Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten – insbesondere Ihrer Gesundheitsdaten – ist uns ein besonderes Anliegen. Mit dieser Erklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, wie wir personenbezogene Daten im Rahmen Ihrer Behandlung sowie beim Besuch dieser Website verarbeiten.

1. Verantwortlicher

PD Dr. med. Ulrich Lüsebrink
Kardiologie Marburg Haspelstraße
Privatpraxis für Herz- und Kreislauferkrankungen
Haspelstraße 29
35037 Marburg
E-Mail: kontakt@kardiologie-marburg.de
Telefon: +49 (0) 6421 – 22 0 77

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen (§ 38 Abs. 1 BDSG, Art. 37 DSGVO). Für Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Datenverarbeitung im Rahmen Ihrer Behandlung

2.1 Welche Daten wir verarbeiten

Im Rahmen des Behandlungsverhältnisses verarbeiten wir die zu Ihrer Behandlung erforderlichen personenbezogenen Daten. Dazu gehören insbesondere:

  • Stammdaten (Name, Geburtsdatum, Anschrift, Kontaktdaten)
  • Gesundheitsdaten (Anamnese, Befunde, Diagnosen, Untersuchungs- und Laborergebnisse, Therapien, Arztbriefe, Medikation)
  • Daten zur Abrechnung der erbrachten Leistungen
  • ggf. Daten, die wir mit Ihrer Einwilligung von vor- oder weiterbehandelnden Ärztinnen und Ärzten erhalten

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und werden von uns mit entsprechender Sorgfalt und unter Wahrung der ärztlichen Schweigepflicht behandelt.

2.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

  • Durchführung der Behandlung einschließlich Diagnostik und Dokumentation – Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag, §§ 630a ff. BGB)
  • Abrechnung der von uns erbrachten Leistungen – Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO
  • Erfüllung gesetzlicher Pflichten (z. B. Dokumentations- und Aufbewahrungspflichten) – Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f BGB, § 10 der Berufsordnung für die Ärztinnen und Ärzte in Hessen
  • Verarbeitungen auf Grundlage Ihrer Einwilligung – Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO (z. B. Einsicht in Vorbefunde, Übermittlung an mitbehandelnde Ärzte)

2.3 Empfänger Ihrer Daten

Ihre Daten verbleiben grundsätzlich in der Praxis. Eine Weitergabe an Dritte erfolgt nur, soweit dies für Ihre Behandlung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können insbesondere sein:

  • Labor für medizinische Analysen:
    Labor Augsburg MVZ GmbH
    August-Wessels-Straße 5, 86154 Augsburg
    (Postanschrift: Postfach 10 25 06, 86015 Augsburg)
    An das Labor übermitteln wir die für die jeweilige Untersuchung erforderlichen Proben und Daten, um die von uns veranlassten Laboranalysen durchführen zu lassen.
  • auf Ihren Wunsch oder mit Ihrer Einwilligung weiter- oder mitbehandelnde Ärztinnen und Ärzte, Krankenhäuser sowie Ihr Hausarzt (z. B. durch Übersendung von Arztberichten)
  • öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Praxisverwaltungssystem: Für Terminverwaltung, Dokumentation und Abrechnung setzen wir das Praxisverwaltungssystem MEDISTAR der CompuGroup Medical Deutschland AG (CGM), Maria Trost 21, 56070 Koblenz, ein. Ihre Patientendaten werden lokal in der Praxis gespeichert und verbleiben dort. Soweit der Hersteller im Rahmen von Wartung, Support oder Updates auf Daten zugreifen kann, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eigene Abrechnung: Die Abrechnung unserer Leistungen erfolgt durch die Praxis selbst. Eine Übermittlung Ihrer Daten an eine externe privatärztliche Verrechnungsstelle oder einen anderen externen Abrechnungsdienstleister findet nicht statt.

2.4 Praxisübernahme und Einsicht in bestehende Patientenakten

Die Kardiologie Marburg Haspelstraße wurde 1993 von Dr. med. Dieter Leußler gegründet und wird von PD Dr. med. Ulrich Lüsebrink fortgeführt.

Wenn Sie bislang bei Dr. med. Dieter Leußler in Behandlung waren und Ihre Behandlung nun bei PD Dr. med. Ulrich Lüsebrink fortsetzen, ist hierfür die Einsicht in Ihre bei Dr. Leußler geführte Patientenakte erforderlich. Diese Einsichtnahme erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Solange Sie keine Einwilligung erteilt haben, werden die übernommenen Altunterlagen gesondert und verschlossen aufbewahrt und nicht eingesehen. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass Ihnen daraus Nachteile entstehen.

2.5 Speicherdauer

Wir bewahren Ihre Behandlungsunterlagen so lange auf, wie dies gesetzlich vorgeschrieben ist. Die Aufbewahrungsfrist beträgt grundsätzlich mindestens 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, § 10 Abs. 3 der Berufsordnung). In bestimmten Fällen gelten längere Aufbewahrungsfristen (z. B. für Aufzeichnungen nach dem Strahlenschutzrecht). Nach Ablauf der jeweiligen Frist werden die Daten datenschutzkonform gelöscht bzw. vernichtet.

2.6 Ärztliche Schweigepflicht

Alle in der Praxis tätigen Personen unterliegen der ärztlichen Schweigepflicht und sind auf die Vertraulichkeit und die Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

3. Datenverarbeitung beim Besuch dieser Website

3.1 Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Rechners (durch den Hoster gekürzt bzw. anonymisiert gespeichert)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der aufgerufenen Seite
  • Referrer-URL (Seite, von der aus der Aufruf erfolgte)
  • Verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Sicherheit und Stabilität der Website). Die Server-Logfiles werden durch unseren Hoster für die Dauer von maximal 8 Wochen gespeichert und anschließend automatisch gelöscht. Die IP-Adressen werden dabei bereits gekürzt bzw. anonymisiert gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt.

3.2 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Bitte beachten Sie: Senden Sie uns medizinische Befunde, Diagnosen, Arztbriefe oder sonstige Gesundheitsdaten nicht unverschlüsselt per E-Mail. Für die Übermittlung vertraulicher medizinischer Informationen nutzen Sie bitte das Telefon, den Postweg, einen persönlichen Termin oder einen vorab mit uns abgestimmten, verschlüsselten Übermittlungsweg.

3.3 Terminvereinbarung

Terminanfragen können derzeit per E-Mail oder Telefon gestellt werden. Die dabei verarbeiteten Daten (Name, Kontaktdaten, ggf. kurze Schilderung des Anliegens) werden ausschließlich zur Terminorganisation genutzt. Eine Online-Terminbuchung ist in Vorbereitung. Bei Einführung eines Online-Buchungssystems wird diese Datenschutzerklärung entsprechend aktualisiert.

3.4 Google Maps (Zwei-Klick-Lösung)

Auf dieser Website wird Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verwendet, um eine interaktive Karte zur Anfahrt anzuzeigen. Google Maps ist so eingebunden, dass es erst nach einer ausdrücklichen Zustimmung durch einen Klick auf die Schaltfläche „Karte anzeigen" geladen wird (Zwei-Klick-Lösung).

Erst durch diesen Klick werden Daten (insbesondere Ihre IP-Adresse) an Google-Server in den USA übertragen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Seite neu laden.

Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

3.5 Keine Tracking- oder Analyse-Tools, keine Werbe-Cookies

Diese Website verwendet keine Analyse-Tools wie Google Analytics, Matomo oder ähnliche Dienste und setzt keine Cookies zu Tracking- oder Werbezwecken. Technisch notwendige Cookies können ggf. durch den Webserver für die Sitzungsverwaltung gesetzt werden und sind für den Betrieb der Website erforderlich. Wir setzen auf dieser Website außer technisch notwendigen Cookies (Session-Cookies) keine darüber hinausgehenden Cookies ein.

3.6 Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Die IONOS SE verarbeitet in unserem Auftrag die beim Besuch der Website anfallenden Daten – insbesondere die unter Abschnitt 3.1 genannten Server-Logfiles. Grundlage ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Rechtsgrundlage für den Einsatz des Hosters ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO) – im Rahmen der gesetzlichen Aufbewahrungspflichten
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte wenden Sie sich bitte an: kontakt@kardiologie-marburg.de

5. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
www.datenschutz.hessen.de

6. Pflicht zur Bereitstellung von Daten

Für die Begründung und Durchführung des Behandlungsverhältnisses ist die Bereitstellung der hierfür erforderlichen Daten notwendig. Ohne diese Daten ist eine ordnungsgemäße ärztliche Behandlung nicht möglich.

7. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026 und wird bei Bedarf aktualisiert.