» Datenschutz
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Aufruf und bei der allgemeinen Nutzung unserer Website.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
Dr. med. Silke Zilles
Ärztin für Kinder- und Jugendmedizin
Zur Lohne 3
33178 Borchen
Telefon: 0 52 51 / 41 42 7-0
E-Mail:
Website: www.dr-zilles.de
2. Geltungsbereich und Patienteninformation
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten beim Aufruf und bei der allgemeinen Nutzung unserer Website.
Für die Verarbeitung personenbezogener und medizinischer Daten im Zusammenhang mit der Behandlung, der Patientenkommunikation, Aufnahmeanfragen, medizinischen Fragebögen, der Terminorganisation und der Übermittlung medizinischer Unterlagen gelten ergänzend die Angaben unserer Patienteninformation zum Datenschutz.
Die Patienteninformation enthält insbesondere nähere Angaben zur Verarbeitung von Gesundheitsdaten, zu medizinischen Rechtsgrundlagen, eingesetzten Dienstleistern sowie den jeweiligen Speicher- und Löschfristen.
3. Hosting, Server-Logdateien und Cookies
Hosting und Server-Logdateien
Wir hosten die Inhalte unserer Website bei:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Beim Aufruf unserer Website verarbeitet STRATO technisch erforderliche Verbindungsdaten. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Endgeräts,
- Datum und Uhrzeit des Aufrufs,
- aufgerufene Seite oder Datei,
- Zugriffsstatus beziehungsweise HTTP-Statuscode,
- übertragene Datenmenge,
- zuvor besuchte Seite beziehungsweise Referrer-URL, soweit diese übermittelt wird,
- Browser- und Systeminformationen.
Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Sicherheit und Funktionsfähigkeit zu gewährleisten, technische Fehler zu erkennen und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website.
STRATO verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Vollständige IP-Adressen werden nach Angaben von STRATO zur Erkennung und Abwehr von Angriffen grundsätzlich höchstens sieben Tage gespeichert. Die uns im Kundenbereich bereitgestellten Logdateien enthalten anonymisierte Hostnamen beziehungsweise IP-Adressen und sind dort für einen begrenzten Zeitraum abrufbar.
Wir verwenden die Logdaten nicht zur Erstellung personenbezogener Nutzungsprofile und führen sie nicht mit anderen Datenbeständen zusammen.
Weitere Informationen enthält die Datenschutzerklärung von STRATO.
Cookies und vergleichbare Speichertechniken
Unsere Website verwendet nach dem derzeitigen technischen Stand keine einwilligungsbedürftigen Analyse-, Marketing- oder Profiling-Cookies.
Soweit das eingesetzte Content-Management-System Joomla für einzelne Funktionen ein technisch erforderliches Session-Cookie setzt, dient dieses ausschließlich der technischen Bereitstellung und Absicherung der aufgerufenen Funktion.
Ein solches Cookie enthält eine zufällig erzeugte Sitzungskennung. Es wird nicht für Werbung, Analyse, Profilbildung oder websiteübergreifende Nachverfolgung verwendet und regelmäßig mit dem Ende der Browsersitzung gelöscht.
Der Name des Session-Cookies wird technisch erzeugt und kann sich infolge von System- oder Konfigurationsänderungen ändern.
Die Speicherung oder das Auslesen technisch unbedingt erforderlicher Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Sollten künftig nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, werden diese nur nach vorheriger Einwilligung verwendet.
4. Kontaktaufnahme per E-Mail oder Telefon
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Nachricht zuzuordnen und zu bearbeiten.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Zeitpunkt und Inhalt der Nachricht,
- beigefügte Dateien,
- weitere von Ihnen mitgeteilte Informationen.
Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage:
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme der Vorbereitung oder Durchführung eines Behandlungs- oder Vertragsverhältnisses dient,
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen,
- Art. 6 Abs. 1 lit. f DSGVO bei sonstigen organisatorischen oder allgemeinen Anfragen.
Soweit Ihre Nachricht Gesundheitsdaten enthält, erfolgt die Verarbeitung im Zusammenhang mit der medizinischen Versorgung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Bitte übermitteln Sie Befunde, Fotos, Arztbriefe und andere sensible medizinische Informationen nicht unaufgefordert über gewöhnliche E-Mail. Nutzen Sie hierfür möglichst unseren sicheren digitalen Übermittlungsweg oder vereinbaren Sie mit uns eine andere geeignete Form der Übermittlung.
