-
NACH ART. 13 DSGVO
Liebe Patientin, lieber Patient, nach der EU Datenschutz-grundverordnung (DSGVO) dürfen wir Sie über die Art und den Umfang der Verarbeitung Ihrer personenbezogenen Daten in unserer Praxis informieren. Zudem dürfen wir Sie über Ihre Rechte als von der Datenverarbeitung betroffene Person aufklären. Dieser Verpflichtung kommen wir gerne nach. Wir haben uns bemüht, diese Informationen in transparenter und leicht zugänglicher Form zur Verfügung zu stellen. Sollten Sie Fragen zum Datenschutz haben, wenden Sie sich gern an das Praxisteam oder direkt an die Verantwortlichen (Mitgründer):
Praxisgemeinschaft für Kieferorthopädie und Zahnheilkunde [Frau Dr. med. dent. Rebecca Lehmann-Kohleick und Stephan Kohleick] - Drimbornshof 6 in 52249 Eschweiler
Telefon: 02403 54848
Telefax: 02403 54541
E-Mail: kohleick@zahn-eschweiler.de
Registrierter Datenschutzbeauftragter: Stephan Kohleick
Es gilt die Berufsordnung der oben genannten Kammer Zulassungsbehörde: Zahnärztekammer Nordrhein
Lindemannstr. 34-42 in 40237 Düsseldorf
Regierungsbezirk Köln: Zeughausstraße 2–10 in 50667 Köln
In unserem Bundesland ist in allen Datenschutzangelegenheiten Ansprechpartnerin:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf - Kavalleriestraße 2-4; 40213 Düsseldorf; Telefon: 0211 384240; Telefax: 0211 3842410;
E-Mail: poststelle@ldi.nrw.de; Internet: http://www.ldi.nrw.de
WELCHE
PERSONEN-BEZOGENEN DATEN ERHEBEN WIR?
Wir erheben, speichern, nutzen und übermitteln oder löschen personenbezogene Daten in Unserer Praxis.
Erhoben werden diese lediglich, wenn Sie mit Uns per E-Mail oder Telefon in Kontakt treten und beispielsweise einen Behandlungstermin ausmachen wollen. Erscheinen Sie zur Behandlung in unserer Praxis, werden von uns Daten zu Ihrem Versicherungsstatus sowie zum Gesundheitszustand und der durchgeführten Therapie erhoben. Dabei handelt es sich um besonders sensible Daten. Im Weiteren werden Daten zur Abrechnung der erbrachten Leistungen verarbeitet. Persönliche Angaben (z.B. Vor- und Nachnamen, Adresse, Geburtsdatum und -ort, E-Mail-Adresse, Telefonnummer, Versicherungsstatus); Gesundheitsdaten (Anamnese, Befunde, Therapie); Angaben zu Kindern erheben wir nur dann, wenn diese durch die Erziehungsberechtigten in unserer Praxis als Patient vorgestellt werden.
- 1 -
ZWECK DER DATEN-VERARBEITUNG
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und unserer Praxisgemeinschaft für Kieferorthopädie und Zahnheilkunde und den damit verbundenen Pflichten zu erfüllen. Wollen Sie per E-Mail oder über unser Kontaktformular einen Behandlungstermin vereinbaren oder eine Frage an uns richten, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihnen einen Behandlungstermin zuweisen oder die Anfrage beantworten zu können. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO). Verarbeitung von Personen- und Gesundheitsdaten der Patienten für den Zweck der Patienteninformation im Rahmen eines Recall-Systems zur zahn-medizinischen Prävention (Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. a DSGVO)
- 2 -
WER ERHÄLT MEINE DATEN UND WARUM?
Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Soweit Sie eingewilligt haben, können wir Ihre Daten auch zu bestimmten anderen, als den Behandlungszwecken verwenden, wie z. B. Praxismailings, Informationen, Termin-erinnerung, die Sie betreffen. Selbstverständlich werden Sie im Vorfeld in unserer Praxis ausführlich darüber aufgeklärt, wer Ihre Daten erhält bzw. wie wir diese speichern. Ein gesondertes Formular wird Ihnen in Unserer Praxis ausgehändigt.
