Datenschutzerklärung

B. Patientenportal aufrufen

Verarbeitung Ihrer personenbezogenen Daten beim Aufrufen des Patientenportals, z.B. Laden und Betrachten der Website, Öffnen, Navigation: 

Die Übermittlung von Zugriffsdaten an externe Anbieter aufgrund der technischen Funktionsweise der Informationsübertragung im Internet ist unumgänglich. Diese Anbieter sind jedoch selbst für den datenschutzkonformen Betrieb der von Ihnen verwendeten IT-Systeme verantwortlich. Die Entscheidung über die Speicherdauer dieser Daten obliegt in diesen Fällen den entsprechenden Anbietern. 

Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie berechtigte Interessen, Speicherdauer

DATENKATEGORIE: Zugriffsdaten

ZWECKBESTIMMUNG: Verbindungsaufbau, Darstellung der Inhalte des Dienstes, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose 

RECHTSGRUNDLAGE: Art. 6 Abs. 1 f) DSGVO

BERECHTIGTES INTERESSE: ordnungsgemäße Funktion des Dienstes, Sicherheit von Daten und Geschäftsprozessen, Verhinderung von Missbrauch, Verhütung von Schäden durch Eingriffe in Informationssysteme 

SPEICHERDAUER: 14 Tage

Empfänger der personenbezogenen Daten 

EMPFÄNGERKATEGORIE: IT-Sicherheitsdienstleister

BETROFFENE DATEN: Zugriffsdaten

RECHTSGRUNDLAGE: Art. 6 Abs. 1 f) DSGVO

BERECHTIGTES INTERESSE: Verhinderung von Angriffen durch Ausnutzen von Sicherheitslücken / Schwachstellen 

C. Patientenportal: Behandler

Verarbeitung ihrer personenbezogenen Daten, wenn Sie als Behandler einen kostenpflichtigen Account nutzen: 

Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie berechtigte Interessen, Speicherdauer

DATENKATEGORIE: E-Mail-Adresse

ZWECKBESTIMMUNG: Verifikation der Anmeldung (Double Opt-in-Verfahren)

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b) DSGVO

BERECHTIGTES INTERESSE:

SPEICHERDAUER: Dauer des Vertragsverhältnisses

DATENKATEGORIE: Personenstammdaten, Kontaktdaten, Adressdaten

ZWECKBESTIMMUNG: Identifizierung, Kontrolle der Berechtigung zum Abruf des Angebots, Kontaktaufnahme, Nachvollziehbarkeit erfolgter Registrierung, Abwicklung von Zahlungen für den Dienst

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b) DSGVO

BERECHTIGTES INTERESSE:

SPEICHERDAUER: Dauer des Vertragsverhältnisses

DATENKATEGORIE: Vertragsdaten

ZWECKBESTIMMUNG: Dokumentation im Rahmen des Vertragsverhältnisses, Vertragsabwicklung 

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b) DSGVO

BERECHTIGTES INTERESSE:

SPEICHERDAUER: Dauer des Vertragsverhältnisses

DATENKATEGORIE: Profildaten

ZWECKBESTIMMUNG: Erbringung unseres Dienstes

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b) DSGVO

BERECHTIGTES INTERESSE:

SPEICHERDAUER: Dauer des Vertragsverhältnisses

DATENKATEGORIE: Termindaten

ZWECKBESTIMMUNG: Erbringung unseres Dienstes

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b) DSGVO

BERECHTIGTES INTERESSE:

SPEICHERDAUER: Dauer des Vertragsverhältnisses

DATENKATEGORIE: Zahlungsdaten

ZWECKBESTIMMUNG: Abwicklung von Bestellungen und Zahlungen zur Erbringung unseres Dienstes

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b) DSGVO

BERECHTIGTES INTERESSE:

SPEICHERDAUER: Dauer des Vertragsverhältnisses

DATENKATEGORIE: Anmeldedaten, Zugriffsdaten, Nutzungsdaten zu den einzelnen Features des Login-Bereichs 

ZWECKBESTIMMUNG: Verbindungsaufbau, Darstellung der Inhalte des Dienstes, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose, Erbringung unseres Dienstes

