Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Wendepunkt Gesundheit GmbH, Musterstraße 12, 10115 Berlin, Deutschland, vertreten durch Dr. med. Max Mustermann. Weitere Angaben finden Sie im Impressum.

Unsere Datenschutzbeauftragte bzw. unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@beispiel.de.

2. Welche Daten wir verarbeiten

Beim Besuch der Website speichert unser Hoster automatisch technische Daten in Server-Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem.

Über das Kontaktformular verarbeiten wir nur die Angaben, die Sie uns selbst senden:

• Name (der Vorname genügt), Telefonnummer und/oder E-Mail-Adresse;
• Anliegen sowie gewünschte Kontaktart und -zeit;
• den Inhalt Ihrer Nachricht, der Angaben zu Ihrer Gesundheit oder der einer angehörigen Person enthalten kann, wenn Sie diese mitteilen möchten;
• zur Missbrauchsabwehr IP-Adresse, Browserkennung sowie Datum und Uhrzeit des Absendens.

Der Selbsttest wird ausschließlich in Ihrem Browser ausgewertet. Die Antworten werden weder übertragen noch gespeichert.

Behandlungsdaten, die im Rahmen von Terminen entstehen, werden in der Patientenakte nach den berufs- und gesundheitsrechtlichen Vorschriften geführt und nicht über diese Website verarbeitet.

3. Zwecke und Rechtsgrundlagen

• Bearbeitung Ihrer Anfrage und Terminvereinbarung: Ihre Einwilligung sowie vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. a und b DSGVO). Für Gesundheitsdaten Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und die Gesundheitsversorgung (Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO).
• Betrieb und Sicherheit der Website, Spam-Schutz: unser berechtigtes Interesse an einem sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung gesetzlicher Pflichten, etwa steuer- oder gesundheitsrechtlicher Art (Art. 6 Abs. 1 lit. c DSGVO).

Wir nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und treffen keine automatisierten Entscheidungen.

4. Speicherdauer

Kontaktanfragen, aus denen keine Behandlung entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Beginnen Sie eine Behandlung, gehen die Angaben in die Patientenakte über und werden für die gesetzlich vorgeschriebene Dauer aufbewahrt (in der Regel 10 Jahre nach Abschluss der Behandlung, § 630f BGB). Server-Logdateien werden nach spätestens 14 Tagen gelöscht.

5. Empfänger

Zugriff haben nur die Mitarbeitenden, die Ihre Anfrage bearbeiten. Sie alle unterliegen der Schweigepflicht (§ 203 StGB). Unsere Website wird bei einem Hoster in der Europäischen Union betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Wir nehmen ohne Ihre schriftliche Einwilligung keinen Kontakt zu Familie, Arbeitgeber, Bank oder anderen Stellen auf, es sei denn, das Gesetz verpflichtet uns dazu oder es besteht eine akute Gefahr für Leib und Leben.

6. Datensicherheit

Die Website nutzt eine verschlüsselte Verbindung (TLS). Anfragen werden in einer passwortgeschützten Datenbank mit eingeschränktem Zugriff gespeichert. Die interne Benachrichtigung über neue Anfragen enthält keine Inhalte. Zugriffsrechte überprüfen wir regelmäßig.

7. Ihre Rechte

Sie haben jederzeit und kostenfrei das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie dazu an datenschutz@beispiel.de. Wir antworten innerhalb eines Monats. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Cookies

Wir setzen nur technisch unbedingt erforderliche Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG). Sie dienen weder der Werbung noch der Verfolgung Ihres Surfverhaltens:

Wir verwenden keine Analyse-Tools, keine Social-Media-Pixel und keine Werbe-Cookies. Die Schriftarten werden von unserem eigenen Server geladen. Cookies können Sie in Ihren Browsereinstellungen löschen.

9. Inhalte von Drittanbietern

Einige Bilder werden vom Dienst Unsplash und die Karte auf der Kontaktseite von OpenStreetMap geladen. Dabei übermittelt Ihr Browser Ihre IP-Adresse an diese Anbieter, die sie nach ihren eigenen Datenschutzbestimmungen verarbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung und einer leicht auffindbaren Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO).

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Angebot ändern. Das Datum des aktuellen Stands finden Sie oben auf dieser Seite.