Der Schutz Ihrer persönlichen Daten – und besonders Ihrer Gesundheitsdaten – ist uns sehr wichtig. Hier informieren wir Sie, welche Daten wir auf dieser Webseite verarbeiten, wofür und auf welcher Rechtsgrundlage.
1. Verantwortliche
Urologie Steinfurt – Kristin Bendick
Fachärztin für Urologie und Andrologie
Kolpingstraße 5, 48565 Steinfurt
Telefon: 02552 995151
E-Mail: info@urologie-steinfurt.de
BITTE ERGÄNZEN, falls benannt: Datenschutzbeauftragte/r mit Kontaktdaten.
2. Bereitstellung der Webseite und Server-Logfiles
Diese Webseite wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser und Betriebssystem. Das ist erforderlich, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern keine Zugriffsprotokolle mit IP-Adressen; technische Fehlerprotokolle des Servers werden nach spätestens 7 Tagen gelöscht.
Die Verbindung zu dieser Webseite ist per TLS (HTTPS) verschlüsselt.
3. Keine Cookies für Besucher, kein Tracking
Auf den öffentlichen Seiten setzen wir keine Cookies und verwenden keine Analyse- oder Tracking-Dienste. Schriftarten und Bilder werden von unserem eigenen Server geladen; es werden keine Daten an Google oder andere Drittanbieter übertragen. Einzige Ausnahme ist die Karte auf der Kontaktseite – und auch die nur, wenn Sie sie selbst anklicken (Abschnitt 7).
Wenn wir einen wichtigen Hinweis im Info-Panel automatisch einblenden, merkt sich Ihr Browser für die Dauer Ihres Besuchs, dass Sie ihn bereits gesehen haben (sessionStorage). Diese Information verlässt Ihr Gerät nicht und wird beim Schließen des Browserfensters gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).
Nur im passwortgeschützten Redaktionsbereich für das Praxisteam wird ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Online-Rezeptbestellung
Über das Formular „Rezeptbestellung“ können Sie Folgerezepte, Überweisungen oder Verordnungen anfordern. Dabei verarbeiten wir: Anrede, Name, Geburtsdatum, Versicherungsart, Telefonnummer, optional E-Mail-Adresse, Ihren Bedarf (z. B. Medikament) und optional eine Anmerkung. Diese Angaben sind Gesundheitsdaten.
- Zweck: Bearbeitung Ihrer Anforderung und ggf. Rückfragen.
- Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) sowie die Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO).
- Speicherung: ausschließlich auf unserem Server; Zugriff hat nur das Praxisteam mit persönlichem Zugang. Nach Bearbeitung wird die Anfrage als erledigt markiert und nach 30 Tagen automatisch gelöscht; nicht bearbeitete Anfragen spätestens nach 60 Tagen. Die ausgestellte Verordnung selbst dokumentieren wir in Ihrer Patientenakte (Aufbewahrung gemäß § 630f Abs. 3 BGB).
- Benachrichtigung: Das Praxisteam erhält eine E-Mail mit dem Hinweis auf eine neue Anfrage. Diese E-Mail enthält keine Angaben zu Ihrer Person oder Gesundheit.
5. Online-Anamnesebogen
Vor Ihrem Termin können Sie unseren Anamnesebogen online ausfüllen. Dabei verarbeiten wir Ihre Kontaktdaten, Angaben zu Versicherung, Hausarzt, Ihrem Anliegen, Vorerkrankungen, Operationen, Medikamenten, Allergien und weitere gesundheitsbezogene Angaben, die Sie freiwillig machen.
- Zweck: Vorbereitung Ihrer Behandlung und Übernahme in Ihre Patientenakte.
- Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) sowie die Anbahnung und Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO).
- Speicherung: ausschließlich auf unserem Server; Zugriff nur für das Praxisteam. Nach Übernahme in die Patientenakte wird der Online-Bogen nach 14 Tagen automatisch gelöscht; nicht übernommene Bögen spätestens nach 60 Tagen. Für die Patientenakte gilt die gesetzliche Aufbewahrungsfrist von 10 Jahren (§ 630f Abs. 3 BGB).
- Weitergabe an Hausarzt/Überweiser: nur, wenn Sie im Bogen zugestimmt haben.
6. Terminbuchung über Doctolib
Für Online-Termine verlinken wir auf Doctolib (Doctolib GmbH). Die Doctolib-Schaltflächen auf unserer Seite laden nichts von Doctolib. Erst wenn Sie den Link anklicken, werden Sie zu Doctolib weitergeleitet; die Verarbeitung Ihrer Daten erfolgt dann durch Doctolib. Informationen: doctolib.de/privacy-policy. Mit Doctolib besteht ein Vertrag zur Auftragsverarbeitung BITTE PRÜFEN.
7. Karte und Routenplaner (OpenStreetMap)
Auf der Seite „Kontakt“ zeigen wir unter „Anfahrt“ zunächst nur ein Foto von unserem eigenen Server. Erst wenn Sie auf „Karte anzeigen“ klicken, lädt Ihr Browser einen Kartenausschnitt von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei werden Ihre IP-Adresse und technische Angaben Ihres Browsers an die OpenStreetMap Foundation übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Einwilligung gilt nur für den aktuellen Seitenaufruf. Informationen: osmfoundation.org/wiki/Privacy_Policy.
Die Schaltflächen für Routenplaner (Google Maps, Apple Karten, OpenStreetMap) sind einfache Links. Erst beim Anklicken wechseln Sie zum jeweiligen Anbieter, der dann für die Verarbeitung Ihrer Daten verantwortlich ist.
8. Kontakt per Telefon, E-Mail oder Kontaktformular
Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO).
Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse (für unsere Antwort), das gewählte Thema und Ihre Nachricht. Da Nachrichten Gesundheitsangaben enthalten können, ist Ihre ausdrückliche Einwilligung erforderlich (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Nachricht wird ausschließlich auf unserem Server gespeichert; das Praxisteam erhält nur einen Hinweis ohne Inhalt per E-Mail. Beantwortete Nachrichten werden nach 30 Tagen automatisch gelöscht, nicht bearbeitete spätestens nach 60 Tagen.
Bitte beachten Sie: Unverschlüsselte E-Mails sind für Gesundheitsdaten nicht geeignet. Wir führen keine Beratung und keine Behandlung per E-Mail durch.
9. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nicht an Dritte weiter, außer wenn dies gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder es für Ihre Behandlung erforderlich ist. Technische Dienstleister, die in unserem Auftrag tätig sind, sind vertraglich zur Vertraulichkeit verpflichtet (Art. 28 DSGVO):
- Server-Betrieb: IONOS SE, Montabaur (Rechenzentrum in Deutschland)
- E-Mail-Versand der Hinweis-Mails: IONOS SE, Montabaur
Datensicherung: Zum Schutz vor Datenverlust erstellen wir täglich Sicherungskopien. Sie werden verschlüsselt gespeichert und nach 14 Tagen gelöscht. Bereits gelöschte Anfragen und Bögen können daher bis zu 14 Tage in einer Sicherungskopie enthalten sein.
Eine Übermittlung in Länder außerhalb der EU findet nicht statt – außer beim Laden der Karte, wenn Sie das ausdrücklich anklicken (Abschnitt 7).
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – ein Anruf oder eine kurze Nachricht genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
11. Keine automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling.
12. Stand
Stand: BITTE ERGÄNZEN: Monat/Jahr der Veröffentlichung. Wir passen diese Erklärung an, wenn sich unsere Webseite oder die Rechtslage ändert.