Datenschutzerklärung
Datenschutzerklärung
Verantwortliche im Sinne der datenschutzrechtlichen Bestimmungen ist
Marie Etti,
Stadttor 1,
40219 Düsseldorf.
Nachfolgend finden Sie Informationen, welche personenbezogenen Daten- dies sind alle Daten, die Sie identifizieren oder identifizierbar machen, wie z.B. Name, Anschrift, E-Mail-Adresse oder auch das Nutzerverhalten- wir während Ihres Besuchs auf unserer Seite erfassen und wie diese genutzt werden. Sollten Sie noch Fragen haben, können Sie sich an uns unter hallo@dinimedic.de wenden.
Sie haben zudem das Recht, sich bei widerrechtlicher Verwendung der Daten bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Die gesetzlichen Bestimmungen zum Schutz Ihrer Daten finden sich in der Datenschutzgrundverordnung und im Bundesdatenschutzgesetz.
1. Serverdatenerhebung
Beim Besuch unserer Seite werden verschiedene Serverstatistiken automatisch gespeichert, die Ihr Browser an den Server unseres Providers übermittelt. Es werden Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider geloggt.
Diese Daten dienen der statistischen Auswertung der Besuche unserer Seite und sind für uns nicht bestimmten Personen zuordenbar.
Rechtsgrundlage der Datenerfassung ist Art. 6 Abs. 1 lit. f) DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Adresse wird anonymisiert. Unser berechtigtes Interesse an der Erhebung dieser Daten begründet sich darin, dass wir anhand der Daten unser Angebot für User optimieren können, indem wir z.B. Zugriffe von Schadseiten verhindern oder den Zugriff über bestimmter Browser optimieren können, und durch den Log der IP-Adresse die Auslieferung der Seite an den Besucher erst ermöglicht wird.
Sie haben grundsätzlich ein Recht auf Widerspruch dieser Datenerhebung. Dieses kommt hier ausnahmsweise faktisch nicht in Betracht, da ansonsten die Nutzung der Seite unmöglich wäre.
Die Daten werden gelöscht, sobald diese für die o.a. Zwecke nicht mehr benötigt werden.
1a. Sicherheit der Datenübermittlung
Zur Übertragung Ihrer Daten nutzen wir einen sicheren Server mit der SSL-Technik (Secure Socket Layer) mit einer 128-Bit-Verschüsselung. So werden Ihre Daten sicher und für Unbefugte unlesbar an uns übermittelt.
Ihre Passwörter werden gehasht, das heißt kryptologisch gespeichert und sind so vor Zugriffen Dritter wie auch der Verantwortlichen geschützt.
1b. Übermittlung in Drittländer (Art. 13 Abs. 1 f DS-GVO)
Möglicherweise werden im Rahmen des Aufrufs und der Nutzung unserer Webseite und damit verbundenen Angeboten über Unterauftragnehmer bzw. mit diesen verbundene Unternehmen Daten an Drittländer übermittelt. Potenzielle Risiken können dabei nicht durchsetzbare Betroffenenrechte und ein geringeres Datenschutzniveau sein. Mit dem Abschluss von Auftragsverarbeitungsverträgen (sofern ein solches Auftragsverhältnis vorliegt) sowie dem Abschluss von Standarddatenschutzklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen minimieren wir das Risiko soweit es uns möglich ist.
2. Nutzung und Weitergabe personenbezogener Daten
2a. Allgemeines
Soweit Sie uns personenbezogene Daten zur Verfügung gestellt haben, verwenden wir diese zur Beantwortung Ihrer Anfragen, zur Beratung und Abwicklung mit Ihnen geschlossener Verträge und für die technische Administration. Ihre personenbezogenen Daten werden, außer in den in dieser Erklärung explizit genannten Fällen, an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung erforderlich ist, dies zu Abrechnungszwecken erforderlich ist oder Sie zuvor eingewilligt haben. Sie haben das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen, siehe auch Ziffer 6 zu Ihren Betroffenenrechten.
2b. Vertragsabwicklung
Im Rahmen der mit Ihnen geschlossenen Behandlungsverträge erheben und speichern wir die von Ihnen übermittelten personenbezogenen Daten, wie z.B. Name, Anschrift, zum Zwecke der Vertragsabwicklung, z.B. auch zur Rechnungslegung.
