01Allgemeiner Teil
Diese Datenschutzerklärung betrifft die persönliche Website von PD Dr. med. Daniel P. Berthold. Sie können die Inhalte ohne Benutzerkonto lesen. Dabei werden technische Zugriffsdaten verarbeitet. Weitere Daten können anfallen, wenn Sie Kontakt aufnehmen oder einen externen Dienst wie YouTube aktivieren.
Personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse oder Telefonnummer werden im Einklang mit der Datenschutz-Grundverordnung und den anwendbaren deutschen Datenschutzbestimmungen verarbeitet. Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung sowie über die Rechte betroffener Personen.
Zum Schutz der verarbeiteten Daten werden technische und organisatorische Maßnahmen eingesetzt. Internetbasierte Übertragungen können dennoch Sicherheitslücken aufweisen; ein absoluter Schutz kann nicht gewährleistet werden. Personenbezogene Daten können deshalb auch auf alternativen Wegen, beispielsweise telefonisch, übermittelt werden.
02Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Bestimmungen ist:
PD Dr. med. Daniel P. Berthold
c/o OrthoCenter München
Maximilianstraße 10
80539 München, DeutschlandTelefon über die Praxis: +49 89 461 34 53 0
E-Mail für Fragen zu dieser Website und zum Datenschutz: dr.berthold@ortho-center.eu
Für die Verarbeitung im Rahmen einer Behandlung oder durch verlinkte Anbieter gelten ergänzend die Datenschutzinformationen der jeweils verantwortlichen Einrichtung beziehungsweise des Dienstes.
03Begriffsbestimmungen
Die nachfolgenden Begriffe entsprechen den Definitionen der Datenschutz-Grundverordnung. Sie sollen diese Datenschutzerklärung verständlich und eindeutig machen.
- Personenbezogene Daten
- Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, die direkt oder indirekt, insbesondere über einen Namen, eine Kennnummer, Standortdaten, eine Online-Kennung oder besondere Merkmale ihrer Identität, bestimmt werden kann.
- Betroffene Person
- Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
- Verarbeitung
- Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Dazu gehören insbesondere Erheben, Erfassen, Ordnen, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Übermitteln, Abgleichen, Einschränken, Löschen oder Vernichten.
- Einschränkung der Verarbeitung
- Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
- Profiling
- Eine automatisierte Verarbeitung personenbezogener Daten, mit der bestimmte persönliche Aspekte einer Person bewertet, analysiert oder vorhergesagt werden.
- Pseudonymisierung
- Eine Verarbeitung, bei der personenbezogene Daten ohne gesondert aufbewahrte zusätzliche Informationen keiner bestimmten Person mehr zugeordnet werden können. Diese zusätzlichen Informationen müssen durch technische und organisatorische Maßnahmen geschützt werden.
- Verantwortlicher
- Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.
- Auftragsverarbeiter
- Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Empfänger
- Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden. Behörden im Rahmen eines bestimmten gesetzlichen Untersuchungsauftrags gelten nicht zwingend als Empfänger.
- Dritter
- Eine Stelle außerhalb der betroffenen Person, des Verantwortlichen, des Auftragsverarbeiters und der unmittelbar unter deren Verantwortung zur Verarbeitung befugten Personen.
- Einwilligung
- Eine freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person der Verarbeitung ihrer Daten zustimmt.
04Aufruf der Website, Hosting und Serverdaten
Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt und über Cloudflare-Infrastruktur ausgeliefert. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, verwaltet die Domain drdanielberthold.de und deren DNS-Einstellungen; IONOS ist nicht der Hostinganbieter dieser Website. Beim Seitenaufruf werden technische Verbindungs- und Zugriffsdaten verarbeitet, insbesondere die IP-Adresse, die angeforderte Seite und der Zeitpunkt des Zugriffs.
Diese Daten werden benötigt, um Inhalte korrekt auszuliefern, die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten, Störungen zu untersuchen und Angriffe auf die technischen Systeme abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Internetangebots.
Sites bietet keine Zusicherung einer auf Deutschland oder die EU beschränkten Datenverarbeitung; dies betrifft auch Protokolldaten. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist daher möglich. Für die providerseitigen Zugriffsdaten liegen uns keine bestätigten produktspezifischen Speicherfristen oder Zusicherungen einer Anonymisierung vor. Fragen zur Verarbeitung, zu Empfängern und zu möglichen Drittlandübermittlungen können Sie an den oben genannten Verantwortlichen richten.
