Datenschutzerklärung

Diese Erklärung beschreibt, welche Ihrer personenbezogenen Daten Poliklinika Barbel über die Website barbel.hr und im Kontakt mit Ihnen erhebt, warum sie diese verarbeitet, wie lange sie sie aufbewahrt und welche Rechte Sie haben.

Verantwortlicher

Verantwortlicher für die Verarbeitung ist Poliklinika za plastičnu, rekonstruktivnu i estetsku kirurgiju, opću kirurgiju, anesteziologiju, reanimatologiju i intenzivnu medicinu s liječenjem boli BARBEL (im Folgenden: Poliklinika Barbel), eine Gesundheitseinrichtung, Pavla Štoosa 28, 10000 Zagreb, OIB 23130971858, MB 01481924.

Kontakt: Nachricht senden, Telefon +385 1 23 06 100.

Bei Fragen zum Schutz personenbezogener Daten und zur Ausübung Ihrer Rechte schreiben Sie an die E-Mail-Adresse der Klinik mit dem Vermerk „Schutz personenbezogener Daten“ oder per Brief an die oben genannte Adresse. Solche Anfragen bearbeitet die für den Schutz personenbezogener Daten zuständige Person der Poliklinik.

Welche Daten wir verarbeiten und warum

Das Formular „Kontakt“

Im Formular auf der Seite Kontakt geben Sie Ihren Namen, Ihre Mobilnummer, Ihre Nachricht und, wenn Sie möchten, Ihre E-Mail-Adresse ein. Vor dem Senden setzen Sie ein Häkchen bei folgendem Text: „Ich bin damit einverstanden, dass Poliklinika Barbel meine Daten zur Beantwortung meiner Anfrage und zur Terminvereinbarung verwendet und in ihrer Patientenkartei aufbewahrt, gemäß der Datenschutzerklärung.“

• Die Nachricht wird per E-Mail an die E-Mail-Adresse der Klinik gesendet. Die Website speichert sie nicht in ihrer Datenbank.
• Die Angabe der Daten ist keine gesetzliche Pflicht, aber ohne Namen und Mobilnummer können wir Ihnen nicht antworten und keinen Termin vereinbaren.
• Das Formular dient nur für eine Textanfrage. Befunde und Fotos bringen Sie zur Untersuchung mit.
• Zum Schutz vor Missbrauch speichert die Website für eine Stunde eine geschützte Einweg-Prüfsumme (Hash) Ihrer IP-Adresse und der Stunde des Sendens, um die Zahl der Nachrichten zu begrenzen, sowie für sechs Stunden eine Prüfsumme des Formular-Tokens, um doppeltes Senden zu verhindern. Aus diesen Aufzeichnungen lassen sich weder die IP-Adresse noch der Inhalt der Nachricht auslesen.

Wenn Sie in der Nachricht Ihre Beschwerden beschreiben, handelt es sich um Gesundheitsdaten. Wir verarbeiten sie nur, um Ihre Anfrage zu beantworten und die Untersuchung vorzubereiten, und Zugang dazu hat nur Personal, das zur Wahrung des Berufsgeheimnisses verpflichtet ist.

Telefon, E-Mail und WhatsApp

Daten, die Sie uns selbst telefonisch, per E-Mail oder per WhatsApp-Nachricht mitteilen, verwenden wir nur zur Beantwortung Ihrer Anfrage und zur Terminvereinbarung. Der WhatsApp-Link öffnet die App dieses Dienstes; auf diesem Weg gesendete Nachrichten überträgt WhatsApp (Meta) nach seiner eigenen Datenschutzerklärung, worauf wir keinen Einfluss haben. Senden Sie deshalb bitte keine Befunde, Fotos oder andere sensible Daten per Nachricht, sondern bringen Sie sie zur Untersuchung mit.

Wenn Sie Patientin oder Patient werden

Wenn Sie nach Ihrer Anfrage zur Untersuchung kommen, verarbeiten wir Ihre Daten zur Erbringung der Gesundheitsversorgung und zur Erfüllung gesetzlicher Pflichten und führen die medizinische Dokumentation, wie es die Gesundheitsvorschriften vorschreiben. Ärzte und übriges Personal sind an die ärztliche bzw. berufliche Schweigepflicht gebunden.

