Datenschutzerklärung für den Internetauftritt des MVZ für Radiologie und Nuklearmedizin am Ebertplatz

Verwendete Begrifflichkeiten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung ist jeder mit oder ohne Hilfe von automatisierten Verfahren ausgeführter Vorgang oder jeder Ablauf im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Als Verantwortlicher wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet bezeichnet. 

Relevante Rechtsgrundlagen

Grundlage des Datenschutzrechts ist das informationelle Selbstbestimmungsrecht des Einzelnen. Entsprechend des Artikels 13 DSGVO informieren wir Sie über die Rechtsgrundlagen unserer Datenverarbeitungen. Die Rechtsgrundlage für die Einholung von Einwilligungen ist Artikel 6 Absatz 1 a und Artikel 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Artikel 6 Absatz 1  b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Artikel 6 Absatz 1 c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Artikel 6 Absatz 1 f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 d DSGVO als Rechtsgrundlage.

Zusammenarbeit mit Dritten oder Auftragsverarbeiter 

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unseres berechtigten Interesses.

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage der Auftragsverarbeitung beauftragen, geschieht dies auf Grundlage des Artikels 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder bei Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer vertraglichen oder vorvertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unseres berechtigten Interesses geschieht. Soweit eine zulässige Verarbeitung vorliegt, erfolgt diese auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen.

Rechte der betroffenen Personen

• Auskunft (Artikel 15 DSGVO)
  Die betroffene Person hat das Recht, eine Bestätigung zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. Ist das der Fall, hat sie ein Recht auf Auskunft über diese Daten sowie über Informationen unter anderem über die Verarbeitungszwecke, deren Herkunft, Empfänger, über die Dauer der Speicherung sowie über ihre Rechte.
  
  
• Berichtigung (Artikel 16 DSGVO)
  Die betroffene Person hat das Recht, die Berichtigung oder Vervollständigung der unzutreffenden personenbezogenen Daten zu verlangen.
  
  
• Löschung (Artikel 17 DSGVO)
  Die Betroffenen haben das Recht, die Löschung ihrer Daten zu verlangen - zum Beispiel wenn diese zu dem Zweck, zu dem sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder die dazu erteilte Einwilligung widerrufen wurde. Als besondere Ausformung des Löschungsanspruches besteht nun auch ein „Recht auf Vergessen werden“, wenn die verantwortliche Stelle die zu löschenden Daten öffentlich gemacht hat. Dann muss sie vertretbare Schritte unternehmen, um die Stellen, die diese Daten verarbeiten, zu informieren, dass die betroffene Person von ihnen die Löschung aller Links zu diesen Daten, von Kopien oder Replikationen verlangt. 
  
  
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
  Die betroffene Person kann in bestimmten Fällen auch die Einschränkung der Verarbeitung verlangen. Zum Beispiel: Wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen. 
  
  
• Recht auf Übertragbarkeit (Artikel 20 DSGVO)
  Das Recht auf Datenübertragung gibt betroffenen Personen unter bestimmten Voraussetzungen einen Anspruch, eine Kopie der sie betreffenden personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten.
  
  
• Beschwerde (Artikel 77 DSGVO)
  Betroffene Personen haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
  
  
• Widerrufsrecht (Artikel 7 Absatz 3 DSGVO)
  Betroffene Personen haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
  
  
• Widerspruchsrecht (Artikel 21 DSGVO)
  Betroffenen Personen können der zukünftigen Verarbeitung Ihrer Daten jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Artikel 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt zum Beispiel für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.