Datenschutzerklärung

Praxis Dres. Tiel / Huang-Tiel

Stand: August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme mit unserer Praxis verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

A. Allgemeine Angaben

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. med. Ulrich Tiel
Praxis Dres. Tiel / Huang-Tiel
Briesingstraße 6
12307 Berlin

Telefon: +49 30 7448650
E-Mail: praxis@dr-tiel.de

Die Praxis wird als Einzelpraxis geführt. Frau Dr. med. Huijuan Huang-Tiel ist als angestellte Ärztin in der Praxis tätig. Sie sowie alle weiteren Mitarbeitenden verarbeiten personenbezogene Daten ausschließlich unter der Aufsicht und nach Weisung des Verantwortlichen (Art. 29 DSGVO) und unterliegen der ärztlichen Schweigepflicht beziehungsweise einer entsprechenden Verpflichtung zur Vertraulichkeit.

2. Datenschutzbeauftragte / Datenschutzbeauftragter

Wir haben eine interne Datenschutzbeauftragte / einen internen Datenschutzbeauftragten benannt. Sie erreichen sie oder ihn unter:

Praxis Dres. Tiel / Huang-Tiel, Briesingstraße 6, 12307 Berlin
E-Mail: praxis@dr-tiel.de

3. Gegenstand und Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für

•den Besuch und die Nutzung unserer Website unter www.dr-tiel.de,

•die Kontaktaufnahme mit unserer Praxis per E-Mail, Kontaktformular, Telefon und Post,

•die Terminvereinbarung sowie

•die Nutzung unseres KI-gestützten Telefonassistenten (Abschnitt D).

Die Verarbeitung Ihrer Daten im Rahmen der ärztlichen Behandlung selbst (Patientenakte, Diagnostik, Abrechnung, Überweisungen, Labor) ist Gegenstand einer gesonderten Patienteninformation nach Art. 13 DSGVO, die Sie in der Praxis erhalten.

4. Grundlegendes zur Verarbeitung von Gesundheitsdaten

Als Arztpraxis verarbeiten wir regelmäßig Gesundheitsdaten. Diese sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO und genießen einen erhöhten Schutz.

Die Verarbeitung stützt sich, soweit nicht im Einzelfall anders angegeben, auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung).

Die Verarbeitung erfolgt gemäß Art. 9 Abs. 3 DSGVO ausschließlich durch Personen, die der ärztlichen Schweigepflicht oder einer entsprechenden Geheimhaltungspflicht unterliegen. Soweit wir externe Dienstleister einbinden, die dabei Kenntnis von Patientengeheimnissen erlangen können, werden diese als „sonstige mitwirkende Personen” im Sinne von § 203 Abs. 3 StGB vor Aufnahme ihrer Tätigkeit ausdrücklich zur Geheimhaltung verpflichtet.

B. Verarbeitung beim Besuch unserer Website

5. Hosting

Diese Website wird mit dem Website-Baukasten und auf der Infrastruktur der

Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel

betrieben. Wix verarbeitet die beim Aufruf der Website anfallenden Daten (siehe Ziffer 6) weisungsgebunden in unserem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag von Wix nach Art. 28 DSGVO [bitte prüfen, ob dieser im Wix-Konto tatsächlich abgeschlossen ist – er muss aktiv akzeptiert werden].

Zweck: technische Bereitstellung, Betrieb, Wartung und Absicherung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Online-Angebots.
Verarbeitungsorte: Wix betreibt Rechenzentren an verschiedenen Standorten innerhalb und außerhalb der Europäischen Union. Näheres zu den Grundlagen einer Übermittlung in Drittländer finden Sie in Ziffer 19.
Datenschutzhinweise von Wix: https://de.wix.com/about/privacy

6. Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen, die vorübergehend in sogenannten Logfiles gespeichert werden:

•IP-Adresse des anfragenden Endgeräts

•Datum und Uhrzeit des Zugriffs

•Name und URL der abgerufenen Datei

•übertragene Datenmenge

•Website, von der aus der Zugriff erfolgt (Referrer-URL)

•verwendeter Browser und dessen Version

•verwendetes Betriebssystem

Zwe>7. Cookies und vergleichbare Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien (z. B. Local Storage) ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

a) Technisch erforderliche Cookies

Diese Cookies sind notwendig, damit die Website und ihre Grundfunktionen genutzt werden können (z. B. Sitzungsverwaltung, Sicherheitsfunktionen, Speicherung Ihrer Cookie-Auswahl).

