Datenschutzerklärung

Wir, die MVZ Hausarztzentrum Rhein/Rhur GmbH, betreiben diese Webseite und erfassen bestimmte Daten von Ihnen, soweit dies erforderlich ist. In der folgenden Datenschutzerklärung erfahren Sie, was wir mit Ihren Daten, sog. personenbezogene Daten, machen und warum wir dies tun. Außerdem teilen wir Ihnen mit, wie wir Ihre Daten schützen, wann die Daten gelöscht werden und welche Rechte Sie dank des Datenschutzes haben.

An wen kann ich mich wenden?

Verantwortlich für diese Webseite ist:

MVZ Hausarztzentrum Rhein/Ruhr GmbH

Ölmühlweg 31

61462 Königstein im Taunus

E-Mail: datenschutz@hausarztzentrum-rhein-ruhr.de

Über diese Kontaktdaten erreichen Sie auch unsere Datenschutzbeauftragte oder einen anderen datenschutzrelevanten Kontakt. Wenden Sie sich bitte jederzeit an uns, falls Sie konkrete Fragen zu Ihren Daten, deren Löschung oder Ihren Rechten haben.

Was sind meine Rechte?

Sie können sich jederzeit an uns wenden, wenn Sie Fragen zu Ihren Rechten im Datenschutz haben oder Ihre nachfolgenden Rechte geltend machen möchten:

• Widerrufsrecht gem. Art. 7 Abs. 3 DSGVO (z. B. können Sie sich an uns wenden, falls Sie eine zuvor erteilte Einwilligung in einen Newsletter rückgängig machen möchten)
• Recht auf Auskunft gem. Art. 15 DSGVO (z. B. können Sie sich an uns wenden, falls Sie wissen möchten, welche Daten wir über Sie gespeichert haben)
• Berichtigung gem. Art. 16 DSGVO (z. B. können Sie sich an uns wenden, falls sich Ihre E-Mail-Adresse geändert hat und wir die alte E-Mail-Adresse ersetzen sollen)
• Löschung gem. Art. 17 DSGVO (z. B. können Sie sich an uns wenden, falls wir bestimmte Daten löschen sollen, die wir über Sie gespeichert haben)
• Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO (z. B. können Sie sich an uns wenden, falls Sie möchten, dass wir Ihre E-Mail-Adresse zwar nicht löschen, aber nur noch zur Versendung von unbedingt erforderlichen E-Mails verwenden)
• Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO (z. B. können Sie sich an uns wenden, um Ihre bei uns gespeicherten Daten in einem komprimierten Format zu erhalten, z. B. weil Sie die Daten einer anderen Webseite zur Verfügung stellen wollen)
• Widerspruch gem. Art. 21 DSGVO (z. B. können Sie sich an uns wenden, falls Sie mit einem der hier angegebenen Werbe- oder Analyseverfahren nicht einverstanden sind)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO (z. B. können Sie sich bei Beschwerden auch direkt an die Datenschutz-Aufsichtsbehörde in Ihrem Bundesland wenden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html)

Löschung von Daten und Speicherdauer

Sofern nicht anders angegeben, löschen wir Ihre Daten, sobald diese nicht mehr benötigt werden, also z. B. Ihre E-Mail-Adresse nach der Abmeldung von unserem Newsletter. Eine Sperrung oder Löschung Ihrer Daten erfolgt auch dann, wenn eine Aufbewahrungsfrist abläuft. Bestimmte Daten müssen womöglich aus gesetzlichen Gründen länger aufbewahrt werden. Sie können selbstverständlich jederzeit Auskunft über die gespeicherten Daten verlangen. Datenschutzanfragen und andere rechtliche Belange können ebenfalls über einen längeren Zeitraum gespeichert werden im Rahmen der gesetzlich relevanten Aufbewahrungs- sowie Verjährungsfristen.

Besuch der Webseite

Falls Sie sich bloß auf unserer Webseite umschauen wollen, erfassen wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um den Besuch der Webseite zu ermöglichen, allen voran:

• IP-Adresse (z. B. 81.91.215.beispiel oder 2a02:8109:9440:1198:bdb1:551f:beispiel)
• Ungefähre Ortsbestimmung anhand IP-Bereich (z. B. Berlin)
• Internet-Anbieter (z. B. Vodafone oder Deutsche Telekom)
• Internet-Geschwindigkeit (z. B. 120 Mbit)
• Datum und Uhrzeit (z. B. 11:55 am 25.05.2023)
• Zuletzt besuchte Webseite (z. B. google.de)
• Browser (z. B. Chrome oder Safari)
• Betriebssystem (z. B. Mac OS)
• Hardware (z. B. Intel Prozessor)

Als Schutzmaßnahme zugunsten Ihrer Privatsphäre, löschen oder anonymisieren wir die IP-Adresse nach Ihrem Besuch unserer Webseite. Somit können die anderen, technischen Daten, nicht mehr auf Sie zurückgeführt werden und dienen nur noch anonymen, statistischen Zwecken zur Optimierung unserer Webseite. Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Zweck der vorrübergehenden Speicherung der Daten ist einerseits die technische Erforderlichkeit zur Verbindungsherstellung sowie die korrekte, fehlerfreie Darstellung unserer Webseite. Die IP-Adresse und die bereits genannten technischen Daten sind erforderlich, um die Webseite anzuzeigen, Darstellungsprobleme bei den Besuchern zu vermeiden und Fehlermeldungen zu beheben. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde.

