Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Vertreten durch: Natalia Burton [[ AUSFÜLLEN: Funktionsbezeichnung ergänzen und bei einer Gesellschaft prüfen, wer vertretungsberechtigt ist — hängt an der Rechtsform, die im Impressum offen ist ]]

Datenschutzbeauftragte Person

Kontaktdaten der datenschutzbeauftragten Person nach Art. 13 Abs. 1 lit. b DSGVO: [[ AUSFÜLLEN: Name und Kontaktdaten der datenschutzbeauftragten Person, falls eine benannt ist — andernfalls diesen Abschnitt samt Überschrift streichen ]]

Hosting

Die personenbezogenen Daten, die beim Besuch dieser Website anfallen, werden auf den Servern des Hosting-Anbieters verarbeitet — im Wesentlichen sind das die unten beschriebenen Server-Logfiles.

Hosting-Anbieter: [[ AUSFÜLLEN: Name und Anschrift des Hosting-Anbieters ]]

Der Einsatz eines Hosters erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung: [[ AUSFÜLLEN: bestätigen, dass mit dem Hosting-Anbieter ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen wurde ]]

Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Dein Browser automatisch übermittelt. Das sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse — ausschließlich in gekürzter Form, siehe den folgenden Absatz

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit dieser Website, wofür die Erfassung der Server-Logfiles technisch erforderlich ist.

Die IP-Adresse wird dabei bereits beim Aufzeichnen gekürzt und nie vollständig gespeichert. Der Webserver ersetzt schon beim Schreiben der Protokollzeile den letzten Block einer IPv4-Adresse durch eine Null — aus 203.0.113.177 wird also 203.0.113.0 — und behält von einer IPv6-Adresse nur die ersten drei Blöcke. In den Protokolldateien dieser Website entsteht damit zu keinem Zeitpunkt eine vollständige Adresse.

Aus diesen Protokollen wird eine Zugriffsstatistik erstellt: wie oft die Seiten aufgerufen werden, zu welchen Tageszeiten, über welche andere Website Besucher gekommen sind sowie welche Browser und Betriebssysteme dabei verwendet wurden. Die Auswertung läuft ausschließlich auf dem Server dieser Website. Sie erhebt keine zusätzlichen Daten, sondern liest nur, was der Webserver ohnehin aufzeichnet — und arbeitet dabei auf den bereits gekürzten Adressen. Der erzeugte Bericht ist nicht öffentlich, sondern passwortgeschützt und allein der Praxis zugänglich; eine Übermittlung an Dritte findet nicht statt.

Die Protokolldateien dieser Website werden nach 14 Tagen gelöscht. Die daraus gewonnenen Zahlen — Summen und Häufigkeiten, keine einzelnen Anfragen — bleiben darüber hinaus erhalten.

Rechtsgrundlage der Zugriffsstatistik: [[ AUSFÜLLEN: Rechtsgrundlage der Zugriffsstatistik rechtlich prüfen lassen — in Betracht kommt Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse an der Reichweitenmessung; vorgelagert ist die Frage, ob die bereits beim Aufzeichnen gekürzte IP-Adresse überhaupt noch einen Personenbezug begründet ]]

Führt der Hosting-Anbieter darüber hinaus eigene Protokolle, gilt für diese seine eigene Speicherdauer: [[ AUSFÜLLEN: Speicherdauer eigener Server-Logfiles des Hosting-Anbieters laut dessen Auskunft — die 14 Tage oben betreffen das Zugriffsprotokoll dieser Website ]]

Keine Cookies, kein Tracking im Browser, keine externen Dienste

Die öffentlichen Seiten dieser Website — Start, Leistungen, Praxis, Kontakt, Impressum und Datenschutz — setzen keine Cookies. Sie binden keine Analyse- oder Tracking-Werkzeuge in Deinen Browser ein, keine Werbenetzwerke, keine Karten, keine Videos und keine sozialen Netzwerke. Es gibt kein Kontaktformular und keinen Besucherzugang: Als Besucherin oder Besucher meldest Du Dich hier nirgends an.

Alle Schriften werden vom eigenen Server ausgeliefert. Beim Aufruf dieser Website wird deshalb keine Verbindung zu Servern Dritter aufgebaut und es wird kein Nutzungsprofil gebildet. Aus demselben Grund gibt es hier keinen Cookie-Banner: Es gibt nichts, worin einzuwilligen wäre.

Der Kartenverweis auf die Praxisanschrift. Die Anschrift ist auf allen Seiten als Verweis auf Google Maps hinterlegt. Ein Verweis ist keine eingebettete Karte: Solange Du ihn nicht anklickst, geht keine einzige Anfrage an Google, und am Satz oben ändert sich dadurch nichts. Klickst Du ihn an, verlässt Du diese Website — dann erfährt Google Deine IP-Adresse und dass Du von dieser Website kommst, und es gelten die Datenschutzbestimmungen von Google, nicht diese hier. Möchtest Du das nicht, tippe die Anschrift einfach selbst in die Karten-App Deiner Wahl; sie steht daneben im Klartext.

Die oben beschriebene Zugriffsstatistik ändert daran nichts. Sie findet allein auf dem eigenen Server statt, erhebt keine zusätzlichen Daten und wertet nur die ohnehin anfallenden Protokolle aus. Auf Deinem Gerät geschieht dafür nichts, und es werden keine Daten an Dritte weitergegeben.

