Datenschutzerklärung

Stand: 16.09.2026

1. Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung im Zusammenhang mit dieser Website ist:

VISUS ONE Holding GmbH
Rolandstraße 44
40476 Düsseldorf
Deutschland

Vertreten durch die Geschäftsführer: Sebastian Labud, Tobias Thüner, Marcel Dickmann, Dr. Martin Heese

Weitere Kontaktdaten (Telefon, E-Mail, Register- und Aufsichtsangaben) entnehmen Sie bitte unserem Impressum: https://visus.one/impressum

1.2 Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:

Datavise GmbH & Co. KG
Datenschutzbeauftragter der VISUS ONE Holding GmbH
Moltkestraße 97
40479 Düsseldorf
E-Mail: datenschutz@datavise.de

Wenn Sie sich mit einem datenschutzrechtlichen Anliegen an unseren Datenschutzbeauftragten wenden möchten, bitten wir Sie, in der Betreffzeile auf die VISUS ONE Holding GmbH Bezug zu nehmen.

2. Geltungsbereich, Grundsätze und Begriffe

2.1 Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung der Website https://visus.one einschließlich aller Unterseiten, des unter https://buchungstool.visus.one bereitgestellten Online-Terminbuchungstools, der über die Website angebotenen Kontaktmöglichkeiten (Kontaktformular, E-Mail, Telefon, WhatsApp), der Video-Beratung sowie unserer Karriereseite.

Für die Verarbeitung Ihrer Daten im Rahmen einer ärztlichen Behandlung in unseren Einrichtungen gelten gesonderte Patienteninformationen nach Art. 13, 14 DSGVO, die Ihnen im Behandlungskontext ausgehändigt bzw. zur Verfügung gestellt werden. Diese Datenschutzerklärung ersetzt diese Informationen nicht.

Für die Angebote verlinkter Dritter (insbesondere Social-Media-Plattformen, Kartendienste, Stellenportale) gelten ausschließlich die Datenschutzhinweise der jeweiligen Anbieter. Auf deren Datenverarbeitung haben wir keinen Einfluss.

2.2 Grundsätze

Der Schutz Ihrer personenbezogenen Daten ist uns als medizinischer Einrichtung ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie den für uns geltenden berufsrechtlichen Vorgaben, insbesondere der ärztlichen Schweigepflicht nach § 203 StGB und § 9 der Berufsordnung für die nordrheinischen Ärztinnen und Ärzte.

2.3 Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DSGVO). Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO und unterliegen einem erhöhten Schutzniveau.

2.4 Rechtsgrundlagen im Überblick

Soweit wir für Verarbeitungsvorgänge nachfolgend keine spezifischere Rechtsgrundlage nennen, gilt Folgendes:

  • Art. 6 Abs. 1 lit. a DSGVO (ggf. i. V. m. Art. 9 Abs. 2 lit. a DSGVO) – Einwilligung, einschließlich der ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten;
  • § 25 Abs. 1 TDDDG – Einwilligung in die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff auf bereits gespeicherte Informationen;
  • § 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicher- und Zugriffsvorgänge;
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen;
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen;
  • Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung durch ärztliches Personal oder unter dessen Verantwortung sowie durch Personen, die einer entsprechenden Geheimhaltungspflicht unterliegen;
  • § 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung von Bewerbendendaten.

3. Bereitstellung der Website und Hosting

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisiert Informationen an den Server unserer Website übermittelt und dort temporär in sogenannten Logfiles gespeichert. Erfasst werden:

  • IP-Adresse des anfragenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • übertragene Datenmenge,
  • Meldung über den erfolgreichen Abruf (HTTP-Statuscode),
  • Referrer-URL (zuvor besuchte Seite),
  • verwendeter Browser, dessen Version und das Betriebssystem Ihres Endgeräts.

Zwecke: Gewährleistung eines störungsfreien Verbindungsaufbaus und einer komfortablen Nutzung der Website, Auswertung der Systemsicherheit und -stabilität, Abwehr und Aufklärung von Angriffen sowie weitere administrative Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken, insbesondere aus dem Interesse an der Sicherheit und Funktionsfähigkeit unserer informationstechnischen Systeme. Hinsichtlich der IP-Adresse verweisen wir zusätzlich auf Art. 32 DSGVO.

Hinweis zur IP-Adresse: Die IP-Adresse ist ein personenbezogenes Datum. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation Ihrer Person nehmen wir nicht vor.

