Datenschutzerklärung

Wir, die MVZ Primärversorgungszentrum Nord GmbH, betreiben diese Webseite und erfassen bestimmte Daten von Ihnen, soweit dies erforderlich ist. In der folgenden Datenschutzerklärung erfahren Sie, was wir mit Ihren Daten, sog. personenbezogene Daten, machen und warum wir dies tun. Außerdem teilen wir Ihnen mit, wie wir Ihre Daten schützen, wann die Daten gelöscht werden und welche Rechte Sie dank des Datenschutzes haben.

An wen kann ich mich wenden?

Verantwortlich für diese Webseite ist:

MVZ Primärversorgungszentrum Nord GmbH

Ölmühlweg 31

61462 Königstein im Taunus

E-Mail: datenschutz@haz-geesthacht.de

Über diese Kontaktdaten erreichen Sie auch unsere Datenschutzbeauftragte oder einen anderen datenschutzrelevanten Kontakt. Wenden Sie sich bitte jederzeit an uns, falls Sie konkrete Fragen zu Ihren Daten, deren Löschung oder Ihren Rechten haben.

Was sind meine Rechte?

Sie können sich jederzeit an uns wenden, wenn Sie Fragen zu Ihren Rechten im Datenschutz haben oder Ihre nachfolgenden Rechte geltend machen möchten:

• Widerrufsrecht gem. Art. 7 Abs. 3 DSGVO (z. B. können Sie sich an uns wenden, falls Sie eine zuvor erteilte Einwilligung in einen Newsletter rückgängig machen möchten)
• Recht auf Auskunft gem. Art. 15 DSGVO (z. B. können Sie sich an uns wenden, falls Sie wissen möchten, welche Daten wir über Sie gespeichert haben)
• Berichtigung gem. Art. 16 DSGVO (z. B. können Sie sich an uns wenden, falls sich Ihre E-Mail-Adresse geändert hat und wir die alte E-Mail-Adresse ersetzen sollen)
• Löschung gem. Art. 17 DSGVO (z. B. können Sie sich an uns wenden, falls wir bestimmte Daten löschen sollen, die wir über Sie gespeichert haben)
• Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO (z. B. können Sie sich an uns wenden, falls Sie möchten, dass wir Ihre E-Mail-Adresse zwar nicht löschen, aber nur noch zur Versendung von unbedingt erforderlichen E-Mails verwenden)
• Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO (z. B. können Sie sich an uns wenden, um Ihre bei uns gespeicherten Daten in einem komprimierten Format zu erhalten, z. B. weil Sie die Daten einer anderen Webseite zur Verfügung stellen wollen)
• Widerspruch gem. Art. 21 DSGVO (z. B. können Sie sich an uns wenden, falls Sie mit einem der hier angegebenen Werbe- oder Analyseverfahren nicht einverstanden sind)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO (z. B. können Sie sich bei Beschwerden auch direkt an die Datenschutz-Aufsichtsbehörde in Ihrem Bundesland wenden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html)

Löschung von Daten und Speicherdauer

Sofern nicht anders angegeben, löschen wir Ihre Daten, sobald diese nicht mehr benötigt werden, also z. B. Ihre E-Mail-Adresse nach der Abmeldung unseres Newsletters. Eine Sperrung oder Löschung Ihrer Daten erfolgt auch dann, wenn eine Aufbewahrungsfrist abläuft. Bestimmte Daten müssen womöglich aus gesetzlichen Gründen länger aufbewahrt werden. Sie können selbstverständlich jederzeit Auskunft über die gespeicherten Daten verlangen. Datenschutzanfragen und andere rechtliche Belange können ebenfalls über einen längeren Zeitraum gespeichert werden im Rahmen der gesetzlich relevanten Aufbewahrungs- sowie Verjährungsfristen.

