Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Eine Erfassung und Verarbeitung personenbezogener Daten erfolgt nur mit Ihrem Wissen und Ihrer Zustimmung. Wir verpflichten uns zur Einhaltung der EU-Datenschutzgrundverordnung (EU-DSGVO) und des Bundesdatenschutzgesetzes neue Fassung (BDSG nF).
Diese Datenschutzerklärung informiert Sie gemäß datenschutzrechtlicher Vorschriften über die Datenerhebung, insbesondere mit Blick auf Art. 13 DSGVO in Verbindung mit § 4 BDSG nF, und die damit verbundene Verarbeitung personenbezogener Daten.
Kurzfassung
Diese Website setzt keine Tracking- oder Werbe-Cookies, lädt keine externen Schriften und übermittelt ohne Ihre ausdrückliche Freigabe keine Daten an Dritte. Zwei Inhalte stammen von Drittanbietern – die Anfahrtskarte und die Online-Terminbuchung. Beide werden ausschließlich nach einem aktiven Klick geladen.
1. Name und Anschrift der verantwortlichen Stelle
Verantwortlicher im Sinne der DSGVO ist:
Zia Pufke-Yusafzai
Facharzt für Neurologie
Facharzt für Psychiatrie und Psychotherapie
Zusatzbezeichnung: Psychotherapie nicht fachgebunden
Zusatzbezeichnung: suchtmedizinische Grundversorgung
Tätigkeitsschwerpunkt: spezielle schlafmedizinische Versorgung (verliehen von der Landesärztekammer Westfalen-Lippe, Bundesrepublik Deutschland)
Approbation als Arzt (erteilt vom Bundesland Hessen, Regierungsbezirk Giessen)
Bodelschwinghstr. 60a
58706 Menden
PraxisMail: info@neuromedpy.de
Telematik-KIM Mail: neuromedpy@mail.kim.telematik
Betriebsstättennummer KVWL: 183834300
Umsatzsteuer-Identifikationsnummer: Leistungen der Praxis stellen heilberufliche, humanmedizinische Leistungen dar und sind gemäß § 4 Nr. 14 UStG von der Umsatzsteuer befreit.
2. Erhebung und Verarbeitung persönlicher Daten
Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person identifizierbar ist oder die deren Verhalten beschreiben – Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und besuchte Webseiten.
Gemäß dem Grundsatz der Datenminimierung werden persönliche Daten nur verarbeitet, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke oder zur Erfüllung eines gewünschten Zwecks unbedingt erforderlich ist. Es erfolgt keine Weitergabe persönlicher Daten an Dritte ohne erforderlichen Grund und ohne Ihr Einverständnis. Die Verwendung erfolgt zur Auftragsbearbeitung, zur Beantwortung von Anfragen und zur Gewährung von Zugang zu speziellen Informationen und Angeboten.
3. Zugriffsdaten / Server-Logfiles
Bei jedem Besuch der Website werden Daten über den Zugriff erhoben (Serverlogfiles). Zu den Zugriffsdaten gehören:
- Name der abgerufenen Webseite
- Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp nebst Version
- Betriebssystem des Nutzers
- Referrer URL (die zuvor besuchte Seite)
- IP-Adresse
- anfragender Provider
Die Verwendung dieser technischen Informationen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) ausschließlich zur Verbesserung der Attraktivität und Bedienbarkeit sowie zur frühzeitigen Erkennung technischer Probleme und Störungen. Die Speicherung der Daten erfolgt für einen Zeitraum von 4 Wochen.
4. Nutzung des Kontaktformulars / Kontaktaufnahme
Sie können mit uns über ein Formular Kontakt aufnehmen. Bei Nutzung des Kontaktformulars werden personenbezogene Daten nur in dem von Ihnen zur Verfügung gestellten Umfang erhoben.
Alle Angaben erfolgen freiwillig und werden direkt bei der betroffenen Person erhoben. Freiwillig zur Verfügung gestellte personenbezogene Daten werden zur Bearbeitung des Anliegens sowie ggf. für entstehende Anschlussfragen und die erforderliche Kontaktaufnahme gespeichert. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
Gleiches gilt für die Kontaktaufnahme per E-Mail, Telefon oder Post. Beachten Sie, dass dabei ggf. weitere, sich aus dem gewählten Kommunikationskanal ergebende Daten (E-Mail-Adresse, übermittelte Telefonnummer) anfallen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für freiwillige Angaben, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Nutzung zur Bearbeitung. Bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
Speicherdauer: Die Daten verbleiben bei uns, bis Sie die Löschung fordern, die Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Bestimmungen und Aufbewahrungsfristen bleiben unberührt.
Technische Schutzmaßnahmen des Formulars: Das Formular verwendet ein serverseitiges Sicherheitstoken, eine unsichtbare Spam-Falle und eine Anfragebegrenzung. Es kommt kein externer Captcha-Dienst zum Einsatz; es werden keine Daten an Google oder andere Drittanbieter übertragen.
Über die bereitgestellten Kontaktwege ist ggf. keine verschlüsselte und/oder signierte Kommunikation möglich. Für sensible Informationen empfehlen wir den Postweg.
