Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragte

Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Praxis Dr. med. Manfred Siedl
Schillerstraße 7
75038 Oberderdingen
Deutschland
Telefon: 07045/5229952
E-Mail: info@dr-siedl.de
Website: www.dr-siedl.de

Datenschutzbeauftragte

Die Datenschutzbeauftragte des Verantwortlichen ist:

Ariane Maier
Schillerstraße 7
75038 Oberderdingen
Deutschland
Telefon: 07045/5229952
E-Mail: praxis@dr-siedl.de

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Internetseite sowie unserer Inhalte und Rate-Limitingistungen erforderlich ist. Die Erhebung und Verwendung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung

Die Verarbeitung Ihrer Daten stützt sich auf folgende Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen.
• Vertragserfüllung / Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bei der Verarbeitung von Daten, die zur Erfüllung eines Behandlungsvertrages oder vorvertraglicher Maßnahmen erforderlich sind.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Sofern eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. gesetzliche Dokumentationspflichten für Ärzte).
• lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): Falls lebenswichtige Interessen eine Verarbeitung erforderlich machen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Praxis erforderlich ist und Ihre Grundrechte nicht überwiegen.

Besondere Hinweise zur Verarbeitung von Patientendaten (Gesundheitsdaten)

Als Facharztpraxis unterliegen wir zusätzlich den strengen Bestimmungen des Patientendaten-Schutzes sowie der ärztlichen Schweigepflicht nach § 203 StGB. Da bei einer Online-Terminbuchung oder Kontaktaufnahme sensible Gesundheitsdaten verarbeitet werden können, erfolgt dies auf Basis von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Zwecke der Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung oder Behandlung) oder auf Basis einer ausdrücklich erteilten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den Gesetzgeber in unionsrechtlichen Verordnungen oder nationalen Gesetzen (z. B. ärztliche Aufbewahrungspflichten nach dem Bürgerlichen Gesetzbuch) vorgesehen wurde.

3. Hosting und Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Stabilität und fehlerfreien Bereitstellung der Website).

4. Verwendung von Cookies und ähnlichen Technologien

Diese Homepage verwendet Cookies. Cookies sind Textdateien, welche über den Internetbrowser auf Ihrem Computersystem abgelegt und gespeichert werden. Wir unterscheiden zwischen technisch notwendigen und einwilligungspflichtigen Cookies:

Unbedingt erforderliche Cookies

Einige Funktionen unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel wiedererkannt wird. Für diese technisch notwendigen Cookies ist keine Einwilligung erforderlich.
Rechtsgrundlage: Die Speicherung von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Weiterverarbeitung der Daten erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies und Drittdienste

Für den Einsatz von Cookies und Funktionen, die nicht zwingend für den Betrieb der Website notwendig sind (z. B. externe Karten oder Terminkalender), holen wir vorab Ihre aktive Einwilligung über ein Cookie-Consent-Banner ein.
Rechtsgrundlage: Die Einwilligung für das Setzen und Auslesen dieser Cookies erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die Rechtsgrundlage für die nachfolgende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Consent-Banner mit Wirkung für die Zukunft widerrufen.

5. Einbindung von Diensten und Inhalten Dritter

Bei der Anzeige von Inhalten Dritter werden aus technischen Gründen Kommunikationsdaten (wie z. B. die IP-Adresse) zwischen Ihnen und dem jeweiligen Anbieter ausgetauscht. Die Einbindung dieser Dienste erfolgt standardmäßig so, dass Daten erst übertragen werden, nachdem Sie über unser Consent-Banner aktiv eingewilligt haben.

Online-Terminkalender (betty24.de)

Zur Vereinbarung von Online-Terminen nutzen wir den externen Terminkalender der betty24 GmbH, Karl-Friedrich-Straße 60, 76133 Karlsruhe.
Rechtsgrundlage: Die Nutzung dieses Dienstes erfolgt zum Zweck der Erfüllung des (vor-)vertraglichen Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO (medizinische Versorgung). Soweit hierbei Cookies gesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Die Datenschutzerklärung von betty24 finden Sie unter: https://www.betty24.de/Privacy.aspx.

6. E-Mail-Kontakt

Eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse ist möglich. Wir weisen ausdrücklich darauf hin, dass die unverschlüsselte Kommunikation per E-Mail Sicherheitslücken aufweisen kann und kein absolut sicherer Kommunikationsweg ist. Für vertrauliche medizinische Anfragen oder Befundübermittlungen nutzen Sie bitte den telefonischen, postalischen Weg oder den persönlichen Kontakt in unserer Praxis.

Rechtsgrundlage: Die allgemeine Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihres Anliegens). Zielt der Kontakt auf ein Behandlungsverhältnis ab, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Da hierbei regelmäßig sensible Gesundheitsdaten übermittelt werden können, dient als zusätzliche Rechtsgrundlage Art. 9 Abs. 2 lit. h DSGVO (medizinische Versorgung) oder Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Widerspruch: Sie können der Speicherung Ihrer personenbezogenen Daten jederzeit formlos (z. B. per E-Mail) widersprechen. Alle Daten der Kontaktaufnahme werden gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Pflichtinformationen und Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen als betroffene Person folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung und detaillierte Auskunft darüber verlangen, ob und welche Sie betreffenden personenbezogenen Daten von uns verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf unverzügliche Berichtigung oder Vervollständigung, sofern die verarbeiteten Daten unrichtig oder unvollständig sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können verlangen, dass Ihre Daten unverzüglich gelöscht werden, sofern kein Ausnahmegrund (wie gesetzliche oder ärztliche Dokumentationspflichten) dem entgegensteht.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine bereits erteilte datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart