Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle für die Datenverarbeitung

Praxis für HNO-Heilkunde
Dr. med. univ. Martin Wischatta
Langenhorner Chaussee 666, 22419 Hamburg
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Externes Hosting (webgo)

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Unser Hoster ist:

webgo GmbH
Heidenkampsweg 81
20097 Hamburg
Website: www.webgo.de

Umfang der Verarbeitung: Der Hoster erfasst die technisch erforderlichen Server-Logfiles (siehe unten) und stellt die Infrastruktur (Server, Datenbank) bereit, um den Betrieb der Website zu ermöglichen.

Rechtsgrundlage: Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Content-Management-System (Joomla)

Wir nutzen für das Design und die Verwaltung der Inhalte dieser Website das Open-Source-Content-Management-System (CMS) Joomla. Joomla wird lokal auf den Servern unseres Hosters (webgo) betrieben. Es findet keine Datenübermittlung an die Entwickler von Joomla oder sonstige unbeteiligte Dritte statt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Terminbuchungen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Cookies

Unsere Website verwendet so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Wir nutzen auf dieser Website das Content-Management-System Joomla, welches standardmäßig ein technisch notwendiges Session-Cookie setzt. Dieses Cookie dient ausschließlich dem Zweck, die technische Funktion, Stabilität und Sicherheit der Website zu gewährleisten (z. B. zur fehlerfreien Bereitstellung von Online-Formularen).

Rechtsgrundlage: Der Einsatz dieses technisch notwendigen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und optimierten Bereitstellung unseres Online-Angebots.

Deaktivierung von Cookies: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Telefonische Direktlinks (Notruf & Bereitschaftsdienst)

Auf unserer Website sind direkte telefonische Verknüpfungen (z. B. für den Notruf 112 oder den ärztlichen Bereitschaftsdienst 116117) eingerichtet. Die bloße Anzeige oder das Anklicken dieser Links auf Ihrem Endgerät führt zu keiner eigenständigen Erhebung oder Verarbeitung personenbezogener Daten durch uns, abgesehen von den technisch zwingend erforderlichen Server-Logdaten beim Abruf der Seite. Die eigentliche Telefonverbindung wird unabhängig von unserer Website über Ihren jeweiligen Telekommunikationsanbieter aufgebaut.

Bereitstellung der Website und Erstellung von Logfiles

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Name der abgerufenen Datei, Browsertyp, Betriebssystem und der Name Ihres Access-Providers).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den Zwecken der Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung unserer Website sowie der Auswertung der Systemsicherheit und -stabilität.

Nutzung unseres Kontaktformulars

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. eine Terminanfrage) erforderlich ist. In allen sonstigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wichtiger Hinweis: Bitte senden Sie aus Sicherheitsgründen keine hochsensiblen medizinischen Befunde unverschlüsselt über das Kontaktformular oder per E-Mail.

Wir bieten Ihnen auf unserer Website die Möglichkeit, Termine online zu vereinbaren, Rezept- oder Überweisungsanfragen digital einzureichen sowie symptomspezifische medizinische Vorabanamnesen (Fragebögen) zu durchlaufen. Hierfür nutzen wir das integrierte Modul der Online-Rezeption der Praxissoftware MEDICAL OFFICE. Dies ist eine Anwendung der INDAMED GmbH (Gesellschaft für Medizintechnik und Datenverarbeitung mbH, In der Wiesen 42, 55411 Bingen am Rhein) in technologischer Kooperation mit der TerMed GmbH (Ruhlsdorfer Str. 95, 14532 Stahnsdorf).

Wenn Sie dieses Online-Angebot nutzen, werden Ihre eingegebenen Daten (Stammdaten, Kontaktdaten sowie hochsensible gesundheitsbezogene Angaben aus den HNO-spezifischen Fragebögen wie z. B. zu Schwindel, Tinnitus, Allergien, Reflux, Schnarchen oder Schlafapnoe) mittels einer sicheren SSL-Verschlüsselung transportiert. Die Daten werden im Rahmen einer Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO auf zertifizierten Servern verarbeitet und fließen direkt in unser lokales Praxissystem MEDICAL OFFICE ein. Eine dauerhafte Speicherung der medizinischen Inhalte auf externen Webservern findet nicht statt.

