Datenschutz auf einen Blick

Diese Erklärung beschreibt, wie personenbezogene Daten beim Besuch von www.kinesium.de und bei einer Kontaktaufnahme mit unserer Praxis verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wer ist verantwortlich? Verantwortlich ist der nachfolgend genannte Betreiber der Praxis Kinesium. Über die angegebenen Kontaktdaten können Sie Fragen zum Datenschutz stellen und Ihre Rechte geltend machen. Wie werden Daten erhoben? Technische Zugriffsdaten entstehen bei der Auslieferung der Website. Weitere Angaben erhalten wir, wenn Sie uns beispielsweise telefonisch oder per E-Mail kontaktieren. Auf dieser Website gibt es kein Kontaktformular. Zur Online-Terminbuchung gelangen Sie über Links zu Doctolib. Wofür werden Daten verwendet? Wir verarbeiten Daten zur Bereitstellung und Absicherung der Website sowie zur Bearbeitung Ihrer Anliegen und zur Terminorganisation. Die gegebenenfalls eingesetzten Onepage-Auswertungen werden im Abschnitt über Cookies und Nutzungsstatistik beschrieben. Welche Rechte haben Sie? Unter den gesetzlichen Voraussetzungen können Sie insbesondere Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragung verlangen, Einwilligungen widerrufen sowie einer Verarbeitung widersprechen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Einzelheiten finden Sie im Abschnitt „Ihre Rechte“.

Allgemeine Hinweise zum Datenschutz Die folgenden Abschnitte erläutern die Datenverarbeitung, die eingesetzten Anbieter und die jeweiligen Rechtsgrundlagen. Informationen zu einem Dienst bedeuten nicht, dass sämtliche von diesem Anbieter angebotenen Funktionen auf unserer Website verwendet werden. Auch bei Schutzmaßnahmen können Risiken bei der elektronischen Kommunikation nicht vollständig ausgeschlossen werden. Für sensible Gesundheitsunterlagen stimmen Sie bitte einen geeigneten Übermittlungsweg mit uns ab. Die Website-Datenschutzerklärung ersetzt keine gesonderte Patienteninformation über Behandlung, Abrechnung und weitere Praxisprozesse.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist: Kinesium Inhaber: Arafeh Alfahmawi persönlich betriebene Einzelpraxis Poststraße 18–20 69115 Heidelberg Deutschland Telefon: +49 6221 6733 E-Mail: info@kinesium.de

2. Bereitstellung der Website durch Onepage

Unsere Website wird mit Onepage erstellt und über dessen Infrastruktur bereitgestellt. Auch die auf der Website verwendeten Bilder und Schriftarten werden dort bereitgestellt. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Bei Seitenaufrufen werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer-URL, Statuscode, Datenmenge und Angaben zu Browser, Betriebssystem, Sprache und Gerät. Zweck ist die Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im zuverlässigen Websitebetrieb. Onepage nennt in seiner aktuellen Auftragsverarbeitungsvereinbarung folgende Unterauftragnehmer: - Amazon Web Services EMEA S.à.r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg: Cloud-Infrastruktur. - Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland: Cloud-Dienste. - Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA: unter anderem CDN, Proxy und Schutz vor Angriffen. Für AWS und Google beschreibt Onepage eine zugesicherte Verarbeitung innerhalb der EU. Bei Cloudflare können technische Zugriffsdaten weltweit verarbeitet werden, auch in den USA. Onepage nennt hierfür Art. 45 DSGVO und das EU-US Data Privacy Framework. Cloudflare beschreibt zusätzlich Standardvertragsklauseln für internationale Übermittlungen. Informationen über diese Garantien erhalten Sie auf Anfrage bei uns und unter https://www.cloudflare.com/de-de/trust-hub/gdpr/. Nach der Onepage-Datenschutz-FAQ werden bei einem Prozent der Nutzer Debugging-Protokolle mit IP-Adresse, Request-Art und Statuscode für einen Monat gespeichert. Weitere Daten werden nur so lange gespeichert, wie für Bereitstellung, Fehleranalyse oder Sicherheitszwecke erforderlich. Weitere Informationen: https://onepage.io/de/avv und https://help.onepage.io/de/articles/11695733-datenschutz-faq

