Angaben zum Datenschutz für den gemeinsam genutzten Webauftritt der Unternehmen
Eckental, Erlangen Nägelsbachstraße, Erlangen Rathsberger Straße, Lichtenfels, Nürnberg
Augendoctor Erlangen Dr. Wessely und Kollegen GmbH für die Standorte:
Forchheim, Erlangen Nürnberger Straße 22, Hersbruck, Erlangen Nürnberger Straße 15
Viselle Augenzentrum Dr. Wehner & Kollegen GmbH für die Standorte:
Baiersdorf, Herzogenaurach, Katzwang, Nürnberg
Viselle Augenzentrum Dr. Wobbe, Dr. Pogorelov & Kollegen GmbH für die Standorte:
Altdorf, Schwabach, Nürnberg
Viselle Augenzentrum Neumarkt GmbH für die Standorte:
Dietfurt, Freystadt, Neumarkt, Postbauer-Heng
MVZ Augenzentrum Wangen GmbH für die Standorte:
Wangen, Lindenberg, Lindau
Weitere Informationen zum Datenschutz
1. Verantwortliche und Ansprechpartner
1.1 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Die Unternehmen haben hierzu eine Vereinbarung über die gemeinsame Verarbeitung geschlossen. Über deren wesentlichen Inhalt informieren wir Sie nachfolgend:
- Gegenstand der gemeinsamen Verantwortlichkeit ist ausschließlich der Betrieb dieser Website, einschließlich Hosting, Server-Logfiles, Einwilligungsverwaltung (Consent-Management), Reichweitenmessung, Kartendarstellung, Kontaktformulare und der Einstieg in die Online-Terminvereinbarung.
- Nicht von der gemeinsamen Verantwortlichkeit umfasst ist die anschließende Verarbeitung Ihrer Daten durch das jeweils von Ihnen ausgewählte Unternehmen bzw. den jeweiligen Standort (z. B. Terminverwaltung, Behandlung, Abrechnung, Bewerbungsverfahren). Insoweit ist allein das jeweilige Unternehmen Verantwortlicher.
- Erfüllung der Informationspflichten nach Art. 13 und 14 DSGVO erfolgt gemeinsam durch diese Datenschutzerklärung.
- Wahrnehmung Ihrer Rechte: Sie können die unter Ziffer 13 genannten Rechte gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Unabhängig von der internen Aufgabenverteilung ist jedes Unternehmen verpflichtet, Ihr Anliegen zu bearbeiten oder unverzüglich an die zuständige Stelle weiterzuleiten.
- Zentrale Anlaufstelle und koordinierende Stelle für alle datenschutzrechtlichen Anliegen rund um diese Website ist:
Viselle Holding GmbH Nägelsbachstraße 29a/b, 91052 Erlangen Telefon: 09131 916600 E-Mail: datenschutz@viselle.de - Meldung von Datenschutzverletzungen sowie die Kommunikation mit den Aufsichtsbehörden werden über die zentrale Anlaufstelle koordiniert.
- Die Vereinbarung nach Art. 26 DSGVO berührt Ihre Rechte nach der DSGVO nicht; Sie können sich in jedem Fall an die Aufsichtsbehörde wenden (Ziffer 1.4).
