wegfall des Nachweiszwecks, spätestens jedoch nach Ablauf der gesetzlichen Verjährungsfristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.

Sofern Complianz ausschließlich auf unseren Systemen betrieben wird, erfolgt keine Übermittlung an Drittländer. Werden ergänzende Dienste des Anbieters genutzt, können weitergehende Verarbeitungen stattfinden, über die gesondert informiert wird.

Weitere Informationen zur Datenverarbeitung durch Complianz finden Sie in den Datenschutzinformationen des Anbieters.

IT-Sicherheitsmaßnahmen mit Wordfence

Zum Schutz unserer Webseite und der darauf verarbeiteten Daten setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter ist:

Defiant Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109, USA

Wordfence dient der Erkennung und Abwehr von Schadsoftware, unberechtigten Zugriffsversuchen, Brute-Force-Angriffen sowie sonstigen sicherheitsrelevanten Ereignissen. Hierzu können insbesondere folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse
• Proxy-IP-Adresse
• Datum und Uhrzeit von Zugriffen
• angeforderte URLs
• HTTP-Header
• HTTP-Request-Body
• Browser- und Geräteinformationen
• Sicherheits- und Protokolldaten
• Benutzername und E-Mail-Adresse von Webseitenbenutzern, soweit sicherheitsrelevante Ereignisse ein Benutzerkonto betreffen
• Dateiname, sofern Schadsoftware erkannt wird

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Integrität und Verfügbarkeit unserer Webseite sowie zur Erkennung, Analyse und Abwehr von Cyberangriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer informationstechnischen Systeme, der Vermeidung von Sicherheitsvorfällen und dem sicheren Betrieb unserer Webseite. Zur Bereitstellung der Sicherheitsfunktionen, zum Abruf aktueller Bedrohungsinformationen sowie zum Betrieb des Sicherheitsdienstes können personenbezogene Daten an Defiant Inc. übermittelt werden. Mit dem Anbieter ist eine Vereinbarung zur Auftragsverarbeitung einschließlich Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Die im Rahmen der Sicherheitsprotokollierung verarbeiteten Daten werden grundsätzlich für bis zu 30 Tage gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Stand: Juni 2026

Diese Datenschutzhinweise basieren auf einer Vorlage von datenschutzwegweiser.de  und wurden durch die Ulrich & Martin Meyer GmbH & Co. KG im Rahmen der Webseitenerstellung gemäß Vereinbarung mit dem Verantwortlichen eingebunden.