Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie per E-Mail, Telefon oder über WhatsApp Business an uns übermitteln. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zugewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden oder um von Ihnen angefragte Leistungen (z. B. Terminvereinbarungen, Behandlungsanfragen) durchzuführen.

Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

2. Hosting und Content Delivery Network (CDN)

Squarespace

Wir hosten unsere Website bei Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland (nachfolgend „Squarespace“).

Wenn Sie unsere Website besuchen, erfasst Squarespace verschiedene Logfiles inklusive Ihrer IP-Adresse. Squarespace nutzt diese Daten zur Bereitstellung der Website und zur Gewährleistung der Sicherheit und Stabilität.

Die Verwendung von Squarespace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung in die USA: Squarespace Ireland Ltd. übermittelt Daten auch an die Muttergesellschaft Squarespace Inc. in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt sowie auf die Zertifizierung von Squarespace unter dem EU-U.S. Data Privacy Framework (DPF).

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Praxis Dr. med. Devi Menan
Curschmannstraße 7, 20251 Hamburg
E-Mail: praxis@dr-menan.de
Telefon: +49 176 628 43 55

Datenschutz bei der medizinischen Behandlung (Gesundheitsdaten)

Als privatärztliche Praxis für Beckenbodenrehabilitation, Frauengesundheit und Reha-Medizin verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 Abs. 1 DSGVO. Die Verarbeitung dieser Daten dient der medizinischen Diagnostik, Therapie, Prävention und Behandlungsdokumentation. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie der Behandlungsvertrag gemäß Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zur Aufbewahrungsfrist von Patientenakten

Wir weisen darauf hin, dass für medizinische Behandlungsdokumentationen gesetzliche Aufbewahrungsfristen gelten (u. a. § 630f BGB). Patientenakten und die darin enthaltenen Gesundheitsdaten müssen in der Regel mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt werden und dürfen vor Ablauf dieser Frist nicht gelöscht werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "https://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung und Kontaktaufnahme

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, ggf. Gesundheitsdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (falls die Anfrage mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Bearbeitung). Sofern es sich um Gesundheitsdaten handelt, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Kontaktaufnahme über WhatsApp Business

Wir bieten Ihnen die Möglichkeit, über den Messengerdienst WhatsApp Business mit uns in Kontakt zu treten. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Nutzung von WhatsApp Business erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (bei Übermittlung von Gesundheitsdaten).

Wichtige Hinweise:

  • Zweckbindung: Bitte nutzen Sie WhatsApp Business vorrangig für allgemeine Termin- und Praxisanfragen. Vermeiden Sie das unaufgeforderte Zusenden hochsensibler Befunde oder medizinischer Dokumente über diesen Kanal.

  • Datenübertragung: WhatsApp verarbeitet auch Metadaten (z. B. Telefonnummer, Nutzungszeiten) und kann Daten an die Muttergesellschaft Meta Platforms Inc. in die USA übertragen.

    externer Datenschutzbeauftragter

  • Widerruf: Sie können Ihre Einwilligung zur Kommunikation via WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail). Alternativ stehen Ihnen jederzeit Telefon und E-Mail als Kommunikationswege zur Verfügung.

5. Terminbuchung und Anamnese

Online-Terminbuchung und digitale Anamnese über Doctolib

Auf unserer Website nutzen wir die Dienste von Doctolib zur Online-Terminbuchung sowie zur digitalen Anamnese. Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin.

Wenn Sie einen Termin buchen oder Anamnesefragen online ausfüllen, werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Geburtsdatum, Terminwunsch, gesundheitliche Angaben) direkt auf den Servern von Doctolib verarbeitet und an unsere Praxis übermittelt.

  • Rechtsgrundlage: Die Verarbeitung erfolgt zum Zweck der Erfüllung vorvertraglicher Maßnahmen und des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie der Verarbeitung von Gesundheitsdaten zur medizinischen Versorgung (Art. 9 Abs. 2 lit. h DSGVO).

  • Auftragsverarbeitung: Wir haben mit der Doctolib GmbH einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, der garantiert, dass Doctolib Ihre Daten ausschließlich nach unseren Weisungen und nach strengen DSGVO-Vorgaben verarbeitet.

Praxisverwaltungssoftware und digitale Anamnese (tomedo)

Für die interne Praxisverwaltung und die digitale Anamneseerfassung nutzen wir das Praxisverwaltungssystem tomedo®der zollsoft GmbH, Inmittenwalder Str. 6, 07751 Jena.

Die im Rahmen der Anamnese erfassten Daten werden sicher in unserer Praxissoftware gespeichert und dienen der Vorbereitung und Durchführung Ihrer Behandlung.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten).

  • Auftragsverarbeitung: Mit der zollsoft GmbH besteht ein Vertrag zur Auftragsverarbeitung (AVV).

6. Analyse-Tools und Cookies

Cookie-Banner (Squarespace)

Unsere Website verwendet die integrierte Cookie-Banner-Funktion von Squarespace, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen.

Rechtsgrundlage für den Einsatz des Cookie-Banners ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung einer DSGVO-konformen Einwilligung).

Squarespace Analytics

Unsere Website nutzt die eigenen Analysedienste von Squarespace. Hierbei werden statistische Daten über die Nutzung der Website erhoben (z. B. Seitenaufrufe, Verweildauer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse der Website-Nutzung zur Optimierung unseres Webangebots). Sofern Sie Ihre Einwilligung über den Cookie-Banner gegeben haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei werden verschiedene Nutzungsdaten erfasst (z. B. Seitenaufrufe, Verweildauer, verwendetes Betriebssystem und Herkunft des Nutzers).

  • IP-Anonymisierung: Wir haben die IP-Anonymisierung auf dieser Website aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

  • Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Cookie-Einstellungen auf unserer Website widerrufbar.

  • Datenübermittlung in die USA: Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

7. Plugins und eingebundene Medien

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

  • Rechtsgrundlage: Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit des von uns auf der Website angegebenen Orts. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Widerruf jederzeit möglich).

YouTube (im erweiterten Datenschutzmodus)

Diese Website bindet Videos der Website YouTube ein. Betreiber der Seiten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Wenn Sie ein YouTube-Video auf unserer Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

  • Rechtsgrundlage: Der Einsatz von YouTube erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (über den Cookie-Banner oder direkt vor dem Abspielen des Videos).

Facebook-Plugins (Like & Share-Button)

Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook, Anbieter Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem “Like-Button” (“Gefällt mir”) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/

Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook “Like-Button” anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://www.facebook.com/privacy/explanation

Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

Die Verwendung der Facebook-Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien.

Instagram Plugin

Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA integriert.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Die Verwendung des Instagram-Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/

8. Bildnachweise

Alle Bilder und Grafiken auf dieser Website sind Eigentum von Canva, Pexels und Squarespace und wurden dort im Zusammenhang eines Abos gedownloaded.