Source: https://www.dr-stefan-dietrich.de/datenschutz.html
Timestamp: 2019-03-25 04:52:17
Document Index: 360364587

Matched Legal Cases: ['Art. 4', 'Art. 4', 'Art. 9', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 28', '§ 630', 'Art. 32', 'Art. 25']

www.dr-stefan-dietrich.de, Facharzt für Psychiatrie/Psychotherapie, Naturheilverfahren, Akupunktur, Ernährungsmedizin
„Datenschutzerklärung (Stand: 05/2018)
Sehr geehrte Klientin/ Patientin, sehr geehrter Klient/ Patient,
hier informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Onlinepräsenzen. Diese Online-Datenschutzerklärung gilt für unsere Internetseite
http://www.dr-stefan-dietrich.de.
Hinsichtlich der verwendeten Begriffe, wie z.B. „Verarbeitung“, „Verantwortlicher“ oder „Betroffener“, wird auf die Definitionen in „Art. 4 DSGVO“ verwiese.
Dort findet sich insbesondere folgendes: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (der „Betroffene“ oder die „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1 DSGVO).
„Personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung sind „besondere Kategorien personenbezogener Daten“ (Art. 9 Abs. 1 DSGVO). Unter den Begriff „Gesundheitsdaten“ fallen solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DSGV). Zu den „genetischen Daten“ gehören Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden (Art. 4 Nr. 13 DSGV). Zu den „biometrischen Daten“ gehören mit speziellen technischen Verfahren gewonnene personen-bezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten (Art. 4 Nr. 14 DSGV).“
„Verantwortlicher“ (oder „verantwortliche Stelle“) ist die natürlicheoder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGV).Insbesondere die Begriffe „Verarbeitung“ und „personenbezogene Daten“ sind sehr weitreichend, so dass nahezu jeder Umgang mit Daten darunter verstanden werden kann.
04. Welche Daten erheben wir von Ihnen und zu welchen Zwecken bzw. auf welcherRechtsgrundlage verarbeiten wir diese?
16. Wie können Sie unsere allgemeinen Datenschutzhinweise einsehen?
Dr. med. Stefan Dietrich
Tel. 0 29 32 – 90 22 666
E-Mail: praxis@dr-stefan-dietrich.de
Wenn Sie z.B. als Interessent, Patient, Lieferant, Dienstleister oder sonstiger Besucher unsere Onlinepräsenzen (z.B. unsere Internetseite) besuchen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorschriften bzw. dieser Erklärung. Alle Besucher unserer Website werden unter dem Begriff „Nutzer“ zusammengefasst.
Wenn Sie unsere Internetseite besuchen, ohne sich zu registrieren oder uns auf andere Weise Informationen zu übermitteln, verarbeiten wir nur die personenbezogenen Daten, die der von Ihnen genutzte Browser an unseren Server übermittelt. Wir verarbeiten dann u.a. die nachfolgend aufgeführten Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und um deren Stabilität und Sicherheit gewährleisten zu können:
Wenn Sie darüber hinaus noch personenbezogene Daten an uns übermitteln, z.B. bei der Registrierung oder im Rahmen einer Anfrage per E-Mail oder Kontaktformular, dann verarbeiten wir außerdem noch folgende Daten:
- Inhaltsdaten (z.B. Texteingaben, Terminwunsch)
- ggf. besonderen Kategorien personenbezogener Daten (z.B. Gesundheitsdaten)
Sofern wir im Rahmen dieser Datenschutzerklärung keine spezielle Rechtsgrundlage angeben, gilt für die Verarbeitung Ihrer personenbezogenen Daten folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ergibt sich aus Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Als Rechtsgrundlage für die Datenverarbeitung zur
Erfüllung unserer Leistungen und Durchführung (vor-) vertraglicher Maßnahmen sowie zwecks Beantwortung von etwaigen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Sollten lebenswichtige Interessen der betroffenen oder einer anderen natürlichen Person die Datenverarbeitung erforderlich machen, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. d DSGVO. Die Datenverarbeitung zur Wahrung unserer berechtigten Interessen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt dabei aus den oben genannten Zwecken der Datenerhebung.
