Patienteninformation zum Datenschutz
Sehr geehrte Patientin, sehr geehrter Patient,
der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck unsere Praxis Daten erhebt, speichert oder weiterleitet. Der Information können Sie auch entnehmen, welche Rechte Sie in puncto Datenschutz haben.
1. VERANTWORTLICHKEIT FÜR DIE DATENVERARBEITUNG
Verantwortlich für die Datenverarbeitung ist:
Praxisname: Praxis am Ponttor
Adresse: Marienbongard 28, 52062 Aachen
Telefon: 0241 23040
Fax: 0241 20506
Mail: info@praxis-am-ponttor.de
2. ZWECK DER DATENVERARBEITUNG
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und Ihrem Arzt und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen). Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.
3. EMPFÄNGER IHRER DATEN
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger Ihrer personenbezogenen Daten können vor allem andere Ärzte / Psychotherapeuten, Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst der Krankenversicherung, Ärztekammern und privatärztliche Verrechnungsstellen sein. Die Übermittlung erfolgt überwiegend zum Zwecke der Abrechnung der bei Ihnen erbrachten Leistungen, zur Klärung von medizinischen und sich aus Ihrem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger.
4. SPEICHERUNG IHRER DATEN
Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Behandlung erforderlich ist. Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, diese Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren. Nach anderen Vorschriften können sich abweichende oder längere Aufbewahrungsfristen ergeben. So sind Aufzeichnungen, Röntgenbilder und digitale Bilddaten aus dem Bereich der Röntgendiagnostik nach Paragraf 85 Absatz 2 des Strahlenschutzgesetzes aufzubewahren: bei einer Behandlung 30 Jahre nach deren Abschluss, bei einer Untersuchung 10 Jahre nach der letzten Untersuchung und bei Personen, die zum Zeitpunkt der Untersuchung minderjährig waren, bis zur Vollendung des 28. Lebensjahres.
5. IHRE RECHTE
Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen. Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu. Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötigen wir Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen. Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet.
Name: Bettina Gayk, Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Anschrift: Kavalleriestraße 2-4, 40213 Düsseldorf
6. RECHTLICHE GRUNDLAGEN
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 9 Absatz 2 lit. h) DSGVO in Verbindung mit Paragraf 22 Absatz 1 Nr. 1 lit. b) Bundesdatenschutzgesetz. Sollten Sie Fragen haben, können Sie sich gern an uns wenden.
7. DATENVERARBEITUNG BEIM BESUCH DIESER WEBSITE
Die vorstehenden Abschnitte 1 bis 6 betreffen die Verarbeitung Ihrer Daten im Rahmen der ärztlichen Behandlung. Die folgenden Abschnitte informieren Sie darüber, welche Daten verarbeitet werden, wenn Sie unsere Website www.praxis-am-ponttor.de besuchen. Verantwortlich ist auch hierfür die in Abschnitt 1 genannte Praxis.
Hosting und Bereitstellung
Unsere Website wird bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gehostet. Die Auslieferung der Seiten erfolgt über das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf einer Seite werden die hierfür technisch erforderlichen Daten, insbesondere Ihre IP-Adresse, an diese Dienstleister übermittelt und von ihnen verarbeitet, um Ihnen die Seite zuzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und schnellen Bereitstellung unseres Internetangebots. Mit beiden Anbietern bestehen Verträge über die Verarbeitung im Auftrag nach Art. 28 DSGVO.
Da die Anbieter ihren Sitz in den USA haben, werden dabei Daten in ein Drittland übermittelt. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert. Für dieses Rahmenwerk hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt, sodass die Übermittlung auf Art. 45 Abs. 1 DSGVO gestützt werden kann. Ergänzend haben wir mit den Anbietern die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, die eingreifen, falls die Zertifizierung entfällt.
Server-Logfiles
Bei jedem Zugriff werden automatisch Zugriffsdaten in Server-Protokolldateien erfasst. Dazu gehören die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, der verwendete Browser und das Betriebssystem sowie die zuvor besuchte Seite. Diese Daten werden ausschließlich zur Bereitstellung des Angebots, zur Gewährleistung der Systemsicherheit und zur Abwehr missbräuchlicher Zugriffe verarbeitet. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht. Die Speicherung und Löschung erfolgt durch unseren Hosting-Anbieter nach dessen technischen Vorgaben; eine Auswertung der Protokolldaten durch uns findet nicht statt.
8. COOKIES
Auf dieser Website werden ausschließlich technisch notwendige Cookies eingesetzt. Wir verwenden keine Cookies zu Analyse-, Statistik- oder Marketingzwecken, binden keine Werbenetzwerke ein und führen keine Reichweitenmessung durch. Es findet keine Nachverfolgung Ihres Verhaltens statt und es werden keine Nutzerprofile gebildet. Eine Einwilligung ist für den Einsatz dieser Cookies nach § 25 Abs. 2 TDDDG nicht erforderlich; aus diesem Grund fragen wir sie nicht ab.
Im Einzelnen handelt es sich um:
| Cookie | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
_cfuvid | Cloudflare, Inc. | Unterscheidung automatisierter Zugriffe von Zugriffen durch Nutzer, Begrenzung der Zugriffsrate und Abwehr von Missbrauch | Ende der Browsersitzung |
onlinepraxistermine_session | black.t med GmbH | Zuordnung Ihrer Eingaben während einer Terminbuchung zu Ihrer Sitzung | 2 Stunden |
XSRF-TOKEN | black.t med GmbH | Schutz des Buchungsformulars vor websiteübergreifenden Anfragefälschungen | 2 Stunden |
Die beiden letztgenannten Cookies werden ausschließlich im Zusammenhang mit der Online-Terminvereinbarung und der Onlinerezeption gesetzt (siehe Abschnitt 10). Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder deren Speicherung einschränken; die Online-Terminvereinbarung ist dann möglicherweise nicht nutzbar.
