Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserer Praxis. Der Schutz Ihrer personenbezogenen Daten – insbesondere Ihrer Gesundheitsdaten – ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und in unserer Praxis ist:
Podologikum Heilstätten
Silvia Rennspieß
Straße am Bahnhof 4, 2. OG
14547 Beelitz-Heilstätten
Telefon: 033204 773947 / 01575 6647378
E-Mail: info@podologikum-heilstaetten.de
Ein Datenschutzbeauftragter ist für unsere Praxis gesetzlich nicht vorgeschrieben und wurde nicht benannt. Bei Fragen
zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale Dienste-Datenschutz-Gesetzes (TDDDG) sowie der für Heilmittelerbringer geltenden sozialrechtlichen Vorschriften (insbesondere SGB V). Je nach Verarbeitungssituation stützen wir uns auf folgende Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags (insbesondere des Behandlungsvertrags) oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. Dokumentations- und Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer Betrieb der Website)
Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsversorgung und Behandlung
Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten, soweit diese im Einzelfall erforderlich ist
2.1 Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Wie erfassen wir Ihre Daten?
3. Datenverarbeitung beim Besuch unserer Website
3.1 Hosting und Server-Logfiles
Unsere Website wird bei folgendem Anbieter in Deutschland gehostet:
ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „AllInkl”). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Mit All-Inkl wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind:
- IP-Adresse – diese wird bereits bei der Speicherung vollständig anonymisiert (gespeichert wird „0.0.0.0″), sodass kein Personenbezug hergestellt werden kann
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die anonymisierten Logfiles werden zudem nach kurzer Zeit automatisch gelöscht.
3.2 SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://” beginnt. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.
3.3 Cookies und Einwilligungsverwaltung (Borlabs Cookie)
Unsere Website verwendet Cookies. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle nicht notwendigen
Cookies und Dienste (z. B. Statistik) werden nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das auf unserem Server betriebene Consent-Tool Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg). Borlabs Cookie speichert dabei ein technisch notwendiges Cookie, das Ihre Einwilligungsentscheidungen dokumentiert; hierbei werden keine personenbezogenen Daten an Borlabs übermittelt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Website Footer ändern oder widerrufen.
3.4 Google Analytics 4
Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”).
Google Analytics ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion), um unser Angebot zu verbessern. Bei Google Analytics 4 werden IP-Adressen nicht protokolliert, sondern nur für eine grobe Standortbestimmung verwendet und vor der Speicherung gekürzt bzw. verworfen. Der Dienst wird erst nach Ihrer aktiven Einwilligung über unser Consent-Tool geladen; ohne Einwilligung findet keine Analyse statt.
Im Rahmen der Nutzung können Daten an Server der Google LLC in den USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit Google wurde ein Vertrag zur Auftragsverarbeitung geschlossen. Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy
3.5 Kontaktaufnahme per Formular, E-Mail oder Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Betreff, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung oder Terminvereinbarung zusammenhängt, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Der Versand der Formularnachrichten erfolgt über die E-Mail-Server unseres Hosters All-Inkl (siehe Ziffer 3.1).
Wichtiger Hinweis: Bitte übermitteln Sie uns über das Kontaktformular oder per unverschlüsselter E-Mail keine sensiblen Gesundheitsinformationen (z. B. Diagnosen, Befunde). Besprechen Sie gesundheitliche Details bitte telefonisch oder persönlich in der Praxis.
Ihre Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3.6 Kontakt und Terminvereinbarung per WhatsApp
Sie können uns freiwillig über WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) kontaktieren, insbesondere zur Terminvereinbarung. Dabei verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten.
Bereits die Kontaktaufnahme mit unserer Praxis lässt Rückschlüsse auf Ihre Gesundheit zu. Die Verarbeitung erfolgt daher ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese erteilen Sie entweder im Patientenaufnahmebogen oder vor Beginn der Kommunikation per WhatsApp-Nachricht. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per Nachricht, telefonisch oder per E-Mail.
WhatsApp verarbeitet Metadaten der Kommunikation und kann Daten in Drittländer (u. a. USA) übertragen. Es gelten die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Die Nutzung ist freiwillig. Sie erreichen uns gleichwertig per Telefon oder E-Mail.
Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten (z. B. Diagnosen, Fotos von Befunden).
3.7 Google Maps
Auf unserer Kontaktseite binden wir Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um Ihnen die Anfahrt zu erleichtern. Die Karte wird erst geladen, wenn Sie über unser Consent-Tool einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird u. a. Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy
Wenn Sie in der Anfahrtsplanung einen Startort eingeben, werden Ihre Eingabe (Ortsvorschläge) und die berechnete Route über Google (Places- und Routen-Dienste) verarbeitet.
3.8 Google-Bewertungen
Auf unserer Startseite zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Die Inhalte werden erst nach Ihrer Einwilligung über unser Consent-Tool geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird eine Verbindung zu Servern von Google hergestellt und u. a. Ihre IP-Adresse übertragen; eine Übermittlung in die USA ist möglich. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
4. Verarbeitung von Patientendaten in unserer Praxis
4.1 Zweck und Rechtsgrundlage
Als podologische Praxis (Heilmittelerbringer mit Kassenzulassung) verarbeiten wir im Rahmen Ihrer Behandlung Gesundheitsdaten, insbesondere:
- Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten, Krankenversicherung)
- Anamnesedaten und Angaben zu Vorerkrankungen (z. B. Diabetes mellitus, Neuropathie)
- ärztliche Verordnungen (Heilmittelverordnungen)
- Befunde, Behandlungsdokumentation und Behandlungsverlauf
- Abrechnungsdaten
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung erfolgt zum Zweck der Gesundheitsversorgung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie des mit Ihnen geschlossenen Behandlungsvertrags (§ 630a BGB, Art. 6 Abs. 1 lit. b DSGVO).
Die Erhebung Ihrer Daten ist Voraussetzung für eine ordnungsgemäße und sichere Behandlung. Ohne diese Daten können wir eine Behandlung in der Regel nicht durchführen.
4.2 Dokumentationspflicht und Aufbewahrung
Wir sind gesetzlich verpflichtet, Ihre Behandlung zu dokumentieren (§ 630f BGB). Die Behandlungsdokumentation wird nach Abschluss der Behandlung grundsätzlich zehn Jahre aufbewahrt (§ 630f Abs. 3 BGB). Für einzelne Unterlagen können abweichende, insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen gelten (z. B. nach AO und HGB). Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht bzw. datenschutzgerecht vernichtet.
4.3 Schweigepflicht
Alle in unserer Praxis tätigen Personen unterliegen der Schweigepflicht (§ 203 StGB). Ihre Patientendaten werden vertraulich behandelt und nur weitergegeben, soweit dies gesetzlich vorgesehen ist oder Sie eingewilligt haben.
4.4 Weitergabe von Patientendaten
Eine Übermittlung Ihrer Daten erfolgt nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist bzw. Sie eingewilligt haben, insbesondere an:
- Gesetzliche Krankenkassen: Zur Abrechnung verordneter podologischer Leistungen sind wir verpflichtet, die abrechnungsrelevanten Daten an Ihre Krankenkasse zu übermitteln (§ 302 SGB V). Mit Ihrer ausdrücklichen Einwilligung treten wir unsere Vergütungsforderung an die BFS Abrechnungs GmbH, Lavesstraße 12, 31137 Hildesheim, ab. Die BFS übernimmt dann die Abrechnung mit Ihrer Krankenkasse. Dabei übermitteln wir Name, Anschrift, Geburtsdatum, Versicherungsnummer, Behandlungszeiträume und Heilmittelleistungen (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig. Ohne Ihre Einwilligung rechnen wir direkt mit Ihrer Krankenkasse ab.
- Verordnende Ärztinnen und Ärzte – z. B. Therapieberichte im Rahmen der Heilmittelverordnung, soweit vorgesehen oder von Ihnen gewünscht
- Private Leistungen und Selbstzahler: Die Rechnung erhalten Sie direkt von uns. Eine Weitergabe an Abrechnungsdienstleister erfolgt nicht. An Ihre private Krankenversicherung übermitteln Sie die Rechnung selbst.
