Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Podologische Gemeinschaftspraxis Griesel & Kammeier GbR
vertreten durch Margarita Griesel und Michel Kammeier
Bensheimer Straße 61
65428 Rüsselsheim am Main
Telefon: 06142 7945894
E-Mail: info@main-podologie.de
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.
Das Wichtigste in Kürze
- Die Website setzt bei Besucherinnen und Besuchern keine Cookies, legt nichts im Browser ab und verwendet keine Kennungen, mit denen Sie wiedererkannt werden könnten. Es sind keine Dienste anderer Anbieter eingebunden (keine Google-Dienste, keine Social-Media-Plugins, keine externen Schriften).
- Alle Bestandteile der Website (Schriften, Bilder, Kartenbild) kommen von unserem eigenen Server. Den Server betreibt in unserem Auftrag Deul IT-Solutions (siehe „Hosting und technischer Betrieb“).
- Beim Aufruf der Website wird technisch bedingt Ihre IP-Adresse verarbeitet; gespeichert wird sie nur gekürzt (siehe „Server-Logdateien“). Weitere personenbezogene Daten erhalten wir nur, wenn Sie sie uns mitteilen – über die Terminanfrage, das Kontaktformular, das Bewerbungsformular, per E-Mail oder Telefon.
- Die Nutzung der Website werten wir nur in Form von Tagessummen aus (siehe „Reichweitenmessung ohne Cookies“).
- Die Website und der Formularversand werden in Deutschland betrieben. Eine Übermittlung in Länder außerhalb der Europäischen Union findet durch uns nicht statt.
Hosting und technischer Betrieb
Diese Website wird von Deul IT-Solutions, Inhaber Julian Deul, Pfarrgasse 3, 65239 Hochheim am Main, betrieben. Der Server steht im Rechenzentrum der Hetzner Online GmbH in Nürnberg. Formulareingaben werden als E-Mail über einen Server der STRATO GmbH (Berlin) an unser Postfach geschickt.
Deul IT-Solutions verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Deul IT-Solutions besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; Hetzner und STRATO sind als Unterauftragnehmer eingebunden. Deul IT-Solutions ist außerdem zur Verschwiegenheit nach § 203 StGB verpflichtet.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Server-Logdateien
Beim Aufruf der Website speichert der Server automatisch Informationen in sogenannten Server-Logdateien: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer) sowie die IP-Adresse in gekürzter Form (bei IPv4 ohne den letzten Zahlenblock, bei IPv6 nur die ersten drei Blöcke). Die vollständige IP-Adresse wird nur für die Dauer der Verbindung verarbeitet und nicht gespeichert. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherheit und dem störungsfreien Betrieb. Sie werden nach spätestens 14 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Verschlüsselung
Die Verbindung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Formulareingaben werden auf diesem Weg geschützt übertragen. Unser Server gibt sie anschließend ebenfalls über eine verschlüsselte Verbindung als E-Mail an den Mailserver der STRATO GmbH weiter, der sie an das Postfach unserer Praxis zustellt; zwischen den Mailservern wird die Verbindung verschlüsselt, sofern beide Seiten dies unterstützen. Es handelt sich um eine Transportverschlüsselung, nicht um eine Ende-zu-Ende-Verschlüsselung: Auf den beteiligten Servern liegen die Nachrichten unverschlüsselt vor.
Terminanfrage über die Website
Über das Formular „Termin anfragen“ können Sie uns bitten, einen Termin mit Ihnen zu vereinbaren. Dabei verarbeiten wir die Angaben, die Sie in das Formular eintragen: Name, Telefonnummer, E-Mail-Adresse, die gewünschte Leistung, die passende Tageszeit und Ihre bevorzugten Tage, ob wir Sie zurückrufen oder Ihnen schreiben sollen, ob eine Heilmittelverordnung vorliegt, sowie Ihre Nachricht. Wir melden uns dann auf dem gewünschten Weg bei Ihnen; der Termin steht erst fest, wenn wir ihn bestätigt haben.
Die Angabe der gewünschten Leistung und zur Verordnung kann Rückschlüsse auf Ihre Gesundheit zulassen. Diese Angaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung, die Sie beim Absenden des Formulars erteilen (Art. 9 Abs. 2 lit. a DSGVO). Die übrigen Angaben verarbeiten wir zur Vorbereitung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Anfrage wird als E-Mail an unsere Praxis übermittelt und dort ausschließlich zur Terminvereinbarung verwendet. Kommt kein Termin zustande, löschen wir die Anfrage spätestens nach drei Monaten. Kommt ein Termin zustande, werden die Angaben Teil Ihrer Patientendokumentation, für die die gesetzlichen Aufbewahrungsfristen gelten. Eine Sicherungskopie auf dem Server der Website wird nach spätestens 30 Tagen automatisch gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@main-podologie.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Kontaktformular
Über das Formular „Schreiben Sie uns“ auf der Kontaktseite können Sie uns eine Nachricht schicken. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig) und Ihre Nachricht, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO).
