Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Internetseite dr-mehringer.de und Ihr Interesse an unserem Unternehmen.
Der Schutz Ihrer personenbezogenen Daten, wie z.B. Geburtsdatum, Name, Telefonnummer, Anschrift etc., ist uns ein wichtiges Anliegen.
Der Zweck dieser Datenschutzerklärung besteht darin, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren, die wir bei einem Seitenbesuch von Ihnen sammeln. Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Regelungen der Datenschutzgrundverordnung der EU (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die nachfolgende Datenschutzerklärung dient der Erfüllung der sich aus der DSGVO ergebenden Informationspflichten. Diese finden sich z.B. in Art. 13 und Art. 14 ff. DSGVO.
Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Im Hinblick auf unsere Internetseite ist der Verantwortliche:
Gemeinschaftspraxis Dres. med. Mehringer
Manggasse 11-13
97421 Schweinfurt
Deutschland
E-Mail: datenschutz@dr-mehringer.de
Tel.: 09721 24003
Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des jeweils abrufenden Gerätes (z.B. Computer, Mobiltelefon, Tablet, etc.).
Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?
(1) Informationen über den Browsertyp und die verwendete Version;
(2) Das Betriebssystem des Abrufgerätes;
(3) Hostname des zugreifenden Rechners;
(4) Die IP-Adresse des Abrufgerätes;
(5) Datum und Uhrzeit des Zugriffs;
(6) Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden;
(7) Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking);
(8) Meldung, ob der Abruf erfolgreich war;
(9) Übertragene Datenmenge
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten.
Zweck der Datenverarbeitung
Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Dauer der Speicherung
Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf unserer Internetseite.
Widerspruchs- und Löschungsmöglichkeit
Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.
Besondere Funktionen der Internetseite
Unsere Seite bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht:
Kontaktformular(e)
-
Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?
Die von Ihnen in unsere Kontaktformulare eingegebenen Daten, die Sie in die Eingabemaske des Kontaktformulars eingetragen haben, werden wir zur Erfüllung des unten genannten Zwecks verarbeiten.
-
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise oder ausdrückliche Einwilligung)
-
Zweck der Datenverarbeitung
Die über unser Kontaktformular bzw. über unsere Kontaktformulare aufgenommenen Daten werden wir nur für die Bearbeitung der konkreten Kontaktanfrage verwenden, die durch das Kontaktformular eingeht.
-
Dauer der Speicherung
Nach Bearbeitung Ihrer Anfrage werden die erhobenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.
-
Widerrufs- und Löschungsmöglichkeit
Die Widerrufs- und Löschungsmöglichkeiten richten sich nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerrufsrecht und Löschungsanspruch.
-
Erforderlichkeit der Angabe personenbezogener Daten
Die Nutzung der Kontaktformulare erfolgt auf freiwilliger Basis und ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet mit uns über das Kontaktformular Kontakt aufzunehmen, sondern können auch die weiteren auf unserer Seite angegebenen Kontaktmöglichkeiten nutzen. Sofern Sie unser Kontaktformular nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder ausfüllen. Sofern Sie die notwendigen Angaben des Kontaktformulars nicht mit Inhalt befüllen, können Sie entweder die Anfrage nicht absenden, oder wir können Ihre Anfrage leider nicht bearbeiten.
Einbindung externer Webservices und Verarbeitung von Daten außerhalb der EU
Auf unserer Internetseite verwenden wir aktive Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Scripten in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.
Wir verwenden folgende externe Webservices:
-
Amazon CloudFront (CDN)
Wir verwenden auf unserer Seite den Dienst Amazon CloudFront (CDN) des Unternehmens Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg, E-Mail: privacyshield@amazon.com , Website: https://aws.amazon.com/de/cloudfront/. Die Übermittlung personenbezogener Daten erfolgt auch in die USA. Im Hinblick auf die Übermittlung personenbezogener Daten in die USA besteht ein Angemessenheitsbeschlusses zum EU-US Data Privacy Framework der EU Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Der Betreiber des Dienstes ist im Rahmen des DPF zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.
Bei Amazon CloudFront CDN handelt es sich um ein Content Delivery Network, das unsere Inhalte über verschiedene Server spiegelt, um eine optimale Erreichbarkeit weltweit sicherzustellen.
Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks können Sie unter https://www.dataprivacyframework.gov/list abrufen.
Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://aws.amazon.com/de/privacy/?nc1=f_pr.