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b), f) DSGVO

BERECHTIGTES INTERESSE: Ordnungsgemäße Funktion des Dienstes, Sicherheit von Daten und Geschäftsprozessen, Verhinderung von Missbrauch, Verhütung von Schäden durch Eingriffe in Informationssysteme, Verbesserung unseres Dienstes

SPEICHERDAUER: Dauer des Vertragsverhältnisses

Empfänger der personenbezogenen Daten

EMPFÄNGERKATEGORIE: Zahlungsdienstleister

BETROFFENE DATEN: Personenstammdaten, Adressdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Identitätsnachweis 

RECHTSGRUNDLAGE: Gemeinsame Verarbeitung (Art. 26 DSGVO)

D. Patientenportal: Klienten

Verarbeitung Ihre personenbezogenen Daten, wenn Sie als Klient einen Termin, der über unsere Plattform von Ihrem Behandler für Sie persönlich angelegt wird, wahrnehmen: 

Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie berechtigte Interessen, Speicherdauer

DATENKATEGORIE: Name, Vorname, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse

ZWECKBESTIMMUNG: Erbringung unseres Dienstes für Klienten, Identifizierung, Kontrolle der Berechtigung zum Abruf des Angebots, vorgeschriebene Dokumentation durch Behandler

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b) DSGVO

BERECHTIGTES INTERESSE:

SPEICHERDAUER: Dauer des Vertragsverhältnisses

DATENKATEGORIE: Zugriffsdaten, Anmeldedaten

ZWECKBESTIMMUNG: Erbringung unserer Dienste, vorgeschriebene Dokumentation durch Behandler, Vertragserfüllung, Darstellung der Inhalte des Dienstes, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose 

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b), f) DSGVO

BERECHTIGTES INTERESSE: Ordnungsgemäße Funktion des Dienstes, Sicherheit von Daten und Geschäftsprozessen, Verhinderung von Missbrauch, Verhütung von Schäden durch Eingriffe in Informationssysteme, Verbesserung unseres Dienstes

SPEICHERDAUER: 14 Tage

DATENKATEGORIE: Termindaten

ZWECKBESTIMMUNG: Erbringung unseres Dienstes, Dokumentation im Rahmen des Vertragsverhältnisses, vorgeschriebene Dokumentation durch Behandler, Vertragserfüllung 

RECHTSGRUNDLAGE: Art. 9 Abs. 2 a) DSGVO

BERECHTIGTES INTERESSE:

SPEICHERDAUER: Dauer des Vertragsverhältnisses

Empfänger der personenbezogenen Daten

EMPFÄNGERKATEGORIE: Behandler, bei dem Sie den Termin wahrnehmen

BETROFFENE DATEN: Name, Vorname, Adresse Geburtsdatum, E-Mail-Adresse, Termindaten Allgemein, Termindaten, Versicherungsstatus, Zahlungsdaten 

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b) DSGVO; Art. 9 Abs. 2 a) DSGVO

EMPFÄNGERKATEGORIE: Zahlungsdienstleister

BETROFFENE DATEN: Personenstammdaten, Kontaktdaten, Zahlungsdaten

RECHTSGRUNDLAGE: Gemeinsame Verarbeitung (Art. 26 DSGVO); Die Rechte der betroffenen Person (Art. 13, 14, 15, 16, 17, 18, 19, 20, 21, 22 DSGVO) können gegenüber uns wirksam gemacht werden. 

E. Kontaktaufnahme und Feedback

Verarbeitung Ihrer personenbezogenen Daten, wenn sie sich an unseren Support wenden (z.B. über ein Online-Kontaktformular oder via Telefon) und/oder an Umfragen zur Kunden- bzw. Nutzerzufriedenheit teilnehmen: 

Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie berechtigte Interessen, Speicherdauer

DATENKATEGORIE: Personenstammdaten, Kontaktdaten, Inhalte der Anfragen/​Beschwerden, Zugriffsdaten 

ZWECKBESTIMMUNG: Bearbeitung von Kundenanfragen und Nutzerbeschwerden, Verbesserung unseres Dienstes

