Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig, gerade als Gesundheitspraxis. Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, wofür wir sie brauchen und welche Rechte Sie haben.

Das Wichtigste in Kürze

• Die öffentlichen Seiten dieser Website setzen keine Cookies. Deshalb gibt es auch kein Cookie-Banner.
• Wir binden keine externen Schriften, Karten, Videos oder Werbe- und Tracking-Dienste ein. Beim Aufruf einer Seite wird nur der Webserver dieser Website kontaktiert.
• Beim Aufruf einer Seite speichert der Webserver unseres Hosters all-inkl technische Zugriffsdaten (Server-Logfiles), um die Website sicher zu betreiben.
• Was Sie uns über das Kontaktformular, per E-Mail, Telefon oder Fax mitteilen, nutzen wir nur, um Ihre Anfrage zu bearbeiten.
• Daten von Besucherinnen und Besuchern übermitteln wir nicht in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Diese Datenschutzerklärung gilt für diese Website.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Murat Yilmaz
Physiotherapie Zentrum Günzburg
Ulmer Str. 77
89312 Günzburg

Telefon: 08221 2769488
E-Mail: info@physio-yilmaz.de

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet (Webhosting, im Folgenden „all-inkl“).

all-inkl stellt uns Speicherplatz, Server, eine Datenbank (für den Redaktionsbereich), den E-Mail-Versand des Kontaktformulars und Netzwerk zur Verfügung und verarbeitet dabei die unten beschriebenen Daten ausschließlich in unserem Auftrag. Nach Angaben von all-inkl werden die Daten in einem Rechenzentrum in Deutschland verarbeitet. Mit all-inkl besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. [PRÜFEN: AV-Vertrag in der all-inkl-MembersArea abgeschlossen?]

Die Website pflegt unser Webdienstleister. Er hat dafür Zugang zum Webspace bei all-inkl.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser automatisch technische Informationen an den Webserver. all-inkl speichert sie in sogenannten Logfiles:

• IP-Adresse Ihres Geräts [PRÜFEN: Speichert all-inkl die IP-Adresse vollständig oder gekürzt? Einstellung im KAS]
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Statuscode der Antwort und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Die Logfiles werden [PRÜFEN: Speicherdauer der Zugriffsprotokolle bei all-inkl] gespeichert und danach gelöscht. Länger bewahren wir einzelne Einträge nur auf, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind, und nur so lange, bis dieser geklärt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Eine Besucherstatistik aus diesen Daten erstellen wir nicht. [PRÜFEN: Im KAS keine Statistik für die Domain aktiv?]

Keine Cookies, keine externen Inhalte

Die öffentlichen Seiten dieser Website setzen keine Cookies und speichern auch auf andere Weise keine Informationen auf Ihrem Gerät oder lesen solche aus (§ 25 TDDDG). Eine Einwilligung ist deshalb nicht nötig.

Schriften: Die verwendeten Schriften werden vom Webserver dieser Website geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Karten und Routenplanung: Wir binden keine Karten von Drittanbietern ein. Die Links zur Routenplanung (zum Beispiel „Route planen“) führen zu Google Maps oder Apple Karten. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website. Ab dann verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung nach seiner Datenschutzerklärung: bei Google Maps die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bei Apple Karten die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Links zu anderen Websites: Links zu anderen Anbietern, etwa zu Gesetzestexten oder Behörden, sind einfache Links. Daten werden an den jeweiligen Anbieter erst übertragen, wenn Sie den Link anklicken.

Kontaktformular

Über das Kontaktformular können Sie uns eine Terminanfrage oder eine Frage schicken. Dabei verarbeiten wir die Angaben, die Sie eintragen:

• Name
• E-Mail-Adresse
• Ihre Nachricht

So läuft die Übermittlung ab: Ihre Angaben werden verschlüsselt an den Webserver übertragen, dort auf Vollständigkeit geprüft und über den E-Mail-Versand unseres Hosters all-inkl an unser Praxispostfach geschickt. Auf dem Webserver selbst speichern wir Ihre Anfrage nicht.

Schutz vor Spam: Wir setzen kein Captcha und keine externen Dienste ein. Stattdessen prüfen wir automatisch, ob das Formular von einem Menschen ausgefüllt wurde (zum Beispiel über ein für Menschen unsichtbares Feld und die Ausfülldauer). Um Massenanfragen zu verhindern, begrenzen wir die Zahl der Anfragen pro Stunde. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus berechneten Prüfwert, der sich ohne einen geheimen Schlüssel nicht auf Ihre IP-Adresse zurückführen lässt, und die Zeitpunkte Ihrer Anfragen. Nach einer Stunde werden diese Angaben nicht mehr berücksichtigt und bei der nächsten Anfrage automatisch gelöscht.

