Datenschutzerklärung

Stand: 30. September 2026

Einleitung

Mit dieser Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz "Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle Verarbeitungen personenbezogener Daten, die wir im Rahmen unserer Leistungen durchführen, und insbesondere für diese Website (nachfolgend "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Lungenfachärztliche Gemeinschaftspraxis Vieregge, Hemmers, Wichmann, Schlößer Hohenzollernring 70 (im FranziskusCarré) 48145 Münster

Vertretungsberechtigte Personen: Dr. med. Vieregge, Dr. med. Hemmers, Dr. med. Wichmann, Dr. med. Schlößer

E-Mail-Adresse: lunge-muenster@gmx.de

Impressum: https://lungenaerzte-muenster.de/impressum

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten sowie Gesundheitsdaten.

Kategorien betroffener Personen: Patienten, Interessenten, Kommunikationspartner, Nutzer dieser Website, Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Erbringung ärztlicher Leistungen, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Bereitstellung des Onlineangebotes, Sicherheitsmaßnahmen sowie Servermonitoring und Fehlererkennung.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis der folgenden Vorschriften der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

  • Gesundheitsvorsorge und medizinische Diagnostik (Art. 9 Abs. 2 lit. h DSGVO)

Daneben gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG) und die Datenschutzgesetze der Länder.

Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Kontrolle des physischen und elektronischen Zugangs sowie des Zugriffs, der Eingabe, der Weitergabe und der Trennung von Daten.

TLS-Verschlüsselung (https): Die über dieses Onlineangebot übermittelten Daten schützen wir durch eine TLS-Verschlüsselung. Sie erkennen diese am Präfix https:// in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kann es vorkommen, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt werden, zum Beispiel an mit IT-Aufgaben beauftragte Dienstleister. In diesen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 bis 49 DSGVO), also bei einem anerkannten Datenschutzniveau, auf Grundlage von Standardvertragsklauseln der EU-Kommission oder mit Ihrer ausdrücklichen Einwilligung.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern Daten aus handels-, steuer- oder berufsrechtlichen Gründen aufbewahrt werden müssen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt.

Ärztliche und medizinische Leistungen

Wir verarbeiten die Daten unserer Patienten, um ihnen gegenüber unsere Behandlungsleistungen erbringen und sie abrechnen zu können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrunde liegenden Behandlungsverhältnis.

Im Rahmen unserer Tätigkeit verarbeiten wir besondere Kategorien von Daten, hier insbesondere Gesundheitsdaten. Soweit erforderlich holen wir dafür eine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Im Übrigen erfolgt die Verarbeitung zum Zweck der Gesundheitsvorsorge und der medizinischen Diagnostik (Art. 9 Abs. 2 lit. h DSGVO) in Verbindung mit den jeweils geltenden nationalen Regelungen.

Sofern es für die Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder aufgrund gesetzlicher Pflichten (zum Beispiel sozialrechtliche Pflichten und Meldepflichten) erforderlich ist oder eine Einwilligung vorliegt, übermitteln wir Patientendaten unter Beachtung der berufsrechtlichen Vorgaben an Dritte, zum Beispiel an Behörden, medizinische Einrichtungen, Labore, Abrechnungsstellen und an Dienstleister im Bereich der IT.

Patientendaten werden so lange aufbewahrt, wie es für die Erbringung unserer Leistungen und eine eventuelle Nachbetreuung erforderlich ist. Die Aufbewahrungsfrist beträgt in der Regel zehn Jahre, kann in besonderen Fällen aufgrund von Sonderregelungen (zum Beispiel des Strahlenschutzgesetzes) aber abweichen.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Gesundheitsdaten. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO, Art. 6 Abs. 1 S. 1 lit. c DSGVO, Art. 9 Abs. 2 lit. a und h DSGVO.

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unser Onlineangebot zur Verfügung zu stellen. Dazu verarbeiten wir die IP-Adresse, die notwendig ist, um die Inhalte an den Browser oder das Endgerät zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten (zum Beispiel besuchte Seiten und Zugriffszeiten), Meta- und Kommunikationsdaten (zum Beispiel Geräteinformationen und IP-Adressen). Zwecke: Bereitstellung des Onlineangebotes, informationstechnische Infrastruktur, Sicherheitsmaßnahmen, Servermonitoring und Fehlererkennung. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in sogenannten Server-Logfiles protokolliert. Dazu können der Name der abgerufenen Seiten und Dateien, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, die Meldung über einen erfolgreichen Abruf, Browsertyp und Version, das Betriebssystem, die zuvor besuchte Seite (Referrer-URL) sowie die IP-Adresse und der anfragende Provider gehören. Die Logfiles dienen der Sicherheit, etwa zur Abwehr von Überlastungen und Angriffen, und der Stabilität der Server. Sie werden höchstens 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, die zu Beweiszwecken weiter aufbewahrt werden müssen, sind bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Mittwald: Bereitstellung von Speicherplatz und Rechenkapazität. Dienstanbieter: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland. Website: https://www.mittwald.de. Datenschutzerklärung: https://www.mittwald.de/datenschutz. Ein Auftragsverarbeitungsvertrag besteht.

