1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
Verantwortlicher:
Gemeinschaftspraxis Dr. med. Hans-Bernd Tefett u. Michael Schulte-Huxel
Ahstr.4
45879 Gelsenkirchen
Telefon 0209 26981
Fax 0209 1487512
Mail
Der Datenschutzbeauftragte der Gemeinschaftspraxis ist unter der o.g. Anschrift, zu Hd. Herrn Schabio, beziehungsweise unter
2. Zwecke und Rechtsgrundlagen
- Protokolldaten
Bei jedem Aufruf einer Website übermittelt Ihr Internet-Browser aus technischen Gründen automatisch Informationen an unseren Webserver (sog. Protokolldaten). Manche dieser Informationen speichern wir in Logdateien, z.B.
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Website, von der aus der Zugriff erfolgt (Referrer-URL),
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Grundsätzlich werten wir Protokolldaten nur aus, um Störungen beim Betrieb unserer Website zu beheben oder Sicherheitsvorfälle aufzuklären. Zur Störungsbeseitigung oder zur Beweissicherung bei Sicherheitsvorfällen kann es erforderlich sein, dass wir mit den Protokolldaten zusätzlich personenbezogene Daten erheben. In diesen Fällen stützen wir die Verarbeitung der Protokolldaten auf eine gesetzliche Erlaubnis.
Diese Verarbeitungen werden auf Art. 6 Abs. 1 lit. f DSGVO gestützt, unser Interesse ist die technische Bereitstellung, Sicherheit und Optimierung der Website.
- Kontakt / Besucher
Sie können mit uns in Verbindung treten. Die dazu verarbeiteten Daten sind teilweise erforderlich, um die Kommunikation zu ermöglich und Ihr Anliegen zu bearbeiten. Weitere Daten, die Sie uns mitteilen, erleichtern uns eine persönliche Ansprache oder eine bessere oder zügigere Abwicklung.
Diese Verarbeitungen werden auf Art. 6 Abs. 1 lit. b DSGVO gestützt.
- Lieferanten, Dienstleister & Geschäftspartner
Wir verwenden Kontakt- und Kommunikationsdaten und sonstige relevante personenbezogenen Daten von unseren Lieferanten, Dienstleister und Geschäftspartnern, soweit es sich bei diesen oder bei deren Mitarbeitern um natürliche Personen handelt. Diese Daten verarbeiten wir zur Durchführung der geschäftlichen Beziehung, Kommunikation sowie Kontaktpflege.
Die Verarbeitungen werden auf Art. 6 Abs. 1 lit. b, f DSGVO gestützt, unser berechtigtes Interesse, soweit es nicht die Vertragserfüllung betrifft, ist die Abwicklung der geschäftlichen Zusammenarbeit und Kontaktpflege.
- Patienten
Im Rahmen des Behandlungsvertrages verarbeiten wir unterschiedliche personenbezogene Daten, um die jeweilige Behandlungsleistung ordnungsgemäß durchzuführen. Dazu gehört die Kommunikation, die Erbringung von medizinischen Leistungen sowie deren Dokumentation und Abrechnung.
Die Verarbeitungen werden auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG gestützt.
- Bewerbungen
Sie können sich bei uns durch das Zusenden Ihrer Unterlagen bewerben. Die in diesem Zusammenhang mitgeteilten personenbezogenen Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Bewerbung. Die Verarbeitung ist zur Anbahnung eines Beschäftigungsverhältnisses erforderlich, ferner, um die diesbezügliche Kommunikation zu ermöglichen und Ihr Anliegen zu bearbeiten.
Im Einzelfall verarbeiten wir – soweit für die Anbahnung des Beschäftigungsverhältnisses erforderlich – personenbezogene Daten, die wir zulässigerweise von Dritten (z.B. Personalvermittlern) erhalten oder aus öffentlich zugänglichen Quellen (z.B. soziale Netzwerke oder Internet-Suchmaschinen) gewonnen haben.
Diese Verarbeitungen werden auf Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG gestützt.
- Weitere Beteiligte (Ärzte / Psychotherapeuten, Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst der Krankenversicherung, Ärztekammern und privatärztliche Verrechnungsstellen etc.)
Im Rahmen der Erbringung, Dokumentation und Abrechnung unserer Leistungen sowie zur Klärung von medizinischen und sich aus dem Versicherungsverhältnis ergebenden Fragen verarbeiten wir verschiedene personenbezogenen Daten der Beteiligten soweit es sich bei diesen oder deren Mitarbeitern um natürliche Personen handelt, zur Vertragserfüllung. Dazu gehören in aller Regel Stamm-, Vertrags-, Kommunikations-, Forderungs- und Buchungsdaten. Diese Daten werden uns teils durch Dritte, die direkt am Verfahren beteiligt sind, übermittelt und teils werden wir diese Daten selbst erheben. Bei Fragen wenden Sie sich an unseren Datenschutzbeauftragten.