Informationen zum Hostingprodukt und seinen Datenschutzgrenzen: ChatGPT Sites: Produktinformationen.
05Besucherstatistik des Hostinganbieters
Sites erfasst automatisch Websitezugriffe und stellt dem Betreiber Statistiken über die Anzahl unterschiedlicher Besucher und Seitenaufrufe sowie deren zeitlichen Verlauf zur Verfügung. Diese Statistiken helfen, die Nutzung des Informationsangebots zu verstehen.
Diese providerseitige Statistik ist von den Funktionen im Website-Code zu unterscheiden. Wir binden keine eigenen Analyse- oder Werbetracker ein; dies bedeutet nicht, dass der Hostinganbieter keine Nutzungsdaten verarbeitet oder generell keine Cookies verwendet. Antworten aus den lokalen interaktiven Checks werden von unserem Website-Code nicht übertragen. Weitere Angaben zur Besucherstatistik enthält die Sites-Dokumentation.
06SSL-Verschlüsselung und Kontaktaufnahme
Bei einem Aufruf über „https://“ wird die Verbindung zwischen Ihrem Browser und dem Webserver mit TLS verschlüsselt. Die Sicherheitsinformationen Ihres Browsers zeigen den Verbindungsstatus an. Die Verschlüsselung der Website bedeutet nicht, dass eine gesondert versendete E-Mail Ende-zu-Ende verschlüsselt ist.
Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die freiwillig übermittelten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage gespeichert. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit Gesundheitsdaten betroffen sind, gelten ergänzend die Voraussetzungen des Art. 9 DSGVO.
Bitte senden Sie in einer ersten unverschlüsselten E-Mail keine vollständigen Krankenakten oder Bilddatensätze. Für sensible Unterlagen wird nach der ersten Abstimmung ein geeigneter Übermittlungsweg festgelegt.
Auf dieser Website gibt es keine Benutzerregistrierung, kein eigenes Kontaktformular und keinen Upload für medizinische Unterlagen. Die Antworten in den interaktiven Checks und Orientierungshilfen werden nur im Arbeitsspeicher Ihres Browsers ausgewertet, nicht an die Praxis übertragen und nicht dauerhaft gespeichert. Wenn Sie die Seite neu laden, werden die Eingaben zurückgesetzt.
07Löschung, Einschränkung und Speicherdauer
Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Entfällt der Zweck oder endet eine vorgeschriebene Frist, werden die Daten nach Maßgabe der gesetzlichen Vorschriften gelöscht oder in ihrer Verarbeitung eingeschränkt.
Empfänger können technische Dienstleister sein, die für Hosting, Sicherheit und Kommunikation eingesetzt werden. Eine Weitergabe an andere Stellen erfolgt nur, wenn sie zur Bearbeitung einer Anfrage erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt.
08Rechte betroffener Personen
Betroffene Personen können ihre Rechte jederzeit über die oben genannten Kontaktdaten geltend machen. Die Rechte bestehen jeweils im Rahmen der gesetzlichen Voraussetzungen.
Bestätigung und Auskunft
Sie können eine Bestätigung verlangen, ob personenbezogene Daten verarbeitet werden. Besteht eine Verarbeitung, können Sie unentgeltlich Auskunft und eine Kopie der Daten verlangen. Die Auskunft umfasst insbesondere Zwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft der Daten, Ihre weiteren Rechte sowie Angaben zu automatisierten Entscheidungen und gegebenenfalls zu Drittlandübermittlungen.
Berichtigung
Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung
Sie können die Löschung personenbezogener Daten verlangen, insbesondere wenn sie nicht mehr erforderlich sind, eine Einwilligung wirksam widerrufen wurde, ein berechtigter Widerspruch vorliegt, die Verarbeitung unrechtmäßig war oder eine gesetzliche Löschungspflicht besteht. Gesetzliche Aufbewahrungspflichten und andere gesetzliche Ausnahmen bleiben unberührt.
Einschränkung der Verarbeitung
Sie können eine Einschränkung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist und statt der Löschung eine Einschränkung gewünscht wird, die Daten zur Rechtsverfolgung benötigt werden oder über einen Widerspruch noch nicht abschließend entschieden wurde.
Datenübertragbarkeit
Bei einer automatisierten Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und – soweit technisch machbar – direkt an einen anderen Verantwortlichen übermitteln lassen.