Kontakt

Sie haben die Möglichkeit, sich mit uns in Verbindung zu setzen. Folgende Daten können Sie uns dabei mitteilen:

• Vor-/Nachname
• Telefon
• E-Mail-Adresse
• Mitteilung bzw. Anfrage

Als Schutzmaßnahme erfolgt die Kontaktaufnahme – genauso wie der Besuch der übrigen Webseite - über eine verschlüsselte Verbindung. Sie können sich auch für andere Formen der Kontaktaufnahme entscheiden. Nach der erfolgreichen Kontaktaufnahme und abgeschlossenen Kontaktanfrage, werden Ihre Daten gelöscht. Zweck der abgefragten Daten ist einzig und allein die Kontaktaufnahme bzw. Kommunikation mit Ihnen, weshalb die Daten auch nur hierfür verwendet werden. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde.

Bewerbungen

Sofern Sie sich bei uns online bewerben oder anderweitig auf eine unserer Stellenanzeigen antworten, erheben und verarbeiten wir die personenbezogenen Bewerbungsdaten zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung erfolgt in erster Linie auf elektronischem Wege. Dies ist insbesondere dann der Fall, wenn entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt werden. Sofern wir einen Anstellungsvertrag abschließen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird unsererseits kein Anstellungsvertrag geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht – diese Aufbewahrungsfrist ist in einer etwaigen Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) begründet. Sofern eine Einwilligung erteilt wurde, können Bewerbungen auch länger als sechs Monate aufbewahrt werden.

Wir setzen zudem eine Recruiting- und Bewerbungsmanagement Software ein, die vom Dienstleister Personio SE & Co. KG bereitgestellt wird. Diese Software hilft uns dabei, Stellenanzeigen zu schalten und Bewerbungen zentral zu verwalten. Hierzu haben wir einen Auftragsverarbeitungsvertrag geschlossen um sicherzustellen, dass die personenbezogenen Daten unserer Bewerber nur nach unseren Weisungen verarbeitet wereden. Weiterführende Informationen finden sich in der Datenschutzerklärung von Personio.

Rechtsgrundlage für die Verarbeitung ist die Entscheidung über die Begründung und Durchführung eines Beschäftigungsverhältnisses gem. Art. 6 Abs. 1 lit. b), Art. 88 DSGVO i. V. m. § 26 BDSG.

Cookies

Unsere Webseite verwendet teilweise so genannte Cookies. Bei Cookies handelt es sich um kleine Textdateien, die üblicherweise in einem Ordner Ihres Browsers gespeichert werden. Cookies enthalten Informationen über den aktuellen bzw. letzten Besuch der Webseite:

• Name der Webseite
• Ablaufdatum des Cookies
• Beliebiger Wert

Sofern Cookies kein genaues Ablaufdatum enthalten, werden diese nur zwischengespeichert und automatisch gelöscht, sobald Sie Ihren Browser schließen bzw. das Endgerät neustarten. Cookies mit einem Ablaufdatum bleiben auch gespeichert, wenn Sie Ihren Browser schließen bzw. das Endgerät neustarten. Solche Cookies werden erst zum angegebenen Datum entfernt oder wenn Sie diese manuell löschen.

Auf unserer Webseite verwenden wir folgende drei Arten von Cookies:

• Erforderliche Cookies (diese benötigen wir, z. B. um die Webseite für Sie korrekt darzustellen und bestimmte Einstellungen zwischenzuspeichern)
• Funktions- und leistungsbedingte Cookies (diese helfen uns dabei, z. B. technische Daten Ihres Besuchs auszuwerten und somit Fehlermeldungen zu vermeiden)
• Werbe- und analysebedingte Cookies (diese sorgen dafür, dass z. B. Werbung für Schuhe angezeigt wird, wenn Sie zuvor nach Schuhen gesucht haben)

Sie können Cookies in den Einstellungen Ihres Browsers konfigurieren, blockieren und löschen. Falls Sie alle Cookies unserer Webseite löschen, kann es sein, dass einige Funktionen der Webseite nicht korrekt dargestellt werden. Hilfreiche Informationen und Anleitungen für die gängigen Browser stellt das Bundesamt für Sicherheit in der Informationstechnik bereit: https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html

Empfänger von Daten

Entsprechend der oben angegebenen Beschreibungen und Zwecke, teilen wir Ihre Daten mit folgenden Empfängern, die wesentlich zur Bereitstellung unseres Angebots und der Kommunikation mit Ihnen sind:

• Doctolib,

  betrieben von der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Doctolib gespeichert. Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Doctolib.

