Datenschutzerklärung

1. Verantwortlicher

Telefon: 040 / 25 33 18 67
E-Mail: datenschutz@drerdogan.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfrage, zur Erfüllung rechtlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, betroffen sind, erfolgt die Verarbeitung nur im gesetzlich zulässigen Rahmen, insbesondere nach Art. 9 Abs. 2 lit. h DSGVO oder auf Grundlage Ihrer ausdrücklichen Einwilligung.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, Spracheinstellungen sowie der anfragende Provider gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen und zur technischen Optimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.

Nicht mehr benötigte Protokolldaten werden gelöscht oder anonymisiert. Online-Besucherdaten werden in der Anwendung spätestens nach sieben Tagen hinsichtlich der IP-Adresse anonymisiert, soweit keine längere Speicherung aus Sicherheitsgründen erforderlich ist.

4. Hosting

Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Anbieter ist die netclusive GmbH, Robert-Bosch-Str. 10, Haus I, 56410 Montabaur, Deutschland.

Der Hosting-Dienstleister verarbeitet technische Daten, die beim Betrieb der Website anfallen, insbesondere Server-Logfiles, technische Kommunikationsdaten und Inhaltsdaten, soweit dies für den Betrieb, die Sicherheit und Wartung der Website erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dazu gehören je nach Eingabe Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, freiwillige Zusatzangaben sowie technische Daten wie IP-Adresse, Browserkennung, Sprache, Zeitpunkt der Anfrage und Ihre Bestätigung der Datenschutzhinweise.

Bitte übermitteln Sie über das allgemeine Kontaktformular nur die Informationen, die für Ihr Anliegen erforderlich sind. Medizinische Angaben können besondere Kategorien personenbezogener Daten darstellen. Soweit Sie solche Angaben freiwillig übermitteln, verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer Anfrage und im Rahmen der ärztlichen Schweigepflicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung, Terminabstimmung oder sonstige vorvertragliche beziehungsweise vertragliche Kommunikation gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO oder Art. 9 Abs. 2 lit. a DSGVO, soweit Sie ausdrücklich eingewilligt haben.

Ihre Anfrage wird in der Website-Datenbank gespeichert und per E-Mail an die Praxis übermittelt. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.

5a. Anamneseformular und Dokumenten-Uploads

Wenn Sie das Anamneseformular nutzen, verarbeiten wir die von Ihnen übermittelten Angaben zur Vorbereitung Ihres Termins und zur behandlungsbezogenen Kommunikation. Dazu können Identifikations- und Kontaktdaten, Geburtsdatum, Versicherungsangaben, Behandlungsbereich, Terminart, Beschwerden, bekannte Diagnosen, frühere Behandlungen, Medikamente, Allergien, Substanzkonsum, familiäre Krankengeschichte, hochgeladene Dokumente sowie technische Daten wie IP-Adresse, Browserkennung, Sprache und Zeitpunkt der Übermittlung gehören.

Die Angaben können besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, enthalten. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und, soweit anwendbar, nach Art. 9 Abs. 2 lit. h DSGVO sowie nach Art. 6 Abs. 1 lit. b DSGVO zur Terminvorbereitung und behandlungsbezogenen Kommunikation.

Die übermittelten Daten werden in der Website-Datenbank gespeichert und per E-Mail an die Praxis gesendet. Hochgeladene Dokumente werden in einem geschützten Upload-Bereich auf dem Server gespeichert und nur berechtigten Praxismitarbeitenden im geschützten Verwaltungs- und Teambereich zugänglich gemacht. Der direkte öffentliche Zugriff auf das Upload-Verzeichnis ist gesperrt.

Bitte nutzen Sie das Anamneseformular nicht für Notfälle. Wenn Sie Ihre Einwilligung widerrufen, bleibt die bis zum Widerruf erfolgte Verarbeitung rechtmäßig. Gesetzliche Aufbewahrungspflichten und ärztliche Dokumentationspflichten können weiterhin gelten.

5b. Wartelistenformular

Wenn Sie das Wartelistenformular nutzen, verarbeiten wir die von Ihnen übermittelten Angaben, um Terminanfragen zu verwalten und Sie zu kontaktieren, wenn Terminkapazitäten frei werden. Dazu können Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Versicherungsart, Fachbereich, Patientenstatus, bevorzugter Kontaktweg, Verfügbarkeit, optionale Nachricht, Sprache, IP-Adresse, Browserkennung und Zeitpunkt der Übermittlung gehören.

Der Wartelisteneintrag ist keine Terminbestätigung und ersetzt keine medizinische Beratung. Bitte nutzen Sie das Wartelistenformular nicht für Notfälle oder dringende medizinische Anliegen.

Die übermittelten Daten werden in der Website-Datenbank gespeichert und per E-Mail an die Praxis gesendet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für terminbezogene Kommunikation.

5c. Formular für bestehende Termine

Wenn Sie das Formular für bestehende Termine nutzen, verarbeiten wir die von Ihnen übermittelten Angaben, um Terminfragen, Absagen oder Verschiebungswünsche zu vorhandenen Terminen zuzuordnen und zu bearbeiten. Dazu können Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, bevorzugter Kontaktweg, Termindatum und -zeit, Wunschzeitraum, Nachricht, Sprache, IP-Adresse, Browserkennung und Zeitpunkt der Übermittlung gehören.

Das Formular für bestehende Termine ist keine Terminbestätigung, dient nicht zur neuen Terminvergabe und ist nicht für Notfälle bestimmt. Bitte übermitteln Sie über dieses Formular keine Diagnosen oder dringenden medizinischen Informationen.

