Datenschutzerklärung

Stand: 2. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Online-Angebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Hausarztzentrum Greven GbR
Martinistr. 25
48268 Greven
Deutschland

Telefon: 02571 55018
Fax: 02571 9687338
E-Mail: info@hausarztzentrum-greven.de

2. Hosting und Serverprotokolle

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-Informationen,
• Browsertyp und Browserversion sowie
• Betriebssystem des verwendeten Geräts.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb unseres Internetangebots.

Mit dem Hostinganbieter besteht eine Vereinbarung über die Auftragsverarbeitung.

Weitere Informationen: Datenschutzhinweise von STRATO .

3. Verschlüsselte Übertragung

Unsere Website wird über eine TLS-verschlüsselte Verbindung bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, während der Übertragung geschützt.

4. Cookies und vergleichbare Speichertechnologien

Unsere Website verwendet in ihrer aktuellen Konfiguration keine Cookies oder vergleichbaren Speichertechnologien zu Werbe-, Marketing-, Reichweitenmessungs-, Analyse- oder Trackingzwecken.

Beim normalen Aufruf unserer öffentlich zugänglichen Seiten werden keine Marketing- oder Analyseprofile erstellt und keine websiteübergreifende Nachverfolgung vorgenommen.

Soweit bei einer von Ihnen ausdrücklich genutzten Funktion technisch erforderliche Zugriffe auf Informationen Ihres Endgeräts notwendig sind, dienen diese ausschließlich der Bereitstellung, Sicherheit oder Funktionsfähigkeit der jeweiligen Funktion.

Für solche unbedingt erforderlichen Zugriffe ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Sollten wir künftig Funktionen einsetzen, für deren Nutzung eine Einwilligung erforderlich ist, werden diese nicht ohne die erforderliche vorherige Einwilligung aktiviert.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Bei allgemeinen organisatorischen Anfragen erfolgt die Verarbeitung je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen.

Enthält Ihre Nachricht Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten und steht die Verarbeitung im Zusammenhang mit Ihrer medizinischen Versorgung, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Soweit übermittelte Informationen für Ihre medizinische Behandlung relevant sind, können diese in Ihre Patientenakte übernommen werden. Für solche Informationen gelten anschließend die gesetzlichen und berufsrechtlichen Aufbewahrungspflichten für Behandlungsunterlagen.

Sonstige Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. Rezept-, Überweisungs- und Verordnungsvorbestellungen

Über unsere Website können Sie insbesondere Wiederholungsrezepte, Überweisungen und andere bereits mit unserer Praxis abgestimmte Leistungen vorbestellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Geburtsdatum,
• Angaben zu gewünschten Medikamenten und Verordnungen,
• Angaben zu Überweisungen und Fachrichtungen sowie
• weitere von Ihnen freiwillig übermittelte Informationen.

Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und im Rahmen der medizinischen Versorgung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Eine gesonderte datenschutzrechtliche Einwilligung ist nicht erforderlich, soweit die Verarbeitung zur Durchführung Ihrer medizinischen Versorgung erforderlich ist. Eine im Formular vorgesehene Bestätigung der Datenschutzerklärung dokumentiert lediglich, dass Sie diese Datenschutzinformationen zur Kenntnis genommen haben.

Behandlungsrelevante Angaben können in die Patientenakte übernommen werden. Für diese gelten anschließend die gesetzlichen Aufbewahrungsfristen für Behandlungsunterlagen.

7. Lob, Kritik und sonstige Rückmeldungen

Über unsere Website können Sie uns Rückmeldungen übermitteln. Je nach gewählter Möglichkeit kann dies anonym oder unter Angabe von Kontaktdaten erfolgen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung von Rückmeldungen und der Verbesserung unserer Praxisabläufe und unseres Angebots.

Enthält eine Rückmeldung behandlungsbezogene Gesundheitsdaten, gelten ergänzend die unter „Kontaktaufnahme“ dargestellten Rechtsgrundlagen für Gesundheitsdaten.