Eine Weitergabe der Daten erfolgt im Rahmen der Abrechnung an bspw. Banken oder private Krankenversicherungen. Die Abrechnungsdaten werden im Rahmen der steuergesetzlichen Vorgaben an das Finanzamt übertragen.
Rechtsgrundlage für die Erhebung, Verarbeitung und Weitergabe der Daten ist im Rahmen der Vertragsabwicklung Art. 6 Abs. 1 lit. b) DSGVO. Die Rechtsgrundlage für die Übertragung der Daten an das Finanzamt ist Art. 6 Abs. 1 lit. c) DSGVO.
Die Löschung dieser Daten erfolgt nach Ablauf der geltenden gesetzlichen Aufbewahrungspflichten. Soweit uns keine gesetzlichen Aufbewahrungspflichten treffen, erfolgt die Löschung der Daten mit Wegfall des Zwecks.
Ihnen steht ein jederzeitiges Auskunfts- und Widerspruchsrecht zu Ihren von uns gespeicherten Daten zu, s.u. Ziffer 6 zu Ihren Betroffenenrechten.
2c. Anfrage per E-Mail
Senden Sie uns eine Anfrage per E-Mail, erheben und speichern wir die E-Mail-Adresse und die in der E-Mail enthaltenen Daten zur Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Weiter haben wir auch ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der Verarbeitung der Daten zum Zwecke der Kommunikation und Beantwortung Ihre Anfragen.
Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung Ihrer E-Mail-/Kontaktformular-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Zum Anspruch auf Löschung und Auskunft, s. unten Ziffer 6 zu Ihren Betroffenenrechten.
2d. Online-Bewerbungen
Wenn Sie sich bei uns auf eine Stellenanzeige bewerben, werden Ihre personenbezogenen Daten von uns erhoben und für die Dauer des Auswahlverfahrens gespeichert. Ihre Daten werden Geschäftsführung zur Bearbeitung im Rahmen des Auswahlverfahrens verwendet. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt.
Wenn Sie sich initiativ bei uns bewerben und hierfür unsere allgemeine Kontakt-E-Mail-Adresse verwenden, kann der Inhalt Ihrer Bewerbungsmail von hierzu nicht befugtem Personal eingesehen werden. Es besteht die Vorgabe, dass die Bewerbungsunterlagen ungeöffnet sofort der Personalabteilung weitergeleitet werden und die Eingangs-und Weiterleitungsmail gelöscht wird. Wenn Sie dies ausschließen möchten, bitten wir vor Ihrer Initiativbewerbung um telefonische Kontaktaufnahme, damit Ihnen die Kontaktdaten der richtigen Ansprechperson mitgeteilt werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO, da Sie bei Versendung der Bewerbungsunterlagen in die o.a. Verarbeitung Ihrer Daten einwilligen.
Rechtsgrundlage für die Verarbeitung zur Begründung und Durchführung eines Arbeitsverhältnisses sind Art. 6 Abs. 1 lit. b), c) DSGVO, § 26 BDSG.
Die Löschung erfolgt, wenn Sie die Einwilligung zur Nutzung dieser Daten widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung berührt wird, sofern nicht gesetzliche Aufbewahrungsfristen eingreifen. In diesen Fällen tritt die Sperrung an die Stelle der Löschung. Im Übrigen werden Bewerbungsunterlagen nach Beendigung des Auswahlverfahrens nach einer Frist von 3 Monaten gelöscht, es sei denn, Sie haben sich ausdrücklich mit der Aufbewahrung Ihrer Bewerbungsdaten für zukünftige Ausschreibungen einverstanden erklärt.
Ihnen steht ein jederzeitiges Auskunftsrecht zu Ihren von uns gespeicherten Daten zu, s.u. Ziffer 6, auch zu Ihren weiteren Betroffenenrechten.
3. Cookies
4. Tomedo Online-Terminkalenders
Wir stellen auf unserer Website einen Onlineterminkalender zur Verfügung mit dem Terminbuchungen unserer Patienten direkt online erfolgen können. Hierzu bedienen wir uns des Praxisinformationssystems tomedo der Zollsoft GmbH, Engelplatz 8, 07743 Jena.
