Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ in dieser Datenschutzerklärung entnehmen. Da diese Website bewusst keine Tracking-Cookies, keine Analyse-Tools und keine Kontaktformulare einsetzt, ist die Nutzung ohne die Einblendung eines störenden Cookie-Banners vollkommen rechtskonform möglich.

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Hausarztpraxis Ivka Franjic
Ivka Franjic
Mannheimer Str. 14
67098 Bad Dürkheim
Fon: 06322 / 95 535 96
eMail: rechtliches@praxis-franjic.de

Wichtiger Hinweis zum eMail-Kontakt: Zum Schutz Ihrer persönlichen Daten ist eine medizinische Beratung oder Bearbeitung von Krankheitsberichten per eMail gesetzlich nicht zulässig. Bitte nutzen Sie für alle medizinischen und terminlichen Anfragen unseren telefonischen Service oder die sichere Doctolib-Umgebung.

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

Widerruf Ihrer Einwilligung zur Datenverarbeitung
Manche Vorgänge der Datenverarbeitung sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per eMail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP).

Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem gängigen, maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung
Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die beim Aufruf der Seite übertragen werden, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

3. Hosting und Bereitstellung der Website

Hosting durch STRATO
Wir hosten unsere Website bei der STRATO AG, Pascalstraße 10, 10587 Berlin (nachfolgend „STRATO“). Wenn Sie unsere Website besuchen, erfasst STRATO automatisch verschiedene Logfiles inklusive Ihrer IP-Adresse. Weitere Informationen hierzu entnehmen Sie der Datenschutzerklärung von STRATO.

Zweck und Rechtsgrundlage: Die Verwendung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir haben ein berechtigtes Interesse an einer möglichst fehlerfreien, sicheren und zuverlässigen Bereitstellung und Darstellung unserer Website im Internet.

Auftragsverarbeitung: Wir haben mit STRATO einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass STRATO die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung strengster DSGVO-Sicherheitsstandards verarbeitet.

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns bzw. an STRATO übermittelt. Dies sind:

– Besuchte Seite auf unserer Domain
– Datum und Uhrzeit der Serveranfrage
– Browsertyp und Browserversion
– Verwendetes Betriebssystem
– Referrer URL (die zuvor besuchte Seite)
– Hostname des zugreifenden Rechners
– IP-Adresse

Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Server zu gewährleisten. Rechtsgrundlage der Datenverarbeitung bildet Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). IP-Adressen werden zur Erkennung und Abwehr von Angriffen maximal 7 Tage gespeichert und anschließend anonymisiert. Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt.

4. Cookies

Unsere Website verzichtet vollständig auf den Einsatz von technisch nicht notwendigen Cookies, Analyse-Skripten oder Werbe-Trackern. Es werden beim Aufrufen der Seite keine Cookies auf Ihrem Endgerät gespeichert, die eine Einwilligung erfordern.


Nutzung des Terminmanagementsystems Doctolib

Für eine effiziente und zeitnahe Terminverwaltung sowie zur Bereitstellung der Online-Terminbuchung nutzen wir die Dienste und Softwarelösungen der Doctolib GmbH, Friedrichstraße 111, 10117 Berlin (nachfolgend „Doctolib“).

Art und Umfang der Datenverarbeitung

Wir nutzen die Terminmanagementsoftware von Doctolib für alle unsere Patienten (unabhängig davon, ob Sie ein eigenes Doctolib-Nutzerkonto besitzen oder Ihren Termin telefonisch bzw. vor Ort vereinbaren), um unsere Praxisabläufe einheitlich und sicher zu koordinieren.

Zum Zwecke der Terminvereinbarung und -verwaltung werden folgende personenbezogene Daten im System verarbeitet:

– Name, Vorname und Geburtsdatum
– Anschrift und Kontaktdaten (Telefonnummer, eMail-Adresse)
– Krankenkassenstatus (gesetzlich / privat)
– Ggf. Hausarzt, überweisender Arzt und Besuchsgrund
– Terminhistorie

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten durch uns im Rahmen des Doctolib-Systems basiert auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 9 Abs. 2 lit. h DSGVO:
Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Behandlungsvertrags sowie zu Zwecken der Gesundheitsvorsorge und medizinischen Diagnostik.