Technische Server-Protokolle

Der Server, auf dem die Website gehostet wird, zeichnet die üblichen technischen Zugriffsprotokolle auf (IP-Adresse, Zeit, aufgerufene Seite, Browsertyp), aus Sicherheitsgründen und zur Fehlerbehebung. Diese Protokolle werden nicht mit Ihrer Anfrage verknüpft.

Rechtsgrundlage

• Beantwortung einer Anfrage und Terminvereinbarung (Name, Kontaktdaten, Inhalt der Anfrage): Maßnahmen, die wir auf Ihre Anfrage vor Erbringung einer Leistung treffen, Art. 6 Abs. 1 Buchst. b der Datenschutz-Grundverordnung (DSGVO).
• Gesundheitsdaten in einer Anfrage: Ihre ausdrückliche Einwilligung durch das Häkchen im Formular (Art. 9 Abs. 2 Buchst. a DSGVO) und bei Anfragen per Telefon, E-Mail und WhatsApp die Vorbereitung der Gesundheitsversorgung unter Wahrung des Berufsgeheimnisses (Art. 9 Abs. 2 Buchst. h und Art. 9 Abs. 3 DSGVO). Sie können die Einwilligung jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
• Erbringung der Gesundheitsversorgung und Führung der medizinischen Dokumentation: Art. 9 Abs. 2 Buchst. h und Art. 6 Abs. 1 Buchst. c DSGVO, das kroatische Gesundheitsversorgungsgesetz (Zakon o zdravstvenoj zaštiti), das Gesetz über Daten und Informationen im Gesundheitswesen (Zakon o podacima i informacijama u zdravstvu) und das Patientenrechtegesetz (Zakon o zaštiti prava pacijenata).
• Technische Protokolle und Schutz vor Missbrauch: unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 Buchst. f DSGVO).
• Besuchsstatistik: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Sie jederzeit widerrufen können.

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, und erstellen keine Profile.

Wie lange wir Daten aufbewahren

• Eine Anfrage, die nicht zu einer Untersuchung führt, bewahren wir auf, solange die Terminabsprache läuft, und eine angemessene Zeit danach, für den Fall, dass Sie sich erneut melden; danach entfernen wir sie aus unseren Aufzeichnungen.
• Wenn Sie zur Untersuchung kommen, werden die Daten aus der Anfrage Teil Ihrer medizinischen Dokumentation, die wir für die Fristen aufbewahren, die das Gesetz über Daten und Informationen im Gesundheitswesen und seine Durchführungsvorschriften vorschreiben.
• Die Prüfsumme der IP-Adresse aus dem Formular wird nach einer Stunde gelöscht, die Prüfsumme des Formular-Tokens nach sechs Stunden.
• Technische Server-Protokolle werden für die begrenzte Zeit aufbewahrt, die für Sicherheit und Fehlerbehebung nötig ist.
• Besuchsdaten, die in Google Analytics an einen einzelnen Browser gebunden sind, werden 14 Monate aufbewahrt; zusammengefasste Berichte (ohne Daten über Einzelpersonen) werden dauerhaft aufbewahrt.

Wer sonst Zugang hat

Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter, außer:

• an zuständige Behörden und Gesundheitsregister, wenn das Gesetz es verlangt;
• an Auftragsverarbeiter, die für uns das Hosting der Website und den E-Mail-Dienst bereitstellen; sie verarbeiten die Daten nur auf unsere Weisung und unter Verpflichtung zur Vertraulichkeit.

Wir selbst übermitteln Ihre Daten nicht in Länder außerhalb des Europäischen Wirtschaftsraums, mit Ausnahme der Besuchsdaten, die Google Analytics mit Ihrer Einwilligung verarbeitet (siehe Cookies). Wenn Sie uns über WhatsApp kontaktieren oder einen Link zu Google Maps oder YouTube öffnen, verarbeitet der Anbieter dieses Dienstes Ihre Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Cookies

Die Website barbel.hr erstellt keine Profile der Besucher und zeigt keine personalisierte Werbung. Cookies von Google für die Besuchsstatistik und die Anzeigenmessung werden nur mit Ihrer Einwilligung gesetzt.

