Datenschutzhinweise
Informationen nach Art. 13 Datenschutz-Grundverordnung
Wir, Dr. med. Ann-Christin Steffen und Dr. med. Kristina Timm, nehmen den Schutz personenbezogener Daten ernst und beachten die einschlägigen datenschutzrechtlichen Bestimmungen, insbesondere die Regelungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Nachstehend möchten wir Sie darüber informieren, wie Ihre personenbezogenen Daten verarbeitet werden und welche Rechte Ihnen in diesem Zusammenhang zustehen.
I. Verantwortlicher
Verantwortlich im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
dermapraxis Dr. Steffen & Dr. Timm
Celler Str. 54a
29348 Eschede
Vertreten durch:
Dr. med. Ann-Christin Steffen, Dr. med. Kristina Timm
Kontakt:
E-Mail: info@dermatologie-celle.de
II. Kontaktdaten der Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz Niedersachsen, Denis Lehmkemper
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
III. Allgemeines
Umfang der Datenverarbeitung
Auf der Webseite erheben und verwenden wir personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt nur, sofern die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist oder nach Einwilligung des Nutzers.
Rechtsgrundlagen für die Datenverarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten auf unserer Website eine Einwilligung des Nutzers einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung eines vertragsähnlichen Schuldverhältnisses oder vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Tätigkeit oder eines Dritten erforderlich und überwiegen nicht die Interessen, Grundrechte und Grundfreiheiten des betroffenen Nutzers, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Datenverarbeitung.
Speicherdauer
Die personenbezogenen Daten der Nutzer werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde.
Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Ort der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb des Europäischen Wirtschaftsraums. Soweit bei einzelnen Diensten eine Übermittlung in ein Drittland möglich ist, informieren wir darüber im jeweiligen Abschnitt und nennen die hierfür maßgeblichen Schutzmechanismen.
IV. Verarbeitung personenbezogener Daten
Bereitstellung der Website und Erstellung von Logfiles
a) Beschreibung der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen, die vom Computersystem bzw. Browser des aufrufenden Rechners gesendet werden. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Website gelangt
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
c) Zweck der Datenverarbeitung
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit informationstechnischer Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die konkrete Speicherdauer der Logfiles richtet sich nach den technischen Einstellungen unseres Hosters.
e) Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Hosting
Unsere Website wird von der Backs-IT GmbH, Buddestraße 11, 32547 Bad Oeynhausen, gehostet. Bei jedem Aufruf unserer Website werden die im vorstehenden Abschnitt genannten Daten auf den Servern des Hosters verarbeitet, soweit dies für die Auslieferung, die Stabilität und die Sicherheit der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung unserer Website.
E-Mail-Kontakt
a) Beschreibung der Datenverarbeitung
Auf unserer Website ist eine Kontaktaufnahme über die von uns bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten (z. B. Name und E-Mail-Adresse) des Nutzers gespeichert. Soweit für die Bereitstellung und den Betrieb unserer E-Mail- und IT-Infrastruktur externe Dienstleister eingesetzt werden, können diese personenbezogene Daten im Rahmen einer Auftragsverarbeitung verarbeiten. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages oder vertragsähnlichen Schuldverhältnisses ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.Soweit die E-Mail Gesundheitsdaten enthält, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
c) Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. Der Widerspruch kann per Mitteilung an die vorstehenden Kontaktinformationen erfolgen (vgl. Ziffer I. der Datenschutzhinweise). Im Fall eines Widerspruchs kann die Konversation mit dem Nutzer nicht fortgeführt werden und alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden von uns gelöscht.
V. Cookies und ähnliche Technologien
Beim Aufruf der öffentlich zugänglichen Seiten unserer Website setzen wir keine Cookies und speichern keine Informationen in Ihrem Browser (etwa im Local Storage oder Session Storage). Im Verwaltungsbereich der Website, der ausschließlich berechtigten Praxisangehörigen zugänglich ist, werden technisch erforderliche Cookies eingesetzt. Wenn Sie die auf unserer Website angebotene Google-Karte aktiv laden, können durch Google Cookies oder andere Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen werden (siehe Ziffer IX). Zur Reichweitenmessung siehe Ziffer VI.
