Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, durch die Sie unmittelbar oder mittelbar identifiziert werden können.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website erhoben werden, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese verarbeiten und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung betrifft ausschließlich die Nutzung unserer Website. Für die Verarbeitung von Patientendaten im Rahmen einer medizinischen Behandlung gelten gesonderte Datenschutzinformationen, die Ihnen in unserer Praxis zur Verfügung gestellt werden.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

STOLLENWERK – Praxis für Gastroenterologie
Michael Stollenwerk
Dr. Friederike von Moers-Stollenwerk
Dr. Harald Curth
Dürener Str. 46–48
50931 Köln

Telefon: +49 (0) 221 54 54 57
Telefax: +49 (0) 221 54 54 47
E-Mail: info@praxis-stollenwerk.de
KIM: gastroenterologie.koeln@tm.kim.telematik

Verantwortlicher ist die natürliche oder juristische Person beziehungsweise die sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz können Sie sich an folgenden Ansprechpartner wenden:

Michael Stollenwerk
STOLLENWERK – Praxis für Gastroenterologie
Dürener Str. 46–48
50931 Köln

Telefon: +49 (0) 221 54 54 57
E-Mail: info@praxis-stollenwerk.de

4. Hosting durch IONOS

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Website verarbeitet der Hostinganbieter Daten, die für die technische Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind. Hierzu können insbesondere gehören:

• IP-Adresse beziehungsweise anonymisierte IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• verwendeter Browser und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Geräts,
• HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, ihre Funktionsfähigkeit sicherzustellen und Angriffe, Missbrauch oder technische Störungen erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Logdaten werden nur so lange gespeichert, wie dies zur Erreichung der vorgenannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe eine längere Speicherung erfordern.

5. Verschlüsselte Datenübertragung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Ein vollständig lückenloser Schutz von Daten bei der Übertragung über das Internet kann dennoch nicht garantiert werden.

6. Technisch erforderliche Daten und Cookies

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden oder über die bestimmte Informationen ausgelesen werden können.

Technisch erforderliche Cookies können insbesondere eingesetzt werden, um:

• die grundlegenden Funktionen der Website bereitzustellen,
• Sicherheitseinstellungen umzusetzen,
• eine fehlerfreie Seitendarstellung zu ermöglichen,
• Benutzereinstellungen während eines Seitenaufrufs zu speichern.

Soweit ein Zugriff auf Ihr Endgerät für die Bereitstellung eines ausdrücklich von Ihnen gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unserer Website.

Nach derzeitigem Stand verwenden wir keine Cookies zu Analyse-, Marketing- oder Werbezwecken.

Sie können Ihren Browser so einstellen, dass Cookies nur im Einzelfall zugelassen, generell abgelehnt oder beim Schließen des Browsers automatisch gelöscht werden. Bei einer vollständigen Deaktivierung von Cookies können einzelne Funktionen der Website eingeschränkt sein.

Sollten zukünftig nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, werden diese grundsätzlich erst nach Ihrer ausdrücklichen Einwilligung verwendet. In diesem Fall wird ein entsprechendes Einwilligungs- beziehungsweise Consent-System eingesetzt.

7. Website-System WordPress und Avada

Unsere Website wird mit dem Content-Management-System WordPress und dem Website-Theme Avada betrieben.

WordPress und Avada dienen der technischen Erstellung, Darstellung und Verwaltung der Website. Abhängig von der konkreten Konfiguration können dabei technisch notwendige Daten verarbeitet oder Cookies gespeichert werden.

Wir verwenden WordPress und Avada nicht zur Erstellung personenbezogener Nutzungsprofile. Funktionen, die Daten ohne erforderliche Rechtsgrundlage an externe Anbieter übertragen, sollen nicht eingesetzt beziehungsweise entsprechend datenschutzfreundlich konfiguriert werden.

Rechtsgrundlage für technisch notwendige Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, nutzerfreundlichen und funktionsfähigen Bereitstellung unserer Website.

8. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Wenn Sie uns darüber eine Anfrage senden, verarbeiten wir insbesondere folgende Angaben:

• Ihren Namen,
• Ihre E-Mail-Adresse,
• den von Ihnen angegebenen Betreff,
• den Inhalt Ihrer Nachricht,
• gegebenenfalls technisch anfallende Verbindungsdaten,
• weitere von Ihnen freiwillig mitgeteilte Angaben.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Beruht Ihre Anfrage auf der Anbahnung oder Durchführung eines Behandlungs- oder sonstigen Vertragsverhältnisses, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.

