Datenschutz

Sehr geehrte Damen und Herren,
sehr geehrte Patientinnen und Patienten,

der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung  (DSGVO), Bundesdatenschutzgesetz (BDSG) und Telemediengesetz (TMG) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck auf unserer Homepage Daten erhoben und verwendet werden, auf welche Art dies geschieht und welchen Umfang dies hat. Dieser Information können Sie auch entnehmen, welche Rechte Sie hinsichtlich des Datenschutzes haben. Diese Datenschutzerklärung bezieht sich auf unser Internetangebot, sie bezieht sich ausdrücklich nicht das Behandlungsverhältnis. Hier werden Sie bei Besuch der Praxis gesondert informiert.

 

 

  1. Verantwortlichkeit für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung ist:
Dr. med. Annette Hamel

Praxisname: Berufsausübungsgemeinschaft Drs. med. Annette Hamel und Rouhlat Kamo

Adresse:
Bismarckstraße 80, 32049 Herford
Kontaktdaten:
Tel. 05221 80707
Fax 05221 855825
Website www.hausärzte-herford.de
E-Mail info@praxis-hamel.de

 

Zweck und Art der Datenverarbeitung

Das Internetangebot der Praxis wird gehostet bei
Strato AG
Pascalstraße 10
10587 Berlin
Website:  www.strato.de
E-Mail: impressum@strato.de

Die Website www.praxis-hamel.de ist besuchbar, ohne Angaben zu Ihrer Person zu machen.

Beim Aufruf unserer website werden allerdings u. a. Ihre IP-Adresse erfasst und in Logfiles gespeichert. Die Daten werden mit einem providereigenen Statistik-Tool verarbeitet – zur statistischen Analyse, zur Optimierung der Providerdienste und zur Erkennung und Abwehr von Angriffen. Webanalysedienste und Trackingmechanismen werden nicht eingesetzt.

Die IP-Adressen werden nicht anonymisiert maximal 7 Tage gespeichert, danach werden sie anonymisiert. Als sogenannte Access-Logs werden diese in anonymisierter Form 8 Wochen lang gespeichert. Diese Log-Dateien sind im Apache Combined Log Format gespeichert. Im einzelnen enthalten die Logfiles

  • den Namen der Domain,
  • die Client-IP – für 7 Tage nicht anonymisiert, für 8 Wochen anonymisiert,
  • einen Timestamp – eine Angabe, an welchem Tag und zu welcher Zeit ein Besucher auf die Website zugegriffen hat,
  • eine Requestzeile – der Pfad der Zieladresse ohne die Domain. Wenn ein Besucher der website ein Bild angeklickt hat, dann lautet die URL sinngemäß „beispielwebsite.de/bild.jpg“, die entsprechende Requestzeile „/bild.jpg“,
  • einen Status code (z. B. bedeutet der Code „404-Seite“, dass eine Seite nicht gefunden werden konnte, der Code „200“, dass ein Nutzer eine Seite fehlerfrei aufrufen konnte),
  • die Größe des Response Bodies – daraus ist ersichtlich, wie groß die Menge der heruntergeladenen Daten ist,
  • ein Referer, der vom client gesendet wurde – eine Anzeige, von welcher Seite der Besucher der website gekommen ist,
  • user agent, der vom client gesendet wurde – dieser user agent enthält u. a. Angaben zur Art und Version des vom Besucher verwendeten Browsers und des vom Besucher verwendeten Betriebssystems,
  • Remote user – üblicherweise bleibt dieses Feld leer. (Es werden nur dann Daten hinzugefügt, wenn auf der Website ein Anmeldeprozess vorhanden ist, der auf http-Basicauth basiert. Dies ist ein mittlerweile veraltetes Verfahren zur Auhentifizierung eines Besuchers, mit dem er sich zum Beispiel in einen Kundenbereich einloggt. Mittlerweile nutzt die große Mehrzahl der Websiten ein anderes Verfahren, das mit Javascript arbeitet. In diesen Fällen wird kein Remote User gespeichert.)

Rechtsgrundlage für die temporäre Speicherung dieser Daten ist Art. 6 Abs. 1 lit. f DS-GVO,  s. dazu auch Urteil des EuGH vom 19.10.2016 (C-582/14). Eine Weitergabe dieser Daten an Dritte erfolgt nur, soweit dies gesetzlich vorgesehen ist oder wenn Sie eingewilligt haben.

 

  1. Cookies

Beim Besuch der website werden sogenannte Session-Cookies gesetzt, diese speichern den Internetaufruf temorär und werden mit dem Schließen des Browsers wieder gelöscht. Diese Art von Cookies speichert keine Informationen über den Benutzer.

 

  1. Kommunikation

Wenn Sie eine Email an uns senden, wird diese Email auf einem Server des Providers gespeichert,  aber nicht an Dritte weitergeleitet.

 

  1. Ihre Rechte

Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten sowie erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Auch können Sie die Berichtigung unrichtiger Daten verlangen.

Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.

Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötigen wir Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen.

 

Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI)

Postfach 20 04 44

40213 Düsseldorf

Tel.: 0211-38424-0

Fax: 0211-48424-10

Email: poststelle@ldi.nrw.de

 

  1. Rechtliche Grundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 6 Absatz 1 Satz 1 DS-GVO. Sollten Sie Fragen haben, können Sie sich gern an  uns wenden, siehe unter Ziffer 1..

