2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem

Diese Daten dienen der technischen Bereitstellung der Website sowie der Systemsicherheit.
Die Speicherung erfolgt für maximal 7 Tage und wird anschließend automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

3. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Der Server befindet sich in Deutschland (Standort Falkenstein). Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) geschlossen.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden folgende Daten erhoben:

• Vorname
• Name
• E-Mail-Adresse
• Telefonnummer
• Versicherungsstatus (privat / gesetzlich)
• optional: Freitext

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage sowie zur Terminabstimmung oder weiteren Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden nicht auf dem Webserver gespeichert, sondern per E-Mail an uns übermittelt.

Bitte beachten Sie:
Zu Ihrem Schutz bitten wir Sie, keine sensiblen Gesundheitsdaten über das Kontaktformular zu senden. Gerne besprechen wir Ihr Anliegen persönlich oder telefonisch mit Ihnen.

5. Verarbeitung von E-Mails

Die über das Kontaktformular übermittelten Daten werden per E-Mail verarbeitet. Unser E-Mail-Provider ist:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, Terminabstimmung sowie Patientenkommunikation.
Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Logdaten unseres E-Mail-Providers können aus technischen Gründen bis zu 6 Monate gespeichert werden.

6. Google Maps

Auf unserer Website ist Google Maps eingebunden, um Ihnen die Anfahrt zu erleichtern.

Die Einbindung erfolgt erst nach Ihrer ausdrücklichen Zustimmung (2-Klick-Lösung). Vor Ihrer Zustimmung werden keine Daten an Google übertragen.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Nach Aktivierung können personenbezogene Daten (z. B. Ihre IP-Adresse) an Google übermittelt werden. Dabei kann es auch zu einer Übertragung in die USA kommen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Server-Logfiles: max. 7 Tage
• E-Mail-Kommunikation: bis Zweck erfüllt
• technische Logdaten des E-Mail-Providers: bis zu 6 Monate

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Behörde:

Bezirksregierung Arnsberg
Seibertzstraße 1
59821 Arnsberg
https://www.bra.nrw.de

11. Hinweis zur E-Mail-Kommunikation

Bitte beachten Sie, dass die Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Für besonders sensible Informationen empfehlen wir den telefonischen Kontakt.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.