Datenschutzerklärung

Datenschutzinformationen gem. Art. 12, 13, 14 EU-DSGVO

HAUTARZTPRAXIS & LASERZENTRUM
Dr. Zimmermann & Kollegen
Frankfurter Str. 10, 63150 Heusenstamm

Diese Datenschutzinformation informiert Sie darüber, wie die Hautarztpraxis Dr. Zimmermann & Kollegen personenbezogene Daten verarbeitet. Sie gilt für die Nutzung unserer Website, die Kontaktaufnahme und Terminvereinbarung, die ärztliche Behandlung, Bewerbungs- und Beschäftigungsverhältnisse, die Geltendmachung und Verteidigung von Rechtsansprüchen sowie unsere Auftritte in sozialen Netzwerken.

Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hautarztpraxis Dr. Zimmermann & Kollegen
63150 Heusenstamm

Telefon: +49 (0) 6102 882 43 -43
E-Mail: kontakt@drtz.de

Datenschutzbeauftragter
Den Datenschutzbeauftragten erreichen Sie diesen unter:
Yilmaz Özdemir
Volljurist / Datenschutzbeauftragter - DEKRA Zertifikat
Sachverständiger für Datenschutz und Datensicherheit - DESAG Zertifikat

MisterDATA® Datenschutz & Consulting UG (haftungsbeschränkt)
Beethovenstr. 17, 68766 Hockenheim
Mobile-Nr.: 0176 727 11 014, E-Mail: misterdata-consulting@outlook.de 

1. Datenverarbeitung im Zusammenhang mit unserer Website

  1. Aufruf unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Hierzu können insbesondere gehören:

  • IP-Adresse des aufrufenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. angeforderte Datei,
  • übertragene Datenmenge und Zugriffsstatus,
  • verwendeter Browser und Betriebssystem,
  • Referrer-URL, sofern diese übermittelt wird.

Die Verarbeitung dient dazu, die Website technisch bereitzustellen, die Stabilität und Sicherheit des Angebots zu gewährleisten sowie mögliche technische Störungen und Angriffe zu erkennen und zu untersuchen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Die Speicherdauer der Server-Logfiles richtet sich nach den tatsächlichen technischen und sicherheitsbezogenen Erfordernissen. Die konkrete Speicherdauer ist noch festzulegen.

  1. Kontaktaufnahme über das Kontaktformular

Wenn Sie uns über das Kontaktformular unserer Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten sowie der Inhalt Ihrer Nachricht gehören.
Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen zu kommunizieren und gegebenenfalls erforderliche Anschlussmaßnahmen vorzunehmen.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung grundsätzlich auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über das allgemeine Kontaktformular möglichst keine ausführlichen Angaben zu Diagnosen, Befunden oder sonstigen Gesundheitsdaten. Für die Bearbeitung medizinischer Anliegen können gegebenenfalls besondere Kommunikationswege erforderlich sein.

Sofern Sie uns über das Kontaktformular freiwillig Gesundheitsdaten übermitteln, werden diese nur verarbeitet, soweit hierfür eine geeignete Rechtsgrundlage besteht und die Verarbeitung erforderlich ist.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

  1. Online-Terminbuchung

Auf unserer Website besteht die Möglichkeit, Termine online zu vereinbaren. Bei der Online-Terminbuchung verarbeiten wir die Daten, die zur Organisation und Durchführung der Terminvereinbarung erforderlich sind. Hierzu können insbesondere Name, Kontaktdaten, gewünschter Termin, Terminart und weitere von Ihnen eingegebene Angaben gehören.

Die Verarbeitung erfolgt zum Zweck der Terminorganisation und der Vorbereitung des Praxisbesuchs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Soweit Gesundheitsdaten verarbeitet werden, ist zusätzlich eine einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich.

Ob und in welchem Umfang Gesundheitsdaten bereits bei der Terminbuchung verarbeitet werden, hängt von der konkreten Ausgestaltung des Buchungssystems ab.

Sofern ein externer Anbieter die Online-Terminbuchung bereitstellt, können die hierfür erforderlichen Daten durch diesen Anbieter im Rahmen seiner vertraglichen Aufgaben verarbeitet werden. Die datenschutzrechtliche Rolle des Anbieters, die technischen Zugriffe und mögliche Drittlandübermittlungen sind anhand der konkreten Vertrags- und Systemgestaltung zu bestimmen.

