Datenschutz
Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Internetseiten informieren.
Verantwortlicher
Verantwortlicher für diese Internetseiten ist die
Kinder-und Jugendarztpraxis
Dr. Judith Grimme und Dr. Malte Müller-Albrecht
Frankfurter Strasse 593
51145 Köln
Tel: 02203 – 36026
Fax: 02203 – 301613
Weitere Angaben zu unserer Praxis und den vertretungsberechtigten Personen können Sie unserem Impressum entnehmen.
Welche Daten werden verarbeitet?
Rechtsgrundlagen der Datenverarbeitung
Um Ihnen unsere Internetseite und die damit verbundenen Dienstleistungen anbieten zu können, verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
+ Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
+ zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DSGVO
+ auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)
+ zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)
Wir werden im Zusammenhang mit der jeweiligen Verarbeitung auf die entsprechenden Begrifflichkeiten Bezug nehmen, so dass Sie einordnen können, auf welcher Basis wir personenbezogene Daten verarbeiten.
Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.
Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.
a) als Ärzte:
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 9 Absatz 2 lit. (h) DSGVO in Verbindung mit Paragraf 22 Absatz 1 Nr. 1 lit. b) Bundesdatenschutzgesetz.
Weiter kann es sein, dass wir Ihre Daten in Einzelfall speichern und verarbeiten auf Grundlage des Art. 6 Abs. 1 lit. (f) der DSGVO in unserem berechtigten Interesse zum Beispiel zur Wahrung unserer rechtlichen Interessen.
Im Rahmen der Online-Terminvereinbarung verarbeiten wir Ihre Daten auf Grundlage von Art 6. Abs. 1 lit. b dem Vertragsverhältnis, dazu zählen wir auch die Anbahnung des Behandlungsvertrages.
Sollten wir Daten an eine privatärztliche Verrechnungsstelle weitergeben oder in Einzelfällen an eine gesetzliche Krankenversicherung, im Rahmen der „besonderen Versorgung“ oder der hausarztzentrierten Versorgung erfolgt dies ausschließlich auf Grundlage Artikel 6 Absatz 1 lit. (a) Ihrer ausdrücklichen Einwilligung. Besteht die Pflicht zur Bereitstellung der personenbezogenen Daten im Rahmen der gesetzlich oder vertraglich vorgeschrieben Weise oder ist diese für einen Vertragsabschluss oder für die Erfüllung eines Vertrages erforderlich, werden wir diese veranlassen. Die Verarbeitung und Weitergabe von Gesundheitsdaten ist ferner zulässig, wenn sie erforderlich ist zum Schutz lebenswichtiger Interessen ihrer Person oder einer anderen natürlichen Person, zum Beispiel Ihres Kindes, wenn dieses aus körperlichen oder rechtlichen Gründen außerstande ist, ihre/ seine Einwilligung zu geben.
b) Als „Unternehmer“
Ihre Daten speichern wir auf Grundlage des Art. 6 Abs. 1 lit. (f) der DSGVO im berechtigen Interesse und/ oder nach Art. 6 Abs. 1 lit. (b), um mit Ihnen zum Beispiel einen geschäftlichen Kontakt aufzubauen. Unsere Mitarbeiter sind angewiesen immer auch Ihre Einwilligung der Datenverarbeitung zu erfragen, dies erfolgt auf Grundlage des Art. 6 Abs. lit (a).
Sollten Sie Fragen haben, können Sie sich gern an uns wenden.
Zugriffsdaten
Wenn Sie unsere Internetseiten besuchen, werden personenbezogene Daten verarbeitet, um Ihnen die Inhalte der Internetseite auf Ihrem Endgerät anzeigen zu können.
Damit die Seiten in Ihrem Browser dargestellt werden können, muss die IP-Adresse des von Ihnen verwendeten Endgeräts verarbeitet werden. Hinzu kommen weitere Information über den Browser Ihres Endgeräts.
