Datenschutzerklärung

1. Verantwortliche

2. Hosting

Diese Website wird betrieben bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Protokolldateien

Beim Aufruf dieser Website werden technisch notwendige Daten protokolliert: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browsertyp und IP-Adresse. Diese Verarbeitung ist zum sicheren Betrieb erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb). Die Daten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt. Fehlermeldungen der Website selbst – etwa, wenn eine E-Mail nicht zugestellt werden konnte – stehen in einem eigenen Protokoll, das nach 14 Tagen automatisch gelöscht wird.

4. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wichtiger Hinweis: Eine unverschlüsselte E-Mail kann auf ihrem Weg durch das Internet von Dritten gelesen werden. Bitte senden Sie mir keine Angaben zu Ihrer Gesundheit per E-Mail. Nutzen Sie dafür den verschlüsselten Anamnesebogen auf dieser Website oder besprechen Sie es telefonisch beziehungsweise persönlich.

5. Online-Terminbuchung und Terminwunsch

Für die Buchung eines Erstgesprächs verarbeite ich ausschließlich die dafür erforderlichen Angaben: Anrede, Name, Geburtsdatum, Terminart, Anschrift für die Rechnungsstellung sowie E-Mail-Adresse und Telefonnummer für Rückfragen und Absagen.

Fragen Sie als bereits behandelte Patientin oder behandelter Patient einen Folgetermin an, entfällt die Anschrift – sie liegt mir vor. Hinzu kommen die Zeiten, zu denen Sie kommen könnten, das gewählte Anliegen (etwa „Befundbesprechung") und, sofern Sie es angeben, Monat und Jahr Ihres letzten Besuchs. Das Anliegen brauche ich, um die Dauer des Termins zu planen; der letzte Besuch entscheidet allein darüber, ob ich Sie bitte, den Anamnesebogen noch einmal auszufüllen.

Wählen Sie „ein neues Anliegen" oder „etwas anderes", bitte ich Sie um zwei Sätze dazu, worum es geht – anders lässt sich nicht abschätzen, wie viel Zeit der Termin braucht. Diese Angabe kann Gesundheitsdaten enthalten (Art. 9 DSGVO). Sie wird deshalb wie alle Termindaten verschlüsselt gespeichert, ist auf 400 Zeichen begrenzt und wird mit dem Termin gelöscht. Für Ihre Vorgeschichte ist sie nicht gedacht – dafür gibt es den Anamnesebogen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Die Buchung wird nicht an Dritte weitergegeben; es kommt kein externer Buchungsdienstleister zum Einsatz.

Termindaten sind nicht Teil der Patientenakte und werden spätestens 30 Tage nach dem Termin automatisch gelöscht. Eine Online-Buchung, die Sie nicht über den Link in der E-Mail bestätigen, wird nach einem Tag gelöscht; ein Terminwunsch, zu dem kein Termin zustande kommt, spätestens 30 Tage nach dem frühesten genannten Tag. Im internen Verlauf und in den Hinweisen der Praxisverwaltung stehen – ohne Namen – nur Terminkennung, Zeitpunkt und was geschehen ist; diese Einträge werden nach 30 Tagen gelöscht.

Eine Erinnerungs-E-Mail erhalten Sie nur, wenn Sie dem bei der Buchung ausdrücklich zugestimmt haben. Diese Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Anamnesebogen

Wenn Sie den Anamnesebogen online ausfüllen, übermitteln Sie Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die Übertragung erfolgt verschlüsselt; die Angaben werden auch auf dem Server verschlüsselt gespeichert und sind ausschließlich für die Praxis lesbar.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Zwecke der Gesundheitsvorsorge und der medizinischen Diagnostik).

Nach der Übernahme in Ihre Patientenakte werden die Daten auf dem Webserver gelöscht. Automatisch geschieht das spätestens 30 Tage nach Ihrem Termin, wenn der Bogen einem Termin zugeordnet ist – über den persönlichen Link aus der Terminbestätigung, über die Terminkennung im Formular oder später durch die Praxis. Ist er keinem Termin zugeordnet, werden die Daten spätestens 30 Tage nach Eingang gelöscht. Die Aufbewahrung der Patientenakte selbst richtet sich nach § 630f BGB und der Berufsordnung.

7. Kurse und Veranstaltungen

Bei der Anmeldung zu einer Veranstaltung verarbeite ich Name und Kontaktdaten zur Durchführung der Veranstaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden 30 Tage nach der Veranstaltung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Keine Cookies, kein Tracking

Diese Website verwendet keine Analyse- oder Marketing-Werkzeuge und keine Cookies zu diesen Zwecken. Schriftarten werden vom eigenen Server ausgeliefert, nicht von einem fremden Dienst. Es sind keine Karten, Videos oder Social-Media-Elemente Dritter eingebettet.

Ein technisch notwendiges Sitzungs-Cookie wird nur gesetzt, wenn Sie ein Formular auf dieser Website nutzen. Es dient dem Schutz vor Missbrauch und wird beim Schließen des Browsers gelöscht.

Auf einzelnen Seiten finden Sie Verweise auf fremde Angebote – etwa auf eine Karte oder auf Google, wenn Sie die Praxis bewerten möchten. Das sind gewöhnliche Links: Solange Sie sie nicht anklicken, wird nichts übertragen. Öffnen Sie eine solche Seite, gelten dort die Bestimmungen des jeweiligen Anbieters.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die oben genannten Kontaktdaten.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

11. Ärztliche Schweigepflicht

Über die Vorgaben der DSGVO hinaus unterliege ich der ärztlichen Schweigepflicht nach § 203 StGB und der Berufsordnung. Personen, die im Auftrag der Praxis technischen Zugang zu Systemen mit Patientendaten haben, sind schriftlich zur Verschwiegenheit verpflichtet.