Weitere Informationen zum eingesetzten Buchungssystem werden ergänzt, sobald dessen Anbieter und Datenflüsse feststehen.

  1. Cookies und vergleichbare Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden, die Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.
Technisch unbedingt erforderliche Technologien können eingesetzt werden, soweit sie für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich sind.

Andere Technologien, insbesondere solche zu Analyse-, Statistik-, Marketing- oder Trackingzwecken, werden nur eingesetzt, wenn hierfür die erforderlichen rechtlichen Voraussetzungen erfüllt sind. Soweit erforderlich, holen wir vor ihrem Einsatz eine Einwilligung ein.

Die datenschutzrechtliche Rechtsgrundlage richtet sich nach dem jeweiligen Zweck und der konkreten Technologie. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Anforderungen des § 25 TDDDG bleiben unberührt.

  1. Empfänger und externe Dienstleister

Im Rahmen des Betriebs unserer Website können externe Dienstleister eingesetzt werden, insbesondere für Hosting, Wartung, technische Betreuung oder die Bereitstellung des Kontaktformulars und der Online-Terminbuchung.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir, sofern gesetzlich erforderlich, einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ab.
Eine Übermittlung personenbezogener Daten an weitere Empfänger erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere rechtmäßige Grundlage für die Speicherung besteht.

2. Datenverarbeitung im Rahmen der ärztlichen Behandlung

2.1 Zwecke und Datenkategorien

Im Rahmen unserer hautärztlichen Tätigkeit verarbeiten wir personenbezogene Daten, soweit dies für die Aufnahme, Durchführung, Dokumentation und Abrechnung der Behandlung erforderlich ist.
Hierzu können insbesondere folgende Daten gehören:

  • Stammdaten, beispielsweise Name und Geburtsdatum,
  • Kontaktdaten und gegebenenfalls Angaben zu gesetzlichen Vertretern,
  • Versicherungs- und Abrechnungsdaten,
  • Anamnesedaten und Angaben zur Krankengeschichte,
  • Diagnosen, Befunde, Untersuchungsergebnisse und ärztliche Einschätzungen,
  • Therapie- und Behandlungsdaten,
  • Angaben zu verordneten oder angewendeten Arzneimitteln,
  • Aufklärungs- und Einwilligungsdokumentationen,
  • Bildaufnahmen, soweit sie für Untersuchung, Behandlung oder Dokumentation erforderlich sind,
  • Angaben zu ambulanten Eingriffen sowie Laser- und ästhetischen Behandlungen,
  • Kommunikation mit Ihnen und gegebenenfalls mit weiteren an der Behandlung beteiligten Stellen.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und unterliegen einem erhöhten Schutz.

2.2 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Behandlungsverhältnisses erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen.

Für die Verarbeitung von Gesundheitsdaten kommen insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO sowie die jeweils einschlägigen nationalen Vorschriften zur ärztlichen Behandlung und zum Datenschutz in Betracht.

Soweit im Einzelfall eine andere Rechtsgrundlage erforderlich ist, insbesondere eine Einwilligung, wird diese gesondert geprüft und gegebenenfalls eingeholt.

Die Verarbeitung zur Behandlung setzt nicht voraus, dass für sämtliche medizinisch erforderlichen Verarbeitungsschritte eine gesonderte datenschutzrechtliche Einwilligung eingeholt wird. Medizinische Einwilligungen in Untersuchungen oder Behandlungen sind hiervon zu unterscheiden.

2.3 Gesetzlich und privat versicherte Patienten

Bei gesetzlich versicherten Patienten verarbeiten wir die erforderlichen Daten im Rahmen der vertragsärztlichen Versorgung und der gesetzlichen Abrechnungsvorgaben. Dabei können Daten an gesetzliche Krankenkassen, die Kassenärztliche Vereinigung und weitere gesetzlich vorgesehene Stellen übermittelt werden, soweit dies rechtlich erforderlich ist.

Bei privat versicherten Patienten verarbeiten wir die zur Behandlung und Abrechnung erforderlichen Daten. Eine Übermittlung an private Krankenversicherungen oder sonstige Kostenträger erfolgt, soweit hierfür eine Rechtsgrundlage besteht oder eine erforderliche Einwilligung vorliegt.

