Datenschutz

Datenschutzhinweise gemäß DSGVO

Diese Datenschutzhinweise informieren über die Verarbeitung personenbezogener Daten beim Besuch dieser Webseite.

1. Verantwortlicher

Praxis für Allgemeinmedizin Mariusz Barczyk
Mariusz Barczyk
Konsulstraße 13
02826 Görlitz
Deutschland

Telefon: 03581 406924
E-Mail: kontakt2026@praxis13.de

2. Hosting und Serverprotokolle

Diese Webseite wird technisch durch einen beauftragten Webdienstleister betreut und auf einem Managed Server bei der ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit dem Webdienstleister besteht ein Vertrag über Auftragsverarbeitung. Der Webdienstleister hat mit ALL-INKL.COM ebenfalls einen Vertrag über Auftragsverarbeitung geschlossen.

ALL-INKL.COM betreibt nach eigenen Angaben mehrere Rechenzentren am Standort Dresden. Die Daten werden damit in Deutschland verarbeitet.

Beim Aufruf der Webseite verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Ressource, die übertragene Datenmenge, Browserinformationen und das verwendete Betriebssystem. Die Verarbeitung ist erforderlich, um die Webseite auszuliefern sowie die Stabilität und Sicherheit des Angebots zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Webseite.

Für diese Webseite sind nach aktueller Hosting-Einstellung Web-Zugriffsprotokolle und Zugriffsstatistiken deaktiviert. Davon zu unterscheiden sind technische Fehlerprotokolle sowie Verarbeitungen in der Mailinfrastruktur, etwa Zustellprotokolle und Mailwarteschlangen. Die deaktivierte Zugriffsprotokollierung bedeutet nicht, dass auch dort jede Speicherung ausgeschlossen ist. Den gesonderten Schutz der Praxisverwaltung beschreiben wir in Abschnitt 4.

3. Kontaktformular und digitale Anfragen

Wenn Sie uns telefonisch, per E-Mail oder über das Kontaktformular dieser Webseite kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Zuordnung Ihrer Anfrage.

Im Kontaktformular sind Name, Geburtsdatum, E-Mail-Adresse und Telefonnummer Pflichtangaben. Das Geburtsdatum dient dem Abgleich mit dem bei uns hinterlegten Geburtsdatum und damit der eindeutigen Zuordnung Ihrer Anfrage zu Ihrer Patientenakte. Dies ist insbesondere erforderlich, um beispielsweise Rezeptanfragen korrekt zu bearbeiten und angeforderte Rezepte für die richtige Person bereitzustellen.

Die E-Mail-Adresse und die Telefonnummer werden benötigt, um Sie im Zusammenhang mit Ihrer Anfrage kontaktieren zu können. Bei einer Videosprechstunde können die erforderlichen Zugangsinformationen im weiteren Ablauf per E-Mail und per SMS übermittelt werden. Aus diesem Grund sind sowohl eine gültige E-Mail-Adresse als auch eine Telefonnummer erforderlich.

Weitere Angaben werden nur verarbeitet, soweit sie für die Bearbeitung des jeweiligen Anliegens erforderlich sind oder von Ihnen freiwillig mitgeteilt werden.

Über das Kontaktformular können Sie unter anderem Rezeptanfragen, Anfragen zu Überweisungen, Befunden, Videosprechstunden und sonstigen organisatorischen Anliegen übermitteln. Bei Rezeptanfragen können zusätzlich Angaben zu Medikament, Dosierung und Packungsgröße eingegeben werden. Bei Rezeptwünschen, Überweisungen, Befunden, Videosprechstunden und sonstigen medizinischen Anfragen können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten sein. Das Formular nimmt keine Dateien entgegen. Die Anfrage wird per E-Mail an `anfragen@praxis13.de` übermittelt. Eine Anfrage zur Videosprechstunde startet noch keine Videoverbindung; auf dieser Webseite ist kein Videodienst eingebettet.

Die Formularanwendung legt keine zusätzliche Kopie der Anfragen in einer eigenen Datei oder Datenbank ab. Für den Versand werden die Angaben auf dem Webserver verarbeitet und anschließend im von der Praxis genutzten E-Mail-Postfach gespeichert. Davon zu unterscheiden sind technisch bedingte Speicherungen beim Mailversand und in der Mailinfrastruktur, insbesondere Mailwarteschlangen, Zustellprotokolle und Sicherungskopien. Der in Abschnitt 2 genannte beauftragte Webdienstleister übernimmt die technische Bereitstellung der Kontaktadresse und die Weiterleitung eingehender E-Mails. Dabei werden die für die Übermittlung erforderlichen Verbindungs- und Kommunikationsdaten sowie der Inhalt der Nachricht verarbeitet.

