Datenschutzhinweise für unsere Kontaktformulare

Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Im Folgenden informieren wir Sie darüber, welche Daten wir über unser Kontaktformular erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht.

1. Verantwortliche Stelle im Sinne der DSGVO

Dr. Pawel Bralla und Isabell Bralla
Praxisname: Hausarztpraxis Bralla

Adresse: Heegbarg 12, 22391 Hamburg
Kontaktdaten:
Tel 040/6020011
Fax 040/6020777
info@bralla.de

2. Art und Umfang der erhobenen Daten

Wenn Sie unser Webformular nutzen, erfassen wir die folgenden personenbezogenen Daten:

• Name, Vorname: Zur persönlichen Anrede und Zuordnung Ihrer Anfrage.
• Geburtsdatum: Zur eindeutigen Identifikation, insbesondere wenn Sie bereits Patient bei uns sind, und zur Vermeidung von Verwechslungen.
• Telefonnummer: Für eine schnelle und unkomplizierte Kontaktaufnahme zur Beantwortung Ihrer Anfrage.
• Betrieb / Tätigkeit: Falls Ihre Anfrage einen beruflichen Kontext hat oder Sie im Rahmen Ihrer beruflichen Tätigkeit Kontakt aufnehmen möchten.
• "Sind Sie bereits Patient in unserer Praxis?" (Ja/Nein): Zur internen Zuordnung und schnelleren Bearbeitung, falls bereits eine Patientenakte existiert.
• Ihre IP-Adresse: Diese wird technisch bedingt bei jeder Nutzung eines Webformulars erfasst, um die Funktionsfähigkeit und Sicherheit unseres Webangebots zu gewährleisten und missbräuchliche Nutzungen zu erkennen.

3. Zweck der Datenverarbeitung

Die Erhebung und Verarbeitung Ihrer Daten erfolgt ausschließlich zu folgenden Zwecken:

• Bearbeitung und Beantwortung Ihrer konkreten Anfrage über das Webformular (z.B. Terminvereinbarung, Informationsanfrage, Rückrufwunsch).
• Ggf. Zuordnung Ihrer Anfrage zu einer bestehenden Patientenakte zur effizienteren Bearbeitung.
• Sicherstellung der IT-Sicherheit und des reibungslosen Betriebs unseres Webformulars.
• Verhinderung von Missbrauch (z.B. Spam).

4. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer Daten basiert auf folgenden Rechtsgrundlagen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und ggf. Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten): Durch das Absenden des Formulars willigen Sie in die genannte Verarbeitung Ihrer Daten ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an info@bralla.de senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Erfüllung vorvertraglicher Maßnahmen und Verträge (Art. 6 Abs. 1 lit. b DSGVO): Soweit Ihre Anfrage auf den Abschluss eines Behandlungsvertrages oder anderer vertraglicher Beziehungen abzielt (z.B. Terminvereinbarung).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an der Funktionsfähigkeit und Sicherheit unserer IT-Systeme sowie der Verhinderung von Missbrauch erforderlich ist (betrifft insbesondere die IP-Adresse).

5. Empfänger der Daten

Ihre Daten werden innerhalb unserer Praxis nur von den Mitarbeitern eingesehen und verarbeitet, die zur Bearbeitung Ihrer Anfrage berechtigt sind und die einer gesetzlichen Schweigepflicht unterliegen. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage zwingend erforderlich (z.B. bei Weiterleitung an ein externes Labor nach Ihrer expliziten Einwilligung und nur, wenn dies zur Bearbeitung Ihrer konkreten medizinischen Angelegenheit notwendig ist) oder wir sind gesetzlich dazu verpflichtet.

Sollten wir zur Bereitstellung des Webformulars externe Dienstleister (Auftragsverarbeiter) einsetzen, haben wir mit diesen entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, die den Schutz Ihrer Daten gewährleisten.

6. Speicherdauer der Daten

Ihre über das Webformular übermittelten Daten werden nur so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage und die Erfüllung der genannten Zwecke erforderlich ist. Sofern es sich um Daten handelt, die im Rahmen einer möglichen Patientenbeziehung relevant werden könnten (z.B. Terminvereinbarung), können diese den gesetzlichen Aufbewahrungsfristen für medizinische Unterlagen unterliegen.

7. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, jederzeit Auskunft darüber zu verlangen, ob und welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständigerDaten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweitkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
• Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. 
  Klosterwall 6 (Block C), 20095 Hamburg
  Tel.: (040) 4 28 54 – 40 40
  E-Fax: (040) 4 279 – 11811
  E-Mail: mailbox@datenschutz.hamburg.de

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung Ihrer Daten über unser Webformular erfolgt verschlüsselt (SSL/TLS), um unbefugten Zugriff zu verhindern.