3. Domain und E-Mail bei Strato

Für die Domainverwaltung und unsere E-Mail-Postfächer nutzen wir die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Strato verarbeitet dabei die für die Bereitstellung dieser Dienste erforderlichen technischen Daten und bei E-Mail-Kommunikation auch Nachrichteninhalte und Kommunikationsdaten. Die Rechtsgrundlagen für Kontaktanfragen sind im folgenden Abschnitt beschrieben. Die technische Bereitstellung und Absicherung der Dienste beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an zuverlässiger Kommunikation. Weitere Informationen: https://www.strato.de/datenschutz/ 4. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dazu können Name, Kontaktdaten und der Inhalt Ihrer Nachricht gehören. Bei Anfragen zu einem Behandlungsverhältnis erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Beantwortung Ihrer Anliegen. Gesundheitsdaten verarbeiten wir, soweit dies für die Gesundheitsversorgung erforderlich ist und die Voraussetzungen erfüllt sind, nach Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für die weitere Speicherung bestehen. Werden Angaben Bestandteil einer Behandlungsakte, gilt grundsätzlich eine Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB, sofern andere Vorschriften keine längeren Fristen vorsehen. Für sonstige aufbewahrungspflichtige Geschäftsunterlagen gelten die jeweils einschlägigen gesetzlichen Fristen. Während einer erforderlichen Aufbewahrung wird die Verarbeitung auf die hierfür notwendigen Zwecke beschränkt. Bitte senden Sie sensible Gesundheitsunterlagen möglichst über einen mit der Praxis abgestimmten sicheren Kommunikationsweg.

5. Links zu Doctolib

Unsere Website enthält Links zur Terminbuchung über Doctolib. Der Buchungsbereich ist nicht in unsere Website eingebettet. Die Eingabe von Buchungsdaten findet nach dem Wechsel zu Doctolib statt. Für die Verarbeitung auf der Plattform gelten die Datenschutzhinweise von Doctolib. Daten, die uns im Zusammenhang mit einer Terminbuchung zur Verfügung gestellt werden, verarbeiten wir zur Terminorganisation und gegebenenfalls zur Vorbereitung Ihrer Behandlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Gesundheitsdaten gelten zusätzlich die im Abschnitt zur Kontaktaufnahme genannten Voraussetzungen. Die Informationen zur Verarbeitung innerhalb unserer Praxis bei Nutzung der Terminverwaltung müssen zusätzlich im Buchungsprozess bzw. als Patienteninformation bereitgestellt werden; die Datenschutzhinweise von Doctolib ersetzen unsere eigenen Informationspflichten nicht. Datenschutzhinweise von Doctolib: https://www.doctolib.de/terms/privacy_policy

6. Google-Bewertungslink

Unsere Website enthält einen Link zur Bewertung der Praxis bei Google. Es ist kein Google-Bewertungswidget eingebettet. Nach dem Wechsel zu Google erfolgt die Verarbeitung auf dessen Plattform nach den dort geltenden Datenschutzhinweisen. Bitte beachten Sie, dass veröffentlichte Bewertungen öffentlich sichtbar sein können. Weitere Informationen: https://policies.google.com/privacy?hl=de

7. Google Search Console

Wir nutzen Google Search Console zur Verwaltung der Sichtbarkeit unserer Website in der Google-Suche. Dafür ist kein Google-Analytics-Tracking auf unserer Website eingebunden. Über Search Console erhalten wir insbesondere Auswertungen zur Darstellung unserer Website in den Google-Suchergebnissen und Hinweise zur technischen Auffindbarkeit.

8. Cookies und Nutzungsstatistik

Cookies sind kleine Informationen, die ein Browser auf dem Endgerät speichern und bei späteren Aufrufen wieder bereitstellen kann. Je nach Funktion werden sie zum Ende einer Sitzung oder nach einer festgelegten Laufzeit gelöscht. Andere Techniken, etwa Local Storage, können Informationen ebenfalls im Browser speichern. Nicht jede solche Speicherung ist für den Betrieb einer Website erforderlich. Sie können in Ihrem Browser gespeicherte Cookies und Websitedaten einsehen und löschen sowie die Speicherung einschränken. Dadurch können einzelne Funktionen beeinträchtigt werden. Eine Browsereinstellung ersetzt nicht die gegebenenfalls erforderliche vorherige Einwilligung in eine Datenverarbeitung. Soweit Cookies oder vergleichbare Gerätezugriffe unbedingt erforderlich sind, um einen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt ihr Einsatz nach § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur funktionsfähigen und sicheren Bereitstellung der Website.

9. Empfänger und Auftragsverarbeitung

Zugriff auf personenbezogene Daten erhalten innerhalb der Praxis nur Personen, die ihn für ihre Aufgaben benötigen. Für die technische Bereitstellung setzen wir die oben beschriebenen Dienstleister ein. Soweit diese Daten auf unsere Weisung verarbeiten, erfolgt ihr Einsatz im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Empfänger kommen in Betracht, soweit eine gesetzliche Pflicht zur Offenlegung besteht oder eine Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; hierfür gelten Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO und bei Gesundheitsdaten zusätzlich die erforderlichen Voraussetzungen des Art. 9 DSGVO. Allgemeine Speicher- und Löschregeln Für einzelne Verarbeitungen genannte Fristen haben Vorrang. Im Übrigen richtet sich die Speicherung danach, wie lange die Angaben für den jeweiligen Zweck benötigt werden und ob eine gesetzliche Aufbewahrungspflicht besteht. Ist der Zweck entfallen und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht. Ein Löschantrag oder der Widerruf einer Einwilligung führt nicht automatisch zur Löschung von Unterlagen, die wir weiterhin aufgrund gesetzlicher Pflichten aufbewahren müssen. Ebenso können notwendige Daten zur Geltendmachung oder Verteidigung von Rechtsansprüchen für die hierfür erforderliche Dauer gespeichert bleiben. Die Gründe für eine fortdauernde Speicherung werden im Einzelfall geprüft. Auch Sicherheitskopien sind in das Löschkonzept einzubeziehen.

