Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für diese Website ist

Dr. Christina Wack
Am Bürgerhaus 6, 35112 Fronhausen

E-Mail-Adresse: praxis@wack.de

2. Daten für die Bereitstellung der Website und die Protokolldateien

a. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden durch den auf Ihrem Endgerät (z. B. Tablet, PC, Mobiltelefon) zum Einsatz kommenden Browser automatisch Informationen an den Server der Website gesendet. Diese werden vorübergehend in einem Logfile gespeichert, das möglicherweise eine Identifizierung zulässt. Die folgenden Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse des anfragenden Rechners
• Hostname des zugreifenden Rechners
• Website, von der aus die Website aufgerufen wurde
• Meldung, ob der Abruf erfolgreich war
• Übertragene Datenmenge
• Informationen über den Browsertyp und die verwendete Version
• Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten) verarbeitet. Das berechtigte Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung.

c. Gibt es weitere Empfänger der personenbezogenen Daten?

Die Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.

d. Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal 7 Tage aufbewahrt.

3. Daten bei der Online-Terminvergabe

a. Welche Daten werden für welchen Zweck verarbeitet?

Wenn Sie die Online-Terminbuchung nutzen, werden die von Ihnen eingegebenen Daten zum Zweck der Terminorganisation verarbeitet. Hierzu zählen insbesondere Name, Geburtsdatum, Kontaktdaten und Terminwunsch. Die Datenverarbeitung erfolgt ausschließlich zur Erfüllung Ihrer Terminanfrage.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe b DSGVO (Verarbeitung zur Erfüllung eines Vertrages) verarbeitet.

c. Gibt es weitere Empfänger der personenbezogenen Daten?

Für die Online-Terminvergabe nutzen wir Arzt Direkt. Anbieter ist die zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena.

d. Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei den zur Terminvergabe erhobenen Daten ist das der Fall, sobald der in den Terminkalender eingetragene Termin verstrichen ist.

4. Betroffenenrechte

Auskunft

Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die verarbeitet werden.

Widerspruch

Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe Abschnitt II).

Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Löschung

Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung

Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), datenschutz.hessen.de.

Datenübertragbarkeit

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht Ihnen das Recht zu, sich Daten, die auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeitet werden, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DSGVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind demnach insoweit nicht erfüllt.

II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.

III. Datensicherheit

Die Website ist verschlüsselt. Zur Datensicherung wird das sog. SSL-Verfahren zusammen mit der jeweils höchsten Verschlüsselungsstufe eingesetzt, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich um eine 256-Bit-Verschlüsselung. Sofern Ihr Browser diese Verschlüsselung nicht unterstützt, kommt stattdessen eine 128-Bit-v3-Technologie zum Einsatz. Ob einzelne Seiten des Internetauftritts verschlüsselt sind, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Statusleiste Ihres Browsers.

Darüber hinaus werden geeignete technische und organisatorische Sicherheitsmaßnahmen eingesetzt, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.