Rechtsgrundlage für das Speichern und Auslesen auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.
Rechtsgrundlage für die anschließende Verarbeitung der Daten: Art. 6 Abs. 1 lit. f DSGVO.

b) Einwilligungsbedürftige Cookies

Cookies zu Statistik- und Analysezwecken sowie das Nachladen von Inhalten Dritter setzen wir ausschließlich ein, nachdem Sie hierin eingewilligt haben. Auf dieser Website betrifft dies die Reichweitenmessung nach Ziffer 9.

Rechtsgrundlage für das Speichern und Auslesen auf Ihrem Endgerät: § 25 Abs. 1 TDDDG.
Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

Cookies zu Werbe- oder Marketingzwecken setzen wir nicht ein.

c) Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür die Cookie-Einstellungen auf der Startseite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Darüber hinaus können Sie das Setzen von Cookies in den Einstellungen Ihres Browsers unterbinden oder bereits gesetzte Cookies löschen. Bei vollständiger Deaktivierung von Cookies kann es sein, dass einzelne Funktionen unserer Website nicht mehr zur Verfügung stehen.

8. Einwilligungsverwaltung

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das in unser Website-System integrierte Cookie-Banner ein. Wix stellt das Banner in Kooperation mit der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, bereit. Dabei werden Ihre Auswahl, der Zeitpunkt der Einwilligung sowie eine pseudonyme Kennung Ihres Endgeräts gespeichert.

Zweck: Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO, Erfüllung gesetzlicher Nachweispflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 24 Monate.

9. Reichweitenmessung (Wix Analytics)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die in unser Website-System integrierte Reichweitenmessung Wix Analytics der Wix.com Ltd. (Anschrift siehe Ziffer 5) ein.

Dabei können insbesondere folgende Informationen erhoben werden:

•aufgerufene Seiten, Reihenfolge der Aufrufe und Verweildauer

•Anzahl der Sitzungen sowie Unterscheidung zwischen erstmaligen und wiederkehrenden Besuchen

•Herkunft des Zugriffs (Referrer, Suchmaschine, verweisende Website)

•Endgerätetyp, Betriebssystem, Browser und Bildschirmauflösung

•ungefährer geografischer Standort auf Grundlage der IP-Adresse

•Interaktionen innerhalb der Seite (z. B. Klicks, Scrolltiefe)

Zur Wiedererkennung Ihres Endgeräts werden Cookies und vergleichbare Technologien eingesetzt.

Zweck: Verständnis der Nutzung unseres Angebots, bedarfsgerechte Gestaltung und laufende Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Reichweitenmessung wird erst aktiviert, nachdem Sie im Cookie-Banner in die Kategorie „Analyse/Statistik” eingewilligt haben. Ohne Ihre Einwilligung findet keine Auswertung statt.
Auftragsverarbeitung: Wix verarbeitet diese Daten weisungsgebunden in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Drittlandbezug: siehe Ziffer 19.
Datenschutzhinweise des Anbieters: https://de.wix.com/about/privacy

Die so gewonnenen Auswertungen sind rein statistischer Natur. Eine Zusammenführung mit Behandlungsdaten oder eine Zuordnung zu einzelnen Patientinnen und Patienten findet nicht statt.

10. Einbindung von Google Maps

Auf unserer Website binden wir Kartenmaterial des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein, um Ihnen die Anfahrt zu unserer Praxis zu erleichtern.

Die Karte wird nicht automatisch geladen. Sie sehen zunächst eine Vorschau; erst wenn Sie diese aktiv anklicken und damit in die Datenübermittlung einwilligen, wird die Karte nachgeladen. Dabei werden Ihre IP-Adresse sowie Informationen über Ihren Browser und Ihr Endgerät an Google übertragen. Sind Sie zeitgleich in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen; dies können Sie durch Abmeldung vor dem Besuch unserer Website verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandbezug: siehe Ziffer 9 (Variante B) bzw. Ziffer 19.
Widerruf: jederzeit über die Cookie-Einstellungen möglich, mit Wirkung für die Zukunft.
Weitere Informationen: https://policies.google.com/privacy

11. Schriftarten und weitere externe Inhalte

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter findet zu diesem Zweck nicht statt.

