Source: https://cardiomed-alster.de/Datenschutz.php
Timestamp: 2019-06-18 20:39:46+00:00

Document:
Wir von der Kardiologisch-Internistischen Gemeinschaftspraxis CardioMed Hamburg GbR nehmen den Schutz der personenbezogenen Daten der Besucher unserer Website, unserer Patienten, Geschäftspartner etc. sehr ernst. Mit unserer Datenschutzerklärung möchten wir Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten im Rahmen unserer Website, deren Funktionen und Inhalten aufklären. Dabei erheben, verarbeiten und nutzen wir Ihre personenbezogenen Daten in Übereinstimmung mit dem Inhalt dieser Datenschutzbestimmungen sowie den anwendbaren Datenschutzvorschriften, insbesondere der DSGVO und des BDSG-neu 2018. Wir bitten Sie daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.
I. Verwendete Begriffsbestimmungen
Die in dieser Datenschutzerklärung verwendeten Begriffe werden in Art. 4 der Datenschutzgrundverordnung (im Folgenden „DSGVO“) näher wie folgt definiert.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Nutzer" oder „betroffene Person“ oder „Sie“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet. In diesem Falle wir.
II.	Name und Anschrift
Der Verantwortliche im Sinne der DSGVO gem. Art. 4 Abs. 7 und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
CardioMed Hamburg GbR - Kardiologisch-Internistischen Gemeinschaftspraxis -,
- CardioMed An der Alster -
vertreten durch die Ärzte: Dr. med. Behrus Subin, Bernhard Lutter, Dr. med. R. Siefer, Tobias Glismann und Dr. med. F. Baron-Gielnik
Reesendamm 3,
Tel.: +49 (0)40-32 529 740
https://cardiomed-hamburg.de
https://cardiomed-alster.de
https://medical-check-up.hamburg/
https://cardiomed-hamburg.de/Impressum.php
https://cardiomed-alster.de/Impressum.php
https://medical-check-up.hamburg/Impressum.php
2.	Weitere von der Verantwortlichen betriebene Praxen:
- Kardiologisch-internistische Gemeinschaftspraxis –
Tel.: +49 (0)40-456 858
https://cardiomed-rotherbaum.de
https://cardiomed-rotherbaum.de/Impressum.php
Tel.: +49 (0)40-661518
https://cardiomed-tonndorf.de
https://cardiomed-tonndorf.de/Impressum.php
CardioMed In Uhlenhorst - Kardiologisch-internistische Gemeinschaftspraxis –
Herbert-Weichmann-Straße 16
Tel.: +49 (0)40-81986045
Weitere Angaben siehe oben Nr. 1.
3. Kontakt zum Datenschutzbeauftragten des Verantwortlichen
CardioMed Hamburg - Kardiologisch-Internistischen Gemeinschaftspraxis,
Tel.: +49-(0)40-32 529 740
III.	Erhebung personenbezogener Daten, Zwecke
Grundsätzlich verarbeiten wir die personenbezogenen Daten der Nutzer unseres Internetangebots, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, insbesondere zur Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern, Sicherheitsmaßnahmen sowie eine Reichweitenmessung/Marketing und Bereitstellung eines Newsletters für mobile Endgeräte.
1.	Datenkategorien
Personenbezogene Daten im Sinne dieser Datenschutzbestimmungen sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (siehe oben Ziff. I). Hierzu zählen insbesondere
Bestandsdaten wie z.B. Namen oder Adresse
Kontaktdaten wie z.B. E-Mail-Adresse oder Telefonnummer
Inhaltsdaten wie z.B. Texteingaben, Kommentare, Fotografien und Videos
Nutzungsdaten wie z.B. besuchte Webseiten, unsere Unterseiten, Interesse an bestimmten Inhalten, Zugriffszeiten
Meta-/Kommunikationsdaten wie z.B. System- und Geräte- und Software- Informationen, IP-Adresse.
