Datenschutzerklärung

Verantwortlicher und Kontakt

Dr. med. Claus Köster

Einzelpraxis

Rheinhäuser Straße 50
68165 Mannheim

praxis@gesundheitsmediziner.de

Telefon: 0621 717 66 88 44

Geltungsbereich

Diese Datenschutzerklärung ist für folgende Website vorgesehen: https://gesundheitsmediziner.de

Datenschutzbeauftragte Person

Katja Tobiasz
Rheinhäuser Straße 50
68165 Mannheim
E-Mail: mail@katja-tobiasz.de

Bereitstellung und Hosting

Für den vorgesehenen öffentlichen Betrieb unter gesundheitsmediziner.de ist folgender Hostinganbieter vorgesehen:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
https://www.ionos.de/

Der Domain ist im Kundenkonto das Hostingpaket IONOS WP Unlimited Plus zugeordnet. Eine Vereinbarung zur Auftragsverarbeitung mit IONOS ist vorhanden; der Abschluss wird im Kundenkonto zum 13.07.2018 bestätigt.

Diese Arbeitsfassung wird noch auf dem NAS vorbereitet. Die nachfolgenden IONOS-Angaben betreffen den vorgesehenen öffentlichen Betrieb. Noch zu klären vor dem Umzug: Abschaltung der für die bisherige öffentliche Domain vorhandenen IONOS-Besucherstatistik und abschließender Besuchertest.

Serverprotokolle

Für den vorgesehenen öffentlichen Betrieb bei IONOS werden beim Seitenabruf technisch erforderliche Verbindungsdaten verarbeitet. Nach der IONOS-Produktdokumentation erfasst das Hosting die angeforderte Seite oder Datei, die zuvor besuchte Seite, Browser und Version, Betriebssystem, Gerätetyp und Zugriffszeit sowie eine anonymisierte IP-Adresse. Zweck sind die Bereitstellung, Sicherheit und Stabilität des Webangebots.

Die Beschreibung betrifft das IONOS-Hosting. Zusätzliche statistische Auswertungen sind getrennt zu beurteilen. Informationen des Anbieters: https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/datenverarbeitung-durch-webhosting-produkte/

Rechtsgrundlage

Für die technisch erforderliche Bereitstellung und Absicherung des vorgesehenen öffentlichen Webangebots ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb der Website sowie der Erkennung und Abwehr technischer Störungen und Angriffe. Diese Angabe betrifft die erforderlichen Betriebsprotokolle, nicht zusätzliche Besucheranalysen.

Speicherdauer der Protokolle

IONOS nennt für die Besucherdaten des Webhostings eine Speicherdauer von acht Wochen. Dies ist die Anbieterangabe für den vorgesehenen öffentlichen Betrieb bei IONOS. Sie beschreibt nicht die Speicherung von Kontaktanfragen, Termindaten oder Sicherungskopien.

Empfänger und Übermittlungen

Für das vorgesehene Websitehosting verarbeitet IONOS SE Daten als Auftragsverarbeiter auf Grundlage der vorhandenen Vereinbarung. Nach der Produktinformation zu IONOS Webhosting werden diese Besucherdaten nicht an Dritte weitergegeben und nicht in Drittstaaten außerhalb der EU übertragen.

Das zusätzlich angebotene Cloudflare-CDN wird im geprüften Hostingvertrag nicht genutzt. Diese Angaben beziehen sich auf das Hosting; andere Verarbeitungsvorgänge, insbesondere Kontaktaufnahme und Terminbuchung, sind gesondert zu beschreiben.

Schriftarten, Bilder und Reichweitenmessung

Die Gestaltung dieser Website verwendet Systemschriften und lokal bereitgestellte Bilder. Es werden keine Google-Schriftarten oder Analyse- und Marketingdienste in die drei Praxis-Seiten eingebunden. Die zusätzliche WordPress-Emoji-Ersetzung und externe WordPress-Avatarbilder sind deaktiviert.

Cookies und Browserspeicher

Die Praxis-Seiten sind ohne Analyse- und Werbe-Cookies eingerichtet. Die Gestaltung und Navigation verwenden keinen Local Storage oder Session Storage für Besucherprofile. Für das Lesen der Seiten ist keine Anmeldung erforderlich. Die zusätzliche WordPress-Emoji-Funktion mit ihrer Speicherprüfung ist deaktiviert.

Bei der Anmeldung berechtigter Personen zur Verwaltung der Website verwendet WordPress technisch erforderliche Anmelde- und Einstellungscookies. Diese Verwaltungsfunktionen sind von der normalen Besucheransicht zu unterscheiden.