5. Einbindung von Diensten und Inhalten Dritter
Inhalte Dritter werden auf dieser Website ausschließlich nach ausdrücklicher Freigabe durch Sie geladen (Zwei-Klick-Lösung). Ohne Ihren Klick wird keine Verbindung zu den Servern der Anbieter aufgebaut und es wird keine IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Nutzung von OpenStreetMap
Auf der Kontaktseite kann eine Karte mit der Lage der Praxis geladen werden. Diese Karte verwendet Daten von OpenStreetMap, einem freien Projekt zum Sammeln frei nutzbarer Geodaten. Zur Anzeige der Karte werden Informationen über die Nutzung dieser Webseite einschließlich Ihrer IP-Adresse an OpenStreetMap weitergeleitet.
Anbieter:
OpenStreetMap Foundation (OSMF)
132 Maney Hill Road
Sutton Coldfield
West Midlands, B72 1JU
United Kingdom
Online-Terminbuchung
Auf der Seite „Termine“ kann das Buchungsfenster unseres Terminanbieters geladen werden. Erst mit Ihrem Klick wird eine Verbindung zu dessen Servern hergestellt und dabei Ihre IP-Adresse übertragen. Für die dortige Verarbeitung gelten zusätzlich die Datenschutzbestimmungen des Anbieters.
Nicht eingesetzte Dienste
Diese Website verwendet kein Google Analytics, kein Google reCAPTCHA, keine Google Fonts, keine Content-Delivery-Netzwerke, keine Social-Media-Plugins und keine Gravatar-Profilbilder. Sämtliche Schriften, Skripte und Grafiken werden vom eigenen Server ausgeliefert.
6. Cookies und lokale Speicherung
Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken.
Ihre Datenschutz-Entscheidung wird ausschließlich im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Diese Information wird nicht an den Server übertragen. Sie können sie jederzeit über die Browsereinstellungen löschen oder Ihre Auswahl im Fußbereich der Website unter „Datenschutz-Einstellungen“ ändern.
Technisch notwendige Cookies können durch WordPress im Rahmen einer Anmeldung im Redaktionsbereich gesetzt werden. Diese betreffen ausschließlich angemeldete Redakteurinnen und Redakteure, nicht die Besucherinnen und Besucher der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Löschung von personenbezogenen Daten
Personenbezogene Daten werden nur für den Zeitraum gespeichert, der zur Erreichung des Speicherungszwecks erforderlich ist. Entfällt der Speicherungszweck oder läuft eine Speicherfrist ab, werden die Daten gemäß den gesetzlichen Vorschriften gelöscht.
8. Ihre Rechte als betroffene Person
- Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten
- Berichtigung falscher Daten
- Löschung bzw. Einschränkung der Verarbeitung personenbezogener Daten, sofern dies nicht mit einer gesetzlichen Aufbewahrungspflicht kollidiert
- Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO)
- Recht auf Datenübertragbarkeit
- Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
9. Rechtsgrundlagen der Verarbeitung
- Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt wird.
- Art. 6 Abs. 1 lit. b DSGVO ist Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist. Dies gilt auch für vorvertragliche Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
- Art. 6 Abs. 1 lit. d DSGVO ist Rechtsgrundlage, wenn lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung erforderlich machen.
- Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen.
- Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG ist Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung.
10. Sicherheit Ihrer Daten
Übermittelte Daten werden durch geeignete technische und organisatorische Mittel geschützt, um sie vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und organisatorischer Möglichkeiten fortlaufend kontrolliert und verbessert.
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Ergänzend setzt die Website Sicherheits-Header ein (Content-Security-Policy, Referrer-Policy, Permissions-Policy, X-Content-Type-Options, X-Frame-Options).
11. Patienteninformation zum Datenschutz in der Behandlung
Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben zur Erfüllung des Behandlungsvertrags und damit verbundener Pflichten. Wir verarbeiten personenbezogene Daten, insbesondere Gesundheitsdaten wie Anamnesen, Diagnosen, Therapievorschläge und Befunde. Andere Ärzte oder Psychotherapeuten können ebenfalls Daten bereitstellen. Die Erhebung von Gesundheitsdaten ist Voraussetzung für eine sorgfältige Behandlung.
Empfänger Ihrer Daten
Personenbezogene Daten werden an Dritte nur bei gesetzlicher Zulassung oder mit Ihrer Einwilligung übermittelt. Mögliche Empfänger sind: andere Ärzte und Psychotherapeuten, Kassenärztliche Vereinigungen, Krankenkassen, Medizinischer Dienst der Krankenversicherung, Ärztekammern und privatärztliche Verrechnungsstellen. Die Übermittlung erfolgt überwiegend zur Abrechnung erbrachter Leistungen und zur Klärung medizinischer sowie versicherungsbezogener Fragen.
Speicherung Ihrer Daten
Personenbezogene Daten werden nur solange aufbewahrt, wie dies für die Behandlung erforderlich ist. Aufgrund rechtlicher Vorgaben erfolgt eine Aufbewahrung mindestens 10 Jahre nach Abschluss der Behandlung.
Rechtsgrundlage: Artikel 9 Abs. 2 lit. h) DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b) Bundesdatenschutzgesetz.
