Stand: [Datum eintragen]
Wir freuen uns über Ihr Interesse an unserer Praxis. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten beim Besuch dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO).
Praxis Westenthanner
Nikolaus Westenthanner, Facharzt für Allgemeinmedizin
Fuggerstraße 8a · 84419 Schwindegg
Telefon: 08082 94424 · Fax: 08082 94425
E-Mail: praxis.westenthanner@posteo.de
Sofern eine/-n Datenschutzbeauftragte/-n bestellt ist, sind deren/dessen Kontaktdaten hier zu ergänzen: [ggf. Datenschutzbeauftragte/-r]
Diese Website wird bei unserem Hosting-Anbieter gehostet. Beim Aufruf der Seiten werden durch den Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind in der Regel:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).
Hosting-Anbieter (bitte eintragen bzw. bestätigen): [z. B. Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp]. Mit dem Anbieter ist ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abzuschließen.
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
Auf unserer Startseite binden wir keine externe Karte direkt ein. Die Angabe zur Anfahrt ist als Verlinkung ausgeführt: Erst wenn Sie aktiv auf „Karte öffnen & Route planen“ klicken, werden Sie zu Google Maps weitergeleitet. Dabei gelten die Datenschutzbestimmungen der Google Ireland Limited. Bis zu diesem Klick werden keine Daten an Google übertragen.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Unsere Praxis nutzt das Praxisverwaltungssystem T2med (T2med GmbH & Co. KG). Über T2med bieten wir Ihnen schrittweise verschiedene Online-Funktionen an. Die folgenden Abschnitte beschreiben die Verarbeitung Ihrer Daten bei Nutzung dieser Dienste. Sie gelten jeweils erst, sobald die betreffende Funktion auf dieser Website eingebunden und für Sie nutzbar ist.
Dieser Abschnitt gilt, sobald die Online-Terminbuchung eingebunden ist.
Über die Online-Terminbuchung können Sie einen Termin in unserem Praxiskalender anfragen bzw. buchen. Wenn Sie diese Funktion nutzen, werden Sie zur Buchungsseite des Dienstes weitergeleitet. Zur Terminvereinbarung verarbeitete Daten sind insbesondere: Name, Kontaktdaten (z. B. E-Mail-Adresse), gewünschter Terminzeitraum und der Grund bzw. Termintyp. Diese Daten werden zur Durchführung der Terminvereinbarung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Technischer Dienstleister ist die T2med GmbH & Co. KG als Auftragsverarbeiter.
Bei Aktivierung zu ergänzen: konkrete Buchungs-URL/Anbieterangaben, Speicherdauer der Terminanfragen, ggf. Versand von Bestätigungs-E-Mails.
Dieser Abschnitt gilt, sobald eine Online-Rezeptanforderung angeboten wird.
Wenn wir Ihnen die Möglichkeit anbieten, ein Folgerezept online anzufordern, werden die dabei von Ihnen übermittelten Angaben (z. B. Name, Geburtsdatum, angefordertes Medikament) ausschließlich zur Bearbeitung Ihrer Rezeptanfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO sowie, da es sich um Gesundheitsdaten handelt, Art. 9 Abs. 2 lit. h DSGVO). Erfolgt die Rezeptanforderung über die PatMed-App, gelten ergänzend die Angaben unter Ziffer 6.4.
Bei Aktivierung zu ergänzen: gewählter Weg (z. B. verschlüsseltes Formular, E-Mail oder PatMed) und die jeweilige Rechtsgrundlage/Weiterleitung.
Dieser Abschnitt gilt, sobald die Videosprechstunde angeboten wird.
Für die Durchführung einer Videosprechstunde nutzen wir den in T2med integrierten, zertifizierten Videodienst. Den Zugangslink zur jeweiligen Sitzung erhalten Sie direkt von uns; eine offene Anmeldung über die Website findet nicht statt. Verarbeitet werden die zur Durchführung erforderlichen Daten (z. B. Name, Termindaten, Bild- und Tondaten während der Sitzung). Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO (Behandlung). Die Video-Übertragung erfolgt verschlüsselt; Inhalte der Videosprechstunde werden nicht aufgezeichnet.
Bei Aktivierung zu ergänzen: Name des Video-Anbieters/Zertifizierung sowie ggf. technische Voraussetzungen.
Dieser Abschnitt gilt, sobald wir PatMed anbieten.
PatMed ist eine App der T2med GmbH & Co. KG, mit der wir Ihnen auf Wunsch einen sicheren Zugang zu Ihren in unserer Praxis geführten Gesundheitsdaten anbieten. Über PatMed sind – je nach Freigabe durch die Praxis – insbesondere folgende Funktionen möglich:
Speicherort: Ihre Gesundheitsdaten verbleiben ausschließlich auf dem Praxisserver und werden nicht in einer Internet-Cloud gespeichert. Auf Ihrem Smartphone werden die Daten verschlüsselt zwischengespeichert. Die Kommunikation zwischen Praxis und App ist Ende-zu-Ende mit AES-256 verschlüsselt; der Schlüssel wird persönlich bei der Registrierung in der Praxis (durch Scannen eines QR-Codes) ausgetauscht und ist nur Ihrer Praxis und Ihrem Gerät bekannt.
Freiwilligkeit: Die Nutzung von PatMed ist für Sie freiwillig und setzt Ihre Registrierung in der Praxis voraus. Rechtsgrundlage der Verarbeitung sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) sowie die Behandlung (Art. 9 Abs. 2 lit. h DSGVO). Sie können der Nutzung jederzeit mit Wirkung für die Zukunft widersprechen bzw. Ihre Einwilligung widerrufen; sprechen Sie uns dazu an.
Bei Aktivierung zu ergänzen: konkrete Einwilligungserklärung für die Patientenregistrierung, Angaben zur Löschung des Zugangs sowie Verweis auf die Datenschutzhinweise der T2med GmbH & Co. KG.
Soweit die T2med GmbH & Co. KG bei den vorstehenden Diensten personenbezogene Daten in unserem Auftrag verarbeitet, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten (insbesondere die ärztliche Dokumentationspflicht) vorsehen. Anschließend werden die Daten gelöscht.
Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Hinweis: Dies ist ein an die Praxis angepasster Entwurf. Datenschutzerklärungen für Arztpraxen sind rechtlich anspruchsvoll (Gesundheitsdaten, ärztliche Schweigepflicht). Bitte lassen Sie den Text vor Veröffentlichung fachlich prüfen und ergänzen Sie alle [in eckigen Klammern markierten Angaben].