Impressum

1. Verantwortlicher und Datenschutzbeauftragte/r

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Hautarzt- und Laserzentrum Hannover Praxis für Dermatologie und Venerologie und medizinische Lasertherapie Inhaber: Dr. med. Matthias Wahn M.A. DALM (Einzelpraxis) Leibnizstraße 5, 30853 Langenhagen Telefon 0511 898779-10 (Privat- und Lasersprechstunde) und 0511 898779-20 (Kassensprechstunde) E-Mail: info@hautarzt-laserzentrum.de

Unsere/n Datenschutzbeauftragte/n erreichen Sie unter: Andrea Struck; Anschrift wie oben mit dem Zusatz „z. Hd. Datenschutzbeauftragte/r“, E-Mail info@hautarzt-laserzentrum.de

2. Verarbeitung Ihrer Daten im Rahmen der Behandlung

2.1 Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten, um den Behandlungsvertrag zu erfüllen, die gesetzlich vorgeschriebene Dokumentation zu führen und unsere Leistungen abzurechnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG und §§ 630a ff. BGB.

Werden die für die Behandlung erforderlichen Informationen nicht bereitgestellt, können wir eine sorgfältige Behandlung nicht gewährleisten und gegebenenfalls nicht abrechnen.

2.2 Welche Daten wir verarbeiten

Stammdaten (Titel, Name, Anschrift, Geburtsdatum, Geschlecht, Telefonnummer, E-Mail-Adresse), Versicherungs- und Abrechnungsdaten einschließlich Rechnungsempfänger, Angaben zu Ihrer Hausärztin oder Ihrem Hausarzt, Angaben zu Beruf und Lebensgewohnheiten, soweit sie medizinisch relevant sind, sowie sämtliche Behandlungsdaten: Anamnesen, Befunde, Diagnosen, Therapien, Medikation, Messwerte, Foto- und Operationsdokumentation, Arztbriefe und Laborbefunde.

2.3 Empfänger

Daten geben wir nur weiter, soweit dies gesetzlich erlaubt ist, zur Durchführung der Behandlung erforderlich ist oder Sie eingewilligt haben. Empfänger sind insbesondere:

• Kassenärztliche Vereinigung Niedersachsen bei gesetzlich Versicherten
• Gesetzliche Krankenkassen, private Krankenversicherungen und Beihilfestellen im Rahmen der Abrechnung
• Labore: Dermatohistologisches Labor Friedrichshafen, amedes MVZ Hannover
• Mit- und weiterbehandelnde Ärztinnen und Ärzte sowie Kliniken, insbesondere zur Terminvereinbarung bei Hautkliniken (unter anderem MHH Hannover, Helios Klinik Hildesheim, Hautklinik Minden); übermittelt werden dabei Kontaktdaten sowie Diagnose beziehungsweise Fragestellung zur Einschätzung der Dringlichkeit
• Auftragsverarbeiter nach Art. 28 DSGVO, die weisungsgebunden für uns tätig werden: der Anbieter unserer Praxissoftware tomedo (zollsoft GmbH, Jena), die Doctolib GmbH (Berlin) für Terminvergabe und Telefonassistent, IT-Dienstleister für Wartung und Backup: Heger IT

2.4 Speicherdauer

Behandlungsunterlagen bewahren wir mindestens zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB). Aufklärungsbögen und Operationsdokumente bewahren wir 30 Jahre auf. Danach vernichten wir die Unterlagen datenschutzgerecht. Nichtmedizinische Unterlagen in Papierform vernichten wir nach zehn Jahren. Steuerlich relevante Unterlagen bewahren wir nach § 147 AO auf.

2.5 Übermittlung in Drittländer

Eine Übermittlung Ihrer Behandlungsdaten in Länder außerhalb der EU und des EWR findet nicht statt, mit Ausnahme der in Abschnitt 4 und Abschnitt 8 ausdrücklich genannten Fälle. Soweit dort eine Übermittlung stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

3. Terminvergabe, Telefon und Kommunikation

3.1 Terminvergabe über Doctolib

Für Terminvereinbarung, Terminverwaltung, Terminerinnerung und Terminabsage nutzen wir die Plattform der Doctolib GmbH, Berlin, als Auftragsverarbeiterin nach Art. 28 DSGVO. Verarbeitet werden insbesondere Name, Geburtsdatum, Kontaktdaten, Versicherungsart, Terminanlass und Terminhistorie. Bestätigungen und Erinnerungen erhalten Sie per E-Mail oder SMS. Die Daten werden verschlüsselt in zertifizierten Rechenzentren innerhalb der EU gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO.

Legen Sie selbst ein Nutzerkonto bei Doctolib an, ist Doctolib für dieses Konto eigenständig verantwortlich; es gelten dann zusätzlich die Datenschutzbestimmungen von Doctolib.

Sie können Termine jederzeit alternativ telefonisch oder persönlich an der Anmeldung vereinbaren.

3.2 KI-gestützter Telefonassistent

Anrufe unter unseren Praxisnummern werden von einem KI-gestützten Telefonassistenten von Doctolib entgegengenommen. Ihr Anliegen wird dabei automatisiert in Text umgewandelt, strukturiert und an unser Praxisteam übergeben, damit wir Anfragen priorisieren und zurückrufen können. Zu Beginn des Gesprächs werden Sie darauf hingewiesen, dass Sie mit einem KI-System sprechen (Art. 50 Abs. 1 und 5 der Verordnung (EU) 2024/1689). Medizinische Entscheidungen trifft der Assistent nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO. 

3.3 E-Mail und Fax

Bitten Sie uns, Ihnen Befunde, Arztbriefe oder andere Unterlagen per E-Mail oder Fax zu senden, weisen wir darauf hin, dass es sich um unverschlüsselte und damit unsichere Übertragungswege handelt und Dritte unter Umständen Kenntnis erlangen können. Wir nutzen diese Wege daher nur auf Ihren ausdrücklichen Wunsch und nach vorheriger Einwilligung in Textform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

4. KI-gestützte Systeme in der Praxis

Bei allen nachfolgend genannten Systemen gilt: Die ärztliche Verantwortung für Diagnose, Therapie und Dokumentation liegt vollständig bei der behandelnden Ärztin oder dem behandelnden Arzt. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

4.1 KI-Sprechstundenassistent von Doctolib

Mit Ihrer Einwilligung wird das Gespräch mit Ihrer Ärztin oder Ihrem Arzt während des Termins als Audio aufgezeichnet. Der Sprechstundenassistent von Doctolib erstellt daraus automatisiert einen Dokumentationsentwurf, der ärztlich geprüft, bei Bedarf korrigiert und erst dann in Ihre Patientenakte übernommen wird. Die Aufnahme dient ausschließlich der Erstellung dieser Dokumentation, wird anschließend gelöscht und nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig; lehnen Sie ab, entstehen Ihnen keine Nachteile für Ihre Behandlung. Sie können sie jederzeit widerrufen, auch mündlich während des Termins; die Aufzeichnung wird dann sofort beendet. Begleitpersonen bitten wir, uns mitzuteilen, falls sie mit einer Aufzeichnung nicht einverstanden sind.

4.2 Nevisense — Melanomfrüherkennung

Zur Unterstützung der Beurteilung auffälliger Pigmentmale setzen wir das Medizinprodukt Nevisense (SciBase AB, Schweden) ein. Das Gerät misst mittels elektrischer Impedanzspektroskopie Gewebeeigenschaften und errechnet daraus einen Score, der der Ärztin oder dem Arzt als zusätzliche Entscheidungshilfe dient. Der Score ersetzt weder die klinische Beurteilung noch eine histologische Untersuchung. Die Messdaten werden gemeinsam mit dem Befund in Ihrer Patientenakte dokumentiert. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO. 

4.3 Bildgebende Diagnostik und Hautanalyse (Canfield)

Für Hautkrebsvorsorge, Verlaufskontrollen und ästhetische Beratung setzen wir Bildgebungssysteme der Canfield Scientific Inc. ein. Dabei entstehen hochauflösende Aufnahmen Ihrer Haut, bei Gesichtsaufnahmen auch Ihres Gesichts. Eine softwaregestützte Analyse hebt auffällige oder veränderte Areale hervor und vergleicht Aufnahmen im Zeitverlauf. Die Bewertung nimmt ausschließlich die Ärztin oder der Arzt vor.

Rechtsgrundlage für medizinisch veranlasste Aufnahmen ist Art. 9 Abs. 2 lit. h DSGVO, für Aufnahmen im Rahmen ästhetischer Beratung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Eine Gesichtserkennung oder biometrische Identifizierung findet nicht statt.

