Datenschutz

Liebe Besucherin, lieber Besucher unserer Website,

wir als Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den geltenden Datenschutzvorschriften.

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten von Ihnen beim Besuch dieser Website erhoben werden und wozu wir diese Daten nutzen.

Ebenso enthält diese Datenschutzerklärung eine Zusammenstellung Ihrer Rechte im Zusammenhang mit Ihren personenbezogenen Daten. Zögern Sie nicht uns anzusprechen, wenn Sie Fragen haben.

1. Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO (Datenschutzgrundverordnung) liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

"Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
"Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
"Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
"Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
"Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
"Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Verantwortlich für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Potsdam Oralchirurgie
Geschwister-Scholl-Straße 96, 14471 Potsdam
E-Mail: office@potsdam-oralchirurgie.de

3. Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

Art. 6 Abs. 1 S. 1 lit. a DSGVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
Art. 6 Abs. 1 S. 1 lit. f DSGVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

§ 25 Abs. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;
§ 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
§ 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

4. Ihre Rechte

Sie haben das Recht,

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechtes auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogener Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatz oder unseres Sitzes wenden.

Zuständige Aufsichtsbehörde ist die:

Landesbeauftragte für Datenschutz und Akteneinsicht
Adresse: Stahnsdorfer Damm 77, 14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: poststelle@lda.brandenburg.de

5. Ihr Recht zum Widerspruch

Wenn wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 f) DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogener Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Für den Fall des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation ausgeübt werden kann.

Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen, reicht eine E-Mail an office@potsdam-oralchirurgie.de aus.

6. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Datenweitergabe an Dritte

Wie bei jeder Praxis, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen oder IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;
Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;
Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Aufsichtsbehörden, Rechtsberater, Versicherungen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a eine ausdrückliche Einwilligung dazu erteilt haben.

Grundsätzlich übermitteln wir Ihre personenbezogenen Daten i.S.v. Art. 9 Abs. 2 DSGVO (besondere Kategorien personenbezogener Daten) nicht an Dritte. Diese geben wir ausschließlich dann weiter, wenn Sie uns nach Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

8. Hosting

Unsere Website wird bei der mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland (nachfolgend „Mittwald“) gehostet.

Der Einsatz von Mittwald erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, sicheren und performanten Bereitstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Mit Mittwald haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hierdurch ist sichergestellt, dass Mittwald personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet.

9. Welche Daten erheben und speichern wir und wozu benötigen wir diese?

Zwar ist die Nutzung unserer Website in der Regel ohne Angabe personenbezogener Daten möglich. Im Zusammenhang mit unserem Kontaktformular bzw. unserem Angebot an Sie, online Termine zu buchen, sind wir allerdings auf persönliche Angaben von Ihnen angewiesen. Ebenso erhebt der Provider bestimmte Daten. Nachstehend informieren wir Sie über die entsprechenden Datenverarbeitungsvorgänge:

a. Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, werden durch den auf Ihrem Endgerät (z.B. Tablet, PC, Mobiltelefon) zum Einsatz kommenden Browser (Programm zur Darstellung von Internetseiten) automatisch Informationen an den Server unserer Website gesendet. Diese werden temporär in einem Logfile (Protokolldatei) gespeichert.

Dabei handelt es sich um folgende Informationen, die bis zur automatisierten Löschung gespeichert bleiben:

IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei/Seite,
Zugriffsstatus/HTTP-Statuscode
Website, von der aus der Zugriff erfolgt,
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Internet-Dienstleister

Diese Daten werden für folgende Zwecke verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
Gewährleistung einer komfortablen Nutzung unserer Website,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f) DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Unser berechtigtes Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung.

In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus werden auf unserer Website Cookies sowie Analysedienste eingesetzt. Nähere Erläuterungen dazu finden Sie weiter unten in dieser Datenschutzerklärung.

b. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. unmittelbar nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

c. Online-Rezeption der 321MED GmbH

Diese Website nutzt den Online-Rezeptionsservicedienst 321 MED für die digitale, online-basierte Kommunikation und Interaktion zwischen Patienten und Gesundheitseinrichtungen und/oder Arztpraxen. Dienstanbieter ist die 321 MED GmbH, Wernerwerkstraße 4, 93049 Regensburg.

