Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Im Hinblick auf unser Online-Buchungsportal ist der Verantwortliche:
Prof. Dr. med. Christopher Niedhart & Dr. med. Björn Kochs GbR
Liecker Straße 60a
52525 Heinsberg
Deutschland
E-Mail: kontakt@ortho-hs.de
Tel.: +49 2452 900010
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des jeweils abrufenden Gerätes (z.B. Computer, Mobiltelefon, Tablet, etc.).
(1) Informationen über den Browsertyp und die verwendete Version;
(2) Das Betriebssystem des Abrufgerätes;
(3) Hostname des zugreifenden Rechners;
(4) Die IP-Adresse des Abrufgerätes;
(5) Datum und Uhrzeit des Zugriffs;
(6) Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden;
(7) Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking);
(8) Meldung, ob der Abruf erfolgreich war;
(9) Übertragene Datenmenge
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser technischen Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.
Diese Daten werden aus technischen Gründen in den Logfiles unseres Systems gespeichert, da bei der Übertragung von Daten von Servern zu Browsern diese Daten bei der Nutzung des IP-Protokolls technisch notwendig sind und automatisch aus technischen Gründen anfallen. Durch die bei der Datenübertragung verursachten IP-Protokolldaten ist es uns möglich die Daten mit Login-Versuchen eines konkreten Nutzers im Einzelfall zusammenzuführen. Eine solche Zusammenführung und Auswertung der Daten von uns findet jedoch nicht statt, in der Form, dass eine Identifizierung konkreter Seitenbesucher erfolgt.
Bei der Nutzung der Registrierungs- oder Log-In-Funktion können diese Informationen nach erfolgreicher Anmeldung dem Benutzerkonto zugeordnet werden. Es erfolgt durch uns keine Auswertung der Protokolldaten für werbliche oder betriebliche Zwecke sondern nur im Einzelfall aus Sicherheitsgesichtspunkten, wie im nachfolgenden Zweck erläutert.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten.
Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung des Online-Buchungsportals in Form einer Website zu ermöglichen. Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Wir behalten uns jedoch vor im Falle der Bekämpfung von missbräuchlichen Anmeldeversuchen bei einzelnen Nutzerkonten Logfile-Daten aus Sicherheitsgesichtspunkten auszuwerten, um wirksame Gegenmaßnahmen für missbräuchliche Seitenzugriffe und Angriffe auf unsere technischen Systeme zu unterbinden.
Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten.
Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.
Bitte beachten Sie, dass bei einer unverschlüsselten Kommunikation per E-Mail oder Fax die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen nicht gewährleistet werden kann, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis ausdrücklich eine verschlüsselte Kommunikation oder den Postweg empfehlen. Bei der Übermittlung per E-Mail oder Fax bestehen unter anderem die folgenden Risiken:
personenbezogenen Daten könnten wegen einer nicht korrekten Eingabe der E-Mail-Adresse bzw. Faxnummer Dritten unbefugt offenbart werden;
Sie haben keine Informationen zur Empfängerseite, z.B. welche oder wie viele Mitarbeiter Zugang zur E-Mail bzw. zum Fax haben.;
durch die Übertragung der Daten bei E-Mail oder Fax über mehrere verteilte Zwischenstellen besteht ohne Verschlüsselung grundsätzlich eine Zugriffsmöglichkeit für unbefugte Dritte.
