Datenschutzinformation für Patient:innen

Im Rahmen einer Behandlung bzw. Versorgung in einer unserer Gesellschaften der Gezeiten Haus Gruppe GmbH verarbeiten wir personenbezogene Daten sowie besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten). Im Folgenden informieren wir über diese Datenverarbeitung und den zustehenden Rechten.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die mit einer Behandlung einhergehenden Datenverarbeitung ist diejenige Gesellschaft der Gezeiten Haus Gruppe, bei der Sie behandelt worden sind. Nachstehend finden Sie eine Auflistung aller Gesellschaften der Gezeiten Haus Gruppe: 

Gezeiten Haus Gruppe GmbH
Urfelder Str. 221
50389 Wesseling
Telefon: 02236/39390
E-Mail: info@gezeitenhaus.de und datenschutz@gezeitenhaus.de

Gezeiten Haus Bonn GmbH
Venner Str. 55
53177 Bonn
Tel: 0228 74 88-0
E-Mail: info@gezeitenhaus.de und datenschutz@gezeitenhaus.de

Gezeiten Haus Oberhausen GmbH
Sühlstr. 6
46117 Oberhausen
Tel: 0208 74 04 06-0
E-Mail: info@gezeitenhaus.de und datenschutz@gezeitenhaus.de

Gezeiten Haus Akademie GmbH
50389 Wesseling
Urfelder Str. 221
Telefon: 02236/39390
E-Mail: info@gezeitenhaus.de und datenschutz@gezeitenhaus.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Herr Dr. Gregor Scheja
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
53113 Bonn
Tel.: 0228/2272260
Kontaktformular: https://www.scheja-partners.de/kontakt/kontakt.html

3. Informationen zu relevanten Verarbeitungszwecken

3.1 Durchführung des Behandlungsvertrags

3.1.1. Zweck(e) der Datenverarbeitung:

Wir verarbeiten Ihre personenbezogenen Daten für die Erfüllung des mit Ihnen geschlossenen Behandlungsvertrags. Dies kann insb. Folgendes umfassen:

• präventive, diagnostische, therapeutische, kurative und nachsorgende Behandlung und Versorgung

• interdisziplinäre Konferenzen zur Analyse und Erörterung von Diagnostik und Therapie, zur Vor-, Mit-, Weiterversorgung bzgl. Diagnostik, Therapie, Befunden sowie Krankheitsstatus

• Dokumentation Ihrer Behandlung (z. B. in Form von Arztbriefen und Berichten) 

• Qualitätssicherung 

• seelsorgerische und soziale Betreuung 

• Entlassmanagement

• Verwaltungsmäßige Abwicklung der Behandlung (z. B. Abrechnung der Behandlung, Rechnungsprüfung)

   

3.1.2. Rechtsgrundlage(n) für die Datenverarbeitung:

Die Datenverarbeitung für Ihre Behandlung und Versorgung einschließlich der Abrechnung erfolgt auf Basis des Art. 9 Abs. 2 lit. h), Abs. 3, Abs. 4 i.V.m. § 22 Abs. 1 Nr. 1 b) BDSG. Datenverarbeitungen zum Zwecke der Dokumentation des Behandlungsgeschehens einschließlich des innerärztlichen und interprofessionellen Austauschs in unserer Klinik stützen wir auf Art. 9 Abs. 2 lit. h), Abs. 3, Abs. 4 DSGVO i.V.m. §§ 630a ff, 630f BGB i.V.m. § 10 MBO. Sofern wir Ihre Daten zum Zwecke der gemeinsamen Behandlung und Zuziehung externer Konsiliarärzte oder Therapeuten übermitteln, stützen wir die Datenverarbeitung auf Art. 9 Abs. 2 lit. h), Abs. 3, Abs. 4 DSGVO i.V.m. § 22 Abs. 1 Nr. 1 b) BDSG sowie die Berufsordnung für Ärzte (MBO-Ä). Sofern wir Ihre Daten zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards im Rahmen Ihrer Gesundheitsversorgung verarbeiten, ist uns dies nach Art. 9 Abs. 2 lit. i) DSGVO i.V.m. § 22 Abs. 1 Nr. 1 c) BDSG gestattet.

