Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung und Hosting der Webseite

Unsere Webseite wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf

Der Hostinganbieter verarbeitet Daten, soweit dies für die technische Bereitstellung der Webseite, die Gewährleistung der Systemsicherheit, die Störungsanalyse und die Abwehr von Missbrauch erforderlich ist. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie technische Angaben zu Browser und Betriebssystem gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Webseite. Soweit die Verarbeitung der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Wir haben mit ALL-INKL.COM einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die im Kundenadministrationssystem verfügbaren Zugriffslogdateien und Besucherstatistiken sind für diese Webseite deaktiviert. Unabhängig davon kann der Anbieter technische Verbindungs- und Sicherheitsdaten verarbeiten, soweit dies für den Betrieb erforderlich ist. Für deren Löschung gelten die vertraglichen und gesetzlichen Aufbewahrungsregeln des Anbieters.

3. Technisch notwendiges Session-Cookie

Auf den Seiten mit Kontakt- und Rezeptformular wird das technisch notwendige Session-Cookie PHPSESSID eingesetzt. Es dient der Absicherung der Formulare, insbesondere dem Schutz vor gefälschten Anfragen, der Begrenzung automatisierter Übermittlungen und der Anzeige einer Versandbestätigung.

Das Cookie enthält keine eingegebenen Formularinhalte. Es ist mit den Merkmalen „Secure“, „HttpOnly“ und „SameSite=Lax“ versehen und gilt grundsätzlich für die Dauer der Browsersitzung. Die serverseitigen Sitzungsdaten werden nach den technischen Löschfristen der Serverumgebung entfernt.

Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil sie für die ausdrücklich gewünschte Nutzung der Formulare erforderlich ist. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die dort eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer und den Nachrichtentext. Die Angaben werden vom Webserver unmittelbar als E-Mail an info@urologie-ayo.de übermittelt. Eine zusätzliche Speicherung der Nachricht in einer eigenen Datenbank oder Formulardatei der Webseite erfolgt nicht.

Wenn Sie uns unmittelbar per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen übermittelten Angaben sowie die technischen Versandinformationen ebenfalls zur Bearbeitung Ihrer Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung.

Enthält Ihre Nachricht Gesundheitsdaten, erfolgt deren Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und unter Beachtung der ärztlichen Schweigepflicht.

5. Doctolib-KI-Telefonassistent

Zur Entgegennahme und Bearbeitung eingehender Anrufe nutzen wir den KI-Telefonassistenten der Doctolib GmbH, Friedrichstraße 111, 10117 Berlin. Der Assistent kann Anrufende erkennen, Termine buchen, verschieben oder absagen sowie Rezeptanfragen, Rückrufbitten und andere Anliegen strukturiert aufnehmen und an unser Praxisteam übermitteln.

Dabei können insbesondere Telefonnummer, Name, Angaben zur Identifizierung als Patientin oder Patient, Versicherungsstatus, Terminwunsch, Besuchsgrund und die im Gespräch freiwillig mitgeteilten Informationen verarbeitet werden. Hierzu können auch Gesundheitsdaten gehören. Das Gespräch wird aufgezeichnet und in ein Gesprächsprotokoll beziehungsweise eine strukturierte Zusammenfassung überführt. Über die Aufzeichnung wird zu Beginn des Gesprächs informiert.

Die Verarbeitung dient der Termin- und Praxisorganisation sowie der Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Für rein organisatorische Verarbeitungen kann ergänzend Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein; unser berechtigtes Interesse liegt in einer zuverlässigen telefonischen Erreichbarkeit und effizienten Bearbeitung von Patientenanliegen.

Doctolib verarbeitet die für den Telefonassistenten erforderlichen Patientendaten auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden so lange gespeichert, wie dies zur Bearbeitung des Anrufs, zur Erfüllung des Behandlungsverhältnisses und nach den vertraglich festgelegten beziehungsweise in Doctolib konfigurierten Löschfristen erforderlich ist. Medizinisch relevante Informationen werden, soweit erforderlich, in die Behandlungsdokumentation übernommen.

