Datenschutzerklärung

Informative Übersetzung – bei Abweichungen ist die polnische Fassung dieses Dokuments maßgeblich.

Wir respektieren die Privatsphäre der Personen, die unsere Website nutzen und sich mit der Praxis in Verbindung setzen. In dieser Datenschutzerklärung erläutern wir, wer personenbezogene Daten verarbeitet, welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange, an wen wir sie weitergeben, welche Rechte Ihnen zustehen und wie Sie diese ausüben können. Außerdem beschreiben wir die Cookies und die externen Dienste, die auf der Website verwendet werden.

Diese Datenschutzerklärung erfüllt die Informationspflicht nach Art. 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO). Sie berücksichtigt außerdem das polnische Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten, das Gesetz vom 6. November 2008 über die Patientenrechte und den Beauftragten für Patientenrechte, das Gesetz vom 5. Dezember 1996 über die Berufe des Arztes und des Zahnarztes, das Gesetz vom 18. Juli 2002 über die Erbringung von Dienstleistungen auf elektronischem Wege sowie das Gesetz vom 12. Juli 2024 – Gesetz über elektronische Kommunikation.

1. Begriffsbestimmungen

• Verantwortlicher – die in Punkt 2 genannte Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Website – der unter der Adresse ginekologswiatkowski.pl erreichbare Internetauftritt einschließlich Unterseiten.
• Praxis – Facharztpraxen Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy), ul. Słowackiego 10, 81-871 Sopot.
• Nutzer – jede Person, die die Website nutzt.
• Patientin / Patient – eine Person, die in der Praxis erbrachte Gesundheitsleistungen in Anspruch nimmt.
• Personenbezogene Daten – Informationen über eine identifizierte oder identifizierbare natürliche Person (z. B. Vor- und Nachname, Telefonnummer, E-Mail-Adresse, IP-Adresse).
• Gesundheitsdaten – besondere Kategorien von Daten im Sinne von Art. 9 DSGVO, d. h. Informationen über die körperliche oder geistige Gesundheit, einschließlich der erbrachten Gesundheitsleistungen.
• Verarbeitung – jeder Vorgang im Zusammenhang mit Daten, z. B. Erheben, Erfassen, Speichern, Abfragen, Offenlegen oder Löschen.
• Auftragsverarbeiter – eine Stelle, die Daten im Auftrag des Verantwortlichen auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet (z. B. ein Hosting-Anbieter).
• Cookies – kleine Textdateien, die vom Browser auf dem Gerät des Nutzers gespeichert werden.

2. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist:

• Indywidualna Praktyka Lekarska Mateusz Świątkowski
• ul. Słowackiego 10
• 81-871 Sopot
• NIP: 5851435002
• REGON: 388757840

Der Verantwortliche betreibt die Facharztpraxen Świątkowscy (Specjalistyczne Gabinety Lekarskie Świątkowscy) in der ul. Słowackiego 10 in Sopot.

In Angelegenheiten, die personenbezogene Daten betreffen, können Sie den Verantwortlichen kontaktieren:

• per E-Mail: [email protected],
• telefonisch: 534 951 340,
• schriftlich: ul. Słowackiego 10, 81-871 Sopot,
• über das Kontaktformular auf der Seite Kontakt.

3. Woher wir die Daten haben und wen sie betreffen

Wir verarbeiten Daten, die:

• Sie uns direkt übermitteln – im Kontaktformular, im Telefongespräch, per E-Mail, in einer Nachricht über Facebook oder Instagram oder während eines Besuchs,
• bei der Nutzung der Website automatisch erhoben werden – beschrieben in den Punkten 4.7–4.11 und 11,
• von einem Elternteil oder gesetzlichen Vormund übermittelt werden – wenn sie ein Kind betreffen (Punkt 5),
• von einer anderen Person übermittelt werden, die sich in Ihrem Namen mit der Praxis in Verbindung setzt – im für die Bearbeitung der Angelegenheit erforderlichen Umfang.

4. Zwecke, Rechtsgrundlagen und Speicherdauer

4.1. Kontaktformular

Daten: Vor- und Nachname, Telefonnummer und/oder E-Mail-Adresse, Inhalt der Nachricht sowie IP-Adresse und Sendedatum (gespeichert zum Schutz vor Missbrauch und Spam).

