Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Datenschutzbeauftragter

Es ist kein Datenschutzbeauftragter benannt. Die Praxis ist eine Einzelpraxis; es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG). Auch Art. 37 Abs. 1 lit. c DSGVO führt zu keiner Benennungspflicht: Diese setzt voraus, dass die Kerntätigkeit in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten besteht, hier also von Gesundheitsdaten. Nach Erwägungsgrund 91 zur DSGVO gilt die Verarbeitung durch einen einzelnen Angehörigen eines Gesundheitsberufs ausdrücklich nicht als umfangreich. Die Website löst auch keine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO aus. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

3. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten sie nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

4. Gesundheitsdaten und Schweigepflicht

Wenn Sie über das Kontaktformular oder per E-Mail Angaben zu Ihrer gesundheitlichen oder persönlichen Situation machen, verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Rechtsgrundlage dafür ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie beim Absenden des Formulars erteilen.

Bitte teilen Sie im Erstkontakt nur so viel mit, wie für die Terminvereinbarung nötig ist. Ausführliche Schilderungen gehören in das persönliche Gespräch, nicht in ein Webformular.

Alles, was Sie uns anvertrauen, behandeln wir vertraulich. Diese Verschwiegenheit ergibt sich aus dem Behandlungsvertrag (§§ 630a ff. BGB) und aus den Vorgaben dieser Datenschutzerklärung. Inhalte aus Anfragen und Behandlungen werden nicht an Dritte weitergegeben.

5. Hosting

Diese Website wird auf einem Server der OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln, betrieben. Der Server steht in einem Rechenzentrum von OVH in Warschau (Polen), also innerhalb der Europäischen Union. OVH verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website.

Mit der OVH GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

6. Server-Logfiles

Beim Aufruf der Website werden automatisch Zugriffsdaten in Logdateien gespeichert. Erfasst werden die aufgerufene Adresse, Datum und Uhrzeit, der übertragene Datenumfang, der Referrer, Browsertyp und Betriebssystem sowie die IP-Adresse.

Diese Daten dienen ausschließlich dem technischen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logdateien werden rollierend überschrieben; es werden höchstens fünf Dateien à 10 MiB vorgehalten. Ältere Einträge werden dabei automatisch gelöscht.

7. Cookies und Speicherung auf Ihrem Gerät

Es sind keine Analyse-, Tracking- oder Werbedienste eingebunden, und es gibt keine Social-Media-Plugins. Diese Website setzt entsprechend keine Werbe- oder Trackingcookies. Gespeichert wird ausschließlich Folgendes:

Die Sprachwahl und die Anmeldung im Redaktionsbereich sind für den von Ihnen angeforderten Dienst erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Das Cookie NEXT_LOCALE speichert lediglich, in welcher Sprachversion Ihnen die Website aktuell ausgeliefert wird. Das gilt unabhängig davon, ob Sie diese Version über den Sprachumschalter gewählt haben oder sie sich automatisch aus der Spracheinstellung Ihres Browsers ergeben hat.

8. Einwilligung und Widerruf

Beim ersten Besuch werden Sie gefragt, ob die Kartenanzeige geladen werden darf. Sie können frei zustimmen oder ablehnen; die Website ist in beiden Fällen vollständig nutzbar. Ohne Zustimmung wird keine Verbindung zu Google aufgebaut.

Ihre Entscheidung können Sie jederzeit ändern: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Dort steht Ihnen „Alle ablehnen“ als einzelner Klick zur Verfügung. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ihre Entscheidung wird mit Zeitpunkt und Version des Einwilligungstextes lokal in Ihrem Browser gespeichert. Sie wird nicht an uns übertragen und nicht auf unseren Servern gespeichert. Nach 13 Monaten werden Sie erneut gefragt.

9. Google Maps

Auf der Kontaktseite können Sie eine Karte mit dem Praxisstandort einblenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Erst wenn Sie auf „Karte laden“ klicken oder der Kategorie „Karten“ zustimmen, wird eine Verbindung zu Google hergestellt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an Google übermittelt; Google kann eigene Cookies setzen. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für das Laden ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung in die USA ist dabei möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Die Übermittlung stützt sich damit auf Art. 45 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Wenn Sie die Karte nicht laden möchten, finden Sie die Anschrift der Praxis auch als Text auf der Kontaktseite.

10. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Ihre Telefonnummer, das gewählte Thema, Ihre Nachricht sowie die Sprache des Formulars. Zusätzlich werden der Zeitpunkt des Absendens und Ihre Einwilligung gespeichert. Zu Ihrer Anfrage hält die Praxis außerdem einen Bearbeitungsstand fest und kann interne Notizen ergänzen; beides gehört zum selben Datensatz und unterliegt derselben Löschfrist.

