Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist die:

Berufsausübungsgemeinschaft
Nephrologische Praxis und Dialysezentrum Weimar

• Dr. med. Marcus Eulenstein, Facharzt für Innere Medizin und Nephrologie
• Dr. med. Christopher Ritter, Facharzt für Innere Medizin und Nephrologie
• Dr. med. Linn Breitkopf, Fachärztin für Innere Medizin und Nephrologie

Henry-van-de-Velde-Str. 1, 99425 Weimar
Telefon: (03643) 59 619
Telefax: (03643) 51 00 25
E-Mail: post@dialyse-weimar.de

2. Ansprechpartner für Datenschutzfragen

Ansprechpartner für Datenschutzfragen ist:

Dr. med. Marcus Eulenstein
Henry-van-de-Velde-Str. 1, 99425 Weimar
Telefon: (03643) 59 619
E-Mail: post@dialyse-weimar.de

3. Welche personenbezogenen Daten wir verarbeiten

Abhängig vom Anlass und Umfang Ihrer Behandlung oder Kontaktaufnahme verarbeiten wir insbesondere folgende Datenkategorien:

• Stammdaten, insbesondere Name, Geburtsdatum, Anschrift und Kontaktdaten;
• Versicherungs-, Mitglieds- und Kostenträgerdaten sowie Angaben zur Zuzahlungsbefreiung;
• Gesundheits- und Behandlungsdaten, insbesondere Anamnese, Diagnosen, Befunde, Laborwerte, Medikation, Therapie- und Dialysedaten, Behandlungsverläufe, Arztbriefe sowie Angaben zu Allergien und Unverträglichkeiten;
• Daten aus der elektronischen Gesundheitskarte, der Telematikinfrastruktur und, soweit im konkreten Behandlungsfall genutzt, aus der elektronischen Patientenakte;
• Abrechnungs-, Zahlungs- und Buchungsdaten;
• Dokumentations- und Kommunikationsdaten, etwa Terminabsprachen, Einwilligungen, Vollmachten und Korrespondenz;
• Daten von Angehörigen, Bevollmächtigten, Betreuungspersonen oder sonstigen Kontaktpersonen, soweit diese für die Behandlung, Organisation oder Kommunikation erforderlich sind;
• Technische Nutzungsdaten beim Besuch unserer Internetseite, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen sowie Protokolldaten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

4. 1 Medizinische Versorgung und Dialysebehandlung

Wir verarbeiten Ihre Daten, soweit dies erforderlich ist, um Sie medizinisch zu versorgen. Dazu gehören insbesondere Terminplanung, Diagnostik, nephrologische Behandlung, Dialyseversorgung, Arzneimitteltherapie, ärztliche Dokumentation, Qualitätssicherung, Nachsorge und die Kommunikation im Behandlungsteam.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. b und c DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit den einschlägigen Vorschriften des deutschen Gesundheits-, Sozial- und Berufsrechts, insbesondere § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

4.2 Abrechnung und Erfüllung gesetzlicher Pflichten

Wir verarbeiten erforderliche Daten zur Abrechnung gegenüber gesetzlichen und privaten Krankenkassen, der Kassenärztlichen Vereinigung, sonstigen Kostenträgern oder Ihnen selbst. Außerdem verarbeiten wir Daten zur Erfüllung gesetzlicher Dokumentations-, Melde-, Prüf- und Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie Art. 9 Abs. 2 Buchst. h DSGVO. Soweit erforderlich, kann die Verarbeitung außerdem der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen; Rechtsgrundlagen sind dann Art. 6 Abs. 1 Buchst. f sowie Art. 9 Abs. 2 Buchst. f DSGVO.

4.3 Einwilligungsbasierte Verarbeitungen

Soweit eine Verarbeitung nicht bereits gesetzlich erlaubt ist, erfolgt sie nur mit Ihrer Einwilligung, etwa bei bestimmten Kommunikationswegen, freiwilligen Zusatzangeboten oder einer Datenübermittlung außerhalb des notwendigen Behandlungszusammenhangs. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 Buchst. a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.4 Schutz lebenswichtiger Interessen

In medizinischen Notfällen können Daten verarbeitet oder übermittelt werden, wenn dies zum Schutz lebenswichtiger Interessen erforderlich ist und eine Einwilligung nicht rechtzeitig eingeholt werden kann. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. d und Art. 9 Abs. 2 Buchst. c DSGVO.