Ihr Browser kann unabhängig davon aufgerufene Dateien zwischenspeichern und einen Verlauf führen. Einstellungen hierzu nehmen Sie in Ihrem Browser vor. Entscheidend für diese Datenschutzhinweise sind die Speicherungen und Zugriffe, die unsere Website veranlasst.

Vor dem öffentlichen Start noch abschließend zu prüfen: ein erstmaliger Seitenbesuch ohne Anmeldung unter der öffentlichen Domain, einschließlich tatsächlich gesetzter Cookies und sonstiger Speicherzugriffe. Gegebenenfalls erforderliche Angaben zu Zweck, Rechtsgrundlage und Dauer werden anhand dieses Tests ergänzt. Die offene Prüfung der IONOS-Besucherstatistik bleibt davon unberührt.

Kontaktaufnahme

Bitte nutzen Sie E-Mail ausschließlich für organisatorische Anliegen, etwa zur Kontaktaufnahme oder Terminabstimmung. Bitte senden Sie keine Gesundheitsdaten, insbesondere keine Befunde, Diagnosen oder medizinischen Fotos. Medizinische Fragen und Behandlungsdetails klären wir im persönlichen Gespräch in der Praxis.

Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Noch zu klären und zu ergänzen: Rechtsgrundlagen und technische Dienstleister der Telefon- und E-Mail-Kommunikation sowie die Löschpraxis für erledigte Anfragen. Auch der Umgang mit trotz dieses Hinweises übermittelten Gesundheitsdaten ist abschließend zu berücksichtigen.

Online-Terminvereinbarung über Doctolib

Die Online-Terminvereinbarung erfolgt auf der gesonderten Website von Doctolib. Unsere Seiten enthalten dafür normale Links; eine Buchungsmaske ist hier nicht eingebettet. Wenn Sie einen solchen Link öffnen, verlassen Sie unsere Website. Auf der Zielseite gelten die Datenschutzhinweise des dortigen Anbieters.

Bei einer Online-Buchung erhält unsere Praxis die für die Terminvereinbarung übermittelten Angaben, insbesondere Ihren Namen, Kontaktdaten, den gewählten Termin und gegebenenfalls den Buchungsgrund. Wir verarbeiten diese Angaben zur Vereinbarung und Verwaltung Ihres Termins sowie zur Vorbereitung der Behandlung. Für diese Verarbeitung ist unsere Praxis verantwortlich.

Doctolib handelt je nach Verarbeitung als eigener Verantwortlicher, etwa für das Patienten-Nutzerkonto, oder als Auftragsverarbeiter für die Praxis. Einzelheiten zur Datenverarbeitung bei Doctolib, zu Speicherfristen und Ihren Rechten finden Sie in den unten verlinkten Datenschutzhinweisen für Patienten.

Die Online-Terminvereinbarung ist freiwillig. Sie können uns zur Terminvereinbarung auch telefonisch erreichen.

Noch zu klären und zu ergänzen: die konkret genutzten Doctolib-Funktionen und vertraglichen Regelungen sowie die Rechtsgrundlagen und Speicherfristen der Verarbeitung durch unsere Praxis.

Datenschutzhinweise für Patienten bei Doctolib (externe Website)

Sicherungen

Zur Wiederherstellung der Website bei technischen Fehlern oder Datenverlust erstellen wir Sicherungskopien der WordPress-Dateien und der zugehörigen Datenbank. Diese können personenbezogene Angaben enthalten, soweit solche in der Website gespeichert sind. Die Sicherungen dienen der Verfügbarkeit und Sicherheit des Webangebots; Grundlage ist unser berechtigtes Interesse hieran nach Art. 6 Abs. 1 Buchst. f DSGVO.

In der derzeitigen NAS-Installation werden mit UpdraftPlus manuelle Sicherungen auf dem Website-Server erstellt. Im Plugin ist kein externer Sicherungsdienst ausgewählt. Zusätzlich sind heruntergeladene Projektkopien vorhanden.

Vor dem öffentlichen Betrieb bei IONOS noch festzulegen: sämtliche Speicherorte und gegebenenfalls beteiligte Dienstleister der Sicherungskopien, berechtigte Zugriffe und die Aufbewahrungs- beziehungsweise Löschregeln. Aus der Zahl der vorhandenen Sicherungen wird keine feste Speicherdauer abgeleitet.

Ihre Rechte

Nach den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Zuständige Datenschutz-Aufsichtsbehörde für unsere Praxis:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Kontakt und Beschwerdemöglichkeiten: https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/

Sie können sich auch an eine Datenschutz-Aufsichtsbehörde insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes wenden.