Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Dr. med. Karin Leschka
Fachärztin für Augenheilkunde
Potsdamer Straße 55c
14974 Ludwigsfelde

Telefon: 03378 8700 70
Telefax: 03378 8792 16
E-Mail:

Ihre Betroffenenrechte

Unter den oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail:
www.lda.brandenburg.de

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Hosting und technische Betreuung

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Die Serveradministration übernimmt die Feyer Media GmbH (Hostingwerk), Eibenweg 42, 42111 Wuppertal. Die technische Betreuung der Website erfolgt durch Mummert Media, Am Eiswurmlager 7, 01189 Dresden.

Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihnen bestehen Verträge über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unserer Website.

Server-Logfiles

Art und Zweck der Verarbeitung:

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die übertragene Datenmenge, den HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem.

Diese Daten dienen der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage und berechtigtes Interesse:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb unserer Website.

Speicherdauer:

Die Server-Logfiles werden nach sieben Tagen automatisch gelöscht.

Cookies

Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Webseite besuchen.

Sie können einzelne Cookies oder den gesamten Cookie-Bestand löschen. Darüber hinaus erhalten Sie Informationen und Anleitungen, wie diese Cookies gelöscht oder deren Speicherung vorab blockiert werden können. Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:

Technisch notwendige Cookies

Art und Zweck der Verarbeitung:

Beim Aufruf unserer Website werden grundsätzlich keine Cookies gesetzt. Erst wenn Sie das Kontaktformular oder die Online-Terminbuchung absenden, kann unser Content-Management-System (Contao) die folgenden technisch notwendigen Cookies auf Ihrem Endgerät speichern:

  • Sitzungs-Cookie „PHPSESSID“: hält die Sitzung nach dem Absenden des Kontaktformulars aufrecht (dieses Cookie bleibt nur für die aktuelle Browsersitzung bestehen)
  • Sicherheits-Cookie „csrf_https-contao_csrf_token“: schützt Formulare vor missbräuchlichen Anfragen (Cross-Site-Request-Forgery) (dieses Cookie bleibt nur für die aktuelle Browsersitzung bestehen)

Die Cookies werden nicht zur Analyse Ihres Nutzungsverhaltens oder zu Werbezwecken verwendet. Ein Cookie-Banner ist deshalb nicht erforderlich.

Rechtsgrundlage und berechtigtes Interesse:

Die Speicherung der Cookies ist für die von Ihnen gewünschte Übermittlung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist jedoch die Funktionsfähigkeit der Formulare nicht gewährleistet.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

Kontaktformular

Art und Zweck der Verarbeitung:

Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht) werden zum Zweck der individuellen Kommunikation mit Ihnen verarbeitet. Die Angabe einer gültigen E-Mail-Adresse ist erforderlich; sie dient der Zuordnung der Anfrage und der anschließenden Beantwortung. Sie können Ihrer Anfrage bis zu fünf Dateien beifügen, zum Beispiel eine Überweisung oder ein Foto.

Bitte beachten Sie: Angaben zu Ihrer Gesundheit, etwa Beschwerden, Befunde oder Überweisungen, sind besondere Kategorien personenbezogener Daten. Übermitteln Sie solche Angaben über das Kontaktformular, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung, die Sie mit dem Absenden des Formulars über die entsprechende Checkbox erteilen (Art. 9 Abs. 2 lit. a DSGVO), sowie zum Zweck der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Für dringende oder vertrauliche Anliegen empfehlen wir das Telefon.

Ihre Anfrage wird einschließlich der Dateianhänge per E-Mail an unsere Praxis übermittelt. Der Versand erfolgt über den Mailserver unseres Hosting-Dienstleisters (siehe „Hosting und technische Betreuung“). Die Formulareingaben werden nicht in der Datenbank unserer Website gespeichert. Hochgeladene Dateien werden in einem nicht öffentlich zugänglichen Verzeichnis unseres Webservers abgelegt und nach Bearbeitung Ihrer Anfrage gelöscht.

Zum Schutz vor automatisierten Spam-Einsendungen stellt unser Server eine einfache Rechenaufgabe, die Sie vor dem Absenden lösen. Es werden dafür keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Rechtsgrundlage:

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt zur Anbahnung und Durchführung des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen auf Grundlage unseres berechtigten Interesses an einer unkomplizierten Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Für Gesundheitsdaten gelten die oben genannten Rechtsgrundlagen. Der Spamschutz erfolgt auf Basis unseres berechtigten Interesses am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger:

Empfänger der Daten sind unsere Praxis sowie die unter „Hosting und technische Betreuung“ genannten Auftragsverarbeiter.

Speicherdauer:

Anfragen löschen wir spätestens sechs Monate nach ihrer Bearbeitung. Angaben, die in Ihre Behandlungsdokumentation übernommen werden, unterliegen der ärztlichen Aufbewahrungspflicht von zehn Jahren nach Abschluss der Behandlung (§ 630f BGB).

