Impressum & Datenschutz

Impressum

Verantwortlich:

Christoph Wesenigk

Berufsbezeichnung:
Arzt · Facharzt für Radiologie

Zuständige Ärztekammer:
Ärztekammer Schleswig-Holstein
Bismarckallee 8–12, 23795 Bad Segeberg
www.aeksh.de

Berufsrechtliche Regelungen:
Berufsordnung der Ärztekammer Schleswig-Holstein. Die aktuelle Fassung ist auf der Website der Ärztekammer Schleswig-Holstein zugänglich.

Kontakt:

Christoph Wesenigk

Holtweg 68c, 25524 Itzehoe

Telefon: +49 4821 7799773
E-Mail: info@faltenfrei.net

Datenschutz

1. Ansprechpartner

Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

Christoph Wesenigk
Holtweg 68c, 25524 Itzehoe

Telefon: +49 4821 7799773
E-Mail: info@faltenfrei.net

2. Ihre Rechte im Allgemeinen

1. Sie können mir erteilte Einwilligungen in die Verarbeitung oder Weitergabe Ihrer Daten jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
2. Sollte die Rechtsgrundlage für eine Verarbeitung Ihrer Daten ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sein, dürfen Sie einen Widerspruch gegen die Datenverarbeitung nach Art. 21 DSGVO einlegen. Soweit es sich bei der entsprechenden Datenverarbeitung um Direktwerbung handelt, müssen Sie Ihren Widerspruch in keiner Weise begründen; in allen anderen Fällen müssten Sie für Ihren Widerspruch Gründe darlegen, die sich aus Ihrer besonderen Situation ergeben.
3. Sollten wir fehlerhafte Angaben zu Ihrer Person gespeichert haben, können Sie von mir die Berichtigung Ihrer Daten verlangen (Art. 16 DSGVO).
4. Sie können von mir jederzeit Auskunft darüber verlangen, welche Daten wir von Ihnen verarbeiten (Art. 15 DSGVO, § 34 BDSG).
5. Sie können von mir die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung verlangen, soweit Ihrem Wunsch keine höherrangigen Aufbewahrungspflichten entgegenstehen (Art. 17 bzw. 18 DSGVO, § 35 BDSG).
6. Sie können von mir verlangen, dass wir Ihnen die Daten, die Sie mir selbst zur Verfügung gestellt haben, in einem maschinenlesbaren Format zur Weitergabe an Dritte zur Verfügung stellen (Art. 20 DSGVO).
7. Sie dürfen sich bei einer Aufsichtsbehörde für den Datenschutz über datenschutzrechtliche Sachverhalte bei mir beschweren.

3. Datenverarbeitung

Alle Rechtsgrundlagen für die Datenverarbeitung ergeben sich aus Art. 6 Abs. 1 DSGVO und für besonders schützenswerte Daten wie z.B. Gesundheitsdaten aus Art. 9 Abs. 2 DSGVO. Diese beiden Vorschriften nennen die Vorbereitung oder Erfüllung von vertraglichen, gesetzlichen oder auch gesellschaftlichen Pflichten als wichtigste Rechtsgrundlagen für die Datenverarbeitung. Daneben erfolgen viele Datenverarbeitungen in meinem berechtigten Interesse, wenn nicht mit Blick auf die konkreten Umstände die Interessen der Betroffenen überwiegen. Abschließend steht die Möglichkeit im Raum, dass die Datenverarbeitung auf Grundlage einer Einwilligung von Ihnen erfolgt (Art. 7 DSGVO) oder für Personen unter 16 Jahren bei der Nutzung von Diensten der Informationsgesellschaft (z.B. Internetseiten, Onlinespielen, Social Media-Plattformen) von den Kindern bzw. Jugendlichen in Verbindung mit der Zustimmung eines Erziehungsberechtigten (Art. 8).

Ich weise an dieser Stelle ausdrücklich darauf hin, dass sich keins unserer Angebote an Personen unter 18 Jahren richtet.

Teilweise ergibt sich die Pflicht, Sie um Ihre Einwilligung zu bitten, nicht allein aus dem Datenschutzrecht nach der DSGVO sondern aus dem strengeren Recht nach der EU ePrivacy-Richtlinie. Die Vorschriften dieser Richtlinie habe ich berücksichtigt, ohne im Folgenden ausdrücklich darauf hinzuweisen.