Squarespace: Software as a Service für die Erstellung und das Hosting von Websites. Dienstanbieter: Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA. Website: https://www.squarespace.com. Datenschutzerklärung: https://www.squarespace.com/privacy. Für Datenübermittlungen in die USA gelten Standardvertragsklauseln: https://www.squarespace.com/dpa.

Einbindung von Karten: Google Maps

Wir binden eine Karte des Dienstes Google Maps ein, damit Sie unseren Standort finden und direkt zur Wegbeschreibung gelangen. Die Karte wird beim Aufruf der jeweiligen Seite unmittelbar geladen. Dabei werden insbesondere Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen, und Google kann Cookies in Ihrem Browser speichern. Das geschieht auch, wenn Sie nicht mit der Karte interagieren. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Verarbeitete Datenarten: Nutzungsdaten, Meta- und Kommunikationsdaten. Zwecke: Darstellung unseres Standortes, Erleichterung der Anfahrt. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Für Übermittlungen in die USA gelten der EU-US Data Privacy Framework-Beschluss und Standardvertragsklauseln. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datenschutzerklärung: https://policies.google.com/privacy

Kontakt- und Anfragenverwaltung

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, soweit dies zur Beantwortung der Anfrage und etwaiger angefragter Maßnahmen erforderlich ist.

Bitte beachten Sie, dass eine unverschlüsselte E-Mail nicht vertraulich ist. Gesundheitsdaten sollten Sie uns daher nicht per einfacher E-Mail oder über das Kontaktformular übermitteln.

Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten. Zwecke: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO und Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Einsatz von Cookies

Cookies sind kleine Textdateien, die Informationen auf Ihrem Endgerät speichern und aus ihm auslesen.

Wir setzen keine Cookies zu Zwecken der Reichweitenmessung, des Trackings oder des Marketings ein. Schriftarten laden wir ausschließlich statisch von unserem eigenen Server. Die eingebundene Karte von Google Maps wird beim Seitenaufruf von Google geladen, dabei kann Google Cookies setzen (siehe Abschnitt Google Maps).

Hinweisdienst CookieHub: Diese Website nutzt die Technologie von CookieHub, um Sie über den Einsatz von Cookies zu informieren und Ihre Auswahl zu dokumentieren. Dienstanbieter: CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island. Website: https://www.cookiehub.com. Wenn Sie unsere Website aufrufen, werden Ihre Auswahl, Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie der Zeitpunkt des Besuchs an CookieHub übertragen. Damit Ihre Auswahl zugeordnet werden kann, legt CookieHub einen technisch notwendigen Eintrag in Ihrem Browser ab. Die Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Eintrag selbst löschen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Informationspflichten.

Datenschutz auf einen Blick

Wer ist für die Datenerfassung auf dieser Website verantwortlich? Die Datenverarbeitung erfolgt durch den oben genannten Verantwortlichen.

Wie erfassen wir Ihre Daten? Zum einen dadurch, dass Sie uns Daten mitteilen, zum Beispiel über das Kontaktformular. Andere Daten erfassen unsere IT-Systeme automatisch beim Besuch der Website, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten? Um eine fehlerfreie Bereitstellung der Website zu gewährleisten und Ihre Anfragen zu beantworten.

Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie auf Berichtigung, Einschränkung oder Löschung. Dazu und zu weiteren Fragen können Sie sich jederzeit an uns wenden. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen der Datenverarbeitung dies erforderlich machen, und informieren Sie, wenn dadurch eine Mitwirkung Ihrerseits erforderlich wird.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere die folgenden Rechte aus Art. 15 bis 21 DSGVO zu:

  • Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit widersprechen.

  • Widerrufsrecht bei Einwilligungen: Erteilte Einwilligungen können Sie jederzeit widerrufen.

  • Auskunftsrecht: Sie können eine Bestätigung verlangen, ob Daten über Sie verarbeitet werden, sowie Auskunft und eine Kopie dieser Daten.

  • Recht auf Berichtigung: Sie können die Vervollständigung oder Berichtigung Ihrer Daten verlangen.

  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie können die unverzügliche Löschung Ihrer Daten oder alternativ die Einschränkung der Verarbeitung verlangen.

  • Recht auf Datenübertragbarkeit: Sie können Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

  • Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung (zum Beispiel einem Cookie), identifiziert werden kann.

Verantwortlicher: Die natürliche oder juristische Person, Behörde oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, vom Erheben über das Speichern und Übermitteln bis zum Löschen.

Servermonitoring und Fehlererkennung: Verfahren, mit denen wir die Verfügbarkeit und Integrität unseres Onlineangebotes sicherstellen. Verarbeitet werden Leistungs-, Auslastungs- und vergleichbare technische Werte.