Source: https://neureither-schumacher.de/datenschutz/
Timestamp: 2019-02-20 12:14:35+00:00

Document:
Datenschutz • Dr. med. Neureither • Dr. med. Schumacher und Kollegen
Der Schutz Ihrer per­so­nen­be­zo­ge­nen Daten ist uns wich­tig. Nach der EU-Daten­schutz-Grund­ver­ord­nung (DSGVO) sind wir ver­pflich­tet, Sie darüber zu infor­mie­ren, zu wel­chem Zweck unsere Pra­xis Daten erhebt, spei­chert oder wei­ter­lei­tet. Der Infor­ma­tion kön­nen Sie auch ent­neh­men, wel­che Rechte Sie in puncto Daten­schutz haben.
Der Ver­ant­wort­li­che im Sinne der Daten­schutz-Grund­ver­ord­nung und ande­rer natio­na­ler Daten­schutz­ge­setze der Mit­glieds­staa­ten sowie sons­ti­ger daten­schutz­recht­li­cher Bestim­mun­gen ist die:
Dr. med. Isa­belle Abbasi-Neu­reit­her
Dr. med. Sabine Schu­ma­cher-Herold
Fachärz­tin für Innere Medi­zin
Dia­be­to­lo­gin DDG
Hau­s­ärzt­li­che Ver­sor­gung
Bagh­cha Khan
daten­schutz@inter­nis­tin­nen-hd.de
3.1. Umfang der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten
Wir ver­ar­bei­ten per­so­nen­be­zo­gene Daten unse­rer Nut­zer grund­sätz­lich nur, soweit dies zur Bereit­stel­lung einer funk­ti­ons­fä­hi­gen Web­seite sowie unse­rer Inhalte und Leis­tun­gen erfor­der­lich ist. Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten unse­rer Nut­zer erfolgt regel­mä­ßig nur nach Ein­wil­li­gung des Nut­zers. Eine Aus­nahme gilt in sol­chen Fäl­len, in denen eine vor­he­rige Ein­ho­lung einer Ein­wil­li­gung aus tat­säch­li­chen Grün­den nicht mög­lich und die Ver­ar­bei­tung der Daten durch gesetz­li­che Vor­schrif­ten gestat­tet ist.
3.2. Rechts­grund­lage für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten
3.3. Daten­lö­schung und Spei­cher­dauer
4. Bereit­stel­lung der Web­seite und Erstel­lung von Log­fi­les
4.1. Beschrei­bung und Umfang der Daten­ver­ar­bei­tung
Bei jedem Auf­ruf unse­rer Web­seite erfasst unser Sys­tem auto­ma­ti­siert Daten und Infor­ma­tio­nen vom Com­pu­ter­sys­tem des auf­ru­fen­den Rech­ners.
Der Inter­net-Ser­vice-Pro­vi­der des Nut­zers
Web­sei­ten, von denen das Sys­tem des Nut­zers auf unsere Web­seite gelangt
Die Daten wer­den eben­falls in den Log­fi­les unse­res Sys­tems gespei­chert. Eine Spei­che­rung die­ser Daten zusam­men mit ande­ren per­so­nen­be­zo­ge­nen Daten des Nut­zers fin­det nicht statt.
4.2. Rechts­grund­lage für die Daten­ver­ar­bei­tung
Rechts­grund­lage für die vor­über­ge­hende Spei­che­rung der Daten und der Log­fi­les ist Art. 6 Abs. 1 lit. f DSGVO.
4.3. Zweck der Daten­ver­ar­bei­tung
Die vor­über­ge­hende Spei­che­rung der IP-Adresse durch das Sys­tem ist not­wen­dig, um eine Aus­lie­fe­rung der Web­seite an den Rech­ner des Nut­zers zu ermög­li­chen. Hier­für muss die IP-Adresse des Nut­zers für die Dauer der Sit­zung gespei­chert blei­ben.
Die Spei­che­rung in Log­fi­les erfolgt, um die Funk­ti­ons­fä­hig­keit der Web­seite sicher­zu­stel­len. Zudem die­nen uns die Daten zur Opti­mie­rung der Web­seite und zur Sicher­stel­lung der Sicher­heit unse­rer infor­ma­ti­ons­tech­ni­schen Sys­teme. Eine Aus­wer­tung der Daten zu Mar­ke­ting­zwe­cken fin­det in die­sem Zusam­men­hang nicht statt.