Die Aufbewahrung von Gesundheits- und Patientendaten erfolgt entsprechend den gesetzlichen Aufbewahrungsfristen. In besonderen Fällen erfolgt eine längere Aufbewahrung als gesetzlich angeordnet, beispielsweise bei der Durchsetzung von Schadensersatz-, Versicherungs- und Rentenansprüchen des Patienten, soweit wir hiervon Kenntnis haben. Ebenso kann der gesundheitliche Zustand des Patienten in Ausnahmefällen eine über die Fristen hinausgehende Aufbewahrung erforderlich machen. Dies gilt auch deshalb, weil zivilrechtliche Schadensersatzansprüche des Patienten gegen einen Behandler gemäß § 199 Abs. 2 BGB erst nach 30 Jahren verjähren.

Besuch der Webseite

Falls Sie sich bloß auf unserer Webseite umschauen wollen, erfassen wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um den Besuch der Webseite zu ermöglichen, allen voran:

• IP-Adresse (z. B. 81.91.215.beispiel oder 2a02:8109:9440:1198:bdb1:551f:beispiel)
• Ungefähre Ortsbestimmung anhand IP-Bereich (z. B. Berlin)
• Internet-Anbieter (z. B. Vodafone oder Deutsche Telekom)
• Internet-Geschwindigkeit (z. B. 120 Mbit)
• Datum und Uhrzeit (z. B. 11:55 am 25.05.2023)
• Zuletzt besuchte Webseite (z. B. google.de)
• Browser (z. B. Chrome oder Safari)
• Betriebssystem (z. B. Mac OS)
• Hardware (z. B. Intel Prozessor)

Als Schutzmaßnahme zugunsten Ihrer Privatsphäre, löschen oder anonymisieren wir die IP-Adresse nach Ihrem Besuch unserer Webseite. Somit können die anderen, technischen Daten, nicht mehr auf Sie zurückgeführt werden und dienen nur noch anonymen, statistischen Zwecken zur Optimierung unserer Webseite. Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Zweck der vorrübergehenden Speicherung der Daten ist einerseits die technische Erforderlichkeit zur Verbindungsherstellung sowie die korrekte, fehlerfreie Darstellung unserer Webseite. Die IP-Adresse und die bereits genannten technischen Daten sind erforderlich, um die Webseite anzuzeigen, Darstellungsprobleme bei den Besuchern zu vermeiden und Fehlermeldungen zu beheben. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde.

Besuch der medizinischen Einrichtung

Wenn Sie sich bei uns in einer medizinischen Einrichtung behandeln lassen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten, insbesondere Ihre Stamm- und Versichertendaten sowie Ihre Gesundheitsdaten (z. B. Diagnosen, Befunde, Behandlungs- und Medikationsdaten). Grundlage der Behandlung ist der Behandlungsvertrag, der auch formlos geschlossen werden kann. Diesen Behandlungsvertrag können wir nur dann ordnungsgemäß erfüllen, wenn wir Ihre Daten verarbeiten, beispielsweise Ihre Versichertendaten aufnehmen.

Als Schutzmaßnahme zugunsten Ihrer Privatsphäre verarbeiten wir Ihre Gesundheitsdaten ausschließlich im Rahmen der Behandlung, beschränken den Zugriff auf die unmittelbar in Ihre Versorgung eingebundenen Personen und bewahren Ihre Daten gemäß den ärztlichen Geheimhaltungs- und Dokumentationspflichten auf. Eine Übermittlung an Dritte erfolgt nur, soweit dies für die Behandlung erforderlich ist oder Sie eingewilligt haben. Zweck der Datenverarbeitung ist in erster Linie die Durchführung des Behandlungsvertrages. Darüber hinaus besteht eine gesetzliche Verpflichtung zur Verarbeitung Ihrer Daten: Ärztinnen und Ärzte müssen gemäß § 630f des Bürgerlichen Gesetzbuches (BGB) zum Zweck der Dokumentation in unmittelbarem zeitlichem Zusammenhang mit der Behandlung eine Patientenakte in Papierform oder elektronisch führen. Darin sind sämtliche aus fachlicher Sicht für die derzeitige und zukünftige Behandlung wesentlichen Maßnahmen und deren Ergebnisse aufzuzeichnen. Die Datenverarbeitung dient damit auch dem Zweck, diesen Dokumentationspflichten nachzukommen. Rechtsgrundlage für die Verarbeitung ist die Erfüllung des Behandlungsvertrages gemäß Art. 6 Abs. 1 lit. b) DSGVO, die Verarbeitung Ihrer Gesundheitsdaten zum Zweck der medizinischen Versorgung gemäß Art. 9 Abs. 2 lit. h) i. V. m. Abs. 3 DSGVO sowie die Erfüllung unserer gesetzlichen Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c) DSGVO i. V. m. § 630f BGB.