Der allgemeine E-Mail-Verkehr wird mit Transportverschlüsselung übertragen. Eine Ende-zu-Ende- beziehungsweise Inhaltsverschlüsselung gewöhnlicher E-Mails findet nicht statt.
E-Mails aus der Praxis- und Patientenkommunikation werden nach den in unserer Patienteninformation zum Datenschutz beschriebenen Archivierungs- und Löschregelungen gespeichert. Dort finden Sie auch nähere Angaben zu den Zwecken der Archivierung, zur Zugriffsbeschränkung und zur Speicherdauer.
Telefonische Kontaktaufnahme und Sprachnachrichten
Wenn Sie uns telefonisch kontaktieren oder eine Sprachnachricht hinterlassen, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Zuordnung und Bearbeitung Ihres Anliegens.
Für unsere Telefonie verwenden wir das System PASCOM. Eingehende Sprachnachrichten können automatisiert in Textform umgewandelt werden. Dabei können je nach Inhalt auch Gesundheitsdaten verarbeitet werden.
Die Verarbeitung dient der Annahme, Zuordnung und Bearbeitung eingehender Nachrichten sowie der Organisation des Praxisbetriebs.
Rechtsgrundlagen sind je nach Inhalt Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Ausführliche Angaben zum eingesetzten Dienstleister, zu den verarbeiteten Daten und zu den Speicherfristen enthält unsere Patienteninformation zum Datenschutz.
5. Online-Terminbuchung über CLICKDOC
Für die Online-Terminbuchung verwenden wir CLICKDOC eSERVICES der:
CompuGroup Medical Deutschland AG
Maria Trost 21
56070 Koblenz
nachfolgend „CGM“
Beim bloßen Aufruf unserer allgemeinen Website wird nach der derzeitigen technischen Gestaltung keine Verbindung zu CLICKDOC hergestellt. Eine Verbindung entsteht erst, wenn Sie die gesonderte Online-Terminbuchung aufrufen.
Bei der Terminbuchung werden insbesondere Identitäts- und Kontaktdaten, Angaben zur zu behandelnden Person, die Versicherungsart, die ausgewählte Terminart, Datum und Uhrzeit, der Terminstatus sowie gegebenenfalls freiwillige Bemerkungen verarbeitet.
Aus der Terminart oder freiwilligen Angaben können sich Informationen über den Gesundheitszustand ergeben. Bitte tragen Sie in ein freiwilliges Bemerkungsfeld nur solche Informationen ein, die für die Terminvergabe tatsächlich erforderlich sind.
Die Praxis verarbeitet die Daten zur Entgegennahme, Prüfung und Bestätigung von Terminwünschen, zur Änderung oder Absage von Terminen sowie zur Organisation und Vorbereitung des Praxisbesuchs.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO. Gesundheitsdaten verarbeitet die Praxis auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Verantwortlichkeiten von CGM und der Praxis
Für die Einrichtung und Verwaltung eines persönlichen CLICKDOC-Accounts sowie für die Bereitstellung der CLICKDOC eSERVICES ist CGM nach den eigenen Datenschutzinformationen verantwortlich.
Für die Bearbeitung der an uns übermittelten Terminanfrage und die weitere Terminorganisation ist unsere Praxis verantwortlich.
CGM stellt den von der Praxis verwendeten CLICKDOC-Kalender als Auftragsverarbeiterin gemäß Art. 28 DSGVO bereit und übernimmt insbesondere dessen Hosting und technischen Support.
Nach der Datenschutzerklärung zu CLICKDOC eSERVICES werden die Daten des CLICKDOC-Accounts und der eSERVICES auf CGM-Servern in Deutschland gespeichert. Eine Übermittlung dieser Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet danach nicht statt.
Für den gesonderten Betrieb des CLICKDOC-Kalenders erfolgt das Hosting nach den veröffentlichten CGM-Vertragsunterlagen grundsätzlich auf Servern innerhalb der Europäischen Union. In Ausnahmefällen können technische Verarbeitungen in den Vereinigten Staaten stattfinden. CGM nennt hierfür insbesondere das EU-US Data Privacy Framework, Standardvertragsklauseln und zusätzliche technische Schutzmaßnahmen.