Im Hinblick auf unsere Website kommen einige Auftragsverarbeiter zum Einsatz. Soweit der Einsatz bei einer besonderen Funktion (z.B. Kontaktformular) oder einem Webdienst erfolgt, wird dieser ausdrücklich an der dortigen Stelle benannt. Vorliegend kommen die folgenden weiteren Auftragsverarbeiter zum Einsatz:
Das Online-Buchungsportal wird von uns als eine Cloud-basierte Softwareplattform betrieben. Wir arbeiten zur Bereitstellung der Online-Plattform mit einem Dienstleister zusammen, der uns bei der Bereitstellung der hierfür erforderlichen Serverkapazitäten, Speichermöglichkeiten und dem Erhalt der ständigen Verfügbarkeit der Cloud unterstützt. Der Dienstleister unterstützt uns auch bei der Bereitstellung der für den Versand und das Management von Newsletter-Kampagnen erforderlichen Serverkapazitäten, Verwaltungs- und Auswertungs- sowie Speichermöglichkeiten. Soweit innerhalb der Webseite ein Serverzugriff erforderlich ist, werden die dadurch erhobenen Daten zu diesem Zweck auf Servern der Firma
Strato AG Otto-Ostrowski-Straße 7, 10249 Berlin,
verarbeitet.
Die Verarbeitung Ihrer Daten erfolgt auf der Basis eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der die Rechtsgrundlage der Weitergabe der Daten an diese Firma darstellt.
Unser Online-Buchungsportal bietet Ihnen verschiedene Funktionen zur Buchung von unseren Angeboten und zur Pflege der uns von Ihnen anvertrauten Daten. Bei der Nutzung des Benutzerkontos werden auch personenbezogene Daten erhoben, verarbeitet und gespeichert. Nachfolgend erklären wir, was mit diesen Daten geschieht:
Im Rahmen des Kontaktformulars müssen Sie einige Daten verpflichtend angeben. Hierbei handelt es sich um die Anrede, den Vor- und Nachnamen, das Geburtsdatum, die Telefonnummer und eine E-Mail-Adresse. Zudem müssen Sie auswählen ob sie gesetzlich oder privat versichert sind. Daneben müssen Sie ihr Anliegen weiter spezifizieren und eine kurze Nachricht eingeben. Die in diesem Rahmen eingegebenen Daten werden von unserem System erfasst und an unser Praxispersonal weitergeleitet.
Rechtsgrundlage ist die von Ihnen getätigte Einwilligung im Sinne des Art. 9 Abs. 2 lit. a DSGVO i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Da über das Kontaktformular auch besonders schützenswerte Daten wie Gesundheitsdaten erhoben werden können (Freitextfeld), ist eine Absendung nur nach ausdrücklicher Bestätigung von Ihnen möglich.
Die über unser Kontaktformular aufgenommenen Daten werden wir für die Bearbeitung der konkreten Anfrage verwenden, die Sie im Rahmen des Kontaktformulars tätigen. Die Angaben zu ihrer Person (Name, Geburtsdatum) werden wir zum Abgleich mit unserer Patientendatenbank verwenden um die Anfrage einem konkreten Patienten zuordnen zu können. Dies ist vor allem bei der Terminanfrage und der Rezeptanfrage zwingend notwendig um den Termin korrekt buchen zu können bzw. das Rezept korrekt auszustellen. Auch bei anderen Anliegen kann es notwendig sein diese Daten zu erheben. Die E-Mail Angabe und die Telefonnummer werden wir ausschließlich verwenden um im Rahmen der Kontaktanfrage mit Ihnen in Kontakt zu treten.
Nach Bearbeitung Ihrer Anfrage werden die erhobenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.
Die Widerrufs- und Löschungsmöglichkeiten richten sich nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerrufsrecht und Löschungsanspruch.
Die Nutzung der Kontaktformulare erfolgt auf freiwilliger Basis und ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet mit uns über das Kontaktformular Kontakt aufzunehmen. Sie können uns alternativ per Telefon oder direkt in der Praxis kontaktieren. Sofern Sie unser Kontaktformular nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder ausfüllen. Sofern Sie die notwendigen Angaben des Kontaktformulars nicht mit Inhalt befüllen, können Sie entweder die Anfrage nicht absenden, oder wir können Ihre Anfrage leider nicht bearbeiten.
Auf unserer Internetseite verwenden wir aktive Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Scripten in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.
