Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Sie haben. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für uns geltenden landesspezifischen Datenschutzbestimmungen.

Verantwortlich für die Datenverarbeitung ist:

Dr. med. Marc Sebastian Stoffel
Max-Planck-Straße 27a
50858 Köln
E-Mail: info@canfort.de
Telefon: 02234 / 9964199

Erhebung und Speicherung personenbezogener Daten:

Beim Besuch unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in sogenannten Logfiles gespeichert. Diese Website wird von Raidboxes (Raidboxes GmbH, Hafenstraße 32, 48153 Münster) (https://raidboxes.io) gehostet. Der Hoster empfängt zu diesem Zweck ebenfalls folgende, bei jedem Zugriff auf Inhalte des Internetangebotes in sogenannten Protokoll- oder Log-Dateien vorübergehend gespeicherte Daten, die möglicherweise eine Identifizierung zulassen. Erfasst werden:
-IP-Adresse des anfragenden Rechners
-Datum und Uhrzeit des Zugriffs
-Name und URL der abgerufenen Datei
-Abfrage, die die Person (Client) gestellt hat
-übertragene Datenmenge
-Meldung, ob der Abruf erfolgreich war
-Website, von der aus der Zugriff erfolgt (Referrer-URL)
-verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Daten werden zu folgenden Zwecken verarbeitet:
-Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
-Gewährleistung einer komfortablen Nutzung unserer Website
-Auswertung der Systemsicherheit und -stabilität

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Nutzung von Kontaktformularen oder E-Mail:

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Weitergabe von Daten:

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur statt, wenn:
-Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
-die Verarbeitung zur Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
-eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
-die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse haben (Art. 6 Abs. 1 lit. f DSGVO).

Cookies / Analyse-Tools / Terminbuchungsdienst / Videosprechstunde:

Auf der Website werden Cookies eingesetzt. Dies sind kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, während er die Website nutzt. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, die Website benutzerfreundlicher, effektiver und sicherer zu machen. Die eingesetzten Cookies sind sogenannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs / nach Schließen des Browsers automatisch gelöscht.
Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser aber z.B. so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder diese deaktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website jedoch eingeschränkt sein. 
Die durch Cookies verarbeiteten Daten sind für die oben genannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Zur online Terminbuchung wie auch für die Videosprechstunde wird der Dienst Doctolib (Doctolib GmbH, Mehringdamm 51, 10961 Berlin) genutzt. Bei der Terminbuchung für ein ärztliches Behandlungsgespräch vor Ort oder als Videosprechstunde wird der Patient um folgende Daten gebeten:
-Versicherungsstatus (PKV, SZ)
-Besuchsgrund
-Name
-Vorname
-Adresse
-Geschlecht
-Geburtsdatum
-Telefonnummer
-Aktuelle Beschwerden oder sonstige Fragen
-Rechnungsadresse bzw. sonstige Zahlungsinformationen wie z.B. Kreditkarteninformationen
-Freitext für Mitteilungen an den Arzt
Die Daten dienen den Ärzten/Praxen zur Identifikation, zur Kommunikation und zur Leistungserbringung. Insbesondere die E-Mail-Adresse des Patienten wird neben der Bestätigung der Registrierung auch zur Kommunikation genutzt (z.B. Rückfragen, Terminerinnerungen).
Terminbuchungen können dabei für Videosprechstunden oder vor-Ort-Termine in der Praxis vorgenommen werden.
Die Daten werden zur ordnungsgemäßen Nutzung des Online-Terminkalenders auf dem Webserver temporär gespeichert und anschließend verschlüsselt an den lokalen Server des Praxisinformationssystems der Praxis übermittelt. Die eingegebenen Daten werden spätestens am Ende eines jeden Kalenderquartals automatisch auf dem Webserver gelöscht und sind dann nur noch im lokalen Praxisinformationssystem als Termininformation hinterlegt.
Die Verarbeitung dieser Daten ist notwendig, um den abgeschlossenen Nutzungsvertrag zu erfüllen.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1b DSGVO sowie Art. 9 Abs. 2a DSGVO.

Umfang der erfassten und übermittelten Daten während einer Videosprechstunden-Sitzung:
Der Anbieter hat keinen Zugriff auf die während der Videosprechstunde übertragenen Daten (Audio, Video, Chat und Dateien) und verarbeitet diese auch nicht. Der Anbieter weist daraufhin, dass er zu keinem Zeitpunkt selbst medizinische Leistungen erbringt, sondern lediglich den Verbindungsaufbau zwischen Arzt und Patienten ermöglichen.
Die Videosprechstunde basiert auf WebRTC, einem sogenannten Peer-to-Peer- Verfahren zur Übermittlung von Audio- und Videodaten. Beim Peer-to-Peer- Verfahren wird, nach einer Vermittlung zwischen den Endgeräten der Teilnehmer, eine direkte Verbindung aufgebaut. Auf diese Verbindung haben weder der Anbieter noch irgendwelche Dritte einen technischen Zugriff. Das Videogespräch ist somit vertraulich. Um diese Vermittlung durchzuführen ist es notwendig von beiden Teilnehmern die öffentliche IP-Adresse zu ermitteln und an den jeweiligen Browser des anderen Teilnehmers zwecks Verbindungsaufbau zu übermitteln. Die IP-Adresse wird zum Zweck der Übermittlung kurzzeitig gespeichert, aber spätestens nach Ende der Videosprechstunde vollständig gelöscht. Die Vermittlung und der Austausch der IP-Adressen finden verschlüsselt statt. Ein Zugriff durch Unbefugte ist darauf nicht möglich. Gleiches gilt für die Kamera-Encoding und -Auflösung, Audio-Codec, Sample-Rate. Mit Hilfe von speziellen Programmen ist es den Teilnehmern der Videositzung jedoch möglich die IP-Adresse des Gegenübers abzurufen.
Vor, während und nach der Videosprechstunde werden alle Daten (Audio- und Video, Chat-Nachrichten, ausgetauschte Dateien) unmittelbar und verschlüsselt zwischen Arzt und Patienten ausgetauscht. Ein Zugriff durch Dritte ist darauf nicht möglich. Weitere Informationen zu den einzelnen Bestandteilen finden sich in den folgenden Abschnitten.
Zweck und Rechtsgrundlage für diese Datenverarbeitungen ist Artikel Art. 6 Abs. 1 lit. b) DSGVO, d.h. Erfüllung von vertraglichen Pflichten gegenüber unseren Kunden (Ärzte) sowie Art. 6 Abs 1 lit. a) DSGVO, d.h. Einwilligung in die Nutzung des Dienstes durch den Patienten gegenüber dem behandelnden Arzt.

Ihre Rechte:

Sie haben jederzeit das Recht auf:
-Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
-Berichtigung unrichtiger Daten (Art. 16 DSGVO),
-Löschung Ihrer Daten (Art. 17 DSGVO),
-Einschränkung der Verarbeitung (Art. 18 DSGVO),
-Datenübertragbarkeit (Art. 20 DSGVO),
-Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
-Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
-Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Datensicherheit:

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen.
Um Ihre übermittelten Daten bestmöglich zu schützen nutzt der Websitebetreiber eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix “https://“ im Seitenlink in der Adresszeile Ihres Browsers. Sämtliche Daten, welche Sie an diese Website übermitteln – etwa bei Anfragen oder Logins – können dank SSL-Verschlüsselung nicht von Dritten gelesen werden. 

Aktualität und Änderung dieser Datenschutzerklärung:

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 11/2025. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.