Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Chirurgische + Orthopädische Gemeinschaftspraxis, vertreten durch Dr. med. Carsten Hampe, Kai Jörder, Dr. med. Karsten Kuhn, Susanne Regge, Mark Wolther und Dr. med. Peter Zorko.

Telefon: 0511 / 72 54 70
E-Mail für Datenschutzanfragen: info@chirurgische.de

Kontakt zu den Standorten

Langenhagen: Ostpassage 9 – 1. OG, 30853 Langenhagen; praxis.langenhagen@chirurgische.de.

Garbsen: Planetenring 39–41, 30823 Garbsen; 05137 / 788 88; praxis.garbsen@chirurgische.de.

Diese Erklärung beschreibt den Besuch der Website und die darüber eröffneten Kontaktwege. Informationen zur Verarbeitung Ihrer Daten im Rahmen einer ärztlichen Behandlung erhalten Sie zusätzlich in der Praxis.

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Abruf werden die IP-Adresse und technische Angaben zur Anfrage verarbeitet, insbesondere aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Status der Anfrage sowie Browser- und Betriebssysteminformationen. Soweit Ihr Browser sie übermittelt, gehört auch die zuvor besuchte Seite (Referrer) dazu.

Dies dient der Auslieferung der Website, der Fehleranalyse und dem Schutz des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlicher Internetauftritt.

IONOS stellt die Zugriffsprotokolle dieses Webhosting-Tarifs nach eigenen Angaben für höchstens acht Wochen bereit und anonymisiert darin die Besucher-IP-Adressen. Davon zu unterscheiden sind die nachfolgend beschriebenen Sicherheitsprotokolle innerhalb von WordPress.

Weitere Angaben: IONOS zu Logdateien und Datenschutzhinweise von IONOS.

Die Verbindung zur Website ist mit HTTPS verschlüsselt. Bilder, PDF-Downloads und Schriftdateien werden vom eigenen Webspace ausgeliefert. Für die Schriftarten wird keine Verbindung zu Google Fonts aufgebaut.

Wordfence

Zum Erkennen und Abwehren von Angriffen setzen wir Wordfence von Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, ein. Dabei werden IP-Adressen, angefragte URLs, Zeitpunkte, Browserinformationen und sicherheitsrelevante Merkmale von Anfragen verarbeitet. Bei auffälligen Anfragen können auch HTTP-Kopfzeilen und übermittelte Anfrageinhalte zur Sicherheitsanalyse verarbeitet werden. Bei Anmeldeversuchen können auch eingegebene Benutzernamen betroffen sein. Verdächtige Anfragen können blockiert werden.

Die Traffic-Protokollierung ist auf Sicherheitsereignisse beschränkt. Für dieses Protokoll sind höchstens 30 Tage und 2.000 Einträge eingestellt. Andere Sicherheits- und Sperrinformationen können für die Prüfung eines Vorfalls oder die Aufrechterhaltung einer Sperre darüber hinaus erforderlich sein.

IP-Abfragen über Wordfence-Server sind aktiviert. Im Rahmen der Sicherheitsfunktionen können Anfragedaten an Defiant in den USA übermittelt werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse, Angriffe und unberechtigte Zugriffe zu verhindern.

Defiant beschreibt für Übermittlungen aus der EU vertragliche Garantien, insbesondere EU-Standardvertragsklauseln. Informationen dazu und zu den beim Anbieter geltenden Speicherfristen finden Sie in den Datenschutzhinweisen von Wordfence und den Hinweisen zu Datenschutz und Vertragsklauseln. Informationen zu den für unsere Website maßgeblichen Garantien können Sie auch beim oben genannten Praxiskontakt anfordern.

Limit Login Attempts

Zusätzlich begrenzt das lokal installierte Plugin Limit Login Attempts fehlgeschlagene Anmeldungen. Es speichert hierfür IP-Adresse, verwendeten Benutzernamen und Sperrinformationen in WordPress. Bei wiederholten Fehlversuchen sind Sperren von 200 Minuten beziehungsweise bis zu 24 Stunden eingestellt. Die gespeicherten Sperrprotokolle werden gesondert verwaltet; das Ende einer Sperre löscht den Protokolleintrag nicht automatisch. Die Verarbeitung dient ebenfalls dem Schutz vor unberechtigten Zugriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmeldungen können an die für die technische Betreuung hinterlegten Empfänger versandt werden. Zugriff auf Betriebsdaten haben die zuständigen Personen der Praxis und die mit Hosting oder Wartung betrauten Dienstleister, soweit dies für ihre Aufgabe erforderlich ist.

Wir setzen auf der Praxiswebsite keine Werbe- oder Analyse-Cookies ein. Technische Cookies können jedoch für die Anmeldung befugter Personen, den Schutz des Zugangs und das Merken einer Hinweisauswahl verwendet werden.

Unser Informationskasten zum Datenschutz speichert erst beim Schließen das Cookie cp_privacy_notice_dismissed mit dem Wert „1“ für 30 Tage. Es enthält keine persönliche Kennung und merkt ausschließlich, dass der Hinweis geschlossen wurde. Eine noch vorhandene Schließauswahl des früheren Hinweises (cookie_notice_accepted) wird bis zu ihrem Ablauf berücksichtigt. Eine externe Consent-Cloud wird dafür nicht verwendet. Das Schließen erteilt keine Zustimmung zu Werbung oder externem Tracking.

Für unbedingt erforderliche Speicherungen beziehungsweise Zugriffe auf Ihr Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einem sicheren, nutzbaren Internetauftritt. Eine darüber hinaus erforderliche Einwilligung wäre vor der betreffenden Verarbeitung einzuholen.

