Datenschutzerklärung

1. Einleitung und Geltungsbereich

Der Schutz der Persönlichkeitsrechte unserer Patientinnen und Patienten sowie der Besucherinnen und Besucher dieser Website hat in der Internistischen Praxis Dr. Sabine Fischer höchsten Stellenwert. Als Fachärztin für Innere Medizin verarbeiten wir Gesundheitsdaten, Identitäts- und Kontaktdaten sowie technische Nutzungsdaten. Die ärztliche Schweigepflicht nach der Berufsordnung der Ärztekammer Nordrhein, § 203 StGB und die besonderen Kategorien personenbezogener Daten nach Art. 9 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bilden den rechtlichen Rahmen dieser Erklärung.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Sie gilt für die Inanspruchnahme internistischer Leistungen in den Praxisräumen Meckenheimer Allee 24 in Bonn, für die telefonische und schriftliche Kommunikation sowie für den Besuch der Praxiswebsite unter der Domain https://sit-euskirchen.de einschließlich aller Unterseiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Versichertennummer der gesetzlichen Krankenversicherung, Diagnosen, Laborbefunde, Medikationspläne, Echokardiographie- und Langzeit-EKG-Befunde oder IP-Adressen.

2. Verantwortliche Stelle

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist:

Für datenschutzrechtliche Anliegen erreichen Sie uns bevorzugt schriftlich oder per E-Mail unter den vorstehenden Kontaktdaten. Eine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO i. V. m. § 38 BDSG besteht für diese Einzelpraxis nicht, da regelmäßig keine umfangreiche Verarbeitung besonderer Kategorien von Daten durch eine große Zahl Beschäftigter erfolgt. Gleichwohl behandeln wir jedes Auskunfts- und Betroffenenersuchen mit der Sorgfalt, die der internistischen Dokumentation und der Schweigepflicht entspricht.

3. Rechtsgrundlagen der Verarbeitung (Art. 6 und Art. 9 DSGVO)

Die Verarbeitung erfolgt ausschließlich, soweit eine Rechtsgrundlage dies trägt. Für die internistische Tätigkeit sind insbesondere folgende Tatbestände maßgeblich:

• Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Behandlungsvertrag nach §§ 630a ff. BGB: Anamnese, körperliche Untersuchung, Labordiagnostik, Abklärung internistischer Krankheitsbilder (Hypertonie, Diabetes mellitus, koronare Herzkrankheit, Herzinsuffizienz, COPD, Schilddrüsenfunktionsstörungen, Anämien), Therapieplanung und Verlaufskontrolle.
• Art. 9 Abs. 2 lit. h DSGVO, Art. 9 Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 b BDSG: Verarbeitung von Gesundheitsdaten durch Angehörige eines Gesundheitsberufs oder unter deren Verantwortung für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheitsbereich und die Verwaltung von Systemen und Diensten im Gesundheitswesen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, insbesondere Aufbewahrung von Patientenakten, Abrechnung mit der Kassenärztlichen Vereinigung Nordrhein, Meldepflichten nach Infektionsschutzgesetz, Dokumentation nach der Richtlinie der Kassenärztlichen Bundesvereinigung und steuer- sowie sozialversicherungsrechtliche Pflichten.
• Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO: Einwilligung, etwa für die Übermittlung von Befunden an nachbehandelnde Fachkollegen außerhalb einer unmittelbaren Mit- oder Weiterbehandlung, für Erinnerungsservices oder für nicht erforderliche Cookies.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, beispielsweise die sichere technische Bereitstellung der Website, die Abwehr von Missbrauch und die interne Qualitätssicherung nicht personenbezogener Ablaufdaten.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist formlos möglich, schriftlich oder per E-Mail an praxis@sit-euskirchen.de.

4. Hosting, SSL-/TLS-Verschlüsselung und Server-Logfiles

4.1 Hosting

Die Website https://sit-euskirchen.de wird auf Servern innerhalb der Europäischen Union betrieben. Der Hostinganbieter verarbeitet Bestands- und Verbindungsdaten ausschließlich im Auftrag und nach Weisung der Praxis auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Es findet keine eigenmächtige Nutzung der Daten zu Werbezwecken des Hosters statt. Speicherort der Produktivsysteme ist Deutschland. Wartungszugriffe sind protokolliert und auf das betriebsnotwendige Maß beschränkt.

