Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Websitebetrieb, Online-Terminanfragen und organisatorische Datenverarbeitung:

MedConnect – Inhaber Richard Nagels
Schlossallee 3
46397 Bocholt
Telefon: 0162 2656628
E-Mail: EntnahmezentrumNagels@gmail.com

Medizinische Leistungserbringung / medizinischer Standort:
MVZ Oberhausen Sterkrade GmbH
Neumühler Straße 67
46149 Oberhausen

Für die eigenständige medizinische Verarbeitung im Rahmen der Behandlung gelten die Verantwortlichkeiten des jeweiligen medizinischen Leistungserbringers.

2. Erhebung und Verarbeitung Ihrer Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung Ihrer Anfrage oder zur Erbringung unserer Leistungen erforderlich ist. Bei der regulären Online-Terminanfrage erheben wir:

• Vorname und Nachname,
• Telefonnummer und E-Mail-Adresse,
• die gewählte Leistung und den gewünschten Termin sowie
• freiwillige Bemerkungen.

Ein Geburtsdatum wird bei der regulären Online-Terminanfrage nicht erhoben. Straße und Hausnummer, Postleitzahl und Ort werden ausschließlich bei Auswahl der mobilen Haarentnahme abgefragt, soweit diese Angaben für die Anfahrt und deren Berechnung erforderlich sind.

Das Bemerkungsfeld ist freiwillig. Bitte tragen Sie dort keine Diagnosen, Befunde oder sonstigen medizinischen Detailinformationen ein.

3. Online-Terminanfrage / Buchungssystem

Zweck: Die im Buchungssystem eingegebenen Daten werden ausschließlich zur Bearbeitung und Organisation Ihrer Terminanfrage, zur Terminabstimmung und Kontaktaufnahme sowie – wenn ein Behandlungsverhältnis zustande kommt – gegebenenfalls zur medizinischen Leistungserbringung verwendet.

Datenkategorien: Verarbeitet werden die in Abschnitt 2 genannten Kontakt-, Buchungs- und gegebenenfalls Adressdaten. Darüber hinaus werden die gewählte Leistung und Art des gewünschten Abstinenznachweises verarbeitet. Bei einem mobilen Termin werden außerdem die berechnete Fahrstrecke und der daraus folgende Anfahrtszuschlag gespeichert.

Rechtsgrundlage: Die Verarbeitung der allgemeinen Anfrage- und Kontaktdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die gewählte Leistung oder die Art des Abstinenznachweises Rückschlüsse auf Ihre Gesundheit zulässt, können Gesundheitsdaten beziehungsweise besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sein. Für deren Verarbeitung im Rahmen der Online-Terminanfrage holen wir unmittelbar vor dem Absenden Ihre gesonderte, ausdrückliche und nicht vorangekreuzte Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Widerruf können Sie über die in Abschnitt 1 oder 13 genannten Kontaktdaten erklären. Soweit Gesundheitsdaten nach Zustandekommen eines Behandlungsverhältnisses für die medizinische Versorgung oder Dokumentation erforderlich sind, kann ihre weitere Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen berufs- und sozialrechtlichen Vorschriften gestützt werden.

Zur Bestätigung und Bearbeitung der Anfrage werden E-Mails an die von Ihnen angegebene Adresse und an unser zuständiges Postfach versandt. Diese E-Mails sind auf das Notwendige beschränkt und enthalten ausschließlich die Eingangs- bzw. Terminbestätigung, den Termin sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer). Sensible Angaben – insbesondere die gewählte Leistung, die Art des Abstinenznachweises, medizinische Leistungsdetails, die Anschrift beim mobilen Service und freiwillige Bemerkungen – werden nicht per E-Mail versandt. Sie sind ausschließlich im zugangsgeschützten internen Verwaltungsbereich abrufbar.

4. Gesundheitsdaten und Empfänger

Innerhalb unserer Organisation erhalten nur die mit der Terminorganisation und Leistungserbringung befassten Personen Zugriff auf Ihre Angaben. Eine Weitergabe an externe Empfänger erfolgt nur, wenn sie zur Bearbeitung Ihrer Anfrage oder zur Erbringung der beauftragten Leistung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Hierzu können insbesondere beauftragte Laborpartner gehören. Diese Datenschutzerklärung erfasst nicht die eigenständige Verarbeitung durch ein Labor, über die das jeweilige Labor gesondert informiert.

5. Speicherdauer

Reine Terminanfragen, aus denen kein Termin oder Behandlungsverhältnis entsteht (zum Beispiel abgelehnte, stornierte oder nicht wahrgenommene Anfragen), werden nach einer festen internen Frist von sechs Monaten ab dem angefragten Termin bzw. ab dem Eingang der Anfrage gelöscht. Innerhalb dieser Frist dienen die Daten der Rückfragenklärung, der Terminorganisation sowie der Abwehr oder Geltendmachung von Ansprüchen. Eine längere Speicherung erfolgt nur, wenn im Einzelfall gesetzliche Aufbewahrungspflichten bestehen oder ein konkreter Rechtsstreit dies erfordert. Für reine Anfragen gilt daher nicht pauschal eine zehnjährige Aufbewahrungsfrist.

Eine Löschung erfolgt nicht, solange die Daten noch für einen laufenden Termin, eine Wiedervorlage, einen Folgetermin, eine offene Abrechnung oder einen sonstigen konkreten organisatorischen oder rechtlichen Zweck erforderlich sind. In begründeten Einzelfällen kann ein Datensatz von der automatischen Löschung ausgenommen werden. Der Grund für die weitere Speicherung wird dokumentiert und regelmäßig daraufhin geprüft, ob er weiterhin besteht.

