Datenschutzinformation für Patientinnen und Patienten

Sehr geehrte Patientin, sehr geehrter Patient,
der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) bin ich verpflichtet, Sie darüber zu informieren, zu welchem Zweck meine Praxis Daten erhebt, speichert oder weiterleitet. Der Information können Sie auch entnehmen, welche Rechte Sie in puncto Datenschutz haben.

1. VERANTWORTLICHKEIT FÜR DIE DATENVERARBEITUNG
Verantwortlich für die Datenverarbeitung ist: Frau Dr. med. Petra Dahlhausen
Praxisname: Praxis Dr. Dahlhausen, Hobsweg 61, 53125 Bonn
Kontaktdaten: Tel: 0228-9212272, Mail: p.dahlhausen@t-online.de
Ein externer Datenschutzbeauftragter ist nicht bestellt.

2. ZWECK DER DATENVERARBEITUNG
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und mir als behandelnder Ärztin und die damit verbundenen Pflichten zu erfüllen.
Hierzu verarbeite ich Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die ich oder andere Ärzte erheben. Zu diesen Zwecken können mir auch andere Ärzte oder Therapeuten, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen).

Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.

3. EMPFÄNGER IHRER DATEN
Ich übermittle Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger Ihrer personenbezogenen Daten können vor allem andere Ärzt:innen, Therapeut:innen, Labore, Krankenkassen, Krankenversicherung (z.B. med. Dienst), Rentenversicherer, Kassenärztliche Vereinigung, Ärztekammer, Behörden (z.B. für Schwerbehindertenausweis) und im Rahmen der Abrechnung Steuerberater, Finanzamt oder, bei Nichtzahlung, Rechtsanwalt, Gericht oder Inkassounternehmen sein.

Die Übermittlung erfolgt überwiegend zum Zwecke der Abrechnung der bei Ihnen erbrachten Leistungen, zur Klärung von medizinischen und sich aus Ihrem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger.

4. SPEICHERUNG IHRER DATEN
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies für die Durchführung der Behandlung erforderlich ist. Aufgrund rechtlicher Vorgaben bin ich dazu verpflichtet, Behandlungsdaten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren.
Nach anderen Vorschriften können sich längere Aufbewahrungsfristen ergeben, zum Beispiel 30 Jahre bei Röntgenaufzeichnungen laut Paragraf 28 Absatz 3 der Röntgenverordnung.

5. IHRE RECHTE
Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen. Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.

Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötige ich Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen.

Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Anschrift: Kavalleriestr. 2-4, 40213 Düsseldorf, Telefon: 0211/38424-0, Fax: 0211/38424-10, Mail: poststelle@ldi.nrw.de

6. RECHTLICHE GRUNDLAGEN
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 9 Absatz 2 lit. h) DSGVO in Verbindung mit Paragraf 22 Absatz 1 Nr. 1 lit. b) Bundesdatenschutzgesetz. Sollten Sie Fragen haben, können Sie sich gern an mich wenden.
Bonn, 27.03.2023

Datenschutzerklärung für die Webseite

1. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Dr. med. Petra Dahlhausen
Hobsweg 61
53125 Bonn
Telefon: 0228-9212272
E-Mail: p.dahlhausen@t-online.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes sowie, soweit einschlägig, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, kurz TDDDG.
Das frühere TTDSG wurde im Zuge der Gesetzesänderungen in TDDDG umbenannt; das frühere TMG wurde durch das Digitale-Dienste-Gesetz ersetzt. Die Anbieterkennzeichnung steht heute in § 5 DDG.

3. Hosting und technische Bereitstellung der Website

Diese Website wird bei folgendem Anbieter gehostet:
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Beim Aufruf dieser Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet, um die Website anzeigen zu können und die Stabilität und Sicherheit des Betriebs zu gewährleisten. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite oder Datei
• Übertragene Datenmenge
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Dadurch können Daten, die Sie an uns übermitteln, grundsätzlich nicht von Dritten mitgelesen werden.

5. Cookies

Diese Website verwendet technisch erforderliche Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Nach den derzeitigen Einstellungen werden insbesondere Session-Cookies eingesetzt. Diese dienen der technischen Bereitstellung und Funktion der Website und werden in der Regel nach Ende der Browsersitzung gelöscht.
Nach den vorliegenden Angaben werden auf dieser Website keine persistenten Cookies eingesetzt.
Die Speicherung technisch erforderlicher Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit sie für den Betrieb der Website unbedingt erforderlich sind. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und nutzerfreundlichen Bereitstellung unserer Website.
Für Cookies oder vergleichbare Technologien, die nicht technisch erforderlich sind, insbesondere für Tracking-, Analyse- oder Marketingzwecke, wäre grundsätzlich eine vorherige Einwilligung erforderlich.
Nach den vorliegenden Angaben werden auf dieser Website keine externen Analyse- oder Marketing-Cookies eingesetzt.