Die Übermittlung der personenbezogenen Daten erfolgt verschlüsselt, sodass Unbefugte keinen Zugriff auf die übermittelten Daten erlangen können. Die übermittelten Daten (Name, Tel., Email. Geburtsdatum, Nachrichteninhalt), werden von uns verwendet, um Ihre Anfrage zu bearbeiten, Sie als Patient der Praxis zu identifizieren und bei Bedarf (z.B zur kurzfristigen Terminstornierung) Kontakt zu Ihnen aufnehmen zu können. Ihre personenbezogenen Daten werden zur ordnungsgemäßen Nutzung des Online-Terminkalenders auf dem Webserver gespeichert und anschließend an den lokalen Server des Praxisinformationssystems unserer Praxis übermittelt.
Löschung
Die eingegebenen Daten werden spätestens am Ende eines jeden Kalenderquartals automatisch auf dem Webserver gelöscht und sind dann nur noch im lokalen Praxisinformationssystem als Termininformation hinterlegt. Dort werden sie gelöscht, wenn diese dort nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Sollten Sie die freiwillige Option „Eingetragene Daten für den nächsten Termin merken“ auswählen, werden Ihre getätigten Daten lokal in Ihrem Browser gespeichert, bis Sie den Speicher aktiv leeren bzw. den Haken bei der nächsten Terminbuchung entfernen. Alle Daten, die zur ordnungsgemäßen Nutzung des Online-Terminkalenders dauerhaft oder zeitlich begrenzt gespeichert werden müssen, werden an einen Server im Rechenzentrum übermittelt und dort gemäß den Bestimmungen der DSGVO temporär gespeichert. Darüber hinaus werden keine Daten an Dritte weitergegeben.
Rechtsgrundlage für die Verarbeitung und Speicherung Ihrer Daten im Rahmen der Nutzung des Onlineterminkalenders erfolgt bei erteilter Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
5. Webflow CDN
Diese Website wird über das Content Delivery Network (CDN) von Webflow gehostet. Dies ist ein Dienst der Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, California, 94103. Das Webflow CDN stellt Duplikate von Daten einer Website auf verschiedenen weltweit verteilten Webflow Servern zur Verfügung. Dies dient dem Zweck eine schnellere Ladezeit der Website, eine höhere Ausfallsicherheit, Schutz vor Brute Force Angriffen und einen erhöhten Schutz vor Datenverlust zu erreichen. Ein Großteil der Elemente und der Quellcode dieser Website werden beim Aufruf der Seite vom Webflow CDN bezogen. Durch diesen Abruf wird Ihre IP Adresse anonymisiert an Server von Webflow ins EU-Ausland übertragen und dort für 24 Stunden gespeichert.
Weitere Informationen zur Datenschutzerklärung von Webflow finden Sie unter https://webflow.com/privacy und https://webflow.com/legal/eu-privacy-policy.
Wir haben mit Webflow einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Webflow vollständig um.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit der Nutzung von Webflow CDN können wir unseren Website-Besuchern eine höhere Ausfallsicherheit der Website, einen erhöhten Schutz vor Datenverlust, einen Schutz vor Brute Force Angriffen und eine bessere Ladegeschwindigkeit dieser Website ermöglichen. Ein Tracking oder sonstige Weiterverarbeitung dieser Daten findet nicht statt.
6. Betroffenenrechte
6a. Widerspruchsrecht
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Im Falle des Widerspruchs gegen eine Datenverarbeitung zum Zwecke der Direktwerbung erfolgt eine Verarbeitung zu diesem Zwecke nicht mehr.
6b. Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten und, wenn ja, ein Recht auf Auskunft über die personenbezogenen Daten und damit zusammenhängende Informationen nach Maßgabe des Art. 15 DSGVO.
6c. Recht auf Berichtigung
Sie haben das Recht, von uns gemäß Art. 16 DSGVO unverzüglich die Berichtigung bzw. Vervollständigung Sie betreffender unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
6d. Recht auf Löschung
Sie haben das Recht, von uns die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen und wir sind zu deren unverzüglicher Löschung verpflichtet, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft.
6e. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
6f. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht von uns die Übermittlung der Daten an einen anderen Verantwortlichen zu fordern, soweit dies technisch machbar ist.