Speicherdauer: Die Logfile-Daten werden gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind. Erfolgt eine Speicherung zur Aufklärung oder Verfolgung eines konkreten sicherheitsrelevanten Vorfalls, werden die betroffenen Daten bis zum endgültigen Abschluss der Aufklärung bzw. des Verfahrens aufbewahrt.

3.2 Hosting

Unsere Website wird bei einem spezialisierten IT-Dienstleister gehostet, der die Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeitet. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der insbesondere die Vertraulichkeit und die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO regelt. Auf Anfrage teilen wir Ihnen den konkreten Dienstleister unter den in Ziffer 1 genannten Kontaktdaten mit.

3.3 Transportverschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an der Adresszeile „https://" und dem Schlosssymbol Ihres Browsers). Dadurch werden die zwischen Ihrem Endgerät und unserem Server übertragenen Daten gegen Kenntnisnahme durch Dritte geschützt.

4. Cookies und Einwilligungsmanagement

4.1 Allgemeines zu Cookies und vergleichbaren Technologien

Auf unserer Website werden Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel) eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Wir unterscheiden:

Technisch notwendige Cookies, ohne die die Website in ihren Grundfunktionen nicht bereitgestellt werden kann (z. B. Speicherung Ihrer Einwilligungsentscheidung). Rechtsgrundlage für die Speicherung bzw. den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsbedürftige Cookies und Technologien (Statistik/Analyse, Marketing). Rechtsgrundlage für die Speicherung bzw. den Zugriff ist § 25 Abs. 1 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Eine tagesaktuelle und vollständige Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in der Cookie-Erklärung innerhalb unseres Consent-Banners, das Sie jederzeit über den entsprechenden Link bzw. das Consent-Symbol auf unserer Website aufrufen können.

4.2 Consent-Management mit Cookiebot

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO setzen wir die Consent-Management-Plattform Cookiebot ein. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihnen das Consent-Banner anzuzeigen und Ihre Auswahl zu speichern. Dabei werden verarbeitet:

  • Ihre Einwilligungsentscheidung (erteilte und verweigerte Kategorien),
  • Zeitpunkt der Einwilligung,
  • ein anonymer bzw. pseudonymer Schlüssel zur Identifikation Ihres Endgeräts (Consent-ID),
  • Ihre IP-Adresse (zur Auslieferung des Banners; nach Angaben des Anbieters wird die IP-Adresse gekürzt/anonymisiert gespeichert),
  • Browser- und Geräteinformationen,
  • URL, auf der die Einwilligung erteilt wurde.

Zweck: Einholung, Verwaltung, Dokumentation und Nachweis der datenschutzrechtlich erforderlichen Einwilligungen.

Rechtsgrundlage: Die Speicherung des Consent-Cookies ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung aus Art. 7 Abs. 1 DSGVO (Nachweispflicht), Art. 6 Abs. 1 lit. c DSGVO, sowie auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Ausgestaltung unseres Internetauftritts, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Einwilligungsdokumentation wird nach Angaben des Anbieters für die Dauer von 12 Monaten gespeichert und anschließend gelöscht, soweit sie nicht zur Erfüllung der Nachweispflicht weiterhin erforderlich ist. Die konkrete Laufzeit des Consent-Cookies entnehmen Sie bitte der Cookie-Erklärung im Consent-Banner.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie das Consent-Banner erneut aufrufen und Ihre Einstellungen anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/

4.3 Google Consent Mode v2

Wir nutzen den Google Consent Mode v2. Dieser steuert das Verhalten der von uns eingesetzten Google-Dienste in Abhängigkeit von Ihrer im Consent-Banner getroffenen Auswahl. Solange keine Einwilligung in die jeweilige Kategorie vorliegt, werden die entsprechenden Google-Dienste nur in eingeschränktem Umfang ausgeführt; insbesondere werden keine für Analyse- oder Werbezwecke einwilligungsbedürftigen Cookies gesetzt oder ausgelesen.

Im Modus ohne Einwilligung können durch Google gleichwohl technische Signale ohne Kennungen erhoben werden (sogenannte „Consent-Signale", ggf. cookielose Pings mit Zeitstempel, User-Agent und Referrer-Informationen). Eine Verknüpfung mit Ihrer Person oder eine Speicherung auf Ihrem Endgerät findet in diesem Fall nach Angaben des Anbieters nicht statt.