Kontakt

Sie haben die Möglichkeit, sich mit uns in Verbindung zu setzen. Folgende Daten können Sie uns dabei mitteilen:

• Vor-/Nachname
• Telefon
• E-Mail-Adresse
• Geburtsdatum
• Art der Krankenversicherung
• Mitteilung bzw. Anfrage, die gegebenenfalls auch Gesundheitsdaten enthält (z.B. Diagnosen oder Medikamente)

Als Schutzmaßnahme erfolgt die Kontaktaufnahme – genauso wie der Besuch der übrigen Webseite - über eine verschlüsselte Verbindung. Sie können sich auch für andere Formen der Kontaktaufnahme entscheiden. Nach der erfolgreichen Kontaktaufnahme und abgeschlossenen Kontaktanfrage, werden Ihre Daten gelöscht. Zweck der abgefragten Daten ist einzig und allein die Kontaktaufnahme bzw. Kommunikation mit Ihnen, weshalb die Daten auch nur hierfür verwendet werden. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde.

Bewerbungen

Sofern Sie sich bei uns online bewerben oder anderweitig auf eine unserer Stellenanzeigen antworten, erheben und verarbeiten wir die personenbezogenen Bewerbungsdaten zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung erfolgt in erster Linie auf elektronischem Wege. Dies ist insbesondere dann der Fall, wenn entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt werden. Sofern wir einen Anstellungsvertrag abschließen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird unsererseits kein Anstellungsvertrag geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht – diese Aufbewahrungsfrist ist in einer etwaigen Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) begründet. Sofern eine Einwilligung erteilt wurde, können Bewerbungen auch länger als sechs Monate aufbewahrt werden.

Der Bewerbungsprozess erfolgt teilweise einheitlich über unsere Unternehmensgruppe hinweg. Je nach ausgeschriebener Stelle wird Ihre Bewerbung durch die PraxisEins Versorgungssicherungsgesellschaft mbH, Ölmühlweg 31, 61462 Königstein im Taunus, bearbeitet. Die mit dem Bewerbungsprozess betrauten Personen nutzen dabei regelmäßig E-Mail-Adressen der Domain „praxis-eins.de“. In diesem Rahmen können Ihre Bewerbungsdaten an die zuständige Konzerngesellschaft übermittelt und dort verarbeitet werden, soweit dies für die Durchführung des Bewerbungsverfahrens und die Einstellungsentscheidung erforderlich ist. Der Zugriff bleibt in jedem Fall auf die jeweils mit dem konkreten Bewerbungsprozess betrauten Personen beschränkt.

Wir setzen zudem eine Recruiting- und Bewerbungsmanagement Software ein, die vom Dienstleister Ashby, Inc. bereitgestellt wird. Diese Software hilft uns dabei, Stellenanzeigen zu schalten und Bewerbungen zentral zu verwalten. Innerhalb der Software nutzen wir einzelne KI-gestützte Funktionen. Diese unterstützen uns insbesondere bei der verbesserten Auslesbarkeit und Strukturierung von Lebensläufen und Bewerbungsunterlagen, bei der Suche und Filterung von Kandidatinnen und Kandidaten anhand von Stellenkriterien, beim Abruf und der Zusammenfassung von Kandidateninformationen, bei der Erstellung interner Zusammenfassungen von Interviewfeedback sowie bei der Beantwortung interner Rückfragen und der Automatisierung wiederkehrender administrativer Aufgaben im Recruiting. Sofern Sie in unseren Bewerberpool aufgenommen wurden, können KI-gestützte Funktionen uns außerdem dabei unterstützen, frühere Bewerbungen auf passende zukünftige Stellenangebote hin zu identifizieren. Die KI-gestützten Funktionen dienen ausschließlich als Arbeitshilfe. Die Prüfung der Bewerbung und die Einstellungsentscheidung erfolgen durch die mit dem Bewerbungsprozess betrauten Personen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Hierzu haben wir einen Auftragsverarbeitungsvertrag geschlossen um sicherzustellen, dass die personenbezogenen Daten unserer Bewerber nur nach unseren Weisungen verarbeitet werden. Ashby ist nach dem EU-US Data Privacy Framework zertifiziert und gewährleistet damit auf Grundlage des derzeit bestehenden Angemessenheitsbeschlusses zwischen der EU und den USA ein angemessenes Datenschutzniveau. Weiterführende Informationen finden sich in der Datenschutzerklärung von Ashby.

Wir achten außerdem darauf, dass nur die mit dem Bewerbungsprozess betrauten Personen Zugriff auf Ihre Bewerbungsunterlagen erhalten. Auch die Löschung der Daten wird von uns, wie oben beschrieben, stets sichergestellt. Zweck der abgefragten Daten ist die Durchführung des Bewerbungsverfahrens und die damit verbundene Einstellungsentscheidung.

Rechtsgrundlage für die Verarbeitung ist die Entscheidung über die Begründung und Durchführung eines Beschäftigungsverhältnisses gem. Art. 6 Abs. 1 lit. b), Art. 88 DSGVO i. V. m. § 26 BDSG.

Terminverwaltung

Zur Terminorganisation setzen wir das Terminbuchungssystem Doctolib, betrieben von der Doctolib GmbH, Mehringdamm 51, 10961 Berlin oder je nach Praxisstandort alternativ von der Facharzt-Sofort-GmbH (TerMed), betrieben durch die Facharzt-Sofort GmbH, Marktplatz 30, 94431 Pilsting, ein. Die Datenverarbeitung im Zusammenhang mit der Terminvereinbarung kann dabei auf zwei Wegen erfolgen:

• Online-Terminbuchung über Doctolib:

  Wenn Sie Ihren Wunschtermin über die dafür vorgesehene Maske buchen und dabei selbst einen Account bei Doctolib anlegen, erfolgt die Datenverarbeitung im Rahmen der eigenverantwortlichen Nutzung der Plattform. In diesem Fall ist die Doctolib GmbH datenschutzrechtlich Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei der Registrierung, Nutzung des Benutzerkontos und Terminbuchung. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Doctolib.

• Online-Terminorganisation über TerMed:

  Je nach Praxisstandort werden Termine alternativ über das Online-Terminmanagementsystem TerMed abgewickelt, betrieben von der Facharzt-Sofort GmbH. Dabei handelt es sich um eine webbasierte Kommunikationsplattform zwischen unserer Praxis und unseren Patientinnen und Patienten. Wird die Terminvergabe über TerMed abgewickelt, verarbeiten wir Ihre personenbezogenen Daten zur Organisation, Bestätigung, Stornierung oder Änderung des Termins. Zur Nutzung von TerMed ist keine Registrierung erforderlich. Die Datenverarbeitung erfolgt auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO zwischen uns und der Facharzt-Sofort GmbH. Weitere Informationen zur Datenverarbeitung finden Sie in deren Datenschutzerklärung von TerMed.

