Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Website ist bewusst datenarm gebaut. Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Cookies, die eine Einwilligung erfordern würden. Schriften und Bilder liegen auf unserem eigenen Server; es werden keine Ressourcen von Google oder anderen Anbietern geladen. Auch eine Kartendarstellung wird nicht eingebettet, wir verlinken lediglich auf Google Maps, wenn Sie das selbst anklicken.

Personenbezogene Daten entstehen deshalb nur an zwei Stellen: in den technisch notwendigen Server-Protokollen und dann, wenn Sie uns aktiv kontaktieren.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Praxis ist:

Christiane Wenzel
Physiotherapie Christiane Wenzel
Victoriastraße 9
04575 Neukieritzsch | OT Lobstädt
Telefon: 03433 / 20 93 39
E-Mail: praxis@physiotherapie-wenzel.de

Hinweis: Eine Datenschutzbeauftragte ist für Praxen dieser Größe in der Regel nicht zu benennen. Sobald jedoch mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, oder bei umfangreicher Verarbeitung von Gesundheitsdaten, ist die Pflicht zu prüfen (§ 38 BDSG).

3. Hosting und Server-Protokolle

Diese Website wird bei einem Dienstleister in Deutschland betrieben:

Name des Hosters
Anschrift des Hosters

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt und die technisch notwendig sind, um die Seite auszuliefern und ihren Betrieb sicher zu halten:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• verwendeter Browser und Betriebssystem, ggf. die verweisende Seite

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Protokolle werden regelmäßig nach kurzer Zeit gelöscht.

4. Terminanfrage über das Formular

Wenn Sie das Anfrageformular nutzen, verarbeiten wir die von Ihnen dort eingetragenen Angaben, Name, E-Mail-Adresse und/oder Telefonnummer, Ihren Versichertenstatus, eine gewünschte Leistung, einen Wunschzeitraum und Ihre Nachricht, um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Pflichtfeld im Formular erteilen, sowie die Anbahnung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Die Anfrage erreicht uns per E-Mail. Wir löschen sie, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, kommt es zu einer Behandlung, gehen die notwendigen Angaben in die Patientendokumentation über (siehe Abschnitt 6). Zum Schutz vor automatisierten Massenanfragen prüfen wir technisch, ob das Formular von einem Menschen ausgefüllt wurde (unsichtbares Zusatzfeld und Ausfülldauer). Dabei entstehen keine zusätzlichen personenbezogenen Daten.

5. Kontakt per Telefon, E-Mail oder Post

Wenn Sie uns anrufen, schreiben oder eine E-Mail senden, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungsvertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden könnten senden Sie uns sensible Gesundheitsdaten daher bitte nicht per E-Mail.

6. Patientendaten in der Praxis

Kommt es zu einer Behandlung, verarbeiten wir darüber hinaus die Daten, die für die physiotherapeutische Versorgung und deren Abrechnung erforderlich sind: Stammdaten, Versichertendaten, die ärztliche Verordnung, unseren Befund, den Behandlungsverlauf und die Dokumentation der einzelnen Termine.

Rechtsgrundlagen. Diese Verarbeitung stützt sich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung), auf Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag nach §§ 630a ff. BGB) sowie auf Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten.

Schweigepflicht. Alle Personen, die in unserer Praxis mit Patientendaten umgehen, unterliegen der beruflichen Schweigepflicht nach § 203 StGB und sind zusätzlich zur Vertraulichkeit verpflichtet.

Empfänger. Eine Weitergabe erfolgt nur, soweit sie erforderlich oder gesetzlich vorgesehen ist:

• an Ihre Krankenkasse oder Ihr Versicherungsunternehmen sowie ggf. an eine Abrechnungsstelle, soweit dies zur Abrechnung der Leistungen notwendig ist
• an die verordnende Ärztin oder den verordnenden Arzt, insbesondere in Form des Therapieberichts, wenn die Verordnung dies vorsieht oder Sie zustimmen
• an weitere behandelnde Personen ausschließlich mit Ihrer Einwilligung
• an Dienstleister, die uns technisch unterstützen (z. B. Praxissoftware, IT-Wartung), jeweils auf Grundlage eines Auftragsverarbeitungsvertrags

Aufbewahrung. Die Patientenakte bewahren wir nach § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung auf, sofern keine längeren Aufbewahrungsfristen bestehen. Danach wird sie datenschutz­gerecht vernichtet. Steuerlich relevante Unterlagen unterliegen den Fristen der Abgabenordnung und des Handelsgesetzbuchs.

Erforderlichkeit. Die Bereitstellung der für Behandlung und Abrechnung notwendigen Daten ist Voraussetzung dafür, dass wir Sie behandeln können. Ohne diese Angaben ist eine Behandlung rechtlich und fachlich nicht möglich.

7. Google-Unternehmensprofil und externe Links

Wir unterhalten ein Unternehmensprofil bei Google, über das unsere Praxis in der Google-Suche und in Google Maps gefunden werden kann. Wenn Sie dieses Profil aufrufen, verarbeitet Google Ihre Daten in eigener Verantwortung; auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss. Bewertungen, die dort abgegeben werden, können wir lesen und beantworten.

Auf dieser Website ist keine Karte und kein Bewertungsmodul von Google eingebettet. Sie finden lediglich normale Links. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter aufgebaut. Für die Datenverarbeitung auf den verlinkten Seiten ist allein der dortige Anbieter verantwortlich.

8. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür einfach an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts oder die des Praxissitzes: Sächsischer Datenschutzbeauftragter.

9. Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix „https://“. Daten, die Sie über das Formular übermitteln, können dadurch nicht von Dritten mitgelesen werden.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Verfahren oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: wird beim Livegang eingesetzt