2.	Bereitstellung der Website
Bei der bloß informatorischen Nutzung der Website erheben wir insbesondere die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Dieses sind die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen den Inhalt unserer Website funktionsgerecht anzuzeigen und die Stabilität und Sicherheit zu gewährleisten sowie zur Fehlerbehebung. Folgende Daten können von uns gespeichert werden:
Website, die der Nutzer innerhalb unsers Auftritts aufgerufen hat
Die Speicherung der Daten erfolgt in Logfiles, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
1.	Allgemeine Information
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Ein Cookie enthält in der Regel neben einigen der oben in III. Nr. 2 dargelegten Daten zusätzlich Informationen über das Alter des Cookies, dessen Laufzeit und ein alpha-numerisches Identifizierungszeichen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, unser Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, wenn Sie Ihren Browser schließen. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren ohne zuvor den Browser geschlossen zu haben. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers weiterhin auf Ihrem Rechner gespeichert bleiben. In solchen Cookies können z.B. die von Ihnen beim letzten Besuch aufgerufenen Webseiten und Ihre Interessen gespeichert werden, um eine Reichweitenanalyse oder Marketing durchzuführen.
Bei der Unterscheidung zwischen First- und Third-Party-Cookies handelt es sich um die Information, wer den Cookie setzt. Ein First-Party Cookie wird dabei von uns als Betreiber der Website auf Ihrem Rechner gespeichert; ein Third-Party-Cookie dagegen durch einen anderen Dienstanbieter.
Wenn Sie eine Speicherung von Cookies nicht wünschen, können Sie Ihren Browser so einrichten, dass er Sie über jedes Speichern von Cookies informiert und Sie diese Speicherung nur im Einzelfall erlauben. Wir weisen aber darauf hin, dass bei der Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
Unter folgenden Links erfahren Sie, wie Sie z.B. Cookies in unterschiedlichen Browsern deaktivieren können:
Cookie-Einstellungen in Safari web
Cookie-Einstellungen in iOS
Cookie-Einstellungen in Internet Explorer / Microsoft Edge
2. Verantwortlicher - Cookies
Cookies ermöglichen unseren Systemen, das Gerät des Nutzers zu erkennen und eventuelle Voreinstellungen sofort verfügbar zu machen. Sobald ein Nutzer auf die Plattform zugreift, wird ein Cookie auf die Festplatte des Computers des jeweiligen Nutzers übermittelt. Cookies helfen uns dabei, unsere Website zu verbessern und Ihnen einen besseren und auf Sie zugeschnittenen Service anbieten zu können. Sie ermöglichen uns, Ihren Computer wiederzuerkennen, wenn Sie auf unsere Website zurückkehren und dadurch:
Nehmen Sie mit uns per E-Mail, Telefon oder über eines unser Kontaktformulare (Anmeldung Gesundheitscheck, Kontakt, Terminwunsch) auf, verarbeiten wir Ihre uns von Ihnen mitgeteilten Daten auf rechtlicher Grundlage des Art. 6 Abs. 1 lit. b) bzw. Art. 6 Abs. 1 lit. f) DSGVO, um Ihr Anliegen bzw. Ihre Anmeldungsanfrage zu bearbeiten. Ggf. nutzen wir hierfür auch im Rahmen der Bearbeitung Ihrer Kontaktaufnahme auch ein Organisationstool oder Customer-Relationship-Management Software (CRM-Software), in der wir Ihre Daten speichern.
Eine Löschung Ihrer Daten erfolgt, sobald der Zweck erreicht, d.h. die Kommunikation mit Ihnen abgeschlossen ist und die Daten auch nicht mehr für ein laufendendes Vertragsverhältnis erforderlich sind. Neben ggf. geltenden gesetzlichen Aufbewahrungsfristen erfolgt alle 24 Monate eine Prüfung, ob es weiterhin erforderlich ist, Ihre Daten zu speichern.
Bei Kontaktaufnahme per E-Mail weisen wir darauf hin, dass eine Übermittlung Ihrer Mitteilung über das Internet ggf. eingesehen werden kann.