Die übermittelten Daten werden in der Website-Datenbank gespeichert und per E-Mail an die Praxis gesendet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für terminbezogene Kommunikation.

5d. Rezeptformular

Wenn Sie das Rezeptformular nutzen, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Rezeptanfrage zuzuordnen und zu prüfen. Dazu können Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Versicherungsart, Versichertennummer, Medikamentenname, Wirkstärke, Dosierung, Anfragegrund, Angaben zur letzten Verordnung, optionale Nachricht, Sprache, IP-Adresse, Browserkennung und Zeitpunkt der Übermittlung gehören.

Das Rezeptformular ist nur für bestehende Patientinnen und Patienten bestimmt und ersetzt keine medizinische Beratung. Eine übermittelte Anfrage ist keine Rezeptbestätigung. Die Praxis entscheidet, ob ein Rezept vorbereitet werden kann.

Die übermittelten Daten werden in der Website-Datenbank gespeichert und per E-Mail an die Praxis gesendet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO für gesundheitsbezogene Verarbeitung.

5e. Patientenbereich und AU-Anfragen

Der geschützte Patientenbereich steht nur registrierten Nutzern zur Verfügung, deren Konto von der Praxis freigeschaltet wurde. Zur Authentifizierung und Zugriffskontrolle verarbeiten wir Konto-, Anmelde- und Sitzungsdaten. Anfragen und Dokumente werden dem authentifizierten Patientenkonto zugeordnet.

Wenn Sie eine AU-Anfrage stellen, verarbeiten wir Identifikations- und Kontaktdaten, Geburtsdatum, Versicherungsangaben, Art und Zeitraum der gewünschten Bescheinigung, Beruf, Beschwerden, arbeitsbezogene Beeinträchtigungen, Kommunikationswünsche, Einwilligungsnachweise und technische Daten. Die Praxis kann zusätzlich Untersuchungsart, ärztliche Entscheidung, bestätigten Zeitraum, interne Notizen und Bearbeitungsstatus dokumentieren.

Eine übermittelte Anfrage ist keine Arbeitsunfähigkeitsbescheinigung und ersetzt nicht die gesetzlich erforderliche medizinische Beurteilung. Der Arzt entscheidet, ob eine persönliche Untersuchung, Videosprechstunde oder telefonische Abklärung medizinisch und rechtlich geeignet ist. Eine automatisierte medizinische Entscheidung findet nicht statt.

Stellt die Praxis eine Patientenausfertigung bereit, wird die PDF in einem gegen direkten öffentlichen Zugriff geschützten Serververzeichnis gespeichert. Das Dokument kann nur nach erfolgreicher Anmeldung und Berechtigungsprüfung über die Anwendung abgerufen werden. Es wird nicht als E-Mail-Anhang versendet; per E-Mail erfolgt nur der Hinweis, dass eine Nachricht oder ein Dokument verfügbar ist.

Die Verarbeitung erfolgt zur behandlungsbezogenen Kommunikation und Gesundheitsversorgung gemäß Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO sowie, soweit eine ausdrückliche Einwilligung eingeholt wird, gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Medizinische Dokumentations- und gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. E-Mail-Kommunikation

Für den Versand und Empfang von E-Mails nutzen wir technische Dienstleister und SMTP-Server. Dabei können insbesondere E-Mail-Adresse, Name, Nachrichteninhalt, technische Versanddaten und Zustellinformationen verarbeitet werden.

Automatische Bestätigungs- und Benachrichtigungs-E-Mails aus Kontakt-, Termin-, Rezept-, AU-, Wartelisten- oder Anamneseformular können ein technisches Tracking-Pixel enthalten, das den Abruf der E-Mail erfassen kann. Dies dient der technischen Versand- und Kommunikationskontrolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies, Local Storage und Einwilligungsverwaltung

Diese Website verwendet technisch notwendige Speichertechnologien, insbesondere Session-Daten und eine lokale Speicherung Ihrer Cookie-Auswahl. Diese sind erforderlich, um Sicherheitsfunktionen, Formularschutz, Spracheinstellungen und die Einwilligungsverwaltung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf unbedingt erforderliche Informationen erfolgt nach § 25 Abs. 2 TDDDG ohne Einwilligung.

Optionale Kategorien wie Analytics, Marketing oder externe Medien werden nur aktiviert, wenn Sie über das Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern.

8. Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps eingebunden werden. Die Karte wird erst geladen, wenn Sie die Anzeige ausdrücklich aktivieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karte können Daten wie Ihre IP-Adresse, Browserinformationen, Standort- oder Nutzungsdaten sowie die aufgerufene Seite an Google übermittelt werden. Dabei kann auch eine Übermittlung an Google LLC in den USA stattfinden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy

9. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die genannten Zwecke erforderlich ist. Dazu können Hosting- und E-Mail-Dienstleister, IT-Dienstleister, die Praxisverwaltung sowie gesetzlich berechtigte Stellen gehören. Eine Weitergabe zu Werbezwecken erfolgt nicht.

10. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies zur Nutzung eines eingebundenen Dienstes erforderlich ist, Sie eingewilligt haben, ein Angemessenheitsbeschluss besteht oder geeignete Garantien nach Art. 44 ff. DSGVO vorliegen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: datenschutz@drerdogan.de

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Weitere Informationen: datenschutz-hamburg.de

14. Pflicht zur Bereitstellung von Daten

Für den Besuch der Website ist die Bereitstellung personenbezogener Daten grundsätzlich nicht gesetzlich vorgeschrieben. Für Kontakt-, Termin-, Rezept-, AU-, Wartelisten- oder Anamneseanfragen sind die als Pflichtfeld gekennzeichneten Angaben erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt bearbeiten.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen oder Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.