Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Praxis im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. med. Thurid Regula Gridl
Fachärztin für Plastische und Ästhetische Chirurgie
Eilenriedeklinik Hannover
Lister Kirchweg 43
30163 Hannover
Telefon: +49 160 5544 218
E-Mail: praxis@dr-gridl.de

Weitere Angaben zur Praxis finden Sie im Impressum.

2. Datenschutzbeauftragte

Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten nach Art. 37 DSGVO in Verbindung mit § 38 BDSG besteht für meine Praxis nicht. Ansprechpartnerin für alle Fragen zum Datenschutz ist Dr. med. Thurid Regula Gridl selbst. Sie erreichen mich unter den in Abschnitt 1 genannten Kontaktdaten, insbesondere per E-Mail an praxis@dr-gridl.de.

3. Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Zusammenhang sind das:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa wenn Sie mir Unterlagen unaufgefordert übersenden.
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Erfüllung des Behandlungsvertrages.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, insbesondere Dokumentations- und Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren, stabilen und funktionsfähigen Betrieb dieser Website.
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zum Zweck der medizinischen Behandlung.

4. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie die Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten verarbeitet, ohne die eine Auslieferung der Inhalte nicht möglich wäre:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Referrer-URL, Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website sowie in der Abwehr von Angriffen. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Bildung von Nutzerprofilen verwendet.

Cloudflare betreibt ein weltweites Servernetz, weshalb eine Verarbeitung auch in Drittländern, insbesondere den USA, stattfinden kann. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die Standardvertragsklauseln der EU-Kommission. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Schriften von Adobe Fonts

Zur einheitlichen Darstellung der Schriften bindet diese Website Schriftarten von Adobe Fonts (Typekit) ein. Anbieter ist die Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA; für den europäischen Raum die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften direkt von den Servern unter use.typekit.net und p.typekit.net. Dabei wird Ihre IP-Adresse an Adobe übermittelt; Adobe erfasst nach eigenen Angaben aggregierte Nutzungsdaten zu den ausgelieferten Schriften. Adobe setzt in diesem Zusammenhang keine Cookies auf dieser Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer einheitlichen und barrierearmen Darstellung der Inhalte. Für die Übermittlung in die USA stützt sich Adobe auf das EU-US Data Privacy Framework und die Standardvertragsklauseln. Weitere Informationen: https://www.adobe.com/de/privacy/policy.html

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Trackingzwecken. Es werden weder Statistik- oder Reichweitenmessdienste noch Social-Media-Plugins oder Werbenetzwerke eingebunden.

Ausschließlich für die Sprachumschaltung wird im lokalen Speicher (Local Storage) Ihres Browsers ein einzelner Wert abgelegt, der festhält, ob Sie die deutsche oder die englische Fassung dieser Website gewählt haben. Dieser Wert enthält keine personenbezogenen Daten, wird nicht an mich oder Dritte übertragen und verbleibt ausschließlich auf Ihrem Gerät. Er ist für die von Ihnen ausdrücklich gewünschte Sprachwahl unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ergänzend gilt Art. 6 Abs. 1 lit. f DSGVO. Sie können den Wert jederzeit über die Einstellungen Ihres Browsers löschen.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Angaben – etwa Name, Kontaktdaten und den Inhalt Ihrer Anfrage – ausschließlich zur Bearbeitung dieser Anfrage und für Anschlussfragen dazu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Behandlungsvertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie mir dabei Gesundheitsdaten mit, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf ihrem Übertragungsweg von Dritten mitgelesen werden könnten. Ich empfehle deshalb, sensible Gesundheitsdaten nicht per einfacher E-Mail zu übersenden, sondern telefonisch oder persönlich zu besprechen.

8. Kontakt über WhatsApp

Auf dieser Website finden Sie einen Link, über den Sie ein WhatsApp-Gespräch mit der Praxis beginnen können. Der Link stellt selbst keine Verbindung her – erst wenn Sie ihn anklicken, öffnet sich WhatsApp auf Ihrem Gerät.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Nutzen Sie diesen Weg, verarbeitet WhatsApp Ihre Rufnummer und die Metadaten der Kommunikation nach eigenen Datenschutzbestimmungen, auf die ich keinen Einfluss habe: https://www.whatsapp.com/legal/privacy-policy-eur

Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, die Verbindungsdaten sind es nicht. Ich empfehle deshalb ausdrücklich, über WhatsApp keine Gesundheitsdaten, Befunde oder Fotos zu übermitteln, sondern diesen Kanal nur für organisatorische Anliegen zu nutzen. Rechtsgrundlage ist Ihre Entscheidung, diesen Weg zu wählen, Art. 6 Abs. 1 lit. a und lit. b DSGVO.

9. Online-Terminvergabe

Für die Terminbuchung verweist diese Website auf ein externes Buchungssystem unter der Adresse onlinetermine.dr-gridl.de. Mit dem Klick auf „Jetzt buchen“ verlassen Sie diese Website; die dort eingegebenen Daten – etwa Name, Kontaktdaten, Terminwunsch und Anlass – werden im Auftrag der Praxis durch den Anbieter des Buchungssystems verarbeitet.

