Datenschutzerklärung

1. Verantwortlicher

2. Hosting, Serverprotokolle und Webstatistiken

Diese Website wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München, Deutschland, gehostet. Beim Abruf der Website verarbeitet der Webserver technisch erforderliche Daten. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Datei, die übertragene Datenmenge, die Herkunftsseite (Referrer), Browser- und Betriebssysteminformationen sowie der Statuscode gehören.

Die Verarbeitung dient der Auslieferung sowie dem sicheren, stabilen und funktionsfähigen Betrieb der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieses Internetangebots.

Nach den Angaben von DomainFactory werden Apache- und Error-Logfiles im cPanel-Webhosting für 14 Tage vorgehalten. Die in cPanel bereitgestellten Statistikwerkzeuge können insbesondere die IP-Adresse, die Herkunftsseite, das Herkunftsland und den Browser des Besuchers enthalten. Diese Statistikdaten werden nach Angaben des Hosters bis zur Löschung durch den Administrator gespeichert. DomainFactory weist darauf hin, dass die Ansicht dieser Daten in cPanel nicht deaktiviert werden kann.

Wir verwenden diese Daten nicht zu Werbezwecken und bilden daraus keine personenbezogenen Nutzungsprofile. DomainFactory wird als Hostingdienstleister eingesetzt und verarbeitet personenbezogene Daten, soweit dies für die Leistungserbringung erforderlich ist, in unserem Auftrag nach Maßgabe von Art. 28 DSGVO.

3. Verschlüsselte Übertragung

Die Website wird über HTTPS verschlüsselt übertragen. Dadurch werden Daten auf dem Transportweg zwischen Ihrem Browser und dem Webserver vor einem unbefugten Mitlesen geschützt.

4. Cookies, Analyse und externe Inhalte

Für Besucher setzen wir keine Analyse- oder Marketing-Cookies ein. WordPress verwendet im nicht öffentlichen Administrationsbereich technisch notwendige Cookies für angemeldete Administratoren.

Eine Karte wird nicht direkt eingebettet. Erst wenn Sie den externen Link zu Google Maps auswählen, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Kontakt per Telefon und E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Dazu können insbesondere Kontaktdaten, Kommunikationsinhalte und – je nach Anliegen – Gesundheitsdaten gehören.

Die Rechtsgrundlage richtet sich nach dem konkreten Anliegen, insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO. Soweit im Zusammenhang mit einer Behandlung Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen berufs- und sozialrechtlichen Vorschriften.

6. E-Mail-Kommunikation über Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365 beziehungsweise Exchange Online. Dabei können insbesondere Absender- und Empfängeradressen, Zeitpunkt, Betreff, Nachrichtentext, Anhänge und technische Metadaten verarbeitet werden.

Im Rahmen der Leistungserbringung können Daten durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, sowie durch von Microsoft eingesetzte Unterauftragsverarbeiter verarbeitet werden. Soweit Microsoft als Auftragsverarbeiter tätig wird, richtet sich die Verarbeitung nach dem Microsoft Products and Services Data Protection Addendum.

Microsoft beschreibt für Microsoft 365 eine EU Data Boundary. Innerhalb ihres Anwendungsbereichs werden Kundendaten und pseudonymisierte personenbezogene Daten grundsätzlich in der Europäischen Union beziehungsweise der Europäischen Freihandelsassoziation (EU/EFTA) gespeichert und verarbeitet. Microsoft weist zugleich auf begrenzte, dokumentierte Fälle hin, in denen Daten außerhalb dieser Region verarbeitet oder zugänglich gemacht werden können. Soweit hierfür ein Drittlandtransfer im Sinne der DSGVO vorliegt, gelten die im Auftragsverarbeitungsvertrag vorgesehenen Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, soweit erforderlich.

• Microsoft Products and Services Data Protection Addendum
• Informationen zur EU Data Boundary

7. Datenverarbeitung im Rahmen der Behandlung

Die Verarbeitung von Patienten- und Gesundheitsdaten im Rahmen einer ärztlichen Behandlung ist von der reinen Nutzung dieser Website zu unterscheiden. Weiterführende Informationen zur Verarbeitung Ihrer Patientendaten erhalten Sie in der Praxis.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen. Für Server- und Statistikdaten gelten ergänzend die unter „Hosting, Serverprotokolle und Webstatistiken“ genannten Speicherbedingungen.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie unter den Voraussetzungen des Art. 21 DSGVO Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die:

11. Änderungen dieser Datenschutzerklärung

Wenn sich Funktionen dieser Website, eingesetzte Dienste oder rechtliche Anforderungen ändern, wird diese Datenschutzerklärung entsprechend angepasst.