Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Im Impressum
2. Datenschutzbeauftragter
Sofern ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter:
Daten im Impressum
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Terminorganisation, zur Durchführung des Bewerbungsverfahrens sowie zur Erbringung unserer Leistungen erforderlich ist.
Soweit im Rahmen einzelner Verarbeitungen Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur auf Grundlage einer ausdrücklichen Einwilligung, zur Durchführung medizinischer Leistungen, zur Gesundheitsversorgung oder soweit eine gesetzliche Erlaubnis vorliegt.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen
- Art. 9 Abs. 2 lit. a DSGVO, soweit Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten eingewilligt haben
- Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit die Verarbeitung für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik, Versorgung oder Behandlung erforderlich ist
- § 26 BDSG, soweit personenbezogene Daten im Rahmen eines Bewerbungsverfahrens verarbeitet werden
5. Empfänger von Daten / Kategorien von Empfängern
Innerhalb unserer Organisation erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der jeweiligen Zwecke benötigen.
Darüber hinaus können wir personenbezogene Daten an externe Empfänger übermitteln, insbesondere an:
- Hosting-Dienstleister und IT-Dienstleister
- Anbieter technischer Website-Funktionen
- Anbieter von Terminbuchungs- und Kommunikationslösungen
- Anbieter eingebetteter Karten-, Video-, Bewertungs- oder Social-Media-Dienste
- Steuerberater, Rechtsberater oder sonstige Auftragsverarbeiter
- Behörden oder andere Stellen, sofern wir hierzu gesetzlich verpflichtet sind
Soweit wir externe Dienstleister einsetzen, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen, sofern gesetzlich erforderlich.
6. Datenverarbeitung bei Aufruf der Website
a) Server-Logfiles
Bei jedem Aufruf unserer Website werden automatisiert Informationen durch den Browser Ihres Endgeräts an den Server unserer Website übermittelt. Diese Informationen werden zeitweise in sogenannten Logfiles gespeichert. Erfasst werden insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- übertragene Datenmenge
- HTTP-Statuscode
Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Missbrauchsabwehr.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren und fehlerfreien Bereitstellung unseres Online-Angebots.
Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
b) TLS-/SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
7. Cookies, Einwilligungsmanagement und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies und vergleichbare Speichertechnologien werden eingesetzt, soweit dies zur Bereitstellung der Website und ihrer grundlegenden Funktionen erforderlich ist.
Darüber hinaus können Drittinhalte und optionale Dienste nur nach Ihrer Einwilligung geladen werden. Dies betrifft insbesondere eingebettete Karten, Videos, Bewertungswidgets, Social-Media-Inhalte, Terminbuchungssysteme und Analyse- bzw. Sicherheitsdienste.
Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Funktionen
- Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbedürftige Dienste
- § 25 Abs. 1 TTDSG für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf, soweit eine Einwilligung erforderlich ist
- § 25 Abs. 2 TTDSG für technisch notwendige Vorgänge
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Consent-Tool bzw. die Cookie-Einstellungen widerrufen oder anpassen. Für Tracking- und Marketingtechnologien ist regelmäßig eine vorherige Einwilligung erforderlich; technisch notwendige Cookies können dagegen ohne Einwilligung eingesetzt werden.
8. Kontaktaufnahme
Wenn Sie mit uns per E-Mail, Telefon, Kontaktformular oder auf sonstigem Wege Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Kontaktdaten
- Inhalt der Anfrage
- gegebenenfalls Gesundheitsdaten, soweit Sie diese freiwillig mitteilen oder die Anfrage einen medizinischen Bezug hat
Rechtsgrundlage ist je nach Inhalt der Anfrage:
- Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf eine Terminvereinbarung, Behandlung oder vorvertragliche Maßnahme gerichtet ist
- Art. 6 Abs. 1 lit. f DSGVO, sofern die Anfrage allgemeiner Natur ist
- Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, sofern Gesundheitsdaten im Rahmen der Versorgung verarbeitet werden
- Art. 9 Abs. 2 lit. a DSGVO, soweit eine ausdrückliche Einwilligung erteilt wurde
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Online-Terminbuchung / externe Terminplattform
Auf unserer Website besteht die Möglichkeit, über einen externen Dienst Termine zu buchen bzw. digitale Praxisfunktionen zu nutzen. Auf der Website ist eine Einbindung bzw. Verlinkung zu app.arzt-direkt.de erkennbar.
Beim Aufruf oder Laden dieses Dienstes können personenbezogene Daten an den Anbieter übermittelt werden, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- technische Geräte- und Browserinformationen
- gegebenenfalls eingegebene Kontakt- und Termindaten
- gegebenenfalls Gesundheitsdaten oder anfragebezogene Inhalte, sofern Sie diese im Terminprozess angeben
Rechtsgrundlage für das Laden des Dienstes auf unserer Website ist grundsätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, soweit der Dienst erst nach Freigabe geladen wird. Soweit Sie den Dienst eigenständig zur Terminvereinbarung oder Videosprechstunde nutzen, erfolgt die weitere Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie bei Gesundheitsbezug auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Anbieter: arzt-direkt / zollsoft GmbH
Datenschutzhinweise des Anbieters:
https://app.arzt-direkt.de/datenschutz
arzt-direkt wird von der zollsoft GmbH betrieben und als Lösung für Online-Termine und Videosprechstunden angeboten.
10. Karten / Google Maps
Wir verwenden auf unserer Website Kartenmaterial von Google Maps, um Standorte darzustellen und Ihnen die Anfahrt zu erleichtern. Auf der Website ist ein Google-Maps-Platzhalter mit Freischaltfunktion erkennbar.
Beim Laden von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse und Nutzungsdaten, an Google übermittelt werden. Die Einbindung erfolgt daher nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.
