Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die darüber angebotenen Funktionen nutzen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich auf eine identifizierbare Person beziehen.

Ausführliche Informationen zum Datenschutz finden Sie in der nachfolgenden Datenschutzerklärung.

Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr. Alexander Beck
Mathystraße 13
76133 Karlsruhe

Telefon: +49 721 37 60 60
E-Mail: praxis@dr-beck.info

Wie erfassen wir Ihre Daten?

Ein Teil Ihrer Daten wird dadurch erhoben, dass Sie uns diese mitteilen. Dies kann beispielsweise bei der Nutzung eines Kontaktformulars, bei einer Terminanfrage oder bei einer Kontaktaufnahme per E-Mail erfolgen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Hierzu gehören insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Inhalte.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere,

• um diese Website technisch sicher und zuverlässig bereitzustellen,
• zur Bearbeitung Ihrer Anfragen,
• zur Terminvereinbarung und Terminverwaltung,
• zum Schutz unserer Website vor Angriffen und missbräuchlicher Nutzung,
• sowie – sofern Sie eingewilligt haben – zur statistischen Analyse der Nutzung unserer Website.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf

• Auskunft über Ihre personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerruf erteilter Einwilligungen,
• Widerspruch gegen bestimmte Verarbeitungen,
• sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften.

Beim Besuch dieser Website können personenbezogene Daten verarbeitet werden. Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und auf welcher Rechtsgrundlage die jeweilige Verarbeitung beruht.

Wir weisen darauf hin, dass eine Datenübertragung über das Internet, beispielsweise bei der Kommunikation per E-Mail, grundsätzlich Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz vor Zugriffen Dritter kann technisch nicht gewährleistet werden.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung ist:

Dr. Alexander Beck
Mathystraße 13
76133 Karlsruhe

Telefon: +49 721 37 60 60
E-Mail: praxis@dr-beck.info

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie uns eine Einwilligung erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO
wenn wir zur Verarbeitung gesetzlich verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Rahmen der medizinischen Versorgung verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften.

Widerruf Ihrer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit Einwilligungen über unser Consent-Management-System abgegeben wurden, können Sie Ihre Einstellungen dort jederzeit ändern.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Baden-Württemberg ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Sie können sich grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch möglich, können Sie auch die direkte Übertragung dieser Daten an einen anderen Verantwortlichen verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https“ in der Adresszeile Ihres Browsers.

3. Hosting und technische Bereitstellung

Beim Aufruf dieser Website werden durch den von uns eingesetzten Hosting-Dienstleister technische Verbindungsdaten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit sowie zur Analyse und Abwehr technischer Störungen und Angriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unseres Internetangebots.

4. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Dabei unterscheiden wir insbesondere zwischen technisch notwendigen Technologien und optionalen Technologien.

Technisch notwendige Cookies und Technologien

Diese werden eingesetzt, soweit sie für den Betrieb, die Sicherheit oder grundlegende Funktionen unserer Website erforderlich sind.

Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies und Technologien

Analyse-, Statistik- oder andere nicht zwingend erforderliche Technologien werden grundsätzlich erst eingesetzt, nachdem Sie hierin eingewilligt haben.

Rechtsgrundlagen sind:

§ 25 Abs. 1 TDDDG für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für eine damit verbundene Verarbeitung personenbezogener Daten.

Ihre Einwilligung können Sie jederzeit über unsere Datenschutz- bzw. Cookie-Einstellungen ändern oder widerrufen.

5. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• Kontaktdaten,
• Inhalt Ihrer Nachricht,
• technische Übermittlungsdaten.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage.

Bei Anfragen im Zusammenhang mit einer Behandlung, Terminvereinbarung oder sonstigen vertraglichen bzw. vorvertraglichen Maßnahmen erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten übermittelt werden und deren Verarbeitung für die medizinische Versorgung erforderlich ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Die Daten werden gelöscht, wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Für die Rechtsgrundlagen und Speicherdauer gelten die vorstehenden Ausführungen entsprechend.

6. Schutz der Website durch WP Cerber Security

Wir verwenden auf dieser Website die Sicherheitssoftware WP Cerber Security.

WP Cerber dient insbesondere dem Schutz unserer Website vor unberechtigten Zugriffen, automatisierten Angriffen, Schadsoftware, Spam sowie sonstigen missbräuchlichen Zugriffen.

Hierbei können abhängig von der jeweiligen Konfiguration insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Zeitpunkt und Art eines Zugriffs,
• aufgerufene URL,
• Browser- und Geräteinformationen,
• fehlgeschlagene und erfolgreiche Anmeldeversuche,
• verwendete Benutzernamen,
• sicherheitsrelevante Aktivitäten,
• sowie technische Informationen über Webanfragen.

Abhängig von der Konfiguration können sicherheitsrelevante Zugriffe und Anfragen in Protokolldateien gespeichert werden.

WP Cerber kann außerdem technisch notwendige Cookies setzen. Diese Cookies dienen Sicherheitszwecken, beispielsweise der Unterscheidung regulärer Nutzer von automatisierten Zugriffen oder zur Absicherung geschützter Bereiche.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Sicherung unserer Website und IT-Systeme sowie in der Verhinderung und Aufklärung missbräuchlicher oder unberechtigter Zugriffe.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies für die Sicherheit und Bereitstellung der Website unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Abhängig von der verwendeten Konfiguration können IP-Adressen auch mit Sicherheitsdatenbanken des Anbieters abgeglichen werden.

Wir beschränken die Speicherung sicherheitsrelevanter Protokolldaten auf den für den jeweiligen Sicherheitszweck erforderlichen Zeitraum.

