Datenschutzerklärung

Informationen zum Datenschutz

Hiermit informieren wir gemäß Artikel 12,13 der EU-Datenschutzgrundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei uns.

Inhaltsverzeichnis

Pflichtangaben

Name und Kontaktdaten des Verantwortlichen sowie ggf. seines Vertreters (Artikel 13 Absatz 1 Buchstabe a DSGVO):
Dr. med. Tobias Riedl
Rossmarkt 13
92224 Amberg
E-Mail: info@dr-riedl.com
Telefon: 09621/23915
Fax: 09621/42584
Impressum: https://www.mein-frauenarzt-amberg.de/impressum/

Kontaktdaten des Datenschutzbeauftragten (Artikel 13 Absatz 1 Buchstabe b DSGVO):
Wir haben gemäß §38 Bundesdatenschutzgesetz (BDSG) einen Datenschutzbeauftragten bestellt. Dieser ist erreichbar per E-Mail an: dr-riedl@neumeier-datenschutz.de

Nutzung unserer Website

2.1. Server-Log-Dateien

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Gewährleistung der Verfügbarkeit, Stabilität und Sicherheit der Website(s) sowie Abwehr und Aufklärung von Angriffen und Angriffsversuchen zum Schutz der User.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Artikel 6 Absatz 1 Buchstabe f) DSGVO (Berechtigtes Interesse)

(3) Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):
Berechtigtes Interesse an der Gewährleistung der Sicherheit der Website(s) sowie Abwehr und Aufklärung von Angriffsversuchen zum Schutz der User.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):
Hoster der Website: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

(6)Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
Hosting: 30 Tage

(7)Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):
Die Bereitstellung der Daten ist nur dann notwendig für einen Vertragsabschluss, wenn der Besuch der Website dazu dienen soll, einen Vertrag abzuschließen. Ohne die Bereitstellung der Daten kann die Website nicht besucht werden und der Vertrag nicht über diese abgeschlossen werden.

(8)Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Nicht zutreffend

2.2. Essenziell: Consent-Management-Tool (CMT)

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Beim Besuch der Website besteht die Möglichkeit, dass Daten von der Endeinrichtung des Users ausgelesen oder auf dieser gespeichert werden, ohne dass dies für den Betrieb der Website zwingend notwendig wäre und somit gemäß §25 Absatz 1 TDDDG dafür eine Einwilligung des Users gemäß Artikel 7 DSGVO benötigt wird.
Weiterhin besteht die Möglichkeit, dass bei Besuch der Website personenbezogene Daten des Users aufgrund dessen Einwilligung gemäß Artikel 7 DSGVO verarbeitet werden können.
Gemäß Artikel 7 DSGVO müssen diese Einwilligungen bzw. Ablehnungen und auch deren Widerrufe ermöglicht werden. Das ist technisch nur möglich mit einem sogenannten „Consent-Management-Tool“, welches dafür wiederum Daten von der Endeinrichtung des Users ausliest bzw. auf dieser speichert und auch personenbezogene Daten des Users verarbeitet.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Artikel 6 Absatz 1 Buchstabe c) DSGVO – Erfüllung gesetzlicher Vorgaben

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):
Nicht zutreffend

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
1 Jahr

(7) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):
Die Bereitstellung der Daten ist gesetzlich vorgeschrieben (Artikel 7 DSGVO).
Die Bereitstellung der Daten ist nur dann notwendig für einen Vertragsabschluss, wenn der Besuch der Website dazu dienen soll, einen Vertrag abzuschließen. Ohne die Bereitstellung der Daten kann die Website nicht besucht werden und der Vertrag nicht über diese abgeschlossen werden.

(8) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):
Nicht zutreffend

2.3. Optional: Content-Delivery-Network (CDN)

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Erhöhung und Verbesserung von Reichweite, Erreichbarkeit und Leistung unserer Website.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Artikel 6 Absatz 1 Buchstabe f) DSGVO (berechtigtes Interesse)

(3) Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):
Unser berechtigtes Interesse an einer fehlerfreien, konstanten und performanten Bereitstellung unserer Website.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):
Empfänger ist der Anbieter des CDN: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA

(6) Bei Verwendung des Content-Delivery-Netzwerks von Cloudflare werden auch Daten außerhalb der EU/ des EWR verarbeitet.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln (SCC) der EU-Kommission gestützt. Der Empfänger verfügt über eine Zertifizierung gemäß dem „EU-U.S. Data Privacy Framework“ (DPF), welches gemäß dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 dem Empfänger ein der EU vergleichbares Datenschutzniveau bescheinigt. https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active.
Weitere Informationen zu „Cloudflare“ sind unserem Consent-Management-System im Bereich „Essenziell“ zu entnehmen.