Wenn wir im Rahmen der Verarbeitung Ihrer personenbezogenen Daten diese gegenüber Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies ausschließlich auf Basis einer gesetzlichen Erlaubnis, soweit Sie darin eingewilligt haben, wir dazu rechtlich verpflichtet sind oder auf Basis unserer berechtigten Interessen. Eine gesetzliche Erlaubnis besteht insbesondere dann, wenn die Weitergabe der Daten zur Erfüllung vertraglicher Pflichten erforderlich ist (z.B. bei Zahlungs- oder Versanddienstleistern). Ein berechtigtes Interesse kann dann bestehen, wenn wir Daten für Direktwerbung oder zur Verhinderung von Betrug nutzen oder auch dann, wenn Sie Patient von uns sind.
Ebenfalls kann ein berechtigtes Interesse z.B. beim Einsatz von Web- oder E-Mail-Hostern, Cloud-Anbietern o.a. Dienstleistern bestehen. Derartige Dienstleister werden oftmals als sog. Auftragsverarbeiter auf Basis eines entsprechenden Vertrages tätig. Sie sind ebenfalls dazu verpflichtet, die datenschutzrechtlichen Vorgaben einzuhalten und dies auch vertraglich zu gewährleisten. Die Rechtsgrundlage für solche Auftragsverarbeitungsverhältnisse ist Art. 28 DSGVO.
- Abrechnungs- / Inkassodienstleister
Auftragsverarbeitungsverhältnissen (Art. 28 DSGVO) sind diese Unternehmen vertraglich an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Nähere Informationen dazu finden sich in den nachfolgenden Beschreibungen der einzelnen Leistungen. Die Rechtsgrundlage für die Übermittlung Ihrer personenbezogenen Daten ist oben unter Punkt 04 genannt.
- gem. Berufsrecht für Ärzte (z.B. 10 Jahre gem. § 630f BGB)
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an unsere postalische Adresse oder eine E-Mail an (s.o. unter Punkt 01).
Sie können erteilte Einwilligungen jederzeit uns gegenüber widerrufen. Dies hat dann zur Folge, dass wir die Verarbeitung Ihrer personenbezogenen Daten, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an unsere postalische Adresse oder eine E-Mail an (s.o. unter Punkt 01).
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch uns haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Landesbeauftrage für den Datenschutz und die Informationsfreiheit NRW
1. Wenn Sie unser Kontaktformular nutzen, geben Sie uns Ihre personenbezogenen Daten (z.B. Name, Telefonnummer oder E-Mail-Adresse) an. Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z.B. durch Vorschriften des Steuerrechts). Sie kann auch zur Durchführung von (vor-) vertraglichen Maßnahmen erforderlich sein. Eine Nichtbereitstellung Ihrer personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden oder dass Ihre Anfrage nicht
beantwortet werden könnte. Zur Durchführung von Verträgen bzw. vorvertraglichen Maßnahmen oder zur Kommunikation mit uns ist die Bereitstellung der folgenden Daten zwingend erforderlich:
2. Zweck der Datenverarbeitung (in der ÄK-basierten Version)
Wenn Sie uns telefonisch, per Kontaktformular oder per E-Mail kontaktieren, notieren bzw. speichern wir ihre Kontaktdaten, um Ihre Anfrage zu bearbeiten. Die Speicherung dieser Kontaktdaten erfolgt, wenn Sie in einer Warteliste geführt werden oder wenn Sie sich für Kurse oder Fortbildungen interessieren, damit wir Sie gegeben falls über Kurstermine informieren oder bei Terminänderungen benachrichtigen können. Darüber hinaus können aufgrund gesetzlicher Vorgaben in der Praxis personenbezogene Daten verarbeitet werden, um den Behandlungsvertrag zwischen Ihnen und Ihrem Arzt und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu
zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen). Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.
Sie können mit uns entweder per Post, Telefon oder E-Mail Kontakt aufnehmen. Unsere Kontaktdaten finden Sie bei den Angaben zur verantwortlichen Stelle (s.o. unter Punkt 01).
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Zu diesen Maßnahmen gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Außerdem haben wir bei uns Geschäftsprozesse eingerichtet, die insbesondere die Wahrung
von Betroffenenrechten, die Löschung von Daten und auch die Reaktion auf Datenpannen sicherstellen. Darüber hinaus beachten wir die Prinzipien des Datenschutzrechts, u.a. Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (privacy by design und privacy by default, Art. 25 DSGVO).
Diese Datenschutzerklärung gilt nur für Ihren Besuch auf unserer Internetseite, und die in diesem Zusammenhang verarbeiteten personenbezogenen Daten.
Ihr Praxisteam Dr. Stefan Dietrich
Willkommen Kurse Kontakt Anfahrt Impressum Datenschutz