Wir sind datenschutzrechtlich verpflichtet, auch die Vertraulichkeit und Integrität der mit unseren IT-Systemen verarbeiteten personenbezogenen Daten zu gewährleisten.
Für diesen Zweck und aus diesem Interesse werden auf Basis einer Interessenabwägung nachfolgende Daten protokolliert:
+ IP-Adresse des aufrufenden Rechners (für maximal 7 Tage)
+ Betriebssystem des aufrufenden Rechners
+ Browser Version des aufrufenden Rechners
+ Name der abgerufenen Datei
+ Datum und Uhrzeit des Abrufs
+ übertragene Datenmenge
+ Verweisende URL
Die IP-Adresse wird nach spätestens 7 Tagen von allen Systemen, die im Zusammenhang mit dem Betrieb dieser Internetseiten verwendet werden, gelöscht. Einen Personenbezug können wir aus den verbleibenden Daten dann nicht mehr herstellen.
Die Daten werden ferner auch verwendet, um Fehler auf den Internetseiten ermitteln und beheben zu können.
Terminbuchung über Doctolib
Wir verlinken auf unserer Internetseite auf ein Terminbuchungsformular des Dienstleister Doctolib, über das Sie Kontakt aufnehmen können. Diese externe Website wird betrieben durch die Doctolib GmbH, Mehringdamm 51,10961 Berlin.
Um einen Termin bei uns oder bei anderen Vertragspartnern von Doctolib vereinbaren zu können, müssen Sie sich zunächst bei Doctolib registrieren. Insoweit agiert Doctolib als datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.
Nach Ihrer Registrierung über Doctolib können Sie einen Termin bei uns online vereinbaren. In diesem Fall leitet Doctolib die Anfrage an uns weiter. Diese personenbezogenen Daten speichern und nutzen wir für den Praxisablauf. Folgende Daten können hierbei verarbeitet werden:
Patientendaten:
Name, Vorname, Geburts-name, Geburtsdatum, Telefonnummer, Email Adresse Herkunft (sofern erforderlich), ggf. überweisender Arzt, durch den Arzt eingegeben Notizen
Gesundheitsdaten:
Grund für die Terminvereinbarung mit dem Arzt, Häufigkeit der vom Arzt durch-geführten Termine, durch den Arzt eingetragene Notizen, Fachgebiet des Arztes, ggf. überweisender Arzt
Rechtsgrundlage für die Verarbeitung Ihrer Daten sind Art. 6 I b) DSGVO (der Behandlungsauftrag, den Sie uns erteilen), und Art. 9 II h) DSGVO (die Zwecke der Gesundheitsvorsorge).
Wir sind diesbezüglich Verantwortlicher nach DSGVO. Doctolib ist in diesem Bereich für uns als Auftragsverarbeiter tätig, d.h. wir haben eine Vereinbarung im Sinne des Art. 28 DSGVO geschlossen. Doctolib darf diese Daten nicht für andere Zwecke verwenden.
Falls Sie zukünftig telefonisch einen Termin bei uns vereinbaren, bieten wir Ihnen optional die Möglichkeit Erinnerungs-SMS / Erinnerungsemails zu erhalten. Basis dafür ist Ihre freiwillige und schriftliche Einwilligung, die Sie bei uns in der Praxis erteilen können. Auch hierfür wird Doctolib als Auftragsverarbeiter für uns tätig. Sie können daher auch eine Erinnerungsnachricht erhalten, wenn Sie Ihren Termin nicht online auf der Webseite von Doctolib vereinbart haben. Sollten Sie keine Erinnerungsnachrichten mehr wünschen, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Art. 6 I a) DSGVO (Einwilligung für Terminerinnerungen per SMS/ E-Mail)
Weitere Informationen zum Umgang mit Ihren Daten durch Doctolib können Sie den
Datenschutzhinweisen von Doctolib entnehmen. Weitere Hinweise finden Sie unter unter
https://media.doctolib.com/image/upload/v1673018977/legal/B2C-PrivacyPolicy-Jul-22-DE.docx.pdf
Cookies
Auf unseren Internetseiten kommen Cookies zum Einsatz. Cookies sind kleine Textinformationen, die über ihren Browser in Ihrem Endgerät gespeichert werden. Die Cookies sind erforderlich, um bestimmte Funktionen unserer Internetseiten zu ermöglichen.