1.2 Die gemeinsam Verantwortlichen und ihre Datenschutzbeauftragten
für die Standorte Eckental, Erlangen Nägelsbachstraße, Erlangen Rathsberger Straße, Lichtenfels
Viselle Augenzentrum Erlangen GmbH
Nägelsbachstraße 29 a/b
Erlanger Höfe, 91052 Erlangen
Telefon: 09131/916600
E-Mail: erlangen@viselle.de
Datenschutzbeauftragter:
Goldstadt Center Consulting GmbH
Herr Michael Weber
Lincolnstraße 4f
67434 Neustadt an der Weinstraße
E-Mail: info@goldstadt-qm.de
für die Standorte Baiersdorf, Herzogenaurach, Katzwang, Nürnberg
Viselle Augenzentrum Dr. Wehner & Kollegen GmbH
Jakobsplatz 11-15
90402 Nürnberg
Telefon: 0911-590 60 44 0
Telefax: 0911-590 60 44 9
Mail: nuernberg@maxi-augenaerzte.de
Datenschutzbeauftragte:
Frau Petra Alt
Jakobsplatz 11
90402 Nürnberg
Telefon: 0911 59060440
E-Mail: datenschutz@maxi-augenaerzte.de
für die Standorte Altdorf, Schwabach, Nürnberg Plobenhofstraße, Nürnberg Allersberger Straße
Viselle Augenzentrum
Dr. Wobbe, Dr. Pogorelov & Kollegen GmbH
Plobenhofstr. 1
90403 Nürnberg
Telefon: 0911 22060
Telefax: 0911 222533
E-Mail: info@augenarzt-nuernberg.de
Datenschutzbeauftragter
Dr. Jürgen Landshuter
E-Mail: datenschutz@procert.de
für die Standorte Dietfurt, Freystadt, Neumarkt, Postbauer-Heng
Viselle Augenzentrum Neumarkt GmbH
MVZ Dr. med. Faßbender & Kollegen GmbH
Bahnhofstr. 11
92318 Neumarkt
Telefon: 09181 1770
Telefax: 09181 1747
E-Mail: neumarkt@viselle.de
Datenschutzbeauftragte/r
Bahnhofstr. 11
92318 Neumarkt
Telefon: 09181 1770
E-Mail: fassbender@augendoctor.de
für die Standorte Forchheim, Erlangen Nürnberger Straße 22, Hersbruck, Erlangen Nürnberger Straße 15
Augendoctor Erlangen Dr. Wessely und Kollegen GmbH
Nürnberger Straße 15
91052 Erlangen
Telefon: 09131 26022
Telefax: 09131 203764
E-Mail: praxis@augendoctor.de
Datenschutzbeauftragter:
Goldstadt Center Consulting GmbH
Herr Michael Weber
Lincolnstraße 4f
67434 Neustadt an der Weinstraße
E-Mail: info@goldstadt-qm.de
für die Standorte Wangen, Lindenberg, Lindau
MVZ Augenzentrum Wangen GmbH
Spinnerei 1
88239 Wangen im Allgäu
Telefon: 07522 5029
Datenschutzbeauftragter
Herr Klaus Meene
Telefon: 0163 16364 95
E-Mail: datenschutz-augenzentrum@online.de
Viselle MVZ Augenzentrum Mitteldeutschland GmbH
Von-Harnack-Straße 27/28
06712 Zeitz
Telefon: 0341 33388033
E-Mail: augenzentrum-mitteldeutschland@viselle.de
Datenschutzbeauftragter:
Herr M. Plötz
Telefon: 035341 6290
E-Mail: datenschutz@ccgmbh.eu
Viselle Augenzentren Rhein-Ruhr GmbH
Propst-Hellmich-Promenade 30
44866 Bochum
Datenschutzbeauftragter
Herr RA Mark Scheerbarth
Waldesrand 19b
44879 Bochum
Telefon: 0234 35772531
E-Mail: info@firmen-datenschutz.eu
1.3 Kontakt in Datenschutzfragen
1.4 Zuständige Aufsichtsbehörden
| Bundesland | Aufsichtsbehörde | Kontakt |
| Bayern | Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) | Promenade 18, 91522 Ansbach (Postfach 1349, 91504 Ansbach), Tel. 0981 180093-0, poststelle@lda.bayern.de |
| Baden-Württemberg | Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg | Heilbronner Straße 35, 70191 Stuttgart (Postfach 10 29 32, 70025 Stuttgart), Tel. 0711 615541-0, poststelle@lfdi.bwl.de |
| Sachsen-Anhalt | Landesbeauftragte für den Datenschutz Sachsen-Anhalt | Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postfach 1947, 39009 Magdeburg), Tel. 0391 81803-0, poststelle@lfd.sachsen-anhalt.de |
| Nordrhein-Westfalen | Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen | Kavalleriestraße 2–4, 40213 Düsseldorf (Postfach 20 04 44, 40102 Düsseldorf), Tel. 0211 38424-0, poststelle@ldi.nrw.de |
