Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf dieser Website. Für die Verarbeitung Ihrer Daten im Rahmen der ärztlichen Behandlung in unserer Praxis gelten gesonderte Informationen, die Sie in der Praxis erhalten (siehe Ziffer 11).

Als Arztpraxis unterliegen wir zusätzlich der ärztlichen Schweigepflicht (§ 203 StGB) und den berufsrechtlichen Vorgaben der Landesärztekammer Hessen.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist:

Hausarztpraxis Weschnitztal

Kerstin Wiegand

Fachärztin für Allgemeinmedizin

Tiefertswinkel 5

64658 Fürth

Telefon: 06253 / 9477100

Fax: 06253 / 9477103

E-Mail: hausarztpraxis-weschnitztal@docpost.de

3. Hosting und Bereitstellung der Website

a) Webflow

Unsere Website wird bei der Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA, gehostet.

Beim Aufruf unserer Website werden durch Webflow technische Zugriffsdaten in sogenannten Server-Logfiles verarbeitet, insbesondere:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • übertragene Datenmenge
  • verwendeter Browsertyp und dessen Version
  • Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.

Mit Webflow besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Webflow Daten auch in den USA verarbeitet, findet eine Übermittlung in ein Drittland statt. Diese ist abgesichert durch den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Webflow zertifiziert ist, sowie ergänzend durch die in den Vertragsunterlagen von Webflow enthaltenen EU-Standardvertragsklauseln.

Weitere Informationen: https://webflow.com/legal/eu-privacy-policy

b) SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

c) Schriftarten und externe Ressourcen

Schriftarten und sonstige Gestaltungselemente werden lokal aus dem Hosting unserer Website geladen. Eine Verbindung zu Servern von Google Fonts oder vergleichbaren Drittanbietern findet beim Aufruf unserer Seiten nicht statt.

4. Erhebung und Verarbeitung personenbezogener Daten

a) Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Wir bitten Sie, in das Nachrichtenfeld keine Angaben zu Ihrem Gesundheitszustand, zu Beschwerden, Diagnosen oder Medikamenten zu machen. Für medizinische Anliegen kontaktieren Sie uns bitte telefonisch oder persönlich in der Praxis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); zielt Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsvertrages ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie uns freiwillig Gesundheitsdaten mitteilen, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG bzw. Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die über das Formular übermittelten Daten werden im Backend unseres Hosting-Anbieters Webflow gespeichert (siehe Ziffer 3 a) und an unser Praxis-Postfach weitergeleitet.

b) Kontaktaufnahme per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir die dabei anfallenden Daten (z. B. Name, Kontaktdaten, Inhalt Ihres Anliegens) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Bitte beachten Sie: Der Versand unverschlüsselter E-Mails erfolgt über das Internet und kann durch Dritte mitgelesen werden. Wir empfehlen, sensible Informationen nicht per einfacher E-Mail zu übermitteln.

c) Online-Terminbuchung

Auf unserer Website ist ein Buchungsmodul der S3 Praxiscomputer GmbH eingebunden, über das Sie direkt online Termine vereinbaren können. Die dort eingegebenen Daten werden unmittelbar an S3 Praxiscomputer übertragen und dort verarbeitet. Beim Aufruf des Moduls wird Ihre IP-Adresse an den Anbieter übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nutzerfreundlichen Terminmanagement). Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die für die Funktion nicht unbedingt erforderlich sind, erfolgt dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Die Datenschutzerklärung des Anbieters finden Sie unter:https://s3-praxiscomputer.de/datenschutz

d) Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Angaben zur Berufserfahrung sowie optional Ihre Telefonnummer), um Ihre Bewerbung zu prüfen und Sie gegebenenfalls zu kontaktieren.

Die Angabe der Telefonnummer ist freiwillig und dient lediglich der schnelleren Kontaktaufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).

5. Keine Webanalyse, kein Tracking, keine Werbe-Cookies

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Reichweitenmessungsdienste ein. Insbesondere nutzen wir kein Google Analytics und keine vergleichbaren Werkzeuge.

Es werden keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken gesetzt. Soweit Cookies zum Einsatz kommen, sind diese technisch notwendig, um die Grundfunktionen der Website bereitzustellen; Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

6. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Empfänger können sein:

  • unser Hosting-Anbieter Webflow, Inc. (Auftragsverarbeiter)
  • die S3 Praxiscomputer GmbH im Rahmen der Online-Terminbuchung
  • unser E-Mail-Dienstleister im Rahmen der Bereitstellung des Praxis-Postfachs

Im Rahmen des Bewerbungsprozesses werden Ihre Daten ausschließlich an die in unserer Praxis für die Personalauswahl zuständigen Personen weitergegeben.

Ein Verkauf oder eine sonstige kommerzielle Weitergabe Ihrer Daten findet nicht statt.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Server-Logfiles: in der Regel nach spätestens 30 Tagen gelöscht bzw. anonymisiert
  • Anfragen über Kontaktformular, E-Mail, Telefon oder Fax: Löschung, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (bei geschäftlicher Korrespondenz können handels- und steuerrechtliche Fristen von bis zu 6 bzw. 10 Jahren gelten)
  • Bewerbungsdaten: Löschung spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht ausdrücklich einer längeren Speicherung (z. B. für einen Bewerberpool) zugestimmt haben
  • Behandlungsdaten: Aufbewahrung nach § 630f Abs. 3 BGB und § 10 Abs. 3 der Berufsordnung für Ärztinnen und Ärzte in Hessen grundsätzlich 10 Jahre nach Abschluss der Behandlung, in gesetzlich geregelten Einzelfällen länger

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Widerruf von Einwilligungen: Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 2 genannte verantwortliche Stelle.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und InformationsfreiheitPostfach 316365021 Wiesbadenhttps://datenschutz.hessen.de

10. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 2 genannte verantwortliche Stelle.

11. Verarbeitung von Patientendaten in der Praxis

Diese Datenschutzerklärung bezieht sich auf die Nutzung unserer Website. Über die Verarbeitung Ihrer Daten im Rahmen der ärztlichen Behandlung (Anamnese, Diagnose, Therapie, Abrechnung, Kommunikation mit Krankenkassen, Laboren und mitbehandelnden Ärztinnen und Ärzten) informieren wir Sie gesondert nach Art. 13 DSGVO. Diese Informationen erhalten Sie in der Praxis; auf Wunsch senden wir sie Ihnen auch zu.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.