Die Verarbeitungen werden auf Art. 6 Abs. 1 lit. b, c DSGVO gestützt.
- Beteiligte der Universität Duisburg-Essen
Als Lehrbeauftragter der Universität Duisburg-Essen verarbeiten wir personenbezogene Daten von Studenten zur Erfüllung des Lehrauftrages. Dazu gehören vor allem Stamm- und Kommunikationsdaten sowie Studienverlaufs-und Ausbildungsdaten und weitere Daten, die die Studenten uns zur Aufnahme der Ausbildung mitteilen. Daneben verarbeiten wir personenbezogene Daten von Mitarbeitern der Universität Duisburg-Essen, soweit dies zur Erfüllung des Lehrauftrages erforderlich ist. Hierbei handelt es sich vor allem um Stammdaten zur Abwicklung der vertraglichen Beziehung.
Diese Verarbeitungen werden auf Art. 6 Abs. 1 lit. c DSGVO gestützt.
- Cookies
Wir verwenden Cookies. Cookies sind kleine Textdateien, die wir auf Ihrem Endgerät beim Besuch unserer Website speichern. Bei jedem erneuten Aufruf unserer Website werden diese Cookies wieder an uns zurückübermittelt. Hierdurch können wir Sie beispielsweise wiedererkennen oder Ihnen mithilfe der Informationen in den Cookies die Navigation erleichtern. Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Das Auslesen von Cookies ist nur durch denjenigen Webserver möglich, von dem sie auch stammen.
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Unser berechtigtes Interesse besteht in der technisch fehlerfreien und optimierten Bereitstellung dieser Website. Soweit andere Cookies, insbesondere zur Analyse Ihres Nutzverhaltens gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
- Matomo
Wir verwenden die Webanalysedienst-Software Matomo (www.matomo.org), ein Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, („Mataomo“) Aus diesen Daten können zum selben Zweck pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden. Hierzu können Cookies eingesetzt werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen unter anderem die Wiedererkennung des Internet-Browsers. Die mit der Matomo-Technologie erhobenen Daten (einschließlich Ihrer pseudonymisierten IP-Adresse) werden auf unseren Servern verarbeitet und nicht weitergegeben.
Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse besteht in der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken.
Die durch das Cookie erzeugten Informationen im pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.
Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per [Mausklick] jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Bitte beachten Sie, dass die vollständige Löschung Ihrer Cookies zur Folge hat, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
- Doctolib Terminbuchungssystem
Für die Terminverwaltung setzen wir das Terminmanagementsystem von Doctolib ein. Doctolib bietet Ihnen die Möglichkeit, auf der Seite https://www.doctolib.de/ mit uns Termine online zu vereinbaren. Die Doctolib GmbH (Mehringdamm 51, 10961 Berlin) wird für uns als sog. Auftragsverarbeiter tätig.
Für die Online-Terminbuchung gelten die Datenschutzbestimmungen, die unter https://www.doctolib.de/terms/agreement verfügbar sind.
Für die Terminvereinbarung werden folgende Daten in den Doctolib Kalender eingetragen: Name, Vorname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail Adresse, Hausarzt, Krankenkassenstatus, überweisender Arzt, Besuchsgrund und Terminhistorie. Doctolib selbst hat keine Einsicht darüber, bei welchem Arzt Sie behandelt werden. Diese Information hat nur Ihr Arzt selbst.
Ihre Daten werden für die Zwecke der Terminverwaltung erfasst. Rechtsgrundlage für die Verarbeitung Ihrer Daten sind Art. 6 Abs. 1 lit. b) DSGVO und Art. 9 Abs. 2 lit. h) DSGVO.
3. Empfänger
Im Rahmen unserer Tätigkeit arbeiten wir mit Dienstleistern, Partnern, Behörden und sonstigen Dritten zusammen, die unter Umständen personenbezogene Daten empfangen:
- Dienstleister für Hosting-Services
- ITK-Dienstleister
- Logistik und Zustelldienstleister
- Dienstleister zur Aktenaufbewahrung und -entsorgung
- Universität Duisburg-Essen
- Behörden und Institutionen
- Ärzte / Psychotherapeuten
- Kassenärztliche Vereinigungen
- Krankenkassen
- Medizinischer Dienst der Krankenversicherung
- Ärztekammern
- privatärztliche Verrechnungsstellen
- Apotheken
- Angehörige / gesetzliche Betreuer
- Sachverständige
- Unterbevollmächtigte
An diese Empfänger übermitteln wir Ihre Daten nur, soweit dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist oder wir ein berechtigtes Interesse an der Weitergabe Ihrer Daten haben.
