Source: https://www.adipositas-zentrum-muenchen.eu/publikationen/index.php?option=com_content&view=article&id=128&Itemid=331
Timestamp: 2020-07-02 12:27:30+00:00

Document:
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Chirurgische Klinik München - Bogenhausen GmbH,
(als Trägerin der MVZ Medizinisches Versorgungszentrum Bogenhausen GmbH)
vertreten durch den Geschäftsführer Dr. med. Winfried Lubos
Tel.: 089/92 794-0
Website: www.chkmb.de
Frau Rebecca Mohr
blueDatex Health GmbH
Schlüterstraße 63
Tel: +49 (0)30 88712453
Wir möchten Sie darauf hinweisen, dass wir personenbezogene Daten unserer Nutzer grundsätzlich nur verarbeiten, soweit dies erforderlich ist für die Bereitstellung einer funktionsfähigen Website als auch unserer Inhalte und Leistungen. Die Datenverarbeitung personenbezogener Nutzerdaten geschieht nur aufgrund einer gesetzlichen Erlaubnis oder wenn die Einwilligung des Nutzers hierzu vorliegt, es sei denn, eine vorherige Einholung der Einwilligung ist aus tatsächlichen Gründen nicht möglich und die Verarbeitung ist dann durch eine gesetzliche Vorschrift gestattet.
1. Automatisch gespeicherte Daten - Nutzungsprofile
Domainname Ihres Internetproviders,
durchschnittliche Besuchszeit der Website,
aufgerufene Seiten,
Zugriffszeiten,
Übertragene Datenvolumen,
weitere statistisch wichtige Daten
Diese Daten werden in pseudonymisierter Form erhoben, gespeichert und ausgewertet. Die Speicherung der IP-Adresse durch das System ist zu dem Zweck erforderlich, damit die Website an den Rechner des Nutzers ausgeliefert werden kann, weshalb hierzu auch die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert werden muss. Des Weiteren erfolgt die Erhebung, Speicherung und Auswertung der vorgenannten Daten zu den Zwecken, unsere Webseiten für Sie benutzerfreundlicher und interessanter zu gestalten. Die Ergebnisse dieser Auswertung liegen am Ende in statistischer Form vor und sind anonym. Ebenfalls werden die Daten in den Logfiles unseres Systems gespeichert. Allerdings erfolgt keine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers.
Die Speicherung der Daten und der Logfiles erfolgt aufgrund der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DS-GVO. In den vorgenannten Zwecken liegt auch das berechtigte Interesse an der Datenverarbeitung gemäß der angegebenen Rechtsgrundlage.
Werden Daten in Logfiles gespeichert, so ist dies nach spätestens 12 Monaten der Fall. Möglich ist jedoch eine darüberhinausgehende Speicherung, wobei dann eine Löschung oder Verfremdung der die IP-Adressen der Nutzer erfolgt, sodass der aufrufende Client nicht mehr zugeordnet werden kann.
2. Persönliche Daten, die Sie freiwillig angeben
Damit Sie individuell zugeschnittene Leistungen erhalten, werden Sie gebeten, personenbezogene Daten anzugeben. Hierfür hält unsere Website ein Gästebuch und ein Kontaktformular bereit, welches für die elektronische Kontaktaufnahme genutzt werden kann. Ferner bieten wir eine Möglichkeit zur Online-Terminvereinbarung an. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen dieses Prozesses erhoben :
Sofern Sie elektronisch, beispielsweise über Email mit uns Kontakt aufnehmen, dürfen wir Sie auf Folgendes hinweisen: Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann die vollständige Datensicherheit aufgrund von Sicherheitslücken nicht gewährleisten. Deshalb ist ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte durch uns nicht möglich. Insbesondere kann nicht ausgeschlossen werden, dass unverschlüsselte E-Mails von Unbefugten während der Übertragung mitgelesen werden können. Sofern Sie uns personenbezogene oder sensible Daten (z. B. Gesundheitsdaten) mitteilen bzw. übermitteln möchten, raten wir deshalb vom Versand unverschlüsselter E-Mails ab. Bei vertraulichen Informationen empfehlen wir Ihnen somit den Postweg oder die telefonische Kontaktaufnahme.
Durch die freiwillige Angabe dieser Daten im Kontaktformular erklären Sie als Nutzer Ihre Zustimmung zur Erhebung und Speicherung der jeweils eingegebenen Daten. Die Datenverarbeitung erfolgt damit zum Zwecke der Kontaktaufnahme nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.