Rechtsgrundlage: Für die einwilligungsbedürftigen Verarbeitungen § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung der Consent-Signale Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Durchsetzung Ihrer Einwilligungsentscheidung).

5. Google Tag Manager

Wir setzen den Google Tag Manager (Container-ID: GTM-PP2ZVF4F) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Der Google Tag Manager ist eine Verwaltungslösung, mit der sich Tags (Code-Fragmente) zentral verwalten und – abhängig von Ihrer Einwilligung – auslösen lassen. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Analysefunktion und erhebt keine eigenständigen Auswertungsdaten. Er dient ausschließlich der Verwaltung und Auslösung der nachfolgend beschriebenen Dienste.

Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt; dies ist technisch erforderlich, um den Container-Code auszuliefern. Der Tag Manager wird erst geladen, soweit Sie in die jeweils darüber gesteuerten einwilligungsbedürftigen Dienste eingewilligt haben, bzw. arbeitet im Übrigen entsprechend den Vorgaben des Consent Mode v2.

Zweck: Zentrale, einwilligungsabhängige Verwaltung und Steuerung der auf unserer Website eingesetzten Tags.

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO, soweit über den Tag Manager einwilligungsbedürftige Dienste geladen werden; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und einwilligungskonformen Verwaltung unserer Website-Tags).

Drittlandtransfer: Siehe Ziffer 14.

Weitere Informationen: https://policies.google.com/privacy

6. Webanalyse: Google Analytics 4

Auf Grundlage Ihrer Einwilligung nutzen wir Google Analytics 4 (Mess-ID: G-2NNRJTXB7V), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: Google Analytics 4 verwendet Cookies und vergleichbare Technologien sowie eine pseudonyme Kennung (Client-ID), um Ihre Interaktionen mit unserer Website ereignisbasiert zu erfassen. Verarbeitet werden insbesondere:

  • besuchte Seiten, Verweildauer, Scroll- und Klickereignisse,
  • Zeitpunkt und Häufigkeit der Zugriffe,
  • Referrer-URL und Informationen darüber, über welche Quelle bzw. Kampagne Sie auf unsere Website gelangt sind,
  • verwendeter Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung,
  • ungefährer Standort auf Ebene der Stadt/Region (abgeleitet aus der IP-Adresse),
  • pseudonyme Kennungen (Client-ID, ggf. Ereignisparameter).

IP-Adressen: Google Analytics 4 verwendet IP-Adressen ausschließlich zur Ableitung grober Standortdaten und nach Angaben des Anbieters ohne Speicherung der vollständigen IP-Adresse. IP-Daten aus dem Europäischen Wirtschaftsraum werden nach Angaben von Google auf EU-Servern verarbeitet und vor der Weitergabe an Google-Server gekürzt.

Zwecke: Analyse des Nutzungsverhaltens, statistische Auswertung der Reichweite, bedarfsgerechte Gestaltung und fortlaufende Optimierung unseres Online-Angebots, Messung des Erfolgs unserer Marketingmaßnahmen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung wird Google Analytics 4 nicht in einer Weise ausgeführt, die einwilligungsbedürftige Cookies setzt oder ausliest.

Empfänger/Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms).

Speicherdauer: Die Aufbewahrungsdauer der Ereignis- und Nutzerdaten in der Google-Analytics-Property ist von uns konfiguriert und auf das erforderliche Maß beschränkt; Cookies werden nach Ablauf der jeweils in der Cookie-Erklärung des Consent-Banners angegebenen Laufzeit gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit über das Consent-Banner mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics durch das von Google bereitgestellte Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout

Drittlandtransfer: Siehe Ziffer 14.

Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/12017362

7. Online-Marketing

7.1 Google Ads – Conversion-Tracking, Conversion Linker und Remarketing

Auf Grundlage Ihrer Einwilligung nutzen wir Google Ads (Conversion-ID: AW-18282975644) einschließlich Conversion-Tracking, Conversion Linker und Remarketing. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Conversion-Tracking und Conversion Linker: Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt bzw. ein Klick-Identifikator in einem Cookie der Erstanbieter-Domain gespeichert (Conversion Linker). Führen Sie anschließend eine von uns definierte Handlung aus (z. B. Absenden eines Formulars oder Abschluss einer Terminbuchung), kann Google diese Handlung der vorangegangenen Anzeigeninteraktion zuordnen. Wir erhalten dabei von Google ausschließlich aggregierte Statistiken über die Gesamtzahl der Nutzerinnen und Nutzer, die auf eine Anzeige geklickt und eine Conversion ausgeführt haben; eine Identifizierung Ihrer Person ist uns hierüber nicht möglich.

