Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Hausarzt Speichersdorf
Dr. med. Renatte Schäfer
Graserstr. 15
95469 Speichersdorf
Deutschland
Telefon: 09275/9474
E-Mail: kontakt@hausarzt-speichersdorf.de

1. Allgemeines zur Erhebung und Verarbeitung Ihrer personenbezogenen Daten

1.1 Personenbezogene Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihr Name, Adresse, Postanschrift, Telefonnummer oder Ihre E-Mail-Adresse. Nicht personenbezogene Daten sind Angaben wie z. B. die Anzahl der Nutzer einer Website, oder aggregierte Networking-Informationen, weil diese nicht mehr einer einzelnen Person zugeordnet werden können.

1.2 Verarbeitung personenbezogener Daten

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Personenbezogene Daten werden über unsere Website erhoben, wenn Sie uns diese von sich aus zur Verfügung stellen, z. B. durch Versenden von E-Mails. Wir verwenden diese Daten zu den jeweils angegebenen oder sich aus der Anfrage ergebenden Zwecken, also beispielsweise die Beantwortung Ihrer Kontaktanfrage. Eine Übermittlung an Dritte erfolgt nur, wenn das Gesetz dies ausdrücklich erlaubt oder Sie im Verlauf einer aktiven Geschäftsbeziehung in die Übermittlung eingewilligt haben.

1.3 Rechtsgrundlagen der Verarbeitung

Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Für eine Verarbeitung personenbezogener Daten für die Zwecke der Anbahnung oder der Erfüllung eines Vertrages mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Die Erhaltung der Funktionsfähigkeit unserer IT-Systeme, aber auch die Vermarktung eigener Produkte und Dienstleistungen und die rechtlich gebotene Dokumentation von Geschäftskontakten sind solche berechtigten Interessen.

1.4 Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Wir verbessern unsere Sicherheitsmaßnahmen fortlaufend entsprechend der technologischen Entwicklung.

1.5 Löschung Ihrer personenbezogenen Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus unternehmens- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

2. Datenerhebung bei der Nutzung unserer Services

2.1 Datenerhebung bei der Kontaktaufnahme

Nehmen Sie mit uns per E-Mail oder Telefon Kontakt auf, werden wir die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen verarbeiten. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, Kundenanfragen beantworten zu können. Die Löschung Ihrer Daten erfolgt, sobald diese für die Zwecke der Anfrage bzw. zur Erfüllung gesetzlicher Verpflichtungen nicht mehr benötigt werden.

3. Automatische Datenerhebung während der Nutzung unserer Website

3.1 Technisch erforderliche Daten

Zur Optimierung unserer Website in Bezug auf die System-Performance, Benutzerfreundlichkeit und Bereitstellung von nützlichen Informationen über unsere Services erheben und speichern wir automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen beinhalten etwa die

Betriebssystem und Informationen zum verwendeten Internet-Browser einschließlich installierter Add-Ons
IP-Adresse (Internetprotokoll-Adresse) des Endgeräts, von dem aus auf das Online-Angebot zugegriffen wird
Internetadresse der Website, von der aus das Online-Angebot aufgerufen wurde (sog. Herkunfts- oder Referrer-URL)
Name des Service-Providers, über den der Zugriff auf das Online-Angebot erfolgt
Name der abgerufenen Dateien bzw. Informationen
Datum und Uhrzeit sowie Dauer des Abrufs

Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern sowie Störungen und Sicherheitsvorfälle (z.B. Angriffsversuche) aufzuklären. Die Verarbeitung findet auf dem Server unseres Hosting-Dienstleisters statt; Einzelheiten zu dieser Verarbeitung, zu den beteiligten Unternehmen und zur Speicherdauer finden Sie in Ziffer 3.2. Server-Logfiles, deren weitere Aufbewahrung zu Beweiszwecken (etwa wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt wurden) erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen und können im Einzelfall an Ermittlungsbehörden weitergegeben werden. Eine Webanalyse oder Reichweitenmessung führen wir nicht durch.

