Datenschutzerklärung
- Details
- Kategorie: Uncategorised
- Zugriffe: 104
1. Verantwortliche Stelle
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Juliane Hartmann
Fachärztin für Allgemeinmedizin
Landarztpraxis Juliane Hartmann
Vinzelberger Weg 22
39576 Stendal
Telefon: 039329 334
E-Mail:
2. Datenschutzbeauftragte
Aufgrund der Größe unserer Praxis und des Umfangs der Verarbeitung besteht keine gesetzliche Pflicht zur Bestellung einer oder eines Datenschutzbeauftragten nach Art. 37 DSGVO in Verbindung mit § 38 BDSG. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte an die oben genannte verantwortliche Stelle.
3. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen und nur, soweit dies für die jeweiligen Zwecke erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf:
- Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, sofern Sie eingewilligt haben,
- Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Erfüllung des Behandlungsvertrages,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb dieser Website,
- Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG für die Verarbeitung von Gesundheitsdaten zum Zweck der Behandlung.
4. Hosting und Server-Logfiles
Diese Website wird auf einem virtuellen Server (VPS) der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Der Serverstandort liegt in Deutschland. Die Verwaltung erfolgt über die Software Plesk, als Content-Management-System kommt Joomla! zum Einsatz.
Beim Aufruf der Website erfasst der Webserver automatisch Daten in sogenannten Server-Log-Dateien:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- aufgerufene URL beziehungsweise Datei
- übertragene Datenmenge und HTTP-Statuscode
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp und Browserversion
- verwendetes Betriebssystem
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Auslieferung der Website, der Gewährleistung der technischen Stabilität sowie der Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Log-Dateien werden nach 30 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Die IONOS SE ist für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig. Es besteht ein entsprechender Auftragsverarbeitungsvertrag. Die Datenschutzhinweise von IONOS finden Sie unter www.ionos.de/terms-gtc/datenschutzerklaerung/.
5. Cookies und Speicherung auf Ihrem Endgerät
Diese Website verwendet ausschließlich technisch notwendige Cookies. Dabei handelt es sich um Session-Cookies des Content-Management-Systems Joomla!, die für den Betrieb der Website und für den geschützten Praxis-Login erforderlich sind. Diese Cookies werden nach dem Schließen des Browsers automatisch gelöscht.
Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein. Ein Einwilligungsbanner ist daher nicht erforderlich.
Rechtsgrundlage für die Speicherung und den Zugriff auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.
Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.
6. Schriftarten
Diese Website verwendet die Schriftarten Cormorant Garamond und DM Sans. Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Dritten statt, es werden insbesondere keine IP-Adressen an Dritte übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website).
7. Google Maps (Zwei-Klick-Lösung)
Auf unserer Kontaktseite bieten wir eine Karte zur Anfahrt an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zum Schutz Ihrer Privatsphäre setzen wir eine Zwei-Klick-Lösung ein: Die Karte wird erst geladen, nachdem Sie aktiv auf die Schaltfläche „Karte laden“ geklickt haben. Ohne diesen Klick wird keinerlei Verbindung zu Google hergestellt. Erst mit Ihrer Zustimmung werden Ihre IP-Adresse und weitere technische Daten an Google übertragen.
Wenn Sie zusätzlich die Option „Auswahl merken“ aktivieren, wird Ihre Entscheidung im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit die Karte bei künftigen Besuchen automatisch geladen wird. Diese Information verlässt Ihr Gerät nicht.
Rechtsgrundlage für das Laden der Karte und die Speicherung auf Ihrem Endgerät: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen.
Übermittlung in die USA: Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Soweit im Einzelfall kein angemessenes Schutzniveau vorliegen sollte, erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort verarbeitete Daten nehmen können und dass Ihnen insoweit möglicherweise keine wirksamen Rechtsbehelfe zur Verfügung stehen.
Weitere Informationen: policies.google.com/privacy
8. Geschützter Praxis-Login
Diese Website verfügt über einen geschützten internen Bereich, der ausschließlich Mitarbeiterinnen und Mitarbeitern unserer Praxis zur Verfügung steht. Bei der Anmeldung verarbeiten wir Benutzernamen, verschlüsselt gespeicherte Passwörter, Zeitpunkt der Anmeldung und die IP-Adresse.
