Dialyse-Webseite/view/terms.php

<?php $isEn = ($lang ?? 'de') === 'en'; ?>
<h1><?= $isEn ? 'Privacy Policy' : 'Datenschutzerklärung' ?></h1>

<div class="card" style="margin-bottom: 2rem;">
    <h2 style="margin-top: 0;"><?= $isEn ? '1. Scope &amp; Controller' : '1. Geltungsbereich &amp; Verantwortlicher' ?></h2>
    <p>
        <?= $isEn
            ? 'This Privacy Policy informs you in accordance with Art. 13 of the General Data Protection Regulation (GDPR) about the nature, scope, and purposes of collecting and processing personal data when visiting and using this website (hereinafter referred to as the &ldquo;online offering&rdquo;). The controller within the meaning of the GDPR is:'
            : 'Diese Datenschutzerklärung informiert Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) über die Art, den Umfang und die Zwecke der Erhebung und Verarbeitung personenbezogener Daten beim Besuch und der Nutzung dieser Website (im Folgenden &bdquo;Angebot&ldquo;). Verantwortlicher im Sinne der DSGVO ist:' ?>
    </p>
    <div style="background-color: var(--bg-alt); padding: 1.25rem; border-radius: var(--radius-md); margin-bottom: 1.25rem;">
        <strong>Dialysezentrum Berlin-Mahlsdorf</strong><br>
        <?= $isEn ? 'Center for Nephrology and Dialysis' : 'Zentrum für Nephrologie und Dialyse' ?><br>
        Dr. med. Bianca Bischoff <?= $isEn ? 'and' : 'und' ?> Dr. med. Juliane Hoffzimmer<br>
        Thorner Straße 1, 12623 Berlin<br>
        <?= $isEn ? 'Phone' : 'Telefon' ?>: <a href="tel:+49305662484">+49 30 5662484</a><br>
        <?= $isEn ? 'Email' : 'E-Mail' ?>: <a href="javascript:void(0);" onclick="sending();" class="mail-obf" data-usr="kontakt" data-dom="dialyse-berlin" data-tld="net"><span class="mail-val c-rev">net.nilreb-esylaid&#64;tkatnok</span></a>
    </div>

    <p style="margin-bottom: 0;">
        <strong><?= $isEn ? 'Data Protection Officer:' : 'Datenschutzbeauftragter:' ?></strong> Richard Fendt<br>
        <?= $isEn ? 'Email' : 'E-Mail' ?>: <a href="javascript:void(0);" onclick="sending('datenschutz', 'dialyse-berlin', 'net');" class="mail-obf" data-usr="datenschutz" data-dom="dialyse-berlin" data-tld="net"><span class="mail-val c-rev">net.nilreb-esylaid&#64;zhcustenad</span></a>
    </p>
</div>

<div class="card" style="margin-bottom: 1.5rem;">
    <h2><?= $isEn ? '2. Access Data / Server Log Files' : '2. Zugriffsdaten / Server-Logfiles' ?></h2>
    <p>
        <?= $isEn
            ? 'When you access our website, our web server (or hosting provider) automatically collects information transmitted by your browser and stores it temporarily in so-called server log files. The access data includes:'
            : 'Beim Aufruf unserer Website erhebt unser Webserver (bzw. unser Hosting-Provider) automatisch Informationen, die Ihr Browser übermittelt, und speichert diese temporär in sogenannten Server-Logfiles. Zu den Zugriffsdaten gehören:' ?>
    </p>
    <ul>
        <li><?= $isEn ? 'Name of the accessed web page and file' : 'Name der abgerufenen Webseite und Datei' ?></li>
        <li><?= $isEn ? 'Date and time of access' : 'Datum und Uhrzeit des Abrufs' ?></li>
        <li><?= $isEn ? 'Amount of data transferred and notification of successful retrieval (HTTP status code)' : 'Übertragene Datenmenge und Meldung über erfolgreichen Abruf (HTTP-Statuscode)' ?></li>
        <li><?= $isEn ? 'Browser type and version as well as the user’s operating system' : 'Browsertyp nebst Version und das Betriebssystem des Nutzers' ?></li>
        <li><?= $isEn ? 'Referrer URL (the previously visited page)' : 'Referrer-URL (die zuvor besuchte Seite)' ?></li>
        <li><?= $isEn ? 'IP address and the requesting provider' : 'IP-Adresse und der anfragende Provider' ?></li>
    </ul>
    <p style="margin-bottom: 0;">
        <?= $isEn
            ? 'This data is processed on the basis of <strong>Art. 6 (1) lit. f GDPR</strong> based on our legitimate interest in the technically error-free presentation, stability, security, and optimization of our online offering. This data is not merged with other data sources. We reserve the right to check the log data retrospectively if there is a justified suspicion of unlawful use based on concrete indications.'
            : 'Die Verarbeitung dieser Daten erfolgt auf Grundlage von <strong>Art. 6 Abs. 1 lit. f DSGVO</strong> aus unserem berechtigten Interesse an der technisch fehlerfreien Darstellung, der Stabilität, der Sicherheit und der Optimierung des Angebotes. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, die Protokolldaten nachträglich zu prüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.' ?>
    </p>
</div>

