Datenschutzerklärung Klinik am Stein

Datenschutzerklärung nach dem DSGVO

Die nachfolgenden Informationen geben Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer Daten sowie über Ihre Datenschutzrechte.
Bei allen Vorgängen der Datenverarbeitung (z. B. Erhebung, Verarbeitung und Übermittlung) verfahren wir nach den Vorschriften der Datenschutz-Grundverordnung (DSGVO).

 

1. Name und Anschrift der verantwortlichen Stelle

Die verantwortliche Stelle im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

Ambulantes Reha- und Therapiezentrum Dortmund GmbH
Feldstr. 77
44141 Dortmund

Telefon: +49 231 / 488 285-0
Fax: +49 231 / 488 285-10
E-Mail: info(at)klinik-am-stein.de
Website: https://www.johanniter.de/johanniter-kliniken/herzlich-willkommen-in-der-klinik-am-stein

 

2. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte der verantwortlichen Stelle ist erreichbar unter:

Cennet Rüzgar-Horoz
PwC Cyber Security Services GmbH
Friedrich-Ebert-Anlage 35–37
60327 Frankfurt am Main
Deutschland
E-Mail: johanniter-dsb@pwc-cybersecurity.com

Zentrale Datenschutzkoordination Johanniter GmbH
E-Mail: Datenschutz(at)johanniter-gmbh.de

 

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Darüber hinaus erfolgt eine Verarbeitung personenbezogener Daten nur, wenn dies durch gesetzliche Vorschriften erlaubt oder vorgeschrieben ist.

3.2 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, sofern gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Vertragsdurchführung oder Rechtsverteidigung erforderlich sind.

 

4. Bereitstellung der Website und Logfiles

4.1 Beschreibung und Umfang

Bei jedem Aufruf der Website werden automatisch folgende Daten erhoben:

  1. Browsertyp und Version
  2. Betriebssystem
  3. Internet-Service-Provider
  4. IP-Adresse
  5. Datum und Uhrzeit des Zugriffs
  6. Log- und Systemdaten

Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt nicht.

4.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4.3 Zweck

Sicherstellung der technischen Funktionsfähigkeit und Systemsicherheit der Website.

4.4 Speicherdauer

Logfiles werden spätestens nach sieben Tagen gelöscht oder anonymisiert.

4.5 Widerspruch

Da die Verarbeitung zwingend erforderlich ist, besteht kein Widerspruchsrecht.

 

5. Kontaktformular und E-Mail-Kontakt

5.1 Verarbeitete Daten

(1) Anrede (optional)
(2) Vorname*
(3) Nachname*
(4) Straße und Hausnummer (optional)
(5) PLZ*
(6) Wohnort*
(7) Bundesland (optional)
(8) Telefonnummer (optional)
(9) E-Mail-Adresse*
(10) IP-Adresse
(11) Datum und Uhrzeit

5.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsanbahnung)

5.3 Zweck

Bearbeitung Ihrer Anfrage und Sicherstellung der IT-Sicherheit.

5.4 Speicherdauer

Bis Abschluss der Kommunikation; IP-Daten spätestens nach sieben Tagen.

5.5 Widerruf

Sie können der Speicherung jederzeit widersprechen; die Kommunikation endet dann.

 

6. Onlinebewerbung

6.1 Umfang

Verarbeitung der im Bewerbungsformular angegebenen Daten einschließlich Bewerbungsunterlagen.

6.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO
Art. 88 DSGVO i. V. m. § 26 BDSG

6.3 Zweck

Durchführung des Bewerbungsverfahrens.

6.4 Auftragsverarbeiter

softgarden e-Recruiting GmbH, Berlin (weisungsgebunden).

6.5 Speicherdauer

Bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens.

6.6 Löschung

Vorzeitige Löschung nur, sofern keine gesetzlichen Pflichten entgegenstehen.

 

7. Initiativbewerbung

Die Verarbeitung erfolgt entsprechend Abschnitt 6 auf identischer Rechtsgrundlage und mit identischen Speicherfristen.
Ein Widerruf oder Rückzug der Bewerbung ist jederzeit möglich.

 

8. Yext

8.1 Zweck

Zentrales Management öffentlich zugänglicher Bewertungen und Beiträge.

8.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reputationsmanagement)

8.3 Speicherdauer

Bis Löschung des Beitrags auf der jeweiligen Plattform.

8.4 Weitergabe

Keine Weitergabe an Dritte.

8.5 Widerspruch

Ein Widerspruch ist möglich, jedoch nur eingeschränkt durch Plattformbetreiber umsetzbar.


9. Onlinespende

9.1 Verarbeitete Daten

IP-Adresse, Kontaktdaten, Zahlungsdaten, Spendeninformationen.

9.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. a DSGVO (Newsletter, Spendenquittung)

9.3 Speicherdauer

Entsprechend steuer- und handelsrechtlicher Vorgaben.

9.4 Zahlungsdienstleister

Weitergabe nur zur Zahlungsabwicklung an ausgewählte Anbieter.

9.5 Widerruf

Ein Widerruf erteilter Einwilligungen ist jederzeit möglich.

