1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder die hier angebotenen Kontakt-, Anfrage- und Buchungsfunktionen nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Gesundheitsdaten sind besonders geschützte personenbezogene Daten.

Wie werden Ihre Daten erfasst?

Ein Teil der Daten wird dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel über ein Kontaktformular, einen medizinischen Fragebogen, per E-Mail oder bei der Terminbuchung. Andere Daten werden beim Besuch der Website automatisch durch die eingesetzten IT-Systeme erfasst. Dies sind insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und technische Protokolldaten.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Ihre Daten, um die Website sicher und funktionsfähig bereitzustellen, Anfragen zu bearbeiten, Termine zu verwalten, privatärztliche neurologische Leistungen vorzubereiten und durchzuführen, die Behandlung zu dokumentieren sowie GOÄ-Rechnungen zu erstellen und Zahlungen abzuwickeln.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Einzelheiten finden Sie in Abschnitt 13.

​

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

NeuroRegain Control – Privatärztliche neurologische Online-Praxis
Evangelia (Evelyn) Daskalaki
Fachärztin für Neurologie
Koblenzer Str. 50
50968 Köln
Deutschland

E-Mail: contact@neuroregain-control.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

​

3. Allgemeine Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

•  Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung des Behandlungsvertrags,

•  Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere Dokumentations-, Aufbewahrungs- und steuerrechtlicher Pflichten,

•  Art. 6 Abs. 1 lit. f DSGVO für den technisch sicheren, zuverlässigen und wirtschaftlichen Betrieb der Website und der Kommunikationssysteme,

•  Art. 6 Abs. 1 lit. a DSGVO, sofern eine Verarbeitung auf Ihrer freiwilligen Einwilligung beruht,

•  Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit Gesundheitsdaten für medizinische Diagnostik, Versorgung oder Behandlung beziehungsweise aufgrund eines Behandlungsvertrags verarbeitet werden,

•  Art. 9 Abs. 2 lit. a DSGVO, soweit für einen bestimmten, nicht bereits durch den Behandlungszweck gedeckten Vorgang ausdrücklich in die Verarbeitung von Gesundheitsdaten eingewilligt wird.

Gesundheitsdaten werden durch ärztliches Personal beziehungsweise unter dessen Verantwortung und unter Beachtung der ärztlichen Schweigepflicht verarbeitet.

​

4. Speicherdauer und Empfänger

Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Behandlungsrelevante Unterlagen und Einträge in der Patientenakte werden grundsätzlich für zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern keine längere gesetzliche Frist oder ein berechtigter Grund für eine längere Aufbewahrung besteht. Rechnungs- und Buchungsunterlagen werden nach den jeweils geltenden handels- und steuerrechtlichen Vorgaben gespeichert.

Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies für die Vertragserfüllung oder Zahlungsabwicklung erforderlich ist, eine gesetzliche Pflicht besteht, eine wirksame Einwilligung vorliegt oder eine sonstige Rechtsgrundlage die Übermittlung erlaubt. Empfänger können insbesondere Hosting- und IT-Dienstleister, Termin- und Kommunikationsdienste, Banken, Zahlungsdienstleister, Steuerberatung sowie – im medizinisch erforderlichen und rechtlich zulässigen Umfang – andere Leistungserbringer sein. Auftragsverarbeiter werden auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer sonstigen gesetzlichen Ausnahme. Einzelheiten werden bei den jeweiligen Diensten beschrieben.

​

5. Hosting und Websitebetrieb mit Wix

Diese Website wird mit Diensten von Wix betrieben. Anbieter ist Wix.com Ltd., 5 Yunitsman St., Tel Aviv, Israel. EU-Vertreter ist Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2, D02HX96, Irland.

Wix verarbeitet insbesondere technische Verbindungs- und Protokolldaten, Geräte- und Browserinformationen, IP-Adresse, Cookie- und Nutzungsdaten sowie diejenigen Daten, die Sie in Formulare oder Buchungsfunktionen eingeben. Die Verarbeitung dient der sicheren Bereitstellung der Website, der Bearbeitung von Anfragen sowie – soweit genutzt – der Verwaltung von Terminen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für den sicheren Websitebetrieb, Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Funktionen sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit nicht notwendige Cookies oder vergleichbare Technologien nur nach Einwilligung eingesetzt werden. Mit Wix besteht eine Vereinbarung zur Auftragsverarbeitung.

Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Eine weitere Verarbeitung durch Wix oder Unterauftragnehmer in anderen Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden und erfolgt nach den von Wix angegebenen Garantien, insbesondere Standardvertragsklauseln und – soweit anwendbar – dem EU-US Data Privacy Framework.