(7) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
1 Jahr.

(1) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):
Die Bereitstellung der Daten ist nur dann notwendig für einen Vertragsabschluss, wenn der Besuch der Website dazu dienen soll, einen Vertrag abzuschließen. Ohne die Bereitstellung der Daten kann die Website nicht besucht werden und der Vertrag nicht über diese abgeschlossen werden.

(1) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):
Nicht zutreffend

2.4. Optional: Online-Terminkalender

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Online-Terminvereinbarung

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Artikel 6 Absatz 1 Buchstabe f) DSGVO (berechtigtes Interesse)

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):
Der Anbieter des PlugIns ist die Staude GmbH, Sterkrader Venn 2, 46145 Oberhausen.

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
Während der Browser-Sitzung.

(8) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):
Nicht zutreffend

2.5. Optional: TrustIndex

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Mit Trustindex werden Bewertungen von Drittwebseiten, bei denen wir registriert sind, gesammelt und auf dieser Website gesammelt eingebettet.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Artikel 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung)

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):
Der Anbieter des PlugIns ist Trustindex Ltd (“Trustindex”), Lechner Ödön fasor 3. A/2/3, 1095 Budapest, Hungary. Dieser verarbeitet Informationen über das Suchverhalten und das sonstige Nutzerverhalten auf der Website, einschließlich der Gesamtzahl der Besuche auf der Website. Diese Informationen werden so verarbeitet, dass das Verhalten zu bestimmten Nutzern nicht zurückverfolgt werden kann.

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
Bis zum Widerruf der Einwilligung, bzw. maximal 6 Monate.

(8) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):
Nicht zutreffend

2.6. Optional: Gtranslate

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Das Plugin gTranslate, welches auf der Technologie von Google Translate basiert, kann Usern die Website in ihre bevorzugte Landessprache übersetzen.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO (berechtigtes Interesse)

Unser berechtigtes Unteresse besteht darin, unseren internationalen Usern die Website in ihrer Landessprache anzeigen zu lassen.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Parkland, FL 33067, USA) und Google Kenntnis darüber, dass über die IP-Adresse des Users unsere Website aufgerufen wurde.

(6)Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
Bis zum Widerruf der Einwilligung, bzw. maximal 6 Monate.

Eine Verpflichtung zur Bereitstellung besteht nicht. Bei Nichtbereitstellung kann die entsprechende Funktion unserer Website nicht genutzt werden.

Nicht zutreffend

2.7. Optional: Google Maps

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Zeigt in die Website eingebettete Google Maps an.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Artikel 6 Absatz 1 Buchstabe f) DSGVO (berechtigtes Interesse)

Unser berechtigtes Unteresse besteht darin, unseren internationalen Usern die Website in ihrer Landessprache anzeigen zu lassen.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Zur Übersetzung der Website muss der vom User verwendete Browser Verbindung zu den Servern von gTranslate.io und Google aufnehmen. Hierdurch erlangen gTranslate.io (GTranslate Inc., 7957 N University Dr #355 Parkland, FL 33067, USA) und Google Kenntnis darüber, dass über die IP-Adresse des Users unsere Website aufgerufen wurde.

Nicht zutreffend

(6)Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
Bis zum Widerruf der Einwilligung, bzw. maximal 6 Monate.

Eine Verpflichtung zur Bereitstellung besteht nicht. Bei Nichtbereitstellung kann die entsprechende Funktion unserer Website nicht genutzt werden.

Nicht zutreffend

2.8. Nutzung der Kontaktfunktion

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Übertragung der Kontaktanfrage an den Verantwortlichen und Bearbeitung bzw. Beantwortung von Kontaktanfrage.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Die Rechtsgrundlage liegt in dem Anliegen der Kontaktanfrage begründet, dies kann u.a. sein (nicht abschließende Aufzählung):

Bei der Durchführung von vorvertraglichen Maßnahmen oder zur Vertragserfüllung mit der betroffenen Person: Artikel 6 Absatz 1 Buchstabe b) DSGVO
Bei Erfüllung gesetzlicher Vorgaben: Artikel 6 Absatz 1 Buchstabe c) DSGVO
Bei einem berechtigten Interesse des Verantwortlichen, die Anfrage zu beantworten: Artikel 6 Absatz 1 Buchstabe f) DSGVO

Abhängig von der Art der Anfrage.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

IT-Dienstleister, welche an der technischen Übermittlung der Anfrage beteiligt sind. Ggf. weitere Empfänger, abhängig von der Art der Anfrage.

Abhängig von der Art der Anfrage.

(6)Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Abhängig von der Art der Anfrage.

Nicht zutreffend

Patientinnen

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):
1. Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag mit unseren Patientinnen und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir personenbezogenen Daten unserer Patientinnen, insbesondere Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen unsere Patientinnen in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen).
2. Wir bieten unseren Patientinnen Video-Sprechstunden an. Hierfür nutzen wir RED connect. Für die Durchführung der Videosprechstunde werden von unseren Patientinnen folgende Daten verarbeitet: Name, Tag und Uhrzeit der Videosprechstunde. Die Datenverarbeitung geschieht, um unseren Patientinnen eine medizinische Versorgung gewährleisten zu können, ohne dass diese hierfür ihre Wohnung/ Haus verlassen müssen. Die Daten werden Ende-zu-Ende verschlüsselt via RED connect übertragen. Den Schlüssel zu diesen Daten hat ausschließlich die Praxis Dr. Riedl, die diesen nicht weitergeben wird.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Artikel 6 Absatz 1 Buchstabe b) DSGVO (Durchführung von vorvertraglichen Maßnahmen bzw. Erfüllung von Verträgen mit der betroffenen Person);
Artikel 6 Absatz 1 Buchstabe d) DSGVO (Schutz lebenswichtiger Interessen der betroffenen oder einer anderen Person);
Artikel 9 Absatz 2 Buchstabe h) DSGVO (Gesundheitsvorsorge, Behandlung und Verwaltung von Systemen und Diensten) in Verbindung mit § 22 Absatz 1 Nr. 1 Buchstabe b) Bundesdatenschutzgesetz.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.
Empfänger Ihrer personenbezogenen Daten können sein:

Datenübermittlung an	Zweck der Weiterleitung
Ärzte / Psychotherapeuten	Einbindung die Behandlung
Kassenärztliche Vereinigungen, Krankenkassen	Abrechnung behandlungsbezogener Tätigkeiten
Medizinischer Dienst der Krankenkassen (MDK)	Einzelfallbegutachtung zur Gesundheitsversorgung
Ärztekammern: Bayerische Landesärztekammer (BLÄK) Körperschaft des öffentlichen Rechts Mühlbauerstraße 16 81677 München	Überwachung der ärztlichen Berufsausübung
Privatärztliche Verrechnungsstelle: Verrechnungsstelle für Ärzte Oswald Helmsauer GmbH Dürrenhofstraße 4, 90402 Nürnberg	Abrechnung privatärztlicher Tätigkeiten
Labor, soweit nicht im eigenen Labor durchführbar: SYNLAB Medizinisches Versorgungszentrum Weiden GmbH Zur Kesselschmiede 4, 92637 Weiden	Laboruntersuchungen
Zytologie Dr. med. Peter Hans Stoll Hefnerspl. 1, 90402 Nürnberg	Zytologisches Labor
Redconnect Lutzstr. 2, 80687 München	Videosprechstunde

Kann ein hier angegebenes Labor eine Untersuchung nicht selbst durchführen, so erfolgt durch das Labor eine Untersuchung im Unterauftrag in einem anderen Labor.
Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger.

(6)Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies für die Durchführung der Behandlung erforderlich ist.
Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, diese Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren. Nach anderen Vorschriften können sich längere Aufbewahrungsfristen ergeben, zum Beispiel 30 Jahre bei Röntgenaufzeichnungen laut § 28 Absatz 3 der Röntgenverordnung.

(7)Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):
Die Verarbeitung von Gesundheitsdaten ist Voraussetzung für die Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.