VI. Reichweitenmessung (Koko Analytics)
a) Beschreibung der Datenverarbeitung
Zur statistischen Auswertung der Seitenaufrufe nutzen wir das WordPress-Plugin Koko Analytics im cookielosen Modus. Die Auswertung erfolgt ausschließlich auf unserem eigenen Webserver; Daten werden nicht an Dritte übermittelt, Cookies werden nicht gesetzt. Erfasst werden die aufgerufene Seite, der Zeitpunkt und gegebenenfalls die Adresse der Seite, von der Sie zu uns gelangt sind (Referrer). Um mehrfache Aufrufe am selben Tag zu erkennen, wird aus Ihrer IP-Adresse, der von Ihrem Browser übermittelten Kennung (User-Agent) und einem täglich neu erzeugten Zufallswert ein Hashwert gebildet. Die IP-Adresse selbst wird nicht gespeichert; die Hashwerte werden täglich gelöscht, sodass eine Wiedererkennung über den Tag hinaus nicht möglich ist. Dauerhaft gespeichert werden nur zusammengefasste Zählwerte.
b) Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Messung der Nutzung und die bedarfsgerechte Verbesserung unserer Website. Ihre Interessen überwiegen nicht, weil keine Daten an Dritte übermittelt werden, kein seitenübergreifendes Tracking stattfindet und eine Wiedererkennung auf einen Tag begrenzt ist.
c) Speicherdauer
Hashwerte höchstens 24 Stunden; zusammengefasste Statistikdaten 36 Monate.
d) Widerspruch
Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, z. B. per E-Mail an die unter Ziffer I genannte Adresse.
VII. Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene/r im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber den Verantwortlichen zu:
Auskunftsrecht
Sie haben das Recht, Auskunft darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob dem Widerspruch stattgegeben werden kann.
Recht auf Löschung
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden und gesetzliche Aufbewahrungsvorschriften einer Löschung nicht entgegenstehen.
Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese entweder selbst oder – bei technischer Machbarkeit – durch uns an einen Dritten übermitteln zu können.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit im Rahmen der Voraussetzungen des Art. 21 DSGVO gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, eine uns gegenüber abgegebene datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Rechte bei automatisierten Entscheidungen
Sofern wir ausnahmsweise automatisierte Einzelfallentscheidungen – einschließlich Profiling – anwenden, sind wir nach den gesetzlichen Vorgaben verpflichtet, Vorkehrungen zu treffen, damit Sie die Entscheidung beeinflussen können (Art. 22 DSGVO).
Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde finden Sie in Ziffer II der Datenschutzhinweise.
Sonstiges
Wir machen darauf aufmerksam, dass die vorstehenden Betroffenenrechte durch EU-Recht oder anwendbares nationales Recht beschränkt sein können. Zur Geltendmachung der vorstehenden Rechte wenden Sie sich bitte an die in Ziffer I genannten Kontaktinformationen. Anfragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet, sofern Sie in Ihrer Anfrage keine abweichenden Festlegungen getroffen haben.
VIII. Links zu anderen Websites
Unsere Website kann Links enthalten, die auf Seiten Dritter verweisen. Wir haben keinen Einfluss auf den Inhalt und die Gestaltung der Seiten externer Anbieter. Diese Datenschutzerklärung findet dort insoweit keine Anwendung.
IX. Einbindung von Google Maps
a) Beschreibung der Datenverarbeitung
Wir nutzen auf unserer Website den Kartendienst Google Maps, um Ihnen den Standort unserer Praxis visuell darzustellen und eine einfache Anfahrt zu ermöglichen. Durch die Einbindung von Google Maps wird eine Verbindung zu Servern von Google in den USA hergestellt. Dabei werden Ihre IP-Adresse, Browser-Informationen, die aufgerufene URL sowie weitere technische Daten an Google übermittelt. Google kann diese Daten zur Erstellung von Nutzerprofilen verwenden.
b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Karte wird erst geladen, nachdem Sie die Schaltfläche „Karte laden“ betätigt haben.
c) Zweck der Datenverarbeitung
Die Verarbeitung dient dem Zweck, Ihnen eine nutzerfreundliche und interaktive Karte zur Verfügung zu stellen, um Ihnen die Orientierung zu erleichtern.
d) Empfänger und Drittlandtransfer
Empfänger der Daten ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung personenbezogener Daten in die USA ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
e) Ablauf und Widerruf
Die Karte wird bei jedem Aufruf der Seite zunächst nicht geladen. Erst wenn Sie auf „Karte laden“ klicken, wird sie von Google-Servern abgerufen. Die Karte wird nicht dauerhaft freigeschaltet. Nach dem Verlassen oder Neuladen der Seite ist sie wieder blockiert und wird nur nach einem erneuten Klick geladen. Wenn Sie die Karte nicht erneut laden, werden über diese Einbindung keine weiteren Daten an Google übermittelt. Bereits an Google übermittelte Daten bleiben davon unberührt. Von Google gesetzte Cookies können Sie in Ihren Browsereinstellungen löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
X. Änderung der Datenschutzhinweise
Die ständige Weiterentwicklung des Internets und die damit häufig verbundenen Änderungen bei den geltenden Rechtsnormen machen von Zeit zu Zeit Anpassungen unserer Datenschutzhinweise erforderlich. Wir werden Sie an dieser Stelle über entsprechende Neuerungen informieren.
Stand: September 2026