Für die von unserer Praxis verarbeiteten Termindaten gelten die allgemeinen Speicherregelungen dieser Datenschutzerklärung und unserer Patienteninformation. Für den persönlichen CLICKDOC-Account und die von CGM selbst verantworteten Verarbeitungen gelten die Datenschutzinformationen von CGM.
Die Nutzung der Online-Terminbuchung ist freiwillig. Termine können alternativ telefonisch oder persönlich vereinbart werden.
Weitere Informationen enthalten die Datenschutzerklärung zu CLICKDOC eSERVICES und der CGM-Dokumentenbereich.
6. Sichere Dateiübermittlung über DRACOON
Für die sichere elektronische Übermittlung und Bereitstellung sensibler Unterlagen verwenden wir einen Dienst der:
DRACOON GmbH
Galgenbergstraße 2a
93053 Regensburg
Eine Verbindung zu DRACOON wird erst hergestellt, wenn Sie den entsprechend gekennzeichneten Dienst oder Link aufrufen.
Bei der Nutzung können insbesondere technische Verbindungsdaten, Angaben zum Zeitpunkt der Übermittlung, Dateinamen sowie die hochgeladenen oder bereitgestellten Dateien verarbeitet werden.
Je nach Inhalt können die Dateien Gesundheitsdaten, Befunde, Arztbriefe, Bilder oder andere medizinische Unterlagen enthalten.
Die Verarbeitung dient der sicheren Übermittlung, Bereitstellung und Zuordnung sensibler Unterlagen.
Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b oder lit. c DSGVO. Gesundheitsdaten werden insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG verarbeitet.
Soweit im Einzelfall eine Verarbeitung auf einer ausdrücklich erteilten Einwilligung beruht, sind Art. 6 Abs. 1 lit. a DSGVO und bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlagen.
DRACOON wird als technischer Dienstleister auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
Ausführliche Angaben zu den verarbeiteten Daten, den Schutzmaßnahmen und den Speicherfristen enthält unsere Patienteninformation zum Datenschutz.
Weitere Informationen enthält die Datenschutzerklärung von DRACOON.
7. Onlineformulare über Zoho Forms
Für Aufnahmeanfragen sowie medizinische und organisatorische Fragebögen verwenden wir Zoho Forms der:
Zoho Corporation GmbH
II. Hagen 7
45127 Essen
Eine Verbindung zu Zoho Forms wird erst hergestellt, wenn Sie ein entsprechend gekennzeichnetes Onlineformular aufrufen.
Bei der Nutzung können insbesondere Identitäts- und Kontaktdaten, Versicherungsdaten, organisatorische Angaben, Angaben zur gesundheitlichen Vorgeschichte, Beschwerden, Diagnosen, Medikamente, Behandlungen sowie hochgeladene Dateien verarbeitet werden.
Je nach Formular können Gesundheitsdaten und Daten minderjähriger Personen betroffen sein.
Die Verarbeitung dient der Bearbeitung von Aufnahmeanfragen, der Vorbereitung eines möglichen Behandlungsverhältnisses sowie der Erhebung medizinisch oder organisatorisch erforderlicher Angaben.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Gesundheitsdaten werden auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG verarbeitet.
Soweit eine bestimmte freiwillige Verarbeitung auf einer ausdrücklich erteilten Einwilligung beruht, sind Art. 6 Abs. 1 lit. a DSGVO und bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlagen.
Zoho wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
Die Formulardaten werden nach der derzeitigen Konfiguration grundsätzlich innerhalb des Europäischen Wirtschaftsraums gespeichert. Im Rahmen erforderlicher Support- und Fehlerbehebungsmaßnahmen kann ein bedarfsbezogener Zugriff durch verbundene Zoho-Unternehmen in Indien erfolgen.
Solche Zugriffe werden insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende technische und organisatorische Schutzmaßnahmen gestützt.
Ausführliche Angaben zu den verarbeiteten Daten, möglichen Supportzugriffen und Speicherfristen enthält unsere Patienteninformation zum Datenschutz.
Nähere Informationen zu den eingesetzten Garantien und den beteiligten Unterauftragnehmern können bei uns angefordert werden.
Weitere Informationen enthält die Datenschutzerklärung von Zoho.
8. Kommunikation über KIM
Auf unserer Website veröffentlichen wir die KIM-Adresse der Praxis, damit angeschlossene Einrichtungen des Gesundheitswesens uns über den besonders gesicherten Dienst „Kommunikation im Medizinwesen“ erreichen können.
