Mit dieser Datenschutzerklärung informieren wir Sie gemäß den Artikeln 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung zugehöriger geschützter interner Verwaltungsbereiche.
Stand: 13. Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist Prof. Prof. h. c. Dr. med. Thomas Lenarz.
Anschrift: Rudolf-Pichlmayr-Straße 4, 30625 Hannover
Telefon: 0511 27092-840 oder 0511 27092-837
E-Mail: lenarz@ini-hannover.de
Kontakt für Datenschutzanfragen: Prof. Prof. h. c. Dr. med. Thomas Lenarz, Rudolf-Pichlmayr-Straße 4, 30625 Hannover, E-Mail: lenarz@ini-hannover.de.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung bestehender oder angebahnter Behandlungs-, Vertrags- oder Projektbeziehungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, c und f DSGVO sowie – soweit eine Einwilligung eingeholt wird – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting und Server-Protokolldaten
Die Website wird bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, gehostet.
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Protokolldaten. Dazu können insbesondere IP-Adresse, aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Internetangebots.
Nach den Angaben des Hostinganbieters für Webhosting-Tarife wird die IP-Adresse in den Server-Protokollen nach 24 Stunden anonymisiert; die Protokolldaten werden spätestens nach sieben Tagen gelöscht. Abweichende Speicherungen können im Einzelfall zur Aufklärung konkreter Sicherheitsvorfälle erforderlich sein.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Verschlüsselung und Datensicherheit
Die Website soll ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt werden. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen. Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.
5. Cookies und lokale Speicherung
Auf den öffentlichen Patientenseiten werden keine Marketing-, Werbe- oder Analyse-Cookies eingesetzt. In geschützten Bereichen und während eines aktivierten Zugangsschutzes können technisch notwendige Sitzungs-Cookies verwendet werden, um Anmeldung, Zugriffsschutz und Sicherheitsfunktionen bereitzustellen. Diese Cookies werden grundsätzlich beim Schließen des Browsers oder spätestens nach Ablauf der jeweiligen Sitzung gelöscht. Ihre Verwendung ist für den ausdrücklich angeforderten digitalen Dienst erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder f DSGVO.
In geschützten internen Verwaltungs- oder Redaktionsbereichen können rein technische Bedienungseinstellungen, beispielsweise die Position eines Werkzeugfensters, lokal im Browser gespeichert werden. Diese Informationen dienen ausschließlich der Benutzeroberfläche und werden nicht zu Werbe- oder Profilbildungszwecken verwendet.
6. Cookielose interne Webstatistik
Wir verwenden eine selbst betriebene, cookielose und ausschließlich aggregierte Webstatistik, um Reichweite, technische Nutzung und Verständlichkeit der Website zu beurteilen und das Angebot zu verbessern. Es werden keine externen Analysedienste eingebunden und keine individuellen Nutzerprofile erstellt.
Erfasst werden aggregierte Angaben zu aufgerufener Unterseite, Seitentitel, Datum und Uhrzeit, Gerätetyp, ungefährem Herkunftsland, Aufenthaltsdauer, ausgewählter Sprache sowie Klicks auf Termin-, Telefon-, E-Mail- oder Anfahrtsfunktionen. Die Statistik enthält weder Namen noch Kontaktdaten oder eingegebene medizinische Inhalte.
Die IP-Adresse wird serverseitig nur kurzfristig zur technischen Übertragung, zur Missbrauchsbegrenzung und – sofern technisch verfügbar – zur groben Länderzuordnung verarbeitet. Sie wird nicht in der Statistikdatei gespeichert. Eine kurzlebige, nicht rückrechenbare Prüfsumme kann ausschließlich zur Begrenzung automatisierter oder übermäßiger Zugriffe verwendet werden.
Die aggregierten Statistikdaten werden regelmäßig bereinigt und grundsätzlich höchstens 370 Tage gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung, der technischen Qualitätssicherung und der nutzerfreundlichen Weiterentwicklung der Website.
Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Richten Sie den Widerspruch bitte an die unter Abschnitt 1 genannten Kontaktdaten.
7. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Kontaktdaten, Inhalt der Anfrage, Kommunikationszeitpunkt und gegebenenfalls übermittelte Unterlagen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Behandlungs- oder Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation.
Soweit Sie freiwillig Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten übermitteln und deren Verarbeitung für medizinische Diagnostik, Versorgung oder Verwaltung erforderlich ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und den berufsrechtlichen Verschwiegenheitspflichten.
Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten sowie keine berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Bei Entstehung eines Behandlungs- oder Vertragsverhältnisses gelten die hierfür maßgeblichen Aufbewahrungsfristen.
Unverschlüsselte E-Mails können Sicherheitsrisiken aufweisen. Bitte übermitteln Sie besonders sensible medizinische Unterlagen nur über einen zuvor abgestimmten sicheren Übermittlungsweg. Diese Website stellt kein Notfallkommunikationssystem bereit.
8. Geschützte interne Verwaltungs- und Redaktionsbereiche
In geschützten internen Verwaltungs- und Redaktionsbereichen können Zugangsdaten, Sitzungskennungen, berechtigten Personen zugeordnete E-Mail-Adressen, Kommunikationsinhalte, redaktionelle Änderungswünsche, Statusinformationen, Versionsstände, technische Protokolle sowie freiwillig hochgeladene Dateien und Bilder verarbeitet werden.
Die Verarbeitung dient der Authentifizierung, internen Kommunikation, redaktionellen Verwaltung, Qualitätssicherung, Freigabe und Dokumentation von Änderungen sowie der Bearbeitung von Support- oder Konzeptanfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; gesetzlich erforderliche Dokumentationen beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.
Zugänge zu diesen geschützten Bereichen sind auf berechtigte Personen beschränkt. Passwörter werden nicht im Klartext, sondern als kryptografische Prüfsummen gespeichert. Sitzungsdaten und Sicherheitsprotokolle werden nur im für Betrieb und Missbrauchsschutz erforderlichen Umfang verarbeitet.
Verwaltungs-, Redaktions- und Projektdaten werden grundsätzlich für die Dauer der Zusammenarbeit und anschließend nur so lange gespeichert, wie dies für Nachweis-, Gewährleistungs-, Sicherheits- oder gesetzliche Aufbewahrungszwecke erforderlich ist. Nicht mehr benötigte Uploads, Entwürfe und Zugänge sind regelmäßig zu löschen oder zu sperren. Sicherungskopien können bis zu ihrer turnusmäßigen Überschreibung fortbestehen.
9. Externe Links und Drittanbieter-Inhalte
Die Patientenseiten binden derzeit keine externen Schriftarten, Karten, Videos, Social-Media-Plugins oder sonstigen Drittanbieter-Inhalte automatisch ein. Bei einem Klick auf einen externen Link verlassen Sie unsere Website. Ab diesem Zeitpunkt ist der jeweilige externe Anbieter für die dortige Datenverarbeitung verantwortlich.
10. Empfänger personenbezogener Daten
Empfänger können – soweit erforderlich – interne berechtigte Mitarbeitende, behandelnde oder organisatorisch eingebundene Stellen, IT- und Hostingdienstleister, Kommunikationsdienstleister sowie Behörden oder sonstige Stellen sein, wenn eine gesetzliche Verpflichtung besteht. Dienstleister werden, soweit erforderlich, vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.
11. Übermittlungen in Drittländer
Durch die technische Bereitstellung der Patientenseiten und die interne Webstatistik ist keine gezielte Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen. Bei freiwilliger Nutzung externer Links oder externer Kommunikationsdienste kann eine Drittlandübermittlung nach den Bedingungen des jeweiligen Anbieters nicht ausgeschlossen werden.
12. Speicherdauer
Soweit in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsansprüche oder überwiegenden berechtigten Interessen eine weitere Speicherung erfordern.
13. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
- Löschung Ihrer Daten nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
14. Besonderer Hinweis zum Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Zuständige Datenschutzaufsichtsbehörde
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
16. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.
17. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten technischen Verfahren oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.