Kommt eine Behandlung zustande und werden Angaben aus der Anfrage Bestandteil der medizinischen Dokumentation, gelten hierfür die gesetzlichen Aufbewahrungsfristen. Medizinische Behandlungsunterlagen werden gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht andere Vorschriften eine längere oder kürzere Aufbewahrung vorsehen. Abrechnungs- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen gespeichert.

6. Hosting, Backend und eingesetzte Dienstleister

Die technische Prüfung der Website weist Lovable für die Bereitstellung der Anwendung, Cloudflare-Infrastruktur für deren Auslieferung und die von Lovable bereitgestellte Cloud-Datenbank auf Basis von Supabase für Backend, Datenbank und geschützte Administration aus. Beim Aufruf der Website können dabei technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteinformationen in Serverprotokollen verarbeitet werden. Dies dient der sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, fehlerfreien und missbrauchsgeschützten Betrieb der Website.

Für den Versand von Buchungs- und Bestätigungs-E-Mails wird Resend genutzt. Unser betriebliches Empfangspostfach wird bei Google (Gmail) geführt. Die Verarbeitung der hierfür erforderlichen Buchungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und bei den von der Leistungswahl betroffenen Gesundheitsdaten auf der in Abschnitt 3 beschriebenen Grundlage.

Aus der technischen Konfiguration der Website lässt sich nicht verlässlich feststellen, welche konkreten Vertragsfassungen, Datenregionen oder Übermittlungsinstrumente für den jeweiligen Dienst vereinbart wurden. Daher wird an dieser Stelle weder das Bestehen einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO noch die Anwendung des EU-US Data Privacy Frameworks oder von Standardvertragsklauseln als bestätigte Tatsache dargestellt. Bei den genannten international tätigen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums technisch nicht ausgeschlossen werden. Welche datenschutzrechtliche Grundlage und welche geeigneten Garantien im Einzelfall gelten, richtet sich nach der tatsächlich abgeschlossenen Vereinbarung und Dienstkonfiguration des jeweiligen Anbieters.

7. Mobile Haarentnahme und Streckenberechnung

Wenn Sie die mobile Haarentnahme auswählen, wird die von Ihnen eingegebene Zieladresse serverseitig über die Google Maps Routes API verarbeitet, um die tatsächliche Fahrstrecke vom Praxisstandort und den Anfahrtszuschlag zu berechnen. Hierfür werden die feste Ausgangsadresse und Ihre Zieladresse an Google übermittelt; Namen, Telefonnummer, E-Mail-Adresse, ausgewählte Leistung, medizinische Angaben und freiwillige Bemerkungen sind nicht Bestandteil dieser Routenanfrage. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Berechnung auf Ihre Auswahl des mobilen Services hin zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Eine mögliche Drittlandverarbeitung richtet sich nach den in Abschnitt 6 beschriebenen Garantien.

8. Cookies und lokale Speicherungen

Wir unterscheiden zwischen technisch notwendigen Speicherungen beziehungsweise Zugriffen und optionalen Analyse- oder Marketing-Technologien. Technisch notwendige Speicherungen dienen insbesondere dazu, Ihre Cookie-Auswahl, die gewählte Sprache und – im geschützten Administrationsbereich – den Anmeldestatus bereitzuhalten. Sie sind für die von Ihnen angeforderte Funktion erforderlich. Der Zugriff auf das Endgerät erfolgt insoweit gemäß § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Analyse- und Marketing-Technologien werden erst nach Ihrer Einwilligung über das Cookie-Banner aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die nachfolgende Verarbeitung. Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Google Ads, Google-Tag und Consent Mode

Auf der Website ist der Google-Tag für Google Ads eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der eingesetzte Google Consent Mode setzt die Einwilligungssignale für Werbung und Statistik zunächst auf „verweigert“. Die hier beschriebenen Google-Ads-Conversion-Ereignisse werden nur gesendet, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Bei einem Widerruf werden die Signale wieder auf „verweigert“ gesetzt.

Erfasst werden ausschließlich folgende technische Conversion-Ereignisse:

• „Click-to-Call“, wenn eine anklickbare Telefonnummer oder ein Telefon-Button betätigt wird,
• „Terminanfrage erfolgreich gesendet“, nachdem die Website den erfolgreichen Versand der Anfrage bestätigt hat.

Zu Conversion-Zwecken werden keine Namen, E-Mail-Adressen, Telefonnummern, Adressen, ausgewählten Leistungen, medizinischen Angaben oder Freitexte an Google übermittelt. Wir verwenden keine erweiterten Conversions. Insbesondere werden keine von Ihnen im Buchungsformular eingegebenen Daten für Werbezwecke gehasht oder an Google übergeben.

Die optionale Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann dabei technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Referrer, Zeitpunkt und Seiteninteraktionen verarbeiten. Eine mögliche Drittlandverarbeitung richtet sich nach den in Abschnitt 6 beschriebenen Garantien. Weitere Informationen stellt Google in seinen Datenschutzinformationen bereit.

10. Externe Links

Die Website enthält einen Link zu Google Maps. Erst wenn Sie diesen externen Link aufrufen, stellt Ihr Browser eine direkte Verbindung zu Google her. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Kontakt und Widerruf

Für Anfragen zum Datenschutz wenden Sie sich bitte an: EntnahmezentrumNagels@gmail.com.