Datenschutzerklärung

Stand: August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Da es sich bei unserem Angebot um eine ärztliche Praxis handelt, können im Rahmen von Kontaktanfragen, Terminvereinbarungen, Überweisungen oder der medizinischen Versorgung auch Gesundheitsdaten verarbeitet werden. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Datenerfassung auf dieser Website

Ein Teil der Daten wird automatisch beim Besuch dieser Website erfasst. Hierbei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Seiten.

Andere Daten werden dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise über unser Kontaktformular, telefonisch, per E-Mail oder im Rahmen einer Termin- oder Untersuchungsanfrage.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Privatpraxis für Kardiologie & Herz-MRT
Prof. Dr. med. Henning Steen
Facharzt für Innere Medizin und Kardiologie
Seestraße 13b
78464 Konstanz
Deutschland

Telefon: +49 7531 9112 450
E-Mail: kardio-diagnostik@buff-medical-resort.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – sofern Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben;
• Art. 6 Abs. 1 lit. b DSGVO – sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO – sofern die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO – sofern die Verarbeitung aufgrund eines berechtigten Interesses erfolgt;
• Art. 9 Abs. 2 lit. h DSGVO – soweit Gesundheitsdaten zur medizinischen Diagnostik, Behandlung, Versorgung oder Verwaltung von Gesundheitsdiensten verarbeitet werden;
• Art. 9 Abs. 2 lit. a DSGVO – soweit Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten eingewilligt haben.

4. Verarbeitung von Gesundheitsdaten

Im Rahmen unserer ärztlichen Tätigkeit verarbeiten wir gegebenenfalls Gesundheitsdaten und andere besonders geschützte personenbezogene Daten.

Hierzu können insbesondere Angaben zu Beschwerden, Vorerkrankungen, Diagnosen, Untersuchungen, Befunden, Medikamenten, bisherigen Behandlungen sowie Fragestellungen für eine kardiale Bildgebung gehören.

Diese Daten werden ausschließlich verarbeitet, soweit dies insbesondere zur Terminplanung, medizinischen Diagnostik, Beratung, Behandlung, Dokumentation oder Abrechnung erforderlich beziehungsweise gesetzlich zulässig ist.

Für die im Rahmen der ärztlichen Tätigkeit bekannt gewordenen Informationen gelten zusätzlich die ärztliche Schweigepflicht und die einschlägigen berufsrechtlichen Regelungen.

5. Hosting durch RAIDBOXES

Diese Website wird bei folgendem Anbieter gehostet:

Raidboxes GmbH
Hafenstraße 32
48153 Münster
Deutschland

Beim Besuch unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten. Hierzu können insbesondere IP-Adressen, Zugriffszeitpunkte, aufgerufene Seiten und Dateien, Browserinformationen, Betriebssysteminformationen sowie weitere technische Protokolldaten gehören.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetangebots.

Soweit RAIDBOXES personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

7. Cookies und Einwilligungsmanagement mit CCM19

Wir verwenden auf unserer Website das Consent-Management-System CCM19.

Anbieter ist:

Papoo Software & Media GmbH
Auguststraße 4
53229 Bonn
Deutschland

CCM19 dient dazu, Ihre Einwilligung in die Nutzung bestimmter Cookies, Analyse- und Drittanbieterdienste einzuholen, zu verwalten und zu dokumentieren.

Dabei können Informationen über Ihre Einwilligungsentscheidung, Zeitpunkt der Einwilligung, technische Browserinformationen sowie eine Kennung zur Dokumentation Ihrer Entscheidung verarbeitet werden.

Der Einsatz von CCM19 erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen zum Nachweis und zur Verwaltung von Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Technisch nicht notwendige Cookies sowie Analyse- und Drittanbieterdienste werden erst nach Ihrer entsprechenden Einwilligung aktiviert.

Die Speicherung beziehungsweise der Zugriff auf Informationen in Ihrem Endgerät erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie-Einstellungen widerrufen oder ändern.