Weitere Informationen: Datenschutzhinweise von Doctolib.

6. Rezeptbestellung

Bei einer Rezeptbestellung verarbeiten wir insbesondere Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, Angaben zum Medikament einschließlich Stärke und Packungsgröße sowie die Angabe, ob die Versicherungskarte im laufenden Quartal bereits vorgelegt wurde. Diese Angaben können Gesundheitsdaten darstellen.

Die Daten werden zur Prüfung und Bearbeitung der Rezeptanfrage vom Webserver unmittelbar als E-Mail an info@urologie-ayo.de übermittelt. Eine zusätzliche Speicherung der Bestellung in einer eigenen Datenbank oder Formulardatei der Webseite erfolgt nicht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Bearbeitung erfolgt durch zur Vertraulichkeit und zur Wahrung der ärztlichen Schweigepflicht verpflichtete Personen.

7. Schutz der Formulare und Übertragung

Die Webseite wird verschlüsselt über HTTPS übertragen. Die Formulare verwenden technische Schutzmaßnahmen gegen missbräuchliche und automatisierte Anfragen, darunter einen CSRF-Schutz, ein für Menschen unsichtbares Kontrollfeld und eine zeitlich begrenzte Übermittlungssperre.

Für diese Sperre wird die IP-Adresse in einen nicht unmittelbar lesbaren Hashwert umgewandelt. Zusammen mit Zeitpunkt und Anzahl der Anfragen wird dieser Wert in einer temporären Serverdatei gespeichert. Die Sperrwirkung endet nach einer Stunde. Eine technische Restdatei kann bis zur Bereinigung des temporären Serververzeichnisses bestehen.

Der Abruf des Praxispostfachs in Thunderbird sowie der Versand über den Mailserver erfolgen transportverschlüsselt mittels SSL/TLS. Eine normale E-Mail ist jedoch nicht Ende-zu-Ende verschlüsselt. Bitte senden Sie per E-Mail oder Formular nur die für Ihr Anliegen erforderlichen Informationen.

8. Empfänger der Daten

Zugriff auf eingehende Nachrichten erhalten nur die für die Bearbeitung zuständigen und zur Vertraulichkeit verpflichteten Personen der Praxis. Technisch können der Hosting- und E-Mail-Anbieter ALL-INKL.COM sowie Doctolib im Rahmen des Telefonassistenten als Auftragsverarbeiter Zugriff erhalten. Eine weitere Übermittlung erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Sie hierin eingewilligt haben.

9. Speicherdauer

Kontakt- und Rezeptanfragen werden gespeichert, solange dies zur Bearbeitung des jeweiligen Anliegens erforderlich ist. Medizinisch relevante Inhalte werden, soweit erforderlich, in die Behandlungsdokumentation übernommen. Anschließend werden die Nachrichten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Die Behandlungsdokumentation wird grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern andere Vorschriften keine längere Frist verlangen.

Bei einer Löschung aus dem Postfach können technisch bedingte Sicherungskopien noch bis zum Ende des üblichen Sicherungs- und Überschreibungszyklus des Dienstleisters bestehen. Sie werden in dieser Zeit nicht für andere Zwecke verwendet.

10. Externe Links zu Doctolib und Google Maps

Unsere Webseite enthält Links zur Terminbuchung bei Doctolib sowie zu Google Maps. Diese Dienste sind nicht unmittelbar in die Webseite eingebettet. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Webseite und der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung.

• Datenschutz bei Doctolib: www.doctolib.de/privacy-policy
• Datenschutz bei Google: policies.google.com/privacy

11. Analyse-, Werbe- und Trackingdienste

Wir setzen auf dieser Webseite keine Analyse- oder Werbetrackingdienste ein. Insbesondere verwenden wir kein Google Analytics und kein eingebettetes Google reCAPTCHA.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@urologie-ayo.de.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unsere Praxis ist insbesondere folgende Behörde erreichbar:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Webseite nicht statt.