Datenschutzerklärung
Einleitung
Ich freue mich über Ihren Besuch auf meiner Webseite.
Da Datenschutz einen hohen Stellenwert für mich hat, kläre ich Sie hier über mögliche Verwendungen personenbezogener Daten auf.
Die Betrachtung meiner Internetseite ist ohne Angabe personenbezogener Daten möglich.
Darüber, wie ihre Daten verarbeitet werden, wie die gesetzlichen Grundlagen sind und welche Rechte Sie haben, klärt Sie diese Datenschutzerklärung auf. Gesetzliche Grundlage für diese Datenschutzerklärung ist das deutsche Bundesdatenschutzgesetz (BDSG) und die europäische Datenschutz-Grundverordnung (DS-GVO).
Gerne können Sie für weitere Auskünfte persönlich Kontakt mit mir aufnehmen, dies können Sie auf elektronischem Wege oder per Telefon tun.
Alle nötigen Angaben zur Kontaktaufnahme finden Sie nachstehend und im Impressum.
1 Wer ist für die Datenverarbeitung verantwortlich, an wen kann ich mich wenden?
Verantwortlicher nach Art. 4 Nr. 7 DS-GVO ist:
Alexander Jahn
Leonrodstr. 14 a
80634 München
info@medizindrache.de
Tel.: 0160 95 16 88 66
http://www.medizindrache.de/impressum.html
Der Gesetzgeber verlangt die Möglichkeit zur schnellen elektronischen Kontaktaufnahme, dies können Sie über info@medizindrache.de tun.
Die von Ihnen gesendete Email wird automatisch gespeichert und somit auch von Ihnen freiwillig übermittelte personenbezogene Daten (z.B. Name, Telefonnummer, E-Mail-Adresse), um Ihre Anfrage beantworten zu können.
Es erfolgt keine Weitergabe Ihrer persönlichen Daten ohne Ihre Einwilligung.
Besteht keine Notwendigkeit der Speicherung mehr oder laufen gesetzlich vorgegebene Speicherfristen ab, dann werden personenbezogene Daten routinemäßig gelöscht.
Bitte beachten Sie, dass E-Mails grundsätzlich den Charakter einer elektronischen Postkarte haben und eventuell durch Dritte auf dem Daten-Versandweg mitgelesen werden können. Versenden Sie daher möglichst keine Informationen über diesen Weg, die sehr intim oder gesundheitsbezogen sind. Ich weise ausdrücklich darauf hin, dass internetbasierte Datenübertragung Sicherheitslücken aufweist; ein lückenloser Schutz vor Zugriffen durch Dritte ist somit unmöglich. Möchten Sie dieses Risiko nicht eingehen, können Sie mich gerne telefonisch oder postalisch kontaktieren.
2 Welche Daten werden regelmäßig, schon bei bloßem Betrachten der Seite erhoben?
Aus technischen Gründen werden u.a. folgende Daten, die Ihr Internet-Browser an mich bzw. an meinen Webspace-Provider (STRATO) übermittelt, erfasst (sogenannte Serverlogfiles):
- Browsertyp und -Version
- verwendetes Betriebssystem
- Webseite, von der aus Sie mich besuchen (Referrer URL)
- Webseite, die Sie besuchen
- Datum und Uhrzeit Ihres Zugriffs
- Ihre Internet Protokoll (IP)-Adresse.
sowie sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen dienen und den sicheren und stabilen Betrieb der Webseite gewähren.
Diese anonymen Daten werden getrennt von Ihren eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Sie werden zu statistischen Zwecken ausgewertet, um meinen Internetauftritt und meine Angebote optimieren zu können.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, die Daten werden zudem nach einer statistischen Auswertung durch STRATO (Web-Host) gelöscht.
Die Rechtsgrundlage für die Datenerhebung ist Art. 6 Abs. 1 S. 1 f DS-GVO, da ich ein berechtigtes Interesse an der Datenerhebung durch oben genannte Gründe habe.
Um diese Daten zu erheben, werden bei Ihrer Nutzung meiner Website Cookies auf Ihrem Rechner gespeichert.
Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch mich), obige Informationen zufließen.
Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Es ist ausschließlich ein Besucherzähler-Cookie.
Das Setzen von Cookies durch meine Internetseite kann verhindert werden, indem Sie in Ihrem Browser entsprechende Einstellungen machen. Dort können Sie auch gesetzte Cookies jederzeit löschen oder das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Sollten Sie durch diese Einstellungen das Setzen von Cookies verhindern, ist es möglich, dass nicht alle Funktionen meiner Internetseite in vollem Umfang nutzbar sind.