Wir verwenden folgende externe Webservices:
Wir verwenden auf unserer Seite den Dienst Jsdelivr des Unternehmens Prospect One Sp., Krolweska 65A, 30-081 Krakow, Polen, E-Mail: hello@prospectone.io, Website: https://prospectone.io/. Die Übermittlung personenbezogener Daten erfolgt ausschließlich an Server in der europäischen Union.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.
Bei JSDelivr handelt es sich um ein Content Delivery Network, das unsere Inhalte über verschiedene Server spiegelt, um eine optimale Erreichbarkeit weltweit sicherzustellen.
Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.jsdelivr.com/privacy-policy-jsdelivr-com.
Wir verwenden auf unserer Seite den Dienst Mapbox des Unternehmens Mapbox, Inc., 740 15th Street NW, 5th Floor, 20005 Washington D.C., Vereinigte Staaten, E-Mail: copyright@mapbox.com, Website: https://www.mapbox.com/. Die Übermittlung personenbezogener Daten erfolgt auch in die USA. Im Hinblick auf die Übermittlung personenbezogener Daten in die USA besteht ein Angemessenheitsbeschlusses zum EU-US Data Privacy Framework der EU Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Der Betreiber des Dienstes ist im Rahmen des DPF zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.
Über Mapbox wird auf unserer Internetseite ein Kartendienst eingebunden, der die Navigation und die Anzeige unserer Geschäftsstandorte ermöglicht.
Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.mapbox.com/legal/privacy/.
Auf verschiedenen Seiten integrieren und verwenden wir Cookies, um bestimmte Funktionen unserer Website zu ermöglichen und externe Webservices zu integrieren. Bei den sogenannten "Cookies" handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Zugangsgerät speichern kann. Diese Textdateien enthalten eine charakteristische Zeichenkette, die den Browser eindeutig identifiziert, wenn Sie zu unserer Website zurückkehren. Der Prozess des Speicherns einer Cookie-Datei wird auch als "Setzen eines Cookies" bezeichnet. Cookies können hierbei sowohl von der Website selbst als auch von externen Webservices gesetzt werden. Die Cookies werden von unserer Website bzw. den externen Webservices gesetzt, um die volle Funktionalität unserer Website zu erhalten, die Benutzerfreundlichkeit zu verbessern oder um den mit Ihrer Einwilligung angegebenen Zweck zu verfolgen. Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, z.B. einer individuellen oder zufälligen IDs, zu erkennen, sodass wir mehr individuelle Dienstleistungen anbieten können. Details sind in der folgenden Tabelle aufgeführt.
Soweit die Cookies auf Basis einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, gilt diese Einwilligung auch als Einwilligung im Sinne des § 25 Abs. 1 TDDDG für das Setzen des Cookies auf dem Endgerät des Nutzers. Soweit eine andere Rechtsgrundlage nach der DSGVO genannt wird (z.B. zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten), erfolgt die Speicherung bzw. das Setzen auf Basis einer Ausnahme gemäß § 25 Abs. 2 TDDDG. Diese liegt dann vor, „wenn der alleinige Zweck der Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist“ oder „wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann“. Welche Rechtsgrundlage einschlägig ist, ergibt sich aus der später in diesem Punkt aufgeführten Cookie-Tabelle.
Die Cookies werden von unserer Website bzw. den externen Webservices gesetzt, um die volle Funktionalität unserer Website zu erhalten, die Benutzerfreundlichkeit zu verbessern oder um den mit Ihrer Einwilligung angegebenen Zweck zu verfolgen. Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, z.B. einer individuellen oder zufälligen IDs, zu erkennen, so dass wir mehr individuelle Dienstleistungen anbieten können. Details sind in der folgenden Tabelle aufgeführt.
Die Speicherung unserer Cookies erfolgt bis zur Löschung in Ihrem Browser oder, wenn es sich um einen Session-Cookie handelt, bis die Session abgelaufen ist. Details sind in der folgenden Tabelle aufgeführt.