C. Kontaktaufnahme und Terminorganisation

12. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben – in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie den Inhalt Ihrer Nachricht – zur Bearbeitung Ihres Anliegens.

Zwe>•Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrags gerichtet ist;

•Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen, mit dem berechtigten Interesse an der Beantwortung von an uns gerichteten Anliegen;

•, soweit Sie in Ihrer Nachricht Gesundheitsdaten mitteilen (z. B. Beschwerden, Vorerkrankungen, Medikation).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 6 Monaten. Werden Inhalte in die Patientenakte übernommen, gelten die Fristen nach Ziffer 20.

Hinweis zur E-Mail-Sicherheit
Eine einfache, unverschlüsselte E-Mail bietet keinen zuverlässigen Schutz vor Kenntnisnahme durch Dritte. Wir empfehlen Ihnen, uns keine sensiblen Gesundheitsdaten unverschlüsselt per E-Mail zu übermitteln. Für vertrauliche Anliegen nutzen Sie bitte das Telefon oder den Postweg.

13. Telefonische Kontaktaufnahme

Wenn Sie uns anrufen, verarbeiten wir Ihre Rufnummer (sofern übermittelt), den Zeitpunkt des Anrufs sowie die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Zu der Möglichkeit, dass Ihr Anruf von einem KI-gestützten Telefonassistenten entgegengenommen wird, informieren wir Sie gesondert in Abschnitt D.

14. Online-Terminvereinbarung

Für die Online-Terminvereinbarung nutzen wir den Dienst „CGM one ClickDoc” bzw. „CLICKDOC”der CompuGroup Medical Deutschland AG, Maria Trost 21, 56070 Koblenz.

Verarbeitete Daten: die von Ihnen im Buchungsvorgang eingegebenen Angaben, insbesondere Name, Geburtsdatum, Kontaktdaten (E-Mail-Adresse, Telefon- bzw. Mobilfunknummer), Versichertenstatus, gewünschter Termin sowie die von Ihnen ausgewählte Terminart bzw. der angegebene Terminanlass. Der Terminanlass lässt Rückschlüsse auf Ihren Gesundheitszustand zu und ist daher ein Gesundheitsdatum im Sinne von Art. 9 Abs. 1 DSGVO. 

Zwe>•Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Durchführung des Behandlungsvertrags;

•Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – soweit Gesundheitsdaten verarbeitet werden.

Terminerinnerungen: Auf Wunsch senden wir Ihnen Terminbestätigungen und -erinnerungen per E-Mail oder SMS. Diese enthalten keine medizinischen Angaben. 

Auftragsverarbeitung und Schweigepflicht: Der Anbieter verarbeitet die Daten weisungsgebunden in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die eingesetzten Personen sind gemäß § 203 Abs. 4 i. V. m. Abs. 3 StGB zur Geheimhaltung verpflichtet worden.

Verarbeitungsort: Deutschland

Speicherdauer: 60 Tage. Übernehmen wir Termindaten in das Praxisverwaltungssystem, gelten die Fristen nach Ziffer 20.

D. KI-gestützter Telefonassistent („CGM one TelefonAssistent”)

16.1 Überblick

Wenn Sie unsere Praxis telefonisch kontaktieren, kann Ihr Anruf – abhängig vom Anrufaufkommen und der Erreichbarkeit unseres Teams – von einem KI-gestützten Telefonassistenten entgegengenommen werden. Dieser nimmt Ihr Anliegen auf, transkribiert und kategorisiert es und stellt es unserem Praxisteam in einem Dashboard zur weiteren Bearbeitung bereit.

Der Telefonassistent wird ausschließlich innerhalb unserer Sprechzeiten eingesetzt. Außerhalb der Sprechzeiten nimmt er keine Anrufe entgegen.