Art. 6 Abs. 1 lit. a DSGVO:
Ihre ausdrückliche Einwilligung, sofern Sie von Doctolib automatisierte Terminerinnerungen oder Benachrichtigungen per SMS und eMail erhalten.

Auftragsverarbeitung und Patientengeheimnis

Die Doctolib GmbH wird für unsere Praxis als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Wir haben mit Doctolib einen datenschutzrechtlich vorgeschriebenen Vertrag zur Auftragsverarbeitung abgeschlossen. Doctolib wendet strengste Sicherheitsstandards an und ist unter anderem nach ISO 27001 (Informationssicherheit) und ISO 27701 (Datenschutzmanagement) zertifiziert.

Zudem ist Doctolib vertraglich strikt auf die Einhaltung der gesetzlichen Verschwiegenheitspflichten (insb. § 203 StGB) verpflichtet. Eine Weitergabe Ihrer Daten zu kommerziellen Zwecken oder an unbefugte Dritte ist ausgeschlossen.

Weiterleitung zur Online-Buchung und Eigenverantwortung von Doctolib

Wenn Sie auf unserer Webseite die Schaltfläche „Termin online buchen“ betätigen, öffnet sich entweder das Buchungs-Widget von Doctolib oder Sie werden auf die Buchungsplattform von Doctolib weitergeleitet. Vor dem Anklicken dieser Schaltfläche werden keine Daten an Doctolib übertragen.

Bitte beachten Sie: Für die Nutzung der Online-Terminbuchung ist die Erstellung eines persönlichen Doctolib-Nutzerkontos erforderlich. Für die Datenverarbeitung im Rahmen dieses Nutzerkontos (Registrierung, Kontoverwaltung) ist die Doctolib GmbH eigenverantwortliche Stelle im Sinne der DSGVO.

Welche Daten Doctolib in eigener Verantwortung erfasst, können Sie in den Datenschutzhinweisen von Doctolib einsehen: https://www.doctolib.de/gesundheit/privatsphaere/

Nutzung des KI-Telefonassistenten (Doctolib)

Art und Umfang der Verarbeitung

Zur Entlastung unseres Praxisteams und zur besseren Erreichbarkeit nutzen wir den KI-gestützten Telefonassistenten der Doctolib GmbH (Mehringdamm 51, 10961 Berlin). Wenn Sie uns anrufen und unser Praxisteam das Telefonat nicht persönlich entgegennehmen kann, nimmt der telefonische Assistent Ihren Anruf entgegen.

Dabei werden die von Ihnen gesprochenen Informationen (z. B. Name, Vorname, Geburtsdatum, Telefonnummer sowie Ihr konkretes Anliegen wie Terminwünsche, Rezeptanfragen oder Symptome) automatisiert erfasst, digitalisiert, in Textform umgewandelt (Transkription) und in unserem Doctolib-Kalendersystem gespeichert, damit unser Team Ihr Anliegen bearbeiten kann.

Rechtsgrundlage

Die Verarbeitung Ihrer allgemeinen Daten sowie Ihrer Gesundheitsdaten erfolgt auf Basis Ihrer ausdrücklichen Einwilligung, die Sie zu Beginn des Telefonats erteilen (durch Bestätigung oder Weitersprechen nach dem entsprechenden Hinweis der Bandansage) gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO. Darüber hinaus dient die Verarbeitung der Erfüllung unseres Behandlungsvertrags bzw. der Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie der medizinischen Versorgung auf Basis von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Empfänger und Auftragsverarbeitung

Die Daten werden in unserem Auftrag durch die Doctolib GmbH verarbeitet. Wir haben mit Doctolib einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen, der sicherstellt, dass Doctolib die Daten streng weisungsgebunden, vertraulich und nach den höchsten europäischen Sicherheitsstandards (Datenspeicherung innerhalb der EU) verarbeitet.

Speicherdauer und Widerruf

Sie können Ihre erteilte Einwilligung zur Speicherung der Audiodaten bzw. des Transkripts jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung (Erledigung Ihres medizinischen oder organisatorischen Anliegens) nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. ärztliche Dokumentationspflicht) entgegenstehen.

Weitere Informationen zum Datenschutz bei Doctolib finden Sie direkt in den Datenschutzhinweisen von Doctolib unter: https://info.doctolib.de/datenschutzhinweise.