Datenschutz

1. Patienteninformationen zum Datenschutz

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, dich darüber zu informieren, zu welchem Zweck unsere Praxis Daten erhebt, speichert oder weiterleitet. Hier erfährst du auch, welche Rechte du beim Datenschutz hast.

2. Verantwortlichkeit für die Datenschutzverarbeitung

Longevity Praxis Dr. Corinna Gaster
Galileistraße 3
69115 Heidelberg
E-Mail: dr.gaster@longevitypraxis-bahnstadt.de

3. Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen dir und deiner Ärztin und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir deine personenbezogenen Daten, insbesondere deine Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen du in Behandlung bist, Daten zur Verfügung stellen (z. B. in Arztbriefen). Die Erhebung von Gesundheitsdaten ist Voraussetzung für deine Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.

4. Empfänger deiner Daten

Wir übermitteln deine personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder du eingewilligt hast. Empfänger deiner personenbezogenen Daten können vor allem andere Ärzte / Psychotherapeuten, Krankenkassen, Labore, Ärztekammern und privatärztliche Verrechnungsstellen sein. Die Übermittlung erfolgt überwiegend zur Abrechnung der bei dir erbrachten Leistungen und zur Klärung von medizinischen und sich aus deinem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger.

5. Rechtsgrundlagen und Gesundheitsdaten

Anamnesebogen, Vorbefunde und Laborwerte sind Gesundheitsdaten. Rechtsgrundlage für ihre Verarbeitung ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b Bundesdatenschutzgesetz (BDSG). Wir verarbeiten sie ausschließlich für deine ärztliche Behandlung. Sie unterliegen der ärztlichen Schweigepflicht und sind nur Dr. Gaster und den an der Behandlung beteiligten Personen zugänglich. Nur in Ausnahmefällen benötigen wir dein Einverständnis. Wenn du Fragen hast, kannst du dich gern an uns wenden.

6. Besuch der Webseite

Beim Aufruf der Seite speichert unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 14 Tagen gelöscht. Für den Betrieb der Seite, die Speicherung von Inhalten und Dateien sowie die Verarbeitung von Anfragen und Buchungen setzen wir zwei Anbieter mit Rechenzentren in Deutschland ein:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Rechenzentrum Frankfurt am Main).

7. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alle weiteren nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch wählst du im Banner, welche Kategorien du erlaubst; technisch Notwendiges ist immer aktiv.

Deine Auswahl wird ausschließlich lokal in deinem Browser gespeichert (localStorage) und nicht an uns oder Dritte übertragen. Der Einwilligungs-Manager ist selbst gehostet und lädt nichts von fremden Servern; externe Inhalte laden erst, nachdem du der jeweiligen Kategorie zugestimmt hast.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Button unten oder den Link „Cookie-Einstellungen“ im Footer.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Bitte schick uns Befunde nicht unverschlüsselt per E-Mail, sondern nutze den Upload bei der Buchung.

9. Terminbuchung

Für die Online-Terminbuchung nutzen wir Sesami (Sesami Inc., 4020 St-Ambroise, Suite 375, Montréal QC H4C 2C7, Kanada). Wenn du einen Termin buchst, werden dein Vorname, dein Nachname, deine E-Mail-Adresse, deine Telefonnummer, die gewählte Leistung (Panel, Vorgespräch oder Infusion) sowie Datum und Uhrzeit an Sesami übermittelt und dort gespeichert. Beim Anzeigen freier Termine ruft dein Browser Server von Sesami auf; dabei wird technisch bedingt deine IP-Adresse übertragen. Die Verarbeitung ist für die Vereinbarung und Durchführung deines Termins erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sesami verschickt in unserem Auftrag die Terminbestätigung mit Kalendereintrag sowie Hinweise bei Umbuchung oder Stornierung per E-Mail. Mit Sesami besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Server von Sesami stehen in Kanada; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für Kanada. Gesundheitsdaten wie Anamnese, Befunde oder Laborwerte werden nicht an Sesami übermittelt. Die Buchungsdaten werden gelöscht, sobald sie für die Terminverwaltung nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen. Mehr dazu in der Datenschutzerklärung von Sesami: https://sesami.co/privacy-policy/

10. Labor

Das Blut wird in der Longevity Praxis abgenommen. Untersucht wird deine Probe von unserem Partnerlabor MVZ Labor Dr. Limbach & Kollegen eGbR, Im Breitspiel 16, 69126 Heidelberg. Dafür übermitteln wir dem Labor die nötigen Angaben zu deiner Person und den Untersuchungsauftrag. Das Labor stellt dir die Laborkosten selbst in Rechnung.

11. Abrechnung

Ärztliche Leistungen rechnen wir nach GOÄ ab. Dafür verarbeiten wir deine Rechnungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO).

12. Speicherdauer

Wir bewahren deine personenbezogenen Daten nur so lange auf, wie es für deine Behandlung erforderlich ist. Behandlungsunterlagen sind wir gesetzlich verpflichtet, mindestens zehn Jahre nach Abschluss der Behandlung aufzubewahren (§ 630f Abs. 3 BGB), Rechnungsdaten nach den steuerrechtlichen Fristen. Alle übrigen Daten löschen wir, sobald wir sie nicht mehr brauchen.

13. Deine Rechte

Du hast das Recht auf Auskunft über die dich betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten sowie unter bestimmten Voraussetzungen auf Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür an die Kontaktdaten unter Punkt 2.

14. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten nicht rechtmäßig erfolgt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)

Lautenschlagerstraße 20

70173 Stuttgart

18. Stand

Oktober, 2026