Datenschutzerklärung nach den Vorgaben der Datenschutzgrundverordnung (DSGVO)
Informationen über die Erhebung personenbezogener Daten auf unserer Website
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir möchten Sie hiermit über die Verarbeitung von personenbezogenen Daten auf dieser Website informieren. Wir verarbeiten Ihre persönlichen Daten nur, wenn Sie hierin eingewilligt haben oder hier eine gesetzliche Grundlage besteht. 1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen Verantwortlich für die Erhebung und Speicherung der personenbezogenen Daten im Sinne der Datenschutzgrundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist: Praxisgemeinschaft Psychotherapie Wuppertal Datensicherung durch die STRATO AG: Wir betreiben unsere Website über die STRATO AG. Von STRATO werden personenbezogene Daten nach Art. 28 DSGVO verarbeitet. Beim Aufruf unserer Website wird Ihre IP-Adresse erfasst und in Logfiles gespeichert. Ihre IP-Adresse wird von STRATO zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. STRATO hat für seine beiden Rechenzentren in Deutschland die TÜV-Zertifizierung nach DIN ISO/IEC 27001 (ISO 27001). Dadurch wird der Nachweis erbracht, dass von STRATO adäquate und angemessene Sicherheitsmaßnahmen gewählt werden, die Informationswerte schützen und regelmäßig nach festgelegten Standards überprüft werden. Die Daten sind durch verschiedene Sicherheitsmechanismen gegen unberechtigten Zugriff geschützt. Nähere Informationen zum Sicherheitskonzept von STRATO können Sie dem folgenden Link entnehmen: Artikel "Sind meine Daten bei Strato sicher?". Darüber hinaus haben wir gemäß Art. 28 der DSGVO einen Auftragsverarbeitungsvertrag mit der Strato AG als unserem Webhoster abgeschlossen. Nähere Informationen hierzu finden Sie in dem Artikel "Fragen zum Auftragsverarbeitungsvertrag (AVV) und der neuen EU-Datenschutzgrundverordnung (DSGVO)".
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionierenden Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt nur in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten: Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unsere Praxen unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Praxen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Bereitstellung unserer Website und Erstellung von Logfiles: Beim Aufrufen unserer Website www.pgp-wuppertal.de werden durch den auf Ihrem jeweiligen Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden vorübergehend von STRATO in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
Die oben genannten Daten werden zu den folgenden Zwecken durch uns verarbeitet:
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten, oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus setzen wir beim Besuch unserer Website Cookies ein. Nähere Erläuterungen dazu erhalten Sie unter der Ziff. 4 dieser Datenschutzerklärung. Kontaktaufnahme per E-Mail oder Telefon: Sie können uns per E-Mail oder telefonisch in unseren Sprechzeiten kontaktieren und Termine mit uns vereinbaren, Anfragen an uns richten oder uns andere Nachrichten und Informationen zukommen lassen. Richten Sie per E-Mail oder Telefon eine Anfrage an uns, werden die von Ihnen übermittelten Daten von uns verarbeitet und gespeichert. Im Rahmen der Anmeldung werden von uns folgende Daten erfragt: Name, Vorname, Adresse, Telefon, E-Mail-Adresse, Geburtsdatum, Krankenkasse, die wöchentlichen Zeitfenster, in denen regelmäßige Termine möglich sind, der Beruf (optional) und der Grund der Anfrage. Die von Ihnen per E-Mail oder telefonisch übermittelten personenbezogenen Daten werden nur zu dem Zweck erfasst, verarbeitet und gespeichert, um mit Ihnen zu kommunizieren, Ihre Anfrage zu bearbeiten und zu beantworten und um Sie ggf. in unserer Warteliste zu führen bis wir Ihnen ein Erstgespräch bzw. einen Behandlungsplatz anbieten können. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht. Ihre Daten werden von uns selbstverständlich vertraulich behandelt, unter Berücksichtigung der Schweigepflicht und datenschutzrechtlicher Vorschriften. Eine Weitergabe der von Ihnen per E-Mail oder Telefon übermittelten Daten an Dritte erfolgt nicht, es sei denn, Sie willigen ausdrücklich in die Weitergabe der Daten (z.B. an andere Behandler) ein. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO (zusätzlich Art. 6 Abs. 1 lit. b DSGVO sofern der E-Mail-Kontakt auf den Abschluss eines Vertrages abzielt). Wir weisen ausdrücklich darauf hin, dass die Datenübertragung per E-Mail Risiken hinsichtlich der Datensicherheit birgt. Ein lückenloser Schutz der Daten vor dem Zugriff durch unberechtigte Dritte ist nicht möglich. Es besteht das Risiko, dass E-Mails von Dritten aufgehalten, umgeleitet, eingesehen oder vorsätzlich, beiläufig oder durch technische Fehlfunktionen verändert werden. Daher sollten Sie generell keine sensiblen, vertraulichen Informationen ungeschützt per E‐Mail übermitteln. Der E-Mail-Kontakt mit unseren Praxen erfolgt unverschlüsselt. Wir schließen aus sicherheitstechnischen und rechtlichen Gründen jegliche Haftung für die Verarbeitung, Sicherheit und Korrektheit von Daten aus, die wir per E-Mail erhalten oder versenden, unabhängig davon, ob diese verschlüsselt oder unverschlüsselt übermittelt wurden. Wenn Sie per E-Mail Kontakt zu uns aufnehmen und / oder uns Ihre E-Mail-Adresse mitteilen, gehen wir davon aus, dass Sie damit einverstanden sind, dass wir Ihnen auch per E-Mail antworten dürfen. Mit Ihrer Anfrage / Anmeldung per E-Mail oder Telefon willigen Sie freiwillig gemäß Artikel 6 Absatz 1 Satz 1 lit. a DSGVO in die Verarbeitung und Speicherung Ihrer übermittelten personenbezogenen Daten entsprechend dieser Datenschutzerklärung ein, zu dem Zweck Ihre Nachricht / Anfrage zu bearbeiten und Sie ggf. in unserer Warteliste zu führen. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung schriftlich per Post oder per E-Mail an die oben genannten Verantwortlichen zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung der Daten nicht berührt. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. Datenlöschung und Speicherdauer: Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. 3. Weitergabe von Daten Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
4. Cookies Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Rechner, Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe Ziff. 2 dieser Datenschutzerklärung). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. 5. Ihre Rechte als Nutzer unserer Website
6. Widerspruchsrecht Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an steinig@pgp-wuppertal.de oder an oener-manasov@pgp-wuppertal.de. 7. Datensicherheit Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. 8. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2021. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://www.pgp-wuppertal.de/Datenschutz von Ihnen abgerufen und ausgedruckt werden. |