321 MED ermöglicht uns eine unmittelbare Online-Betreuung unserer Patienten sowie eine schnelle und unkomplizierte Kommunikation mit unseren Patienten. Wenn Sie auf unserer Website über unsere Online-Rezeption Daten, etwa Ihre Kontaktdaten, zum Zwecke der Kommunikation mit uns eingeben, werden diese auf den Servern von 321 MED in Deutschland gespeichert. Je nach individueller Konfiguration und Eingabe werden im Rahmen der Nutzung unseres Online-Rezeptionsdienstes unter Umständen personenbezogene Daten und/oder Gesundheitsdaten erfasst.

Die Nutzung von 321 MED erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote sowie der Bereitstellung eines unmittelbaren und schnellen Services. Dies stellt ein berechtigtes Interesse dar, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung mittels 321 MED erfolgt mittels der von Ihnen zur Verfügung gestellten/eingegebenen Daten auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie optionale Daten wie Geschlecht oder Gesundheitsdaten angeben, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

Wenn Sie nicht möchten, dass Ihre Daten an 321 MED übertragen werden, können Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten oder Gesundheitsdaten jederzeit durch eine Nachricht an uns widerrufen. Wenn Sie Ihre Einwilligung widerrufen, werden Ihre Daten bei uns bzw. bei 321 MED gelöscht. Bitte beachten Sie, dass Sie in diesem Fall aber möglicherweise nicht (mehr) sämtliche Funktionen unseres Online-Rezeptionsdienstes vollständig nutzen können. Daten, die zu anderen Zwecken bei uns oder 321 MED gespeichert wurden, bleiben hiervon unberührt. Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wir haben mit dem Anbieter 321 MED einen datenschutzrechtlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen Vertrag, der gewährleistet, dass der jeweilige Anbieter personenbezogene Daten der User unserer Website nur nach unseren Weisungen sowie unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zu den via 321 MED verarbeiteten Daten sowie darüber, welche Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten können, finden Sie in der Datenschutzerklärung von 321 MED unter https://321med.com/de/dataprotection .

d. Terminvereinbarung der iisii solutions GmbH

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir auch das Tool „O-TIS / Terminvereinbarung“ des Anbieters iisii solutions GmbH, Alpenstraße 34a, 82393 Iffeldorf, Deutschland (nachfolgend „iisii“).

Zum Zweck der Terminbuchung geben Sie die in der Eingabemaske abgefragten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Wunschtermin sowie ggf. freiwillige Angaben) ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. Nachbereitung des Termins verwendet. Das Buchungs-Widget wird als iFrame geladen. Dabei wird eine Verbindung zu Servern von iisii hergestellt, wobei u. a. Ihre IP-Adresse technisch bedingt übermittelt wird.

Die Termin- und Formulardaten werden für uns auf den Systemen von iisii verarbeitet und gespeichert. Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere handels- und steuerrechtliche Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit. Sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist oder mit vorvertraglichen Maßnahmen zusammenhängt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Local- Storage, Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Technisch unbedingt erforderliche Setzungen/, die für die Bereitstellung des Dienstes notwendig sind, können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt sein.

Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der Auftragsverarbeitung durch iisii sowie – sofern für die Terminabwicklung notwendig – an in die Terminvereinbarung eingebundene Kommunikationsdienste (z. B. E-Mail-Versand). Eine Übermittlung in Drittländer ist durch uns nicht beabsichtigt. Sollte iisii im Einzelfall Unterauftragsverarbeiter außerhalb der EU/EWR einsetzen, erfolgt eine Übermittlung nur unter Einsatz geeigneter Garantien gem. Art. 46 DSGVO (insb. EU- Standardvertragsklauseln) und ggf. ergänzender Maßnahmen.

