Datenschutz

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Karolin Söldner
Praxis für Logopädie & Stimmtraining
Gustav-Adolf-Straße 39
09116 Chemnitz
Telefon: 0371 234 80271
E-Mail: info@karolin-söldner.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich direkt an die Praxis wenden. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt.

Diese Hinweise betreffen den Besuch dieser Website, die hier angebotenen Kontaktwege und die Online-Rezeption. Die Aufbewahrung behandlungsrelevanter Unterlagen wird im Abschnitt Speicherdauer und Löschung erläutert.

Beim Aufruf dieser Website übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Seite oder Datei, der HTTP-Status, die übertragene Datenmenge sowie die vom Browser übermittelten Angaben zu Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite (Referrer).

Wir verarbeiten diese Daten zur Auslieferung der Website, zur Fehlerbehebung und zum Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Internetangebots. Ohne die technisch notwendige Übermittlung können Sie die Website nicht aufrufen.

Für Hosting und E-Mail nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die im Rahmen dieser Dienste anfallenden Daten in unserem Auftrag. Weitere Anbieterinformationen finden Sie in den Datenschutzinformationen von ALL-INKL.

Reguläre Zugriffsprotokolle werden spätestens nach sieben Tagen gelöscht. Ist ein konkreter Sicherheitsvorfall zu untersuchen, können die dafür erforderlichen Protokolldaten bis zur Klärung und einer gegebenenfalls erforderlichen Rechtsverfolgung gesondert aufbewahrt werden.

Beim bloßen Lesen der Informationsseiten setzt die Anwendung keine Sitzungs-Cookies. Wenn Sie die Online-Rezeption oder den geschützten Praxiszugang aufrufen, wird das technisch erforderliche Sitzungs-Cookie PHPSESSID verwendet. Es enthält eine zufällige Kennung, mit der der Server Ihre Formularschritte, Schutzmerkmale und gegebenenfalls die Anmeldung zuordnet. Gesundheitsdaten und hochgeladene Dokumente stehen nicht im Cookie.

Das Cookie hat eine Laufzeit von bis zu 25 Stunden. Beim geschützten Praxiszugang endet die Berechtigung unabhängig davon spätestens um Mitternacht deutscher Ortszeit. Serverseitige Sitzungen werden nach zwei Tagen Inaktivität zur technischen Bereinigung freigegeben.

Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil die Sitzung für die ausdrücklich aufgerufene Formular- oder Zugangsfunktion erforderlich ist. Die damit verbundene personenbezogene Verarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz vor missbräuchlichen Eingaben und unbefugtem Zugriff sowie, soweit zur Bearbeitung Ihrer Anfrage erforderlich, auf Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können Cookies im Browser löschen oder blockieren. Die Informationsseiten bleiben erreichbar; Formularversand und Praxisanmeldung können dadurch nicht mehr funktionieren.

Schriftarten, Bilder, Stylesheets und Skripte werden von unserem eigenen Webangebot geladen. Wir verwenden keine Analyse- oder Marketing-Cookies, keine Besucherstatistik und keine eingebetteten Dienste sozialer Netzwerke. Eine automatisierte Entscheidung über Ihre Behandlung oder eine Bewertung Ihrer Person durch Profiling findet nicht statt.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre übermittelten Kontaktangaben, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Gesprächsnotizen beziehungsweise Korrespondenzdaten.

Geht es um die Anbahnung oder Durchführung eines Behandlungs- oder Trainingsvertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens. Für erforderliche Gesundheitsdaten gelten zusätzlich die im folgenden Abschnitt erläuterten Grundlagen.

Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Kontaktadresse beziehungsweise die für Ihr Anliegen erforderlichen Angaben können wir möglicherweise nicht antworten oder keinen Termin zuordnen.

Gewöhnliche E-Mails sind nicht durchgehend Ende-zu-Ende verschlüsselt. Für Befunde und Verordnungen steht Ihnen die Online-Rezeption zur Verfügung. Sie können die Praxis auch telefonisch oder persönlich kontaktieren.

