Datenschutzerklärung

Downtown Clinic – Praxis für Innere Medizin und hausärztliche Versorgung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten und Ihrer Privatsphäre ist uns ein besonderes Anliegen. Als Arztpraxis sind wir uns unserer Verantwortung im Umgang mit vertraulichen Informationen und insbesondere mit Gesundheitsdaten bewusst.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website erhoben werden, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sagy El Meadawy  

Downtown Clinic  

Praxis für Innere Medizin und hausärztliche Versorgung

Peterstraße 20–24  

52062 Aachen  

Deutschland

Telefon: +49 (0)241 32638  

Telefax: +49 (0)241 32628  

E-Mail: info@downtownclinic.de

Website: https://www.downtown-clinic.de

Datenschutzbeauftragte bzw. Datenschutzbeauftragter:

[Sofern gesetzlich erforderlich oder freiwillig benannt, Kontaktdaten ergänzen.]

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Besuch unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen und ihre Sicherheit und Funktionsfähigkeit zu gewährleisten.

Hierzu können insbesondere folgende Daten gehören:

IP-Adresse des zugreifenden Geräts  

Datum und Uhrzeit des Zugriffs  

Aufgerufene Seiten und Dateien  

Browsertyp und Browserversion  

Verwendetes Betriebssystem  

Übertragene Datenmenge  

Referrer-URL, sofern übermittelt  

Technische Informationen zur Verbindung

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website sicher und zuverlässig bereitzustellen sowie technische Störungen und missbräuchliche Zugriffe zu erkennen.

Die Speicherung erfolgt nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Speicherdauer der Serverprotokolle: [Tatsächliche Dauer beim Hostinganbieter ergänzen.]

3.2 Hosting

Unsere Website wird bei folgendem Dienstleister gehostet:

1blu AG  

Riedemannweg 60  

13627 Berlin  

Deutschland

Im Rahmen des Hostings kann der Anbieter personenbezogene Daten verarbeiten, insbesondere technische Zugriffsdaten und Informationen, die im Zusammenhang mit der Nutzung unserer Website anfallen.

Die Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung unseres Internetangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme

Wenn Sie telefonisch, per E-Mail oder über unser Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

Vor- und Nachname  

E-Mail-Adresse  

Telefonnummer, sofern angegeben  

Inhalt Ihrer Nachricht  

Zeitpunkt der Kontaktaufnahme

Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Behandlungsverhältnisses beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung allgemeiner Anfragen.

Soweit Gesundheitsdaten betroffen sind, erfolgt deren Verarbeitung nur bei Vorliegen einer zusätzlichen Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO, insbesondere soweit dies für die medizinische Versorgung erforderlich ist.

Bitte beachten Sie: Unverschlüsselte E-Mails und allgemeine Kontaktformulare sind nicht für die Übermittlung besonders sensibler medizinischer Informationen vorgesehen.

Bitte übermitteln Sie uns auf diesem Weg möglichst keine ausführlichen Diagnosen, Befunde oder sonstigen vertraulichen Gesundheitsdaten. Nutzen Sie hierfür vorzugsweise die mit unserer Praxis vereinbarten sicheren Kommunikationswege.

Die übermittelten Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden Informationen Bestandteil Ihrer Patientenakte, gelten die entsprechenden medizinrechtlichen Aufbewahrungsfristen.

5. Online-Terminvereinbarung über Doctolib

Für die Online-Terminvereinbarung bieten wir einen Zugang zum Terminbuchungsdienst Doctolib an.

Anbieter ist:

Doctolib GmbH  

Mehringdamm 51  

10961 Berlin  

Deutschland

Bei Nutzung der Online-Terminbuchung können personenbezogene Daten verarbeitet werden, beispielsweise Name, Kontaktdaten, gewünschter Termin und gegebenenfalls Angaben zum Termin- beziehungsweise Behandlungsanlass.