Die bloße Anzeige oder das Kopieren der KIM-Adresse führt zu keiner Verbindung mit dem KIM-Dienst und löst keine zusätzliche Datenübermittlung durch unsere Website aus.
Wenn Sie oder eine andere Einrichtung über KIM mit uns kommunizieren, verarbeiten wir die übermittelten Daten zur medizinischen Versorgung, Dokumentation, Abrechnung oder Erfüllung gesetzlicher Pflichten.
Je nach Inhalt können insbesondere Patientenstammdaten, Versicherungsdaten, Befunde, Arztbriefe und andere Gesundheitsdaten betroffen sein.
Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Für die weitere Verarbeitung gelten die allgemeinen Angaben unserer Patienteninformation zum Datenschutz.
9. Externe Links
Unsere Website enthält Links zu externen Internetangeboten. Hierzu können insbesondere Termin- und Kommunikationsdienste, Karten- und Routenplanungsdienste, Angebote des öffentlichen Personennahverkehrs, Podcasts sowie weitere Informationsangebote gehören.
Bei einem gewöhnlichen externen Link wird eine Verbindung zum jeweiligen Anbieter grundsätzlich erst hergestellt, wenn Sie den Link oder den externen Dienst aufrufen.
Ab diesem Zeitpunkt kann der externe Anbieter insbesondere Ihre IP-Adresse, technische Verbindungsdaten, Browserinformationen und Angaben zum aufgerufenen Inhalt verarbeiten.
Für die weitere Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.
10. Empfänger personenbezogener Daten
Empfänger der beim allgemeinen Websitebetrieb verarbeiteten Daten sind insbesondere unser Hostinganbieter STRATO und gegebenenfalls von uns eingesetzte technische Administrations- und Wartungsdienstleister.
Wenn Sie freiwillig CLICKDOC, DRACOON oder Zoho Forms aufrufen, erhalten die jeweils in dieser Erklärung genannten Anbieter die für die Bereitstellung des Dienstes erforderlichen Daten.
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
Weitere Empfänger patienten- und behandlungsbezogener Daten werden in unserer Patienteninformation zum Datenschutz beschrieben.
11. Erforderlichkeit der Datenbereitstellung
Die Übermittlung der technischen Verbindungsdaten ist erforderlich, damit unsere Website an Ihr Endgerät ausgeliefert werden kann. Ohne diese Verarbeitung kann die Website nicht oder nicht vollständig aufgerufen werden.
Weitere Angaben sind grundsätzlich freiwillig, soweit sie nicht innerhalb eines von Ihnen aufgerufenen Dienstes als erforderlich gekennzeichnet sind.
Ohne erforderliche Angaben kann die betreffende Kontakt-, Termin- oder Aufnahmeanfrage gegebenenfalls nicht bearbeitet werden.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen.
Soweit in dieser Datenschutzerklärung keine konkrete Frist genannt wird, richtet sich die Speicherdauer insbesondere nach:
- der Dauer der Bearbeitung einer Anfrage,
- der Dauer eines Vertrags- oder Behandlungsverhältnisses,
- gesetzlichen Dokumentations- und Aufbewahrungspflichten,
- gesetzlichen Verjährungsfristen,
- der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Entfällt der Verarbeitungszweck und bestehen keine rechtlichen Gründe für eine weitere Speicherung, werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.
Für patienten-, behandlungs-, termin-, formular- und kommunikationsbezogene Daten gelten ergänzend die in unserer Patienteninformation zum Datenschutz genannten Speicher- und Löschfristen.
13. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Der Widerruf einer Einwilligung wirkt für die Zukunft. Er berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für unsere Praxis ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Weitere Informationen finden Sie auf der Website der LDI NRW.
Sie können sich auch an jede andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
15. Datensicherheit und automatisierte Entscheidungen
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten insbesondere vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.
Die Maßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Schutzbedarf überprüft und angepasst.
Im Zusammenhang mit der Nutzung dieser Website findet durch uns keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
Wir erstellen anhand der Website-Nutzung keine personenbezogenen Profile zu Werbe-, Analyse- oder Bewertungszwecken.
16. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen, die eingesetzten technischen Systeme, die beauftragten Dienstleister oder die auf der Website angebotenen Funktionen wesentlich ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.