Pflicht­angaben

Impressum

HNO-Praxis Machern – BAG
Dr. Janett Scholz
und Juliane Wilde
Wurzener Straße 56  |  04827 Machern
E-Mail: praxis@hno-machern.de
Telefon: (03 42 92) 5 07 98 – 0

Datenschutz­erklärung

1. Allgemeine Hinweise zur Datenverarbeitung

Nachfolgend informieren wir Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen und die hier angebotenen Funktionen nutzen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO).
Wir verarbeiten Ihre Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger Vorschriften. Welche Daten wir zu welchem Zweck verarbeiten, erläutern wir in dieser Datenschutzerklärung.
Die Datenverarbeitung im Rahmen eines Behandlungsverhältnisses (Patientenakte, Abrechnung etc.) erfolgt auf gesonderter Grundlage und wird separat in der Praxis erläutert; auf dieser Website informieren wir nur über die Verarbeitungen, die durch den Besuch der Website bzw. deren Online-Funktionen ausgelöst werden.
Die Datenverarbeitung auf dieser Website erfolgt durch den Website-Betreiber. Die Kontaktdaten entnehmen Sie bitte dem Impressum.

2. Verantwortlicher

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist:

HNO-Praxis Machern
Dr. Scholz & Wilde
-BAG-

Wurzener Straße 56
04827 Machern

– im Folgenden „Verantwortlicher“ oder „wir“ genannt –

3. Hosting

Unsere Website wird bei einem externen Dienstleister, Host Europe GmbH, c/o Spaces, Gertrudenstraße 30-36, 50667 Köln , gehostet (sog. Hosting-Provider). Der Hosting-Provider verarbeitet zu diesem Zweck für uns Meta- und Kommunikationsdaten von Nutzern (z.B. Logfiles, IP-Adressen) auf Grundlage eines Vertrages über Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an unseren Server übermittelt und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

  • die von Ihnen aufgerufene Seite/Datei,
  • die Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • Datum und Uhrzeit des Zugriffs,
  • Browsertyp und -version,
  • verwendetes Betriebssystem,
  • IP-Adresse (ggf. in gekürzter Form).

Die Verarbeitung dieser Daten erfolgt, um einen stabilen und sicheren Betrieb der Website zu gewährleisten, insbesondere zur Darstellung der Inhalte, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Webauftritt).

Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, es besteht eine gesetzliche Pflicht oder konkrete Anhaltspunkte für eine rechtswidrige Nutzung, die eine nachträgliche Auswertung erforderlich machen.

5. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Browserzeile und daran, dass die Adresszeile von „http://“ auf „https://“ wechselt.
Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Nutzung unserer Website ermöglichen oder erleichtern.

6.1 Technisch notwendige Cookies

Wir setzen insbesondere solche Cookies ein, die für den Betrieb der Website unbedingt erforderlich sind (z.B. zur Darstellung der Seite, zur Sprach- oder Session-Steuerung). Diese Cookies sind technisch notwendig, um Ihnen die Website zur Verfügung zu stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webauftritt) sowie § 25 Abs. 2 TTDSG.

Darüber hinaus kann der Einsatz weiterer nicht zwingend erforderlicher Cookies und vergleichbarer Technologien erfolgen (z.B. zu Statistik- oder Marketingzwecken). Dies geschieht jedoch ausschließlich auf Grundlage einer zuvor ausdrücklich erteilten Einwilligung. Erteilte Einwilligungen können Sie jederzeit über die Einstellungen in unserem Consent-Tool mit Wirkung für die Zukunft widerrufen. Welche Cookies dies im Einzelnen sind, zu welchen Zwecken sie eingesetzt werden und auf welcher Rechtsgrundlage, können Sie den Informationen in unserem Cookie-/Consent-Banner entnehmen.

6.2 Cookie-Einstellungen im Browser

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Die Verwaltung von Cookies unterscheidet sich je nach Browser. Entsprechende Hinweise finden Sie im Hilfemenü Ihres Browsers, z.B.:

7. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z.B. Name, Kontaktdaten, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Die im Kontaktformular konkret abgefragten Daten ergeben sich aus dem jeweiligen Formular. Pflichtfelder sind als solche gekennzeichnet; ohne deren Angabe kann die Anfrage ggf. nicht bearbeitet werden.

