01 Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
- Praxis
- Praxis Dr. Mücke
- Anschrift
- Wilhelmstraße 40–42, 53111 Bonn
- Vertreten durch
- Prof. Dr. med. Martin Mücke
- Telefon
- +49 (0) 228 651 301
- [email protected]
02 Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt in der Regel nur nach Einwilligung des Nutzers oder auf Basis einer gesetzlichen Erlaubnis.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft.
03 Bereitstellung der Website & Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisch Daten und Informationen, die Ihr Browser übermittelt. Dies sind in der Regel:
- Browsertyp und -version sowie das verwendete Betriebssystem
- Datum und Uhrzeit des Zugriffs
- die aufgerufene Seite bzw. Datei und die übertragene Datenmenge
- anonymisierte bzw. gekürzte IP-Adresse
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.
04 Kontaktformular & Kontakt per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (z. B. Name, Kontaktdaten und Ihr Anliegen) gespeichert, um Ihre Anfrage zu bearbeiten. Eine Weitergabe dieser Daten erfolgt nicht ohne Ihre Einwilligung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Behandlung oder vorvertraglichen Maßnahmen dient, andernfalls auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bitte beachten Sie: Senden Sie keine sensiblen Gesundheitsdaten über das Kontaktformular. Nutzen Sie für medizinische Anliegen bitte das Telefon oder die sichere Kommunikationsplattform der Praxis.
05 Schriftarten
Diese Website verwendet ausschließlich Schriftarten, die direkt in die Website eingebettet und vom selben Server wie die Website selbst geladen werden. Es werden keine Schriftarten von externen Servern geladen. Dadurch findet keine Übertragung Ihrer Daten an Dritte statt.
06 Kartendienst (OpenStreetMap)
Zur Darstellung unseres Standorts im Bereich „Anfahrt" binden wir eine interaktive Karte des Dienstes OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Die Karte wird nicht automatisch geladen. Sie wird erst angezeigt, nachdem Sie aktiv auf die Schaltfläche „Karte laden" geklickt haben (sogenannte Zwei-Klick-Lösung). Erst mit diesem Klick willigen Sie in die Datenübertragung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Beim Laden der Karte wird eine Verbindung zu den Servern von OpenStreetMap hergestellt und Ihre IP-Adresse übermittelt.
Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap unter osmfoundation.org/wiki/Privacy_Policy.
07 Bilder & grafische Elemente
Die grafischen Hintergründe und Gestaltungselemente dieser Website werden vollständig vom Browser gerendert und ohne das Laden von Daten von externen Servern erzeugt. Dadurch findet keine Übertragung Ihrer Daten an Dritte statt.
08 Online-Terminbuchung & digitale Anfragen
Für die Online-Terminvergabe sowie für digitale Anfragen setzt die Praxis externe Dienstleister ein. Bei Nutzung dieser Angebote werden Ihre Daten an den jeweiligen Anbieter übermittelt und dort als Auftragsverarbeiter ausschließlich nach unseren Weisungen verarbeitet.
Doctolib
Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir Doctolib. Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin (nachfolgend „Doctolib").
Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Unsere gesamte Terminplanung erfolgt über Doctolib, nicht nur die online vereinbarten Termine. Die Termindaten werden für uns auf den Servern von Doctolib gespeichert, dessen Datenschutzerklärung Sie unter doctolib.de/terms/agreement einsehen können.
Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine Einwilligung abgefragt wurde, ist Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung; die Einwilligung ist jederzeit widerrufbar.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
medflex-Dienste
Um Ihnen einen optimierten Service bei der Verwaltung von Anfragen und Terminen zu bieten, setzen wir das Anfrage-Managementsystem der medflex GmbH ein. Dieses System ermöglicht uns eine effiziente Handhabung von Kontakten und Kalendern. Zudem können unsere Patientinnen und Patienten über die Webseite oder telefonisch bequem Anfragen stellen und Termine online vereinbaren. In diesem Zusammenhang agiert die medflex GmbH (Reichenaustraße 39a, 78467 Konstanz) ausschließlich als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.
Die medflex GmbH verarbeitet alle Daten unter strikter Einhaltung der aktuellen Datenschutzbestimmungen und wendet dabei höchste Sicherheitsstandards an. Die Verarbeitung erfolgt ausschließlich auf unsere Weisung.
Für die effektive Verwaltung Ihrer Anfragen und Termine werden folgende Informationen im medflex-System erfasst: Vor- und Nachname, Geburtsdatum, Telefonnummer, E-Mail-Adresse und Informationen zu Ihrem Anliegen (z. B. Chat-Nachrichten, Terminwünsche). Der genaue Umfang der verarbeiteten Daten hängt dabei von den Angaben ab, die Sie selbst im Rahmen Ihrer Nutzung machen.
Die Erfassung Ihrer Daten erfolgt zum Zweck der Anfrage- und Terminverwaltung, wie es auch bisher in unserer Praxis üblich war. Die rechtliche Grundlage für die Verarbeitung Ihrer Daten bilden Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Terminerinnerungen via SMS und E-Mail) sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Zwecke der Gesundheitsvorsorge).