Anbieter ist pixelmedics (Borealys GmbH), Rue des Anciennes Postes 7, 1845 Noville, Schweiz. Die Software wird auch für die Praxisverwaltung eingesetzt; sie kann daher neben den Buchungsdaten auch Behandlungs- und Abrechnungsdaten verarbeiten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzerklärung des Anbieters finden Sie unter https://pixelmedics.ch/pixelmedics-datenschutzerklarung

Der Anbieter hat seinen Sitz in der Schweiz. Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO), sodass die Übermittlung ohne zusätzliche Garantien zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsvertrages), für Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Die Buchungsdaten werden nach Wahrnehmung des Termins in die Patientendokumentation überführt beziehungsweise gelöscht, sobald sie für die Terminorganisation nicht mehr benötigt werden.

10. Patientendaten in der Praxis

Im Rahmen der Behandlung verarbeite ich die zur Diagnostik, Beratung, Behandlung und Nachsorge erforderlichen Daten. Dazu gehören Stammdaten, Anamnese und Vorerkrankungen, Befunde, Bilddokumentation, Behandlungs- und Operationsberichte sowie Abrechnungsdaten.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Pflicht zur Dokumentation folgt aus § 630f BGB und der Berufsordnung; die Behandlungsdokumentation ist nach § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, in Einzelfällen sehen andere Vorschriften längere Fristen vor.

Ich und meine Mitarbeitenden unterliegen der ärztlichen Schweigepflicht nach § 203 StGB und der Berufsordnung der Ärztekammer Niedersachsen. Eine Weitergabe Ihrer Daten erfolgt nur, wenn Sie eingewilligt haben, ich gesetzlich dazu verpflichtet bin oder die Weitergabe für die Behandlung erforderlich und von Ihrer Einwilligung gedeckt ist.

Zuständige Kammer: Ärztekammer Niedersachsen, Berliner Allee 20, 30175 Hannover. Zuständige Aufsichtsbehörde: Gesundheitsamt der Region Hannover, Weinstrasse 2, 30159 Hannover. Berufsbezeichnung: Ärztin, verliehen in der Bundesrepublik Deutschland. Es gelten insbesondere die folgenden berufsrechtlichen Regelungen:

• Bundesärzteordnung (BÄO)
• Kammergesetz für die Heilberufe (HKG) des Landes Niedersachsen
• Berufsordnung der Ärztekammer Niedersachsen

Die jeweils geltenden Fassungen können über die Website der Ärztekammer Niedersachsen unter www.aekn.de eingesehen werden.

11. Empfänger von Daten

Eine Übermittlung Ihrer Daten kann – jeweils nur im erforderlichen Umfang – an folgende Stellen erfolgen:

• mit- und weiterbehandelnde Ärztinnen und Ärzte, Krankenhäuser sowie Anästhesie und Pathologie, soweit Sie zugestimmt haben
• Labore, die von mir beauftragte Untersuchungen durchführen
• Ihre private Krankenversicherung oder Beihilfestelle, soweit Sie dort Rechnungen einreichen
• IT-Dienstleister, die Praxissoftware oder Systeme im Auftrag betreuen – insbesondere pixelmedics (Borealys GmbH) als Anbieter der Praxis- und Terminverwaltung (siehe Abschnitt 9); mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO
• Behörden und Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

12. Verlinkung sozialer Netzwerke

Im Footer dieser Website finden Sie Verweise auf die Profile der Praxis bei Instagram und LinkedIn. Es handelt sich dabei um einfache Hyperlinks, nicht um eingebettete Inhalte oder Plugins. Beim bloßen Aufruf dieser Website werden dadurch keinerlei Daten an die Betreiber dieser Netzwerke übertragen.

Erst wenn Sie einen dieser Links anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Netzwerk her und es gelten dessen Datenschutzbestimmungen. Anbieter sind die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Instagram) und die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkret bedeutet das:

• Behandlungsdokumentation: in der Regel zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB), soweit keine längere Frist gilt
• Abrechnungs- und steuerlich relevante Unterlagen: sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO
• Anfragen ohne anschließende Behandlung: Löschung, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht besteht
• Server-Logfiles: kurzfristige Speicherung durch den Hoster zu Sicherheitszwecken

14. Ihre Rechte

Ihnen stehen gegenüber der verantwortlichen Stelle die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für die Praxis zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
poststelle@lfd.niedersachsen.de

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Ihre Daten werden weder für Werbezwecke ausgewertet noch an Dritte zu solchen Zwecken übermittelt.

16. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen durchgehend eine TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit „https://“ beginnt, und am Schloss-Symbol. Inhalte, die Sie an diese Website übertragen, können dadurch von Dritten nicht mitgelesen werden.

17. Hinweis zu generierten Bildinhalten

Die auf dieser Website gezeigten Motive sind gestalterische Aufnahmen und teilweise KI-gestützt erzeugt oder bearbeitet; sie sind in den ausgelieferten Bilddateien entsprechend gekennzeichnet. Es handelt sich nicht um Behandlungsergebnisse und nicht um Aufnahmen von Patientinnen oder Patienten. Personenbezogene Daten werden dadurch nicht verarbeitet.