Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten bei der Nutzung unserer Website erhoben werden und wie wir diese verarbeiten.

Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr. med. Arne Kuhlmei
Nonnendammallee 98
13629 Berlin
Telefon: 030 – 382 40 41
Fax: 030 – 382 40 42
E-Mail: kontakt@praxis-kuhlmei.de

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verarbeitung

Beim Besuch unserer Website werden allgemeine Daten und Informationen erfasst. Diese allgemeinen Daten und Informationen werden automatisiert in Logfiles auf dem Server gespeichert. Erfasst werden können:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten unserer Website
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangt sind
• Verwendeter Browser und Betriebssystem

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit, Stabilität und Funktionalität unserer Website.

Speicherdauer

Die Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Weitergabe von Daten

Eine Weitergabe der erfassten Daten an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben.

Ihre Rechte als betroffene Person

Sie haben das Recht:

• Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung Ihrer Daten zu fordern (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO)
• der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO)

Beschwerderecht bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Die Adresse der Berliner Beauftragten für Datenschutz und Informationsfreiheit lautet: E-Mail: mailbox@datenschutz-berlin.de, Anschrift: Alt-Moabit 59–61, 10555 Berlin, Telefon: 030 13889-0

2. Online-Terminvereinbarung über Doctolib

Wir bieten Ihnen auf unserer Website die Möglichkeit, Termine online zu vereinbaren. Hierfür nutzen wir den Service des Anbieters Doctolib GmbH, Mehringdamm 51, 10961 Berlin (nachfolgend „Doctolib“). [1]

Wenn Sie die Online-Terminbuchung nutzen, werden Sie entweder auf die Website von Doctolib weitergeleitet oder der Buchungsprozess wird über ein Widget auf unserer Website geladen. Dabei werden personenbezogene Daten erfasst, um den Termin zu verwalten und zu bestätigen. Zu diesen Daten gehören in der Regel:

• Name, Vorname und Geburtsdatum
• Kontaktdaten (Telefonnummer, E-Mail-Adresse)
• Versicherungsstatus (gesetzlich / privat)
• Grund des Besuchs / Terminart

Für die Einrichtung und Verwaltung eines eigenen Doctolib-Nutzerkontos ist Doctolib selbst der datenschutzrechtlich Verantwortliche. Bitte beachten Sie hierzu die Datenschutzhinweise von Doctolib. [1, 2]

Die Verarbeitung Ihrer Daten im Rahmen der Terminvereinbarung dient der Anbahnung bzw. Erfüllung des Behandlungsvertrages und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Gesundheitsvorsorge gemäß Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
Sofern Sie eingewilligt haben, per SMS oder E-Mail an Ihre Termine erinnert zu werden, erfolgt diese Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. [1, 2, 3]

Die Erfassung und Übermittlung der Daten erfolgt ausschließlich zum Zweck der effizienten Organisation, Buchung, Bestätigung und Erinnerung von Behandlungsterminen in unserer Praxis. [1]

Die Daten werden so lange gespeichert, wie es für die Erfüllung des Behandlungsvertrages oder aufgrund gesetzlicher Aufbewahrungspflichten für medizinische Dokumentation (in der Regel 10 Jahre nach Abschluss der Behandlung) erforderlich ist.

Wir haben mit Doctolib einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Doctolib verarbeitet die Daten streng weisungsgebunden und ist ebenso wie unsere Praxis an die medizinische Schweigepflicht gebunden. Eine Weitergabe der Daten an unbefugte Dritte oder zu kommerziellen Zwecken ist vertraglich ausgeschlossen.

Sie können der Nutzung der Online-Terminbuchung jederzeit für die Zukunft widersprechen oder eine erteilte Einwilligung für SMS-/E-Mail-Erinnerungen widerrufen. In diesem Fall können Sie Ihre Termine wie gewohnt telefonisch oder vor Ort in unserer Praxis vereinbareRechtsgrundlage der Datenverarbeitung

3. Externes Hosting

Wir hosten unsere Website bei dem externen Dienstleister goneo. Der Anbieter ist:

Der Einsatz dieses Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter sowie zur Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden. Dies stellt ein berechtigtes Interesse unsererseits dar (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Wir haben mit der goneo Internet GmbH einen Vertrag über die Auftragsverarbeitung (AVV gemäß Art. 28 DSGVO) geschlossen. Dieser Vertrag stellt sicher, dass der Hoster die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen, streng zweckgebunden und unter Einhaltung des hohen europäischen Datenschutzniveaus verarbeitet.

Der Hoster der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles (unterteilt in Access-Logs für Zugriffe und Error-Logs für Fehlermeldungen), die Ihr Browser automatisch an uns übermittelt. Folgende Daten werden dabei in der Regel erfasst:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage
• Übertragene Datenmenge und der HTTP-Statuscode

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreiber haben wir ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Stabilität sowie der Optimierung und Absicherung unserer Website gegen Cyberangriffe (z. B. DDoS-Attacken).

Die Daten werden aus Sicherheitsgründen für eine begrenzte Dauer (in der Regel 7 Tage) gespeichert und danach automatisch gelöscht bzw. anonymisiert, sofern sie nicht zu Beweiszwecken bei einem konkreten Sicherheitsvorfall (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) länger aufbewahrt werden müssen.