Datenschutzerklärung

Verantwortlicher

LuftRaum – Praxis für Pneumologie
Jan-Henrik Blohm
Am Königsberg 1, 29525 Uelzen
Telefon 0581 2704
E-Mail info@luftraum-uelzen.de

Datenschutzbeauftragter

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen: In unserer Praxis sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und die Verarbeitung von Gesundheitsdaten in einer Einzelpraxis gilt nicht als umfangreich im Sinne des Art. 37 Abs. 1 lit. c DSGVO. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten je nach Zusammenhang auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), zum Zweck der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils einschlägige Grundlage nennen wir in den folgenden Abschnitten.

Soweit unten keine kürzere oder längere Frist genannt ist, bleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Widerrufen Sie eine Einwilligung oder verlangen Sie die Löschung, löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht — in diesem Fall löschen wir nach Ablauf der Frist.

Pflicht zur Bereitstellung Ihrer Daten

Für die Behandlung benötigen wir Ihre Stammdaten sowie bei gesetzlich Versicherten die Angaben Ihrer elektronischen Gesundheitskarte; ohne diese Angaben können wir Sie nicht behandeln und nicht abrechnen. Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtfelder, weil wir Ihr Anliegen sonst nicht zuordnen und nicht beantworten können. Alle weiteren Angaben machen Sie freiwillig; ein Nachteil entsteht Ihnen nicht, wenn Sie sie unterlassen.

Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag (Art. 28 DSGVO). Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Diese Zugriffsdaten werden nach sieben Tagen automatisch gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert; erkennbar am „https://“ in der Adresszeile und am Schloss-Symbol im Browser. Angaben, die Sie über das Kontaktformular senden, können dadurch auf dem Transportweg nicht von Dritten mitgelesen werden. Bitte beachten Sie, dass eine unverschlüsselte E-Mail diesen Schutz nicht bietet.

Keine Cookies, keine Reichweitenmessung

Diese Website setzt keine Cookies und speichert auch sonst keine Informationen auf Ihrem Endgerät — weder im lokalen Speicher noch im Sitzungsspeicher des Browsers — und greift auf dort gespeicherte Informationen nicht zu. Sie verwendet keine Analyse- oder Trackingdienste und bindet keine Werbenetzwerke ein. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; ein Einwilligungsbanner entfällt.

Schriftarten

Für die Darstellung werden die Schriften Barlow Condensed und Montserrat verwendet. Beide sind auf dem Server dieser Website gespeichert und werden von dort geladen. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; eine Übermittlung Ihrer IP-Adresse an Dritte findet nicht statt.

Kartendarstellung

Die Anfahrtsbeschreibung enthält lediglich einen Verweis auf Google Maps. Es wird keine Karte in die Seite eingebettet. Eine Verbindung zu Google entsteht erst, wenn Sie den Link aktiv anklicken. Anschließend gelten die Datenschutzbestimmungen von Google.

Terminvergabe über Doctolib

Für die Terminvergabe setzen wir den Dienst der Doctolib GmbH, Mehringdamm 51, 10961 Berlin, ein. Dabei sind zwei Verarbeitungen zu unterscheiden.

Ihr Patientenkonto bei Doctolib. Wenn Sie sich auf doctolib.de oder in der Doctolib-App registrieren und dort nach einem Termin suchen, ist Doctolib für diese Verarbeitung eigenständig verantwortlich; es gelten die Datenschutzhinweise von Doctolib. Auf unserer Website ist lediglich ein Link gesetzt — eine Verbindung zu Doctolib entsteht erst, wenn Sie ihn anklicken.

Unser Terminkalender. Den Terminkalender unserer Praxis führen wir bei Doctolib. Für diesen Teil ist Doctolib nicht eigenständig verantwortlich, sondern als Auftragsverarbeiter für uns tätig und an unsere Weisungen gebunden; es besteht ein Vertrag nach Art. 28 DSGVO. Verarbeitet werden Ihr Name, Ihre Kontaktdaten, der Terminanlass und der Termin selbst. Doctolib ist nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet, die Server stehen in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesundheitsbezogenen Angaben zum Terminanlass zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.

Telefonassistent Aaron

Außerhalb unserer Telefonsprechzeiten und immer dann, wenn unser Team gerade im Gespräch oder bei einer Patientin oder einem Patienten ist, nimmt der automatische Telefonassistent „Aaron“ der Doctolib GmbH Ihren Anruf entgegen. Aaron ist ein KI-gestütztes System und kein Mensch; darauf werden Sie zu Beginn des Gesprächs hingewiesen. Sie können jederzeit einen Rückruf durch unser Team verlangen, statt Ihr Anliegen dem Assistenten zu schildern.

Verarbeitet werden Ihr Name, Ihre Rückrufnummer und das von Ihnen geschilderte Anliegen; Bestandspatientinnen und -patienten können über Aaron auch Termine buchen. Soweit Sie dabei gesundheitsbezogene Angaben machen, verarbeiten wir diese nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG; im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Doctolib ist für diese Verarbeitung unser Auftragsverarbeiter (Art. 28 DSGVO) und nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet.