2. Grundlagen der Verarbeitung
2.1 Was sind personenbezogene Daten?
Gesundheitsdaten (z. B. der Anlass Ihres Termins oder die von Ihnen gewünschte Untersuchung) gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und genießen einen besonderen Schutz. Wir verarbeiten solche Daten über diese Website nur, soweit dies für die von Ihnen gewünschte Funktion (insbesondere die Terminvereinbarung) erforderlich ist oder Sie uns diese Daten freiwillig mitteilen.
2.2 Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt (z. B. optionale Cookies, Kartendienst, eingebettete Inhalte).
- § 25 Abs. 1 TDDDG – Einwilligung für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff auf dort bereits gespeicherte Informationen (Cookies und vergleichbare Technologien). § 25 Abs. 2 TDDDG erlaubt hiervon Ausnahmen für unbedingt erforderliche Vorgänge.
- Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Terminanfrage, Behandlungsanbahnung).
- Art. 6 Abs. 1 lit. c DSGVO – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht (z. B. technischer Betrieb, IT-Sicherheit, statistische Reichweitenmessung).
- Art. 9 Abs. 2 lit. a DSGVO – Sie haben ausdrücklich in die Verarbeitung von Gesundheitsdaten eingewilligt.
2.3 Keine Pflicht zur Bereitstellung von Daten
3. Hosting und Bereitstellung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.
4. Server-Logfiles
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs einschließlich Zeitzone
- Name und URL der abgerufenen Datei bzw. Seite
- Inhalt der Anforderung und Zugriffsstatus/HTTP-Statuscode
- übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer-URL)
- verwendeter Browser einschließlich Sprache und Version
- Betriebssystem und dessen Oberfläche
- Name des Internetzugangs-Providers
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken.
Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht oder die IP-Adresse wird gekürzt. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Angriff oder eine rechtswidrige Nutzung bestehen; in diesem Fall werden die betreffenden Daten bis zum Abschluss der Prüfung bzw. Aufklärung aufbewahrt.
Eine Zusammenführung der Logfile-Daten mit anderen Datenquellen zur Identifizierung einzelner Besucher findet nicht statt.
5. Cookies und vergleichbare Technologien, Einwilligungsverwaltung
5.1 Was sind Cookies?
Man unterscheidet:
- Temporäre Cookies (Session-Cookies): werden nur für die Dauer Ihres Besuchs gespeichert und beim Schließen des Browsers automatisch gelöscht. Sie enthalten in der Regel eine Sitzungskennung, mit der sich mehrere Anfragen Ihres Browsers derselben Sitzung zuordnen lassen.
- Dauerhafte Cookies (persistente Cookies): bleiben nach dem Schließen des Browsers für eine festgelegte Zeit gespeichert und können bei einem späteren Besuch erneut ausgelesen werden.
5.2 Technisch notwendige Cookies
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Telemediendienstes) sowie Art. 6 Abs. 1 lit. f DSGVO.
5.3 Einwilligungsbedürftige Cookies und Dienste
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
5.4 Einwilligung verwalten und widerrufen
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ganz oder teilweise widerrufen, ohne dass dies Nachteile für Sie hat. Nutzen Sie dazu die Einstellungen in unserem Cookie-Banner, den Sie jederzeit über den Link „Cookie-Einstellungen” im Fußbereich unserer Website erneut aufrufen können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Unabhängig davon können Sie Cookies in Ihrem Browser generell oder für bestimmte Fälle (z. B. Drittanbieter-Cookies) deaktivieren, bereits gesetzte Cookies löschen und das automatische Löschen beim Schließen des Browsers aktivieren. Die entsprechenden Einstellungen finden Sie in der Hilfefunktion Ihres Browsers. Die Nutzung des lokalen Speichers können Sie durch den privaten Modus Ihres Browsers verhindern.
