Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch die Laserklinik Leimbachtal bei der Nutzung dieser Website sowie, soweit angeboten, bei der Nutzung der digitalen Patientenaufnahme und weiterer Leistungen.

Wenn Sie unsere Website oder unsere digitalen Leistungen nutzen, verarbeiten wir personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns an die geltenden Datenschutzgesetze, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

Sofern sich die von uns durchgeführten Datenverarbeitungen ändern, passen wir diese Datenschutzerklärung an. Wenn eine Änderung eine Mitwirkungshandlung Ihrerseits, etwa eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich macht, informieren wir Sie gesondert.

1. Verantwortlicher für die Datenverarbeitung

2. Datenschutz

Für Fragen zum Thema Datenschutz oder zur Ausübung Ihrer Rechte nach Ziffer 8 dieser Datenschutzerklärung können Sie sich jederzeit an uns wenden.

Für Fragen im Zusammenhang mit der digitalen Patientenaufnahme können Sie sich außerdem an den folgenden datenschutzrechtlichen Ansprechpartner wenden:

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verarbeitung

3.1. Bereitstellung der Website

Beim Aufruf dieser Website werden durch den von uns eingesetzten Hosting-Anbieter Vercel technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, HTTP-Statuscode sowie technische Informationen zur Auslieferung und Absicherung der Website gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.

3.2. Hosting durch Vercel

Diese Website wird bei Vercel Inc. gehostet. Vercel verarbeitet personenbezogene Daten als technischer Dienstleister, soweit dies für die Bereitstellung, Auslieferung und Absicherung der Website erforderlich ist. Mit Vercel besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Vercel kann Daten in den USA und in weiteren Ländern verarbeiten, in denen Vercel oder Unterauftragsverarbeiter tätig sind. Soweit eine Übermittlung in ein Drittland stattfindet, erfolgt diese auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch Vercel finden Sie unter https://vercel.com/legal/privacy-policy und https://vercel.com/legal/dpa .

3.3. Kontaktanfragen

Wenn Sie uns per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Die Daten werden nur zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, ist zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage.

3.4. Digitale Patientenaufnahme und Gesundheitsdaten

Soweit Sie unsere digitale Patientenaufnahme nutzen, werden die von Ihnen eingegebenen personenbezogenen Daten und personenbezogenen Gesundheitsdaten von uns nur im Rahmen der Patientenaufnahme, einer sich danach gegebenenfalls anschließenden Behandlung und deren Abwicklung verarbeitet. Hierzu gehört die Verarbeitung Ihrer Daten im Rahmen der Weiterleitung an weitere Systeme und Programme, die wir zur Abwicklung einer reibungslosen Behandlung nutzen.

Ihre Daten können gegebenenfalls in unser Patientenmanagement-System und/oder Ihre elektronische Patientenakte eingespeist werden, um eine sichere, ausreichende und angemessene Durchführung Ihrer Behandlung zu gewährleisten. Darüber hinaus nutzen wir ein von der Nelly Solutions GmbH bereitgestelltes Ärzteportal, mit dem wir personenbezogene Daten zur Kommunikation und Abwicklung nutzen können. Ihre Daten können auch in ein Patientenportal überführt und in diesem Rahmen verarbeitet werden. Über dieses Patientenportal haben Sie Zugriff auf Ihre Daten und auf Informationen, die Zahlung und Abwicklung der Behandlung betreffen.

Die Verarbeitung erfolgt, soweit es sich um einfache personenbezogene Daten handelt und die Verarbeitung für die Durchführung des Behandlungsvertrages notwendig ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Implementierung einer vereinfachten und digitalen Praxisverwaltung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO, soweit sie für die Behandlung notwendig ist, oder auf Grundlage von Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO, soweit Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben.

