Datenschutz­erklärung

Art. 13 DSGVO

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten und anderer datenschutzrechtlicher Bestimmungen ist:

Rechtliche Grundlagen

Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie in die Datenverarbeitung eingewilligt haben. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

Technischer Betrieb

Websiteaufruf & Server-Logs

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten an unseren Webserver. Diese werden in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Website, von der der Aufruf erfolgte (Referrer)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Logfiles werden nach spätestens 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Terminanfrage

Kontaktformular & Terminanfrage

Wenn Sie uns über das Kontaktformular eine Terminanfrage senden, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Behandlungsinteresse
• Freitext-Nachricht (optional)

Diese Daten verwenden wir ausschließlich zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines Beratungsgesprächs. Die technische Verarbeitung erfolgt über Cloudflare Workers; die Anfrage wird per E-Mail an uns zugestellt. Eine inhaltliche Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars).

Zum Schutz des Formulars vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile. Dabei können technische Prüf- und Verbindungsdaten wie IP-Adresse, Browserinformationen und das Prüfergebnis an Cloudflare übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website und des Formulars).

Messenger-Kommunikation

WhatsApp

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Bei der Nutzung von WhatsApp werden Ihre Nachrichten sowie Metadaten (z. B. Telefonnummer, Zeitstempel) an WhatsApp-Server übertragen. WhatsApp ist Teil des Meta-Konzerns; eine Datenübertragung in die USA kann erfolgen. Meta verpflichtet sich zur Einhaltung des EU-US Data Privacy Framework.

Wir empfehlen für die Übermittlung sensibler persönlicher oder gesundheitsbezogener Informationen ausschließlich den Kommunikationsweg per E-Mail oder Telefon zu nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).

Art. 9 DSGVO · Besondere Kategorien

Verarbeitung von Gesundheitsdaten

Im Rahmen der ärztlichen Behandlung verarbeiten wir Gesundheitsdaten (besondere Kategorie personenbezogener Daten gem. Art. 9 DSGVO). Dies umfasst Anamnese, Diagnosen, Behandlungsunterlagen sowie Vor- und Nachsorgedokumentation.

Rechtsgrundlagen:

• Art. 9 Abs. 2 lit. h DSGVO (medizinische Versorgung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Behandlungsvertrages)
• § 630f BGB (Pflicht zur Dokumentation)
• § 22 Abs. 1 Nr. 1 lit. b BDSG (nationale Öffnungsklausel)

Alle Mitarbeiterinnen und Mitarbeiter unterliegen der ärztlichen Schweigepflicht gemäß § 203 StGB sowie berufsrechtlichen Verschwiegenheitspflichten. Patientendaten werden ausschließlich klinikintern verarbeitet.

Drittanbieter

Google Fonts

Diese Website nutzt Google Fonts, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur einheitlichen Darstellung von Schriftarten.

Beim Laden der Seite baut Ihr Browser eine direkte Verbindung zu Google-Servern auf. Dabei wird Ihre IP-Adresse übertragen. Google kann diese Daten zur Auswertung nutzen. Eine Datenübertragung in die USA kann erfolgen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und korrekten Darstellung des Webangebots).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

Technische Grundlage

Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-Cookies oder Cookies zu Werbezwecken verwendet.

Technisch notwendige Cookies können nicht deaktiviert werden, da die Website ohne sie nicht funktionsfähig wäre. Sie werden mit Schließen des Browsers gelöscht (Session-Cookies) oder nach einer festgelegten Frist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der Website) sowie § 25 Abs. 2 TDDDG.

Dritte & Auftragsverarbeiter

Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in den folgenden Fällen:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
• Wir sind gesetzlich zur Weitergabe verpflichtet (Art. 6 Abs. 1 lit. c DSGVO)
• An Auftragsverarbeiter, die Daten ausschließlich nach unserer Weisung verarbeiten (Art. 28 DSGVO)

Eine Übermittlung an Dritte zu Werbezwecken oder an Datenbroker findet nicht statt. Im Rahmen der ärztlichen Behandlung erfolgt eine Weitergabe nur mit Ihrer ausdrücklichen Einwilligung oder auf gesetzlicher Grundlage (z. B. Konsiliararzt, Labore).

Löschung & Aufbewahrung

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontaktanfragen ohne Behandlungsauftrag: Löschung nach 6 Monaten
• Patientendokumentation: 10 Jahre nach Behandlungsabschluss (§ 630f BGB)
• Buchungsunterlagen und Rechnungen: 10 Jahre (§ 147 AO)
• Server-Logfiles: automatische Löschung nach 30 Tagen

Nach Ablauf der Fristen werden die Daten routinemäßig und sicher gelöscht, sofern keine Rechtsstreitigkeiten o. ä. eine weitere Aufbewahrung erfordern.

Betroffenenrechte

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@amskn.de

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht

Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Behörde für Nordrhein-Westfalen ist:

Technische Maßnahmen

Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Diese Datenschutzerklärung gilt ausschließlich für unsere Website. Soweit auf Seiten Dritter verlinkt wird, übernehmen wir keine Verantwortung für deren Datenschutzpraktiken.