Datenschutz

Bei jedem Kontakt wird Ihre Versichertenkarte in unser elektronisches Praxis-Verwaltungs-System (PVS) eingelesen.

Dabei werden folgende Daten erhoben:

• Name, Adresse, Kostenträger und Versicherungsnummer

Im weiteren Kontakt erheben wir bei Ihnen Befunde und Diagnosen, verordnen Therapien und füllen für Sie durch die KV Hessen vorgegebene Musterformulare (Rezepte, AU, Pflegedienstverordnungen u.ä.) aus. Dies alles muss überprüfbar patientenbezogen in unserem PVS gespeichert werden. Eine nachträgliche Bearbeitung und Änderung Ihrer Daten lässt das PVS nicht zu.

Schriftliche (Fremd-)Befunde werden patientenbezogen elektronisch nicht veränderbar in unser PVS eingescannt (Dokumentenscanner). Jeder Patient erhält beim Erstkontakt in unserer Praxis Einwilligungserklärungen, mit denen

Sie uns schriftlich die Datenweitergabe an Ihre weiterbehandelnden Ärzte sowie an die private Verrechnungsstelle erlauben können.

Bitte beachten Sie, dass unter Umständen auch eine gesetzliche Pflicht zur Weitergabe der Daten bestehen kann.

Wir benötigen Ihre Daten, um Sie für die KV Hessen und die Kostenträger nachprüfbar behandeln zu können. Alle Verordnungen sind patientengebunden und benötigen Name, Anschrift, Kostenträger und Versicherungsnummer. Haben wir diese Daten nicht, können wir Ihnen z. B. keine Rezepte ausstellen. Die Datenerhebung ist daher für Ihre Behandlung erforderlich.

Die folgenden Daten werden auf unserem Server passwortgeschützt gespeichert:

• Akut- (für das aktuelle Quartal) und Dauerdiagnosen (quartalsübergreifend)
• Befunde, Anamnesen, Therapievorschläge, Abrechnungsziffern für das jeweilige Quartal.
• Alle elektronisch erstellten Formulare sowie alle Verordnungen müssen überprüfbar dauerhaft gespeichert werden.

Zugang hat nur autorisiertes Praxispersonal. Ihre Daten (Befunde, Arztbriefe etc.) werden nach den jeweiligen gesetzlich vorgeschriebenen Fristen aufbewahrt (z. B. Arztbriefe für 10 Jahre). Ggf. kann eine längere Aufbewahrung erforderlich sein.

• Der Kassenärztlichen Vereinigung Hessen (KVH) zur Abrechnung und Prüfung auf Korrektheit der Daten.
• Auf Verlangen der Prüfkommission müssen Ihre Daten mit allen Verordnungen im Rahmen einer Regressprüfung übermittelt werden.
• Auf Verlangen des Medizinischen Dienstes zur Prüfung der Behandlung.
• Ihre Krankenkasse oder die Berufsgenossenschaft erhält die für die Abrechnung relevanten Daten.
• Wenn Sie an einem Disease-Management-Programm teilnehmen oder bestimmte Präventionsmaßnahmen wahrnehmen, werden diese Daten gesondert an die entsprechenden Institutionen und Ihre Krankenkasse übermittelt (Qualitätssicherung).
• Bei bestimmten Infektionserkrankungen ist eine Meldung an das Gesundheitsamt gesetzlich vorgeschrieben.
• Laborärzte bzw. Histologen, sofern eine entsprechende Diagnostik für die Behandlung erforderlich ist.
• Zur Wahrnehmung berechtigter Interessen der Arztpraxis kann die Inanspruchnahme anwaltlicher oder gerichtlicher Hilfe erforderlich sein.
• Andere Ärzte, Versicherungen, private Abrechnungsstellen und andere Institutionen erhalten nur mit separater Einwilligung durch Sie die für den jeweiligen Fall notwendigen Daten.