Die Verarbeitung dient der Vereinbarung und Verwaltung medizinischer Behandlungstermine.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit für die Terminvereinbarung erforderliche Gesundheitsdaten verarbeitet werden, kommt ergänzend Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Regelungen zur Anwendung.

Die datenschutzrechtlichen Verantwortlichkeiten zwischen unserer Praxis und Doctolib richten sich nach der jeweils konkret genutzten Leistung und den hierfür geltenden Vereinbarungen.

Beim Aufruf der Doctolib-Website gelten ergänzend die Datenschutzhinweise des Anbieters.

Weitere Informationen finden Sie unter:

https://www.doctolib.de/terms/agreement

https://www.doctolib.de/terms/privacy-policy

Die Terminvereinbarung ist alternativ telefonisch oder persönlich in unserer Praxis möglich.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Sie dienen beispielsweise der technischen Bereitstellung unserer Website oder der Speicherung Ihrer Datenschutzeinstellungen.

Wir unterscheiden zwischen technisch notwendigen und einwilligungsbedürftigen Technologien.

Technisch notwendige Technologien

Diese Technologien sind erforderlich, damit grundlegende Funktionen unserer Website bereitgestellt werden können.

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsbedürftige Technologien

Soweit wir Technologien für Analyse-, Marketing-, Präferenz- oder zusätzliche externe Funktionen einsetzen, die eine Einwilligung erfordern, verwenden wir diese erst nach Ihrer Zustimmung.

Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Einstellungen ändern.

Cookie-Einstellungen: [Hier einen dauerhaft erreichbaren Link oder eine Schaltfläche zur Änderung der Einwilligungseinstellungen einfügen.]

Eine Übersicht der tatsächlich verwendeten Cookies, Anbieter, Zwecke und Speicherdauern ist über die Cookie-Einstellungen verfügbar.

7. Externe Dienste

7.1 Adobe Fonts

Unsere Website verwendet nach der derzeitigen Konfiguration Adobe Fonts zur Darstellung von Schriftarten.

Anbieter ist Adobe Inc., USA.

Beim Abruf extern bereitgestellter Schriftarten kann eine Verbindung zu Servern von Adobe hergestellt werden. Dabei können technische Verbindungsdaten, insbesondere die IP-Adresse, übermittelt werden.

Die Rechtsgrundlage richtet sich nach der konkreten technischen Einbindung und einer gegebenenfalls erforderlichen Einwilligung.

Soweit die Einbindung einwilligungspflichtig ist, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:

https://www.adobe.com/de/privacy/policy.html

7.2 Google Maps

Unsere Website bietet eine Verlinkung beziehungsweise gegebenenfalls eine Einbindung des Kartendienstes Google Maps an, um Ihnen die Anfahrt zu unserer Praxis zu erleichtern.

Anbieter ist:

Google Ireland Limited  

Gordon House, Barrow Street  

Dublin 4, Irland

Wenn Sie einen externen Link zu Google Maps öffnen, verlassen Sie unsere Website. Auf der Zielseite erfolgt die Datenverarbeitung durch Google nach dessen Datenschutzbestimmungen.

Soweit Google Maps unmittelbar auf unserer Website eingebunden wird und dabei personenbezogene Daten an Google übermittelt werden, erfolgt eine einwilligungspflichtige Einbindung erst nach Ihrer Zustimmung.

Hierbei können insbesondere Ihre IP-Adresse und weitere technische Nutzungsdaten verarbeitet werden.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

7.3 Google reCAPTCHA

Soweit auf unserer Website Google reCAPTCHA eingesetzt wird, dient dieser Dienst dem Schutz vor automatisierten Zugriffen, missbräuchlichen Formulareingaben und Spam.

Anbieter ist Google Ireland Limited.

Bei Nutzung des Dienstes können technische Informationen und Angaben zum Nutzungsverhalten verarbeitet und an Google übermittelt werden.