Wir haben mit iisii einen Vertrag über Auftragsverarbeitung (AVV/DPA) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass iisii die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zum Datenschutz von iisii finden Sie unter: https://www.iisii.de/datenschutz/ .

e. Anamnesebogen der synMedico GmbH

Auf unserer Website haben Sie die Möglichkeit, einen medizinischen Anamnesebogen online auszufüllen. Für die digitale Erfassung nutzen wir das Tool „infoskop – Online- Anamnesebogen“. Anbieter ist die synMedico GmbH, Wilhelmshöher Allee 300, 34131 Kassel, Deutschland (nachfolgend „synMedico“).

Zum Zweck der Patientenaufnahme/Anamnese geben Sie die in der Eingabemaske abgefragten Daten (z. B. Personenstammdaten, Kontaktdaten, versicherungsbezogene Angaben, gesundheitsbezogene Angaben zu Vorerkrankungen, Medikation, Allergien sowie ggf. freiwillige Angaben/Dateiuploads) ein. Die eingegebenen Daten werden zur Vorbereitung, Durchführung und Dokumentation der Behandlung sowie ggf. für Nachfragen verwendet. Je nach Integration wird das Formular als iFrame auf unserer Website eingebunden oder Sie werden auf eine externe Seite unter infoskophost.de weitergeleitet. Hierbei wird eine Verbindung zu Servern von synMedico hergestellt, wobei u. a. Ihre IP-Adresse und technische Protokolldaten übermittelt werden.

Die Anamnese- und Formulardaten werden für uns über die Systeme von synMedico verarbeitet und in unserer Praxisdokumentation gespeichert. Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre (ggf. erteilte) Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere berufs-, handels- oder steuerrechtliche Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage für die Verarbeitung Ihrer (nicht-sensiblen) personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung – Behandlungsvertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, medienbruchfreien Patientenaufnahme). Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 b BDSG (Gesundheitsversorgung/-behandlung). Sofern im Rahmen der Einbindung des Formulars Cookies oder vergleichbare Technologien auf Ihrem Endgerät verwendet werden, erfolgt dies – soweit nicht technisch unbedingt erforderlich – nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Technisch unbedingt erforderliche Setzungen/Abfragen können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt sein.

Eine Übermittlung in Drittländer ist durch uns nicht beabsichtigt. Sollte synMedico im Rahmen der Leistungserbringung Unterauftragsverarbeiter außerhalb der EU/des EWR einsetzen, erfolgt eine Übermittlung nur unter Einsatz geeigneter Garantien gem. Art. 46 DSGVO (insb. EU-Standardvertragsklauseln) und ggf. ergänzender Maßnahmen.

Wir haben mit synMedico einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser gewährleistet, dass synMedico die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zum Datenschutz des Anbieters finden Sie unter: https://synmedico.de/datenschutz/ .

f. Cookies

Auf unserer Website kommen Cookies zum Einsatz. Dies sind Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen gespeichert, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir verwenden Cookies einerseits dazu, die Nutzung unseres Web-Angebotes für Sie komfortabler zu gestalten. Dabei verwenden wir etwa sog. „Session-Cookies“, die erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese Session-Cookies werden nach Verlassen unserer Seite automatisch gelöscht.

Ebenso verwenden wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Wenn Sie unsere Website dann erneut besuchen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal vornehmen zu müssen.

Cookies dienen darüber hinaus, die Nutzungsintensität unserer Website statistisch zu erfassen und diese Erfassung zur Optimierung unseres Angebotes auszuwerten. Diese Analyse (s. unten) macht es uns möglich, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Rechtsgrundlage für die Datenerhebung durch die Cookies ist Art. 6 Abs. 1 S. 1 f) DSGVO. Die in diesem Zusammenhang stattfindende Datenverarbeitung dient den obengenannten Zwecken zur Wahrung unserer berechtigten Interessen. Soweit es sich um Cookies handelt, deren Datenverarbeitung über unsere Website hinausgeht, ist Rechtsgrundlage für die Datenverarbeitung ihre zuvor eingeholte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1a) DSGVO.

