Datenschutz

C

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. med. Monika Weber-Müller
Fachrichtung Dermatologie und Venerologie
Weiherstrasse 2
66914 Waldmohr

Telefon: 06373 4411
Telefax: 06373 4029
E-Mail: praxis [at] dr-weber-mueller.de

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Hierzu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie in die Verarbeitung eingewilligt haben.

3. Verschlüsselung der Website

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

4. Datenverarbeitung beim Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website werden durch den Webserver technisch notwendige Daten verarbeitet.

Hierbei können insbesondere folgende Daten erfasst werden:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite bzw. Datei

  • übertragene Datenmenge

  • Referrer-URL

  • verwendeter Browser

  • verwendetes Betriebssystem

  • Sprache und Version der Browsersoftware

  • Zugriffsstatus bzw. HTTP-Statuscode

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren und störungsfreien Betrieb unserer Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, telefonisch oder über ein auf der Website vorhandenes Kontaktformular Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Inhalt Ihrer Nachricht

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags- bzw. Behandlungsverhältnisses dient, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Enthält Ihre Nachricht Angaben zu Ihrer Gesundheit, können zusätzlich besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden.

Wir löschen die Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies und technisch notwendige Speicherungen

Unsere Website kann Cookies oder vergleichbare Technologien verwenden.

Cookies sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert werden oder auf bereits gespeicherte Informationen zugreifen.

Technisch notwendige Cookies können erforderlich sein, um grundlegende Funktionen und die sichere Bereitstellung der Website zu ermöglichen.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt deren Verwendung grundsätzlich erst nach Ihrer Einwilligung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können Cookies außerdem über die Einstellungen Ihres Browsers einschränken oder löschen. Hierdurch kann die Funktionalität unserer Website gegebenenfalls eingeschränkt werden.

7. Online-Terminvereinbarung über x.webtermin

Auf unserer Website bieten wir Ihnen die Möglichkeit, Termine online zu vereinbaren.

Hierfür verwenden wir den Terminbuchungsservice x.webtermin der:

medatixx GmbH & Co. KG
Im Kappelhof 1
65343 Eltville am Rhein
Deutschland

Wenn Sie den entsprechenden Button zur Online-Terminvereinbarung auswählen, werden Sie zum Terminbuchungssystem x.webtermin weitergeleitet.

Im Rahmen der Online-Terminbuchung werden die von Ihnen eingegebenen bzw. ausgewählten personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

  • Angaben zu Ihrer Person

  • Name

  • Geburtsdatum

  • Kontaktdaten

  • gewünschter Termin

  • gewählte Terminart

  • gegebenenfalls weitere von Ihnen im Buchungssystem gemachte Angaben

Die Datenverarbeitung dient der Online-Terminvereinbarung, der Zuordnung und Verwaltung des Termins sowie der Kommunikation im Zusammenhang mit Ihrer Terminbuchung.

x.webtermin ist mit der in unserer Praxis verwendeten Praxissoftware verbunden und ermöglicht dadurch einen Abgleich verfügbarer Termine mit unserem Terminplaner.

Nach Angaben von medatixx werden die während der Terminbuchung eingegebenen oder ausgewählten personenbezogenen Daten bis zur Bestätigung der Buchung vorübergehend gespeichert.

Die Speicherung erfolgt nach Angaben des Anbieters für maximal eine Stunde. Wird die Terminbuchung bestätigt, werden die Daten an unsere Praxis übertragen und anschließend von den für diesen Buchungsvorgang verwendeten Servern von medatixx gelöscht.

Die Übertragung und Speicherung erfolgen nach Angaben von medatixx verschlüsselt. Die hierfür verwendeten Server befinden sich nach Angaben des Anbieters innerhalb der Europäischen Union.

Die Verarbeitung Ihrer Angaben erfolgt zum Zweck der von Ihnen gewünschten Terminvereinbarung und der Vorbereitung bzw. Durchführung der medizinischen Versorgung.

Soweit hierbei Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, richtet sich die Verarbeitung zusätzlich nach den Voraussetzungen des Art. 9 DSGVO.

medatixx verarbeitet personenbezogene Daten im Rahmen der eingesetzten Leistungen als Dienstleister bzw. Auftragsverarbeiter auf Grundlage der entsprechenden datenschutzrechtlichen Vereinbarungen.

Weitere Informationen finden Sie in den Datenschutzinformationen von medatixx:

https://medatixx.de/datenschutz

8. Google Maps

Auf unserer Website verwenden wir den Kartendienst Google Maps.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Durch Google Maps können interaktive Karten auf unserer Website dargestellt und Standorte leichter gefunden werden.

