Datenschutz

Die Praxis für Innere Medizin Euskirchen
Kardiologie – Angiologie – Gastroenterologie
Dr. med. Norbert Cattelaens – Dr. med. Manfred Staberock
Dr. med. Patrik Behrendt – Dr. med. Carsten Braul
Dr. med. Michael Faßbach – Dr. med. Jean Pierre Charton
Dr. med. Fabian Fenke – Dr. med. Nicolae-Catalin Mechie
Mahmoud Zada – Dr. med. Dipl. Psych. Roland Müller-Franzes

Liebe Patientin, lieber Patient,

der Schutz Ihrer Daten ist uns wichtig. Ihre Kartei wird in der Hauptpraxis in Euskirchen abgelegt und dort gesichert.

Personenbezogene Daten werden auf dieser Webseite nur im technisch notwendigen Umfang erhoben. Die erhobenen Daten werden nicht verkauft oder für Werbezwecke benutzt. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie dieser Schutz gewährleistet wird und welche Art von Daten zu welchem Zweck erhoben und verarbeitet werden. Bedenken Sie aber, dass die Datenübertragung im Internet grundsätzlich mit Sicherheitslücken bedacht sein kann. Ein vollumfänglicher Schutz vor dem Zugriff durch Fremde ist nicht realisierbar. Diese Datenschutzerklärung soll Sie gemäß der Europäischen Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz und Telemediengesetz über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch die Praxis für Innere Medizin mit ihrer Patientenversorgung im Rahmen von Kooperationen mit dem Kreiskrankenhaus Mechernich (Angiologie und Herzkatheter), dem St.-Marien-Hospital Bonn (MRT des Herzens) und dem St.-Josef- Hospital Bonn (interventionelle Gastroenterologie) informieren.

Verantwortliche Stelle/Datenschutzbeauftragter
Verantwortliche Stelle im Sinne der Europäischen Datenschutz-Grundverordnung (DS GVO) und des Bundesdatenschutzgesetzes (BDSG) ist die Praxis für Innere Medizin Euskirchen (Oststr. 1-5/ 53879 Euskirchen), vertreten durch Dr. med. Dipl.-Psych. Roland Müller-Franzes. Die Datenschutzbeauftragte ist Frau Dipl.-Oek./Med. (FH) Simone Ohlert (Oststr. 1-5/ 53879 Euskirchen).

Rechtsgrundlage für die Datenerhebung
Die Datenerhebung erfolgt auf Basis der EU-DS GVO, des BDSG und des Telemediengesetzes.

Erhebung, Verarbeitung und Weitergabe persönlicher Daten

• Server-Logs

Die Praxis erhebt Daten über jeden Zugriff auf das Angebot (Serverlogfiles). Zu den Zugriffsdaten gehören:

Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Die Praxis verwendet die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Die Praxis behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

Die Rechtsgrundlage dieser Datenverarbeitung ist insbesondere Art 6 Abs. 1 lit. f) DSGVO. Unsere überwiegenden berechtigten Interessen an der Datenverarbeitung ergeben sich vor allem aus unserem Interesse an einer Optimierung der Funktionalität der Webseite.

• Umgang mit personenbezogenen Daten

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören Anrede (Geschlecht), Titel, Vorname, Nachname, private und geschäftliche Anschrift, die E-Mail-Adresse oder die Telefon- und Faxnummer. Personenbezogene Daten werden von der Praxis nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Datenerhebung einwilligen. Ausnahmen gelten bei rechtlichen Verpflichtungen sowie, behördlichen oder gerichtlichen Anordnungen.

• Weitergabe

Ihre personenbezogenen Daten werden an Dritte, außer der in dieser Datenschutzerklärung aufgeführten Übermittlungen, nur weitergegeben oder sonst übermittelt, wenn dies zu Abrechnungszwecken erforderlich, gesetzlich erlaubt ist oder Sie zuvor eingewilligt haben.

Dauer der Speicherung
Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie dies für die Erbringung unserer Dienstleistungen erforderlich ist. Mitunter kann eine darüber hinaus dauernde Datenspeicherung aufgrund gesetzlicher oder rechtlicher Pflichten, insbesondere der ärztlichen Aufbewahrungspflicht in der Regel von zehn Jahren, erforderlich sein.

Einwilligung, Widerrufsrecht und Widerspruchsrecht, Beschwerderecht
Soweit wir Daten für einen Zweck nutzen, der nach den gesetzlichen Bestimmungen Ihre Einwilligung erfordert, werden wir Sie stets um Ihr ausdrückliches Einverständnis bitten und Ihre Einwilligung gemäß den datenschutzrechtlichen Vorschriften protokollieren. Sie können Ihr einmal gegebenes Einverständnis jederzeit mit Wirkung für die Zukunft widerrufen und/ oder künftigen Verwendungen Ihrer Daten für die angegebenen Zwecke widersprechen. Zum Widerruf einer Einwilligung oder für einen Widerspruch genügt eine einfache Nachricht an uns. Sie können dazu die im Impressum angegebenen Kontaktdaten verwenden, ohne dass Ihnen andere Kosten als die Übermittlungskosten entstehen. Der Widerruf einer Einwilligung lässt die Rechtmäßigkeit der Datenverarbeitung aufgrund der Einwilligung bis zum Widerruf unberührt. Es steht ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Recht auf Auskunft
Sie haben das Recht, Auskunft über die zu Ihrer Person oder zu Ihrem Pseudonym gespeicherten Daten zu verlangen, insbesondere, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden, zu welchem Zweck und für welche Dauer dies erfolgt, welche Kategorien von Daten betroffen sind, welchen Empfängern oder Kategorien von Empfängern diese Daten offengelegt werden. Auf Ihr Verlangen kann die Auskunft auch elektronisch erteilt werden.