RECHTSGRUNDLAGE: Art. 6 Abs. 1 b, f DSGVO

BERECHTIGTES INTERESSE: Kundenbindung, Verbesserung unseres Dienstes 

SPEICHERDAUER: 1 Jahr nach abgeschlossener Bearbeitung der Anfrage

Empfänger der personenbezogenen Daten

EMPFÄNGERKATEGORIE: Dienstleister für Kundenverwaltungssystem (CRM)

BETROFFENE DATEN: Personenstammdaten, Kontaktdaten, Inhalte der Anfragen/​Beschwerden, Inhalt des Feedbacks 

RECHTSGRUNDLAGE: Auftragsverarbeitung Art. 28 DSGVO

EMPFÄNGERKATEGORIE: Telefonprovider

BETROFFENE DATEN: Telefonnummer, Verbindungsdaten

RECHTSGRUNDLAGE: Auftragsverarbeitung Art. 28 DSGVO

F. Tracking

Nachfolgend beschreiben wir, in welchen Fällen und wie bei der Nutzung des Patientenportals Ihre personenbezogenen Daten mithilfe von Tracking-Technologien verarbeitet werden. 

Tracking ist die Sammlung von Daten und deren Auswertung bzgl. des Verhaltens von Besuchern auf unseren Diensten und der Qualität unserer Dienste. Das Tracking kann sowohl über die auf unseren Webservern gespeicherten Aktivitätsprotokolle (Logfiles) erfolgen als auch mittels Datenerhebung von Ihrem Endgerät über Pixel, Cookies und ähnliche Tracking-Technologien. 

Welche Daten werden durch das Tracking verarbeitet?

Im Trackingverfahren verarbeiten wir personenbezogene Daten nur in pseudonymer Form. Eine Verbindung mit einer konkreten, identifizierten natürlichen Person, also eine Zusammenführung der Daten mit Informationen über den Träger des Pseudonyms, findet nicht statt. 

Direkt übermittelten pseudonymen Informationen, wie z.B. der Cookie-ID oder (ggf. gekürzter) IP-Adresse, werden beim Tracking weitere Informationen zugeordnet. Typischerweise handelt es sich dabei um technische Informationen des verwendeten Endgeräts, um Informationen über Nutzungsverhalten im Internet, Interessen sowie ggf. Standortdaten. 

Es werden von uns keine Daten gespeichert, die mit dem Patientenportal in unmittelbarer Verbindung stehen, sondern allein Qualitätsmetriken anlässlich der Nutzung und optional die Bewertung der Klienten oder Behandler.

Wie können Sie dem Tracking widersprechen?

Die Beschreibung der Trackingverfahren beinhaltet auch Informationen dazu, wie Sie die Datenverarbeitung verhindern können. Bitte beachten Sie, dass dieses sog. "Opt-out", also die Ablehnung der Verarbeitung, teilweise über Cookies gespeichert wird. Wenn Sie unsere Dienste über ein neues Endgerät oder in einem anderen Browser nutzen oder wenn Sie die von Ihrem Browser gesetzten Cookies gelöscht haben, müssen Sie die Ablehnung eventuell erneut erklären. 

Auf Basis welcher Rechtsgrundlage findet das Tracking statt? 

Der Einsatz von Tracking-Technologien kann auf verschiedene Rechtsgrundlagen gestützt werden, im Einzelnen wie folgt: 

Rechtsgrundlage Vertrag, Art. 6 Abs. 1 b DSGVO

Um Dienste zur Verfügung zu stellen, die im Zusammenhang mit einem Vertrag erbracht werden, erfolgt das Tracking und die damit verbundene Analyse des Nutzerverhaltens auf Basis der Rechtsgrundlage Art. 6 Abs. 1 b DSGVO. 

Die durch dieses Tracking gewonnenen Informationen sind hierbei erforderlich, um entsprechend des vertraglichen Zwecks optimierte Dienste zur Verfügung zu stellen und eine größtmögliche Qualität zu gewährleisten. 

