Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Da in unserer Praxis in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Pflicht zur Bestellung eines Datenschutzbeauftragten gemäß § 38 BDSG i.V.m. Art. 37 DSGVO besteht, ist kein externer Datenschutzbeauftragter bestellt.

Datenschutzbeauftragter (sofern bestellt): [Platzhalter – Name / Kontaktdaten Datenschutzbeauftragter]

Bei allen Fragen zum Thema Datenschutz, zur Wahrnehmung Ihrer Rechte oder bei Anmerkungen können Sie sich jederzeit direkt an die oben genannte Verantwortliche wenden:

E-Mail: info@medaesthetic.co
Postalisch: med.aesthetic – Dr. med. Iris Nistor, Datenschutz, Ketschengasse 22–24, 1. Stock, 96450 Coburg

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, IP-Adresse).

Ärztliche Schweigepflicht & Besondere Kategorien von Daten

Als medizinische Fachpraxis verarbeiten wir auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (insbesondere Gesundheitsdaten, Anamnese, Behandlungsdokumentation und Befunde). Sämtliche Gesundheitsdaten unterliegen strengsten Schutzvorschriften und der ärztlichen Schweigepflicht gemäß § 203 Strafgesetzbuch (StGB).

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der medizinischen Diagnostik, Beratung, Behandlung, Patientenversorgung sowie zur Verwaltung des Behandlungsvertrages und der Abrechnung.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen gemäß der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Kontaktaufnahme, Newsletter, bestimmte Cookies) erteilt haben.
• Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Für die Anbahnung, Durchführung und Abwicklung des ärztlichen Behandlungsvertrages sowie für die Online-Terminbuchung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten (z. B. aus dem Patientenrechtegesetz § 630f BGB, der Berufsordnung oder steuerrechtlichen Vorgaben).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder Dritter erforderlich ist (z. B. Gewährleistung der IT-Sicherheit, Betrieb der Website, Reichweitenmessung).
• Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG): Soweit die Verarbeitung für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung im Gesundheitsbereich erforderlich ist.

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der vertraglichen oder gesetzlichen Pflichten oder zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.

Entfällt der Verarbeitungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Besondere Aufbewahrungsfristen bei medizinischen Daten:

• Patientendokumentation: Gemäß § 630f BGB und der Musterberufsordnung für Ärztinnen und Ärzte sind wir verpflichtet, ärztliche Behandlungsunterlagen mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren.
• Besondere Untersuchungen: Für bestimmte ärztliche Befunde, Röntgenaufnahmen oder strahlenmedizinische Behandlungen gelten gesetzliche Aufbewahrungsfristen von bis zu 30 Jahren.
• Steuer- und handelsrechtliche Belege: Buchhaltungsrelevante Daten werden gemäß § 147 AO / § 257 HGB für 6 bis 10 Jahre gespeichert.

Nach der DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten umfassende Rechte zu. Sie können diese jederzeit kostenfrei gegenüber der verantwortlichen Stelle geltend machen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger oder Unvollständiger Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten (z. B. ärztliche Dokumentationspflichten) entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft frei widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständige Aufsichtsbehörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0 | Website: www.lda.bayern.de

Auf unserer Website bieten wir Ihnen die Möglichkeit, Online-Termine über das Buchungssystem arzt-direkt.de zu vereinbaren.

Dienstanbieter:
Zollsoft GmbH, Ringstraße 1, 07745 Jena, Deutschland (Website: www.arzt-direkt.de).

Umfang und Zweck der Datenverarbeitung:
Bei der Nutzung der Online-Terminbuchung werden die von Ihnen eingegebenen Daten (z. B. Anrede, Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Terminwunsch, Behandlungsgrund / Bemerkungen) an das System von arzt-direkt übermittelt und dort verarbeitet, um die Terminvergabe abzuwickeln, Erinnerungen zu versenden und die Patientenaufnahme vorzubereiten.

Rechtsgrundlage:
Die Datenverarbeitung erfolgt zum Zweck der Anbahnung und Erfüllung des Behandlungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie – soweit Gesundheitsdaten angegeben werden – gemäß Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Auftragsverarbeitungsvertrag & Datensicherheit:
Wir haben mit der Zollsoft GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Alle Datenübertragungen erfolgen Ende-zu-Ende bzw. transportverschlüsselt nach den strengsten Sicherheitsstandards für medizinische Daten.

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden.

1. Technisch notwendige Cookies

Technisch notwendige Cookies gewährleisten Grundfunktionen der Website (wie Navigation, Sicherheit und Session-Verwaltung). Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG.

2. Optionale Analyse-Cookies (Google Analytics / Matomo)

Sofern Sie über unser Cookie-Banner zustimmen, setzen wir Analyse-Tools zur statistischen Auswertung und Optimierung unseres Internetauftritts ein. Die Speicherung und Auswertung erfolgt ausschließlich anonymisiert bzw. pseudonymisiert (z. B. durch gekürzte IP-Adressen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Ihre freiwillige Einwilligung).

Verwaltung & Deaktivierung:
Sie können erteilte Einwilligungen jederzeit in den Cookie-Einstellungen unserer Website oder durch Anpassen Ihrer Browser-Einstellungen widerrufen. Bereits gespeicherte Cookies können Sie jederzeit löschen.

Beim Aufrufen unserer Website erhebt und speichert der Provider der Seiten automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse des anfragenen Rechners (in anonymisierter Form)
• Datum und Uhrzeit der Serveranfrage
• Name und URL der abgerufenen Datei
• Referrer URL (die zuvor besuchte Seite)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Hostname des zugreifenden Rechners

Zweck und Rechtsgrundlage:
Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern, die Systemstabilität und -sicherheit zu gewährleisten sowie Cyberangriffe abzuwehren. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Umfang der Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Betreff und Ihre Nachricht.

Rechtsgrundlage:
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Hinweis zum Datenschutz bei medizinischen Anfragen:
Bitte beachten Sie, dass die unverschlüsselte Kommunikation per Standard-E-Mail Sicherheitslücken aufweisen kann. Übermitteln Sie vertrauliche medizinische Befunde bevorzugt über gesicherte Kanäle oder das arzt-direkt Portal.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Abwicklung des Behandlungsvertrages oder zur Abrechnung erforderlich ist (z. B. medizinische Laboratorien, Abrechnungsstellen, KV Bayerns),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• dies für die Inanspruchnahme von IT-Dienstleistern und Hostern im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO erforderlich ist.

Sämtliche externe Dienstleister sind vertraglich streng auf die Einhaltung der Datenschutzbestimmungen und die Wahrung des Arztgeheimnisses verpflichtet.

Wir unterhalten eine Präsenz auf dem Sozialen Netzwerk Instagram, um mit dort aktiven Patientinnen, Patienten und Interessierten zu kommunizieren und über unsere Praxisleistungen zu informieren.

Anbieter:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Datenverarbeitung durch Meta:
Beim Besuch unserer Instagram-Seite werden durch Meta Daten der Nutzer verarbeitet (z. B. Nutzungsverhalten, Cookies, IP-Adressen). Dies kann auch zur Marktforschung und Erstellung von Nutzerprofilen durch Meta dienen.

Gemeinsame Verantwortlichkeit:
Für den Betrieb unserer Instagram-Fanpage besteht hinsichtlich der Erfassung von Insight-Daten eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung finden Sie in den Richtlinien von Meta unter Meta Controller Addendum.

Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram unter https://privacycenter.instagram.com/policy.