Bitte übermitteln Sie über eine unverschlüsselte E-Mail keine medizinischen Unterlagen oder besonders sensiblen Gesundheitsdaten.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung vorvertraglicher oder behandlungsbezogener Anliegen sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kontaktanfragen. Unser berechtigtes Interesse liegt darin, eingehende Anliegen zu beantworten und die Kommunikation mit der Praxis zu organisieren. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den berufsrechtlichen und sozialrechtlichen Vorschriften. Die Checkbox im Formular dient der Kenntnisnahme der Datenschutzhinweise und ist keine zusätzliche Einwilligung als alleinige Rechtsgrundlage der erforderlichen Anfragebearbeitung.

4. Cookies und vergleichbare Technologien

Die öffentlichen Informationsseiten und das Kontaktformular setzen selbst keine Cookies und verwenden im Browser weder Local Storage noch Session Storage.

Die zugangsgeschützte Praxisverwaltung verwendet den technisch erforderlichen Sitzungscookie `praxis13_admin`. Er dient der Anmeldung und der Absicherung von Verwaltungsaktionen. Nach 30 Minuten ohne Aktivität oder spätestens nach acht Stunden ist eine erneute Anmeldung erforderlich. Eine Einwilligung ist für diesen unbedingt erforderlichen Cookie nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Zum Schutz der Praxisverwaltung vor unberechtigten Anmeldeversuchen werden vorübergehend Versuchszähler, Ablaufzeitpunkte sowie mit einem geheimen Schlüssel pseudonymisierte Kennungen des eingegebenen Benutzernamens und der Herkunftsadresse gespeichert. Die Zähler gelten für ein Zeitfenster von 15 Minuten. Abgelaufene Einträge werden beim nächsten Anmeldeversuch gelöscht. Rechtsgrundlage dieser Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Praxisverwaltung vor unberechtigtem Zugriff.

5. Externe Dienste

Diese Webseite lädt keine externen Schriftarten, keine eingebetteten Karten, keine Videos, keine Social-Media-Plugins und keine Analyse- oder Tracking-Tools.

Für die Routenplanung wird lediglich eine interne Vorschaltseite angeboten. Beim Aufruf dieser Vorschaltseite wird noch keine Verbindung zu Google hergestellt. Erst wenn Sie dort Google Maps oder einen anderen externen Google-Link aktiv öffnen, verbindet sich Ihr Browser mit Google. Dabei kann Google insbesondere Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser oder Gerät verarbeiten und Cookies oder vergleichbare Technologien einsetzen. Wenn Sie bei einem Google-Konto angemeldet sind, kann Google den Aufruf gegebenenfalls Ihrem Konto zuordnen. Für diese Verarbeitung gelten die Datenschutzerklärung von Google und bei Nutzung von Google Maps zusätzlich die Nutzungsbedingungen für Google Maps.

6. Online-Terminbuchung über PatMed und T2med

Für die Online-Terminbuchung wird PatMed von T2med GmbH & Co. KG verwendet. Auf dieser Webseite ist die Online-Terminbuchung ausschließlich verlinkt und nicht technisch eingebettet. Erst wenn Sie den Link öffnen, verlassen Sie diese Webseite und rufen die externe PatMed-Webseite unter `termin-patmed.de` auf. Dabei verarbeitet PatMed beziehungsweise T2med die für die Terminbuchung erforderlichen Daten nach den eigenen Datenschutzhinweisen.

Im Rahmen der Terminbuchung können insbesondere Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, die einladende Praxis, Datum und Uhrzeit des Termins sowie die Art des Termins verarbeitet werden. Dabei können auch Gesundheitsdaten betroffen sein, wenn sie zur Einordnung des Terminanliegens eingegeben werden. Zweck der Verarbeitung ist die Vereinbarung, Verwaltung und Durchführung des gewünschten Praxistermins. Empfänger beziehungsweise technischer Dienstleister ist T2med GmbH & Co. KG als Betreiberin der PatMed-Anwendung. Für die Verarbeitung gelten je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten verarbeitet werden, Art. 9 Abs. 2 lit. h DSGVO.