Rechtsgrundlage: Die Verarbeitung der allgemeinen Stammdaten dient der Erfüllung eines Vertrages bzw. der Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie im Rahmen der Spezialsprechstunden und Anfragen gesundheitsbezogene Daten in den Fragebögen übermitteln, beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Für die Auswertung von Fragebögen, die als Individuelle Gesundheitsleistung (IGeL) vereinbart werden, ist zusätzliche Rechtsgrundlage die Erfüllung des Behandlungs- bzw. Honorarvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir bieten Ihnen auf unserer Website ergänzend die Möglichkeit, unseren allgemeinen Patientenaufnahmebogen (Anamnesebogen) als Datei (z. B. im PDF-Format) herunterzuladen.

Umfang der Datenverarbeitung auf der Website: Beim bloßen Herunterladen der Datei werden von uns keine personenbezogenen oder gesundheitsbezogenen Daten erhoben oder ausgewertet. Es werden lediglich die für den Download technisch erforderlichen Server-Logfiles verarbeitet.

Rechtsgrundlage: Die Bereitstellung des Downloads dient der Vorbereitung eines Behandlungsverhältnisses und stellt eine vorvertragliche Maßnahme gemäß Art. 6 Abs. 1 lit. b DSGVO dar.

Wichtiger Sicherheitshinweis: Das Ausfüllen des Bogens erfolgt lokal auf Ihrem Endgerät oder handschriftlich nach dem Ausdrucken. Bitte senden Sie den ausgefüllten Bogen aus Gründen der Datensicherheit nicht unverschlüsselt per E-Mail an unsere Praxis. Bringen Sie das Dokument stattdessen gerne ausgedruckt und ausgefüllt zu Ihrem vereinbarten Termin mit.

Um den Datenschutz auf unserer Website zu gewährleisten, sind eingebundene Landkarten standardmäßig deaktiviert, wenn Sie unsere Website betreten. Eine Verbindung zu den Servern der jeweiligen Kartenanbieter wird erst hergestellt, wenn Sie die Kartenkomponente durch einen aktiven Klick auf die entsprechende Schaltfläche selbstständig aktivieren. Erst durch diese aktive Einwilligung wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen.

OpenStreetMap

Wir binden die Landkarte des Dienstes „OpenStreetMap“ der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ein. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Maps

Ergänzend binden wir für die Routenplanung Landkarten des Dienstes „Google Maps“ des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Sofern Sie hierzu Ihre Einwilligung erteilen, wird Ihre IP-Adresse an Google übertragen. Es kann dabei nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Google LLC in den USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework); Google LLC ist danach zertifiziert. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Beim Abschluss eines Behandlungsvertrages in unserer Praxis verarbeiten wir Ihre Gesundheitsdaten. Diese Verarbeitung erfolgt unabhängig vom Besuch dieser Website.

Zweck der Verarbeitung: Die Datenverarbeitung ist für die medizinische Diagnostik, Therapie, die Erfüllung des Behandlungsvertrages sowie die Abrechnung der ärztlichen Leistungen erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG.

Empfänger der Daten: Wir übermitteln Ihre personenbezogenen Daten (z. B. Befunde, Arztbriefe) nur dann an Dritte (wie Laboratorien, andere behandelnde Ärzte, die Kassenärztliche Vereinigung Hamburg oder privatärztliche Verrechnungsstellen), wenn dies gesetzlich erlaubt ist oder Sie aktiv eingewilligt haben.

Sie haben das Recht:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (z. B. Einsicht in Ihre Patientenakte) zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten (wie die gesetzliche medizinische Dokumentationspflicht von mindestens 10 Jahren) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen oder wenn wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Praxissitzes wenden.

Spezielles Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..

Zuständige Aufsichtsbehörde für Hamburg:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg
Website: www.datenschutz-hamburg.de

Unser Online-Angebot enthält Verweise (Links) zu Inhalten anderer Anbieter (wie z. B. das barrierefreie Faxformular der Kassenärztlichen Vereinigung Hamburg für hör- und sprachbehinderte Menschen). Auf die Inhalte dieser verlinkten Seiten haben wir keinen Einfluss und übernehmen aus diesem Grund keine Gewähr. Für die Inhalte und Richtigkeit der bereitgestellten Informationen ist der jeweilige Informationsanbieter der verlinkten Webseite verantwortlich. Zum Zeitpunkt der Verlinkung wurden die externen Seiten auf mögliche Rechtsverstöße überprüft; dabei waren keine rechtswidrigen Inhalte erkennbar. Nach den allgemeinen Gesetzen (insbesondere dem Digitale-Dienste-Gesetz - DDG) sind wir nicht verpflichtet, die fremden Informationen permanent zu überwachen. Sollte uns eine Rechtsverletzung bekannt werden, wird der jeweilige Link umgehend von uns entfernt.