am 25.05.2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten.
Da auch ich Daten von Ihnen erhebe, verarbeite und speichere möchte ich Sie mit diesem Infoblatt über die Art dieser Daten, den Umgang damit und Ihre Rechte informieren.
Erhebung und Art der Daten:
Zu den erhobenen Daten gehört alles was ich im Zuge unserer Kontakte von Ihnen erfrage oder mir aus dem Mutterpass und von Ihrer Versicherungskarte abschreibe bzw. auslese. Das sind neben den Angaben zu Ihrer Person auch Gesundheitsdaten zu Ihrer Anamnese und gesundheitlichen und sozialen Vorgeschichte. Weiterhin bin ich verpflichtet den Betreuungsverlauf mit Diagnosen, Befunden und Therapievorschlägen bei Ihnen und Ihrem Kind möglichst umfassend zu dokumentieren.
Zwecke für die Ihre Daten verarbeitet werden:
Ich beschränke mich auf Daten, die zur Erfüllung des mit Ihnen geschlossenen Betreuungsvertrages notwendig sind, sodass eine verantwortungsvolle Betreuung sicherstellen können. Zu diesen Zwecken können mir auch andere Kooperationspartner, wie Hebammen, Ärzte oder Kliniken, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen).
Außerdem benötige ich Ihre Krankenkassendaten zur Abrechnung meiner Leistungen mit Ihrer Krankenkasse.
Eine weitere Auswertung Ihrer Daten erfolgt nicht.
Datenübertragung
Zum Zweck der Abrechnung werden Ihre Daten über eine Abrechnungsstelle (verarbeitet und) über eine verschlüsselte Internetverbindung an Ihre Krankenkasse übermittelt.
Eine sonstige Weitergabe an Dritte erfolgt nur mit Ihrem Einverständnis oder nach gesetzlichen Vorgaben, wie z.B. die Rechnungsdaten an die Finanzbehörde. In folgenden Konstellationen ist das regelmäßig der Fall:
Datenspeicherung, Archivierung und Vernichtung
Eine Datenspeicherung erfolgt nur an einem verschlüsselten Speicherplatz. Ihre Daten und die Betreuungsakten mit Ihren Gesundheitsdaten werden vor dem unberechtigten Zugriff Dritter geschützt mindestens 10 Jahre aufbewahrt. Das entspricht den Vorgaben aus § 630 f Abs. 3 BGB. In einigen Bundesländern ist laut Hebammenberufsordnung eine längere Aufbewahrungsfrist vorgeschrieben. Die Vernichtung erfolgt entsprechend den gültigen Datenschutzrichtlinien.
Ihre Rechte
Sie können jederzeit Auskunft über die Sie betreffenden Daten erhalten. Sollten sich darunter unrichtige oder nicht mehr aktuelle Daten befinden, dann können Sie deren Berichtigung verlangen.
Sie können die Löschung von Daten verlangen, solange die weitere Speicherung nicht gesetzlich vorgeschrieben ist. Sie können die Einschränkung der Datenverarbeitung verlangen, soweit dem nicht gesetzliche Regelungen entgegenstehen und Sie haben das Recht auf Datenübertragung an von Ihnen benannte Personen.
Sollten Sie zu einer besonderen Datenverarbeitung Ihr Einverständnis erteilt haben, z.B. für Einladungen zu besonderen Veranstaltungen, dann haben Sie das Recht dieses jederzeit zu weiteren Verarbeitung zu widerrufen.
Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die zuständige Landesdatenschutzbehörde ist:
Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon : 0611/14080, E-Mail: poststelle@datenschutz.hessen.de, http://www.datenschutz.hessen.de
Rechtliche Grundlagen
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 9 Absatz 2 lit. h) DSGVO in Verbindung mit Paragraf 22 Absatz 1 Nr. 1 lit. b) Bundesdatenschutzgesetz. Sollten Sie Fragen haben, können Sie sich gern an mich wenden.
