Welche Daten beim Besuch dieser Website verarbeitet werden, wofür und welche Rechte Sie haben. Für die Behandlung in der Praxis informieren wir Sie gesondert vor Ort.
Kurz zusammengefasst
Diese Website informiert über unsere Praxis. Sie können sie nutzen, ohne Angaben zu Ihrer Person zu machen. Wir setzen keine Werkzeuge ein, die Ihr Verhalten auswerten. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns anrufen, schreiben oder den Online-Service nutzen, und dann nur für Ihr Anliegen.
Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Diese Website liegt bei einem externen Hosting-Anbieter. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Hosting-Anbieter
Muss abgeklärt werden
Bei jedem Aufruf speichert der Server automatisch technische Daten, die Ihr Browser übermittelt:
IP-Adresse, Datum und Uhrzeit des Aufrufs
aufgerufene Seite und übertragene Datenmenge
Browser, Betriebssystem und die zuvor besuchte Seite
Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach Muss abgeklärt werden gelöscht. Die Verbindung zur Website ist per TLS verschlüsselt.
Cookies
Wir setzen keine Cookies zu Analyse-, Marketing- oder Werbezwecken ein. Deshalb erscheint auch kein Cookie-Banner. Technisch notwendige Cookies entstehen nur, wenn sich Mitarbeiterinnen der Praxis im Verwaltungsbereich der Website anmelden.
Damit die Seite schnell lädt, liefert der Server zwischengespeicherte Kopien der Seiten aus. Dabei werden keine personenbezogenen Daten gespeichert.
Schriftarten
Die Schriftart dieser Website ist direkt auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
Kontakt per Telefon und E-Mail
Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Für Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Bitte beachten Sie: Eine normale E-Mail wird unverschlüsselt übertragen. Schicken Sie uns darüber keine Befunde oder Angaben zu Ihrer Gesundheit. Nutzen Sie dafür das Telefon oder den verschlüsselten Online-Service.
Online-Service für Rezept, Überweisung und Bescheinigung
Über den Online-Service können Sie ein Folgerezept, eine Überweisung, eine Bescheinigung oder einen Rückruf zur Arbeitsunfähigkeit anfragen.
Im Browser verschlüsseltIhre Angaben werden auf Ihrem Gerät verschlüsselt, bevor sie gesendet werden.
Nur die Praxis kann lesenDer Schlüssel zum Öffnen liegt ausschließlich in der Praxis.
Nach 30 Tagen gelöschtAnfragen werden automatisch aus dem Postfach entfernt.
Welche Daten
Name, Geburtsdatum, Telefonnummer, Ihr Anliegen und die Angaben, die Sie dazu ins Formular schreiben. Das können Gesundheitsdaten sein.
Wie die Daten geschützt sind
Das Formular verschlüsselt Ihre Angaben direkt in Ihrem Browser (RSA-OAEP mit 3072 Bit und AES-256-GCM). Auf dem Server liegt nur der verschlüsselte Text. Weder der Hosting-Anbieter noch die Betreuer der Website können ihn lesen. Die Praxis erhält eine Benachrichtigung per E-Mail, die keine Angaben zu Ihnen enthält, und öffnet die Anfrage mit einem Schlüssel, der nur in der Praxis vorliegt.
Rechtsgrundlage
Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Absenden erteilen. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, zum Beispiel telefonisch.
Speicherdauer
Anfragen werden 30 Tage nach Eingang automatisch aus dem Postfach gelöscht. Was für Ihre Behandlung nötig ist, übernehmen wir in Ihre Patientenakte. Dort gilt die gesetzliche Aufbewahrungsfrist von zehn Jahren nach § 630f Abs. 3 BGB.
Schutz vor Missbrauch
Um massenhafte Anfragen zu verhindern, speichern wir Ihre IP-Adresse nur als nicht rückrechenbaren Hashwert und zählen damit die Anfragen pro Zeitraum. Der Hashwert wird nach Muss abgeklärt werden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Nicht für Notfälle. Bei akuten Beschwerden rufen Sie uns an. Im Notfall wählen Sie 112, außerhalb der Sprechzeiten erreichen Sie den ärztlichen Bereitschaftsdienst unter 116 117.
Anfahrt und Google Maps
Auf unserer Website ist keine Karte eingebunden. Der Button „Route öffnen“ ist ein einfacher Link zu Google Maps. Erst wenn Sie ihn anklicken, verlassen Sie unsere Website, und Google verarbeitet Ihre Daten in eigener Verantwortung. Dabei können Daten in die USA übertragen werden. Details finden Sie in der Datenschutzerklärung von Google.
Ihre Rechte
Sie haben jederzeit das Recht auf:
Auskunft über die Daten, die wir zu Ihnen speichern (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wenden Sie sich dafür einfach telefonisch oder per E-Mail an die Praxis.
Beschwerde bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Behörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit