Datenschutzerklärung

Entwurf für die WordPress-Version (Hosting bei ALL-INKL.COM, Wordfence, Borlabs Cookie). Platzhalter ausfüllen, eingesetzte Plugins abgleichen und rechtlich prüfen lassen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Internistische Gemeinschaftspraxis Geiselhöring
Dres. med. Gabriele Schweiger, Philipp Heim und Claus Spranz
Stadtplatz 8, 94333 Geiselhöring
Telefon: 09423 902277
E-Mail: gastro-heim-spranz@mail.de

Datenschutzbeauftragte/r: Name und Kontakt – oder Abschnitt entfernen, falls keine Benennungspflicht besteht

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Diese Datenschutzerklärung gilt für unsere Website. Für die Verarbeitung Ihrer Daten im Rahmen der ärztlichen Behandlung informieren wir Sie gesondert in der Praxis.

3. Hosting bei ALL-INKL.COM

Unsere Website wird bei ALL-INKL.COM (Neue Medien Münnich), Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server stehen in Deutschland. Wenn Sie unsere Website besuchen, verarbeitet der Hoster die technisch notwendigen Daten (siehe Server-Logfiles). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: all-inkl.com/datenschutzinformationen.

4. Server-Logfiles

Bei jedem Aufruf der Website werden automatisch folgende Informationen erfasst: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logfiles werden nach Speicherdauer, z. B. 7 Tagen gelöscht bzw. anonymisiert.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein, zum Beispiel für die Sicherheit der Website (siehe Wordfence) und um Ihre Cookie-Auswahl zu speichern.

Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen oder ändern.

Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Eingesetzte Cookies: Liste der Cookies nach Einrichtung von WordPress, Wordfence und Borlabs Cookie ergänzen (Name, Zweck, Speicherdauer); Borlabs kann diese Tabelle per Shortcode ausgeben

Einwilligungsverwaltung mit Borlabs Cookie

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Borlabs Cookie läuft vollständig auf unserem eigenen Server; es werden dabei keine Daten an den Anbieter übermittelt.

Borlabs Cookie setzt ein technisch notwendiges Cookie („borlabs-cookie“), in dem Ihre Auswahl und eine zufällig erzeugte Kennung (UID) gespeichert werden. Zum Nachweis der Einwilligung protokollieren wir diese Kennung, den Zeitpunkt und Ihre Auswahl in der Datenbank unserer Website. Ihre Auswahl wird für Laufzeit gemäß Borlabs-Einstellung, z. B. ein Jahr gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 TDDDG.

7. Sicherheit durch Wordfence

Zum Schutz unserer Website vor Angriffen, Schadsoftware und missbräuchlichen Zugriffen setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter ist Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.

Wordfence prüft eingehende Zugriffe mithilfe einer Firewall. Dabei werden unter anderem Ihre IP-Adresse, die aufgerufene URL, Datum und Uhrzeit sowie Browserangaben verarbeitet und mit bekannten Angriffsmustern und Sperrlisten abgeglichen. Hierzu kann Ihre IP-Adresse an Server von Defiant in den USA übermittelt werden. Für angemeldete Nutzer (z. B. Redakteure der Website) setzt Wordfence technisch notwendige Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website und Ihrer Daten. Die Übermittlung in die USA stützt sich auf EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln – bei Defiant prüfen. Weitere Informationen: wordfence.com/privacy-policy.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht schicken, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachricht), um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Behandlung zusammenhängt, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Teilen Sie uns Gesundheitsdaten mit, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO.

Bitte senden Sie uns über das Formular keine ausführlichen Befunde oder sensiblen Gesundheitsdaten. Das Formular wird mit Name des Formular-Plugins, z. B. Contact Form 7 / WPForms betrieben; die Daten werden per E-Mail an die Praxis übermittelt und nicht / für X Tage in der Datenbank der Website gespeichert. Ihre Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor Spam Spamschutz eintragen, z. B. Honeypot-Feld ohne Drittanbieter.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Bitte beachten Sie, dass E-Mails unverschlüsselt übertragen werden und auf dem Übertragungsweg von Dritten eingesehen werden können.

10. Bewerbungen

Bewerbungsunterlagen, die Sie uns per E-Mail schicken, verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

11. Google Maps

Auf unserer Kontaktseite können Sie eine Karte von Google Maps einblenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird über einen Inhaltsblocker von Borlabs Cookie erst geladen, wenn Sie dem ausdrücklich zustimmen, entweder im Cookie-Banner oder durch Klick auf „Karte laden“. Dabei werden Ihre IP-Adresse und gegebenenfalls weitere Nutzungsdaten an Google übermittelt; Google kann dabei Cookies setzen. Eine Übertragung an Server der Google LLC in den USA ist nicht auszuschließen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Außerdem verlinken wir für die Routenplanung und für unsere Bewertungen auf Google Maps. Daten werden dabei erst übertragen, wenn Sie den Link anklicken.

Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

12. Externe Links

Unsere Website enthält Links zu anderen Websites, zum Beispiel zum Kompetenznetz Darmerkrankungen und zu gesund.bund.de. Daten werden erst übertragen, wenn Sie einen dieser Links anklicken. Für die Datenverarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.

13. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Montserrat, Hanken Grotesk) werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt.

14. Keine Analyse- und Werbedienste

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbedienste ein und binden keine Social-Media-Plugins ein. Bei späterer Einbindung (z. B. Statistik-Plugin) hier ergänzen

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.

16. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an die oben genannte verantwortliche Stelle.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18. Aktualität

Stand dieser Datenschutzerklärung: Monat Jahr. Wir passen sie an, wenn sich die Website oder die rechtlichen Vorgaben ändern.