Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Praxis. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß Artt. 13 und 14 Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

Verantwortliche für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Gesundheit am Wilzenberg
Dr. med. Katja Köhler
Alte Handelsstraße 5
57392 Schmallenberg-Winkhausen
Telefon: 02975 79390-10
Fax: 02975 79390-19
E-Mail: info@gesundheit-wilzenberg.de

2. Begriffe und Rechtsgrundlagen

Wir verwenden die in Art. 4 DSGVO definierten Begriffe. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung Ihrer Daten erfolgt auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (Behandlungsvertrag)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. Aufbewahrungs- und Dokumentationspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit)
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zum Zweck der medizinischen Diagnostik, Versorgung und Behandlung sowie für die Verwaltung von Systemen und Diensten im Gesundheitsbereich

3. Hosting und Server-Logfiles

Beim Aufruf dieser Webseite werden vom Hostinganbieter automatisch Daten in sogenannten Server-Logfiles erfasst:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (in der Regel anonymisiert bzw. nach kurzer Zeit gelöscht)

Diese Daten werden zur Sicherstellung eines reibungslosen Betriebs sowie zur Optimierung der Webseite und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Internetauftritt). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logfiles werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

4. SSL/TLS-Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Chat-Widget (Lea.care)

Auf unserer Webseite ist ein Chat-Widget des Dienstes Lea.care eingebunden, über das Sie mit unserer Praxis Kontakt aufnehmen können. Beim Aufruf einer Seite mit eingebundenem Widget wird automatisch eine Verbindung zu den Servern von voice.lea.care hergestellt, um das Widget zu laden.

Dabei werden technisch notwendige Daten (insbesondere Ihre IP-Adresse, Browsertyp und Aufrufzeit) an den Anbieter übertragen. Sobald Sie das Widget aktiv nutzen und eine Nachricht eingeben, werden die von Ihnen eingegebenen Inhalte sowie ggf. weitere von Ihnen freiwillig angegebene Daten zur Beantwortung Ihrer Anfrage an den Anbieter und an uns übermittelt.

Rechtsgrundlage für die Bereitstellung des Widgets ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit). Sobald Sie das Widget aktiv zur Kommunikation nutzen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 9 Abs. 2 lit. h DSGVO (Heilbehandlung) Rechtsgrundlage, soweit Gesundheitsdaten betroffen sind.

Bitte beachten Sie: Übermitteln Sie sensible Gesundheitsdaten nur in dem Umfang, der für Ihr Anliegen erforderlich ist. Für eine umfassende Anamnese oder die Übermittlung besonders schutzwürdiger Informationen empfehlen wir das persönliche Gespräch.

Anbieter ist die Lea Care GmbH. Weitere Informationen zur Datenverarbeitung durch den Anbieter finden Sie in dessen Datenschutzhinweisen unter lea.care.

6. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns auf einem dieser Wege kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrages) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Bitte beachten Sie: Eine unverschlüsselte E-Mail-Kommunikation ist nicht abhörsicher. Wir empfehlen, sensible Gesundheitsdaten nicht per einfacher E-Mail zu übermitteln, sondern persönlich, telefonisch oder per Post zu klären.

7. Verarbeitung von Patientendaten in der Praxis

Im Rahmen einer Behandlung in unserer Praxis verarbeiten wir Ihre personenbezogenen Daten – einschließlich Gesundheitsdaten – ausschließlich zu Zwecken der Heilbehandlung, der Abrechnung und der Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG sowie den einschlägigen berufs- und sozialrechtlichen Vorschriften (u. a. § 630f BGB, Berufsordnung, SGB V).

Konkret verarbeitet werden insbesondere:

• Stammdaten (Name, Geburtsdatum, Anschrift, Kontaktdaten)
• Versicherungs- und Abrechnungsdaten
• Anamnese-, Befund-, Diagnose- und Therapiedaten
• Kommunikation mit Vor- und Nachbehandlern, Laboren, Krankenkassen

8. Empfänger und Übermittlung an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies erforderlich und zulässig ist, etwa an:

• Kassenärztliche Vereinigung und gesetzliche/private Krankenversicherungen zur Abrechnung
• weiterbehandelnde Ärzt:innen, Therapeut:innen, Krankenhäuser, Labore (nach Ihrer Zustimmung bzw. auf gesetzlicher Grundlage)
• IT-Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO (z. B. Praxisverwaltungssoftware, Wartung, Hosting)
• Behörden, soweit eine gesetzliche Verpflichtung besteht (Meldepflichten, IfSG etc.)

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

9. Speicherdauer

Patientenakten werden gemäß § 630f Abs. 3 BGB grundsätzlich 10 Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht nach anderen Vorschriften eine längere Aufbewahrung erforderlich ist (z. B. 30 Jahre bei Röntgenaufzeichnungen nach § 85 Abs. 3 StrlSchG, 10 Jahre für Abrechnungsunterlagen gemäß § 14b UStG/§ 257 HGB).

Webseitenbezogene Daten (Server-Logfiles, E-Mail-Anfragen) werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): bei unrichtigen oder unvollständigen Daten
• Löschung (Art. 17 DSGVO): unter den dort genannten Voraussetzungen – beachten Sie, dass bei Patientendaten gesetzliche Aufbewahrungsfristen einer sofortigen Löschung entgegenstehen können
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung wenden Sie sich bitte formlos an die oben unter Ziffer 1 genannten Kontaktdaten.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Praxis in Schmallenberg ist dies die:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (insbesondere bei Einführung einer Online-Terminbuchung). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: Mai 2026