Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Datenerfassung auf unserer Website

Cookies

Unsere Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.

3. Analyse-Tools und Werbung

Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Dies geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen.

4. Verarbeitung von Patientendaten

Im Rahmen der digitalen Aufklärung und Dokumentation chirurgischer Eingriffe verarbeiten wir folgende Kategorien personenbezogener Patientendaten:

• Initialen und PMS-ID des Patienten zur internen Zuordnung
• Behandlungsbezogene Angaben (Eingriffsart, verwendete Materialien, Datum)

Hinweis: Der vollständige Name des Patienten wird nicht digital erfasst oder gespeichert. Die Einverständniserklärung enthält ein Freifeld, das der Behandler handschriftlich ausfüllt.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung zum Zweck der Gesundheitsvorsorge sowie der medizinischen Behandlung) in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Technische und organisatorische Maßnahmen: Sämtliche Patientendaten werden mit AES-256 verschlüsselt at rest gespeichert. Die Primärdatenbank wird bei einem US-amerikanischen Cloud-Anbieter (Plattform-Hosting) betrieben; verschlüsselte Backups werden bei der Hetzner Online GmbH in Deutschland gespeichert. Mit dem Betrieb der Primärdatenbank ist eine Übermittlung personenbezogener Daten in die USA (Drittland) verbunden.

Auftragsverarbeitung: Mit unseren technischen Dienstleistern – insbesondere einem US-amerikanischen Cloud-Anbieter (Plattform- und Datenbank-Hosting) und der Hetzner Online GmbH (Backup-Hosting in Deutschland) – bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Soweit hierbei personenbezogene Daten in die USA (Drittland) übermittelt werden, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO.

5. Ihre Rechte

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen.

Einwilligung zur Datenverarbeitung und Kontaktaufnahme:

Mit der Übermittlung Ihrer Daten (z.B. im Rahmen eines Opt-ins oder einer Anfrage) willigen Sie ausdrücklich ein, dass wir Ihre personenbezogenen Daten zum Zwecke der individuellen Betreuung, der Speicherung und Analyse sowie zur Zusendung von Produktinformationen oder zur Unterbreitung von Serviceangeboten verarbeiten und nutzen dürfen. Sie erklären sich damit einverstanden, dass wir Sie zu diesen Zwecken über Ihre E-Mail-Adresse kontaktieren dürfen.