-
Bootstrap CDN
Wir verwenden auf unserer Seite den Dienst Bootstrap CDN des Unternehmens Prospect One Sp., Krolweska 65A, 30-081 Krakow, Polen, E-Mail: hello@prospectone.io , Website: https://prospectone.io/. Die Übermittlung personenbezogener Daten erfolgt ausschließlich an Server in der europäischen Union.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.
Bei Bootstrap CDN handelt es sich um ein Content Delivery Network, das unsere Inhalte über verschiedene Server spiegelt, um eine optimale Erreichbarkeit weltweit sicherzustellen.
Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net.
-
Mapbox
Wir verwenden auf unserer Seite den Dienst Mapbox des Unternehmens Mapbox, Inc., 740 15th Street NW, 5th Floor, 20005 Washington D.C., Vereinigte Staaten, E-Mail: copyright@mapbox.com , Website: https://www.mapbox.com/. Die Übermittlung personenbezogener Daten erfolgt auch in die USA. Im Hinblick auf die Übermittlung personenbezogener Daten in die USA besteht ein Angemessenheitsbeschlusses zum EU-US Data Privacy Framework der EU Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Der Betreiber des Dienstes ist im Rahmen des DPF zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.
Über Mapbox wird auf unserer Internetseite ein Kartendienst eingebunden, der die Navigation und die Anzeige unserer Geschäftsstandorte ermöglicht.
Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.mapbox.com/legal/privacy/.
-
Multiscreensite - Duda
Wir verwenden auf unserer Seite den Dienst Multiscreensite - Duda des Unternehmens Duda Inc, 577 College Avenue, 94306 Palo Alto, Vereinigte Staaten, E-Mail: privacy@duda.co , Website: http://www.duda.co/. Die Übermittlung erfolgt auch in einen Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.
Bei dem Dienst handelt es sich um das hinter unserer Website liegende technische System zum Betrieb unserer Website. Wir benötigen die Einbindung, damit wir Ihnen unsere Internetseite anzeigen können.
Der Hoster unserer Website hat einen Auftragsverarbeitungsvertrag mit Duda Inc. geschlossen und übermittelt die Daten auf Basis von Standardvertragsklauseln.
Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.duda.co/legal/privacy.
-
Rechtstextsnippet und Module
Wir verwenden auf unserer Seite den Dienst Rechtstextsnippet und Module des Unternehmens Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Deutschland, E-Mail: support@website-check.de , Website: https://www.website-check.de/. Die Übermittlung personenbezogener Daten erfolgt ausschließlich an Server in der europäischen Union.
Rechtsgrundlage für die Verarbeitung stellt Art. 6 Abs. 1 lit. c DSGVO dar. Der Einsatz des Dienstes unterstützt uns dabei unseren rechtlichen Verpflichtungen nachzukommen.
Mit Hilfe des Dienstes werden auf unserer Internetseite Inhalte unserer Rechtstexte nachgeladen. Über die vorgenommene Einbindung auf unserer Seite werden die jeweils aktuellen Rechtstexte nachgeladen. Über diese Einbindung können ggf. auch weitere technische Module im Hinblick auf die rechtlichen Texte oder rechtlich notwendigen Elemente nachgeladen werden.
Welche Rechte Ihnen im Hinblick auf die Verarbeitung zustehen, finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.website-check.de/datenschutzerklaerung/.
-
Website-Check Siegel
Wir verwenden auf unserer Seite den Dienst Website-Check Siegel des Unternehmens Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Deutschland, E-Mail: support@website-check.de , Website: https://www.website-check.de/. Die Übermittlung personenbezogener Daten erfolgt ausschließlich an Server in der europäischen Union.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.
Bei dem Script der Website-Check GmbH handelt es sich um die technische Einbindung des Website-Check Siegels. Mit diesem Siegel möchten wir zeigen, dass wir das Thema Datenschutz sehr ernst nehmen. Die Übermittlung von Daten an die Website-Check GmbH erfolgt zur Auslieferung und Darstellung des Siegels auf unserer Seite.
Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.website-check.de/datenschutzerklaerung/.
-
website.com
Wir verwenden auf unserer Seite den Dienst website.com des Unternehmens Website.com Solutions Inc., P.O. Box 43083 Cascade, BC V5G 4S2 Burnaby, Kanada. Die Übermittlung erfolgt auch in ein Drittland außerhalb der EU. Für dieses Drittland besteht ein Angemessenheitsbeschluss der Kommission. Auf der Seite der EU-Kommission (Link: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de ) finden Sie eine aktuelle Liste mit allen Angemessenheitsbeschlüssen.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.
