Der Schutz und die Sicherheit Ihrer (nachfolgend „Sie“ oder „Nutzer“) personenbezogenen Daten im Sinne des Art. 4 Nr. 1 Datenschutz-Grundverordnung (nachfolgend „DSGVO“) (nachfolgend „pbD“) sind uns wichtig. Dementsprechend halten wir die datenschutzrechtlichen Vorschriften ein, um den pbD jedes Nutzers den angemessenen Schutz zu bieten. Nachfolgend möchten wir Sie über die Art, den Umfang und Zweck der Verarbeitung von pbD auf unserer Webseite informieren:
Das MVZ Gastroenterologie Leverkusen GbR (Gesellschaft bürgerlichen Rechts), Franz-Kail-Straße 2, 51375 Leverkusen (nachfolgend „wir“ oder „das MVZ“) verarbeitet pbD auf der Webseite ausschließlich im Rahmen der DSGVO sowie sonst etwa anwendbarer datenschutzrechtlicher Vorschriften. Diese Datenschutzerklärung (nachfolgend „DSE“) stellt die Informationen gemäß Art. 13 DSGVO für die Nutzung der Webseite www.gastroenterologie-leverkusen.de zur Verfügung.
Die Datenschutzerklärung in der Eigenschaft als Patient ist damit nicht abgedeckt. Diese gesonderte Datenschutzerklärung finden Sie hier auf unserer Webseite.
Wir erläutern Ihnen zunächst, wer der Verantwortliche und wer der Datenschutzbeauftragte ist, hernach, geordnet nach Arten von Zugriffen, die Informationen über die Arten der pbD, die Zwecke und die Rechtsgrundlage der Verarbeitung, etwaige Empfänger und etwaige berechtigte Interessen, Löschfristen und ggf. weitere Informationen. Zum Abschluss dieser DSE erläutern wir Ihnen Ihre Rechte.
Wir verweisen auf dieser Webseite verschiedentlich auf Webseiten anderer Betreiber. Für diese anderen Webseiten sind deren Betreiber Verantwortlicher im Sinne der datenschutzrechtlichen Vorschriften; dort können gesonderte datenschutzrechtliche Maßgaben greifen.
1. Kontaktdaten des Verantwortlichen (Art. 13 Abs. 1 lit. a) DSGVO)
Verantwortlich für den Betrieb der Webseite und für den Umgang mit den hierbei verarbeiteten pbD ist die MVZ Gastroenterologie Leverkusen GbR (Gesellschaft bürgerlichen Rechts; Dres. Simon, Schwarz, Block, Agic und Groneck sind gemeinsam vertretungsberechtigt), Franz-Kail-Straße 2, 51375 Leverkusen, Telefon: 0214.870923-0, Telefax: 0214.870923-10, E-Mail: praxis(at)gastroenterologie-leverkusen.de.
2. Kontaktdaten des Datenschutzbeauftragten (Art. 13 Abs. 1 lit. b) DSGVO)
Unser Datenschutzbeauftragter ist Herr RA Per Kristian Stöcker, c/o LLR DSC GmbH, Mevissenstraße 15, 50668 Köln, E-Mail: stoecker(at)llrdsc.de.
3. Aufruf der Webseite und Download von Unterlagen
a. Arten personenbezogener Daten: Bei jedem Aufruf der Webseite und bei einem Download von Unterlagen im frei zugänglichen Bereich der Webseite werden automatisiert folgende Log Files des jeweiligen Nutzers erfasst: verwendete Browsertypen und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, die Internet-Protokoll-Adresse (IP-Adresse) des aufrufenden Systems, der Internet-Service-Provider des zugreifenden System, sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
b. Zwecke der Verarbeitung (Art. 13 Abs. 1 lit. c) DSGVO): Die Verarbeitung der vorgenannten Daten erfolgt, um die Funktionsfähigkeit des Webseitenzugriffs sicherzustellen oder den Download technisch zu ermöglichen. Zudem dienen die Daten ggf. zur Sicherstellung der Sicherheit der informationstechnischen Systeme, auf denen die Webseite betrieben wird. Eine Auswertung der Daten zu Marketing- oder anderen Zwecken findet nicht statt.
c. Rechtsgrundlage für die Verarbeitung, berechtigte Interessen (Art. 13 Abs. 1 lit. c) und d) DSGVO): Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO, d.h. es sind die berechtigten Interessen des MVZ. Diese berechtigten Interessen bestehen darin, Ihnen unser Webangebot einschließlich des Downloads von Unterlagen unterbreiten zu können.
d. Empfänger/Dritte/Drittlandübermittlung (Art. 13 Abs. 1 lit. e) und f) DSGVO): Eine Übermittlung der pbD an Dritte (Art. 4 Nr. 10 DSGVO) erfolgt nicht. Sämtliche pbD werden auf Rechnern innerhalb der Europäischen Union (Deutschland) verarbeitet. Mit dem Webseiten-Hoster besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet nicht statt und ist auch nicht beabsichtigt. Eine Übermittlung von pbD an staatliche Einrichtungen und Behörden erfolgt nur im Rahmen gesetzlicher Vorschriften.
e. Löschfristen (Art. 13 Abs. 2 lit. a) DSGVO): Die pbD werden spätestens mit Beendigung Ihres Besuchs auf der Webseite gelöscht, d.h. mit Schließen des Browsers auf Ihrem Rechner. Daten auf dem Server (Logfiles) werden technisch bedingt zyklisch alle 14 (vierzehn) Tage gelöscht.