16.2 Hinweis auf die Interaktion mit einem KI-System

Zu Beginn des Gesprächs weist Sie der Telefonassistent ausdrücklich darauf hin, dass Sie mit einem KI-System sprechen. Diese Information erfolgt unabhängig von Ihrem Anliegen und vor jeder weiteren Datenerhebung.

Grundlage ist Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung).

16.3 Verantwortlicher

Verantwortlicher bleibt der unter Ziffer 1 genannte Praxisinhaber. Der Anbieter des Telefonassistenten wird ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO tätig (siehe Ziffer 16.9); der Einsatz des Systems ändert an der Verantwortlichkeit nichts.

16.4 Kontaktmöglichkeiten ohne Nutzung des Telefonassistenten

Sie können uns jederzeit ohne Einbindung des Telefonassistenten erreichen:

•innerhalb der Sprechzeiten: Sie können sich jederzeit per Sprachbefehl mit einer Mitarbeiterin oder einem Mitarbeiter verbinden lassen;

•per E-Mail: praxis@dr-tiel.de

•über das Kontaktformular auf dieser Website;

•postalisch: Praxis Dres. Tiel / Huang-Tiel, Briesingstraße 6, ;

•persönlich während unserer Sprechzeiten.

16.5 Funktionsweise und Zwecke

Der Telefonassistent führt ein interaktives Gespräch, nimmt Ihr Anliegen auf, transkribiert es automatisiert, fasst es zusammen und ordnet es einer Kategorie zu (z. B. Terminwunsch, Rezeptanfrage, Rückrufbitte). Die aufbereiteten Informationen werden unserem Praxisteam gebündelt in einem Dashboard bereitgestellt und dort weiterbearbeitet.

Zwecke sind:

•Entgegennahme und Bearbeitung von Termin-, Rezept-, Rückruf- und Organisationsanliegen,

•Strukturierung eingehender Anfragen (Kategorisierung, Zusammenfassung, Vorpriorisierung),

•gegebenenfalls Abgleich freier Terminfenster und Terminbuchung,

•gegebenenfalls Versand einer SMS-Bestätigung, sofern Sie dies im Gespräch wünschen.

16.6 Verarbeitete Daten

a) Telefon- und Verbindungsdaten
Rufnummer (sofern übermittelt), Datum, Uhrzeit, Gesprächsdauer, technische Routing-Informationen.

b) Inhaltsdaten aus dem Gespräch
Von Ihnen mitgeteilte Angaben, z. B. Name, Kontaktdaten, Wunschtermin, Rückrufbitte, organisatorische Angaben.

c) Gesundheitsdaten (Art. 9 Abs. 1 DSGVO)
Soweit Sie im Gespräch medizinische Informationen nennen – etwa Beschwerden, Diagnosen oder einen Behandlungsbezug – handelt es sich um Gesundheitsdaten.

d) Technisch erzeugte Daten
Transkript des Gesprächs, KI-generierte Zusammenfassung, zugeordnete Kategorie und Bearbeitungsstatus, Dringlichkeitshinweise.

e) Bei gewünschter SMS-Bestätigung
Mobilfunknummer sowie Inhalt und Zustellstatus der Bestätigung.

16.7 Rechtsgrundlagen

• – Durchführung des Behandlungsvertrags und vorvertragliche Maßnahmen, insbesondere bei Terminvereinbarung, Rückrufbitte und organisatorischen Anliegen.

• – soweit Gesundheitsdaten verarbeitet werden. Die Verarbeitung erfolgt gemäß Art. 9 Abs. 3 DSGVO unter Wahrung der Schweigepflicht; zur Verpflichtung des Dienstleisters siehe Ziffer 16.9.

• – Ihre ausdrückliche Einwilligung, soweit eine vollständige Gesprächsaufzeichnung erfolgt.

• – für die technische Bereitstellung, IT-Sicherheit und Missbrauchsprävention, soweit erforderlich und verhältnismäßig.

16.8 Einwilligung, Transparenz und Widerruf

Der Telefonassistent weist Sie zu Beginn auf die Datenverarbeitung hin. Das Gespräch wird erst nach Ihrer eindeutigen Zustimmung fortgesetzt. Lehnen Sie ab, werden bereits erhobene Daten automatisiert gelöscht beziehungsweise nicht gespeichert.