 

5. Herkunft der Daten

Wir erheben personenbezogene Daten grundsätzlich bei Ihnen selbst. Soweit dies für Ihre Behandlung oder aufgrund gesetzlicher Vorgaben erforderlich ist, können wir Daten auch von Dritten erhalten, insbesondere von:

• überweisenden oder mitbehandelnden Ärztinnen und Ärzten, Krankenhäusern und Rehabilitationseinrichtungen;

• Laboren, Apotheken, Pflegeeinrichtungen, ambulanten Pflegediensten und sonstigen Leistungserbringern;

• gesetzlichen oder privaten Krankenversicherungen, der Kassenärztlichen Vereinigung und weiteren Kostenträgern;

• Angehörigen, Bevollmächtigten oder gesetzlichen Betreuungspersonen;

• Diensten und Anwendungen der Telematikinfrastruktur, soweit gesetzlich vorgesehen oder von Ihnen genutzt.

6. Empfänger Ihrer Daten

Innerhalb der Praxis erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Alle Beschäftigten und mitwirkenden Personen sind zur Vertraulichkeit verpflichtet.

Eine Übermittlung an externe Empfänger erfolgt nur, wenn sie für Ihre Behandlung oder Abrechnung erforderlich, gesetzlich vorgeschrieben, zur Wahrung berechtigter Interessen zulässig oder von Ihrer Einwilligung gedeckt ist. Empfänger können insbesondere sein:

• mitbehandelnde Ärztinnen und Ärzte, Krankenhäuser, Dialyseeinrichtungen, Labore, Apotheken, Pflege- und Rehabilitationseinrichtungen sowie weitere Leistungserbringer;

• gesetzliche und private Krankenversicherungen, Kassenärztliche Vereinigungen, Medizinischer Dienst, Beihilfestellen und sonstige Kostenträger;

• Abrechnungsstellen, Steuerberatung, Rechtsberatung und Wirtschaftsprüfung, soweit erforderlich und rechtlich zulässig;

• Behörden, Gerichte, Berufs- und Aufsichtsstellen, sofern eine gesetzliche Verpflichtung besteht;

• IT-, Hosting-, Archivierungs-, Wartungs-, Aktenvernichtungs- und sonstige Dienstleister, die vertraglich auf Datenschutz und Vertraulichkeit verpflichtet werden;

• Rettungsdienste und andere medizinische Einrichtungen in Notfällen.

Die ärztliche Schweigepflicht bleibt bei jeder Verarbeitung und Übermittlung gewahrt. Soweit eine Schweigepflichtentbindung erforderlich ist, holen wir diese vorab ein.

 

7. Telematikinfrastruktur und elektronische Patientenakte

Soweit gesetzlich vorgesehen oder von Ihnen genutzt, verarbeiten wir Daten über Anwendungen der Telematikinfrastruktur. Hierzu können insbesondere die elektronische Gesundheitskarte, das elektronische Rezept, die elektronische Arbeitsunfähigkeitsbescheinigung, der elektronische Medikationsplan, der Notfalldatensatz, der sichere Kommunikationsdienst im Medizinwesen und die elektronische Patientenakte gehören.

Die konkrete Verarbeitung richtet sich nach den jeweils geltenden sozialrechtlichen Vorschriften und den von Ihnen gewählten Einstellungen und Berechtigungen. Informationen zur elektronischen Patientenakte und zu Ihren Steuerungsmöglichkeiten erhalten Sie auch bei Ihrer Krankenkasse.

8. Besuch unserer Internetseite

8.1 Technische Bereitstellung und Server-Protokolle

Beim Aufruf unserer Internetseite werden technisch erforderliche Informationen verarbeitet, um die Seite an Ihr Endgerät auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Inhalte, übertragene Datenmenge, Referrer-Adresse sowie Browser- und Betriebssysteminformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung der Internetseite. Für das Hosting können wir einen sorgfältig ausgewählten Dienstleister als Auftragsverarbeiter einsetzen.