4.4 deepLive — optische Biopsie (LC-OCT)

Zur nicht-invasiven Abklärung verdächtiger Hautveränderungen setzen wir das Medizinprodukt deepLive der Damae Medical SAS, 14 rue Sthrau, 75013 Paris, Frankreich, ein. Das Gerät erzeugt mittels konfokaler Linienfeld-Optischer Kohärenztomografie (LC-OCT) dreidimensionale Schnittbilder Ihrer Haut bis auf Zellebene, vergleichbar mit einer histologischen Ansicht, ohne dass Gewebe entnommen werden muss. Softwaremodule mit künstlicher Intelligenz unterstützen dabei die Auswertung, indem sie Bildstrukturen segmentieren und hervorheben. deepLive ist ein CE-zertifiziertes Medizinprodukt der Klasse IIa nach der Verordnung (EU) 2017/745.

Die Bewertung der Aufnahmen und die daraus folgende Diagnose- und Therapieentscheidung trifft ausschließlich die behandelnde Ärztin oder der behandelnde Arzt; die Software liefert eine ergänzende Entscheidungshilfe und ersetzt weder die klinische Beurteilung noch, wo sie erforderlich ist, die histologische Untersuchung. Die Aufnahmen und Befunde werden in Ihrer Patientenakte dokumentiert. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

5. Foto- und Videodokumentation

Fotoaufnahmen zur Verlaufsdokumentation medizinischer Behandlungen erstellen wir auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Aufnahmen zu Zwecken der Aus- und Fortbildung, für Vorträge, Veröffentlichungen oder die Praxiswebsite erstellen und verwenden wir ausschließlich mit Ihrer gesonderten, jederzeit widerruflichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

6. Recall und Aufruf im Wartebereich

Sofern Sie zustimmen, erinnern wir Sie per Telefon, SMS, E-Mail oder Post an Vorsorge- und Folgetermine (Art. 6 Abs. 1 lit. a DSGVO). Sie können dem jederzeit formlos widersprechen. Diese Daten verbleiben bei uns beziehungsweise bei unseren Auftragsverarbeitern und werden nicht zu Werbezwecken an Dritte weitergegeben.

Im Wartebereich rufen wir Sie über einen Monitor mit Namen auf. Wünschen Sie das nicht, erhalten Sie auf Wunsch eine Aufrufnummer; bitte teilen Sie uns dies bei der Anmeldung mit.

7. Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, es sei denn, Sie haben einer längeren Speicherung für künftige Stellen zugestimmt.

8. Nutzung unserer Website

8.1 Server-Logfiles

Beim Aufruf unserer Website erhebt unser Provider automatisch Browsertyp und -version, Betriebssystem, Internet-Service-Provider, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufenen Seiten. Diese Daten sind für die technisch fehlerfreie Auslieferung und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [Anzahl] Tagen gelöscht. Unser Hostingdienstleister [Name, Anschrift] ist Auftragsverarbeiter nach Art. 28 DSGVO.

8.2 Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien, insbesondere zu Analyse- und Marketingzwecken, setzen wir nur nach Ihrer Einwilligung über unseren Cookie-Hinweis ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über [Link oder Schaltfläche „Cookie-Einstellungen“] mit Wirkung für die Zukunft widerrufen.

8.3 Google Ads Conversion-Tracking

Wir nutzen Google Ads mit Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gelangen Sie über eine Anzeige auf unsere Website, wird ein Cookie gesetzt, mit dem wir auswerten können, wie viele Nutzer nach einem Anzeigenklick unsere Website erreicht haben. Wir erhalten dabei keine Daten, mit denen wir Sie persönlich identifizieren können. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss nach Art. 45 DSGVO vorliegt. Weitere Informationen: https://policies.google.com/privacy

8.4 Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

8.5 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die dort angegebenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, bei Gesundheitsdaten zusätzlich Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte übermitteln Sie über das Formular keine sensiblen Gesundheitsdaten. Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

8.6 Social Media

Auf unserer Website verlinken wir unseren Instagram-Auftritt. Es handelt sich um eine reine Verlinkung; beim Aufruf unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.

8.7 Verschlüsselung

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen dies an der Adresszeile Ihres Browsers.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an die oben genannte Anschrift oder an unsere/n Datenschutzbeauftragte/n.

Unabhängig davon können Sie sich jederzeit bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover (Postfach 2 21, 30002 Hannover) Telefon 0511 120-4500 poststelle@lfd.niedersachsen.de

10. Werbewidersprüche

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangt zugesandter Werbung vor.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage, unsere Abläufe oder die eingesetzten Systeme ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026