Rechtsgrundlage zur Speicherung der durch Cookies verarbeiteten Daten ist Art. 6 Abs. 1 S. 1 f DS-GVO. Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.
Auf meiner Webseite sind keine Tracking-Mechanismen eingebaut und werden keine Webanalysedienste eingesetzt
3 Wie und wofür nutze ich Ihrer Daten, die Sie mir per E-Mail zukommen lasse?
Die erhaltenen Daten werden ausschließlich dazu verwendet, um Ihre Anfrage zu beantworten oder Ihnen Informationen zu Ihrer Therapie zukommen zu lassen, bzw. den Therapiefortgang in Ihrer Patientenakte zu dokumentieren.
Sämtliche Informationen, werden von mir nicht an Dritte weitergegeben und von mir ausschließlich für die Durchführung des Vertragsverhältnisses (Art. Abs. 1 b DS-GVO) verwendet.
4 Welche Rechte haben Sie?
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DS-GVO)
Recht auf Berichtigung oder Löschung (Art. 16, 17 DS-GVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 7, Abs. 3 DS-GVO),
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).
Wenn Sie von einem dieser Rechte Gebrauch machen wollen, wenden Sie sich unter den in Ziff. 1 dieser Datenschutzerklärung genannten Kontaktdaten an mich. Ich werde Ihre Anfrage unverzüglich, spätestens innerhalb der gesetzlich vorgeschriebenen Frist von derzeit einem Monat beantworten.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch mich zu beschweren (Art. 77 DS-GVO).
5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Sofern Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn mir gegenüber ausgesprochen haben.
Soweit ich die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stütze, können Sie jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von mir jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird.
Bei Ausübung eines solchen Widerspruchs bitte ich dennoch um Darlegung der Gründe, warum ich Ihre personenbezogenen Daten nicht wie von mir durchgeführt verarbeiten sollte. Ich prüfe dann die Sachlage und werde entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen meine zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer ich die Verarbeitung fortführe.
Zur Ausübung Ihres Widerrufs- oder Widerspruchsrechts richten Sie eine E-Mail an folgende Adresse: info@medizindrache.de
Über Ihren Widerspruch oder Widerruf können Sie mich auch unter folgenden Kontaktdaten informieren:
Alexander Jahn
Leonrodstr. 14 a
80634 München
info@medizindrache.de
Tel.: 0160 95 16 88 66
http://www.medizindrache.de/impressum.html
Weitere Funktionen und Angebote meiner Website/Einbindung von Inhalten und Angeboten Dritter (Plug-Ins, Web-Analyse-Tools, Marketing-Tools) oder Social Media Plug-ins finden sich auf meiner Internetseite nicht. Deshalb ergeben sich diesbezüglich für Sie auf meiner Webseite keine Datenschutzprobleme.
6 Fragen bezüglich der Host-Agentur (STRATO)
Wie alle Unternehmen ist STRATO ab dem 25. Mai verpflichtet, sich an die DSGVO zu halten. Es hat die nötigen Maßnahmen und Vorbereitungen getroffen, um auch langfristig datenschutzkonform zu sein.
Als 100 % deutscher Anbieter war STRATO bereits an das Bundesdatenschutzgesetz. Hinzu kommt bei STRATO, dass die TÜV-Zertifizierung ihrer Rechenzentren nach der ISO 27001 besondere Datensicherheit schafft.
Welche Daten verarbeitet die Host-Agentur (STRATO), wenn jemand meine Website besucht?
Beim Aufruf meiner Webseite durch Besucher werden die IP-Adressen dieser Besucher erfasst und in Logfiles gespeichert. Die IP-Adressen der Besucher meiner Webseite speichert STRATO zur Erkennung und Abwehr von Angriffen maximal sieben Tage.
Ich habe mit STRATO keine Vereinbarung zur Auftragsverarbeitung (AVV) abgeschlossen, da ich keine personenbezogenen Daten verarbeite.
Welche TÜV-Zertifizierungen hat die STRATO AG?
