Der Schutz Ihrer personenbezogenen Daten, insbesondere Ihrer Gesundheitsdaten, ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG, Berufsordnung der Ärztekammer). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Doctor-medic Samir Midlig Augenzentrum Hamm Oswaldstraße 7 59075 Hamm Telefon: +49 (0) 2381 966070 E-Mail: info@augenzentrum-hamm.de

Ein betrieblicher Datenschutzbeauftragter ist [Platzhalter: bestellt unter folgenden Kontaktdaten / aufgrund der Praxisgröße nicht gesetzlich verpflichtend bestellt].

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder, soweit es sich um Gesundheitsdaten im Rahmen der ärztlichen Behandlung handelt, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. den berufsrechtlichen Schweigepflichten (§ 203 StGB, Berufsordnung der Ärzte).

3. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Hosting-Anbieter betrieben: [Platzhalter – Name und Adresse des Hosting-Providers]. Der Hosting-Anbieter erhebt in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser an uns übermittelt. Dazu gehören:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach [Platzhalter – Speicherdauer, z. B. 7 Tagen].

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile von „http://“ auf „https://“ wechselt.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Soweit Cookies nicht technisch notwendig sind, erfolgt deren Einsatz nur auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Consent-Banner erteilen oder widerrufen können. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein.

[Platzhalter: Falls eingesetzt – Hinweis zu Google Analytics oder anderen Analyse-/Tracking-Tools, inkl. Anbieter, Zweck, Rechtsgrundlage und Widerspruchsmöglichkeit. Bitte ergänzen, sobald feststeht, welche Analysetools auf der neuen Website tatsächlich eingebunden werden.]

6. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die Daten, die Sie in das Kontaktformular eingeben, verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach der ärztlichen Berufsordnung – bleiben unberührt.

7. Online-Terminbuchung über arzt-direkt.de

Für die Online-Terminbuchung binden wir auf unserer Website einen Link bzw. ein eingebettetes Buchungsfenster des externen Anbieters arzt-direkt.de ein. Beim Aufruf der Buchungsstrecke werden Sie auf das System des Anbieters weitergeleitet bzw. es öffnet sich ein neues Fenster. Die im Rahmen der Terminbuchung eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschter Termin, ggf. Angaben zum Behandlungsanlass) werden direkt von arzt-direkt.de verarbeitet. arzt-direkt.de handelt insoweit als eigenständig Verantwortlicher bzw. als unser Auftragsverarbeiter [Platzhalter: bitte mit arzt-direkt.de klären, ob ein Auftragsverarbeitungsvertrag besteht, und entsprechend anpassen].

Nähere Informationen zur Datenverarbeitung durch arzt-direkt.de entnehmen Sie bitte der Datenschutzerklärung des Anbieters unter app.arzt-direkt.de bzw. arzt-direkt.de.

8. Google Maps

Auf unserer Website binden wir Karten des Dienstes „Google Maps“ des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Bei Nutzung von Google Maps werden zur Darstellung der entsprechenden Schriftarten und Grafiken sowie zur korrekten Darstellung des Kartenmaterials Verbindungsdaten zu Servern von Google hergestellt; dabei kann auch Ihre IP-Adresse verarbeitet werden. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

9. Verlinkung zu sozialen Netzwerken

Auf unserer Website verweisen wir mit Links auf unsere Profile bei Facebook (Meta Platforms Ireland Limited), Instagram (Meta Platforms Ireland Limited) und WhatsApp (WhatsApp Ireland Limited). Es handelt sich um reine Verlinkungen ohne aktive Einbindung von Social-Plugins; beim bloßen Aufruf unserer Website werden daher keine Daten an die genannten Anbieter übermittelt. Erst wenn Sie auf den jeweiligen Link klicken, werden Sie auf die Plattform des Anbieters weitergeleitet, wo dessen Datenschutzbestimmungen gelten.

Für die Kontaktaufnahme per WhatsApp (wa.me-Link) weisen wir darauf hin, dass WhatsApp ein Dienst der WhatsApp Ireland Limited ist und Nachrichteninhalte sowie Metadaten (z. B. Telefonnummer, Zeitpunkt) auf Servern des Anbieters – ggf. auch in die USA bzw. Drittländer – verarbeitet werden können. Mit dem Absenden einer Nachricht per WhatsApp willigen Sie in diese Verarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO).

10. Verarbeitung von Gesundheitsdaten im Behandlungsverhältnis

Im Rahmen einer ärztlichen Behandlung erheben und verarbeiten wir besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (Gesundheitsdaten), insbesondere Anamnese-, Diagnose- und Befunddaten. Diese Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zwecke der Gesundheitsversorgung sowie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten als Arztpraxis. Alle in der Praxis tätigen Personen unterliegen der ärztlichen bzw. berufsrechtlichen Schweigepflicht (§ 203 StGB).

Patientendaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (u. a. § 630f BGB: in der Regel zehn Jahre nach Abschluss der Behandlung, bei bestimmten Unterlagen abweichende Fristen) gespeichert und anschließend gelöscht bzw. vernichtet, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

11. Ihre Rechte als betroffene Person

Ihnen stehen, soweit die gesetzlichen Voraussetzungen vorliegen, folgende Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur automatisierten Verarbeitung besteht (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich zur Ausübung dieser Rechte an die oben genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für unseren Praxisstandort ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf www.ldi.nrw.de

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig an die tatsächlichen Gegebenheiten sowie an geänderte rechtliche bzw. behördliche Vorgaben angepasst. Es gilt die jeweils aktuelle, auf www.augenzentrum-hamm.de veröffentlichte Fassung.