Start · Datenschutzerklärung

Datenschutzerklärung

Deine Gesundheitsdaten gehören zu den sensibelsten Daten überhaupt. Hier erfährst du, welche Daten ich verarbeite, wofür und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das spanische Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD).

1. Verantwortliche

Cemile Ballnus, FemBalear
Calle Reis Catolics 17, 07007 Palma, Illes Balears, Spanien
NIE: Y5984415-N
Telefon: +34 676 168 071 · E-Mail: mail@fembalear.com

Als einzeln tätige Ärztin bin ich nicht verpflichtet, eine Datenschutzbeauftragte zu benennen (Art. 34 LOPDGDD). Bei Fragen zum Datenschutz wende dich bitte direkt an mich.

2. Besuch der Website

Wenn du diese Website aufrufst, speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). In den Zugriffsprotokollen der Website werden IP-Adressen nur gekürzt gespeichert. Vollständige IP-Adressen speichert der Hoster aus Sicherheitsgründen höchstens sieben Tage, länger nur, wenn ein Angriff aufgeklärt werden muss.

Hoster: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Mehr dazu unter all-inkl.com/datenschutzinformationen.

Schriften und Video sind direkt auf dieser Website gespeichert. Beim Aufruf werden keine Daten an Google oder andere Dienste übertragen.

3. Cookies und Speicher im Browser

Diese Website selbst setzt keine Cookies und verwendet keine Statistik- oder Werbedienste. Nur wenn du beim Kalender „Kalender künftig direkt öffnen“ auswählst, wird diese Entscheidung im Speicher deines Browsers abgelegt (Art. 22 Abs. 2 LSSI-CE). Du kannst sie jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst.

4. Online-Terminbuchung und Videosprechstunde mit DriCloud

Für Termine, Videosprechstunden und die Patientenakte nutze ich die medizinische Software DriCloud. Anbieter ist Massive Bionics LLC, 6555 Sanger Rd, 101, Orlando, FL 32827, USA. Nach Angaben von DriCloud werden alle Daten auf Servern von Microsoft Azure innerhalb Europas gespeichert und verarbeitet und verbleiben dort. Eine Übermittlung in die USA findet nicht statt. Mit DriCloud besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Der Kalender wird erst geladen, wenn du auf „Kalender öffnen“ klickst. Dann werden deine IP-Adresse und technische Daten an DriCloud übertragen. DriCloud setzt dabei Cookies: technisch nötige Cookies für Sicherheit und Serververteilung, außerdem Cookies von Microsoft Azure Application Insights für eine Nutzungs- und Fehlerstatistik. Zum Schutz vor automatisierten Anfragen nutzt DriCloud den Dienst Cloudflare Turnstile. Mit deinem Klick willigst du in das Laden des Kalenders ein (Art. 6 Abs. 1 lit. a DSGVO, Art. 22 Abs. 2 LSSI-CE). Du kannst stattdessen auch telefonisch oder per E-Mail einen Termin vereinbaren.

Wenn du einen Termin buchst, verarbeite ich deine Angaben, um den Termin zu vereinbaren und die Sprechstunde durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsdaten, die du mir gibst, verarbeite ich für deine Behandlung (Art. 9 Abs. 2 lit. h DSGVO).

5. Behandlung und Patientenakte

Für deine Behandlung führe ich eine Patientenakte (historia clínica). Darin stehen deine Angaben, Befunde, Diagnosen, Therapien und Rezepte. Grundlage sind dein Behandlungsvertrag und das spanische Gesetz über die Patientenautonomie (Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. h DSGVO, Ley 41/2002). Ich bewahre die Akte mindestens fünf Jahre nach Abschluss der jeweiligen Behandlung auf (Art. 17 Ley 41/2002), länger, wenn das Gesetz es verlangt. Alles, was du mir erzählst, unterliegt der ärztlichen Schweigepflicht.

Mädchensprechstunde: Ab 15 Jahren kannst du die Sprechstunde allein wahrnehmen. Bei Jüngeren ist ein Elternteil beim Gespräch dabei. Soweit eine Einwilligung nötig ist, können Jugendliche sie ab 14 Jahren selbst geben (Art. 7 LOPDGDD).

6. Kontakt per Telefon und E-Mail

Wenn du mich anrufst oder mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsfragen Art. 9 Abs. 2 lit. h DSGVO). Bitte schick mir sensible Befunde nicht unverschlüsselt per E-Mail, sondern bring sie in die Sprechstunde mit. Anfragen, aus denen keine Behandlung wird, lösche ich, sobald sie erledigt sind.

Das Postfach liegt ebenfalls bei All-Inkl (siehe Punkt 2) auf Servern in Deutschland.

7. Bezahlung mit Stripe

Du bezahlst online über Stripe. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet deine Zahlungsdaten, um die Zahlung abzuwickeln und Betrug zu verhindern (Art. 6 Abs. 1 lit. b und c DSGVO). Stripe ist dafür selbst verantwortlich. Mehr dazu unter stripe.com/de/privacy. Rechnungen bewahre ich so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu sechs Jahre).

8. Wer deine Daten erhält

Deine Daten erhalten nur die genannten Dienstleister, soweit es für ihre Aufgabe nötig ist, außerdem die Gestoría Brunet in Palma für Buchhaltung und Steuern. Ärztliche Unterlagen gebe ich an andere, etwa ein Labor oder eine andere Ärztin, nur weiter, wenn du zustimmst oder das Gesetz es verlangt. Deine Daten werden nicht verkauft und nicht für Werbung genutzt. Es gibt keine automatisierten Entscheidungen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib mir dafür einfach an mail@fembalear.com. Daten aus der Patientenakte darf ich vor Ablauf der gesetzlichen Aufbewahrungsfrist nicht löschen.

Du kannst dich außerdem bei der spanischen Datenschutzbehörde beschweren: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

10. Sicherheit

Diese Website wird verschlüsselt übertragen (HTTPS). Ich schütze deine Daten mit technischen und organisatorischen Maßnahmen vor Verlust und unbefugtem Zugriff.

Stand: Oktober 2026