DATENSCHUTZ

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck auf unserer Website personenbezogene Daten erhoben und verwendet werden, auf welche Art dies geschieht und welchen Umfang dies hat. Dieser Information können Sie auch entnehmen, welche Rechte Sie hinsichtlich des Datenschutzes haben. Diese Datenschutzerklärung bezieht sich auf unser Internetangebot. Sie bezieht sich ausdrücklich nicht auf das Behandlungsverhältnis. Hier werden Sie bei Besuch der Praxis gesondert informiert. Verantwortlich für die Datenverarbeitung Dr. med. Michael Osburg Bahnhofstr. 2 37339 Teistungen T: 036071 96382 E-Mail-Kontakt Datenverarbeitung im Auftrag Unsere Website wird im Wege der Auftragsverarbeitung von der Strato AG, Pascalstraße 10, 10587 Berlin, als technischem Dienstleister vorgehalten. Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dabei findet keine über das in dieser Erklärung dargestellte Maß hinausgehende Speicherung und Verarbeitung personenbezogener Nutzungsdaten statt. Kontaktformular über Tally Für die Bereitstellung des Kontaktformulars auf dieser Website nutzen wir den Dienst Tally (Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien). Tally ermöglicht es uns, Online-Formulare zu erstellen und einzubinden. Die von Ihnen in das Formular eingegebenen Daten werden auf Servern von Tally in der EU gespeichert, bis Sie uns zur Löschung auffordern, eine abgegebene Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Mit Tally besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verwendung von Tally erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Bereitstellung eines funktionierenden und datenschutzfreundlichen Kontaktformulars. Online-Terminvergabe über onlinepraxistermine.de Für die Online-Terminvergabe nutzen wir den Dienst „onlinepraxistermine.de“ (black.t med, Nickepütz 15, 52349 Düren). Die Verbindung zum Online-Terminportal läuft verschlüsselt; der Dienst überträgt nur die für die Terminbuchung erforderlichen Basisdaten (z.B. Name, Kontaktdaten, gewünschter Termin). Die Server stehen in Deutschland (EU). Mit dem Betreiber von onlinepraxistermine.de haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt zum Zweck der Terminverwaltung in unserer Praxis und beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Behandlungsvertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation). Die im Online-Terminportal erfassten Daten werden nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Erhebung von Nutzungsdaten Beim Zugriff auf unsere Website werden folgende Daten in einer Protokolldatei erfasst: • IP-Adresse in anonymisierter Form • Zeitpunkt des Zugriffs • aufgerufene Seite bzw. Name der abgerufenen Datei (URL) • Status-Informationen (z. B. Fehlercodes) • übertragene Datenmenge • Browser-Informationen (genutzter Web-Browser, Betriebssystem, Spracheinstellung etc.) Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Die Daten werden ausschließlich für statistische Zwecke und zur Fehlerbehebung genutzt und nach 30 Tagen gelöscht. Eine Weitergabe an Dritte erfolgt nicht. Personenbezogene Nutzungsprofile werden nicht erstellt. Kontaktaufnahme Bei Kontaktaufnahme mit uns per E-Mail oder über das Kontaktformular werden zur Bearbeitung der Anfrage sowie für potenziell entstehende Rückfragen die Angaben des Nutzers gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Verschlüsselung Diese Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert (SSL/TLS). Ihre Daten werden bei der Übertragung verschlüsselt und sind so vor unbefugtem Zugriff geschützt (Art. 32 DSGVO). Links zu anderen Webseiten Unsere Website enthält Verweise zu Inhalten anderer Anbieter. Diese sind durch explizite Links erkennbar und werden in einem eigenen Browserfenster geöffnet. Die Nutzung dieser fremden Inhalte unterliegt gegebenenfalls anderen Datenschutzbedingungen als den hier dargestellten. Cookies Diese Website verwendet ausschließlich technisch notwendige Session-Cookies, die keine personenbezogenen Daten enthalten und nach Ablauf der Sitzung beim Schließen des Browsers automatisch gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Im Falle verlinkter externer Inhalte können Cookies von Drittanbietern zum Einsatz kommen; darauf haben wir keinen Einfluss. Ihre Rechte Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Widerspruchsrecht (Art. 21 DSGVO) hinsichtlich der Sie betreffenden personenbezogenen Daten. Die Verarbeitung Ihrer Daten erfolgt auf Basis gesetzlicher Regelungen. Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Zuständige Aufsichtsbehörde Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit Häßlerstraße 8 99096 Erfurt T: 0361 573112900 M: poststelle@datenschutz.thueringen.de