4.4. Dauer der Spei­che­rung
Die Daten wer­den gelöscht, sobald sie für die Errei­chung des Zweckes ihrer Erhe­bung nicht mehr erfor­der­lich sind. Im Falle der Erfas­sung der Daten zur Bereit­stel­lung der Web­seite ist dies der Fall, wenn die jewei­lige Sit­zung been­det ist.
Im Falle der Spei­che­rung der Daten in Log­fi­les ist dies nach spä­tes­tens sie­ben Tagen der Fall. Eine dar­über­hin­aus­ge­hende Spei­che­rung ist mög­lich. In die­sem Fall wer­den die IP-Adres­sen der Nut­zer gelöscht oder ver­frem­det, sodass eine Zuord­nung des auf­ru­fen­den Cli­ents nicht mehr mög­lich ist.
4.5. Wider­spruchs- und Besei­ti­gungs­mög­lich­keit
Die Erfas­sung der Daten zur Bereit­stel­lung der Web­seite und die Spei­che­rung der Daten in Log­fi­les ist für den Betrieb der Web­seite zwin­gend erfor­der­lich. Es besteht folg­lich sei­tens des Nut­zers keine Wider­spruchs­mög­lich­keit.
5. Ver­wen­dung von Coo­kies
5.1. Beschrei­bung und Umfang der Daten­ver­ar­bei­tung
Unsere Web­seite ver­wen­det Coo­kies. Bei Coo­kies han­delt es sich um Text­da­teien, die im Inter­net­brow­ser bzw. vom Inter­net­brow­ser auf dem Com­pu­ter­sys­tem des Nut­zers gespei­chert wer­den. Ruft ein Nut­zer eine Web­seite auf, so kann ein Coo­kie auf dem Betriebs­sys­tem des Nut­zers gespei­chert wer­den. Die­ser Coo­kie ent­hält eine cha­rak­te­ris­ti­sche Zei­chen­folge, die eine ein­deu­tige Iden­ti­fi­zie­rung des Brow­sers beim erneu­ten Auf­ru­fen der Web­seite ermög­licht.
Wir set­zen Coo­kies ein, um unsere Web­seite nut­zer­freund­li­cher zu gestal­ten. Einige Ele­mente unse­rer Web­seite erfor­dern es, dass der auf­ru­fende Brow­ser auch nach einem Sei­ten­wech­sel iden­ti­fi­ziert wer­den kann.
In den Coo­kies wer­den dabei fol­gende Daten gespei­chert und über­mit­telt:
Ses­sion-ID-Coo­kie: Sit­zungs-ID des Nut­zers
CRSF-Token-Coo­kie: Sicher­heits-ID zur Ver­hin­de­rung von CRSF-Atta­cken gegen den Nut­zer
Coo­kie-Law-Coo­kie: Sta­tus der Zustim­mung zur Spei­che­rung von Coo­kies
5.2. Rechts­grund­lage für die Daten­ver­ar­bei­tung
5.3. Zweck der Daten­ver­ar­bei­tung
Der Zweck der Ver­wen­dung tech­nisch not­wen­di­ger Coo­kies ist, die Nut­zung von Web­sei­ten für die Nut­zer zu ver­ein­fa­chen. Einige Funk­tio­nen unse­rer Web­seite kön­nen ohne den Ein­satz von Coo­kies nicht ange­bo­ten wer­den. Für diese ist es erfor­der­lich, dass der Brow­ser auch nach einem Sei­ten­wech­sel wie­der­er­kannt wird.
Login der Nut­zer
In die­sen Zwe­cken liegt auch unser berech­tig­tes Inter­esse in der Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
5.4. Dauer der Spei­che­rung, Wider­spruchs- und Besei­ti­gungs­mög­lich­keit
Coo­kies wer­den auf dem Rech­ner des Nut­zers gespei­chert und von die­sem an unse­rer Web­seite über­mit­telt. Daher haben Sie als Nut­zer auch die volle Kon­trolle über die Ver­wen­dung von Coo­kies. Durch eine Ände­rung der Ein­stel­lun­gen in Ihrem Inter­net­brow­ser kön­nen Sie die Über­tra­gung von Coo­kies deak­ti­vie­ren oder ein­schrän­ken. Bereits gespei­cherte Coo­kies kön­nen jeder­zeit gelöscht wer­den. Dies kann auch auto­ma­ti­siert erfol­gen. Wer­den Coo­kies für unsere Web­seite deak­ti­viert, kön­nen mög­li­cher­weise nicht mehr alle Funk­tio­nen der Web­seite voll­um­fäng­lich genutzt wer­den.
