Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praxis Andreas Wede
Andreas Wede
Hannoversche Str. 9
31582 Nienburg/Weser
Telefon: (0 50 21) 9 03 05 85

2. Datenverarbeitung beim Besuch der Website

Beim Aufruf dieser Website werden aus technischen Gründen automatisch Daten verarbeitet, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten sowie Browser- und Betriebssystem- Informationen). Diese Verarbeitung ist für die sichere und stabile Bereitstellung der Website erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Daten werden nur so lange gespeichert, wie es für diese Zwecke und die Fehleranalyse erforderlich ist.

3. Hosting und eingesetzte technische Dienste

Zur technischen Bereitstellung der Website und der Online-Formulare setzt die Praxis folgende Dienste als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Diese werden ausschließlich nach Weisung der Praxis tätig. Mit jedem dieser Anbieter besteht ein Vertrag zur Auftragsverarbeitung unmittelbar mit der Praxis:

• Datenbank (Supabase): Speicherung der über die Formulare übermittelten Daten. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland) gehostet.
• Hosting und Auslieferung (Vercel): Bereitstellung der Website und Ausführung der Server-Funktionen, mit Ausführung in einem EU-Rechenzentrum (Frankfurt am Main). Anbieter ist die Vercel Inc. (USA); für etwaige Datenübermittlungen in Drittländer bestehen die EU-Standardvertragsklauseln.
• Schutz vor Missbrauch (Upstash): Begrenzung der Anfragen an die Formulare (Rate-Limiting). Hierzu wird die IP-Adresse kurzzeitig verarbeitet, um automatisierten Missbrauch zu verhindern.

Mit allen eingesetzten Anbietern bestehen die datenschutzrechtlich erforderlichen Verträge zur Auftragsverarbeitung unmittelbar mit der Praxis. Soweit die Anbieter Zugang zu geschützten Daten erhalten können, sind sie vertraglich zur Vertraulichkeit und zur Wahrung der ärztlichen Schweigepflicht nach § 203 StGB verpflichtet.

4. Online-Formulare (Neuaufnahme und Rezeptbestellung)

Über die Formulare zur Patienten-Neuaufnahme und zur Rezeptbestellung können Sie uns Daten übermitteln, die zur Erbringung der ärztlichen Behandlung erforderlich sind. Dazu gehören je nach Formular insbesondere Name, Geburtsdatum, Anschrift, Kontaktdaten, Versicherungsangaben sowie Angaben zu benötigten Medikamenten.

Soweit dabei Gesundheitsdaten (besondere Kategorien personenbezogener Daten) verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG (Zwecke der Gesundheitsvorsorge und der medizinischen Versorgung sowie der Behandlung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Behandlungsverhältnisses).

Die Übermittlung erfolgt verschlüsselt (TLS). Die so erhobenen Daten werden ausschließlich zur Bearbeitung Ihres Anliegens und im Rahmen der Behandlung verwendet und nicht zu anderen Zwecken weitergegeben.

Die Verarbeitung unterliegt der ärztlichen Schweigepflicht nach § 203 StGB.

5. Online-Terminbuchung

Für die Online-Terminvereinbarung wird ein Dienst der medatixx GmbH & Co. KG eingebunden. Wenn Sie die Terminbuchung nutzen, werden die von Ihnen dort eingegebenen Daten zur Vereinbarung und Verwaltung von Terminen verarbeitet. Grundlage hierfür ist ein gesonderter Vertrag zur Auftragsverarbeitung zwischen der Praxis und medatixx. Es gelten ergänzend die Datenschutzhinweise des Anbieters innerhalb der Terminbuchung.

6. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für die ärztliche Dokumentation gelten insbesondere die gesetzlichen Aufbewahrungsfristen (in der Regel mindestens zehn Jahre nach Abschluss der Behandlung, in bestimmten Fällen länger).

Über die Website-Formulare übermittelte Daten, die nicht in die ärztliche Dokumentation übernommen werden, werden gelöscht, sobald sie für die Bearbeitung des Anliegens nicht mehr benötigt werden.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchs- recht (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Praxis.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für die Praxis zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de