Gesprächsaufzeichnung: Eine vollständige Aufzeichnung des Gesprächs erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung. Erteilen Sie diese nicht oder widerrufen Sie sie, wird keine Aufzeichnung gespeichert; es erfolgt dann lediglich die Transkription und Zusammenfassung zur Bearbeitung Ihres Anliegens.

Dokumentation: Ihre Einwilligung wird durch einen protokollierten Zeitstempel mit Zuordnung zur Anrufkennung dokumentiert, um unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachzukommen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – während des Gesprächs unmittelbar gegenüber dem System, danach unter den in Ziffer 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Möchten Sie weder in die Verarbeitung durch den Telefonassistenten noch in eine Aufzeichnung einwilligen, stehen Ihnen die unter Ziffer 16.4 genannten Wege uneingeschränkt offen. Ihnen entstehen dadurch keine Nachteile.

16.9 Auftragsverarbeitung, Schweigepflicht und Empfänger

Für die technische Bereitstellung setzen wir den Dienst „CGM one TelefonAssistent” der CompuGroup Medical Deutschland AG, Maria Trost 21, 56070 Koblenz ein.

Der Anbieter verarbeitet die Daten weisungsgebunden in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die eingesetzten Personen sind gemäß § 203 Abs. 4 i. V. m. Abs. 3 StGB zur Geheimhaltung verpflichtet worden.

Verarbeitungsort: Die Verarbeitung und Speicherung erfolgt auf dedizierten Servern innerhalb der Europäischen Union, Deutschland. Support- und Wartungsleistungen werden durch Personal in Deutschland beziehungsweise der Europäischen Union erbracht. Eine Übermittlung in Drittländer findet nicht.

16.10 Speicherdauer

Im Dashboard des Telefonassistenten gilt eine voreingestellte Löschfrist von 60 Tagen. Zwischenergebnisse der Verarbeitung werden automatisiert innerhalb kurzer Zeit gelöscht. Audioaufzeichnungen werden, sofern eine Einwilligung vorliegt, nach 60 Tagen gelöscht.

Übernehmen wir Inhalte aus dem Dashboard in die Patientenakte oder das Praxisverwaltungssystem, richtet sich die weitere Speicherung nach den in Ziffer 20 genannten gesetzlichen Aufbewahrungsfristen.

16.11 Datensicherheit

Der Anbieter setzt technische und organisatorische Maßnahmen nach anerkannten Standards ein; der Betrieb orientiert sich unter anderem an den Anforderungen des C5-Kriterienkatalogs des Bundesamts für Sicherheit in der Informationstechnik. Die Kontrolle über die im Dashboard bereitgestellten Anfragen – insbesondere über deren Weiterverwendung und Löschung – liegt bei unserer Praxis.

16.12 Keine ausschließlich automatisierte Entscheidungsfindung

Der Telefonassistent unterstützt uns bei der Aufnahme, Strukturierung und Zusammenfassung von Anliegen. Alle Entscheidungen mit Wirkung für Sie – insbesondere die Terminvergabe im Einzelfall, die Ausstellung von Rezepten und Bescheinigungen, medizinische Bewertungen und die Priorisierung im Behandlungsablauf – werden durch Mitarbeitende unserer Praxis getroffen. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

 

E. Allgemeine Regelungen

17. Empfänger und Kategorien von Empfängern

Innerhalb unserer Praxis erhalten nur diejenigen Personen Zugang zu Ihren Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Alle Mitarbeitenden sind zur Verschwiegenheit und auf die Einhaltung des Datenschutzes verpflichtet.

Die angestellte Ärztin und das Praxispersonal sind keine Empfänger im datenschutzrechtlichen Sinne: Sie handeln unter der Aufsicht des Verantwortlichen und gelten nach Art. 4 Nr. 10 DSGVO nicht als Dritte.

