Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten und die Sicherheit aller Patientendaten sind uns ein besonders wichtiges Anliegen. Diese Erklärung beschreibt vollständig, welche Daten diese Website verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben.

1. Datenschutz auf einen Blick

Wer ist verantwortlich? Die International Neuroscience Institute Hannover GmbH (Abschnitt 2). Für Fragen steht Ihnen unser Datenschutzbeauftragter zur Verfügung (Abschnitt 3).

Wie erfassen wir Ihre Daten? Entweder Sie teilen sie uns mit, etwa über ein Formular, oder sie fallen beim Besuch der Website technisch an, etwa die gekürzte IP-Adresse in den Server-Protokollen.

Wofür nutzen wir Ihre Daten? Zum sicheren Betrieb der Website, zur Beantwortung Ihrer Anfragen, zur Vorbereitung einer Behandlung, wenn Sie uns eine medizinische Anfrage senden, und zur Bearbeitung von Bewerbungen. Zusätzlich messen wir in geringem Umfang die Nutzung der Website, um sie zu verbessern: mit einer cookielosen Auswertung auf unserem eigenen Server, ohne Wiedererkennung Ihres Geräts und ohne Weitergabe an Dritte. Sie können dieser Messung jederzeit widersprechen (Abschnitt 7). Werbe- und Tracking-Dienste Dritter setzen wir nicht ein, und wir geben keine Daten zu Werbezwecken weiter.

Welche Rechte haben Sie? Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen und Beschwerde bei der Aufsichtsbehörde (Abschnitt 11).

Cookies? Die Reichweitenmessung arbeitet ohne Cookies. Nur wenn Sie die Sprache wechseln, speichert die Website Ihre Sprachwahl in einem technisch notwendigen Cookie. Es gibt daher kein Cookie-Banner (Abschnitt 6).

2. Verantwortlicher

International Neuroscience Institute Hannover GmbH, Rudolf-Pichlmayr-Straße 4, 30625 Hannover, Deutschland. Geschäftsführung: Dr. med. Martin Kohnert. Telefon +49 511 27092-0, E-Mail request@ini-hannover.de. Weitere Angaben im Impressum.

3. Datenschutzbeauftragter

Guido Schepers, GS GmbH, Korbweidenweg 13, 48531 Nordhorn, E-Mail info@gsgmbh.de. Sie können sich in allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte direkt an ihn wenden.

4. Allgemeine Hinweise

Grundsätze. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen, die Vorbereitung einer Behandlung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Die Website läuft auf einem Server in Deutschland.

Rechtsgrundlagen. Soweit Sie eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Soweit die Verarbeitung der Vorbereitung oder Durchführung einer Behandlung dient, stützen wir sie auf Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Rechtliche Pflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Den sicheren technischen Betrieb der Website stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Grundlage nennen wir bei jeder Verarbeitung.

Speicherdauer. Soweit in dieser Erklärung keine speziellere Frist genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie ein berechtigtes Löschersuchen stellen, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

Empfänger. Innerhalb des INI erhalten nur die Beschäftigten Zugang, die Ihre Anfrage bearbeiten. Externe Stellen erhalten Daten nur, wenn dies zur Erfüllung des Zwecks erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Für den Betrieb der Serverinfrastruktur setzen wir unseren Hoster als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO ein (Abschnitt 5); er verarbeitet die Daten ausschließlich weisungsgebunden in der Europäischen Union und nutzt sie nicht für eigene Zwecke. Die Zustellung Ihrer Formularangaben an das zuständige Postfach des INI erfolgt über unser selbst betriebenes E-Mail-System auf demselben Server in Deutschland; einen zusätzlichen externen E-Mail-Dienstleister setzen wir dafür nicht ein.

Widerruf. Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Kontakt: Abschnitt 2 oder 3.

Verwendung für andere Zwecke. Bevor wir Ihre Daten für einen anderen als den bei der Erhebung angegebenen Zweck weiterverarbeiten, informieren wir Sie über den neuen Zweck und die weiteren maßgeblichen Umstände der Verarbeitung (Art. 13 Abs. 3 bzw. Art. 14 Abs. 4 DSGVO), soweit keine gesetzliche Ausnahme von der Informationspflicht gilt. Soweit erforderlich, holen wir zuvor Ihre Einwilligung ein.