Eine Übersicht der auf dieser Website konkret eingesetzten Cookies und Technologien mit Anbieter, Zweck und Speicherdauer finden Sie in unserem Cookie-Banner unter „Details”.
6. Kontaktaufnahme
6.1 Kontaktformular und E-Mail
- Name
- E-Mail-Adresse und/oder Telefonnummer
- betroffener Standort bzw. gewünschte Praxis
- Inhalt Ihrer Nachricht sowie ggf. von Ihnen freiwillig mitgeteilte weitere Angaben
Zwecke: Bearbeitung und Beantwortung Ihrer Anfrage, Rückruf, ggf. Anbahnung eines Behandlungsvertrags, Dokumentation des Kommunikationsvorgangs.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Sie uns Gesundheitsdaten mitteilen, stützen wir die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG bzw. auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die in der freiwilligen Übersendung solcher Angaben liegt.
Speicherdauer: Wir löschen Ihre Daten, sobald Ihre Anfrage vollständig beantwortet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. Nachweisführung) entgegenstehen. Führt Ihre Anfrage zu einem Behandlungsverhältnis, richtet sich die Aufbewahrung nach den für die Patientendokumentation geltenden Fristen; hierüber informieren wir Sie gesondert.
6.2 Wichtiger Sicherheitshinweis zur E-Mail-Kommunikation
7. Online-Terminvereinbarung
Beide Anbieter sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und ausdrücklich nach § 203 Abs. 3, 4 StGB zur Geheimhaltung verpflichtet. Soweit die Anbieter Daten für eigene Zwecke verarbeiten – insbesondere im Rahmen eines von Ihnen selbst angelegten Nutzerkontos – sind sie hierfür eigenständig verantwortlich; bitte beachten Sie insoweit die Datenschutzhinweise des Anbieters.
7.1 Doctolib (in die Website eingebettete Terminbuchung)
Auf den betreffenden Standortseiten ist ein Buchungsfenster (Widget/iFrame) von Doctolib eingebettet. Dieses Element wird erst geladen, nachdem Sie eingewilligt haben. Bis dahin sehen Sie an dieser Stelle einen Hinweis; es werden keine Daten an Doctolib übermittelt.
Beim Laden des Widgets werden technisch bedingt Ihre IP-Adresse sowie Browser- und Geräteinformationen an Doctolib übermittelt; Doctolib setzt für den Betrieb des Buchungsfensters Cookies bzw. speichert Informationen in Ihrem Endgerät.
Bei einer Terminbuchung verarbeiten wir bzw. Doctolib in unserem Auftrag insbesondere:
- Vor- und Nachname, Geburtsdatum
- E-Mail-Adresse und Telefonnummer
- Versichertenstatus (gesetzlich/privat/Selbstzahler)
- gewählter Standort, gewählte Ärztin/gewählter Arzt, Termindatum und -uhrzeit
- Terminart bzw. Behandlungsanlass und ggf. von Ihnen mitgeteilte Angaben zu Ihrem Anliegen (Gesundheitsdaten)
- Angaben dazu, ob Sie bereits Patientin/Patient bei uns sind
- Protokolldaten zur Buchung, Terminerinnerungen und Absagen
Rechtsgrundlagen:
für das Laden des Widgets und die damit verbundenen Zugriffe auf Ihr Endgerät: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung);
für die Terminbuchung selbst: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags);
für die dabei anfallenden Gesundheitsdaten: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG und, soweit Sie freiwillig weitere Angaben machen, Art. 9 Abs. 2 lit. a DSGVO.