• Terminvereinbarung über andere Kanäle (z. B. telefonisch oder vor Ort):

  Sofern Sie einen Termin nicht über die Plattform selbst buchen, sondern telefonisch oder persönlich mit uns Kontakt aufnehmen, erfassen wir Ihre zur Terminvereinbarung erforderlichen Daten (z. B. Name, Kontaktdaten, Wunschtermin) und tragen diese je nach Praxisstandort in unser Kalender-System ein (Doctolib oder TerMed). Die Verarbeitung erfolgt in diesem Fall unter unserer datenschutzrechtlichen Verantwortlichkeit gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Durchführung vorvertraglicher Maßnahmen, d. h. zur Organisation und Vorbereitung der ärztlichen Leistung. Eine Einwilligung ist hierfür nicht erforderlich.

Unabhängig vom Weg der Terminvereinbarung werden die Daten zur Planung, Durchführung und ggf. Nachbereitung des Termins verwendet. Die Termindaten werden auf Servern innerhalb der Europäischen Union gespeichert. Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

Abrechnung ärztlicher Leistungen im Rahmen der Gebührenordnung für Ärzte (GOÄ)

• Für die Abwicklung der Abrechnung von Leistungen für Privatpatientinnen und Patienten, sowie Selbstzahlerinnen und Selbstzahler, nutzen wir ggf. die Dienste der PVS rhein-ruhr GmbH, Remscheider Str. 16, 45481 Mülheim. Hierbei werden zwecks Rechnungsstellung und Forderungsmanagement die dafür erforderlichen personenbezogenen Daten (z. B. Name, Kontaktdaten, Geburtsdatum, Angaben zu den erbrachten Leistungen sowie Zahlungsinformationen) an die PVS übermittelt.

  Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die für die Abrechnung erforderlichen Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

  Weitere Informationen zur Datenverarbeitung durch die PVS finden Sie in deren Datenschutzerklärung der PVS.

Cookies

Unsere Webseite verwendet teilweise so genannte Cookies. Bei Cookies handelt es sich um kleine Textdateien, die üblicherweise in einem Ordner Ihres Browsers gespeichert werden. Cookies enthalten Informationen über den aktuellen bzw. letzten Besuch der Webseite:

• Name der Webseite
• Ablaufdatum des Cookies
• Beliebiger Wert

Sofern Cookies kein genaues Ablaufdatum enthalten, werden diese nur zwischengespeichert und automatisch gelöscht, sobald Sie Ihren Browser schließen bzw. das Endgerät neustarten. Cookies mit einem Ablaufdatum bleiben auch gespeichert, wenn Sie Ihren Browser schließen bzw. das Endgerät neustarten. Solche Cookies werden erst zum angegebenen Datum entfernt oder wenn Sie diese manuell löschen.

Auf unserer Webseite verwenden wir folgende drei Arten von Cookies:

• Erforderliche Cookies (diese benötigen wir, z. B. um die Webseite für Sie korrekt darzustellen und bestimmte Einstellungen zwischenzuspeichern)
• Funktions- und leistungsbedingte Cookies (diese helfen uns dabei, z. B. technische Daten Ihres Besuchs auszuwerten und somit Fehlermeldungen zu vermeiden)
• Werbe- und analysebedingte Cookies (diese sorgen dafür, dass z. B. Werbung für Schuhe angezeigt wird, wenn Sie zuvor nach Schuhen gesucht haben)

Sie können Cookies in den Einstellungen Ihres Browsers konfigurieren, blockieren und löschen. Falls Sie alle Cookies unserer Webseite löschen, kann es sein, dass einige Funktionen der Webseite nicht korrekt dargestellt werden. Hilfreiche Informationen und Anleitungen für die gängigen Browser stellt das Bundesamt für Sicherheit in der Informationstechnik bereit: https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html

Empfänger von Daten

Entsprechend der oben angegebenen Beschreibungen und Zwecke, teilen wir Ihre Daten mit folgenden Empfängern, die wesentlich zur Bereitstellung unseres Angebots und der Kommunikation mit Ihnen sind:

• Mitbehandler, Krankenkassen und Behörden

  Mitbehandler, Krankenkassen und Behörden können erforderliche Empfänger Ihrer Daten sein. Im Rahmen Ihrer Behandlung kann es erforderlich sein, personenbezogene Daten einschließlich Gesundheitsdaten an mit- oder weiterbehandelnde Ärztinnen und Ärzte, Krankenhäuser, Labore und sonstige in Ihre Versorgung eingebundene Leistungserbringer zu übermitteln, etwa bei Überweisungen, der Anforderung von Befunden oder der Mitbehandlung. Zum Zweck der Abrechnung sowie zur Erfüllung gesetzlicher Pflichten übermitteln wir Daten zudem an Krankenkassen, Kassenärztliche Vereinigungen sowie, soweit gesetzlich vorgeschrieben, an Behörden und sonstige öffentliche Stellen (z. B. im Rahmen von Melde- und Auskunftspflichten). Eine Übermittlung erfolgt nur, soweit dies für die Behandlung oder Abrechnung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet oder berechtigt sind.

• Praxisverwaltungs-, Diagnostik- und Qualitätssicherungs-systeme

  Wir setzen spezialisierte Softwarelösungen zur Praxisverwaltung, zur Termin- und Patientenverwaltung, zur Dokumentation, zur Unterstützung diagnostischer Prozesse, zur Abrechnung sowie zur internen Qualitätssicherung ein. Dabei können insbesondere Stamm-, Kontakt-, Termin-, Behandlungs-, Diagnostik-, Abrechnungs- und Dokumentationsdaten verarbeitet werden. Zweck der Verarbeitung ist die Organisation und Durchführung der Behandlung, die Verwaltung von Patienten- und Praxisabläufen, die Dokumentation, Abrechnung sowie Qualitätssicherung. Eine Übermittlung erfolgt nur, soweit dies für die Behandlung oder Abrechnung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet oder berechtigt sind.

• Twilio,

  betrieben von der Twilio Ireland Ltd, 3 Dublin Landings, North Wall Quay Dublin 1, Ireland. Auf unserer Website nutzen wir im Rahmen unseres Angebots zur Bestellung von Rezepten, Überweisungen und zur Vereinbarung von Terminen die Kommunikationsdienste von Twilio. Diese setzen wir ein, um Ihnen Auftragsbestätigungen per E-Mail oder SMS zukommen zu lassen. Folgende Daten können dabei verarbeitet werden: Name, Geburtsdatum, Kontaktmöglichkeit (Telefonnummer, Mail-Adresse) und ggf. persönliche Nachrichten Ihrerseits. Wir achten darauf, dass wir Ihre Gesundheitsdaten nicht über Twilio verschickt werden, deshalb enthält zum Beispiel Ihre Auftragsbestätigung die Details zu Ihrem Rezept nicht. Die Daten werden nur innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Twilio.

• T-Systems,

  betrieben von der T-Systems International GmbH, Hahnstraße 43d, 60528 Frankfurt am Main. T-Systems unterstützt uns bei der Bereitstellung von IT-Infrastruktur sowie Cloud-Diensten. Folgende Daten können insbesondere bei der Abwicklung von Anfragen verarbeitet werden: Verschreibungs- und Medikamentendaten, Überweisungsdaten, Name, Geburtsdatum, Kontaktmöglichkeit (Telefonnummer, Mail-Adresse), von Ihnen verfasste Nachrichten, Metadaten wie IP-Adresse, genutzter Browser. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von T-systems.

• Placetel,

  betrieben von der Gamma Placetel GmbH, Lothringer Str. 56, 50677 Köln. Placetel unterstützt uns als cloudbasierte Telefonanlage bei der telefonischen Kommunikation mit Ihnen sowie bei der Verwaltung eingehender und ausgehender Anrufe. Folgende Daten können dabei verarbeitet werden: Name, Telefonnummer, Verbindungsdaten (z. B. Zeitpunkt und Dauer eines Anrufs) sowie ggf. Inhalte einer Sprachnachricht. Die Sprachinhalte können auch durch künstliche Intelligenz ausgewertet werden, beispielsweise zur automatischen Verschriftlichung (Transkription) und Zusammenfassung des Nachrichteninhalts. Dies dient dazu, Ihr Anliegen schneller zu erfassen und korrekt an die zuständigen Personen weiterzuleiten, was im beidseitigen Interesse liegt. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Placetel.

