DATENSCHUTZ

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck auf unserer Website personenbezogene Daten erhoben und verwendet werden, auf welche Art dies geschieht und welchen Umfang dies hat. Dieser Information können Sie auch entnehmen, welche Rechte Sie hinsichtlich des Datenschutzes haben. Diese Datenschutzerklärung bezieht sich auf unser Internetangebot. Sie bezieht sich ausdrücklich nicht auf das Behandlungsverhältnis. Hier werden Sie bei Besuch der Praxis gesondert informiert. Verantwortlich für die Datenverarbeitung Dr. med. Michael Osburg Bahnhofstr. 2 37339 Teistungen T: 036071 96382 E-Mail-Kontakt Datenverarbeitung im Auftrag Unsere Website wird im Wege der Auftragsverarbeitung von der Strato AG, Pascalstraße 10, 10587 Berlin, als technischem Dienstleister vorgehalten. Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dabei findet keine über das in dieser Erklärung dargestellte Maß hinausgehende Speicherung und Verarbeitung personenbezogener Nutzungsdaten statt. Online-Terminkalender und Online-Rezeption Für unsere Online-Rezeption (Online-Terminvergabe, Rezept-Anforderung, Überweisungs-Anforderung, AU- Anforderung und Kontaktformular) nutzen wir den Dienst onlinepraxistermine.de / black.t med, Anbieter: Herr Thomas Kirchmann, Nickepütz 15, 52349 Düren. Mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Wenn Sie diese Funktionen nutzen, übermitteln Sie personenbezogene Daten (z. B. Name, Geburtsdatum, Kontaktdaten sowie ggf. Angaben zu Ihrem Anliegen, etwa welches Rezept, welche Überweisung oder welche Bescheinigung Sie benötigen) an diesen Dienstleister. Die Verarbeitung erfolgt ausschließlich nach unserer Weisung und zu dem Zweck, Ihren Termin bzw. Ihre Anfrage zu bearbeiten. Eine eigenständige Nutzung Ihrer Daten durch den Dienstleister zu anderen Zwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen im Rahmen der Behandlungsvorbereitung) sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung). Eine gesonderte Einwilligung ist für die Nutzung dieser Funktionen nicht erforderlich; Sie können Ihr Anliegen jederzeit alternativ telefonisch, per E-Mail oder persönlich in der Praxis vorbringen. Die im Rahmen der Terminverwaltung übermittelten Daten werden gelöscht, sobald der jeweilige Termin verstrichen bzw. die Anfrage abschließend bearbeitet ist. Dies gilt auch für die beim Dienstleister gespeicherten Daten. Kalendereinträge und Anfragen über die Online-Rezeption sind nicht Teil der Behandlungsdokumentation und unterliegen daher nicht den ärztlichen Aufbewahrungsfristen. Weitere Informationen zum Datenschutz dieses Dienstleisters finden Sie unter: https://med.blackt- cms.de/datenschutz Erhebung von Nutzungsdaten Beim Zugriff auf unsere Website werden folgende Daten in einer Protokolldatei erfasst: • IP-Adresse in anonymisierter Form • Zeitpunkt des Zugriffs • aufgerufene Seite bzw. Name der abgerufenen Datei (URL) • Status-Informationen (z. B. Fehlercodes) • übertragene Datenmenge • Browser-Informationen (genutzter Web-Browser, Betriebssystem, Spracheinstellung etc.) Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Die Daten werden ausschließlich für statistische Zwecke und zur Fehlerbehebung genutzt und nach 30 Tagen gelöscht. Eine Weitergabe an Dritte erfolgt nicht. Personenbezogene Nutzungsprofile werden nicht erstellt. Kontaktaufnahme per E-Mail oder Telefon Bei Kontaktaufnahme mit uns direkt per E-Mail oder Telefon (außerhalb der Online-Rezeption) werden zur Bearbeitung der Anfrage sowie für potenziell entstehende Rückfragen die Angaben des Nutzers gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Verschlüsselung Diese Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert (SSL/TLS). Ihre Daten werden bei der Übertragung verschlüsselt und sind so vor unbefugtem Zugriff geschützt (Art. 32 DSGVO). Links zu anderen Webseiten Unsere Website enthält Verweise zu Inhalten anderer Anbieter. Diese sind durch explizite Links erkennbar und werden in einem eigenen Browserfenster geöffnet. Die Nutzung dieser fremden Inhalte unterliegt gegebenenfalls anderen Datenschutzbedingungen als den hier dargestellten. Cookies Diese Website verwendet ausschließlich technisch notwendige Session-Cookies, die keine personenbezogenen Daten enthalten und nach Ablauf der Sitzung beim Schließen des Browsers automatisch gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Im Falle verlinkter externer Inhalte können Cookies von Drittanbietern zum Einsatz kommen; darauf haben wir keinen Einfluss. Ihre Rechte Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Widerspruchsrecht (Art. 21 DSGVO) hinsichtlich der Sie betreffenden personenbezogenen Daten. Die Verarbeitung Ihrer Daten erfolgt auf Basis gesetzlicher Regelungen. Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Zuständige Aufsichtsbehörde Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit Häßlerstraße 8 99096 Erfurt T: 0361 573112900 M: poststelle@datenschutz.thueringen.de