Nehmen Sie unseren Hotel-Service im Rahmen eines Personal Gesundheitschecks in Anspruch, geben wir Ihre für die von Ihnen gewünschte Hotelbuchung erforderlichen Daten (üblicherweise: Anrede, Name, Vorname Anschrift, ggf. Telefonnummer für Rückfragen des Hotels) an das von Ihnen ausgesuchte Hotel weiter. Entsprechend Ihrer Mitteilung, dass Sie diesen Service in Anspruch nehmen möchten, erteilen Sie auch Ihre Einwilligung zur Weitergabe an und Verarbeitung Ihrer Daten durch das von Ihnen ausgesuchte Hotel. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a) DSGVO. Da wir auf die Verarbeitung Ihrer an das von Ihnen ausgesuchte Hotel weitergegebenen Daten durch das Hotel keinen Einfluss haben, informieren Sie sich bitte über die vom Hotel getroffenen Maßnahmen zum Datenschutz sowie die Verarbeitung Ihrer Daten.
VI.	Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Entsprechend Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen mit, auf denen unsere Datenverarbeitung basiert.
Eine Verarbeitung von besonderen Kategorien personenbezogener Daten, die Sie uns mitteilen (insb. Gesundheitsdaten) erfolgt auf der Rechtsgrundlage des Art. 9 Abs. 2 lit. h) und Abs. 3 DSGVO oder auf Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a).
VII. Keine Weitergabe Ihrer personenbezogenen Daten
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt (z.B. Hotel-Service) oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.
Alle Informationen, die Sie an uns übermitteln, werden auf Servern innerhalb der Europäischen Union gespeichert, soweit in dieser Datenschutzerklärung nicht gesondert auf einen mögliche Speicherung in sonstigen Drittländern hingewiesen wird.
Dabei treffen wir gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören neben der Sicherung der Vertraulichkeit und Integrität durch z.B. Zugangskontrolle zu Ihren Daten, auch Schutzmaßnahmen zum Zugriff, zur Eingabe, Weitergabe, zur Sicherung der Verfügbarkeit und ihrer Trennung. Hierzu gehören auch die von uns eingerichteten Verfahren, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und die Reaktion auf Gefährdung der Daten gewährleisten.
Leider ist die Übertragung von Informationen über das Internet nicht vollständig sicher, weshalb wir die Sicherheit der über das Internet an unsere Website übermittelten Daten nicht garantieren können. Wir sichern unsere Website und sonstigen Systeme jedoch durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer). Eine Verschlüsselung einer uns von Ihnen übersandten E-Mail mit Daten erfolgt nicht, so dass die in Ihrer E-Mail an uns übersandten Daten auf dem Weg über das Internet zu uns ggf. durch Dritte eingesehen werden können.
IX.	Datenlöschung und Speicherdauer
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine sonstige Aufbewahrungspflicht durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Im Falle der Speicherung der Logfiledaten (s.o. III. 2.) werden diese aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) erst nach 7 Tagen gelöscht. Eine darüberhinausgehende Speicherung von Daten zu Beweiszwecken ist möglich. Solche Daten sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Üblicherweise werden die IP-Adressen der Nutzer dann gelöscht oder so verfremdet, dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
X.	Ihre Rechte
Recht auf Auskunft entsprechend Art. 15 DSGVO,
Recht auf Berichtigung, Vervollständigung gem. Art. 16 oder Löschung gem. Art. 17 DSGVO,
Recht auf Widerruf für die Zukunft einer ggf. erteilten Einwilligung gem. Art. 7 Abs. 3 DSGVO,
Recht auf Erhalt der Daten oder der Übertragbarkeit gem. Art. 20 DSGVO.
Die Website kann Hyperlinks zu und von Websites Dritter enthalten. Wenn Sie einem Hyperlink zu einer dieser Websites folgen, beachten Sie bitte, dass wir keine Verantwortung oder Gewähr für fremde Inhalte oder Datenschutzbedingungen übernehmen können. Bitte vergewissern Sie sich der jeweils geltenden Datenschutzbedingungen des Anbieters der aufgerufenen Website, bevor Sie personenbezogene Daten an diesen Anbieter übermitteln.
XII. Eingebundene Plugins von Drittanbietern
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter Google erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:
Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy, Opt-Out: https://adssettings.google.com/authenticated Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

References: Art. 4
 Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 13
 Art. 9
 Art. 9
 Art. 32
 Art. 17
 Art. 15
 Art. 16
 Art. 17
 Art. 7
 Art. 20