An dieser Stelle informieren wir darüber, welche Daten bei der Nutzung unserer Webseiten zu welchen Zwecken erhoben, verarbeitet und genutzt werden.
I. Verantwortliche Stelle für die Datenverarbeitung
Praxis Dr. Kübler
Inh. Dr. Ellenor Kübler
Max-Brod-Weg 14
70437 Stuttgart
Telefon: +49(0)711/847877
E-Mail: praxis@drkuebler.com
II. Allgemeines zur Datenverarbeitung
1. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Soweit nachfolgend nicht anders angegeben, gilt hinsichtlich der Rechtsgrundlage für die Verarbeitung personenbezogener Daten Folgendes: Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt wird, dient Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO (Verordnung (EU) 2016/679) als Rechtsgrundlage. Rechtsgrundlage bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, ist Art. 6 Abs. 1 UAbs. 1 Buchst. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Ist eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, dient Art. 6 Abs. 1 UAbs. 1 Buchst. c DSGVO als Rechtsgrundlage. Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 UAbs. 1 Buchst. d DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Praxis oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO als Rechtsgrundlage für die Verarbeitung. In diesem Fall teilen wir die von uns oder einem Dritten verfolgten berechtigten Interessen gesondert mit.
2. Datenlöschung und Speicherdauer
Personenbezogene Daten betroffener Personen werden gelöscht oder gesperrt, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, soweit nicht gesetzliche Bestimmungen eine längere Speicherung vorschreiben. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Ort der Datenspeicherung
Soweit in dieser Datenschutzerklärung nicht anderweitig beschrieben, erfolgt die Verarbeitung der personenbezogenen Daten ausschließlich in Rechenzentren mit Sitz im Geltungsbereich der DSGVO.
4. Datensicherheit
Zum Schutz der Sicherheit Ihrer Daten kommt beim Besuch dieser Webseiten das verbreitete SSL-Verfahren (Secure Socket Layer) zum Einsatz. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
III. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei einem Besuch unserer Webseiten übermittelt Ihr Internet-Browser aus technischen Gründen automatisch Daten an unseren Webserver bzw. unseren Hostinganbieter.
Darunter fallen:
(1) verwendeter Browsertyp und Version,
(2) verwendetes Betriebssystem,
(3) die Internetseite, von welcher Sie auf unsere Internetseite gelangt sind (Referrer),
(4) die Unter-Webseiten, welche auf unserer Internetseite angesteuert werden,
(5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
(6) eine Internet-Protokoll-Adresse (IP-Adresse),
(7) Ihr Internet-Service-Provider und
(8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf die informationstechnologischen Systeme unseres Webhosters dienen.
Die Daten werden standardgemäß in den Logfiles des Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Zweck der Datenverarbeitung
Die vorstehenden Daten werden verwendet, um die Inhalte der Internetseite korrekt auszu-liefern und darzustellen, die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Webseiten zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Eine weitere Verarbeitung der Daten erfolgt in anonymisierter Form zu statistischen Zwecken (siehe hierzu Abschnitt VI.). Aus den vorgenannten Zwecken folgt auch unser berechtigtes Interesse an der Datenverarbeitung im Sinne des Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO.
3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies in der Regel nach spätestens 31 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen aber gelöscht oder gekürzt, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
4. Rechtsgrundlage für die Datenverarbeitung
Soweit die Datenverarbeitung zur Auslieferung von Datenpaketen zum Zwecke der Darstellung unserer Webseiten erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchst. b DSGVO. Rechtsgrundlage für die Erstellung von Logfiles und vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO.
IV. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Bei der Nutzung unserer Webseiten wird auf Ihrem Endgerät ein sogenanntes „Session-Cookie“ (eine kleine Textdatei) gespeichert. Das Session-Cookie weist Ihrem Endgerät für die Dauer Ihres Besuches eine anonymisierte ID (Session ID) zu, um mehrere zusammengehörige Anfragen an den Server zu bündeln und einer Sitzung zuordnen zu können. Unmittelbare Kenntnis von Ihrer Identität erhalten wir dadurch nicht.
2. Zweck der Datenverarbeitung
Ohne die Verwendung solcher Cookies würden Sie sich für unser System auf jeder unserer Seiten als neuer, unbekannter Nutzer darstellen. Einige der Funktionsweisen unserer Seiten wären damit nicht möglich (technisch notwendiges Cookie). Daraus folgt auch das berechtigte Interesse im Sinne des Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO.
3. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Das Session-Cookie wird beim Schließen aller Browser-Fenster automatisch gelöscht. Die meisten Browser akzeptieren Cookies standardmäßig. Dies kann in den Sicherheitseinstellungen Ihres Browsers jederzeit deaktiviert oder eingeschränkt werden. Dort findet sich auch die Möglichkeit, bereits gespeicherte Cookies zu löschen. Die Einzelheiten hierzu entnehmen Sie bitte der Hilfe-Funktion Ihres Browsers. Wir weisen darauf hin, dass die Akzeptanz von Cookies Grundlage für einige der Funktionen unserer Webseiten ist. Bei der Nichtannahme von Cookies können einige der Funktionen unserer Webseiten (z.B. Terminvereinbarungen) nicht zur Verfügung stehen oder werden nicht richtig angezeigt.
4. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO.
