1. Einleitung

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff Dritte ist nicht möglich.

Lesen Sie die Datenschutzrichtlinie bitte sorgfältig durch und stellen Sie sicher, dass Sie unsere Praktiken in Bezug auf Ihre Daten vollumfänglich verstehen, bevor Sie unsere Dienste verwenden. Wenn Sie diese Richtlinie gelesen, vollumfänglich verstanden haben und nicht mit unserer Vorgehensweise einverstanden sind, müssen Sie die Nutzung unserer digitalen Assets und Dienste einstellen. Mit der Nutzung unserer Dienste erkennen Sie die Bedingungen dieser Datenschutzrichtlinie an. Die weitere Nutzung der Dienste stellt Ihre Zustimmung zu dieser Datenschutzrichtlinie und allen Änderungen daran dar.

Nachfolgend erhalten Sie Informationen über die Erhebung personenbezogener Daten bei Nutzung unserer Internetseite. Zu den personenbezogene Daten gehören alle Daten, die auf Sie persönlich beziehbar sind (z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten, IP-Adresse).

2. Welche Daten erfassen wir?

Wir erheben, speichern, nutzen, übermitteln oder löschen folgende personenbezogene Daten:

Interessenten unserer Internetseite und Patienten unserer Praxis, die natürliche Personen sind
Allen anderen natürlichen Personen, die in Kontakt mit unserer Praxis stehen (z.B. Bevollmächtigte von Patienten, Erziehungsberechtigte von Patienten, Mitarbeiter juristischer Personen, Besucher unserer Internetseite)

Personenbezogenen Daten von Ihnen werden von uns erhoben, wenn Sie mit uns z.B. per E-Mail oder Telefon in Kontakt treten und einen Behandlungstermin ausmachen wollen.

Folgende persönliche Daten verarbeiten wir:

Persönliche Angaben (z.B. Vor- und Nachnamen, Adresse, Geburtsdatum und -ort, E-Mail-Adresse, Telefonnummer, Versicherungsstatus);
Daten zu Ihrem Online-Verhalten und -präferenzen (z.B. IP-Adressen, eindeutige Zuordnungsmerkmale mobiler Endgeräte, Daten zu Ihren Besuchen auf unserer Internetseite, Endgeräte, mit denen Sie unsere Internetseite besucht haben)

Angaben zu Kindern erheben wir nur dann, wenn diese durch die Erziehungsberechtigten in unserer Praxis als Patient vorgestellt werden.

3. Wie sammeln wir Daten?

Wenn Sie unsere Internetseite besuchen, werden Cookies gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Zusätzlich erhebt und speichert der Webseitenbetreiber (Inhaber der Server-Infrastruktur) Protokollierungsdaten (sog. Server-Log-Files), die von Ihrem Browser automatische übermittelt werden.

3.1 Cookies

Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

3.1.1 Transiente Cookies

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

3.1.2 Persistente Cookies

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

3.2 E-Mail

Wollen Sie per E-Mail einen Behandlungstermin vereinbaren oder eine Frage an uns richten, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihnen einen Behandlungstermin zuweisen oder die Anfrage beantworten zu können. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO).

3.3Protokollierungsdaten

Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.

4. An wen geben wir Daten weiter?

Falls einzelne Funktionen unserer Internetseite auf beauftragte Dienstleister zurückgreifen, informieren wir Sie in Ziffer 3.3 dieser Datenschutzerklärung im Detail über die jeweiligen Vorgänge.

Wir können Ihre Daten an unsere Dienstleister weitergeben, um unsere Dienste zu betreiben (z. B. Speicherung von Daten über Hosting-Dienste Dritter, Bereitstellung technischer Unterstützung usw.).

Wir können Ihre Daten auch unter folgenden Umständen offenlegen:

um rechtswidrige Aktivitäten oder sonstiges Fehlverhalten zu untersuchen, aufzudecken, zu verhindern oder dagegen vorzugehen
um unsere Rechte auf Verteidigung zu begründen oder auszuüben
um unsere Rechte, unser Eigentum oder unsere persönliche Sicherheit sowie die Sicherheit unserer Nutzer oder der Öffentlichkeit zu schützen
im Falle eines Kontrollwechsels bei uns oder bei einem unserer verbundenen Unternehmen (im Wege einer Verschmelzung, des Erwerbs oder Kaufs (im Wesentlichen) aller Vermögenswerte u. a.)
um Ihre Daten mittels befugter Drittanbieter zu erfassen, vorzuhalten und/oder zu verwalten (z. B. Cloud-Service-Anbieter), soweit dies für geschäftliche Zwecke angemessen ist
um mit Drittanbietern gemeinsam an der Verbesserung Ihres Nutzererlebnisses zu arbeiten.

