Datenschutz

1. Einleitung und Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christine Lohe
Schützenhofstr. 25
26441 Jever

2. Hosting (Strato)

Unsere Website wird bei **Strato** gehostet (STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin).
Wenn Sie unsere Website besuchen, werden personenbezogene Daten auf den Servern von Strato verarbeitet. Strato erhebt dabei Daten in sogenannten Logfiles (siehe Punkt 3).
Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Wir haben mit Strato einen Vertrag über **Auftragsverarbeitung (AVV)** geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass Strato die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Automatische Datenspeicherung (Server-Logfiles)

Beim Aufruf unserer Website speichert der Webserver von Strato automatisch Daten in sogenannten Logfiles. Dies dient der Sicherheit und Stabilität unserer Website. Folgende Daten werden erfasst:
* URL der aufgerufenen Webseite
* Browsertyp und -version
* Verwendetes Betriebssystem
* Referrer URL (die zuvor besuchte Seite)
* Hostname und IP-Adresse des zugreifenden Geräts
* Datum und Uhrzeit der Serveranfrage
Diese Daten werden laut Strato zur Erkennung und Abwehr von Angriffen maximal 7 Tage gespeichert und anschließend anonymisiert. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. TLS-Verschlüsselung mit https

Wir verwenden https und TLS (Transport Layer Security), um Daten abhörsicher zu übertragen (Art. 25 Abs. 1 DSGVO). Sie erkennen dies am Schlosssymbol in Ihrer Browserzeile.

5. Cookies und Google Maps

Unsere Website verwendet Cookies. Notwendige Cookies gewährleisten den technischen Betrieb. Analyse-Cookies setzen wir nur mit Ihrer Einwilligung ein.
**Einbindung von Google Maps:**
Wir binden Kartenmaterial von Google Maps (Google Ireland Limited, Irland) ein. Hierbei werden Daten (u.a. Ihre IP-Adresse) an Google übertragen.
* **Zweck:** Leichte Auffindbarkeit unserer Praxis.
* **Rechtsgrundlage:** Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
* **Drittstaaten-Hinweis:** Google ist unter dem EU-US Data Privacy Framework zertifiziert. Infos unter: https://policies.google.com/privacy.
Die rechtliche Grundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z.B. Cookies) richtet sich nach § 25 TDDDG:
Zwingend erforderliche Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG): Soweit das Speichern von Informationen in Ihrer Endeinrichtung oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Telemediendienst (unsere Website) zur Verfügung stellen können, erfolgt dies ohne gesonderte Einwilligung. Dies betrifft z.B. technische Session-Cookies oder die Speicherung Ihrer Datenschutzeinstellungen.
Einwilligungspflichtige Funktionen (§ 25 Abs. 1 TDDDG): Für alle anderen Funktionen, die technisch nicht unbedingt erforderlich sind (z.B. Google Maps, Analyse-Tools), speichern wir Informationen nur dann auf Ihrem Endgerät oder greifen auf diese zu, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben. Diese Einwilligung ist jederzeit über unsere Cookie-Einstellungen widerrufbar.
Die anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt – wie in den folgenden Abschnitten beschrieben – auf Grundlage der DSGVO.

6. Speicherung persönlicher Daten und Gesundheitsdaten

Wenn Sie uns über Formulare (z.B. Rezeptbestellung) oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
**Besonderer Schutz & Schweigepflicht:**
Da es sich oft um Gesundheitsdaten handelt, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag gemäß § 630a ff. BGB. Alle Daten unterliegen der **ärztlichen Schweigepflicht** gemäß § 203 StGB.
**Speicherdauer:**
Wir speichern Ihre Daten nur so lange, wie es für die Bearbeitung nötig ist oder gesetzliche Pflichten dies vorschreiben. Im Rahmen des Behandlungsverhältnisses sind wir gemäß § 630f Abs. 3 BGB verpflichtet, Patientenakten **mindestens 10 Jahre** nach Abschluss der Behandlung aufzubewahren.

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies zur Erfüllung des Behandlungsvertrages oder aufgrund gesetzlicher Vorgaben notwendig ist. Dies betrifft insbesondere:
* **Labore:** Zur Auswertung von Proben.
* **Abrechnungsstellen:** (z.B. Kassenärztliche Vereinigung oder private Verrechnungsstellen) zur Abrechnung der erbrachte Leistungen.
* **Mit- oder weiterbehandelnde Ärzte:** Nur mit Ihrer Einwilligung oder bei Überweisungen.

8. Online-Rezeptionsservicedienst 321 MED

Wir nutzen den Dienst 321 MED (321 MED GmbH, Regensburg). Daten, die Sie hier eingeben, werden auf Servern in Deutschland gespeichert.

* **Rechtsgrundlage:** Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsdaten).
* **Widerruf:** Sie können Ihre Einwilligung jederzeit widerrufen. Wir haben einen AVV mit 321 MED geschlossen. Details: https://321med.com/de/dataprotection.

9. Ihre Rechte

Ihnen stehen folgende Rechte zu:
* **Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)** – sofern keine gesetzliche Aufbewahrungspflicht (z.B. Patientenakte) entgegensteht.
* **Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20).**
* **Widerspruchsrecht (Art. 21):** Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
* **Widerruf:** Einmal erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.
**Beschwerderecht:** Bei Verstößen können Sie sich an die Aufsichtsbehörde wenden (für Niedersachsen: https://www.lfd.niedersachsen.de).

11. Änderungen

Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung dieser Erklärung.

Stand: 21.01.2026