V. Verwendung von Google Maps
1. Beschreibung und Umfang der Datenverarbeitung
Wir haben auf unseren Webseiten die Google Maps API des Anbieters Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) integriert. Durch die Verwendung von Google Maps treten Sie unmittelbar mit Google in ein Nutzungsverhältnis. Weitere Informationen zu Umfang und Zweck der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google können Sie den Datenschutzhinweisen von Google entnehmen, die Sie unter abrufen können unter: https://policies.google.com/privacy
2. Zweck der Datenverarbeitung
Die Implementierung von Google Maps ermöglicht den Nutzern unserer Webseiten, sich einen visuellen Überblick über mögliche Anfahrswege zu verschaffen und dient einer ansprechenden Darstellung der geografischen Lage unserer Praxis. Daraus folgt auch unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO. Zur Auslieferung von Datenpaketen und Darstellung von Kartenmaterial benötigt Google Ihre IP-Adresse.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 UAbs. 1 Buchst. b DSGVO. Zusätzliche Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO. Bei dieser Verarbeitung erfolgt unsere Zusammenarbeit mit Google auf Grundlage eines Vertrags über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, der abgerufen werden kann unter: https://privacy.google.com/intl/de/businesses/mapscontrollerterms/
4. Datenübermittlung in Drittland
Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, was die Einhaltung des europäischen Datenschutzrechts gewährleisten soll. Nähere Informationen dazu erhalten Sie hier: https://www.privacyshield.gov/EU-US-Framework
5. Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Von Google gesammelte Standortdaten können Sie über Ihre Google-Kontoeinstellungen manuell löschen. Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in den Sicherheitseinstellungen Ihres Browsers JavaScript deaktivieren. Die Einzelheiten hierzu entnehmen Sie bitte der Hilfe-Funktion Ihres Browsers. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen. Falls Sie über ein Google-Konto verfügen, haben Sie zudem die Möglichkeit, der Einblendung personalisierter Werbung zu widersprechen. Weitere Informationen hierzu erhalten Sie hier: https://myaccount.google.com/intro/data-and-personalization
VI. Webanalyse durch Verwendung von AWStats
1. Beschreibung und Umfang der Datenverarbeitung
Wir verwenden die Open-Source-Software AWStats. Die Software wertet die Server-Logfiles (siehe Abschnitt III., Ziff. 1) aus und zeigt statistische Informationen zum Besuch unserer Webseiten an. In dieser Auswertung werden seit dem 25.5.2018 keine IP-Adressen (auch nicht von historischen Datenständen) dargestellt. Eine Zuordnung zu aufrufenden Rechner oder gar Personen ist uns damit von vornherein nicht möglich.
2. Zweck der Datenverarbeitung
Diese Verarbeitung der Daten ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer und versetzt uns in die Lage, unsere Webseiten und deren Nutzerfreundlichkeit fortlaufend zu verbessern. Daraus folgt auch das berechtigte Interesse im Sinne des Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO. Durch den Verzicht auf eine Darstellung der IP-Adressen wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
3. Rechtsgrundlage für Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO.
VII. Kontaktaufnahme/Anfragen
1. Beschreibung und Umfang der Datenverarbeitung
Wir bieten Ihnen auf diesen Webseiten verschiedene Möglichkeiten, mit uns in Kontakt zu treten. Dies kann entweder über von uns vorgehaltene Kontaktformulare oder per E-Mail erfolgen. Bei einer Kontaktaufnahme über eines der Kontaktformulare werden die von Ihnen eingegeben Daten an uns übermittelt und automatisch gespeichert. Schreiben Sie uns eine E-Mail, werden die übermittelten Daten von uns automatisch gespeichert.
2. Zweck der Datenverarbeitung
Personenbezogene Daten, die uns in diesem Zusammenhang übermittelt werden, werden ausschließlich zur Bearbeitung der jeweiligen Anfrage bzw. gegebenenfalls Vertragsabwicklung verwendet. Daraus folgt auch das berechtigte Interesse im Sinne des Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO.
3. Dauer der Speicherung
Die von Ihnen übermittelten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn sich den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
4. Rechtsgrundlage für Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der im Zuge der Übermittlung übermittelten Daten ist Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrags ab oder ist er zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich, ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 UAbs. 1 Buchst. b DSGVO.
VIII. Ihre Rechte als Betroffener
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Es stehen Ihnen folgende Rechte gegenüber uns zu:
1. Recht auf Auskunft
2. Recht auf Berichtigung und Löschung
3. Recht auf Einschränkung der Verarbeitung
4. Recht auf Widerspruch gegen die Verarbeitung
5. Recht auf Datenübertragbarkeit
6. Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 Buchst. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (das bei uns aber nicht stattfindet).
7. Widerrufsrecht Sie haben zudem das Recht, eine etwaige datenschutzrechtliche Einwilligungserklärung mit Wirkung für die Zukunft jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Recht auf Beschwerde bei einer Aufsichtsbehörde Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
9. Ausübung von Rechten Zur Ausübung der in diesem Abschnitt genannten Rechte sowie bei Fragen und Beschwerden zur Verwendung ihrer personenbezogenen Daten können sich Nutzer unserer Webseiten und gegebenenfalls in anderer Weise Betroffene direkt an uns wenden. Sie erreichen uns unter der E-Mail praxis@drkuebler.com oder mit an unsere in Abschnitt I. genannte Adresse gerichtetem Schreiben mit dem Zusatz „Datenschutz“.