Zur Vermeidung von Missverständnissen möchten wir darauf hinweisen, dass wir nicht personenbezogene Daten nach eigenem Ermessen an Dritte übermitteln bzw. weitergeben oder anderweitig verwenden können.

Beachten Sie zudem auch die Hinweise in Absatz 12.

5. Wo speichern wir Ihre Daten

Bitte beachten Sie, dass die für die Internetseite notwendigen Partner und Dienstanbieter auf der ganzen Welt ansässig sind. Zu den in dieser Datenschutzrichtlinie erläuterten Zwecken speichern und verarbeiten wir Daten, die wir erfassen, in unterschiedlichen Rechtsordnungen.

6. Wie lange werden Ihre Daten gespeichert?

Bitte beachten Sie, dass wir die erfassten Daten so lange aufbewahren, wie es für die Bereitstellung unserer Dienste, zur Einhaltung unserer gesetzlichen und vertraglichen Verpflichtungen gegenüber Ihnen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarungen erforderlich ist.

Wir können unrichtige oder unvollständige Daten jederzeit nach eigenem Ermessen berichtigen, ergänzen oder löschen.

7. Wie schützen wir Ihre Daten?

Zum Schutz Ihrer Daten wurden zahlreiche technische (bspw. SSL-verschlüsselte Datenübertragung, erkennbar an "https://" und dem Schlosssymbol) und organisatorische Maßnahmen umgesetzt.

Der Hosting-Dienst für unsere Internetseite stellt uns die Online-Plattform zu Verfügung, über die wir Ihnen unsere Dienste (Internetseite) anbieten können. Ihre Daten können über die Datenspeicherung, Datenbanken und allgemeine Anwendungen unseres Hosting-Anbieters gespeichert werden. Er speichert Ihre Daten auf sicheren Servern hinter einer Firewall.

Es können dennoch insbesondere über das Internet übermittelte Daten, z. B. aufgrund von Schwachstellen in dem verwendeten Browser, in falsche Hände gelangen. Aus diesem Grund können wir keine absolute Sicherheit der Daten gewährleisten.

8. Aktualisierungen oder Änderungen

Aufgrund von Gesetzesänderungen oder durch Erweiterungen der Angebote auf unserer Internetseite kann es erforderlich sein, diese Datenschutzerklärung den neuen Gegebenheiten entsprechend anzupassen. Daher behalten wir uns eine solche Anpassung im Bedarfsfall ausdrücklich vor. Beim Aufruf unserer Internetseite gilt somit die dann jeweils aktuelle Datenschutzerklärung.

9. Wer ist für den Datenschutz verantwortlich?

In unserer Praxis ist für den Datenschutz verantwortlich und steht Ihnen bei Fragen zur Verfügung:

Praxisinhaber: Dr. Stefanie Koestner
Praxisadresse: Idenbrockplatz 22, 48159 Münster-Kinderhaus

Telefon: 0251 212118
Telefax: 0251 263664
E-Mail: info@drkoestner.de

10. Welche Rechte haben Sie?

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Artikel 15 DSGVO),
Recht auf Berichtigung (Artikel 16 DSGVO)
Recht auf Löschung (Artikel 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Artikel 21 DSGVO),
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO),
Recht auf Beschwerde bei der/dem Landesbeauftragten für Datenschutz und Informations-freiheit NRW (Artikel 77 DSGVO).

11. Wie nehmen Sie Ihre Rechte wahr?

Sie haben die Möglichkeit, sich mit einer Beschwerde im Zusammenhang mit der Datenverarbeitung an die für uns zuständige Datenschutzaufsicht zu wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

12. Online-Terminbuchung Dr. Flex

Wir bieten Patienten die Möglichkeit, über unsere Webseite und über das Portal www.dr-flex.de online einen Termin für unsere Sprechstunde zu buchen. Dazu nutzen wir den Dienst des Unternehmens Dr. Flex (Dr. Flex GmbH, Neumarkt 2a, 59320 Ennigerloh, https://dr-flex.de/).

Das System stellt Ihnen freie Zeiten in unserem Terminkalender zur Verfügung. Um den Service nutzen zu können, ist es erforderlich, dass Sie bestimmte personenbezogene Daten eingeben und der aktuellen Datenschutzerklärung von Dr. Flex im Verlauf der Terminbuchung zustimmen.

Ihre in das Formular eingegebenen Daten werden ausschließlich zum Zweck der Terminvereinbarung und für die Übermittlung von terminrelevanten Informationen (z.B. eine Terminerinnerung) an Dr. Flex weitergeleitet, dort verarbeitet und automatisch an uns übermittelt. Eine Weitergabe der Daten durch Dr. Flex an Dritte für Werbung oder sonstige kommerzielle Zwecke ist ausgeschlossen. Der Service von Dr. Flex verwendet keine Cookies. Eine automatische Wiedererkennung bei einer späteren Benutzung ist nicht vorgesehen. Bitte beachten Sie dazu auch die Datenschutzerklärung von Dr. Flex. https://dr-flex.de/datenschutz.

13. Verknüpfungen zu anderen Webseiten („Links“)

Auf unserer Internetseite befinden sich Links zu Webseiten anderer Anbieter. Mit dem Klick auf diese Links verlassen Sie unsere Internetseite. Wir haben keinerlei Einfluss darauf, ob die anderen Anbieter Daten von Ihnen erheben und wie umfassend sie diese ggf. nutzen. Darüber hinaus haben wir keinen Einfluss darauf, ob diese Anbieter die Datenschutzbestimmungen einhalten. Aus diesem Grund können wir auch keinerlei Verantwortung für eine etwaige Verarbeitung Ihrer Daten durch diese Anbieter übernehmen und auch keine Gewährleistung für die Sicherheit etwaiger von diesen Anbietern erfassten und verarbeiteten Daten geben.

14. Wix.com

Unsere Internetseite ist mittels der Angebote des Anbieters

Wix.com Ltd.
Yunitsman 5 St
Tel Aviv
Israel

erstellt worden, wird damit kontinuierlich weiterentwickelt und wird für den operativen Betrieb benötigt. Daher gelten auch die Bestimmungen aus der Datenschutzrichtlinie dieses Anbieters. Diese können Sie über folgende Adresse erreichen: https://de.wix.com/about/privacy.

15. Google Analytics

Basierend auf Artikel 6 Absatz 1 Satz 1 Buchstabe f der DSGVO setzen wir den Webseitenanalysedienst Google Analytics ein. Google Analytics ist ein Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, die durch die Zertifizierung unter dem EU-U.S. Privacy Shield dazu verpflichtet ist, europäisches Datenschutzrecht einzuhalten: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Google verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden, um Ihnen z. B. die Nutzung bestimmter Funktionen zu ermöglichen. Die vom Cookie gesammelten Informationen über die Aktivitäten des Nutzers auf der Internetseite werden im Regelfall an einen Server von Google übermittelt und dort gespeichert.

Google Analytics wird von uns nur mit aktivierter IP-Anonymisierung eingesetzt. Das bedeutet, dass von Ihrer IP-Adresse die Ziffern nach dem letzten Punkt (z. B. 93.174.45.144) durch eine 0 ersetzt werden (z. B. 93.174.45.0). Diese Anonymisierung erfolgt sobald Ihre IP-Adresse im Datenerfassungsnetzwerk von Google Analytics eintrifft, aber bevor Ihre IP-Adresse gespeichert oder sonst verarbeitet wird. Weitere Details zur Anonymisierungsfunktion von Google Analytics finden Sie hier: https://support.google.com/analytics/answer/2763052?hl=de.

Wenn Sie die Datenerfassung durch Google Analystics verhindern möchten, können Sie sich über den nachstehenden Link ein Plug-in für Ihren Browser herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Detaillierte Informationen zur Datennutzung durch Google bei der Nutzung unserer Internetseite finden Sie hier: https://policies.google.com/privacy/partners?hl=de, zur Datennutzung durch Google für Werbezwecke finden Sie hier: https://privacy.google.com/intl/de/how-ads-work.html?utm_source=google&utm_medium=ad-settings&utm_campaign=inbound-site-link und zur Werbung allgemein hier: http://www.google.com/policies/technologies/ads.

16. Instagram

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und https://de-de.facebook.com/help/566994660333381.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

17. AthenaApp

Vor Ihrem ersten Besuch in unserer Praxis können Sie über die AthenaApp einen Anamnesebogen online ausfüllen.

Beachten Sie die Datenschutzhinweise dieser verlinkten Webseite. Diese finden Sie über folgende Adresse: https://anamnese.athenaapp.de/datenschutz.