Welche Angaben wir verarbeiten

Sie können einen Termin anfragen, eine Nachricht senden oder Befunde und Rezepte übermitteln. Verarbeitet werden das gewählte Anliegen, Vor- und Nachname sowie Geburtsdatum der Patientin oder des Patienten, E-Mail-Adresse und – sofern angegeben – Telefonnummer, Behandlungswunsch und Nachricht. Bei Uploads kommen die Dokumentinhalte, Dateinamen, Dateitypen und Dateigrößen hinzu. Wir speichern außerdem den Eingangszeitpunkt und den Bearbeitungsstatus.

Bei minderjährigen Patientinnen und Patienten können die Kontaktangaben der Sorgeberechtigten verwendet werden. Übermitteln Sie Angaben zu anderen Personen bitte nur, wenn Sie dazu berechtigt sind, und beschränken Sie Inhalte und Unterlagen auf das für Ihr Anliegen Erforderliche.

Zweck und Rechtsgrundlagen

Wir nutzen Ihre Angaben zur Zuordnung und Beantwortung Ihrer Anfrage sowie zur Vorbereitung und Organisation der gewünschten Behandlung oder des Trainings. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Mitteilungen ohne Vertragsbezug gilt Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, Ihre Anfrage zu bearbeiten.

Befunde, Verordnungen und behandlungsbezogene Angaben können Gesundheitsdaten enthalten. Soweit diese für die Versorgung, Behandlung oder deren Organisation erforderlich sind, erfolgt ihre Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Die Verarbeitung erfolgt durch die der beruflichen Schweigepflicht unterliegende Logopädin oder unter ihrer Verantwortung.

Die Bestätigung „Ich habe die Datenschutzhinweise gelesen“ dokumentiert die Kenntnisnahme dieser Informationen. Sie ist keine pauschale Einwilligung in andere Verarbeitungszwecke.

Bereitstellung und geschützte Übermittlung

Die Nutzung des Onlinewegs ist freiwillig und nicht gesetzlich vorgeschrieben. Die im Formular gekennzeichneten Pflichtfelder sind für den Versand und die Zuordnung erforderlich. Bei „Befunde hochladen“ und „Rezept hochladen“ wird mindestens eine Datei benötigt. Ohne diese Angaben kann das betreffende Anliegen nicht online versendet werden. Alternativ erreichen Sie uns telefonisch oder persönlich.

Ausgewählte Dateien werden erst beim Absenden übertragen. Die Verbindung ist über HTTPS geschützt; angenommene Anfragen und Dokumente werden auf dem Server verschlüsselt gespeichert. Zugriff über die Rezeption erhält nur das freigeschaltete Praxispersonal. Benachrichtigungs-E-Mails über neue Anfragen enthalten weder Ihre Formulardaten noch Ihre Dokumente.

Der interne Zugang unter „Rezeption“ ist für freigeschaltetes Praxispersonal bestimmt. Zur Anmeldung werden die eingegebene E-Mail-Adresse, ein zeitlich begrenzter Bestätigungscode und der Anmeldestatus verarbeitet. Der Code wird per E-Mail an die freigeschaltete Adresse versandt und ist zehn Minuten gültig.

Zur Begrenzung von Anmeldeversuchen verarbeitet das System aus IP-Adresse und E-Mail-Adresse abgeleitete Hashwerte sowie kurzzeitig gültige Versuchszähler. Die Hashwerte sind pseudonymisierte Daten. Formularaufrufe werden außerdem mit zufälligen Schutzkennungen und Zeitangaben abgesichert. Damit schützen wir Anfragen und Gesundheitsdaten vor automatisiertem Missbrauch und unbefugtem Zugriff.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit unserem berechtigten Interesse an der Zugangssicherung. Soweit Beschäftigtendaten für die Bereitstellung des dienstlichen Zugangs verarbeitet werden, gilt § 26 Abs. 1 BDSG. Für die von berechtigtem Personal bearbeiteten Patientendaten gelten die oben genannten Behandlungsgrundlagen.

Zugriff auf Ihre Anfragen haben Karolin Söldner und das mit der Bearbeitung beauftragte, zur Vertraulichkeit verpflichtete Praxispersonal. Technische Dienstleister für Hosting, E-Mail und erforderliche Wartung können Daten im Rahmen ihrer Aufgaben als Auftragsverarbeiter erhalten. Sie dürfen diese Daten nur nach unseren Weisungen verarbeiten.