Ort der Verarbeitung: Nach Angaben des Anbieters erfolgt die Datenverarbeitung auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer ist nicht vorgesehen; sollte sie im Einzelfall erforderlich werden, erfolgt sie nur unter den in Ziffer 10 genannten Voraussetzungen.
Speicherdauer: Termindaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die Teil Ihrer Patientendokumentation werden, unterliegen den hierfür geltenden Aufbewahrungsfristen (siehe Ziffer 11).
Nutzerkonto bei Doctolib: Wenn Sie ein eigenes Doctolib-Konto anlegen oder nutzen, verarbeitet Doctolib die damit verbundenen Daten in eigener Verantwortung. Für die Terminbuchung bei uns ist ein Konto nicht zwingend erforderlich; alternativ können Sie uns telefonisch erreichen.
Weitere Informationen: Datenschutzhinweise von Doctolib unter https://doctolib.legal/privacy-policy-B2C-DE.
7.2 samedi (Weiterleitung zum Anbieter)
Für die betreffenden Standorte finden Sie auf unserer Website lediglich einen Link bzw. Button zur Online-Terminvereinbarung. Solange Sie diesen Link nicht anklicken, werden keine Daten an samedi übermittelt; es werden insoweit auch keine Cookies gesetzt.
Nach dem Anklicken verlassen Sie unsere Website und werden auf die Buchungsseite von samedi weitergeleitet. Dabei erhält samedi Ihre IP-Adresse sowie Browser- und Geräteinformationen und setzt die für den Betrieb der Buchungsstrecke erforderlichen Cookies. Über die dort geltenden Datenschutzhinweise und Einwilligungen informiert samedi Sie unmittelbar auf der Buchungsseite.
Bei einer Terminbuchung werden dieselben Datenkategorien wie unter Ziffer 7.1 beschrieben verarbeitet (Kontakt- und Identifikationsdaten, Versichertenstatus, Termin- und Anlassdaten einschließlich Gesundheitsdaten). samedi handelt hierbei in unserem Auftrag als Auftragsverarbeiter.
Zwecke und Rechtsgrundlagen: wie unter Ziffer 7.1 (Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG bzw. Art. 9 Abs. 2 lit. a DSGVO). Eine Einwilligung nach § 25 Abs. 1 TDDDG für unsere Website ist nicht erforderlich, da vor Ihrem Klick keine Inhalte des Anbieters geladen werden.
Ort der Verarbeitung: Nach Angaben des Anbieters erfolgt die Verarbeitung auf Servern in Deutschland. Eine Übermittlung in Drittländer ist nicht vorgesehen.
Speicherdauer: wie unter Ziffer 7.1.
Weitere Informationen: Datenschutzerklärung für Patienten unter https://legal.samedi.de/for_patients/privacy_policy_in_general/.
8. Reichweitenmessung mit Matomo
Selbst gehosteter Betrieb, keine Weitergabe an Dritte. Matomo wird von uns selbst auf eigenen bzw. von unserem Auftragsverarbeiter in der Europäischen Union bereitgestellten Servern betrieben („On-Premise”). Die erhobenen Daten verbleiben ausschließlich bei uns; es findet keine Übermittlung an den Hersteller oder an sonstige Dritte und keine Übermittlung in Drittländer statt.
Datenschutzfreundliche Konfiguration. Wir haben Matomo so eingerichtet, dass ein Rückschluss auf Ihre Person nach unserer Einschätzung nicht möglich ist:
- Es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen, die über das für die Übermittlung Erforderliche hinausgehen.
- Ihre IP-Adresse wird vor jeder Speicherung anonymisiert (Kürzung um die letzten Bytes), sodass eine Zuordnung zu Ihrem Anschluss nicht möglich ist.
- Es erfolgt keine Zusammenführung der Auswertungsdaten mit anderen Datenbeständen und kein geräte- oder websiteübergreifendes Tracking.
