2. Begriffsbestimmungen
Die Datenschutzerklärung der Orthopädie Waldweg verwendet die
Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber
beim Erlass der Datenschutz-Grundverordnung statuiert wurden. Diese Begriffe
werden im Folgenden kurz erläutert:
2.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte
oder identifizierbare natürliche Person (im Folgenden betroffene
Person) beziehen. Als identifizierbar wird eine natürliche Person
angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer
Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer
Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck
der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,
kulturellen oder sozialen Identität dieser natürlichen Person
sind, identifiziert werden kann. Bitte beachten Sie, dass es sich zum Teil
um Daten zu Ihrer Gesundheit, also um besondere Daten im Sinne des Art.
9 Abs. I DGSVO handelt. Ihnen ist bekannt, dass es sich zum Teil um eine
Entbindung von der Schweigepflicht des Arztes handelt, denn Sie willigen
hiermit ein, dass Ihre Daten, zu denen auch Gesundheitsdaten gehören,
wie nachfolgend beschrieben, gespeichert, verarbeitet und auch im Rahmen
der Erfüllung der von Ihnen gewünschten Behandlungsleistungen an Dritte
weitergeleitet werden.
2.2 Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche
Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen
verarbeitet werden.
2.3 Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte
Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen
Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung,
die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung,
die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form
der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung,
das Löschen oder die Vernichtung.
2.4 Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener
Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
2.5 Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer
Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher
Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet
werden können, sofern diese zusätzlichen Informationen gesondert
aufbewahrt werden und technischen und organisatorischen Maßnahmen
unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht
einer identifizierten oder identifizierbaren natürlichen Person zugewiesen
werden.
2.6 Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die
natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke
und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind
die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das
Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise
können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht
oder dem Recht der Mitgliedstaaten vorgesehen werden.
2.7 Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des
Verantwortlichen verarbeitet.
2.8 Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden,
unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder
nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise
personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
2.9 Dritter
Dritter ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen,
dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung
des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen
Daten zu verarbeiten.
2.10 Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den
bestimmten Fall in informierter Weise und unmissverständlich abgegebene
Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen
bestätigenden Handlung, mit der die betroffene Person zu verstehen
gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen
Daten einverstanden ist.
Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur, wenn
Sie zuvor eingewilligt haben oder wenn Ihre lebenswichtigen Interessen geschützt werden müssen oder
wir gesetzlich hierzu verpflichtet sind. Falls es für den angegebenen
Zweck ausreicht, anonymisierte oder pseudonymisierte Daten zu verwenden,
werden wir uns allein auf die Erhebung und Nutzung solcher Daten beschränken.
Wir erheben, speichern und verarbeiten Ihre personenbezogenen Daten außer
bei Ihrem Besuch auf unserer Website, nur dann, wenn Sie bei uns Patient sind
oder werden wollen, und hier ausschließlich zum Zwecke Ihrer Behandlung,
zur Beantwortung Ihrer Fragen und Bearbeitung Ihrer Mitteilungen.
3. Betroffenenrechte
3.1 Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem für die Verarbeitung
Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie
betreffende personenbezogene Daten verarbeitet werden. Möchte eine
betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann
sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen
anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
3.2 Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen
unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen
Daten und eine Kopie dieser Auskunft zu erhalten. Möchte eine betroffene
Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu
jederzeit an unseren Datenschutzbeauftragten wenden.
3.3 Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden
personenbezogenen Daten unverzüglich gelöscht werden, sofern
einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht
erforderlich ist:
Die personenbezogenen Daten wurden für solche Zwecke erhoben oder
auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig
sind; Die betroffene Person widerruft ihre Einwilligung, auf die sich
die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder
Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung; Die betroffene Person legt
gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung
ein, und es liegen keine vorrangigen berechtigten Gründe für
die Verarbeitung vor, oder die betroffene Person legt gemäß
Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein; Die personenbezogenen
Daten wurden unrechtmäßig verarbeitet; Die Löschung der
personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich,
dem der Verantwortliche unterliegt oder wenn die personenbezogenen Daten
in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß
Art. 8 Abs. 1 DS-GVO erhoben wurden.