Eine Weitergabe an Behörden, Gerichte oder rechtliche Berater erfolgt nur, soweit dafür eine gesetzliche Grundlage besteht und dies im konkreten Fall erforderlich ist. Für erforderliche gesetzliche Pflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO; zur Geltendmachung oder Abwehr von Ansprüchen Art. 6 Abs. 1 Buchst. f und bei betroffenen Gesundheitsdaten zusätzlich Art. 9 Abs. 2 Buchst. f DSGVO.

Hosting und Speicherung der Websiteanfragen erfolgen in Deutschland. Für diese Verarbeitung ist keine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen. Bei der Nutzung eines von Ihnen gewählten E-Mail-Anbieters und beim Aufruf externer Links gelten zusätzlich die Verarbeitungsbedingungen des jeweiligen Anbieters.

• Anfragen ohne anschließende Behandlung: Die Anfrage und ihre Anhänge werden nach abschließender Bearbeitung gelöscht, sobald keine Rückfragen mehr offen sind und keine gesetzlichen Aufbewahrungspflichten oder konkret erforderlichen Nachweise entgegenstehen. Dies gilt entsprechend für E-Mail-Korrespondenz und Gesprächsnotizen.
• Behandlungsrelevante Unterlagen: Erforderliche Inhalte werden in die Patientenakte übernommen. Nach überprüfter Übernahme und Abschluss der Anfrage wird die zusätzliche Kopie in der Online-Rezeption gelöscht.
• Patientenakte: Die Aufbewahrung beträgt grundsätzlich zehn Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB. Abweichende gesetzliche Pflichten oder die erforderliche Sicherung konkreter Rechtsansprüche können eine längere Aufbewahrung rechtfertigen. Die gesetzliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO und bei Gesundheitsdaten zusätzlich der genannten gesundheitsrechtlichen Grundlagen.
• Technische Daten: Für Zugriffsprotokolle und Sitzungen gelten die in den jeweiligen Abschnitten erläuterten Fristen. Anmeldecodes und Versuchszähler verlieren nach Ablauf ihrer kurzen Gültigkeits- beziehungsweise Sperrzeiträume ihre Funktion.
• Technische Sicherungskopien: Gelöschte Daten können bis zum turnusmäßigen Überschreiben noch in zugriffsgeschützten Sicherungen enthalten sein, längstens 30 Tage. Diese Kopien dienen ausschließlich der Wiederherstellung bei einem Ausfall und werden nicht zur laufenden Bearbeitung genutzt. Bei einer Wiederherstellung werden bereits veranlasste Löschungen erneut berücksichtigt.

Die Bearbeitung und Löschung der Online-Anfragen erfolgt durch die Praxis. Das bloße Markieren einer Anfrage als „gesehen“ löscht weder die Anfrage noch ihre Dokumente.

Auf der Kontaktseite führt „Route planen“ zu Google Maps. Die Karte ist nicht in diese Website eingebettet. Erst wenn Sie den Link aufrufen, verbinden Sie sich mit dem externen Angebot; dabei können unter anderem Ihre IP-Adresse und Browserdaten vom Anbieter verarbeitet werden.

Das gilt entsprechend für weitere externe Links. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Informieren Sie sich vor der Nutzung über dessen Datenschutzhinweise und mögliche Verarbeitungsorte.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit insbesondere keine Aufbewahrungspflichten oder sonstigen gesetzlichen Ausnahmen entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, etwa während der Prüfung bestrittener Daten (Art. 18 DSGVO).
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten, soweit diese automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden (Art. 20 DSGVO).

Soweit eine Verarbeitung im Einzelfall auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen.

Für Ihre Anliegen genügt eine Mitteilung an die oben genannten Kontaktdaten. Zur sicheren Zuordnung können wir erforderlichenfalls Informationen zur Bestätigung Ihrer Identität erfragen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten für rechtswidrig halten, können Sie sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für die Praxis ist die sächsische Aufsichtsbehörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
E-Mail: post@sdtb.sachsen.de
Kontakt zur Aufsichtsbehörde