Beim Laden von Google Maps wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere folgende Informationen an Google übermittelt werden:

  • IP-Adresse

  • Informationen über das verwendete Endgerät

  • Browserinformationen

  • Informationen über die aufgerufene Seite

  • gegebenenfalls Standortdaten

Wenn Sie bei einem Google-Konto angemeldet sind, können die beim Besuch unserer Website anfallenden Informationen gegebenenfalls Ihrem Google-Konto zugeordnet werden.

Auf die weitere Verarbeitung der Daten durch Google haben wir keinen vollständigen Einfluss.

Soweit für das Laden von Google Maps eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Karte sollte in diesem Fall erst geladen werden, nachdem Sie über das eingesetzte Einwilligungs- bzw. Consent-System Ihre Zustimmung erteilt haben.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei der Verwendung von Google-Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Google LLC hat sich nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Google finden Sie unter:

https://policies.google.com/privacy

Informationen zu internationalen Datenübermittlungen durch Google finden Sie unter:

https://policies.google.com/privacy/frameworks

9. Google Fonts – lokale Einbindung

Zur einheitlichen Darstellung von Schriftarten verwenden wir auf unserer Website sogenannte Google Fonts.

Die verwendeten Schriftarten sind lokal auf unserem Webserver bzw. Webhosting-System eingebunden.

Beim Aufruf unserer Website wird daher aufgrund der Schriftarten keine Verbindung zu den Servern von Google hergestellt.

Eine Übertragung personenbezogener Daten an Google allein aufgrund der verwendeten Schriftarten findet somit nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter:

https://developers.google.com/fonts/faq

10. Externe Links

Unsere Website kann Links zu Webseiten anderer Anbieter enthalten.

Wenn Sie einen solchen externen Link aufrufen, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf der anschließend aufgerufenen externen Website ist grundsätzlich der jeweilige Betreiber verantwortlich.

Bitte beachten Sie daher auch die Datenschutzhinweise des jeweiligen Anbieters.

11. Einsatz von externen Dienstleistern und Auftragsverarbeitern

Für bestimmte technische oder organisatorische Leistungen können wir externe Dienstleister einsetzen.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Vorgaben ausgewählt und verpflichtet.

Soweit erforderlich, werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Dienstleister dürfen personenbezogene Daten grundsätzlich nur entsprechend unseren Weisungen und für die vereinbarten Zwecke verarbeiten.

12. Besondere Kategorien personenbezogener Daten

Da es sich bei unserer Einrichtung um eine Arztpraxis handelt, können im Rahmen der Kommunikation, Terminvereinbarung oder Behandlung auch Gesundheitsdaten verarbeitet werden.

Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und unterliegen einem erhöhten Schutz.

Die Verarbeitung solcher Daten erfolgt nur, wenn hierfür eine entsprechende gesetzliche Grundlage besteht, insbesondere wenn die Verarbeitung für Zwecke der medizinischen Diagnostik, Versorgung oder Behandlung erforderlich ist oder eine andere gesetzlich zulässige Grundlage vorliegt.

13. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können sich längere Aufbewahrungsfristen aus gesetzlichen Vorgaben ergeben, beispielsweise aus medizinrechtlichen, berufsrechtlichen, steuerrechtlichen oder handelsrechtlichen Vorschriften.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere gesetzliche Grundlage eine weitere Speicherung gestattet oder erfordert.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur an diejenigen Stellen weitergegeben, die für die Erfüllung des jeweiligen Zwecks erforderlich sind.

Hierzu können insbesondere gehören:

  • technische Dienstleister

  • Hosting- und IT-Dienstleister

  • Softwareanbieter

  • Auftragsverarbeiter

  • gesetzlich berechtigte Behörden oder Stellen

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie entsprechend eingewilligt haben.

Ihre Rechte

15. Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Hierzu gehören insbesondere Informationen über:

  • die Verarbeitungszwecke

  • die Kategorien personenbezogener Daten

  • Empfänger oder Kategorien von Empfängern

  • die geplante Speicherdauer

  • Ihre weiteren Datenschutzrechte

  • gegebenenfalls die Herkunft der Daten

16. Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Außerdem können Sie die Vervollständigung unvollständiger Daten verlangen.

17. Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Ein Anspruch auf Löschung besteht insbesondere nicht, wenn wir zur weiteren Speicherung gesetzlich verpflichtet sind.

Dies kann beispielsweise bei medizinischen Dokumentations- und Aufbewahrungspflichten der Fall sein.

18. Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

19. Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie können außerdem verlangen, dass diese Daten – soweit technisch möglich – direkt an einen anderen Verantwortlichen übertragen werden.

20. Widerspruchsrecht

Soweit die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

21. Widerruf einer Einwilligung

Wenn eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes wenden.

23. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet über diese Website grundsätzlich nicht statt, sofern nicht an anderer Stelle ausdrücklich darauf hingewiesen wird.

24. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, die eingesetzten Dienste oder die Datenverarbeitung auf unserer Website ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.