3.2 Website-Hosting

Wir betreiben keinen eigenen Webserver. Diese Website wird für uns von einem Dienstleister gehostet, der dabei als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unseren Weisungen tätig wird. Auftragsverarbeiter ist:

Binary Please UG (haftungsbeschränkt)
c/o Factory Works GmbH
Rheinsberger Straße 76/77
10115 Berlin
Deutschland

Die Binary Please UG (haftungsbeschränkt) betreibt den Hosting-Dienst „zink“ und tritt zugleich unter der Marke „Der Mittelstand CDO“ auf, die diese Website konzipiert und programmiert hat.

Zum Betrieb der Server setzt unser Auftragsverarbeiter seinerseits einen weiteren Dienstleister als Unterauftragsverarbeiter nach Art. 28 Abs. 2 und Abs. 4 DSGVO ein: die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server, auf dem diese Website liegt, steht in deren Rechenzentrum in Falkenstein/Vogtland, Deutschland. Die Verarbeitung findet damit ausschließlich in Deutschland und innerhalb der Europäischen Union statt; eine Übermittlung personenbezogener Daten in ein Drittland erfolgt im Rahmen des Hostings nicht.

Beim Aufruf dieser Website verarbeitet der vorgelagerte Webserver (Reverse-Proxy „Caddy“) die Daten, die Ihr Browser technisch übermitteln muss, und schreibt sie in Zugriffsprotokolle (Server-Logfiles). Dabei handelt es sich um:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit der Anfrage
angefragte Adresse (URL) und HTTP-Statuscode
übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite)
Browsertyp und Betriebssystem (User-Agent)

Diese Verarbeitung ist technisch zwingend erforderlich, um Ihnen die Seite überhaupt ausliefern zu können, und dient darüber hinaus der Stabilität und Sicherheit des Betriebs sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website. Die Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbezwecken ausgewertet. Diese Website ist eine rein statische Seite: Ihre Inhalte werden als vorgefertigte Dateien ausgeliefert, es werden weder Besucherprofile gebildet noch Besucherdaten in einer Datenbank des Hosting-Dienstes gespeichert; Cookies setzt diese Website nicht (siehe Ziffer 4).

Die Zugriffsprotokolle werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Für die Protokolle des vorgelagerten Reverse-Proxys besteht derzeit keine feste Löschfrist; die Löschung erfolgt durch den Auftragsverarbeiter manuell. Es ist vorgesehen, hierfür eine feste, kurze Aufbewahrungsfrist mit anschließender automatischer Löschung einzurichten.

Die Verarbeitung durch die Binary Please UG (haftungsbeschränkt) erfolgt ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO; die Weiterbeauftragung der Hetzner Online GmbH als Unterauftragsverarbeiterin ist auf den Serverbetrieb beschränkt.

Daten, die Sie in die Online-Rezeption eingeben, erhält die Binary Please UG nicht. Ihr Browser übermittelt sie unmittelbar an die zollsoft GmbH; das zugehörige Skript wird ebenfalls nicht von unserem Hosting-Dienstleister, sondern von app.arzt-direkt.de geladen (siehe Ziffer 6.2).

4. Cookies

Diese Website setzt selbst keine Cookies. Schriften, Bilder und Skripte dieser Website werden von unserem eigenen Server ausgeliefert. Beim bloßen Aufruf dieser Seiten wird keine Verbindung zu einem Drittanbieter aufgebaut.

Eine Ausnahme gilt, sobald Sie die Online-Rezeption laden (Ziffer 6.2). Unten rechts auf jeder Seite dieser Website liegt die Schaltfläche „Online-Rezeption“. Ein Klick darauf öffnet einen kurzen Hinweis. Erst wenn Sie dort auf „Akzeptieren“ tippen, lädt Ihr Browser ein Skript der zollsoft GmbH von app.arzt-direkt.de und baut eine Verbindung zu diesem Anbieter auf. Vor „Akzeptieren“ lädt keine Seite dieser Website die Online-Rezeption, und es entsteht dadurch keine Verbindung zu einem Server der zollsoft GmbH.