Remarketing: Im Rahmen des Remarketings kann Google Nutzerinnen und Nutzern, die unsere Website bereits besucht haben, innerhalb des Google-Werbenetzwerks (einschließlich Google Suche, YouTube und Partnerseiten) interessenbezogene Werbung anzeigen. Hierzu werden Informationen über Ihr Nutzungsverhalten auf unserer Website in einer pseudonymen Kennung gespeichert und Zielgruppenlisten zugeordnet.

Erweiterte Conversions (Enhanced Conversions): Wir setzen die Funktion „erweiterte Conversions" ein. Dabei werden von Ihnen auf unserer Website bereitgestellte Kontaktdaten – insbesondere Ihre E-Mail-Adresse, ggf. Telefonnummer und Name – bereits in Ihrem Browser mittels eines kryptografischen Einwegverfahrens (SHA-256) gehasht und ausschließlich in dieser gehashten Form an Google übermittelt. Google gleicht die gehashten Daten mit den ebenfalls gehashten Daten angemeldeter Google-Konten ab, um Conversions genauer zuordnen zu können. Die Klartextdaten werden nicht an Google übermittelt. Gleichwohl handelt es sich bei gehashten Kontaktdaten um pseudonymisierte und damit personenbezogene Daten im Sinne des Art. 4 Nr. 1, Nr. 5 DSGVO.

Wichtiger Hinweis: Wir übermitteln im Rahmen der erweiterten Conversions ausschließlich Kontaktdaten. Inhalte Ihrer Anfrage, insbesondere Angaben zu Ihrer Gesundheit, Ihren Beschwerden oder gewünschten Behandlungen, werden nicht an Google übermittelt.

Zwecke: Erfolgsmessung und Optimierung unserer Online-Werbekampagnen, Abrechnung von Werbeleistungen, Ausspielung interessenbezogener Werbung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung gehashter Kontaktdaten im Rahmen der erweiterten Conversions erfolgt ausschließlich auf Grundlage Ihrer gesonderten Einwilligung in die Kategorie „Marketing".

Widerruf: Über das Consent-Banner jederzeit mit Wirkung für die Zukunft. Personalisierte Werbung können Sie zudem in Ihren Google-Anzeigeneinstellungen deaktivieren: https://adssettings.google.com

Speicherdauer: Die Cookie-Laufzeiten entnehmen Sie bitte der Cookie-Erklärung im Consent-Banner. Zielgruppenlisten und Conversion-Daten werden von Google nach den dortigen Aufbewahrungsfristen gelöscht.

Drittlandtransfer: Siehe Ziffer 14.

Weitere Informationen: https://policies.google.com/technologies/ads und https://policies.google.com/privacy

7.2 Meta-Pixel (Facebook-Pixel)

Auf Grundlage Ihrer Einwilligung setzen wir das Meta-Pixel (Pixel-ID: 1511497810280923) ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Das Meta-Pixel wird ausschließlich nach Erteilung Ihrer Einwilligung in die Kategorie „Marketing" geladen. Zuvor findet keine Einbindung und keine Datenübertragung an Meta statt.

Verarbeitete Daten: Bei aktiviertem Pixel werden insbesondere verarbeitet:

  • Informationen über Ihren Besuch unserer Website (aufgerufene Seiten, ausgelöste Ereignisse wie Klicks oder Formularaufrufe),
  • Zeitpunkt des Zugriffs,
  • Browser- und Geräteinformationen, Betriebssystem,
  • IP-Adresse,
  • Cookie-Kennungen und ggf. die Facebook-/Instagram-Nutzerkennung, sofern Sie zum Zeitpunkt des Besuchs bei einem Meta-Dienst angemeldet sind.

Zwecke: Messung der Wirksamkeit unserer Werbeanzeigen auf Plattformen von Meta (Conversion-Tracking), Bildung von Zielgruppen (Custom Audiences) und Ausspielung interessenbezogener Werbung (Remarketing), statistische Auswertung des Nutzungsverhaltens.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta im Rahmen der Reichweiten- und Conversion-Messung sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wir haben hierzu mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit („Zusatz für Verantwortliche") geschlossen. Darin ist festgelegt, dass Meta die Verantwortung für die Wahrnehmung der Betroffenenrechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten übernimmt. Für die Erfüllung der Informationspflichten nach Art. 13 DSGVO bei Erhebung der Daten über unsere Website sind wir verantwortlich. Die wesentlichen Inhalte der Vereinbarung sind abrufbar unter: https://www.facebook.com/legal/controller_addendum

Für die weitere Verarbeitung der Daten durch Meta nach der Übermittlung ist Meta allein verantwortlich.