Diese Daten dienen der Authentifizierung, der Zugriffskontrolle und der Erkennung unberechtigter Anmeldeversuche. Fehlgeschlagene Anmeldeversuche werden protokolliert und können zu einer vorübergehenden Sperrung der IP-Adresse führen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses, § 26 BDSG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme).
Speicherdauer: Zugriffsprotokolle werden nach 30 Tagen gelöscht, Benutzerkonten mit Beendigung der Tätigkeit.
9. Kontaktaufnahme per Telefon
Auf dieser Website sind unsere Telefonnummern angegeben. Wenn Sie uns anrufen, verarbeiten wir die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihres Anliegens, etwa zur Terminvereinbarung oder Rezeptbestellung. Eine Aufzeichnung von Telefongesprächen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei gesundheitsbezogenen Angaben ergänzend Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
10. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens.
Wichtiger Hinweis: Unverschlüsselte E-Mails bieten keinen ausreichenden Schutz für Gesundheitsdaten. Bitte übersenden Sie uns keine medizinischen Angaben, Befunde oder Diagnosen per E-Mail. Für gesundheitliche Anliegen nutzen Sie bitte das Telefon oder sprechen Sie persönlich in der Praxis vor.
Auf dieser Website wird kein Kontaktformular betrieben. Beim Klick auf einen E-Mail-Link öffnet sich das auf Ihrem Gerät eingerichtete E-Mail-Programm.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Bezug zur Behandlung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
11. Verarbeitung im Rahmen der ärztlichen Behandlung
Über diese Website werden keine Behandlungs- oder Patientendaten erhoben, übermittelt oder gespeichert. Es gibt kein Kontaktformular, keine Online-Terminbuchung und kein Patientenportal.
Die Verarbeitung Ihrer Gesundheitsdaten findet ausschließlich im Rahmen der Behandlung in der Praxis statt. Sie unterliegt der ärztlichen Schweigepflicht nach § 203 StGB und erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG.
Ausführliche Informationen zur Verarbeitung Ihrer Patientendaten, zu Empfängern, Aufbewahrungsfristen und Ihren Rechten erhalten Sie gesondert in unserer Praxis.
12. Keine Analyse-Tools und keine Werbung
Diese Website verwendet keinerlei Analyse-, Tracking- oder Reichweitenmesswerkzeuge (etwa Google Analytics oder Matomo). Es findet keine personalisierte Werbung statt und es werden keine Daten zu Werbe- oder Analysezwecken an Dritte übermittelt.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
14. Ihre Rechte
Sie haben uns gegenüber im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle. Zum Schutz Ihrer Daten müssen wir uns dabei gegebenenfalls von Ihrer Identität überzeugen.
15. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO).
Auf dieser Website betrifft das insbesondere die Verarbeitung von Server-Log-Dateien und die Protokollierung von Anmeldevorgängen.
Im Fall eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihren Widerspruch richten Sie bitte formlos an:
16. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Telefon: +49 391 81803-0
Internet: datenschutz.sachsen-anhalt.de
17. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:
- verschlüsselte Übertragung sämtlicher Daten über HTTPS (TLS). Das Zertifikat wird durch Let’s Encrypt bereitgestellt und automatisch erneuert; alle HTTP-Aufrufe werden auf HTTPS umgeleitet,
- restriktive Vergabe von Zugriffsrechten nach dem Prinzip der geringstmöglichen Berechtigung,
- Schutz des internen Bereichs durch Zugangsbeschränkungen und Erkennung wiederholter Fehlanmeldungen,
- regelmäßige Sicherheitsaktualisierungen von Serversystem und Anwendungen,
- regelmäßige Datensicherungen.
Wir passen unsere Sicherheitsmaßnahmen fortlaufend an den Stand der Technik an.
18. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung entspricht dem nachfolgend genannten Stand. Wir passen sie an, sobald sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Stand: August 2026