Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der EU-Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche Daten wir beim Besuch unserer Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie informiert außerdem über Ihre Rechte als betroffene Person.

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist:

Gebhardshainer Gemeinschaftspraxis
Dr. med. Klaus Kohlhas, Dr. med. Isabelle Hornburg,
Dr. med. Erik Becker, San.-Rat Dr. med. Michael Fink
Hachenburger Straße 23
57580 Gebhardshain
Telefon: 02747-915020
Telefax: 02747-8724
E-Mail: gmpgebhardshain@docpost.de

2. Datenschutzbeauftragter

Unsere Praxis ist nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da:

• weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG), und
• die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten nach Art. 9 DSGVO) nicht in einem „großen Umfang“ im Sinne von Art. 37 Abs. 1 lit. c DSGVO erfolgt – die Patientenversorgung in einer einzelnen niedergelassenen Praxis erfüllt nach Auffassung der Datenschutzkonferenz (DSK) dieses Kriterium regelmäßig nicht.

Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an die im Abschnitt 1 genannten Verantwortlichen (Praxisanschrift, Telefon oder E-Mail mit Betreff „Datenschutz“).

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung auf einer der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen beruht.

Personenbezogene Daten werden gelöscht oder eingeschränkt, sobald der Zweck der Speicherung entfällt – soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen (insbesondere § 630f BGB, § 257 HGB, § 147 AO).

4. SSL/TLS-Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Damit sind die übertragenen Daten vor unberechtigtem Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol Ihres Browsers und an der „https://“-Adresse.

5. Hosting und Auftragsverarbeitung

Der Betrieb unserer Website ist auf zwei Ebenen ausgelagert:

Auftragsverarbeiter (Reseller)

Unser direkter Vertragspartner für das Hosting und die Betreuung der Website ist:

ecomedical consulting GmbH
Felix-Dahn-Straße 43
70597 Stuttgart
Deutschland
Telefon: +49 711 9763910
E-Mail: info@ecomedical-consulting.de
Internet: www.ecomedical-consulting.de
Handelsregister: Amtsgericht Stuttgart HRB 736294

Mit der ecomedical consulting GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Dienstleister verarbeitet personenbezogene Daten ausschließlich auf unsere Weisung und nicht zu eigenen Zwecken.

Unterauftragsverarbeiter (technisches Hosting)

Die ecomedical consulting GmbH bedient sich für die technische Bereitstellung des Webservers ihres Unterauftragsverarbeiters:

hosttech GmbH
Brunnenstraße 196
10119 Berlin
Deutschland
Telefon: +49 221 82 82 93 35
E-Mail: postfach@hosttech.de
Internet: www.hosttech.de
Handelsregister: Amtsgericht Charlottenburg HRB 259266 B

Die Einschaltung des Unterauftragsverarbeiters erfolgt mit unserer schriftlichen Genehmigung im Sinne von Art. 28 Abs. 2 DSGVO. Der gesamte Auftragsverarbeitungsvertrag erstreckt sich auf die gesamte Verarbeitungskette.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren und stabilen Auslieferung der Website).

Datenübermittlung in die Schweiz

Die hosttech GmbH betreibt eigene Rechenzentren in Deutschland, in der Schweiz und in Österreich. Je nach gewähltem Standort kann das Hosting unserer Website auch in einem Rechenzentrum in der Schweiz erfolgen. In diesem Fall findet eine Übermittlung personenbezogener Daten (z. B. IP-Adresse über die Server-Logfiles) in die Schweiz statt. Die Schweiz ist aus Sicht der EU ein Drittland im Sinne von Art. 44 ff. DSGVO.

Die Datenübermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission: Mit Bericht vom 15. Januar 2024 hat die EU-Kommission bestätigt, dass die Schweiz weiterhin über ein angemessenes Datenschutzniveau im Sinne der DSGVO verfügt. Personendaten dürfen daher ohne zusätzliche Garantien aus der EU/dem EWR in die Schweiz übermittelt werden.

Rechtsgrundlage für die Drittlandübermittlung: Art. 45 DSGVO i. V. m. dem Angemessenheitsbeschluss der EU-Kommission für die Schweiz vom 15.01.2024.

6. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisch Informationen, die Ihr Browser an uns übermittelt („Server-Logfiles“). Dazu gehören:

• Datum und Uhrzeit des Zugriffs
• Name der abgerufenen Seite/Datei
• übertragene Datenmenge
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• gekürzte IP-Adresse des anfragenden Rechners

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Eine personenbezogene Auswertung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Stabilität und Fehleranalyse). Speicherdauer: maximal 7 Tage, danach werden die Daten anonymisiert oder gelöscht.

7. Cookies und lokaler Browser-Speicher

Unsere Website setzt keine Cookies und nutzt nur den lokalen Browser-Speicher (localStorage/sessionStorage) für rein technisch notwendige Zwecke:

• gmp_cookie_consent (localStorage) – speichert Ihre Entscheidung zum Cookie-Hinweis. Wird erst nach Ihrer ausdrücklichen Interaktion mit dem Hinweis gesetzt.
• gmp_dismissed (sessionStorage) – merkt sich von Ihnen geschlossene Ankündigungs-Hinweise für die aktuelle Browser-Sitzung. Wird beim Schließen des Browsers automatisch gelöscht.
• gmp_map_consent (sessionStorage) – speichert Ihre Einwilligung, die OpenStreetMap-Karte in der aktuellen Sitzung anzuzeigen. Wird beim Schließen des Browsers automatisch gelöscht.

