Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hausärzte am Klosterhof
Inhaber: Ernst Waldner
Gemeindeplatz 2
89077 Ulm-Söflingen
Telefon: +49 731 38 30 44
Telefax: +49 731 38 70 484
E-Mail: info@hausaerzte-klosterhof.de

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung unserer Website. Sie betrifft ausschließlich unser Online-Angebot. Für die Verarbeitung von Patientendaten im Rahmen der Behandlung, der Praxisorganisation und der Abrechnung gelten ergänzend die gesonderten Datenschutzinformationen in der Praxis.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Kontaktanfragen, zur Online-Terminorganisation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu können insbesondere Name, Kontaktdaten, technische Zugriffsdaten sowie bei der Online-Terminbuchung auch Angaben zum Terminwunsch oder zum Behandlungsanliegen gehören.

Soweit auf dieser Website Gesundheitsdaten verarbeitet werden, erfolgt dies nur, soweit dies für Zwecke der Gesundheitsversorgung, der Terminorganisation oder der Kommunikation mit unserer Praxis erforderlich ist.

Die maßgeblichen Rechtsgrundlagen ergeben sich insbesondere aus der Datenschutz-Grundverordnung, insbesondere Art. 6 DSGVO für allgemeine personenbezogene Daten und Art. 9 DSGVO für besondere Kategorien personenbezogener Daten wie Gesundheitsdaten.

3. Hosting und Server-Logfiles

Unsere Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gehostet.

Wenn Sie unsere Website aufrufen, ist die Verarbeitung technischer Zugriffsdaten erforderlich, damit die Website an Ihr Endgerät ausgeliefert und in Ihrem Browser angezeigt werden kann. Hierzu gehört insbesondere die IP-Adresse des zugreifenden Geräts. Ohne die vorübergehende Verarbeitung der IP-Adresse ist eine technische Übermittlung der Website nicht möglich.

Darüber hinaus werden beim Aufruf unserer Website durch den Webserver automatisch Server-Logfiles verarbeitet. Hierzu können insbesondere folgende Daten gehören: IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Dauer des Requests, erste Zeile der Anfrage, Statuscode, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssysteminformationen sowie User-Agent.

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Webangebots zu gewährleisten, Fehler zu analysieren und missbräuchliche Nutzung oder Angriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website sowie in der Abwehr und Aufklärung von Angriffen auf unser Webangebot.

Server-Logfiles werden nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist. Bei unserem Hosting-Anbieter werden Webhosting-Logdateien nach den Angaben des Anbieters grundsätzlich für maximal 14 Tage gespeichert, sofern keine abweichende Konfiguration vorgenommen wurde oder eine längere Speicherung im Einzelfall zur Abwehr oder Aufklärung von Angriffen erforderlich ist.

Mit unserem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, in der Regel nicht von Dritten mitgelesen werden. Bitte beachten Sie jedoch, dass eine Kommunikation per normaler E-Mail trotz Transportverschlüsselung nicht immer vollständig gegen Kenntnisnahme durch Dritte geschützt ist.

5. WordPress

Unsere Website wird mit WordPress betrieben. WordPress kann technisch erforderliche Daten verarbeiten, um die Website anzuzeigen, Sicherheitsfunktionen bereitzustellen, administrative Funktionen zu ermöglichen und die Website technisch zu betreiben.

Für Besucherinnen und Besucher ohne Login werden durch WordPress in der Regel nur solche Verarbeitungsvorgänge ausgelöst, die für den technischen Betrieb der Website erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Pflege und sicheren Verwaltung unserer Website.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet derzeit keine Analyse- oder Marketing-Cookies. Insbesondere nutzen wir kein Google Analytics, kein Google Ads Conversion Tracking, keinen Google Tag Manager und keine vergleichbaren Marketing- oder Tracking-Dienste.

Technisch notwendige Cookies oder vergleichbare Speichertechnologien können eingesetzt werden, soweit sie für den Betrieb der Website, die Sicherheit, die Darstellung oder die Speicherung Ihrer Datenschutz- und Cookie-Einstellungen erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und nutzerfreundlichen Betrieb unserer Website. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich nach den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, insbesondere § 25 TDDDG.

7. Real Cookie Banner

Zur Verwaltung von Cookie- und Datenschutzeinstellungen verwenden wir auf unserer Website das WordPress-Plugin Real Cookie Banner.

Mit Real Cookie Banner können Einwilligungen, Ablehnungen und Cookie-Einstellungen dokumentiert werden. Dabei können insbesondere folgende Daten verarbeitet werden: gewählte Einwilligungseinstellungen, Zeitpunkt der Einwilligung oder Ablehnung, technische Browserinformationen und eine technische Kennung zur Zuordnung Ihrer Auswahl.

Die Verarbeitung erfolgt, um Ihre Datenschutz- und Cookie-Einstellungen berücksichtigen und dokumentieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Dokumentation zur Erfüllung rechtlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation von Datenschutz- und Cookie-Einstellungen.

Soweit über das Consent-Tool Einwilligungen für optionale Dienste eingeholt werden, erfolgt die jeweilige Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

8. Keine Kontaktformulare auf der Website

Auf unserer Website stellen wir derzeit keine Kontaktformulare, keine Rezeptformulare, keine Überweisungsformulare, keine Rückrufformulare und keine Dateiuploads bereit.

Eine Verarbeitung personenbezogener Daten über Website-Formulare findet daher nicht statt.

9. Kontaktaufnahme per Telefon, Fax oder E-Mail

Wenn Sie uns per Telefon, Fax oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten. Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, Zeitpunkt und Inhalt der Anfrage sowie gegebenenfalls Angaben zu Ihrem Anliegen gehören.

Sofern Ihre Anfrage mit einer Behandlung, Terminvereinbarung oder einem bestehenden bzw. angebahnten Behandlungsverhältnis zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO.

In anderen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

Bitte beachten Sie, dass normale E-Mail-Kommunikation nicht immer vollständig gegen den Zugriff Dritter geschützt ist. Senden Sie uns besonders vertrauliche oder medizinische Informationen per E-Mail nur, wenn Sie mit dieser Kommunikationsform einverstanden sind oder zuvor eine sichere Übermittlung vereinbart wurde.

Die im Rahmen der Kontaktaufnahme anfallenden Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Online-Terminbuchung über arzt-direkt

Auf unserer Website verlinken wir zur Online-Terminbuchung über den Dienst arzt-direkt. Anbieter von arzt-direkt ist die zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena.

Wenn Sie den Link zur Online-Terminbuchung anklicken, verlassen Sie unsere Website und werden auf die Plattform von arzt-direkt weitergeleitet. Erst mit Aufruf der arzt-direkt-Plattform werden Daten an arzt-direkt bzw. zollsoft übertragen.

Für die Online-Terminbuchung werden nach unserer aktuellen Konfiguration insbesondere folgende Daten abgefragt und verarbeitet: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer sowie der von Ihnen angegebene Grund des Termins.

Die Daten dienen der Identifikation, der Terminorganisation, der Kommunikation mit Ihnen und der Vorbereitung des Termins. Terminbestätigungen und Terminerinnerungen erfolgen per E-Mail.

Rechtsgrundlage für die Verarbeitung durch unsere Praxis ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Terminvereinbarung, zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung des Behandlungsverhältnisses erforderlich ist. Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Mit dem Anbieter von arzt-direkt besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet.

Weitere Informationen zur Datenverarbeitung durch arzt-direkt finden Sie in den Datenschutzhinweisen von arzt-direkt.

11. Google Maps als externer Link

Unsere Website bindet keine Google-Maps-Karte, kein Google-Maps-iFrame und keine Google-Maps-API direkt ein. Es werden lediglich Links verwendet, die zu Google Maps weiterleiten.

Solange Sie den Google-Maps-Link nicht anklicken, werden über unsere Website keine Daten für eine eingebettete Karte an Google übertragen.

Wenn Sie den Link anklicken, verlassen Sie unsere Website. Für die anschließende Datenverarbeitung auf den Seiten von Google ist Google verantwortlich. Bitte beachten Sie, dass bei Nutzung von Google Maps personenbezogene Daten, insbesondere technische Zugriffsdaten und gegebenenfalls Standort- oder Nutzungsdaten, durch Google verarbeitet werden können.

12. Lokal eingebundene Schriftarten und Icons

Unsere Website verwendet lokal eingebundene Schriftarten. Nach aktuellem Stand werden auch die Icons des verwendeten Templates lokal bzw. über das Template bereitgestellt.

Beim Laden der Schriftarten und Icons wird daher keine Verbindung zu externen Schriftanbieter-Servern wie Google Fonts oder Adobe Fonts hergestellt.

13. Keine eingebetteten externen Medien, Widgets oder Social Plugins

Nach aktuellem Stand setzen wir auf unserer Website keine eingebetteten YouTube- oder Vimeo-Videos, keine Social-Media-Feeds, keine jameda-, ProvenExpert- oder Bewertungswidgets, keine reCAPTCHA- oder hCaptcha-Dienste, keine Chatbots und keine Tracking- oder Marketing-Pixel ein.

Sofern auf unserer Website Links zu externen Seiten oder Profilen vorhanden sind, werden personenbezogene Daten erst dann an den jeweiligen externen Anbieter übertragen, wenn Sie den Link aktiv anklicken. Für die Datenverarbeitung auf externen Websites ist der jeweilige Anbieter verantwortlich.

14. Empfänger und Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Terminorganisation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein: unser Hosting-Anbieter netcup, technische Dienstleister für Wartung und Betreuung der Website, arzt-direkt bzw. zollsoft im Rahmen der Online-Terminbuchung, Kommunikationsdienstleister für Telefon, Fax oder E-Mail sowie öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht ohne Rechtsgrundlage.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Server-Logfiles, einschließlich der darin enthaltenen IP-Adressen, werden nur für einen begrenzten Zeitraum gespeichert, soweit dies für die technische Bereitstellung, Sicherheit, Fehleranalyse und Abwehr von Angriffen erforderlich ist. Bei unserem Hosting-Anbieter werden Webhosting-Logdateien nach den Angaben des Anbieters grundsätzlich für maximal 14 Tage gespeichert, sofern keine abweichende Konfiguration vorgenommen wurde oder eine längere Speicherung im Einzelfall zur Abwehr oder Aufklärung von Angriffen erforderlich ist.

Daten aus E-Mail-, Telefon- oder Faxanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten aus Online-Terminbuchungen werden im Rahmen der Terminorganisation und, soweit erforderlich, im Praxisverwaltungssystem gespeichert. Weitere Informationen zur Speicherung durch arzt-direkt ergeben sich aus den Datenschutzhinweisen von arzt-direkt.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

17. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr auf dieser Grundlage verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für unsere Praxis in Baden-Württemberg ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

19. Keine automatisierte Entscheidungsfindung

Wir verwenden auf unserer Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

20. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste, rechtliche Anforderungen oder technische Abläufe ändern.