3.5. Persönliche Ansprache

Wenn Sie uns Ihre ausdrückliche Zustimmung erteilen, können wir Ihnen Informationen über unsere Angebote und Dienstleistungen per E-Mail zusenden. Zu diesem Zweck verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Wenn Sie sich für die Zusendung solcher Informationen registrieren, verwenden wir das Double-Opt-In-Verfahren.

Rechtsgrundlage für die Zusendung solcher Informationen ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3.6. Cookies, Analyse und Marketing

Diese Website setzt keine Cookies ein. Wir verwenden auf dieser Website außerdem keine Analyse- oder Marketingcookies und kein Tracking zu Werbezwecken.

3.7. Kartendarstellung mit MapTiler

Zur Darstellung unseres Standorts laden wir auf der Start- und Kontaktseite automatisch eine interaktive Karte. Dafür verwenden wir den Kartendienst MapTiler der MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Zug, Schweiz. Beim Laden werden Kartenkacheln und Kartenstile von den Servern von MapTiler abgerufen. Dabei werden insbesondere Ihre IP-Adresse und technische Informationen zur Nutzung des Kartendienstes an MapTiler übermittelt.

MapTiler setzt eine globale Infrastruktur und Unterauftragnehmer ein. Nach eigenen Angaben speichert und verarbeitet MapTiler Kundendaten überwiegend in der Schweiz und im Europäischen Wirtschaftsraum; eine Verarbeitung in weiteren Ländern kann jedoch nicht ausgeschlossen werden. MapTiler gibt an, IP-Adressen von Endnutzern für Sicherheitsprüfungen für bis zu zwei Monate zu verarbeiten.

Die im MapTiler SDK verfügbare Sitzungskennung, Telemetrie und die zusätzliche Cache-API-Funktion des SDK sind auf dieser Website deaktiviert. Für die Karte speichert unsere Website keine Auswahl in einem Cookie oder im lokalen Browserspeicher. Die übliche Zwischenspeicherung bereits abgerufener Dateien durch Browser und ausliefernde Server bleibt davon unberührt.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der benutzerfreundlichen Darstellung unseres Standorts. Weitere Informationen finden Sie in der Datenschutzerklärung von MapTiler .

3.8. Externe Links zu Google Maps

Unsere Website enthält Links zu Google Maps, um Ihnen die Routenplanung zu erleichtern. Erst wenn Sie einen solchen Link anklicken, werden Sie zu Google weitergeleitet und es gelten die Datenschutzbestimmungen von Google. Solange Sie den Link nicht anklicken, werden keine Daten an Google Maps übermittelt.

4. Datenempfänger

4.1. Vercel Inc.

Zur technischen Bereitstellung dieser Website setzen wir Vercel Inc. als Hosting-Anbieter ein. Die Verarbeitung durch Vercel erfolgt zu den in Ziffer 3.1 und 3.2 genannten Zwecken.

4.2. Nelly Solutions GmbH

Zur Verarbeitung personenbezogener Daten greifen wir im Rahmen der digitalen Patientenaufnahme und weiterer von uns angebotener Leistungen auf Services der Nelly Solutions GmbH zurück. Nelly wird von uns als Servicedienstleister für digitale Signaturen, Datenmanagement- und Archivierungssysteme sowie zur Abrechnung von Selbstzahlerleistungen genutzt. Wir haben mit Nelly einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Danach verarbeitet Nelly Daten nur nach unserer Weisung und ist zur Verschwiegenheit verpflichtet.

Bei Fragen hierzu können Sie sich jederzeit an datenschutz@nelly-solutions.com wenden. Weitere Informationen zur Datenverarbeitung durch Nelly finden Sie unter https://www.getnelly.de/hinweise-datenschutzerklaerung .