- 3 -
RECHTSGRUND-LAGEN DER VERARBEITUNG
Die Rechtsgrundlage (RGL) für die Verarbeitung Ihrer personenbezogenen Daten ist Artikel 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b (BDSG) sowie der Be-handlungsvertrag nach den §§ 630 ff BGB und dem ärztlichen Berufsrecht. (ff.) Siehe DSGVO - Anamnesebogen
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
- 5 -
SPEICHERUNG IHRER DATEN
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Alleiniger Zweck der Speicherung personenbezogener Daten auf unserer Homepage ist die Organisation der Terminvergabe (Rückrufservice). Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Behandlung erforderlich ist oder wir rechtlich dazu verpflichtet sind. (Hinweis: Wir speichern nur die Daten, die Sie uns aktiv und freiwillig mitgeteilt haben)
Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, Ihre Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren. Nach anderen Vorschriften können sich längere Aufbewahrungsfristen ergeben, z. B. 30 Jahre bei Röntgenaufzeichnungen laut §28 Abs. 3 RöV. Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften kann aufgrund der zivilrechtlichen Verjährungsfristen von bis zu 30 Jahren, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt, eine über 10 Jahre hinausgehende Aufbewahrung nach sich ziehen.
- 4 -
Verpflichtung zur Bereitstellung durch Sie als Patient/Eltern des Patienten
Die Verarbeitung der personenbezogenen Daten (Anamnesebogen) ist für die Durchführung einer Behandlung in unserer Praxis unabdingbar. Im Rahmen einer vertragszahnärztlichen Behandlung sind Sie durch eine Mitwirkungspflicht gesetzlich verpflichtet, uns die erforderlichen Informationen mitzuteilen.
Wird eine Einwilligung in diese Datenverarbeitung nicht erteilt, können wir, soweit wir nicht zur Durchführung der Behandlung gleichwohl verpflichtet sind (z. B. Notfallbehandlung), die Fortführung der Behandlung von der Einwilligung abhängig machen.
Durch den Besuch auf Unserer Homepage werden keine personenbezogene Daten gesammelt, lediglich diese die Sie Uns per E-mail (Kontaktanfrage) mitgeteilt haben.
- 6 -
WIDERRUFS-ERKLÄRUNG
& Hinweise
Durch Ihre Bestätigung unsere Datenschutzerklärung gelesen zu haben erklären Sie sich ausdrücklich mit der für Ihre Anfrage notwendigen Erhebung und Speicherung persönlicher Daten einverstanden. Sie haben das Recht, diese Einwilligung jederzeit zu widerrufen, jedoch wirkt ein Widerruf nur für die Zukunft, da nach gesetzlichen Bestimmungen eine Dokumentation Ihrer Behandlungsdaten zwingend vorgeschrieben ist. Nach Widerruf dieser Einwilligungserklärung ist allerdings eine weitere Behandlung nicht mehr möglich.
Wir bitten Sie, unsere Datenschutzerklärung vor der Behandlung in unserer Praxis in Papierform zu unterschreiben .
Sollten Sie Ihr Widerrufsrecht ausüben wollen so senden Sie uns bitte eine Nachricht an: anmeldung@zahn-eschweiler.de mit dem Hinweis: DSGVO Widerruf.
- 8 -
IHRE RECHTE
Art. 15-22 DSGVO: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit; Widerspruchsrecht gegen eine Verarbeitung, die auf berechtige Interessen des Verantwortlichen oder eines Dritten gestützt ist (Art. 6 Abs. 1f DSGVO); Soweit die Verarbeitung auf Ihrer Einwilligung beruht, sind Sie berechtigt, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt. Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für unser Unternehmen zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen - Postfach 20 04 44, 40102 Düsseldorf - Kavalleriestraße 2-4, 40213 Düsseldorf; Telefon: 0211 384240; Telefax: 0211 3842410; E-Mail: poststelle@ldi.nrw.de; Internet: http://www.ldi.nrw.de.