Bewerber

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):
1.Daten von Bewerbern verarbeiten wir, um zu bewerten, ob Bewerber für die ausgeschriebene Stelle in Frage kommen.
2.Im Falle einer Ablehnung speichern wir Bewerberdaten aller abgelehnten Bewerber, um uns gegen Rechtsansprüche verteidigen zu können
3.Im Falle einer Ablehnung speichern wir Bewerberdaten in unserem Bewerberpool, wenn die Person trotz aktueller Ablehnung zukünftig für eine Einstellung interessant sein könnte.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):
1.Artikel 6 Absatz 1 Buchstabe b) DSGVO (Durchführung von vorvertraglichen Maßnahmen mit der betroffenen Person)
2.Artikel 6 Absatz 1 Buchstabe f) DSGVO (Berechtigtes Interesse)
3.Artikel 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung der betroffenen Person)

1.Nicht zutreffend
2.Unser berechtigtes Interesse liegt darin, uns gegen eventuelle Rechtsansprüche von abgelehnten Bewerbern verteidigen zu können.
3.Nicht zutreffend

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):
Unterstützende Dienstleister, welche Systeme zur Verarbeitung der Daten bereitstellen.

(6)Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
1.Im Falle einer Einstellung werden die Daten zur Personalakte genommen und gemäß den bereitgestellten Informationen zum Datenschutz für Mitarbeiter gelöscht.
2.Im Falle einer Ablehnung werden die Daten 6 Monate nach Ablehnung gelöscht, mit Ausnahme von Punkt 3.
3.Daten im Bewerberpool werden gelöscht, sobald die Einwilligung zur Bearbeitung von der betroffenen Person widerrufen wird, spätestens jedoch 3 Jahre nach Abschluss des Bewerbungsverfahrens.

(7)Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):
Es besteht keine Verpflichtung, personenbezogene Daten bereitzustellen. Eine Nichtbereitstellung der von uns angefragten Daten hat zur Folge, dass keine Bewerbung erfolgen und somit auch kein Beschäftigungsverhältnis zustande kommen kann.

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Wenn Internet-User einen unserer Social-Media-Auftritte besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Betroffene Personen können ihre Rechte aus DSGVO und BDSG grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals geltend machen.

Trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern haben wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Von uns genutzte soziale Netzwerke und Ihre Betreiber in gemeinsamer Verantwortlichkeit mit uns (Artikel 13 Absatz 1 Buchstabe a DSGVO):

Facebook und Instagram

Betreiber: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Datenschutzerklärung: https://www.facebook.com/about/privacy/

Datenübermittlung in Drittländer: Die Datenübertragung an den Mutterkonzern in den USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://de-de.facebook.com/help/566994660333381.

Der Mutterkonzern in den USA verfügt über eine Zertifizierung nach dem „EU-U.S. Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, welches die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/list

Nachfolgend informieren wir gemäß Artikel 13 DSGVO über die Datenverarbeitungen beim Besuch unserer Social-Media-Auftritte, für die wir verantwortlich sind.

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Darstellung des Unternehmens in der Öffentlichkeit, Generierung von geschäftlichen Kontakten, Akquise von Neukunden, Kundenbindung, Mitarbeitergewinnung

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):
Artikel 6 Absatz 1 Buchstabe f) DSGVO (berechtigtes Interesse)

Da die Nutzung der Social-Media-Plattformen Bestandteil des täglichen Lebens fast aller Bürger ist, haben wir durch den Betrieb unserer Social-Media-Auftritte ein berechtigtes Interesse an der Durchführung von Verarbeitungsvorgängen zu den vorstehend genannten Zwecken.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Daten, die wir von betroffenen Personen aufgrund deren Besuchs unserer Social-Media-Auftritte verarbeiten, geben wir nicht an Dritte weiter.

(5) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):
Daten, die wir von betroffenen Personen aufgrund deren Besuchs unserer Social-Media-Auftritte verarbeiten, übermitteln wir nicht in ein Drittland.
Unabhängig von den Datenverarbeitungen, die wir vornehmen, übermittelt der Betreiber der jeweiligen Social-Media-Plattform Daten in ein Drittland.

(6)Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald wir zur Löschung aufgefordert werden, die Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf dem Endgerät der betroffenen Person, bis diese sie löscht oder die maximale Speicherdauer erreicht ist. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer der Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Weitere Informationen dazu sind direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung) zu finden.