Ein Cookie gibt es an genau einer Stelle, und die erreichst Du beim Besuch dieser Website nicht: im passwortgeschützten Verwaltungsbereich, den allein die Praxis benutzt. Der folgende Abschnitt beschreibt ihn vollständig.

Sitzungs-Cookie im Verwaltungsbereich

Zu dieser Website gehört ein interner, passwortgeschützter Verwaltungsbereich. Dort werden Anmerkungen zur Website erfasst und die oben beschriebene Zugriffsstatistik eingesehen. Er ist nicht öffentlich, von keiner Seite aus verlinkt und enthält keine Patientendaten.

Wer sich dort anmeldet, bekommt drei Cookies gesetzt:

• bur_sitzung — hält die Anmeldung aufrecht. Es enthält den Anmeldenamen, den Zeitpunkt des Ablaufs und eine Signatur, an der eine nachträgliche Veränderung auffällt.
• bur_csrf — eine Zufallszeichenfolge. An ihr erkennen die Formulare des Bereichs, dass eine Eingabe wirklich von dieser Seite stammt und nicht von einer fremden untergeschoben wurde.
• bur_angemeldet — hält allein fest, dass eine Anmeldung besteht, damit das Rückmeldungs-Widget des Verwaltungsbereichs erscheint, mit dem die Praxis Anmerkungen zur Website erfasst. Es enthält dafür nichts weiter als die feste Ziffer 1: keinen Namen, keinen Zeitpunkt, keine Signatur. Es steuert ausschließlich diese Anzeige und gewährt keinen Zugang — ob jemand den Verwaltungsbereich betreten darf, entscheidet bei jedem Aufruf allein das Sitzungs-Cookie.

Alle drei verfallen spätestens nach zwölf Stunden und lassen sich mit „Abmelden" jederzeit sofort löschen. Sie enthalten keine Kennung, mit der sich jemand über Websites hinweg wiedererkennen ließe, sie werden nicht ausgewertet und nicht weitergegeben, und sie dienen ausschließlich der Anmeldung und dem Rückmeldungs-Widget der Praxis. Ein Nutzungsprofil entsteht dadurch nicht.

Auf den sechs öffentlichen Seiten wird keines dieser Cookies gesetzt. Ohne Anmeldung bekommst Du sie nie zu Gesicht; für Besucherinnen und Besucher dieser Website ändert sich dadurch nichts, und ein Cookie-Banner bleibt aus demselben Grund entbehrlich.

Rechtliche Einordnung dieser Cookies: [[ AUSFÜLLEN: Einordnung des Sitzungs-Cookies im Verwaltungsbereich rechtlich prüfen lassen — in Betracht kommen die Ausnahme für unbedingt erforderliche Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG, weil die Anmeldung ohne das Cookie nicht aufrechtzuerhalten wäre, sowie Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung der Anmeldedaten; gesondert zu beurteilen ist dabei bur_angemeldet, denn die technische Begründung der beiden anderen Cookies trägt für dieses nicht: Ohne die Marke bleibt die Anmeldung vollständig funktionsfähig, es entfällt allein die Anzeige des Rückmeldungs-Widgets — zu prüfen ist deshalb eigens, ob eine reine Anzeige-Marke noch „unbedingt erforderlich" im Sinne des § 25 Abs. 2 Nr. 2 TDDDG ist oder ob für sie eine Einwilligung einzuholen wäre ]]

Kontaktaufnahme per Telefon und E-Mail

Wenn Du uns anrufst oder eine E-Mail schreibst, verarbeiten wir die dabei anfallenden Daten — etwa Name, Telefonnummer oder E-Mail-Adresse und den Inhalt Deiner Anfrage — ausschließlich zur Bearbeitung Deines Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Behandlungsvertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen.

Diese Daten bleiben bei uns, bis der Zweck der Verarbeitung entfällt, Du uns zur Löschung aufforderst oder eine erteilte Einwilligung widerrufst. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben davon unberührt.

Patientendaten

Über diese Website werden keine Gesundheitsdaten erhoben. Es gibt kein Formular, keine Online-Terminbuchung und keinen Patientenzugang. Die Behandlung und die dazugehörige Dokumentation finden ausschließlich außerhalb dieser Website in der Praxis statt.

Für die Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung gilt Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Hinzu kommen die berufsrechtlichen Dokumentations- und Aufbewahrungspflichten, die eine Löschung während der Aufbewahrungsfrist ausschließen.

[[ AUSFÜLLEN: Angaben zur Verarbeitung von Patientendaten in der Praxis — insbesondere Aufbewahrungsfrist der Behandlungsdokumentation und Empfänger wie Abrechnungsstellen; gegebenenfalls als eigenes Patienteninformationsblatt statt auf der Website ]]

Deine Rechte

Hinsichtlich der Dich betreffenden personenbezogenen Daten stehen Dir die folgenden Rechte zu:

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle.

Unabhängig davon steht Dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Datenschutz-Aufsichtsbehörde: [[ AUSFÜLLEN: Name und Anschrift der für die Praxis zuständigen Datenschutz-Aufsichtsbehörde ]]

Stand

Stand dieser Datenschutzerklärung: [[ AUSFÜLLEN: Datum der letzten Aktualisierung ]]