Normalerweise akzeptieren Browser Cookies automatisch. Sie können Ihren Browser allerdings so einstellen, dass auf Ihrem Endgerät keine Cookies gespeichert werden oder aber ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Wir weisen aber darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.

g. Bewerberdatenschutz

Sie haben über unsere Webseite die Möglichkeit, sich auf von uns ausgeschriebene Stellenangebote zu bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir personenbezogene Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zur Verfügung stellen. Dazu gehören insbesondere Ihre Stamm-, Kontakt- und Bewerbungsdaten.

Wir verarbeiten die Daten unserer Bewerber zu folgenden Zwecken:

Durchführung des Bewerbungsverfahrens, insbesondere Prüfung von Bewerbungen, Kontaktaufnahme und Durchführung von Bewerbungsgesprächen zur Bewertung und Auswahl geeigneter Bewerber,
Aufbewahrung von Unterlagen zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Falle der Nichteinstellung.

Die Bereitstellung Ihrer Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns die Daten bereitzustellen. Im Falle einer Nichtbereitstellung sind jedoch die Durchführung eines Bewerbungsverfahren und ggfs. eine Einstellung nicht möglich.

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind Art. 88 DSGVO, § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung eines Beschäftigungsverhältnisses) und Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, dass wir insbesondere zur Abwehr und Durchsetzung von Rechtsansprüchen, zur Gewährleistung der IT- und Datensicherheit sowie zur internen Organisation und Dokumentation des Bewerbungsverfahrens unter Wahrung einer Interessenabwägung Ihre Daten verarbeiten.

Ihre Daten werden nicht an Dritte weitergegeben. Es erhalten nur diejenigen innerhalb unserer Praxis Zugriff auf Ihre Daten, die am Bewerbungsprozess beteiligt sind.

Wir bitten Sie, in Ihrer Bewerbung keine Angaben zu sensiblen Daten (z.B. Gesundheitsdaten, Religionszugehörigkeit) zu machen, es sei denn, diese sind aus rechtlichen Gründen erforderlich (z.B. Angaben zur Schwerbehinderung zwecks besonderer Behandlung im Bewerbungsverfahren, Rechtsgrundlage § 26 Abs. 3 BDSG) oder Sie willigen ausdrücklich ein (Rechtsgrundlage Art. 9 Abs. 2 lit. a) DSGVO).

Im Falle einer Absage werden Ihre Daten grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens bei uns gelöscht, es sei denn, es bestehen rechtliche Gründe, diese länger aufzubewahren (z.B. gesetzliche Aufbewahrungsfristen, Rechtsstreit).

10. Analyse-Tools und Werbung

a. Google-Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen wie

Browser-Typ/-version,
verwendetes Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Rechners,
Uhrzeit der Server-Anfrage etc.

werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link ( https://tools.google.com/dlpage/gaoptout?hl=de ) verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zum Leistungsumfang von Google Analytics erhalten Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ . Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=de . Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy/ .

Rechtsgrundlage der mit der Nutzung des Webanalysedienstes verbundenen Datenverarbeitung ist ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1a) DSGVO. Des Weiteren weisen wir darauf hin, dass die Datenschutzaufsichtsbehörden bei der Benutzung eines Webanalysedienstes von einer gemeinsamen datenschutzrechtlichen Verantwortlichkeit gemäß Art. 26 DSGVO ausgehen.

Die durch den Cookie erzeugten Informationen und die (in der Regel gekürzten) IP- Adressen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Für diese Fälle hat sich Google nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standardvertragsklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

b. jQuery bzw. jQueryUI

Diese Website nutzt jQuery bzw. jQueryUI Technologien. Hierdurch wird eine Optimierung der Ladegeschwindigkeiten unserer Webseite erzielt. Diesbezüglich werden Programmbibliotheken verwendet, welche von Google bereitgestellt werden. Diese Programmbibliotheken sind lokal gespeichert, eine Verbindung zu Servern von Google findet hierbei nicht statt.

