Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gemeinschaftspraxis Dr. med. Jeannette Witta und Dr. med. Arnd Witta
Angerstraße 19
86922 Eresing
Telefon: 08193 / 1568
E-Mail: praxis.eresing@witta.de
Weitere Angaben finden Sie in unserem Impressum.
2. Datenschutzbeauftragte / Datenschutzbeauftragter
Wir haben keine/n Datenschutzbeauftragte/n bestellt. Eine gesetzliche Verpflichtung hierzu besteht nicht, da in unserer Praxis weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und auch keine umfangreiche Verarbeitung besonderer Datenkategorien im Sinne von Art. 37 Abs. 1 lit. c DSGVO vorliegt (vgl. Erwägungsgrund 91 DSGVO, der einzelne Ärzte ausdrücklich ausnimmt).
3. Grundsätzliches
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website. Für die Verarbeitung Ihrer Daten im Rahmen der ärztlichen Behandlung in unserer Praxis gilt eine gesonderte Patienteninformation, die Sie in der Praxis erhalten.
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen oder Ihre IP-Adresse.
4. Aufruf unserer Website (Server-Logfiles)
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland; eine Übermittlung personenbezogener Daten in ein Drittland (etwa die USA) findet nicht statt.
Bei jedem Aufruf einer Seite werden automatisch Informationen an den Server übermittelt und in sogenannten Logfiles verarbeitet:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge und Meldung über den Abruferfolg
- Verwendeter Browser und Betriebssystem
- Zuvor besuchte Seite (Referrer), sofern übermittelt
Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung
der Systemsicherheit und Stabilität sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse besteht am technisch fehlerfreien und sicheren Betrieb dieser Website.
Speicherdauer: Die Logdaten werden spätestens nach 7 Tagen gelöscht
oder anonymisiert.
5. Schriftarten (Fonts)
Diese Website verwendet die Schriftarten „Inter" und „Playfair Display". Diese werden ausschließlich von unserem eigenen Server geladen. Es wird dabei keine Verbindung zu Servern von Google aufgebaut und es werden keine Daten an Google übertragen.
6. Cookies und lokale Speicherung
Wir setzen keine Cookies zu Analyse-, Werbe- oder Trackingzwecken ein.
Wir nutzen den Speicher Ihres Browsers (Session Storage) für zwei rein technische Zwecke. Die dort abgelegten Angaben verlassen Ihr Gerät nicht und werden automatisch gelöscht, sobald Sie den Browser-Tab schließen:
- aktuellesPopupSeen – merkt sich, dass Sie einen Hinweis (z. B. zu Praxisurlaub) bereits geschlossen haben, damit er nicht erneut erscheint.
- embedConsent:… – merkt sich Ihre Einwilligung in das Laden einer externen Einbettung (siehe Ziffer 7 und 8) für die Dauer Ihres Besuchs.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.
7. Online-Terminbuchung (Arzt-Direkt)
Auf der Seite Termine bieten wir eine Online-Terminbuchung des Anbieters zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena (Arzt-Direkt), an.
Die Terminbuchung ist als eingebetteter Inhalt (iframe) eingebunden und wird erst geladen, nachdem Sie aktiv auf „Inhalt laden" geklickt haben (Zwei-Klick-Lösung). Ohne diesen Klick werden keine Daten an den Anbieter übertragen.
Nach dem Laden werden Ihre IP-Adresse sowie die von Ihnen im Buchungsformular eingegebenen Daten (z. B. Name, Kontaktdaten, Terminwunsch) an den Anbieter übermittelt und dort in unserem Auftrag verarbeitet.
Zweck: Vereinbarung und Verwaltung von Behandlungsterminen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
(Ihre Einwilligung durch Klick auf „Inhalt laden") sowie für die Terminvereinbarung selbst
Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Gesundheitsdaten verarbeitet werden,
stützen wir dies auf Art. 9 Abs. 2 lit. h DSGVO
(Zwecke der Gesundheitsvorsorge und Behandlung).
Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag zur
Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer: Die Speicherung richtet sich nach dem Zweck der
Terminverwaltung sowie der Datenschutzerklärung des Anbieters (siehe unten).
Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft
widerrufen, indem Sie den Browser-Tab schließen oder den Session Storage Ihres
Browsers leeren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
bleibt unberührt.
Sie können einen Termin selbstverständlich auch ohne Nutzung dieses Dienstes telefonisch unter 08193 / 1568 vereinbaren.
Datenschutzhinweise des Anbieters: app.arzt-direkt.de/dokumente/datenschutz
8. Kartendarstellung (Google Maps)
Auf den Seiten Praxis und Kontakt binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Auch diese Karte wird erst nach Ihrem aktiven Klick auf „Inhalt laden" geladen. Vorher werden keine Daten an Google übertragen.
Nach dem Laden erhält Google Ihre IP-Adresse und kann diese in die USA übertragen. Empfängerin in den USA ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet die Daten teils zu eigenen Zwecken; auf diese Verarbeitung haben wir keinen Einfluss.
Zweck: Darstellung unseres Standorts und Anfahrtsplanung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie
§ 25 Abs. 1 TDDDG (Ihre Einwilligung durch Klick auf „Inhalt laden").
Drittlandtransfer: Die Übermittlung in die USA stützt sich auf den
Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework
(Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist.
Widerruf: jederzeit für die Zukunft möglich (siehe Ziffer 7).
Datenschutzerklärung von Google: policies.google.com/privacy
Unsere Adresse finden Sie auf beiden Seiten auch als Text – Sie müssen die Karte nicht laden.
9. Kontaktaufnahme per E-Mail, Telefon oder Fax
Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der
Anbahnung oder Erfüllung eines Behandlungsvertrags dient, sonst
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Soweit Gesundheitsdaten betroffen sind: Art. 9 Abs. 2 lit. h DSGVO.
Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie erledigt ist
und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; wir überprüfen dies
regelmäßig, spätestens alle zwei Jahre.
Wichtiger Hinweis: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten mitgelesen werden. Bitte senden Sie uns keine sensiblen Gesundheitsdaten per unverschlüsselter E-Mail. Rufen Sie uns in solchen Fällen bitte an.
10. Geschützter Redaktionsbereich
Diese Website verfügt über einen passwortgeschützten Bereich, über den Praxismitarbeitende Inhalte (z. B. Aktuelles-Hinweise) pflegen. Dieser Bereich richtet sich nicht an Patientinnen und Patienten.
Zum Schutz vor automatisierten Anmeldeversuchen speichern wir die IP-Adresse fehlgeschlagener Anmeldeversuche vorübergehend auf demselben Server, auf dem diese Website gehostet wird (siehe Ziffer 4). Eine Übermittlung an Dritte findet dabei nicht statt.
Zweck: Absicherung des Anmeldebereichs gegen missbräuchliche Zugriffe
(Rate-Limiting).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
an der IT-Sicherheit.
Speicherdauer: Die Sperrinformation wird automatisch nach 15 Minuten
gelöscht.
11. Empfänger von Daten
Eine Weitergabe Ihrer Daten findet nur in dem oben beschriebenen Umfang statt, nämlich an:
- unseren Hosting-Dienstleister (Ziffer 4),
- den Anbieter der Online-Terminbuchung – nur nach Ihrer Einwilligung (Ziffer 7),
- Google – nur nach Ihrer Einwilligung in die Kartendarstellung (Ziffer 8).
Eine darüber hinausgehende Weitergabe, insbesondere ein Verkauf Ihrer Daten, findet nicht statt. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.
12. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie verarbeiten
- Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
14. Ärztliche Schweigepflicht
Neben den Vorgaben der DSGVO unterliegen wir der ärztlichen Schweigepflicht nach § 203 StGB und den Regelungen der Berufsordnung für die Ärzte Bayerns.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.