Widerspruch
Sie können aus Gründen Ihrer besonderen Situation gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Bei Direktwerbung gilt das Widerspruchsrecht jederzeit und ohne besondere Begründung. Nach einem wirksamen Widerspruch erfolgt keine weitere Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.
Automatisierte Entscheidungen einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt, sofern keine der gesetzlichen Ausnahmen greift. Auf dieser Website findet keine solche automatisierte Entscheidungsfindung und kein Profiling statt.
Widerruf einer Einwilligung
Eine datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine mögliche Anlaufstelle.
09Rechtsgrundlagen und berechtigte Interessen
Art. 6 Abs. 1 lit. a DSGVO ist Rechtsgrundlage, wenn für einen bestimmten Zweck eine Einwilligung eingeholt wird. Ist eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.
Art. 6 Abs. 1 lit. c DSGVO gilt, wenn eine rechtliche Verpflichtung die Verarbeitung erfordert. Art. 6 Abs. 1 lit. d DSGVO kann in seltenen Fällen zum Schutz lebenswichtiger Interessen einer Person einschlägig sein.
Art. 6 Abs. 1 lit. f DSGVO bildet die Grundlage, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten betroffener Personen nicht überwiegen. Berechtigte Interessen sind insbesondere der sichere Betrieb dieser Website, die Bearbeitung von Anfragen und die Durchführung der Geschäftstätigkeit.
Für besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO und die einschlägigen berufs- und gesundheitsrechtlichen Regelungen.
10Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten kann gesetzlich vorgeschrieben, vertraglich vereinbart oder für einen Vertragsabschluss erforderlich sein. Werden notwendige Angaben nicht bereitgestellt, kann eine Anfrage möglicherweise nicht bearbeitet oder ein Vertrag nicht geschlossen werden.
Vor der Übermittlung können Sie sich an die Praxis wenden. Dort wird im Einzelfall erläutert, welche Angaben erforderlich sind, auf welcher Grundlage sie verarbeitet werden und welche Folgen eine Nichtbereitstellung haben kann.
11Cookies, Schriftarten, Analyse und Werbung
Im Code dieser Website sind keine eigenen Analyse-, Werbe- oder Social-Media-Tracker und keine Marketing-Cookies eingebunden. Google Analytics, Google Ads beziehungsweise AdWords und vergleichbare Conversion-Tracking-Dienste werden derzeit nicht eingesetzt.
Für technisch erforderliche Funktionen des Hostingdienstes können notwendige Speicher- oder Sicherheitsmechanismen verwendet werden. Browser können so eingestellt werden, dass Cookies blockiert oder vor dem Speichern angezeigt werden; technisch erforderliche Funktionen können dadurch beeinträchtigt werden.
Die Website lädt keine Google Fonts oder andere Webfonts von externen Schriftservern. Verwendet werden lokale beziehungsweise auf dem Endgerät vorhandene Systemschriftarten.
Sollten künftig optionale Analyse-, Marketing- oder externe Schriftendienste hinzukommen, werden diese Datenschutzerklärung und – soweit erforderlich – die Einwilligungssteuerung vor dem Einsatz angepasst.
12Externe Links und Dienste
Terminbuchung bei Doctolib, Google Maps, Jameda, PubMed, ORCID, Fachjournale, Medienbeiträge und gegebenenfalls soziale Netzwerke werden nur als externe Links geöffnet. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dann gelten die Datenschutzhinweise des jeweiligen Dienstes.
Videos werden zunächst ausschließlich mit einem lokal gespeicherten Vorschaubild angezeigt. Erst wenn Sie „Film abspielen“ wählen, wird der YouTube-Player über den erweiterten Datenschutzmodus von youtube-nocookie.com geladen. Dabei wird eine Verbindung zu YouTube beziehungsweise Google hergestellt; insbesondere können IP-Adresse, Geräte- und Nutzungsinformationen sowie die aufgerufene Seite verarbeitet werden. Sind Sie bei YouTube angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden. Weitere Informationen bietet die Datenschutzerklärung von Google.
Die Website bindet keine Google-Maps-Karten, Jameda-Widgets, Facebook- oder Instagram-Feeds sowie Plugins von X, XING oder LinkedIn automatisch ein. Ein bloßer Seitenaufruf löst auch über die YouTube-Vorschaubilder keine Verbindung zu YouTube aus.
Wenn sich Art oder Umfang externer Einbindungen ändern, werden diese Hinweise vor der Aktivierung entsprechend aktualisiert.