Sie können Ihren Browser nach Ihren Wünschen so einstellen, dass das Setzen von Cookies generell verhindert wird. Sie können dann von Fall zu Fall über die Annahme von Cookies entscheiden oder Cookies grundsätzlich akzeptieren. Cookies können für verschiedene Zwecke verwendet werden, z.B. um zu erkennen, dass Ihr Zugangsgerät bereits mit unserer Website verbunden ist (permanente Cookies) oder um zuletzt angesehene Angebote zu speichern (Session-Cookies). Wenn Sie uns ausdrücklich die Erlaubnis erteilt haben, Ihre personenbezogenen Daten zu verarbeiten können Sie diese Einwilligung jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der auf der Grundlage der Einwilligung bis zum Widerruf vorgenommenen Verarbeitung davon nicht berührt wird.
Cookie-Name | Server | Anbieter | Zweck | Rechtsgrundlage | Speicherdauer | Typ |
---|---|---|---|---|---|---|
PHPSESSID | ortho-hs.de | Webseitenbetreiber | Wir setzen das Cookie "PHPSESSID" ein, um die Benutzersitzung auf unserer Website zu verwalten. Dieses Cookie hat den Zweck, eine eindeutige Kennung für die Sitzung eines Benutzers bereitzustellen, während er unsere Website besucht. Dadurch können wir den Zustand der Sitzung verfolgen und sicherstellen, dass der Server den Benutzer korrekt identifizieren kann, um eine reibungslose Interaktion mit der Website zu gewährleisten. Das Cookie enthält normalerweise eine zufällige Zeichenfolge, die als Session-ID fungiert. Nach Beendigung der Sitzung, z. B. wenn der Benutzer den Browser schließt, wird das Cookie in der Regel gelöscht. | Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) | Sitzung | Komfort |
cc_cookie | ortho-hs.de, www.ortho-hs.de | Webseitenbetreiber | Dieser Dienst speichert die Einstellungen die vom Seitenbesucher im Cookie-Banner vorgenommen wurden. | Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtung) | ca. 6 Monate | Cookie-Banner |
visited | ortho-hs.de | Webseitenbetreiber | Durch dieses Cookie können wir feststellen, ob Sie unserer Seite bereits besucht haben. | Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) | ca. 12 Monate | Konfiguration |
Sofern Cookies auf Basis Ihrer Einwilligung gesetzt wurden, können Sie Ihre Einwilligung jederzeit in den Cookie-Einstellungen des Cookie-Banners widerrufen. Die Cookie-Einstellungen können Sie hier anpassen:
Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen so bei der Erhebung, Speicherung und Verarbeitung geschützt, dass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen von uns nicht gewährleistet werden, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis eine verschlüsselte Kommunikation oder den Postweg empfehlen.
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1, 2 DSGVO benannten Informationen. Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO).
Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.
Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn
Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn
Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Dies ist dann der Fall, wenn
Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.
Soweit Sie bei der Speicherung und Verarbeitung Ihrer Daten aufgrund einer besonderen Situation nicht mehr möchten, dass wir die Daten verarbeiten, können Sie bei Daten, die wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erhoben haben, gemäß Art. 21 DSGVO jederzeit Widerspruch einlegen.
Wir stellen Ihnen oder einen von Ihnen benannten Verantwortlichen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten in einem gängigen maschinenlesbaren Format bereit:
Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die unten stehenden Kontaktdaten wenden:
Prof. Dr. med. Christopher Niedhart & Dr. med. Björn Kochs GbR
Liecker Straße 60a
52525 Heinsberg
Deutschland
E-Mail: kontakt@ortho-hs.de
Tel.: +49 2452 900010
Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO. Beispielsweise können Sie sich an die für uns zuständige Aufsichtsbehörde wenden:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Erstellt durch:
© DURY LEGAL Rechtsanwälte – www.dury.de