• Google Analytics,

  betrieben von der Google Ireland Ltd. mit Hauptsitz in Gordon House Barrow Street Dublin 4 Irland. Google Analytics wird verwendet, um das Nutzungsverhalten zu analysieren und um personalisierte Werbung zu schalten. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

• Google Tag Manager,

  betrieben von der Google Ireland Ltd. mit Hauptsitz in Gordon House Barrow Street Dublin 4 Irland. Diese Webseite verwendet den Google Tag Manager. Der Google Tag Manager ermöglicht es uns, Website-Tags über eine Oberfläche zu verwalten. Das Tool Tag Manager selbst (welches die Tags implementiert) ist eine cookie-lose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt jedoch dafür, dass andere Tags ausgelöst werden, welche wiederum unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

• Google Ads,

  betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei dem Tool handelt sich um ein Online-Werbeprogramm, welches uns ermöglicht Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Standardvertragsklauseln.

• Google Conversion-Tracking,

  betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe von Google Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

• Trustcaptcha,

  betrieben von der Trustcaptcha GmbH, Hans-Böckler-Straße 32, 80995 München. Mit Hilfe von Trustcaptcha schützen wir unsere Formulare und Eingabemasken vor automatisierten oder missbräuchlichen Zugriffen (z. B. durch Bots, Betrug und Spam). Trustcaptcha analysiert hierzu das Verhalten der Nutzerinnen und Nutzer anhand verschiedener Merkmale, um zu unterscheiden, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Im Rahmen dieser Analyse können insbesondere Metadaten, die Verweildauer auf der Website, Maus- und Tastatureingaben sowie Informationen zum verwendeten Gerät und Browser verarbeitet werden. Die Analyse läuft vollständig im Hintergrund; die Nutzerinnen und Nutzer werden nicht gesondert darauf hingewiesen, dass eine Auswertung stattfindet. Die Daten werden innerhalb der Europäischen Union verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Trustcaptcha.

Wir teilen nur Daten, die zur Durchführung des gegenseitigen Vertrages erforderlich sind oder sofern Sie uns eine Einwilligung ereilt haben, etwa im Rahmen des Cookie Banners. Wenn noch kein Vertrag besteht, teilen wir die Daten in bestimmten Fällen im Rahmen berechtigter Interessen. Dies ist beispielsweise der Fall, wenn Sie lediglich unsere Webseite besuchen oder Kontakt aufnehmen möchten. Wenn Sie unsere Webseite besuchen, ist es im beidseitigen Interesse, den Zugang zum Angebot bereitzustellen und miteinander zu kommunizieren.

Wir haben auch mit allen externen Empfängern Verträge zur Auftragsverarbeitung abgeschlossen, um europarechtliche Anforderungen zu erfüllen. Abhängig von Ihrem Standort, werden einige der oben genannten Dienstleister – sofern angegeben - Ihre Daten auch in die Vereinigten Staaten weiterleiten. Derzeit besteht zwischen der EU und den USA ein Angemessenheitsbeschluss. Dieser bestätigt für im Anwendungsbereich des EU-U.S. Data Privacy Framework zertifizierte Organisationen, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Zusätzliche Verträge zur Auftragsverarbeitung, namens Standardvertragsklauseln, werden ebenfalls abgeschlossen. Zudem prüfen wir jeden Dienstleister zusammen mit unserem Datenschutzbeauftragten und stellen sicher, dass zusätzliche Sicherheitsmaßnahmen verfügbar sind, etwa eine starke Verschlüsselung der Daten.

Stand der Datenschutzerklärung: Juni 2026