Datenschutzerklärung

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der ärztlichen Tätigkeit ist:

Datenschutzbeauftragter

Wir haben einen betrieblichen Datenschutzbeauftragten bestellt:

Max Mustermann, Datenschutzberatung GmbH
Musterweg 1, 12345 Musterstadt
E-Mail: dsb@muster-datenschutz.de

2 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Website sowie zur Erfüllung unserer medizinischen Aufgaben erforderlich ist. Rechtsgrundlagen für die Datenverarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vor-vertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
• Art. 9 Abs. 2 lit. h DSGVO – Gesundheitsversorgung und ärztliche Behandlung

3 Datenverarbeitung beim Besuch unserer Website

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen übermittelt, die Ihr Browser bereitstellt. Diese werden in sogenannten Server-Logfiles gespeichert (vgl. Ziffer 4). Darüber hinaus werden ohne Ihre Einwilligung keine weiteren personenbezogenen Daten erhoben, verarbeitet oder gespeichert.

Unsere Website verwendet kein Google Analytics, keine Social-Media-Plugins und keine Tracking-Technologien Dritter. Es werden ausschließlich technisch notwendige Cookies eingesetzt (vgl. Ziffer 5).

4 Server-Logfiles

Der Anbieter der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts (anonymisiert nach 24 Stunden)
• Datum und Uhrzeit der Serveranfrage
• Name und URL der abgerufenen Datei
• Menge der gesendeten Daten in Byte
• Browsertyp und Browserversion
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website). Die Logfiles werden nach 7 Tagen automatisch gelöscht.

5 Cookies

Unsere Website setzt ausschließlich technisch notwendige Cookies ein. Diese sind für den ordnungsgemäßen Betrieb der Website erforderlich und können nicht deaktiviert werden, ohne die Funktionalität der Website zu beeinträchtigen.

Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern werden nicht verwendet. Eine Einwilligung für technisch notwendige Cookies ist gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

6 Kontaktaufnahme & Kontaktformular

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, wird Ihre Anfrage inklusive aller anfallenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Online-Terminbuchung (geplant)

Sobald eine Online-Terminbuchung aktiviert wird, werden die dabei erhobenen Daten (Vorname, Nachname, E-Mail, Telefon, gewünschter Termin) ausschließlich zur Terminkoordination verwendet. Die Daten werden nicht an Dritte weitergegeben und nach Abschluss des Termins gemäß den gesetzlichen Aufbewahrungsfristen gelöscht. Diese Erklärung wird vor Aktivierung entsprechend aktualisiert.

7 Patientendaten

Im Rahmen unserer ärztlichen Tätigkeit verarbeiten wir besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, insbesondere Gesundheitsdaten. Diese Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zweck der Gesundheitsversorgung.

Verarbeitet werden insbesondere:

• Stammdaten (Name, Adresse, Geburtsdatum, Versicherungsstatus)
• Anamnese- und Befunddaten
• Diagnosen und Therapiemaßnahmen
• Bildgebende Verfahren (Röntgen, Sonographie)
• Laborwerte und Medikation
• Arztbriefe und Verordnungen

Es gilt die besondere ärztliche Schweigepflicht gemäß § 203 StGB sowie die Regelungen der ärztlichen Berufsordnung. Ohne Ihre ausdrückliche Einwilligung oder gesetzliche Verpflichtung werden Ihre Gesundheitsdaten nicht an Dritte weitergegeben.

8 Weitergabe an Dritte

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, wenn:

• Sie eine ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Eine rechtliche Verpflichtung besteht, z. B. gegenüber Behörden (Art. 6 Abs. 1 lit. c DSGVO)
• Die Übermittlung zur Vertragserfüllung erforderlich ist, z. B. an Labore, Krankenhäuser bei Überweisungen (Art. 6 Abs. 1 lit. b DSGVO)
• Ein berechtigtes Interesse besteht und Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO)

Eine Weitergabe zu Werbezwecken oder an Drittländer außerhalb der EU findet nicht statt.

9 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

10 Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht – Sie können Auskunft über die über Sie gespeicherten Daten verlangen (Art. 15 DSGVO).
• Recht auf Berichtigung – Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Art. 16 DSGVO).
• Recht auf Löschung – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung – Sie können die Einschränkung der Datenverarbeitung verlangen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit – Sie können die Übertragung Ihrer Daten in einem gängigen Format verlangen (Art. 20 DSGVO).
• Widerspruchsrecht – Sie können der Verarbeitung Ihrer Daten widersprechen (Art. 21 DSGVO).
• Recht auf Widerruf – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

11 Technische und organisatorische Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung oder unbefugten Zugang zu schützen. Dazu gehören:

• SSL-/TLS-Verschlüsselung aller Übertragungen (HTTPS)
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Zugangskontrolle und Rechtemanagement
• Regelmäßige verschlüsselte Datensicherungen
• Physische Zugangssicherung der Serverräume
• Verpflichtung aller Mitarbeitenden zur Vertraulichkeit

12 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde für Hessen ist:

Hinweis: Bitte die zuständige Landesbehörde entsprechend dem tatsächlichen Praxissitz anpassen.

13 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Das aktuelle Datum finden Sie stets am Beginn dieser Seite.