3.1 Dateispeicherung (Metadaten)

Beschreibung:

Neben der Datenerfassung in einzelnen (zuvor beschriebenen) Datenbanken speichere ich Dokumente auf unseren Speichermedien. Das umfasst typischerweise z.B. Office-Dokumente (Word, Excel, PowerPoint), PDF-Dateien, Bilder, Filme, Layouts, sonstige Formate von Text-, Tabellen- und Präsentations-Dateien, sowie letztlich jede Art von Datei, deren Einsatz im Rahmen unserer Geschäftsprozesse angebracht ist.

Die Datenschutzfragen zum Inhalt der Dateien richtet sich nach den jeweils einschlägigen Verarbeitungszwecken. Parallel ergibt sich durch die Speicherung der Dateien und die regelmäßig daran anhaftenden Metadaten (primär die Ersteller-Signatur) eine eigenständige Verarbeitung. Office-Dokumente enthalten insbesondere personenbezogene Metadaten, wenn gemeinsam an ihnen gearbeitet wird (Kollaboration) und dafür die Kommentar- und Notizfunktionen sowie der Änderungsmodus genutzt werden.

Datenkategorien: Jede Art von Daten, hier aber Fokus auf Metadaten: Signatur des Dateierstellers, Signaturen von Dateibearbeitern (auch in Kommentaren + Notizen); Zeitpunkt der Erstellung, Bearbeitung bzw. Speicherung

Datenempfänger (ggf. Drittstaatentransfer): Keiner

Zweck + Rechtsgrundlage: Dateispeicherung und Kollaboration an Office-Dokumenten. Rechtsgrundlage ist ein berechtigtes Interesse an der Speicherung von mir zur Verfügung gestellten Dateien.

Speicherdauer: Abhängig von der Speicherzeit für die einzelne Datei

3.2 Bereitstellen der Internetseite

Beschreibung: Damit ein Webserver meine Internetseite Ihrem Browser zur Verfügung stellen kann, muss der Server technische Daten über Ihr dafür genutztes Gerät, Ihren Browser und Ihren Internetzugang erfassen. Man spricht hier von dem sogenannten Logfile oder Weblog. Das sind die gleichen Daten, die Sie bei jeder Internetseite zwingend hinterlassen, die Sie aufrufen. Im Mittelpunkt steht die IP-Adresse, von der aus Sie meine Seiten aufrufen. An diese Internetadresse schickt der Webserver Ihnen die Daten, die Sie sehen wollen.

Datenkategorien: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Datenempfänger (ggf. Drittstaatentransfer): Mein Webhosting-Dienstleister, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Im Falle von Angriffen auf meine Seiten Weitergabe an Ermittlungsbehörden und von mir beauftragte Forensiker. Ein Transfer in Drittstaaten findet nicht statt.

Zweck + Rechtsgrundlage: Bereitstellung meiner Internetseite sowie Nachforschungen, sollte es zu einem unrechtmäßigen Zugriff auf meiner Webseiten kommen (z.B. einen Hackerangriff). Rechtsgrundlage ist ein berechtigtes Interesse, da der Betrieb einer Website ohne die Erfassung des Weblogs nicht möglich ist. Für den speziellen Falle eines Angriffs auf meine Internetseite steht uns ein berechtigtes Interesse zu, den Ermittlern Indizien dafür bieten zu können, wie sich der Angriff abgespielt hat. Der Session-Cookie ist ein essentieller Cookie, der auch nach der ePrivacy-Richtlinie keiner Einwilligung bedarf.

3.2.1 Hosting und WebAnalytics bei IONOS

Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. IONOS verarbeitet technische Zugriffsdaten zur Sicherheit und Stabilität des Angebots. Laut IONOS werden Besucherdaten unmittelbar anonymisiert und acht Wochen gespeichert. Das Hosting umfasst zudem WebAnalytics zur statistischen Auswertung und technischen Optimierung. Nach Anbieterangaben werden hierfür keine Cookies verwendet; IP-Adressen werden nach der Übermittlung direkt anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: IONOS Webhosting und IONOS WebAnalytics.

3.3 E-Mail-Kommunikation

Beschreibung: Schicken Sie mir eine E-Mail, gelangt diese in mein E-Mail-Postfach. Der Inhalt Ihrer E-Mail und die sie begleitenden Metadaten (Absenderadresse, Zeitpunkt des Versands etc.) werden auf dem eigenen E-Mail-Server von IONOS der nach aktuellem Stand der Technik geschützt und gesichert ist, gespeichert. Zudem können sie nach Abruf vom Server in den E-Mail-Programmen auf den Geräten gespeichert sein, die Zugriff auf das Postfach haben (Computer, Smartphones, Tablets).