Recht auf Berichtigung, Löschung, oder eingeschränkte Verarbeitung
Sie haben das Recht, die Berichtigung, die Löschung oder die eingeschränkte Verarbeitung der von Ihnen gespeicherten personenbezogenen Daten zu verlangen. Sollten gesetzliche Vorschriften eine Löschung nicht zulassen, werden Ihre Daten stattdessen gesperrt, so dass sie nur noch zum Zwecke der zwingenden gesetzlichen Vorschriften zugänglich sind.

Recht auf Datenübertragung
Sie haben das Recht, dass Sie die von Ihnen dem Praxisinhaber bereitgestellten personenbezogenen Daten, die automatisiert, also nicht papierbasiert verarbeitet wurden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Sie haben auch das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Praxisinhaber, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

Wahrnehmung der Rechte
Zur Wahrnehmung Ihrer vorstehenden Rechte auf Widerruf, Auskunft, Berichtigung, Löschung oder eingeschränkte Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte per Post an die Praxis für Innere Medizin Euskirchen. Die Inanspruchnahme Ihrer vorstehenden Rechte ist für Sie kostenlos.

Links/Weiterleitung auf Webseite Dritter
Die Praxis ist als Inhaltsanbieter nach § 7 Abs. 1 Telemediengesetz für die „eigenen Inhalte“, die er zur Nutzung bereithält, nach den allgemeinen Gesetzen verantwortlich. Von diesen eigenen Inhalten sind Querverweise („Links“) auf die von anderen Anbietern bereitgehaltenen Inhalte zu unterscheiden. Durch den Querverweis hält die Praxis insofern „fremde Inhalte“ zur Nutzung. Bei „Links“ handelt es sich stets um „lebende“ (dynamische) Verweisungen. Die Praxis hat bei der erstmaligen Verknüpfung den fremden Inhalt daraufhin überprüft, ob durch ihn eine mögliche zivilrechtliche oder strafrechtliche Verantwortlichkeit ausgelöst wird. Wir überprüfen die Inhalte, auf die wir in unserem Angebot verweisen, regelmäßig, aber nicht ständig auf Veränderungen, die eine Verantwortlichkeit neu begründen könnten. Wenn wir feststellen oder von anderen darauf hingewiesen werden, dass ein konkretes Angebot, zu dem wir einen Link bereitgestellt haben, eine zivil- oder strafrechtliche Verantwortlichkeit auslöst, werden wir den Verweis auf dieses Angebot aufheben.

Technische und organisatorische Sicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen Manipulation, Verlust oder unberechtigten Zugriff. Unsere Sicherheitsmaßnahmen passen wir der technologischen Entwicklung fortlaufend an.

Cookies
Wir verwenden auf unserer Praxis-Webseite technische Cookies (PHP-Session-Cookies). Diese kleinen Textdateien werden von unserem Server aus auf Ihrem PC gespeichert. Sie unterstützen die Darstellung unserer Webseite und helfen Ihnen, sich auf unserer Webseite zu bewegen. Cookies erfassen Daten zu Ihrer IP-Adresse, zu Ihrem Browser, Ihrem Betriebssystem und Ihrer Internetverbindung. Diese Informationen verbinden wir nicht mit personenbezogenen Daten und geben sie nicht an Dritte weiter. Keinesfalls werden Cookies von uns dazu benutzt, Schad- oder Spionageprogramme auf Ihren Rechner zu bringen. Sie können unsere Webseite auch ohne den Einsatz von Cookies nutzen, wodurch möglicherweise einige Darstellungen und Funktionen unseres Angebots nur eingeschränkt arbeiten. Sie werden zu Beginn Ihres Besuchs auf unserer Seite auf die Cookies aufmerksam gemacht und können entscheiden diese zu deaktivieren.

Die Datenverarbeitung erfolgt insbesondere auf Grundlage des § 15 TMG und des Art. 6 Abs. 1 lit. f) DSGVO, um unser Website-Angebot zu optimieren. Es bestehen überwiegende rechtliche sowie wirtschaftliche Interessen an dieser Optimierung des Angebots und der Nutzung der Website. Dafür ist der Einsatz von Cookies erforderlich.

Die Leistungsabrechnung
Die Abrechnung mit der Kassenärztlichen Vereinigung Nordrhein erfolgt nach den gesetzlichen Vorgaben über das KV-Safenet (https://www.kvno.de/downloads/it_praxis/merk-safenet.pdf).

Datensicherheit
Für Ihre Datensicherheit wird eine verschlüsselte Sicherung außerhalb der Praxis unter Verschluss gehalten (nach den Vorgaben der Bundesärztekammer und kassenärztlichen Bundesvereinigung, nachzulesen vom 9.5. 2008 und vom 23.5.2014).

Weitere Fragen beantworten wir Ihnen gerne persönlich in der Praxis.