Die Bereitstellung dieser Daten ist freiwillig. Es besteht dafür weder eine gesetzliche noch eine vertragliche Verpflichtung, und Sie müssen das Formular nicht nutzen. Ohne Name, E-Mail-Adresse, Thema und Nachricht können wir Ihre Anfrage allerdings nicht bearbeiten und Ihnen nicht antworten; die Angabe Ihrer Telefonnummer ist darüber hinaus freiwillig und für die Bearbeitung nicht erforderlich. Ein anderer Nachteil entsteht Ihnen nicht. Sie können uns stattdessen jederzeit telefonisch erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) sowie, soweit Ihre Nachricht Gesundheitsdaten enthält, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Angaben werden in einer Datenbank auf dem oben genannten Server gespeichert und zusätzlich per E-Mail an die Praxis übermittelt.

Zum Schutz vor automatisierten Massenanfragen wird beim Absenden geprüft, wie viele Anfragen von Ihrer IP-Adresse innerhalb der letzten Minute eingegangen sind. Die IP-Adresse dient dabei ausschließlich als Zähler im Arbeitsspeicher des Servers; für diesen Zweck wird sie weder in der Datenbank gespeichert noch in eine Protokolldatei geschrieben. Davon unberührt bleibt die Erfassung im allgemeinen Zugriffsprotokoll des Servers, die im Abschnitt „Server-Logfiles“ beschrieben ist. Eine Verwendung zu einem anderen Zweck findet nicht statt.

Für den Versand dieser E-Mail und für das Postfach der Praxis nutzen wir den E-Mail-Dienst der OVH GmbH (Anschrift siehe Abschnitt „Hosting“). Die Postfächer liegen in Rechenzentren von OVH in Frankreich. Auch hierfür besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

11. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

E-Mails an die Praxis werden im Postfach bei OVH gespeichert (siehe Abschnitt „Kontaktformular“).

Bitte beachten Sie, dass unverschlüsselte E-Mail kein sicheres Kommunikationsmittel ist. Für vertrauliche Inhalte nutzen Sie bitte das Telefon oder das persönliche Gespräch.

12. Empfänger Ihrer Daten

Ihre Daten erhalten ausschließlich:

• OVH GmbH, Köln: Hosting der Website und der Datenbank, E-Mail-Versand und Postfach der Praxis, Auftragsverarbeiter.
• Google Ireland Limited, Dublin: nur, wenn Sie die Kartenanzeige aktiv laden.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Eine Weitergabe an Krankenkassen oder Versicherungen erfolgt nicht.

13. Übermittlung in Drittländer

Das Hosting findet in Polen statt, die E-Mail-Postfächer liegen in Frankreich, beides innerhalb der Europäischen Union (siehe Abschnitte „Hosting“ und „Kontaktformular“). Eine Übermittlung in ein Drittland findet nur statt, wenn Sie die Kartenanzeige laden. Die Einzelheiten dazu stehen im Abschnitt „Google Maps“.

14. Speicherdauer

• Kontaktanfragen: 180 Tage nach Eingang werden die in der Datenbank gespeicherten Angaben automatisch gelöscht. Der Lösch-Job läuft wöchentlich; die tatsächliche Löschung kann sich dadurch um bis zu sieben Tage verzögern. Kommt eine Behandlung zustande, wird die Behandlungsdokumentation getrennt davon in der Praxis geführt und unterliegt der gesetzlichen Aufbewahrungsfrist nach § 630f BGB.
• Sicherungskopien der Datenbank: Ein gelöschter Datensatz verschwindet spätestens 15 Tage nach der Löschung auch aus den Sicherungskopien: Die Datenbank wird täglich gesichert, und der tägliche Aufräumjob entfernt Sicherungskopien, die älter als 14 Tage sind. Bis dahin werden die Sicherungskopien zu keinem anderen Zweck als zur Wiederherstellung im Störungsfall verwendet.
• Server-Logfiles: rollierend, siehe Abschnitt „Server-Logfiles“.
• Ihre Einwilligungsentscheidung: 13 Monate, ausschließlich lokal in Ihrem Browser.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse. Wir antworten in der Regel innerhalb eines Monats. Bei besonders komplexen oder zahlreichen Anfragen kann sich diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängern; wir unterrichten Sie in diesem Fall innerhalb des ersten Monats über die Verlängerung und deren Gründe.

16. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf ein berechtigtes Interesse gestützt ist (Art. 6 Abs. 1 lit. f DSGVO). Auf dieser Website betrifft das die im Abschnitt „Server-Logfiles“ beschriebene Verarbeitung.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Eine Verarbeitung zum Zweck der Direktwerbung findet auf dieser Website nicht statt; ein Widerspruch nach Art. 21 Abs. 2 DSGVO kommt daher nicht in Betracht. Für den Widerspruch genügt eine formlose Nachricht an die oben genannte Adresse; eine bestimmte Form ist nicht vorgeschrieben.

17. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Es werden keine Nutzungsprofile erstellt und keine Besucher über Websites hinweg wiedererkannt.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung. Wird künftig ein weiterer einwilligungspflichtiger Dienst eingebunden, werden Sie erneut gefragt.