Die Online-Rezeption laden wir nur mit Ihrer Einwilligung. Sie erteilen sie mit „Akzeptieren“; auf diese Bedeutung weisen wir in dem Hinweis an der Schaltfläche hin. Ihre Einwilligung umfasst, dass dabei Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, soweit die Online-Rezeption dies tut (§ 25 Abs. 1 TDDDG). Welche Informationen das im Einzelnen sind, legt die zollsoft GmbH als Anbieterin der Online-Rezeption fest. Die Einwilligung ist freiwillig. Ohne sie können Sie diese Website im Übrigen uneingeschränkt nutzen und Ihr Anliegen telefonisch oder persönlich in der Praxis vorbringen.

Ihre Wahl merken wir uns im lokalen Speicher Ihres Browsers (localStorage), nicht als Cookie. Deshalb erscheint die Online-Rezeption auf späteren Seiten und bei späteren Besuchen, ohne dass wir erneut fragen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), mit der Schaltfläche „Einwilligung widerrufen“ in diesem Abschnitt. Danach wird die Online-Rezeption nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Speicherung und des Zugriffs bleibt unberührt. Informationen, die bereits in Ihrem Browser gespeichert sind, können Sie über die Einstellungen Ihres Browsers löschen.

Sie haben noch nicht zugestimmt. Es ist nichts gespeichert, das Sie widerrufen könnten. Die Schaltfläche „Online-Rezeption“ unten rechts öffnet den Hinweis mit „Akzeptieren“.

Erst wenn Sie einen ausgehenden Link anklicken (etwa zur Online-Terminvereinbarung oder zur Routenplanung), gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Sie können Ihren Browser so einstellen, dass das Setzen von Cookies generell verhindert wird.

5. Einbindung externer Webservices und Verarbeitung von Daten außerhalb der EU

5.1 Webservices

Auf unserer Internetseite verwenden wir aktive Inhalte von externen Anbietern, sog. Webservices. Ob dabei personenbezogene Informationen an den Anbieter gelangen, hängt davon ab, wie der Dienst eingebunden ist. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Skripten in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen. Externe Webservices werden unter anderem für folgende Anwendungsfälle verwendet:

Terminvereinbarungs- und Videokonferenzsysteme
Kartendienste
Online-Rezeption (Krankschreibung, Rezeptbestellung, Überweisung)

Die Online-Rezeption ist in diese Website eingebunden, wird aber nicht schon beim Aufruf einer Seite geladen. Eine Verbindung zur zollsoft GmbH entsteht erst, wenn Sie auf „Akzeptieren“ tippen (Ziffer 4, 5.1.6 und 6.2). Terminvereinbarung und Routenplanung sind ausgehende Links; Daten werden dort erst übermittelt, wenn Sie den Link anklicken.

Das Hosting dieser Website zählt nicht dazu: Es findet ausschließlich in Deutschland statt und ist gesondert in Ziffer 3.2 beschrieben.

5.1.1 Online Terminvereinbarung

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Terminbuchungstool der zollsoft GmbH. Anbieter ist die zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena (nachfolgend „Online-Terminkalender“).

Neben den freiwilligen Angaben und Ihrem Nachrichteninhalt verlangen wir die Angabe folgender Informationen von Ihnen:

Vorname
Nachname
Geburtstag
Versichertenstatus
Besuchsgrund
Telefon bzw. E-Mail-Adresse

Wir benötigen diese Angaben, um Ihre Anfrage zu bearbeiten, Sie korrekt anzusprechen, als Patient der Praxis zu identifizieren und bei Bedarf (z.B. kurzfristiger Terminstornierung) Kontakt zu Ihnen aufnehmen zu können. Ihre Daten werden zur ordnungsgemäßen Nutzung des Online-Terminkalenders auf dem Webserver temporär gespeichert und anschließend verschlüsselt an den lokalen Server des Praxisinformationssystems unserer Praxis übermittelt. Die eingegebenen Daten werden spätestens am Ende eines jeden Kalenderquartals automatisch auf dem Webserver gelöscht und sind dann nur noch im lokalen Praxisinformationssystem als Termininformation hinterlegt.

