Datenschutzerklärung

Über diese Website verarbeiten wir nur sehr wenige personenbezogene Daten: Wir stellen die Seiten bereit, beantworten Ihre Anfragen per Telefon oder E-Mail und zeigen auf Wunsch eine Karte an. Wir messen keine Reichweite, schalten keine Werbung und erstellen keine Profile.

Sie können unsere Website ohne Registrierung und ohne Angabe Ihres Namens nutzen. Dabei verarbeitet der Server technisch bedingt Ihre IP-Adresse (siehe Abschnitt 4).

1. Verantwortliche Stelle

Kinderarztpraxis Dr. Abshagen
Dr. med. Katrin Abshagen
Zum Erlenbusch 47
48167 Münster
Telefon: 0251 620 30 40
E-Mail: dr.abshagen@gmx.de

Weitere Angaben zur Praxis finden Sie im Impressum.

2. Welche Daten wir wofür verarbeiten

Besuch der Website

Daten: Beim Aufruf übermittelt Ihr Browser automatisch Ihre IP-Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem.
Zweck: Die Seiten ausliefern und die Website sicher und stabil betreiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb).
Speicherdauer: Wir speichern diese Angaben nicht in Zugriffsprotokollen, siehe Abschnitt 4.

Anfragen per Telefon oder E-Mail

Daten: Ihr Name, Ihre Telefonnummer oder E-Mail-Adresse und der Inhalt Ihrer Anfrage.
Zweck: Ihre Anfrage beantworten und Termine vereinbaren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Behandlungsvertrag oder dessen Vorbereitung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Allgemeine Anfragen (zum Beispiel zu Terminen oder Öffnungszeiten) löschen wir, sobald sie erledigt sind. Nur wenn eine Nachricht für Ihre Behandlung wichtig ist, übernehmen wir sie in die Behandlungsdokumentation; dort gilt die gesetzliche Aufbewahrungsfrist (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB). Gesundheitsdaten, die wir unaufgefordert erhalten und für keine Behandlung benötigen, löschen wir.

Kartenanzeige (nur nach Ihrem Klick)

Dazu finden Sie die Angaben in Abschnitt 9.

3. Hosting und Empfänger Ihrer Daten

Unsere Website liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Der Server steht in Deutschland. Mit der netcup GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Website selbst und der Server werden von uns verwaltet.

Soweit die netcup GmbH als Betreiber der Rechenzentren und des Netzwerks technische Verbindungsdaten (zum Beispiel IP-Adressen) für den Betrieb und die Abwehr von Angriffen in eigener Verantwortung verarbeitet, geschieht das außerhalb unseres Auftrags und ohne unseren Einfluss. Informationen dazu finden Sie in der Datenschutzerklärung der netcup GmbH.

E-Mails an uns und von uns laufen über den E-Mail-Dienst GMX (1&1 Mail & Media GmbH), Brauerstraße 48, 76135 Karlsruhe. Dort werden Absender, Empfänger, Zeitpunkt und Inhalt der Nachrichten verarbeitet. Informationen dazu finden Sie in der Datenschutzerklärung von GMX (1&1 Mail & Media GmbH).

Darüber hinaus geben wir keine Daten an Dritte weiter, außer Sie lassen die Karte laden (Abschnitt 9) oder die Weitergabe ist gesetzlich vorgeschrieben.

4. Zugriffsprotokolle und Systemmeldungen

Unser Webserver führt kein Zugriffsprotokoll: IP-Adressen und aufgerufene Seiten unserer Besucher werden nicht in Logdateien gespeichert. Technische Systemmeldungen (zum Beispiel Fehler beim Verbindungsaufbau), die in Ausnahmefällen eine IP-Adresse enthalten können, werden automatisch spätestens nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Erkennen und Beheben von Störungen und Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen (Art. 32 DSGVO), zum Beispiel die Verschlüsselung der Übertragung mit TLS, einen eingeschränkten Zugang zum Server und regelmäßige Sicherheitsupdates. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix https://.

6. Kontaktaufnahme

Telefon

Wenn Sie uns anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

E-Mail

Wenn Sie uns eine E-Mail senden, speichern wir Ihre Angaben zur Bearbeitung der Anfrage. Bitte beachten Sie: Normale E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt und können auf dem Übertragungsweg von Dritten gelesen werden. Bitte übermitteln Sie uns per unverschlüsselter E-Mail keine sensiblen Gesundheitsdaten oder ausführlichen medizinischen Informationen. Nutzen Sie für medizinische Anliegen bitte bevorzugt den telefonischen Kontakt mit unserer Praxis. Enthält eine Nachricht dennoch Gesundheitsdaten, verarbeiten wir diese nur, soweit dies zur Anbahnung oder Durchführung einer Behandlung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG. Dabei unterliegen wir der ärztlichen Schweigepflicht. Gesundheitsdaten, die für die Behandlung nicht erforderlich sind, werden gelöscht.

Patientendaten in der Praxis

Für die Verarbeitung Ihrer Daten bei Terminvergabe und Behandlung in der Praxis gilt eine gesonderte Datenschutzinformation, die Sie in der Praxis erhalten.

7. Bewerbungen

Auf der Seite „Karriere“ weisen wir auf offene Stellen hin und bitten um Bewerbungen per E-Mail. Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten (zum Beispiel Name und Kontaktdaten, Lebenslauf, Zeugnisse und Angaben zu Ihrer Qualifikation), um das Bewerbungsverfahren durchzuführen und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Die Bewerbung erreicht uns über unseren E-Mail-Dienst (GMX (1&1 Mail & Media GmbH), siehe Abschnitt 3). Normale E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie uns nur die Angaben, die für Ihre Bewerbung erforderlich sind.

Speicherdauer: Wir löschen Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Kommt es zu einer Anstellung, übernehmen wir die erforderlichen Unterlagen in Ihre Personalakte. Eine längere Speicherung, um Sie bei späteren Stellen zu berücksichtigen, erfolgt nur mit Ihrer gesonderten Einwilligung.

8. Fotos auf der Website

Auf der Website zeigen wir Fotos unseres Praxisteams, unserer Ärztinnen und unserer Praxisräume. Soweit darauf Personen erkennbar sind, veröffentlichen wir die Bilder mit deren freiwilliger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Beschäftigten zusätzlich § 26 Abs. 2 BDSG). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; wir nehmen das Bild dann von der Website. Bitte beachten Sie, dass veröffentlichte Bilder von Dritten kopiert werden können, ohne dass wir darauf Einfluss haben.

9. Kartendarstellung (OpenStreetMap)

Wir binden auf der Seite einen Kartenausschnitt von OpenStreetMap ein. Die Karte wird nicht automatisch geladen: Erst wenn Sie ausdrücklich auf „Karte laden“ klicken, stellt Ihr Browser eine Verbindung zum Kartendienst der OpenStreetMap Foundation (OSMF) her. Vorher findet keine Übertragung an OpenStreetMap statt. Die Kartenkacheln werden über das Content-Delivery-Netzwerk (CDN) des Anbieters Fastly ausgeliefert; dabei wird abhängig von der Netzwerkroute ein geeigneter Server ausgewählt.

Empfänger und Rollen: Für den Kartendienst ist die OpenStreetMap Foundation (OSMF, Vereinigtes Königreich) verantwortlich. Sie setzt für die Auslieferung der Kartenkacheln nach eigener Darstellung einen Dienstleister für ein weltweites Content-Delivery-Netzwerk ein (derzeit Fastly). Wir sind dafür verantwortlich, dass die Karte erst nach Ihrem Klick eingebunden wird. Die OSMF schließt nach eigener Angabe keine Auftragsverarbeitungsverträge mit Website-Betreibern ab.
Daten: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Kartenkachel sowie technische Angaben zu Browser und Gerät (zum Beispiel Browsertyp, Referrer-URL).
Zweck: Anzeige des Kartenausschnitts.
Verarbeitungsorte: Die Kartenkacheln kommen aus einem global verteilten Zwischenspeicher. Welcher Server Ihre Anfrage beantwortet, hängt von Ihrem Standort und der Netzwerkroute ab; die Verarbeitung kann daher auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Andere personenbezogene Daten der OSMF (nicht die Kartenabrufe) liegen nach deren Angaben im Vereinigten Königreich und in den Niederlanden.
Drittlandübermittlung: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Fastly Inc. gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein und daneben Standardvertragsklauseln einzusetzen. Welche Garantie für einen einzelnen Abruf gilt, richtet sich nach dem Verarbeitungsort und lässt sich von außen nicht im Einzelnen nachvollziehen; Einzelheiten nennen die Anbieter in ihren Datenschutzhinweisen (siehe unten).
Rechtsgrundlage für den Kartenabruf: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt durch Ihren Klick auf „Karte laden“. Sie können sie mit Wirkung für die Zukunft widerrufen, indem Sie die Karte über „Karte schließen“ wieder ausblenden; weitere Kartenabrufe finden dann nicht mehr statt. Bereits erfolgte Übermittlungen lassen sich nicht rückgängig machen. Für die Karte werden keine Cookies gesetzt. Weitere Informationen: Datenschutzerklärung der OSMF und Datenschutzhinweise von Fastly.

10. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu einem anderen externen Schriftdienst; Ihre IP-Adresse wird dafür nicht an Dritte übertragen.

11. Cookies und lokale Speicherung

Auf den öffentlichen Seiten dieser Website setzen wir keine Cookies und speichern keine Daten im lokalen Speicher Ihres Browsers. Ein Cookie-Banner ist deshalb nicht erforderlich.

Der Anmeldebereich unter /admin ist ausschließlich für unser Praxispersonal gedacht. Wenn Sie dessen Anmeldeseite aufrufen, setzt er technisch notwendige Cookies (Sicherheitsschlüssel gegen Fälschungen, gespeichert für höchstens 4 Stunden, und nach der Anmeldung eine Sitzungskennung, gespeichert für höchstens 12 Stunden bzw. bis zur Abmeldung). Diese Cookies dienen ausschließlich dem sicheren Betrieb dieses Bereichs, sind also unbedingt erforderlich; eine Einwilligung ist dafür nicht notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt dort weder Statistik noch Marketing noch Tracking. Ein Patientenportal oder eine Online-Terminbuchung bietet diese Website nicht an.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Wenden Sie sich dazu an die oben genannte verantwortliche Stelle.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die technische Ausgestaltung der Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier abrufbare Fassung.