Für seine Rechenzentren hat STRATO durchgängig seit 2004 die TÜV-Zertifizierung nach ISO 27001. Die DIN ISO/IEC 27001 (kurz ISO 27001) ist international die bekannteste Norm zum IT-Sicherheitsmanagement. Sie legt die Anforderungen an ein System zum IT-Sicherheitsmanagement fest. Ziel der Normumsetzung ist der Nachweis, dass adäquate und angemessene Sicherheitsmaßnahmen gewählt werden, die Informationswerte schützen und Vertrauen bei Interessenten wecken. ISO 27001 gilt für die Entwicklung und den Betrieb von Internetprodukten und Internetdienstleistungen sowie der dazugehörigen Rechenzentren. Die Zertifizierung umfasst ein systematisches Sicherheitskonzept sowie zahlreiche Sicherheitsmaßnahmen in der IT-Infrastruktur selbst, in der Sekundärtechnik und in der Prozesskette. Das Sicherheitskonzept orientiert sich an festgelegten Standards und wird regelmäßig überprüft. Zu unseren Sicherheitsmaßnahmen gehören Datenspiegelung zwischen beiden Rechenzentren, batteriegestützte unterbrechungsfreie Stromversorgung, Notstromdiesel für bis zu vier Wochen durchgängig autonomen Betrieb, Laser-Feuermelder und Löschgas, Zutritts- und Zugangsregeln, Verpflichtungen und Schulungen der Mitarbeiter sowie regelmäßige Analysen neuer Sicherheitsanforderungen.
Wie sicher sind die STRATO Rechenzentren und wo liegen die Daten?
Folgende Informationen zu STRATO-Rechenzentren sind offengelegt, ohne einem potenziellen Angreifer sein Anliegen unnötig zu erleichtern:
· STRATO betreibt zwei Rechenzentren in Berlin und Karlsruhe. Diese erfüllen ein sehr hohes Sicherheitsniveau hinsichtlich physischer Sicherheit, Energieversorgung, Klimatisierung, Netzanbindung, Ausfallsicherheit und Zutrittsregelung, das STRATO über die Zertifizierung nach der Sicherheitsnorm ISO/IEC 27001 nachweist.
· Die Rechenzentren werden exklusiv von STRATO genutzt. Es gibt weder Kollokation noch Serverhousing und entsprechend keinen Zutritt von Dritten (Wartungen etc. ausgenommen, hier gilt allerdings eine Begleitpflicht durch STRATO Mitarbeiter).
· In den Rechenzentren hostet STRATO über 60.000 Server. Die Rechenzentren sind sowohl räumlich wie energetisch für sehr große Hosting-Dimensionen ausgelegt.
· Die Technik in den Rechenzentren ist weitestgehend redundant ausgelegt. Die meisten Systeme sind mehrfach vorhanden, um eine maximale Verfügbarkeit der Dienste zu gewährleisten.
Die Datenverarbeitung findet nur in diesen Rechenzentren und damit ausschließlich in Deutschland statt, d. h. STRATO unterliegt vollständig den in Deutschland geltenden gesetzlichen Vorschriften zum Datenschutz.
Wie sind die von STRATO verarbeitete Daten vor ungeschütztem Zugriff Dritter geschützt?
Die STRATO Rechenzentren sind vom TÜV Süd nach ISO 27001 auch auf Datensicherheit hin überprüft und zertifiziert. Die Daten sind durch verschiedene Sicherheitsmechanismen gegen unberechtigten Zugriff geschützt. Sie liegen auf einem Datenpool, der logisch von den Daten anderer Kunden getrennt ist (zPool Zonen, Login-Abgrenzung etc.)
7 Kontakt
Wenn Sie Fragen im Zusammenhang mit Ihren personenbezogenen Daten haben oder mich auf etwas hinweisen möchten, nehmen Sie bitte Kontakt zu mir auf. Hierzu stehen Ihnen die unter Ziff. 1 dieser Datenschutzerklärung genannten Kommunikationswege zur Verfügung.
Sollten Sie nach Ihrer Meinung rechtswidrige Inhalte, insbesondere auch im Hinblick auf urheberrechtliche Vorschriften entdecken, fordere ich Sie auf, mich direkt persönlich ohne kostenpflichtige Einschaltung eines Rechtsbeistandes zu kontaktieren. Diese ist nicht erforderlich, da ich zusichere, im Falle des berechtigten Vorbringens unverzüglich auf erstes Anfordern hin für Abhilfe zu sorgen und die bedenklichen Inhalte zu entfernen. Die Einschaltung eines Rechtsbeistandes ist daher sachlich nicht erforderlich. Gegen dabei entstehende Kosten werde ich mich verwahren.