Datenschutzhinweise

1. Verantwortlicher

Dr. Stephan Puhlvers, Orthopädische Praxis Dr. Puhlvers, Hertener Straße 14, 45657 Recklinghausen.
Telefon: 02361 26166 · E-Mail: info@praxis-puhlvers.de.

Zu ergänzen: Falls ein Datenschutzbeauftragter benannt ist oder benannt werden muss, dessen Kontaktdaten aufnehmen. Eine Befreiung wird nicht unterstellt.

2. Aufruf der Website und Hosting

Damit eine Website an Ihren Browser ausgeliefert werden kann, werden insbesondere Ihre IP-Adresse und die angefragten Inhalte technisch verarbeitet. Sicherheits- und Fehlerprotokolle können weitere Angaben enthalten, etwa Zeitpunkt, Abrufstatus sowie Browserinformationen. Zweck ist die Bereitstellung und Absicherung des Webangebots. Als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; das berechtigte Interesse liegt im funktionsfähigen und sicheren Betrieb. Die konkrete Verarbeitung ist anhand der eingesetzten Dienste zu prüfen.

Vor Veröffentlichung einzusetzen: Tatsächlicher Hosting-Vertragspartner mit Anschrift; tatsächlich protokollierte Daten; Speicher-/Löschfristen einschließlich Sicherungskopien; Auftragsverarbeitungsvertrag; Unterauftragnehmer; Verarbeitungsorte sowie gegebenenfalls Drittlandübermittlungen und deren Garantien. Für HostEurope liegen diese Unterlagen hier nicht vor. Die geschützte Testversion wird auf einer anderen Plattform bereitgestellt; deren Anmeldung, Hosting- und Sicherheitsverarbeitung sind zusätzlich separat zu prüfen.

Die bisherigen Aussagen „IP-Adresse anonymisiert“ und „Daten werden nicht weitergegeben“ werden ohne technischen und vertraglichen Nachweis nicht übernommen.

3. Cookies, Browser-Speicherung und eingebundene Inhalte

Der selbst erstellte Seitencode enthält keine Analyse- oder Werbetracker, externen Schriftdateien, eingebetteten Karten oder Videos. Er setzt selbst keine Cookies und verwendet keine dauerhafte Browser-Speicherung. Dies ist eine Aussage über den Seitencode, nicht über sämtliche Dienste der Hosting- oder Anmeldeplattform. Das bisherige externe Orthinform-Widget wird im neuen Entwurf nicht eingebunden.

Vor Veröffentlichung prüfen: Welche Informationen Hosting-, Sicherheits- und Buchungsdienste tatsächlich auf dem Endgerät speichern oder auslesen. Soweit § 25 TDDDG eine Einwilligung verlangt, dürfen solche Vorgänge erst nach wirksamer Einwilligung stattfinden. Technisch unbedingt erforderliche Vorgänge können unter die gesetzlichen Ausnahmen fallen. Die zusätzliche DSGVO-Rechtsgrundlage ist getrennt zu prüfen.

4. Externe Terminbuchung und Kartenlinks

Die Online-Terminbuchung ist als Link zum bestehenden Doctolib-Profil eingerichtet. Karten werden ebenfalls nur verlinkt. Erst beim Öffnen eines externen Links rufen Sie das Angebot des jeweiligen Anbieters auf; dort erfolgt eine eigenständige Datenverarbeitung. Bitte beachten Sie die dortigen Datenschutzhinweise.

Zu prüfen: Tatsächlicher Doctolib-Vertrag, verantwortliche Stellen bzw. Auftragsverarbeitung, Datenflüsse, Verarbeitungsorte und Speicherfristen der Terminverwaltung. Die Aussage über den Link ersetzt keine Information über die Verarbeitung von Termindaten durch die Praxis.

5. Kontaktaufnahme

Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Bei einer Anfrage zu einem Behandlungsverhältnis kann Art. 6 Abs. 1 Buchst. b DSGVO die Verarbeitung tragen; bei sonstigen Anfragen kommt Art. 6 Abs. 1 Buchst. f DSGVO zur sachgerechten Bearbeitung in Betracht. Für Gesundheitsdaten muss zusätzlich eine passende Voraussetzung nach Art. 9 DSGVO erfüllt sein, insbesondere bei medizinischer Versorgung Art. 9 Abs. 2 Buchst. h in Verbindung mit den einschlägigen nationalen Vorschriften und ärztlicher Verschwiegenheit. Eine medizinische Anfrage wird nicht allein aufgrund eines Websitebesuchs verarbeitet.

Bitte stimmen Sie die Übermittlung sensibler Befunde mit unserer Anmeldung ab. Gewöhnliche E-Mail ist nicht für jede Übermittlung von Gesundheitsdaten geeignet.

Zu ergänzen: Tatsächlicher E-Mail-/Kommunikationsanbieter, Empfänger, sichere Übermittlungswege und konkrete Löschfristen. Behandlungsunterlagen unterliegen eigenen gesetzlichen Aufbewahrungspflichten. Nicht mehr benötigte allgemeine Anfragen werden nach Wegfall des Zwecks gelöscht, soweit keine Aufbewahrungspflicht entgegensteht. Messenger nicht als eingerichtet oder datenschutzkonform darstellen, solange der tatsächliche Dienst ungeklärt ist.

6. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben für die Entscheidung über ein Beschäftigungsverhältnis, insbesondere auf Grundlage von § 26 BDSG. Besondere Kategorien personenbezogener Daten dürfen nur verarbeitet werden, soweit eine einschlägige gesetzliche Voraussetzung erfüllt ist. Eine Weiterverwendung für einen Bewerberpool benötigt eine gesonderte Grundlage.

Zu ergänzen: Tatsächlicher Bewerbungsweg, Empfänger und Löschfristen. Eine pauschale, ungeprüfte sechsmonatige Speicherung wird nicht zugesagt.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Bei Direktwerbung besteht ein Widerspruchsrecht ohne besondere Begründung. Im erstellten Seitencode ist keine Direktwerbung eingerichtet.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für die Praxis ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar: Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Erforderlichkeit, Empfänger und weitere Angaben

Technisch notwendige Verbindungsdaten werden für den Websiteabruf benötigt; ohne sie kann die Seite nicht ausgeliefert werden. Eine persönliche Kontaktaufnahme ist freiwillig. Weitere Daten werden nur benötigt, soweit sie zur Bearbeitung der jeweiligen Anfrage erforderlich sind. Der erstellte Seitencode führt keine automatisierte Entscheidung oder Profilbildung durch.

Abschließender Abgleich: Für jeden tatsächlichen Verarbeitungsvorgang Zwecke, Rechtsgrundlagen, Empfänger, Übermittlungen, Löschfristen und Pflichtangaben nach Art. 13 DSGVO vervollständigen. Diese Arbeitsfassung ist erst danach als Datenschutzerklärung für den konkreten öffentlichen Betrieb verwendbar.