- Die Einstellung „Do Not Track” Ihres Browsers wird respektiert
Zwecke: statistische Auswertung der Nutzung unserer Website, Erkennen und Beheben von Fehlern und Ladeproblemen, bedarfsgerechte Gestaltung und Verbesserung unserer Inhalte und der Navigation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Online-Angebots. Aufgrund der beschriebenen Konfiguration – insbesondere des Verzichts auf Cookies und der Anonymisierung der IP-Adresse – ist der Eingriff in Ihre Rechte und Freiheiten sehr gering. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nach unserer Bewertung nicht erforderlich, weil kein einwilligungsbedürftiger Zugriff auf Ihr Endgerät erfolgt.
Speicherdauer: Die erhobenen Rohdaten werden nach [Bitte prüfen und eintragen, empfohlen: 3–14 Monate] automatisch gelöscht. Darüber hinaus werden lediglich aggregierte, nicht personenbezogene Berichte aufbewahrt.
Ihr Widerspruchsrecht: Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Nutzen Sie hierfür die Opt-out-Funktion unter „Cookie-Einstellungen” bzw. den nachstehenden Opt-out im Abschnitt Reichweitenmessung dieser Seite; alternativ aktivieren Sie die Funktion „Do Not Track” in Ihrem Browser. Ihre Entscheidung wird respektiert; es entstehen Ihnen dadurch keine Nachteile.
9. Google Maps
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Einbindung erst nach Ihrer Einwilligung. Die Karte ist über eine Vorschaltlösung (Consent-Blocker) eingebunden. Vor Ihrer Einwilligung werden keine Daten an Google übermittelt und keine Verbindung zu Google-Servern aufgebaut. Erst wenn Sie die Karte durch Klick aktivieren bzw. der Kategorie im Cookie-Banner zustimmen, wird der Dienst geladen. Alternativ finden Sie unsere Adressen in Textform auf den Standortseiten sowie einen Link, der die Karte direkt bei Google öffnet.
Nach Aktivierung erhält Google insbesondere folgende Daten:
- Ihre IP-Adresse
- Informationen über Browser, Betriebssystem, Gerät und Bildschirmauflösung
- die von Ihnen aufgerufene Unterseite unserer Website (Referrer)
- Ihre Interaktionen mit der Karte sowie eingegebene Such- und Routenanfragen
- Ihren Standort, sofern Sie die Standortfreigabe in Ihrem Browser oder Gerät erteilt haben
Zweck: ansprechende Darstellung unseres Online-Angebots, Anzeige unserer Standorte und Routenplanung.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen” widerrufen (Ziffer 5.4).
Drittlandübermittlung: Eine Verarbeitung Ihrer Daten in den USA und weiteren Drittländern kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht daher ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Ergänzend hat Google die Standarddatenschutzklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Bitte beachten Sie den Hinweis in Ziffer 10 zu den mit Drittlandübermittlungen verbundenen Restrisiken; Ihre Einwilligung erstreckt sich auch hierauf (Art. 49 Abs. 1 lit. a DSGVO).
Weitere Informationen:
Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
Hinweise zu Google Maps: https://policies.google.com/technologies/cookies?hl=de
Einstellungen zur Werbepersonalisierung: https://adssettings.google.com.
10. Empfänger Ihrer Daten und Drittlandübermittlung
10.1 Empfänger
Darüber hinaus geben wir Daten weiter an:
- Auftragsverarbeiter (Art. 28 DSGVO), insbesondere Webhoster, IT-Dienstleister und Wartungsunternehmen, Anbieter der Online-Terminvereinbarung, Anbieter des Einwilligungsmanagements. Diese sind vertraglich an unsere Weisungen gebunden, zur Vertraulichkeit verpflichtet und – soweit sie Kenntnis von Patientendaten erlangen können – nach § 203 Abs. 3, 4 StGB gesondert zur Geheimhaltung verpflichtet.
- Eigenverantwortliche Dritte, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben (z. B. Google im Rahmen von Ziffer 9).