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Diese Website wird bei der lowcloud UG (haftungsbeschränkt), Obernstraße 50, 33602 Bielefeld, Deutschland, gehostet. Die unter „Erhebung personenbezogener Daten bei Besuch unserer Website“ genannten Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs) werden dabei auf Servern verarbeitet, die lowcloud bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betreibt. Der Serverstandort liegt in Deutschland; eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit lowcloud besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; die Hetzner Online GmbH ist darin als Unterauftragsverarbeiter eingebunden. Weitere Informationen: lowcloud.de/privacy

Sollten wir bei der Verarbeitung etwaige Daten gegenüber anderen Personen und Unternehmen (sog. „Auftragsverarbeiter“ oder „Dritte“) offenbaren, sie an diese übermitteln oder ihnen auf sonstige Weise Zugriff auf diese Daten gewähren, erfolgt dies ausschließlich:

• auf Grundlage einer gesetzlichen Erlaubnis (z. B. Übermittlung der Daten an einen Zahlungsdienstleister gem. Art. 6 Abs. 1 lit. b DSGVO, weil sie zur Vertragserfüllung erforderlich wäre),
• Sie darin eingewilligt haben,
• eine rechtliche Verpflichtung dies vorsieht oder
• auf Grundlage unserer berechtigten Interessen (z. B. der Einsatz von Auftragsverarbeitern wie Webhosting-Anbietern).

Sollten wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Wir verwenden das SSL-Verfahren (Secure Socket Layer) zur verschlüsselten Übertragung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Daten aus Anfragen über das Kontaktformular werden spätestens nach 90 Tagen automatisiert gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder eine für die weitere Bearbeitung erforderliche Übernahme in ein anderes System entgegensteht. Direkt per E-Mail eingegangene Anfragen speichern wir nur so lange, wie es zur Bearbeitung des Anliegens erforderlich ist. Auf dieser Website gibt es keine Kommentarfunktion und keine öffentliche Nutzerregistrierung; entsprechend speichern wir keine Kommentare oder Benutzerprofile.

Für medizinische Patientendaten, die im Rahmen Ihrer Behandlung in der Praxis erhoben werden, gelten die berufsrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre, in Einzelfällen länger, § 630f BGB / § 10 Berufsordnung).

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management-System („CRM System“) oder einer vergleichbaren Anfragenorganisation gespeichert werden.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen (z. B. Kontakt, Rückrufservice, OP-Beratung, Rezeptanfrage oder Bewerbung), werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Für die technische Entgegennahme und Speicherung der Formulardaten nutzen wir die Datenbank-Infrastruktur des Dienstleisters Supabase. Anbieter ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Übertragung erfolgt verschlüsselt; mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in Drittländern außerhalb der EU bzw. des EWR ist dabei nicht ausgeschlossen; sie ist durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Datenschutzhinweise des Anbieters: supabase.com/privacy

Für die E-Mail-Benachrichtigung des Praxisteams setzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Dabei werden die Formulardaten zur Zustellung der Nachricht verarbeitet. Resend stellt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit; Übermittlungen in die USA werden durch EU-Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework abgesichert. Weitere Informationen: resend.com/legal/dpa.

Die von Ihnen im Kontaktformular eingegebenen Daten werden spätestens nach 90 Tagen automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder eine für die weitere Bearbeitung erforderliche Übernahme in ein anderes System entgegenstehen. Ihr Recht auf frühere Löschung oder Widerruf bleibt unberührt.

Diese Website setzt nur die für den Betrieb technisch notwendigen Cookies bzw. Speicherzugriffe (z. B. Session, Sicherheit, Speicherung Ihrer Cookie-Entscheidung). Diese erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Ihre Cookie-Entscheidung speichern wir für zwölf Monate. Danach fragen wir erneut; bis zu einer erneuten Zustimmung bleiben alle optionalen Dienste ausgeschaltet.

