Datenschutzerklärung

Verantwortlicher

Augenzentrum Herzberg
Berufsausübungsgemeinschaft (BAG) Dr. med. Dirk Dekowski und Dr. med. René Renner
Rechtsform: Gesellschaft bürgerlichen Rechts (GbR)
Kurzer Weg 3
37412 Herzberg am Harz
Telefon: 05521 6744
E-Mail: datenschutz@augenzentrum-herzberg.de

Datenschutzbeauftragte

Frau Kerstin Nickel
c/o Augenzentrum Herzberg
Kurzer Weg 3
37412 Herzberg am Harz
E-Mail: datenschutz@augenzentrum-herzberg.de

Datenschutzanfragen können Sie außerdem per Post mit dem Zusatz „Datenschutz – vertraulich“ an die oben genannte Anschrift richten.

Hosting und Server-Protokolle

Die technische Bereitstellung dieser Website erfolgt durch cintech GmbH, Gerhard-Rauschenbach-Straße 12, 38678 Clausthal-Zellerfeld, als unseren Auftragsverarbeiter gemäß Art. 28 DSGVO. cintech setzt ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, als genehmigten Unterauftragsverarbeiter für die Hosting-Infrastruktur ein. Weitere Angaben finden Sie in den Datenschutzinformationen von ALL-INKL.COM.

Beim Aufruf der Website werden insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei und Zugriffsstatus, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Spracheinstellungen verarbeitet.

Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots. Reguläre Server-Logdateien werden grundsätzlich spätestens nach 14 Kalendertagen gelöscht. Sicherheitsbezogene Protokolldaten können bei einem konkreten Vorfall zur Aufklärung und Abwehr für bis zu 90 Tage gespeichert werden.

Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Je nach Inhalt beruht dies auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer verlässlichen Kommunikation.

Soweit Sie Gesundheitsdaten mitteilen und die Verarbeitung für die medizinische Versorgung oder Behandlung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Es gelten die ärztliche Schweigepflicht und die gesetzlichen Aufbewahrungspflichten. Andere Nachrichten löschen wir, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsgründe entgegenstehen.

Bitte senden Sie keine vertraulichen Gesundheitsdaten über unverschlüsselte normale E-Mail. Für medizinische Unterlagen aus zuweisenden Praxen ist der sichere KIM-Dienst vorgesehen.

Zuweiser- und Administrationskonten

Für persönliche Zugänge zum geschützten Zuweiserbereich verarbeiten wir Name, Praxisbezeichnung, berufliche E-Mail-Adresse, berufliche KIM-Adresse, Rückrufnummer, Kontostatus, Erstellungs- und Änderungszeitpunkte sowie den Zeitpunkt der letzten Anmeldung. Zuweiser können Praxisbezeichnung, Name, KIM-Adresse und Rückrufnummer im geschützten Bereich selbst aktualisieren. Diese Stammdaten werden bei neuen Katarakt- und IVOM-Formularen automatisch in die Felder der zuweisenden Praxis eingesetzt. Für Administrationskonten wird insbesondere die berufliche E-Mail-Adresse verarbeitet. Passwörter werden ausschließlich als nicht rückrechenbare Passwort-Hashes gespeichert. Der geheime Schlüssel der Zwei-Faktor-Anmeldung wird anwendungsseitig verschlüsselt gespeichert; zusätzlich wird der zuletzt verwendete Zeitschritt festgehalten, damit derselbe Einmalcode nicht erneut verwendet werden kann.

Die Daten dienen der Einrichtung und Verwaltung persönlicher Zugänge sowie dem Schutz des Zuweiserbereichs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Zugang im Rahmen einer beruflichen Zusammenarbeit bereitgestellt wird, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, nachvollziehbaren Zusammenarbeit mit zuweisenden Praxen. Zugriff haben nur berechtigte Administratoren sowie cintech und ALL-INKL.COM ausschließlich im Rahmen ihrer Auftragsverarbeitungsrollen.

Kontodaten und berufliche Stammdaten werden gespeichert, solange der Zugang benötigt wird. Nicht mehr benötigte Zuweiserkonten werden zunächst gesperrt und können anschließend durch einen berechtigten Administrator dauerhaft gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei einer Administrations-Kontowiederherstellung wird die bisherige Zwei-Faktor-Einrichtung zurückgesetzt und muss nach der nächsten Anmeldung neu eingerichtet werden.

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, Bewerbungsunterlagen und die im Auswahlverfahren entstehenden Angaben ausschließlich zur Entscheidung über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Zugriff erhalten nur die mit dem Bewerbungsverfahren befassten Personen. Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Unterlagen in die Personalakte übernommen. Andernfalls löschen wir Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine Einwilligung in eine längere Aufbewahrung oder ein rechtlicher Grund für eine weitere Speicherung vorliegt.