2.4 Ambulante Operationen sowie Laser- und ästhetische Behandlungen

Bei ambulanten Operationen sowie Laser- und ästhetischen Behandlungen können zusätzliche Angaben erforderlich sein, beispielsweise zur medizinischen Indikation, zu Aufklärung und Einwilligung, zu Risiken, zum Behandlungsverlauf und zu den Behandlungsergebnissen.
Wir verarbeiten diese Daten ausschließlich im Rahmen der jeweiligen Behandlungszwecke und unter Beachtung der geltenden gesetzlichen Vorgaben.

Eine Verwendung von Patientenbildern zu Werbe-, Veröffentlichungs- oder sonstigen nicht unmittelbar behandlungsbezogenen Zwecken erfolgt nicht allein deshalb, weil die Bilder im Rahmen der Behandlung angefertigt wurden. Für solche zusätzlichen Zwecke ist eine gesonderte rechtliche Prüfung erforderlich; gegebenenfalls wird eine ausdrückliche Einwilligung eingeholt.

2.5 Empfänger von Patientendaten

Eine Übermittlung von Patientendaten kann insbesondere erfolgen an:

  • gesetzliche und private Krankenversicherungen sowie sonstige Kostenträger, soweit rechtlich zulässig,
  • die Kassenärztliche Vereinigung und weitere gesetzlich vorgesehene Stellen,
  • Labore und andere medizinische Leistungserbringer, soweit dies für die Behandlung erforderlich und rechtlich zulässig ist,
  • mit- oder weiterbehandelnde Ärzte und medizinische Einrichtungen,
  • externe Abrechnungsstellen, sofern diese tatsächlich eingesetzt werden,
  • IT- und Praxisdienstleister, soweit diese im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten benötigen,
  • Behörden, Gerichte oder sonstige Stellen, sofern eine gesetzliche Verpflichtung oder eine andere tragfähige Rechtsgrundlage besteht.

Wir übermitteln Daten nur im erforderlichen Umfang und unter Beachtung der ärztlichen Schweigepflicht.

2.6 Ärztliche Schweigepflicht und Vertraulichkeit

Die im Rahmen der Behandlung bekannt werdenden Informationen unterliegen der ärztlichen Schweigepflicht und den jeweils anwendbaren datenschutzrechtlichen Vertraulichkeitsanforderungen.

Eine Offenlegung gegenüber Dritten erfolgt nur, soweit sie rechtlich zulässig ist, insbesondere im Rahmen der Behandlung, aufgrund einer gesetzlichen Verpflichtung oder mit einer wirksamen Einwilligung bzw. Schweigepflichtentbindung, soweit diese erforderlich ist.

2.7 Aufbewahrung und Löschung von Behandlungsdaten

Die Behandlungsdokumentation wird entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Nach § 630f Abs. 3 BGB ist die Patientenakte grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht andere Vorschriften längere oder abweichende Aufbewahrungsfristen vorsehen.
Abrechnungs- und Buchhaltungsunterlagen können gesonderten gesetzlichen Aufbewahrungsfristen unterliegen.
Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder datenschutzgerecht vernichtet, sofern sie nicht ausnahmsweise weiterhin rechtmäßig gespeichert werden müssen.

2.8 Pflicht zur Bereitstellung von Daten

Bestimmte Angaben sind erforderlich, um eine Behandlung durchzuführen, diese fachgerecht zu dokumentieren und gesetzliche Abrechnungs- oder Nachweispflichten zu erfüllen.

Wenn erforderliche Angaben nicht bereitgestellt werden, kann dies dazu führen, dass eine Terminvereinbarung, Behandlung, Dokumentation oder Abrechnung nicht oder nicht vollständig möglich ist. Ob und welche Angaben im Einzelfall erforderlich sind, richtet sich nach der konkreten Behandlung und den geltenden rechtlichen Vorgaben.

3. Datenverarbeitung im Zusammenhang mit Bewerbungen und Beschäftigungsverhältnissen

3.1 Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen. Hierzu können insbesondere Stammdaten, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationsnachweise, Angaben zur beruflichen Erfahrung und die mit Ihrer Bewerbung übermittelten Nachrichten gehören.

Die Verarbeitung dient der Prüfung Ihrer Bewerbung, der Kommunikation mit Ihnen und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG, soweit die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, müssen zusätzlich die Voraussetzungen einer einschlägigen Rechtsgrundlage erfüllt sein.