5.1.2 Videosprechstunde

Auf unserer Website haben Sie die Möglichkeit an einer Videosprechstunde teilzunehmen. Für die Videosprechstunde nutzen wir die Videosprechstunde arzt-direkt. Anbieter ist die zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena (nachfolgend „arzt-direkt“). Zum Zweck der Videosprechstunde geben Sie Ihre Daten in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung der Videosprechstunde verwendet und zur ordnungsgemäßen Nutzung des arzt-direkt auf dem Webserver temporär gespeichert und anschließend verschlüsselt an den lokalen Server des Praxisinformationssystems unserer Praxis übermittelt. Die eingegebenen Daten werden für 14 Tage auf den arzt-direkt-Servern gespeichert. Nach Ablauf von 14 Tagen werden diese Daten anonymisiert, d.h. alle Daten, die einen Personenbezug ermöglichen, werden restlos gelöscht, und einige anderen Daten bleiben zu statistischen- und optimierungstechnischen Zwecken anonymisiert erhalten. Darüber hinaus sind Ihre behandlungs- und abrechnungsrelevanten Daten dann nur noch in unserem lokalen Praxisinformationssystem hinterlegt, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Die arzt-direkt Datenschutzerklärung können Sie hier einsehen: https://arzt-direkt.com/dokumente/datenschutz. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Videosprechstunde mit Patienten. Sofern eine Einwilligung abgefragt wurde, ist Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 1 lit a DSGVO die Rechtsgrundlage für die Datenverarbeitung; die Einwilligung ist jederzeit widerrufbar.

5.1.3 Vertrag über Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung mit der zollsoft GmbH geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass die zollsoft GmbH die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Die Rechtsgrundlage bildet Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung ist für die Erfüllung des Behandlungsvertrages mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihren Behandlungswunsch hin erfolgen. Für die Online-Rezeption gilt nicht dieser Absatz, sondern Ziffer 5.1.6.

5.1.4 Kartendienst / Routenplanung

Auf unserer Kontaktseite ist keine Karte eingebettet. Wir verlinken lediglich auf die Routenplanung von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim bloßen Aufruf unserer Kontaktseite werden deshalb keine Daten an Google übertragen. Erst wenn Sie den Link anklicken, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen von Google, einsehbar unter https://policies.google.com/privacy.

5.1.5 Empfänger / Weitergabe von Daten

Daten, die Sie uns gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben. Insbesondere werden Ihre Daten nicht an Dritte für deren Werbezwecke weitergegeben. Wir setzen jedoch ggf. Dienstleister und Auftragsverarbeiter für den Betrieb dieser Internetseiten ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister sorgfältig aus – insbesondere im Hinblick auf Datenschutz und Datensicherheit – und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.

5.1.6 Online-Rezeption

Über die in diese Website eingebundene Online-Rezeption können Sie eine Krankschreibung, eine Rezeptbestellung oder eine Überweisung anfordern. Anbieter ist die zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena.

Die Online-Rezeption wird nicht bereits beim Aufruf der Seite geladen. Erst wenn Sie auf „Akzeptieren“ tippen, baut Ihr Browser eine Verbindung zu Servern der zollsoft GmbH auf und lädt ein Skript von app.arzt-direkt.de. Dabei wird insbesondere Ihre IP-Adresse übermittelt. Die von Ihnen eingegebenen Daten werden unmittelbar an die zollsoft GmbH übertragen und von dort an unsere Praxis weitergeleitet. Sie werden nicht über den Hosting-Dienstleister dieser Website (Binary Please UG) übertragen.