• Zweck: Beantwortung der Nachricht, einschließlich Terminvereinbarung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Anfrage der betroffenen Person vor Vertragsabschluss) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen – Führung der Korrespondenz und Schutz der Website vor Missbrauch). Wenn Sie in der Nachricht Angaben zu Ihrem Gesundheitszustand machen – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch Ankreuzen des Feldes im Formular).
• Dauer: so lange, wie es für die Beantwortung und Bearbeitung der Angelegenheit erforderlich ist, und anschließend bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche. Betrifft die Nachricht eine Behandlung und wird sie Teil der medizinischen Dokumentation – für die Dauer der Aufbewahrung der Dokumentation (Punkt 4.4).
• Die Einwilligung kann jederzeit widerrufen werden, z. B. per E-Mail – dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Bitte senden Sie über das Formular keine Untersuchungsergebnisse und keine ausführliche Beschreibung Ihres Gesundheitszustands – wir besprechen diese telefonisch oder während des Besuchs.

4.2. Schutz des Formulars (Cloudflare Turnstile)

Das Kontaktformular ist durch Cloudflare Turnstile geschützt – einen Dienst, der Menschen von automatisierten Programmen unterscheidet, ohne dass Codes abgetippt werden müssen. Bei der Anzeige des Formulars erhält Cloudflare u. a. die IP-Adresse, Informationen über Browser und Gerät sowie technische Signale, die für diese Bewertung erforderlich sind. Turnstile dient weder dem Tracking noch der Werbung.

• Zweck: Schutz des Formulars vor Spam und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Anbieter: Cloudflare, Inc. – Bestimmungen: https://www.cloudflare.com/privacypolicy/.

4.3. Kontakt per Telefon, E-Mail und Nachrichten in sozialen Netzwerken

Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Profilname, Inhalt der Korrespondenz, vorgeschlagener Termin.

• Zweck: Beantwortung von Fragen, Terminvereinbarung, Übermittlung organisatorischer Informationen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; im Zusammenhang mit dem Besuch übermittelte Gesundheitsdaten – Art. 9 Abs. 2 lit. h DSGVO.
• Dauer: so lange, wie es für die Bearbeitung der Angelegenheit erforderlich ist, und anschließend bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche.

4.4. Erbringung von Gesundheitsleistungen und medizinische Dokumentation

Daten: Identifikations- und Kontaktdaten der Patientin oder des Patienten (u. a. Vor- und Nachname, Geburtsdatum, PESEL-Nummer, Adresse, Telefonnummer), bei Minderjährigen auch Daten des gesetzlichen Vertreters, sowie Daten über den Gesundheitszustand und die erbrachten Leistungen.

• Zweck: Erbringung von Gesundheitsleistungen, Führung, Aufbewahrung und Bereitstellung der medizinischen Dokumentation, Sicherstellung der Kontinuität der Behandlung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Gesetz über die Patientenrechte und den Beauftragten für Patientenrechte sowie dem Gesetz über die Berufe des Arztes und des Zahnarztes.
• Dauer: grundsätzlich 20 Jahre ab dem Ende des Kalenderjahres, in dem der letzte Eintrag vorgenommen wurde, mit den in Art. 29 des Gesetzes über die Patientenrechte und den Beauftragten für Patientenrechte festgelegten Ausnahmen.

Die Angabe der für die Erbringung der Leistung und die Führung der medizinischen Dokumentation erforderlichen Daten ist gesetzlich vorgeschrieben. Informationen über die Patientin oder den Patienten unterliegen der ärztlichen Schweigepflicht.

4.5. Abrechnung und gesetzliche Pflichten

Daten: Vor- und Nachname oder Firmenname, Adresse, Steuernummer NIP (wenn wir eine Rechnung ausstellen), Betrag und Datum der Zahlung.

• Zweck: Ausstellung und Aufbewahrung von Buchhaltungsunterlagen, Erfüllung steuerlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Steuer- und Rechnungslegungsvorschriften.
• Dauer: 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist.

4.6. Feststellung, Geltendmachung und Abwehr von Ansprüchen

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, hinsichtlich Gesundheitsdaten – Art. 9 Abs. 2 lit. f DSGVO.
• Dauer: bis zum Ablauf der Verjährungsfrist der Ansprüche.

4.7. Sicherheit der Website

Daten: IP-Adresse, Datum und Uhrzeit, Adresse der aufgerufenen Unterseite, Informationen über Browser und Betriebssystem – gespeichert vom Server, vom Cloudflare-Netzwerk und von der Firewall der Website bei verdächtigen Ereignissen (z. B. Einbruchsversuchen oder massenhaften Anfragen).

• Zweck: Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs der Website, Erkennung und Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Dauer: so lange, wie es zur Gewährleistung der Sicherheit erforderlich ist; Serverprotokolle – gemäß den Regeln des Hosting-Anbieters.