4.2 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Anfragen, die Sie an uns als Praxisinhaberin senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und das Schloss-Symbol angezeigt wird. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Für die internistische Kommunikation über das Kontaktformular oder per E-Mail empfehlen wir gleichwohl, besonders sensible Befunde, Laborwerte oder Medikamentenpläne nicht ungeschützt über unsichere Endgeräte zu versenden.

4.3 Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der fehlerfreien Bereitstellung der Website, der Missbrauchserkennung (etwa wiederholte Angriffe auf Formulare) und der Gewährleistung der IT-Sicherheit der Praxisinfrastruktur. Logfiles werden in der Regel nach sieben bis vierzehn Tagen automatisiert gelöscht, sofern keine konkretisierte Sicherheitsprüfung eine längere Aufbewahrung erfordert. In diesem Fall werden die Daten nach Abschluss der Prüfung unverzüglich gelöscht oder anonymisiert.

5. Kontaktformular und E-Mail-Verkehr

Wenn Sie uns per Kontaktformular auf sit-euskirchen.de oder per E-Mail an praxis@sit-euskirchen.de Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular bzw. der Nachricht inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Pflichtfelder des Formulars sind so bemessen, dass eine Zuordnung und Rückantwort möglich ist (Name, Telefon oder E-Mail, kurzer internistischer Anlass der Nachricht). Freitextfelder sind nicht zur Übermittlung vollständiger Krankheitsgeschichten, Entlassungsberichten oder Bildgebung gedacht; hierfür nutzen wir die persönliche Vorstellung in der Sprechstunde oder den gesicherten Arztbrief.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder über das Formular übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Nachricht auf Anbahnung oder Durchführung eines Behandlungsvertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen Beantwortung von Praxisanfragen) sowie bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO. Sie können dieser Speicherung jederzeit widersprechen; in einem solchen Fall kann die Konversation nicht fortgeführt werden. Die Daten werden gelöscht, wenn sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Abschluss der jeweiligen Korrespondenz, sofern keine gesetzlichen Aufbewahrungspflichten – etwa bei bereits begründetem Behandlungsverhältnis – entgegenstehen. Telefonische Terminwünsche unter 0228 / 3230874 werden in der Praxissoftware nur insoweit dokumentiert, als dies für die Terminvergabe, Recalls bei Labor- und Langzeit-EKG-Kontrollen oder die organisatorische Vorbereitung internistischer Untersuchungen erforderlich ist.

6. Cookies

Unsere Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert.

Technisch erforderliche Cookies, ohne die der Seitenaufruf, die Speicherung Ihrer Cookie-Entscheidung oder die Absicherung des Kontaktformulars gegen automatisierte Angriffe nicht möglich wäre, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Soweit wir darüber hinaus Cookies einsetzen, die nicht unbedingt erforderlich sind (etwa zur Reichweitenmessung), geschieht dies nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Diese Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Persistente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen oder die Laufzeit abläuft.

7. Google Fonts

Zur einheitlichen Darstellung von Schriftarten kann diese Website Schriftarten einbinden, die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in seinen Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt, soweit sie nicht lokal auf dem eigenen Webserver gehostet werden, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung über das Consent-Banner erteilt wurde, andernfalls unterbleiben die externen Schriftanfragen.

Wir sind bestrebt, Webfonts lokal bereitzustellen, sodass im Regelbetrieb keine Verbindung zu Google-Servern aufgebaut wird. Soweit gleichwohl eine Verbindung entsteht, kann eine Übermittlung in die USA nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

8. Google Maps

Auf einzelnen Unterseiten, insbesondere der Anfahrtsskizze zur Internistischen Praxis in der Meckenheimer Allee 24, 53177 Bonn, kann der Kartendienst Google Maps der Google Ireland Limited eingebunden sein. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Einbindung erfolgt nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird ein statischer Hinweis mit der postalischen Adresse und der Telefonnummer 0228 / 3230874 angezeigt; die Karte lädt dann nicht.

Die Kartenfunktion erleichtert Patientinnen und Patienten aus Bonn, Bad Godesberg, dem Rhein-Sieg-Kreis und dem Raum Euskirchen die Planung des Praxisbesuchs, ersetzt aber keine individuelle Wegbeschreibung bei eingeschränkter Mobilität. Anbieterin der Karteninhalte ist Google Ireland Limited. Informationen zum Datenschutz bei Google: https://policies.google.com/privacy. Die Einwilligung können Sie über die Cookie-Einstellungen der Website widerrufen. Nach dem Widerruf wird Google Maps auf Ihrem Endgerät nicht mehr geladen.

