Sehr geehrte Patientin,
der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck unsere Praxis Daten erhebt, speichert oder weiterleitet. Der Information können Sie auch entnehmen, welche Rechte Sie bezüglich des Datenschutzes haben.
Die Datenschutzgrundverordnung („DSGVO“) können Sie hier als komplettes Dokument abrufen.
Inhalt
Begriffsdefinitionen
Erhebung von personenbezogenen Daten
6.1 Ausschließliche informatorische Nutzung unserer
Website
6.2 Kontaktaufnahme per E-Mail
Webflow
7.1 Hosting
7.1.1 Fastly
7.1.2 Amazon CloudFront
7.2 Cloudflare
7.3 website-files.com
7.4 Rechtsgrundlage
Die nachfolgenden Begrifflichkeiten, die wir innerhalb unserer Datenschutzerklärung verwenden, werden innerhalb von Art. 4 DSGVO definiert. Hierbei handelt es sich nur um einen Auszug aus Art. 4 DSGVO. Alle Begriffsbestimmungen können Sie in der DSGVO einsehen.
Personenbezogene Daten (Art. 4 Nr. 1 DSGVO)
Unter personenbezogenen Daten versteht man sämtliche Informationen, die eine identifizierte oder identifizierbare natürliche Person betreffen (nachfolgend „betroffene Person"). Eine natürliche Person gilt als identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann – etwa durch die Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren spezifischen Merkmalen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.
Verarbeitung (Art. 4 Nr. 2 DSGVO)
Als Verarbeitung gilt jeder Vorgang oder jede Abfolge von Vorgängen im Zusammenhang mit personenbezogenen Daten, der bzw. die mit oder ohne Unterstützung automatisierter Verfahren durchgeführt wird – darunter das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder sonstige Bereitstellung, das Abgleichen oder Verknüpfen sowie das Einschränken, Löschen oder Vernichten.
Pseudonymisierung (Art. 4 Nr. 5 DSGVO)
Unter Pseudonymisierung versteht man die Verarbeitung personenbezogener Daten auf eine Art und Weise, bei der die Daten ohne Zuhilfenahme zusätzlicher Informationen keiner bestimmten betroffenen Person mehr zugeordnet werden können – vorausgesetzt, diese zusätzlichen Informationen werden getrennt aufbewahrt und unterliegen technischen sowie organisatorischen Maßnahmen, die sicherstellen, dass die personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.
Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Als Verantwortlicher gilt die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt; werden die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die Kriterien für seine Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten festgelegt werden.
Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO)
Als Auftragsverarbeiter gilt eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Dritter (Art. 4 Nr. 10 DSGVO)
Als Dritter gilt eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle – mit Ausnahme der betroffenen Person, des Verantwortlichen, des Auftragsverarbeiters sowie der Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.
Einwilligung (Art. 4 Nr. 11 DSGVO)
Als Einwilligung der betroffenen Person gilt jede Willensbekundung, die freiwillig, für den konkreten Fall, in informierter Weise und unmissverständlich in Form einer Erklärung oder einer sonstigen eindeutig bestätigenden Handlung abgegeben wird und mit der die betroffene Person zum Ausdruck bringt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Dr. med. Stefan Ollig
Postfach 10 01 31
01071 Dresden
Germany
hallo[at]stefanollig.de
www.stefanollig.de
Unser vollständiges Impressum können Sie hier abrufen
Für jede in unserer Datenschutzerklärung beschriebene Verarbeitung teilen wir Ihnen die jeweilige Rechtsgrundlage mit, auf der sie beruht. Eine Verarbeitung ist in folgenden Fallgruppen rechtmäßig:
Für jede in unserer Datenschutzerklärung beschriebene Verarbeitung teilen wir Ihnen die jeweilige Speicherdauer sowie die vorgesehenen Zeitpunkte für die Löschung oder Sperrung der Daten mit. Ist keine ausdrückliche Speicherdauer festgelegt, werden die Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für ihre Speicherung entfallen ist.
