Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Christian Leitzbach · Leitz Medizinrechts-Analyse
Holsterhauser Str. 52, 45147 Essen
E-Mail: kontakt@medizinrechts-analyse.de

2. Grundsätze

Diese Website verzichtet auf Tracking, Analyse-Dienste, Werbenetzwerke und Cookies, die einer Einwilligung bedürfen. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen und die Erbringung unserer Leistungen erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem deutschen Rechenzentrum betrieben. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktformulare und E-Mail

Bei Nutzung unserer Formulare (Kontaktanfrage, Anforderung der Musterakte) verarbeiten wir die angegebenen Daten (Kanzleiname, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage bzw. zum Versand der Musterakte und für etwaige Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Der E-Mail-Verkehr wird über einen deutschen E-Mail-Dienstleister (INWX GmbH, Berlin) abgewickelt; die Übertragung erfolgt transportverschlüsselt. Eine Weitergabe an Dritte findet nicht statt.

Bitte übermitteln Sie über die Formulare und per unverschlüsselter E-Mail keine Patientendaten oder Behandlungsunterlagen. Hierfür stellen wir nach Auftragsklärung einen verschlüsselten Übermittlungsweg bereit.

5. Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)

Gegenstand unserer Leistung ist die Aufbereitung von Behandlungsdokumentationen. Diese enthalten Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Hierfür gilt:

• Wir verarbeiten Behandlungsunterlagen ausschließlich im Auftrag der beauftragenden Rechtsanwaltskanzlei als Auftragsverarbeiter nach Art. 28 DSGVO. Vor Beginn der Verarbeitung schließen wir mit der Kanzlei einen Auftragsverarbeitungsvertrag (AVV), den wir auf Anfrage bereitstellen.
• Die Übermittlung der Unterlagen erfolgt ausschließlich über verschlüsselte Wege (TLS-gesicherter Upload auf Server in Deutschland). Zugriffe werden protokolliert.
• Die Unterlagen werden nur für die Dauer der Auftragsbearbeitung gespeichert und nach Abschluss bzw. nach Weisung der Kanzlei gelöscht. Aufbewahrungspflichten der Kanzlei bleiben unberührt.
• Eine Verarbeitung zu anderen Zwecken, eine Weitergabe an Dritte oder eine Nutzung zu Trainings- oder Werbezwecken findet nicht statt.

6. Zahlungsabwicklung (Stripe)

Für Online-Zahlungen nutzen wir Stripe. Anbieter für Kunden in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Zahlung über den Stripe-Checkout verarbeitet Stripe die von Ihnen eingegebenen Zahlungs- und Kontaktdaten als eigenständiger Verantwortlicher bzw. als unser Auftragsverarbeiter. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

7. Empfänger und Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer findet durch uns nicht statt. Bei der Zahlungsabwicklung über Stripe kann eine Übermittlung an verbundene Unternehmen außerhalb der EU erfolgen; Stripe stützt diese auf EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

8. Speicherdauer

Anfragedaten speichern wir, solange dies zur Bearbeitung erforderlich ist. Auftrags- und Abrechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Behandlungsunterlagen werden nach Abschluss des Auftrags gemäß Ziffer 5 gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich hierzu an die oben genannte Adresse. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

10. Betroffene Personen in aufbereiteten Unterlagen

Soweit wir Behandlungsunterlagen im Auftrag einer Kanzlei verarbeiten, richten betroffene Personen (insbesondere Patientinnen und Patienten bzw. deren Erben) Anfragen zu ihren Rechten bitte an die beauftragende Kanzlei als Verantwortliche; wir unterstützen die Kanzlei bei der Beantwortung im Rahmen des Auftragsverarbeitungsvertrags.