Sehr geehrte Damen und Herren,
sehr geehrte Patientinnen und Patienten,

der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung  (DSGVO), Bundesdatenschutzgesetz (BDSG) und Telemediengesetz (TMG) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck auf unserer Homepage Daten erhoben und verwendet werden, auf welche Art dies geschieht und welchen Umfang dies hat. Dieser Information können Sie auch entnehmen, welche Rechte Sie hinsichtlich des Datenschutzes haben. Diese Datenschutzerklärung bezieht sich auf unser Internetangebot, sie bezieht sich ausdrücklich nicht das Behandlungsverhältnis. Hier werden Sie bei Besuch der Praxis gesondert informiert.

 

 

  1. Verantwortlichkeit für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung ist:
Dr. med. Annette Hamel

Praxisname:
Berufsausübungsgemeinschaft Drs. med. Annette Hamel und Rouhlat Kamo

Adresse:
Bismarckstraße 80, 32049 Herford
Kontaktdaten:
tel   05221 80707
fax   05221 855825
website   www.praxis-hamel.de
email   info@praxis-hamel.de

 

Zweck und Art der Datenverarbeitung

Das Internetangebot der Praxis wird gehostet bei
Strato AG
Pascalstraße 10
10587 Berlin
Website:  www.strato.de
E-Mail: impressum@strato.de

Die Website www.praxis-hamel.de ist besuchbar, ohne Angaben zu Ihrer Person zu machen.

Beim Aufruf unserer website werden allerdings u. a. Ihre IP-Adresse erfasst und in Logfiles gespeichert. Die Daten werden mit einem providereigenen Statistik-Tool verarbeitet – zur statistischen Analyse, zur Optimierung der Providerdienste und zur Erkennung und Abwehr von Angriffen. Webanalysedienste und Trackingmechanismen werden nicht eingesetzt.

Die IP-Adressen werden nicht anonymisiert maximal 7 Tage gespeichert, danach werden sie anonymisiert. Als sogenannte Access-Logs werden diese in anonymisierter Form 8 Wochen lang gespeichert. Diese Log-Dateien sind im Apache Combined Log Format gespeichert. Im einzelnen enthalten die Logfiles

  • den Namen der Domain,
  • die Client-IP – für 7 Tage nicht anonymisiert, für 8 Wochen anonymisiert,
  • einen Timestamp – eine Angabe, an welchem Tag und zu welcher Zeit ein Besucher auf die Website zugegriffen hat,
  • eine Requestzeile – der Pfad der Zieladresse ohne die Domain. Wenn ein Besucher der website ein Bild angeklickt hat, dann lautet die URL sinngemäß „beispielwebsite.de/bild.jpg“, die entsprechende Requestzeile „/bild.jpg“,
  • einen Status code (z. B. bedeutet der Code „404-Seite“, dass eine Seite nicht gefunden werden konnte, der Code „200“, dass ein Nutzer eine Seite fehlerfrei aufrufen konnte),
  • die Größe des Response Bodies – daraus ist ersichtlich, wie groß die Menge der heruntergeladenen Daten ist,
  • ein Referer, der vom client gesendet wurde – eine Anzeige, von welcher Seite der Besucher der website gekommen ist,
  • user agent, der vom client gesendet wurde – dieser user agent enthält u. a. Angaben zur Art und Version des vom Besucher verwendeten Browsers und des vom Besucher verwendeten Betriebssystems,
  • Remote user – üblicherweise bleibt dieses Feld leer. (Es werden nur dann Daten hinzugefügt, wenn auf der Website ein Anmeldeprozess vorhanden ist, der auf http-Basicauth basiert. Dies ist ein mittlerweile veraltetes Verfahren zur Auhentifizierung eines Besuchers, mit dem er sich zum Beispiel in einen Kundenbereich einloggt. Mittlerweile nutzt die große Mehrzahl der Websiten ein anderes Verfahren, das mit Javascript arbeitet. In diesen Fällen wird kein Remote User gespeichert.)

Rechtsgrundlage für die temporäre Speicherung dieser Daten ist Art. 6 Abs. 1 lit. f DS-GVO,  s. dazu auch Urteil des EuGH vom 19.10.2016 (C-582/14). Eine Weitergabe dieser Daten an Dritte erfolgt nur, soweit dies gesetzlich vorgesehen ist oder wenn Sie eingewilligt haben.

 

  1. Cookies

Beim Besuch der website werden sogenannte Session-Cookies gesetzt, diese speichern den Internetaufruf temorär und werden mit dem Schließen des Browsers wieder gelöscht. Diese Art von Cookies speichert keine Informationen über den Benutzer.

 

  1. Kommunikation

Wenn Sie eine Email an uns senden, wird diese Email auf einem Server des Providers gespeichert,  aber nicht an Dritte weitergeleitet.

 

  1. Ihre Rechte

Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten sowie erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Auch können Sie die Berichtigung unrichtiger Daten verlangen.

Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.

Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötigen wir Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen.

 

Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI)

Postfach 20 04 44

40213 Düsseldorf

Tel.: 0211-38424-0

Fax: 0211-48424-10

Email: poststelle@ldi.nrw.de

 

  1. Rechtliche Grundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 6 Absatz 1 Satz 1 DS-GVO. Sollten Sie Fragen haben, können Sie sich gern an  uns wenden, siehe unter Ziffer 1..