Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten durch:
Nadja Rieder
Die kleine Altstadtpraxis
Pinzenberg 36, 91126 Schwabach
Telefon: 0176 63243695
1. Verantwortliche Stelle
Verantwortlich im Sinne der DSGVO ist Nadja Rieder, Die kleine Altstadtpraxis, Kontaktdaten siehe oben.
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
-
Wir verarbeiten personenbezogene Daten, um:
-
Termine zu vereinbaren und Behandlungen/Beratungen durchzuführen (Art. 6 Abs. 1b DSGVO),
-
gesetzliche Pflichten zu erfüllen, z. B. Aufbewahrung von Abrechnungsunterlagen (Art. 6 Abs. 1c DSGVO),
-
medizinische Dokumentation zu führen, einschließlich Gesundheitsdaten mit Ihrer Einwilligung bzw. zur Gesundheitsversorgung (Art. 9 Abs. 2h DSGVO i. V. m. § 22 BDSG),
-
auf Anfragen zu antworten (Art. 6 Abs. 1f DSGVO – berechtigtes Interesse an effizienter Kommunikation).
3. Verarbeitete Datenkategorien
-
Stammdaten: Name, Anschrift, Kontaktdaten, Geburtsdatum
-
Termin- und Abrechnungsdaten: Terminhistorie, Versicherungsstatus, Zuzahlungen, Rechnungen
-
Gesundheitsdaten: Diagnosen, Befunde, Verordnungen, Therapiedokumentation, Anamnese, Verlaufsberichte
-
Kommunikationsdaten: E-Mails, Telefonnotizen, Einverständniserklärungen
4. Herkunft der Daten
Daten erhalten wir in der Regel direkt von Ihnen; Gesundheitsdaten können mit Ihrer Einwilligung auch von überweisenden Ärztinnen/Ärzten oder vorherigen Behandlern stammen.
5. Weitergabe an Dritte
Eine Weitergabe erfolgt nur, wenn sie erforderlich ist oder Sie eingewilligt haben, z. B. an:
-
Ärztinnen/Ärzte, Therapeutinnen/Therapeuten (Befund-/Berichtswesen)
-
Krankenkassen/Kostenträger (Abrechnung, Genehmigungen)
-
Steuerberatung/Buchhaltung (Rechnungsverarbeitung)
In allen Fällen achten wir auf Vertraulichkeit und gesetzliche Vorgaben.
6. Speicherdauer
-
Behandlungsdokumentation und Abrechnungsunterlagen: gemäß gesetzlicher Aufbewahrungsfristen (i. d. R. 10 Jahre, Beginn mit Schluss des Kalenderjahres der letzten Eintragung).
-
Kommunikations- und Termindaten: solange sie zur Bearbeitung erforderlich sind oder gesetzliche Pflichten bestehen.
Nach Ablauf der Fristen löschen bzw. sperren wir die Daten.
7. Ihre Rechte
Sie haben das Recht auf:
-
Auskunft über die verarbeiteten Daten,
-
Berichtigung unrichtiger Daten,
-
Löschung, soweit keine Aufbewahrungspflichten entgegenstehen,
-
Einschränkung der Verarbeitung,
-
Datenübertragbarkeit,
-
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
-
Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.
Zwecks Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.
8. Kommunikation per E-Mail/Telefon
Bitte beachten Sie: E‑Mail-Kommunikation kann Sicherheitsrisiken bergen. Für sensible Inhalte bieten wir Ihnen auf Wunsch alternative, sichere Übermittlungswege an. Telefonische Informationen dokumentieren wir in Kurznotizen.
9. Website-Betrieb und Analysen
-
Server-Logs: Unser Hosting-Anbieter verarbeitet beim Seitenaufruf technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser/OS). Zweck: Stabilität, Sicherheit und Bereitstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung nach hosterseitigen Fristen.
-
Webanalyse (Google Analytics): Zur Reichweitenmessung und Verbesserung unseres Angebots setzen wir Google Analytics mit IP-Anonymisierung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – nur nach Einwilligung über das Cookie-Banner. Widerruf jederzeit über die Cookie-Einstellungen. Es kann zu Datenübermittlungen in die USA kommen (EU-Standardvertragsklauseln mit Google).
10. Cookies und externe Inhalte
Wir setzen nur technisch notwendige Cookies ein, soweit für die Funktion der Website erforderlich. Externe Inhalte (z. B. eingebettete Karten) werden nur geladen, wenn Sie zustimmen.
11. Karten (Google Maps)
Zur Anfahrtsdarstellung nutzen wir Google Maps.
-
Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).
-
Beim Laden setzt Google Cookies bzw. ähnliche Technologien (z. B. NID, SID) und verarbeitet u. a. IP‑Adresse, Geräte-/Browserinformationen, aufgerufene Seite und Interaktionen mit der Karte.
-
Es kann zu Datenübermittlungen in die USA kommen (EU‑Standardvertragsklauseln).
-
Widerruf der Einwilligung jederzeit über das Cookie‑Banner; ohne Einwilligung wird die Karte nicht geladen.
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (Zugriffsbeschränkung, Passwörter, verschlossene Aufbewahrung, regelmäßige Sicherungen). Gesundheitsdaten werden vertraulich und getrennt von öffentlich zugänglichen Bereichen verarbeitet.
13. Minderjährige
Bei Minderjährigen verarbeiten wir Daten mit Einwilligung der Sorgeberechtigten und beachten besondere Schutzanforderungen.
14. Änderung der Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder organisatorische Anforderungen ändern. Die jeweils aktuelle Fassung ist auf der Website verfügbar.