Optionale Dienste, die Daten an Dritte übertragen würden (die Kartenanzeige über Google Maps und OpenStreetMap sowie Google Analytics zur Reichweitenmessung), werden erst geladen, nachdem Sie Ihre Einwilligung über unseren Cookie-Banner erteilt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen — das Ablehnen ist dort genauso einfach wie das Zustimmen.

Zur Analyse der Websitenutzung setzen wir Google Analytics ein — jedoch ausschließlich nach Ihrer Einwilligung (Kategorie „Analyse“ im Cookie-Banner). Ohne Einwilligung wird der Dienst nicht geladen und es werden keine Analyse-Cookies gesetzt. Einzelheiten finden Sie im Abschnitt „Google Analytics“. Darüber hinaus nutzen wir eine eigene, cookielose Reichweitenmessung ohne seitenübergreifende Profilbildung; sie ist im Abschnitt „Eigene Reichweitenmessung“ beschrieben.

Auf den Standort- und Kontaktseiten binden wir Kartenmaterial ein. Je nach Karte stammt es von zwei verschiedenen Anbietern:

• Google Maps für die Karte einzelner Standorte. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• OpenStreetMap für die Übersichtskarte aller Standorte. Die Kartenkacheln werden von Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen.

In beiden Fällen werden u. a. Ihre IP-Adresse und Geräte-/Browserinformationen an den jeweiligen Anbieter übermittelt.

Die Karten werden nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter und können die Karte mit einem Klick aktivieren. Erst dann werden Daten übertragen. Ihre Zustimmung gilt für beide Kartenanbieter und lässt sich jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Bei Google ist eine Übermittlung in die USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung von Google: policies.google.com/privacy

Für die OpenStreetMap Foundation mit Sitz im Vereinigten Königreich stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (erneuert am 19. Dezember 2025). Die Kartenkacheln werden über ein weltweites Netz von Auslieferungsservern bereitgestellt; welcher Server Ihre Anfrage beantwortet, bestimmt die OpenStreetMap Foundation. Datenschutzerklärung der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy

Zur statistischen Auswertung der Websitenutzung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies bzw. vergleichbare Speichertechnologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Dabei können u. a. Ihre (gekürzte) IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Interaktionen verarbeitet werden.

Google Analytics wird nicht automatisch geladen. Der Dienst wird erst aktiviert, nachdem Sie im Cookie-Banner die Kategorie „Analyse“ zugelassen haben. Ohne Ihre Einwilligung findet keine Verbindung zu Google statt und es werden keine Analyse-Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Wir haben den Dienst datensparsam konfiguriert: Die IP-Adresse wird gekürzt (IP-Anonymisierung), und es werden keine geräteübergreifenden Werbefunktionen genutzt (keine Google-Signals, keine Werbe-Personalisierung). Eine Zusammenführung mit anderen Google-Diensten zu Werbezwecken findet nicht statt.

Eine Übermittlung von Daten in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy sowie unter support.google.com/analytics/answer/6004245.

Ergänzend zu Google Analytics betreiben wir eine eigene, cookielose Reichweitenmessung, um zu verstehen, welche Inhalte gefragt sind und wo die Website technisch verbessert werden muss. Sie setzt keine Cookies, greift nicht auf Ihren Endgerätespeicher zu und bildet kein seitenübergreifendes Profil. Ein Einwilligungserfordernis nach § 25 TDDDG besteht deshalb nicht.

Verarbeitet werden dabei ausschließlich:

• die aufgerufene Seite (ohne Suchparameter) und der Zeitpunkt des Aufrufs
• die Domain der verweisenden Website (nicht die vollständige Adresse) sowie ggf. Kampagnen-Parameter aus dem Link, über den Sie gekommen sind
• anonyme Interaktionssignale, etwa dass ein Telefon-, E-Mail- oder Terminbuchungs-Link angeklickt oder ein Formular abgesendet wurde (ohne dessen Inhalte)
• technische Messwerte zur Ladegeschwindigkeit der Seite

Um wiederkehrende von neuen Besuchen unterscheiden zu können, wird Ihre IP-Adresse serverseitig in einen verschlüsselten Prüfwert (Hash) umgerechnet, der mit einem geheimen, täglich wechselnden Zusatzwert gebildet wird. Die IP-Adresse selbst wird dabei nicht gespeichert, und der Prüfwert lässt sich nach dem Tageswechsel keiner Person mehr zuordnen. Namen, E-Mail-Adressen oder sonstige Angaben zu Ihrer Person fließen nicht in die Messung ein.