<div class="card" style="margin-bottom: 1.5rem;">
    <h2><?= $isEn ? '3. Handling of Personal Data &amp; SSL/TLS Encryption' : '3. Umgang mit personenbezogenen Daten &amp; SSL-/TLS-Verschlüsselung' ?></h2>
    <p>
        <?= $isEn
            ? 'Personal data means any information relating to an identified or identifiable natural person (Art. 4 No. 1 GDPR), such as name, email address, or phone number. We only collect and process personal data if permitted by law or if you give your consent to the data processing.'
            : 'Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), wie etwa Name, E-Mail-Adresse oder Telefonnummer. Personenbezogene Daten werden von uns nur dann erhoben und verarbeitet, wenn dies gesetzlich erlaubt ist oder Sie in die Datenverarbeitung einwilligen.' ?>
    </p>
    <p style="margin-bottom: 0;">
        <?= $isEn
            ? 'For security reasons and to protect the transmission of confidential content (e.g., inquiries submitted via our contact form), this website uses <strong>SSL/TLS encryption</strong>. You can recognize an encrypted connection by the browser’s address bar (&ldquo;https://&rdquo;) and the lock icon in your browser bar.'
            : 'Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. bei Anfragen über unser Kontaktformular) nutzt diese Website eine <strong>SSL- bzw. TLS-Verschlüsselung</strong>. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (&bdquo;https://&ldquo;) und am Schloss-Symbol in Ihrer Browserzeile.' ?>
    </p>
</div>

<div class="card" style="margin-bottom: 1.5rem;">
    <h2><?= $isEn ? '4. Contacting Us (Contact Form &amp; Email)' : '4. Kontaktaufnahme (Kontaktformular &amp; E-Mail)' ?></h2>
    <p>
        <?= $isEn
            ? 'When you contact us (e.g., via contact form, email, or phone), the details you provide (first name, last name, email address and/or phone number, as well as your message) are processed for the purpose of handling your inquiry and in the event that follow-up questions arise.'
            : 'Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die von Ihnen mitgeteilten Angaben (Vorname, Nachname, E-Mail-Adresse und/oder Telefonnummer sowie Ihre Nachricht) zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, verarbeitet.' ?>
    </p>
    <p style="margin-bottom: 0;">
        <?= $isEn
            ? 'The legal basis for processing is <strong>Art. 6 (1) lit. b GDPR</strong> (initiation or execution of a treatment or contractual relationship), <strong>Art. 6 (1) lit. f GDPR</strong> (legitimate interest in answering general inquiries) or &ndash; if you voluntarily submit health-related information &ndash; your consent pursuant to <strong>Art. 6 (1) lit. a in conjunction with Art. 9 (2) lit. a or lit. h GDPR</strong>. The data collected in the context of a contact inquiry will be deleted as soon as your inquiry has been fully processed and provided no statutory retention obligations (in particular under professional, commercial, or tax law) conflict with deletion.'
            : 'Rechtsgrundlage für die Verarbeitung ist <strong>Art. 6 Abs. 1 lit. b DSGVO</strong> (Anbahnung oder Durchführung eines Behandlungs- bzw. Vertragsverhältnisses), <strong>Art. 6 Abs. 1 lit. f DSGVO</strong> (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen) bzw. &ndash; sofern Sie freiwillig Gesundheitsangaben übermitteln &ndash; Ihre Einwilligung gemäß <strong>Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO</strong>. Die im Rahmen der Kontaktanfrage erhobenen Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Berufsrecht oder Handels-/Steuerrecht) entgegenstehen.' ?>
    </p>
</div>

<div class="card" style="margin-bottom: 1.5rem;">
    <h2><?= $isEn ? '5. Strictly Necessary Cookies' : '5. Technisch notwendige Cookies' ?></h2>
    <p>
        <?= $isEn
            ? 'Our website uses exclusively strictly necessary session cookies. These are small text files stored on your device to ensure the basic functionality of the website (e.g., session management for forms or dismissing notices).'
            : 'Auf unserer Website werden ausschließlich technisch notwendige Session-Cookies eingesetzt. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, um die grundlegende Funktionalität der Website (z. B. Sitzungsverwaltung bei Formularen oder das Ausblenden von Hinweisen) zu gewährleisten.' ?>
    </p>
    <p style="margin-bottom: 0;">
        <?= $isEn
            ? 'The use of these strictly necessary cookies is based on <strong>&sect; 25 (2) No. 2 TDDDG</strong> (German Telecommunications Digital Services Data Protection Act) in conjunction with <strong>Art. 6 (1) lit. f GDPR</strong>. No tracking, analytics, or advertising cookies are used. Session cookies are automatically deleted at the end of your browser visit.'
            : 'Der Einsatz dieser technisch notwendigen Cookies erfolgt auf Grundlage von <strong>&sect; 25 Abs. 2 Nr. 2 TDDDG</strong> (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i. V. m. <strong>Art. 6 Abs. 1 lit. f DSGVO</strong>. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Session-Cookies werden nach Ende Ihres Browser-Besuchs automatisch gelöscht.' ?>
    </p>
</div>

<div class="card" style="margin-bottom: 1.5rem;">
    <h2><?= $isEn ? '6. Integration of Google Maps' : '6. Einbindung von Google Maps' ?></h2>
    <p>
        <?= $isEn
            ? 'On our &ldquo;Contact &amp; Directions&rdquo; subpage, we embed interactive maps from the <strong>Google Maps</strong> service to make it easier to find our two practice locations. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).'
            : 'Auf unserer Unterseite &bdquo;Kontakt &amp; Anfahrt&ldquo; binden wir zur leichteren Auffindbarkeit unserer beiden Praxisstandorte interaktive Karten des Dienstes <strong>Google Maps</strong> ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).' ?>
    </p>
    <p style="margin-bottom: 0;">
        <?php if ($isEn): ?>
            When you visit the contact page, your browser establishes a direct connection to Google’s servers in order to display the map material. In doing so, your IP address is transmitted to Google. The integration takes place in the interest of an appealing presentation and easy accessibility of our practice locations (<strong>Art. 6 (1) lit. f GDPR</strong>). For data transfers to the USA, Google LLC is certified under the <em>EU-US Data Privacy Framework (DPF)</em>. Further information on the handling of user data can be found in Google’s Privacy Policy at <a href="https://policies.google.com/privacy?hl=en" target="_blank" rel="noopener noreferrer">https://policies.google.com/privacy?hl=en</a>.
        <?php else: ?>
            Beim Aufruf der Kontaktseite stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her, um das Kartenmaterial darzustellen. Dabei wird Ihre IP-Adresse an Google übermittelt. Die Einbindung erfolgt im Interesse einer ansprechenden Darstellung und leichten Auffindbarkeit unserer Praxisstandorte (<strong>Art. 6 Abs. 1 lit. f DSGVO</strong>). Für Datenübermittlungen in die USA ist Google LLC unter dem <em>EU-US Data Privacy Framework (DPF)</em> zertifiziert. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter <a href="https://policies.google.com/privacy?hl=de" target="_blank" rel="noopener noreferrer">https://policies.google.com/privacy?hl=de</a>.
        <?php endif; ?>
    </p>
</div>