4.3. Unterauftragsverarbeiter der Nelly Solutions GmbH

Nelly setzt zur Erfüllung der von uns beauftragten Verarbeitungsvorgänge wiederum Unterauftragsverarbeiter ein. Diese Unterauftragsverarbeiter sind überprüft und genehmigt worden. Nelly hat mit diesen Unterauftragsverarbeitern ebenfalls Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Eine ausführliche Liste der Unterauftragsverarbeiter finden Sie in der Datenschutzerklärung von Nelly unter https://www.getnelly.de/hinweise-datenschutzerklaerung .

5. Sicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um gespeicherte personenbezogene Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Insbesondere achten wir im Zusammenhang mit der digitalen Patientenaufnahme darauf, dass sensible personenbezogene Daten ausschließlich auf in der Europäischen Union gehosteten Servern gespeichert werden, die nach DIN ISO/IEC 27001 in der jeweils gültigen Fassung zertifiziert sind.

6. Werden Ihre Daten in Drittstaaten oder an internationale Organisationen übermittelt?

Gesundheitsdaten aus der digitalen Patientenaufnahme werden nach den uns vorliegenden Informationen ausschließlich auf Servern in der Europäischen Union gespeichert.

Im Rahmen des Website-Hostings durch Vercel können personenbezogene Daten, insbesondere technische Zugriffsdaten, in die USA oder andere Drittstaaten übermittelt werden. Soweit eine solche Übermittlung stattfindet, erfolgt sie auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission und angemessener technischer und organisatorischer Maßnahmen zum Schutz Ihrer Daten.

7. Wann löschen wir Ihre Daten?

Wir löschen Ihre Daten, wenn sie für die Zwecke, für die sie ursprünglich erhoben wurden, nicht mehr benötigt werden oder wenn Sie dies verlangen und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen entgegenstehen.

Unabhängig davon speichern wir Daten, die im Rahmen der digitalen Patientenaufnahme und Behandlung verarbeitet werden, bis zum Ablauf der jeweils geltenden gesetzlichen Aufbewahrungsfristen.

8. Ihre Rechte

In Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgenden Rechte unentgeltlich zu.

8.1. Recht auf Auskunft gemäß Art. 15 DSGVO

Sie haben das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. Erfasst sind unter anderem auch Angaben dazu, wie lange und zu welchem Zweck wir die Daten verarbeiten, aus welcher Quelle diese stammen und an welche Empfänger oder Empfängerkategorien wir diese weitergeben. Zudem können Sie von uns eine Kopie dieser Daten zur Verfügung gestellt bekommen.

8.2. Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie haben das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen.

8.3. Recht auf Löschung gemäß Art. 17 DSGVO

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der gesetzlich vorgesehenen Gründe vorliegt. Dies ist insbesondere der Fall, wenn Ihre Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind, wenn Sie eine Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, wenn Sie wirksam Widerspruch einlegen oder wenn die Daten unrechtmäßig verarbeitet wurden.

Ihr Recht auf Löschung kann auf Grundlage gesetzlicher Bestimmungen eingeschränkt sein. Hierunter fallen insbesondere die Einschränkungen, die in Art. 17 DSGVO und § 35 BDSG aufgeführt sind.

8.4. Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn einer der gesetzlich vorgesehenen Gründe vorliegt. Dies gilt insbesondere, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht länger benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

8.5. Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Sie haben das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten anderen zu übermitteln. Die Ausübung dieses Rechts lässt Ihr Recht auf Löschung unberührt.

8.6. Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn wir diese Verarbeitung auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO stützen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, außer wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir personenbezogene Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zweck solcher Werbung einzulegen. Widersprechen Sie der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten dafür nicht mehr verwenden.

8.7. Widerrufsrecht bei Einwilligungen gemäß Art. 7 DSGVO

Sie können eine uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann in Form einer formlosen Mitteilung an die oben genannten Kontaktadressen erfolgen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

8.8. Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist:

Darüber hinaus können Sie sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde an Ihrem Wohnsitz beschweren. Eine Übersicht über Datenschutzaufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html .

9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Wir verarbeiten Ihre Daten nicht für automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO.