Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen nach der DSGVO zustehen. Für die Verarbeitung Ihrer Behandlungsdaten in der Praxis gelten zusätzlich die Informationen, die Sie bei uns vor Ort erhalten.
1. Überblick
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ein Teil Ihrer Daten erreicht uns, weil Sie sie uns mitteilen, etwa in einem Formular. Andere Daten erfasst unser System beim Seitenaufruf automatisch, vor allem technische Angaben wie Browser, Betriebssystem und Uhrzeit.
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie auf Berichtigung oder Löschung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Verantwortliche Stelle
Gemeinschaftspraxis Seung-Yong Chung & Jakob WiensÄrzte für Innere MedizinBitzegarten 1057290 NeunkirchenTelefon: 02735 9098222E-Mail: kontakt@chung-wiens.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Datenschutzbeauftragter
Mark BurdinskiHCC Better Care GmbHRösrather Str. 75951107 KölnE-Mail: arztpraxis-ChungWiens@hcc-dsb.de
4. Hosting
Diese Website wird extern gehostet. Die hier erfassten personenbezogenen Daten liegen auf den Servern des Hosters, insbesondere IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie Zugriffsdaten.
netcup GmbHDaimlerstr. 2576185 Karlsruhe
Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; soweit eine Einwilligung Cookies oder den Zugriff auf Informationen in Ihrem Endgerät umfasst, zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung.
5. Rechtsgrundlagen und Speicherdauer
Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, bei besonderen Kategorien Art. 9 Abs. 2 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Daten bleiben bei uns, bis der Zweck der Verarbeitung entfällt, Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen — soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
6. Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung
- Berichtigung unrichtiger und Löschung nicht mehr erforderlicher Daten
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
- Beschwerde bei einer Aufsichtsbehörde, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes
Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.
7. Server-Log-Dateien und Verschlüsselung
Der Provider dieser Seiten erhebt automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Seite nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
8. Formulare, E-Mail, Telefon und Telefax
Wenn Sie uns über ein Formular auf dieser Website, per E-Mail, Telefon oder Telefax kontaktieren, speichern wir Ihre Angaben zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Die Angaben aus dem Kontakt-, Rezept- und Überweisungsformular werden per E-Mail an kontakt@chung-wiens.de zugestellt und nicht in einer Datenbank dieser Website gespeichert.
Wir fragen je Formular nur die Felder ab, die für das Anliegen nötig sind:
- Kontaktformular: Name, E-Mail-Adresse oder Telefonnummer (eines von beiden), Anliegen, Nachricht
- Rezeptbestellung: Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse (optional), Medikamente, Zustellweg, Anmerkung (optional)
- Überweisungsbestellung: Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse (optional), Fachrichtung, Wunschpraxis (optional), Grund (optional), Zustellweg
Wir erheben weder Versichertennummer noch Krankenkasse noch Ihre Anschrift; das Geburtsdatum brauchen wir nur, um Sie in unserer Kartei eindeutig zuzuordnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Behandlungsvertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit Ihre Angaben Gesundheitsdaten enthalten — bei einer Rezept- oder Überweisungsbestellung ist das regelmäßig der Fall —, verarbeiten wir sie nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG im Rahmen des Behandlungsverhältnisses und zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Kästchen im Formular erteilen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
9. Versand der Formularnachrichten
Die Nachrichten aus dem Kontakt-, Rezept- und Überweisungsformular verlassen unseren Server als E-Mail über den SMTP-Zugang unseres Mailproviders und werden von dort in unser Praxispostfach zugestellt. Anbieter dieses Postfachs ist [bitte ergänzen]; die Server stehen in der Europäischen Union. Übermittelt werden ausschließlich die Angaben, die Sie in das Formular eingetragen haben — keine IP-Adresse, keine Browserkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO, bei Gesundheitsdaten zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen und jederzeit widerrufen können. Mit dem Mailprovider besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Nachrichten werden nach Erledigung Ihres Anliegens gelöscht, spätestens 30 Tage nach Eingang im Postfach.