Als Verantwortliche für die Datenverarbeitung stellen wir sicher, dass keine Weitergabe Ihrer Daten durch medflex an kommerzielle Anbieter stattfindet. Die medflex GmbH und deren Mitarbeiter sind auf die Wahrung der Vertraulichkeit verpflichtet und unterliegen, ebenso wie unsere Praxismitarbeiter, der Schweigepflicht gemäß § 203 StGB. Eine gesonderte Entbindung von der Schweigepflicht ist nicht erforderlich.
Mit Ihrer Einwilligung möchten wir Sie mithilfe des medflex-Systems per SMS und/oder E-Mail an Ihre Termine erinnern, um Terminausfälle zu reduzieren. Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sollten Sie in Zukunft keine Erinnerungen mehr wünschen, informieren Sie uns bitte darüber, und wir deaktivieren diese Funktion umgehend.
Online-Terminbuchung
Für die Nutzung der Online-Terminbuchung kann die Erstellung eines Nutzerkontos im medflex-System erforderlich sein. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen der Online-Terminbuchung bilden Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags) und Art. 9 Abs. 2 lit. h DSGVO (Zwecke der Gesundheitsvorsorge).
Terminbuchungs-Button
Auf unserer Webseite haben wir die Möglichkeit integriert, Termine über das medflex-System online zu vereinbaren. Bei Betätigung der Schaltfläche „Termin buchen" werden Sie auf eine entsprechende Buchungsseite weitergeleitet, wo Sie eine Online-Terminvereinbarung vornehmen können. Mit der Weiterleitung verlassen Sie den Bereich unserer Webseite und gelangen zum Terminbuchungssystem von Doctolib, das in unserem Auftrag betrieben wird.
Smarter Telefonassistent
Zur Erweiterung unserer telefonischen Kapazitäten und zur Unterstützung unserer Mitarbeitenden bei der Bearbeitung Ihrer Anliegen haben wir einen digitalen Telefonassistenten eingerichtet. Dieser Assistent nimmt Ihre Anrufe entgegen, wenn unser Praxisteam gerade nicht verfügbar ist oder die Leitung belegt ist.
- Der Assistent führt einen einfachen interaktiven Dialog zur strukturierten Aufnahme Ihrer persönlichen Daten und Ihres Anliegens.
- Die Gesprächsinhalte werden aufgezeichnet, verschriftlicht und für unser Praxisteam übersichtlich dargestellt.
- Dies ermöglicht unserem Team eine effiziente Bearbeitung Ihrer Anliegen, z. B. durch SMS oder Rückruf, basierend auf den von Ihnen bereitgestellten Informationen.
- Die Aufzeichnungen werden nach 105 Tagen automatisch gelöscht. Diese Frist ergibt sich aus den quartalsweisen Abrechnungsanforderungen medizinischer Einrichtungen, um erbrachte Leistungen für die Abrechnung nachvollziehen zu können.
Die Verarbeitung der Daten durch den Telefonassistenten erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags) und ggf. Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge), da sie zur Terminvereinbarung und Bearbeitung medizinischer Anfragen dient.
Als betroffene Person haben Sie bezüglich der Verarbeitung Ihrer Daten durch unser Praxisteam und unsere Auftragsverarbeiter folgende Rechte: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Simpleprax – Datenerhebung & digitale Unterschrift von Patientenformularen
Die Software von Simpleprax wird im Wege der Auftragsverarbeitung von der Simpleprax UG (haftungsbeschränkt), Stieglitzgasse 24, 85551 Kirchheim bei München (simpleprax.com) vorgehalten und technisch betreut (im Folgenden „Simpleprax"). Mittels Simpleprax haben Sie Zugriff auf Praxisformulare und können diese digital ausfüllen und unterschreiben.
Zur Nutzung von Simpleprax müssen Sie einen Link aufrufen, der Ihnen durch uns mitgeteilt wird. Eine Registrierung ist nicht notwendig.
Im Rahmen Ihrer Nutzung von Simpleprax werden Ihre personenbezogenen und medizinischen Daten auf einem gesicherten zentralen Server im Rechenzentrum von Simpleprax in Frankfurt am Main, Deutschland bereitgestellt. Die erhobenen personenbezogenen und medizinischen Daten werden Ende-zu-Ende- und TLS-verschlüsselt übertragen und verschlüsselt getrennt von allen anderen Dateitypen gespeichert. Die verschlüsselt abgelegten Daten einer Patientin/eines Patienten sind ausschließlich durch ihre/seine behandelnde Ärztin/behandelnden Arzt entschlüsselbar, falls diese Daten über diese/diesen bereitgestellt wurden. Rechtsgrundlage für die Speicherung dieser Daten ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Die Datenschutzerklärung von Simpleprax können Sie unter simpleprax.com/legal/privacy/anamnese.app einsehen.
09 Ihre Rechte als betroffene Person
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer bereits erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den unter Punkt 01 genannten Verantwortlichen.
10 Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.