7. Online-Terminbuchung über Doctolib

Wir bieten Ihnen die Möglichkeit, Termine über Doctolib zu vereinbaren und zu verwalten.

Anbieter ist:

Doctolib GmbH
Friedrichstraße 111
10117 Berlin
Deutschland

Zweck der Verarbeitung

Doctolib wird insbesondere zur

• Online-Terminbuchung,
• Terminverwaltung,
• Übermittlung von Terminbestätigungen,
• Übermittlung von Terminerinnerungen,
• sowie zur Kommunikation im Zusammenhang mit Ihren Terminen

eingesetzt.

Verarbeitete Daten

Bei der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Geburtsdatum, soweit erforderlich,
• E-Mail-Adresse,
• Telefonnummer,
• Termindaten,
• behandelnde Praxis bzw. behandelnde Person,
• sowie gegebenenfalls weitere von Ihnen übermittelte Informationen.

Soweit im Rahmen einer Terminvereinbarung Angaben zum Gesundheitszustand, zu Beschwerden, zur Behandlung oder andere medizinische Informationen verarbeitet werden, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Rechtsgrundlagen

Die Verarbeitung allgemeiner personenbezogener Daten zur Terminvereinbarung und Terminverwaltung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten für die medizinische Versorgung, Diagnose, Behandlung oder Verwaltung von Gesundheitsdiensten erforderlich sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Verhältnis zwischen unserer Praxis und Doctolib

Soweit Doctolib personenbezogene Daten in unserem Auftrag zur Terminverwaltung verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung entsprechend Art. 28 DSGVO.

Doctolib kann darüber hinaus für bestimmte Verarbeitungen, insbesondere im Zusammenhang mit einem eigenen Doctolib-Nutzerkonto, der Bereitstellung der Doctolib-Plattform oder eigener gesetzlicher Verpflichtungen, selbst datenschutzrechtlich Verantwortlicher sein.

Für diese Verarbeitungen gelten ergänzend die Datenschutzhinweise von Doctolib.

Hosting und Empfänger

Doctolib setzt zur Bereitstellung seiner Dienste verschiedene technische Dienstleister und Unterauftragnehmer ein.

Nach Angaben von Doctolib werden wesentliche Daten der Doctolib-Dienste in Rechenzentren innerhalb der Europäischen Union verarbeitet. Einzelne von Doctolib eingesetzte Dienstleister können jedoch Unternehmen mit Sitz oder Konzernbezug außerhalb der Europäischen Union sein.

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt eine solche Übermittlung nach den dafür geltenden datenschutzrechtlichen Vorgaben.

Speicherdauer

Wir speichern die im Zusammenhang mit einer Terminvereinbarung verarbeiteten Daten nur so lange, wie dies für die Terminorganisation, die medizinische Versorgung sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten erforderlich ist.

Für Daten, die Doctolib in eigener Verantwortlichkeit verarbeitet, gelten die von Doctolib festgelegten Aufbewahrungsfristen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Doctolib: https://www.doctolib.de/datenschutz

8. Analyse der Websitenutzung

Jetpack Stats / WordPress.com Stats

Soweit Sie Ihre Einwilligung erteilt haben, verwenden wir Funktionen von Jetpack Stats bzw. WordPress.com Stats des Anbieters Automattic.

Hierdurch können statistische Informationen über die Nutzung unserer Website ausgewertet werden.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• User-Agent bzw. Browserinformationen,
• besuchte Seiten und Beiträge,
• verweisende URL,
• Zeitpunkt eines Seitenaufrufs,
• Browsersprache,
• Ländercode,
• Klicks auf ausgehende Links,
• sowie gegebenenfalls eine WordPress.com-Benutzer-ID und ein WordPress.com-Benutzername, sofern ein Nutzer bei WordPress.com angemeldet ist.

Nach Angaben des Anbieters werden unmittelbar identifizierende Informationen wie die IP-Adresse dem Betreiber dieser Website innerhalb der Statistikfunktion nicht angezeigt.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlagen:
§ 25 Abs. 1 TDDDG sowie
Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Datenschutz- bzw. Cookie-Einstellungen unserer Website widerrufen.

9. Google reCAPTCHA

Soweit auf unserer Website Google reCAPTCHA eingesetzt wird, dient der Dienst dazu, zu prüfen, ob Formulare durch eine natürliche Person oder automatisiert durch Programme bzw. Bots ausgefüllt werden.

Anbieter ist Google Ireland Limited, Irland.

Bei der Nutzung können insbesondere technische Informationen wie

• IP-Adresse,
• Browser- und Geräteinformationen,
• Nutzungsverhalten auf der Website,
• Maus- und Tastaturinteraktionen,
• Zeitpunkt und Dauer des Besuchs

verarbeitet und an Google übermittelt werden.

Google kann dabei weitere Unternehmen des Google-Konzerns einbeziehen. Eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

reCAPTCHA wird auf unserer Website nur nach Ihrer entsprechenden Einwilligung aktiviert.

Rechtsgrundlagen sind:

§ 25 Abs. 1 TDDDG und
Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutz- bzw. Cookie-Einstellungen widerrufen.

10. Schriftarten

Lokal bereitgestellte Schriftarten

Zur einheitlichen Darstellung unserer Website verwenden wir Schriftarten, die lokal auf unserem eigenen Webserver bzw. innerhalb unserer Webhosting-Umgebung gespeichert sind.

Beim Aufruf unserer Website wird daher zum Abruf dieser Schriftarten keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern hergestellt.

11. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen.

Entfällt der Verarbeitungszweck und bestehen keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung, werden die betreffenden Daten gelöscht.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Funktionen unserer Website, eingesetzte Dienstleister oder gesetzliche Rahmenbedingungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.