Datenschutzinformation für den Internetauftritt der Medizinisches Versorgungszentrum radios GmbH

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten durch das Medizinisches Versorgungszentrum radios GmbH beim Besuch unserer Webseite. 

 

Verantwortlicher

Medizinisches Versorgungszentrum radios GmbH

Luise-Rainer-Straße 6-10
40235 Düsseldorf

Tel.: 0211 -  44 77 – 3000, Fax: 0211 -  44 77 – 3099, E-Mail: info(at)radios-praxen.de

 

Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich auch direkt an unseren Datenschutzbeauftragten wenden:

dpc Data Protection Consulting GmbH
Karl-Liebknecht-Str.33
03051 Cottbus

E-Mail: dsb-mvz(at)dpc-datenschutz.de

 

Zweck der Verarbeitung

- Bereitstellung von Informationen über die Praxis und ihre  Mitarbeiter-/innen
- Kommunikation, zu Terminanfragen
- Bereitstellung von Kontaktmöglichkeiten mit Patienten, Zuweisern, Bewerbern
- Sicherheitsmaßnahmen zum Schutz der Webseite
- Marketing und Analyse des Nutzerverhaltens

 

Arten der verarbeiteten Daten


- Kontaktdaten (wie Vor-/Nachname, Rufnummer)
- Daten für Terminanfragen (wie Vor-/Nachname, Art der Untersuchung, E-Mail-Adresse)
- Nutzungsdaten (wie abgerufene Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Kommunikationsdaten (wie IP-Adresse, Browserversion)

 

Kategorien betroffener Personen

Nutzer dieser Webseite, wie Interessenten, Patienten, Mitarbeiter, Bewerber.

 

Relevante Rechtsgrundlagen

Grundlage des Datenschutzrechts ist das informationelle Selbstbestimmungsrecht des Einzelnen. Entsprechend des Artikels 13 DSGVO informieren wir Sie über die Rechtsgrundlagen unserer Datenverarbeitungen. Die Rechtsgrundlage für die Einholung von Einwilligungen ist Artikel 6 Absatz 1 a und Artikel 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Artikel 6 Absatz 1  b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Artikel 6 Absatz 1 c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Artikel 6 Absatz 1 f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 d DSGVO als Rechtsgrundlage.

Die Verarbeitung von IP- und Logdaten zur Gewährleistung der IT-Sicherheit unserer Webseite erfolgt im Rahmen unseres berechtigten Interesses an der Betriebssicherheit unserer Webseite und dem Schutz der über die eingebundenen Portale zugänglichen Patientendaten auf der Grundlage von Art. 6 ABs. 1f ) DSGVO (vgl. Erwägungsgrund 49 DSGVO)

Rechtsgrundlage für die Datenerhebung im Zusammenhang mit der Kommunikation mit Bewerbern ist die vorvertragliche Datenverarbeitung nach Art. 6 Abs. 1b DSGVO und § 26 Abs. 1 BDSG.

 

Zusammenarbeit mit Dritten oder Auftragsverarbeiter, Empfänger oder Kategorien von Empfängern

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unseres berechtigten Interesses.

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage der Auftragsverarbeitung beauftragen, geschieht dies auf Grundlage des Artikels 28 DSGVO.

 

Rechte der betroffenen Personen
 

Auskunft (Artikel 15 DSGVO)
Die betroffene Person hat das Recht, eine Bestätigung zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. Ist das der Fall, hat sie ein Recht auf Auskunft über diese Daten sowie über Informationen unter anderem über die Verarbeitungszwecke, deren Herkunft, Empfänger, über die Dauer der Speicherung sowie über ihre Rechte.
 

Berichtigung (Artikel 16 DSGVO)
Die betroffene Person hat das Recht, die Berichtigung oder Vervollständigung der unzutreffenden personenbezogenen Daten zu verlangen.
 

Löschung (Artikel 17 DSGVO)
Die Betroffenen haben das Recht, die Löschung ihrer Daten zu verlangen - zum Beispiel wenn diese zu dem Zweck, zu dem sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder die dazu erteilte Einwilligung widerrufen wurde. Als besondere Ausformung des Löschungsanspruches besteht nun auch ein „Recht auf Vergessen werden“, wenn die verantwortliche Stelle die zu löschenden Daten öffentlich gemacht hat. Dann muss sie vertretbare Schritte unternehmen, um die Stellen, die diese Daten verarbeiten, zu informieren, dass die betroffene Person von ihnen die Löschung aller Links zu diesen Daten, von Kopien oder Replikationen verlangt. 
 

Einschränkung der Verarbeitung (Artikel 18 DSGVO)
Die betroffene Person kann in bestimmten Fällen auch die Einschränkung der Verarbeitung verlangen. Zum Beispiel: Wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen. 


Recht auf Übertragbarkeit (Artikel 20 DSGVO)
Das Recht auf Datenübertragung gibt betroffenen Personen unter bestimmten Voraussetzungen einen Anspruch, eine Kopie der sie betreffenden personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten.


Beschwerde (Artikel 77 DSGVO)
Betroffene Personen haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.


Widerrufsrecht (Artikel 7 Absatz 3 DSGVO)
Betroffene Personen haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.


Widerspruchsrecht (Artikel 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info(at)radios-praxen.de


Dauer der Datenverarbeitung - Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Artikel 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt zum Beispiel für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

 

Erhebung von Zugriffsdaten und Protokolldateien

Auf Grundlage unseres berechtigten Interesses (Artikel 6 Absatz 1 f DSGVO) speichern wir zur Sicherstellung der IT-Sicherheit und Verfügbarkeit unserer Webseite Daten über jeden Zugriff auf den Web-Server. Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, Datenmenge, Statusmeldungen, Browsertyp nebst Version, das Betriebssystem des Nutzers, IP-Adresse und ggf. weitere technische Informationen.

Protokolldateien werden aus Sicherheitsgründen für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten für Beweiszwecke bei einem konkreten Vorfall werden bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

 

Kontaktaufnahme

Bei der Kontaktaufnahme (wie E-Mail, Kontaktformular, Telefon) werden Angaben des Nutzers zur Bearbeitung der Anfrage und der für die Abwicklung notwendigen Schritte verarbeitet. Die Angaben der Nutzer können in einem geeigneten Programm zur Patientenverwaltung oder vergleichbarer Organisation gespeichert werden.

Wir löschen die Daten, die aufgrund der Anfragen gespeichert wurden, sofern diese nicht mehr erforderlich sind und die gesetzlichen Archivierungspflichten nicht entgegen stehen.