Soweit Ihre Anfrage auf den Abschluss bzw. die Vorbereitung eines Behandlungsvertrages gerichtet ist (z.B. Terminwunsch, Fragen zu einer Behandlung), erfolgt die Verarbeitung auf Grundlage einer Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO. Soweit hierbei Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO übermittelt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage der Gesundheitsversorgung, Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG.

Bezüglich allgemeiner Anfragen ohne Bezug zu einem Behandlungsverhältnis kann die Verarbeitung auf das berechtigte Interesse an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Wir speichern Ihre Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Eine darüberhinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Anamnesebogen (Download)

Auf unserer Website stellen wir möglicherweise einen Anamnesebogen als Download bereit (z.B. als PDF), den Sie in Ruhe zu Hause ausfüllen können.
Der reine Download des Formulars erfolgt ohne aktive Übermittlung Ihrer personenbezogenen Daten an uns; es gelten insoweit lediglich die allgemeinen Hinweise zur Nutzung der Website (Logfiles, Cookies etc.).

Die eigentliche Verarbeitung der Anamnesedaten erfolgt erst, wenn Sie uns den ausgefüllten Bogen im Rahmen des Praxisbesuchs oder auf anderem Wege übergeben. Diese Verarbeitung betrifft das Behandlungsverhältnis und wird gesondert in der Praxis erläutert, insbesondere Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO, § 22 BDSG.

9. Online-Terminbuchung und Recallsystem (Medatixx)

Für die Terminverwaltung und ein Recallsystem (z.B. zur Erinnerung an Vorsorge- und Kontrolltermine) setzen wir ein System der medatixx GmbH & Co. KG, Im Kappelhof 1, 65343 Eltville am Rhein, Deutschland, ein.
Über dieses System können insbesondere folgende Funktionen bereitgestellt werden:

  • Verwaltung von Praxis-Terminen (inkl. Online-Terminbuchung/Online-Terminkalender),
  • Recall-Erinnerungen (z.B. per E-Mail, SMS oder Telefon),
  • organisatorische Unterstützung bei der Praxisverwaltung.

Hierbei werden insbesondere folgende personenbezogene Daten verarbeitet:

  • Stammdaten (z.B. Name, Kontaktdaten wie Telefonnummer und/oder E-Mail-Adresse),
  • Termindaten (Datum, Uhrzeit, Art des Termins),
  • ggf. freiwillige Angaben zum Behandlungsanliegen.

Die Verarbeitung dieser Daten dient der Terminverwaltung, der Organisation unserer Praxisabläufe sowie der Durchführung von Recall-Erinnerungen.

Soweit es um die Vereinbarung und Organisation von Terminen geht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Durchführung des Behandlungsverhältnisses). Soweit hierbei Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG (Gesundheitsversorgung).

Die Teilnahme an einem Recall-System erfolgt in der Regel auf freiwilliger Basis. Soweit eine gesonderte Einwilligung von Ihnen eingeholt wird (z.B. zur Kontaktaufnahme per E-Mail oder SMS zum Zwecke von Recall-Erinnerungen), ist ergänzende Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

medatixx wird insoweit in unserem Auftrag tätig. Mit der medatixx GmbH & Co. KG haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Dieser stellt insbesondere sicher, dass medatixx personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Vorgaben verarbeitet.

Die im Rahmen der Terminverwaltung und des Recallsystems verarbeiteten Daten werden nur so lange gespeichert, wie dies zur Durchführung der Terminorganisation, zur Erfüllung des Behandlungsverhältnisses sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Darüber hinaus erfolgt eine Speicherung nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Weitere Informationen zur Datenverarbeitung durch medatixx finden Sie in der Datenschutzerklärung von medatixx unter https://www.medatixx.de (dort im Bereich „Datenschutz“ / „Datenschutzerklärung“).

10. Externe Inhalte und Plugins

10.1 Google Maps

Auf unserer Website kann ein Kartendienst von Google Maps zur Darstellung unseres Praxisstandortes eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit eingebettetem Google-Maps-Inhalt kann Ihre IP-Adresse sowie weitere technische Informationen (z.B. Browserdaten) an Server von Google übertragen werden. Hierbei können Daten auch in Drittstaaten (insbesondere die USA) übertragen werden. Google tritt insoweit als eigener Verantwortlicher auf.

Die Einbindung von Google Maps erfolgt, um Ihnen die Anfahrt zu unserer Praxis zu erleichtern und unsere Website benutzerfreundlich zu gestalten. Rechtsgrundlage ist die zuvor erteilte Einwilligung über ein entsprechendes Cookie-/Consent-Tool und mithin die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google sowie zu Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google unter:
https://policies.google.com/privacy

10.2 Instagram

Auf unserer Website können Funktionen und Inhalte des Dienstes Instagram eingebunden sein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei Aufruf der Seiten mit eingebundenen Instagram-Inhalten können Daten (z.B. IP-Adresse, Browserinformationen, Nutzungshandlungen) an Meta übertragen und dort auch zum Zwecke der Reichweitenmessung und Werbung verarbeitet werden. Meta kann diese Informationen ggf. mit Ihrem Instagram-/Meta-Konto verknüpfen, sofern Sie dort eingeloggt sind. Auch hier kann eine Datenübermittlung in Drittstaaten, insbesondere die USA, erfolgen.

Die Einbindung erfolgt ausschließlich nach eingeholter Einwilligung über ein Consent-Tool. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Informationen zur Datenverarbeitung und zu Ihren Rechten finden Sie in der Datenschutzerklärung von Instagram/Meta:
https://privacycenter.instagram.com/policy

11. Bewerbungen

Über unsere Website nehmen wir derzeit keine Bewerbungen entgegen. Bitte senden Sie uns daher keine Bewerbungsunterlagen per E-Mail über die allgemeinen Kontaktadressen. Sofern wir künftig Bewerbungen über unsere Website zulassen, werden wir die hierfür relevante Datenverarbeitung gesondert erläutern.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezielleren Angaben zur Speicherdauer enthalten sind, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Eine Speicherung kann darüber hinaus insbesondere erfolgen,

  • wenn dies zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (z.B. handels- oder steuerrechtliche Pflichten),
  • oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO), werden die Daten gelöscht, sobald Sie Ihre Einwilligung mit Wirkung für die Zukunft widerrufen und keine andere Rechtsgrundlage für die weitere Verarbeitung vorliegt.

13. Ihre Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen Ihnen gegenüber dem Verantwortlichen die folgenden Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO)
    Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger oder Kategorien von Empfängern, die Zwecke der Verarbeitung, die Speicherdauer bzw. die Kriterien für deren Festlegung sowie über Ihre weiteren Betroffenenrechte verlangen. Dies umfasst auch Informationen über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
  • Recht auf Berichtigung (Art. 16 DSGVO)
    Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO)
    Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen (z.B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder Sie eine Einwilligung widerrufen). Das Recht auf Löschung kann u.a. entfallen, wenn die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
    Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen oder wenn wir die Daten zwar nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
  • Recht auf Unterrichtung (Art. 19 DSGVO)
    Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen personenbezogene Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
    Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und – soweit technisch machbar – die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
    Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
  • Widerspruchsrecht (Art. 21 DSGVO)
    Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    Sofern wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; in diesem Fall werden wir die Daten nicht mehr für diese Zwecke verarbeiten.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
    Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist die sächsische Datenschutz- und Transparenzbeauftragte. Näheres finden Sie unter https://www.datenschutz.sachsen.de/kontakt.html.

Kontakt

HNO-Praxis Machern
Dr. Scholz & Wilde – BAG
Wurzener Straße 56  |  04827 Machern

(03 42 92) 5 07 98 - 0

praxis@hno-machern.de

www.hno-machern.de

Mit dem ÖPNV erreichen Sie uns über die S-Bahnlinie 4, Bahnhof Machern (aus Leipzig Richtung Wurzen).