Eine über die festgelegten Fristen hinausgehende Speicherung kann erforderlich sein, wenn gesetzliche Vorschriften, denen wir unterliegen (z. B. § 147 AO, § 257 HGB), eine abweichende Speicherdauer vorsehen.
Nach Ablauf der Speicherdauer werden die personenbezogenen Daten gelöscht oder gesperrt, sofern eine weitere Speicherung nicht aufgrund einer Rechtsgrundlage erforderlich ist. Darüber hinaus ist eine Speicherung über den angegebenen Zeitraum hinaus im Falle einer etwaigen Rechtsstreitigkeit mit Ihnen oder eines sonstigen Rechtsverfahrens möglich.
Sofern Ihre personenbezogenen Daten weitergegeben werden, werden Sie hierüber an der entsprechenden Stelle unserer Datenschutzerklärung informiert. Dies gilt ebenso für eine Weitergabe außerhalb des Europäischen Wirtschaftsraumes in sogenannte Drittländer. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt unsererseits grundsätzlich nur dann, wenn die EU-Kommission dort ein angemessenes Schutzniveau bestätigt hat oder wir einen sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder sonstige geeignete Garantien sicherstellen können..
Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten, wie etwa Name, E-Mail-Adresse, Anschrift oder Nutzerverhalten.
6.1 Ausschließliche informatorische Nutzung unserer Website
Sofern Sie sich auf unserer Website weder registrieren (beispielsweise für einen Newsletter) noch uns auf sonstige Weise Daten übermitteln (beispielsweise über ein Kontaktformular), beschränkt sich die Erhebung personenbezogener Daten auf jene Informationen, die Ihr Browser automatisch an unseren Server übermittelt. Es handelt sich dabei um technisch notwendige Daten, die wir benötigen, um Ihnen die Website sicher und stabil anzeigen zu können. Konkret sind dies die folgenden, einer Logfile-Zeile zu entnehmenden Informationen:
Die Rechtsgrundlage für die Erhebung der genannten Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, einen fehlerfreien Verbindungsaufbau und eine komfortable Nutzung unserer Website sicherzustellen, die Systemstabilität und -sicherheit zu analysieren sowie die Daten für weitere administrative Zwecke zu verwenden.
6.2 Kontakt per E-Mail
Nehmen Sie über die unter Ziffer 2 angegebene E-Mail-Adresse oder sonstige auf unserer Website veröffentlichte E-Mail-Adressen unseres Unternehmens Kontakt mit uns auf, speichern wir Ihre E-Mail-Adresse sowie weitere in Ihrer Nachricht enthaltene Kontaktdaten (z. B. Ihren Namen oder Ihre Telefonnummer), um Ihre Anfrage bearbeiten zu können. Diese Daten werden unverzüglich gelöscht, sobald ihre weitere Speicherung nicht mehr erforderlich ist. Bestehen gesetzliche Aufbewahrungsfristen, tritt an die Stelle der Löschung eine entsprechende Einschränkung der Verarbeitung. Die Rechtsgrundlage für die Verarbeitung richtet sich nach dem Anlass des E-Mail-Versandes und ergibt sich entweder aus Art. 6 Abs. 1 S. 1 lit. b DSGVO – zur Abwicklung eines mit Ihnen geschlossenen Vertrages und zur Erfüllung unserer vor- oder vertraglichen Pflichten – oder aus Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern die Verarbeitung auf unserem berechtigten Interesse beruht, mit Interessenten unserer Leistungen in Kontakt zu treten.