Wichtiger Hinweis: Wir übermitteln über das Meta-Pixel keine Gesundheitsdaten und richten kein Tracking auf Ereignissen ein, aus denen sich Rückschlüsse auf konkrete Erkrankungen, Beschwerden oder geplante Behandlungen einzelner Personen ziehen lassen.

Widerruf: Über das Consent-Banner jederzeit mit Wirkung für die Zukunft. Ihre Werbeeinstellungen bei Meta können Sie zudem unter https://www.facebook.com/settings?tab=ads anpassen.

Drittlandtransfer: Siehe Ziffer 14.

Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/privacy/policies/cookies

8. Einbindung externer Ressourcen (Content Delivery Network)

Zur Darstellung bestimmter Inhalte (Bildergalerien/Slider) nutzen wir die JavaScript-Bibliothek Swiper, die wir über das Content Delivery Network jsDelivr (cdn.jsdelivr.net) einbinden.

Beim Aufruf einer Seite mit entsprechenden Inhalten stellt Ihr Browser eine Verbindung zu den Servern des CDN-Betreibers her, um die Bibliothek nachzuladen. Dabei wird Ihre IP-Adresse an den Betreiber übermittelt; technisch bedingt können darüber hinaus Browser- und Geräteinformationen sowie die Referrer-URL übertragen werden. Eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf dort gespeicherte Informationen im Sinne des § 25 TDDDG findet nach den uns vorliegenden Informationen nicht statt; die Bibliothek enthält keine Tracking-Funktionen.

Zweck: Schnelle, zuverlässige und ressourcenschonende Auslieferung von Website-Bestandteilen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der performanten, sicheren und fehlerfreien Bereitstellung unseres Online-Angebots.

Widerspruch: Sie können der Verarbeitung nach Maßgabe von Art. 21 Abs. 1 DSGVO widersprechen (siehe Ziffer 16.2).

9. Kontaktaufnahme und Terminvereinbarung

9.1 Kontaktformular auf den Arztseiten

Auf unseren Arztseiten stellen wir Ihnen ein Kontaktformular (Modal) zur Verfügung. Die Angaben werden per HTTPS-gesicherter Übertragung an unsere eigenen Systeme übermittelt.

Verarbeitete Daten:

  • Name (Pflichtangabe),
  • E-Mail-Adresse (Pflichtangabe),
  • Telefonnummer (freiwillig),
  • Freitextfeld für Ihre Nachricht (freiwillig),
  • Zeitpunkt der Absendung sowie technische Übertragungsdaten.

Besondere Kategorien personenbezogener Daten: Über das Freitextfeld können Sie uns Angaben zu Ihrer Gesundheit machen (z. B. Beschwerden, Diagnosen, gewünschte Behandlungen). Es handelt sich dabei um Gesundheitsdaten nach Art. 4 Nr. 15, Art. 9 Abs. 1 DSGVO.

Zwecke: Bearbeitung und Beantwortung Ihrer Anfrage, Vorbereitung einer möglichen Behandlung oder Beratung, Terminkoordination, Nachweis des Kommunikationsverlaufs.

Rechtsgrundlagen:

Für die Verarbeitung Ihrer Kontaktdaten und des Nachrichteninhalts: Art. 6 Abs. 1 lit. a DSGVO (Ihre über das Einwilligungshäkchen erteilte Einwilligung) sowie – soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungs- oder Beratungsvertrages gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung von Gesundheitsdaten aus dem Freitextfeld: Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung) sowie ergänzend Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit die Verarbeitung für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik oder der Versorgung bzw. Behandlung erforderlich ist und durch ärztliches Personal oder unter dessen Verantwortung durch zur Verschwiegenheit verpflichtete Personen erfolgt.

Hinweis zur Datenminimierung: Die Übermittlung von Gesundheitsdaten über das Kontaktformular ist für die Kontaktaufnahme nicht erforderlich. Wir bitten Sie, im Freitextfeld nur solche Angaben zu machen, die Sie uns bewusst mitteilen möchten. Für die Übermittlung detaillierter Gesundheitsinformationen stehen Ihnen sicherere Wege zur Verfügung (persönliches Gespräch, Telefon, postalischer Versand).

