Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Praxis. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß Artt. 13 und 14 Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

Verantwortliche für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Gesundheit am Wilzenberg
Dr. med. Katja Köhler
Alte Handelsstraße 5
57392 Schmallenberg-Winkhausen
Telefon: 02975 79390-10
Fax: 02975 79390-19
E-Mail: info@gesundheit-wilzenberg.de

2. Begriffe und Rechtsgrundlagen

Wir verwenden die in Art. 4 DSGVO definierten Begriffe. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung Ihrer Daten erfolgt auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (Behandlungsvertrag)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. Aufbewahrungs- und Dokumentationspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit)
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zum Zweck der medizinischen Diagnostik, Versorgung und Behandlung sowie für die Verwaltung von Systemen und Diensten im Gesundheitsbereich

3. Hosting und Server-Logfiles

Beim Aufruf dieser Webseite werden vom Hostinganbieter automatisch Daten in sogenannten Server-Logfiles erfasst:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (in der Regel anonymisiert bzw. nach kurzer Zeit gelöscht)

Diese Daten werden zur Sicherstellung eines reibungslosen Betriebs sowie zur Optimierung der Webseite und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Internetauftritt). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logfiles werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

Die auf der Website verwendete Schrift Nunito wird von unserem Server geladen. Beim Seitenaufruf wird dafür keine Verbindung zu Google Fonts hergestellt.

4. SSL/TLS-Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Chat- und Sprachassistentin Lea

Auf unserer Webseite können Sie die KI-gestützte Chat- und Sprachassistentin Lea nutzen, um Anliegen an die Praxis zu übermitteln. Anbieter ist die Lea Care GmbH, Kirchplatz 10, 78713 Schramberg.

Das Widget wird erst geladen, nachdem Sie das Chat-Symbol angeklickt und „Chat starten“ gewählt haben. Erst dann wird eine Verbindung zu voice.lea.care hergestellt. Wenn Sie eine frühere Einwilligung in diesem Browser gespeichert haben, wird das Widget bei späteren Seitenaufrufen automatisch geladen, bis Sie die Einwilligung widerrufen.

Dabei verarbeitet Lea Care technische Verbindungsdaten wie Ihre IP-Adresse, eine Gerätekennung und die von Ihnen eingegebenen Nachrichten. Wenn Sie die Sprachfunktion nutzen und den Mikrofonzugriff im Browser erlauben, werden auch Sprachaufnahmen verarbeitet. Ihre Angaben können Gesundheitsdaten enthalten. Eine Nutzung ohne Chat ist jederzeit möglich: Schreiben Sie uns an info@gesundheit-wilzenberg.de.

Rechtsgrundlage für den Start und die Nutzung des Chats ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Für die Speicherung und das Auslesen von Informationen auf Ihrem Gerät gilt § 25 Abs. 1 TDDDG. Soweit Angaben in die Behandlungsdokumentation übernommen werden, gelten zusätzlich die dafür beschriebenen Rechtsgrundlagen und Aufbewahrungsfristen.

Wenn Sie einwilligen, speichern wir wilzenberg_lea_consent im Local Storage Ihres Browsers. Diese Einstellung bleibt bis zu Ihrem Widerruf gespeichert. Das Widget kann weitere technisch notwendige Kennungen für die Sitzung speichern. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen:

Chat-Einwilligung widerrufen

Beim Widerruf entfernen wir die Einwilligung und die vom Widget bekannten Kennungen, soweit sie auf dieser Website zugänglich sind. Bereits übermittelte Angaben und Inhalte Ihrer Patientenakte werden dadurch nicht automatisch gelöscht. Weitere Informationen zum Anbieter finden Sie unter lea.care.

6. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns auf einem dieser Wege kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrages) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Bitte beachten Sie: Eine unverschlüsselte E-Mail-Kommunikation ist nicht abhörsicher. Wir empfehlen, sensible Gesundheitsdaten nicht per einfacher E-Mail zu übermitteln, sondern persönlich, telefonisch oder per Post zu klären.

7. Verarbeitung von Patientendaten in der Praxis

Im Rahmen einer Behandlung in unserer Praxis verarbeiten wir Ihre personenbezogenen Daten – einschließlich Gesundheitsdaten – ausschließlich zu Zwecken der Heilbehandlung, der Abrechnung und der Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG sowie den einschlägigen berufs- und sozialrechtlichen Vorschriften (u. a. § 630f BGB, Berufsordnung, SGB V).

Konkret verarbeitet werden insbesondere:

• Stammdaten (Name, Geburtsdatum, Anschrift, Kontaktdaten)
• Versicherungs- und Abrechnungsdaten
• Anamnese-, Befund-, Diagnose- und Therapiedaten
• Kommunikation mit Vor- und Nachbehandlern, Laboren, Krankenkassen

8. Empfänger und Übermittlung an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies erforderlich und zulässig ist, etwa an:

• Kassenärztliche Vereinigung und gesetzliche/private Krankenversicherungen zur Abrechnung
• weiterbehandelnde Ärzt:innen, Therapeut:innen, Krankenhäuser, Labore (nach Ihrer Zustimmung bzw. auf gesetzlicher Grundlage)
• IT-Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO (z. B. Praxisverwaltungssoftware, Wartung, Hosting)
• Behörden, soweit eine gesetzliche Verpflichtung besteht (Meldepflichten, IfSG etc.)

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

9. Speicherdauer

Patientenakten werden gemäß § 630f Abs. 3 BGB grundsätzlich 10 Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht nach anderen Vorschriften eine längere Aufbewahrung erforderlich ist (z. B. 30 Jahre bei Röntgenaufzeichnungen nach § 85 Abs. 3 StrlSchG, 10 Jahre für Abrechnungsunterlagen gemäß § 14b UStG/§ 257 HGB).

Webseitenbezogene Daten (Server-Logfiles, E-Mail-Anfragen) werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): bei unrichtigen oder unvollständigen Daten
• Löschung (Art. 17 DSGVO): unter den dort genannten Voraussetzungen – beachten Sie, dass bei Patientendaten gesetzliche Aufbewahrungsfristen einer sofortigen Löschung entgegenstehen können
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung wenden Sie sich bitte formlos an die oben unter Ziffer 1 genannten Kontaktdaten.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Praxis in Schmallenberg ist dies die:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (insbesondere bei Einführung einer Online-Terminbuchung). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: Mai 2026