Datenschutzerklärung
1. Verantwortlicher
Cryo Hamm
Inh. Alina Bronk
Im Landwehrwinkel 1
59073 Hamm
E-Mail: info@cryo-hamm.fit
Telefon: 023814899079
2. Datenschutzbeauftragter
Radoslaw Suski (TÜV-zertifizierter Datenschutzbeauftragter)
E-Mail: support@suski.io
3. Grundsatz zum Datenschutz
Cryo Hamm behandelt personenbezogene Daten und insbesondere Gesundheitsdaten vertraulich. Patientendaten werden weder verkauft noch für Werbung verwendet. Sie werden nicht an Werbenetzwerke, Datenhändler oder Analyseunternehmen weitergegeben.
Patientendaten werden auch nicht in anonymisierter oder pseudonymisierter Form für Werbung, Profilbildung oder eine sonstige kommerzielle Verwertung bereitgestellt.
Technische Dienstleister können personenbezogene Daten im Auftrag von Cryo Hamm verarbeiten, soweit dies für den Betrieb der Website oder die Erbringung von Leistungen erforderlich ist. Dazu können beispielsweise Hosting und Terminverwaltung gehören.
4. Gesundheitsdaten
Cryo Hamm kann besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeiten. Dazu können insbesondere folgende Angaben gehören:
- Angaben zum Gesundheitszustand
- bestehende Erkrankungen
- Beschwerden
- Kontraindikationen
- Angaben zu laufenden Behandlungen
- relevante Medikamente
- für die Behandlung notwendige medizinische Informationen
Soweit die Verarbeitung dieser Gesundheitsdaten auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Gesundheitsdaten werden nur für die Zwecke verarbeitet, auf die sich die Einwilligung bezieht, sowie in Fällen, in denen eine andere gesetzliche Grundlage die Verarbeitung erlaubt oder verlangt. Gesundheitsinformationen werden nicht für Werbung oder Profilbildung verwendet.
5. Hosting und Speicherort
Die Website von Cryo Hamm und die unmittelbar von Cryo Hamm betriebenen Systeme werden auf Infrastruktur innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gehostet. Der derzeitige Serverstandort ist Finnland. Finnland ist Mitgliedstaat der Europäischen Union und unterliegt damit der DSGVO.
Diese Aussage bezieht sich nicht automatisch auf sämtliche externen Anbieter. Deren Datenverarbeitung und mögliche Speicherorte müssen jeweils gesondert geprüft werden.
Hosting-Anbieter: Hetzner Online GmbH ↗
Der produktive Serverstandort befindet sich in Finnland.
Backups werden in Hamm, Deutschland, gespeichert.
6. Terminbuchung und externe Dienstleister
Für die technische Buchungs- und Kundenverwaltungsinfrastruktur nutzt Cryo Hamm die RemediCool GmbH, Herthastraße 4, 50969 Köln, Deutschland. Cryo Hamm bleibt für die Verarbeitung der Kundendaten verantwortlich. RemediCool verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO nach den Weisungen von Cryo Hamm.
Die Datenübertragung erfolgt verschlüsselt. RemediCool betreibt die für diese Verarbeitung eingesetzten sicheren Server in Deutschland und kann, soweit dies für den technischen Betrieb erforderlich ist, weitere Unterauftragsverarbeiter einsetzen.
Informationen zum Unternehmen finden Sie auf der Website von RemediCool ↗. Weitere Hinweise enthält die Datenschutzerklärung von RemediCool ↗.
7. Server-Protokolle
Beim Aufruf der Website können übliche technische Server-Protokolle entstehen. Sie können folgende Angaben enthalten:
- IP-Adresse
- Datum und Uhrzeit
- aufgerufene URL
- Browser und User Agent
- HTTP-Status
- Referrer, sofern dieser übertragen wird
Die Protokolle dienen der Sicherheit, Fehlerbehebung, dem Schutz vor Missbrauch und dem zuverlässigen Betrieb der Website.
Server-Protokolle werden auf den von Cryo Hamm betriebenen Systemen gespeichert und ausschließlich für technische Zwecke, Fehleranalyse und IT-Sicherheit verwendet.
Server-Protokolle können außerdem Bestandteil verschlüsselter Datensicherungen sein. Die Datensicherungen werden verschlüsselt gespeichert und sind nur für berechtigte Personen zugänglich.
Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen oder sicherheitsrelevanten Gründe eine längere Aufbewahrung erfordern. In Datensicherungen enthaltene Protokolldaten werden mit dem jeweiligen Backup im Rahmen des Backup-Lebenszyklus gelöscht.
8. Kontaktaufnahme
Angaben, die per E-Mail, Telefon, Kontaktformular, WhatsApp oder über andere von Cryo Hamm angebotene Kontaktwege übermittelt werden, können zur Bearbeitung der Anfrage verarbeitet werden.
Werden im Rahmen dieser Kommunikation freiwillig Gesundheitsinformationen mitgeteilt, erhalten diese denselben besonderen Schutz wie andere Gesundheitsdaten.
9. WhatsApp
Für die Kommunikation mit Kundinnen und Kunden wird WhatsApp genutzt. Die Nutzung von WhatsApp ist freiwillig. Alternativ können die anderen von Cryo Hamm angebotenen Kontaktwege verwendet werden.