Verarbeitet werden Identifikations- und Kontaktdaten sowie die Angaben zu Ihrem Anliegen, darunter Gesundheitsdaten. Nach Angaben der zollsoft GmbH werden Name, Geburtsdatum und Telefonnummer bereits im Browser verschlüsselt und sind nur für unsere Praxis lesbar; die E-Mail-Adresse wird für Statusbenachrichtigungen im Klartext gespeichert. Diese Angabe stammt vom Anbieter und ist von uns nicht geprüft. Die Datenschutzerklärung des Anbieters können Sie hier einsehen: https://arzt-direkt.de/datenschutz/.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag beziehungsweise dessen Anbahnung) in Verbindung mit Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG. Eine Einwilligung ist für diese Verarbeitung nicht vorgesehen; die Einwilligung mit „Akzeptieren“ (Ziffer 4) betrifft nur das Laden der Online-Rezeption in Ihrem Browser.

Die zollsoft GmbH ist für die Online-Rezeption als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig und verarbeitet die Daten ausschließlich nach unseren Weisungen.

Die Daten werden bei der zollsoft GmbH gelöscht, sobald sie an die Praxis übermittelt und für die Bearbeitung nicht mehr erforderlich sind. In der Praxis gelten die ärztlichen Aufbewahrungspflichten.

6. Besondere Funktionen der Internetseite

Unsere Seite bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht:

6.1 Terminbuchungsformular

Das Terminbuchungsformular ist nicht Teil dieser Website. Wir verlinken darauf; das Formular selbst wird beim Anbieter zollsoft GmbH unterapp.arzt-direkt.de ausgefüllt und dort verarbeitet (siehe Ziffer 5.1.1). Die folgenden Angaben beschreiben, was mit den dort eingegebenen Daten geschieht.

Welche Daten werden erhoben und verarbeitet?

Die von Ihnen im Rahmen unseres Terminbuchungsformulares eingegebenen Daten.

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung der Daten?

Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen)

Welchen Zweck erfüllt die Verarbeitung?

Die über unser Terminbuchungsformular aufgenommenen Daten werden wir nur für die Bearbeitung von Terminanfragen, die durch das Terminbuchungsformular eingehen, verwenden.

Wie lange werden die Daten gespeichert?

Ihre Terminbuchung wird bei uns unverzüglich nach Ablauf von 12 Monaten, nachdem der Termin angesetzt war, gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wir behalten uns die Löschung ohne Angaben von Gründen und ohne vorherige oder nachträgliche Information vor.

Welche Widerrufs- und Löschungsmöglichkeit habe ich?

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

Ist es erforderlich personenbezogene Daten anzugeben?

Die Nutzung unseres Terminbuchungsformulars ist zwar weder vertraglich noch gesetzlich vorgeschrieben, jedoch notwendig, sofern Sie online einen Termin bei uns buchen möchten. Zur Online-Buchung müssen Sie gewisse Pflichtangaben machen. Sofern Sie die Pflichtangaben nicht vollständig ausfüllen, kann Ihre Terminbuchung nicht angenommen oder bearbeitet werden.

6.2 Online-Rezeption

Die Online-Rezeption ist Teil dieser Website und in sie eingebunden. Anders als das Terminbuchungsformular (Ziffer 6.1) wird sie nicht nur verlinkt. Unten rechts auf jeder Seite liegt die Schaltfläche „Online-Rezeption“. Wenn Sie auf „Akzeptieren“ tippen, erscheint die Online-Rezeption auf der Seite, und Ihr Browser lädt ein Skript der zollsoft GmbH von app.arzt-direkt.de. In der Online-Rezeption geben Sie Gesundheitsdaten ein, insbesondere Angaben zu einer Krankschreibung, einer Rezeptbestellung oder einer Überweisung. Die Verarbeitung ist in Ziffer 5.1.6 beschrieben.