8.2 Technisch notwendige Cookies

Soweit unsere Internetseite technisch notwendige Cookies oder vergleichbare Speichertechnologien verwendet, dienen diese ausschließlich der Bereitstellung ausdrücklich gewünschter Funktionen und der sicheren Nutzung der Seite. Rechtsgrundlage ist § 25 Abs. 2 TDDDG; die nachfolgende Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

8.3 Optionale Dienste

Analyse-, Marketing-, Karten-, Video-, Terminbuchungs- oder sonstige externe Dienste werden nur eingesetzt, wenn sie auf der Internetseite konkret ausgewiesen und datenschutzrechtlich erläutert werden. Soweit hierfür eine Einwilligung erforderlich ist, werden die betreffenden Dienste erst nach Ihrer Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit über die auf der Internetseite bereitgestellten Einstellungen widerrufen werden.

9. Kontakt per Telefon, Telefax, E-Mail oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und für mögliche Rückfragen. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 Buchst. b, c oder f DSGVO; soweit Gesundheitsdaten betroffen sind, zusätzlich Art. 9 Abs. 2 Buchst. h DSGVO oder Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO.

Bitte beachten Sie, dass eine unverschlüsselte E-Mail grundsätzlich nicht für besonders vertrauliche medizinische Informationen geeignet ist. Nutzen Sie für sensible Angaben nach Möglichkeit den persönlichen, telefonischen, postalischen oder einen von uns ausdrücklich angebotenen sicheren Kommunikationsweg.

10. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nur statt, wenn dies für die Behandlung erforderlich, gesetzlich erlaubt oder von Ihrer ausdrücklichen Einwilligung gedeckt ist und die gesetzlichen Voraussetzungen für die Drittlandübermittlung erfüllt sind. Bei eingebundenen Internetdiensten wird eine etwaige Drittlandübermittlung in den jeweiligen ergänzenden Datenschutzhinweisen beschrieben.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Behandlungsunterlagen werden grundsätzlich für die gesetzlich vorgeschriebene Dauer aufbewahrt. Die regelmäßige Mindestaufbewahrungsfrist beträgt zehn Jahre nach Abschluss der Behandlung. Für einzelne Unterlagen können längere oder kürzere gesetzliche Fristen gelten, etwa aufgrund strahlenschutz-, transfusions-, sozial-, handels- oder steuerrechtlicher Vorschriften.

Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder datenschutzgerecht vernichtet, sofern keine weitere Rechtsgrundlage für die Speicherung besteht. Daten aus Kontaktanfragen und technischen Protokollen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der für Behandlung, Dokumentation und Abrechnung erforderlichen Daten ist notwendig, damit wir Sie ordnungsgemäß medizinisch versorgen und gesetzliche Pflichten erfüllen können. Ohne diese Daten kann eine Behandlung im Einzelfall nicht oder nur eingeschränkt durchgeführt werden. Freiwillige Angaben und einwilligungsabhängige Verarbeitungen sind als solche erkennbar.

13. Automatisierte Entscheidungen

Wir treffen im Rahmen der Behandlung grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Medizinische Entscheidungen werden von qualifiziertem Fachpersonal getroffen.

14. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO;

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;

• Löschung Ihrer Daten nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen;

• Einschränkung der Verarbeitung nach Art. 18 DSGVO;

• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind;

• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO;

• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;

• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

 

Zur Ausübung Ihrer Rechte können Sie sich über die in Abschnitt 1 oder 2 genannten Kontaktdaten an uns wenden. Zur Vermeidung einer unberechtigten Offenlegung können wir einen geeigneten Nachweis Ihrer Identität verlangen.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich insbesondere an die für Thüringen zuständige Datenschutzaufsichtsbehörde wenden:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Postfach 90 04 55, 99107 Erfurt
Telefon: +49 (361) 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Internet: https://tlfdi.de

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unbefugter Offenlegung zu schützen. Dazu gehören insbesondere Berechtigungs- und Zugriffskonzepte, Vertraulichkeitsverpflichtungen, sichere Kommunikations- und Datensicherungsverfahren, Protokollierung, regelmäßige Aktualisierungen sowie die datenschutzgerechte Vernichtung von Unterlagen und Datenträgern. Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und dem jeweiligen Risiko überprüft und weiterentwickelt.

17Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich rechtliche Vorgaben, unsere Leistungen oder die auf der Internetseite eingesetzten Verfahren ändern. Die jeweils aktuelle Fassung wird in der Praxis beziehungsweise auf unserer Internetseite bereitgestellt.