Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Björn Fischer
Nordwest-Health — Privatpraxis für Präventionsmedizin
Kuhlenstr. 35, 26655 Westerstede
Telefon: 04488 8422135
E-Mail: info@nordwest-health.de

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen oder auf Grundlage einer gesetzlichen Erlaubnis (insbesondere Art. 6 Abs. 1 lit. a, b, c und f sowie Art. 9 Abs. 2 DSGVO).

3. Ihre Rechte

Ihnen stehen gegenüber uns als Verantwortlichem hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sofern eine ärztliche Schweigepflicht (§ 203 StGB) betroffen ist, kann die Ausübung einzelner Rechte in gesetzlich vorgesehenen Grenzen eingeschränkt sein.

4. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für Nordwest-Health ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

5. Hosting & Server-Logfiles

Diese Website wird bei einem externen Hosting-Anbieter gehostet (Hosting-Anbieter wird hier nach Auswahl ergänzt). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Mit dem Anbieter besteht bzw. wird ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Bei jedem Aufruf dieser Website erfasst der Hosting-Anbieter automatisiert Daten und Informationen im Rahmen sogenannter Server-Logfiles, u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem. Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs sowie zur Verbesserung unseres Angebots ausgewertet (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

7. Cookies & externe Dienste

Diese Website verzichtet bewusst auf Tracking- und Analyse-Cookies sowie auf Werbe-Cookies. Es werden ausschließlich technisch notwendige Cookies eingesetzt, sofern diese für den Betrieb der Website erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

Wir binden bewusst keine Schriftarten von Google Fonts, keine Google-Maps-Karten und keine Social-Media-Plugins ein. Alle Schriftarten sind lokal auf unserem eigenen Server gespeichert (Self-Hosting); beim Besuch dieser Website werden daher keine Daten an Google oder andere externe Font- bzw. Kartenanbieter übertragen. Auf dieser Seite verlinken wir zu OpenStreetMap zur Routenplanung. Beim Klick auf diesen Link verlassen Sie unsere Website; es werden dabei keine Daten durch uns an OpenStreetMap übermittelt. Es gelten die Datenschutzbestimmungen von OpenStreetMap.

8. Kontaktaufnahme (Telefon, E-Mail)

Wenn Sie per Telefon oder E-Mail mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (u. a. Kontaktdaten, ggf. Angaben zu Ihrem Anliegen) von uns gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), soweit es um die Anbahnung oder Durchführung eines Behandlungsvertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Bitte übermitteln Sie uns keine besonders sensiblen Gesundheitsdaten per unverschlüsselter E-Mail, sofern dies nicht notwendig ist. Für dringende medizinische Anliegen nutzen Sie bitte den direkten telefonischen Kontakt oder im Notfall den Rettungsdienst.

9. Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung

Im Rahmen der Diagnostik und Behandlung in unserer Praxis (u. a. Cardiofit-Diagnostik, VNS-Analyse, IHHT, Labordiagnostik, NAD+-Infusionstherapie) verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, insbesondere Gesundheitsdaten. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung) sowie – soweit erforderlich – Ihre ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

Alle in unserer Praxis tätigen Personen unterliegen der ärztlichen Schweigepflicht (§ 203 StGB) sowie einer entsprechenden Verpflichtung auf den Datenschutz. Ihre Behandlungsunterlagen werden gemäß den gesetzlichen Aufbewahrungspflichten (u. a. § 630f BGB, grundsätzlich 10 Jahre nach Abschluss der Behandlung, soweit keine längeren Fristen gelten) aufbewahrt und anschließend datenschutzkonform gelöscht bzw. vernichtet.

Eine Weitergabe Ihrer Gesundheitsdaten an Dritte (z. B. Labore, Mitbehandler:innen) erfolgt nur, soweit dies für die Behandlung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

10. Terminbuchung über Doctolib Vorbereitet · aktuell nicht aktiv

Sobald die Online-Terminvergabe über den Dienstleister Doctolib DE GmbH aktiviert wird, können Sie darüber Termine buchen. In diesem Fall werden die von Ihnen im Buchungsprozess angegebenen Daten (u. a. Name, Kontaktdaten, gewünschte Leistung) an Doctolib übermittelt und dort verarbeitet, um die Terminbuchung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen zur Datenverarbeitung durch Doctolib finden Sie in der Datenschutzerklärung von Doctolib.

Hinweis: Dieser Abschnitt ist vorbereitet, aber solange nicht bindend, wie kein Doctolib-Buchungssystem auf dieser Website eingebunden ist. Er wird mit Aktivierung der Doctolib-Integration entsprechend freigeschaltet und bei Bedarf ergänzt.

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO ein.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.