Sie können Cookies über die Einstellungen Ihres Browsers löschen oder beschränken. Dadurch können Anmeldefunktionen eingeschränkt sein und Hinweise erneut erscheinen.

Wir zählen Seitenaufrufe mit Statify und werten sie mit Statify Extended Evaluation aus. Gespeichert werden Datum, aufgerufene Seite und – soweit übermittelt – die verweisende Seite. Statify verwendet keine Cookies, speichert keine IP-Adressen und erstellt keine Besucherprofile. Die Daten verbleiben in unserer WordPress-Datenbank.

Für diese Aufrufdaten ist eine Aufbewahrung von 14 Tagen eingestellt; ältere Einträge werden über die regelmäßige WordPress-Bereinigung entfernt. Ziel ist es, die Nutzung der Inhalte insgesamt zu verstehen. Technische Verarbeitungsschritte zur Erstellung dieser Statistik stützen wir, soweit dabei personenbezogene Daten betroffen sind, auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einer bedarfsgerechten Website.

Weitere Informationen zur Funktionsweise finden Sie in der Dokumentation von Statify.

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Beantwortung Ihrer Anfrage. Soweit zur medizinischen Versorgung erforderlich, gelten für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO und die ärztliche Schweigepflicht.

Die Website enthält kein Kontaktformular und keine Upload-Funktion für Patientenunterlagen. Bitte senden Sie sensible Befunde nicht unaufgefordert per unverschlüsselter E-Mail. Termine, Rezepte und Krankmeldungen können wir per E-Mail nicht bearbeiten; nutzen Sie dafür bitte den telefonischen Kontakt beziehungsweise zur Terminbuchung Doctolib.

Für Bewerbungen nutzen wir Ihre Kontaktdaten, Qualifikationen und die von Ihnen eingereichten Unterlagen zur Entscheidung über ein Beschäftigungsverhältnis auf Grundlage von § 26 Abs. 1 BDSG. Zugriff erhalten die mit dem Bewerbungsverfahren befassten Personen. Eine Weiterverwendung für andere Stellen setzt eine gesonderte Grundlage voraus.

Kontakt- und Bewerbungsdaten werden nur so lange benötigt, wie das Anliegen beziehungsweise das Bewerbungsverfahren und gegebenenfalls die Klärung oder Abwehr rechtlicher Ansprüche dies erfordern. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Bei einer Einstellung werden erforderliche Bewerbungsdaten für das Beschäftigungsverhältnis weiterverarbeitet.

Online-Termine über Doctolib

Unsere Termin-Schaltflächen führen auf die externe Buchungsseite von Doctolib GmbH, Friedrichstraße 111, 10117 Berlin. Auf der Praxiswebsite ist kein Doctolib-Buchungsformular eingebettet. Erst wenn Sie einen solchen Link aufrufen, verbindet sich Ihr Browser mit Doctolib; dabei werden unter anderem Ihre IP-Adresse und technische Browserdaten übermittelt.

Die beim Buchungsvorgang abgefragten Angaben geben Sie bei Doctolib ein. Für die Plattform gelten die Datenschutzhinweise von Doctolib. Soweit wir Ihre Terminangaben zur Vorbereitung und Durchführung einer Behandlung verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b und – bei Gesundheitsdaten – Art. 9 Abs. 2 lit. h DSGVO. Alternativ können Sie telefonisch einen Termin vereinbaren.

Routenplanung mit Google Maps

„Route planen“ öffnet einen externen Link zu Google Maps. Es ist keine Google-Karte in die Website eingebettet. Beim Öffnen verarbeitet Google die für den Aufruf erforderlichen Verbindungsdaten; weitere Verarbeitung hängt von der Nutzung und Ihren Einstellungen bei Google ab. Es gelten die Datenschutzhinweise von Google.

Dasselbe Prinzip gilt für weitere externe Informationsangebote: Ein gewöhnlicher Link lädt deren Inhalte nicht bereits beim Besuch unserer Seite. Auf den verlinkten Websites gelten die Datenschutzinformationen der jeweiligen Anbieter. Externe Videos und Google reCAPTCHA sind in den Seiten dieser Praxiswebsite nicht eingebunden.

Neben den jeweils genannten Diensten können technisch beauftragte Dienstleister Daten im Rahmen von Hosting, Wartung und Sicherung verarbeiten. Eine Weitergabe an Behörden oder andere Stellen kommt in Betracht, wenn eine gesetzliche Verpflichtung besteht oder sie zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

Maßgeblich für die Speicherdauer sind der jeweilige Zweck, die oben genannten Einstellungen und gesetzliche Pflichten. Sicherungskopien können Daten zeitversetzt enthalten und werden vom laufenden Betrieb getrennt für die Wiederherstellung vorgehalten. Für Auskünfte zu konkreten Datenbeständen oder Löschanliegen wenden Sie sich bitte an den Praxiskontakt.

Für den rein informativen Besuch müssen Sie uns keinen Namen und keine Kontaktdaten nennen. Die technischen Verbindungsdaten sind für den Seitenabruf erforderlich. Eine Kontaktaufnahme oder Online-Terminbuchung ist freiwillig; ohne die hierfür benötigten Angaben kann das jeweilige Anliegen nicht bearbeitet werden.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Verarbeitung erfordern. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Richten Sie Ihre Anfrage an info@chirurgische.de oder an unsere oben genannte Postanschrift. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für Niedersachsen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover; Kontakt und Beschwerdemöglichkeiten.