Datenschutz bei CircumMed
Inhaltsverzeichnis
- Verantwortlicher
- Allgemeine Hinweise
- Hosting & Serverdaten
- Kontaktaufnahme
- Online-Terminbuchung
- Gesundheitsdaten
- Rechtsgrundlagen
- Altersprüfung
- Terminorganisation
- Google Calendar
- Termin-E-Mails
- Stornierung & No-Show
- Forderungsmanagement
- Inkasso / Rechtsdienstleister
- Buchungsnachweise
- Cookies / Speicherung
- Empfänger
- Drittlandübermittlungen
- Speicherdauer
- Pflichtangaben
- Keine automatisierte medizinische Entscheidung
- Ihre Rechte
- Beschwerderecht
- Datensicherheit
- Aktualisierung
Fragen zum datenschutzerklarung? Schreiben Sie uns:
info@circum-med.de
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der Online-Terminbuchung ist:
Hani El-Gamala
CircumMed
Ernst-Moritz-Arndt-Straße 15 B
Ärztehaus Bogumils Garten
04425 Taucha, Deutschland
Telefon: +49 176 64804443
E-Mail: info@circum-med.de
CircumMed ist die Bezeichnung des über diese Website angebotenen Informations- und Terminservices für medizinische Zirkumzisionen.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Bearbeitung von Anfragen, die Organisation und Dokumentation von Terminen, die medizinische Vorbereitung, die Kommunikation mit Sorgeberechtigten sowie die Durchführung und Dokumentation einer Behandlung erforderlich ist.
Im Rahmen der Terminbuchung können sowohl personenbezogene Daten des buchenden Sorgeberechtigten als auch personenbezogene Daten des Kindes verarbeitet werden.
Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten. Sie werden ausschließlich zweckgebunden und nur in dem Umfang verarbeitet, der für die medizinische Vorbereitung, Beurteilung, Versorgung oder Behandlung erforderlich ist. Der Zugriff wird auf Personen beschränkt, die diese Angaben für ihre medizinische oder organisatorische Tätigkeit benötigen und einer entsprechenden Verschwiegenheitspflicht unterliegen
Wichtig: Ausführliche medizinische Angaben aus dem Gesundheitsfragebogen werden nicht in gewöhnlichen Termin-E-Mails, Kalenderbeschreibungen oder Forderungsunterlagen wiedergegeben.
3. Hosting und Server-Protokolldaten
Unsere Website wird bei einem Dienstleister der Hostinger-Unternehmensgruppe gehostet. Für Nutzer in Deutschland bzw. der Europäischen Union ist der Vertragspartner nach den veröffentlichten Vertragsbedingungen grundsätzlich:
Hostinger International Limited
61 Lordou Vironos str.
6023 Larnaca, Zypern
Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- Browsertyp und Browserversion,
- Betriebssystem,
- Referrer-URL,
- Status der Serveranfrage sowie
- weitere technisch erforderliche Verbindungs- und Sicherheitsdaten.
Die Verarbeitung dient der technischen Bereitstellung der Website, der Stabilität und Sicherheit, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher Zugriffe oder Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und technisch fehlerfreien Betrieb unseres Internetangebots.
Weitere Informationen: Datenschutzhinweise von Hostinger.
4. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Buchungsnummer, gewünschter Termin und Inhalt Ihrer Nachricht gehören.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bilden; unser berechtigtes Interesse liegt dann in der sachgerechten Bearbeitung eingehender Anfragen.
Bitte beachten: Bitte senden Sie über gewöhnliche E-Mail oder unaufgefordert über Messenger keine ausführlichen medizinischen Befunde, intimen Fotos oder sonstigen besonders vertraulichen Gesundheitsinformationen, sofern dies nicht zuvor ausdrücklich mit der Praxis abgestimmt wurde.
5. Online-Terminbuchung
Über unsere Website können Sorgeberechtigte eine Terminanfrage für ein minderjähriges Kind übermitteln. Hierbei können insbesondere folgende Daten verarbeitet werden:
Angaben zum Kind
- Vor- und Nachname,
- Geburtsdatum,
- Geschlecht,
- Größe und Gewicht.
Angaben zum buchenden Sorgeberechtigten
- Vor- und Nachname,
- Anschrift,
- Telefonnummer,
- E-Mail-Adresse,
- Bestätigung der Sorgeberechtigung oder Bevollmächtigung.