6. Kon­takt­for­mu­lar und E-Mail-Kon­takt
6.1. Beschrei­bung und Umfang der Daten­ver­ar­bei­tung
Auf unse­rer Web­seite ist ein Kon­takt­for­mu­lar vor­han­den, wel­ches für die elek­tro­ni­sche Kon­takt­auf­nahme genutzt wer­den kann. Nimmt ein Nut­zer diese Mög­lich­keit wahr, so wer­den die in der Ein­ga­be­maske ein­ge­ge­ben Daten an uns über­mit­telt und gespei­chert.
Anfrage: Nach­richt des Nut­zers
Mit Durch­füh­rung des Absen­de­vor­gangs ertei­len Sie uns die Ein­wil­li­gung zur Ver­ar­bei­tung der über­sand­ten Daten.
6.2. Rechts­grund­lage für die Daten­ver­ar­bei­tung
6.3. Zweck der Daten­ver­ar­bei­tung
6.4. Dauer der Spei­che­rung
Die Daten wer­den gelöscht, sobald sie für die Errei­chung des Zweckes ihrer Erhe­bung nicht mehr erfor­der­lich sind. Für die per­so­nen­be­zo­ge­nen Daten aus der Ein­ga­be­maske des Kon­takt­for­mu­lars und die­je­ni­gen, die per E-Mail über­sandt wur­den, ist dies dann der Fall, wenn die jewei­lige Kon­ver­sa­tion mit dem Nut­zer been­det ist. Been­det ist die Kon­ver­sa­tion dann, wenn sich aus den Umstän­den ent­neh­men lässt, dass der betrof­fene Sach­ver­halt abschlie­ßend geklärt ist.
6.5. Wider­spruchs- und Besei­ti­gungs­mög­lich­keit
Der Nut­zer hat jeder­zeit die Mög­lich­keit, seine Ein­wil­li­gung zur Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten zu wider­ru­fen. Nimmt der Nut­zer per E-Mail Kon­takt mit uns auf, so kann er der Spei­che­rung sei­ner per­so­nen­be­zo­ge­nen Daten jeder­zeit wider­spre­chen. In einem sol­chen Fall kann die Kon­ver­sa­tion nicht fort­ge­führt wer­den. Bitte sen­den Sie uns Ihren Wie­der­spruch an die oben ste­hende E-Mail-Adresse des Ver­ant­wort­li­chen.
Wer­den Ihre per­so­nen­be­zo­gene Daten ver­ar­bei­tet, sind Sie Betrof­fe­ner i.S.d. DSGVO und es ste­hen Ihnen fol­gende Rechte gegen­über dem Ver­ant­wort­li­chen zu:
7.1. Aus­kunfts­recht
die geplante Dauer der Spei­che­rung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten oder, falls kon­krete Anga­ben hierzu nicht mög­lich sind, Kri­te­rien für die Fest­le­gung der Spei­cher­dauer;
das Beste­hen eines Rechts auf Berich­ti­gung oder Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, eines Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder eines Wider­spruchs­rechts gegen diese Ver­ar­bei­tung;
das Beste­hen eines Beschwer­de­rechts bei einer Auf­sichts­be­hörde;
das Beste­hen einer auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fi­ling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumin­dest in die­sen Fäl­len – aus­sa­ge­kräf­tige Infor­ma­tio­nen über die invol­vierte Logik sowie die Trag­weite und die ange­streb­ten Aus­wir­kun­gen einer der­ar­ti­gen Ver­ar­bei­tung für die betrof­fene Per­son.
7.2. Recht auf Berich­ti­gung
wenn Sie die Rich­tig­keit der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten für eine Dauer bestrei­ten, die es dem Ver­ant­wort­li­chen ermög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten zu über­prü­fen;
wenn Sie Wider­spruch gegen die Ver­ar­bei­tung gemäß Art. 21 Abs. 1 DSGVO ein­ge­legt haben und noch nicht fest­steht, ob die berech­tig­ten Gründe des Ver­ant­wort­li­chen gegen­über Ihren Grün­den über­wie­gen.
Wurde die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ge­schränkt, dür­fen diese Daten – von ihrer Spei­che­rung abge­se­hen – nur mit Ihrer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rechte einer ande­ren natür­li­chen oder juris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öffent­li­chen Inter­es­ses der Union oder eines Mit­glieds­staa­tes ver­ar­bei­tet wer­den.
7.4.1 Löschungs­pflicht
Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten sind für die Zwe­cke, für die sie erho­ben oder auf sons­tige Weise ver­ar­bei­tet wur­den, nicht mehr not­wen­dig.
Sie wider­ru­fen Ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer ander­wei­ti­gen Rechts­grund­lage für die Ver­ar­bei­tung.
Die Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ist zur Erfül­lung einer recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glieds­staa­ten erfor­der­lich, dem der Ver­ant­wort­li­che unter­liegt.
Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten wur­den in Bezug auf ange­bo­tene Dienste der Infor­ma­ti­ons­ge­sell­schaft gemäß Art. 8 Abs. 1 DSGVO erho­ben.
7.4.2. Infor­ma­tion an Dritte
7.4.3. Aus­nah­men
zur Erfül­lung einer recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Union oder der Mit­glieds­staa­ten, dem der Ver­ant­wort­li­che unter­liegt, erfor­dert, oder zur Wahr­neh­mung einer Auf­gabe, die im öffent­li­chen Inter­esse liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wurde;
7.5. Recht auf Unter­rich­tung
7.6. Recht auf Daten­über­trag­bar­keit
Sie haben das Recht, die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die Sie dem Ver­ant­wort­li­chen bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten. Außer­dem haben Sie das Recht, diese Daten einem ande­ren Ver­ant­wort­li­chen ohne Behin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Daten bereit­ge­stellt wur­den, zu über­mit­teln, sofern
7.7. Wider­spruchs­recht
Sie haben das Recht, aus Grün­den, die sich aus Ihrer beson­de­ren Situa­tion erge­ben, jeder­zeit gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die auf­grund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Wider­spruch ein­zu­le­gen; dies gilt auch für ein auf diese Bestim­mun­gen gestütz­tes Pro­fi­ling.
Wer­den die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet, um Direkt­wer­bung zu betrei­ben, haben Sie das Recht, jeder­zeit Wider­spruch gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­fi­ling, soweit es mit sol­cher Direkt­wer­bung in Ver­bin­dung steht.
Sie haben die Mög­lich­keit, im Zusam­men­hang mit der Nut­zung von Diens­ten der Infor­ma­ti­ons­ge­sell­schaft – unge­ach­tet der Richt­li­nie 2002/58/EG – Ihr Wider­spruchs­recht mit­tels auto­ma­ti­sier­ter Ver­fah­ren aus­zuü­ben, bei denen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.
7.8. Recht auf Wider­ruf der daten­schutz­recht­li­chen Ein­wil­li­gungs­er­klä­rung
7.9. Auto­ma­ti­sierte Ent­schei­dung im Ein­zel­fall ein­schließ­lich Pro­fi­ling
Sie haben das Recht, nicht einer aus­schließ­lich auf einer auto­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ­lich Pro­fi­ling – beru­hen­den Ent­schei­dung unter­wor­fen zu wer­den, die Ihnen gegen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Weise erheb­lich beein­träch­tigt. Dies gilt nicht, wenn die Ent­schei­dung
auf­grund von Rechts­vor­schrif­ten der Union oder der Mit­glieds­staa­ten, denen der Ver­ant­wort­li­che unter­liegt, zuläs­sig ist und diese Rechts­vor­schrif­ten ange­mes­sene Maß­nah­men zur Wah­rung Ihrer Rechte und Frei­hei­ten sowie Ihrer berech­tig­ten Inter­es­sen ent­hal­ten oder
7.10. Recht auf Beschwerde bei einer Auf­sichts­be­hörde
Unbe­scha­det eines ander­wei­ti­gen ver­wal­tungs­recht­li­chen oder gericht­li­chen Rechts­be­helfs steht Ihnen das Recht auf Beschwerde bei einer Auf­sichts­be­hörde, ins­be­son­dere in dem Mit­glieds­staat Ihres Auf­ent­halts­orts, Ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, zu, wenn Sie der Ansicht sind, dass die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten gegen die DSGVO ver­stößt.

References: Art. 6
 Art. 6
 Art. 22
 Art. 21
 Art. 6
 Art. 9
 Art. 8
 Art. 6