3.4 Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung
zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person
bestritten, und zwar für eine Dauer, die es dem Verantwortlichen
ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt
die Löschung der personenbezogenen Daten ab und verlangt stattdessen
die Einschränkung der Nutzung der personenbezogenen Daten; Der Verantwortliche
benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung
nicht länger, die betroffene Person benötigt sie jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art.
21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten
Gründe des Verantwortlichen gegenüber denen der betroffenen
Person überwiegen.
3.5 Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem
das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung
durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt
wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung
gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe
a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe
b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren
erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer
Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder
in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen
übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf
Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht,
zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen
an einen anderen Verantwortlichen übermittelt werden, soweit dies
technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten
anderer Personen beeinträchtigt werden.
3.6 Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten,
die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch
einzulegen.
Die Orthopädie Waldweg verarbeitet die personenbezogenen Daten im
Falle des Widerspruchs nicht mehr außer es bestehen zwingende schutzwürdige
Gründe für die Verarbeitung, die den Interessen, Rechten und
Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung
dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
3.7 Automatisierte Entscheidungen im Einzelfall einschließlich
Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das Recht, nicht einer ausschließlich auf einer automatisierten
Verarbeitung beruhenden Entscheidung unterworfen zu werden, sofern die
Entscheidung (1) nicht für den Abschluss oder die Erfüllung
eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen
erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder
der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig
ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung
der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen
Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen
Person erfolgt.
3.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten
jederzeit zu widerrufen.
Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten
über die personenbezogenen Daten, die von uns über sie gespeichert
wurden. Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger
Daten, Widerruf von Einwilligungen, Sperrung und Löschung ihrer personenbezogenen
Daten sowie das Recht, im Fall der Annahme einer unrechtmäßigen
Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde
einzureichen.
4. Kontaktmöglichkeit über das Internet auf unserer Homepage
Die Internetseite der Orthopädie Waldweg ermöglicht eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen für Kurzmitteilungen und Terminvereinbarungen. Sofern Sie über das Kontaktformular den Kontakt mit uns aufnehmen, werden dabei übermittelte personenbezogene Daten automatisch gespeichert. Derartige freiwillig übermittelte personenbezogene Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme mit Ihnen gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht. Im Rahmen der Verarbeitung kommen s.g. “serverseitige Session-IDs” zum Einsatz, die nach dem Versenden des Kontaktformulars, sofort gelöscht werden. Die generierten E-Mail Daten werden nur so lange gespeichert wie es der Behandlungszweck erfordert.
5. Rechtsgrundlage der Datenverarbeitung
Art. 6 Abs. I a DS-GVO dient als Rechtsgrundlage für Verarbeitungsvorgänge,
bei denen eine Einwilligung für einen bestimmten Verarbeitungszweck
eingeholt wird. Ist die zur Erfüllung eines Vertrags, dessen Vertragspartei
die betroffene Person ist, erforderlich, beruht die Verarbeitung auf Art.
6 Abs. I b DS-GVO. Gleiches gilt für Verarbeitungsvorgänge zur
Durchführung vorvertraglicher Maßnahmen. Sofern wir einer rechtlichen
Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten
erforderlich wird, unterliegen, basiert die Verarbeitung auf Art. 6 Abs.
I c DS-GVO. Seltenen ist die Verarbeitung von personenbezogenen Daten
zum Schutz lebenswichtige Interessen der betroffenen Person erforderlich
nach Art. 6 Abs. I d DS-GVO. Letztlich könnten Verarbeitungsvorgänge
auf Art. 6 Abs. I f DS-GVO beruhen, wenn die Verarbeitung zur Wahrung
eines berechtigten Interesses unsererseits oder eines Dritten erforderlich
ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen
nicht überwiegen.