Bei dem Dienst handelt es sich um das hinter unserer Website liegende technische System zum Betrieb unserer Website. Wir benötigen die Einbindung, damit wir Ihnen unsere Internetseite anzeigen können.
Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.website.com/privacy-policy/.
Datensicherheit und Datenschutz, Kommunikation per E-Mail
Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen so bei der Erhebung, Speicherung und Verarbeitung geschützt, dass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen von uns nicht gewährleistet werden, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis eine verschlüsselte Kommunikation oder den Postweg empfehlen.
Auskunftsanspruch und Berichtigungswünsche – Löschung & Einschränkung von Daten - Widerruf von Einwilligungen – Widerspruchsrecht
Auskunftsanspruch
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.
Berichtigungsanspruch
Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.
Recht auf Löschung
Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn
- die Daten entweder nicht mehr benötigt werden;
- aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist;
- Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen;
- Ihre Daten unrechtmäßig verarbeitet werden;
- eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.
Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn
- die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist;
- Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind;
- die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;
- die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Recht auf Einschränkung der Verarbeitung
Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Dies ist dann der Fall, wenn
- die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird;
- die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen;
- die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen;
- ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.
Recht auf Widerruf
Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO) können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.
Recht auf Widerspruch
Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f (im Rahmen eines berechtigten Interesses) erhoben worden sind, Widerspruch einzulegen. Das Recht steht Ihnen nur zu, wenn gegen die Speicherung und Verarbeitung besondere Umstände sprechen.
Wie nehmen Sie Ihre Rechte wahr?
Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die unten stehenden Kontaktdaten wenden:
Gemeinschaftspraxis Dres. med. Mehringer
Manggasse 11-13
97421 Schweinfurt
Deutschland
E-Mail: datenschutz@dr-mehringer.de
Tel.: 09721 24003
Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden.
Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:
- Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden;
- Daten, die wir gemäß gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben;
- Daten, die im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.
Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.
Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO
Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.
Sehr geehrte Patientinnen und Patienten,
Ihre Gesundheit und der Schutz Ihrer persönlichen Daten liegen uns sehr am Herzen. Im Rahmen Ihrer medizinischen Betreuung verwenden wir den CGM one Telefonassistenten, einen fortschrittlichen, KIgestützten virtuellen Assistenten, der es uns ermöglicht, die Effizienz der Praxis zu steigern und patientenbezogene Anfragen schneller zu bearbeiten. Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, welche Daten im Zusammenhang mit der Nutzung des CGM one Telefonassistenten erfasst werden, wie sie genutzt und geschützt werden, sowie welche Rechte Sie bezüglich Ihrer persönlichen Informationen haben.
1. Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich für die Verarbeitung Ihrer Daten im Rahmen des CGM one Telefonassistenten ist:
Dres. Arno und Ingeborg Mehringer
Unsere Kontaktdaten lauten wie folgt:
Gemeinschaftspraxis Dr. med. Arno Mehringer Dr. med. Ingeborg Mehringer
Manggasse 11-13
97421 Schweinfurt
info@dr-mehringer.de
09721/ 24003
2. Welche Daten werden erfasst?
Der CGM one Telefonassistent erfasst während des Telefongesprächs Ihre von der KI in Text umgewandelten Angaben, die im Rahmen der Bearbeitung Ihrer Anfrage einschließlich der Erfassung Ihrer Einwilligung für die Nutzung des Telefonassistenten und die weitere Terminplanung unserer Praxis benötigt werden. Dazu gehören unter anderem:
- Name (Pflichtangabe)
- Geburtsdatum (Pflichtangabe)
- Telefonnummer (Pflichtangabe)
- Grund des Anrufs (Pflichtangabe, z.B. Kontrolluntersuchung, Rezeptausstellung; jedoch nicht notwendigerweise unter Angabe von Gesundheitsdaten)
- Weitere Informationen, die Sie während des Gesprächs mitteilen (hierbei kann es sich um Gesundheitsdaten handeln, etwa wenn Sie von sich aus Angaben zu Ihrem Gesundheitszustand machen)
Sofern Sie uns die oben genannten Pflichtangaben nicht bereitstellen, kann Ihnen der CGM one Telefonassistent gegebenenfalls nicht weiterhelfen. Es bleibt Ihnen unbenommen, uns auf anderem Wege, etwa mittels E-Mail oder zu unseren Sprechzeiten telefonisch zu kontaktieren. Hierbei kann es jedoch zu längeren Wartezeiten kommen. Die Erhebung von Sozialdaten (z.B. Ihre Krankenkasse) ist im Rahmen der Nutzung des CGM one Telefonassistenten nicht vorgesehen. Ihre Krankenkassendaten werden wie gewohnt vor Ort in der Praxis oder im Wege eines Folgegesprächs durch unser Praxispersonal aufgenommen.