Rechtsgrundlage: Dient Ihre Anfrage der Vereinbarung einer Behandlung, verarbeiten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei allgemeinen Fragen stützen wir uns auf unser berechtigtes Interesse, Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsdaten: Angaben zu Beschwerden oder zu einem Rezept sind Gesundheitsdaten und besonders geschützt. Diese verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung, die Sie mit dem Ankreuzen der Checkbox im Formular erteilen (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail oder Telefon.

Bitte schicken Sie uns über das Formular keine Befunde, Arztbriefe oder ausführlichen Krankengeschichten. Für eine Terminanfrage genügt eine kurze Angabe zu Ihrem Anliegen. Unterlagen bringen Sie am besten zum ersten Termin mit.

Speicherdauer: Wir löschen Ihre Anfrage aus unserem Postfach, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Behandlung, gelten die gesetzlichen Fristen für die Behandlungsdokumentation.

Kontakt per E-Mail, Telefon oder Fax

Wenn Sie uns anrufen, eine E-Mail oder ein Fax schicken, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu beantworten und Termine zu vereinbaren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir diese zum Zweck der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Für die Speicherdauer gilt dasselbe wie beim Kontaktformular.

Unser E-Mail-Postfach liegt bei der IONOS SE.

Bitte beachten Sie: Normale E-Mails sind auf dem Weg zu uns nicht durchgehend verschlüsselt. Für vertrauliche Gesundheitsinformationen rufen Sie uns besser an oder bringen Ihre Unterlagen in die Praxis mit.

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und die Angaben, die Sie uns schicken, um über ein Beschäftigungs- oder Ausbildungsverhältnis zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Enthalten Ihre Unterlagen freiwillig besondere Kategorien von Daten (zum Beispiel Angaben zu einer Schwerbehinderung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Ihre Unterlagen sehen nur die Personen, die am Bewerbungsverfahren beteiligt sind. Kommt keine Zusammenarbeit zustande, löschen wir sie, sobald wir sie für das Verfahren und zur Abwehr möglicher Rechtsansprüche nicht mehr brauchen.

Redaktionsbereich

Die Inhalte dieser Website pflegen wir über einen geschützten Redaktionsbereich. Zugang haben nur berechtigte Personen aus unserer Praxis und unser Webdienstleister. Für Besucherinnen und Besucher der Website spielt dieser Bereich keine Rolle; dort werden keine Daten von Besucherinnen und Besuchern verarbeitet.

Der Redaktionsbereich ist die Software ProcessWire. Sie läuft auf unserem Webspace bei all-inkl (siehe „Hosting“). Die Inhalte der Website und die Zugangsdaten der Redakteurinnen und Redakteure (Benutzername, E-Mail-Adresse und das Passwort nur als Hashwert) liegen in einer Datenbank bei all-inkl. Anmeldungen werden mit Benutzername und Zeitpunkt protokolliert, ohne IP-Adresse. Die Protokolle des Redaktionsbereichs werden nach 30 Tagen automatisch gelöscht.

Nur in diesem Bereich setzt die Anwendung Cookies, und zwar nur technisch notwendige (§ 25 Abs. 2 Nr. 2 TDDDG): ein Sitzungs-Cookie, das die Anmeldung hält, ein Sicherheits-Cookie, das die Anmeldung zusätzlich absichert und 30 Tage gültig ist, sowie zwei Cookies, die sich bis zum Schließen des Browsers merken, welche Reiter und Bereiche der Oberfläche geöffnet sind.

Nach einer Änderung wird die Website automatisch neu erstellt. Dafür holt ein Ablauf bei GitHub (GitHub Actions der GitHub, Inc., USA) die veröffentlichten Inhalte aus dem Redaktionsbereich ab, erstellt daraus die Seiten und überträgt sie auf unseren Webspace. Die Texte und Bilder der Website liegen außerdem im Quellcode der Website bei GitHub, und GitHub speichert beim Erstellen Zwischenstände (aufbereitete Bilder sowie das Ergebnis eines Laufs für sieben Tage). Es sind ausschließlich Inhalte, die ohnehin öffentlich auf der Website stehen; Zugangsdaten der Redaktion und Daten von Besucherinnen und Besuchern sind nicht enthalten.

Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. So können Dritte die Daten, die Sie an uns übermitteln, nicht mitlesen.

Empfänger Ihrer Daten

Ihre Daten geben wir nur an Dienstleister weiter, die wir für den Betrieb der Website und die Bearbeitung Ihrer Anfrage brauchen: all-inkl für Webhosting und den E-Mail-Versand des Kontaktformulars, die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) für unser E-Mail-Postfach sowie unseren Webdienstleister für die Pflege der Website. Daten der Besucherinnen und Besucher übermitteln diese Dienstleister nach ihren Angaben nicht in Länder außerhalb der Europäischen Union. An andere Empfänger geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.