Datenschutz

Allgemeiner Hinweis und Pflichtinformationen

Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Dr. med. Ivonne Schaefer
Ivonne Schaefer
Lange Brücke 36
99084 Erfurt

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet. Der folgende Link stellt eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten bereit: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung, Sperrung, Löschung

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Hosting

Diese Website wird auf einem eigenen Server (VPS) in Deutschland betrieben, der bei folgendem Anbieter gemietet ist und von der beauftragten Webagentur betreut wird: [Hoster: Name, Anschrift – bitte ergänzen]. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Es kommen keine Content-Management-Systeme von Drittanbietern, keine Plugins und keine Tracking- oder Analysedienste zum Einsatz.

Server-Log-Dateien

Beim Aufruf dieser Website schreibt der von uns eingesetzte Webserver (Reverse-Proxy Caddy) automatisch Informationen in Server-Log-Dateien. Dies sind:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Aufgerufene URL (besuchte Seite auf unserer Domain)
• Referrer URL
• Browsertyp und Browserversion (User-Agent)
• HTTP-Statuscode der Antwort

Die Log-Dateien werden ausschließlich zur Gewährleistung des sicheren und stabilen Betriebs sowie zur Fehleranalyse und Abwehr von Angriffen verwendet und nach [X Tage] automatisch gelöscht. Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Kontaktformular und Terminabsage-Formular

Auf der Seite „Kontakt“ bieten wir ein Kontaktformular (Terminanfrage) und ein Formular zur Terminabsage an. Die Formulare werden von unserem eigenen Server verarbeitet; es werden keine externen Formulardienste eingesetzt.

Beim Kontaktformular werden Vorname, Name, Telefonnummer, E-Mail-Adresse, der Grund der Terminanfrage sowie Ihre Einwilligung und ggf. Ihr Einverständnis zu einem Rückruf übermittelt. Beim Formular zur Terminabsage werden Vor- und Nachname, Geburtsdatum, Datum und Uhrzeit des abzusagenden Termins, Telefonnummer, E-Mail-Adresse sowie Ihre Einwilligung übermittelt. Aus den Angaben zum Termin sowie zum Grund der Anfrage können sich Rückschlüsse auf Ihre Gesundheit ergeben (Gesundheitsdaten im Sinne von Art. 9 DSGVO).

Die Daten werden per E-Mail an die Praxis gesendet oder, falls der Versand vorübergehend nicht möglich ist, kurzzeitig auf dem Server zwischengespeichert, bis sie versandt sind. Sie werden ausschließlich verwendet, um Ihre Anfrage zu bearbeiten, Termine zu vereinbaren oder abzusagen und um für Rückfragen bereitzustehen. Zum Schutz vor Missbrauch (Spam) wird die IP-Adresse nur kurzzeitig im Arbeitsspeicher des Servers zur Begrenzung der Anzahl von Sendungen vorgehalten; eine dauerhafte Speicherung oder Protokollierung des Formularinhalts erfolgt nicht. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlagen sind Ihre Einwilligung über das Ankreuzfeld im Formular (Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen und der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Einwilligungsverwaltung (Datenschutz-Einstellungen)

Auf dieser Website setzen wir eine eigene Einwilligungsverwaltung ein. Sie fragt Sie bei Ihrem ersten Besuch, ob die folgenden zwei Dienste von Drittanbietern geladen werden dürfen, und zwar für jeden Dienst einzeln: „Interaktive Karte“ (Google Maps) und „Online-Terminbuchung“ (arzt-direkt). Beide Dienste sind standardmäßig ausgeschaltet. Solange Sie nicht eingewilligt haben, werden keine Inhalte von Drittanbietern geladen und es werden keine Daten an diese übermittelt.

Ihre Auswahl speichern wir ausschließlich in Ihrem Browser, und zwar im lokalen Speicher (localStorage) unter dem Schlüssel „hlb-consent“. Gespeichert werden nur Ihre Entscheidung für die beiden Dienste, eine Versionsangabe und der Zeitpunkt der Entscheidung. Es wird keine Kennung (z. B. Nutzer-ID) vergeben, und die Angaben werden nicht an unseren Server oder an Dritte übermittelt.

Die Speicherung Ihrer Auswahl in Ihrem Endgerät ist unbedingt erforderlich, damit wir Ihre Entscheidung berücksichtigen und Sie nicht bei jedem Seitenaufruf erneut fragen müssen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung hierfür ist nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage die Erfüllung unserer rechtlichen Verpflichtung, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO); hilfsweise unser berechtigtes Interesse an einer rechtskonformen und nachweisbaren Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: Klicken Sie dazu auf allen Seiten auf die Schaltfläche „Datenschutz-Einstellungen“ unten links oder auf den gleichnamigen Link in der Fußzeile. Der Widerruf wirkt für die Zukunft. Wenn Sie einen Dienst ausschalten, wird die Seite neu geladen, damit keine Inhalte des Dienstes geladen bleiben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie können den Eintrag „hlb-consent“ außerdem jederzeit selbst in Ihrem Browser löschen; Sie werden dann beim nächsten Besuch erneut gefragt.

Cookies und Tracking

Wir selbst setzen auf dieser Website keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein. Externe Dienste (Google Maps, arzt-direkt) werden erst nach Ihrer ausdrücklichen Einwilligung geladen (siehe „Einwilligungsverwaltung“); diese Dienste können nach dem Laden eigene Cookies setzen oder Daten in Ihrem Browser speichern, worauf wir keinen Einfluss haben (näheres dazu in den jeweiligen Abschnitten). Ohne Ihre Einwilligung geschieht dies nicht. Lediglich der Anmeldebereich für die Pflege der Website (Administration) setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie; dies betrifft ausschließlich die Praxisinhaberin und nicht die Besucher der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten

Die auf dieser Website verwendete Schriftart (Nexa) wird von unserem eigenen Server ausgeliefert. Es erfolgt keine Verbindung zu Servern von Schriftarten-Anbietern.

Google Maps

Auf den Seiten „Kontakt“ und auf der Startseite zeigen wir standardmäßig lediglich ein Kartenbild, das auf unserem eigenen Server gespeichert ist und auf Google Maps verlinkt. Solange Sie nicht in den Dienst „Interaktive Karte“ eingewilligt haben, findet beim Aufruf unserer Seiten keine Verbindung zu Google statt. Erst wenn Sie auf das Kartenbild klicken, wird Google Maps in einem neuen Fenster geöffnet; ab diesem Zeitpunkt ist Google Anbieter und für die Verarbeitung auf den Seiten von Google verantwortlich.

Wenn Sie in den Dienst „Interaktive Karte“ einwilligen (über die Datenschutz-Einstellungen oder die Schaltfläche am Kartenbild), binden wir die interaktive Karte von Google Maps direkt in unsere Seite ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Laden der Karte baut Ihr Browser Verbindungen zu Servern von Google auf, insbesondere zu maps.google.com, www.google.com, maps.gstatic.com, maps.googleapis.com, fonts.googleapis.com, fonts.gstatic.com und places.googleapis.com. Dabei werden Daten an Google übertragen, insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit des Abrufs. Google kann Cookies setzen und die Daten gegebenenfalls Ihrem Google-Konto zuordnen, sofern Sie dort angemeldet sind. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für das Laden der Karte und die damit verbundene Datenübermittlung sowie für den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google kann die Daten auch an Server in Drittländern, insbesondere in den USA, übermitteln. Die Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; für Datenübermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Soweit Ihre Daten darüber hinaus in anderen Drittländern verarbeitet werden, stützt sich die Übermittlung auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Dienst „Interaktive Karte“ über die Schaltfläche „Datenschutz-Einstellungen“ (unten links bzw. in der Fußzeile) ausschalten; die Seite wird dann neu geladen und es wird wieder nur das Kartenbild angezeigt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Online-Terminvergabe (arzt-direkt)

Für die Online-Terminvergabe bieten wir den Dienst „arzt-direkt“ der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena, an. Dieser Dienst wird erst geladen, wenn Sie in den Dienst „Online-Terminbuchung“ eingewilligt haben. Bis dahin wird auf der Startseite und auf der Seite „Online-Termin“ nur ein Hinweis mit unserer Telefonnummer und einem Link zum Anbieter angezeigt; es wird keine Verbindung zu arzt-direkt hergestellt.

Nach Ihrer Einwilligung wird auf der Startseite ein Skript (Online-Rezeption) von app.arzt-direkt.de abgerufen und auf der Seite „Online-Termin“ das Buchungsformular von arzt-direkt eingebunden. Beim Laden werden Ihre IP-Adresse und technische Angaben Ihres Browsers an den Anbieter übermittelt (dabei erfolgen mehrere Abrufe bei app.arzt-direkt.de und onlinetermine.arzt-direkt.com). Das eingebundene Buchungsformular speichert zudem Daten in einer Datenbank in Ihrem Browser (IndexedDB mit dem Namen „arzt-direkt“). Wenn Sie dort einen Termin buchen, geben Sie Ihre Angaben direkt in das System des Anbieters ein; diese Verarbeitung erfolgt in dessen Verantwortung bzw. in unserem Auftrag, soweit es sich um die Terminverwaltung der Praxis handelt. Dabei können auch Gesundheitsdaten betroffen sein.

Rechtsgrundlage für das Laden des Skripts und des Buchungsformulars sowie für den Zugriff auf Informationen in Ihrem Endgerät (IndexedDB) ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Terminbuchung selbst gilt Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Sie können Ihre Einwilligung zum Laden jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Dienst „Online-Terminbuchung“ über die Schaltfläche „Datenschutz-Einstellungen“ (unten links bzw. in der Fußzeile) ausschalten; die Seite wird dann neu geladen. Bereits im Browser gespeicherte Daten (IndexedDB „arzt-direkt“) können Sie über die Einstellungen Ihres Browsers löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Weitere Informationen finden Sie in der Datenschutzerklärung von arzt-direkt: https://arzt-direkt.de/datenschutz/