A) Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

Nephrologische Berufsausübungsgemeinschaft GbR
Vertreten durch die Gesellschafter: Dr. med. Christian Clemens, Dr. med. Malte H. J. Heeg
Angestellte Ärztin: Marina Weidt
Dingelstädter Str. 64, 37308 Heilbad Heiligenstadt
Tel.: 03606 5538-0 Fax: -88
Email: datenschutz@dialyse-eichsfeld.de

B) Informationen zur Erhebung von personenbezogenen Daten

1. Besuch der Webseite

a) Zweck der Datenerhebung und -verarbeitung
Bei jedem Zugriff eines Nutzers auf eine Seite unseres Angebots und bei jedem Aufruf einer auf der Internetpräsenz hinterlegten Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei gespeichert. Jeder Datensatz besteht aus:

• (1) der Seite, von der aus die Datei angefordert wurde,
• (2) dem Namen der Datei,
• (3) dem Datum und Uhrzeit der Anforderung,
• (4) der übertragenen Datenmenge,
• (5) dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),
• (6) einer Beschreibung des Typs des verwendeten Betriebssystems und Webbrowsers,
• (7) der Client IP-Adresse.

Die Client-IP-Adresse wird zum Zweck der Übermittlung der angeforderten Daten verwendet; sie wird nach Wegfall des technischen Erfordernisses durch Löschung des letzten Ziffernblocks (IPv4) oder des letzten Oktets (IPv6) anonymisiert.

b) Dauer der Speicherung
Die Daten werden bei jedem Zugriff eines Nutzers auf eine Seite unseres Angebots und bei jedem Aufruf unserer Internetpräsenz gespeichert und werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, was der Fall ist, wenn der Besucher unsere Webseite verlässt.

c) Rechtsgrundlage
Die vorübergehende Speicherung der vorgenannten Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f EU-Datenschutzgrundverordnung (im Folgenden „DSGVO“). Das berechtigte Interesse liegt in der Zurverfügungstellung unserer Webseite.

d) Widerspruchs- und Beseitigungsmöglichkeit
Der Betroffene kann der Verarbeitung widersprechen.

2. Webhosting und Auftragsverarbeitung

Unsere Webseite wird bei einem externen Infrastruktur-Dienstleister (Webhoster) betrieben. Die Erfassung und Verarbeitung der unter Ziffer 1 genannten Server-Logfiles erfolgt auf den Systemen dieses Dienstleisters. Wir haben mit dem Anbieter einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, um den datenschutzkonformen und sicheren Umgang mit den technischen Daten der Webseitenbesucher zu garantieren.

3. E-Mail-, Telefax- oder Telefon-Kontakt

a) Zweck der Datenerhebung und -verwendung
Ein Nutzer kann per E-Mail, Telefax oder Telefon mit uns Kontakt aufnehmen. Wir speichern die uns damit übermittelten und vom Betroffenen angegebenen Daten zur Bearbeitung der Anfrage. Diese Daten sind Namen, Anschrift, E-Mail-Adresse, Telefon- und/oder Faxnummer, Datum und Uhrzeit der Anfrage und die Beschreibung des Anliegens, gegebenenfalls Vertragsdaten, wenn die Anfrage im Rahmen einer Vertragsaufnahme oder -abwicklung erfolgt. Die Daten werden nicht an Dritte weitergegeben. Sie dienen der Bearbeitung der Kontaktanfrage des Betroffenen.

Wichtiger Sicherheitshinweis zu Gesundheitsdaten (Art. 9 DSGVO):
Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet über unverschlüsselte Kommunikationswege (wie reguläre E-Mails) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist hierbei nicht möglich. Bitte senden Sie uns hochsensible medizinische Informationen, Befunde oder vertrauliche Krankheitsgeschichten zu Ihrem eigenen Schutz nicht unverschlüsselt per E-Mail zu. Nutzen Sie für solche Daten bitte den Postweg, das Telefax oder das persönliche Gespräch in unseren Praxisräumen.

b) Dauer der Speicherung
Sobald die Daten zur Erreichung des Zwecks nicht mehr notwendig sind, werden sie gelöscht, was der Fall ist, wenn sich die Konversation abschließend erledigt hat und der Sachverhalt geklärt ist und keine vertraglichen oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. Diese Frist beträgt sechs Jahre für personenbezogene Daten (z. B. Geschäftsbriefe), die § 147 AO unterfallen, und zehn Jahre für rechnungsrelevante Unterlagen, die § 257 HGB unterfallen. Die Fristen beginnen mit Ablauf des Kalenderjahres, in dem die Daten erhoben wurden.

c) Rechtsgrundlage
Die Speicherung der vorgenannten Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO im Rahmen einer Vertragsanbahnung oder -erfüllung oder nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht darin, die Kontaktanfrage bearbeiten zu können und Missbrauch der Kontaktanfrage verhindern zu können.

d) Widerspruchs- und Beseitigungsmöglichkeit
Der Betroffene hat jederzeit die Möglichkeit, der Speicherung zu widersprechen. Dann werden die zu dem Vorgang gespeicherten Daten gelöscht, sofern keine zwingenden gesetzlichen Aufbewahrungsfristen entgegenstehen.

C. Ihre Rechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf;
• gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegen wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 21 DSGVO können Sie der Verarbeitung Ihrer personenbezogenen Daten, die wir auf eine Interessenabwägung stützen, widersprechen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für weitere Fragen können Sie sich auch jederzeit über unsere im Impressum angegebenen Kontaktdaten an uns wenden.