Datenschutzerklärung

Überblick

Diese Datenschutzerklärung informiert darüber, wie bei der Nutzung von Hausarztwissen Altdorf unter arztpraxis-hoerl.de personenbezogene Daten verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse, IP-Adresse, Nutzungsdaten, Geräteinformationen oder Kommunikationsinhalte.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, des Digitale-Dienste-Gesetzes sowie weiterer anwendbarer deutscher und europäischer Vorschriften.

Datenschutzkontakt

Datenschutzbezogene Anfragen und die Ausübung von Betroffenenrechten können an [email protected] gerichtet werden. Die Kontaktadresse ist nicht für medizinische Notfälle oder dringende Behandlungsfragen bestimmt.

Grundsätze der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine Rechtsgrundlage besteht. Die Verarbeitung erfolgt zweckgebunden, transparent, auf das erforderliche Maß beschränkt und unter Berücksichtigung angemessener technischer und organisatorischer Schutzmaßnahmen.

Wir bemühen uns, Daten nur so lange zu speichern, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Soweit Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

Keine individuelle medizinische Beratung über Website-Daten

Diese Website stellt allgemeine Gesundheitsinformationen bereit. Die Übermittlung von Gesundheitsdaten über Kontaktformulare, E-Mail, Kommentarfunktionen oder sonstige Kommunikationswege ist grundsätzlich nicht für Notfälle oder individuelle Diagnostik vorgesehen.

Nutzerinnen und Nutzer sollten keine besonders sensiblen Gesundheitsdaten übermitteln, wenn dies nicht ausdrücklich erforderlich und ein sicherer Kommunikationsweg vereinbart ist. Werden Gesundheitsdaten dennoch freiwillig übermittelt, können diese je nach Inhalt besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Solche Daten werden nur verarbeitet, soweit eine geeignete Rechtsgrundlage besteht, etwa ausdrückliche Einwilligung, gesetzliche Erlaubnis oder Erforderlichkeit zur Bearbeitung der Anfrage.

Aufruf der Website und Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, stabil betrieben und gegen Angriffe geschützt werden kann. Dazu können gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode, Hostname des zugreifenden Systems und technische Fehlerdaten.

Zwecke der Verarbeitung sind die Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Missbrauchserkennung, Fehleranalyse und Nachweis technischer Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für Angriffe, Rechtsverletzungen oder technische Störungen bestehen.

Kontaktaufnahme per E-Mail oder Formular

Wenn Nutzerinnen und Nutzer per E-Mail oder über ein Kontaktformular Kontakt aufnehmen, werden die übermittelten Angaben verarbeitet, um die Anfrage zu bearbeiten. Dazu können Name, E-Mail-Adresse, Betreff, Nachrichtentext, Zeitstempel, technische Metadaten und freiwillig übermittelte weitere Angaben gehören.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen oder Art. 6 Abs. 1 lit. c DSGVO bei rechtlichen Verpflichtungen. Bei freiwillig übermittelten Gesundheitsdaten kann zusätzlich Art. 9 Abs. 2 DSGVO relevant sein.

Anfragen werden so lange gespeichert, wie dies für die Bearbeitung, Nachverfolgung, Dokumentation oder Erfüllung gesetzlicher Pflichten erforderlich ist. Geschäftliche Kommunikation kann handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen.

Kommentare, Bewertungen und Nutzerbeiträge

Falls die Website Kommentarfunktionen, Bewertungen, Erfahrungsberichte oder sonstige Nutzerbeiträge anbietet, werden die eingegebenen Inhalte und technische Metadaten verarbeitet. Sichtbar veröffentlicht werden nur die hierfür vorgesehenen Angaben. Nutzerinnen und Nutzer sollten keine sensiblen Gesundheitsdaten, Diagnosen, Medikamentenpläne oder Daten Dritter veröffentlichen.

Zwecke der Verarbeitung sind Bereitstellung der Kommunikationsfunktion, Moderation, Missbrauchsabwehr, Nachweis von Einwilligungen und Rechtsverteidigung. Rechtsgrundlage kann Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO sein.

Beiträge können gespeichert bleiben, solange sie für die Darstellung, Moderation oder rechtliche Dokumentation erforderlich sind. Rechtswidrige, medizinisch gefährliche, werbliche oder personenbezogene Inhalte können entfernt oder gekürzt werden.