3.1.3. Empfänger:

Folgende Empfänger / Kategorien von Empfängern können im jeweils erforderlichen Ausmaß und bei Vorliegen einer Legitimation Zugriff auf Ihre Daten nehmen: 

• Krankenversicherungen

• Hausärzte

• vor-, weiter-, nach- bzw. mitbehandelnde sowie einweisende Ärzte und Psychotherapeuten

• andere Einrichtungen der Gesundheitsversorgung oder Behandlung

• Rehabilitationseinrichtungen

• Apotheken

• Externe Labore

• andere (Klinik-)Gesellschaften der Gezeiten Haus Gruppe, wenn administrative Aufgaben arbeitsteilig innerhalb der Gruppe abgewickelt werden (z. B. Fertigung der schriftlichen medizinischen Korrespondenz, Finanzbuchhaltung, Archivierung der Behandlungsunterlagen, Führung und Gewährleistung von Information, Telefonzentrale und des Beratungsteams)

• Auftragsverarbeiter, wie z. B. IT-Dienstleister, die Software, Plattformen, Datenbanken und Tools (z. B. Instandhaltung der Kliniksoftware) bereitstellen und uns bei der Erfüllung unserer Verpflichtungen unterstützen

   

3.1.4. Speicherdauer:

Wir speichern Ihre Daten für die Dauer von mindestens 10 Jahren nach Abschluss Ihrer Behandlung. Dies ergibt sich aus § 630f Abs. 3 BGB und § 10 Abs. 3 MBO-Ä. Daneben ist zu beachten, dass wir Patientenakten u. U. bis zu 30 Jahren aufbewahren, wenn dies zu Beweissicherungszwecken im Rahmen der Verteidigung und Geltendmachung von Rechtsansprüchen erforderlich ist oder spezialgesetzliche Regelungen eine längere Speicherdauer vorsehen.

3.2. Erfüllung rechtlicher Verpflichtungen

3.2.1. Zweck(e) der Datenverarbeitung:

Wir verarbeiten Ihre personenbezogenen Daten auch, um gesetzliche Verpflichtungen, denen wir unterliegen, einzuhalten. Es handelt sich hierbei überwiegend um die Erfüllung von gesetzlich vorgesehenen Meldepflichten (z. B. an staatliche Gesundheitsämter aufgrund des Infektionsschutzgesetzes, an das Krebsregister etc.). 

3.2.2. Rechtsgrundlage(n) für die Datenverarbeitung:

Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 c) DSGVO i.V.m. der gesetzlichen Verpflichtungen. Diese können sich z. B. aus dem Infektionsschutzgesetz (§§ 6 ff. IfSG), dem Krebsregistergesetz (§ 12 Abs. 2 LKRG NW), dem Betäubungsmittelgesetz i.V.m. § 5b BtMVV oder anderen öffentlich-rechtlichen Vorschriften ergeben.

3.2.3. Empfänger:

Folgende Empfänger / Kategorien von Empfängern können im jeweils erforderlichen Ausmaß und bei Vorliegen einer Legitimation Zugriff auf Ihre Daten nehmen: 

• diejenigen Stellen, die aufgrund der gesetzlichen Verpflichtung Adressaten der personenbezogenen Daten sind

• ggf. andere (Klinik-)Gesellschaften der Gezeiten Haus Gruppe, wenn administrative Aufgaben arbeitsteilig innerhalb der Gruppe abgewickelt werden (s. Ziffer 3.1.3)

3.2.4. Speicherdauer:

Wir löschen die Daten nach Wegfall der rechtlichen Verpflichtung, sofern keine anderen Rechtsgrundlagen, insbesondere gesetzliche oder vertragliche Aufbewahrungsfristen, eingreifen.

3.3 Durchführung von Marketingmaßnahmen

3.3.1 Zweck(e) der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auch für Zwecke der Bewerbung und Vermarktung unseres Hauses und unserer Dienstleistungen (Marketing), z. B. auch um Sie auf interessante Veranstaltungen aufmerksam zu machen. Soweit wir Marketing auf Basis einer von Ihnen erteilten Einwilligung betreiben, verarbeiten wir Ihre personenbezogenen Daten auch, um Ihre diesbezügliche Einwilligung nachweisen zu können.