- 7 -
KONTAKT-FORMULAR
Bei Nutzung des Kontaktformulars werden die dort aufgeführten Informationen an uns übermittelt und gespeichert. Wir nutzen die Daten ausschließlich zur Beantwortung Ihrer Anfrage (gem. § 28 Abs. 1 S. Nr. 1, 2 BDSG; Art. 6 Abs. 1 a, b, f DSGVO). Soweit Sie bereits unser/e Patient/in sind oder in Zukunft werden, dürfen wir die Daten zur Begründung, Durchführung oder Beendigung des Vertragsverhältnisses erheben, speichern, verändern und übermitteln, ohne dass es Ihrer Einwilligung bedarf und solange uns dies das Gesetz erlaubt. In anderen Fällen, also auch, solange das Vertragsverhältnis noch nicht zu Stande gekommen ist, speichern wir Ihre Daten nur bis zur Beantwortung Ihrer Anfrage und Ihnen steht ein Recht zum Widerspruch bezüglich der mit Ihrer Einwilligung uns über das Kontaktformular übermittelten Daten mit Wirkung für die Zukunft zu.
Sollten Sie mit uns per E-Mail in Kontakt treten wollen, weisen wir darauf hin, dass der Inhalt unverschlüsselter E-Mails von Dritten eingesehen werden kann. Wir empfehlen daher, vertrauliche Informationen verschlüsselt oder über den Postweg zuzusenden.
- 9 -
Erhebung, Nutzung und Speicherung von Daten beim Besuch unserer Webseite
Wir nutzen als Webhosting Provider die Wix.com Ltd.
Namal 40, 6350671 Tel Aviv, Israel - E-Mail: support@wix.com
Telefon: USA: 1-800-60000-WIX (949)
Außerhalb der USA: 415-639-9034
Der Telefon-Support ist auf Englisch von Montag bis Freitag von 6 bis 17 Uhr PST zu erreichen.
im Rahmen einer Auftragsdatenverarbeitung, dh. dieses Unternehmen wird in unserem Auftrag tätig, um die Webseite technisch an Sie auszuliefern. Die Domaine jedoch wird bei Strato gehostet und befindet sich auf deutschen Servern. Die Homepage ist lediglich mit Strato verbunden. Email werden somit ebenfalls über deutschen Servern von Strato empfangen und versendet.
Wenn Sie unsere Webseite besuchen, erhalten wir von Ihrer EDV Ihre vollständige IP-Adresse. Mit dieser IP-Adresse können wir Ihnen die Daten unserer Webseite übertragen. (Art. 6 Abs. 1 b und f DSGVO).
- 10 -
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Ihre IP-Adresse müssen wir an die Internet-Provider geben, um die Webseitendaten an Sie übertragen zu lassen. Über die Verarbeitung zum Übertragen der abgerufenen Daten hinaus, wird die vollständige IP-Adresse nicht verarbeitet oder gespeichert. Eine Widerspruchsmöglichkeit besteht nicht, da diese Vorgänge zum Betrieb der Webseite zwingend erforderlich sind. Jegliche Nutzung Ihrer personenbezogenen Daten erfolgt nur zu den genannten Zwecken und in dem zur Erreichung dieser Zwecke erforderlichen Umfang. Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn die Weitergabe im Fall von Angriffen auf unsere Netzinfrastruktur zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe zu anderen Zwecken an Dritte findet nicht statt.
- 10a -
Erhebung, Nutzung und Speicherung von Daten beim Besuch unserer Webseite
Erhebung, Nutzung und Speicherung von Daten beim Besuch unserer Webseite
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt.