Weitere Informationen: Datenschutzhinweise von Wix

​

6. Cookies und Einwilligungsverwaltung

Cookies und ähnliche Technologien

Die Website verwendet technisch notwendige Cookies und gegebenenfalls weitere Technologien. Notwendige Technologien werden eingesetzt, soweit dies für die technische Bereitstellung und Sicherheit der Website erforderlich ist; Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Technologien werden nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Consent Management mit Usercentrics

Zur Einholung, Verwaltung und Dokumentation Ihrer Cookie- und Dienste-Einwilligungen verwenden wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Dabei können insbesondere Einwilligungs- beziehungsweise Ablehnungsstatus, Consent-ID, Zeitpunkt, Banner- und Vorlagenversion, Sprache, Geräte- und Browserinformationen, Referrer-URL und IP-Adresse verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweis- und Dokumentationspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nach Angaben von Usercentrics werden die Einwilligungsdaten grundsätzlich ein Jahr gespeichert. Mit Usercentrics besteht eine Vereinbarung zur Auftragsverarbeitung.

Weitere Informationen: Datenschutzhinweise von Usercentrics

​

7. Server-Log-Dateien

Beim Aufruf der Website werden durch Wix beziehungsweise dessen technische Infrastruktur automatisch Informationen in Server-Log-Dateien verarbeitet. Dazu können Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, Hostname, Zeitpunkt der Anfrage, IP-Adresse und technische Statusinformationen gehören. Diese Daten werden nicht ohne Rechtsgrundlage mit anderen Datenquellen zusammengeführt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und optimierten Bereitstellung der Website sowie in der Erkennung und Abwehr von Missbrauch.

​

8. Kontaktaufnahme und medizinische Anfragen

Kontaktformular, E-Mail und sonstige Kontaktwege

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten einschließlich Kontaktdaten und Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten. Soweit die Anfrage auf einen Behandlungsvertrag gerichtet ist oder mit diesem zusammenhängt, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO oder – soweit eingeholt – auf Art. 6 Abs. 1 lit. a DSGVO.

Enthält Ihre Nachricht Gesundheitsdaten und ist deren Verarbeitung für die Vorbereitung, Durchführung oder Dokumentation der ärztlichen Versorgung erforderlich, erfolgt sie zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht oder ein von uns eingesetzter Auftragsverarbeiter die Daten weisungsgebunden verarbeitet.

Hinweis zur Datensparsamkeit

Übermitteln Sie über allgemeine Websiteformulare und unverschlüsselte E-Mails bitte nur diejenigen medizinischen Informationen und Unterlagen, die für Ihr Anliegen erforderlich sind. Normale E-Mails können trotz Transportverschlüsselung besondere Vertraulichkeitsrisiken aufweisen.

Medizinische Fragebögen und Unterlagen

Wenn Sie einen medizinischen Fragebogen, Arztbriefe, Befunde oder andere medizinische Unterlagen übermitteln, verarbeiten wir die darin enthaltenen Angaben zur Prüfung Ihrer Anfrage, zur Terminvorbereitung, zur neurologischen Einordnung und – bei Zustandekommen eines Behandlungsverhältnisses – zur Durchführung und Dokumentation der privatärztlichen Behandlung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Behandlungsrelevante Unterlagen können Bestandteil der Patientenakte werden. Sollen Unterlagen bei anderen Ärztinnen, Ärzten oder Leistungserbringern angefordert oder an diese übermittelt werden, erfolgt dies nur im jeweils erforderlichen Umfang und – soweit notwendig – auf Grundlage einer gesonderten Einwilligung beziehungsweise Schweigepflichtentbindung.

​

9. Online-Terminbuchung

Für die Verwaltung und Buchung von Online-Terminen nutzen wir die Buchungsfunktionen von Wix. Dabei werden insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Terminwunsch, Buchungsstatus und weitere von Ihnen eingegebene Angaben verarbeitet. Bitte tragen Sie in frei zugängliche Termin- oder Kalenderfelder keine Diagnosen oder unnötigen medizinischen Details ein.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Behandlungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Terminangaben Gesundheitsdaten erkennen lassen oder medizinische Angaben verarbeitet werden, gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Technische Angaben zur Verarbeitung durch Wix finden Sie in Abschnitt 5.

​

10. Videokommunikation über Google Meet

Für telemedizinische Gespräche verwenden wir Google Meet im Rahmen eines professionellen Google-Workspace-Kontos. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann verbundene Unternehmen und Unterauftragnehmer, insbesondere Google LLC in den USA, einbeziehen.

