Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Prof. Dr. med. Dagmar Keller Lang Fachärztin für Kardiologie und für Allgemeine Innere Medizin FMH Fähigkeitsausweis Sportmedizin SGSM Arztpraxis, Einzelunternehmen Surtuor 2, 7503 Samedan, Schweiz

Telefon +41 81 851 14 14 E-Mail praxis@kardiologie-engadin.ch

ZSR-Nummer A608918 · GLN 7601000361080 Aufsichtsbehörde: Gesundheitsamt Graubünden, Chur

Diese Praxis ist rechtlich und organisatorisch unabhängig von der Praxis Dr. med. Anke Kriemler, in deren Räumlichkeiten die Sprechstunde stattfindet. Beide Praxen führen getrennte Patientendokumentationen, getrennte Anmeldungen und getrennte Abrechnungen. Für die Bearbeitung Ihrer Daten durch die Praxis Kriemler ist ausschliesslich diese verantwortlich.

Diese Erklärung beschreibt, wie beim Besuch der Website kardiologie-engadin.ch und bei der Kontaktaufnahme über diese Website Personendaten bearbeitet werden.

Die Bearbeitung Ihrer Patientendaten in der Praxis ist nicht Gegenstand dieser Erklärung. Dafür erhalten Sie beim ersten Termin ein eigenes Merkblatt. Für die Krankengeschichte gelten die ärztliche Schweigepflicht nach Art. 321 des Schweizerischen Strafgesetzbuches sowie das Gesundheitsgesetz des Kantons Graubünden.

Es gilt das schweizerische Datenschutzgesetz (DSG). Sämtliche ärztlichen Leistungen werden in Samedan in der Schweiz erbracht. Für Besucherinnen und Besucher aus dem Europäischen Wirtschaftsraum gilt ergänzend Abschnitt 13.

Wir bearbeiten nur diejenigen Personendaten, die für den jeweiligen Zweck erforderlich sind, und nur so lange, wie es dieser Zweck verlangt. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und geben keine Daten zu Werbezwecken weiter.

Gesundheitsdaten sind besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c DSG. Deshalb ist diese Website bewusst so gebaut, dass über sie keine medizinischen Angaben übermittelt werden müssen.

Beim Aufruf einer Seite werden von der Server-Infrastruktur technisch notwendige Daten verarbeitet:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite
• der verwendete Browser und das Betriebssystem
• die übertragene Datenmenge

Diese Daten fallen beim Betrieb jeder Website an. Sie dienen der Auslieferung der Seite, der Sicherheit und der Fehlersuche. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Ihrer Person findet nicht statt. Die Server-Protokolle werden nach höchstens 30 Tagen gelöscht.

Diese Website setzt keine Cookies, die eine Einwilligung erfordern. Sie sehen deshalb kein Cookie-Banner. Es werden keine Werbe-, Tracking- oder Profilbildungs-Technologien eingesetzt.

Nicht eingesetzt werden insbesondere: Google Analytics, Meta-Pixel, Google Tag Manager, Google Fonts vom Google-Server, Google reCAPTCHA sowie eingebettete Google-Maps-Karten. Schriften werden von unserem eigenen Server geladen; die Karte auf der Anfahrtsseite ist ein Standbild mit einem Link, der sich erst auf Ihren Klick öffnet.

Über das Kontaktformular können Sie einen Termin anfragen oder eine Frage stellen.

Pflichtangaben: Name, E-Mail-Adresse, Telefonnummer und eine kurze Beschreibung Ihres Anliegens. Weitere Angaben: Art des Anliegens, Art Ihrer Versicherung, Zeitraum eines allfälligen Aufenthalts, bevorzugte Sprache.

Zweck: Bearbeitung Ihrer Anfrage und Vereinbarung eines Termins. Die Angaben zu Anliegen und Versicherung dienen ausschliesslich dazu, den richtigen Termintyp und die nötige Zeit einzuplanen.

Wir fragen bewusst nicht nach: Versichertennummer, Geburtsdatum, Diagnosen, Vorbefunden oder Medikamenten.

Bitte senden Sie über dieses Formular keine medizinischen Unterlagen, Befunde oder Diagnosen. E-Mail ist kein gesicherter Übertragungsweg. Ein Satz zu Ihrem Anliegen genügt; Unterlagen bringen Sie bitte zum Termin mit oder senden Sie auf dem Postweg.

Wie die Daten übermittelt werden: Die Verbindung zur Website ist verschlüsselt (TLS). Ihre Angaben werden per E-Mail an das Praxispostfach weitergeleitet. Es findet keine Speicherung in einer Datenbank statt, weder auf dem Webserver noch anderswo. Die Angaben werden auch nicht protokolliert.

Eingangsbestätigung: Sie erhalten eine automatische Bestätigung an die von Ihnen angegebene E-Mail-Adresse. Diese enthält keine Angaben aus Ihrer Anfrage, damit sie auch dann unbedenklich ist, wenn Sie ein geteiltes Postfach oder Gerät verwenden.

Einwilligung: Das Formular wird erst versendet, wenn Sie der Bearbeitung Ihrer Angaben ausdrücklich zustimmen. Das Häkchen ist nicht vorausgewählt.