WhatsApp wird auf einem ausschließlich geschäftlich genutzten Gerät betrieben. Der Zugriff von WhatsApp auf das Adressbuch beziehungsweise die auf dem Gerät gespeicherten Kontakte ist deaktiviert. Eine Synchronisierung des Adressbuchs mit WhatsApp findet durch Cryo Hamm nicht statt.
Für WhatsApp sind keine Cloud-Backups der Chatverläufe aktiviert.
WhatsApp ist ein externer Kommunikationsdienst. Bei der Nutzung können personenbezogene Daten durch den Anbieter von WhatsApp verarbeitet werden. Eine Verarbeitung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden.
Gesundheitsdaten oder andere sensible Informationen sollten nach Möglichkeit nicht über WhatsApp übermittelt werden. Werden solche Informationen von Kundinnen oder Kunden dennoch freiwillig über WhatsApp mitgeteilt, werden sie von Cryo Hamm ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp ↗ .
10. Datenschutzfreundliche Webanalyse mit Matomo
Zur statistischen Auswertung der Nutzung dieser Website verwendet Cryo Hamm eine selbst betriebene Matomo-Installation. Die Erfassung erfolgt ausschließlich serverseitig. Auf den Endgeräten der Besucherinnen und Besucher wird hierfür kein Matomo-Tracking-Code ausgeführt.
Matomo setzt auf dieser Website keine Tracking-Cookies und speichert für die Webanalyse keine Matomo-Kennungen oder vergleichbaren Tracking-Informationen im Browser der Besucherinnen und Besucher.
Die Analysedaten werden ausschließlich auf von Cryo Hamm kontrollierter Infrastruktur verarbeitet. Eine Übermittlung der Analysedaten an Google, Meta, Werbenetzwerke oder andere Analyseanbieter findet nicht statt.
Die Auswertung dient ausschließlich dazu, die Nutzung der Website statistisch zu verstehen, technische Probleme zu erkennen und das Angebot zu verbessern. Es werden keine websiteübergreifenden Nutzerprofile erstellt und die Analysedaten werden nicht für personalisierte Werbung verwendet.
Die für die Auswertung verwendeten IP-Adressen werden in Matomo anonymisiert. Eine Identifizierung einzelner Besucherinnen oder Besucher anhand der Analysedaten ist nicht Zweck der Verarbeitung.
11. Keine Online-Werbung und kein Werbetracking
Cryo Hamm verwendet derzeit weder Google Ads noch Meta Pixel, Facebook-Werbtracking, Remarketing, websiteübergreifendes Werbetracking oder Werbeprofile.
Patienteninformationen und Besucherinformationen werden nicht verkauft und von Cryo Hamm nicht für personalisierte Werbung verwendet.
12. Cookies und lokale Speicherung im Browser
Die Website von Cryo Hamm verwendet derzeit keine Cookies.
Für den Betrieb der öffentlich zugänglichen Informationsseiten werden keine personenbezogenen Daten, Tracking-Kennungen oder vergleichbaren Informationen im Local Storage oder Session Storage des Browsers gespeichert.
Die Webanalyse erfolgt ausschließlich serverseitig und setzt keine Cookies oder vergleichbaren Tracking-Technologien auf dem Endgerät der Besucherinnen und Besucher ein.
13. Weitergabe von Daten
Personenbezogene Daten werden nicht verkauft und nicht für eigene Werbung oder kommerzielle Verwertung an Dritte weitergegeben. Daten können dennoch durch Dienstleister verarbeitet werden, die im Auftrag von Cryo Hamm handeln, oder offengelegt werden, wenn eine gesetzliche Verpflichtung besteht.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Gesundheits- und Behandlungsdaten werden für die Dauer gespeichert, die für die Durchführung und Dokumentation der jeweiligen Behandlung sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Soweit gesetzliche Dokumentations- oder Aufbewahrungsfristen gelten, werden die Daten für die Dauer dieser Fristen aufbewahrt.
Termin- und Buchungsdaten werden gespeichert, solange sie für die Durchführung und Abwicklung des Termins erforderlich sind. Soweit daraus abrechnungs-, steuer- oder handelsrechtlich relevante Unterlagen entstehen, gelten für diese die jeweiligen gesetzlichen Aufbewahrungsfristen.
Daten aus allgemeinen Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Rechnungen, Buchungsbelege und andere steuerlich oder handelsrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere gesetzliche Verpflichtung oder zulässige Rechtsgrundlage für eine weitere Speicherung besteht.
Daten können für einen begrenzten Zeitraum weiterhin in verschlüsselten Datensicherungen enthalten sein. Sie werden im Rahmen des regulären Backup-Lebenszyklus gelöscht und während dieser Zeit nicht für andere Zwecke verarbeitet.
15. Datensicherheit
Cryo Hamm setzt angemessene technische und organisatorische Maßnahmen ein. Dazu gehören HTTPS/TLS, beschränkte Zugänge, Authentifizierung, Zugriffskontrollen und der Schutz von Systemen, die Patienteninformationen enthalten. Sensible Einzelheiten zur Sicherheitsinfrastruktur werden nicht öffentlich beschrieben.
16. Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf einer Einwilligung
- Beschwerde bei einer Datenschutzaufsichtsbehörde
17. Datenschutzaufsichtsbehörde
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für Cryo Hamm zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
18. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Dienste, Verarbeitungstätigkeiten oder rechtliche Anforderungen ändern.