1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Praxis für Allgemeinmedizin Dr. med. Tobias Paul
Alsterdorfer Straße 255
22297 Hamburg

Telefon: 040-510 122
E-Mail: info@allgemeinmedizin-alsterdorf.de

Vertretungsberechtigt:
Dr. med. Tobias Paul

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.

Die Datenverarbeitung auf dieser Website erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der einschlägigen berufsrechtlichen Vorschriften.

3. Bereitstellung der Website und Server-Logfiles

3.1 Art und Umfang der Verarbeitung

Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website übermittelt und temporär in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem Ihres Endgeräts
• Name des Access-Providers

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

3.2 Zweck der Verarbeitung

Die Verarbeitung dieser Daten erfolgt, um:

• einen reibungslosen Verbindungsaufbau der Website zu gewährleisten,
• die Nutzung der Website sicherzustellen,
• die Systemsicherheit und -stabilität auszuwerten und
• im Falle eines Sicherheitsvorfalls eine Nachverfolgung zu ermöglichen.

3.3 Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.

3.4 Speicherdauer

Die Logfiles werden in der Regel für einen kurzen Zeitraum (üblicherweise einige Tage bis wenige Wochen) gespeichert und danach automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken im Falle von Sicherheitsvorfällen erforderlich ist.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen, die Sie an uns senden) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Behandlungsvertrags zusammenhängt (z. B. Terminwunsch, Fragen zu einer laufenden Behandlung). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir Sie um eine Einwilligung bitten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die von Ihnen im Rahmen der Kontaktaufnahme übermittelten Daten verbleiben bei uns, bis der Zweck der Datenverarbeitung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) oder Sie uns zur Löschung auffordern bzw. eine Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungspflichten – insbesondere, wenn aus der Anfrage ein Behandlungsverhältnis entsteht – bleiben unberührt.

5.1 Zweck der Verarbeitung

• Bearbeitung Ihrer Anfrage
• ggf. Vorbereitung eines Termins
• ggf. weitere Kommunikation im Rahmen einer (zukünftigen) Behandlung

5.2 Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), soweit es um Terminanfragen oder Anfragen im Zusammenhang mit einer Behandlung geht.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), sofern es sich um allgemeine Anfragen handelt.
• Soweit Gesundheitsdaten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Behandlung durch Angehörige eines Gesundheitsberufs).

5.3 Speicherdauer

Wir speichern Ihre Anfragen so lange, wie es für die Bearbeitung erforderlich ist und ggf. entsprechend der gesetzlichen Aufbewahrungsfristen, sofern aus der Anfrage eine Behandlung oder ein Behandlungsverhältnis entsteht.

6. Terminbuchung über Doctolib

Auf unserer Website ist ein Link zur Online-Terminvergabe über den Anbieter Doctolib GmbH, Mehringdamm 51, 10961 Berlin, eingebunden (externe Website: https://www.doctolib.de).

Wenn Sie auf den Button „Termin buchen“ klicken, werden Sie auf die Website von Doctolib weitergeleitet. Die Terminvereinbarung erfolgt dann direkt auf den Servern von Doctolib. Verantwortlich für die Datenverarbeitung auf der Doctolib-Website ist die Doctolib GmbH. Es gelten die dortigen Datenschutzbestimmungen.

Soweit uns im Rahmen der Terminvereinbarung über Doctolib Daten (z. B. Name, Kontaktdaten, gewünschter Termin) übermittelt werden, verarbeiten wir diese ausschließlich zum Zweck der Terminverwaltung und Vorbereitung der Behandlung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Terminvereinbarung)
• Bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG

Weitere Informationen zum Datenschutz bei Doctolib finden Sie in der Datenschutzerklärung von Doctolib:
https://www.doctolib.de/terms/agreement (bitte ggf. korrekten Link für die Datenschutzseite von Doctolib eintragen).

7. Social Media-Verlinkung (Instagram)

Auf unserer Website ist ein Link zu unserem Auftritt bei Instagram (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) eingebunden.

Es handelt sich hierbei um einen einfachen Link. Eine Datenübertragung an Instagram findet nach unserem Kenntnisstand erst statt, wenn Sie den Link aktiv anklicken und unsere Instagram-Seite aufrufen. Für die Datenverarbeitung auf der Plattform Instagram ist der jeweilige Plattformbetreiber verantwortlich. Informationen zur Datenverarbeitung durch Instagram erhalten Sie in der Datenschutzerklärung von Meta/Instagram.

8. Cookies und ähnliche Technologien

Nach aktuellem Stand setzen wir auf unserer Website nur technisch notwendige Cookies ein, die für den Betrieb der Seite bzw. einzelner Funktionen erforderlich sind (z. B. zur Darstellung, zur Navigation, ggf. zur Sitzungsverwaltung im Content-Management-System).

Eine Nutzung von Analyse- oder Tracking-Tools (z. B. Google Analytics) ist nach derzeitigem Kenntnisstand nicht vorgesehen. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend anpassen und – sofern erforderlich – eine Einwilligung über ein Cookie-Banner einholen.

Rechtsgrundlage für technisch notwendige Cookies:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb der Website).

9. Verarbeitung von Patientendaten (in der Praxis)

Die Verarbeitung von Patientendaten im Rahmen der ärztlichen Behandlung findet überwiegend nicht über die Website, sondern in unserer Praxis statt.

Über die Verarbeitung Ihrer Gesundheitsdaten (z. B. Anamnese, Befunde, Diagnosen, Therapien) informieren wir Sie gesondert im Rahmen unserer Patienteninformation zum Datenschutz, die Sie in der Praxis einsehen oder erhalten können.

Rechtsgrundlage hierfür sind insbesondere:

• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG
• Berufsrechtliche Regelungen für Ärzte
• Gesetzliche Aufbewahrungspflichten (z. B. § 630f BGB, ärztliche Dokumentationspflichten)

10. Empfänger von personenbezogenen Daten

Ihre personenbezogenen Daten werden nur an Dritte übermittelt, soweit dies:

• für den Betrieb der Website (z. B. Hosting-Dienstleister) erforderlich ist,
• zur Durchführung der Behandlung oder Terminorganisation notwendig ist (z. B. im Rahmen von Überweisungen an andere Ärzte/Kliniken, Laboraufträge) oder
• wir gesetzlich dazu verpflichtet sind (z. B. Meldungen nach Infektionsschutzgesetz).

Eine Übermittlung in Staaten außerhalb der EU/des EWR findet grundsätzlich nicht statt, es sei denn, sie ist im Rahmen einzelner Dienste (z. B. Social Media) ausdrücklich ausgewiesen und durch entsprechende Garantien abgesichert.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine explizite Speicherdauer genannt wurde, gilt:

• Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.
• Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Gesetzliche Aufbewahrungsfristen können sich insbesondere aus dem Steuerrecht, Handelsrecht oder ärztlichen Dokumentationspflichten ergeben (z. B. Aufbewahrung von Patientenakten für in der Regel 10 Jahre).

12. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:

• Auskunft nach Art. 15 DSGVO über die bei uns gespeicherten personenbezogenen Daten,
• Berichtigung nach Art. 16 DSGVO unrichtiger oder unvollständiger Daten,
• Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht,
• Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben).

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder des Ortes des mutmaßlichen Verstoßes. Für Hamburg u. a.:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg