A. Allgemeine Inhalte der Datenschutzerklärung
- Datenschutzverantwortliche/r:
Für den Datenschutz ist sind in unserer Praxis verantwortlich:
o Praxisinhaber mit Adresse und Kontaktdaten wie auf der Seite Impressum genannt. - Ein/e Datenschutzbeauftragte/r ist nicht erforderlich.
- Bereitstellung der Website und Erstellung von Logfiles:
Unsere Website dient ausschließlich der Bereitstellung von Informationen über unsere Praxis, unser Behandlungsspektrum und therapeutische Möglichkeiten bei verschiedenen Erkrankungen. Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
o IP-Adresse des Nutzers
o Datum und Uhrzeit der Anfrage sowie Zeitzone
o Inhalt der Anforderung (konkrete Seite)
o Website, von der die Anforderung kommt
o Art des Browsers sowie dessen Sprache und Version
o Betriebssystem
o Zugriffstatus/http-Statuscode
o Übertragene Datenmenge
Die Daten werden in Logfiles unseres Systems gespeichert. Die Erhebung dieser Daten ist notwendig, damit Sie unsere Website angezeigt bekommen und auf ihr navigieren können. Rechtsgrundlage für die Erhebung und vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die Löschung dieser Daten erfolgt, wenn diese nicht mehr zur Bereit-stellung der Website erforderlich sind bzw. die jeweilige Sitzung beendet ist. - Ihre Rechte:
Sie haben nach der DSGVO die folgenden Rechte hinsichtlich der von uns über Sie verarbei-teten personenbezogenen Daten:
o Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen.
o Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.
o Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Berechtigungen oder – wo solche nicht bestehen – auf der Basis einer von Ihnen erteilten Einwilligung. Im letzteren Fall haben Sie das Recht, die Einwilligung jederzeit für die zukünftige Verar-beitung zu widerrufen.
o Sie haben ferner das Recht, sich bei der für den Datenschutz zuständigen Aufsichts-behörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer per-sonenbezogenen Daten nicht rechtmäßig erfolgt.
Die Anschrift der für uns zuständigen Aufsichtsbehörde finden Sie auf der Homepage der Landesbeauftragten für den Datenschutz Niedersachsen.
B. Besondere Inhalte der Datenschutzerklärung
Die folgenden weiteren Inhalte der Datenschutzerklärung betreffen zusätzliche Datenverar-beitungsvorgänge, die ggf. auf einer Praxishomepage genutzt werden (Aufzählung nicht ab-schließend!).
Die einzelnen Punkte können im obigen Aufbau (A.) zwischen der Ziffer 3 und der Ziffer 4 ergänzend aufgeführt werden.
Werden die genannten (oder weitere) Verarbeitungsformen auf der Praxishomepage ver-wendet, sollte in der Datenschutzerklärung zu jedem einzelnen Punkt auf die folgenden Aspekte eingegangen werden:
o Zweck der Datenverarbeitung: Welchem Zweck/welcher konkreten Funktion der Homepage dient die jeweilige Verarbeitung personenbezogener Daten?
o Umfang der Datenverarbeitung: Welche Daten werden dabei im Einzelnen erhoben und ggf. an wen weitergeleitet?
o Rechtsgrundlage für die Datenverarbeitung: Diese wird in der Regel auf Art. 6 Abs. 1 DSGVO zu stützen sein; insbesondere Art. 6 Abs. 1 lit. f DSGVO bei Wahrung eines berechtigten Interesses des Unternehmens (Arztpraxis), Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung der betroffenen Person. Das Vorliegen einer hinreichenden Rechts-grundlage hat der Verantwortliche in jedem Einzelfall zu prüfen.
o Dauer der Datenspeicherung: Grundsätzlich hat eine Löschung der Daten zu erfolgen, sobald der Zweck ihrer Erhebung erfüllt wurde; dies sollte bezogen auf den Einzelfall in der Erklärung angegeben werden. - Verwendung von Cookies:
Cookies sind Textdateien, die beim Besuch der Website im Internetbrowser des Nutzers bzw. auf dessen Computersystem gespeichert werden. Ruft der Nutzer die Website erneut auf, so sendet der Browser die in dem Cookie gespeicherte Information an die Website, so dass der Browser identifizierbar ist und z. B. Voreinstellungen oder frühere Aktivitäten des Nutzers auf der Website berücksichtigt werden.
Von unserer Website werden keine Cookies gespeichert. - Kontaktformular zur Datenübermittlung:
Teilweise werden Nutzer einer Praxishomepage im Rahmen von zur Verfügung gestellten Online-Formularen um Angabe personenbezogener Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer) gebeten. Dies betrifft insbesondere eine Übermittlung von Ter-minwünschen und Anfragen durch (potentielle) Patientinnen und Patienten per E-Mail. Ein solches Online-Formular oder Kontaktformular wird mit TLS-Verschlüsselung zur Verfügung gestellt. Ebenso ist die Übermittlung von personenbezogenen Daten und Gesundheitsdaten durch die Arzt-praxis an Patientinnen und Patienten per E-Mail nur mit einer hinreichend sicheren Verschlüsselung zulässig.
In der Datenschutzerklärung ist (neben den oben vor 1. genannten Angaben) auf die Art der verwendeten Datenverschlüsselung hinzuweisen, z. B. gesicherter Zugriff über HTTPS/SSL-Protokoll und Verschlüsselung von E-Mails mit PGP/GnuPG. - Weitergabe personenbezogener Daten an Dritte:
Eine Vielzahl von Websites nutzt Erweiterungen von Drittanbietern. Oftmals werden dabei personenbezogene Daten an die Drittanbieter weitergegeben oder automatisiert übermittelt. Art, Umfang, Zweck und Dauer dieser Verarbeitung von personenbezogenen Daten können dabei im Einzelfall unterschiedlich ausgestaltet sein. Eine umfassende Auflistung aller Situa-tionen, in denen personenbezogene Daten an Dritte weitergegeben werden, ist vorliegend nicht möglich. Der Datenschutzverantwortliche hat daher im Einzelfall zu prüfen, welche Dienste von Drittanbietern er auf seiner Website in Anspruch nimmt und welche personen-bezogenen Daten (IP-Adresse, Browserdaten etc.) dabei ggf. an den Drittanbieter weiterge-geben werden. Dies ist in die Datenschutzerklärung nach den oben (vor 1.) genannten Vor-gaben aufzunehmen. Das Vorliegen einer hinreichenden Rechtsgrundlage ist zu prüfen.
Es werden keine Drittanbieterdienste eingesetzt, der Webseitenanalysedienst von Google wurde auf der WordPress deaktiviert, ebenso Google Fonts.
Der Dienst wird im Rahmen eines Hosting-Paketes von Strato bereitgestellt. Für die Verarbeitung der Daten durch deren Rechenzentren gelten deren AGB bzw. AVV.