8. Kontaktaufnahme

Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere Name, Kontaktdaten, Inhalt Ihrer Anfrage sowie gegebenenfalls von Ihnen mitgeteilte medizinische Informationen gehören.

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung einer medizinischen Behandlung beziehungsweise eines Behandlungsvertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung im medizinischen Zusammenhang insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass die gewöhnliche Kommunikation per E-Mail Sicherheitsrisiken aufweisen kann. Besonders sensible medizinische Informationen sollten daher nach Möglichkeit nicht unverschlüsselt per E-Mail übermittelt werden.

9. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Wenn Sie dieses nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Telefonnummer sowie die von Ihnen im Nachrichtenfeld eingegebenen Informationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung eingehender Anfragen.

Soweit Sie über das Kontaktformular Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten übermitteln und diese für die medizinische Versorgung erforderlich sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Die über das Kontaktformular übermittelten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten eine längere Speicherung erforderlich machen.

10. Überweiserformular und Untersuchungsanfragen

Für ärztliche Überweiser stellen wir ein Formular zur Anmeldung beziehungsweise Anfrage einer Kardio-MRT-Untersuchung zur Verfügung.

Im Rahmen einer solchen Untersuchungsanfrage können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name des Patienten beziehungsweise der Patientin
• Geburtsdatum
• Telefon- beziehungsweise Mobilfunknummer
• Angaben zur überweisenden beziehungsweise anfragenden Praxis
• Kontaktdaten der überweisenden Praxis
• medizinische Fragestellung beziehungsweise Indikation
• Angaben zu Vorerkrankungen oder Verdachtsdiagnosen
• weitere für die geplante Untersuchung erforderliche medizinische Angaben

Zu den übermittelten medizinischen Fragestellungen können beispielsweise Angaben zu koronarer Herzkrankheit, Kardiomyopathien, Myokarditis, Perikarditis, Herzklappenerkrankungen, Shunts, kardialen Tumoren, angeborenen Herzfehlern oder anderen kardiologischen Fragestellungen gehören.

Da diese Angaben Rückschlüsse auf den Gesundheitszustand einer Person zulassen, handelt es sich insoweit um Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Die Verarbeitung erfolgt zur Prüfung, Organisation, Vorbereitung und Durchführung der angefragten medizinischen Untersuchung beziehungsweise Behandlung.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften.

Personenbezogene Daten werden nur denjenigen Mitarbeiterinnen und Mitarbeitern zugänglich gemacht, die diese für die Organisation und Durchführung der medizinischen Versorgung benötigen.

Überweisende Ärztinnen und Ärzte beziehungsweise Praxen sind dafür verantwortlich, dass die Übermittlung personenbezogener Daten an uns auf einer geeigneten datenschutzrechtlichen und berufsrechtlichen Grundlage erfolgt.

11. Online-Terminbuchung über Doctolib

Auf unserer Website befindet sich ein Link zur Online-Terminbuchung über Doctolib.

Anbieter ist:

Doctolib GmbH
Friedrichstraße 111
10117 Berlin
Deutschland

Doctolib ist nicht unmittelbar in unsere Website eingebettet. Eine Verbindung zu den Servern von Doctolib wird daher grundsätzlich erst hergestellt, wenn Sie den entsprechenden Link zur Online-Terminbuchung aktiv anklicken und dadurch die Website von Doctolib aufrufen.

Beim Aufruf von Doctolib gelten zusätzlich die Datenschutzbestimmungen von Doctolib.

Im Rahmen der Online-Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Name und Vorname
• Geburtsdatum
• Telefonnummer und E-Mail-Adresse
• Terminangaben
• gewünschte Leistung beziehungsweise Besuchsgrund
• Versicherungsstatus
• gegebenenfalls weitere für die Terminorganisation erforderliche Angaben

Soweit diese Daten für die Organisation und Durchführung eines Termins in unserer Praxis verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie bei Gesundheitsdaten auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Soweit Doctolib personenbezogene Daten im Rahmen unserer Terminverwaltung in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Doctolib kann darüber hinaus personenbezogene Daten für eigene Zwecke verarbeiten, insbesondere im Zusammenhang mit einem persönlichen Doctolib-Nutzerkonto. Für diese Verarbeitung ist Doctolib nach Maßgabe der eigenen Datenschutzbestimmungen verantwortlich.

