Datenschutzerklärung

2. Technische Bereitstellung und Serverprotokolle

Die Website wird über Cloudflare Pages von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert und technisch abgesichert. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Verbindungs- und Browserinformationen verarbeitet. Die Verarbeitung dient der Bereitstellung und Abwehr von Störungen und Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Websitebetrieb.

Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Soweit Cloudflare im Auftrag handelt, gelten die Auftragsverarbeitungsbedingungen als Bestandteil der Cloudflare-Vertragsbedingungen. Für erfasste Drittlandübermittlungen sehen diese insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Soweit Cloudflare bestimmte Netzwerk- und Sicherheitsdaten in eigener Verantwortung verarbeitet, gelten ergänzend die Datenschutzhinweise des Anbieters.

Technische Daten werden verarbeitet, solange dies für die Auslieferung, Betriebssicherheit, Aufklärung von Sicherheitsvorfällen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine eigene längerfristige personenbezogene Auswertung für Werbung oder Nutzerprofile ist auf dieser Website nicht eingerichtet. Die Domainregistrierung und die bestehende E-Mail-Bereitstellung verbleiben bei STRATO; dies bedeutet keine ausschließliche Speicherung der Website-Verbindungsdaten in Deutschland.

Cloudflare: Auftragsverarbeitungsbedingungen · Cloudflare: Datenschutzhinweise

4. Externe Links und Terminbuchung über Doctolib

Die Buchungsschaltflächen verweisen auf Doctolib. Beim bloßen Laden dieser Website wird kein Doctolib-Buchungsfenster eingebettet und keine Verbindung zu Doctolib durch einen eingebetteten Kalender hergestellt. Erst beim Öffnen des Links wird die externe Seite aufgerufen.

Für den Aufruf und die Nutzung der Plattform sowie ein dortiges Nutzerkonto verarbeitet Doctolib Daten in eigener Verantwortung nach seinen aktuellen Datenschutzhinweisen. Für die Terminverwaltung der Praxis ist zwischen dieser Plattformnutzung und einer Verarbeitung im Auftrag der Praxis zu unterscheiden.

Die Praxis nutzt das Doctolib-Terminmanagement. Dabei werden die zur Terminorganisation erforderlichen Angaben wie Name, Kontaktdaten, gebuchter Zeitpunkt und Terminart verarbeitet. Je nach Ihrer Eingabe können Angaben zur Behandlung und damit Gesundheitsdaten betroffen sein. Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Behandlungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten müssen zusätzlich die Voraussetzungen des Art. 9 DSGVO erfüllt sein, insbesondere Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3, soweit anwendbar; erforderliche ausdrückliche Einwilligungen werden gesondert eingeholt.

Soweit Doctolib für die Praxis als Auftragsverarbeiter handelt, erfolgt dies auf Grundlage von Art. 28 DSGVO und innerhalb der vereinbarten Weisungen. Die eigene Verantwortlichkeit des Anbieters für seine Plattform bleibt davon unberührt. Freiwillige Terminerinnerungen und andere optionale Funktionen richten sich nach den wirksam erteilten Einwilligungen und Einstellungen. Die Website enthält keine pauschale Einwilligung dazu.

Termindaten werden nur so lange verarbeitet, wie dies für Terminorganisation, die anschließende Behandlung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Behandlungsrelevante Angaben können Bestandteil der Behandlungsakte werden. Für die von Doctolib in eigener Verantwortung verarbeiteten Daten gelten die dort bereitgestellten Informationen zur Speicherdauer.

6. Onlinefragebögen, Unterlagen und Gesundheitsdaten

Auf chiro-muc.de werden keine Patientenfragebögen oder Uploadformulare eingebettet. Die Praxis stellt getrennte Onlinefragebögen für den ausführlichen Erstkontakt, einen Schnellfragebogen und die Kinderanamnese bereit. Beim Öffnen eines solchen Links wird die Jotform-Plattform beziehungsweise die bestehende Praxiswebsite aufgerufen.

Die Angaben dienen der Vorbereitung und Durchführung von Untersuchung und Behandlung. Verarbeitet werden können insbesondere Name, Kontakt- und Versicherungsangaben, Beschwerden, Vorerkrankungen, Medikamente, Behandlungsverlauf sowie freiwillig übermittelte Befunde. Pflichtangaben und freiwillige Angaben sind im jeweiligen Formular gekennzeichnet. Bei Kinderfragebögen können Angaben zu Sorgeberechtigten, Schwangerschaft, Geburt und Entwicklung betroffen sein. Angaben zu anderen Personen sollen nur gemacht werden, soweit sie erforderlich sind und Sie dazu berechtigt sind. Unklarheiten können Sie persönlich mit der Praxis besprechen.

