Datenschutz

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren.

Verantwortlicher

Verantwortlich für die nachfolgend dargestellten Datenverarbeitungen ist die im Impressum genannte Stelle.

Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus

dem Namen und der Adresse der angeforderten Inhalte,
dem Datum und der Uhrzeit der Abfrage,
der übertragenen Datenmenge,
dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert ausgewertet.

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine Geräte- sowie Browseroptimierte Darstellung sicherzustellen.

Speicherung der IP-Adresse zu Sicherheitszwecken

Darüber hinaus speichern wir die von Ihrem Webbrowser übermittelte vollständige IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem berechtigten Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

Anforderung von Online-Rezepten

Sie haben die Möglichkeit über ein Formular auf der Webseite ein Wiederholungsrezept für Ihre Dauermedikation elektronisch anzufordern. Hierzu verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten, insbesondere Ihren Namen, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die Angaben zum gewünschten Medikament einschließlich Dosierung und eine optionale Freitextnachricht. Bei diesen Daten handelt es sich teilweise um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO, die einem besonderen Schutz unterliegen.

Die Verarbeitung dieser Daten erfolgt gemäß Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zweck der Gesundheitsversorgung sowie der Verwaltung von Systemen und Diensten im Gesundheitsbereich und ist zur Bearbeitung Ihrer Rezeptanfrage erforderlich. Die übermittelten Daten werden ausschließlich zur Prüfung und Bearbeitung Ihrer Anfrage sowie zur Ausstellung des gewünschten Rezepts verwendet und im Rahmen der gesetzlichen Aufbewahrungsfristen für Patientenunterlagen, gespeichert.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Erfüllung der Rezeptausstellung gesetzlich vorgesehen oder Sie haben ausdrücklich eingewilligt, etwa durch die Angabe einer Wunschapotheke für die Einlösung eines elektronischen Rezepts (eRezept).

Online-Überweisung

Über das auf der Webseite bereitgestellte Online-Formular haben Sie die Möglichkeit, eine Überweisung zu einer Fachärztin oder einem Facharzt für einen Wiederholungstermin elektronisch anzufordern. Hierzu verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten, insbesondere Ihren Namen, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die von Ihnen gewählte Fachrichtung, den Grund der Überweisung und eine optionale Freitextnachricht. Bei diesen Daten handelt es sich teilweise um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO, die einem besonderen Schutz unterliegen.

Die Verarbeitung dieser Daten erfolgt gemäß Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zweck der Gesundheitsversorgung sowie der Verwaltung von Systemen und Diensten im Gesundheitsbereich und ist zur Bearbeitung Ihrer Überweisungsanfrage erforderlich. Die übermittelten Daten werden ausschließlich zur Prüfung und Bearbeitung Ihrer Anfrage sowie zur Ausstellung der gewünschten Überweisung verwendet und im Rahmen der gesetzlichen Aufbewahrungsfristen für Patientenunterlagen gespeichert.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Erfüllung der Überweisungsausstellung gesetzlich vorgesehen oder von Ihnen ausdrücklich gewünscht.

Kontaktformular

Sie haben die Möglichkeit, sich mit uns über unser Kontaktformular in Verbindung zu setzen. Zur Nutzung unseres Kontaktformulars benötigen wir von Ihnen zunächst die als Pflichtfelder markierten Daten.

Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten.

Darüber hinaus können Sie selbst entscheiden, ob Sie uns weitere Angaben mitteilen möchten. Diese Angaben erfolgen freiwillig und sind für die Kontaktaufnahme nicht zwingend erforderlich. Ihre freiwilligen Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung.

Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit Ihre, per Kontaktformular übermittelten Daten, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, können Sie der Verarbeitung jederzeit widersprechen. Zudem können Sie Ihre Einwilligung in die Verarbeitung der freiwilligen Angaben jederzeit widerrufen. Wenden Sie sich hierfür bitte an die im Impressum genannte E-Mail-Adresse.

Online Rezeption „arzt-direkt“

Auf unserer Webseite ist ein Plugin des Anbieters arzt-direkt eingebunden, einem Dienst der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena (nachfolgend „arzt-direkt”). Über dieses Plugin können Sie als Patient folgende digitale Leistungen in Anspruch nehmen: die Online-Anforderung von Überweisungen und Krankschreibungen, die Online-Bestellung von Rezepten, die Vereinbarung von Terminen über den Online-Terminkalender sowie die Teilnahme an einer Videosprechstunde.

Bei der Nutzung dieser Funktionen werden personenbezogene Daten erhoben und verarbeitet. Je nach genutztem Dienst umfasst dies insbesondere Stammdaten (z. B. Name, Geburtsdatum, Kontaktdaten), Angaben zum Versicherungsstatus sowie gesundheitsbezogene Angaben und Behandlungsdaten (z. B. Symptombeschreibungen, Anlass der Überweisung, gewünschtes Medikament mit Dosierung oder im Rahmen der Videosprechstunde übermittelte Bild- und Tonaufnahmen). Bei diesen Daten handelt es sich teilweise um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zweck der Gesundheitsversorgung sowie der Verwaltung von Systemen und Diensten im Gesundheitsbereich.

Die Zollsoft GmbH ist in diesem Zusammenhang als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Es besteht ein Vertrag zur Auftragsverarbeitung, der sicherstellt, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unseren Weisungen und im Einklang mit den Vorgaben der DSGVO erfolgt. Weitere Informationen zur Datenverarbeitung durch arzt-direkt finden Sie in der Datenschutzerklärung der Zollsoft GmbH unter: https://arzt-direkt.de/datenschutz/.

Die übermittelten Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen für Patientenunterlagen gespeichert. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgesehen oder von Ihnen ausdrücklich gewünscht.

Kartendienste

Auf unseren Webseiten betten wir den Kartendienst Google Maps des Anbieters Google LLC (Mountain View, Kalifornien, USA) ein, welcher nicht auf unseren Servern gespeichert ist. Damit der Aufruf unserer Webseiten mit dem eingebetteten Kartendienst nicht automatisch dazu führt, dass Inhalte von Google nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält Google keine Informationen.

Erst nach einem Klick auf das Vorschaubild, werden Inhalte von Google nachgeladen. Hierdurch erhält Google die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch Google keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte von Google nachzuladen.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben.

Bitte beachten Sie, dass die Einbettung von Google Maps dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden. Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung von Google unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet

Speicherdauer

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.

Weitere Auftragsverarbeiter

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (Art. 7 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Geltendmachung Ihrer Rechte

Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.

Kontaktdaten der Datenschutzbeauftragten:

Unsere Datenschutzbeauftragte steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung: Melanie Moseke, Lambertweg 6, 37671 Höxter, Tel.: 0527197400, E-Mail: mail@dr-beverungen.de