Verantwortlicher
Dr. med. [PLACEHOLDER: Vorname Nachname]
Facharzt für Allgemeinmedizin
[PLACEHOLDER: PLZ] [PLACEHOLDER: Stadt]
Telefon: [PLACEHOLDER: +49 xxx xxxxxxx]
E-Mail: [PLACEHOLDER: praxis@example.de]
Grundlagen der Datenverarbeitung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Soweit der Einsatz von Cookies oder der Zugriff auf im Endgerät gespeicherte Informationen betroffen ist, richtet sich dies nach §25 TDDDG.
TODO: Rechtliche Grundlagen der einzelnen Verarbeitungsvorgänge durch Rechtsanwalt oder Datenschutzbeauftragten ergänzen.
Gesundheitsdaten (Art. 9 DSGVO)
Als Arztpraxis verarbeiten wir grundsätzlich besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (Gesundheitsdaten). Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (medizinische Diagnostik, Gesundheitsversorgung und Behandlung).
Wichtiger Hinweis: Über das Kontaktformular dieser Website werden KEINE Gesundheitsdaten erhoben. Bitte teilen Sie uns keine gesundheitsbezogenen Informationen über das Kontaktformular mit. Für medizinische Anliegen wenden Sie sich bitte direkt telefonisch oder persönlich an die Praxis.
TODO: Detaillierte Beschreibung der Gesundheitsdatenverarbeitung in der Praxis durch Rechtsanwalt oder Datenschutzbeauftragten ergänzen.
Kontaktformular
Bei der Nutzung unseres Kontaktformulars werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Nachrichteninhalt
Zweck: Bearbeitung Ihrer Kontaktanfrage und Kommunikation mit Ihnen.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Ihre Daten werden nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der Regel erfolgt die Löschung spätestens 6 Monate nach Abschluss des Vorgangs.
Übermittlung: Ihre Kontaktformular-Daten werden zur E-Mail-Zustellung an den Dienst Resend übermittelt (siehe Abschnitt E-Mail-Versand).
Hinweis: Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten oder sonstigen sensiblen Informationen. Für medizinische Anliegen wenden Sie sich bitte direkt telefonisch oder persönlich an die Praxis.
Hosting (Cloudflare)
Diese Website wird bei folgendem Anbieter gehostet:
Cloudflare, Inc.101 Townsend St
San Francisco, CA 94107, USA
Verarbeitete Daten: IP-Adresse, HTTP-Anfragedaten (Browsertyp, aufgerufene URL, Datum und Uhrzeit des Zugriffs). Dies entspricht üblichen Server-Logfiles.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).
Auftragsverarbeitung: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Drittlandübermittlung: Daten können in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 DSGVO.
TODO: Detaillierte Cloudflare-Verarbeitungsbeschreibung durch Rechtsanwalt oder Datenschutzbeauftragten ergänzen.
E-Mail-Versand (Resend)
Zur Zustellung von Kontaktformular-Nachrichten nutzen wir den E-Mail-Dienst:
Resend, Inc.2261 Market Street #4990
San Francisco, CA 94114, USA
Verarbeitete Daten: Name, E-Mail-Adresse und Nachrichteninhalt aus der Kontaktformular-Übermittlung. Der E-Mail-Versand erfolgt über die EU-Region (eu-west-1) von Resend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung von Kontaktanfragen).
Auftragsverarbeitung: Mit Resend besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO.
Drittlandübermittlung: Resend hat seinen Sitz in den USA. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Kontodaten und Metadaten (z. B. Zustellungsprotokolle) können in den USA verarbeitet werden.
Speicherdauer: E-Mails werden nach erfolgreicher Zustellung gemäß der Aufbewahrungsrichtlinie von Resend verarbeitet. Zustellungsprotokolle werden von Resend nach 30 Tagen gelöscht.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Art. 15 DSGVO: Auskunftsrecht
- Art. 16 DSGVO: Recht auf Berichtigung
- Art. 17 DSGVO: Recht auf Löschung
- Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
- Art. 20 DSGVO: Recht auf Datenübertragbarkeit
- Art. 21 DSGVO: Widerspruchsrecht
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [PLACEHOLDER: praxis@example.de]
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Aufsichtsbehörde
Die zuständige Aufsichtsbehörde für den Datenschutz ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestr. 2–4
40213 Düsseldorf
E-Mail:
poststelle@ldi.nrw.de
Website:
www.ldi.nrw.de