Die Online-Rezeption wird nur mit Ihrer Einwilligung geladen, die Sie mit „Akzeptieren“ erteilen (§ 25 Abs. 1 TDDDG). Diese Wahl wird im lokalen Speicher Ihres Browsers gemerkt, damit die Online-Rezeption auf späteren Seiten und Besuchen ohne erneute Frage erscheint. Freiwilligkeit und Widerruf sind in Ziffer 4 beschrieben. Diese Einwilligung betrifft nur das Laden der Online-Rezeption in Ihrem Browser. Für die Verarbeitung Ihrer Angaben gilt die unten genannte Rechtsgrundlage.

Welche Daten werden erhoben und verarbeitet?

Identifikations- und Kontaktdaten sowie die Angaben zu Ihrem Anliegen, darunter Gesundheitsdaten. Beim Laden wird außerdem Ihre IP-Adresse an die zollsoft GmbH übermittelt.

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung der Daten?

Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlungsvertrag beziehungsweise dessen Anbahnung). Eine Einwilligung ist für diese Verarbeitung nicht vorgesehen; die Einwilligung mit „Akzeptieren“ (Ziffer 4) betrifft nur das Laden der Online-Rezeption in Ihrem Browser.

Welchen Zweck erfüllt die Verarbeitung?

Bearbeitung Ihrer Anfrage nach einer Krankschreibung, einem Rezept oder einer Überweisung.

Wie lange werden die Daten gespeichert?

Welche Widerrufs- und Löschungsmöglichkeit habe ich?

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, mit der Schaltfläche „Einwilligung widerrufen“ in Ziffer 4. Danach wird die Online-Rezeption nicht mehr geladen. Sie können eine Löschung der Daten gem. Art. 17 DSGVO verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Welche Rechte Ihnen sonst zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

Ist es erforderlich personenbezogene Daten anzugeben?

Die Nutzung der Online-Rezeption ist weder vertraglich noch gesetzlich vorgeschrieben. Wenn Sie darüber eine Krankschreibung, ein Rezept oder eine Überweisung anfordern möchten, sind die vom Widget verlangten Angaben erforderlich. Ohne diese Angaben kann die Praxis Ihre Anfrage nicht bearbeiten.

7. E-Mail Kommunikation

Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen so bei der Erhebung, Speicherung und Verarbeitung geschützt, dass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen von uns nicht gewährleistet werden, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis eine verschlüsselte Kommunikation oder den Postweg empfehlen.

Welche Daten werden erhoben und verarbeitet?

Wir weisen Sie ausdrücklich darauf hin, dass unser Mailsystem über ein automatisiertes Archivierungsverfahren verfügt. Alle ein- und ausgehenden E-Mails werden hierdurch revisionssicher digital archiviert.

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung der Daten?

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Die rechtliche Verpflichtung besteht in der Einhaltung steuerrechtlicher und handelsrechtlicher Vorgaben (z.B. §§ 146, 147 AO, §§ 238, 257 HGB).

Welchen Zweck erfüllt die Verarbeitung?

Der Zweck der Archivierung besteht in der Einhaltung steuerrechtlicher (z.B. §§ 146, 147 AO – Pflicht zur Aufbewahrung von E-Mails von steuerrechtlicher Relevanz) und handelsrechtlicher Vorgaben (z.B. §§ 238, 257 HGB – Pflicht zur Archivierung von Geschäftskorrespondenz).

Wie lange werden die Daten gespeichert?

Die Speicherung unserer Mailkommunikation erfolgt bis zum Ablauf steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten. Die Aufbewahrungsdauer kann bis zu 10 Jahre betragen.

Welche Widerrufs- und Löschungsmöglichkeit habe ich?