- Staatliche Stellen und Gerichte, soweit wir hierzu gesetzlich verpflichtet oder aufgrund behördlicher bzw. gerichtlicher Anordnung befugt sind.
10.2 Übermittlung in Länder außerhalb der EU/des EWR
Soweit im Einzelfall Daten in ein Drittland übermittelt werden, geschieht dies nur, wenn eine der folgenden Voraussetzungen erfüllt ist:
- Auftragsverarbeiter (Art. 28 DSGVO), insbesondere Webhoster, IT-Dienstleister und Wartungsunternehmen, Anbieter der Online-Terminvereinbarung, Anbieter des Einwilligungsmanagements. Diese sind vertraglich an unsere Weisungen gebunden, zur Vertraulichkeit verpflichtet und – soweit sie Kenntnis von Patientendaten erlangen können – nach § 203 Abs. 3, 4 StGB gesondert zur Geheimhaltung verpflichtet.
- Eigenverantwortliche Dritte, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben (z. B. Google im Rahmen von Ziffer 9).
- Staatliche Stellen und Gerichte, soweit wir hierzu gesetzlich verpflichtet oder aufgrund behördlicher bzw. gerichtlicher Anordnung befugt sind.
11. Speicherdauer und Löschung
- Nach Zweckerreichung löschen wir Ihre Daten oder schränken die Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen.
- Aufbewahrungspflichten ergeben sich insbesondere aus dem Handels- und Steuerrecht (§ 257 HGB, § 147 AO: regelmäßig 6 bzw. 10 Jahre), aus dem Berufsrecht und § 630f Abs. 3 BGB für die Patientendokumentation (grundsätzlich 10 Jahre nach Abschluss der Behandlung, in bestimmten Fällen länger) sowie aus arzneimittel- und medizinprodukterechtlichen Vorschriften.
- Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, bewahren wir bis zum Ablauf der jeweiligen Verjährungsfristen auf.
- Bei einem Widerruf Ihrer Einwilligung löschen wir die auf dieser Grundlage verarbeiteten Daten, sofern keine andere Rechtsgrundlage eingreift.
12. Datensicherheit
- Transportverschlüsselung (TLS/HTTPS) für die gesamte Website. Sie erkennen die aktive Verschlüsselung daran, dass die Adresse in Ihrer Browserzeile mit „https://” beginnt und ein Schloss-Symbol angezeigt wird.
- Zugriffs-, Zugangs- und Berechtigungskonzepte sowie Verpflichtung aller Beschäftigten auf die Vertraulichkeit
- laufende Aktualisierung der eingesetzten Systeme, Protokollierung und Überwachung sicherheitsrelevanter Ereignisse
- regelmäßige Überprüfung und Anpassung unserer Schutzmaßnahmen an den Stand der Technik
13. Ihre Rechte
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns zu Ihrer Person verarbeiteten Daten verlangen, insbesondere über Zwecke, Kategorien, Empfänger, Speicherdauer und Herkunft der Daten, sowie eine Kopie dieser Daten erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein Ausnahmetatbestand – etwa eine gesetzliche Aufbewahrungspflicht – entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Siehe Ziffer 1.4.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies betrifft insbesondere die Reichweitenmessung nach Ziffer 8.
Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; Ihre Daten werden dann für diese Zwecke nicht mehr verarbeitet.
Ihren Widerspruch, Widerruf oder ein sonstiges Anliegen richten Sie bitte formfrei an die zentrale Anlaufstelle oder den zuständigen Datenschutzbeauftragten (Ziffern 1.1 bis 1.3). Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Bei offenkundig unbegründeten oder exzessiven, insbesondere häufig wiederholten Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern (Art. 12 Abs. 5 DSGVO). Zur Bearbeitung Ihres Anliegens müssen wir Ihre Identität überprüfen; wir bitten hierfür ggf. um ergänzende Angaben.