Die Nutzung von jQuery erfolgt im Interesse einer ansprechenden und schnellen Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse dar, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO dar.

c. Trustindex

Auf unserer Website binden wir Bewertungs-Widgets des Anbieters Trustindex Ltd. ein, um Kundenbewertungen aus Drittplattformen anzuzeigen. Anbieter ist die Trustindex Ltd., Lechner Ödön fasor 3, 1095 Budapest, Ungarn.

Beim Aufruf der Seiten, auf denen das Widget eingebettet ist, wird eine Verbindung zu Servern von Trustindex hergestellt. Hierbei werden technische Nutzungsdaten verarbeitet (insb. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser-/Geräteinformationen), um die Inhalte auszuliefern. Eine aktive Interaktion ist hierfür nicht erforderlich, die Übermittlung erfolgt bereits mit dem Laden des Widgets.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vertrauenswürdigen Darstellung unserer Leistungen durch echte Kundenbewertungen). Sofern im Rahmen der Einbindung Cookies oder vergleichbare Technologien eingesetzt werden oder auf Informationen in der Endeinrichtung zugegriffen wird, erfolgt dies nur nach Ihrer Einwilligung über unser Einwilligungs- Banner, § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Soweit es um die Erhebung und Übermittlung von Daten an Trustindex beim Einbinden des Widgets geht, kommt eine (begrenzte) gemeinsame Verantwortlichkeit zwischen uns und Trustindex in Betracht. Wir halten die wesentlichen Inhalte einer entsprechenden Vereinbarung nach Art. 26 DSGVO bereit. Soweit Trustindex für uns weitere Leistungen im Bereich Review-Management erbringt, erfolgt dies als Auftragsverarbeitung, wofür wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO schließen.

Trustindex gibt an, personenbezogene Daten ggf. auch außerhalb der EU zu speichern bzw. zu verarbeiten (u. a. in den USA). Soweit erforderlich, stützt Trustindex solche Übermittlungen auf Standardvertragsklauseln und – je nach Fallgestaltung – auf Art. 49 DSGVO.

Wir verarbeiten die im Rahmen der Einbindung anfallenden technischen Daten nur so lange, wie dies zur Bereitstellung der Inhalte und zur Sicherstellung von Stabilität und Sicherheit erforderlich ist. Im Übrigen gelten die Lösch-/Aufbewahrungsfristen nach Maßgabe der Trustindex-Datenschutzerklärung sowie der allgemeinen Grundsätze (z. B. bis zum Wegfall des Zwecks, Widerruf Ihrer Einwilligung oder erfolgreich eingelegtem Widerspruch).

Die Datenschutzerklärung des Anbieters finden Sie unter: https://www.trustindex.io/privacy-policy/ .

d. Google Tag Manager

Wir setzen den Dienst „Google Tag Manager“ des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) ein. Der Google Tag Manager selbst setzt nach unserer Kenntnis keine Cookies und erfasst keine inhaltlichen Nutzerdaten; er ermöglicht es vielmehr, andere Tracking-, Statistik- und Marketing-Tags auf unserer Website zentral zu verwalten und auszuliefern. Dabei können durch den Tag Manager technische Verbindungs- und Metadaten verarbeitet werden (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, Geräte-/Browser- Informationen, Referrer-URL) sowie Informationen darüber, welche Tags wann ausgelöst wurden. Dies erfolgt zur sicheren, fehlerfreien und effizienten Bereitstellung der Tag-Infrastruktur, zur Fehlerdiagnose und zur Zugriffskontrolle. Die über den Tag Manager eingebundenen einzelnen Tags/Tools (z. B. Webanalyse, Conversion- Tracking, Remarketing) verarbeiten personenbezogene Daten ggf. eigenständig.