3. Wie und warum werden Ihre Daten genutzt?
Ihre Daten werden genutzt, um:
- Ihre Anfrage (z.B. Terminvereinbarung, Rezeptabholung, Überweisungen, Dokumentenanfrage oder Informationsanfrage) mit Hilfe des CGM one Telefonassistenten zu bearbeiten
- Der Praxisverwaltung effizient zu gestalten und hierdurch Arbeitsabläufe und die medizinische Versorgung der Patienten zu verbessern
Ihre Daten werden mit Ausnahme der von uns beauftragten Dienstleister (siehe 6.) nicht an Dritte weitergegeben. Zu Zwecken der Fehlerbehebung, Produktverbesserung und Auswertung zur Nutzung des CGM one Telefonassistenten werden wir Daten zudem anonymisieren und mit dessen Anbieter teilen. Durch die Anonymisierung ist sichergestellt, dass sich diese Daten Ihnen nicht mehr individuell zuordnen lassen.
4. Auf welcher rechtlichen Grundlage beruht die Datenverarbeitung?
Wir verarbeiten Ihre Daten Ihren Daten auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die im Rahmen des Telefongesprächs erhoben wird. Diese Einwilligung können Sie jederzeit ohne Angabe von Gründen auch nach dem Telefongespräch widerrufen, indem Sie uns über die in Punkt 1 dieses Datenschutzhinweises genannten Kontaktdaten kontaktieren. Wir verpflichten uns auch in diesem Fall, sämtliche über Sie erhobenen Daten zu löschen, soweit wir nicht verpflichtet sind, bestimmte gesetzliche Aufbewahrungsfristen zu beachten, die ein sofortiges Löschen der Daten verhindern können. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung. Die Weiterverwendung Ihrer Daten im Rahmen der Praxisverwaltung nach erteilter Einwilligung, etwa zur Terminvergabe, dient zugleich dem Zwecke der Anbahnung oder Durchführung eines Behandlungsvertrages mit uns (Art. 6 Abs. 1 lit b DSGVO).
5. Wie werden Ihre Daten erfasst?
Während des Telefongesprächs werden Ihre gesprochenen Worte durch den CGM one Telefonassistenten erfasst und in Text umgewandelt (Speech-to-Text) sowie zur Generierung von Antworten genutzt. Die in Text umgewandelten Daten werden ferner durch uns im Rahmen der Praxisverwaltung weiterverwendet, um Ihre Anfrage zu bearbeiten.
6. Ort der Verarbeitung und Weitergabe von Daten
Die Verarbeitung der Daten erfolgt grundsätzlich auf Servern innerhalb Europas. Wir werden Ihren Daten nicht an Dritte, sondern lediglich an den durch uns zum Zwecke der Bereitstellung des CGM one Telefonassistenten beauftragten Dienstleister weitergeben. Der CGM one Telefonassistent wird technisch durch die CompuGroup Medical Deutschland AG mit Sitz in Deutschland (den „Anbieter“) im Wege der Auftragsverarbeitung gemäß Art. 28 DSGVO bereitgestellt. Zudem sind weitere durch den Anbieter beauftragte Dienstleister in die technische Bereitstellung involviert bei denen in engen Grenzen auch eine Datenverarbeitung außerhalb Europas, insbesondere in den USA stattfindet. Hierbei wird jedoch durch geeignete und wirksame Datentransfermechanismen, einschließlich sog. Binding Corporate Rules (Art. 46 DSGVO), sogenannter EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie Zertifizierung gemäß dem sogenannten Data Privacy Framework (Art. 45 DSGVO) sichergestellt, dass auch für diese Datenverarbeitung die strengen europäischen Datenschutzstandards zur Anwendung kommen. Alle involvierten Dienstleister erfüllen die Datenschutzstandards der EU und gewährleistet somit die Sicherheit und Verfügbarkeit Ihrer Daten. Sie können einen Nachweis dieser Transfermechanismen jederzeit über die unter Punkt 11. genannten Kontaktdaten anfordern.