Ihr aufgenommenes Anliegen wird an das Praxisteam übermittelt und gelöscht, sobald es bearbeitet ist. Die Sprachaufzeichnung des Telefonats wird spätestens nach 60 Tagen automatisiert gelöscht; die daraus erstellte Anfrage beziehungsweise Gesprächszusammenfassung, die in unsere Praxissoftware einfließt, spätestens nach zwölf Monaten. Wird der Vorgang Teil Ihrer Behandlung, gelten die Fristen für die Patientenakte. Über Ihr Anliegen entscheidet immer ein Mensch.

Rezept-Telefon

Unter der Nummer 0581 212 900 76 nehmen wir rund um die Uhr Rezept- und Überweisungswünsche entgegen. Verarbeitet werden Ihr Name, Ihr Geburtsdatum, Ihre Rückrufnummer und das gewünschte Präparat beziehungsweise die gewünschte Überweisung. Da es sich um Gesundheitsdaten handelt, ist Rechtsgrundlage Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG, im Übrigen Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten werden auf einem Anrufbeantworter in der Praxis gespeichert, ausschließlich von unserem Team abgehört und nach Bearbeitung gelöscht.

Kontaktformular, Telefon und E-Mail

Wenn Sie uns über das Kontaktformular, telefonisch oder per E-Mail erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung einer Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Eine Einwilligung benötigen wir dafür nicht — das Häkchen im Formular bestätigt lediglich, dass Sie diese Erklärung zur Kenntnis genommen haben.

Bitte senden Sie über das Formular keine medizinischen Notfallanfragen und keine ausführlichen Gesundheitsangaben — ein Formular ist dafür nicht der geeignete Weg. Befunde und Untersuchungsergebnisse teilen wir grundsätzlich nicht per E-Mail mit, weil wir dabei nicht sicher feststellen können, wer die Nachricht liest; wählen Sie in diesem Fall bitte „Rückruf zu einem Befund“.

Die Angaben aus dem Formular werden über eine verschlüsselte Verbindung (SMTP mit TLS) per E-Mail an das Praxispostfach übermittelt und nicht auf dem Webserver gespeichert. Postfach und Mailserver liegen bei unserem Hoster STRATO in Deutschland. Wir bewahren Ihre Anfrage auf, bis Ihr Anliegen abschließend bearbeitet ist, und löschen sie anschließend, sofern keine Aufbewahrungspflicht besteht oder die Angaben in Ihre Patientenakte aufzunehmen sind. Eine Weitergabe an Dritte erfolgt nicht.

Bewerbungen

Wenn Sie sich bei uns bewerben — auf eine ausgeschriebene Stelle, initiativ per E-Mail an info@luftraum-uelzen.de oder über das Kontaktformular mit dem Anliegen „Bewerbung“ —, verarbeiten wir Ihre Angaben ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO; für besondere Kategorien personenbezogener Daten, die Sie freiwillig mitteilen, § 26 Abs. 3 BDSG.

Ihre Unterlagen sehen ausschließlich die an der Auswahl beteiligten Personen. Kommt es nicht zu einer Einstellung, löschen wir sie sechs Monate nach Abschluss des Verfahrens. Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Stellen aufbewahren, bitten wir Sie gesondert um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit widerrufen. Kommt es zu einer Einstellung, überführen wir die Unterlagen in Ihre Personalakte.

Empfänger Ihrer Daten

Im Rahmen der Behandlung und Abrechnung geben wir Daten nur weiter, soweit es erforderlich oder gesetzlich vorgeschrieben ist — insbesondere an die Kassenärztliche Vereinigung Niedersachsen und Ihre Krankenkasse, bei Privatleistungen und Individuellen Gesundheitsleistungen an eine privatärztliche Verrechnungsstelle (nur mit Ihrer gesonderten schriftlichen Einwilligung), an beauftragte Labore, an mit- oder weiterbehandelnde Ärztinnen und Ärzte sowie an Dienstleister, die für uns im Auftrag verarbeiten: Praxissoftware, IT-Wartung, Aktenvernichtung und die Doctolib GmbH für Terminkalender und Telefonassistent. Mit diesen bestehen Verträge nach Art. 28 DSGVO; sie sind nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet. Auf Anfrage nennen wir Ihnen die konkret beauftragten Dienstleister mit Namen und Anschrift. Eine Übermittlung in Staaten außerhalb der EU findet nicht statt.

Patientendaten in der Praxis

Die Verarbeitung Ihrer Gesundheitsdaten im Rahmen der Behandlung erfolgt nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG sowie den berufsrechtlichen Vorgaben. Die Aufbewahrungsfrist für die Patientenakte beträgt grundsätzlich zehn Jahre nach Abschluss der Behandlung (§ 630f BGB), längere Fristen können sich aus besonderen Vorschriften ergeben.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zudem können Sie sich bei einer Aufsichtsbehörde beschweren — zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Widerspruchsrecht (Art. 21 DSGVO)

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werbung senden wir nicht zu.

Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, solange die Richtigkeit Ihrer Daten geprüft wird, wenn eine Verarbeitung unrechtmäßig war und Sie statt der Löschung die Einschränkung wünschen, wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen, obwohl wir sie nicht mehr brauchen, oder solange über einen Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht entschieden ist. Eingeschränkte Daten dürfen — abgesehen von der Speicherung — nur in den gesetzlich genannten Fällen verarbeitet werden.

Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Auch der Telefonassistent trifft keine Entscheidungen über Ihre Behandlung: Er nimmt Ihr Anliegen auf, entschieden wird in der Praxis.

Stand

Diese Datenschutzerklärung wird bei Änderungen an der Website angepasst. Stand: Oktober 2026.