Verantwortlich für die Datenverarbeitung ist
Hebamme /Hebammenpraxis: Sandra Mauer
Anschrift: Klein-Karbener-Str.1, 61184 Karben,
Telefon, E-Mail: 06039-486425, info@sandramauer.de
Datenschutzerklärung zur Benutzung dieser Homepage
Stand: April 2022
Ich, Sandra Mauer, Hebamme, Stillberaterin, Praxis: Klein-Karbener-Straße 1, 61184 Karben, bin Betreiberin dieser Webseite. Auf meiner Webseite werden personenbezogene Daten stets konform mit den Regelungen der EU-Datenschutz-Grundverordnung („DSGVO“) und in Übereinstimmung mit den geltenden landesspezifischen Datenschutzbestimmungen verarbeitet.
Von Zeit zu Zeit werde ich Änderungen an dieser Datenschutzerklärung vornehmen (z.B. weil sie aufgrund einer Gesetzesänderung angepasst werden muss). Die Angabe „Letzte-Aktualisierung“ am Anfang dieser Seite gibt Ihnen Aufschluss über den Zeitpunkt, zu dem ich diese Datenschutzerklärung zuletzt überarbeitet habe. Alle Änderungen an dieser Datenschutzerklärung werden wirksam, sobald die überarbeitete Datenschutzerklärung auf dieser Webseite veröffentlicht wird. Die Nutzung der Webseite im Anschluss an derartige Änderungen impliziert Ihre Zustimmung zu der nunmehr geltenden überarbeiteten Datenschutzerklärung.
A.) Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Sandra Mauer,
Hebamme, Stillberaterin,
Praxis: Klein-Karbener-Straße 1, 61184 Karben
Telefon: 0 60 39 - 48 64 25
E-Mail: info@sandramauer.de
B.) Allgemeines zu dieser Datenschutzerklärung
In dieser Datenschutzerklärung erhalten Sie die notwendigen Informationen zum Datenschutz leicht, verständlich und transparent. Ich informiere Sie nachfolgend über Art, Umfang und Zweck der verarbeiteten personenbezogenen Daten. Darüber hinaus erhalten Sie Informationen zu Ihren nach der DSGVO zu stehenden Rechten.
Zunächst einige Begriffe aus der DSGVO. Diese sind für das Verständnis dieser Datenschutzerklärung wichtig.
In dieser Datenschutzerklärung werden unter anderem die folgenden Begriffe verwendet:
1.) Personenbezogene Daten – Artikel 4 Nr. 1 DSGVO
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
2.) Betroffene Person - Artikel 4 Nr. 1 DSGVO
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
3.) Für die Verarbeitung Verantwortlicher – Artikel 4 Nr. 7 DSGVO
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
4.) Verarbeitung – Artikel 4 Nr. 2 DSGVO
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Wenn Sie diesem Link http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&rid=1 folgen, können Sie den gesamten Gesetzestext und die weiteren Begriffsbestimmungen der DSGVO nachlesen.
C.) Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
Die Verarbeitung von personenbezogenen Daten erfolgt aufgrund der in der EU-Datenschutzgrundverordnung (DSGVO) vorgesehenen Rechtsgrundlagen:
- Holen wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a die Rechtsgrundlage.
- Dient die Verarbeitung Ihrer personenbezogenen Daten der Erfüllung eines Vertrages, an dem Sie als Vertragspartei beteiligt sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, basiert dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
- Wenn lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich macht, geschieht dies aufgrund von Art. 6 Abs. 1 lit. d DSGVO. - Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Wenn Sie diesem Link http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&rid=1 folgen, können Sie den gesamten Gesetzestext der DSGVO nachlesen.