Je nach Nutzung werden insbesondere Name beziehungsweise Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Browserdaten, Meeting-ID, Zeitpunkt und Dauer der Verbindung, technische Diagnose- und Protokolldaten sowie während der Sitzung übertragene Audio- und Videodaten verarbeitet. Sofern eine Chatfunktion genutzt wird, können auch Chatinhalte verarbeitet werden.

Die Verarbeitung dient der sicheren Durchführung privatärztlicher neurologischer Online-Konsultationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Mit Google besteht für Google Workspace eine Vereinbarung zur Auftragsverarbeitung einschließlich Regelungen für internationale Datenübermittlungen. Übermittlungen in Drittländer können insbesondere auf EU-Standardvertragsklauseln und – soweit anwendbar – auf dem EU-US Data Privacy Framework beruhen.

Schutzvorgaben für Online-Sitzungen

Die Praxis zeichnet Online-Sitzungen nicht auf. Aufzeichnung, automatische Transkription und KI-gestützte Gesprächsnotizen beziehungsweise „Take notes with Gemini“ werden nicht verwendet. Für jeden Termin wird ein individueller Zugangslink genutzt; der Zutritt wird kontrolliert. Diagnosen und medizinische Details werden nicht in den Titel des Kalender- oder Meet-Termins aufgenommen.

 

Google Meet verschlüsselt Audio- und Videodaten bei der Übertragung. Bei der hier eingesetzten Standardkonfiguration handelt es sich nicht um eine Ende-zu-Ende- beziehungsweise clientseitig verschlüsselte Sitzung. Behandlungsrelevante Inhalte werden nicht allein in Meet gespeichert, sondern erforderlichenfalls in der Patientenakte dokumentiert. Meeting-Metadaten werden nach den Einstellungen und vertraglichen Vorgaben des Google-Workspace-Kontos verarbeitet.

Weitere Informationen: Google Workspace – Datenschutz und DSGVO

​

11. GOÄ-Rechnung und Zahlungsabwicklung

Rechnungsstellung

Nach Erbringung der ärztlichen Leistung erhalten Sie eine GOÄ-Rechnung. Der Rechnungsbetrag ist innerhalb von sieben Tagen zu begleichen.

Zur Rechnungsstellung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Leistungs- und Abrechnungsdaten, Rechnungsnummer, Rechnungsdatum, Betrag und Zahlungsstatus.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO; soweit Abrechnungsdaten Gesundheitsbezug aufweisen, zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten die beteiligten Kreditinstitute die für die Ausführung und Zuordnung der Zahlung erforderlichen Daten, insbesondere Name, IBAN beziehungsweise Kontoinformationen, Betrag, Buchungstag und Verwendungszweck.

Bitte verwenden Sie als Verwendungszweck nach Möglichkeit ausschließlich die Rechnungsnummer und keine Diagnose oder sonstigen medizinischen Details.

Zahlung über PayPal

Zusätzlich kann ein sicherer, von Wix unabhängiger Zahlungslink für eine Zahlung über PayPal bereitgestellt werden.

Für die Zahlungsabwicklung werden nur die für den jeweiligen Zahlungsvorgang erforderlichen Stamm-, Kontakt-, Transaktions-, Geräte- und Zahlungsdaten an PayPal übermittelt.

Medizinische Befunde oder Diagnosen werden nicht an PayPal übermittelt. Die Zahlungsbeschreibung wird datensparsam gestaltet.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Freigabe und Durchführung der Zahlung, zur Betrugsprävention, Identitätsprüfung und Erfüllung gesetzlicher Pflichten. Ergänzend gelten die Datenschutzhinweise von PayPal.

Die Verarbeitung kann erfolgen durch:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

 

12. Keine automatisierte medizinische Entscheidung

Es findet durch NeuroRegain Control keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Medizinische Beurteilungen und Empfehlungen werden ärztlich getroffen.

​

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

•  Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,

•  Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,

•  Löschung gemäß Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen,

•  Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

•  Datenübertragbarkeit gemäß Art. 20 DSGVO,

•  Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO,

•  Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an contact@neuroregain-control.com. Zusätzlich bestehen die besonderen Einsichtsrechte in die Behandlungsakte nach § 630g BGB.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für den Sitz der Praxis zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

​

14. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

PDF-Dokumente, die personenbezogene Daten oder Gesundheitsdaten enthalten und per E-Mail übermittelt werden, werden mit einem Passwort geschützt. Das Passwort wird getrennt von der geschützten Datei übermittelt.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

Dennoch kann eine Datenübertragung im Internet nicht vollständig risikofrei gestaltet werden.

​

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Rechtliche Schritte im Fall unverlangter Werbezusendungen, insbesondere durch Spam-E-Mails, bleiben vorbehalten.

​

16. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand 04.08.2026. Wir passen sie an, wenn sich eingesetzte Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.