6. Keine externen Analyse-Tools

Auf dieser Website werden nach den derzeitigen Angaben keine externen Analyse-Tools wie Google Analytics, Matomo, Meta Pixel oder vergleichbare Tracking- oder Marketingdienste eingesetzt.
Der STRATO Homepage-Baukasten kann eine eigene technische Besucherstatistik bereitstellen. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur technischen Auswertung und zum Betrieb der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und sicheren Bereitstellung der Website.
Eine personenbezogene Auswertung des Nutzerverhaltens zu Werbezwecken erfolgt nicht.

7. Schriftarten / Fonts

Diese Website verwendet Schriftarten, die über den STRATO Homepage-Baukasten bereitgestellt werden.
Nach den Angaben von STRATO werden die verwendeten Google Fonts nicht direkt von Servern des Anbieters Google geladen, sondern lokal bzw. über einen Proxy bereitgestellt. Eine direkte Weiterleitung an Google findet danach nicht statt.
Die Einbindung der Schriftarten dient der einheitlichen und ansprechenden Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen Darstellung unseres Internetauftritts.

8. Keine eingebetteten Karten

Auf dieser Website wird nach den derzeitigen Angaben keine eingebettete Bing-Karte und auch keine andere eingebettete Kartenfunktion eines externen Kartenanbieters verwendet.
Sofern künftig Karten von Anbietern wie Bing Maps, Google Maps oder OpenStreetMap eingebunden werden sollten, wird die Datenschutzerklärung entsprechend ergänzt. Außerdem wäre zu prüfen, ob die Karte erst nach vorheriger Einwilligung geladen werden darf.

9. Keine Kontaktformulare

Auf dieser Website wird kein Kontaktformular eingesetzt.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie gegebenenfalls Gesundheitsdaten gehören, sofern Sie solche Angaben freiwillig mitteilen.
Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.
Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO, soweit die Verarbeitung für Zwecke der Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung oder Behandlung erforderlich ist.
Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Eine lückenlose Vertraulichkeit bei der Übermittlung per E-Mail kann nicht gewährleistet werden.

10. Verarbeitung von Patientendaten

Soweit Sie Patientin oder Patient unserer Praxis sind oder mit uns zur medizinischen Versorgung Kontakt aufnehmen, verarbeiten wir personenbezogene Daten und Gesundheitsdaten zur Durchführung der medizinischen Behandlung, zur Dokumentation, zur Abrechnung und zur Erfüllung gesetzlicher Pflichten.
Hierzu können insbesondere folgende Daten gehören:

• Name, Anschrift und Kontaktdaten
• Geburtsdatum
• Versicherungsdaten
• Gesundheitsdaten
• Behandlungsdaten
• Befunde, Diagnosen und Therapiedaten
• Kommunikationsdaten

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 9 Abs. 2 lit. h DSGVO sowie den einschlägigen berufs- und sozialrechtlichen Vorschriften.
Patientendaten werden nur an Dritte übermittelt, soweit dies gesetzlich erlaubt oder erforderlich ist, etwa an mitbehandelnde Ärztinnen und Ärzte, Kassenärztliche Vereinigungen, Krankenkassen, Abrechnungsstellen, Labore oder sonstige medizinische Dienstleister, soweit dies für die Behandlung, Abrechnung oder gesetzliche Pflichten erforderlich ist.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für medizinische Behandlungsunterlagen gelten besondere gesetzliche und berufsrechtliche Aufbewahrungsfristen. In der Regel sind ärztliche Behandlungsunterlagen für mindestens zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit keine längeren Fristen gelten.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Weitergabe zur Erfüllung unserer Aufgaben erforderlich ist.
Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• STRATO AG als Hosting- und Baukastenanbieter
• Medizinische Dienstleister, soweit für die Behandlung erforderlich
• Krankenkassen und Kassenärztliche Vereinigungen
• Abrechnungsstellen, soweit eingesetzt
• Behörden oder Gerichte, soweit gesetzlich erforderlich

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, werden soweit erforderlich Verträge zur Auftragsverarbeitung geschlossen.

13. Ihre Rechte

• Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

14. Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wenn Sie Widerspruch einlegen, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem unsere Praxis ihren Sitz hat (NRW).

16. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, solange sich Praxisorganisation, die Zahl der Beschäftigten oder der Umfang der Datenverarbeitung nicht ändert.
Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (5-2026). Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Bonn, 21.05.2026 P. Dahlhausen