Datenschutzerklärung
Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website gemäß Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:
Hausarztpraxis Dr. Heinz Ebbinghaus
Steinkuhlenweg 8
59494 Soest
Telefon: 02921 / 73370
E-Mail: info@docebby.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften.
Wir verarbeiten personenbezogene Daten insbesondere nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der für unsere Tätigkeit geltenden berufsrechtlichen Vorschriften und Verschwiegenheitspflichten.
Als Arztpraxis unterliegen wir insbesondere der ärztlichen Schweigepflicht. Gesundheitsbezogene und sonstige der ärztlichen Schweigepflicht unterliegende Informationen werden entsprechend vertraulich behandelt.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
3. Hosting
Diese Website wird bei folgendem Hosting-Dienstleister gehostet:
Kreft.WebService
Im Rahmen des Hostings werden Daten verarbeitet, die beim Besuch und bei der Nutzung unserer Website anfallen. Hierzu können insbesondere IP-Adressen, technische Verbindungsdaten und weitere Server-Logdaten gehören.
Die Verarbeitung erfolgt zum Zweck einer sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Hosting ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Zugriffsdaten und Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet.
Hierzu können insbesondere gehören:
aufgerufene Seite bzw. Datei,
Datum und Uhrzeit des Abrufs,
übertragene Datenmenge,
Referrer-URL,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
IP-Adresse des zugreifenden Geräts.
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Angebots zu gewährleisten und mögliche technische Störungen oder missbräuchliche Zugriffe erkennen und untersuchen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.
Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, Missbrauch oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
5. Verschlüsselte Übertragung
Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
Durch die Verschlüsselung soll verhindert werden, dass Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, von unbefugten Dritten mitgelesen oder verändert werden können.
6. Cookies und technisch erforderliche Technologien
Unsere Website verwendet ausschließlich Cookies und vergleichbare Technologien, soweit diese für die Bereitstellung und Funktionsfähigkeit der Website technisch erforderlich sind.
Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies, soweit einschlägig, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die damit gegebenenfalls verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren und funktionsfähigen Bereitstellung unserer Website.
Auf unserer Website findet keine Analyse des Nutzerverhaltens zu Werbe- oder Marketingzwecken statt. Wir verwenden insbesondere kein Google Analytics und keine vergleichbaren Marketing- oder Trackingdienste.
7. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Hierzu können insbesondere gehören:
Name,
Kontaktdaten,
Inhalt Ihrer Anfrage,
gegebenenfalls Angaben zu einem bestehenden Behandlungsverhältnis,
gegebenenfalls gesundheitsbezogene Informationen.
Die konkrete Rechtsgrundlage richtet sich nach dem Inhalt und Zweck Ihrer Anfrage.
Bei allgemeinen Anfragen kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit Gesundheitsdaten im Zusammenhang mit der medizinischen Versorgung oder Behandlung verarbeitet werden, erfolgt die Verarbeitung insbesondere im Rahmen der gesetzlichen Voraussetzungen des Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften.
Die ärztliche Schweigepflicht bleibt hiervon unberührt.
8. Kontaktformular sowie Rezept- und Überweisungsanfragen
Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Dieses kann insbesondere für allgemeine Kontaktanfragen sowie für Rezept- und Überweisungsanfragen genutzt werden.
Bei Nutzung des Formulars können insbesondere folgende Daten verarbeitet werden:
Vor- und Nachname,
Geburtsdatum,
E-Mail-Adresse,
Telefonnummer,
Art des Anliegens,
Angaben zu Rezept- oder Überweisungswünschen,
Betreff,
Inhalt einer Nachricht,
weitere von Ihnen freiwillig übermittelte Informationen.
Je nach Inhalt Ihrer Anfrage können die übermittelten Informationen Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DSGVO und damit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO enthalten.
Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage sowie – soweit erforderlich – im Zusammenhang mit der medizinischen Versorgung und Behandlung.
Soweit die Verarbeitung zur medizinischen Versorgung oder Behandlung erforderlich ist, erfolgt sie insbesondere im Rahmen der gesetzlichen Voraussetzungen des Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften.
Soweit eine Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und bei besonderen Kategorien personenbezogener Daten gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Bitte übermitteln Sie über das Kontaktformular nur diejenigen Informationen, die für die Bearbeitung Ihres Anliegens erforderlich sind. Bitte übermitteln Sie insbesondere keine ausführlichen Krankengeschichten, Befunde oder sonstigen medizinischen Unterlagen, sofern dies für Ihre Anfrage nicht erforderlich ist.