Die Daten werden insbesondere benötigt, um die Terminanfrage eindeutig zuzuordnen, den Sorgeberechtigten zu kontaktieren, Doppelbuchungen zu vermeiden, den Termin organisatorisch und medizinisch vorzubereiten und das Behandlungsverhältnis abzuwickeln.
6. Medizinischer Fragebogen und Gesundheitsdaten
Im Rahmen der Online-Terminbuchung können medizinische Vorabinformationen zum Kind abgefragt werden. Hierzu können insbesondere Angaben gehören zu:
- aktuell oder regelmäßig eingenommenen Medikamenten,
- bekannten Allergien,
- bestehenden oder früheren Infektionskrankheiten,
- erhöhter Blutungsneigung,
- Blutgerinnungsstörungen,
- Stoffwechselerkrankungen,
- Herz-Kreislauf-Erkrankungen,
- Gefäßerkrankungen,
- Erkrankungen oder Fehlbildungen der Nieren oder Harnorgane,
- weiteren Erkrankungen,
- auffälliger Narbenbildung oder Keloiden,
- Wundheilungsstörungen,
- früheren Krampfanfällen,
- Datum der letzten Impfung,
- einer gegebenenfalls geplanten nächsten Impfung sowie
- freiwillig ergänzten näheren medizinischen Informationen.
Diese Angaben dienen der medizinischen Vorbereitung und einer ersten Einschätzung, ob vor dem Termin weitere Rückfragen oder eine gesonderte ärztliche Abklärung erforderlich sind. Die abschließende medizinische Beurteilung erfolgt durch den behandelnden Arzt.
Soweit die Verarbeitung für Gesundheitsvorsorge, medizinische Diagnostik, Versorgung oder Behandlung erforderlich ist und unter Verantwortung von medizinischem Fachpersonal erfolgt, stützt sie sich insbesondere auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
7. Rechtsgrundlagen der Verarbeitung
Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, Terminorganisation und Durchführung des Behandlungsverhältnisses,
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten,
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, etwa IT-Sicherheit, Missbrauchsprävention sowie die Feststellung, Sicherung, Geltendmachung oder Abwehr rechtlicher Ansprüche,
- Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG für erforderliche Gesundheitsdaten im Zusammenhang mit medizinischer Versorgung und Behandlung,
- Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, soweit für einen bestimmten Verarbeitungsvorgang ausdrücklich eine Einwilligung eingeholt wird.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Technische Altersprüfung im Buchungsformular
Das Buchungssystem kann anhand des eingegebenen Geburtsdatums und des ausgewählten Termindatums das Alter des Kindes berechnen.
Ist das Kind am gewünschten Termin älter als 2 Jahre und 6 Monate, kann die Online-Buchung für den dort vorgesehenen Terminweg technisch gestoppt und stattdessen eine direkte Kontaktaufnahme mit CircumMed angeboten werden.
Diese Prüfung dient ausschließlich der Steuerung des geeigneten organisatorischen Terminwegs. Sie stellt keine abschließende medizinische Diagnose und keine endgültige Entscheidung über eine Behandlung dar.
9. Terminstatus und interne Terminorganisation
Im Rahmen der Terminverwaltung können insbesondere folgende Informationen gespeichert werden:
- Buchungsnummer bzw. interne Buchungs-ID,
- gewünschtes und bestätigtes Datum sowie Uhrzeit,
- Zeitpunkt der Terminanfrage,
- Zeitpunkt der Terminbestätigung,
- Terminstatus,
- Änderungen oder Absagen,
- Zeitpunkt und Art einer Absage,
- Status „nicht erschienen / No-Show“,
- für die Terminorganisation erforderliche interne Vermerke.
Die Verarbeitung erfolgt insbesondere zur Durchführung und Dokumentation der Terminvereinbarung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Google Calendar
Zur internen Organisation bestätigter Termine kann Google Calendar eingesetzt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
In den Kalender werden nur die für die Terminorganisation erforderlichen Angaben übernommen, beispielsweise:
- Buchungsnummer oder begrenzte interne Referenz,
- Datum und Uhrzeit,
- Terminstatus,
- gegebenenfalls ein auf das notwendige Maß begrenzter organisatorischer Hinweis.
Der vollständige medizinische Fragebogen, Diagnosen oder ausführliche medizinische Freitexte werden nicht in Google Calendar gespeichert.
Soweit Google Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen für Drittlandübermittlungen.
Weitere Informationen: Datenschutzerklärung von Google.