Die konkrete Verarbeitung der personenbezogenen Daten in einer E-Mail ist abhängig vom thematischen Inhalt der E-Mail und den sich daraus ergebenden Aufbewahrungspflichten. Denkbar ist, dass ich Ihre Daten in meinem Kontaktverzeichnis für Kunden, Geschäftspartner und sonstige Ansprechpartner aufnehmen.

E-Mail Verschlüsselung: E-Mails können unverschlüsselt, transportverschlüsselt und Ende-zu-Ende-verschlüsselt verschickt werden. Standard ist ein transportverschlüsselter Versand, einen gänzlich unverschlüsselten Versand biete ich nicht an. Transportverschlüsselung bedeutet, dass die Kommunikation fast durchgängig verschlüsselt ist, die E-Mails aber unverschlüsselt auf den Servern der Postfachanbieter liegen.

Datenkategorien: Name, E-Mail-Adresse; Zeitpunkt der Zustellung bzw. des Versands; sonstige Metadaten, die bei der E-Mail-Kommunikation typischerweise anfallen; weitere personenbezogene Angaben im Inhalt der E-Mail wie z.B. weitere Kontaktdaten in E-Mail-Signaturen, Anfragen, Bestellungen, Angebote oder Reklamationen per E-Mail

Datenempfänger (ggf. Drittstaatentransfer): Ein Transfer in Drittstaaten findet nicht statt (außer Sie nutzen Ihrerseits einen Hosting-Dienstleister außerhalb des Europäischen Wirtschaftsraums oder halten sich dort auf).

Zweck + Rechtsgrundlage: Kommunikation per E-Mail. Rechtsgrundlage ist je nach Inhalt der Korrespondenz Vorbereitung oder Erfüllung eines Vertrags oder ein berechtigtes Interesse am Beantworten Ihrer E-Mail. Ein Versand von sensiblen Daten per E-Mails, die nicht Ende-zu-Ende-verschlüsselt sind, erfolgt auf Grundlage Ihrer Einwilligung.

Speicherdauer: Abhängig vom Inhalt der Korrespondenz; grundsätzlich verlangt das Handelsrecht eine Aufbewahrung von Geschäftsbriefen für sechs Jahre (§ 257 HGB).

4. Ärztliche Behandlungen

4.1 Patientenakte

Beschreibung: Soweit Sie sich bei mir über meine ärztlichen Leistungen (Selbstzahler) informieren oder bei mir in ärztliche Behandlung begeben, erfolgt die Verarbeitung Ihrer Daten streng nach den geltenden Regelungen rund um die ärztliche Schweigepflicht siehe Strafrecht (§ 203 StGB), wie das Berufsrecht der Ärzte zur absoluten Verschwiegenheit verpflichtet.

Die Schweigepflicht umfasst auch die Aussage, ob Sie sich bei mir in Behandlung befinden bzw. befunden haben. Die Schweigepflicht reicht über den Abschluss des Behandlungsvertrags hinaus und gilt auch nach Ihrem Tod weiter.

Auch gegenüber Ihren Angehörigen, Partnern, Freunden, Arbeitgebern oder anderen Ihnen nahestehenden Personen bin ich zur Verschwiegenheit verpflichtet, soweit Sie mich nicht schriftlich von der Schweigepflicht entbinden. Die Vertraulichkeit gilt auch gegenüber Versicherungen, soweit es sich nicht um eine gesetzliche Kranken- oder Unfallversicherung handelt. Gegenüber Strafermittlungsbehörden steht uns gemäß § 53 Strafprozessordnung ein Zeugnisverweigerungsrecht zu.

Ausnahmen von der Schweigepflicht gelten im Rahmen der gesetzlichen Kranken- und Berufsunfähigkeitsversicherung, bei Meldepflichten nach medizinischen Registergesetzen (Tumorregister, Implantateregister u.a.), bei Gefährdungen des Kindswohls (§ 4 KKG) und zur Abwehr schwerwiegender Straftaten, deren Vorbereitung uns bekannt wird (§ 138 StGB).

Datenkategorien: Kontaktdaten (Name, Adresse, Telefon, E-Mail), Geburtsdatum, Termine und Behandlungshistorie, Aufklärungs- und Beratungsdokumentation, Diagnosedaten (medizinische Befunde (Vorgeschichte, Vorerkrankungen, persönliche Untersuchung) und Messwerte (z.B. Größe, Gewicht), medizinische Laborwerte, Röntgen-, Foto- und Videoaufnahmen), Diagnosen und Behandlungsempfehlungen, Behandlungsdokumentation (Behandlungsverlauf, eingesetzte Medikamente und deren Dosierung, eingesetzte Implantate und deren Seriennummer), Ernährungsdaten (bei stationärer Versorgung)

Zweck + Rechtsgrundlage: Ärztliche Behandlungsdokumentation. Rechtsgrundlage ist Artikel 9 Abs. 2 lit. h DSGVO und § 630f Abs. 1 BGB.