Soweit Sie uns freiwillig Gesundheitsdaten oder andere besonders geschützte Informationen mitteilen, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen berufsrechtlichen und gesetzlichen Regelungen gestützt werden, sofern die Verarbeitung für Zwecke der medizinischen Versorgung erforderlich ist.

Wir bitten Sie dennoch ausdrücklich darum, über das allgemeine Kontaktformular keine ausführlichen Krankengeschichten, Befunde, Arztbriefe, Bilddateien oder sonstigen sensiblen Gesundheitsdaten zu übermitteln. Nutzen Sie für medizinische Unterlagen bitte nur die zuvor mit unserer Praxis abgestimmten sicheren Übermittlungswege.

Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Eine Weitergabe erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten einschließlich Ihrer Kontaktdaten und des Inhalts Ihrer Nachricht zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.

Rechtsgrundlage ist bei vertragsbezogenen oder behandlungsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen.

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies – sofern für die medizinische Versorgung erforderlich – zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Normale E-Mails können grundsätzlich Sicherheitsrisiken aufweisen. Bitte übersenden Sie daher ohne vorherige Abstimmung keine besonders sensiblen medizinischen Unterlagen per unverschlüsselter E-Mail.

Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

10. Kontaktaufnahme per Telefon und Telefax

Wenn Sie uns telefonisch oder per Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist bei vertrags- oder behandlungsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Gesundheitsdaten betroffen sind, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO beruhen.

Die Daten werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

11. Kommunikation über KIM

Für die sichere Kommunikation mit anderen Leistungserbringern und Einrichtungen des Gesundheitswesens verwenden wir den Kommunikationsdienst KIM innerhalb der Telematikinfrastruktur.

Unsere KIM-Adresse lautet:

gastroenterologie.koeln@tm.kim.telematik

KIM ist insbesondere für die verschlüsselte Übermittlung medizinischer Dokumente und Nachrichten zwischen berechtigten Teilnehmern der Telematikinfrastruktur vorgesehen.

Die Verarbeitung erfolgt im Rahmen der medizinischen Versorgung und aufgrund gesetzlicher beziehungsweise sozialrechtlicher Verpflichtungen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. c und lit. e DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften.

12. Online-Terminvereinbarung über Doctolib

Auf unserer Website befindet sich ein Link zur Online-Terminvereinbarung bei Doctolib.

Es handelt sich nach unserer derzeitigen Einbindung um einen externen Link. Beim bloßen Besuch unserer Website werden aufgrund dieses Links grundsätzlich noch keine Daten an Doctolib übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und werden auf das Angebot von Doctolib weitergeleitet.

Für die Datenverarbeitung auf der Doctolib-Website und im Rahmen der dortigen Terminbuchung gelten die Datenschutzinformationen von Doctolib beziehungsweise die dort bereitgestellten Informationen zur gemeinsamen oder eigenständigen Verantwortlichkeit.

Anbieter ist:

Doctolib GmbH
Mehringdamm 51
10961 Berlin
Deutschland

Bei der Nutzung von Doctolib können insbesondere Stamm-, Kontakt-, Termin- und gegebenenfalls Gesundheitsdaten verarbeitet werden. Art, Umfang, Zwecke, Rechtsgrundlagen und Speicherdauer der Datenverarbeitung werden Ihnen im Rahmen des Doctolib-Angebotes mitgeteilt.

Die Nutzung der Online-Terminbuchung ist freiwillig. Sie können Termine alternativ über die von uns angebotenen anderen Kontaktwege vereinbaren.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Doctolib.

13. Externe Links

Unsere Website enthält Links zu Internetseiten externer Anbieter. Beim bloßen Aufruf unserer Website werden durch einen normalen externen Link grundsätzlich keine Daten an den verlinkten Anbieter übermittelt.

Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zur Internetseite des jeweiligen Anbieters hergestellt. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, Browserinformationen und die zuvor besuchte Seite verarbeitet werden.

Für die Verarbeitung auf den verlinkten Internetseiten ist grundsätzlich der jeweilige Anbieter verantwortlich. Bitte beachten Sie die dortigen Datenschutzhinweise.

