Datenschutzerklärung der Praxis von Dr. Karim Ben Ghezala

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

NEURORAQUIS DENIA SLP

Steuernummer (NIF): B54681671

Anschrift: Camino del Vasco 10, 03700 Dénia (Alicante), Spanien

Im Sinne dieser Erklärung wird NEURORAQUIS DENIA SLP nachfolgend als "Praxis von Dr. Karim Ben Ghezala" bezeichnet.

Kontaktdaten für Datenschutzangelegenheiten:

• Telefon: +34 647 431 213
• E-Mail: karim@benghezala.com
• E-Mail für die Wahrnehmung von Betroffenenrechten: info@neuroklinik.es

Derzeit ist kein Datenschutzbeauftragter benannt, da dies in unserem Fall nicht verpflichtend ist.

2. Welche personenbezogenen Daten wir verarbeiten

Über die Formulare der Website und die daraus folgende Kommunikation können wir folgende Datenkategorien verarbeiten:

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

1. Bearbeitung von Beurteilungs- und Terminanfragen
   • Empfang und Prüfung der Angaben, die uns der Nutzer zu seinem Wirbelsäulenproblem übermittelt.
   • Beurteilung, ob das Anliegen zum Tätigkeitsbereich von Dr. Karim Ben Ghezala passt.
   • Vorschlag von Terminoptionen und Organisation des Sprechstundenkalenders.
2. Beantwortung von Informationsanfragen
   • Beantwortung von Fragen zur Tätigkeit der Praxis, zu den Sprechstundenzentren, zu den verfügbaren Behandlungsarten oder zu allgemeinen Fragen rund um die Wirbelsäulenversorgung.
3. Organisation der Kommunikation mit Patientinnen, Patienten oder Interessierten
   • Kontaktaufnahme über den angegebenen Weg (Telefon, WhatsApp oder E-Mail), um Termine zu bestätigen oder zu verschieben, bei Bedarf zusätzliche Informationen anzufordern oder Fragen zur Beurteilung zu klären.
4. Erfüllung gesetzlicher und gesundheitsrechtlicher Pflichten
   • Sobald die betroffene Person zur Patientin oder zum Patienten wird, werden die erforderlichen Daten gemäß der einschlägigen Gesundheits- und Datenschutzvorschriften in die entsprechende Krankenakte des Krankenhauses oder Gesundheitszentrums aufgenommen.
5. Statistik und Verbesserung des Dienstes
   • Erstellung aggregierter Statistiken über die häufigsten Problemarten, Reaktionszeiten und Herkunft der Anfragen, um die Organisation und die Qualität der Versorgung zu verbessern.

In keinem Fall werden die Informationen zur Erstellung von Profilen mit Rechtsfolgen für den Nutzer oder für automatisierte Entscheidungen mit erheblichen Auswirkungen verwendet.

Die Website ist nicht als Notfallkanal gedacht. Sie darf nicht für medizinische Notfallsituationen oder zur Anforderung sofortiger Hilfe genutzt werden.

4. Rechtsgrundlagen der Verarbeitung

Diese Verarbeitungen stützen sich auf folgende Rechtsgrundlagen:

1. Einwilligung des Nutzers
   • Durch das Absenden des Formulars und das Anklicken des Kästchens zur Annahme der Datenschutzerklärung willigt der Nutzer in die Verarbeitung seiner Daten zu den beschriebenen Zwecken ein (Bearbeitung der Anfrage, Kontaktaufnahme, Erstbeurteilung).
   • Gibt der Nutzer freiwillig Informationen zu seiner Gesundheit an, stützt sich die Verarbeitung zusätzlich auf seine ausdrückliche Einwilligung.
2. Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung
   • Zielt die Anfrage darauf ab, einen Termin oder eine Beurteilung zu erhalten, verarbeiten wir die Daten, um Maßnahmen vor der Begründung des Behandlungsverhältnisses zu treffen und gegebenenfalls die Erbringung der gesundheitlichen Leistung selbst durchzuführen.
3. Erfüllung rechtlicher Verpflichtungen
   • Im Fall von Patientinnen und Patienten werden die Daten in die Krankenakte aufgenommen und gemäß den anwendbaren Gesundheits- und berufshaftungsrechtlichen Vorschriften aufbewahrt.
4. Berechtigtes Interesse des Verantwortlichen
   • Zu Zwecken der Sicherheit der Website, der Betrugsprävention und der Erstellung interner Statistiken zur Nutzung der Website, sofern die Rechte und Freiheiten des Nutzers nicht überwiegen.

