Datenschutzerklärung
A. Allgemeine Hinweise
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Webseite www.kardiologe-in-augsburg.de sowie bei der Kontaktaufnahme per E-Mail und der Nutzung der Online-Terminbuchung der Praxis für Kardiologie, Prof. Dr. med. Simon Deseive, Zugspitzstraße 179, 86165 Augsburg.
B. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Praxis für Kardiologie Prof. Dr. med. Simon Deseive Zugspitzstraße 179 86165 Augsburg Telefon: 0821 78095442 E-Mail: kardio-lechhausen@t-online.de
Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben nicht bestellt.
C. Datenverarbeitung beim Besuch der Webseite
Beim Aufruf unserer Webseite werden durch den auf Ihrem Endgerät eingesetzten Browser automatisiert Informationen an den Server unserer Webseite gesendet und temporär in sogenannten Logfiles gespeichert. Dabei kann es sich insbesondere um folgende Daten handeln:
· IP-Adresse des anfragenden Endgeräts
· Datum und Uhrzeit des Zugriffs
· Name und URL der abgerufenen Datei
· Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
· verwendeter Browser und ggf. Betriebssystem Ihres Endgeräts
Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur dauerhaften Funktionsfähigkeit und Sicherheit der Webseite sowie zur
Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; es erfolgt keine Erstellung eines Nutzerprofils.
D. Cookies und Einwilligungsverwaltung
Wir setzen auf unserer Webseite keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein. Es werden lediglich technisch erforderliche Cookies genutzt, die für den Betrieb der Seite und die Bereitstellung einzelner Funktionen notwendig sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien Bereitstellung der Webseite) bzw. § 25 Abs. 2 TTDSG.
Zur Verwaltung von Einwilligungen für etwaige Cookies oder ähnliche Technologien wird ein Cookie-Banner / Consent-Tool eingesetzt. Dieses Tool speichert Ihre Auswahl (Einwilligung/Widerruf) in einem technisch nötigen Cookie, um Ihre Entscheidung bei zukünftigen Seitenaufrufen berücksichtigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten und rechtssicheren Einwilligungsverwaltung).
E. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z.B. Name, E-Mail-Adresse, Inhalt der Nachricht) in unserem E-Mail-Postfach kardio-lechhausen@t-online.de gespeichert. Die Daten verbleiben dort und werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Behandlungsverhältnisses steht, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit gesundheitsbezogene Angaben (Gesundheitsdaten) übermittelt werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. den berufsrechtlichen und sozialrechtlichen Vorschriften zur ärztlichen Behandlung.
Die E-Mails werden entsprechend der berufs- und steuerrechtlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
Bitte beachten Sie, dass die Kommunikation per E-Mail grundsätzlich Sicherheitsrisiken bergen kann. Für besonders sensible medizinische Informationen empfehlen wir daher, diese persönlich oder telefonisch mit der Praxis zu besprechen.
F. Online-Terminbuchung über termed.de
Für die Online-Vereinbarung von Behandlungsterminen nutzen wir den Dienst termed. Die Online-Terminbuchung ist über ein iframe direkt auf unserer Webseite eingebunden; technisch erfolgt die Datenerhebung jedoch auf den Servern von termed. termed hat seinen Sitz innerhalb der Europäischen Union, die Verarbeitung der Daten findet innerhalb der EU statt.
Im Rahmen der Terminvereinbarung über termed werden insbesondere folgende Daten erhoben und verarbeitet:
· Stammdaten (z.B. Name, Kontaktdaten)
· ggf. Geburtsdatum
· Terminwünsche und organisatorische Angaben zur Behandlung
Diese Daten werden zur Planung, Organisation und Durchführung Ihrer Behandlung genutzt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung des Behandlungsvertrages), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO i.V.m. den einschlägigen berufsrechtlichen und sozialrechtlichen Vorschriften.
termed verarbeitet die Daten in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten werden nicht in ein Drittland außerhalb der EU/EWR übermittelt. Nähere Informationen zur Datenverarbeitung durch termed erhalten Sie in der Datenschutzerklärung des Anbieters auf dessen Webseite.
G. Einbindung von Karten (Google Maps-Verlinkung)
Zur Darstellung des Praxisstandorts verwenden wir auf unserer Webseite eine statische Bilddarstellung der Kartenansicht und verlinken auf den externen Dienst Google Maps. Beim Anklicken des Links verlassen Sie unsere Webseite und werden auf die Seite von Google Maps weitergeleitet.
Die Datenverarbeitung (insbesondere die Übermittlung von IP-Adresse, Standortdaten und Nutzungsdaten) erfolgt ab diesem Zeitpunkt ausschließlich durch Google als eigenen Verantwortlichen. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Google. Auf diese Verarbeitung haben wir keinen Einfluss.
H. Empfänger der Daten und Weitergabe
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn:
· dies zur Erfüllung des Behandlungsvertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
· eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
· dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), oder
· Sie hierzu ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
Im Rahmen der Terminorganisation und des Praxisbetriebs können Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden: IT- und Hosting-Dienstleister, Anbieter der Online-Terminbuchung (termed), ggf. Abrechnungsdienstleister sowie weitere Stellen, soweit dies gesetzlich vorgesehen oder für die ärztliche Behandlung notwendig ist.
Eine Übermittlung in Drittstaaten außerhalb der EU/EWR findet grundsätzlich nicht statt. Die Nutzung von termed erfolgt innerhalb der EU.
I. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.
· Server-Logfiles werden in der Regel kurzfristig gespeichert und anschließend gelöscht bzw. anonymisiert, soweit keine sicherheitsrelevante Auswertung erforderlich ist.
· E-Mail-Anfragen werden für die Dauer der Bearbeitung und im Rahmen der berufsrechtlichen, steuerlichen bzw. zivilrechtlichen Aufbewahrungspflichten gespeichert.
· Daten aus der Online-Terminvergabe werden für die Dauer der Behandlungsbeziehung und darüber hinaus im Rahmen der gesetzlichen Dokumentations- und Aufbewahrungspflichten aufbewahrt.
J. Ihre Rechte als betroffene Person
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
· Recht auf Auskunft (Art. 15 DSGVO)
· Recht auf Berichtigung (Art. 16 DSGVO)
· Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
· Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
· Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit dies technisch möglich und gesetzlich vorgesehen ist
· Recht auf Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO)
Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.
K. Beschwerderecht bei der Aufsichtsbehörde
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben oder in dem unser Verantwortlicher seinen Sitz hat. Für Bayern sind dies:
· Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), oder
· der Bayerische Landesbeauftragte für den Datenschutz (je nach Zuständigkeit).
L. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell und wird bei Änderungen unserer Webseite, unserer Dienste oder der rechtlichen Rahmenbedingungen angepasst. Die jeweils gültige Fassung kann jederzeit auf unserer Webseite unter dem Menüpunkt „Datenschutzerklärung“ abgerufen werden.