<div class="card" style="margin-bottom: 1.5rem;">
    <h2><?= $isEn ? '7. Disclosure of Data to Third Parties' : '7. Weitergabe von Daten an Dritte' ?></h2>
    <p style="margin-bottom: 0;">
        <?= $isEn
            ? 'Your personal data transmitted via the contact form or by email is subject to medical confidentiality and will not be passed on to unauthorized third parties unless there is an explicit legal obligation or you have given your express prior consent.'
            : 'Ihre über das Kontaktformular oder per E-Mail übermittelten personenbezogenen Daten unterliegen der ärztlichen Schweigepflicht und werden grundsätzlich nicht an unbefugte Dritte weitergegeben, es sei denn, es besteht eine ausdrückliche gesetzliche Verpflichtung oder Sie haben zuvor ausdrücklich eingewilligt.' ?>
    </p>
</div>

<div class="card">
    <h2><?= $isEn ? '8. Your Rights as a Data Subject &amp; Right to Lodge a Complaint' : '8. Ihre Betroffenenrechte &amp; Beschwerderecht' ?></h2>
    <p>
        <?= $isEn
            ? 'With regard to the personal data concerning you, you have the following statutory rights under the GDPR:'
            : 'Sie haben gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende gesetzliche Rechte nach der DSGVO:' ?>
    </p>
    <ul>
        <li><?= $isEn ? '<strong>Right of access</strong> to your data stored by us (Art. 15 GDPR)' : '<strong>Recht auf Auskunft</strong> über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)' ?></li>
        <li><?= $isEn ? '<strong>Right to rectification</strong> of inaccurate or incomplete data (Art. 16 GDPR)' : '<strong>Recht auf Berichtigung</strong> unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)' ?></li>
        <li><?= $isEn ? '<strong>Right to erasure</strong> of your data, provided no statutory retention obligations conflict with this (Art. 17 GDPR)' : '<strong>Recht auf Löschung</strong> Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)' ?></li>
        <li><?= $isEn ? '<strong>Right to restriction of processing</strong> (Art. 18 GDPR)' : '<strong>Recht auf Einschränkung der Verarbeitung</strong> (Art. 18 DSGVO)' ?></li>
        <li><?= $isEn ? '<strong>Right to data portability</strong> (Art. 20 GDPR)' : '<strong>Recht auf Datenübertragbarkeit</strong> (Art. 20 DSGVO)' ?></li>
        <li><?= $isEn ? '<strong>Right to object</strong> to processing (Art. 21 GDPR) as well as the right to <strong>withdraw any consent given at any time with effect for the future</strong> (Art. 7 (3) GDPR)' : '<strong>Recht auf Widerspruch</strong> gegen die Verarbeitung (Art. 21 DSGVO) sowie das Recht, eine erteilte <strong>Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen</strong> (Art. 7 Abs. 3 DSGVO)' ?></li>
    </ul>
    <p style="margin-bottom: 0;">
        <?= $isEn
            ? 'Furthermore, pursuant to <strong>Art. 77 GDPR</strong>, you have the right to lodge a complaint with a data protection supervisory authority regarding the processing of your personal data. The competent supervisory authority in the State of Berlin is the <strong>Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit)</strong>, Alt-Moabit 59&ndash;61, 10555 Berlin.'
            : 'Darüber hinaus steht Ihnen gemäß <strong>Art. 77 DSGVO</strong> das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde im Land Berlin ist die <strong>Berliner Beauftragte für Datenschutz und Informationsfreiheit</strong>, Alt-Moabit 59&ndash;61, 10555 Berlin.' ?>
    </p>
</div>

<script type="text/javascript" src="/js/contact.js"></script>