Die Daten werden nicht an einen externen Analyse-Anbieter weitergegeben; sie werden in unserer eigenen Datenbank-Infrastruktur beim Auftragsverarbeiter Supabase verarbeitet (siehe Abschnitt „Kontaktformular“). Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Die Website bindet folgende Dienste ein, jeweils nur bei aktiver Nutzung durch Sie:

• Doctolib (Doctolib GmbH, Mehringdamm 51, 10961 Berlin): Online-Terminbuchung. Wenn Sie auf einen Terminbuchungs-Button klicken, werden Sie zu Doctolib weitergeleitet. Datenschutz: doctolib.legal/privacy-policy-B2C-DE
• Jameda (jameda GmbH, St.-Cajetan-Straße 41, 81669 München): Bewertungsplattform. Externe Links zu unserem Praxis-Profil. Datenschutz: jameda.de/jameda/datenschutz.php
• Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland): Verlinkung im Footer. Datenschutz: privacycenter.instagram.com/policy

Beim bloßen Anzeigen unserer Website werden zu diesen Diensten keine Daten übertragen. Erst wenn Sie auf einen entsprechenden Link klicken, verlassen Sie unsere Seite und es greifen die Datenschutzbedingungen des jeweiligen Anbieters.

Schriftarten werden lokal von unserem eigenen Server ausgeliefert (kein Aufruf von Google Fonts oder vergleichbaren CDN-Diensten). Videos werden derzeit nicht von YouTube, Vimeo oder ähnlichen Plattformen eingebettet.

Wir setzen in unserer Praxis den KI-gestützten CGM one TelefonAssistenten ein, damit wir Ihre Anfrage effizient erfassen und Ihr Anliegen, etwa in Form von Terminbuchung, Rezeptanfrage oder Rückrufwunsch, schnell aufnehmen und bearbeiten können. Dies dient maßgeblich der Verbesserung unserer Abläufe in der Praxis und der Entlastung des Praxisteams, damit mehr Zeit für unsere Patienten zur Verfügung steht.

Wenn Sie unsere Rufnummer anrufen und unser Assistent Sie begrüßt, werden Sie gleich zu Beginn darüber informiert, dass Sie mit einem KI-gestützten Telefonassistenten sprechen. Vor der Aufnahme Ihrer Anfrage fragt der Assistent Ihre ausdrückliche Einwilligung für die Bearbeitung des Anliegens ab, insbesondere auch dazu, ob das Gespräch zu Zwecken der Nachvollziehbarkeit und Qualitätskontrolle aufgezeichnet und dauerhaft gespeichert werden darf.

Im Rahmen der Bearbeitung Ihres Anliegens erfasst und verarbeitet der Assistent folgende Angaben:

• Ihren Namen
• Ihr Geburtsdatum
• Ihre Telefonnummer
• den Anlass Ihres Anrufs
• sowie eventuell weitere freiwillige Angaben zu Ihrer Gesundheit, wenn diese für Ihr Anliegen erforderlich sind.

