1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Hausarztpraxis Weissbrich, Silke und Oliver Weissbrich, Hauptstraße 28, 29353 Ahnsbeck. Telefon 05145 347-9190, Telefax 05145 347-9191, E-Mail ahnsbeck@praxis-weissbrich.de.

2. Allgemeines

Diese Datenschutzerklärung gilt für den Betrieb dieser Website. Die Verarbeitung von Patientendaten im Rahmen der ärztlichen Behandlung ist nicht Gegenstand dieser Erklärung und wird durch eine gesonderte Patienten-Datenschutzinformation in der Praxis geregelt.

3. Aufruf der Website / Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf werden automatisch Zugriffsdaten in einer Protokolldatei (Logfile) gespeichert:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war,
• Erkennungsdaten des verwendeten Browsers und Betriebssystems,
• Website, von der aus der Zugriff erfolgt (Referrer),
• Name Ihres Internet-Zugangsproviders.

Zweck ist die technische Auslieferung sowie die Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logfile-Daten werden in der Regel nach 7 Tagen gelöscht. Der Webserver wird bei unserem Hosting-Dienstleister betrieben (siehe Ziffer 4).

4. Hosting

Unsere Website wird auf einem von uns betriebenen virtuellen Server (VPS) bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, gehostet. Der Server befindet sich in einem Rechenzentrum in Deutschland. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister die unter Ziffer 3 genannten Zugriffsdaten (insbesondere Ihre IP-Adresse) in unserem Auftrag, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit der Host Europe GmbH besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt.

5. Schriftarten und Gestaltung (lokal gehostet)

Die verwendeten Schriftarten („Barlow“) sowie das CSS-Framework werden lokal von unserem eigenen Server ausgeliefert. Es findet hierbei keine Verbindung zu Servern Dritter (z. B. Google Fonts) und keine Übermittlung Ihrer IP-Adresse an Dritte statt.

6. Kartenausschnitt (statisches Bild)

Die Anfahrtskarte auf unserer Website ist ein statisches Bild und bindet keinen externen Kartendienst (z. B. Google Maps) ein. Beim Anzeigen werden keine Daten an Dritte übertragen.

7. Einwilligungsverwaltung

Beim ersten Besuch zeigen wir einen Hinweis, mit dem Sie über die optionalen Drittdienste (Ziffer 8 und 9) entscheiden können. Ihre Auswahl speichern wir in einem technisch notwendigen Eintrag im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „pw-consent-v1“); dieser überträgt keine Daten an Dritte. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf „Cookie-Einstellungen“ klicken.

8. Web-Assistent (Aaron.ai) – nur mit Einwilligung

Mit Ihrer Einwilligung binden wir auf unserer Startseite einen Web-Assistenten ein, über den Sie uns Anliegen (z. B. Termin-, Rezept- oder Überweisungswünsche) schriftlich übermitteln können. Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Beim Laden des Assistenten wird Ihre IP-Adresse an den Anbieter übermittelt. Wenn Sie den Assistenten aktiv nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, die Gesundheitsdaten (Art. 9 DSGVO) enthalten können, zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Ihre Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO; für das Laden des Dienstes § 25 Abs. 1 TDDDG. Mit Doctolib besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union (Frankfurt am Main) gehostet; eine Übermittlung in ein Drittland findet hierbei nicht statt. Die Datenschutzbeauftragte von Doctolib erreichen Sie unter datenschutz@doctolib.de. Ohne Ihre Einwilligung wird der Assistent nicht geladen.

9. Hinweis-Einblendungen (Popupsmart) – nur mit Einwilligung

Mit Ihrer Einwilligung nutzen wir den Dienst „Popupsmart“, um Hinweise (z. B. Urlaubs- oder Vertretungszeiten) einzublenden. Anbieter ist Popupsmart, 112 Capitol Trail Suite A1205, Newark, DE 19711, USA. Beim Laden des Dienstes wird Ihre IP-Adresse an den Anbieter übermittelt; der Dienst kann Cookies oder vergleichbare Technologien einsetzen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Da der Anbieter in den USA sitzt, werden hierbei personenbezogene Daten in die USA (Drittland) übermittelt; Grundlage hierfür sind die EU-Standardvertragsklauseln (Standard Contractual Clauses, Art. 46 DSGVO). Ohne Ihre Einwilligung wird der Dienst nicht geladen.

10. Online-Terminbuchung (externer Link)

Auf unserer Website verlinken wir auf den externen Dienst zur Online-Terminbuchung unter https://www.termin-patmed.de (Anbieter: T2med GmbH & Co. KG, Bismarckallee 15, 24105 Kiel). Erst wenn Sie diesen Link aktiv anklicken, verlassen Sie unsere Website; für die dortige Datenverarbeitung gilt die Datenschutzerklärung des Anbieters.

11. Empfänger / Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn wir hierzu berechtigt oder verpflichtet sind. Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten (Hosting, Web-Assistent, Hinweis-Dienst), haben wir mit diesen Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen bzw. schließen diese ab.

12. Datensicherheit

Diese Website ist zum Schutz Ihrer Daten SSL-/TLS-verschlüsselt. Silke und Oliver Weissbrich treffen unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten zu gewährleisten.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.