Unsere Website wird von Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103 (nachfolgend „Webflow"), gehostet. Webflow stellt zugleich das Content-Management-System für unsere Website bereit. Mit dem Unternehmen haben wir einen Auftragsverarbeitungsvertrag geschlossen, der die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates enthält. Die globale Datenschutzerklärung von Webflow ist hier brufbar, die Datenschutzerklärung für die EU und die Schweiz hier. Eine Datenverarbeitung innerhalb der USA ist insoweit möglich. Da die USA im Sinne der DSGVO ein sogenanntes Drittland darstellen, bedarf der Datentransfer dorthin einer besonderen Rechtsgrundlage. Diese ergibt sich vorliegend aus Art. 44 und 45 DSGVO, da Webflow aktiver Teilnehmer des sogenannten EU/US Data Privacy Framework ist. Bei diesem Datenschutzabkommen zwischen der EU und den USA wurde das Datenschutzniveau für zertifizierte Unternehmen in den USA als angemessen anerkannt („Angemessenheitsbeschluss").
7.1 Hosting
Webflow hostet unsere Website mithilfe der Content Delivery Networks der US-amerikanischen Unternehmen Fastly Inc. und Amazon Web Services, Inc. Ein Content Delivery Network ist ein Netzwerk räumlich verteilter und gegebenenfalls miteinander verbundener Server, bei dem stets der dem jeweiligen Nutzer nächstgelegene Server zum Einsatz kommt. Das hier verwendete CDN umfasst Server in Nordamerika sowie in Teilen Europas. Weitere Informationen finden Sie hier.
7.1.1 Fastly
Webflow hostet unsere Website mithilfe des Content Delivery Networks des US-amerikanischen Unternehmens Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107 (nachfolgend „Fastly"). Die Datenschutzerklärung des Unternehmens ist hier abrufbar. Eine Datenverarbeitung innerhalb der USA ist insoweit möglich. Da die USA im Sinne der DSGVO ein sogenanntes Drittland darstellen, bedarf der Datentransfer dorthin einer besonderen Rechtsgrundlage. Diese ergibt sich vorliegend aus Art. 44 und 45 DSGVO, da Fastly aktiver Teilnehmer des sogenannten EU/US Data Privacy Framework ist. Bei diesem Datenschutzabkommen zwischen der EU und den USA wurde das Datenschutzniveau für zertifizierte Unternehmen in den USA als angemessen anerkannt („Angemessenheitsbeschluss").
7.1.2 Amazon CloudFront
Webflow hostet unsere Website mithilfe des Content Delivery Networks des US-amerikanischen Unternehmens Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109 (nachfolgend „AWS"). Das CDN trägt den Namen Amazon CloudFront. Das Impressum des Unternehmens ist hier abrufbar. Die Datenschutzhinweise des Unternehmens sind hier abrufbar. Eine Datenverarbeitung innerhalb der USA ist insoweit möglich. Da die USA im Sinne der DSGVO ein sogenanntes Drittland darstellen, bedarf der Datentransfer dorthin einer besonderen Rechtsgrundlage. Diese ergibt sich vorliegend aus Art. 44 und 45 DSGVO, da AWS aktiver Teilnehmer des sogenannten EU/US Data Privacy Framework ist. Bei diesem Datenschutzabkommen zwischen der EU und den USA wurde das Datenschutzniveau für zertifizierte Unternehmen in den USA als angemessen anerkannt („Angemessenheitsbeschluss").
7.2 Cloudflare
Um eine Cross-Browser-Kompatibilität sicherzustellen und damit die moderne Funktionalität von Webflow-Seiten auch in älteren Browsern ohne native Unterstützung verfügbar zu machen, bindet Webflow JavaScript über das Content Delivery Network von Cloudflare ein. Betreiber dieses CDN ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107 (nachfolgend „Cloudflare"). Die Datenschutzerklärung des Unternehmens ist hier abrufbar. Eine Datenverarbeitung innerhalb der USA ist insoweit möglich. Da die USA im Sinne der DSGVO ein sogenanntes Drittland darstellen, bedarf der Datentransfer dorthin einer besonderen Rechtsgrundlage. Diese ergibt sich vorliegend aus Art. 44 und 45 DSGVO, da Cloudflare aktiver Teilnehmer des sogenannten EU/US Data Privacy Framework ist. Bei diesem Datenschutzabkommen zwischen der EU und den USA wurde das Datenschutzniveau für zertifizierte Unternehmen in den USA als angemessen anerkannt („Angemessenheitsbeschluss").