Speicherdauer: 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB) bei Unterspritzungen. Ich behalte mir vor, die Aufbewahrungsfristen im Zusammenhang mit der Umsetzung des Implantateregisters entsprechend den dann gültigen Vorgaben anzupassen.

5. Cookies und externe Inhalte

Technisch notwendige Funktionen ermöglichen die sichere Bereitstellung dieser Website. Die Google-Karte auf der Kontaktseite bleibt zunächst gesperrt und wird erst nach Ihrem Klick auf „Google-Karte laden“ aktiviert. Diese Auswahl wird nicht dauerhaft gespeichert; nach einem erneuten Seitenaufruf ist die Karte wieder gesperrt. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen, indem Sie die Seite neu laden. Eine bereits erfolgte Übertragung wird dadurch nicht rückgängig gemacht. Für optionale Zugriffe auf Ihr Endgerät gilt § 25 Abs. 1 TDDDG, für notwendige Funktionen § 25 Abs. 2 TDDDG.

6. Kontaktwege und Terminbuchung

Auf dieser Website gibt es kein eigenes Kontaktformular. Sie können uns telefonisch oder per E-Mail erreichen. Für die Bearbeitung Ihrer Anfrage gelten die Hinweise zur E-Mail-Kommunikation. Alternativ stehen die nachfolgenden freiwilligen Angebote zur Verfügung.

6.1 Terminbuchung mit Calendly

Die Buchungslinks führen zu Calendly, LLC, USA. Calendly wird erst beim Öffnen des Buchungslinks aufgerufen. Dort werden die von Ihnen eingegebenen Kontaktdaten, Ihr gewählter Termin und technische Verbindungsdaten verarbeitet. Wir verwenden die Buchungsangaben zur Planung und Durchführung Ihrer Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Calendly speichert Daten in den USA. Der Anbieter nennt das EU-US Data Privacy Framework und Standardvertragsklauseln als Grundlagen für internationale Datenübermittlungen. Einzelheiten zu Empfängern, Speicherung, Cookies und Ihren Rechten finden Sie in der Datenschutzerklärung von Calendly. Bitte geben Sie bei der Buchung keine vertraulichen Gesundheitsinformationen an. Sie können einen Termin auch telefonisch vereinbaren.

6.2 Freiwilliger Kontakt über WhatsApp

Die WhatsApp-Links öffnen den Dienst von WhatsApp Ireland Limited. Erst nach dem Öffnen des Links werden Sie zu WhatsApp weitergeleitet. Wenn Sie uns dort schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Namen sowie den Nachrichteninhalt zur Bearbeitung Ihrer allgemeinen oder organisatorischen Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

WhatsApp verarbeitet außerdem Nutzungs- und Verbindungsdaten und kann Daten innerhalb der Meta-Unternehmensgruppe sowie außerhalb der EU verarbeiten. Näheres beschreibt die Datenschutzerklärung von WhatsApp. Bitte nutzen Sie WhatsApp nicht zur Übermittlung von Gesundheitsinformationen oder medizinischen Fotos. Telefon und E-Mail stehen Ihnen als alternative Kontaktwege zur Verfügung.

6.3 Google Maps

Auf der Kontaktseite können Sie freiwillig eine Google-Karte laden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer Aktivierung stellt Ihr Browser eine Verbindung zu Google her. Dabei können unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite verarbeitet werden; Google kann Cookies verwenden. Sind Sie bei Google angemeldet, kann eine Zuordnung zu Ihrem Konto erfolgen.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA ist möglich. Informationen zu internationalen Übermittlungen, Aufbewahrung und Datenschutz-Einstellungen finden Sie in der Datenschutzerklärung von Google. Die Praxisadresse und die Anfahrtsbeschreibung können Sie auch ohne Aktivierung der Karte nutzen.

6.4 Lokal gespeicherte Schriften

Die Schriften dieser Website werden vom eigenen Webserver ausgeliefert. Für die Darstellung der Schriftarten ist keine Verbindung Ihres Browsers zu Google Fonts erforderlich.

6.5 Externe Links

Verweise auf Instagram, Facebook, Trustindex, CoolCryo und Haarfrei öffnen die jeweilige externe Website. Auf dieser Website sind dafür keine Social-Media-Feeds oder Bewertungs-Widgets dieser Anbieter eingebettet. Nach dem Anklicken gelten die Datenschutzhinweise des jeweiligen Anbieters.

7. Bildquelle

Adobe Stock