Datenschutz

Verantwortliche Stelle und Kontakt

EPC GmbH – European Prevention Center
Luise-Rainer-Straße 6–10, 40235 Düsseldorf
Telefon: +49 211 838 628 50 · E-Mail: info@epccheckup.com

Von der Praxis benannter Datenschutzkontakt: Daniel Rankl, Rankl Consulting, Egger Str. 49, 94526 Metten · dr@rankl-consulting.de · +49 991 28069817.

Hosting und sichere Bereitstellung

Die Website wird bei IONOS gehostet. Zur Bereitstellung und Absicherung können technische Verbindungsdaten in Serverprotokollen verarbeitet werden, darunter IP-Adresse, Anfragezeitpunkt, angeforderte Adresse, Browserangaben und Fehlermeldungen. Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Verbindung ist durch HTTPS geschützt.

Kontakt- und Check-up-Anfragen

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihr Anliegen und gegebenenfalls freiwillige Telefon- oder Unternehmensangaben zur Bearbeitung Ihrer Anfrage. Im Check-up-Fragebogen werden zusätzlich der gewählte Anfrageweg, gegebenenfalls der Arbeitgeber, das Programm-Interesse und Terminwünsche erfasst. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen.

Die Übermittlung erfolgt über Microsoft Graph an das Microsoft-365-/Exchange-Online-Postfach der Praxis unter info@epccheckup.com. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Sie erhalten keine automatische Kopie. Microsoft verarbeitet im Rahmen des E-Mail-Dienstes Nachrichten- und Verbindungsdaten. Informationen zur Verarbeitung durch Microsoft einschließlich möglicher Übermittlungen in Drittländer finden Sie hier: Microsoft-Datenschutzerklärung.

Bitte übermitteln Sie über das Formular keine Befunde oder umfangreichen beziehungsweise besonders vertraulichen Gesundheitsangaben. Rezeptanfragen werden durch das Praxisteam geprüft; die Anfrage allein stellt keine Verordnung dar. Soweit Gesundheitsangaben für die medizinische Versorgung erforderlich sind, gelten die entsprechenden Behandlungs- und Verschwiegenheitsregelungen einschließlich Art. 9 Abs. 2 lit. h DSGVO.

Anfragen werden so lange aufbewahrt, wie ihre Bearbeitung dies erfordert und einschlägige ärztliche, steuerliche oder handelsrechtliche Aufbewahrungspflichten bestehen. Die Website speichert keine Nachrichteninhalte in ihren lokalen Dateien zur Missbrauchsbegrenzung.

Notwendiges Sitzungscookie und Missbrauchsschutz

Beim Öffnen eines Formulars wird das notwendige Sitzungscookie epc_contact zum Schutz vor gefälschten Anfragen gesetzt. Es endet mit der Browsersitzung, ist auf den Formularpfad begrenzt und mit HttpOnly, SameSite=Strict sowie Secure geschützt. Formularschlüssel sind 20 Minuten gültig. Der Missbrauchsschutz verarbeitet vorübergehend einen mit einem geheimen Schlüssel gebildeten Hash der Netzwerkadresse sowie Anfragezeitpunkte, ohne Klartext-IP oder Nachrichteninhalt. Die Versandbegrenzung verwendet ein Zeitfenster von zehn Minuten. Veraltete Zustandsdateien werden durch die Bereinigung des Dienstes beziehungsweise die geplante Serverwartung entfernt. Grundlage sind Art. 6 Abs. 1 lit. f DSGVO und für technisch notwendige Speicherung § 25 Abs. 2 TDDDG.

Externe Links und lokale Ressourcen

Schriftarten und Website-Bilder werden lokal bereitgestellt. Diese Website lädt keine Analyse- oder Werbetracker, externen Bewertungswidgets oder eingebetteten Drittanbieter-Videos. Google, Jameda, soziale Netzwerke, Karten, wissenschaftliche Quellen und Doctolib sind gewöhnliche externe Links. Erst beim Öffnen der jeweiligen Website erhält der Anbieter die dafür erforderlichen Verbindungsdaten. Die Online-Terminbuchung erfolgt direkt bei Doctolib mit dessen eigenen Datenschutzhinweisen.

Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen können Sie widersprechen; erteilte Einwilligungen können Sie für die Zukunft widerrufen. Bitte nutzen Sie die oben genannten Kontaktdaten. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: www.ldi.nrw.de.