Spamschutz: Wir verwenden ein für Sie unsichtbares Prüffeld und eine Zeitprüfung. Es kommt kein Captcha-Dienst eines Drittanbieters zum Einsatz.

Aufbewahrung: Führt Ihre Anfrage zu einer Behandlung, werden die Angaben Teil Ihrer Krankengeschichte und unterliegen deren gesetzlichen Aufbewahrungsfristen. Führt sie zu keiner Behandlung, wird die Nachricht spätestens nach zwölf Monaten aus dem Postfach gelöscht.

Wenn Sie uns anrufen, schreiben oder per Post kontaktieren, bearbeiten wir die dabei anfallenden Angaben zur Beantwortung Ihres Anliegens.

Unverschlüsselte E-Mail ist kein sicherer Kommunikationsweg. Nachrichten können auf dem Übertragungsweg mitgelesen werden. Bitte übermitteln Sie uns auf diesem Weg keine Gesundheitsdaten.

Für die Kommunikation mit zuweisenden Ärztinnen und Ärzten sowie für den Befundversand verwenden wir HIN (Health Info Net), den in der Schweiz etablierten Dienst für gesicherte medizinische Kommunikation.

HIN ist nur zwischen HIN-Teilnehmern gesichert. Verfügt die absendende Stelle über keinen HIN-Anschluss, ist die Nachricht an unsere HIN-Adresse nicht verschlüsselt. Senden Sie in diesem Fall bitte auf dem Postweg oder über Ihr Praxisinformationssystem.

Das Zuweisungsformular steht als PDF zum Herunterladen bereit. Beim Herunterladen werden keine Personendaten erhoben. Das ausgefüllte Formular wird nicht über diese Website übermittelt, sondern über HIN oder auf dem Postweg — dieser Hinweis steht auch auf dem Formular selbst.

Wir arbeiten mit folgenden Auftragsbearbeitern, die vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet sind:

Bekanntgabe ins Ausland: Die Website wird in Deutschland betrieben. Deutschland gehört zu den Staaten, deren Gesetzgebung nach Einschätzung des Bundesrates einen angemessenen Datenschutz gewährleistet (Anhang 1 der Datenschutzverordnung). Es sind deshalb keine zusätzlichen Garantien erforderlich.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie eingewilligt haben, wenn es zur Erfüllung unseres Auftrags erforderlich ist (etwa an die von Ihnen bezeichnete nachbehandelnde Ärztin) oder wenn wir gesetzlich dazu verpflichtet sind.

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere: durchgehende Verschlüsselung der Website (TLS), verschlüsselter E-Mail-Transport, Zwei-Faktor-Anmeldung bei den eingesetzten Diensten, Verzicht auf jede Speicherung von Formulardaten auf dem Webserver sowie auf externe Einbindungen.

Ein absoluter Schutz ist bei der Übertragung über das Internet nicht möglich. Für besonders schützenswerte Inhalte verwenden Sie bitte die in Abschnitt 6 und 7 genannten Wege.

Sie haben nach dem Datenschutzgesetz insbesondere das Recht:

• auf Auskunft darüber, ob und welche Daten wir über Sie bearbeiten (Art. 25 DSG)
• auf Berichtigung unrichtiger Daten (Art. 32 DSG)
• auf Löschung oder Vernichtung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• auf Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG)
• auf Widerspruch gegen eine Bearbeitung

Wichtig bei Patientendaten: Die Krankengeschichte unterliegt einer gesetzlichen Aufbewahrungspflicht — im Kanton Graubünden in der Regel zehn Jahre nach dem letzten Eintrag. Eine Löschung ist während dieser Frist nicht möglich. Ein Auskunfts- oder Herausgabegesuch bearbeiten wir innerhalb von 30 Tagen.

Bitte richten Sie Ihr Gesuch schriftlich an die in Abschnitt 1 genannte Adresse. Zur Sicherheit müssen wir Ihre Identität überprüfen; legen Sie Ihrem Gesuch bitte eine Kopie eines amtlichen Ausweises bei.

Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu melden.

Die Praxis erbringt ihre Leistungen ausschliesslich in Samedan in der Schweiz und bewirbt sie nicht gezielt im Ausland. Gäste aus dem Ausland werden selbstverständlich behandelt, sofern sie sich in der Schweiz aufhalten; eine Fernbehandlung findet nicht statt.

Soweit die Datenschutz-Grundverordnung der EU auf einzelne Bearbeitungen dennoch Anwendung findet, gilt ergänzend:

Rechtsgrundlagen: Die Bearbeitung im Rahmen des Kontaktformulars und der Terminvereinbarung stützt sich auf Ihre Einwilligung (Art. 6 Abs. 1 Bst. a DSGVO) und auf die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 Bst. b DSGVO). Der Betrieb der Website stützt sich auf unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 Bst. f DSGVO). Soweit Gesundheitsdaten bearbeitet werden, stützt sich dies auf Art. 9 Abs. 2 Bst. a und h DSGVO in Verbindung mit der ärztlichen Schweigepflicht.

Ihre Rechte umfassen zusätzlich das Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), das Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde in Ihrem Mitgliedstaat.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Bearbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung finden Sie zuoberst.