Diese Daten verlassen Ihren Browser nicht und werden nicht an uns oder Dritte übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die ausdrücklich vom Nutzer gewünschten Funktionen).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Außerdem können Sie den lokalen Speicher Ihres Browsers jederzeit selbst löschen (siehe Browser-Hilfe).

8. Schriften (Fonts)

Wir hosten die verwendeten Schriftarten Fraunces und Inter selbst auf unserem Server. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten statt. Ihre IP-Adresse wird beim Laden der Schriften nicht an Dritte übertragen.

Hintergrund: Das Landgericht München I hat in seinem Urteil vom 20.01.2022 (Az. 3 O 17493/20) festgestellt, dass die dynamische Einbindung von Google Fonts ohne Einwilligung gegen Art. 6 Abs. 1 DSGVO verstößt. Wir vermeiden diese Problematik durch lokales Hosting.

9. Kartendienst OpenStreetMap

Auf unseren Seiten kann eine Karte des Anbieters OpenStreetMap eingebunden werden, bereitgestellt von der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf den Button „Karte laden“ klicken, wird Ihre IP-Adresse an die Server der OSMF übertragen, damit die Kartenkacheln ausgeliefert werden können. Ohne diesen Klick findet keine Datenübertragung an OpenStreetMap statt.

Da das Vereinigte Königreich seit dem Brexit ein Drittland im Sinne der DSGVO ist, basiert die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission vom 28.06.2021 für das Vereinigte Königreich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung der OSMF: https://osmfoundation.org/wiki/Privacy_Policy.

10. Online-Terminvergabe (Doctolib)

Für die Online-Terminvergabe verweisen wir auf den Dienst der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Es handelt sich um eine bloße Verlinkung – auf unserer Website selbst ist kein Doctolib-Skript, kein Pixel und kein iFrame eingebunden.

Eine Verbindung zu Doctolib entsteht erst, wenn Sie aktiv auf einen Termin-Link klicken. Mit dem Klick verlassen Sie unsere Website. Auf der dann geöffneten Doctolib-Seite gilt die Datenschutzerklärung der Doctolib GmbH.

Wir haben mit Doctolib einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, soweit Doctolib im Rahmen der Praxisorganisation Patientendaten in unserem Auftrag verarbeitet.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Telefax oder Post kontaktieren, werden die übermittelten Daten zur Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO bei Anfragen, die auf die Durchführung vorvertraglicher Maßnahmen oder eines Behandlungsvertrags gerichtet sind
• Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Korrespondenz (berechtigtes Interesse an Beantwortung von Anfragen)
• Art. 9 Abs. 2 lit. h DSGVO bei Gesundheitsdaten (Behandlungsvertrag, ärztliche Tätigkeit)

Wichtiger Hinweis: Aus Gründen der ärztlichen Schweigepflicht und des besonderen Schutzes von Gesundheitsdaten bitten wir Sie, persönliche medizinische Anfragen nicht per unverschlüsselter E-Mail zu senden. Eine unverschlüsselte E-Mail ist mit einer Postkarte vergleichbar – sie kann von Dritten mitgelesen werden. Nutzen Sie für sensible Inhalte bitte den Postweg, das Telefon oder den persönlichen Besuch in unserer Praxis.

12. Patientendaten und ärztliche Schweigepflicht

Im Rahmen Ihrer Behandlung verarbeiten wir Ihre Patientendaten (Stammdaten, Anamnese, Befunde, Diagnosen, Therapie, Verordnungen, Korrespondenz mit Mit- und Weiterbehandlern, Abrechnungsdaten). Diese Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlungsvertrag, Gesundheitsversorgung)
• Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 630f BGB (Dokumentationspflicht)
• Art. 6 Abs. 1 lit. c DSGVO i.V.m. SGB V (gesetzliche Krankenversicherung)

Patientendaten unterliegen der ärztlichen Schweigepflicht (§ 203 StGB, § 9 Berufsordnung) und werden gemäß § 630f Abs. 3 BGB mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt. Eine Weitergabe an Dritte (z.B. Labore, Mit- und Weiterbehandler, Krankenkassen) erfolgt nur, soweit gesetzlich vorgeschrieben oder von Ihnen ausdrücklich eingewilligt.

13. Soziale Medien

Wir betreiben ein Profil bei Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Auf unserer Website finden Sie ggf. einen einfachen Link zu unserem Profil – es ist kein Social-Media-Plugin und kein „Like-Button“ eingebunden. Eine Datenübertragung an Meta findet erst statt, wenn Sie den Link anklicken und die Instagram-Plattform aufrufen.

Für die Verarbeitung Ihrer Daten auf Instagram ist Meta selbst verantwortlich. Datenschutzhinweise von Meta: https://www.facebook.com/policy.php.

14. Keine Tracker, keine Analyse, keine Werbung

Wir nutzen auf dieser Website keine Tracking-Tools, kein Google Analytics, keine Werbe-Netzwerke, keine Social-Media-Pixel, kein Retargeting und kein Profiling im Sinne von Art. 22 DSGVO.

15. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte gegenüber uns zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt der Daten in einem strukturierten, gängigen, maschinenlesbaren Format
• Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht per Post an die oben angegebene Praxisanschrift.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Internet: www.datenschutz.rlp.de

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend kontrolliert und verbessert.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite eingesehen werden.