Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der Praxis ist:
Leaf Medical
Herderstraße 59, 40237 Düsseldorf
info@leafmedical.de
+49 176 42877812

Beim Aufrufen unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und Sicherheit der Webseite).
• Speicherdauer: Diese Daten werden nach spätestens 7 Tagen automatisiert gelöscht.

(1) Diese Webseite ist eine statische Seite und setzt keine Analyse-, Tracking- oder Marketing-Cookies. Es werden keine Nutzungsprofile erstellt und keine Werbenetzwerke eingebunden.
(2) Technisch notwendig ist allein die Speicherung des Zugangsstatus im Sitzungsspeicher (sessionStorage) Ihres Browsers, solange die Seite passwortgeschützt ist. Diese Angabe wird beim Schließen des Browser-Tabs automatisch verworfen und nicht an uns übertragen.
(3) Da keine einwilligungsbedürftigen Cookies oder Dienste zum Einsatz kommen, ist ein Cookie-Consent-Banner nicht erforderlich.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns per E-Mail oder über ein auf der Webseite bereitgestelltes Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung).
• Wichtiger Hinweis: Bitte senden Sie aus Sicherheitsgründen keine sensiblen medizinischen Befunde unverschlüsselt per Standard-E-Mail oder Kontaktformular.

Als Cannabispraxis verarbeiten wir hochsensible Daten über Ihre Gesundheit (Art. 9 Abs. 1 DSGVO). Die Verarbeitung erfolgt streng vertraulich und ist für die Erfüllung des Behandlungsvertrages sowie für die medizinische Diagnostik und Therapie erforderlich.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (medizinische Diagnostik/Behandlung) sowie die ärztliche Schweigepflicht nach § 203 StGB.

Für die Online-Terminvereinbarung, die Verwaltung von Patiententerminen sowie die damit verbundene Verarbeitung personenbezogener Daten nutzen wir den Dienst Doctolib (Doctolib GmbH, Friedrichstraße 111, 10117 Berlin).

• Zweck: Bereitstellung einer digitalen Terminbuchungsmöglichkeit, Organisation und Verwaltung von Patiententerminen sowie Übermittlung von Terminbestätigungen und Terminerinnerungen. Hierbei können personenbezogene Daten wie Name, Kontaktdaten, Geburtsdatum, Terminwunsch und gegebenenfalls gesundheitsbezogene Angaben verarbeitet werden.

• Sicherheit: Die Datenverarbeitung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO). Doctolib setzt technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten ein. Die Speicherung erfolgt in zertifizierten Rechenzentren innerhalb der Europäischen Union. Für die Verarbeitung von Patientendaten im Auftrag unserer Praxis gelten die vertraglichen Regelungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die Dokumentation Ihrer Behandlungsakte, die Erstellung von Rezepten, die Terminverwaltung sowie für die Durchführung von Videosprechstunden nutzen wir das Praxisverwaltungssystem T2med (T2med GmbH & Co. KG, Bismarckstraße 1-3, 24103 Kiel).

• Zweck: Sichere digitale Speicherung der Patientenakte sowie die verschlüsselte Durchführung der Videosprechstunde (Peer-to-Peer bzw. über zertifizierte Server).
• Sicherheit: Ihre primären Behandlungsdaten liegen verschlüsselt auf den lokalen Servern unserer Praxis. Soweit Online-Dienste von T2med für die Videosprechstunde oder Onlineschnittstellen genutzt werden, erfolgt dies über zertifizierte deutsche Rechenzentren unter Einhaltung strengster Sicherheitsvorkehrungen. Ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO liegt vor.

Bei der Zahlung per EC-Karte (Girocard) in unserer Praxis werden Ihre Kartendaten (IBAN, BIC, Kartennummer), der Rechnungsbetrag sowie das Datum und die Uhrzeit an den von uns eingesetzten Zahlungsdienstleister (Zahlungsabwickler/Acquirer) und das beteiligte Bankinstitut übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Hinweis: Die Praxis speichert keine PIN-Codes. Auf dem Praxis-Kontoauszug ist lediglich die reguläre Gutschrift des Betrags sichtbar.

(1) Eine Weitergabe Ihrer Gesundheitsdaten an Dritte (z. B. an private Krankenversicherungen) erfolgt ausschließlich dann, wenn Sie uns hierzu vorab ausdrücklich eine separate Einwilligung erteilt und uns insoweit von der ärztlichen Schweigepflicht entbunden haben.
(2) Aufgrund gesetzlicher Vorgaben im Medizinrecht (§ 630f Abs. 3 BGB) sind wir verpflichtet, die Patientenakte und alle damit verbundenen medizinischen Daten für die Dauer von mindestens 10 Jahren nach Abschluss der Behandlung aufzubewahren.

(1) Die Anfahrtskarte auf unserer Kontaktseite ist eine statische Grafik, die von unserem eigenen Server ausgeliefert wird. Wir binden kein Google-Maps-Fenster und keinen anderen Kartendienst ein. Beim Aufruf der Seite werden daher keine Daten – insbesondere nicht Ihre IP-Adresse – an Google oder einen sonstigen Dritten übermittelt, und es werden keine Cookies gesetzt.
(2) Die Karte beruht auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL 1.0). Die Daten wurden einmalig bei der Erstellung der Grafik verarbeitet; beim Seitenaufruf findet keine Verbindung zu OpenStreetMap statt.
(3) Erst wenn Sie die Karte oder die Schaltfläche zur Routenplanung anklicken, öffnet sich Google Maps in einem neuen Tab. Dann gelangen Sie auf ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und es gelten die Datenschutzbestimmungen von Google. Dabei kann Google Ihre IP-Adresse verarbeiten und Daten in die USA übermitteln. Dies geschieht ausschließlich aufgrund Ihres bewussten Klicks.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung des Praxisstandorts) für die statische Karte; für die Weiterleitung Ihre Entscheidung zum Aufruf des Drittangebots.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Landesdatenschutzbehörde zu.