Soweit durch die Auslösung von Tags ein Zugriff auf Informationen im Endgerät oder die Speicherung/ das Auslesen von Informationen erfolgt, stützt sich dies – sofern nicht technisch unbedingt erforderlich – auf Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Auslösungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und wirtschaftlichen Auslieferung unserer Online-Dienste). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Einsatz des Tag Managers kann dazu führen, dass Google als Auftragsverarbeiter technische Protokoll- und Administrationsdaten erhält. Wir haben mit Google einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO einschließlich der EU- Standardvertragsklauseln (Art. 46 DSGVO) abgeschlossen.

Eine Verarbeitung in Drittländern (insbesondere USA) kann nicht ausgeschlossen werden. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insb. EU-Standardvertragsklauseln) sowie – soweit erforderlich – ergänzender Maßnahmen. Ein Transfer auf Basis von Art. 49 DSGVO (Ausnahmen) findet nur in gesetzlich zulässigen Einzelfällen statt. Ein Drittlandtransfer kann mit Risiken einhergehen (z. B. Zugriffsrechte von Behörden, eingeschränkte Rechtsdurchsetzung).

Der Tag Manager selbst speichert personenbezogene Daten nicht über die zur Auslösung und Verwaltung der Tags erforderliche Dauer hinaus. Etwaige technische Protokolle bei Google werden nach deren Angaben nur für einen begrenzten Zeitraum zu Sicherheits- und Diagnosenzwecken vorgehalten und anschließend gelöscht/aggregiert. Die Speicherdauern der über den Tag Manager eingebundenen Tools richten sich nach den dort genannten Angaben.

Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne den Tag Manager können jedoch Funktionsumfang, Leistungsfähigkeit und Sicherheit unserer Website beeinträchtigt sein.

Weitere Informationen zum Datenschutz von Google finden Sie unter: https://policies.google.com/privacy?hl=de .

e. Font Awesome

Auf unserer Website nutzen wir zur einheitlichen Darstellung von Symbolen und Icons die Schriftarten von „Font Awesome“ der Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA.

Die hierfür erforderlichen Schriftarten und Icons werden von unserem eigenen Server geladen („lokales Hosting“). Beim Aufruf unserer Seiten stellt Ihr Browser daher ausschließlich Verbindungen zu unseren Servern her, damit die Schriftarten korrekt angezeigt werden können. Es erfolgt in diesem Zusammenhang keine Verbindung zu Servern der Fonticons, Inc.; entsprechend werden weder die von Ihnen besuchten Seiten noch Ihre IP-Adresse an Fonticons, Inc. übermittelt.

Die Nutzung von Font Awesome erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unserer Online- Angebote im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür in der Regel nicht erforderlich; soweit Sie uns eine entsprechende Einwilligung erteilen (z. B. über ein Consent-Tool), erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Im Zusammenhang mit der lokalen Einbindung findet keine Übermittlung personenbezogener Daten an Fonticons, Inc. oder in Drittländer statt. Unabhängig davon finden Sie allgemeine Informationen zum Datenschutz bei Font Awesome unter https://fontawesome.com/privacy .

11. Plugins

Wir setzen derzeit folgende Plug-ins ein: Facebook, Instagram und Youtube, die nur geladen werden, wenn Sie zuvor durch Ihre Einwilligung die Funktion aktiviert haben. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in- Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z.B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.

Die erhobenen Informationen werden auf Servern der Anbieter, bei internationalen Anbietern auch außerhalb Europas, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US-Privacy- Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder über die Funktionen der Social-Media-Anbieter.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Adressen der jeweiligen Plug-in-Anbieter und URL der jeweiligen Datenschutzhinweisen: https://www.facebook.com/privacy/policy/?locale=de_DE , https://help.instagram.com/155833707900388 , https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/ .

a. Einbindung von YouTube-Videos

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Abs. 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy/ .