5. Hosting und Server-Protokolle

Die Website wird auf einem von uns betriebenen Server im Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz des Hosters ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf verarbeitet der Server automatisch: Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse des aufrufenden Geräts. Die IP-Adresse wird bereits beim Schreiben des Protokolls gekürzt (letztes Adresssegment auf Null gesetzt), sodass ein Rückschluss auf den einzelnen Anschluss nicht möglich ist. Die Protokolle dienen ausschließlich der Betriebssicherheit und Fehleranalyse und werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Übertragung zwischen Ihrem Browser und unserem Server ist durchgehend verschlüsselt (TLS 1.3, Einzelheiten in Abschnitt 10).

6. Cookies und lokale Speicherung

Wir setzen keine Cookies zur Reichweitenmessung, zu Werbezwecken oder zur Wiedererkennung ein. Das einzige Cookie dieser Website wird gesetzt, wenn Sie über den Sprachumschalter die Sprache wechseln: Die Website speichert dann Ihre Sprachwahl im Cookie „NEXT_LOCALE“ (Laufzeit ein Jahr), damit Sie beim nächsten Aufruf in der gewählten Sprache landen. Dieses Cookie enthält nur das Sprachkürzel, ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient nicht der Reichweitenmessung; ein Cookie-Banner ist deshalb nicht erforderlich. Sonstige lokale Speicherung findet nicht statt. Ein in früheren Fassungen angebotener Widerspruchs-Vermerk zur Reichweitenmessung („ini-matomo-optout“) wird, falls er in Ihrem Browser noch vorhanden ist, weiterhin respektiert. Letzte technische Prüfung: 7. September 2026.

7. Reichweitenmessung (Web-Analyse)

Zur bedarfsgerechten Gestaltung unseres Angebots setzen wir die Open-Source-Software Matomo ein, die ausschließlich auf unserem eigenen Server läuft. Die Messung erfolgt ohne Cookies und ohne geräteübergreifende Wiedererkennung; IP-Adressen werden vor der Speicherung um die letzten zwei Segmente gekürzt und die Browser-Einstellung „Do Not Track“ wird respektiert. Erfasst werden aufgerufene Seiten, ungefähre Herkunftsregion (aus der gekürzten IP), Browsertyp, Bildschirmgröße und Verweisquelle. Es werden keine Daten an Dritte oder in Drittländer übermittelt. Aufgrund dieser datensparsamen Ausgestaltung stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung der Website); nach § 25 Abs. 2 Nr. 2 TDDDG ist keine Einwilligung erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert werden.

Speicherdauer. Die einzelnen Messdatensätze (Besuchs- und Seitenaufrufdaten) löschen wir automatisch nach 90 Tagen ab ihrer Erhebung. Darüber hinaus bewahren wir ausschließlich aggregierte Auswertungen ohne Bezug zu einzelnen Besuchen auf, aus denen sich keine Rückschlüsse auf einzelne Personen ziehen lassen; sie dienen dem Vergleich über längere Zeiträume und werden 24 Monate aufbewahrt.

Sie können der Reichweitenmessung widersprechen, indem Sie in den Datenschutzeinstellungen Ihres Browsers „Do Not Track“ aktivieren, sofern Ihr Browser diese Einstellung unterstützt. Unsere Analyse berücksichtigt dieses Signal. Die Einstellung gilt für den jeweiligen Browser.

Eine früher eingebundene Google-Tag-Manager-/Analytics-Komponente wurde vollständig entfernt.

8. Kontaktaufnahme und Formulare

Sie können uns per E-Mail, Telefon oder über die Formulare der Website kontaktieren. Alle Formulardaten werden verschlüsselt übertragen. Ihre Angaben werden dem zuständigen Postfach des INI zugestellt; beigefügte Dateien werden geschützt abgelegt und nur berechtigten Mitarbeitenden des INI zugänglich gemacht. Alle Formulardaten werden auf dem Webserver nach spätestens sieben Tagen automatisch gelöscht. Die weitere Bearbeitung erfolgt in den internen Systemen des INI nach den dort geltenden Aufbewahrungsregeln.

Informationen an den Formularen. Diese Datenschutzerklärung ist bei unseren Kontakt-, Medizinanfrage-, Bewerbungs- und Feedbackformularen verlinkt und vor dem Absenden zugänglich. Die für das jeweilige Anliegen benötigten Angaben sind mit einem Sternchen (*) gekennzeichnet; alle übrigen Angaben sind freiwillig. Sie sind nicht gesetzlich oder vertraglich verpflichtet, eine Anfrage, Bewerbung oder Rückmeldung über diese Website einzureichen. Ohne die für das jeweilige Verfahren erforderlichen Angaben können wir Ihre Anfrage nicht bearbeiten, eine Behandlung oder einen Termin nicht vorbereiten oder Ihre Bewerbung nicht beurteilen.

