1. Überblick und Verantwortlicher
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu und auf welcher Rechtsgrundlage. Für die Verarbeitung von Patientendaten im Rahmen der Behandlung gelten die gesonderten Datenschutzinformationen der Praxis, die Sie in der Praxis erhalten.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Frauenarztpraxis Timur Inci, Inhaber Timur Inci
Wichlinghauser Straße 112, 42277 Wuppertal
Telefon: 0202 664629
E-Mail: anja@frauenarzt-wuppertal.de
2. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch (Art. 21 DSGVO) und
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, ldi.nrw.de.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
3. Hosting und Server-Logdateien
Die Website wird über die Hosting-Plattform Cloudways bereitgestellt, einen Dienst der DigitalOcean-Unternehmensgruppe. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Server automatisch Angaben, die Ihr Browser übermittelt:- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei und Referrer-URL,
- Browser, Betriebssystem und übertragene Datenmenge,
- HTTP-Statuscode sowie technische Fehler- und Sicherheitsinformationen.
Zweck ist die sichere und stabile Bereitstellung der Website sowie die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie es dafür erforderlich ist, länger nur bei konkreten Hinweisen auf einen Sicherheitsvorfall.
Soweit Daten außerhalb der EU verarbeitet werden, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen: Datenschutzerklärung von DigitalOcean.
4. Kontakt per Telefon und E-Mail
Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsdaten verarbeiten wir nur, soweit dies für Ihre Versorgung erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO).
Bitte senden Sie keine Befunde oder ausführlichen Gesundheitsangaben per E-Mail. Normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt. In Notfällen nutzen Sie bitte den ärztlichen Bereitschaftsdienst 116 117 oder den Notruf 112.
Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Online-Terminbuchung über Jameda
Für die Online-Terminbuchung verlinken wir auf Jameda (jameda GmbH, München). Es handelt sich um normale Links: Eine Verbindung zu Jameda entsteht erst, wenn Sie einen solchen Link anklicken. Ab dann gelten die Datenschutzbestimmungen von Jameda.
6. Cookies und Einwilligungen
Die Website speichert Informationen auf Ihrem Gerät oder liest sie aus, zum Beispiel in Cookies oder im Speicher des Browsers. Technisch erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) sind:- Ihre Auswahl im Einwilligungsbanner,
- Sicherheitsfunktionen gegen Angriffe,
- die Information, dass Sie einen Praxishinweis ausgeblendet haben. Sie liegt nur im Sitzungsspeicher Ihres Browsers und wird beim Schließen des Tabs gelöscht.
Alle anderen Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligungen verwalten wir mit Complianz. Ihre Auswahl wird auf Ihrem Gerät gespeichert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite oder auf der Seite Cookie-Richtlinie. Dort finden Sie auch alle Cookies mit Zweck und Speicherdauer.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Google Analytics 4
Nur wenn Sie im Einwilligungsbanner der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir die Nutzung der Website statistisch aus, etwa aufgerufene Seiten, Zeitpunkte, ungefähre Region, Gerät und Browser. Nach Angaben von Google speichert Analytics 4 keine IP-Adressen von Nutzern aus der EU.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Nutzerbezogene Ereignisdaten werden nach zwei Monaten gelöscht.
Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
Mit Ihrer Einwilligung erfassen wir außerdem, ob Sie auf unserer Website einen Link zur Terminbuchung, zur Telefonnummer der Praxis oder zur Routenplanung anklicken und in welchem Bereich der Seite sich dieser Link befindet. Dabei werden keine weiteren personenbezogenen Angaben übermittelt.
8. Google-Bewertungen auf der Startseite
Auf der Startseite zeigen wir die Gesamtbewertung und ausgewählte Rezensionen unserer Praxis auf Google Maps. Die Daten ruft unser Server bei der Google Ireland Limited ab (Google Places API), sobald Sie zu diesem Abschnitt scrollen. Auch die Profilbilder der Verfassenden lädt unser Server. Ihr Browser verbindet sich dabei nicht mit Google, Ihre IP-Adresse wird nicht an Google übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen Darstellung öffentlicher Bewertungen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Bewertungen nicht. Erst wenn Sie einem Link zu Google Maps folgen, gelten die Datenschutzbestimmungen von Google.
9. Google Maps
Auf der Seite Kontakt & Termine können Sie eine Karte von Google Maps (Google Ireland Limited) einblenden. Die Karte lädt erst, wenn Sie auf „Karte laden“ klicken oder in den Cookie-Einstellungen der Kategorie „Marketing“ zugestimmt haben. Dann stellt Ihr Browser eine Verbindung zu Google her. Google erhält dabei insbesondere Ihre IP-Adresse und die besuchte Seite und kann Cookies setzen. Daten können an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework, Art. 45 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Links „Route in Google Maps öffnen“ sind normale Links und stellen erst beim Anklicken eine Verbindung zu Google her.
10. Schriftarten
Die Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf entsteht deshalb keine Verbindung zu Google Fonts oder anderen Schriftanbietern.
Icons und Grafiken stammen ebenfalls von unserem Server.
11. Sicherheit und Verschlüsselung
Zum Schutz vor Angriffen und Schadsoftware nutzen wir Wordfence (Defiant, Inc., 800 5th Avenue, Suite 4100, Seattle, WA 98104, USA). Verarbeitet werden sicherheitsrelevante Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und fehlgeschlagene Anmeldeversuche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und verfügbare Website. Soweit Daten in die USA übermittelt werden, beachten wir die Art. 44 ff. DSGVO. Weitere Informationen: Datenschutzhinweise von Wordfence.
Die Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile.
12. Empfänger, Speicherdauer und Änderungen
Wir geben Daten nur weiter, wenn es für den Betrieb der Website, die Bearbeitung Ihrer Anfrage oder gesetzliche Pflichten erforderlich ist oder Sie eingewilligt haben. Empfänger sind vor allem Dienstleister für Hosting, IT-Sicherheit und E-Mail, mit denen wir Verträge zur Auftragsverarbeitung geschlossen haben. Wo keine eigene Frist genannt ist, löschen wir Daten, sobald der Zweck entfallen ist und keine Aufbewahrungspflicht besteht.
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.