9. KARTENDARSTELLUNG (OPENSTREETMAP)
Auf unserer Startseite ist eine Karte von OpenStreetMap eingebettet, die den Standort unserer Praxis zeigt. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Seite wird die Karte von den Servern des Anbieters abgerufen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Cookies werden hierbei nicht gesetzt.
Zweck der Einbettung ist, Ihnen das Auffinden unserer Praxis zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verständlichen Darstellung unseres Standorts. Für das Vereinigte Königreich hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters unter osmfoundation.org/wiki/Privacy_Policy.
10. ONLINE-TERMINVEREINBARUNG UND ONLINEREZEPTION
Für die Online-Terminvereinbarung und die Onlinerezeption nutzen wir einen Dienst der black.t med GmbH, Nickepütz 15, 52349 Düren. Die Gesellschaft handelt für uns als Auftragsverarbeiterin nach Art. 28 DSGVO; ein entsprechender Vertrag besteht.
Einbindung. Auf allen Seiten unserer Website ist die Schaltfläche der Onlinerezeption eingebunden; hierfür wird beim Seitenaufruf ein Programmbaustein von den Servern des Anbieters geladen, wobei Ihre IP-Adresse übermittelt wird. Cookies werden dabei nicht gespeichert. Auf den Seiten „Online Terminvereinbarung“ und „Online appointment scheduling“ ist das Buchungsfenster unmittelbar eingebettet; dort werden beim Aufruf die in Abschnitt 8 genannten Sitzungs-Cookies gesetzt. In diesem eingebetteten Fenster erscheint ein eigener Cookie-Hinweis des Anbieters.
Verarbeitete Daten. Wenn Sie einen Termin buchen oder die Onlinerezeption nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere die gewählte Ärztin oder den gewählten Arzt, den gewünschten Termin, Ihre Kontaktdaten sowie Ihre Angaben zum Anliegen. Soweit Sie dabei Angaben zu Ihrem Gesundheitszustand machen, verarbeiten wir Gesundheitsdaten im Sinne des Art. 9 DSGVO. Bitte beschränken Sie Ihre Angaben im Freitextfeld auf das, was für die Terminvergabe erforderlich ist.
Zweck und Rechtsgrundlage. Die Verarbeitung dient der Vereinbarung und Verwaltung von Behandlungsterminen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Terminvereinbarung sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Nutzung der Online-Terminvereinbarung ist freiwillig; Sie können einen Termin ebenso telefonisch oder persönlich vereinbaren.
Speicherort und Löschung. Die Verarbeitung findet ausschließlich auf Servern in Deutschland statt; eine Übermittlung in Drittländer erfolgt nicht. Die Buchungsdaten werden in unser Praxisverwaltungssystem übernommen und nicht dauerhaft beim Anbieter gespeichert. Eine von Ihnen angegebene E-Mail-Adresse wird dort ausschließlich für den Versand der Terminerinnerung verwendet und unmittelbar danach gelöscht. Einzelheiten zur Verarbeitung durch den Anbieter können Sie dessen Datenschutzerklärung unter onlinepraxistermine.de/datenschutz entnehmen.
11. VIDEOSPRECHSTUNDE
Die Videosprechstunde findet nicht über diese Website statt. Die Terminvereinbarung erfolgt telefonisch oder per E-Mail; den Zugangslink zum Videogespräch erhalten Sie vorab von uns zugeschickt. Für die Durchführung nutzen wir eine von der Kassenärztlichen Bundesvereinigung zertifizierte Software der RED Medical Systems GmbH, Lutzstraße 2, 80687 München, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist. Vor der ersten Videosprechstunde holen wir Ihre schriftliche Einwilligung ein; die näheren Hinweise zur Datenverarbeitung ergeben sich aus dieser Einwilligungserklärung. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie, soweit die Verarbeitung auf Ihrer Einwilligung beruht, Art. 9 Abs. 2 lit. a DSGVO.
12. FORMULARE ZUM HERUNTERLADEN
Auf unserer Website stellen wir Formulare und Informationsblätter als PDF-Dateien zum Download bereit, etwa Anamnesebögen und Aufklärungsformulare. Diese Dateien liegen auf demselben Hosting wie unsere Website (Abschnitt 7); beim Abruf gelten die dortigen Angaben entsprechend. Ausgefüllte Formulare werden nicht über die Website übermittelt, sondern von Ihnen persönlich, per Post, Fax oder E-Mail an uns übergeben. Bei einer Übersendung per E-Mail weisen wir darauf hin, dass eine unverschlüsselte E-Mail keinen vollständigen Schutz vor Kenntnisnahme durch Dritte bietet.
13. KONTAKTAUFNAHME PER E-MAIL ODER TELEFON
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Ein Kontaktformular bieten wir auf dieser Website nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vorbereitung oder Durchführung eines Behandlungsvertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Betrifft Ihre Anfrage Ihre Behandlung, gelten ergänzend die Abschnitte 2 bis 4.
14. IHRE RECHTE UND BESCHWERDEMÖGLICHKEIT
Die in Abschnitt 5 beschriebenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie die dort genannte Beschwerdemöglichkeit bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen gelten auch für die in den Abschnitten 7 bis 13 beschriebenen Verarbeitungen. Soweit wir Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie zudem das Recht, der Verarbeitung nach Art. 21 DSGVO zu widersprechen.