11. Terminbestätigungen, Änderungen und Erinnerungs-E-Mails
Im Zusammenhang mit einer Terminanfrage oder einem bestätigten Termin können wir E-Mails versenden, insbesondere:
- Eingangsbestätigungen,
- Terminbestätigungen,
- Informationen über Terminänderungen,
- Absagebestätigungen,
- Terminerinnerungen,
- organisatorische Rückfragen.
Zur Nachvollziehbarkeit können insbesondere Art und Zeitpunkt des Versands sowie technische Zustell- oder Fehlerinformationen dokumentiert werden.
Ausführliche medizinische Angaben aus dem Gesundheitsfragebogen werden nicht in gewöhnlichen Termin- oder Erinnerungs-E-Mails wiedergegeben.
Soweit der Versand über die beim Hosting bereitgestellte E-Mail-Infrastruktur erfolgt, kann Hostinger als technischer Dienstleister an der Verarbeitung beteiligt sein.
12. Stornierung, kurzfristige Absage und Nichterscheinen
Für verbindlich bestätigte Behandlungstermine gelten gesonderte Stornobedingungen. Nach der derzeit vorgesehenen Regelung kann bei Nichterscheinen oder bei einer Absage weniger als 72 Stunden vor dem bestätigten Termin ein Ausfallhonorar in Höhe von 150,00 € geltend gemacht werden, sofern die vertraglichen und gesetzlichen Voraussetzungen hierfür im konkreten Fall vorliegen.
Zur Prüfung und Dokumentation können insbesondere verarbeitet werden:
- Buchungs-ID,
- bestätigtes Datum und Uhrzeit,
- Zeitpunkt der Terminbestätigung,
- Zeitpunkt einer Absage,
- Terminstatus,
- Versandzeitpunkte von Bestätigungen und Erinnerungen,
- Version und Zeitpunkt der Kenntnisnahme bzw. Akzeptanz der Stornobedingungen,
- organisatorische Angaben zur Frage, ob der reservierte Termin anderweitig vergeben werden konnte,
- gegebenenfalls Forderungshöhe und Bearbeitungsstatus.
13. Forderungsmanagement
Besteht nach einem nicht wahrgenommenen oder nicht rechtzeitig abgesagten Termin eine fällige und berechtigte Forderung, können personenbezogene Daten verarbeitet werden, um die Forderung zu:
- prüfen,
- beziffern und dokumentieren,
- geltend machen,
- abrechnen und überwachen,
- außergerichtlich oder gerichtlich durchsetzen sowie
- gegen Einwendungen zu verteidigen.
Rechtsgrundlage ist – je nach Sachverhalt – insbesondere Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Feststellung, Sicherung, Geltendmachung und Durchsetzung berechtigter Zahlungsansprüche sowie in der Abwehr unbegründeter Ansprüche.
Eine Übergabe an ein Inkassounternehmen erfolgt nicht allein aufgrund einer automatisierten technischen Entscheidung. Vor einer solchen Weitergabe ist eine Prüfung des Sachverhalts vorgesehen.
14. Weitergabe an Inkassounternehmen oder Rechtsdienstleister
Soweit eine berechtigte Forderung nicht beglichen wird und die Voraussetzungen für eine weitere Forderungsdurchsetzung vorliegen, können wir ein zugelassenes Inkassounternehmen, eine Rechtsanwaltskanzlei oder einen sonstigen Rechtsdienstleister beauftragen.
Übermittelt werden nur die für die Forderungsdurchsetzung erforderlichen Daten. Dazu können gehören:
- Name und Anschrift des buchenden Sorgeberechtigten,
- Telefonnummer und E-Mail-Adresse, soweit erforderlich,
- Buchungsnummer,
- Datum und Uhrzeit des bestätigten Termins,
- Zeitpunkt der Terminbestätigung,
- Zeitpunkt einer Absage oder Information, dass keine rechtzeitige Absage vorlag,
- dokumentierter No-Show-Status,
- Version und Zeitpunkt der Akzeptanz der Stornobedingungen,
- Grund und Höhe der Forderung,
- erforderliche Korrespondenz zum Forderungsvorgang,
- Zahlungs- und Mahnstatus.
Gesundheitsdaten werden grundsätzlich nicht an das Inkassounternehmen übermittelt. Insbesondere werden Allergien, Erkrankungen, Medikamente, Impfungen, Angaben zur Blutgerinnung und medizinische Freitexte nicht Bestandteil der Inkassounterlagen, sofern ihre Übermittlung nicht ausnahmsweise zwingend rechtlich erforderlich wäre.