Wir nutzen dabei sowohl Session-Cookies, die unmittelbar nach Beendigung des Besuchs der Internetseiten automatisch von Ihrem Browser gelöscht werden.
Für Websitenbesucher nutzen auf unserer Seite aktuell keine Cookies.
Sollten für die Administrations Seite Cookies (Session etc.) zur Authentifizierung anfallen, sind diese vorgenannten Cookies sind zum Betrieb unserer Internetseite zwingend erforderlich. Ein Einsatz von nicht zwingend erforderlichen Cookies erfolgt nur durch eine Einwilligung. In diesen Fällen wird Ihnen auf der Internetseite ein entsprechendes Einwilligungsformular angezeigt.
Sie haben die Möglichkeit, das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Browser zu unterbinden. Wir weisen jedoch darauf hin, dass die Nutzung unserer Internetseiten dann ggf. nur eingeschränkt möglich ist. Durch Cookies werden keine Programme oder sonstige Applikationen auf Ihrem Rechner installiert oder gestartet.
Der Einsatz von Cookies erfolgt auf Basis einer Interessenabwägung. Unser Interesse ist der bedienungsfreundliche Besuch unserer Internetseiten.
Bewerbung
Wir lernen der zukünftige Mitarbeiter_Innen gerne im persönlichen Gespräch kennen. Daher bieten wir auf unserer Website keine Möglichkeit an, sich auf offene Stellen zu bewerben. Dies erfolgt aus Gründen der Datensicherheit (Virenangriffe etc.) Sie können uns gerne Ihre Bewerbungsunterlagen postalisch unter dem Hinweis Personal zuleiten. Wir prüfen Ihre Unterlagen und teilen Ihnen das Ergebnis unserer Prüfung mit. Sollten wir uns nicht für Sie als neue Mitarbeiterin oder Mitarbeiter entscheiden, werden wir Ihre personenbezogenen Daten sperren und nach Ablauf von maximal fünf Monaten löschen. Bitte senden Sie uns keinesfalls Emails mit Bewerbungen, da diese sonst als Geschäftskommunikation länger gespeichert werden.
Daten
Die vorgenannten Daten verarbeiten wir für den Betrieb unserer Internetseite und für Erfüllung von vertraglichen Pflichten gegenüber unseren Patient_Innen bzw. der Wahrung unserer berechtigten Interessen.
Bei Anfragen von Ihnen außerhalb eines aktiven Patientenverhältnisses verarbeiten wir die Daten zur Anbahnung eines Behandlungsverhältnisses. Sie können einer Verwendung Ihrer personenbezogenen Daten auf Basis berechtigter Interessen widersprechen.
a) Als Ärzte:
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und uns, Ihrem Arzt, und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen). Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.
Weiter verarbeiten wir Ihre Daten, wenn Sie die Onlineterminvereinbarung nutzen. In diesem Fall nehmen wir Namen und Geb.-Datum der Patienten auf, um diese eindeutig zuordnen zu können. Weiter die E-Mail des Erziehungsberechtigten, um an Termine zu erinnern bzw. zu bestätigen und ggf. Rückfragen zu stellen, dazu würden wir auch das Telefon nutzen, soweit uns Ihre Nummer vorliegt. Soweit die Daten aus der Terminonlinevereinbarung verarbeitet werden, werden diese Daten mit der Behandlungs-Dokumentation zusammengeführt. Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Behandlung erforderlich ist. Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, diese Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren. Nach anderen Vorschriften können sich längere Aufbewahrungsfristen ergeben, zum Beispiel 30 Jahre bei Röntgenaufzeichnungen laut Paragraf 28 Absatz 3 der Röntgenverordnung.
