Datenschutzerklärung

Verantwortlicher

Dr. med. Andreas Neeb
Beethovenstraße 4, 60325 Frankfurt am Main
+49 69 74 22 48 48
anmeldung@praxis-neeb.de

Datenschutzbeauftragte

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht besteht nicht. In der Praxis sind weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und die Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt nicht in großem Umfang im Sinne des Art. 37 Abs. 1 lit. c DSGVO – Erwägungsgrund 91 der Verordnung stellt ausdrücklich klar, dass die Verarbeitung durch einen einzelnen Arzt keine umfangreiche Verarbeitung darstellt. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

Was diese Website tut – und was nicht

Diese Website setzt keine Cookies, verwendet keine Analysewerkzeuge, kein Tracking und keine Werbenetzwerke. Die Schriften werden vom eigenen Server ausgeliefert; beim Aufruf entsteht keine Verbindung zu Google oder einem anderen Dritten. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Hosting und Server-Logdateien

Diese Website wird gehostet von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf erfasst der Server des Anbieters automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Das ist für Betrieb und Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website.

Die Logdateien werden vom Anbieter nur so lange gespeichert, wie es für den sicheren Betrieb der Website erforderlich ist, und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt; eine Identifizierung einzelner Besucherinnen und Besucher erfolgt nicht.

Anfrageformular

Wenn Sie das Formular nutzen, verarbeiten wir die von Ihnen eingetragenen Angaben: Name, E-Mail-Adresse und, sofern angegeben, Telefonnummer, Versicherungsstatus, Anliegen, Wunschzeit und Ihre Notiz im Freitextfeld. Die Daten werden verschlüsselt übertragen und per E-Mail an das Praxispostfach weitergeleitet. Auf dem Webserver werden sie nicht gespeichert.

Zweck ist die Terminvereinbarung und die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Soweit Ihre Notiz Gesundheitsdaten enthält, tritt Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG hinzu, dazu Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Setzen des Häkchens vor dem Absenden erteilen.

Anfragen, die nicht zu einer Behandlung führen, werden nach Abschluss des Vorgangs gelöscht. Führt die Anfrage zu einer Behandlung, gehen die erforderlichen Angaben in die Patientenakte über und unterliegen deren Aufbewahrungsfristen.

Kontakt per E-Mail und Telefon

Wenn Sie uns schreiben oder auf den Anrufbeantworter sprechen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage wie beim Formular.

Bitte beachten Sie: Gewöhnliche E-Mail wird unverschlüsselt übertragen und kann unterwegs von Dritten gelesen werden, ähnlich einer Postkarte. Senden Sie ausführliche Befunde, Medikationslisten oder Diagnosen bitte nicht per E-Mail. Bringen Sie diese zum Termin mit oder rufen Sie an.

Kartendarstellung

Die Karte wird von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich geladen – jedoch erst nach Ihrem Klick. Vorher werden keine Daten übertragen. Mit dem Klick wird Ihre IP-Adresse an OpenStreetMap übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen.

Behandlung in der Praxis

Werden Sie Patientin oder Patient, verarbeiten wir die für Ihre Behandlung erforderlichen Daten: Stammdaten, Anamnese, Befunde, Bildgebung, Laborwerte, Diagnosen und Behandlungen. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und § 630f BGB.

Die Patientenakte wird mindestens zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB). Für bestimmte Aufzeichnungen gelten längere Fristen, etwa dreißig Jahre für röntgenbezogene Aufzeichnungen nach § 85 Strahlenschutzverordnung.

Empfänger Ihrer Daten

Eine Weitergabe erfolgt nur, soweit sie erforderlich und zulässig ist. Empfänger können sein:

• dgpar GmbH, Deutsche Gesellschaft für privatärztliche Abrechnung, Wiesbaden, die für die Praxis die Rechnungsstellung übernimmt. Eine Übermittlung erfolgt nur, wenn Sie schriftlich eingewilligt und uns von der Schweigepflicht entbunden haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
• MVZ Labor Dr. Limbach & Kollegen GbR, Im Breitspiel 16, 69126 Heidelberg, für Analysen, die nicht in der Praxis durchgeführt werden können. Das Labor erbringt diese in eigener ärztlicher Verantwortung als eigenständig Verantwortlicher und nicht als weisungsgebundener Auftragsverarbeiter.
• Fachärzte, Radiologen und Kliniken, wenn eine Überweisung erfolgt oder Befunde ausgetauscht werden müssen.
• Ihre Versicherung oder Beihilfestelle, wenn Sie die Rechnung selbst einreichen – in diesem Fall entscheiden Sie, was weitergegeben wird.

Praxisverwaltungssystem und Datensicherung

Die Dokumentation der Patientendaten erfolgt im Praxisverwaltungssystem tomedo® der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena. Das System wird auf einem Server in den Praxisräumen betrieben; dort liegen die Patientenakten.

Für die Datensicherung nutzen wir den Backup-Dienst der zollsoft GmbH. Dabei werden Sicherungskopien der Praxisdaten an den Anbieter übertragen und dort gespeichert. Die zollsoft GmbH handelt insoweit als weisungsgebundene Auftragsverarbeiterin; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dasselbe gilt, soweit der Anbieter im Rahmen von Support, Wartung oder Fernbetreuung Zugang zu Patientendaten erhält.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Das Recht auf Löschung ist eingeschränkt, soweit gesetzliche Aufbewahrungsfristen für die Patientenakte bestehen.

Ihnen steht außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de

Änderungen

Wir passen diese Erklärung an, wenn Änderungen an der Website oder an der Rechtslage dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.