b. Einbindung von Instagram

Wir binden auf unserer Startseite Inhalte des Dienstes „Instagram“ ein, sodass aktuelle Beiträge (z. B. Bilder/Videos) angezeigt werden und ein Klick auf die Inhalte zu Instagram führt. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Bereits beim Aufruf der Seite mit eingebundenen Instagram-Inhalten kann – je nach technischer Einbindung – eine Verbindung zu den Servern von Meta hergestellt und dabei personenbezogene Daten der Besucher verarbeitet werden (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, URL der besuchten Seite/Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, Sprache, Bildschirmauflösung, ggf. Interaktionsdaten). Instagram kann dabei Cookies oder ähnliche Technologien auf dem Endgerät einsetzen bzw. auslesen. Sofern Besucher gleichzeitig bei Instagram/Facebook angemeldet sind, ist eine Zuordnung der Seitenaufrufe und Interaktionen zu ihrem Profil möglich.

Rechtsgrundlage für das Auslesen oder Speichern von Informationen auf dem Endgerät ist § 25 Abs. 1 TDDDG i. V. m. Ihrer Einwilligung. Die nachgelagerte Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung werden die Instagram-Inhalte nicht geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Instagram-Inhalte ausnahmsweise technisch unbedingt erforderlich sind (z. B. zur sicheren Darstellung grundlegender Funktionen), stützen wir diese Verarbeitung auf § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer attraktiven, sicheren und effizienten Bereitstellung unseres Online-Angebots).

Im Hinblick auf die Erhebung und Übermittlung von Daten an Meta besteht – in Anlehnung an die Rechtsprechung des EuGH zur Einbindung von Social-Plugins – eine gemeinsame Verantwortlichkeit i. S. v. Art. 26 DSGVO, die sich auf die Erhebung und Weitergabe durch die Einbindung beschränkt. Für die nachfolgende Verarbeitung ist Meta eigenständig verantwortlich. Wir haben mit Meta entsprechende Vereinbarungen zur gemeinsamen Verantwortlichkeit bzw. zur Auftragsverarbeitung, soweit einschlägig, geschlossen.

Eine Übermittlung in Drittländer (insb. USA) erfolgt, sofern erforderlich, auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insb. EU-Standardvertragsklauseln) und – soweit verfügbar und anwendbar – nach den Vorgaben eines Angemessenheitsbeschlusses. Ergänzend können zusätzliche Schutzmaßnahmen zur Anwendung kommen.

Weitere Informationen zum Datenschutz von Instagram finden Sie unter: https://help.instagram.com/155833707900388 .

c. Social Sign-in-Buttons

Auf unserer Website haben wir die Buttons Facebook-Logo und Instagram-Logo eingebunden. Mit diesen Funktionen ermöglichen wir Ihnen, sich einfach über Ihren Login sozialer Netzwerke einzuloggen. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in- Anbieter bestehenden Konto zugeordnet und Informationen ausgetauscht, die den Login auch bei uns ermöglichen.

Die erhobenen Informationen werden auf Servern der Anbieter, bei internationalen Anbietern auch außerhalb Europas, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

d. Unsere Auftritte in sozialen Netzwerken

Wir haben verschiedene Auftritte in sog. Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern:

Instagram – https://www.instagram.com/zsuzsa.dudas/
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Facebook – https://www.facebook.com/potsdamoralchirurgie
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU- Kommission gestützt. Details finden Sie hier unter: https://www.facebook.com/privacy/policy/?locale=de_DE , https://help.instagram.com/155833707900388 .

Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social- Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media- Plattformen ua Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Alle der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und wir haben die Standarddatenschutzklauseln mit den Unternehmen geschlossen (mit Ausnahme von Xing, da dieser Anbieter seinen Sitz innerhalb der EU hat). Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht- registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media- Plattform ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Tabelle). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de .

12. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und auf dem Stand von 07.11.2025.

Die Weiterentwicklung unserer Website bzw. geänderte gesetzliche oder behördliche Vorgaben können eine Änderung bzw. Anpassung dieser Datenschutzerklärung notwendig machen.

Diese Datenschutzerklärung wurde von den Rechtsanwälten der 321 LEGAL GmbH, Königswarterstraße 54a, 90762 Fürth, www.321legal.de erstellt.