6. Löschung und Sperrung
Der für die Verarbeitung Verantwortliche verarbeitet und speichert
personenbezogene Daten der betroffenen Person nur für den Zeitraum,
der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern
dies durch den Europäischen Richtlinien- und Verordnungsgeber oder
einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für
die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
7. Server-Log-Files
Für statistische Zwecke und zur Fehlerbereinigung werden neben Ihrer
gekürzte IP-Adresse die Daten in das Server-Log-File geschrieben,
die von Ihrem System zum Zecke des Verbindungsaufbaues übermittelt
werden. Insbesondere sind dies:
Fabrikat und Version Ihres Browsers, die Art und Versionsnummer Ihres
verwendeten Betriebssystems.
8. E-Mail-Kommunikation
Falls Sie uns eine E-Mail übersenden, erheben und verarbeiten wir die personenbezogenen Daten, die sie uns in der E-Mail überlassen. Dies können z.B. Ihr Vorname, Ihr Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht oder Mitteilung sein, falls diese Daten zu Ihrer Person enthalten. Dies geschieht, um mit Ihnen kommunizieren zu können, falls Sie uns kontaktiert haben, indem wir z.B. Ihre Fragen beantworten, Bestellungen bearbeiten oder Ihnen gewünschte Informationen zur Verfügung stellen. Die E-Mail Daten werden nur so lange gespeichert wie es der Zweck erfordert.
Bitte beachten Sie, dass es sich bei Daten zu Ihrer Gesundheit, die Sie uns übermitteln, um besondere personenbezogene Daten im Sinne von Art. 9 Abs. I DSGVO handelt. Bitte treffen Sie aufgrund des Schutzbedarfes dieser Daten besondere Maßnahmen, um die Daten auf dem Transport besonders zu schützen.
9. Übermittlung der Daten
Ihre personenbezogenen Daten werden nur weitergegeben und übermittelt,
wenn dies zum Zwecke Ihrer Behandlung sowie der Kommunikation mit Ihnen
zwingend erforderlich ist oder Sie zuvor eingewilligt haben.
Zum Zwecke Ihrer Behandlung erhalten die von uns eingesetzten Dienstleister
die notwendigen Daten. Die so weitergegebenen Daten dürfen von unseren
Dienstleistern lediglich zur Erfüllung dieser von uns vorgegebenen
Aufgaben im Rahmen einer Vereinbarung über die Auftragsdatenvereinbarung
gemäß Art.28 Abs. III DGSVO verwendet werden. Eine anderweitige
Nutzung der Daten ist nicht gestattet. Die Verarbeitung der Daten findet
ausschließlich im Gebiet der Bundesrepublik Deutschland, in einem
Mitgliedstaat der Europäischen Union oder in einem Vertragsstaat
des Abkommens über den Europäischen Wirtschaftsraum statt. Ihre
Daten werden unmittelbar nach der erfolgreichen Übermittlung gelöscht.
Vorbehaltlich der vorstehenden Regelungen werden in keinem Fall ungefragt
und ohne ihre Einwilligung Ihre personenbezogenen Daten zu Werbe- oder
Marketingzwecken oder zu sonstigen Zwecken Dritten zur Kenntnis gegeben
oder an Dritte weitergegeben. Dies gilt nur dann nicht, wenn wir gesetzlich
oder aufgrund behördlicher Anordnung, insbesondere in Fällen
der Strafverfolgung oder zum Zwecke der Gefahrenabwehr, zur Herausgabe
der Daten verpflichtet sind.
Betroffene Personen können sich bei allen Fragen und Anregungen zum
Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen,
damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder
um Änderungen unserer Leistungen in der Datenschutzerklärung
umzusetzen. Für Ihren erneuten Besuch gilt dann die aktualisierte
Datenschutzerklärung.
|