8. Schutz unserer Formulare durch Cloudflare Turnstile

Zur Absicherung einzelner Formulare gegen automatisierte Eingaben, Spam und sonstigen Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Turnstile verarbeitet technisch erforderliche Verbindungs-, Browser- und Geräteinformationen sowie weitere technische Signale, um automatisierte oder missbräuchliche Zugriffe von regulären Formularaufrufen unterscheiden zu können.

Turnstile wird von uns ausschließlich zur Absicherung unserer Formulare und nicht zu Werbe-, Analyse- oder Profilbildungszwecken eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Formulare vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.

Soweit für diese Sicherheitsfunktion technisch unbedingt erforderliche Zugriffe auf das Endgerät erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Weitere Informationen: Datenschutzhinweise von Cloudflare .

9. Newsletter und MailPoet

Sie können sich freiwillig für unseren Praxisnewsletter anmelden. Für die Anmeldung und den Versand verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie technische Daten, die für Anmeldung, Versand und Nachweis der Anmeldung erforderlich sind.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie zunächst eine Bestätigungsnachricht. Erst durch die Bestätigung des darin enthaltenen Links wird Ihre Adresse in unseren Newsletterverteiler aufgenommen.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Für Verwaltung und Versand des Newsletters verwenden wir MailPoet einschließlich des MailPoet Sending Service. Dabei werden die für Anmeldung und Versand erforderlichen Abonnentendaten verarbeitet.

Mit MailPoet kann eine Vereinbarung über die Auftragsverarbeitung abgeschlossen werden.

Das personenbezogene Öffnungs- und Klicktracking von Newsletter-Empfängern ist in unserer Konfiguration deaktiviert. Wir erstellen daher keine personenbezogenen Nutzungsprofile darüber, welche einzelnen Newsletter ein Empfänger geöffnet oder welche Links er angeklickt hat.

Nach einer Abmeldung verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletterversand. Daten, die zum Nachweis einer zuvor erteilten Einwilligung erforderlich sind, können für die Dauer der hierfür bestehenden rechtlichen Erforderlichkeit aufbewahrt werden.

Weitere Informationen: Datenschutzhinweise von MailPoet .

10. KI-gestützter Praxisassistent

Auf unserer Website stellen wir einen KI-gestützten Praxisassistenten zur Verfügung. Der Assistent dient ausschließlich der organisatorischen Orientierung und Navigation innerhalb unseres Internetangebots. Er beantwortet insbesondere allgemeine Fragen zu unserer Praxis, unseren Leistungen, Öffnungs- und Kontaktmöglichkeiten sowie zu den von uns für diesen Zweck bereitgestellten Praxisinformationen.

Der Praxisassistent ist nicht für individuelle medizinische Beratung, Diagnostik, Befundinterpretation oder Therapie bestimmt und ersetzt keinen persönlichen ärztlichen Kontakt.

Der Praxisassistent ist nicht mit unseren internen Praxissystemen oder Patientenakten verbunden und hat keinen Zugriff auf persönliche Termine, Diagnosen, Laborwerte, Befunde, Medikationsdaten oder sonstige Behandlungsdaten.

Verarbeitung von Eingaben

Wenn Sie den Praxisassistenten aktiv nutzen und eine Nachricht eingeben, wird Ihre Eingabe verarbeitet, um eine passende Antwort zu erzeugen.

Ein Teil der Anfragen wird anhand festgelegter Regeln unmittelbar innerhalb unseres Webangebots beantwortet. Dies betrifft insbesondere bestimmte organisatorische Fragen sowie fest definierte Sicherheits- und Abgrenzungshinweise.

Soweit für die Beantwortung ein KI-Modell eingesetzt wird, können neben Ihrer aktuellen Eingabe auch ein kurzer Kontext aus unmittelbar vorausgegangenen Nachrichten sowie für die konkrete Frage relevante, von uns freigegebene Praxisinformationen und Ausschnitte aus öffentlich zugänglichen Inhalten unserer Website verarbeitet werden.

Der laufende Gesprächskontext wird von uns nicht als dauerhafter Chatverlauf gespeichert. Er wird während der aktuellen Nutzung vorübergehend im Browser vorgehalten, damit der Assistent Folgefragen verstehen kann.