4. Weitergabe an Empfänger außerhalb des EWR
Wir geben grundsätzlich keine personenbezogenen Daten an Empfänger weiter, die ihren Sitz außerhalb des EWR in sogenannten Drittstaaten haben.
5. Bereitstellungspflicht
Soweit die personenbezogenen Daten für die Aufnahme und Durchführung der Vertragsbeziehung und der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich sind, sind diese Daten von Ihnen bereitzustellen, damit wir unseren Leistungspflichten oder rechtlichen Verpflichtungen nachkommen können. Ohne die Bereitstellung der Daten können wir unter Umständen die Leistung nicht mehr, nicht ordnungsgemäß oder nicht vollständig erbringen. Für den reinen Besuch der Website sind die Daten nicht vertraglich oder gesetzlich bereitzustellen, aber die Darstellung und der Bedienkomfort kann eingeschränkt sein.
6. Speicherdauer
Wenn wir Ihre personenbezogenen Daten speichern, dann erfolgt dies nur für einen begrenzten Zeitraum und nicht länger als notwendig. Grundsätzlich löschen wir Ihre Daten, wenn sie für den Verarbeitungszweck, für den sie erhoben wurden, nicht mehr notwendig sind oder sonstige rechtliche Gründe vorliegen, die eine Löschung erfordern.
Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen, die eine längere Aufbewahrung erfordern, speichern wir die Daten für diesen Zeitraum, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, die zwischen 2 und 10 Jahren liegen.
Sonstige rechtliche Gründe zur Aufbewahrung können darin bestehen, dass wir Daten zu Beweiszwecken für die Dauer der anwendbaren Verjährungsvorschriften vorhalten müssen. Diese Fristen liegen in der Regel zwischen 2 und 30 Jahren.
Daneben gelten für Ärzte besondere berufsständische Aufbewahrungsvorschriften, bspw. nach der Röntgenverordnung.
Bei weiteren Fragen melden Sie sich bei unserem Datenschutzbeauftragten.
7. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten
Sie haben gesetzlich folgende Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können sich dazu bei unserem Datenschutzbeauftragen melden, auch wenn Sie mehr darüber erfahren möchten, was diese Rechte im Einzelnen bedeuten. Da die rechtlichen Einzelheiten durchaus kompliziert sind, stellen wir Ihnen im Folgenden die wichtigsten Informationen zu den Rechten zur Verfügung. Bitte teilen Sie uns mit, in welcher Form Sie die Informationen wünschen. Wenn Sie keinen Wunsch angeben, beantworten wir Ihr Anliegen in der Regel in der gleichen Form wie die Anfrage. Sie erhalten innerhalb eines Monats Rückmeldung. Im Falle von offensichtlich unbegründeten oder exzessiven Anträgen sind wir berechtigt, ein angemessenes Entgelt zu verlangen oder Ihre Anfrage abzulehnen.
- Auskunftsrecht, Art.15 DSGVO
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Wenn wir Ihre personenbezogenen Daten verarbeiten, erhalten Sie Auskunft über die konkreten Daten und weitere Zusatzinformationen.
- Recht auf Berichtigung, Art. 16 DSGVO
Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen.
- Recht auf Löschung, Art. 17 DSGVO
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit kein Grund mehr zur Aufbewahrung besteht.
- Recht auf Einschränkung der Verarbeitung. Art. 18 DSGVO
Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Fällen für einen bestimmten Rahmen einschränken zu lassen.
- Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben unter Umständen das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen.
Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird.
- Widerspruchsrecht, Art. 21 DSGVO
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit. e DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen, wenn es keinen Grund zur Weiterverarbeitung gibt.
(Bitte beachten Sie, dass Ihnen das Recht zum Widerspruch gesetzlich nicht zusteht, wenn die Verarbeitung auf Grundlage einer Einwilligung erfolgt. Da Ihnen aber ein Recht zum Widerruf der Einwilligung mit Wirkung für die Zukunft immer dann zusteht, wenn Daten mit Ihrer Einwilligung verarbeitet werden, erreichen Sie durch den Widerruf ein dem Widerspruch vergleichbares Ergebnis.)
- Widerruf einer Einwilligung
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben, können Sie diese jederzeit und ohne Angaben von Gründen mit Wirkung für die Zukunft widerrufen. Bitte melden Sie sich dazu bei der Kontaktstelle, bei der Sie die Einwilligung gegeben haben oder direkt beim Datenschutzbeauftragten.
- Beschwerden
Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, wenn es um die Verarbeitung Ihrer persönlichen Daten geht, Art. 77 DSGVO.
8. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2020.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.