Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten – insbesondere Ihrer Gesundheitsdaten – ist uns als Arztpraxis ein besonderes Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Die Datenschutzerklärung für die Behandlung in der Praxis erhalten Sie gesondert in der Praxis.

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gemeinschaftspraxis Herr Girbig und Herr Gakhar
Daniel Girbig, Sahil Gakhar (ggf. Rechtsform/Inhaber ergänzen, z. B. Gemeinschaftspraxis/BAG)
Dahlener Straße 69
41239 Mönchengladbach
Telefon: 02166 / 998810
Telefax: 02166 / 9988150
E-Mail: Info@pneumologie-mönchengladbach.de

Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Variante A (falls ein Datenschutzbeauftragter bestellt ist): Unseren Datenschutzbeauftragten erreichen Sie unter: Name, Anschrift, E-Mail, Telefon.

Variante B (falls keine Bestellpflicht besteht – bitte prüfen lassen): Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

3. Grundlagen der Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten sie nur, soweit dies gesetzlich erlaubt ist, insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookie-Banner, Kontaktformular),
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Durchführung eines Behandlungsvertrags (z. B. Terminvereinbarung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website),
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, soweit Sie uns über die Website Gesundheitsdaten übermitteln,
• § 25 Abs. 1 TDDDG – Einwilligung für nicht notwendige Cookies und ähnliche Technologien; § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4. Hosting und Server-Logfiles

Diese Website wird bei Name und Anschrift des Hosting-Anbieters gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Serverstandort: Deutschland/EU bestätigen.

Bei jedem Aufruf der Website erfasst der Server automatisch Informationen in sogenannten Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

Die Verarbeitung dient der Auslieferung der Website, der Sicherheit und Stabilität des Servers sowie der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach 7 Tagen (bitte mit Hoster abgleichen) gelöscht oder anonymisiert.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen, die Sie an uns senden) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile. Bitte beachten Sie, dass die Kommunikation per einfacher E-Mail Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff Dritter nicht möglich ist.

6. Cookies und Einwilligungsmanagement

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Auswahl oder für Sicherheitsfunktionen) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien werden nur nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Banner/Consent-Tool eintragen (z. B. Borlabs Cookie, Complianz, Real Cookie Banner) und eingesetzte Cookies mit Name, Zweck und Speicherdauer auflisten. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Sie können Ihren Browser zudem so einstellen, dass Cookies abgelehnt oder beim Schließen des Browsers gelöscht werden. Dadurch kann der Funktionsumfang der Website eingeschränkt sein.

Falls Webanalyse eingesetzt wird (z. B. Matomo selbst gehostet, Google Analytics), hier einen eigenen Abschnitt ergänzen. Aktuell wird keine Webanalyse eingesetzt – Satz ggf. so belassen.

7. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Nachricht), um Ihre Anfrage zu beantworten und bei Folgefragen erreichbar zu sein.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Behandlungsvertrag) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).
• Gesundheitsdaten: Bitte übermitteln Sie über das Formular oder per einfacher E-Mail möglichst keine ausführlichen Angaben zu Ihrer Gesundheit. Soweit Sie dies dennoch tun, verarbeiten wir diese Angaben auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden Daten Teil der Patientenakte, gelten die ärztlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Abschluss der Behandlung, § 630f BGB).

Falls das Formular über ein Plugin (z. B. Elementor Forms, WPForms, Contact Form 7) mit E-Mail-Versand über einen externen Dienst läuft, diesen hier nennen.

8. Rezeptbestellung

Über unsere Seite „Rezeptbestellung“ können Sie Folgerezepte anfordern. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Geburtsdatum, Kontaktdaten, gewünschte Medikamente, ggf. Versicherungsangaben). Es handelt sich dabei um Gesundheitsdaten.

• Zweck: Bearbeitung Ihrer Rezeptanfrage und Durchführung der Behandlung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) sowie – soweit erforderlich – Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Weitergabe: Ihre Daten unterliegen der ärztlichen Schweigepflicht (§ 203 StGB) und werden nur im Rahmen der gesetzlichen Vorgaben bzw. mit Ihrer Einwilligung weitergegeben.

Technische Umsetzung ergänzen (eigenes Formular, externer Dienstleister/Tool) und prüfen, ob die Datenübermittlung Ende-zu-Ende bzw. mindestens TLS-verschlüsselt erfolgt.

9. Online-Terminbuchung

Termine können Sie über unsere Seite „Terminbuchung“ vereinbaren. Dabei werden die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, gewünschter Termin, ggf. Anliegen/Versicherungsstatus) zur Terminorganisation verarbeitet.

Terminbuchungsdienst eintragen (z. B. Doctolib, Samedi, Jameda, CLICKDOC oder eigenes Tool): Anbieter mit Anschrift, Zweck, Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a/h DSGVO), Auftragsverarbeitungsvertrag, Serverstandort und Link zur Datenschutzerklärung des Anbieters. Falls der Dienst als Widget eingebunden ist, wird die Verbindung zum Anbieter erst nach Ihrer Einwilligung bzw. Ihrem Klick hergestellt.

10. Google Maps

Auf der Seite „Kontakt“ binden wir einen Kartenausschnitt von Google Maps ein, damit Sie unseren Standort leicht finden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Laden der Karte wird eine Verbindung zu Servern von Google hergestellt; dabei werden insbesondere Ihre IP-Adresse und Angaben zu Ihrem Browser übermittelt und können an Google LLC in die USA übertragen werden.

Die Karte wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Mehr Informationen: policies.google.com/privacy.

11. Schriftarten

Variante A (empfohlen): Die Schriftarten dieser Website sind lokal auf unserem Server eingebunden. Es wird keine Verbindung zu Google-Servern hergestellt.

Variante B (nur falls Google Fonts extern geladen wird – nicht empfohlen): Zur einheitlichen Darstellung nutzen wir Google Fonts der Google Ireland Limited. Beim Aufruf werden Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Links zu sozialen Netzwerken

Auf unserer Website befinden sich lediglich Links zu unseren Profilen in sozialen Netzwerken (z. B. Facebook). Es werden keine Plugins eingebunden. Daten werden erst an den jeweiligen Anbieter übermittelt, wenn Sie den Link anklicken. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich; bitte beachten Sie dessen Datenschutzhinweise. Nur beibehalten, wenn tatsächlich Profile existieren und verlinkt sind.

13. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind – je nach Anliegen – nur die in dieser Erklärung genannten Dienstleister (insbesondere Hosting-Anbieter sowie Terminbuchungs-/Formular-Dienstleister), die wir als Auftragsverarbeiter sorgfältig ausgewählt und vertraglich gebunden haben. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur statt, soweit dies in dieser Erklärung angegeben ist und ein angemessenes Datenschutzniveau (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gewährleistet ist.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht oder gesperrt. Ärztliche Dokumentationen werden grundsätzlich 10 Jahre nach Abschluss der Behandlung aufbewahrt, sofern keine längeren Fristen (z. B. nach Strahlenschutz- oder Röntgenverordnung) gelten.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Hinweis: Auskunfts- und Löschrechte können bei Behandlungsdaten durch gesetzliche Aufbewahrungspflichten eingeschränkt sein.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

Kontaktdaten der Behörde vor Livegang kurz auf der offiziellen Seite prüfen.

17. Aktualität und Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen der Datenverarbeitung oder der Rechtslage ergeben. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.