Notwendige Cookies (keine Einwilligung erforderlich):

• PHPSESSID – technische Sitzung des Content-Management-Systems; gilt höchstens 7 Tage;
• PH_HPXY_CHECK – Sicherheitsprüfung des Servers; wird beim Schließen des Browsers gelöscht;
• bb_privola – merkt sich Ihre Antwort auf den Cookie-Hinweis („Akzeptieren“ oder „Ablehnen“); gilt 6 Monate.

Besuchsstatistik und Anzeigenmessung – nur mit Ihrer Einwilligung. Wenn Sie im Hinweis auf „Akzeptieren“ klicken, verwenden wir Google Analytics 4 (Google Ireland Limited), um zu erfahren, welche Seiten gelesen werden und auf welchen Geräten, und Google Ads (Google Ireland Limited), um zu messen, wie viele Besucher über unsere Anzeigen bei Google gekommen sind und wie viele von ihnen danach eine Anfrage gesendet oder die Klinik angerufen haben. Die Personalisierung von Anzeigen ist ausgeschaltet. Die IP-Adresse wird an Google übermittelt, um den ungefähren Standort (Land, Stadt) zu bestimmen, aber nicht gespeichert. Dann werden die Cookies _ga und _ga_3NDVVM1HSG (sie gelten bis zu 2 Jahre; sie erkennen den Browser an einer Zufallszahl, nicht an Ihrem Namen oder Ihren Kontaktdaten) und _gcl_au (gilt 90 Tage) gesetzt, und wenn Sie über einen Klick auf unsere Anzeige auf die Website gekommen sind, auch _gcl_aw und _gcl_gs (sie gelten 90 Tage). Solange Sie nicht auf „Akzeptieren“ klicken oder wenn Sie auf „Ablehnen“ klicken, werden Google Analytics und Google Ads gar nicht geladen, und keine Daten gehen an Google. Google kann Daten auch auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten, auf Grundlage von Standardvertragsklauseln und des EU-US-Datenschutzrahmens (Data Privacy Framework).

Sie können die Website auch ohne Einwilligung vollständig nutzen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite widerrufen oder ändern; beim Widerruf werden die _ga- und _gcl-Cookies aus Ihrem Browser gelöscht, und die Messung wird sofort beendet. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Die Schriften sind auf unserem Server gespeichert und werden nicht von Google geladen. Die Karte auf der Seite ist ein gewöhnliches Bild. Google Maps bzw. YouTube öffnen sich erst, wenn Sie auf einen Link klicken, und dann gilt die Datenschutzerklärung von Google.

Sicherheit

Die Website läuft über HTTPS, sodass alles, was Sie eingeben, auf dem Weg zu unserem Server verschlüsselt ist. Zugang zu Ihren Daten hat nur Personal, das ihn für seine Arbeit braucht und zur Vertraulichkeit verpflichtet ist.

Ihre Rechte

In Bezug auf Ihre Daten haben Sie das Recht auf:

• Auskunft über die Daten, die wir über Sie haben;
• Berichtigung unrichtiger Daten;
• Löschung, außer bei Daten, die wir gesetzlich aufbewahren müssen (z. B. medizinische Dokumentation);
• Einschränkung der Verarbeitung;
• Übertragbarkeit der Daten, die Sie uns selbst gegeben haben;
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht;
• Widerruf der Einwilligung jederzeit.

Senden Sie Ihren Antrag an die E-Mail-Adresse der Klinik mit dem Vermerk „Schutz personenbezogener Daten“ oder per Brief an unsere Adresse. Wir antworten Ihnen spätestens innerhalb eines Monats; ist der Antrag komplex, informieren wir Sie über eine mögliche Verlängerung der Frist. Zu Ihrem Schutz können wir Sie bitten, Ihre Identität zu bestätigen.

Beschwerde

Wenn Sie der Ansicht sind, dass wir Ihre Daten entgegen den Vorschriften verarbeiten, können Sie Beschwerde bei der Aufsichtsbehörde einlegen: der kroatischen Datenschutzbehörde (Agencija za zaštitu osobnih podataka, AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Wir würden uns freuen, wenn Sie sich zuvor an uns wenden, damit wir versuchen können, das Problem zu lösen.

Änderungen

Wir können diese Erklärung ändern. Die gültige Fassung ist immer unter dieser Adresse veröffentlicht.

Diese Erklärung gilt ab dem 4. Oktober 2026.