Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Dr. med. Mia Peters
Praxis an der Alster · Einzelpraxis
Andreasstraße 21
22301 Hamburg

Telefon: 0174 6640500
E-Mail: info@praxis-an-der-alster.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich unter diesen Kontaktdaten an uns wenden.

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, im Tarif Hosting Starter betrieben. HTML-Seiten, Bilder, Schriftarten und weitere Website-Dateien werden vom STRATO-Webspace ausgeliefert. Für den Betrieb dieser statischen Website ist keine Lovable-Cloud-Anbindung oder eigene Website-Datenbank erforderlich. Beim Abruf werden technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, an STRATO übermittelt.

Die technisch notwendige Bereitstellung sowie die Sicherheit und Stabilität der Website dienen unserem berechtigten Interesse an einem zuverlässig erreichbaren Informationsangebot. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung der Website werden technische Zugriffsdaten verarbeitet, darunter insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seiten und technische Angaben zur Verbindung. Diese Daten dienen der Bereitstellung und Absicherung des Angebots. STRATO gibt an, IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage zu speichern; für andere Protokolldaten können je nach Produkt unterschiedliche Aufbewahrungsfristen gelten. Weitere Einzelheiten finden Sie in den Datenschutzinformationen von STRATO.

Mit STRATO wurde eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Weitere Anbieterinformationen: Datenschutzerklärung von STRATO und Vereinbarung zur Auftragsverarbeitung von STRATO.

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, etwa Ihren Namen, Kontaktdaten und den Inhalt Ihrer Anfrage, zur Bearbeitung Ihres Anliegens. Bei Anfragen zur Terminvereinbarung oder Behandlung erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Beantwortung Ihrer Nachricht.

Soweit die Verarbeitung von Gesundheitsdaten für die medizinische Versorgung erforderlich ist, kommt Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO in Betracht. Eine gegebenenfalls erforderliche ausdrückliche Einwilligung wird gesondert eingeholt. Die ärztliche Schweigepflicht bleibt unberührt.

Bitte senden Sie über gewöhnliche E-Mail keine Befunde, Diagnosen oder anderen sensiblen Gesundheitsdaten. Wenden Sie sich für die Abstimmung eines geeigneten Übermittlungswegs zunächst telefonisch an die Praxis.

Für die Praxis-E-Mail nutzen wir Microsoft Exchange im Rahmen von Microsoft 365. Dabei können Microsoft und gegebenenfalls eingesetzte Unterauftragnehmer personenbezogene Daten, einschließlich E-Mail-Adressen, Kommunikationsmetadaten und Nachrichteninhalten, verarbeiten. Für die Datenverarbeitung gelten die vertraglichen Datenschutzbestimmungen für Microsoft 365 einschließlich des Microsoft-Datenschutznachtrags (DPA). Je nach Dienst, Konfiguration und Unterauftragnehmern können Verarbeitungen oder Zugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden; hierfür sind die jeweils einschlägigen datenschutzrechtlichen Übermittlungsgrundlagen maßgeblich. Aufbewahrungs- und Löschfristen richten sich nach den Zwecken der Kommunikation, gesetzlichen Pflichten und den Einstellungen der Praxis. Eine Ende-zu-Ende-Verschlüsselung gewöhnlicher E-Mails wird nicht zugesichert. Weitere Informationen bietet Microsoft unter Datenschutz bei Microsoft sowie zum Microsoft-Datenschutznachtrag (DPA).

Anfragen werden nur so lange aufbewahrt, wie dies für die Bearbeitung und gegebenenfalls bestehende gesetzliche Aufbewahrungspflichten erforderlich ist. Werden Angaben Bestandteil der Behandlungsdokumentation, gilt grundsätzlich die zehnjährige Aufbewahrungspflicht nach § 630f Abs. 3 BGB, sofern andere Vorschriften keine längeren Fristen vorsehen. Diese Website ersetzt nicht die gesonderten Datenschutzinformationen zur Behandlung in der Praxis.

Für die Darstellung der Schriftarten Bodoni Moda und Jost werden die Schriftdateien direkt von unserer Website ausgeliefert. Es erfolgt keine Übermittlung Ihrer Daten an externe Schriftanbieter, etwa an Google Fonts.

Beim Laden der Schriftdateien werden technisch bedingte Verbindungsdaten an unsere Hosting-Infrastruktur übermittelt; hierfür gelten die Angaben in Abschnitt 2.

Auf der Kontaktseite ist eine Karte von OpenStreetMap eingebettet. Die Karte wird erst geladen, wenn Sie auf die Schaltfläche „Karte laden“ klicken. Vor diesem Klick werden keine Daten an OpenStreetMap übermittelt und es ist keine Karte auf der Seite sichtbar.