3.3.2 Rechtsgrundlage(n) für die Datenverarbeitung

Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 a) DSGVO (Einwilligung), sofern Sie uns vorab Ihre Einwilligung erteilt haben.
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dann werden wir Ihre personenbe-zogenen Daten nicht weiter auf Basis der Einwilligung verarbeiten. Allerdings berührt der Wider-ruf nicht die Rechtmäßigkeit solcher Verarbeitungen, die bereits vor dem Widerruf auf Basis der Einwilligung erfolgt sind. Sie bleiben also auch nach dem Widerruf rechtmäßig. Ihre Einwilligung widerrufen können Sie unter: datenschutz@gezeitenhaus.de. Die Datenverarbeitung für den Nachweis Ihrer Einwilligung erfolgt auf Basis des Art. 6 Abs. 1 c) i. V. m. Art. 5 Abs. 1 a), Abs. 2, Art. 7 Abs. 1 DSGVO.

Im Übrigen erfolgt die Datenverarbeitung auf Basis des Art. 6 Abs. 1 f) DSGVO (Interessenabwägung). Die berechtigten Interessen liegen hierbei darin, unsere Dienstleistungen zu bewerben und zu vermarkten. Dazu kann auch gehören, Ihnen direkt werbliche Angebote zu unseren Pro-dukten und Dienstleistungen zu unterbreiten (Direktwerbung).

3.3.3 Empfänger

Folgende Empfänger / Kategorien von Empfängern können im jeweils erforderlichen Ausmaß und bei Vorliegen einer Legitimation Zugriff auf Ihre Daten nehmen:
• ggf. andere (Klinik-)Gesellschaften der Gezeiten Haus Gruppe, wenn administrative Aufgaben arbeitsteilig innerhalb der Gruppe abgewickelt werden (s. Ziffer 3.1.3) 

3.3.4 Speicherdauer

Wir speichern Ihre Daten i.d.R. für die Dauer von 6 Monaten. Falls wir unsere Datenverarbeitung auf eine Einwilligung stützen, speichern wir Ihre Daten bis die in der Einwilligung genannte Spei-cherfrist verstrichen ist oder Sie die Einwilligung widerrufen haben und keine anderweitige Rechtsgrundlage vorliegt. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderen Rechtsgrundlage.

3.4 Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

3.4.1 Zweck(e) der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ggfs. für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.4.2 Rechtsgrundlage(n) für die Datenverarbeitung

Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 f) DSGVO (Interessenabwägung). Die berechtigten Interessen liegen hierbei darin, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.  Besondere Kategorien personenbezogener Daten verarbeiten wir in diesem Zusammenhang ggfs. zudem auf Grundlage von Art. 9 Abs. 2 f) DSGVO.

3.4.3 Empfänger

Folgende Empfänger / Kategorien von Empfängern können im jeweils erforderlichen Ausmaß und bei Vorliegen einer Legitimation Zugriff auf Ihre Daten nehmen:
• Eingeschaltete Rechtsanwälte sowie ggf. Gerichte / Behörden ggf. andere (Klinik-)Gesellschaften der Gezeiten Haus Gruppe (s. Ziffer 3.1.3.)

3.4.4 Speicherdauer

Wir speichern Ihre Daten so lange, wie es für die von uns verfolgten Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
 

3.5 Forschung

3.5.1 Zweck(e) der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ggf. zu Forschungszwecken.

3.5.2 Rechtsgrundlage(n) für die Datenverarbeitung

Soweit die Forschung nicht mit anonymen Daten erfolgt, holen wir hierzu eine Einwilligungserklärung ein. Soweit Sie diese Einwilligung erteilt haben, erfolgt die Datenverarbeitung auf Basis des Art. 6 Abs. 1 a) , Art. 9 Abs. 2 a) DSGVO.
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dann werden wir Ihre personenbezogenen Daten nicht weiter auf Basis der Einwilligung verarbeiten. Allerdings berührt der Wider-ruf nicht die Rechtmäßigkeit solcher Verarbeitungen, die bereits vor dem Widerruf auf Basis der Einwilligung erfolgt sind. Sie bleiben also auch nach dem Widerruf rechtmäßig. Ihre Einwilligung widerrufen können Sie unter: datenschutz@gezeitenhaus.de. Die Datenverarbeitung für den Nachweis Ihrer Einwilligung erfolgt auf Basis des Art. 6 Abs. 1 c) i. V. m. Art. 5 Abs. 1 a), Abs. 2, Art. 7 Abs. 1 DSGVO.

