Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praxis Dr. med. univ. Khiralddin Kalla
Dr. med. univ. Khiralddin Kalla
Baumschulenstraße 31
12437 Berlin

Telefon

030 78715234

E-Mail

info@praxis-kalla.com

2. Das Wichtigste in Kürze

• Diese Website dient der Information über die Praxis. Sie enthält keine Formulare, keine Nutzerkonten und keine Online-Übermittlung von Gesundheitsdaten.
• Wir setzen keine Cookies und keine Analyse-, Statistik-, Werbe- oder Social-Media-Dienste ein.
• Schriftarten, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen. Karten, Videos oder andere Inhalte von Drittanbietern sind nicht eingebettet.
• Beim Seitenaufruf entstehen technisch notwendige Server-Logfiles (siehe Abschnitt 3).

3. Hosting und Server-Logfiles

Diese Website wird in unserem Auftrag von MindrAils, Scharnhorststraße 8, 12307 Berlin, Deutschland betrieben und technisch betreut. Mit dem Dienstleister besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Server und Rechenzentrum stellt IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland bereit. Der Serverstandort ist Deutschland. Der Einsatz dieses Anbieters ist durch einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO abgesichert.

Eine Übermittlung dieser Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

Bei jedem Aufruf einer Seite verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts, vor der Speicherung gekürzt (bei IPv4 ohne das letzte Byte, bei IPv6 auf höchstens die ersten drei Blöcke)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• HTTP-Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browsertyp und Betriebssystem (User-Agent)

Zweck ist die technische Bereitstellung der Website sowie die Gewährleistung ihrer Stabilität und Sicherheit, etwa zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Speicherdauer der Server-Logfiles: 7 Tage. Danach werden sie gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Die Seiten werden verschlüsselt über HTTPS übertragen.

4. Keine Cookies, keine Analyse- oder Marketingdienste

Diese Website setzt keine Cookies und legt keine Informationen in Ihrem Browser ab, etwa im lokalen Speicher. Es sind keine Analyse-, Statistik-, Werbe- oder Social-Media-Dienste eingebunden. Schriftarten, Bilder und Skripte stammen ausschließlich von unserem eigenen Server; beim Seitenaufruf werden deshalb keine Daten an Drittanbieter übertragen.

5. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Behandlung oder deren Vorbereitung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsdaten verarbeiten wir im Rahmen der Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG; es gilt die ärztliche Schweigepflicht.

Wir löschen Ihre Angaben, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, etwa für die Patientendokumentation (§ 630f Abs. 3 BGB).

E-Mails an die Praxis werden über den in Abschnitt 3 genannten Anbieter IONOS SE empfangen und gespeichert; das Postfach stellt MindrAils in unserem Auftrag bereit.

Eine gewöhnliche E-Mail wird in der Regel nicht Ende-zu-Ende-verschlüsselt übertragen. Bitte senden Sie uns Befunde oder andere sensible Gesundheitsdaten deshalb nicht per unverschlüsselter E-Mail.

6. Online-Terminbuchung über Doctolib

Für die Online-Terminbuchung verlinken unsere Terminbuttons und -links auf das Profil der Praxis bei Doctolib (doctolib.de). Es handelt sich um einfache Links: Beim Besuch unserer Website werden keine Inhalte, Bilder, Skripte oder Cookies von Doctolib geladen und keine Daten an Doctolib übermittelt.

Erst wenn Sie einen dieser Links anklicken, wechseln Sie zur Website von Doctolib. Doctolib erhält dann die technisch notwendigen Verbindungsdaten, etwa Ihre IP-Adresse; die Adresse der Seite, von der Sie kommen, übermittelt Ihr Browser dabei nicht.

Soweit Doctolib Ihre Termindaten – zum Beispiel Name, Kontaktdaten, Terminwunsch und gegebenenfalls Anlass des Termins – für die Terminbuchung bei uns, unseren Terminkalender sowie Terminbestätigungen und gegebenenfalls Terminerinnerungen verarbeitet, handelt Doctolib (Doctolib GmbH, Friedrichstraße 111, 10117 Berlin, Deutschland) als unser Auftragsverarbeiter nur nach unserer Weisung auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO; verantwortlich sind insoweit wir.

Dabei können personenbezogene Daten in ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden. Die Übermittlung erfolgt auf folgender Grundlage (Art. 44 ff. DSGVO): EU-Standardvertragsklauseln.

Die Angaben, die Sie bei einer Terminbuchung machen, verarbeiten wir, soweit sie für die Organisation Ihres Termins erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Angaben zur Gesundheit auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG; es gilt die ärztliche Schweigepflicht.

Wir löschen Termindaten, sobald sie für die Organisation und Durchführung des Termins nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, etwa wenn sie Teil der Patientendokumentation werden (§ 630f Abs. 3 BGB).

Für die Nutzung der Doctolib-Website (einschließlich Cookies), für Ihr Nutzerkonto bei Doctolib und für Verarbeitungen zu eigenen Zwecken von Doctolib – etwa die Terminhistorie in Ihrem Konto, wenn Sie dort personalisierte Dienste aktivieren, oder eigene Auswertungen von Doctolib wie Statistiken und Forschung – ist Doctolib selbst verantwortlich. Einzelheiten, auch zu den Rechtsgrundlagen, enthalten die Datenschutzhinweise von Doctolib für Patientinnen und Patienten.

7. Links zu anderen Websites

Unsere Website enthält Links zu Websites anderer Anbieter, etwa zu einer Patentdatenbank. Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, wechseln Sie zum jeweiligen Anbieter; für die dortige Datenverarbeitung ist dieser verantwortlich.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de

10. Weitere Hinweise

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die beim Seitenaufruf technisch übermittelten Verbindungsdaten kann die Website jedoch nicht angezeigt werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.