Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die Sie uns über Kontaktformulare übermitteln.

Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Heidelberg
Deutschland

E-Mail: [email protected]
Telefon: +49 (0) 6221 / 5 02 97 - 0

Für welche Personengruppen gilt diese Erklärung?

Diese Datenschutzerklärung richtet sich an:

• Besucher unserer Website, insbesondere Patientinnen und Patienten sowie deren Angehörige
• Ärzte, Kliniken und medizinische Einrichtungen, die auf unserem Portal mit einem Profil dargestellt werden oder eine Aufnahme anfragen
• Fachautoren sowie redaktionell benannte Personen
• Geschäftspartner, Interessenten und Bewerber

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa durch Eingaben in Kontakt- und Anfrageformulare, per E-Mail, telefonisch oder im Rahmen sonstiger Anfragen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme oder eingesetzte Dienste erfasst. Hierzu zählen insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem, Referrer-URL, Uhrzeit des Seitenaufrufs, besuchte Seiten sowie Cookie- und Nutzungsdaten.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung, Stabilität und Sicherheit der Website
• Bearbeitung von Kontakt-, Patienten- und Terminanfragen
• Weiterleitung von Anfragen an die von Ihnen ausgewählten Ärzte, Kliniken oder medizinischen Ansprechpartner
• Darstellung der Profile gelisteter Ärzte, Kliniken und Fachautoren
• Erstellung von Nutzungs- und Leistungsstatistiken für unsere Partner
• Kommunikation mit Nutzern, Ärzten, Kliniken und Geschäftspartnern
• technische Administration und Übersetzung unserer Inhalte
• Analyse und Optimierung unseres Online-Angebots
• Einbindung externer Inhalte und Dienste
• Marketing und Reichweitenmessung, soweit hierfür eine Einwilligung vorliegt
• Erfüllung gesetzlicher Pflichten

Besondere Kategorien personenbezogener Daten

Wenn Sie uns über ein Formular oder per Nachricht Angaben zu Ihrem Gesundheitszustand, Symptomen, Diagnosen, Behandlungen oder medizinischen Anliegen mitteilen, können dabei Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden.

Diese Daten verarbeiten wir nur, wenn hierfür eine ausdrückliche Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage besteht. Gesundheitsdaten werden ausschließlich zu dem Zweck verarbeitet, zu dem sie übermittelt wurden, insbesondere zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Weiterleitung an den von Ihnen ausgewählten Arzt oder medizinischen Ansprechpartner.

Wir bitten Sie, in Freitextfeldern nur die Gesundheitsangaben zu machen, die für Ihr Anliegen tatsächlich erforderlich sind.

Welche Rechte haben Sie?

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte Ihnen zustehen.

Verantwortliche Stelle

Verantwortliche Stelle ist:

Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Heidelberg
Deutschland

E-Mail: [email protected]
Telefon: +49 (0) 6221 / 5 02 97 - 0

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:

dacuro GmbH
Heinrich-Hertz-Straße 11
69190 Walldorf
Deutschland

In allen Fragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte erreichen Sie unseren Datenschutzbeauftragten unter:

E-Mail: [email protected]

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist
• Art. 9 Abs. 2 lit. a DSGVO, wenn Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, eingewilligt haben

Sofern Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen nach Maßgabe von § 25 TDDDG. Technisch notwendige Vorgänge beruhen auf § 25 Abs. 2 TDDDG. Für nicht notwendige Cookies und Dienste holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten insbesondere bis:

• der Zweck der Verarbeitung entfällt,
• Sie eine erteilte Einwilligung widerrufen,
• Sie berechtigt die Löschung verlangen,
• gesetzliche Aufbewahrungsfristen ablaufen,
• Rechtsansprüche geltend gemacht, ausgeübt oder verteidigt wurden.

Bitte beachten Sie, dass personenbezogene Daten auch in verschlüsselten Datensicherungen enthalten sein können. Diese werden turnusmäßig überschrieben; eine Löschung aus dem Produktivsystem wirkt sich daher erst mit Ablauf des jeweiligen Sicherungszyklus auch auf die Backups aus.

Empfänger personenbezogener Daten

Im Rahmen unserer Tätigkeit können personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• IT- und Hosting-Dienstleister
• technische Dienstleister für Website, Wartung, Auslieferung und Sicherheit
• Anbieter von Analyse-, Marketing- und Consent-Management-Diensten
• CRM-, Newsletter- und Kommunikationsdienstleister
• Übersetzungsdienstleister
• Ärzte, Kliniken oder medizinische Ansprechpartner, sofern Sie eine entsprechende Anfrage stellen
• Steuerberater, Rechtsberater oder Behörden, soweit gesetzlich erforderlich
• sonstige Dienstleister, die wir zur Leistungserbringung einsetzen

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA sowie nach Singapur.

Eine Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen vorliegen, insbesondere wenn:

• ein Angemessenheitsbeschluss der EU-Kommission besteht,
• der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist,
• Standardvertragsklauseln der EU-Kommission abgeschlossen wurden,
• zusätzliche Garantien bestehen oder
• Sie ausdrücklich eingewilligt haben.