5. Speicherdauer der Daten

Die Daten werden so lange gespeichert, wie es zur Erfüllung der angegebenen Zwecke und gegebenenfalls der anwendbaren gesetzlichen Pflichten erforderlich ist:

• Anfragen, die nicht zu einem Behandlungsverhältnis führen: Sie werden so lange gespeichert, wie es zur Beantwortung der Anfrage erforderlich ist, und anschließend für einen Zeitraum von bis zu 3 Jahren, um mögliche Beschwerden oder erneute Anfragen derselben Person zu bearbeiten.
• Anfragen, die zu einem Behandlungsverhältnis führen (Patientinnen und Patienten): Die Daten werden in die Krankenakte des entsprechenden Gesundheitszentrums aufgenommen und gemäß der anwendbaren spanischen Gesundheitsgesetzgebung aufbewahrt (mindestens 5 Jahre nach der letzten Behandlung, in bestimmten Fällen auch länger).
• Technische und Navigationsdaten: Sie werden so lange gespeichert, wie es zur Gewährleistung der Sicherheit und des Betriebs der Website sowie zur Erhebung aggregierter Statistiken erforderlich ist. Dieser Zeitraum beträgt in der Regel 12 Monate, sofern eine längere Aufbewahrung nicht aus Sicherheits- oder rechtlichen Gründen erforderlich ist.

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder so anonymisiert, dass eine Identifizierung des Nutzers nicht mehr möglich ist, es sei denn, es besteht eine rechtliche Pflicht zur Aufbewahrung (zum Beispiel zur Beantwortung von Inspektionen, Gerichtsverfahren usw.).

6. Empfänger der Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:

• Eigenes Personal der Praxis: Das Verwaltungs- und Behandlungsteam, das Zugriff auf die Informationen benötigt, um Termine zu koordinieren, Anfragen zu bearbeiten und die gesundheitlichen Leistungen zu erbringen.
• Gesundheitseinrichtungen: Krankenhäuser, Kliniken oder medizinische Zentren, in denen Dr. Karim Ben Ghezala Sprechstunden hält oder Eingriffe durchführt. Die Daten werden in die jeweilige Krankenakte aufgenommen, sobald ein Behandlungsverhältnis entsteht.
• Versicherungen oder Mutuas: Wenn der Nutzer den Zugang über eine Versicherung oder Mutua mit Direktabrechnung erhält, kann es erforderlich sein, bestimmte Daten an die entsprechende Stelle zu übermitteln, um die Genehmigung und Abrechnung der Leistung gemäß den Protokollen der jeweiligen Versicherung abzuwickeln.
• Anbieter technologischer Dienstleistungen: Webhosting-Dienste, E-Mail-Verwaltung, Formulare, Messaging, Sicherheits- und Analysewerkzeuge, die den sicheren Betrieb der Website ermöglichen. Diese Anbieter handeln als Auftragsverarbeiter und sind vertraglich verpflichtet, die Vertraulichkeit der Daten zu schützen.
• Behörden und öffentliche Stellen: Sofern dies gesetzlich vorgeschrieben ist (zum Beispiel gerichtliche Anordnungen, spanische Datenschutzbehörde [AEPD], Gesundheitsinspektionen usw.).

Es werden keine Daten zu kommerziellen oder werblichen Zwecken an Dritte weitergegeben.

Einige der technologischen Anbieter können außerhalb des Europäischen Wirtschaftsraums ansässig sein (zum Beispiel Hosting- oder Messaging-Dienste in den Vereinigten Staaten oder anderen Ländern). In diesen Fällen stellen wir sicher, dass geeignete Garantien für den Schutz der Daten bestehen (von der Europäischen Kommission genehmigte Standardvertragsklauseln, Zertifizierung anerkannter Rahmenwerke usw.).