4.8. Statistik auf dem Server der Website

Besuche zählen wir auf unserem eigenen Server – ohne Cookies und ohne externe Anbieter. Wir speichern die IP-Adresse, das Land (anhand der IP-Adresse ermittelt), die Geräteart, Betriebssystem und Browser, die Bildschirmauflösung, die Browsersprache, die aufgerufene Unterseite, die Seite, von der aus der Besuch erfolgte, sowie die auf der Website verbrachte Zeit.

• Zweck: Kenntnis darüber, wie Nutzer die Website verwenden, und Schutz vor Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Dauer: IP-Adresse – 30 Tage, übrige statistische Daten – 13 Monate. Wir geben sie an niemanden weiter.

4.9. Google Analytics

Auf der Website wird Google Analytics 4 eingesetzt, ein Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Statistik ist ab dem ersten Besuch der Website aktiv. Google Analytics erfasst Informationen über die aufgerufenen Unterseiten, die Besuchsdauer, das Gerät, den Browser, den ungefähren Standort und die Herkunft des Besuchs und speichert die Cookies _ga und _ga_*. Von Google Analytics erhalten wir ausschließlich zusammengefasste Berichte – anhand dieser identifizieren wir keine bestimmten Personen.

• Zweck: Analyse des Datenverkehrs und Verbesserung der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).
• Dauer: nicht länger als 14 Monate.
• Deaktivierung: über die Schaltfläche „Nur notwendige“ im Cookie-Fenster oder in den „Cookie-Einstellungen“ unten auf jeder Seite – nach der Deaktivierung wird das Google-Analytics-Skript nicht geladen. Sie können auch das Google-Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout. Ihnen steht außerdem das Widerspruchsrecht zu (Punkt 8).

4.10. Google Maps und YouTube-Videos

Auf der Startseite und auf der Seite Kontakt ist eine Google-Karte eingebettet, auf der Seite Hysteroskopie – Videos von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Sie werden sofort beim Aufrufen dieser Seiten angezeigt. Der Browser verbindet sich dabei mit Servern von Google, die u. a. die IP-Adresse und Informationen über den Browser erhalten und eigene Cookies speichern können. Im erweiterten Datenschutzmodus speichert YouTube bis zum Abspielen eines Videos keine Informationen über das Ansehen.

• Zweck: Anfahrtsbeschreibung zur Praxis und Darstellung der Eingriffe.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Für die von der Karte und dem Videoplayer erhobenen Daten ist Google Ireland Limited als eigenständiger Verantwortlicher zuständig – Bestimmungen: https://policies.google.com/privacy.

4.11. Facebook und Instagram

Auf der Website befinden sich ausschließlich Links zu den Profilen der Praxis auf Facebook und Instagram – solange Sie diese nicht anklicken, übermitteln wir keine Daten an Meta Platforms Ireland Limited. Nach dem Wechsel zum Profil verarbeitet Meta die Daten nach seiner eigenen Datenschutzrichtlinie: https://www.facebook.com/privacy/policy. Auf den Profilen der Praxis können der Verantwortliche und Meta hinsichtlich der Profilstatistiken gemeinsam Verantwortliche sein.

5. Daten von Kindern

Die Praxis bietet kinderärztliche Betreuung von der Geburt bis zum 18. Lebensjahr an. Die Daten des Kindes verarbeiten wir in dem Umfang, der für die Erbringung der Leistung und die Führung der medizinischen Dokumentation erforderlich ist, auf den in Punkt 4.4 beschriebenen Rechtsgrundlagen. Die Daten übermittelt und die Rechte im Namen des Kindes übt ein Elternteil oder gesetzlicher Vormund aus, unter Berücksichtigung der Rechte, die die Vorschriften minderjährigen Patienten einräumen. Die Website richtet sich nicht an Kinder – wir bitten darum, dass Nachrichten über das Formular, die ein Kind betreffen, von einem Elternteil oder Vormund gesendet werden.

6. Empfänger der Daten

Wir geben Daten ausschließlich im erforderlichen Umfang weiter. In unserem Auftrag tätige Stellen verarbeiten sie auf Grundlage von Auftragsverarbeitungsverträgen und nach unseren Weisungen:

• Anbieter von Hosting und Mailserver – Speicherung der Website, der Datenbank und Versand von Nachrichten,
• Cloudflare, Inc. – Netzwerk, über das der Datenverkehr zur Website läuft, Schutz vor Angriffen und Bots, Cloudflare Turnstile,
• Google Ireland Limited – E-Mail, Google Analytics, Google Maps, YouTube,
• IT-Dienstleister, der die Website und den Administrationsbereich betreut,
• Labore und andere Gesundheitseinrichtungen – im für die Durchführung von Untersuchungen und die Fortsetzung der Behandlung erforderlichen Umfang,
• Garden Clinic Hospital in Gdańsk – im für die Durchführung der operativen Behandlung erforderlichen Umfang, wenn die Patientin oder der Patient zur Operation überwiesen wird,
• Anbieter von Buchhaltungsdienstleistungen – sofern der Verantwortliche diese in Anspruch nimmt, hinsichtlich der Abrechnungsdaten,
• aufgrund gesetzlicher Vorschriften berechtigte Stellen – z. B. bei der Bereitstellung medizinischer Dokumentation gemäß dem Gesetz über die Patientenrechte und den Beauftragten für Patientenrechte, Behörden, Gerichte.

Wir verkaufen keine Daten und geben sie nicht zu Marketingzwecken weiter.

7. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Die Nutzung der Dienste von Google und Cloudflare kann mit einer Übermittlung von Daten in die Vereinigten Staaten verbunden sein. Diese erfolgt auf Grundlage des Durchführungsbeschlusses der Europäischen Kommission vom 10. Juli 2023 über die Angemessenheit des Schutzniveaus (EU-US Data Privacy Framework), dem diese Anbieter beigetreten sind, und ergänzend auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage beim Verantwortlichen.

8. Rechte der betroffenen Personen

Ihnen stehen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) – auf Informationen darüber, ob und welche Daten wir verarbeiten, sowie auf Erhalt einer Kopie,
• Recht auf Berichtigung (Art. 16 DSGVO) – wenn die Daten unrichtig oder unvollständig sind,
• Recht auf Löschung (Art. 17 DSGVO) – z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, oder nach Widerruf der Einwilligung,
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – z. B. für die Dauer der Überprüfung der Richtigkeit der Daten,
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – auf Erhalt der Daten in einem strukturierten Format, wenn wir sie auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten,
• Widerspruchsrecht (Art. 21 DSGVO) – gegen eine Verarbeitung, die auf dem berechtigten Interesse des Verantwortlichen beruht, einschließlich der Statistik; nach einem Widerspruch verarbeiten wir die Daten zu diesem Zweck nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Daten sind zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderlich,
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO),
• Beschwerderecht beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (Art. 77 DSGVO).

Einige Rechte können durch Vorschriften eingeschränkt sein – z. B. löschen wir die medizinische Dokumentation nicht vor Ablauf ihrer Aufbewahrungsfrist und die für die Abrechnung erforderlichen Daten nicht vor Ablauf der Fristen, die sich aus den Steuervorschriften ergeben.

8.1. Wie Sie Ihre Rechte ausüben

• Ein Antrag kann per E-Mail an [email protected], schriftlich an die Adresse der Praxis oder persönlich in der Praxis gestellt werden.
• Wir können um zusätzliche Informationen bitten, die zur Bestätigung der Identität erforderlich sind – damit keine Daten an eine unbefugte Person weitergegeben werden.
• Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags. Bei komplexen oder zahlreichen Anträgen kann die Frist um weitere zwei Monate verlängert werden – darüber informieren wir Sie dann innerhalb eines Monats.
• Die Ausübung der Rechte ist kostenlos. Für weitere Kopien der Daten oder für offenkundig unbegründete oder exzessive Anträge können wir ein Entgelt verlangen oder das Tätigwerden verweigern, gemäß Art. 12 Abs. 5 und Art. 15 Abs. 3 DSGVO.

8.2. Zugang zur medizinischen Dokumentation

Unabhängig von den Rechten aus der DSGVO haben die Patientin oder der Patient, ihr oder sein gesetzlicher Vertreter sowie eine bevollmächtigte Person das Recht auf Zugang zur medizinischen Dokumentation nach den Bestimmungen des Gesetzes über die Patientenrechte und den Beauftragten für Patientenrechte – u. a. auf Einsichtnahme in die Dokumentation sowie auf Erstellung eines Auszugs, einer Abschrift oder einer Kopie. Die erste Kopie oder Abschrift der Dokumentation wird kostenlos zur Verfügung gestellt, für weitere kann die Praxis ein Entgelt in den gesetzlich festgelegten Grenzen erheben.

8.3. Bevollmächtigte Personen

Die Patientin oder der Patient kann eine benannte Person bevollmächtigen, Informationen über den Gesundheitszustand und die erbrachten Leistungen zu erhalten sowie auf die medizinische Dokumentation zuzugreifen. Ohne eine solche Vollmacht geben wir diese Informationen nicht an andere Personen weiter, mit den in den Vorschriften vorgesehenen Ausnahmen.