Ferner bieten wir Ihnen die Möglichkeit der Online-Terminvereinbarung an. Hierfür benötigen wir folgende Daten:
Gesundheitsdaten sowie ggf. überweisender Arzt.
Die erfassten Daten werden ausschließlich zu den folgenden Zwecken verarbeitet: Bereitstellung einer Online-Terminvereinbarung, Verwaltung eines Online-Terminkalenders, Verwaltung von Terminen, Online-Tool zur Terminkalenderverwaltung, Information der Patienten über Ärzte, Email- und SMS-Benachrichtigungen (sog. Recall-System).
Die Datenverarbeitung zu vorgenannten Zwecken erfolgt im Rahmen einer Auftragsverarbeitung durch den Dienstleister Doctolib GmbH, Wilhelmstraße 118, 10963 Berlin – Datenschutzerklärung https://www.doctolib.de/terms/agreement sowie der Samedi GmbH, Rigaer Str. 44, 10247 Berlin – Datenschutzerklärung https://www.samedi.de/datenschutz-kunden.html.
Unsere Geschäftspartner sind von uns aufgefordert, die gesetzlichen Datenschutzbestimmungen ebenfalls einzuhalten.
Es erfolgt eine verschlüsselte Datenübertragung an den Dienstleister. Ebenso sind die Seiten der Online-Terminvergabe durch eine SSL-Verschlüsselung geschützt.
Da die im Rahmen der Nutzung der Online-Terminvergabe erhobenen Daten freiwillig von Ihnen angegeben werden, erklären Sie als Nutzer Ihre Zustimmung zur Verarbeitung der jeweils eingegebenen Daten durch die Doctolib GmbH sowie der Samedi GmbH und wir holen hierzu Ihre Einwilligung ein. Die Datenverarbeitung durch die Doctolib GmbH sowie der Samedi GmbH erfolgt damit zu den vorgenannten Zwecken nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.
Rechtsgrundlage für die Verarbeitung der Daten, die durch die Übersendung einer E-Mail übermittelt werden sowie der Kommentare und Beiträge im Gästebuch, ist Art. 6 Abs. 1 lit. f DS-GVO. Sofern die Kontaktanfrage, die Email oder die Online-Terminvergabe den Abschluss eines Vertrages zum Ziel hat, so besteht eine weitere Rechtsgrundlage für die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DS-GVO.
Wir verarbeiten persönliche Daten nur zu den Zwecken der Konversation und der Bearbeitung der Kontaktaufnahme. Das erforderliche berechtigte Interesse an der Verarbeitung der Daten im Falle einer Kontaktaufnahme über das Kontaktformular oder per E-Mail sowie über die Online-Terminvergabe liegt darin begründet.
Ferner speichern wir die Daten, die der Nutzer im Gästebuch angibt sowie seine IP-Adresse, wenn dieser Kommentare oder sonstige Beiträge im Rahmen des Gästebuchs hinterlässt. Hieran haben wir ein berechtigtes Interesse, da im Falle widerrechtlicher Inhalte (Beleidigungen, Schmähkritik etc.) wir als Betreiber der Website juristisch ggf. im Rahmen der Störerhaftung in Anspruch genommen werden können, sodass ein berechtigtes Interesse unsererseits an der Identität des Nutzers besteht.
Zu den Zwecken der Verhinderung eines Missbrauchs des Kontaktformulars und der Online-Terminvergabe sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme dient die Verarbeitung der sonstigen personenbezogenen Daten während des Absendevorgangs.
Wir geben Ihre Daten nur dann weiter, wenn es sich um Anfragen von behördlichen Organen, insbesondere von Strafverfolgungs- und Aufsichtsbehörden, handelt und/oder wir anderweitig gesetzlich dazu verpflichtet sind.
Eine Löschung der Daten erfolgt auch hier, wenn diese für die Zweckerreichung nicht mehr erforderlich sind. Dies liegt bei personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und denjenigen, die per E-Mail übersandt wurden, grundsätzlich vor im Falle der Beendigung der jeweiligen Konversation mit dem Nutzer. Die Beendigung der Konversation ist gegeben, wenn sich die abschließende Klärung des Sachverhalts aus den konkreten Umständen im Einzelfall entnehmen lässt.
Die Daten werden dann langfristig gespeichert, wenn sich aus der Kontaktanfrage ein Behandlungsverhältnis entwickelt. Die Dauer der Aufbewahrung richtet sich dann nach dem Behandlungsverhältnis bzw. gesetzlicher Aufbewahrungspflichten, die beispielsweise für ihm Rahmen der Behandlung erhobener personenbezogener Daten 10 Jahre nach Abschluss der Behandlung betragen. Gegebenenfalls können sich aus weiteren Rechtsgrundlagen längere Aufbewahrungsfristen ergeben.
Hinsichtlich der zusätzlich im Rahmen des Absendevorgangs erhobenen und gespeicherten personenbezogenen Daten erfolgt eine Löschung von Terminanfragen spätestens nach einer gesetzlichen Aufbewahrungsfrist von 10 Jahren für Behandlungsunterlagen, allgemeinen Anfragen spätestens nach einer Frist von 7 Tagen, Anfragen für Kostenvoranschläge nach einer gesetzlichen Frist von 10 Jahren und Bewerbungsanfragen nach einer Frist von 6 Monaten, ab dem Zeitpunkt der Datenerhebung.
Der Nutzer hat jederzeit das Recht zum Widerruf der Einwilligung zur Datenverarbeitung. Der Widerruf der Einwilligung wirkt für die Zukunft, sodass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
Ferner steht dem Nutzer grundsätzlich das Recht zum Widerspruch gegen die Verarbeitung der personenbezogenen Daten zu.
In diesen Fällen ist eine Fortführung der Konversation dann nicht mehr möglich.
Auf der Website werden durch das Content Management System Joomla! System Cookies verwendet, um die Nutzungsfreundlichkeit und Sicherheit unseres Angebots für Sie zu erhöhen sowie einem Besucher eine eindeutige Nummer zuzuordnen. Dieser Cookie enthält eine charakteristische Zeichenfolge, wodurch eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website möglich wird. Allerdings erhalten wir hierdurch keine unmittelbare Kenntnis von der Identität des Nutzers.
Zum Zwecke der nutzerfreundlicheren Gestaltung machen es einige Funktionen unserer Website erforderlich, dass Cookies eingesetzt werden, sodass es erforderlich ist, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Dabei findet in den Cookies die Übermittlung und Speicherung folgender Daten statt:
- Eindeutiger Identifizierungscode des Benutzers
- -	Eindeutiger Identifizierung des Benutzers
Eine Verwendung der durch technisch notwendige Cookies erhobenen Nutzerdaten zur Erstellung von Nutzerprofilen findet nicht statt.
Über die Verwendung von Cookies zu Analysezwecken informieren wir den Nutzer bei Aufruf der Website. Es wird seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. Ebenfalls wird er auf diese Datenschutzerklärung hingewiesen.
Für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist die Rechtsgrundlage des Art. 6 Abs. 1 lit. f DS-GVO einschlägig. In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DS-GVO.
Für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers die Rechtsgrundlage Art. 6 Abs. 1 lit. a DS-GVO.
Nachdem Cookies auf dem Rechner des Nutzers gespeichert und von diesem an unsere Website übermittelt werden, kann jedoch die Speicherung bzw. Übertragung durch eine entsprechende Einstellung auf dem Browser des Nutzers eingeschränkt oder deaktiviert werden. Sofern Cookies bereits gespeichert sind, können diese jederzeit, auch automatisiert, gelöscht werden. Allerdings weisen wir Sie darauf hin, dass in diesem Fall ggf. die vollumfängliche Funktionalität unserer Website nicht genutzt werden kann. Ferner kann der Nutzer durch entsprechende Browsereinstellung eine Information über das Setzen von Cookies erhalten, eine Erlaubnis für die Verwendung von Cookies nur im Einzelfall erteilen, einen allgemeinen oder nur für explizit genannte Fälle bestehenden Ausschluss für die Annahme von Cookies festlegen sowie beim Schließen des Browsers die automatische Löschung der Cookies einstellen.
III. Datenschutzerklärung für Google Analytics
Google Analytics ist ein Webanalysedienst der Google Inc. („Google“, https://www.google.de/intl/de/about/) (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), der bei dieser Website benutzt wird. Hierbei werden sog. „Cookies“ verwendet. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website zulassen. Die über die Benutzung der Website durch den Cookie erlangten Informationen wie Browser-Typ/-Version, verwendetes Betriebssystem, Referer-URL, IP-Adresse des Nutzers, Uhrzeit der Serveranfrage, werden grundsätzlich an einen Server von Google in den USA übermittelt und dort gespeichert.