Soweit Bewerbungsunterlagen besondere Kategorien personenbezogener Daten enthalten, etwa Angaben zur Gesundheit oder zu einer Schwerbehinderung, verarbeiten wir diese nur, soweit dies zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist. Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Bewerbungen per normaler E-Mail sind auf dem Übertragungsweg nicht durchgehend vertraulich geschützt. Sie können Ihre Unterlagen alternativ per Post an unsere im Abschnitt „Verantwortlicher“ genannte Anschrift senden.

Anmeldeschutz und notwendiges Sitzungscookie

Zur Anmeldung und Absicherung geschützter Bereiche verwenden wir das technisch notwendige Sitzungscookie azh_session. Es enthält eine zufällige Sitzungskennung, ist für JavaScript nicht auslesbar und wird nur verschlüsselt über HTTPS übertragen. Es wird beim Schließen des Browsers gelöscht. Eine angemeldete Sitzung endet zusätzlich nach 30 Minuten ohne Aktivität, spätestens jedoch nach acht Stunden.

Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil das Cookie für den ausdrücklich gewünschten geschützten Bereich unbedingt erforderlich ist.

Zum Schutz vor automatisierten Anmeldeversuchen werden pseudonymisierte Prüfwerte aus IP-Adresse und eingegebener E-Mail-Adresse, der Zeitpunkt und der Erfolg des Versuchs verarbeitet. Nach Ablauf von 24 Stunden werden diese Sicherheitsdaten bei der nächsten automatischen Wartung oder Anmeldung gelöscht.

Patientendaten in den Zuweiserformularen

Die Angaben in den Formularen für Katarakt-Operationen und IVOM werden ausschließlich lokal in Ihrem Browser verarbeitet. Die Website übermittelt diese Eingaben nicht an unseren Webserver und speichert sie dort nicht. Auch die PDF-Datei wird vollständig auf Ihrem Gerät erzeugt. Nach dem Download oder nach 15 Minuten ohne Änderung werden die Formularfelder automatisch geleert.

Die heruntergeladene PDF verbleibt auf Ihrem Gerät. Die zuweisende Praxis versendet sie anschließend außerhalb dieser Website über ihr KIM-System. Für die sichere Speicherung, Löschung und Übermittlung der heruntergeladenen Datei ist die zuweisende Praxis verantwortlich.

Externe Links und Dienste

Wir setzen keine Reichweitenanalyse, Werbetracker, Social-Media-Plugins oder eingebetteten Kartendienste ein. Der Routenplaner von Google Maps wird erst geöffnet, wenn Sie den entsprechend gekennzeichneten externen Link auf der Kontakt- oder Anreiseseite anklicken. Ab diesem Zeitpunkt verarbeitet der jeweilige externe Anbieter Daten in eigener Verantwortung.

Cookies und Einwilligungsbanner

Diese Website verwendet ausschließlich technisch notwendige Sitzungsfunktionen und keine einwilligungspflichtigen Analyse- oder Marketingdienste. Deshalb wird kein Cookie-Einwilligungsbanner angezeigt. Sollten künftig einwilligungspflichtige Dienste ergänzt werden, werden diese erst nach Ihrer Einwilligung aktiviert und diese Datenschutzerklärung entsprechend angepasst.

Empfänger und Drittlandübermittlungen

Innerhalb der BAG erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre jeweiligen Aufgaben benötigen. Beim technischen Betrieb der Website verarbeitet cintech GmbH Daten als unser Auftragsverarbeiter; ALL-INKL.COM wird dabei als Unterauftragsverarbeiter für die Hosting-Infrastruktur eingesetzt. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, etwa an Behörden aufgrund einer gesetzlichen Verpflichtung.

Eine Übermittlung personenbezogener Daten durch uns an Empfänger in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder an internationale Organisationen ist im Rahmen dieser Website nicht beabsichtigt.

Pflicht zur Bereitstellung

Die beim Seitenaufruf automatisch entstehenden technischen Daten sind für die Auslieferung und Absicherung der Website erforderlich; ohne sie kann die Website nicht bereitgestellt werden. Eine Kontaktaufnahme per Telefon, Fax oder E-Mail ist freiwillig. Für die Bearbeitung einer Anfrage benötigen wir jedoch mindestens die für eine Antwort erforderlichen Kontakt- und Inhaltsangaben. E-Mail-Adresse, Praxisbezeichnung und Name sind für die Einrichtung und Nutzung eines persönlichen Zuweiserzugangs erforderlich. Die Angabe einer beruflichen KIM-Adresse und einer Rückrufnummer ist freiwillig; ohne diese Angaben können die entsprechenden Formularfelder lediglich nicht automatisch vorbefüllt werden. Für ein Administrationskonto ist die berufliche E-Mail-Adresse erforderlich. Patientendaten aus den Zuweiserformularen werden dem Webserver nicht bereitgestellt.

Speicherdauer

Soweit bei den einzelnen Verarbeitungen keine feste Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder andere rechtliche Gründe eine weitere Speicherung verlangen.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Datenschutzbeauftragte. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Beschwerdeformular der Aufsichtsbehörde

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet über diese Website nicht statt.

Stand: August 2026