8.1 Allgemeine Anfragen (Kontaktformular)

Verarbeitet werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Art des Anliegens und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) beziehungsweise lit. f (Beantwortung allgemeiner Anfragen).

Erforderlichkeit Ihrer Angaben. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten bereitzustellen. Erforderlich sind allein die als Pflichtfeld gekennzeichneten Angaben (Name, E-Mail-Adresse, Art Ihres Anliegens und Ihre Nachricht); ohne sie können wir Ihre Anfrage nicht zuordnen und nicht beantworten. Die Angabe einer Telefonnummer ist freiwillig und erleichtert nur eine kurzfristige Rückmeldung; ein Nachteil entsteht Ihnen dadurch nicht.

Speicherdauer. Auf dem Webserver werden die Formulardaten nach spätestens sieben Tagen automatisch gelöscht. Im INI löschen wir die Korrespondenz, sobald Ihr Anliegen abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens drei Jahre nach Ablauf des Jahres der letzten Korrespondenz (§§ 195, 199 BGB), sofern keine gesetzliche Aufbewahrungspflicht länger gilt.

8.2 Online-Medizinanfrage und Terminanfrage

Welche Daten. Stammdaten: Name, Geburtsdatum, Kontaktdaten, gegebenenfalls Angaben zu einer Sie vertretenden Person. Gesundheitsdaten als besondere Kategorie personenbezogener Daten (Art. 9 Abs. 1 DSGVO): Ihre Angaben zu Beschwerden, Diagnosen und Vorbehandlungen sowie freiwillig beigefügte Dokumente wie Arztbriefe oder Befunde als PDF- oder Bilddatei, insgesamt höchstens drei Dateien à 20 MB. Gegebenenfalls Daten Dritter, die Sie mit übermitteln, etwa zu Angehörigen. Technisch: gekürzte IP-Adresse, Zeitpunkt, Dateiname und Dateigröße, Protokoll des Upload-Vorgangs (Erfolg oder Fehler). Bilddaten (CT, MRT, DICOM-Datenträger) nehmen wir bewusst nicht über die Website entgegen; nach Eingang Ihrer Anfrage nennen wir Ihnen einen sicheren Übermittlungsweg.

Freiwilligkeit. Die Anfrage ist freiwillig. Ohne die Angaben können wir Ihr Anliegen jedoch nicht fachlich beurteilen und keinen Termin vorbereiten.

Zwecke. Fachliche Beurteilung Ihres Anliegens, Vorbereitung einer Behandlung oder eines Termins, Rückfragen und Kommunikation mit Ihnen, Erfüllung ärztlicher Dokumentationspflichten, sicherer Betrieb der Website. Eine Nutzung zu Forschungs- oder Qualitätssicherungszwecken findet nur mit Ihrer gesonderten ausdrücklichen Einwilligung oder auf besonderer gesetzlicher Grundlage statt.

Rechtsgrundlagen. Für Gesundheitsdaten gilt eine doppelte Prüfung: eine allgemeine Grundlage nach Art. 6 Abs. 1 DSGVO und eine Ausnahme vom Verarbeitungsverbot nach Art. 9 Abs. 2 DSGVO. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die getrennten, nicht vorausgewählten Pflichtfelder unmittelbar am Formular erteilen, sowie, soweit es um die Vorbereitung einer Behandlung geht, auf Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Für Rückfragen per unverschlüsselter E-Mail holen wir eine gesonderte Einwilligung ein. Dokumentations- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO (§ 630f BGB, Berufsrecht). Den sicheren Betrieb der Upload-Funktion stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Einwilligung und Widerruf. Den vollständigen Einwilligungstext sehen Sie direkt am Formular, bevor Sie es absenden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt: Abschnitt 2 oder 3). Bereits in die Behandlungsdokumentation aufgenommene Daten unterliegen gesetzlichen Aufbewahrungsfristen und können erst nach deren Ablauf gelöscht werden. Als Nachweis Ihrer Einwilligung werden Zeitpunkt und Textfassung der von Ihnen bestätigten Erklärungen zusammen mit Ihrer Anfrage an das INI übermittelt und dort drei Jahre nach Ende der Verarbeitung aufbewahrt (Art. 7 Abs. 1 DSGVO).

