Datenschutzhinweise

1. Verantwortlicher

Dr. med. Andreas Wemhöner
Privatpraxis am Grönemeyer Institut
Herner Str. 421
44807 Bochum
E-Mail: praxis@kinder-sportmedizin-ruhr.de, Tel. 0155 1039 2387

2. Grundsätze und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des BDSG. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung erfolgt nur:

  • zur medizinischen Behandlung und Versorgung einschließlich deren Vorbereitung (Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG),
  • auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können,
  • zur Erfüllung des Behandlungsvertrags und rechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO, § 630f BGB).

Alle Mitarbeitenden und Auftragsverarbeiter sind auf Vertraulichkeit und die ärztliche Schweigepflicht (§ 203 StGB) verpflichtet.

3. Besuch dieser Website

Beim Aufruf der Website verarbeitet mein Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles zur Sicherstellung des Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Frist automatisch gelöscht.

Das Hosting erfolgt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit Serverstandort in Deutschland/EU; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen. Diese Website verwendet keine Analyse- oder Marketing-Cookies.

4. Kontaktformular und E-Mail

Das Kontaktformular ist ausschließlich für organisatorische Anfragen bestimmt (z.B. Rechnung, Terminabsage). Ich verarbeite die angegebenen Daten zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bitte übermitteln Sie über das Kontaktformular und per unverschlüsselter E-Mail keine Gesundheitsdaten, nutzen Sie dafür das gesicherte Online-Portal (Ziffer 5).

5. Online-Portal: SportKompass, Fragebogen und Unterlagen-Upload

Für die Anmeldung, den digitalen Fragebogen zur Vorgeschichte und den Upload von Unterlagen (Vorbefunde, Arztbriefe, EKG-/Echokardiographie-Befunde, Medikamente, Impfpass, Trainingsplan) nutze ich das Patientenmanagement-System tomedo der zollsoft GmbH, Jena. Die Übertragung erfolgt verschlüsselt (TLS); die Daten werden in einem Rechenzentrum gemäß Auftragsverarbeitungsvertrag verarbeitet. Mit der zollsoft GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlagen: Soweit die Datenverarbeitung der Vorbereitung und Durchführung einer medizinischen Behandlung dient, stütze ich sie auf Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Für Eignungs- und Tauglichkeitsuntersuchungen, deren Ergebnis für Dritte bestimmt ist (z.B. Verein, NLZ, Schule), sowie für die Nutzung des Portals als freiwilligem Kommunikationsweg hole ich Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO), gesondert je Zweck (Portal-Nutzung, Untersuchung, Berichtsversand an Dritte) und jederzeit mit Wirkung für die Zukunft widerrufbar.

6. SportLotse: Videosprechstunde

Das Lotsengespräch findet als Videosprechstunde über einen zertifizierten Videodienstanbieter statt, der die Anforderungen der Anlage 31b BMV-Ä erfüllt statt. Die Verbindung ist Ende-zu-Ende-verschlüsselt. Eine Aufzeichnung des Gesprächs findet nicht statt. Inhalte des Gesprächs werden als Teil der ärztlichen Dokumentation in der Patientenakte festgehalten (§ 630f BGB).

7. Terminverwaltung

Die Terminkoordination (Lotsengespräch und Praxistermine) erfolgt über tomedo. Verarbeitet werden Name, Kontaktdaten, gewünschte Leistung und Terminzeiten (Art. 6 Abs. 1 lit. b DSGVO). Terminerinnerungen versende ich nur mit Ihrer Einwilligung.

8. Weitergabe an Netzwerkpartner und zuweisende Ärzte

Wenn im Lotsengespräch vereinbart wird, dass Netzwerkpartner (z.B. Kinderkardiologie, Kinder-Orthopädie, Physiotherapie) vor dem Praxisbesuch einbezogen werden, gebe ich Befunde nur mit Ihrer ausdrücklichen Einwilligung und Schweigepflichtentbindung weiter, je Partner gesondert, dokumentiert und widerrufbar.

Bei Zuweisungen berichte ich an die zuweisende Ärztin / den zuweisenden Arzt zurück, sofern Sie eingewilligt haben. Der Rückmeldeweg (Videosprechstunde, E-Mail, Telefon) wird bei der Anfrage festgelegt; Befunde versende ich nur über gesicherte Wege.

9. Minderjährige

Meine Leistungen richten sich an Kinder und Jugendliche. Dabei gelten zwei Ebenen:

  • Portal-Konto und Einwilligung in die Datenverarbeitung: Für Kinder und Jugendliche unter 16 Jahren hole ich die Einwilligung der Sorgeberechtigten ein (Art. 8 DSGVO); die Sorgeberechtigung wird bei der Anmeldung im Portal bestätigt.
  • Einwilligung in die Untersuchung/Behandlung: Sie richtet sich nach der individuellen Einsichtsfähigkeit des Jugendlichen. Bei weitreichenden Entscheidungen beziehe ich grundsätzlich die Sorgeberechtigten ein; im Zweifel beide.

10. Speicherdauer

Ärztliche Dokumentation bewahre ich nach § 630f BGB und Berufsrecht mindestens 10 Jahre nach Abschluss der Behandlung auf; längere gesetzliche Fristen bleiben unberührt. Daten aus organisatorischen Anfragen lösche ich, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Zusätzlich haben Sie das Recht auf Einsicht in die Patientenakte und auf eine erste Kopie der Akte, unentgeltlich und ohne Angabe von Gründen (§ 630g BGB; EuGH, Urt. v. 26.10.2023 – C-307/22). Wenden Sie sich dazu an praxis@kinder-sportmedizin-ruhr.de.

Beschwerderecht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

12. Stand und Prüfvermerke

Stand dieser Erklärung: Juli 2026.