• Twilio,

  betrieben von der Twilio Ireland Ltd, 3 Dublin Landings, North Wall Quay Dublin 1, Ireland. Auf unserer Website nutzen wir im Rahmen unseres Angebots zur Rezeptbestellung die Kommunikationsdienste von Twilio. Diese setzen wir ein, um Ihnen Auftragsbestätigungen per E-Mail zukommen zu lassen. Folgende Daten können dabei verarbeitet und in Länder außerhalb des Europäischen Wirtschaftsraums transferiert werden: Verschreibungs- und Medikamentendaten, Überweisungsdaten, Name, Geburtsdatum, Kontaktmöglichkeit (Telefonnummer, Mail-Adresse) und ggf. persönliche Nachrichten Ihrerseits. Twilio ist EU-US Data Privacy Framework zertifiziert und gewährleistet somit ein angemessenes Datenschutzniveau. Die Daten werden ausschließlich auf der Grundlage Ihrer Einwilligung verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Twilio.

• T-Systems,

  betrieben von der T-Systems International GmbH, Hahnstraße 43d, 60528 Frankfurt am Main. T-Systems unterstützt uns bei der Bereitstellung von IT-Infrastruktur sowie Cloud-Diensten. Folgende Daten können insbesondere bei der Abwicklung von Anfragen verarbeitet werden: Verschreibungs- und Medikamentendaten, Überweisungsdaten, Name, Geburtsdatum, Kontaktmöglichkeit (Telefonnummer, Mail-Adresse), von Ihnen verfasste Nachrichten, Metadaten wie IP-Adresse, genutzter Browser. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von T-systems.

• Vercel,

  betrieben von der Vercel Inc. 340 S Lemon Ave 4133 Walnut, CA 91789, USA. Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters/der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter. Die Daten werden in den USA verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

• Google Analytics,

  betrieben von der Google Ireland Ltd. mit Hauptsitz in Gordon House Barrow Street Dublin 4 Irland. Google Analytics wird verwendet, um das Nutzungsverhalten zu analysieren und um personalisierte Werbung zu schalten. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

• Google Tag Manager,

  betrieben von der Google Ireland Ltd. mit Hauptsitz in Gordon House Barrow Street Dublin 4 Irland. Diese Webseite verwendet den Google Tag Manager. Der Google Tag Manager ermöglicht es uns, Website-Tags über eine Oberfläche zu verwalten. Das Tool Tag Manager selbst (welches die Tags implementiert) ist eine cookie-lose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt jedoch dafür, dass andere Tags ausgelöst werden, welche wiederum unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

• Google Ads,

  betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei dem Tool handelt sich um ein Online-Werbeprogramm, welches uns ermöglicht Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Standardvertragsklauseln.

• Google Conversion-Tracking,

  betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe von Google Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Wir teilen nur Daten, die zur Durchführung des gegenseitigen Vertrages erforderlich sind oder sofern Sie uns eine Einwilligung ereilt haben, etwa im Rahmen des Cookie Banners. Wenn noch kein Vertrag besteht, teilen wir die Daten in bestimmten Fällen im Rahmen berechtigter Interessen. Dies ist beispielsweise der Fall, wenn Sie lediglich unsere Webseite besuchen oder Kontakt aufnehmen möchten. Wenn Sie unsere Webseite besuchen, ist es im beidseitigen Interesse, den Zugang zum Angebot bereitzustellen und miteinander zu kommunizieren.

Wir haben auch mit allen externen Empfängern Verträge zur Auftragsverarbeitung abgeschlossen, um europarechtliche Anforderungen zu erfüllen. Abhängig von Ihrem Standort, werden einige der oben genannten Dienstleister – sofern angegeben - Ihre Daten auch in die Vereinigten Staaten weiterleiten. Derzeit besteht zwischen der EU und den USA ein Angemessenheitsbeschluss. Dieser bestätigt für im Anwendungsbereich des EU-U.S. Data Privacy Framework zertifizierte Organisationen, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Zusätzliche Verträge zur Auftragsverarbeitung, namens Standardvertragsklauseln, werden ebenfalls abgeschlossen. Zudem prüfen wir jeden Dienstleister zusammen mit unserem Datenschutzbeauftragten und stellen sicher, dass zusätzliche Sicherheitsmaßnahmen verfügbar sind, etwa eine starke Verschlüsselung der Daten.

Stand der Datenschutzerklärung: September 2024