Umgang mit Bewerbungsunterlagen
Bitte beachten Sie, dass per E-Mail unverschlüsselt übermittelte Bewerbungsunterlagen ggf. von Dritten geöffnet werden können, bevor sie in unseren IT-Systemen ankommen. Wir gehen davon aus, dass wir unverschlüsselte Bewerbungsmails ebenfalls unverschlüsselt beantworten dürfen. Sollten Sie dies nicht wünschen, so geben Sie uns bitte einen Hinweis in Ihrer Bewerbungsmail.

8. Betroffenenrechte

8.1 Auskunftsrecht

Sie haben das Recht, von uns jederzeit Auskunft zu verlangen über die zu Ihnen bei uns gespeicherten Daten, sowie zu deren Herkunft, Empfängern oder Kategorien von Empfängern, an die diese Daten weitergegeben werden, und Art und Zweck der Verarbeitung.

8.2 Widerrufsrecht

Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.

8.3 Berichtigungsrecht

Sollten Ihre bei uns gespeicherten Daten nicht richtig oder unvollständig sein, können Sie diese jederzeit durch uns korrigieren bzw. vervollständigen lassen.

8.4 Löschungs- und Sperrungsrecht

Sie haben unter bestimmten Voraussetzungen das Recht auf Sperrung oder Löschung der bei uns zu Ihrer Person gespeicherten Daten. Die Löschung bzw. Sperrung Ihrer personenbezogenen Daten erfolgt, sobald wir die Voraussetzungen für die Rechtmäßigkeit Ihres Begehrens überprüft haben. Sollten der Löschung gesetzliche, vertragliche oder steuerrechtliche bzw. unternehmrechtliche Aufbewahrungspflichten oder anderweitige gesetzlich verankerte Gründe widersprechen, kann statt der Löschung nur die Sperrung Ihrer Daten vorgenommen werden. Nach der Löschung Ihrer Daten ist eine Auskunftserteilung nicht mehr möglich.

8.5 Datenübertragungsrecht

Sie können die von uns zu Ihrer Person verarbeiteten Daten, sofern wir diese von Ihnen selbst erhalten haben, in einem von uns bestimmten, maschinenlesbaren Format erhalten oder uns mit der direkten Übermittlung dieser Daten an einen von Ihnen gewählten Dritten beauftragen, sofern dieser Empfänger uns dies aus technischer Sicht ermöglicht und der Datenübertragung weder ein unvertretbarer Aufwand noch gesetzliche oder sonstige Verschwiegenheitspflichten oder Vertraulichkeitserwägungen von unserer Seite oder von dritten Personen entgegenstehen.

8.6 Widerspruchsrecht

Sie haben das Recht, jederzeit und ohne Angabe von Gründen der Datenverarbeitung zwecks Direktwerbung zu widersprechen. Zusätzlich wird darauf hingewiesen, dass durch den Widerspruch sämtlicher Datenverarbeitungsvorgänge zu Ihrer die Durchführung des Rahmenvertrages sowie die Abwicklung von Einzelverträgen eingeschränkt oder nicht mehr möglich sein kann.

8.7 Kontakt zur Geltendmachung der Betroffenenrechte

Zur Geltendmachung Ihrer Betroffenenrechte können Sie sich per E-Mail an: kontakt@hausarzt-speichersdorf.de wenden. Bei all Ihren Anliegen ersuchen wir Sie, stets einen Beleg Ihrer Identität, etwa durch Übermittlung einer elektronischen Ausweiskopie, zu übermitteln.

8.8 Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn Sie sich in Ihren Rechten gemäß der DSGVO verletzt sehen. Die für Bayern zuständige Aufsichtsbehörde erreichen Sie wie folgt:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Tel.: +49 (0) 981 180093-0
Fax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de

9. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig auf mögliche Änderungen zu überprüfen. Soweit für eine Änderung unserer Services oder aber für die Einführung eines neuen Services Ihre vorherige Einwilligung erforderlich ist, werden wir Sie rechtzeitig entsprechend informieren und um Ihre Einwilligung bitten.