Bei Drittlandübermittlungen kann nicht ausgeschlossen werden, dass Behörden im jeweiligen Drittland auf personenbezogene Daten zugreifen, ohne dass Ihnen hiergegen dieselben Rechte wie innerhalb der EU zustehen.

Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Einwilligungen in Cookies und externe Dienste können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Recht auf Auskunft, Berichtigung und Löschung

Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen. Außerdem haben Sie das Recht auf Berichtigung unrichtiger Daten sowie unter den gesetzlichen Voraussetzungen auf Löschung Ihrer personenbezogenen Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn:

• Sie die Richtigkeit der Daten bestreiten,
• die Verarbeitung unrechtmäßig ist,
• wir die Daten nicht mehr benötigen, Sie diese aber zur Rechtsverfolgung benötigen,
• Sie Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch möglich ist.

SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister in Deutschland betrieben.

Anbieter ist:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter personenbezogene Daten, insbesondere technische Zugriffsdaten, die für den Betrieb, die Sicherheit und die Auslieferung der Website erforderlich sind. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Hostname des zugreifenden Rechners
• übertragene Datenmenge
• Statuscodes
• technische Protokolldaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• angeforderte Datei bzw. URL
• HTTP-Statuscode
• übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht. Eine Auswertung kann jedoch erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung, Angriffe auf unsere Systeme oder sonstige Sicherheitsvorfälle bestehen.

Die Verarbeitung der Server-Logfiles erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, Stabilität und Sicherheit unserer Website sowie in der Aufklärung und Abwehr von Missbrauch und Angriffen.

Server-Logfiles werden nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Für unseren Tagging-Server (svc.leading-medicine-guide.com, siehe „Server-side Tagging“ in Kapitel 11) führen wir ein eigenes, reduziertes Zugriffsprotokoll. Es enthält keine URL-Parameter, keinen Referrer und keine Cookies und nur die gekürzte IP-Adresse. Es wird spätestens 72 Stunden nach Abschluss einer Protokolldatei gelöscht.

Cloudflare

Wir verwenden Dienste von Cloudflare zur sicheren und effizienten Bereitstellung unserer Website.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare stellt ein weltweit verteiltes Netzwerk bereit und ist unserer Website einschließlich ihrer Subdomains (etwa unseres Tagging-Servers svc.leading-medicine-guide.com) als Reverse Proxy vorgeschaltet. Sämtliche Anfragen an unsere Website werden daher über Server von Cloudflare geleitet. Über Cloudflare werden insbesondere Funktionen zur Auslieferung von Inhalten, zur Verbesserung der Ladezeiten, zum Caching, zur Bereitstellung von DNS-Diensten, zur Web Application Firewall, zum DDoS- und Bot-Schutz sowie zur Erkennung missbräuchlicher Zugriffe eingesetzt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• aufgerufene URL
• Datum und Uhrzeit der Anfrage
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Geräteinformationen
• HTTP-Header
• DNS-Anfragen
• Sicherheitsereignisse
• Logdaten
• Informationen zur Erkennung und Abwehr missbräuchlicher Zugriffe

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unserer Website sowie im Schutz unserer Systeme vor Angriffen, Missbrauch und Ausfällen.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer kann nicht ausgeschlossen werden. Die Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter:
https://www.cloudflare.com/privacypolicy/
sowie im Data Processing Addendum von Cloudflare:
https://www.cloudflare.com/cloudflare-customer-dpa/

Cloudflare Web Analytics

Auf unseren Seiten ist zusätzlich das Analyse-Skript Cloudflare Web Analytics (auch „Cloudflare Insights") eingebunden. Es wird von der Domain `static.cloudflareinsights.com` geladen.

Cloudflare Web Analytics dient der Messung von Seitenaufrufen und technischen Leistungswerten unserer Website, etwa Ladezeiten und Web-Vitals-Kennzahlen. Nach Angaben des Anbieters arbeitet der Dienst ohne Cookies und ohne Fingerprinting und bildet keine seitenübergreifenden Nutzerprofile. Verarbeitet werden dabei insbesondere die aufgerufene Seite, die Referrer-URL, Browser- und Geräteinformationen, ungefähre Standortinformationen auf Länderebene sowie technische Leistungsmesswerte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen, cookiefreien Messung der technischen Leistungsfähigkeit und Nutzung unserer Website.

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, andere dienen der Analyse, der Personalisierung, der Einbindung externer Inhalte oder der Werbung.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Hierzu zählen insbesondere Cookies zur Sitzungssteuerung, zur Speicherung Ihrer Sprachauswahl, zur Absicherung von Formularen und zur Speicherung Ihrer Consent-Entscheidung.

Nicht notwendige Cookies und Dienste setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Einige Dienste setzen wir ohne Einwilligung in einer cookielosen Betriebsart ein (Google Analytics 4 im Consent Mode, Matomo). Dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen, die Sie wiedererkennbar machen. Einzelheiten finden Sie in Kapitel 11.