Rechtsgrundlage Berechtigtes Interesse, Art. 6 Abs. 1 f DSGVO 

Um möglichst ein effizientes und attraktives Patientenportal zur Verfügung zu stellen, verfolgen wir das berechtigte Interesse, durch Tracking gewonnene Informationen über das Nutzerverhalten auf unseren Diensten zu analysieren. 

Das Tracking auf Basis der Rechtsgrundlage Art. 6 Abs. 1 f DSGVO hilft uns dabei, 

• die Effektivität unseres Dienstes zu überprüfen, diesen zu optimieren und an die Bedürfnisse der Nutzer anzupassen sowie Fehler zu beheben 

• Kennwerte über die Nutzung unserer Dienste (Reichweite, Nutzungsintensität, Surfverhalten der Nutzer) statistisch – auf Basis einheitlicher Standardverfahren – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten 

Jedoch verfolgen wir auf dieser Grundlage keine Zwecke, für die das Verhalten von betroffenen Personen im Internet nachvollziehbar gemacht oder Nutzerprofile erstellt werden müssen. 

G. Siegel | Widget

In diesem Abschnitt beschreiben wir, wie ihre personenbezogenen Daten verarbeitet werden, wenn Sie die Website eines Behandlers besuchen, der eines unserer Siegel oder unserer Widgets eingebunden hat. 

Ein Widget ist ein kleines Fenster, das veränderliche Informationen anzeigt. Auch unser Siegel funktioniert in ähnlicher Weise, d.h. es sieht nicht immer gleich aus, sondern die Anzeige ändert sich. Dabei wird der entsprechende Inhalt zwar auf der Website des Behandlers dargestellt, er wird aber in diesem Moment von unseren Servern abgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden. Dafür muss eine Datenverbindung von der aufgerufenen Seite (Website des Behandlers) zu uns aufgebaut werden und wir erhalten gewisse technische Daten (Zugriffsdaten), die nötig sind, damit der Inhalt ausgeliefert werden kann. Diese Daten werden aber nur für die Bereitstellung des Inhalts verwendet und nicht gespeichert oder anderweitig genutzt. Beim Anklicken des Siegels werden Sie gegebenenfalls auf unsere Website weitergeleitet 

Der Behandler verfolgt mit der Einbindung den Zweck und das berechtigte Interesse, aktuelle und korrekte Inhalte auf seiner Website darzustellen. Rechtsgrundlage ist Art 6 Abs. 1 f DSGVO. Eine Speicherung von Zugriffsdaten erfolgt durch den Verantwortlichen der Behandler-Website aufgrund dieser Einbindung nicht. Bezüglich der sonstigen Datenverarbeitung durch die Behandler-Website können Sie sich über die dort abrufbare Datenschutzerklärung informieren. Aufgrund der Einbindung erfolgt, wie oben beschrieben, eine Datenübermittlung von Zugriffsdaten an uns sowie in der Folge an unsere Hosting-Dienstleister (siehe oben). 

Die Daten werden jedoch ausschließlich zur Bereitstellung der Inhalte genutzt und danach sofort wieder gelöscht. 

H. Betroffenenrechte

Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit mit Wirkung für die Zukunft Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. 

Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 

Das Widerspruchsrecht können Sie kostenfrei ausüben. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht z.B. eine formlose Mitteilung per E-Mail an uns an die Adresse dsb@epikur.de aus.

Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie ggf. auf Auskunft über diese personenbezogenen Daten und die weiteren in Art. 15 DSGVO aufgeführten Informationen 

Berichtigungsrecht

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. 

Recht auf Löschung | Ihr Recht auf Vergessenwerden

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist. 

Recht auf Einschränkung der Verarbeitung

Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 Buchst. a bis d DSGVO geregelten Voraussetzungen gegeben ist. 

Recht auf Datenübertragbarkeit

Sie haben unter den in Art. 20 Abs. 1 DSGVO genannten Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an eine andere verantwortliche Stelle übermittelt werden, soweit dies technisch machbar ist. 

Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, wird dadurch nicht berührt. 

Beschwerderecht

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. 

Die für unser Unternehmen zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219 | 10969 Berlin Tel.: +49 (0)30 13889-0 Fax: +49 (0)30 2155050 E-Mail: mailbox@datenschutz-berlin.de