Keine Eingabe persönlicher Gesundheitsdaten

Bitte geben Sie in den Praxisassistenten keine Namen, Geburtsdaten, Anschriften, E-Mail-Adressen, Telefonnummern, Versicherungsdaten, Diagnosen, Beschwerden, Medikamente, Befunde oder sonstigen persönlichen Gesundheitsdaten ein.

Der Praxisassistent ist technisch so gestaltet, dass bestimmte personenbezogene Angaben, beispielsweise E-Mail-Adressen und Telefonnummern, sowie typische persönliche medizinische Schilderungen bereits vor einer möglichen Übermittlung an den eingesetzten KI-Dienst erkannt und abgefangen werden sollen.

Eine vollständige automatische Erkennung solcher Inhalte kann technisch jedoch nicht garantiert werden. Es kann daher nicht vollständig ausgeschlossen werden, dass Informationen, die entgegen diesem Hinweis eingegeben werden, im Rahmen der technischen Verarbeitung einer Anfrage verarbeitet werden.

Bei erkannten individuellen medizinischen Fragestellungen soll der Assistent keine Diagnose, Therapie- oder Dosierungsempfehlung geben, sondern auf geeignete ärztliche Kontaktmöglichkeiten verweisen. Für bestimmte erkannte mögliche Notfallsituationen werden fest definierte Hinweise, insbesondere auf den Notruf 112, ausgegeben.

Einsatz von OpenAI

Zur Erzeugung bestimmter Antworten verwenden wir die Programmierschnittstelle (API) von OpenAI.

Für Kunden mit Sitz im Europäischen Wirtschaftsraum ist nach den Vertragsbedingungen von OpenAI Vertragspartner:

OpenAI Ireland Ltd.
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Soweit eine Anfrage nicht bereits lokal beantwortet oder abgefangen wird, werden die für die Beantwortung erforderlichen Inhalte serverseitig an die OpenAI-API übertragen.

Hierzu können insbesondere gehören:

• die aktuelle Nutzereingabe,
• ein kurzer Kontext aus vorherigen Nachrichten des laufenden Gesprächs,
• relevante Praxisinformationen sowie
• ausgewählte für die Anfrage relevante Inhalte unserer Website.

Es werden dabei keine Informationen aus unseren Patientenakten oder internen Praxissystemen ergänzt.

Der für den Zugriff auf die OpenAI-API erforderliche technische Zugangsschlüssel wird ausschließlich serverseitig verwendet und nicht an den Browser übermittelt.

Nach Angaben von OpenAI werden Ein- und Ausgaben aus der API-Nutzung standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet, sofern der API-Kunde einer solchen Verwendung nicht ausdrücklich zustimmt.

Unsere API-Anfragen werden so ausgeführt, dass keine dauerhafte Speicherung des jeweiligen Antwortobjekts für unsere Anwendung angefordert wird (store: false).

Davon zu unterscheiden sind von OpenAI eingesetzte technische Sicherheits- und Missbrauchsschutzmechanismen. Nach den Angaben von OpenAI können bei der Standard-API hierfür Inhalte von Anfragen und Antworten grundsätzlich für einen begrenzten Zeitraum von bis zu 30 Tagen verarbeitet beziehungsweise vorgehalten werden, soweit keine abweichenden Datenaufbewahrungskontrollen für das betreffende API-Projekt eingerichtet wurden.

Empfänger und internationale Datenübermittlung

Empfänger der zur KI-Verarbeitung übermittelten Daten ist OpenAI Ireland Ltd. als Anbieter der von uns eingesetzten OpenAI-API. OpenAI kann zur Bereitstellung des Dienstes weitere verbundene Unternehmen und Unterauftragsverarbeiter einsetzen.

Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Angaben von OpenAI auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüssen der Europäischen Kommission oder geeigneten Garantien wie den Standardvertragsklauseln.

Eine ausschließlich innerhalb Deutschlands oder des Europäischen Wirtschaftsraums erfolgende Verarbeitung wird für den derzeitigen Einsatz nicht zugesichert.

OpenAI bietet für bestimmte berechtigte API-Projekte gesonderte Möglichkeiten zur europäischen Datenresidenz und regionalen Verarbeitung an. Diese stehen nicht automatisch für jedes API-Projekt zur Verfügung.