Die über das Formular übermittelten Daten werden zur Bearbeitung Ihrer Anfrage an unsere Praxis übermittelt.
Soweit hierbei unser Hosting-Dienstleister technisch in die Verarbeitung eingebunden ist und personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
9. Verarbeitung von Gesundheitsdaten
Im Rahmen unserer Tätigkeit als Hausarztpraxis kann die Verarbeitung von Gesundheitsdaten erforderlich sein.
Gesundheitsdaten sind gemäß Art. 4 Nr. 15 DSGVO personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und unterliegen einem besonderen Schutz.
Soweit Gesundheitsdaten über unsere Website oder im Rahmen einer Kontaktaufnahme übermittelt werden und ihre Verarbeitung für Zwecke der Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung oder Behandlung erforderlich ist, erfolgt die Verarbeitung insbesondere unter den Voraussetzungen des Art. 9 Abs. 2 lit. h DSGVO und der einschlägigen nationalen Vorschriften.
Unabhängig davon unterliegen Ärzte und entsprechend verpflichtete Mitarbeiter der Praxis der gesetzlichen und berufsrechtlichen Schweigepflicht.
10. Online-Terminvereinbarung über medatixx
Auf unserer Website stellen wir Links zur Online-Terminvereinbarung über das externe Terminportal medatixx bereit.
Die Online-Terminvereinbarung ist ein externes Angebot. Wenn Sie einen entsprechenden Link bzw. Button zur Online-Terminbuchung anklicken, verlassen Sie unsere Website und werden zum externen Terminportal weitergeleitet.
Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung im Rahmen des externen Terminportals. Für die dort erfolgende Verarbeitung personenbezogener Daten gelten die Datenschutzinformationen des jeweiligen Anbieters.
Die Nutzung der Online-Terminvereinbarung ist freiwillig. Alternativ können Sie unsere Praxis über die auf dieser Website angegebenen Kontaktmöglichkeiten erreichen.
11. Externe Links
Unsere Website kann Links zu Websites oder Diensten externer Anbieter enthalten.
Eine Datenverarbeitung durch den jeweiligen externen Anbieter kann erfolgen, wenn Sie einen solchen Link anklicken und die externe Website aufrufen.
Für die Verarbeitung personenbezogener Daten auf den verlinkten externen Websites ist grundsätzlich der jeweilige Betreiber nach Maßgabe seiner Datenschutzinformationen verantwortlich.
Dies betrifft insbesondere Links zu externen Diensten wie der Online-Terminvereinbarung oder externen Kartendiensten.
12. Speicherung und Löschung personenbezogener Daten
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus allgemeinen Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen, vertraglichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Soweit übermittelte Informationen für die medizinische Behandlung und Dokumentation relevant sind, können diese in die Patientenakte übernommen werden.
Für Bestandteile der Patientenakte gelten die gesetzlichen Aufbewahrungsfristen. Gemäß § 630f Abs. 3 BGB ist die Behandlungsakte grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht aufgrund anderer Vorschriften andere oder längere Aufbewahrungsfristen gelten.
13. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine gesetzliche Grundlage besteht.
Eine Übermittlung kann insbesondere erfolgen, wenn:
sie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist,
sie zur Durchführung der medizinischen Behandlung oder Versorgung erforderlich und gesetzlich zulässig ist,
Sie in die Übermittlung eingewilligt haben,
ein Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig wird.
Bei der Auswahl und Beauftragung externer Dienstleister achten wir auf die Einhaltung der datenschutzrechtlichen Anforderungen.
Die ärztliche Schweigepflicht und die besonderen Anforderungen an den Schutz von Patientendaten bleiben unberührt.
14. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten zu.
Sie haben insbesondere das Recht auf:
Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO,
Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
Bitte beachten Sie, dass insbesondere das Recht auf Löschung durch gesetzliche Aufbewahrungs- und Dokumentationspflichten eingeschränkt sein kann.
15. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Nordrhein-Westfalen ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
17. Datenschutzanfragen
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre datenschutzrechtlichen Rechte ausüben möchten, können Sie sich an uns wenden:
Hausarztpraxis Dr. Heinz Ebbinghaus
Steinkuhlenweg 8
59494 Soest
Telefon: 02921 / 73370
E-Mail: info@docebby.de
18. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen an unserer Website, den eingesetzten technischen Diensten oder den gesetzlichen Rahmenbedingungen dies erforderlich machen.
Stand: September 2026