3.2 Speicherung von Bewerbungsdaten

Wir speichern Bewerbungsdaten nur so lange, wie dies für die Entscheidung über die Bewerbung erforderlich ist und keine entgegenstehenden gesetzlichen oder sonstigen rechtlichen Gründe bestehen.

Wenn kein Beschäftigungsverhältnis zustande kommt, werden die Daten nach Abschluss des Bewerbungsverfahrens gelöscht, sobald sie nicht mehr benötigt werden und keine berechtigten Gründe oder gesetzlichen Verpflichtungen für eine weitere Aufbewahrung bestehen.

Eine längere Speicherung zur Berücksichtigung bei zukünftigen Stellenbesetzungen erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht; soweit erforderlich, holen wir eine Einwilligung ein.

3.3 Datenverarbeitung während des Beschäftigungsverhältnisses

Im Rahmen bestehender Beschäftigungsverhältnisse verarbeiten wir personenbezogene Daten, soweit dies für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist oder gesetzliche Pflichten erfüllt werden müssen.

Hierzu können insbesondere gehören:

  • Stammdaten und Kontaktdaten,
  • Vertrags- und Tätigkeitsdaten,
  • Arbeitszeit-, Urlaubs- und Abwesenheitsdaten,
  • Entgelt- und Abrechnungsdaten,
  • steuer- und sozialversicherungsrechtliche Angaben,
  • Angaben zu Qualifikationen und Fortbildungen,
  • erforderliche Angaben zur Organisation des Praxisbetriebs,
  • Daten zur Erfüllung gesetzlicher Arbeitsschutz- und Fürsorgepflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 26 BDSG sowie den jeweils einschlägigen arbeits-, steuer- und sozialversicherungsrechtlichen Vorschriften.

Gesundheitsdaten von Beschäftigten werden nur verarbeitet, soweit hierfür eine besondere rechtliche Grundlage besteht und die Verarbeitung erforderlich ist.

3.4 Empfänger von Beschäftigtendaten

Soweit erforderlich und rechtlich zulässig, können Beschäftigtendaten an zuständige Behörden, Sozialversicherungsträger, Finanzbehörden oder externe Dienstleister übermittelt werden, beispielsweise an einen tatsächlich eingesetzten Lohnabrechnungsdienstleister.

Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

3.5 Aufbewahrung und Löschung

Beschäftigtendaten werden nur so lange gespeichert, wie dies für das Beschäftigungsverhältnis, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Rechtspositionen erforderlich ist.

Nach Beendigung des Beschäftigungsverhältnisses werden die Daten gelöscht, sobald die jeweiligen Zwecke und gesetzlichen Aufbewahrungspflichten entfallen und keine sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

4. Datenverarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Wir können personenbezogene Daten verarbeiten, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dies kann insbesondere bei rechtlichen Auseinandersetzungen, Beschwerden, Forderungen, Behandlungsstreitigkeiten oder der Abwehr von Haftungsansprüchen relevant sein.

Hierzu können – abhängig vom jeweiligen Sachverhalt – Stammdaten, Kontaktdaten, Vertrags- und Abrechnungsdaten, Korrespondenz, Behandlungsdokumentationen sowie sonstige zur Klärung des Sachverhalts erforderliche Unterlagen gehören. Soweit Gesundheitsdaten betroffen sind, wird zusätzlich geprüft, ob die Voraussetzungen einer einschlägigen Ausnahme nach Art. 9 Abs. 2 DSGVO erfüllt sind.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur Wahrung unserer berechtigten Interessen an der Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist. Soweit gesetzliche Verpflichtungen bestehen, kommt Art. 6 Abs. 1 lit. c DSGVO in Betracht. Für Gesundheitsdaten können insbesondere Art. 9 Abs. 2 lit. f DSGVO und weitere einschlägige Vorschriften maßgeblich sein.

Im Rahmen einer rechtlichen Auseinandersetzung können Daten, soweit erforderlich und rechtlich zulässig, an Rechtsanwälte, Gerichte, Behörden, Versicherungen oder sonstige zur Rechtsverfolgung oder Rechtsverteidigung eingeschaltete Stellen übermittelt werden.

Wir beschränken die Verarbeitung auf die für den jeweiligen Vorgang erforderlichen Daten und berücksichtigen die ärztliche Schweigepflicht sowie die besonderen Schutzanforderungen für Gesundheitsdaten.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen. Dabei können insbesondere gesetzliche Verjährungs- und Aufbewahrungsfristen zu berücksichtigen sein.

