Rechtliches

Datenschutz

Datenschutzhinweise

An dieser Stelle möchten wir Sie gerne über den Datenschutz bei Besuch unserer Webseite informieren. Der Schutz der Privatsphäre und Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir wollen personenbezogene Daten über Sie nur mit Ihrem Wissen bzw. Ihrer Zustimmung erfassen und verarbeiten. Sie erfahren, welche Informationen wir gegebenenfalls speichern und für welche Zwecke wir sie verwenden. Wir verpflichten uns auf die Beachtung des Datenschutzes gemäß EU-Datenschutzgrundverordnung (EU-DSGVO) und Bundesdatenschutzgesetz neue Fassung (BDSG nF).

Diese Datenschutzerklärung informiert nach Maßgabe der datenschutzrechtlichen Vorschriften über die Datenerhebung beim Betroffenen, insbesondere mit Blick auf Art. 13 DSGVO in Verbindung mit § 4 BDSG nF und damit verbundene Verarbeitung von personenbezogenen Daten bei Besuch unserer Webseite.

1. Name und Anschrift der Verantwortlichen Stellen

Verantwortlicher im Sinne der DSGVO, des BDSG nF und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Frau und Herr
Drs. med. Regine Bohn und Peer Ziemssen
Balthasar-Neumann-Platz 3
97440 Werneck

Telefon: (+49) 9722 94894 0
Telefax: (+49) 9722 94894 294
Mail: praxis@kardiologen-werneck.de

2. Erhebung und Verarbeitung persönlicher Daten

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person identifizierbar ist oder die deren Verhalten beschreiben, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören unter anderem der Name, die Emailadresse oder die Telefonnummer, aber auch Daten wie die IP-Adresse oder besuchte Webseiten.

Gemäß dem Grundsatz der Datenminimierung verarbeiten wir persönliche Daten nur dann, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke bzw. zur Erfüllung eines von Ihnen gewünschten Zwecks unbedingt erforderlich ist. Es erfolgt keine Weitergabe Ihrer persönlichen Daten an Dritte, sofern dies nicht erforderlich ist und nicht ohne Ihr Einverständnis. Ausgenommen sind Auftragsverarbeiter nach Art. 28 DSGVO, die uns technisch unterstützen — konkret der Hosting-Anbieter dieser Website und der Anbieter unseres E-Mail-Postfachs. Mit diesen bestehen Verträge zur Auftragsverarbeitung. Ihre persönlichen Daten verwenden wir, um Ihren Auftrag zu bearbeiten, Ihre Anfrage zu beantworten oder Ihnen Zugang zu speziellen Informationen und Angeboten zu verschaffen.

3. Zugriffsdaten/ Server-Logfiles

Bei Besuch der Webseite werden Daten über jeden Zugriff auf das Angebot (so genannte Serverlogfiles) erhoben. Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Wir verwenden diese technischen Zugriffsinformationen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) ausschließlich, um die Attraktivität und Bedienbarkeit unserer Webseiten zu verbessern und ggf. technische Probleme und Störungen auf unserer Webseite frühzeitig zu erkennen. Eine Speicherung der Daten erfolgt für einen Zeitraum von 4 Wochen.

4. Nutzung des Kontaktformulars / Kontaktaufnahme

Sie können über ein Formular einfach und bequem Kontakt mit uns aufnehmen. Bei Nutzung des Kontaktformulars werden personenbezogene Daten nur in dem von Ihnen zur Verfügung gestellten Umfang erhoben.

Pflichtangaben sind Name, E-Mail-Adresse, das gewählte Anliegen und Ihre Nachricht. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten und nicht beantworten. Die Angabe einer Telefonnummer ist freiwillig und dient nur dem Rückruf, falls Sie ihn wünschen (Art. 13 Abs. 2 lit. e DSGVO).

Die Angaben werden direkt bei Ihnen als betroffener Person erhoben und ausschließlich für die Bearbeitung Ihres Anliegens sowie eventuelle Anschlussfragen verwendet. Eine Weitergabe an Dritte erfolgt nicht; ausgenommen sind Auftragsverarbeiter nach Art. 28 DSGVO, die uns technisch unterstützen (Hosting und E-Mail-Transport).

Gleiches gilt auch für die Kontaktaufnahme per E-Mail, Telefon oder Post. Bitte beachten Sie, dass hierbei ggf. weitere, sich aus dem gewählten Kommunikationskanal ergebenden Daten (E-Mail-Adresse bzw. übermittelte Telefonnummer) anfallen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung einer Behandlung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Eine gesonderte Einwilligung holen wir dafür bewusst nicht ein, weil eine Einwilligung, ohne die das Formular nicht nutzbar wäre, nicht freiwillig im Sinne von Art. 7 Abs. 4 DSGVO wäre. Die Bestätigung im Formular ist ausschließlich eine Kenntnisnahme dieser Datenschutzhinweise.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Bitte beachten Sie, dass über die zur Verfügung gestellten Kontaktwege ggf. keine verschlüsselte und/oder signierte Kommunikation möglich ist. Für die Versendung von sensiblen Informationen ist es empfehlenswert, den Postweg zu nutzen.

5. Einbindung von Diensten und Inhalten Dritter

Diese Website bindet keine Inhalte Dritter ein. Es werden weder Videos, Schriftarten, Skripte, Symbole noch Grafiken von fremden Servern nachgeladen. Beim bloßen Aufruf einer Seite entsteht daher keine Verbindung zu einem Drittanbieter und Ihre IP-Adresse wird an niemanden übermittelt.