Empfänger. Innerhalb des INI Hannover bearbeiten das ärztliche Team und die Patientenaufnahme Ihre medizinische Anfrage. Alle Beteiligten unterliegen der ärztlichen Schweigepflicht. Für die technische Verarbeitung gilt ergänzend Abschnitt 4. Eine automatisierte Entscheidungsfindung findet nicht statt.

Sicherheit der Dateien. Hochgeladene Dateien werden automatisch auf Schadsoftware geprüft; Dateien, die nicht dem zugelassenen Format entsprechen oder als schädlich erkannt werden, werden abgewiesen und nicht gespeichert. Alle übrigen Dateien werden verschlüsselt abgelegt und sind nur berechtigten Mitarbeitenden des INI zugänglich.

Angaben zu anderen Personen. Übermitteln Sie uns Daten weiterer Personen, etwa zu Angehörigen oder einer Sie vertretenden Person, bitten wir Sie, diese Personen vorab über die Weitergabe zu unterrichten und ihnen diese Datenschutzerklärung zugänglich zu machen. Wir verarbeiten solche Daten nur, soweit sie für die Beurteilung Ihres Anliegens erforderlich sind, und informieren die betroffenen Personen auf Anfrage nach Art. 14 DSGVO über die Verarbeitung, soweit dies nicht der ärztlichen Schweigepflicht widerspricht oder mit unverhältnismäßigem Aufwand verbunden wäre.

Speicherdauer.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht beziehungsweise vernichtet.

8.3 Bewerbungen

Über das Bewerbungsformular verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Ihr Anschreiben und Ihren Lebenslauf (PDF), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage: § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO, bei einer gesondert erteilten Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden innerhalb des INI ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Bewerbungsunterlagen werden nach Abschluss des Verfahrens gelöscht, spätestens sechs Monate nach Absage oder Rücknahme der Bewerbung; die Aufbewahrung dient Nachweiszwecken im Fall eines Rechtsstreits (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie einer Aufnahme in unseren Bewerberpool zugestimmt haben, bewahren wir Ihre Unterlagen bis zu zwei Jahre ab Erteilung der Einwilligung auf; die Einwilligung ist freiwillig und jederzeit widerruflich. Bei erfolgreicher Bewerbung werden die Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

8.4 Feedback

Freiwillige Rückmeldungen zu Ihrem Aufenthalt verarbeiten wir zur Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie hier keine Gesundheitsdaten an.

9. Eingebundene Dienste Dritter

Die Website lädt keine Inhalte von fremden Servern: Schriftarten werden lokal ausgeliefert (keine Google Fonts), es gibt keine eingebetteten Karten, Videos oder Social-Media-Elemente. Auf der Kontaktseite finden Sie einen Link zu Google Maps; erst wenn Sie ihn anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen von Google.

10. Sicherheit der Übertragung und Ablage, Sicherungskopien

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt ausschließlich verschlüsselt nach dem aktuellen Stand der Technik. Dateien aus Formularen werden verschlüsselt abgelegt (Abschnitt 8.2). Der Zugang zum Verwaltungsbereich der Website ist besonders gesichert. Zugriffe werden mit gekürzter IP-Adresse protokolliert. Ein Lösch- und Sicherungskonzept ist umgesetzt und wird dokumentiert.

Zur Ausfallsicherheit fertigen wir regelmäßig verschlüsselte Sicherungskopien an. Formulardaten werden darin nur kurzfristig vorgehalten und spätestens nach sieben Tagen automatisch gelöscht. Sicherungen werden nicht ausgewertet und dienen nur der Wiederherstellung des Gesamtsystems.

Bitte senden Sie Gesundheitsdaten nicht per einfacher E-Mail. Nutzen Sie das dafür vorgesehene Formular.

11. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

Die Ausübung dieser Rechte ist für Sie unentgeltlich. Wenden Sie sich an den Verantwortlichen (Abschnitt 2) oder den Datenschutzbeauftragten (Abschnitt 3). Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO). Zur Verhinderung unberechtigter Auskünfte können wir einen Identitätsnachweis verlangen (Art. 12 Abs. 6 DSGVO).

Automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerderecht. Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Aufenthaltsorts oder des Sitzes des Verantwortlichen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon +49 511 120-4500, E-Mail poststelle@lfd.niedersachsen.de.

12. Stand und Änderungen

Stand: 7. September 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.