14. Google Maps

Auf unserer Website wird derzeit nach unserem Kenntnisstand keine interaktive Google-Maps-Karte automatisch geladen.

Sollte lediglich ein externer Link zu Google Maps verwendet werden, findet eine Datenübertragung an Google erst statt, wenn Sie diesen Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Google-Dienstes.

Sollte zukünftig eine interaktive Google-Maps-Karte direkt auf unserer Website eingebunden werden, wird diese nur nach einer entsprechenden Einwilligung oder über eine datenschutzfreundliche Zwei-Klick-Lösung geladen. Diese Datenschutzerklärung wird dann entsprechend angepasst.

15. Google Fonts und sonstige Schriftarten

Die Website verwendet Schriftarten zur einheitlichen Darstellung der Inhalte.

Nach unserem derzeitigen Kenntnisstand sollen die verwendeten Schriftarten lokal über unseren eigenen Webserver bereitgestellt werden. Bei einer ausschließlich lokalen Bereitstellung wird beim Aufruf unserer Website keine Verbindung zu Servern des jeweiligen Schriftanbieters hergestellt.

Sollten Schriftarten entgegen dieser Konfiguration unmittelbar von externen Servern geladen werden, muss die Einbindung technisch angepasst oder in dieser Datenschutzerklärung gesondert beschrieben werden.

16. Keine Reichweitenanalyse und kein Marketing-Tracking

Wir setzen nach derzeitigem Stand keine Dienste wie Google Analytics, Matomo, Facebook Pixel oder vergleichbare Analyse-, Marketing- oder Profilingdienste ein.

Es werden durch uns keine personenbezogenen Nutzungsprofile für Werbe- oder Marketingzwecke erstellt.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden innerhalb unserer Praxis nur denjenigen Personen zugänglich gemacht, die sie für die Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können Daten im erforderlichen Umfang an folgende Empfängerkategorien übermittelt werden:

• Hosting- und IT-Dienstleister,
• technische Betreuer der Website,
• Telekommunikations- und E-Mail-Dienstleister,
• Anbieter gesetzlich vorgesehener Kommunikationsdienste im Gesundheitswesen,
• Behörden, Gerichte oder sonstige öffentliche Stellen bei gesetzlicher Verpflichtung,
• Rechts- oder Steuerberater, soweit dies erforderlich und zulässig ist.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

18. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet durch uns grundsätzlich nur statt, wenn hierfür eine gesetzliche Grundlage besteht und die datenschutzrechtlichen Voraussetzungen erfüllt sind.

Bei bloßen externen Links erfolgt eine mögliche Übermittlung erst, wenn Sie die verlinkte Website aufrufen. Für diese Verarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich.

19. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, berufsrechtlichen Pflichten, Nachweisinteressen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungsfristen können insbesondere aus medizin-, handels-, steuer- oder sozialrechtlichen Vorschriften folgen.

20. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung oder Anbahnung eines Vertragsverhältnisses erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen,
• Art. 6 Abs. 1 lit. e DSGVO, wenn die Verarbeitung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen,
• Art. 9 Abs. 2 lit. h DSGVO, wenn Gesundheitsdaten für Zwecke der Gesundheitsversorgung, medizinischen Diagnostik oder Behandlung verarbeitet werden,
• § 25 Abs. 2 TDDDG, soweit ein Zugriff auf das Endgerät für einen ausdrücklich gewünschten digitalen Dienst technisch unbedingt erforderlich ist.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass Ihnen personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.

Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unsere Praxis ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Telefon: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

22. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit der Nutzung unserer Website nicht statt.

23. Pflicht zur Bereitstellung von Daten

Beim rein informatorischen Besuch unserer Website sind Sie nicht verpflichtet, uns aktiv personenbezogene Daten bereitzustellen. Technisch erforderliche Verbindungsdaten werden jedoch automatisch verarbeitet, da die Website anderenfalls nicht bereitgestellt werden kann.

Bei einer Kontaktaufnahme müssen Sie nur diejenigen Daten mitteilen, die zur Bearbeitung Ihres Anliegens erforderlich sind. Ohne die erforderlichen Angaben kann Ihre Anfrage möglicherweise nicht bearbeitet werden.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung der bestehenden Risiken überprüft und weiterentwickelt.

25. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website, die eingesetzten Dienste oder die Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026