7.3 website-files.com
Darüber hinaus wird eine Verbindung zur Domain website-files.com hergestellt, die zum Unternehmen Webflow gehört. Über diese Domain werden Bilder, Schriften und weitere Assets gehostet, die in unsere Website eingebunden sind. Auch diese Domain wird von Webflow über die CDNs Fastly und Amazon CloudFront gehostet.
7.4 Rechtsgrundlage
Die Rechtsgrundlage für die vorstehend beschriebene Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO und beruht auf unserem Interesse, Ihnen eine schnelle, sichere und nutzerfreundliche Website bereitzustellen. Hinsichtlich der Datenverarbeitung im Drittland USA ergibt sich die Rechtsgrundlage, wie dargelegt, aus Art. 44 und 45 DSGVO – da alle beteiligten Unternehmen aktive Teilnehmer des sogenannten EU/US Data Privacy Framework sind – sowie im Übrigen aus Art. 46 Abs. 1, Abs. 2 lit. c DSGVO (Standardvertragsklauseln).
Im Folgenden informieren wir Sie über Ihre Rechte nach der DSGVO. Das vollständige Dokument der DSGVO können Sie hier abrufen.
Auskunftsrecht nach Art. 15 Abs. 1 DSGVO
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist dies der Fall, steht Ihnen neben dem Recht auf Auskunft über diese personenbezogenen Daten ein Recht auf Information zu über:
Recht auf Berichtigung nach Art. 16 DSGVO
Sie haben das Recht, von uns die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 Abs. 1 DSGVO
Sie haben das Recht, von uns die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Dieses Recht besteht gemäß Art. 17 Abs. 3 DSGVO jedoch nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für im öffentlichen Interesse liegende Archivzwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung nach Art. 18 Abs. 1 DSGVO
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten sowie deren Übermittlung an einen anderen Verantwortlichen ohne Behinderung unsererseits vorzunehmen – bzw. eine direkte Übermittlung durch uns an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist – vorausgesetzt, die Verarbeitung beruhte auf einer Einwilligung oder einem Vertrag oder erfolgte mithilfe automatisierter Verfahren.
Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
Sie haben das Recht, eine einmal erteilte Einwilligung uns gegenüber jederzeit mit Wirkung für die Zukunft zu widerrufen. Die auf der Einwilligung beruhende Datenverarbeitung darf in diesem Fall nicht mehr fortgeführt werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon jedoch unberührt.
Recht auf Beschwerde nach Art. 77 DSGVO
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Weitere Informationen hierzu finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
Darüber hinaus haben Sie das Recht, jederzeit mit Wirkung für die Zukunft Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Grundlage der Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO) bzw. zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erfolgt, sofern hierfür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im Falle eines solchen Widerspruchs wird die Verarbeitung Ihrer personenbezogenen Daten eingestellt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung oder des damit in Zusammenhang stehenden Profilings verarbeitet, steht Ihnen ein generelles Widerspruchsrecht zu, ohne dass Gründe aus Ihrer besonderen Situation vorliegen müssen. Im Falle eines Widerspruchs stellen wir die Verarbeitung der personenbezogenen Daten zu diesen Zwecken unverzüglich ein.
Um von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch zu machen, genügt eine E-Mail an: hallo[at]stefanollig.de
Auf unserer Website wird das Verschlüsselungs- und Kommunikationsprotokoll TLS 1.3 (Transport Layer Security) eingesetzt. Mithilfe eines von einer Zertifizierungsstelle ausgestellten TLS-Zertifikats ermöglichen wir einen verschlüsselten Datenaustausch zwischen Webbrowser und Webserver, sodass sensible Daten nicht von Dritten ausgelesen werden können. Dabei verwenden wir stets die höchste Verschlüsselungsstufe, die Ihr Browser unterstützt – in der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Je höher die Bit-Zahl, desto länger der Schlüssel und desto besser der Schutz vor dem Zugriff Dritter.