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

Online-Terminbuchung

Art und Zweck der Verarbeitung:

Über unsere Website können Sie Termine für bestimmte Leistungen (zum Beispiel den Augencheck) online buchen. Dabei verarbeiten wir die Angaben, die Sie im Buchungsformular machen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift sowie optional eine Nachricht, außerdem Datum und Uhrzeit des gewählten Termins. Die Anschrift benötigen wir, um Ihnen im Fall des Nichterscheinens ohne rechtzeitige Absage eine Ausfallgebühr in Rechnung stellen zu können.

Ihre Angaben aus dem Buchungsformular werden per E-Mail an unsere Praxis übermittelt; eine Bestätigung mit den Termindaten erhalten Sie an die angegebene E-Mail-Adresse. Der Versand erfolgt über den Mailserver unseres Hosting-Dienstleisters. Auf dem Webserver bleiben lediglich Datum, Uhrzeit, Buchungsstatus und eine zufällige Buchungsreferenz ohne Personenbezug gespeichert, damit der Termin nicht doppelt vergeben wird.

Terminerinnerung: Damit wir Sie einige Tage vor dem Termin per E-Mail erinnern können, werden Ihr Name, Ihre E-Mail-Adresse und die Spracheinstellung verschlüsselt auf dem Webserver gespeichert. Diese Daten werden unmittelbar nach dem Versand der Erinnerung gelöscht, spätestens jedoch am Tag des Termins oder bei einer Stornierung.

Zum Schutz vor missbräuchlicher Nutzung stellt unser Server eine einfache Rechenaufgabe und führt technische Prüfungen durch; dabei werden keine Daten an Dritte übermittelt.

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit mit der Buchung Gesundheitsdaten verbunden sind, erfolgt die Verarbeitung zum Zweck der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Der Spamschutz erfolgt auf Basis unseres berechtigten Interesses am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger:

Empfänger der Daten sind unsere Praxis sowie die unter „Hosting und technische Betreuung“ genannten Auftragsverarbeiter.

Speicherdauer:

Die in der Praxis eingehenden Buchungsdaten nutzen wir zur Terminverwaltung und löschen sie nach Wegfall des Zwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Buchungsdatensatz ohne Personenbezug auf dem Webserver bleibt zur Belegung des Terminkalenders erhalten.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer Daten ist für die Online-Buchung erforderlich. Alternativ können Sie Termine jederzeit telefonisch vereinbaren.

Anfahrtskarte (MapLibre)

Art und Zweck der Verarbeitung:

Für die Anfahrtskarte auf unserer Website verwenden wir die Open-Source-Software MapLibre. Kartendaten, Schriften und Programmbibliothek werden von einem Kartenserver (maps.mummert.media) geladen, den unser technischer Dienstleister Mummert Media, Am Eiswurmlager 7, 01189 Dresden, selbst betreibt. Beim Anzeigen der Karte übermittelt Ihr Browser dabei technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderten Kartenausschnitte sowie Browsertyp und Betriebssystem an diesen Server.

Es werden keine Cookies gesetzt und keine Daten an Google oder andere Kartenanbieter übermittelt. Eine Übermittlung in Drittländer findet nicht statt. Mit Mummert Media besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage und berechtigtes Interesse:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Standorts und einer leichten Auffindbarkeit unserer Praxis.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

Link zur Routenplanung

Zur Routenplanung verlinken wir auf Google Maps. Es handelt sich um einen einfachen Link; Plugins oder Skripte des Anbieters sind nicht eingebunden. Beim Aufruf unserer Website werden daher keine Daten an Google übermittelt. Erst wenn Sie den Link anklicken, werden Sie zu Google Maps weitergeleitet; ab dann gelten die Datenschutzbestimmungen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: https://policies.google.com/privacy.

Schriftarten

Art und Zweck der Verarbeitung:

Die auf unserer Website verwendete Schriftart Avenir liegt auf unserem eigenen Server. Aus Lizenzgründen ruft Ihr Browser beim Seitenaufruf zusätzlich eine kleine Stylesheet-Datei vom Server fast.fonts.net des Schriftenanbieters Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA, ab, über die Seitenaufrufe für die Lizenzabrechnung gezählt werden. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browsertyp und Betriebssystem an Monotype übermittelt. Der Dienst setzt ein kurzlebiges technisches Cookie („__cf_bm“, Gültigkeit 30 Minuten) zur Abwehr automatisierter Zugriffe.

Monotype ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO). Weitere Informationen: https://www.monotype.com/legal/privacy-policy

Rechtsgrundlage und berechtigtes Interesse:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer lizenzkonformen Nutzung der Schriftart.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs

Dr. med. Karin Leschka, Potsdamer Straße 55c, 14974 Ludwigsfelde
Telefon: 03378 8700 70 · E-Mail:

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Praxis, Dr. med. Karin Leschka.

Stand: Oktober 2026