Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung. 

Soweit auf gesetzliche Normen Bezug genommen wird, haben die verwendeten Abkürzungen folgende Bedeutung: 

BDSG: Bundesdatenschutzgesetz 

DSGVO: Datenschutzgrundverordnung 

TDDDG: Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten 

SGB-V: 5. Sozialgesetzbuch 

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?  

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. 

Wie erfassen wir Ihre Daten?  

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie per E-Mail oder in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. 

Wofür nutzen wir Ihre Daten?  

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. 

Welche Rechte haben Sie bezüglich Ihrer Daten?  

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. 

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. 

2. Hosting

Externes Hosting  

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. 

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Patienten (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. 

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. 

Wir setzen folgenden Hoster ein:  

netcup GmbH  
Emmy-Noether-Straße 10 
76131 Karlsruhe 

Auftragsverarbeitung  

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz  

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.  

Hinweis zur verantwortlichen Stelle  

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:  

Dr. Klimek Medizinisches Versorgungszentrum GmbH  
Geschäftsführer: Dr. med. Waldemar Klimek  
Adolf-Kolping-Str. 51 1/2 86633 Neuburg an der Donau  
Telefon: 08431-53710-0  
E-Mail: kontakt@mvz-klimek.de 

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. 

Gesetzlicher Datenschutzbeauftragter  

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.  

Ronald Klopsch  
KR Akademie GbR c.o. Klopsch & Partner Rechtsanwälte mbB 
Telefon: 0381 / 44435810  
E-Mail: kra-datenschutz@mailbox.org 

SSL- bzw. TLS-Verschlüsselung 

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. 

Widerruf Ihrer Einwilligung zur Datenverarbeitung 

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. 

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)  

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. LEGEN SIE WIDERSPRUCH EIN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN. 

Beschwerderecht bei der zuständigen Aufsichtsbehörde  

Bayerisches Landesamt für Datenschutzaufsicht 

Postanschrift 

Postfach 1349 
91504 Ansbach 
Deutschland  

Telefon: +49 (0) 981 180093-0  
Telefax: +49 (0) 981 180093-800 
WEB: https://www.lda.bayern.de/de/kontakt.html 
Mail: poststelle@lda.bayern.de ( 

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. 

Recht auf Datenübertragbarkeit  

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. 

Auskunft, Löschung und Berichtigung  

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. 

Recht auf Einschränkung der Verarbeitung 

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen: 

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, für die Dauer der Überprüfung. 
  • Wenn die Verarbeitung unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. 
  • Wenn wir Ihre Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.  
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, für die Dauer der Abwägung unserer beiderseitigen Interessen. 

4. Datenerfassung auf unserer Website

Cookies  

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. 

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (technisch notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. 

Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde (z. B. über ein Cookie-Banner), erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. 

Server-Log-Dateien  

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: 

Browsertyp und Browserversion 
verwendetes Betriebssystem 
Referrer URL 
Hostname des zugreifenden Rechners 
Uhrzeit der Serveranfrage 
IP-Adresse 

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website. 

Anfrage per E-Mail, Telefon oder Telefax  

Wenn Sie uns per E-Mail, ein Kontaktformular, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. 

WICHTIGER PATIENTENHINWEIS:  

Wir weisen ausdrücklich darauf hin, dass die unverschlüsselte Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Bitte senden Sie uns zu Ihrem eigenen Schutz keine sensiblen Gesundheitsdaten (z. B. Befunde, Diagnosen, Rezeptanfragen mit Krankheitsbezug) per einfacher E-Mail oder Kontaktformular zu. Nutzen Sie hierfür den Postweg, das Telefon oder bringen Sie die Unterlagen persönlich in die Praxis. 

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen für medizinische Unterlagen – bleiben unberührt. 

Die Verarbeitung von Gesundheitsdaten in unserer Praxis erfolgt grundsätzlich nur im Rahmen der Behandlung und auf sicheren Kommunikationswegen (z. B. persönlich in der Praxis, per Post oder telefonisch, den gesetzlich nach dem SGB-V vorgegebenen digitalen Wegen). Eine Übersendung sensibler Gesundheitsdaten per unverschlüsselter EMail durch uns ist aus datenschutzrechtlichen Gründen nicht vorgesehen. 

5. Online-Terminvereinbarung über x.webtermin (Medatixx)

Für die Online-Terminvereinbarung bieten wir Ihnen auf unserer Website die Nutzung des Dienstes x.webtermin der medatixx GmbH & Co. KG, Im Kappelhof 1, 65343 Eltville am Rhein, Deutschland, an. 

Wenn Sie auf einen Button „Termin vereinbaren“ klicken, erfolgt eine Weiterleitung zum Dienst x.webtermin. Erst zu diesem Zeitpunkt wird eine Verbindung zu den Servern von medatixx hergestellt. 

Vor dem Klick werden keine personenbezogenen Daten an medatixx übermittelt. 

Im Rahmen der Terminbuchung über x.webtermin werden – je nach Art des Termins – die folgenden personenbezogenen Daten verarbeitet: 

  • Name, Vorname 
  • Geburtsdatum 
  • Versicherungsstatus (gesetzlich/privat) 
  • ggf. gewünschter Behandler 
  • Kontaktdaten (Telefonnummer, E-Mail-Adresse) 
  • Terminwunsch und Bemerkungen 

Diese Daten werden ausschließlich zum Zweck der Terminvereinbarung und -verwaltung erhoben, über eine verschlüsselte Verbindung an unsere Praxis übermittelt und dort in unserer Praxissoftware gespeichert. 

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Zwischen unserer Praxis und medatixx besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die sicherstellt, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Vorschriften verarbeitet werden. 

Medatixx betreibt die Server für x.webtermin innerhalb der Europäischen Union. Eine Datenübermittlung in Drittländer findet nicht statt. 

Weitere Informationen zur Datenverarbeitung durch medatixx finden Sie in der Datenschutzerklärung des Anbieters unter: 
https://www.medatixx.de/datenschutz 

Ihre im Rahmen der Terminbuchung angegebenen Daten werden nach Abschluss des Terminprozesses in unserer Praxis gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen. 
Medatixx löscht Daten von seinen Systemen, sobald sie für die Bereitstellung des Dienstes nicht mehr erforderlich sind.