Solange diese Website als Vorschau betrieben wird, übernimmt den Versand ersatzweise der Dienst Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. In diesem Fall werden Ihre Formularangaben an Resend übermittelt; Grundlage der Übermittlung in die USA sind ein Vertrag über Auftragsverarbeitung einschließlich der Standardvertragsklauseln der EU-Kommission. Im Regelbetrieb der Praxis wird dieser Weg nicht genutzt.
Wenn Sie diesen Weg nicht nutzen möchten: Rufen Sie uns unter 02735 9098222 an oder geben Sie Ihr Anliegen an der Anmeldung ab.
10. Cookies
Diese Website setzt überhaupt keine Cookies und bindet keine Tracking-Dienste, keine Analyse-Werkzeuge, keine Karten, keine Videos und keine externen Schriften ein. Auch die Schriftarten liefern wir vom eigenen Server aus.
Weil wir weder Informationen in Ihrem Endgerät speichern noch auf dort gespeicherte Informationen zugreifen, brauchen wir keine Einwilligung nach § 25 Abs. 1 TDDDG. Deshalb sehen Sie auf dieser Website kein Cookie-Banner und keine Einwilligungsabfrage — es gibt nichts, in das Sie einwilligen müssten. Die einzige Ausnahme betrifft nicht Sie, sondern das Praxisteam: der passwortgeschützte Mitarbeiterbereich setzt ein unbedingt erforderliches Anmelde-Cookie, siehe Abschnitt 13. Sie können Ihren Browser trotzdem so einstellen, dass er Sie über Cookies informiert oder sie generell ablehnt.
Diese Website setzt ein einziges technisch erforderliches First-Party-Cookie namens „practice_locale“. Es merkt sich die von Ihnen gewählte Sprache für ein Jahr. Es wird von uns selbst gesetzt; es enthält keine Gesundheitsdaten und wird nicht an Dritte übermittelt.
11. Terminbuchung über Doctolib
Für die Online-Terminbuchung nutzen wir Doctolib. Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Der Link auf dieser Website führt Sie zu unserem Profil bei Doctolib; erst dort geben Sie Ihre Daten ein. Die Termindaten werden für uns auf Servern von Doctolib gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, im Fall einer Einwilligung Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Mit Doctolib besteht ein Vertrag über Auftragsverarbeitung. Die Datenschutzerklärung von Doctolib finden Sie unter https://www.doctolib.de/terms/privacy-policy.
12. Videosprechstunde
Die Videosprechstunde führen wir über RED Medical durch, einen nach den Vorgaben der Kassenärztlichen Bundesvereinigung zertifizierten Anbieter. Die Verbindung ist Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
13. Mitarbeiterbereich
Unter /admin pflegt das Praxisteam die Texte, Bilder und Hinweise dieser Website selbst. Der Bereich ist passwortgeschützt, für Suchmaschinen gesperrt und für Patientinnen und Patienten ohne Bedeutung — dort werden keine Patientendaten verarbeitet.
Bei der Anmeldung setzen wir ein einziges Cookie („praxis_admin“). Es enthält den Namen, den die anmeldende Person eingibt, damit im Änderungsverlauf steht, wer etwas bearbeitet hat, sowie den Ablaufzeitpunkt; es läuft nach acht Stunden ab und wird beim Abmelden gelöscht. Dieses Cookie ist für den von der Praxis ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für Besucherinnen und Besucher der Website wird es nie gesetzt; an der Aussage „diese Website setzt keine Cookies“ ändert sich für Sie nichts.
Zur Abwehr von Anmeldeversuchen zählen wir fehlgeschlagene Anmeldungen für 15 Minuten im Arbeitsspeicher des Servers. Dabei wird die IP-Adresse weder gespeichert noch protokolliert noch weitergegeben. Die Inhalte der Website und die hochgeladenen Bilder liegen bei der Supabase-Instanz in Frankfurt am Main (Supabase Inc., AVV nach Art. 28 DSGVO); Bilder werden vor der Speicherung verkleinert und von allen Kameradaten einschließlich Standortangaben befreit.
14. Kartenmaterial
Wir binden keine Karte direkt in diese Seite ein. Die Adressangaben verlinken auf Google Maps; erst wenn Sie den Link öffnen, verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre Daten. Informationen dazu finden Sie unter https://policies.google.com/privacy?hl=de.