Erst mit dem Klick willigen Sie in das Laden der Karte ein (Art. 6 Abs. 1 lit. a DSGVO). Damit stellt Ihr Browser Verbindungen zu www.openstreetmap.org und tile.openstreetmap.org her; dabei erhalten diese Dienste insbesondere Ihre IP-Adresse sowie technisch bedingte Angaben zu Ihrem Browser und zum Kartenabruf. Die OpenStreetMap-Dienste werden von der OpenStreetMap Foundation betrieben. Die Einwilligung gilt nur für den jeweiligen Seitenbesuch und wird nicht dauerhaft gespeichert; ohne Klick bleibt die Karte ungeladen.

Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

Doctolib ist ausschließlich über externe Links eingebunden, nicht als Buchungsfenster innerhalb dieser Website. Die Schaltflächen „Termin“ und „Nachricht“ führen zum Praxisprofil beziehungsweise zum Nachrichtenbereich bei Doctolib. Das Doctolib-Logo wird über unsere Website ausgeliefert; der bloße Aufruf unserer Seiten lädt keine Inhalte von Doctolib. Erst wenn Sie einen Doctolib-Link öffnen, verlassen Sie unsere Website und rufen die Website des Anbieters auf. Dabei erhält Doctolib technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse.

Die Links im Schnellzugriff enthalten von Doctolib vorgegebene Kampagnenparameter zur Zuordnung des Aufrufs zur Website-Schaltfläche. Diese enthalten keine von Ihnen eingegebenen Patienten- oder Gesundheitsdaten.

Eine Terminbuchung, Nachrichten und dabei eingegebene Daten unterliegen den Datenschutzinformationen von Doctolib. Bitte beachten Sie die dort bereitgestellten Informationen zu Verantwortlichen, Zwecken, Rechtsgrundlagen und Speicherfristen.

Weitere Informationen: Datenschutz- und rechtliche Informationen von Doctolib.

Die statische STRATO-Fassung enthält kein eigenes Kontaktformular, keinen Patienten-Login und keine Besuchsanalyse. Google Analytics, Google Tag Manager und Marketing-Pixel sind nicht eingebunden. Der eigene Website-Code setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Die Karteneinwilligung wird nur für die aktuelle Seite im Arbeitsspeicher gehalten, nicht dauerhaft gespeichert.

Der für diese Website eingesetzte statische HTML-, CSS- und JavaScript-Code verwendet keine eigenen Tracking-Cookies oder browserseitigen Speicher wie Local Storage oder Session Storage.

Sollten künftig zusätzliche Funktionen eingebunden werden, werden wir die Informationen zu Cookies und vergleichbaren Technologien entsprechend aktualisieren. Nach dem bewussten Laden der OpenStreetMap-Karte oder dem Öffnen externer Links kann die Verarbeitung durch die jeweiligen Anbieter hinzukommen; hierfür gelten deren Datenschutzinformationen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf ist nach § 25 TDDDG grundsätzlich eine Einwilligung erforderlich, soweit keine gesetzliche Ausnahme – insbesondere für unbedingt erforderliche Vorgänge – greift. Eine gegebenenfalls erforderliche Einwilligung in eine anschließende personenbezogene Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligungspflicht ist bei technischen Änderungen oder zusätzlichen Einbindungen erneut zu beurteilen.

Beim Betrieb dieser Website verarbeitet STRATO technisch bedingte Hosting-Daten. Bilder und Schriften werden im STRATO-Paket von demselben Webspace ausgeliefert; ein zusätzliches Bilder- oder Schrift-CDN ist nicht eingebunden. OpenStreetMap erhält Daten erst nach dem Laden der Karte, Doctolib erst nach dem Öffnen eines Links. Bei E-Mail-Kontakt kommen die für Microsoft 365 Exchange beteiligten Dienstleister hinzu, wie in Abschnitt 3 beschrieben.

Für den Einsatz von STRATO und Microsoft 365 gelten die jeweils einschlägigen Vertrags-, Datenschutz- und Auftragsverarbeitungsbedingungen. Die konkreten Verarbeitungsorte und Unterauftragnehmer hängen von den genutzten Diensten und Einstellungen ab. Eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums kann bei externen Diensten nicht ausgeschlossen werden. Solche Übermittlungen erfordern die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien. Eine ausschließlich auf den Europäischen Wirtschaftsraum beschränkte Verarbeitung wird nicht zugesichert.

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Verantwortliche. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Für die Praxis in Hamburg ist die zuständige Landesaufsichtsbehörde der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Kontakt und Beschwerdemöglichkeiten der Hamburger Datenschutzaufsicht