1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Jeannette Neslihan Hancer Schöggl
WirbelAktiv
Donauwörtherstr. 3
86368 Gersthofen
Telefon: 0151 53178201
E-Mail: jeannette.hancer@outlook.de
2. Datenschutzbeauftragte
Für die Praxis wurde keine Datenschutzbeauftragte benannt. Die Datenschutzverantwortung liegt bei der Praxisinhaberin. Ob sich aus Art. 37 DSGVO wegen der konkreten Organisation oder dem Umfang der Verarbeitung von Gesundheitsdaten eine weitergehende Benennungspflicht ergibt, sollte vor dem Livegang rechtlich geprüft werden.
3. Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, im Tarif Privat+ betrieben. Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei bzw. URL, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser-, Betriebssystem- und Spracheinstellungen.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen. Nach den vorliegenden Vertragsunterlagen erfolgt die Speicherung der Hosting-Daten in Rechenzentren in Deutschland. Der Vertrag nennt als mögliche Datenkategorien unter anderem IP-Adressen, Zugangsdaten, Logfiles, technische Metadaten sowie vom Kunden abgelegte Kontakt- und Kommunikationsdaten. Die konkrete Speicherdauer und die im Account wirksamen Logfile-Einstellungen sind im Hostingkonto zu prüfen.
Für das Hosting und die damit verbundene Verarbeitung personenbezogener Daten wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Als genehmigter Unterauftragsverarbeiter ist darin die Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg, Deutschland, genannt. Der Vertrag beschreibt unter anderem Hosting, Speicherung, Übermittlung, Sicherung, Löschung auf Weisung sowie das Protokollieren von Systemzugriffen.
4. Lokaler Speicher und Cookies
Die Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies. Für die vom Nutzer gewählte Sprache kann der Browser die Einstellung lokal im Local Storage unter dem Schlüssel wirbelaktiv-language speichern. Dieser Eintrag dient ausschließlich der komfortablen Darstellung und enthält keine Gesundheitsdaten.
Eine Google-Maps-Karte wird nicht eingebettet. Ein Routenlink zu Google Maps öffnet die externe Website erst nach einem aktiven Klick. Die Datenverarbeitung durch Google beginnt dann außerhalb dieser Website und richtet sich nach den dort geltenden Datenschutzhinweisen.
5. Kontaktaufnahme und Kontaktformular
Bei einer Kontaktaufnahme per Telefon, E-Mail oder über das Kontaktformular werden die von Ihnen mitgeteilten Daten verarbeitet. Das Formular fragt Name, E-Mail-Adresse, Telefonnummer, Anliegen und optional eine Nachricht ab. Bitte übermitteln Sie über das Formular keine medizinischen Angaben.
Die Formularnachricht wird an die Praxis-E-Mail-Adresse jeannette.hancer@outlook.de versendet. Der technische Versand erfolgt über den Mailserver des Webhosters ALL-INKL.COM. Das Postfach wird bei Microsoft Outlook betrieben und ist nur für die Praxisinhaberin zugänglich.
Die Daten werden zur Bearbeitung Ihrer Anfrage und, soweit erforderlich, zur Termin- oder Rückrufabstimmung verarbeitet. Unverbindliche Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Wird eine Anfrage für die Behandlung oder weitere Betreuung relevant, werden die erforderlichen Informationen Bestandteil der Patientenakte und nach den hierfür geltenden gesetzlichen Pflichten aufbewahrt.
Die konkrete Konfiguration des Mailversands, die Verträge mit den beteiligten Anbietern und die technischen Löschroutinen sollten vor dem Livegang anhand der jeweiligen Konten und Vertragsunterlagen geprüft werden.
6. Online-Terminbuchung über Jameda
Auf der Website kann die Online-Terminbuchung von Jameda/DocPlanner aktiv geöffnet werden. Das hierfür erforderliche externe Script wird erst geladen, wenn Sie die Buchung ausdrücklich öffnen; beim ersten Seitenaufruf wird keine Verbindung zu Jameda hergestellt. Alternativ führt ein direkter Link zur Jameda-Seite.
Jameda wird von der Praxis außerdem zur Online-Terminbuchung und Patientenverwaltung genutzt. Dort können Stammdaten und, soweit im Rahmen der Behandlung erforderlich, Gesundheits- und Behandlungsinformationen in Patientenakten verarbeitet werden. Für diese Verarbeitung gelten zusätzlich die Informationen und Vertragsbedingungen von Jameda. Die konkrete Jameda-Vertragsgesellschaft sowie das Bestehen und der Umfang eines Auftragsverarbeitungsvertrags sind anhand des bestehenden Vertrags zu prüfen.
7. Zertifikate und lokale Medien
Die auf der Website angebotenen Zertifikate und Praxisbilder werden von den Servern der Website ausgeliefert. Beim Abruf fallen die unter Hosting und Server-Logfiles beschriebenen technischen Daten an. Es wird kein externer Medien-, Analyse- oder Werbedienst eingesetzt.
8. Rechtsgrundlagen und Empfänger
Die Verarbeitung erfolgt, soweit einschlägig, zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung einer Anfrage, zur Erfüllung rechtlicher Pflichten sowie auf Grundlage berechtigter Interessen an einem sicheren und funktionsfähigen Websitebetrieb. Soweit Gesundheitsdaten verarbeitet werden, gelten zusätzlich die besonderen Anforderungen des Art. 9 DSGVO und der jeweils einschlägigen gesetzlichen Grundlagen.
Empfänger können der Hostinganbieter, der Maildienst sowie Jameda/DocPlanner sein, jeweils nur soweit dies für den jeweiligen Zweck erforderlich ist. Eine automatische Entscheidungsfindung oder ein Profiling findet auf dieser Website nicht statt. Übermittlungen in Drittländer werden durch die Website nicht gezielt veranlasst; bei der Nutzung externer Dienste können deren eigene Datenübermittlungen gelten.
9. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung entgegenstehen. Für Daten in Patientenakten gelten die besonderen gesetzlichen und berufsrechtlichen Aufbewahrungspflichten. Die konkrete Speicherdauer in den Systemen von ALL-INKL.COM, Microsoft Outlook und Jameda richtet sich zusätzlich nach deren Vertrags- und Systemeinstellungen und ist durch die Praxis zu prüfen.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an jeannette.hancer@outlook.de. Bitte beachten Sie, dass gesetzliche Pflichten oder der Schutz von Patientenakten einzelne Rechte einschränken können.
11. Zuständige Datenschutzaufsicht
Zuständig für die Praxis ist grundsätzlich die nach Landesrecht zuständige Datenschutzaufsichtsbehörde. Für Bayern ist dies regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. Vor der Veröffentlichung sollte geprüft werden, ob diese Zuständigkeit im konkreten Einzelfall zutrifft.
12. SSL-/TLS-Verschlüsselung
Die Website ist für den Betrieb über HTTPS vorgesehen. Bei einer verschlüsselten HTTPS-Verbindung werden die Daten zwischen Ihrem Browser und der Website per TLS übertragen. Die gültige Zertifikats- und Weiterleitungskonfiguration ist beim Livegang bei ALL-INKL.COM zu prüfen.
13. Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Websitefunktionen oder die rechtlichen Anforderungen ändern. Für die Veröffentlichung sollte die Fassung anhand der tatsächlich aktiven Hosting-, Mail- und Jameda-Konfiguration abschließend geprüft werden.