Datenschutz

1. Geltungsbereich

Diese Erklärung betrifft die Praxiswebsite von Dr. med. Stefan Bloch. Sie ersetzt nicht die gesonderten Datenschutzinformationen für die medizinische Behandlung in der Praxis.

Website: hausarzt-bloch.de

2. Verantwortlicher und Datenschutzkontakt

Praxis Dr. med. Stefan Bloch
Dr. med. Stefan Bloch
Bahnhofstraße 34
82377 Penzberg
Telefon: 08856 92090
E-Mail: hausarzt-bloch@gmx.de

Die Praxis wird von Dr. med. Stefan Bloch als freiberufliche Einzelpraxis geführt.

[Noch zu klären: Die Praxis hat Dr. med. Stefan Bloch selbst als Datenschutzansprechpartner genannt. Als Praxisinhaber ist er Verantwortlicher. Ob ein unabhängiger Datenschutzbeauftragter benannt ist oder erforderlich ist, muss gesondert geklärt werden; er wird hier nicht ungeprüft als Datenschutzbeauftragter aufgeführt.]

3. Bereitstellung der Website und Hosting

Zur Auslieferung einer Website verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse und die angeforderte Datei. Zweck ist die Bereitstellung der Inhalte sowie ein sicherer und störungsfreier Betrieb. Für den vorgesehenen öffentlichen Betrieb kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse liegt in der sicheren Bereitstellung der Praxisinformationen.

[Bestätigt: Hosting auf einem Hetzner-Server am Standort Nürnberg, Deutschland. Noch zu ergänzen: genaue Anbieter- und Vertragsdaten, Rolle von SentiqLab sowie gegebenenfalls weitere tatsächlich eingesetzte CDN-/Sicherheitsdienste.]

[Noch benötigt: tatsächlich protokollierte Daten, etwa IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, Browser, Betriebssystem und Statuscode; Zwecke und konkrete Löschfrist der Serverprotokolle sowie Backups]

[Noch benötigt: Rolle des Hosters und gegebenenfalls Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bestätigen; Drittlandübermittlungen und gegebenenfalls Garantien mit Bezugsmöglichkeit ergänzen]

Die Verbindungsdaten sind technisch erforderlich, um die Website aufzurufen. Ohne diese Verarbeitung können die Inhalte nicht ausgeliefert werden.

4. Kontakt per Telefon und E-Mail

Wenn Sie die Praxis kontaktieren, können Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und die dazugehörige Korrespondenz zur Bearbeitung Ihres Anliegens verarbeitet werden. Bei Anfragen zu einem Behandlungsvertrag oder zu dessen Vorbereitung ist Art. 6 Abs. 1 lit. b DSGVO einschlägig; für sonstige Anfragen kommt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung der Anfrage in Betracht.

Gesundheitsdaten benötigen zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO. Soweit die Verarbeitung zur medizinischen Versorgung unter ärztlicher Schweigepflicht erforderlich ist, kommt Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG in Betracht.

[Noch benötigt: tatsächliche Kontakt- und Bearbeitungsabläufe, E-Mail-/Telekommunikationsanbieter, zugriffsberechtigte Empfänger und gegebenenfalls weitere Dienstleister bestätigen]

[Noch benötigt: Löschfristen für allgemeine Anfragen und gegebenenfalls maßgebliche Aufbewahrungsfristen für behandlungsrelevante Korrespondenz einschließlich Rechtsgrundlagen]

Die Kontaktaufnahme erfolgt freiwillig. Ohne die zur Bearbeitung erforderlichen Angaben kann eine Anfrage gegebenenfalls nicht beantwortet werden. Bitte übermitteln Sie medizinische Unterlagen nur über einen mit der Praxis abgestimmten Übermittlungsweg.

5. Google Maps

Im Bereich „Anfahrt“ ist Google Maps zur Darstellung der Praxisadresse eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karte stellt Ihr Browser eine Verbindung zu Google her. Dabei können insbesondere IP-Adresse, technische Browser- und Geräteinformationen, die aufgerufene Website sowie Informationen über die Nutzung der Karte verarbeitet werden. Bei angemeldetem Google-Konto kann Google Daten dem Konto zuordnen. Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb der EU bzw. des EWR, insbesondere in den USA, ist möglich.

Für die vorgesehene freiwillige Aktivierung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO vorgesehen; soweit Informationen im Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Dies beschreibt noch keine bereits vorhandene Einwilligung.

[Noch benötigt: tatsächlich eingesetzte Cookies bzw. Speicherzugriffe und Laufzeiten, Einwilligungsnachweis, Aufbewahrungsdauer und konkreten Widerrufsweg dokumentieren; einschlägigen Drittland-Transfermechanismus, betroffene Empfänger und Bezugsmöglichkeit der Garantien prüfen und ergänzen]

Informationen zu Googles Verarbeitung und Speicherung finden Sie in der Datenschutzerklärung von Google. Die Praxisadresse und Telefonnummer stehen unabhängig von der Karte als Text bereit.

6. Cookies, Schriftarten und weitere Funktionen

Der eigene Seitencode setzt derzeit keine Cookies und verwendet weder Local Storage noch Session Storage. Es sind keine eigenen Analyse- oder Werbewerkzeuge, Kontaktformulare oder Online-Terminbuchungen eingebaut. Die Seitenschriften werden aus den auf Ihrem Gerät verfügbaren Systemschriften dargestellt. Externe Inhalte und mögliche Speicherzugriffe innerhalb von Google Maps sind davon ausgenommen.

[Noch benötigt: nach Auswahl des Hosters und Umsetzung der Karten-Einwilligung prüfen, ob zusätzliche Cookies, Sicherheitsdienste oder Speicherzugriffe hinzukommen; diese mit Zweck, Anbieter, Rechtsgrundlage und Speicherdauer ergänzen]

7. Speicherdauer und Empfänger

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks und Ablauf anwendbarer Fristen werden sie gelöscht. Konkrete Fristen und Empfänger sind bei den einzelnen Verarbeitungsvorgängen noch zu ergänzen. Die Praxis legt keine Speicherfristen für Googles eigenständige Verarbeitung fest.

8. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; eigene Direktwerbung ist auf dieser Website nicht vorgesehen.

9. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für eine privat betriebene Arztpraxis in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: 0981 180093-0
Kontakt und Beschwerdemöglichkeiten beim BayLDA

10. Automatisierte Entscheidungen und Übertragungssicherheit

Im eigenen Seitencode werden keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein eigenes Profiling eingesetzt. Für die Verarbeitung durch Google gelten die Hinweise im Abschnitt Google Maps.

[Noch benötigt: HTTPS/TLS-Verschlüsselung beim endgültigen Hosting einrichten und verifizieren; erst danach eine entsprechende Zusicherung in die finale Erklärung aufnehmen]