Datenschutz
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sind:
Dr. med. Cathrin Dettmer & Dr. med. Stephan Dettmer
Weilbacher Str. 4
65719 Hofheim-Diedenbergen
Telefon: 06192 / 3041
Fax: 06192 / 3042
E-Mail: info(at)praxisdettmer.de
2. Allgemeine Hinweise
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Beim Besuch unserer Website und bei Nutzung der angebotenen Funktionen können personenbezogene Daten verarbeitet werden. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und auf welcher Rechtsgrundlage die Verarbeitung beruht.
3. Hosting und Server-Logfiles
Unsere Website wird bei STRATO gehostet.
Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen sowie deren Sicherheit, Stabilität und Funktionsfähigkeit zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetauftritts.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche beziehungsweise sicherheitsrelevante Gründe eine längere Speicherung erforderlich machen.
4. Verschlüsselte Übertragung
Unsere Website wird verschlüsselt über HTTPS bereitgestellt.
Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, gegen eine einfache Kenntnisnahme durch Dritte geschützt.
Auch die von uns verwendeten STRATO-Mailserver unterstützen verschlüsselte Verbindungen mittels SSL/TLS.
Bitte beachten Sie, dass eine SSL-/TLS-Verschlüsselung der Übertragungswege keine Ende-zu-Ende-Verschlüsselung einer E-Mail darstellt.
5. Cookies und Analyse-Dienste
Auf unserer Website setzen wir nach derzeitiger technischer Konfiguration keine Webanalyse- oder Tracking-Dienste wie Google Analytics ein.
Wir verwenden keine Cookies zu Werbe-, Profilbildungs- oder Analysezwecken.
Soweit technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, dienen diese ausschließlich der Bereitstellung der von Ihnen aufgerufenen Funktionen.
Für technisch unbedingt erforderliche Technologien ist nach § 25 Abs. 2 TDDDG grundsätzlich keine vorherige Einwilligung erforderlich.
Sollten künftig Analyse-, Werbe- oder sonstige nicht technisch erforderliche Dienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit gesetzlich erforderlich, vor deren Einsatz eine Einwilligung eingeholt.
6. Kontaktaufnahme
Wenn Sie telefonisch, per E-Mail oder über andere von uns angebotene Kontaktmöglichkeiten mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.
Die jeweilige Rechtsgrundlage richtet sich nach Art und Anlass Ihrer Anfrage und kann insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sein.
Bitte beachten Sie, dass die allgemeine E-Mail-Kommunikation nicht für dringende medizinische Anliegen oder Notfallmeldungen vorgesehen ist.
In medizinischen Notfällen wählen Sie bitte die Notrufnummer 112. Außerhalb unserer Sprechzeiten steht Ihnen der ärztliche Bereitschaftsdienst unter 116117 zur Verfügung.
7. Online-Rezeptbestellung
Wir bieten unseren Patientinnen und Patienten auf unserer Website die Möglichkeit, Wiederholungsrezepte beziehungsweise Dauerverordnungen anzufordern.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Geburtsdatum
- E-Mail-Adresse
- Telefonnummer
- Bezeichnung des gewünschten Medikaments
- Wirkstärke
- Packungsgröße beziehungsweise Menge
Angaben zu Medikamenten können Rückschlüsse auf den Gesundheitszustand einer Person zulassen. Es kann sich daher um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO handeln.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Rezeptanforderung sowie der damit verbundenen medizinischen und organisatorischen Abläufe.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO sowie den für die ärztliche Behandlung geltenden gesetzlichen und berufsrechtlichen Vorschriften.
Übermittlung der Formulardaten
Die Übertragung der Formulardaten an unseren Webserver erfolgt verschlüsselt per HTTPS. Anschließend werden die Angaben per E-Mail an unser Praxispostfach weitergeleitet. Eine Ende-zu-Ende-Verschlüsselung der E-Mail findet nicht statt.
Bitte verwenden Sie das Rezeptformular ausschließlich für bereits bekannte beziehungsweise regelmäßig verordnete Medikamente und geben Sie keine zusätzlichen medizinischen Informationen, Beschwerden oder Diagnosen ein, die für die Rezeptbestellung nicht erforderlich sind.
Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Rezeptanforderung und aufgrund gesetzlicher medizinischer Dokumentations- und Aufbewahrungspflichten erforderlich ist.
8. Online-Terminvereinbarung über CLICKDOC
Für die Online-Terminvereinbarung nutzen wir CLICKDOC eSERVICES, einen Dienst aus dem Umfeld der CompuGroup Medical.
Wenn Sie die Online-Terminvereinbarung aufrufen oder nutzen, können personenbezogene Daten an den Anbieter des Dienstes übermittelt und dort verarbeitet werden.
Hierzu können insbesondere gehören:
- Name und Kontaktdaten
- Angaben zum gewünschten Termin
- Terminart
- gegebenenfalls Angaben zum Behandlungsanlass
- technische Verbindungsdaten
Soweit aus den von Ihnen gemachten Angaben Rückschlüsse auf Ihren Gesundheitszustand oder eine medizinische Behandlung möglich sind, handelt es sich um Gesundheitsdaten im Sinne von Art.
9 DSGVO. Die Verarbeitung dient der Vereinbarung und Organisation Ihrer Behandlungstermine.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO.
Der Dienst wird technisch durch die CompuGroup Medical beziehungsweise ein mit ihr verbundenes Unternehmen bereitgestellt.
Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies entsprechend den gesetzlichen Voraussetzungen und, soweit erforderlich, auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch CLICKDOC finden Sie über den dort angebotenen Link „Datenschutz“.
9. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur medizinischen Versorgung oder zur Erfüllung gesetzlicher oder vertraglicher Pflichten erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Für den technischen Betrieb unserer Website und einzelner Funktionen setzen wir gegebenenfalls Dienstleister ein.
Hierzu gehören insbesondere:
- unser Hosting- und E-Mail-Dienstleister STRATO,
- der Anbieter der Online-Terminvereinbarung CLICKDOC beziehungsweise CompuGroup Medical.
Soweit solche Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe von Art. 28 DSGVO.
10. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche, insbesondere medizinische, steuerrechtliche oder handelsrechtliche Aufbewahrungspflichten, werden die betreffenden Daten entsprechend diesen Fristen gespeichert.
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.
11. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft gemäß Art. 15 DSGVO,
- Berichtigung gemäß Art. 16 DSGVO,
- Löschung gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
12. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
13. Sicherheit der Datenverarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unberechtigte Zugriffe und sonstige unzulässige Verarbeitungen zu schützen.
Dabei berücksichtigen wir insbesondere Art, Umfang und Zweck der Verarbeitung sowie die besondere Schutzbedürftigkeit von Gesundheitsdaten.
14. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten technischen Dienste, die Verarbeitung personenbezogener Daten oder die rechtlichen Anforderungen ändern.