Weitere Informationen finden Sie unter: Datenschutz bei Doctolib

12. Google Analytics

Diese Website verwendet nach Ihrer Einwilligung den Webanalysedienst Google Analytics.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Internetangebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Zeitpunkt und Dauer des Besuchs
• ungefähre geografische Herkunft
• verwendeter Browser und Betriebssystem
• Geräteinformationen
• Referrer-URL
• Interaktionen mit unserer Website

Google Analytics wird auf unserer Website nur nach Ihrer vorherigen Einwilligung über unser Consent-Management-System aktiviert.

Rechtsgrundlage für die Speicherung von beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Bei der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Unternehmen der Google-Gruppe beziehungsweise Server außerhalb der Europäischen Union, insbesondere in den USA, übermittelt werden.

Google LLC ist derzeit nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: Datenschutzerklärung von Google

13. Google Maps

Auf unserer Website verwenden wir nach Ihrer Einwilligung Google Maps, um Ihnen die Lage unserer Praxis und eine komfortable Kartenansicht bereitzustellen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird erst geladen, nachdem Sie der entsprechenden Datenverarbeitung über unser Consent-Management-System zugestimmt haben.

Beim Laden von Google Maps können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie gegebenenfalls Standortinformationen an Google übermittelt werden.

Wenn Sie währenddessen mit einem Google-Konto angemeldet sind, kann Google die dabei anfallenden Informationen gegebenenfalls Ihrem Google-Konto zuordnen.

Die Speicherung von beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Bei der Nutzung von Google Maps können Daten auch in die USA übermittelt werden. Google LLC ist derzeit nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

14. YouTube

Auf unserer Website sind Videos der Plattform YouTube eingebunden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

YouTube-Inhalte werden auf unserer Website erst geladen, nachdem Sie der entsprechenden Datenverarbeitung über unser Consent-Management-System zugestimmt haben.

Beim Laden oder Abspielen eines YouTube-Videos können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die von Ihnen aufgerufene Seite an Google beziehungsweise YouTube übermittelt werden.

Sind Sie während des Besuchs in Ihrem Google- beziehungsweise YouTube-Konto angemeldet, kann Google die Nutzung gegebenenfalls Ihrem Nutzerkonto zuordnen.

Rechtsgrundlage für die Speicherung von beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung von YouTube können personenbezogene Daten auch in die USA übermittelt werden. Google LLC ist derzeit nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter: Datenschutzerklärung von Google

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Gesetzliche Aufbewahrungs-, Nachweis- und Dokumentationspflichten bleiben hiervon unberührt. Dies betrifft insbesondere medizinische Dokumentationen sowie steuer- und handelsrechtlich relevante Unterlagen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

16. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten grundsätzlich nur dann an Dritte, wenn dies zur Durchführung eines Vertrags oder einer medizinischen Behandlung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere gesetzliche Grundlage die Übermittlung erlaubt.

Hierzu können – abhängig vom jeweiligen Einzelfall – insbesondere IT- und Hosting-Dienstleister, technische Dienstleister, medizinische Kooperationspartner sowie weitere an der medizinischen Versorgung beteiligte Stellen gehören.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese – soweit erforderlich – auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

17. Drittlandübermittlung

Einige der auf dieser Website eingesetzten Dienste stammen von Unternehmen mit Sitz beziehungsweise Konzernunternehmen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Bei Nutzung entsprechender Dienste können personenbezogene Daten daher auch in Drittländer, insbesondere die USA, übermittelt werden.

Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder anderer gesetzlich vorgesehener Übermittlungsmechanismen.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

WENN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.

19. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Baden-Württemberg ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Website: www.baden-wuerttemberg.datenschutz.de

20. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.