Bitte tragen Sie keine Befunde oder ausführlichen Angaben zu Ihrer Gesundheit ein. Machen Sie dennoch solche Angaben, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie beim Absenden erteilen (Art. 9 Abs. 2 lit. a DSGVO) und jederzeit mit Wirkung für die Zukunft widerrufen können.
Die Nachricht wird als E-Mail an unsere Praxis übermittelt. Wir löschen sie, sobald Ihr Anliegen erledigt ist, spätestens nach drei Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Für die Sicherungskopie auf dem Server gilt dasselbe wie bei der Terminanfrage.
Bewerbungen über die Website
Über das Bewerbungsformular können Sie sich auf eine ausgeschriebene Stelle bewerben und Unterlagen wie Anschreiben, Lebenslauf und Zeugnisse anhängen. Wir verarbeiten diese Daten ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG). Enthalten Ihre Unterlagen freiwillig besondere Angaben, etwa zu einer Schwerbehinderung, verarbeiten wir diese nur, soweit das für das Bewerbungsverfahren erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).
Ihre Bewerbung wird als E-Mail an unsere Praxis übermittelt und nur den Personen zugänglich gemacht, die über die Einstellung entscheiden. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht einer längeren Aufbewahrung zugestimmt haben. Kommt es zu einer Einstellung, werden die Unterlagen Teil der Personalakte.
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). E-Mails, die Sie selbst an uns schreiben, können auf dem Weg zu uns unverschlüsselt übertragen werden; für gesundheitsbezogene Anliegen empfehlen wir den Anruf oder das Gespräch in der Praxis.
Anfahrtskarte
Die Anfahrtskarte auf der Kontaktseite ist ein auf unserem Server gespeichertes Kartenbild auf Grundlage von OpenStreetMap (© OpenStreetMap-Mitwirkende). Beim Betrachten der Karte werden keine Daten an Dritte übermittelt. Erst wenn Sie auf „Route planen“ klicken, öffnet sich Google Maps in einem neuen Fenster; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), abrufbar unter https://policies.google.com/privacy
Reichweitenmessung ohne Cookies
Wir werten die Nutzung der Website mit einer eigenen Zählung auf unserem Server aus. Es werden keine Cookies gesetzt, keine Daten in Ihrem Browser abgelegt oder ausgelesen und keine Dienste anderer Anbieter verwendet.
Grundlage sind die Server-Logdateien mit gekürzter IP-Adresse (siehe oben). Daraus zählt ein Programm einmal pro Stunde, welche Seiten wie oft aufgerufen wurden, mit welcher Art von Gerät (Computer, Tablet, Smartphone), von welcher Art Website die Besucher kamen (zum Beispiel Suchmaschine) und wie viele Anfragen über die Formulare eingegangen sind. Um die Zahl der Besucher pro Tag zu schätzen, werden gekürzte IP-Adresse und Browserkennung dabei nur im Arbeitsspeicher und nur für denselben Tag zusammen betrachtet; gespeichert werden ausschließlich die gezählten Summen je Tag. Eine Wiedererkennung über mehrere Tage oder ein Rückschluss auf einzelne Personen ist damit nicht möglich. Die Tagessummen bewahren wir höchstens 25 Monate auf.
Klicken Sie auf die Telefonnummer, die E-Mail-Adresse oder die Routenplanung, sendet Ihr Browser zusätzlich eine kurze Meldung an unseren Server, die nur die Art des Klicks enthält („Telefon“, „E-Mail“ oder „Route“). Sie landet ebenfalls nur in der gekürzten Logdatei und wird mitgezählt.
Rechtsgrundlage ist unser berechtigtes Interesse daran, zu erfahren, welche Informationen auf der Website gefragt sind und wie Patientinnen und Patienten Kontakt aufnehmen (Art. 6 Abs. 1 lit. f DSGVO).
Verwaltungsbereich der Praxis
Für die Mitarbeiterinnen und Mitarbeiter der Praxis gibt es einen passwortgeschützten Verwaltungsbereich, über den die Inhalte der Website gepflegt werden. Nur dort werden technisch notwendige Cookies für den Zugang und die Anmeldung gesetzt. Für Besucherinnen und Besucher der Website spielt dieser Bereich keine Rolle.
Pflicht zur Angabe
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über die Website Daten mitzuteilen. Ohne die als Pflichtfeld markierten Angaben können wir Ihre Anfrage oder Bewerbung jedoch nicht bearbeiten. Sie können uns stattdessen auch jederzeit anrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dazu an die oben genannte verantwortliche Stelle.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.