b) Als „Unternehmer“
Wir erheben, verarbeiten oder nutzen grundsätzlich folgende personenbezogenen Daten von Ihnen:
Firma, Anrede, Name, Vorname, Straße und Hausnummer, PLZ, Ort, E-Mail, Telefon und/oder Mobiltelefon. Je nach Zweck erheben wir nur die benötigten Daten.
Datenverarbeitung zum Zweck der Geschäftsanbahnung und -abwicklun
Zum Zwecke der Geschäftsanbahnung, und Abwicklung, verarbeiten, speichern wir Ihre o.g, Art der Daten. Wir haben Ihre Daten in unser IT-System eingegeben, um Sie zum Beispiel in mittels eines Vorlagesystems kontaktieren zu können, oder um Sie bei Bedarf kontaktieren zu können. Wie lange wir Ihre Kommunikationsdaten verwenden dürfen, ergibt sich aus dem jeweiligen Bedarf:
Wenn wir Sie nicht weiter erreichen oder kontaktieren können, kein Interesse vorliegt, löschen wir Ihre Daten nach 30 weiteren Tagen oder nach Erledigung der Anfrage.
Bei Wunsche einer weiteren Verwendung (Einwilligung) speichern wir Ihre Daten für 2 Jahre.
Externe Verlinkungen
Wir verlinken Websites anderer, mit uns nicht verbundener Anbieter (Dritter). Wenn Sie diese Links anklicken, haben wir keinen Einfluss mehr darauf, welche Daten durch diese Anbieter, erhoben und verwendet werden. Genauere Informationen zu Datenerhebung und -verwendung finden Sie in der Datenschutzerklärung des jeweiligen Anbieters. Wir übernehmen für die Datenerhebung und -verarbeitung durch Dritte keine Verantwortung. Wir weisen Sie jedoch im Rahmen des technisch Möglichen deutlich darauf hin, dass Sie auf einen Drittanbieter zugreifen. Sofern dieses nicht bereits eindeutig aus dem Text hervorgeht, versehen wir den Link auf die Seite eines Drittanbieters mit dem Hinweis „externer Link“.
Freiwillige Angaben
Soweit Sie Daten uns gegenüber z.B. in Formularen freiwillig angeben und diese für die Erfüllung unserer vertraglichen Pflichten nicht erforderlich sind, verarbeiten wir diese Daten in der berechtigten Annahme, dass die Verarbeitung und Verwendung dieser Daten in Ihrem Interesse ist.
Empfänger / Weitergabe von Daten
Daten, die Sie uns gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben. Insbesondere werden Ihre Daten nicht an Dritte für deren Werbezwecke weitergegeben.
Wir setzen jedoch ggf. Dienstleister für den Betrieb dieser Internetseiten oder für weitere Produkte oder Dienstleistungen von uns ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält Wir wählen unsere Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Datenverarbeitung außerhalb der Europäischen Union
Soweit personenbezogene Daten außerhalb der europäischen Union verarbeitet werden, können Sie dies den vorherigen Ausführungen entnehmen.
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt.
Sie erreichen diesen wie folgt:
Kompass Datenschutz GmbH
- Datenschutzbeauftragter Jan Besold –
Fischenicherstr. 10
50354 Hürth
Email: besold (at) kompass-datenschutz.de
Telefon: 02233 / 6290596
Ihre Rechte als Betroffene/r
Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden.
Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben.
Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.
Löschung von Daten
Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
Änderung dieser Datenschutzhinweise
Wir überarbeiten diese Datenschutzhinweise bei Änderungen an dieser Internetseite oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite
Stand: 02.02.2023