5. Datenverarbeitung im Zusammenhang mit Social Media

5.1 Unsere Auftritte auf Instagram und Facebook

Wir unterhalten Auftritte auf Instagram und Facebook, um über unsere Praxis zu informieren, unsere Erreichbarkeit zu erleichtern und mit interessierten Personen zu kommunizieren.

Wenn Sie unsere Social-Media-Auftritte besuchen oder mit unseren Beiträgen interagieren, können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden. Auf Art und Umfang dieser plattformseitigen Verarbeitung haben wir nur begrenzten Einfluss.

Bitte beachten Sie die Datenschutzhinweise der jeweiligen Plattformbetreiber:

5.2 Kommunikation über Social Media

Wenn Sie uns über Instagram oder Facebook kontaktieren, beispielsweise durch eine Direktnachricht, einen Kommentar oder eine sonstige Interaktion, verarbeiten wir die von Ihnen übermittelten Informationen, soweit dies zur Bearbeitung Ihrer Anfrage oder zur Kommunikation mit Ihnen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder die Durchführung eines Vertrags gerichtet ist. In anderen Fällen kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht, soweit wir ein berechtigtes Interesse an der Beantwortung von Anfragen und der Kommunikation mit Nutzern haben.

Bitte übermitteln Sie über soziale Netzwerke keine ausführlichen Gesundheitsdaten und nutzen Sie diese Kommunikationswege nicht für dringende medizinische Anliegen. Social-Media-Nachrichten sind nicht als vertraulicher medizinischer Kommunikationskanal zugesichert.

Sollten Sie uns dennoch Gesundheitsdaten übermitteln, prüfen wir im Einzelfall, ob und auf welcher Rechtsgrundlage eine weitere Verarbeitung erfolgen darf.

5.3 Verantwortlichkeit der Plattformbetreiber

Die Plattformbetreiber verarbeiten Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere im Zusammenhang mit der Bereitstellung ihrer Dienste, der Sicherheit, der Nutzungsanalyse und gegebenenfalls personalisierter Werbung.

Soweit für bestimmte Verarbeitungen eine gemeinsame Verantwortlichkeit besteht, richten sich deren Umfang und die jeweiligen Pflichten nach den einschlägigen Vereinbarungen und gesetzlichen Vorgaben.

Die konkrete Verantwortlichkeit für Seitenstatistiken und sonstige plattformbezogene Funktionen ist anhand der tatsächlich genutzten Dienste und Einstellungen zu prüfen.

5.4 Speicherdauer

Wir speichern Informationen aus der Kommunikation über soziale Netzwerke nur so lange, wie dies für die Bearbeitung der jeweiligen Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. sonstige rechtmäßige Gründe eine weitere Speicherung rechtfertigen.

Für die Speicherung und Löschung von Daten durch die Plattformbetreiber gelten deren eigene Datenschutzbestimmungen.

5.5 Drittlandübermittlungen

Bei der Nutzung von Instagram und Facebook kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Für solche Übermittlungen sind die jeweils geltenden datenschutzrechtlichen Anforderungen maßgeblich.

Die konkreten Übermittlungsmechanismen und gegebenenfalls zusätzlichen Schutzmaßnahmen richten sich nach den Informationen und Vertragsbedingungen der jeweiligen Plattformbetreiber.

6. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über die Sie betreffenden personenbezogenen Daten gemäß Art. 15 DSGVO,
  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
  • Löschung Ihrer Daten gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft, wenn die Verarbeitung auf Ihrer Einwilligung beruht.

Diese Rechte bestehen nicht uneingeschränkt. Insbesondere können gesetzliche Aufbewahrungspflichten, die ärztliche Dokumentationspflicht oder andere gesetzliche Regelungen einer sofortigen Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten des Verantwortlichen wenden.

7. KI-Assistent für Fragen zur Praxis

Auf unserer Website können Sie dem KI-Assistenten allgemeine Fragen zu unserer Praxis stellen. Die Nutzung ist freiwillig, erfordert keine Anmeldung und setzt keine Cookies.

Bitte geben Sie keine persönlichen Daten und keine Angaben zu Ihrer Gesundheit ein. Der Assistent ersetzt keine ärztliche Beratung und keine Terminvereinbarung. Bei medizinischen Fragen wenden Sie sich bitte direkt an uns.