3.5.3 Empfänger

Folgende Empfänger / Kategorien von Empfängern können regelmäßig im jeweils erforderlichen Ausmaß und bei Vorliegen einer Legitimation Zugriff auf Ihre Daten nehmen
• Forschungspartner, die in der Einwilligungserklärung näher beschrieben werden
• Auftragsverarbeiter, die für IT-Dienstleistungen eingesetzt werden
Weitere Einzelheiten sind der jeweiligen Einwilligungserklärung zu entnehmen.

3.5.4 Speicherdauer

Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke nicht mehr erforderlich sind, die in der Einwilligung genannte Speicherfrist verstrichen ist oder Sie die Einwilligung widerrufen haben und keine anderweitige Rechtsgrundlage vorliegt. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderen Rechtsgrundlage.  

4. Kategorien und Quellen der personenbezogenen Daten

Wir erheben grundsätzlich die personenbezogenen Daten, die wir von Ihnen verarbeiten, direkt bei Ihnen. Es kann allerdings vorkommen, dass wir folgende Kategorien personenbezogener Daten, die wir nicht direkt bei Ihnen erhoben haben, verarbeiten:
• Allgemeine Daten zu Ihrer Person (u. a. Vor- und Nachname, Kontaktdaten)
• Gesundheitsdaten (u. a. Diagnosen, Befunde, Arztbriefe)
• Von Versicherungen erhobene Daten

Soweit wir Ihre personenbezogenen Daten bei Dritten erhoben haben, stammen diese aus folgenden Quellen:
• andere Stellen, die die Erst- oder Vorbehandlung durchgeführt haben (z. B. Krankenhäuser, niedergelassene Ärzte, Fachärzte oder Medizinische Versorgungszentren) Angehörige, gesetzliche Vertreter

5. Bereitstellungapflicht und Folgen der Nichtbereitstellung

Sie müssen uns Ihre personenbezogenen Daten bereitstellen, damit wir einen Behandlungsvertrag mit Ihnen schließen können sowie den Behandlungsvertrag durchführen und abwickeln können. Wenn Sie uns Ihre personenbezogenen Daten nicht bereitstellen, kann eine Behandlung leider nicht durchgeführt werden. 

6. Übermittlung Ihrer Daten in ein Land außerhalb EU / EWR

Sofern eine Übermittlung Ihrer personenbezogenen Daten an Stellen erfolgt, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, stellen wir vor der Übermittlung sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch einen Angemessenheitsbeschluss der Europäi-schen Kommission, durch geeignete Garantien wie die Vereinbarung sogenannter EU Standarddaten-schutzklauseln der Europäischen Kommission mit dem Empfänger) bzw. Ihre ausdrückliche Einwilligung vorliegt. 
Sie können bei uns eine Kopie der konkreten Garantien zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die unter Ziffer 1. angegebenen Kontaktdaten derjenigen Gesellschaft der Gezeiten Haus Gruppe, bei der Sie behandelt worden sind (Verantwortlicher).

7. Bereitstellungapflicht und Folgen der Nichtbereitstellung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

8. Betroffenenrechte

Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, haben Sie das Recht auf Auskunft zu dieser Verarbeitung (Art. 15 DSGVO).

• die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und Vervollständigung Sie betreffender unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

• die Löschung Sie betreffender personenbezogener Daten zu verlangen, u. a. wenn die Verarbeitung unrechtmäßig erfolgte oder nicht mehr erforderlich ist (Art. 17 DSGVO).

• dieEinschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, u. a. an Stelle einer Löschung der Daten (Art. 18 DSGVO).

• eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Einwilligungswiderruf, Art. 7 DSGVO). Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt davon unberührt.

Zur Geltendmachung Ihrer Betroffenenrechte können Sie sich jederzeit mit uns in Verbindung setzen. Nutzen Sie dazu bitte die oben unter Ziffer 1. genannten Kontaktdaten des Verantwortlichen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutz-recht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.

Dies gilt auch für die für uns zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211-38424-0
Fax: 0211-38424-0
E-Mail: poststelle@ldi.nrw.de
 

Stand: 22.08.2025