Cookiebot (Consent-Management)

Wir verwenden auf unserer Website das Consent-Management-Tool Cookiebot.

Anbieter ist:

Usercentrics A/S
Havnegade 39
1058 Kopenhagen
Dänemark

Cookiebot dient dazu, Einwilligungen für Cookies und externe Dienste einzuholen, zu dokumentieren und zu verwalten. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse in gekürzter oder gehashter Form
• Datum und Uhrzeit der Einwilligung
• Einwilligungsstatus je Dienstekategorie
• Browserinformationen
• Geräteinformationen
• URL, von der die Einwilligung abgegeben wurde
• anonyme, zufällige Consent-ID

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einer rechtssicheren Dokumentation von Einwilligungen.

Eine vollständige, tagesaktuelle Übersicht der eingesetzten Cookies einschließlich Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen auf unserer Website. Dort können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

Allgemeine Kontaktformulare

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Hierzu können gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachrichtentext
• gegebenenfalls Unternehmen oder Organisation
• technische Metadaten
• Zeitpunkt der Anfrage

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, sofern Sie eine Einwilligung erteilen, Art. 6 Abs. 1 lit. a DSGVO.

Medizinische Anfragen und Gesundheitsdaten

Wenn Sie über unsere Website eine Anfrage an einen Arzt, eine Klinik oder einen medizinischen Ansprechpartner stellen, können Gesundheitsdaten verarbeitet werden. Hierzu zählen insbesondere Angaben zu Symptomen, Diagnosen, Behandlungen, medizinischen Anliegen oder sonstigen gesundheitsbezogenen Informationen sowie von Ihnen hochgeladene Unterlagen.

Die Verarbeitung solcher Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO.

Die von Ihnen übermittelten Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und, sofern von Ihnen gewünscht, zur Weiterleitung an den von Ihnen ausgewählten Arzt, die ausgewählte Klinik oder den entsprechenden medizinischen Ansprechpartner.

Eine Nutzung dieser Daten zu Werbezwecken oder für andere eigene Zwecke erfolgt nicht, sofern Sie hierfür nicht gesondert eingewilligt haben.

Terminanfragen, Rückrufwünsche und Sprachnachrichten

Über die Profilseiten unserer Partner können Sie Terminanfragen und Rückrufwünsche stellen sowie – soweit angeboten – eine Sprachnachricht hinterlassen.

Dabei verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, Ihren Terminwunsch, den von Ihnen ausgewählten Arzt oder die ausgewählte Klinik, gegebenenfalls die von Ihnen aufgenommene Sprachnachricht sowie technische Metadaten und den Zeitpunkt der Anfrage. Enthält Ihre Anfrage oder Ihre Sprachnachricht Gesundheitsangaben, gelten hierfür die Ausführungen zu medizinischen Anfragen entsprechend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie, soweit Gesundheitsdaten betroffen sind, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Weiterleitung an Ärzte oder Kliniken

Wenn Sie über unsere Website Kontakt zu einem Arzt oder einer Klinik aufnehmen, übermitteln wir Ihre Anfrage und die darin enthaltenen personenbezogenen Daten an den von Ihnen ausgewählten Empfänger.

Die Übermittlung erfolgt zum Zweck der Bearbeitung Ihrer medizinischen Anfrage und auf Grundlage Ihrer Einwilligung.

Bitte beachten Sie, dass der jeweilige Arzt oder die jeweilige Klinik nach Erhalt Ihrer Anfrage eigenständig für die weitere Verarbeitung Ihrer Daten verantwortlich ist. Für diese Verarbeitung gelten die Datenschutzhinweise des jeweiligen Empfängers.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer bei Anfragen

Die von Ihnen übermittelten Daten speichern wir, bis der Zweck der Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder Sie die Löschung verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bei medizinischen Anfragen prüfen wir regelmäßig, ob eine weitere Speicherung erforderlich ist. Eine längere Speicherung kann insbesondere erforderlich sein, wenn Nachweis-, Dokumentations- oder Rechtsverteidigungsinteressen bestehen.

Ärztinnen und Ärzte, Kliniken und medizinische Einrichtungen können über unsere Website eine Aufnahme in unser Portal anfragen oder sich über eine Mitgliedschaft informieren. Die hierfür bereitgestellten Formulare werden teilweise über eigene Formular-Subdomains und über Dienste von Zoho bereitgestellt.

Dabei verarbeiten wir insbesondere:

• Name, Titel und Fachrichtung
• Praxis-, Klinik- oder Unternehmensdaten
• dienstliche Kontaktdaten
• Angaben zu Qualifikationen, Schwerpunkten, Zertifizierungen und Aufnahmekriterien
• freiwillige Zusatzangaben und Freitexte
• technische Metadaten und Zeitpunkt der Anfrage

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung Ihrer Anfrage sowie zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns freiwillig weitere Angaben übermitteln, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Anfragen von Ärzten und Kliniken werden in unserem CRM-System verarbeitet (siehe Abschnitt „Zoho CRM").