Newsletter und Direktkommunikation

Falls ein Newsletter angeboten wird, erfolgt der Versand nur auf Grundlage einer Einwilligung oder einer sonstigen gesetzlichen Erlaubnis. Für die Anmeldung können E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse, Bestätigungszeitpunkt und gewählte Themen verarbeitet werden. Ein Double-Opt-in-Verfahren kann eingesetzt werden, um die Anmeldung nachzuweisen.

Zwecke sind Versand des Newsletters, Nachweis der Einwilligung, Missbrauchsvermeidung und Auswertung grundlegender Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Anforderungen an elektronische Kommunikation. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.

Gesundheitsbezogene Inhalte und besondere Datenkategorien

Die bloße Nutzung allgemeiner Gesundheitsinformationen führt nicht automatisch dazu, dass der Betreiber eine Diagnose oder ein individuelles Gesundheitsprofil erstellt. Gleichwohl können Nutzungsdaten, Suchanfragen, Formularinhalte oder Kommunikationsdaten Rückschlüsse auf gesundheitliche Interessen zulassen.

Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn dies rechtlich zulässig ist und ein konkreter Zweck besteht. Nutzerinnen und Nutzer werden gebeten, besonders sensible Angaben nur zu übermitteln, wenn dies erforderlich ist und die Übermittlung bewusst erfolgt.

Affiliate-Links und Drittanbieterangebote

Die Website kann Affiliate-Links oder Verweise zu Drittanbietern enthalten. Beim Anklicken solcher Links können Daten an den Drittanbieter übertragen werden, etwa IP-Adresse, Zeitpunkt des Aufrufs, Referrer-Informationen, Geräte- und Browserdaten sowie gegebenenfalls Tracking-Parameter. Der Drittanbieter verarbeitet Daten in eigener Verantwortung nach seinen Datenschutzinformationen.

Zwecke können die Weiterleitung, Erfolgsmessung, Provisionsabrechnung, Betrugsprävention und technische Zuordnung von Transaktionen sein. Rechtsgrundlagen auf Seiten dieser Website können Art. 6 Abs. 1 lit. f DSGVO und, soweit einwilligungsbedürftige Technologien eingesetzt werden, die Einwilligung nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO sein.

Shop-Funktionen und Bestellprozesse

Soweit ein Shop-Bereich technisch vorhanden ist, werden personenbezogene Daten nur im erforderlichen Umfang verarbeitet. Wenn die Website lediglich zu Drittanbietern weiterleitet, erfolgt die eigentliche Bestellung grundsätzlich beim Drittanbieter. In diesem Fall ist der Drittanbieter für Bestelldaten, Zahlung, Versand, Kundenkonto, Retouren und Gewährleistung verantwortlich.

Falls künftig ein eigener Bestellprozess durch den Betreiber angeboten wird, können Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Bestelldaten, Rechnungsdaten, Widerrufserklärungen, Retourendaten und Kommunikationsdaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie Betrugsprävention und Rechtsverteidigung.

Cookies und ähnliche Technologien

Diese Website kann Cookies, lokale Speichertechnologien, Pixel, Tags oder vergleichbare Technologien einsetzen. Technisch notwendige Cookies und Speicherzugriffe dienen etwa der Seitenauslieferung, Sicherheit, Spracheinstellungen, Cookie-Einstellungen, Warenkorbfunktionen oder Lastverteilung.

Nicht notwendige Technologien, insbesondere für Reichweitenmessung, Marketing, Affiliate-Tracking oder externe Medien, werden nur eingesetzt, soweit eine Einwilligung erforderlich ist und erteilt wurde. Maßgeblich sind insbesondere § 25 TDDDG und die DSGVO. Weitere Einzelheiten enthält die Cookie-Richtlinie.

Einwilligungsverwaltung

Falls ein Consent-Management-Tool eingesetzt wird, werden dort Einwilligungen, Ablehnungen, Zeitstempel, gewählte Kategorien, technische Kennungen und gegebenenfalls Geräteinformationen verarbeitet. Zweck ist die Dokumentation und Umsetzung der Datenschutz- und TDDDG-Einstellungen.

Rechtsgrundlage für die Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten betroffen sind, sowie Art. 6 Abs. 1 lit. f DSGVO für die ordnungsgemäße Verwaltung von Präferenzen.