Da auf dieser Website die IP-Anonymisierung aktiviert ist, wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vorab gekürzt. Die Übertragung der vollen IP-Adresse an einen Server von Google in den USA und die dortige Kürzung erfolgt nur in Ausnahmefällen. Google wird diese Informationen im Auftrag des Betreibers dieser Website zur Auswertung Ihrer Nutzung der Website, zur Zusammenstellung von Reports über die Websiteaktivitäten sowie zur Erbringung weiterer mit der Websitenutzung und der Internetnutzung verbundener Dienstleistungen gegenüber dem Websitebetreiber, verwenden. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag verarbeiten. Eine Zusammenführung der im Rahmen von Google Analytics von Ihrem Browser übermittelten IP-Adresse mit anderen Daten von Google findet nicht statt.
Der Einsatz von Google Analytics erfolgt zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die vorgenannten Interessen sind als berechtigt im Sinne dieser Vorschrift anzusehen.
Durch eine entsprechende Einstellung Ihrer Browser-Software können Sie die Installation bzw. Speicherung der Cookies verhindern; es wird jedoch darauf hingewiesen, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google mit Wirkung für die Zukunft widersprechen und verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: (https://tools.google.com/dlpage/gaoptout?hl=de). Bitte akzeptieren Sie dafür zuerst Cookies.
Zudem gibt es eine weitere Alternative zur Verhinderung der Erfassung der Daten durch Google Analytics. Hierbei wird ein sog. Opt-Out-Cookie installiert, der das Tracking der Daten auf diese Website verhindert. Dieser Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf ihrem Gerät abgelegt. Die Funktion bleibt damit nur bis zur Löschung des Cookies bestehen. Nach Löschung des Cookies muss der Nutzer den Link erneut aufrufen und setzen. Hierzu klicken Sie bitte auf diesen Link: Google Analytics deaktivieren.
Google Analytics kann auch bei Besuch unserer Website über ein mobiles Endgerät (Smartphone, Tablet etc.) durch Klick auf diesen Link deaktiviert werden.
IV. Rechte des Nutzers
Der Nutzer hat das Recht, einer Verarbeitung seiner personenbezogenen Daten gemäß Art. 21 DS-GVO zu widersprechen, wenn wir diese gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO zur Wahrung berechtigter Interessen verarbeiten, sofern hierfür Gründe gegeben sind, die sich aus seiner besonderen Situation ergeben. Einer zu Zwecken der Direktwerbung auf dieser Rechtsgrundlage erfolgten Datenverarbeitung kann der Nutzer ohne Angabe von Gründen widersprechen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle des Widerspruchs zu Zwecken der Direktwerbung verarbeiten wir Ihre personenbezogenen Daten dann nicht mehr.
Bayerisches Landesamt für Datenschutzaufsicht, c/o Regierung von Mittelfranken, Promenade 27, 91522 Ansbach, www.lda.bayern.de
Auf unserer Website verwenden wir das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Hierbei handelt es sich grundsätzlich um eine 256 Bit Verschlüsselung. Sofern diese Verschlüsselung von Ihrem Browser nicht unterstützt werden sollte, findet stattdessen ein Rückgriff auf 128 Bit Verschlüsselung statt. Die verschlüsselte Übertragung einer einzelnen Seite unserer Website ist an der geschlossenen Darstellung des Schüssel beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers ersichtlich.
Darüber hinaus bedienen wir uns zum Schutz Ihrer Daten gegen teilweisen oder vollständigen Verlust oder Zerstörung, gegen zufällige oder vorsätzliche Manipulation oder gegen den unbefugten Zugriff Dritter geeigneter technischer und organisatorischer Sicherheitsmaßnahmen. Entsprechend der technologischen Entwicklung werden diese Sicherheitsmaßnahmen kontinuierlich verbessert.
Eine Änderung dieser Datenschutzerklärung kann aufgrund geänderter gesetzlicher bzw. behördlicher Bestimmungen oder aufgrund der Weiterentwicklung unserer Website und Angebote darüber notwendig werden. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.chkmb.de/datenschutz.html von Ihnen abgerufen und ausgedruckt werden.
Falls Sie Fragen zum Datenschutz haben, senden Sie bitte eine E-Mail Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Tel: +49 (0)89 92794 - 2000

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 21
 Art. 6