Auf unserem Portal veröffentlichen wir redaktionell aufbereitete Profile von Ärztinnen und Ärzten, Kliniken sowie Fachautorinnen und Fachautoren. Dabei handelt es sich um personenbezogene Daten der jeweils dargestellten Personen.

Veröffentlicht werden können insbesondere:

• Name, Titel und akademische Grade
• Fachrichtung, Schwerpunkte und Behandlungsangebote
• beruflicher Werdegang, Qualifikationen, Mitgliedschaften und Auszeichnungen
• Praxis- oder Klinikanschrift und dienstliche Kontaktdaten
• Porträtfotos und weiteres Bildmaterial
• Interviews, Fachbeiträge und Autorenangaben
• Standortangaben zur Darstellung auf einer Karte

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Veröffentlichung auf einer vertraglichen Vereinbarung mit dem jeweiligen Arzt, der Klinik oder dem Autor beruht. Ergänzend stützen wir die Veröffentlichung redaktioneller Inhalte auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das Interesse der Öffentlichkeit liegen in der Information über medizinische Angebote und Behandlungsschwerpunkte. Soweit Sie uns Bildmaterial oder freiwillige Angaben zur Veröffentlichung überlassen, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Profile bleiben veröffentlicht, solange das zugrunde liegende Vertragsverhältnis besteht oder ein berechtigtes Interesse an der Darstellung fortbesteht. Betroffene Personen können jederzeit Berichtigung, Ergänzung, Sperrung einzelner Angaben oder Löschung ihres Profils verlangen.

Bitte beachten Sie, dass unsere Inhalte von Suchmaschinen erfasst und dort zwischengespeichert werden können. Auf die Speicherung in Suchmaschinen-Caches und Archiven Dritter haben wir keinen unmittelbaren Einfluss.

Wir werten die Nutzung unseres Portals aus, um unseren Partnern – insbesondere gelisteten Ärzten und Kliniken – Statistiken über die Wahrnehmung ihres Profils bereitzustellen und um unser Angebot weiterzuentwickeln.

Erfasst werden dabei auf Ebene des jeweiligen Profils insbesondere:

• Aufrufe der Profilseite
• Klicks auf hinterlegte Telefonnummern
• Aufrufe und Absendungen des Kontaktformulars
• Klicks auf die Website des Partners
• Aufrufe der Terminbuchung
• Abrufe von Sprachnachrichten
• die jeweilige Sprachversion sowie Datum und Uhrzeit

Diese Auswertung erfolgt über unsere eigenen Systeme. Die Ergebnisse werden zu Tages- und Monatswerten je Profil und Sprachversion verdichtet und unseren Partnern ausschließlich in aggregierter Form zur Verfügung gestellt. Ein Rückschluss auf einzelne Nutzerinnen und Nutzer ist für unsere Partner nicht möglich; Nutzerprofile werden nicht gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erfüllung unserer Nachweis- und Reportingpflichten gegenüber unseren Partnern sowie in der bedarfsgerechten Gestaltung unseres Angebots. Soweit für die Erfassung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die nicht technisch erforderlich sind, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die aggregierten Statistikdaten speichern wir für die Dauer der Partnerschaft und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Unseren Partnern stellen wir einen passwortgeschützten Login-Bereich zur Verfügung, über den sie ihre Profildaten pflegen und ihre Statistiken einsehen können. Der Login-Bereich wird über eine eigene Subdomain bereitgestellt.

Hierfür verarbeiten wir insbesondere:

• Name und Kontaktdaten
• Benutzername und E-Mail-Adresse
• Passwort in verschlüsselter Form
• Login-Zeitpunkte und Sitzungsinformationen
• IP-Adresse und technische Protokolldaten
• Stamm-, Vertrags- und Profildaten

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos, zur Authentifizierung, zur Verwaltung des Zugangs und zur Absicherung des Portals auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern Zugangsdaten grundsätzlich so lange, wie das Nutzerkonto besteht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Zoho CRM

Wir verwenden zur Bearbeitung, Verwaltung und Dokumentation von Anfragen, Kontakten, Kommunikationsvorgängen und Geschäftsprozessen Dienste von Zoho CRM.

Anbieter ist:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Niederlande

Zoho CRM wird insbesondere eingesetzt, um Anfragen über unsere Website strukturiert zu bearbeiten, Kontakte zu verwalten, Kommunikationsvorgänge zu dokumentieren und interne Abläufe zu organisieren. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer
• Unternehmens- oder Organisationsdaten
• Kommunikationsinhalte und Anfrageinhalte
• Zuordnung zu Ärzten, Kliniken, Ansprechpartnern oder Geschäftspartnern
• Bearbeitungsstatus
• technische Metadaten und Zeitpunkt der Kontaktaufnahme
• interne Notizen und Vorgangshistorien

Soweit Sie uns über die Website medizinische Angaben oder sonstige Gesundheitsinformationen übermitteln, können diese ebenfalls in Zoho CRM verarbeitet werden, sofern dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung und Verwaltung von Anfragen und Geschäftsprozessen.

Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, sofern keine andere gesetzliche Grundlage einschlägig ist.

Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten an Unternehmen der Zoho-Gruppe oder an Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. In diesem Fall erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer ausdrücklichen Einwilligung.

Personenbezogene Daten in Zoho CRM werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Die in diesem Abschnitt genannten Dienste setzen wir grundsätzlich nur mit Ihrer Einwilligung ein. Ausgenommen sind der Google Tag Manager selbst sowie eine eingeschränkte, cookielose Reichweitenmessung mit Google Analytics 4 und Matomo, die wir auch ohne Einwilligung durchführen. Einzelheiten dazu stehen bei den jeweiligen Diensten. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Google Tag Manager

Wir verwenden den Google Tag Manager.

Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der Verwaltung von Website-Tags. Er selbst erstellt keine Nutzerprofile und setzt keine eigenen Analyse-Cookies. Er lädt jedoch die nachfolgend genannten Dienste, die ihrerseits personenbezogene Daten verarbeiten. Welche Dienste in welchem Umfang geladen werden, richtet sich nach Ihrer im Consent-Banner getroffenen Auswahl.

Die Programmdatei des Google Tag Managers laden wir nicht direkt von Google, sondern von unserem eigenen Tagging-Server (siehe „Server-side Tagging“). Ist dieser nicht erreichbar, lädt Ihr Browser die Datei ersatzweise von Servern von Google (www.googletagmanager.com). Dabei erhält Google Ihre IP-Adresse und technische Browserdaten.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und einwilligungskonformen Verwaltung von Diensten auf unserer Website.

Server-side Tagging (eigener Tagging-Server)

Für Google Analytics 4 setzen wir sogenanntes Server-side Tagging ein. Ihr Browser sendet die Messdaten dabei nicht unmittelbar an Google, sondern zunächst an einen Tagging-Server, den wir selbst betreiben. Er läuft unter der Adresse svc.leading-medicine-guide.com auf unserem Server bei der Hetzner Online GmbH in Deutschland (siehe „Hosting“). Wie bei unserer übrigen Website ist Cloudflare vorgeschaltet (siehe „Cloudflare“). Die Software des Tagging-Servers stammt von Google (Google Tag Manager, Server-Container). Wir legen im Server-Container fest, welche Daten an Google weitergeleitet werden.

Der Tagging-Server nimmt die Messdaten von Google Analytics 4 entgegen und leitet sie an Google weiter. Über ihn liefern wir außerdem die Programmdatei des Google Tag Managers und technisch zugehörige Dateien aus. Weitergeleitet werden die Daten, die in dem Messaufruf enthalten sind (siehe „Google Analytics 4“), sowie

• Browser- und Geräteinformationen (User-Agent, Spracheinstellung),
• Ihr Einwilligungsstatus aus dem Consent-Banner,
• Ihre IP-Adresse in gekürzter Form (die letzte Stelle der IP-Adresse wird entfernt).

Ihre IP-Adresse geben wir nur in gekürzter Form an Google weiter: Der Tagging-Server entfernt die letzte Stelle der IP-Adresse, bevor er die Messdaten an Google übermittelt. Aus der gekürzten IP-Adresse leitet Google den ungefähren Standort ab (Land, Region und gegebenenfalls Stadt). Eine eigene Standortangabe übergeben wir nicht an Google.

Andere Dienste (Google Ads, Meta Pixel, Matomo, Cookiebot) laufen nicht über den Tagging-Server. Für sie gelten die Angaben in den jeweiligen Abschnitten. Mit Ihrer Einwilligung überträgt Ihr Browser einzelne Google-Analytics-Signale weiterhin unmittelbar an Google; dazu gehören Informationen für die Funktion „Google Signals“ und für Werbezielgruppen. Dabei erhält Google auch Ihre IP-Adresse.

Der Tagging-Server setzt selbst keine Cookies. Er übernimmt die Kennung, die Google Analytics im Browser verwendet, sofern Sie eingewilligt haben (siehe „Google Analytics 4“).

Der Tagging-Server speichert Messdaten nicht dauerhaft. Für Betrieb und Sicherheit führen wir ein Zugriffsprotokoll mit Datum und Uhrzeit, aufgerufenem Pfad ohne URL-Parameter, gekürzter IP-Adresse (bei IPv4 ohne die letzten 8 Bit, bei IPv6 ohne alles ab dem 33. Bit), Statuscode, Datenmenge und Browserkennung. Seiten-URL, Referrer, Cookies und Analyse-Kennungen werden darin nicht gespeichert. Das Protokoll wird spätestens 72 Stunden, nachdem eine Protokolldatei abgeschlossen wurde, automatisch gelöscht.

Rechtsgrundlage für den Betrieb des Tagging-Servers ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Weitergabe von Daten an Google auf eigener Infrastruktur zu kontrollieren und zu begrenzen, sowie in einer stabilen Auslieferung. Für die an Google weitergeleiteten Messdaten gilt die im Abschnitt „Google Analytics 4“ genannte Rechtsgrundlage.

Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google Ireland Limited (Anschrift wie oben). Die Messdaten erreichen Google über unseren eigenen Tagging-Server (siehe „Server-side Tagging“).

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können insbesondere folgende Daten verarbeitet werden:

• Nutzungs- und Interaktionsdaten, besuchte Seiten und Referrer-URL
• Geräte- und Browserinformationen
• ungefähre Standortdaten (Land, Region, gegebenenfalls Stadt)
• Cookie-IDs oder vergleichbare Kennungen (nur mit Einwilligung)
• Ihr Einwilligungsstatus

Mit Ihrer Einwilligung („Statistiken“) setzt Google Analytics die Cookies _ga und _ga_<ID> (Speicherdauer bis zu 2 Jahre). Damit lassen sich wiederkehrende Besuche und Sitzungen erkennen. Außerdem erfassen wir dann einzelne Interaktionen wie Formularversand oder Klicks auf Telefonnummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung nutzen wir den sogenannten Einwilligungsmodus von Google („Consent Mode“). Dabei werden keine Cookies gesetzt oder ausgelesen und keine Kennung gespeichert, mit der Ihr Browser wiedererkannt werden könnte. Übermittelt wird je Seitenaufruf ein Messaufruf ohne Nutzerkennung mit aufgerufener Seite, Referrer, Zeitpunkt, Browser- und Geräteinformationen, gekürzter IP-Adresse und dem Hinweis, dass keine Einwilligung vorliegt. Google nutzt diese Aufrufe, um statistische Gesamtzahlen zu schätzen („Modellierung“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung, die ohne Speicherung auf Ihrem Endgerät auskommt.

Ihre IP-Adresse erhält Google über unseren Tagging-Server nur in gekürzter Form (die letzte Stelle der IP-Adresse wird entfernt). Google leitet daraus den ungefähren Standort ab, also Land, Region und gegebenenfalls Stadt (siehe „Server-side Tagging“).

Eine Datenübermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden EU-Standardvertragsklauseln eingesetzt.

Sie können der Verarbeitung ohne Einwilligung nach Art. 21 DSGVO widersprechen.

Google Ads und Conversion-Tracking

Wir verwenden Google Ads einschließlich Conversion-Tracking und Remarketing. Anbieter ist Google Ireland Limited (Anschrift wie oben).

Mit Google Ads schalten wir Werbung in der Google-Suche und im Google-Werbenetzwerk. Conversion-Tracking hilft uns zu erkennen, ob Nutzerinnen und Nutzer nach einem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website ausführen. Über Remarketing-Funktionen können Nutzern, die unsere Website besucht haben, im Google-Werbenetzwerk erneut Anzeigen ausgespielt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Cookie-IDs und Werbekennungen
• Anzeigeninteraktionen
• besuchte Seiten und Conversion-Daten
• Geräte- und Browserinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Meta Pixel

Wir verwenden den Meta Pixel zur Messung und Optimierung unserer Werbekampagnen.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Der Meta Pixel erfasst, welche Seiten Sie besuchen und welche Aktionen Sie auf unserer Website ausführen. Dadurch können Werbemaßnahmen ausgewertet, Conversions gemessen und Zielgruppen für die Anzeigenausspielung gebildet werden.

Eine Übermittlung an Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Für die Verarbeitung Ihrer Daten durch Meta zu eigenen Zwecken sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Matomo

Wir verwenden Matomo zur Analyse der Nutzung unseres Online-Angebots. Matomo betreiben wir auf eigener Infrastruktur innerhalb der Europäischen Union; eine Übermittlung der Analysedaten an den Hersteller von Matomo findet nicht statt.

Mit Matomo werden insbesondere folgende Daten verarbeitet:

• gekürzte IP-Adresse
• besuchte Seiten und Referrer
• Datum, Uhrzeit und Verweildauer
• Browser, Betriebssystem und Bildschirmauflösung
• Interaktionen auf der Website

Matomo wird über den Google Tag Manager geladen und ist so eingestellt, dass keine Cookies gesetzt oder ausgelesen werden. Wir setzen Matomo deshalb auch ohne Ihre Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung auf eigener Infrastruktur, ohne Wiedererkennung Ihres Browsers über Cookies.

OpenStreetMap und OpenLayers

Auf den Profilseiten unserer Partner binden wir Karten zur Darstellung des Standorts ein. Die Kartendarstellung erfolgt über die JavaScript-Bibliothek OpenLayers; das Kartenmaterial wird von den Servern von OpenStreetMap geladen.

Anbieter des Kartenmaterials ist:

OpenStreetMap Foundation
St John's Innovation Centre, Cowley Road
Cambridge CB4 0WS
Vereinigtes Königreich

Beim Laden der Kartenkacheln wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übertragen. Zusätzlich können Browser- und Geräteinformationen, die aufgerufene Seite sowie der ausgewählte Kartenausschnitt verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; die Karten werden nur nach Ihrer Einwilligung geladen.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Friendly Captcha

Wir verwenden Friendly Captcha, um unsere Formulare vor missbräuchlicher Nutzung, Spam und automatisierten Eingaben zu schützen.

Anbieter ist:

Friendly Captcha GmbH
Am Anger 3-5
82237 Wörthsee
Deutschland

Das Widget wird von unseren eigenen Servern ausgeliefert. Zur Durchführung der Prüfung ruft es jedoch eine Rechenaufgabe von den Servern des Anbieters ab und übermittelt das Ergebnis zur Verifizierung dorthin. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, technische Prüfdaten, der Zeitpunkt der Anfrage sowie formularbezogene Metadaten verarbeitet werden. Friendly Captcha arbeitet ohne Cookies und ohne Auswertung des Nutzerverhaltens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Formulare vor automatisierten Zugriffen und Missbrauch.

YouTube

Auf einzelnen Seiten binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited (Anschrift wie oben).

Beim Abspielen eines eingebetteten YouTube-Videos können Daten an Google übermittelt werden, insbesondere IP-Adresse, Geräte- und Browserinformationen, die besuchte Seite und Nutzungsinteraktionen. Ist Ihr Browser bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen.

YouTube-Inhalte werden nur nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unseren Servern eingebunden. Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter hergestellt und es werden keine Daten an Dritte übertragen.

Externe Bilder, Logos und Qualitätssiegel

Auf einzelnen Seiten werden Bilder, Logos oder Siegel von externen Domains geladen, unter anderem das Qualitätssiegel des Aktionsforums Gesundheitsinformationssystem (afgis) sowie Medien von Domains verbundener Angebote unserer Unternehmensgruppe.

Beim Laden externer Medien können insbesondere folgende Daten an den jeweiligen Anbieter übertragen werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Referrer-URL und aufgerufene Seite
• Zeitpunkt des Abrufs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung von Qualitätsnachweisen und redaktionellen Inhalten. Soweit externe Medien technisch nicht erforderlich sind, erfolgt die Einbindung nur nach Ihrer Einwilligung.

Unser Portal wird in mehreren Sprachen angeboten. Zur Übersetzung redaktioneller Inhalte und Profiltexte setzen wir maschinelle Übersetzung ein.

Anbieter ist:

DeepL SE
Maarweg 165
50825 Köln
Deutschland

Die Übersetzung erfolgt ausschließlich serverseitig in unserem Redaktionssystem. Übermittelt werden die zu übersetzenden Inhalte; diese können personenbezogene Daten der in den Texten genannten Personen enthalten, insbesondere von Ärztinnen und Ärzten sowie Autorinnen und Autoren. Daten der Websitebesucher werden dabei nicht übermittelt. Eigennamen wie Personen-, Praxis- und Klinikbezeichnungen sind von der maschinellen Übersetzung ausgenommen.

Nach Angaben des Anbieters werden die übermittelten Texte nach Abschluss der Übersetzung gelöscht und nicht zum Training der Übersetzungsmodelle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung unserer Inhalte in mehreren Sprachen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir unterhalten Online-Präsenzen und Profile in sozialen Netzwerken und auf externen Plattformen, um dort Informationen über unser Angebot bereitzustellen, mit Nutzern zu kommunizieren und unsere Inhalte zugänglich zu machen.

Auf unserer Website sind Links, Buttons oder QR-Codes zu unseren Social-Media-Profilen eingebunden. Beim bloßen Besuch unserer Website wird über einfache Links oder QR-Codes keine Verbindung zu den Servern der jeweiligen Anbieter hergestellt. Eine Datenübertragung erfolgt erst, wenn Sie den Link anklicken, den QR-Code scannen oder die jeweilige Plattform besuchen.

Wir verlinken insbesondere auf folgende Plattformen: Facebook, Instagram, Threads, LinkedIn, Reddit, YouTube, Google-Unternehmensprofil, Pinterest, Bluesky, TikTok, X und Mastodon.

Wenn Sie unsere Profile auf diesen Plattformen besuchen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformanbieters. Die Plattformanbieter können personenbezogene Daten verarbeiten, etwa Ihre IP-Adresse, Geräteinformationen, Nutzungsdaten, Interaktionen, Profilinformationen und Kommunikationsinhalte. Dabei können auch Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Wir haben keinen vollständigen Einfluss auf Art, Umfang und Zwecke dieser Verarbeitung.

Wenn Sie über soziale Netzwerke mit uns kommunizieren, etwa durch Nachrichten, Kommentare, Likes oder das Teilen von Inhalten, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Kontaktaufnahme und zur Kommunikation mit Ihnen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, der Kommunikation, der Information über unsere Angebote und der Pflege unserer Online-Präsenzen. Soweit Sie gegenüber einem Plattformanbieter eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Verarbeitung durch den jeweiligen Anbieter.

Anbieter der Plattformen

Gemeinsame Verantwortlichkeit für Seiten-Insights

Für die Erhebung und Verarbeitung statistischer Daten zu unseren Facebook- und Instagram-Präsenzen („Seiten-Insights") sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung sowie Informationen zur Ausübung Ihrer Betroffenenrechte stellt Meta bereit. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Anmeldung zum Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu gehört insbesondere Ihre E-Mail-Adresse. Je nach Anmeldeformular können zusätzlich weitere Angaben verarbeitet werden, etwa Name, Anrede, Unternehmen oder Interessen.

Ein Anmeldeformular kann Ihnen dabei auch als Hinweisfenster eingeblendet werden, wenn Sie unsere Website verlassen möchten. Die Einblendung erfolgt clientseitig; personenbezogene Daten werden erst übermittelt, wenn Sie das Formular ausfüllen und absenden.

Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden ein Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dadurch stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.

Bei der Anmeldung speichern wir insbesondere:

• E-Mail-Adresse
• Datum und Uhrzeit der Anmeldung
• IP-Adresse bei Anmeldung
• Datum und Uhrzeit der Bestätigung
• IP-Adresse bei Bestätigung
• verwendetes Anmeldeformular
• Einwilligungstext
• gegebenenfalls freiwillige Angaben

Die Protokollierung der Anmeldung erfolgt, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Versand über Zoho

Der Versand und die Verwaltung unseres Newsletters erfolgen über Dienste von Zoho.

Anbieter ist:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Niederlande

Zoho wird von uns eingesetzt, um Newsletter zu versenden, Empfängerlisten zu verwalten, An- und Abmeldungen zu dokumentieren und die Kommunikation mit Interessenten, Kunden, Ärzten, Kliniken oder sonstigen Empfängern zu organisieren.

Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten an Unternehmen der Zoho-Gruppe oder an Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. In diesem Fall erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer ausdrücklichen Einwilligung.

Newsletter-Analyse

Unsere Newsletter enthalten Funktionen, mit denen wir die Nutzung des Newsletters auswerten können. Hierzu wird insbesondere erfasst, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Dabei können Öffnungsraten, Klickverhalten, Zeitpunkt des Abrufs, verwendetes Endgerät, Browserinformationen, IP-Adresse und technische Zustelldaten verarbeitet werden.

Diese Auswertung dient dazu, unsere Newsletter zu verbessern und Inhalte relevanter zu gestalten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung zum Newsletter erteilen. Ein gesonderter Widerruf allein der Erfolgsmessung ist nicht möglich; er erfolgt durch Abmeldung vom Newsletter.

Abmeldung und Widerruf

Sie können den Newsletter jederzeit abbestellen. Hierzu können Sie den Abmeldelink verwenden, der in jedem Newsletter enthalten ist, oder uns direkt kontaktieren.

Durch die Abmeldung widerrufen Sie Ihre Einwilligung in den Newsletter-Versand mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach Ihrer Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler gelöscht oder für den Newsletter-Versand gesperrt. Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass Sie künftig keine weiteren Newsletter erhalten. Die Speicherung in der Sperrliste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihren Widerruf dauerhaft zu beachten.

Speicherdauer

Die zum Zweck des Newsletter-Bezugs gespeicherten Daten werden verarbeitet, solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten aus dem aktiven Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen entgegenstehen. Daten, die zum Nachweis Ihrer Einwilligung erforderlich sind, können für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

Soweit Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Hierzu können gehören:

• Name und Kontaktdaten
• Bewerbungsunterlagen, Lebenslauf und Zeugnisse
• Qualifikationen
• Kommunikation im Bewerbungsverfahren
• sonstige von Ihnen übermittelte Daten

Rechtsgrundlage ist § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO sowie, sofern Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO.

Bewerbungsdaten werden in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Verteidigung gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz, entgegenstehen. Haben Sie in die Aufnahme in unseren Bewerberpool eingewilligt, speichern wir Ihre Daten für die vereinbarte Dauer.

Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Für bestimmte Funktionen unserer Website, insbesondere Kontaktformulare, medizinische Anfragen, Terminwünsche oder Login-Bereiche, sind bestimmte Angaben jedoch erforderlich. Diese Pflichtangaben sind in den Formularen gekennzeichnet. Ohne diese Angaben können wir die jeweilige Funktion oder Leistung nicht bereitstellen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und Missbrauch zu schützen. Hierzu gehören insbesondere:

• Transportverschlüsselung mit TLS
• rollenbasierte Zugriffsbeschränkungen und Passwortschutz für interne Systeme
• Absicherung der Website durch Web Application Firewall, Bot- und DDoS-Schutz
• Schutz von Formularen vor automatisierten Eingaben
• Protokollierung sicherheitsrelevanter Ereignisse und administrativer Änderungen
• regelmäßige, überwachte Datensicherungen mit begrenzter Aufbewahrungsdauer
• regelmäßige Aktualisierung und Prüfung der eingesetzten Systeme
• datenschutzgerechte Konfiguration eingesetzter Dienste

Unsere Website wird in mehreren Sprachen angeboten. Wir stellen diese Datenschutzerklärung in den jeweiligen Sprachversionen bereit. Maßgeblich ist im Zweifel die deutsche Fassung, soweit dies gesetzlich zulässig ist.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Die jeweils aktuelle Version ist auf unserer Website abrufbar.