Anbieter im EWR/der Schweiz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Weitere Informationen: https://policies.google.com/privacy?hl=de
Google LLC ist im Data Privacy Framework gelistet. Datenübermittlungen in Drittländer können zudem auf Standardvertragsklauseln gestützt werden.
11. Bewertungswidget / TrustIndex
Auf unserer Website ist ein Bewertungs-Widget bzw. Platzhalter von TrustIndex sichtbar.
Beim Laden des Widgets können personenbezogene Daten, insbesondere IP-Adresse, Browserinformationen und Nutzungsdaten, an den Anbieter übermittelt werden. Die Einbindung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.
Anbieter: Trustindex Ltd., Ungarn
Datenschutzhinweise: https://www.trustindex.io/privacy-policy/
12. Eingebettete Videos und externe Medien
Auf unserer Website sind Platzhalter bzw. einwilligungsabhängig ladbare Inhalte von Vimeo, YouTube und Bunny Stream erkennbar.
Wenn Sie diese Inhalte freischalten, können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden, insbesondere:
- IP-Adresse
- Geräte- und Browserinformationen
- Nutzungsdaten
- Referrer
- gegebenenfalls Interaktionsdaten
Die Einbindung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.
Vimeo
Anbieter: Vimeo.com, Inc., USA
Datenschutz: https://vimeo.com/privacy bzw. https://vimeo.com/legal/terms/de/datenschutz/policy
YouTube
Anbieter: Google Ireland Limited, Irland / Google LLC, USA
Datenschutz: https://policies.google.com/privacy?hl=de
Bunny Stream
Anbieter: BunnyWay d.o.o. / bunny.net
Datenschutz: https://bunny.net/privacy/
13. Social-Media-Inhalte / externe Inhalte von Facebook, Instagram und X
Auf unserer Website sind freischaltbare Inhalte bzw. Platzhalter von Facebook, Instagram und X erkennbar.
Beim Freischalten dieser Inhalte können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden. Dies betrifft insbesondere IP-Adresse, Nutzungsdaten, Geräteinformationen und gegebenenfalls weitere Trackingdaten.
Die Einbindung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.
Bitte beachten Sie, dass bei Nutzung dieser Dienste eine Datenverarbeitung auch außerhalb der Europäischen Union nicht ausgeschlossen werden kann.
14. Schutz vor Spam und Missbrauch / Sicherheitsdienste
Auf unserer Website sind Hinweise auf Google reCAPTCHA und Cloudflare Turnstile erkennbar.
Diese Dienste dienen der Unterscheidung, ob Eingaben durch eine natürliche Person oder missbräuchlich durch automatisierte Verarbeitung erfolgen. Dabei können insbesondere IP-Adresse, Browserinformationen, Referrer, Maus- und Tastaturverhalten, Geräteinformationen sowie weitere technische Merkmale verarbeitet werden.
Je nach technischer Einbindung erfolgt die Verarbeitung:
- auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, wenn der Dienst erst nach Zustimmung geladen wird, oder
- auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn der Dienst technisch zwingend zur Abwehr von Spam, Bots oder Missbrauch eingesetzt wird und keine einwilligungsbedürftigen Speicherzugriffe stattfinden
Unser berechtigtes Interesse liegt in der Sicherheit unserer Website und im Schutz vor automatisierten Angriffen, Spam und missbräuchlichen Formularnutzungen.
Google reCAPTCHA
Anbieter: Google Ireland Limited, Irland / Google LLC, USA
Datenschutz: https://policies.google.com/privacy?hl=de
Cloudflare Turnstile
Anbieter: Cloudflare, Inc., USA
Datenschutz: https://www.cloudflare.com/turnstile-privacy-policy/
15. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zwecke der Durchführung des Bewerbungsverfahrens.
Hierzu zählen insbesondere:
- Stammdaten
- Kontaktdaten
- Bewerbungsunterlagen
- Qualifikationsnachweise
- sonstige von Ihnen im Bewerbungsverfahren mitgeteilte Informationen
Rechtsgrundlage ist § 26 Abs. 1 BDSG sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie uns besondere Kategorien personenbezogener Daten mitteilen, erfolgt die Verarbeitung nur im gesetzlich zulässigen Umfang.
Sofern kein Beschäftigungsverhältnis zustande kommt, werden Ihre Daten grundsätzlich spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung in eine längere Speicherung vorliegt oder gesetzliche Gründe entgegenstehen.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gilt:
- Logfiles: nur solange erforderlich zur Sicherstellung des technischen Betriebs
- Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten oder Rechtsverteidigung dies erfordern
- Bewerbungsdaten: in der Regel bis zu 6 Monate nach Abschluss des Verfahrens, sofern keine weitergehende Einwilligung vorliegt
- Gesundheitsbezogene Informationen: entsprechend den einschlägigen gesetzlichen Dokumentations- und Aufbewahrungspflichten
17. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
18. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Soweit bestimmte Angaben für einzelne Funktionen erforderlich sind, weisen wir Sie hierauf gesondert hin, etwa durch Pflichtfelder.
Ohne die Bereitstellung bestimmter Daten kann es sein, dass einzelne Funktionen, etwa Kontaktaufnahme, Terminbuchung oder Bewerbungsverfahren, nicht genutzt werden können.
19. Datenübermittlungen in Drittländer
Bei der Einbindung von Drittanbietern, insbesondere von Google, Vimeo, Cloudflare, Meta, X oder weiteren internationalen Diensten, kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Soweit keine Angemessenheitsentscheidung vorliegt, erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage geeigneter Garantien wie Standardvertragsklauseln oder aufgrund Ihrer ausdrücklichen Einwilligung.
20. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.