9. Patientendaten in der internistischen Versorgung

Im Rahmen der Sprechstunde erheben wir Stammdaten, Versicherungsstatus, Anamnesen, Vitalparameter, Laborwerte (Blutbild, HbA1c, Lipidstatus, Nieren- und Leberwerte, TSH), Befunde der apparativen Diagnostik (Ruhe-EKG, Langzeit-EKG, Langzeitblutdruckmessung, Spirometrie, Abdomensonographie) sowie Medikations- und Allergiedokumentation. Empfänger können – soweit für die Behandlung erforderlich – Laborgemeinschaften, radiologische und kardiologische Kooperationspraxen, Krankenhäuser der Region Bonn, die Kassenärztliche Vereinigung Nordrhein und private Verrechnungsstellen sein, jeweils auf gesetzlicher Grundlage oder nach Ihrer Einwilligung. Eine Übermittlung in Drittländer findet insoweit nicht statt.

Die Aufbewahrung ärztlicher Dokumentation richtet sich nach der Berufsordnung und steuerrechtlichen Vorgaben und beträgt in der Regel zehn Jahre nach Abschluss der Behandlung, in bestimmten Fällen länger. Reine Website-Logdaten folgen den kürzeren Fristen unter Ziffer 4.3.

10. Ihre Rechte als betroffene Person (Art. 15 bis 21 DSGVO)

Sie haben gegenüber der Internistischen Praxis Dr. Sabine Fischer folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten, die Verarbeitungszwecke, Empfänger und die geplante Speicherdauer verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Angaben, etwa zu Adresse, Versichertenstatus oder Medikation, sind unverzüglich zu berichtigen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit die Daten nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten – insbesondere der Patientenakte – entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In den gesetzlich genannten Fällen, etwa bei bestrittenen Daten, können Sie die Einschränkung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Widerspruchsrecht (Art. 21 DSGVO): siehe nachfolgende Ziffer.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft, ohne Angabe von Gründen.

Zur Ausübung dieser Rechte schreiben Sie an Dr. med. Sabine Fischer, Meckenheimer Allee 24, 53177 Bonn, oder an praxis@sit-euskirchen.de. Wir können zur Identifikation geeignete Nachweise verlangen, damit Gesundheitsdaten nicht Unberechtigten offengelegt werden. Die ärztliche Schweigepflicht bleibt auch im datenschutzrechtlichen Verfahren unberührt.

11. Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Die Praxis verarbeitet die Daten dann nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. In der Internistischen Praxis Dr. Sabine Fischer findet keine werbliche Ansprache statt; Erinnerungen zu vereinbarten Verlaufskontrollen, Impfauffrischungen oder Laborabnahmen gehören zur Behandlung und sind keine Werbung. Den Widerspruch richten Sie formlos an praxis@sit-euskirchen.de oder postalisch an die oben genannte Praxisanschrift.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für die Praxis in Bonn örtlich zuständige Aufsichtsbehörde ist:

Berufsrechtliche Fragen der Inneren Medizin können zusätzlich der Ärztekammer Nordrhein, Tersteegenstraße 9, 40474 Düsseldorf, vorgelegt werden. Dies ersetzt nicht das datenschutzrechtliche Beschwerdeverfahren nach Art. 77 DSGVO.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website, die Erweiterung internistischer Leistungsangebote (etwa zusätzliche sonographische Verfahren oder Telemedizin im Rahmen der vertragsärztlichen Möglichkeiten) oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist unter https://sit-euskirchen.de dauerhaft abrufbar. Wir empfehlen, diese Seite in angemessenen Abständen erneut zur Kenntnis zu nehmen, insbesondere vor der erstmaligen Übermittlung von Anfragen mit Gesundheitsbezug.

Sollten einzelne Regelungen dieser Erklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. An die Stelle der unwirksamen Regelung tritt die gesetzliche Vorschrift, hilfsweise eine Regelung, die dem wirtschaftlichen und datenschutzrechtlichen Zweck am nächsten kommt.

Internistische Praxis Dr. Sabine Fischer · Fachärztin für Innere Medizin · Meckenheimer Allee 24, 53177 Bonn · Telefon 0228 / 3230874 · praxis@sit-euskirchen.de · https://sit-euskirchen.de