Dies sind u.a.:
- Browsertyp und Browserversion
- das verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
- 10b -
ABOUT
Cookies
Der Server dieser Homepage befindet sich im Ausland - Die Domaine wird jedoch in Deutschland bei der Firma Strato AG gehostet - ....Mitteilung vom Webhoster (Homepage) "wix.com"
Diese Homepage wird auf ausländischen Servern des Unternehmen "WIX.COM" gehostet. Die Datenerfassung über diese Homepage erfolgt daher ebenfalls im Ausland. Dazu folgende Erklärung des Unternehmens, welches den Datenschatz nach europäischen Normen bestätigt:
EU-Datenschutz-Grundverordnung (DSGVO) Wix.com ist 100% dem Datenschutz gewidmet. Daher begrüßen wir die neue Datenschutz-Grundverordnung (auch DSGVO genannt), welche jüngst von der Europäischen Union (EU) verabschiedet wurde.
Was ist die DSGVO? Die DSGVO strebt an, den Datenschutz aller Individuen innerhalb der Europäischen Union zu stärken und zu vereinen. Ihr Ziel ist es, das grundlegende Recht auf Privatsphäre und auf den Schutz personenbezogenen Daten, zu sichern.
Wix und die DSGVO Das Vertrauen unserer Nutzer ist unsere höchste Priorität. Wir wissen, dass unseren 117 Millionen Nutzern weltweit, Privatsphäre und Datenschutz äußerst wichtig sind. Wir arbeiten derzeit mit einem Team von Experten, um an unseren Produkten, Dienstleistungen und Dokumentationen jegliche Änderungen vorzunehmen, um mit der DSGVO übereinzustimmen. Dies ermächtigt unsere Nutzer, mehr Kontrolle über ihre personenbezogenen Daten zu erlangen und die nötigen Mittel zu erhalten, um die Informationen von Besuchern auf Websites von Wix zu schützen. Wir sind konsequent dem Datenschutz verpflichtet und haben dies in den letzten 10 Jahren effektiv verstärkt.
Was tun wir, um den Datenschutz all unserer Nutzer zu gewährleisten?
-
Wir beschäftigen Vollzeit-Sicherheitsberater, welche sich der Informationssicherheit unserer Nutzer widmen.
-
Wix stimmt mit den Bestimmungen der Payment Card Industry Data Security Standards (PCI DSS) überein und wird als Level 1 Dienstleistungsanbieter und Händler eingestuft. Mithilfe dieses Standards kann eine sichere Umgebung geschaffen werden, um die anzugebenden Daten von Karteninhabern zu erhöhen und somit den Kreditkartenbetrug zu verringern. Wir durchlaufen regelmäßig interne Sicherheitskontrollen, um unser ISO/PCI-Zertifikat zu bewahren.
-
Die Registrierung und Anmeldung bei Wix laufen über einen gesichertenn Server (HTTPS/ SSL).
-
Wix verwendet kryptographische Hash-Funktionen, um deine Informationen zu schützen.
-
Wix.com ist gemäß des U.S.-Handelsministerium vom EU-US-Datenschutzschild (EU-US Privacy Shield Framework) und dem Swiss-US-Datenschutzschild (Swiss-US Privacy Shield Framework), im Bezug auf das Erheben, das Verwenden und die Aufbewahrung von personenbezogenen Informationen, welche von der Europäischen Union und der Schweiz in die USA transferiert werden und somit dem Datenschutzschild (Privacy Shield) unterlegen sind, ausgezeichnet.
-
Gemäß der DSGVO haben Website-Besucher das Recht, auf ihre Daten zuzugreifen und "vergessen zu werden" (dauerhaft aus deiner Datenbanken gelöscht zu werden). Wix hat die zwei wichtigsten Tools entwickelt, um dich bei der Einhaltung der DSGVO zu unterstützen: Das Recht auf Zugriff und Auskunft, das Recht auf Löschen.
Ausführlich dazu unter https://support.wix.com/de/article/eu-datenschutz-grundverordnung-dsgvo