Für die Verarbeitung Ihrer Patientendaten zur Terminvereinbarung ist unsere Praxis verantwortlich. T2med stellt den technischen Buchungsdienst bereit und beschreibt auch die Verarbeitung beim Betrieb der Buchungswebseite sowie bei eigenen Supportanfragen in den Datenschutzhinweisen zur Online-Terminbuchung. Dort nennt der Anbieter insbesondere vorübergehende Serverprotokolle und Cookies. Die Angaben zu deaktivierten Web-Zugriffsprotokollen auf unserer Praxiswebseite gelten nicht für diesen externen Dienst.

7. PatMed-App

Die Startseite weist zusätzlich auf die PatMed-App hin. Genannt werden dort Laborbefunde, das Nachbestellen bereits verordneter Rezepte und der Medikationsplan. Die Praxiswebseite lädt dafür keine PatMed-App-Skripte, bindet keine App-Schnittstelle ein und übermittelt aus diesem Hinweis heraus keine Daten an PatMed.

Die App wird außerhalb dieser Webseite genutzt und über einen persönlichen QR-Code mit der Praxis verbunden. Für die von uns bereitgestellten Patientendaten und die Bearbeitung Ihrer Anfragen ist unsere Praxis verantwortlich. Wir verarbeiten diese Daten zur Durchführung Ihrer Behandlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Eine Freischaltung der App ersetzt keine Entscheidung der Praxis über einen Rezeptwunsch.

Informationen zur Datenverarbeitung bei der App-Nutzung, zu technischen Verbindungsdaten und zum Support finden Sie in den Nutzungs- und Datenschutzbestimmungen für die PatMed-App. Ergänzende Angaben zu Push-Benachrichtigungen enthält die Datenschutzerklärung von PatMed. Diese App-Informationen sind von den Hinweisen zur Online-Terminbuchung in Abschnitt 6 zu unterscheiden.

8. Weitergabe von Daten

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn:

Bei Gesundheitsdaten muss zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erfüllt sein, insbesondere Art. 9 Abs. 2 lit. h DSGVO für die medizinische Versorgung. Die ärztliche Schweigepflicht bleibt zu beachten. Art. 9 DSGVO ersetzt nicht die erforderliche Rechtsgrundlage nach Art. 6 DSGVO.

9. Speicherdauer

Allgemeine Kontaktanfragen werden gelöscht, sobald das Anliegen einschließlich erforderlicher Rückfragen abgeschlossen ist und kein weiterer Aufbewahrungsgrund besteht. Das gilt auch für Anfragen im E-Mail-Postfach der Praxis. Gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Speicherung einzelner Angaben begründen.

Soweit Angaben für die Behandlungsdokumentation erforderlich sind, werden sie in die Patientenakte übernommen. Für diese Dokumentation gilt nach § 630f Abs. 3 BGB grundsätzlich eine Aufbewahrung von zehn Jahren nach Abschluss der Behandlung, sofern keine anderen gesetzlichen Fristen gelten. Daraus folgt keine pauschale zehnjährige Aufbewahrung jeder Kontakt-E-Mail oder einer zusätzlichen Kopie im Postfach.

Für die in unserer Praxis verarbeiteten Termin- und App-Anfragen gelten dieselben zweckbezogenen Kriterien. Die Beendigung eines PatMed-Zugangs hebt gesetzliche Aufbewahrungspflichten für die Behandlungsdokumentation nicht auf. Angaben zur Speicherung beim Anbieter finden Sie in den in Abschnitt 6 und 7 verlinkten Informationen zur Terminbuchung beziehungsweise App. Eine einheitliche feste Löschfrist für alle dortigen Daten wird hier nicht zugesagt.

Web-Zugriffsprotokolle und Zugriffsstatistiken unserer Webseite sind wie in Abschnitt 2 beschrieben deaktiviert. Für technisch bedingte Speicherungen in Fehlerprotokollen, Mailwarteschlangen, Zustellprotokollen und Sicherungen sind der jeweilige Betriebszweck und die tatsächlich eingerichteten Lösch- beziehungsweise Überschreibungsabläufe maßgeblich. Diese Daten sind von den im Postfach bearbeiteten Anfragen zu unterscheiden. Die Löschung einer E-Mail aus dem Postfach bedeutet nicht automatisch ihre sofortige Entfernung aus einer vorhandenen Sicherung. Für die Anmeldeversuchszähler der Praxisverwaltung gilt die in Abschnitt 4 beschriebene Bereinigung.

10. Betroffenenrechte

Sie haben das Recht:

11. Zuständige Datenschutzaufsichtsbehörde

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Internet: https://www.datenschutz.sachsen.de

12. Widerspruchsrecht

Sofern personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung einzulegen.

Für einen Widerspruch genügt eine Nachricht an: kontakt2026@praxis13.de.