Speicherung des Chatverlaufs

Wir speichern die von Ihnen eingegebenen Fragen und die vom Praxisassistenten erzeugten Antworten nicht als dauerhaften Chatverlauf in unserem Webangebot.

Ein kurzer Gesprächskontext wird nur während der laufenden Nutzung vorübergehend benötigt, damit auch Folgefragen sinnvoll verarbeitet werden können.

Hiervon unberührt bleiben technisch erforderliche Server-, Sicherheits- oder Zugriffsprotokolle, soweit diese unabhängig vom Praxisassistenten im Rahmen des allgemeinen Betriebs unserer Website anfallen.

Datensparsame Nutzungsstatistik

Zur technischen und inhaltlichen Verbesserung des Praxisassistenten führen wir eine datensparsame Nutzungsstatistik.

Dabei werden weder der konkrete Fragetext noch der erzeugte Antworttext gespeichert.

Gespeichert werden lediglich abstrakte Angaben zur jeweiligen Nutzung, insbesondere:

• Zeitpunkt der Anfrage,
• eine allgemeine Kategorie und ein allgemeines Thema der Anfrage,
• die Art des Antwortergebnisses,
• gegebenenfalls die vom Assistenten angebotenen Aktions- oder Linktypen,
• die technische Antwortdauer sowie
• gegebenenfalls eine freiwillige Bewertung der Antwort als „hilfreich“ oder „nicht hilfreich“.

Zur technischen Zuordnung eines freiwilligen Feedbacks zu der unmittelbar vorausgegangenen Antwort wird eine zufällig erzeugte Ereigniskennung verwendet.

Die Nutzungsstatistik enthält keine IP-Adresse, keinen Fragetext, keinen Antworttext und keine dauerhafte Nutzer- oder Sitzungskennung. Sie dient nicht der Erstellung von Nutzerprofilen oder zu Werbezwecken.

Die statistischen Datensätze werden derzeit für höchstens 180 Tage gespeichert und anschließend gelöscht.

Freiwillige Bewertung von Antworten

Bei geeigneten Antworten können Sie freiwillig angeben, ob die jeweilige Antwort für Sie hilfreich war.

Hierbei wird ausschließlich die Auswahl „hilfreich“ oder „nicht hilfreich“ dem zugehörigen anonymen Statistikdatensatz zugeordnet.

Der ursprüngliche Fragetext oder die Antwort werden durch die Bewertung nicht nachträglich gespeichert.

Die Abgabe einer Bewertung ist freiwillig und hat keine Auswirkungen auf die weitere Nutzung unserer Website oder des Praxisassistenten.

Technische Sicherheits- und Missbrauchsprävention

Zum Schutz des Praxisassistenten vor automatisierten oder missbräuchlichen Massenanfragen verwenden wir eine zeitlich begrenzte Zugriffsbeschränkung („Rate-Limiting“).

Hierzu werden aus technisch erforderlichen Verbindungs- und Browserinformationen sowie einer zufällig erzeugten Sitzungskennung pseudonymisierte Prüfschlüssel gebildet.

Diese Prüfschlüssel dienen ausschließlich dazu, die Anzahl von Anfragen innerhalb eines kurzen Zeitraums zu begrenzen. Sie werden nicht für Nutzerprofile oder Werbezwecke verwendet.

Die für diese Zugriffsbeschränkung verwendeten Zähler und Prüfschlüssel werden lediglich kurzfristig gespeichert und verfallen grundsätzlich innerhalb von etwa zehn Minuten.

Zweck und Rechtsgrundlage

Der Praxisassistent dient der Bereitstellung eines freiwilligen digitalen Informations- und Navigationsangebots, der Verbesserung der Orientierung auf unserer Website sowie der Gewährleistung der technischen Sicherheit und Qualität des Dienstes.

Soweit im Rahmen der bestimmungsgemäßen organisatorischen Nutzung personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere darin,

• Besucherinnen und Besuchern einen einfachen Zugang zu unseren Praxisinformationen zu ermöglichen,
• häufige organisatorische Fragen effizient zu beantworten,
• die Funktionsfähigkeit und Qualität des Dienstes zu überprüfen und zu verbessern sowie
• den Dienst gegen missbräuchliche Nutzung zu schützen.