 

10. Patienteninformation elektronische Patientenakte (ePA) (nur für gesetzlich Versicherte)

Diese Information betrifft Sie, wenn Sie eine elektronische Patientenakte (ePA) haben. Die ePA ist eine Akte, die alleine Ihrer Verantwortung unterliegt. Dies bedeutet, dass alleine Sie darüber entscheiden, ob Informationen in Ihrer ePA gespeichert werden, wer diese einsehen und darauf zugreifen darf und ob Informationen gelöscht werden.

10.1 Speicherung besonders wichtiger Informationen, es sei denn, Sie widersprechen

Sofern Sie bereits eine ePA nutzen, teilen Sie uns dies bitte mit. Wir werden einige Informationen Ihrer aktuellen Behandlung, die besonders wichtig sind, in Ihrer ePA speichern. Dazu müssen Sie uns nicht auffordern. Wir erledigen dies automatisch für Sie. Dies betrifft unter anderem folgende Informationen ihres aktuellen Aufenthalts bzw. ihrer aktuellen Behandlung bei uns:

  • Daten zu Laborbefunden,
  • Befundberichte aus bildgebender Diagnostik,
  • Befundberichte aus ärztlichen Untersuchungen und Maßnahmen und
  • Entlassbriefe (Krankenhaus) /Arztbriefe (ambulante Versorgung)
  • Elektronischer Medikationsplan

Dasselbe gilt, wenn uns Informationen aus vorangegangenen Behandlungen in unserer Einrichtung vorliegen und es uns im Hinblick auf Ihre weitere medizinische Versorgung als sinnvoll erscheint, diese ebenfalls in Ihrer ePA zu speichern.

Sollten Sie eine Übermittlung und Speicherung dieser Informationen in ihrer ePA nicht wünschen, werden wir diese selbstverständlich nicht vornehmen. Bitte teilen Sie uns dies mit! Vielen Dank!

10.2 Übermittlung und Speicherung weiterer Informationen in die ePA auf Ihren Wunsch
Sollten Sie wünschen, dass über die oben genannten Informationen hinaus weitere Informationen in Ihrer ePA gespeichert werden, teilen Sie uns dies bitte mit! Sofern wir diese Informationen im Rahmen Ihrer aktuellen Behandlung erheben und elektronisch verarbeiten, werden wir auch diese in Ihrer ePA speichern.  

10.3 Elektronische Notfalldaten

Auch elektronische Notfalldaten können, sobald dies technisch möglich ist, auf Ihrer ePA gespeichert werden. Sollten wir Informationen Ihrer Notfalldaten im Rahmen Ihrer aktuellen Behandlung ändern, werden wir auch die auf Ihrer ePA gespeicherten Notfalldaten ändern.

10.4 Elektronischer Medikationsplan
Sollte ein Medikationsplan auf Ihrer ePA gespeichert sein und ändern wir Informationen Ihres Medikationsplans im Rahmen der aktuellen Behandlung, werden wir auch die geänderten Informationen auf Ihrer ePA speichern, sobald dies technisch möglich ist.

10.5 Recht auf Widerspruch, Löschung oder Beschränkung
Sie haben das Recht, einer Speicherung von Informationen in Ihrer ePA zu widersprechen. Wenn Sie widersprechen, bezieht sich Ihr Widerspruch einheitlich auf sämtliche oben genannten Informationen insgesamt. Der Widerspruch ist nicht in Bezug auf Einzelinformationen möglich.

Richten Sie Ihren Widerspruch gerne an die Patientenaufnahme/Anmeldung der jeweiligen Johanniter Einrichtung.

Außerdem können Sie alle Informationen, die in Ihrer ePA gespeichert sind bzw. die von uns eingetragen wurden, selbst löschen.

Statt einer Löschung können Sie auch die Bearbeitung bzw. Lesbarkeit beschränken. Eine „Beschränkung“ bietet den Vorteil, dass die Informationen in Ihrer ePA gespeichert und von Ihnen genutzt werden, aber nicht von allen bzw. nur von Ihnen gesehen werden können. Sie alleine entscheiden darüber, ob nur Sie alle Informationen sehen oder für wen welche Informationen sichtbar sind. Diese Einstellung können Sie über Ihr Smartphone, Ihren PC, Laptop o.ä. selbst vornehmen.

10.6 Später sichtbar gemachte Dokumente
Sollten Informationen Ihrer ePA zum Zeitpunkt der Aufnahme in unserer Einrichtung für uns nicht sichtbar sein, da unser Zugriff beschränkt ist, weisen wir auf Folgendes hin: Werden diese Informationen zu einem späteren Zeitpunkt für uns sichtbar gemacht, erhalten wir darüber keine Benachrichtigung und können diese daher nicht im Behandlungsprozess berücksichtigen.

 

11. Rechte der betroffenen Person

Sie haben insbesondere folgende Rechte gemäß DSGVO:

  • Art. 15 – Auskunft
  • Art. 16 – Berichtigung
  • Art. 17 – Löschung
  • Art. 18 – Einschränkung
  • Art. 20 – Datenübertragbarkeit
  • Art. 21 – Widerspruch
  • Art. 7 Abs. 3 – Widerruf der Einwilligung
  • Art. 22 – Keine automatisierte Einzelfallentscheidung

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0)211 38424-0
E-Mail: poststelle(at)ldi.nrw.de

Stand: April 2026