Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in das Rezeptbestellformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Im Falle des Rezeptformulars dienen die Daten ausschließlich der Bearbeitung und Bereitstellung Ihres medizinischen Anliegens (Wiederholungsrezept). Eine Nutzung zu Werbezwecken findet nicht statt.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Zudem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Prof. Dr. med. habil. Dr. rer. nat. Michael H. K. Bendels
Facharzt für Neurologie
Neurologische Praxis Prof. Bendels
Am Marktplatz 5
65779 Kelkheim (Ts.)
Telefon: 06195 / 6777 – 620
E-Mail: impressum@neurologie-kelkheim.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen, ärztliche Dokumentationspflichten); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden.
Die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 31 63, 65021 Wiesbaden
Website: www.datenschutz.hessen.de
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Rezeptbestellungen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
3. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Online-Rezeptbestellung (Formulardaten)
Wenn Sie über unser Online-Formular ein Wiederholungsrezept bestellen, werden die von Ihnen eingegebenen Daten (Name, Vorname, Geburtsdatum, Medikamentenname und ggf. Dosierung) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.
Da es sich hierbei um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO handelt, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Übermittlung der Daten erfolgt über eine verschlüsselte HTTPS-Verbindung.
Die von Ihnen im Rezeptformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Rezeptbestellung). Zwingende gesetzliche Bestimmungen – insbesondere ärztliche Aufbewahrungs- und Dokumentationspflichten nach der Berufsordnung und dem Patientenrechtegesetz – bleiben unberührt.
Veröffentlichung von medizinischen Fallberichten (Kasuistiken im Neuro-Journal)
Auf dieser Website werden im Rahmen des „Neuro-Journals“ medizinische Fallberichte (Kasuistiken) zu Lehr-, Informations- und Aufklärungszwecken veröffentlicht.
Sämtliche in diesen Berichten dargestellten klinischen Daten, Krankheitsverläufe, Untersuchungsergebnisse und Bildgebungen werden vor der Veröffentlichung vollständig und unumkehrbar anonymisiert. Dies bedeutet, dass alle direkten Personenbezüge (wie Namen, Geburtsdaten, Wohnorte oder Behandlungszeiträume) entfernt oder so verfremdet werden, dass kein Bezug zu einer bestimmten oder bestimmbaren natürlichen Person mehr hergestellt werden kann. Eine Verarbeitung personenbezogener Daten im Sinne der DSGVO findet durch die reinen Blogbeiträge somit nicht statt.
Sollte in Ausnahmefällen aufgrund der Seltenheit eines Krankheitsbildes eine theoretische Wiedererkennbarkeit nicht gänzlich ausgeschlossen werden können, erfolgt eine Veröffentlichung im Journal ausschließlich nach vorheriger, ausdrücklicher und schriftlicher Einwilligung des betroffenen Patienten gemäß Art. 9 Abs. 2 lit. a DSGVO.
4. Plugins und Tools
E-Mail-Versand via WP Mail SMTP
Für den sicheren und zuverlässigen Versand von System-E-Mails (wie z. B. der internen Benachrichtigung über eine eingegangene Rezeptbestellung) nutzt diese Website das WordPress-Plugin „WP Mail SMTP“. Dieses Plugin sorgt dafür, dass die im Formular eingegebenen Daten nicht unverschlüsselt über den Webserver transportiert, sondern über eine gesicherte, verschlüsselte Verbindung (SSL/TLS) an den empfangenden Mailserver übertragen werden.
Die Verarbeitung und Weiterleitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien, authentifizierten und sicheren E-Mail-Zustellung) sowie Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei der Eingabe von Gesundheitsdaten im Rezeptformular).
Die Daten werden dabei ausschließlich über die verschlüsselte SMTP-Schnittstelle unseres regulären E-Mail-Providers verarbeitet. Es findet keine dauerhafte Speicherung der E-Mail-Inhalte in der Website-Datenbank statt und es erfolgt keine Weiterleitung an externe Drittanbieter-Marketing-Versanddienste.
Email Address Encoder (Spam-Schutz)
Wir setzen auf unserer Website das Plugin „Email Address Encoder“ ein, um auf der Website angezeigte E-Mail-Adressen vor dem unbefugten Auslesen durch automatisierte Spam-Bots zu schützen. Das Plugin verschlüsselt die im Quelltext hinterlegten E-Mail-Adressen in mathematische Entitäten, die für menschliche Besucher normal lesbar sind, von Bots jedoch nicht erfasst werden können.
Bei diesem Vorgang werden keine personenbezogenen Daten der Website-Besucher an Dritte übermittelt oder auf fremden Servern gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der effektiven Abwehr von Spam und dem Schutz unserer Kommunikationsinfrastruktur.