7. Rechte der Nutzer

Jede Person, die ihre Daten über die Website übermittelt hat, hat folgende Rechte:

• Auskunftsrecht: Eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls eine Kopie dieser Daten zu erhalten.
• Berichtigungsrecht: Die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Löschungsrecht ("Recht auf Vergessenwerden"): Die Löschung der Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn die Einwilligung widerrufen wird oder wenn sie unrechtmäßig verarbeitet wurden. Ausnahmen bestehen, wenn die Aufbewahrung zur Erfüllung gesetzlicher Pflichten erforderlich ist (zum Beispiel zur Aufbewahrung von Krankenakten) oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen.
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen (zum Beispiel bei Bestreiten der Richtigkeit der Daten oder während der Prüfung, ob eine Löschung erfolgen soll).
• Widerspruchsrecht: Gegen bestimmte Datenverarbeitungen Widerspruch einzulegen, insbesondere wenn diese auf dem berechtigten Interesse des Verantwortlichen beruhen. In diesem Fall werden wir die Verarbeitung der Daten einstellen, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder zur Verteidigung von Rechtsansprüchen.
• Recht auf Datenübertragbarkeit: Wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, hat der Nutzer das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht, kann der Nutzer diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden: Der Nutzer hat das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt. Solche automatisierten Entscheidungen werden auf dieser Website nicht durchgeführt.

Wie diese Rechte ausgeübt werden:

Der Nutzer kann diese Rechte durch eine Anfrage an folgende Adressen ausüben:

• E-Mail: info@neuroklinik.es
• Postanschrift: NEURORAQUIS DENIA SLP, Camino del Vasco 10, 03700 Dénia (Alicante), Spanien.

Die Anfrage muss Vor- und Nachname, Kontaktdaten, eine Kopie des Personalausweises oder eines gleichwertigen Dokuments sowie eine Beschreibung des auszuübenden Rechts enthalten. Wir werden innerhalb eines Monats nach Eingang der Anfrage antworten (in komplexen Fällen verlängerbar auf drei Monate, wobei wir den Nutzer in diesem Fall über den Grund der Verlängerung informieren).

Beschwerde bei der Aufsichtsbehörde:

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die Vorschriften verstößt oder Ihre Rechte nicht ordnungsgemäß gewahrt wurden, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen (www.aepd.es).

8. Informationssicherheit

Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt, um personenbezogene Daten vor Vernichtung, Verlust, Veränderung, unberechtigtem Zugriff oder unrechtmäßiger Offenlegung zu schützen. Zu diesen Maßnahmen gehören unter anderem:

• Verschlüsselung der über die Website übermittelten Informationen (HTTPS-Protokoll).
• Beschränkung des Datenzugriffs auf ausschließlich befugte Personen.
• Datensicherungssysteme und Notfallpläne.
• Werden Daten an Auftragsverarbeiter übermittelt (technologische Anbieter, Gesundheitseinrichtungen usw.), so werden entsprechende Vereinbarungen geschlossen, um die Einhaltung der Datenschutzvorschriften zu gewährleisten.

Da jedoch keine Datenübertragung über das Internet vollständig sicher ist, empfehlen wir Ihnen, angemessene Vorsichtsmaßnahmen zu treffen (keine besonders sensiblen Informationen per unverschlüsselter E-Mail zu senden, Ihre Passwörter zu schützen usw.).

9. Minderjährige

Die Website kann auch im Zusammenhang mit Minderjährigen genutzt werden (zum Beispiel wenn Eltern oder Erziehungsberechtigte eine Beurteilung für eine minderjährige Person anfragen). In diesen Fällen erteilen die Eltern oder gesetzlichen Vertreter die Einwilligung und übermitteln die Daten der minderjährigen Person.

Sollte festgestellt werden, dass Daten Minderjähriger ohne die Einwilligung ihrer gesetzlichen Vertreter erhoben wurden, werden diese unverzüglich gelöscht.

10. Medizinische Informationen und Notfallsituationen

Die über das Formular bereitgestellten Informationen haben orientierenden Charakter und ersetzen keinesfalls eine vollständige ärztliche Beurteilung in der Sprechstunde.

Diese Website ist nicht für medizinische Notfälle vorgesehen. Befinden Sie sich in einer Notfallsituation (lähmende Schmerzen, plötzlicher Kraftverlust, Verlust der Schließmuskelkontrolle usw.), suchen Sie unverzüglich eine Notaufnahme auf oder wählen Sie 112.

Das Absenden eines Terminanfrageformulars garantiert weder eine sofortige Antwort noch stellt es eine dringende medizinische Versorgung dar.

11. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren und zu ändern, um Änderungen unserer Datenverarbeitungspraktiken, der anwendbaren Vorschriften oder der angebotenen Dienste zu berücksichtigen.

Bei wesentlichen Änderungen wird die neue Fassung auf dieser Seite veröffentlicht, wobei das Datum der "letzten Aktualisierung" oben angegeben wird. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich über die in Abschnitt 1 angegebenen Wege an uns wenden.