Darüber hinaus können folgende Empfängerkategorien Daten erhalten:

•Auftragsverarbeiter (Hosting, Terminbuchung, KI-Telefonassistent, IT-Wartung, Aktenvernichtung) auf Grundlage von Verträgen nach Art. 28 DSGVO;

•Stellen, gegenüber denen eine gesetzliche Übermittlungspflicht besteht (z. B. Meldepflichten nach dem Infektionsschutzgesetz);

•Rechtsberatung, Steuerberatung und Versicherungen, soweit dies zur Wahrung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Übermittlung Ihrer Daten zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

18. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; Sie sind zur Bereitstellung nicht verpflichtet. Ohne bestimmte Angaben können wir Ihr Anliegen jedoch nicht oder nur eingeschränkt bearbeiten – ohne Kontaktdaten etwa keine Terminbestätigung versenden und ohne Angaben zum Anliegen keine sachgerechte Rückmeldung geben.

19. Übermittlung in Drittländer

Eine Verarbeitung Ihrer Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet nur statt, soweit dies in dieser Erklärung ausdrücklich beschrieben ist. Betroffen sind der Betrieb dieser Website und die Reichweitenmessung (Ziffern 5 und 9).

Der Anbieter Wix.com Ltd. hat seinen Sitz in Israel. Für Israel hat die Europäische Kommission mit dem Beschluss 2011/61/EU ein angemessenes Datenschutzniveau nach Art. 45 DSGVO festgestellt; einer zusätzlichen Garantie bedarf es für Übermittlungen dorthin daher nicht. Soweit Wix auf Rechenzentren oder Konzerngesellschaften in weiteren Drittländern zurückgreift, erfolgt dies nach Angaben des Anbieters nur in Staaten mit einem festgestellten angemessenen Schutzniveau oder auf Grundlage von Standardvertragsklauseln.

Allgemein stützen wir Übermittlungen in Drittländer auf

•einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO,

•Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Maßnahmen, oder

•Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Eine Kopie der jeweiligen Garantien können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

Datenkategorie

Speicherdauer

Server-Logfiles

7 Tage (Ziffer 6)

Cookies

siehe Cookie-Tabelle in Ziffer 7

Kontaktanfragen ohne Behandlungsbezug

Löschung nach abschließender Bearbeitung, spätestens nach [Frist]

Daten im Dashboard des Telefonassistenten

60 Tage (Ziffer 16.10)

Patientendokumentation

10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, § 57 Abs. 1 BMV-Ä), in besonderen Fällen länger – z. B. bis zu 30 Jahre bei Aufzeichnungen über eine Behandlung mit ionisierender Strahlung (§ 85 StrlSchG)

Abrechnungs- und Buchführungsunterlagen

nach den handels- und steuerrechtlichen Fristen der §§ 147 AO, 257 HGB

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder datenschutzgerecht vernichtet.

21. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust, Zerstörung und Manipulation zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung dieser Website mittels TLS (erkennbar am Schlosssymbol in Ihrem Browser), Zugriffsbeschränkungen nach dem Prinzip der geringsten Rechte, ein Berechtigungskonzept, regelmäßige Aktualisierung der eingesetzten Systeme sowie die Verpflichtung aller Mitarbeitenden auf Vertraulichkeit. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

22. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• über die verarbeiteten Daten (Art. 15 DSGVO)

• unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

• (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

• (Art. 18 DSGVO)

• (Art. 20 DSGVO)

• gegen die Verarbeitung (Art. 21 DSGVO – siehe die gesonderte Hervorhebung in Ziffer 23)

• mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

• bei einer Aufsichtsbehörde (Art. 77 DSGVO – siehe Ziffer 24)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Zum Schutz Ihrer Daten können wir vor der Beantwortung einen Nachweis Ihrer Identität verlangen.

23. Ihr Widerspruchsrecht nach Art. 21 DSGVO

WIDERSPRUCHSRECHT

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; Ihre Daten werden dann für diese Zwecke nicht mehr verarbeitet.

Der Widerspruch ist formfrei und kann an die unter Ziffer 1 genannten Kontaktdaten gerichtet werden.

24. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – wahlweise bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Verfahren oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung, erkennbar am oben angegebenen Stand. Wesentliche Änderungen der Verarbeitung auf Grundlage einer Einwilligung nehmen wir nur mit Ihrer erneuten Einwilligung vor.