Die datenschutzrechtliche Zulässigkeit und gegebenenfalls erforderliche Einwilligung richten sich nach der konkret eingesetzten reCAPTCHA-Version und deren technischen Funktionen.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

Hinweis: Die tatsächliche Verwendung von reCAPTCHA und seine Einwilligungskonfiguration sind vor Veröffentlichung dieser Passage technisch zu bestätigen.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Hierzu gehören insbesondere:

Name und Kontaktdaten  

Lebenslauf  

Zeugnisse und Qualifikationsnachweise  

Bewerbungsanschreiben  

Weitere freiwillig übermittelte Unterlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie der jeweils einschlägigen beschäftigungsdatenschutzrechtlichen Bestimmungen.

Zugriff auf Ihre Bewerbungsunterlagen erhalten ausschließlich die mit dem Bewerbungsverfahren betrauten Personen sowie gegebenenfalls hierzu berechtigte Dienstleister.

Bei einer erfolgreichen Bewerbung werden die erforderlichen Daten in die Personalverwaltung übernommen.

Bei einer Absage werden die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Verpflichtungen, berechtigten Aufbewahrungsgründe oder wirksamen Einwilligungen entgegenstehen.

9. Besonderer Schutz von Gesundheitsdaten

Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten im Sinne von Art. 9 DSGVO.

Soweit im Rahmen der Kontaktaufnahme, Terminorganisation oder medizinischen Behandlung Gesundheitsdaten verarbeitet werden, geschieht dies ausschließlich auf einer hierfür zulässigen gesetzlichen Grundlage.

Die Verarbeitung medizinischer Daten im Rahmen der Behandlung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO sowie den einschlägigen nationalen Regelungen.

Unsere Mitarbeitenden unterliegen entsprechenden Vertraulichkeitsverpflichtungen. Für ärztliche Informationen gilt insbesondere die gesetzliche ärztliche Schweigepflicht.

Patientenakten werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht andere gesetzliche Vorschriften längere Fristen vorsehen.

Für ausführliche Informationen über die Datenverarbeitung im Rahmen Ihrer medizinischen Behandlung stellen wir Ihnen gesonderte Patienteninformationen nach Art. 13 und 14 DSGVO zur Verfügung.

10. Empfänger personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht.

Empfänger können insbesondere technische Dienstleister sein, die uns beim Betrieb unserer Website unterstützen, sowie Anbieter von Kommunikations- und Terminverwaltungsleistungen.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO berücksichtigt.

Personenbezogene Gesundheitsdaten werden nicht ohne eine geeignete Rechtsgrundlage zu Werbezwecken an Dritte weitergegeben.

11. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter externer Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Soweit solche Übermittlungen stattfinden, beachten wir die gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

Je nach Anbieter und Empfänger können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission maßgeblich sein.

Die jeweils tatsächlich eingesetzten Dienste und Übermittlungsmechanismen sind für die konkrete technische Konfiguration unserer Website zu berücksichtigen.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungsfristen bestehen oder die weitere Speicherung zur Wahrung berechtigter rechtlicher Interessen erforderlich ist.

Nach Ablauf der einschlägigen Fristen werden die Daten gelöscht, sofern keine anderweitige Rechtsgrundlage für ihre weitere Verarbeitung besteht.

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.

Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Übertragung Ihrer Daten verlangen.

Widerspruch (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen Ihrer besonderen Situation widersprechen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerde (Art. 77 DSGVO): Sie können sich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktdaten erreichen.

14. Zuständige Datenschutzaufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4  

40213 Düsseldorf

Telefon: +49 (0)211 38424-0  

E-Mail: poststelle@ldi.nrw.de

Website: https://www.ldi.nrw.de

15. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Manipulation und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Website verwendet zur Absicherung der Datenübertragung eine HTTPS-Verbindung mit TLS-Verschlüsselung.

Bitte beachten Sie, dass die Kommunikation über das Internet trotz geeigneter Sicherheitsmaßnahmen nicht vollständig risikofrei ist.

16. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen oder die auf unserer Website eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.