Die einzige Ausnahme ist die Kartendarstellung auf der Kontaktseite. Sie wird ausschließlich nach Ihrem ausdrücklichen Klick geladen; Einzelheiten dazu in Abschnitt 12.

Externe Links auf dieser Website (zum Beispiel zur Deutschen Herzstiftung oder zur Bayerischen Landesärztekammer) sind reine Verweise. Eine Verbindung zu diesen Servern entsteht erst, wenn Sie den Link anklicken.

6. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt im Auslieferungszustand keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Es werden auch keine vergleichbaren Techniken wie Local Storage, Session Storage oder Fingerprinting eingesetzt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Cookies entstehen ausschließlich, wenn sich Mitarbeiterinnen und Mitarbeiter der Praxis im geschützten Verwaltungsbereich anmelden. Diese Cookies sind für den Anmeldevorgang unbedingt erforderlich; ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

Sollte künftig eine nicht erforderliche Speicherung auf Ihrem Endgerät hinzukommen, holen wir dafür vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

7. Löschung von personenbezogenen Daten

Wir speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist. Entfällt der Speicherungszweck oder läuft eine Speicherfrist ab, werden die personenbezogenen Daten und entsprechend den gesetzlichen Vorschriften gelöscht.

8. Betroffenenrechte

Ihnen stehen als Betroffenem grundsätzlich die Rechte auf Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert wurden (Art. 15 DSGVO). Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten kollidiert, haben Sie ein Anrecht auf Berichtigung falscher Daten (Art. 16) und auf die Löschung (Art. 17) bzw. Einschränkung der Verarbeitung (Art. 18) der personenbezogenen Daten. Beruht die Verarbeitung auf einer Einwilligung (gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO), so kann diese Einwilligung jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Zusätzlich haben Sie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: (0981) 180093-0
poststelle@lda.bayern.de

Datenschutzbeauftragte

Ansprechpartnerin für den Datenschutz in unserer Praxis ist Frau Annika Döpfner. Sie erreichen sie über die im Abschnitt 1 genannten Kontaktdaten der Praxis, Stichwort „Datenschutz“.

9. Rechtsgrundlagen der Verarbeitung

Art. 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 I lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 I lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 I lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

10. Sicherheit Ihrer Daten

Die von Ihnen übermittelten Daten werden bei uns durch geeignete technische und organisatorische Mittel geschützt, um sie vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und organisatorischer Möglichkeiten fortlaufend kontrolliert und verbessert.

11. Schriften und externe Ressourcen

Diese Website lädt keine Schriftarten, Skripte, Symbole oder Stylesheets von Servern Dritter. Insbesondere werden weder Google Fonts noch Adobe Fonts noch ein Content Delivery Network eingesetzt. Sämtliche Dateien werden ausschließlich vom Server dieser Website ausgeliefert. Eine Übermittlung Ihrer IP-Adresse an Dritte allein durch den Aufruf einer Seite findet damit nicht statt.

Es sind keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste eingebunden. Es werden keine Besucherprofile erstellt.

12. Kartendarstellung (Zwei-Klick-Lösung)

Auf der Kontaktseite bieten wir eine Kartendarstellung an. Diese wird erst geladen, nachdem Sie die entsprechende Schaltfläche ausdrücklich betätigt haben. Erst dann wird eine Verbindung zu OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) aufgebaut und Ihre IP-Adresse dorthin übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mit dem Laden der Karte kann OpenStreetMap außerdem Informationen auf Ihrem Endgerät speichern und auslesen. Ohne Ihre Betätigung erfolgt kein Verbindungsaufbau. Ihre Einwilligung gilt nur für den jeweiligen Seitenaufruf: Sie können die Karte jederzeit über die Schaltfläche „Karte wieder ausblenden“ entfernen oder die Seite neu laden. Die Datenschutzerklärung von OpenStreetMap finden Sie unter osmfoundation.org.

13. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Damit ist die Übertragung zwischen Ihrem Browser und unserem Server gegen Mitlesen geschützt.

Bitte beachten Sie: Die anschließende Zustellung einer Formularanfrage per E-Mail an die Praxis ist keine Ende-zu-Ende-Verschlüsselung. Für die Übermittlung sensibler Informationen, insbesondere von Gesundheitsdaten, nutzen Sie bitte das Telefon oder den Postweg.

14. Spamschutz des Kontaktformulars

Um automatisierte Massenanfragen abzuwehren, begrenzen wir die Zahl der Formularsendungen pro Absender. Dafür bilden wir aus Ihrer IP-Adresse einen kryptografischen Prüfwert (HMAC-SHA256 mit einem serverseitigen Geheimnis) und speichern ausschließlich diesen Wert für maximal 15 Minuten. Ihre IP-Adresse selbst wird dabei weder im Klartext gespeichert noch protokolliert; aus dem Prüfwert lässt sich die Adresse nicht zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Nach Ablauf der 15 Minuten wird der Wert automatisch gelöscht.

---

Diese Erklärung beschreibt den tatsächlichen technischen Stand dieser Website. Die Abschnitte 4, 5, 6, 8 und 13 wurden gegenüber der bisherigen Fassung korrigiert, weil sie Verarbeitungen beschrieben, die hier nicht stattfinden. Wir empfehlen, den Text vor Veröffentlichung juristisch prüfen zu lassen.