10. Erforderlichkeit der Datenbereitstellung

Zum bloßen Lesen unserer Website müssen Sie kein Benutzerkonto anlegen und keine Kontaktdaten eingeben. Die Verarbeitung technischer Zugriffsdaten ist für die Auslieferung erforderlich; ohne diese Daten kann die Website nicht bereitgestellt werden. Eine Kontaktaufnahme ist freiwillig. Für die Beantwortung und Zuordnung Ihrer Anfrage benötigen wir jedoch die hierfür erforderlichen Angaben und einen geeigneten Kontaktweg. Ohne diese Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten. Angaben zur Terminbuchung werden auf der verlinkten Buchungsplattform erhoben; deren erforderliche Felder werden dort ausgewiesen. Senden Sie uns nur Gesundheitsangaben, die für Ihr konkretes Anliegen erforderlich sind.

11. Automatisierte Entscheidungen

Im Rahmen der in dieser Erklärung beschriebenen Websiteverarbeitungen treffen wir keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

12. Ihre Rechte

Auskunft, Berichtigung und Löschung Sie können Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung verlangen. Unrichtige Angaben können Sie berichtigen, unvollständige Angaben ergänzen lassen. Ein Recht auf Löschung besteht unter den gesetzlichen Voraussetzungen, etwa wenn Daten nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen. Einschränkung der Verarbeitung Eine Einschränkung können Sie insbesondere verlangen, wenn Sie die Richtigkeit von Daten bestreiten, eine unrechtmäßige Verarbeitung statt durch Löschung beschränken möchten, Daten für Ihre Rechtsansprüche benötigen oder die Prüfung Ihres Widerspruchs noch aussteht. Während einer Einschränkung ist die weitere Verwendung grundsätzlich nur in den gesetzlich vorgesehenen Ausnahmefällen zulässig. Datenübertragbarkeit Für Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten, können Sie ein strukturiertes, gängiges, maschinenlesbares Format verlangen. Eine direkte Übertragung an einen anderen Verantwortlichen ist möglich, soweit technisch machbar und rechtlich zulässig. Widerruf einer Einwilligung Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt rechtmäßig. Nutzen Sie hierzu unsere Kontaktdaten oder, soweit vorhanden, die entsprechende Einwilligungsverwaltung. Widerspruch gegen die Verarbeitung und gegen Direktwerbung Bei Verarbeitung aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Das gilt auch für darauf gestütztes Profiling. Dann verarbeiten wir die betroffenen Daten nicht weiter, außer es bestehen nachweisbare zwingende schutzwürdige Gründe, die überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen, einschließlich damit verbundenen Profilings. Die Daten werden dann nicht mehr für diese Werbung verwendet. Beschwerde bei einer Aufsichtsbehörde Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Andere Rechtsbehelfe bleiben möglich. Für die Praxis zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Website: https://www.baden-wuerttemberg.datenschutz.de E-Mail: poststelle@lfdi.bwl.de Ausübung Ihrer Rechte Wenden Sie sich an info@kinesium.de oder an die oben genannte Praxisanschrift. Bei begründeten Zweifeln an Ihrer Identität können zur sicheren Zuordnung weitere Angaben erforderlich sein. Die Bearbeitung erfolgt grundsätzlich unentgeltlich; gesetzliche Ausnahmen bleiben vorbehalten.

13. Transportverschlüsselung und Kommunikation

Unsere Website wird über HTTPS mit TLS-Transportverschlüsselung bereitgestellt. Diese schützt die Verbindung zwischen Ihrem Browser und dem Website-Endpunkt gegen unbefugtes Mitlesen und Veränderungen während der Übertragung. Sie erkennen HTTPS an der Adresse der Seite; die Darstellung des Sicherheitshinweises hängt vom Browser ab. Die Verschlüsselung der Website schützt nicht automatisch eine separat versandte E-Mail bis zum Empfänger und kann keinen vollständigen Schutz gegen sämtliche Sicherheitsrisiken gewährleisten. Bitte übermitteln Sie sensible medizinische Unterlagen nur über einen hierfür abgestimmten Kommunikationsweg.

14. Unverlangte Werbenachrichten

Der Verwendung unserer veröffentlichten Kontaktdaten für unzulässige, nicht angeforderte Werbenachrichten widersprechen wir. Rechtliche Schritte gegen entsprechende Zusendungen bleiben vorbehalten.