Die Nutzung des Praxisassistenten ist freiwillig. Alle wesentlichen Informationen und Kontaktmöglichkeiten unserer Praxis stehen auch ohne Nutzung des Praxisassistenten zur Verfügung.

Der Praxisassistent ist ausdrücklich nicht für die bestimmungsgemäße Verarbeitung von Gesundheitsdaten im Sinne von Art. 9 DSGVO vorgesehen. Nutzerinnen und Nutzer werden deshalb ausdrücklich aufgefordert, keine solchen Angaben einzugeben, und entsprechende Eingaben werden soweit technisch erkennbar vor einer KI-Verarbeitung abgefangen.

Automatisierte Antworten und KI-Transparenz

Die Antworten des Praxisassistenten können automatisiert mithilfe eines KI-Systems erzeugt werden. Innerhalb des Praxisassistenten wird kenntlich gemacht, dass die Nutzerinnen und Nutzer mit einem KI-gestützten System interagieren.

Trotz technischer und inhaltlicher Schutzmaßnahmen können automatisiert erzeugte Antworten unvollständig, missverständlich oder fehlerhaft sein.

Der Praxisassistent trifft keine automatisierten Entscheidungen über medizinische Behandlungen, Diagnosen oder andere Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Weitere Informationen zum Datenschutz bei OpenAI: Datenschutzrichtlinie von OpenAI .

11. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungs- und Kontaktdaten zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 BDSG sowie, soweit anwendbar, Art. 6 Abs. 1 lit. b DSGVO.

Soweit im Bewerbungsverfahren besondere Kategorien personenbezogener Daten verarbeitet werden und dies zur Ausübung von Rechten oder zur Erfüllung arbeits- oder sozialrechtlicher Pflichten erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung aufgrund eines konkreten Rechtsstreits, gesetzlicher Pflichten oder einer gesonderten Einwilligung erforderlich ist.

12. Externe Links

Unsere Website enthält Links zu externen Internetangeboten, beispielsweise zur Online-Terminbuchung, zu Idana, zu Google Maps zur Routenplanung, zu Fahrplaninformationen oder zu weiteren Informationsangeboten.

Beim bloßen Aufruf unserer Website werden über solche normalen Links keine Inhalte der verlinkten Anbieter geladen. Insbesondere erfolgt allein aufgrund des Vorhandenseins eines solchen Links noch keine Datenübertragung an den jeweiligen Anbieter.

Erst wenn Sie einen externen Link aktiv auswählen, verlassen Sie unsere Website und stellen selbst eine Verbindung zu dem jeweiligen externen Angebot her. Für die anschließende Verarbeitung auf der externen Website ist grundsätzlich deren Betreiber verantwortlich.

13. Empfänger und Auftragsverarbeiter

Innerhalb unserer Praxis erhalten personenbezogene Daten nur diejenigen Personen, die diese zur Bearbeitung des jeweiligen Vorgangs benötigen.

Darüber hinaus setzen wir, soweit erforderlich, technische Dienstleister ein, insbesondere für:

• Hosting und technischen Betrieb der Website,
• Formular- und IT-Sicherheit,
• Newsletterversand sowie
• die Bereitstellung des KI-gestützten Praxisassistenten.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der datenschutzrechtlichen Anforderungen an eine Auftragsverarbeitung.

Eine Weitergabe personenbezogener Daten zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

14. Internationale Datenübermittlungen

Bei einzelnen von uns eingesetzten technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur auf Grundlage eines nach der DSGVO zulässigen Übermittlungsmechanismus. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission gehören.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit Daten Bestandteil der ärztlichen Behandlungsdokumentation werden, gelten die gesetzlichen und berufsrechtlichen Aufbewahrungspflichten für Behandlungsunterlagen.

Nach § 630f Abs. 3 BGB sind Behandlungsunterlagen grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht andere Vorschriften eine abweichende Aufbewahrungsdauer vorsehen.

16. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
• Recht auf Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

17. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für uns zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

19. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet über unsere Website nicht statt.

20. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Website, die eingesetzten technischen Verfahren oder die rechtlichen Anforderungen wesentlich ändern.