D.) Erfassung von technischen und personenbezogenen Daten bei Aufruf meiner Webseite
Besuchen Sie diese Webseite, übermittelt das von Ihnen benutzte Gerät automatisch allgemeine Daten und Informationen, sogenannte Log-Daten an den Server des Internetdienstanbieters. Diese Webseite wird bei einem in Deutschland ansässigen Internetdienstanbieter gehostet, d.h. bereitgestellt. Ich habe mit diesem Internetdienstanbieter eine entsprechende Auftragsverarbeitungsvereinbarung abgeschlossen. Die Logfiles enthalten folgende Informationen:
- die Seite, von der aus die Datei angefordert wurde,
- der Name der aufgerufenen Datei,
- das Datum und die Uhrzeit der Anforderung,
- die übertragene Datenmenge,
- der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),
- die Zugriffsart (GET, POST),
- den verwendeten Browser bzw. das verwendete Betriebssystem,
- die anonymisierte IP-Adresse (0.0.0.0) des anfordernden Rechners
Die vorstehenden Daten werden aus Gründen der Datensicherheit, also um unerlaubte Zugriffe aufzuklären oder den Missbrauch der Webseite verhindern zu können, verarbeitet. Die Daten werden auch verwendet, um Fehler auf der Webseite ermitteln und beheben zu können. Sieben Tage nach dem Ende des Zugriffs werden sie automatisch gelöscht. Rechtsgrundlage ist Art 6 Abs. 1 S. 1 lit. f) DSGVO. An der Verarbeitung der vorstehenden personenbezogenen Daten besteht ein berechtigtes Interesse. Die Verarbeitung ist – wie vorstehend beschrieben - zum Betrieb der Webseite und zum Schutz der informationstechnischen Systeme notwendig.
E.) Cookies
Auf dieser Webseite werden keine Cookies eingesetzt.
F.) Kontaktaufnahme via E-Mail
Nehmen Sie via E-Mail Kontakt mit mir auf, werden die uns mit Ihrer E-Mail übertragenen persönlichen Daten verarbeitet und gespeichert.
Ich gebe die per E-Mail übermittelten personenbezogenen Daten grundsätzlich nicht an Dritte weiter, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder sie der Strafverfolgung dient. Bei der Kontaktaufnahme via E-Mail werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet. An der Verarbeitung der personenbezogenen Daten besteht ein berechtigtes Interesse. Ich benötigen diese, um Ihre Anfrage bearbeiten und beantworten zu können. Dient die E-Mail dem Abschluss eines Vertrages, so ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die Datenverarbeitung.
Die personenbezogenen Daten werden gelöscht, wenn Sie für den vorstehend beschriebenen Zweck nicht mehr benötigen werden. Bei der Kontaktaufnahme per E-Mail geschieht dies, sobald Ihr aus der Kontaktaufnahme folgendes Anliegen beendet, d.h. abschließend geklärt ist.
G.) Weitergabe von personenbezogenen Daten an Dritte
Die Weitergabe von personenbezogenen Daten die im Rahmen der Nutzung meiner Webseite verarbeitet werden, erfolgt an die folgenden Empfänger:
1.) Webhoster im Rahmen einer Auftragsverarbeitung
Meine Webseite wird – wie vorstehend unter D.) erläutert – von einem in Deutschland ansässigen Webhoster bereitgestellt. Dies ist Somedio Software GmbH, Kronstadter Straße 4, D-81677 München, Deutschland (nachfolgend: „Webhoster“). Mit dem Webhoster habe ich eine Auftragsdatenvereinbarung abgeschlossen. Personenbezogene Daten (wie z.B. die IP-Adresse) die über meine Webseite verarbeitet werden, verarbeitet der Webhoster in meinem Auftrag und nach meinen Weisungen.
H.) Ihre Rechte
Die DSGVO stattet Sie, als betroffene Person, mit den nachfolgend aufgezählten Rechten gegenüber mir als für die Datenverarbeitung Verantwortlicher aus:
Ihnen stehen nach der DSGVO die folgenden Rechte zu:
• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung Art. 16 DSGVO
• Recht auf Löschung („Recht auf Vergessenwerden“) Art. 17 DSGVO
• Recht auf Einschränkung der Bearbeitung Art. 18 DSGVO
• Recht auf Unterrichtung Art. 19 DSGVO
• Recht auf Datenübertragbarkeit Art. 20 DSGVO
• Recht auf Widerspruch
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Möchten Sie den Gesetzestext der DSGVO zu den vorstehenden Rechten nachlesen, um sich genauer zu informieren können Sie diesem [http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&rid=1 folgen.
I.) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sollten Sie Ihre Einwilligung zur Datenverarbeitung gegeben haben, haben Sie das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Dieses Recht folgt aus Art. 7 Abs. 3 DSGVO. Dieser Link http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&rid=1 führt Sie direkt zum Gesetzestext der DSGVO.
J.) Gesonderter Hinweis zum Widerspruchsrecht des Betroffenen Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die Sie betreffenden personenbezogenen Daten werden dann nicht mehr verarbeitet, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
K.) Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.