Webanalyse

Falls Webanalyse eingesetzt wird, dient sie der statistischen Auswertung der Nutzung, Verbesserung der Inhalte, Fehlererkennung und nutzerfreundlichen Weiterentwicklung. Dabei können Seitenaufrufe, Verweildauer, Geräteinformationen, Referrer, Klickpfade und grobe Standortinformationen verarbeitet werden.

Webanalyse wird, soweit einwilligungsbedürftige Technologien verwendet werden oder keine hinreichende Anonymisierung vorliegt, nur nach Einwilligung eingesetzt. Ohne konkrete Prüfung wird kein bestimmter Analyseanbieter öffentlich benannt.

Externe Medien und eingebettete Inhalte

Die Website kann Inhalte Dritter einbinden, etwa Videos, Karten, Schriftarten, Social-Media-Inhalte, Bewertungswidgets oder Produktfeeds. Beim Laden solcher Inhalte können Daten an Dritte übertragen werden. Externe Inhalte werden nach Möglichkeit datenschutzfreundlich eingebunden, etwa durch Zwei-Klick-Lösungen oder lokale Bereitstellung, soweit technisch und rechtlich sinnvoll.

Vor Einsatz externer Medien sind Anbieter, Datenflüsse, Drittlandübermittlungen, Rechtsgrundlagen und Einwilligungserfordernisse zu prüfen.

Sicherheitsmaßnahmen

Der Betreiber trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu können Transportverschlüsselung, Zugriffsbeschränkungen, Rollen- und Rechtekonzepte, Backups, Protokollierung, Aktualisierungen und Sicherheitsprüfungen gehören.

Eine Kommunikation per unverschlüsselter E-Mail kann Sicherheitsrisiken aufweisen. Nutzerinnen und Nutzer sollten besonders sensible Gesundheitsdaten nicht ohne vorherige Klärung übermitteln.

Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können je nach Funktion sein: Hosting-Dienstleister, technische Wartungsdienstleister, E-Mail-Dienstleister, IT-Sicherheitsdienstleister, Consent-Management-Anbieter, Analyseanbieter, Affiliate-Netzwerke, Zahlungsdienstleister, Versanddienstleister, Steuerberatung, Rechtsberatung, Behörden oder Gerichte, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Eine Weitergabe erfolgt nur, wenn eine Rechtsgrundlage besteht, ein Vertrag zur Auftragsverarbeitung abgeschlossen wurde oder eine gesetzliche Pflicht besteht.

Drittlandübermittlungen

Datenübermittlungen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder ausdrücklicher Einwilligung erfolgen.

Vor Einsatz konkreter Drittanbieter ist zu prüfen, ob Drittlandübermittlungen stattfinden und welche zusätzlichen Schutzmaßnahmen erforderlich sind.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung bestehen. Logdaten werden regelmäßig kurzzeitig gespeichert, Kommunikationsdaten für die Dauer der Bearbeitung und erforderlichen Dokumentation, Vertrags- und Rechnungsdaten entsprechend handels- und steuerrechtlicher Pflichten.

Einzelfälle können abweichen, etwa bei Rechtsstreitigkeiten, Missbrauch, Sicherheitsvorfällen oder gesetzlichen Nachweispflichten.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte kann die oben genannte Kontaktadresse genutzt werden. Zur Vermeidung unbefugter Auskünfte kann eine Identitätsprüfung erforderlich sein.

Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe besonderer Gründe.

Nach einem wirksamen Widerspruch werden die betreffenden Daten nicht mehr zu diesen Zwecken verarbeitet, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

Widerruf von Einwilligungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Cookie- und Tracking-Einstellungen können, soweit ein Consent-Tool eingesetzt wird, über die dort bereitgestellten Einstellungsmöglichkeiten geändert werden.

Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Aufsichtsbehörde des Bundeslandes sein, in dem der Verantwortliche seinen Sitz hat oder in dem die betroffene Person wohnt.

Minderjährige

Die Website richtet sich nicht gezielt an Kinder. Gesundheitsinformationen können für Familien relevant sein, ersetzen aber keine kinderärztliche oder ärztliche Beratung. Personen unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung der Sorgeberechtigten übermitteln, soweit eine Einwilligung erforderlich ist.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Rechtslage, technische Funktionen, eingesetzte Dienstleister, Inhalte oder Geschäftsmodelle ändern. Die jeweils aktuelle Fassung wird auf der Website bereitgestellt.