  • Verarbeitete Daten: Der Text Ihrer Frage und die Antwort. Ihre Frage wird zusammen mit passenden Textstellen aus unserer Wissensbasis an die Mistral AI SAS (Paris, Frankreich) übermittelt, die die Antwort erstellt.
  • Technischer Betrieb: Der Assistent läuft auf einem Server der Hetzner Online GmbH in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
  • Gesprächsverlauf: Der Verlauf wird nur im Arbeitsspeicher gehalten und nach 30 Minuten Inaktivität verworfen.
  • Speicherung: Wir speichern technische Nutzungsdaten (Zeitpunkt, Länge von Frage und Antwort, Anzahl der verarbeiteten Datenmengen) ohne Rückschluss auf Ihre Person. Wenn Sie eine Antwort bewerten, speichern wir zusätzlich Ihre Frage, die Antwort und Ihre Bewertung, um den Assistenten zu verbessern. Diese Daten löschen wir nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Patienteninformation).

8. Übersetzungsfunktion

Auf unserer Website können Sie über das Sprachmenü eine andere Sprache wählen. Dann werden die öffentlichen Texte der jeweiligen Seite automatisch übersetzt.

  • Die Übersetzungsfunktion wird von unserem eigenen Server bei der Hetzner Online GmbH (Rechenzentrum in Deutschland) bereitgestellt. Beim Laden der Funktion wird Ihre IP-Adresse an diesen Server übertragen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
  • Zur Übersetzung übermitteln wir ausschließlich die Texte unserer Seiten (keine Daten über Sie) an die Mistral AI SAS, Paris, Frankreich. Bereits übersetzte Texte werden auf unserem Server zwischengespeichert.
  • Ihre Sprachauswahl wird in Ihrem Browser gespeichert (lokaler Speicher und Sitzungsspeicher), damit sie beim nächsten Aufruf erhalten bleibt. Sie können sie jederzeit durch Wahl von Deutsch oder durch Löschen der Website-Daten in Ihrem Browser zurücksetzen.
  • Die Übersetzung erfolgt maschinell und kann Fehler enthalten. Maßgeblich ist der deutsche Text.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Patientinnen und Patienten unsere Informationen in ihrer Sprache bereitzustellen).

9. Online-Terminbuchung

Über die Schaltfläche „Termin online buchen“ gelangen Sie zum Online-Terminsystem „arzt-direkt“ der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena. Mit dem Aufruf verlassen Sie unsere Website.

Wenn Sie dort einen Termin buchen, werden die von Ihnen eingegebenen Angaben für uns verarbeitet, zum Beispiel Name, Kontaktdaten, Geburtsdatum, Versicherungsstatus, Besuchsgrund und gegebenenfalls Angaben zu Ihren Beschwerden. Die zollsoft GmbH handelt dabei in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht [bestätigen]. Die Verarbeitung dient der Terminvergabe und der Vorbereitung Ihrer Behandlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Ergänzend gilt die Datenschutzerklärung des Anbieters: https://www.arzt-direkt.de/datenschutz.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen im Zusammenhang mit einer Behandlung) oder Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie: Unverschlüsselte E-Mails können unterwegs von Dritten mitgelesen werden. Übermitteln Sie uns Gesundheitsdaten daher bitte nicht per E-Mail. Dasselbe gilt auch für FAX. Wir bevorzugen die Post.

11. Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter (zum Beispiel Kassenärztliche Vereinigung, Landesärztekammer). Beim Anklicken verlassen Sie unsere Website. Für die Datenverarbeitung auf diesen Seiten sind die jeweiligen Betreiber verantwortlich.

12. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für nicht öffentliche Stellen mit Sitz in Hessen ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/

13. Hosting und Server-Logfiles

Diese Website wird bei der Firma Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6 32339 Espelkamp gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten, die Ihr Browser automatisch übermittelt, zum Beispiel: [IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem — Angaben und Speicherdauer laut Hoster bestätigen]. Die Verarbeitung erfolgt, um die Website sicher und fehlerfrei bereitzustellen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Daten werden nach nach Zweckerreichung gelöscht.

14. Widerspruch gegen Werbe-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

15. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Systeme oder die maßgeblichen rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Stand 27.10.2029