7. Speicherung und Löschung Ihrer Daten
Wir speichern Ihre Daten grundsätzlich so lange, wie dies zu Zwecken der Bearbeitung Ihrer Anfrage und der damit verbundenen Behandlungsleistungen erforderlich ist bzw. eine Aufbewahrungspflicht besteht. Personenbezogenen Daten, die durch den CGM one Telefonassistenten verarbeitet werden, werden grundsätzlich für einen Zeitraum von 60 Tagen gespeichert. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht, es sei denn, gesetzliche Vorgaben erfordern eine längere Aufbewahrung. Das in Text umgewandelte Gespräch wird dabei nur innerhalb Europas aufbewahrt. Soweit wir Angaben des Gesprächs wie Personalstammdaten und den kategorisierten Grund des Anrufs für die Praxisverwaltung (z.B. Terminbuchung über unsere internen Kalender) verwenden, findet gegebenenfalls eine längerfristige Aufbewahrung statt, soweit diese für die Planung und Erbringung der Behandlungsleistungen erforderlich ist.
8. Datensicherheit und -schutz
Ihre Daten werden mit höchster Vertraulichkeit und gemäß den europäischen Datenschutzbestimmungen behandelt. Wir treffen dabei die erforderlichen technischen und organisatorischen Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten und Ihre durch uns verwalteten Daten insbesondere vor den Risiken der unbeabsichtigten oder unrechtmäßigen Vernichtung, Manipulation, Verlust, Veränderung oder unbefugter Offenlegung bzw. unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden wir entsprechend der technologischen Entwicklung ständig verbessern.
9. Ihre Rechte gemäß DSGVO
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
a. Recht auf Auskunft: Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten zu Ihrer Person bei uns gespeichert sind (Art. 15 DSGVO).
b. Recht auf Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
c. Recht auf Löschung: Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten dem Entgegenstehen (Art. 17 DSGVO). Sollte eine solche gesetzliche Aufbewahrungsfrist bestehen, die das sofortige Löschen verhindert, werden wir Sie darüber informieren.
d. Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Art. 18 DSGVO).
e. Recht auf Datenportabilität: Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder diese an einen anderen Verantwortlichen übermitteln (Art. 20 DSGVO).
f. Recht auf Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf berechtigten Interessen eines Verantwortlichen beruht und die Voraussetzungen für dieses Recht vorliegen (Art. 21 DSGVO)
Diese Rechte können Sie jederzeit ausüben, indem Sie uns unter den angegebenen Kontaktdaten erreichen. [Zudem können Sie sich an unseren Datenschutzbeauftragten wenden, insbesondere für Anregungen und Beschwerden hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:]
Melanie Friedrich
Gemeinschaftspraxis Dr. med. Arno Mehringer Dr. med. Ingeborg Mehringer
Manggasse 11-13
97421 Schweinfurt
info@dr-mehringer.de
09721/ 24003
Zusätzlich haben Sie das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht in Übereinstimmung mit den gesetzlichen Vorschriften verarbeiten (Art. 77 DSGVO). Sie können sich dazu an die Datenschutzaufsichtsbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder an die für uns zuständige Datenschutzaufsichtsbehörde.
11. Keine automatisierte Entscheidungsfindung;
Einsatz von KI-Technologie Eine automatisierte Entscheidungsfindung (Profiling) im Sinne des Art. 22 DSGVO findet nicht statt. Die Terminvergabe erfolgt auch bei Einsatz des CGM one Telefonassistenten im Rahmen der Praxisverwaltung mit der Letztentscheidung durch die Mitarbeitenden unseres Praxisteams. Der CGM one Telefonassistent beruht auf Technologien Künstlicher Intelligenz (KI) und generiert Aussagen auf Basis von Wahrscheinlichkeitsalgorithmen und dem eigenen Trainingsdatensatz. In Einzelfällen kann es dabei zu fehlerhaften oder unverständlichen Aussagen kommen. Wir sind in engem Austausch mit dem Anbieter, um die Präzision des CGM one Telefonassistenten stetig zu verbessern; sollten Sie daher entsprechende Fehler oder Unstimmigkeiten feststellen, können Sie sich gerne mit Ihrem Feedback an die unten genannten Kontaktdaten wenden.
12. Kontakt
Bei Fragen zur Verarbeitung Ihrer Daten, zur Ausübung Ihrer Rechte oder bei Beschwerden können Sie sich jederzeit an die oben genannten Kontaktdaten oder an Ihren behandelnden Arzt wenden.
13. Aktualisierung des Datenschutzhinweises
Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu aktualisieren. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unseres Datenschutzhinweises. Stand: Mai 2025