Die Übermittlung wird nach dem Grundsatz der Datenminimierung auf das für die Durchsetzung der Forderung erforderliche Maß beschränkt.
15. Nachweis von Buchung, Erklärungen und Stornobedingungen
Um nachvollziehen zu können, wann ein Termin vereinbart wurde und welche Bedingungen zu diesem Zeitpunkt galten, können wir Nachweise über den Buchungsvorgang speichern. Hierzu können insbesondere gehören:
- Buchungs-ID,
- Zeitpunkt der Buchung,
- Zeitpunkt der Terminbestätigung,
- Version der Stornobedingungen,
- Zeitpunkt der Kenntnisnahme bzw. Zustimmung,
- Version der zum Buchungszeitpunkt bereitgestellten Datenschutzhinweise,
- technische Protokolldaten, soweit für den Nachweis erforderlich,
- Versandzeitpunkte von Terminbestätigungen und Erinnerungen,
- Zeitpunkt einer Terminabsage.
Die Verarbeitung dient der ordnungsgemäßen Dokumentation des Buchungsvorgangs sowie gegebenenfalls der Geltendmachung oder Abwehr rechtlicher Ansprüche.
16. WhatsApp und externe Kontaktlinks
Unsere Website kann Links oder Schaltflächen enthalten, über die WhatsApp geöffnet werden kann. Eine Verbindung zu WhatsApp wird erst hergestellt, wenn Sie den entsprechenden Link oder Button aktiv anklicken.
Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung nach den Bedingungen des jeweiligen WhatsApp-Anbieters. Dabei können insbesondere Telefonnummer, Profildaten, Kommunikationsinhalte und technische Verbindungsdaten verarbeitet werden.
Die Kontaktaufnahme über WhatsApp ist freiwillig. Telefon und E-Mail stehen als alternative Kontaktwege zur Verfügung.
Bitte übermitteln Sie über WhatsApp keine ausführlichen medizinischen Befunde, intimen Bilder oder sonstigen besonders sensiblen medizinischen Informationen, sofern dies nicht zuvor ausdrücklich mit der Praxis abgestimmt wurde.
Weitere Informationen: Datenschutzhinweise von WhatsApp.
17. Cookies und technisch erforderliche Speicherung
Unsere Website kann Cookies oder vergleichbare Technologien einsetzen, soweit diese für den technischen Betrieb der Website und der vom Nutzer ausdrücklich gewünschten Terminbuchung erforderlich sind. Solche Technologien können insbesondere erforderlich sein, um:
- Formularschritte technisch zu verwalten,
- eine Terminauswahl während des Buchungsvorgangs zu erhalten,
- Sicherheitsfunktionen bereitzustellen,
- missbräuchliche Anfragen zu erkennen oder
- technische Fehler zu vermeiden.
Soweit das Speichern oder Auslesen von Informationen auf dem Endgerät unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine vorherige Einwilligung erforderlich.
Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung oder eine andere gesetzlich zulässige Grundlage besteht. Werden zukünftig Analyse-, Marketing- oder vergleichbare Dienste ergänzt, wird diese Datenschutzerklärung entsprechend aktualisiert.
18. Empfänger personenbezogener Daten
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Hierzu können insbesondere gehören:
- der behandelnde Arzt,
- autorisierte Praxismitarbeiter,
- Hosting-, IT- und technische Dienstleister,
- E-Mail-Dienstleister,
- Google im Rahmen der internen Terminorganisation,
- gegebenenfalls ein beauftragtes Inkassounternehmen,
- Rechtsanwälte und sonstige Rechtsdienstleister,
- Steuerberatung oder buchhalterische Dienstleister, soweit erforderlich,
- Gerichte und Behörden, soweit eine gesetzliche Verpflichtung oder rechtliche Erforderlichkeit besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden erforderlichenfalls Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
19. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Bei einzelnen technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen gesetzlichen Grundlage.
20. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Nicht bestätigte oder nicht weiterverfolgte Terminanfragen
Daten solcher Anfragen werden gelöscht, sobald sie für die Bearbeitung, notwendige Rückfragen, Missbrauchsprävention oder rechtliche Nachweise nicht mehr erforderlich sind.
Medizinische Daten und Behandlungsdokumentation
Kommt eine Behandlung zustande, können medizinisch relevante Angaben Bestandteil der Behandlungsakte werden. Nach § 630f Abs. 3 BGB ist die Behandlungsakte grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht andere Vorschriften eine längere Aufbewahrungsfrist vorsehen.
Kommt keine Behandlung zustande, werden medizinische Vorabinformationen gelöscht, sobald sie für die medizinische Prüfung, Terminbearbeitung und gegebenenfalls erforderliche rechtliche Nachweise nicht mehr benötigt werden.
Buchungs-, Stornierungs- und Forderungsnachweise
Daten, die zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind, können bis zum Abschluss des Vorgangs und darüber hinaus im Rahmen der gesetzlichen Verjährungsfristen gespeichert werden. Die regelmäßige Verjährungsfrist beträgt nach § 195 BGB grundsätzlich drei Jahre; ihr Beginn richtet sich insbesondere nach § 199 BGB.
Sonstige gesetzliche Aufbewahrungspflichten
Soweit steuer-, handels-, medizin- oder sonstige gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten entsprechend der jeweils einschlägigen Frist aufbewahrt.
21. Erforderlichkeit der Bereitstellung von Daten
Bestimmte Angaben im Buchungsformular sind erforderlich, damit eine Terminanfrage ordnungsgemäß geprüft und bearbeitet werden kann. Hierzu können insbesondere gehören:
- Identifikationsdaten des Kindes,
- Kontaktdaten des buchenden Sorgeberechtigten,
- Angaben zur Sorgeberechtigung oder Bevollmächtigung,
- für die medizinische Vorbereitung erforderliche Vorabinformationen sowie
- die für die Terminvereinbarung erforderlichen Bestätigungen.
Ohne erforderliche Pflichtangaben kann eine Online-Terminbuchung gegebenenfalls nicht durchgeführt oder abschließend bearbeitet werden. Freiwillige Zusatzangaben werden entsprechend gekennzeichnet.
22. Keine ausschließlich automatisierte medizinische Entscheidung
Das Buchungssystem wird nicht eingesetzt, um automatisiert eine medizinische Diagnose zu stellen oder eine Behandlung endgültig zu genehmigen oder abzulehnen.
Technische Prüfungen, insbesondere die Altersprüfung, dienen ausschließlich der Steuerung des geeigneten Termin- oder Kontaktwegs. Medizinische Entscheidungen trifft der behandelnde Arzt.
Auch eine Forderung wegen Nichterscheinens oder kurzfristiger Absage wird nicht ausschließlich automatisiert an ein Inkassounternehmen übermittelt; eine Prüfung des konkreten Sachverhalts ist vorgesehen.
23. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Ein Löschungsanspruch besteht nicht uneingeschränkt. Daten können insbesondere weiter gespeichert werden, soweit dies zur Erfüllung gesetzlicher Dokumentations- oder Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@circum-med.de. Bei Daten eines minderjährigen Kindes können die Rechte grundsätzlich durch die hierzu berechtigten Sorgeberechtigten ausgeübt werden.
24. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für nichtöffentliche Stellen in Sachsen ist grundsätzlich zuständig:
Sächsische Datenschutz- und Transparenzbeauftragte
Besucheradresse: Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de
25. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder sonstigem Missbrauch zu schützen. Hierzu können insbesondere gehören:
- verschlüsselte HTTPS-Verbindungen,
- beschränkte Benutzer- und Administratorrechte,
- abgesicherte Administratorzugänge,
- regelmäßige Aktualisierung der eingesetzten Systeme,
- Zugriffsbeschränkungen für Buchungs- und Gesundheitsdaten,
- Datensicherungs- und Wiederherstellungsmaßnahmen,
- Trennung medizinischer Informationen von Forderungs- und Inkassounterlagen,
- Protokollierung sicherheitsrelevanter Vorgänge, soweit erforderlich.
Der Zugriff auf Gesundheitsdaten wird auf Personen beschränkt, die diese Daten für ihre medizinische oder organisatorische Tätigkeit tatsächlich benötigen.
26. Aktualisierung dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich rechtliche Anforderungen, Funktionen der Website, der Buchungsprozess, eingesetzte Dienstleister, die Terminorganisation oder das Forderungsmanagement ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: 9. September 2026
Noch Fragen?
Bei Fragen zu Datenschutz, Terminabsagen oder Buchungsangaben erreichen Sie uns direkt.
CircumMed · Hani El-Gamala · Ernst-Moritz-Arndt-Straße 15 B · 04425 Taucha