Für die Verarbeitung zur Anbahnung und Durchführung der Behandlung gilt Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten muss zusätzlich eine Voraussetzung des Art. 9 DSGVO vorliegen, insbesondere Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3, soweit anwendbar. Soweit die Onlineübermittlung oder ein darüber hinausgehender Zweck eine ausdrückliche Einwilligung erfordert, wird diese gesondert eingeholt. Eine freiwillige Einwilligung können Sie jederzeit für die Zukunft gegenüber der Praxis widerrufen. Ohne Onlinefragebogen können Sie die Vorbereitung telefonisch abstimmen und Unterlagen zum Termin mitbringen; die Behandlung hängt nicht allein von der Nutzung dieses Übermittlungswegs ab.

Technischer Dienstleister ist Jotform Ltd, 3 Albert Mews, Albert Road, London N4 3RD, Vereinigtes Königreich. Für die Verarbeitung im Auftrag der Praxis wurde eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Im Praxiskonto ist die Speicherung nur in Europa (Deutschland) aktiviert. Dies ist keine Garantie, dass sämtliche Verarbeitungen oder Zugriffe ausschließlich in Deutschland erfolgen. Die Vertragsunterlagen berücksichtigen Unterauftragnehmer, insbesondere Speicheranbieter, und mögliche Verarbeitungen auch in den USA, im Vereinigten Königreich und in der Türkei. Für Drittlandübermittlungen gelten die jeweils anwendbaren Anforderungen der Art. 44 ff. DSGVO; die Vereinbarung enthält insbesondere Standardvertragsklauseln und verweist für erfasste US-Übermittlungen auf den Datenschutzrahmen EU-USA. Eine pauschale Zusicherung einer aktuellen Zertifizierung sämtlicher Empfänger wird damit nicht abgegeben.

Die Übertragung des Formulars erfolgt über HTTPS. Nach einer Übermittlung können Sie eine knappe Eingangsbestätigung erhalten; die Praxis erhält einen Hinweis auf einen neuen Eingang. Diese automatischen E-Mails enthalten keine übernommenen Antworttabellen und keine ausgefüllten PDF- oder Upload-Anhänge. Berechtigte Praxismitarbeiter beziehungsweise der Praxisinhaber rufen die Angaben über den geschützten Zugang ab. Eine solche Bestätigung ersetzt keine Terminvereinbarung oder individuelle medizinische Beratung. Gewöhnliche E-Mail ist kein durchgehend Ende-zu-Ende-verschlüsselter Übermittlungsweg; sensible Unterlagen sollen nicht unaufgefordert per E-Mail oder WhatsApp versandt werden.

Behandlungsrelevante Angaben werden in die Behandlungsdokumentation übernommen und grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit keine abweichende gesetzliche Frist gilt. Andere Angaben werden nur so lange gespeichert, wie sie für Vorbereitung, Bearbeitung, gesetzliche Pflichten oder erforderliche Rechtsverfolgungs- und Verteidigungszwecke benötigt werden. Die technischen Speicher- und Löschfunktionen des Dienstleisters begründen keine darüber hinausgehende Speicherbefugnis. Die Rechte und Kontaktmöglichkeiten in den nachfolgenden Abschnitten gelten auch für diese Formulare.

Jotform: Datenschutzhinweise · Jotform: Auftragsverarbeitung · Jotform: Unterauftragnehmer

8. Speicherdauer und gesetzliche Dokumentation

Behandlungsakten werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht andere gesetzliche Vorschriften eine andere Frist vorsehen (§ 630f Abs. 3 BGB). Dies betrifft nur behandlungsrelevante Unterlagen und nicht pauschal jeden Websiteaufruf oder jede Anfrage.

Abrechnungs- und steuerlich relevante Unterlagen werden entsprechend den jeweils anwendbaren gesetzlichen Fristen aufbewahrt. Diese Fristen können sich nach der Art des Dokuments unterscheiden. Erforderliche Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können im rechtlich zulässigen Umfang weiter gespeichert werden. Danach werden sie gelöscht oder anonymisiert.

Freiwillige Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung und unabhängig davon bestehende gesetzliche Verarbeitungs- oder Aufbewahrungsbefugnisse bleiben unberührt.

10. Bereitstellung von Angaben und automatisierte Entscheidungen

Die technisch notwendigen Verbindungsdaten fallen beim Abruf der Website an. Eine Kontaktaufnahme und die Nutzung externer Links sind freiwillig. Ohne für eine konkrete Terminvereinbarung oder Behandlung erforderliche Angaben kann die betreffende Leistung gegebenenfalls nicht organisiert oder sicher erbracht werden; dies wird persönlich geklärt.

Die beschriebene Website enthält keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein Profiling. Diese Aussage erstreckt sich nicht auf eigenständige, von Ihnen aufgerufene Plattformen.