Source: https://www.albus.info/Datenschutz/
Timestamp: 2019-10-18 04:54:11
Document Index: 18828654

Matched Legal Cases: ['Art 4', 'Art. 4', 'Art. 15', 'Art. 17', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 33']

Datenschutz – Praxis Dr. Anne Albus
Wir freuen uns über Ihr Interesse an unserer Arztpraxis. Das geltende Datenschutzrecht fordert von uns eine umfassende Aufklärung der Benutzer unserer Webseiten über die Speicherung, Verarbeitung und Weiterleitung personenbezogener Daten sowie über die Rechte des Betroffenen. Dieser Verpflichtung möchten wir mit der nachfolgenden Datenschutzerklärung nachkommen. Wenn dies für die wohl meisten von uns “schwere Kost” ist, möchten wir uns jetzt schon hierfür entschuldigen.
Datenschutz hat einen besonders hohen Stellenwert für die Betreiber dieser Webseite. Eine Nutzung dieser Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unserer Praxis über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die Betreiber geltenden deutschen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Benutzer dieser Webseite über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Wir tun aus unserer Sicht alles, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Wir weisen aber darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann, ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Diese Datenschutzerklärung benutzt die Begriffe, wie sie durch Art 4 der Datenschutz-Grundverordnung (DSGVO) definiert werden. Unsere Datenschutzerklärung soll für unsere Patienten soweit möglich einfach lesbar und verständlich sein, deshalb verzichten wir hier auf eine Widergabe dieser Definitionen.
Betreiber dieser Seiten und Verantwortlicher gemäß Art. 4 Ziffer 7 DSGVO ist
Belmicker Weg 1
Tel.: +49-2763-6967
Fax: +49-2763-6779
E-Mail: praxis@albus.info
Website: www.albus.info
Dr. Christoph Buchholz
Praxis Dr. A. Albus
Tel. 02761-834176
E-Mail: christoph(at)buchholz-online.net.
Diese Internetseiten verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
4. Erfassung von allgemeinen Daten und Informationendurch den Web-Server
Der Webserver dieser Internetseiten erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers unsres Web-Hosters gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Soweit wir diese allgemeinen Daten und Informationen nutzen, ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (3) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Diese Internetseite enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserer Praxis Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) sowie eine Kontaktmöglichkeit über den Messenger WhatsApp umfasst.
Wenn Sie uns per Kontaktformular oder über WhatsApp Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen teilweise bei uns gespeichert und ggf. im Informationssystem der Praxis eingepflegt und weiterverarbeitet. Bei der Eingabe personenbezogener Daten in Kontaktformularen werden diese auch durch unseren Internetprovider, die Firma Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, Telefon: 0228 – 181 0, sowie unseren Web-Hoster, die Firma domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland, verarbeitet, indem von diesen die Daten gespeichert und an uns weitergeitet werden. Die Daten von domainfactory werden ausschließlich innerhalb der Europäischen Union gehostet.
Bei der Eingabe personenbezogener Daten über WhatsApp werden diese auch durch den Betreiber des WhatsApp-Messengers, die Firma WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verarbeitet, indem von dieser die Daten gespeichert und an uns weitergeleitet werden. Diese Firma wiederum gehört zum Konzern Facebook Inc., Menlo Park, Kalifornien, USA. WhatsApp leitet nach eigenen Angaben Nutzerdaten an Facebook weiter. Wo die Daten gespeichert und weiterverarbeitet werden, ist im Einzelnen nicht bekannt, wahrscheinlich werden sie auf Servern in den USA gehostet. WhatsApp und Facebook geben diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Die Datenschutzrichtlinie von WhatsApp finden Sie unter dem Link https://www.whatsapp.com/legal/#privacy-policy.
Mit der Benutzung der elektronischen Möglichkeiten der Kontaktaufnahme erklären Sie sich ausdrücklich mit dieser Datenverarbeitung einverstanden.
6. Zweck der Datenerhebung und -verarbeitung
Die Erhebung und Verarbeitung personenbezogener Daten – neben den allgemeinen Daten gem. Ziffern 3 und 4 – erfolgt grundsätzlich zu dem Zweck, medizinische Angaben der Patienten, Befunde, Maßnahmen und ärztliche Behandlungen zu dokumentieren. Weitergehende Zwecke ergeben sich aus den unter Ziffer 9 angeführten Rechtsgrundlagen. Eine Weiterleitung der Daten an Dritte erfolgt ausschließlich im Rahmen der jeweiligen gesetzlichen Bestimmungen, z.B. an die zuständige kassenärztliche Vereinigung, die zuständige Krankenkasse sowie an andere medizinische Leistungserbringer, soweit dies zur Abrechnung oder für eine fachgerechte medizinische Versorgung erforderlich ist.
7. Dauer der Speicherung, Löschung und Sperrung von personenbezogenen Daten
Patientendaten müssen in der Regel mindestens 10 Jahre lang aufbewahrt werden, zum Teil auch erheblich länger. Einzelheiten können Sie der Mitteilung der KVWL „Dokumentation und Aufbewahrungsfristen“ entnehmen. Soweit aus Sicht des Betreibers eine längere Aufbewahrung zur Dokumentation medizinischer Befunde und/oder Maßnahmen oder der ärztlichen Tätigkeit erforderlich ist, kann ebenfalls eine längere Aufbewahrung geboten sein.
Jede betroffene Person hat gemäß Art. 15 Abs. 1 Satz 1 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Ist dies der Fall, hat sie das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat sie die folgenden Rechte, Auskunft zu erhalten über:
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGV und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Wurden die personenbezogenen Daten von dem Betreiber öffentlich gemacht und ist dieser als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft den Betreiber unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß Art. 7 Abs. 3 DSGVO dasRecht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Art. 6 Abs. 1 a DSGVO ist Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei medizinischer Behandlung der Fall ist, so beruht die Verarbeitung auf Art. 6 Abs. 1 b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Leistungen. Soweit unsere Praxis eine rechtlichen Verpflichtung hat, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung der Pflichten gegenüber der kassenärztlichen Vereinigung oder den Krankenkassen, so basiert die Verarbeitung auf Art. 6 Abs. 1 c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserer Praxis verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 d DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Praxis oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Praxistätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und Patienten.
Für den Datenschutz zuständige Aufsichtsbehörde, an die Sie Beschwerden gem. Art. 33 DSGVO richten können, ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4,40213 Düsseldorf, Telefon: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de, Website www.ldi.nrw.de .
Sollte diese Datenschutzerklärung nicht den Erfordernissen der Datenschutz-Grundverordnung oder dem deutschen Datenschutzrecht genügen, bitten wir anstelle einer Abmahnung um einen kurzen Hinweis, wir werden die Erklärung umgehend den rechtlichen Erfordernissen anpassen.
Copyright 2019 Dr. Anne Albus :: Webdesign by JUNG & einfach anders