Diese Daten werden zu dem Zweck verarbeitet, Ihr Anliegen zuverlässig entgegenzunehmen und an unser Praxisteam zu übermitteln sowie gegebenenfalls, sofern Sie der Speicherung der Aufnahme zugestimmt haben, zur Sicherstellung der Qualität und Nachvollziehbarkeit der Bearbeitung durch die Praxis. Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Telefonassistenten ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Sie können zunächst einwilligen, dass Ihr Gespräch aus Gründen der Nachvollziehbarkeit und Qualitätskontrolle aufgezeichnet und gespeichert wird und Ihre Angaben, einschließlich möglicher Gesundheitsdaten, zur Bearbeitung Ihres Anliegens durch unser Praxisteam verarbeitet werden. Alternativ können Sie einer Aufzeichnung widersprechen und dennoch in die elektronische Verarbeitung Ihrer Angaben zur Bearbeitung Ihres Anliegens durch unser Praxisteam einwilligen, ohne dass dabei das Gespräch als Audiodatei dauerhaft gespeichert wird. Ihre Einwilligung(en) können Sie jederzeit – direkt im Gespräch oder zu einem späteren Zeitpunkt widerrufen. Im Falle eines Widerrufs werden Ihre Daten ab diesem Zeitpunkt nicht weiterverarbeitet. Sofern Sie der Verarbeitung Ihrer Daten durch den Telefonassistenten insgesamt widersprechen, kann dieser das begonnene Gespräch nicht fortführen und wird Ihre Daten nicht speichern oder an uns weitergeben. In diesem Fall stehen Ihnen alternativ weitere Kontaktmöglichkeiten wie auf unserer Webseite aufgeführt zur Verfügung (info@chirurgie-in-wiesbaden.de). Sie können unseren Telefonassistenten jederzeit erneut anrufen. Die Verarbeitung durch den Telefonassistenten erfolgt technisch überwiegend auf Servern innerhalb der Europäischen Union. Sollte aus technischen Gründen eine Übertragung in Drittländer erforderlich sein, wird dies durch geeignete Garantien wie EU-Standardvertragsklauseln und/oder das Datenschutzabkommen zwischen Europa und den USA (Data Privacy Framework) abgesichert. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt; über Ihr Anliegen entscheidet stets unser Praxisteam, nicht die KI. Die Daten werden längstens 60 Tage gespeichert und anschließend vollständig gelöscht, es sei denn, andere gesetzliche Vorschriften verlangen eine längere Aufbewahrung.

Sollten wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder sollte dies im Rahmen der Inanspruchnahme von Diensten Dritter geschehen, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist.

Eine Übermittlung in Drittländer findet nur unter den Voraussetzungen der Art. 44 ff. DSGVO statt. Für Anbieter aus den USA (z. B. Google im Rahmen des aktivierten Kartendienstes Google Maps oder der einwilligungsbasierten Reichweitenmessung Google Analytics) stützen wir uns auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Das vom EuGH 2020 für unwirksam erklärte „Privacy Shield“ wenden wir nicht mehr an. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Gemäß der DSGVO stehen betroffenen Personen bestimmte Rechte zu, über die wir Sie an dieser Stelle gerne informieren möchten:

• das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten (Art. 15 DSGVO)
• das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen (Art. 16 DSGVO)
• das Recht, zu verlangen, dass betreffende Daten unverzüglich gelöscht werden (Art. 17 DSGVO) bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen (Art. 18 DSGVO)
• das Recht, zu verlangen, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern (Art. 20 DSGVO)
• das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO)
• das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)

Für uns zuständige Aufsichtsbehörde

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an uns.

Sie können uns jederzeit zu datenschutzrelevanten Fragen über unsere E-Mail erreichen.

Datenschutz nehmen wir sehr ernst. Alle Daten werden technisch durch Mehrfachsystem-Firewalls, Zwei-Faktor-Authentifizierung und verschiedene Datenbankschutzmechanismen geschützt.

Wir verfügen über verschiedene Reporting-Systeme und Kontaktmechanismen, um potentielle und reale Datenlecks zu erkennen, zu beheben und ihnen vorzubeugen.

Wir verarbeiten:

• Bestandsdaten (z. B. Namen und Adressen sowie Kontaktdaten von Nutzern) und
• Vertragsdaten (z. B., in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen)

zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO.

Die in Onlineformularen als verpflichtend gekennzeichneten Eingaben sind für den Vertragsschluss erforderlich.

Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf.