Datenschutzerklärung

dr. med. Martin Hermans
Dermazentrum Neuss
Hamtorstraße 16, 41460 Neuss
E-Mail: impressum@dermazentrum-neuss.de

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung sowie die betroffenen Personen zusammen.

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — sofern Sie ausdrücklich eingewilligt haben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — z. B. sicherer Betrieb der Website.
• Gesundheitsdaten (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG) — Verarbeitung zum Zweck der Gesundheitsvorsorge, medizinischen Diagnostik und Versorgung.

Zusätzlich gelten in Deutschland das Bundesdatenschutzgesetz (BDSG) sowie berufsrechtliche Verschwiegenheitspflichten (§ 203 StGB, Berufsordnung der Ärztekammer Nordrhein).

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu zählen insbesondere die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten, Zugriffs- und Zugangskontrollen sowie Verfahren zur Wahrnehmung von Betroffenenrechten und Reaktion auf Datenschutzvorfälle.

Die Datenübertragung auf dieser Website erfolgt durchgehend mittels TLS-Verschlüsselung (HTTPS).

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist (z. B. an mit IT-Aufgaben beauftragte Dienstleister, gesetzliche Krankenkassen, abrechnende Stellen oder Behörden). Mit allen Auftragsverarbeitern bestehen entsprechende Verträge nach Art. 28 DSGVO.

Eine Verarbeitung in Drittländern (außerhalb der EU/des EWR) findet nur statt, wenn ein angemessenes Datenschutzniveau besteht — insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder mit Ihrer ausdrücklichen Einwilligung.

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren Rechtsgrundlagen bestehen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

• 10 Jahre — Patientendokumentation gemäß § 630f Abs. 3 BGB / § 10 Abs. 3 MBO-Ä.
• 10 Jahre — Bücher, Jahresabschlüsse, Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB).
• 6 Jahre — empfangene Handels- und Geschäftsbriefe.
• 3 Jahre — Daten für die Geltendmachung oder Abwehr zivilrechtlicher Ansprüche (§§ 195, 199 BGB).
• Server-Logfiles werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Fotos und Bildaufnahmen: Im Rahmen der Behandlung kann es notwendig sein, Fotos zu machen. Diese dienen ausschließlich medizinischen Zwecken (Dokumentation, Behandlungsverlauf). Eine Verwendung für andere Zwecke (z. B. Marketing) erfolgt ausschließlich mit Ihrer ausdrücklichen vorherigen Einwilligung.

Ihnen stehen nach Maßgabe der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
• Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO) gegen eine Verarbeitung auf Grundlage berechtigter Interessen — auch gegen Direktwerbung.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig in NRW: Landes­beauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Wir nutzen unter Beachtung der gesetzlichen Vorgaben Dienste Dritter, soweit dies für unsere Tätigkeit erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem, wirtschaftlichem Praxisbetrieb), bei vertragsbezogenen Diensten zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

• Doctolib — Online-Terminbuchung sowie Verwaltung von Arztterminen und Erinnerungen. Dienstanbieter: Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Datenschutzerklärung.

Zur Bereitstellung dieser Website verarbeiten wir die IP-Adresse der Nutzer, da diese für die Auslieferung der Inhalte technisch notwendig ist. Hosting und Auslieferung erfolgen über ein Content-Delivery-Network mit Servern innerhalb der EU.

Server-Logfiles: Aus Sicherheits- und Stabilitätsgründen protokollieren wir Zugriffe auf unsere Website (u. a. abgerufene Seiten, Datum/Uhrzeit, Browsertyp und Betriebssystem, Referrer-URL, IP-Adresse). Diese Daten werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder Kontaktformular) sowie im Rahmen bestehender Patienten- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfrage erforderlich ist.

• Verarbeitete Daten: Bestands-, Kontakt-, Inhalts- und ggf. Meta-/Kommunikationsdaten.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.
• Löschung: sobald die Daten für die Bearbeitung der Anfrage nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Bewerbungen (Karrierebereich): Über das Bewerbungsformular auf /karriere verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, optional aktuelle Position, gewünschter Beginn, eine Nachricht sowie einen optional hochgeladenen Lebenslauf (PDF/DOC, max. 10 MB). Vor dem Absenden ist eine ausdrückliche Einwilligung erforderlich; Zeitpunkt und Wortlaut der Einwilligung werden zu Nachweiszwecken zusammen mit Ihrer Bewerbung gespeichert.

• Zweck: Durchführung des Bewerbungs- und Auswahlverfahrens.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses).
• Speicherort: Datenbank und Datei-Speicher unseres EU-Hosters (Auftragsverarbeitung gemäß Art. 28 DSGVO).
• Löschung: spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung (z. B. für künftige Stellen) einwilligen oder gesetzliche Aufbewahrungspflichten entgegenstehen.
• Widerruf: Sie können Ihre Einwilligung jederzeit per E-Mail an verwaltung@dermazentrum-neuss.de mit Wirkung für die Zukunft widerrufen.

Newsletter: Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Spracheinstellung und Zeitpunkt der Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über die Seite /newsletter/abmelden möglich.

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen diese an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Sofern Ihre Mitwirkung (z. B. Einwilligung) erforderlich wird, informieren wir Sie hierüber gesondert.