- Steuerberatung – im gesetzlich zulässigen Umfang zur Erfüllung steuerlicher Pflichten
4.5 Praxissoftware und Dienstleister (Auftragsverarbeitung)
Zur Verwaltung von Patienten- und Termindaten setzen wir eine Praxissoftware ein (MEDIFOX DAN GmbH, Hildesheim). Der Patientenaufnahme- und Einwilligungsbogen wird in unserer Praxis in der Regel digital auf einem Praxisgerät über ein zugangsgeschütztes Formular ausgefüllt und unterschrieben; Der ausgefüllte Bogen wird verschlüsselt an das E-Mail-Postfach der Praxis übermittelt, dort unverzüglich auf einem praxiseigenen, zugriffsgeschützten Gerät gespeichert und anschließend aus dem Postfach gelöscht. die Übertragung erfolgt dabei SSL-/TLS-verschlüsselt. Der E-Mail-Empfang erfolgt über die Mailserver unseres Hosters All-Inkl (siehe Ziffer 3.1). Die Nachrichten werden nach der lokalen Speicherung aus dem Postfach gelöscht.
Anamnese- und Einwilligungsdokumente werden anschließend ausschließlich lokal auf praxiseigenen, zugriffsgeschützten Systemen gespeichert und Bestandteil Ihrer Behandlungsdokumentation (Ziffer 4.2); alternativ ist das Ausfüllen in Papierform möglich. Soweit Dienstleister im Rahmen der Wartung oder des Betriebs unserer IT-Systeme Zugriff auf personenbezogene Daten erhalten könnten, bestehen mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Mitarbeitenden der Dienstleister sind zur Vertraulichkeit verpflichtet.
4.6 Zahlungsabwicklung in der Praxis
Für bargeldlose Zahlungen in der Praxis nutzen wir den Zahlungsdienstleister SumUp (SumUp Payments Limited bzw. SumUp Limited, Dublin). Bei einer Kartenzahlung werden die für die Zahlungsabwicklung erforderlichen Daten (Kartendaten, Zahlbetrag, Datum) direkt durch SumUp als eigenständigen Verantwortlichen verarbeitet.
Weiterem Informationen finden Sie in der Datenschutzerklärung von SumUp: https://www.sumup.com/de-de/datenschutz/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO
5. Social Media
Wir unterhalten öffentliche Profile auf Instagram und Facebook, um über unsere Praxis und Leistungen zu informieren.
Auf dieser Website verlinken wir lediglich auf diese Profile; durch die reinen Verlinkungen werden keine Daten an die Netzwerke übertragen. Erst wenn Sie den Link anklicken, gelangen Sie auf die jeweilige Plattform, deren Datenschutzbestimmungen dann gelten:
Instagram: Meta Platforms Ireland Ltd. – https://privacycenter.instagram.com/policy
Facebook: Meta Platforms Ireland Ltd. – https://www.facebook.com/privacy/policy
Beim Besuch unserer Profile auf den Plattformen können die Anbieter Ihre Nutzungsdaten verarbeiten; hierauf haben wir nur begrenzten Einfluss. Für die Verarbeitung von sogenannten Insights-Daten auf unserer Facebook-Seite besteht mit Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Hinweis: Bitte teilen Sie uns über Social-Media-Kanäle (Kommentare, Direktnachrichten) keine Gesundheitsdaten mit. Nutzen Sie hierfür bitte die Kontaktwege der Praxis.
6. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) – einschließlich des Rechts auf Einsicht in Ihre Patientenakte (§ 630g BGB) und auf eine Kopie
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten (z. B. die zehnjährige Aufbewahrung der Behandlungsdokumentation) entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
7. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
Web: www.lda.brandenburg.de
8. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen – unter anderem Zugriffsbeschränkungen, verschlüsselte Datenübertragung, regelmäßige Datensicherungen und die ausschließlich lokale, zugriffsgeschützte Speicherung sensibler Patientendokumente. Unsere Maßnahmen werden fortlaufend dem Stand der Technik angepasst.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
10. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.