4. Kontaktaufnahme per E-Mail über auf der Webseite angegebene E-Mail-Adressen
Wir geben Ihnen an verschiedenen Stellen der Webseite, u.a. im Impressum, unter Angabe einer E-Mail-Adresse die Möglichkeit, unmittelbar per E-Mail mit uns in Kontakt zu treten. Bitte nutzen Sie diese Adressen nicht, um uns Unterlagen mit besonderen persönlichen Inhalten zu schicken, z.B. Bewerbungsunterlagen, Befunde anderer Ärzte oder sonstige Gesundheitsdaten.
a. Arten personenbezogener Daten: Daten sind E-Mail-Adresse, Log Files über die Eigenschaften der E-Mail sowie den Zeitpunkt des Eintreffens, zudem alle in der E-Mail etwa von dem Versender angegebenen pbD.
b. Zwecke der Verarbeitung (Art. 13 Abs. 1 lit. c) DSGVO): Zweck ist die Beantwortung der Anfrage des Nutzers, in der Folge ggf. die Anbahnung, Aufnahme und Durchführung einer Geschäftsbeziehung, je nach Art der Anfrage.
c. Rechtsgrundlage für die Verarbeitung, berechtigte Interessen (Art. 13 Abs. 1 lit. c) und d) DSGVO): Rechtsgrundlage für die Verarbeitung der pbD ist Art. 6 Abs. 1 lit. f) DSGVO, wenn der Versender der E-Mail noch kein Kunde ist oder nicht schon auf andere Weise in einer Geschäftsbeziehung oder in deren Anbahnung mit uns steht. Unsere berechtigten Interessen bestehen für diesen Fall darin, Sie zu informieren und Ihre Anfrage zu beantworten, ggf. mit Ihnen in eine Geschäftsbeziehung zu treten, sofern dies Teil Ihres Anliegens ist. Wenn bereits eine vertragliche Verbindung besteht oder diese auf Ihre Initiative angebahnt werden soll, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
d. Empfänger/Dritte/Drittlandübermittlung (Art. 13 Abs. 1 lit. e) und f) DSGVO): Eine Übermittlung der pbD an Dritte (Art. 4 Nr. 10 DSGV) erfolgt nicht, sofern nicht diese Übermittlung ausdrücklicher Gegenstand der Anfrage des Nutzers ist oder der Nutzer in die Übermittlung ausdrücklich einwilligt. Sämtliche E-Mails werden auf Rechnern innerhalb der Europäischen Union verarbeitet (Deutschland). Mit dem Mail-Hoster besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet nicht statt und ist auch nicht beabsichtigt. Eine Übermittlung von pbD an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen gesetzlicher Vorschriften.
e. Löschfristen (Art. 13 Abs. 2 lit. a) DSGVO): Die pbD werden mit Ablauf von drei Monate nach fachlicher Erledigung der Anfrage gelöscht, was auch angenommen wird, wenn der Nutzer auf eine Antwort des MVZ drei Monate lang nicht reagiert hat. Mündet die Anfrage in eine vertragliche Beziehung oder bereitet sie eine solche vor, erfolgt eine Löschung gemäß den gesetzlichen Vorschriften, wenn die vertragliche oder vorvertragliche Beziehung beendet ist, und zwar drei Monate nach deren Beendigung. Die Löschung erfolgt nicht, soweit Art. 17 Abs. 3 DSGVO eingreift, insbesondere gesetzliche Aufbewahrungspflichten bestehen und/oder die pbD für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bzw. gegen Rechtsansprüche erforderlich sind.
5. Verwendung von Cookies
Das MVZ verwendet sogenannte „Cookies“. Cookies sind kleine Textdateien, die im Rahmen der Webseitennutzung Einstellungen von Webseiten z.B. im Web-Browser des Nutzers speichern. Die Cookies dienen dazu, die Bedienung der Webseite einfacher zu gestalten. MVZ verwendet ausschließlich sog. Session-ID-Cookies. Diese werden lediglich für die jeweils aktuelle Sitzung im Web-Browser des Nutzers gespeichert und mit Schließen des Browsers selbsttätig gelöscht. Jedem Nutzer steht es frei, die Installation derartiger Cookies durch eine entsprechende Einstellung seines Browsers zu verhindern. In diesem Fall kann es jedoch sein, dass gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich genutzt werden können.
6. Rechte des Nutzers (Art. 13 Abs. 2 lit. b) – e), Art. 7 Abs. 3 DSGVO)
Der Nutzer hat bei Vorliegen der gesetzlichen Voraussetzungen jederzeit das Recht
- gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten pbD zu verlangen. Insbesondere können Sie Auskunft verlangen über die Verarbeitungszwecke, die Kategorie der pbD, die Kategorien von Empfängern, gegenüber denen Ihre pbD offengelegt wurden oder werden, die geplante Speicherdauer und das Bestehen der in diesem Abschnitte erläuterten Rechte;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung ihrer bei uns gespeicherten pbD zu verlangen;
- gemäß Art. 17 DSGVO die Löschung ihrer bei uns gespeicherten pbD zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder auch nur potentiellen Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung ihrer pbD zu verlangen, soweit deren Richtigkeit von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die pbD nicht mehr benötigen, sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO ihre pbD, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO eine einmal etwa erteilte datenschutzrechtliche Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel steht dafür die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes des MVZ zur Verfügung.
Sofern personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hat die betroffene Person das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung seiner/ihrer pbD einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hat die betroffene Person ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Zwecks Ausübung dieser Rechte wendet sich der Nutzer an die in Ziff. 1 oder 2 angegebenen Stellen.