|
Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Art, den
Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend
kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb
unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen
und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media
Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“).
Im Hinblick auf die verwendeten Begrifflichkeiten, wie
z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die
Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Dr.med. Horst Gellißen
Arten der verarbeiteten Daten
- Bestandsdaten (z.B., Personen-Stammdaten, Namen oder
Adressen).
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (Nachfolgend
bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner
Funktionen und Inhalte.
Verwendete Begrifflichkeiten
„Personenbezogene Daten“ sind alle Informationen, die
sich auf eine identifizierte oder identifizierbare natürliche Person (im
Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine
natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels
Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder
mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der
physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,
kulturellen oder sozialen Identität dieser natürlichen Person sind.
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die
Rechtsgrundlagen unserer Datenverarbeitungen mit. Für Nutzer aus dem
Geltungsbereich der Datenschutzgrundverordnung (DSGVO), d.h. der EU und des
EWG gilt, sofern die Rechtsgrundlage in der Datenschutzerklärung nicht
genannt wird, Folgendes:
Sicherheitsmaßnahmen
Wir weisen darauf hin, daß die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Wir treffen
nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der
Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände
und der Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und
Freiheiten natürlicher Personen, geeignete technische und organisatorische
Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zusammenarbeit mit Auftragsverarbeitern, gemeinsam
Verantwortlichen und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten
gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam
Verantwortlichen oder Dritten) offenbaren, sie an diese übermitteln oder
ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage
einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an
Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung erforderlich
ist), Nutzer eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht
oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von
Beauftragten, Webhostern, etc.).
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der
Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der
Schweizer Eidgenossenschaft verarbeiten oder dies im Rahmen der
Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von
Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur, wenn
es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer
Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage
unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder
vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem
Drittland nur beim Vorliegen der gesetzlichen Voraussetzungen. D.h. die
Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der
offiziell anerkannten Feststellung eines der EU entsprechenden
Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder
Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen.
Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber zu
verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über
diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend
den gesetzlichen Vorgaben.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen mit
Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie
betreffenden Daten nach Maßgabe der gesetzlichen Vorgaben jederzeit
widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für
Zwecke der Direktwerbung erfolgen.
Beschwerderecht bei Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu
beschweren (Artikel 77 DSGVO). In der Regel können Sie sich hierfür an die
Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Cookies und Widerspruchsrecht bei Direktwerbung
Als „Cookies“ werden kleine Dateien bezeichnet, die auf
Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können
unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu,
die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert
ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu
speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente
Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer
ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen
Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein
Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden
Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert
bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer
diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie
die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung
oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden
Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der
das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur
dessen Cookies sind spricht man von „First-Party Cookies“).
Weitergabe von Daten
Die auf unserer Website erhobenen Daten werden ohne Ihre ausdrückliche
Einwilligung (Art. 6 Abs. 1
lit. a DSGVO) nicht an Dritte weitergegeben.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der
gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt.
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben,
werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre
Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.
Änderungen und Aktualisierungen der
Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer
Datenschutzerklärung (Stand September 2018) zu informieren.
Wir
behalten uns vor, die Datenschutzerklärung zu aktualisieren, um den
Datenschutz zu verbessern oder an geänderte behördliche oder gerichtliche
Vorgaben anzupassen.
Wir informieren Sie, sobald durch die Änderungen eine
Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige
individuelle Benachrichtigung
erforderlich wird.
Der Gesundheitsvorsorge dienende Leistungen
Wir verarbeiten die Daten unserer Patienten und
Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich
bezeichnet als „Patienten“) entsprechend Art. 6 Abs. 1 lit. b) DSGVO, um
ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu
erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der
Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem
zugrundeliegenden Vertragsverhältnis. Zu den verarbeiteten Daten gehören
grundsätzlich Bestands- und Stammdaten der Patienten (z.B., Name, Adresse,
etc.), als auch die Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die
Vertragsdaten (z.B., in Anspruch genommene Leistungen, erworbene Produkte,
Kosten, Namen von Kontaktpersonen) und Zahlungsdaten (z.B., Bankverbindung,
Zahlungshistorie, etc.).
Wir verarbeiten die Daten unserer Klienten
und Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich
bezeichnet als „Klienten“) entsprechend Art. 6 Abs. 1 lit. b) DSGVO, um
ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu
erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der
Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem
zugrundeliegenden Vertragsverhältnis. Zu den verarbeiteten Daten gehören
grundsätzlich Bestands- und Stammdaten der Klienten (z.B., Name, Adresse,
etc.), als auch die Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die
Vertragsdaten (z.B., in Anspruch genommene Leistungen, Honorare, Namen von
Kontaktpersonen, etc.) und Zahlungsdaten (z.B., Bankverbindung,
Zahlungshistorie, etc.).
Administration, Finanzbuchhaltung, Büroorganisation,
Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von
Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung
und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei
verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer
vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art.
6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung
sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen.
Der Zweck und unser Interesse an der Verarbeitung liegt in der
Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten,
also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten,
Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die
Löschung der Daten im Hinblick auf vertragliche Leistungen und die
vertragliche Kommunikation entspricht den, bei diesen
Verarbeitungstätigkeiten genannten Angaben.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per
Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die
Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung
gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher
Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet. Die
Angaben der Nutzer können in einem Customer-Relationship-Management System
("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf
Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne
des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von
Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder
Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Google Maps
Wir binden die Landkarten des Dienstes “Google Maps”
des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA
94043, USA, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen
und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren
Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte
vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden.
Datenschutzerklärung:
https://www.google.com/policies/privacy/,
Opt-Out:
https://adssettings.google.com/authenticated.
Die Datenschutzhinweise wurden vom Websiteinhaber an
die eigenen Bedürfnisse angepasst und ergänzt.
Erstellt mit Datenschutz-Generator.de von RA Dr.
Thomas Schwenke
|