9. Ist die Angabe der Daten verpflichtend?

Die Nutzung der Website erfordert keine Angabe von Daten. Die Angabe von Daten im Formular, telefonisch oder per E-Mail ist freiwillig, ohne Telefonnummer oder E-Mail-Adresse können wir jedoch weder auf die Nachricht antworten noch einen Termin vereinbaren. Die Angabe der für die Erbringung der Gesundheitsleistung und die Führung der medizinischen Dokumentation erforderlichen Daten ergibt sich aus gesetzlichen Vorschriften, die der Daten für die Rechnung – aus den Steuervorschriften.

10. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine automatisierten Entscheidungen, einschließlich solcher auf Grundlage von Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden. Die Statistiken (Punkte 4.8 und 4.9) dienen ausschließlich der zusammengefassten Analyse des Datenverkehrs auf der Website.

11. Cookies

Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden. Sie können Sitzungscookies sein (die nach dem Schließen des Browsers gelöscht werden) oder dauerhafte Cookies (die für eine bestimmte Zeit gespeichert werden). Die Website verwendet folgende Cookies:

Notwendige (immer aktiv – ohne sie kann sich die Website Ihre Auswahl nicht merken):

• oplixo_consent – 1 Jahr – speichert die Auswahl zu Cookies,
• oplixo_cv – 1 Jahr – ermöglicht die Anzeige der Website-Version, die dieser Auswahl entspricht,
• mqk_admin – bis zum Schließen des Browsers – Sitzung des Administrationsbereichs (nur für Personen, die die Website betreuen),
• mqk_pamietaj – bis zu 30 Tage – gespeicherte Anmeldung im Administrationsbereich (nur für Personen, die die Website betreuen).

Analyse (Google Analytics – ab dem ersten Besuch aktiv, kann deaktiviert werden):

• _ga – 2 Jahre – Unterscheidung von Nutzern,
• _ga_* – 2 Jahre – Aufrechterhaltung des Sitzungsstatus.

Externe – von eingebetteten Google-Diensten (Karte, YouTube) nach den Bestimmungen von Google gespeichert, beschrieben in Punkt 4.10.

Die Website verwendet keine Werbe-Cookies und keine Cookies für Marketing-Profiling.

11.1. Wie Sie Cookies verwalten

• Auf der Website: die Schaltfläche „Cookie-Einstellungen“ unten auf jeder Seite.
• Im Browser können Cookies blockiert oder gelöscht werden: Chrome – https://support.google.com/chrome/answer/95647, Firefox – https://support.mozilla.org/pl/kb/usuwanie-ciasteczek, Safari – https://support.apple.com/pl-pl/guide/safari/sfri11471/mac, Edge – https://support.microsoft.com/pl-pl/microsoft-edge.
• Das Blockieren notwendiger Cookies kann dazu führen, dass sich die Website Ihre Auswahl nicht merkt und der Administrationsbereich nicht funktioniert.

12. Datensicherheit

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an, insbesondere:

• verschlüsselte Verbindung (HTTPS) auf der gesamten Website,
• Schutz des Datenverkehrs durch das Cloudflare-Netzwerk, eine eigene Firewall der Website und Cloudflare Turnstile beim Formular,
• Zugang zum Administrationsbereich ausschließlich für befugte Personen, mit individuellem Passwort und Zwei-Faktor-Authentifizierung,
• Beschränkung des Zugangs zu den Daten auf Personen, die sie zur Erfüllung ihrer Aufgaben benötigen, vom Verantwortlichen dazu befugt und zur Vertraulichkeit sowie zur ärztlichen Schweigepflicht verpflichtet sind.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte oder Freiheiten zur Folge haben kann, melden wir diese innerhalb von 72 Stunden dem Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO), und bei hohem Risiko benachrichtigen wir auch Sie (Art. 33 und 34 DSGVO).

13. Links zu anderen Websites

Die Website enthält Links zu externen Websites (z. B. Facebook, Instagram, YouTube, Google Maps, Garden Clinic Hospital). Nach dem Wechsel zu diesen gelten die Datenschutzbestimmungen ihrer Betreiber – wir empfehlen, sich mit ihnen vertraut zu machen.

14. Änderungen der Datenschutzerklärung

Wir aktualisieren die Datenschutzerklärung, wenn sich die Vorschriften, die Funktionsweise der Website oder die verwendeten Dienste ändern. Über wesentliche Änderungen informieren wir auf der Website. Die aktuelle Fassung ist stets unter der Adresse ginekologswiatkowski.pl/polityka-prywatnosci abrufbar.

Diese Datenschutzerklärung gilt ab dem 21.10.2026.