Hinweis (intern, vor Livegang entfernen): Diese Datenschutzerklärung ist ein Gerüst und muss durch eine Anwältin/einen Anwalt bzw. eine/n Datenschutzbeauftragte/n final ausgearbeitet und geprüft werden. Es handelt sich um eine Arztpraxis – es werden Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO) verarbeitet.
1. Verantwortlicher
Name, Anschrift und Kontakt der Praxis (wie Impressum).
2. Datenschutzbeauftragter
<!-- TODO: DSB benannt? Pflicht prüfen (Art. 37 DSGVO / § 38 BDSG) -->
3. Allgemeines zur Datenverarbeitung
Umfang, Rechtsgrundlagen (Art. 6 DSGVO und für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG), Speicherdauer und Löschung sowie die ärztliche Schweigepflicht.
4. Hosting
Diese Website wird bei einem Dienstleister (Vercel, USA) gehostet. Bei einem Drittlandtransfer in die USA sind die geeigneten Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) und die Auftragsverarbeitung darzustellen.
5. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen (u. a. IP-Adresse, Zugriffsdaten) erhoben. Zweck ist der sichere und stabile Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Kontaktaufnahme
Eine Kontaktaufnahme ist per Kontaktformular, E-Mail und WhatsApp möglich. Die Nutzung von WhatsApp (Meta, USA) ist datenschutzrechtlich gesondert zu beschreiben und mit Rechtsgrundlage zu versehen; ein datenschutzfreundlicher Alternativkanal (Telefon, E-Mail, Formular) wird angeboten.
7. Online-Terminbuchung (Doctolib)
Für die Online-Terminbuchung nutzen wir Doctolib. Dabei werden Termin- und Gesundheitsdaten verarbeitet. Die Rolle (Auftragsverarbeitung und/oder eigene Verantwortlichkeit), der Auftragsverarbeitungsvertrag sowie der Verweis auf die Doctolib-Datenschutzerklärung sind hier darzustellen.
8. Google Maps
Sofern eine Karte über Google Maps eingebunden wird, werden Daten an Google (USA) übertragen. Die Karte wird nur nach Einwilligung geladen; andernfalls erfolgt die Einbindung als statisches Bild oder Link.
9. Cookies & Einwilligungsverwaltung (Consent)
Sofern Cookies oder Tools eingesetzt werden, erfolgt dies über einen TTDSG-konformen Consent-Banner.
10. Rechte der betroffenen Person
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchs- und Widerrufsrecht (Art. 15–21 DSGVO).
11. Beschwerderecht bei der Aufsichtsbehörde
Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Stand: <!-- TODO Datum -->