Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Praxis Dr. med. Steffen Heger
Herbert-Lewin-Straße 9
50931 Köln-Lindenthal
Deutschland
Telefon: 0221 · 1691236
E-Mail: info@steffen-heger.de
2. Bereitstellung der Website und Server-Logfiles
Beim Aufruf dieser Website werden technisch erforderliche Daten an den Webserver übermittelt. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Protokoll, Statuscode und aufgerufener Hostname gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder technische Störungen erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website.
Die Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet. Mittwald verarbeitet Daten im Rahmen der Auftragsverarbeitung. Nach Angaben des Hosting-Anbieters werden IP-Adressen in Access-Logs anonymisiert und die anonymisierten Access-Logs 60 Tage aufbewahrt; Error-Logs werden nach sieben Tagen gelöscht.
Weitere Informationen: Datenschutz bei Mittwald und Angaben zu Logfiles und Auftragsverarbeitung.
3. Technischer Betrieb und Sicherheit
Diese Website basiert auf WordPress. Zur schnellen und sicheren Bereitstellung werden technisch erforderliche Funktionen eingesetzt, darunter Zwischenspeicherung von Seiteninhalten sowie Schutzmechanismen gegen missbräuchliche Anmeldeversuche und Spam. Dabei können sicherheitsrelevante Ereignisse, IP-Adressen und Zeitangaben verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website und der darauf verarbeiteten Daten.
Die Übertragung zwischen Ihrem Browser und dieser Website ist durch TLS-Verschlüsselung geschützt.
4. Einwilligungsverwaltung mit Complianz
Wir verwenden Complianz, um Ihre Auswahl zu einwilligungspflichtigen Diensten zu verwalten und nachweisen zu können. Dabei werden technisch erforderliche Informationen zu Ihrer Einwilligungsentscheidung in Cookies oder im Browser-Speicher abgelegt. Diese Einträge tragen in der Regel das Präfix cmplz_ und werden nach der aktuellen Konfiguration bis zu 365 Tage gespeichert.
Die Speicherung Ihrer Auswahl ist erforderlich, damit die Website die von Ihnen gewählte Einstellung berücksichtigt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben c und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Soweit wir über Complianz Ihre Einwilligung für einen nicht erforderlichen Dienst einholen, beruht dessen Nutzung auf Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Google Maps
Auf der Seite „Kontakt & Anfahrt“ ist eine Karte von Google Maps eingebunden. Anbieter für Nutzer*innen im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie über die Einwilligungsverwaltung der Kategorie „Marketing“ zugestimmt haben.
Nach Ihrer Einwilligung stellt Ihr Browser eine Verbindung zu Google her. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und aufgerufene Seite sowie bei der Nutzung der Karte Interaktions- und gegebenenfalls Standortdaten an Google übermittelt werden. Google kann Daten auch in den USA und anderen Drittländern verarbeiten.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Einwilligungseinstellungen mit Wirkung für die Zukunft widerrufen. Für Übermittlungen in die USA verweist Google auf seine Zertifizierung nach dem EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.
Weitere Informationen: Datenschutzerklärung von Google und Rechtliche Rahmenbedingungen für Datenübermittlungen.
6. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Dazu können insbesondere Name, Kontaktdaten, Zeitpunkt und Inhalt der Anfrage gehören. Die Website enthält kein Kontaktformular.
Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsverhältnisses oder eines anderen Vertrags, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage. Soweit für Zwecke der Gesundheitsversorgung Gesundheitsdaten verarbeitet werden, beruht dies auf Art. 9 Abs. 2 Buchstabe h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG. Sofern eine ausdrückliche Einwilligung erforderlich ist, sind Art. 6 Abs. 1 Buchstabe a und Art. 9 Abs. 2 Buchstabe a DSGVO die Rechtsgrundlagen.
Bitte übermitteln Sie sensible medizinische Informationen möglichst nicht per gewöhnlicher E-Mail, sondern telefonisch oder über einen zuvor abgestimmten sicheren Übermittlungsweg. Daten aus Anfragen löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Für Behandlungsunterlagen gelten gesonderte gesetzliche Aufbewahrungsfristen.
7. Externe Links
Diese Website enthält Links zu externen Websites. Erst wenn Sie einen solchen Link aufrufen, werden Daten an den jeweiligen Anbieter übertragen. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich. Vor dem Verlassen unserer Website wird ein entsprechender Hinweis angezeigt.
8. Empfänger*innen und Auftragsverarbeitung
Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Hierzu können der Hosting-Anbieter Mittwald und von uns beauftragte IT-Dienstleister im Rahmen von Wartung und Support gehören. Diese werden, soweit erforderlich, durch Verträge zur Auftragsverarbeitung und zur Vertraulichkeit verpflichtet. Google erhält Daten nur, wenn Sie in die Anzeige der Karte einwilligen. Eine Weitergabe an andere Stellen erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern. Konkrete Fristen für Hosting-Logfiles und Einwilligungsinformationen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.
10. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
- Löschung Ihrer Daten nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO nach Art. 21 DSGVO sowie
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden. Außerdem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 · 38424-0
Website: www.ldi.nrw.de/kontakt
11. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.
12. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.
Stand: August 2026