DATENSCHUTZERKLÄRUNG

Hausarztpraxis Leukefeld

1. Verantwortlicher

Den Namen und die Kontaktdaten des Verantwortlichen finden Sie im Impressum.

Verantwortlich für die Datenverarbeitung nach Art. 4 Nr. 7 DSGVO.

2. Bereitstellung der Website (Telekom Homepage Creator)

Die Website wird über den Telekom Homepage Creator betrieben.

Beim Zugriff werden automatisch folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Abrufs
Besuchte Seiten/Dateien
Browsertyp und -version
Betriebssystem
Referrer-URL

Zwecke: technische Bereitstellung, Sicherheit, Stabilität der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Die Telekom löscht diese Daten automatisch nach einer technisch festgelegten Frist.

3. Verwendung der Schriftarten (Font Montserrat, lokal eingebunden)

Auf dieser Website wird die Schriftart Montserrat verwendet.
Diese wird lokal auf dem Telekom-Server gespeichert.
Es erfolgt keine Verbindung zu Google-Servern oder Drittanbietern.

Es werden somit keine personenbezogenen Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. E-Mail-Kontakt

Bei direktem E-Mail-Kontakt verarbeiten wir:

Ihre E-Mail-Adresse
Kommunikationsinhalt
evtl. freiwillig übermittelte Gesundheitsdaten

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 h DSGVO.

5. Online-Terminbuchung über termed mit Übertragung in Medical Office

Auf unserer Website bieten wir die Möglichkeit zur Online-Terminbuchung über termed an.
Die über termed gebuchten Termine werden elektronisch in unsere Praxissoftware Medical Office (Indamed) übernommen.

Ablauf der Datenverarbeitung:

1. Die Terminbuchung erfolgt über das externe System termed.

2. Die eingegebenen Termindaten werden anschließend in unsere Praxissoftware Medical Office übertragen, um den Termin organisatorisch zu verwalten und die Behandlung vorzubereiten.

Im Rahmen der Terminbuchung können folgende Daten verarbeitet werden:

Name
Kontaktdaten (z. B. Telefonnummer oder E-Mail-Adresse)
Terminart / Terminwunsch
ggf. Behandlungsanlass
technische Verbindungsdaten (z. B. IP-Adresse, Zeitstempel)

Dabei können Gesundheitsdaten betroffen sein.

Zwecke der Verarbeitung:

Organisation und Vergabe von Behandlungsterminen
Kontaktaufnahme bei Rückfragen oder Terminänderungen
Vorbereitung der ärztlichen Behandlung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung), Art. 9 Abs. 2 h DSGVO (Gesundheitsversorgung)

termed sowie Medical Office (Indamed)

verarbeiten die Daten im Rahmen DSGVO-konformer Auftragsverarbeitungsverhältnisse gemäß Art. 28 DSGVO.

Termindaten werden so lange gespeichert, wie dies für die Terminverwaltung und ggf. gesetzliche Dokumentationspflichten erforderlich ist. Behandlungsbezogene Daten unterliegen den gesetzlichen Aufbewahrungsfristen (mindestens 10 Jahre).

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare technische Mechanismen, die für den Betrieb der Website und der Online-Terminbuchung erforderlich sind.

a) Technisch notwendige Cookies (Telekom Homepage Creator)

Der Telekom Homepage Creator setzt ausschließlich technisch notwendige Cookies, die erforderlich sind für:

die sichere Bereitstellung der Website
die korrekte Seitennavigation
die Darstellung auf verschiedenen Endgeräten
die Abwehr technischer Angriffe (IT-Sicherheit)

Diese Cookies speichern keine personenbezogenen Inhalte und werden nicht für Analyse- oder Marketingzwecke verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt)

b) Cookies im Rahmen der Online-Terminbuchung über termed

Bei Nutzung der Online-Terminbuchung über termed können durch den Betreiber des Systems technisch erforderliche Cookies oder Session-Speicher eingesetzt werden, um:

den Buchungsvorgang technisch zu ermöglichen
eine fehlerfreie Terminübertragung sicherzustellen
Missbrauch zu verhindern

Diese Cookies dienen ausschließlich der Durchführung der Terminbuchung und sind nicht zu Analyse- oder Werbezwecken bestimmt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Terminvereinbarung), Art. 9 Abs. 2 h DSGVO (Gesundheitsversorgung)

c) Übertragung der Termindaten in Medical Office (Indamed)

Die Übertragung der über termed gebuchten Termine in unsere Praxissoftware Medical Office erfolgt systemintern. Dabei werden keine Cookies auf dem Endgerät der Nutzerinnen und Nutzer durch Medical Office gesetzt.

d) Keine Analyse- oder Marketing-Cookies

Wir verwenden keine:

Tracking-Cookies
Analyse-Tools (z. B. Google Analytics)
Marketing- oder Social-Media-Cookies

Daher ist kein Cookie-Einwilligungsbanner erforderlich.

e) Speicherdauer

Technisch notwendige Cookies werden automatisch gelöscht:

nach Ende der Sitzung (Session-Cookies) oder
nach einer kurzen, technisch definierten Laufzeit

7. Weitergabe von personenbezogenen Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich an:

technische Dienstleister (Telekom)
den Betreiber des Terminbuchungssystems termed
den Anbieter der Praxissoftware Medical Office (Indamed)
gesetzlich verpflichtete Stellen (z. B. Kassenärztliche Vereinigung)

Eine Weitergabe zu Werbezwecken erfolgt nicht.

8. Speicherdauer

Server-Logfiles: wenige Tage bis Wochen
Termindaten: bis Abschluss der Terminorganisation
Medizinische Daten: gesetzliche Aufbewahrungspflicht mind. 10 Jahre

09. Ihre Rechte

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Widerspruch (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Zuständige Datenschutzaufsicht:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).

10. Datensicherheit

Unsere Website nutzt SSL-Verschlüsselung, um Daten während der Übertragung zu schützen.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.