1. Verantwortliche Stelle
Radiologie Parkstrasse Ulm BAG GbR
Dr. med. Philipp May, Dr. med. Martin Sinn (Fachärzte für Radiologie)
Parkstrasse 10, 89073 Ulm
Telefon: 0731 92044-0 · E-Mail: info@rpu.de
2. Externer Datenschutzbeauftragter
Audius GmbH
Mendelstraße 13, 89081 Ulm
Telefon: 07151 36900-601 · E-Mail: datenschutz-ulm@audius.de
3. Hosting und Server-Logfiles
Unsere Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gehostet. Bei jedem Aufruf erhebt der Server automatisch sogenannte Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Daten dienen ausschließlich dem technisch fehlerfreien Betrieb und der Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Speicherung der Logs: 7 Tage.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Teilen Sie uns dabei freiwillig Gesundheitsdaten mit, verarbeiten wir diese nur zur Beantwortung Ihrer Anfrage.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung) bzw. lit. f (Beantwortung), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Rückruf-Anfrage über die Website: Auf unseren Leistungsseiten können Sie einen Rückruf anfordern (Name, Telefonnummer, gewünschtes Zeitfenster). Die Angaben werden verschlüsselt (TLS) übertragen und ausschließlich für den Rückruf verwendet. Da die Anfrage über eine untersuchungsbezogene Seite erfolgt, kann sie einen Gesundheitsbezug erkennen lassen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO), Widerruf jederzeit mit Wirkung für die Zukunft. Wir löschen die Angaben nach dem Rückruf, sofern keine Behandlung zustande kommt.
5. Online-Terminvereinbarung (Doctolib)
Für die Online-Terminvereinbarung nutzen wir den Dienst Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Wenn Sie über Doctolib einen Termin buchen, verarbeitet Doctolib die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Untersuchung und Terminzeit) in unserem Auftrag. Die gewählte Untersuchung kann einen Rückschluss auf Gesundheitsdaten zulassen (Art. 9 DSGVO). Die Verarbeitung erfolgt auf Servern innerhalb der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung der Behandlung), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Mit Doctolib besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Sie ein eigenes Doctolib-Nutzerkonto anlegen, ist Doctolib hierfür eigenständig datenschutzrechtlich verantwortlich; es gelten die Datenschutzhinweise von Doctolib. Termindaten löschen wir bzw. Doctolib nach den vertraglichen Vorgaben; werden sie Teil der Behandlungsdokumentation, gelten die ärztlichen Aufbewahrungsfristen (in der Regel 10 Jahre, § 630f BGB).
6. Kontaktaufnahme über WhatsApp
Sie können uns freiwillig auch über WhatsApp kontaktieren. Für diesen Kanal setzen wir den Dienst „Superchat" der SuperX GmbH, Prenzlauer Allee 242, 10405 Berlin, auf Basis der WhatsApp Business API ein. Dabei werden Nachrichteninhalte und Metadaten (u. a. Ihre Telefonnummer) verarbeitet. Technisch bedingt erhält der Betreiber von WhatsApp, Meta Platforms Ireland Ltd. bzw. Meta Platforms Inc. (USA), Metadaten. Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Wir nutzen WhatsApp ausschließlich als Organisations- und Terminkanal. Bitte übermitteln Sie über WhatsApp keine Befunde, Bilder oder Diagnosen. Die Nutzung ist freiwillig; alternativ erreichen Sie uns jederzeit per Telefon oder E-Mail.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a und, soweit ein Gesundheitsbezug besteht, Art. 9 Abs. 2 lit. a DSGVO), die Sie vor der ersten Kontaktaufnahme erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Chat-Verläufe löschen wir nach abschließender Bearbeitung Ihres Anliegens; wird der Inhalt Teil der Behandlungsdokumentation, gelten die ärztlichen Aufbewahrungsfristen (in der Regel 10 Jahre, § 630f BGB). Eine Kopie der EU-Standardvertragsklauseln können Sie bei uns anfordern; die DPF-Zertifizierung von Meta ist unter dataprivacyframework.gov einsehbar.
7. Terminerinnerungen und Benachrichtigungen per SMS
Für Terminerinnerungen und organisatorische Benachrichtigungen per SMS setzen wir den Dienst der seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, ein. Verarbeitet werden Ihre Telefonnummer und der Inhalt der jeweiligen Nachricht; der Versand erfolgt über Server innerhalb der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminorganisation im Behandlungskontext) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Versanddaten löschen wir, sobald sie für die Terminorganisation nicht mehr erforderlich sind.
8. Cookies und Tracking
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind (keine Einwilligung nötig, § 25 Abs. 2 TDDDG). Es findet kein Drittanbieter-Tracking und keine Reichweitenanalyse durch externe Dienste (z. B. Google Analytics) statt.
9. Empfänger / Auftragsverarbeiter und Drittlandübermittlung
Personenbezogene Daten geben wir nur weiter, wenn dies für die hier beschriebenen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Empfänger sind insbesondere unser Hosting-Anbieter (Hetzner Online GmbH), der Anbieter der Online-Terminvereinbarung (Doctolib GmbH), der Anbieter unseres WhatsApp-Kanals (SuperX GmbH) sowie unser SMS-Dienstleister (seven communications GmbH & Co. KG).
Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet nur im Rahmen des WhatsApp-Kanals statt (Metadaten an Meta Platforms Inc., USA) auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Im Übrigen werden Ihre Daten innerhalb der EU/des EWR verarbeitet.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte verantwortliche Stelle oder den Datenschutzbeauftragten.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (auf dieser Website insbesondere die Server-Logfiles).
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die jeweiligen Angaben können wir Ihre Anfrage oder Terminbuchung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
11. Beschwerderecht
Sie haben das Recht, sich bei jeder Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart · baden-wuerttemberg.datenschutz.de
12. Sicherheit (SSL/TLS)
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.