(7)Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):
Die Bereitstellung der Daten ist nicht verpflichtend. Ohne die Bereitstellung von Daten können aus technischer Sicht die Social Media Auftritte nicht besucht werden. Eine Interaktion mit uns über die Social-Media-Auftritte ist nicht verpflichtend und eine Nichtbereitstellung dieser Daten hat keine Folgen.

Nicht zutreffend

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Kommunikation zu organisatorischen Themen mit Patientinnen, z.B. zu Terminvereinbarungen .

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO (Berechtigtes Interesse an einer effizienten und schnellen Kommunikation ohne Sprachbarrieren)

Unser berechtigtes Interesse liegt darin, uns effizient mit unseren Patientinnen abstimmen zu können.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

WhatsApp sowie unterstützende Dienstleister, welche Software zum Andocken an die WhatsApp Schnittstelle bereitstellen.

Die Inhalte der Kommunikation sind verschlüsselt, der Betreiber erhält aber Zugriff auf die Metadaten der Kommunikation (Teilnehmer, Datum). Betreiber ist: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea

Datenübermittlung in Drittländer: Die Datenübertragung an den Mutterkonzern in den USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

(6)Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Nach Abschluss der Kommunikation wird der Chat gelöscht.

Es besteht keine Verpflichtung, personenbezogene Daten bereitzustellen. Eine Nichtbereitstellung der Daten hat zur Folge, dass die Kommunikation mit uns auf einem anderen Wege erfolgen muss.

Nicht zutreffend

Rechte der von der Datenverarbeitung betroffenen Personen

(Artikel 13 Absatz 2 Buchstabe b, c, d DSGVO)

Recht auf Widerruf einer Einwilligung:

Sollten wir personenbezogene Daten auf Grundlage einer Einwilligung verarbeiten, haben betroffene Personen gemäß Artikel 7 Absatz 3 DSGVO das Recht, ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Auskunft:

Gemäß Artikel 15 DSGVO haben betroffene Personen das Recht, über Ihre von uns verarbeiteten personenbezogenen Daten Auskunft zu verlangen.

Recht auf Berichtigung:

Sollten von uns verarbeitete personenbezogene Daten nicht richtig oder vollständig sein, haben betroffene Personen gemäß Artikel 16 DSGVO das Recht, eine Berichtigung Vervollständigung dieser Daten zu verlangen.

Recht auf Löschung:

Nach den Bedingungen des Artikel 17 DSGVO können betroffene Personen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung:

Nach den Bedingungen des Artikel 18 DSGVO haben betroffene Personen das Recht, eine Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit:

Betroffene Personen haben gemäß Artikel 20 DSGVO das Recht, die personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten oder sie an einen anderen Verantwortlichen übermitteln zu lassen.

Recht auf Widerspruch:

Wenn Verarbeitungen von personenbezogenen Daten auf Artikel 6 Absatz 1 Buchstabe f DSGVO basiert, haben betroffene Personen nach Artikel 21 DSGVO das Recht, diesen Verarbeitungen zu widersprechen.

Recht auf Beschwerde:

Wenn betroffene Personen der Auffassung sind, dass wir bei der Verarbeitung ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich gemäß Artikel 77 DSGVO bei einer Aufsichtsbehörde für den Datenschutz beschweren. Für uns zuständig ist das bayerische Landesamt für Datenschutzaufsicht: www.lda.bayern.de

Stand dieser Datenschutzerklärung: 07.04.2026

Datenschut­z­erklärung

Infor­mationen zum Datenschutz

Inhalts­verzeichnis

Pflicht­angaben

Nutzung unserer Website

2.1. Server-Log-Dateien

2.2. Essenziell: Consent-Management-Tool (CMT)

2.3. Optional: Content-Delivery-Network (CDN)

2.4. Optional: Online-Terminkalender

2.5. Optional: TrustIndex

2.6. Optional: Gtranslate

2.7. Optional: Google Maps

2.8. Nutzung der Kontaktfunktion

Patientinnen

Bewerber

Social-Media-Auftritte

Facebook und Instagram

WhatsApp

Rechte der von der Datenverarbeitung betroffenen Personen

Datenschutzerklärung

Informationen zum Datenschutz

Inhaltsverzeichnis

Pflichtangaben