Empfänger: Die Formulardaten werden innerhalb unserer Einrichtung ausschließlich an die für die Bearbeitung zuständigen Personen weitergeleitet, die der ärztlichen Schweigepflicht nach § 203 StGB bzw. einer vertraglichen Verschwiegenheitsverpflichtung unterliegen. Zur Bearbeitung und Nachverfolgung Ihrer Anfrage kann eine Erfassung in unserem Kundenbeziehungsmanagement-System erfolgen (siehe Ziffer 10.3). Im Übrigen setzen wir weisungsgebundene IT-Dienstleister nach Art. 28 DSGVO ein.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an die in Ziffer 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einer Behandlung, unterliegen die dabei entstehenden Daten der ärztlichen Dokumentationspflicht und werden nach § 630f Abs. 3 BGB grundsätzlich für zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht nach anderen Vorschriften längere Aufbewahrungsfristen bestehen. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bleiben unberührt.

9.2 Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt Ihrer Nachricht bzw. des Gesprächs) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertrags- oder anbahnungsbezogenen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Teilen Sie uns dabei Gesundheitsdaten mit, beruht deren Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG bzw. auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Hinweis zur unverschlüsselten E-Mail: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten mitgelesen werden. Wir empfehlen daher, sensible Informationen – insbesondere Gesundheitsdaten – nicht unverschlüsselt per E-Mail zu übermitteln. Gerne vereinbaren wir mit Ihnen einen sicheren Kommunikationsweg.

Speicherdauer: Siehe Ziffer 9.1.

9.3 Online-Terminbuchung

Für die Online-Terminvereinbarung stellen wir unter buchungstool.visus.one ein von uns selbst betriebenes Buchungstool bereit, das auf unserer Website per iframe eingebunden ist. Drittanbieter-Skripte werden in diesem Buchungstool nicht eingesetzt.

Verarbeitete Daten: Die von Ihnen im Buchungsprozess angegebenen Daten, insbesondere Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer), gewünschter Termin, Standort und Behandlungsanlass bzw. Terminart sowie etwaige Freitextangaben. Angaben zum Behandlungsanlass sind Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO.

Zwecke: Vereinbarung, Verwaltung, Bestätigung und ggf. Erinnerung an Behandlungs- und Beratungstermine, Ressourcen- und Terminplanung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Behandlungs- oder Beratungsverhältnisses); für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie, soweit Sie uns darüber hinausgehende Angaben freiwillig mitteilen, Art. 9 Abs. 2 lit. a DSGVO.

Weiterverarbeitung in nachgelagerten Systemen: Zur organisatorischen Abwicklung der gebuchten Termine werden die Termindaten in Google Kalender übernommen. Die technische Übergabe der Buchungsdaten an den Kalender erfolgt über die Automatisierungsplattform Make. Beide Dienste werden von uns ausschließlich weisungsgebunden auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. In den Kalendereinträgen beschränken wir die Angaben auf das für die Terminorganisation erforderliche Maß.

Speicherdauer: Termindaten werden gelöscht, sobald sie für die Terminorganisation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit die Termindaten Teil der Behandlungsdokumentation werden, gilt § 630f Abs. 3 BGB (grundsätzlich zehn Jahre).

Drittlandtransfer: Siehe Ziffer 14.

9.4 Kontakt über WhatsApp

Über unsere Website bieten wir Ihnen die Möglichkeit, uns über WhatsApp zu kontaktieren (wa.me-Link). Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe.

Beim Anklicken des Links werden Sie zu WhatsApp weitergeleitet; dabei wird eine Verbindung zu den Servern des Anbieters hergestellt und Ihre IP-Adresse übermittelt. Der Link selbst setzt keine Cookies auf unserer Website.

Verarbeitung bei Nutzung: Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Mobilfunknummer, Ihren WhatsApp-Profilnamen, Ihr Profilbild (soweit von Ihnen freigegeben), den Zeitpunkt der Nachricht sowie den Inhalt Ihrer Nachricht. Die Nachrichteninhalte sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt; Metadaten (insbesondere wer wann mit wem kommuniziert) werden vom Anbieter jedoch erhoben und für eigene Zwecke verarbeitet. Hierauf haben wir keinen Einfluss.

Zwecke: Beantwortung Ihrer Anfrage über den von Ihnen gewählten Kommunikationskanal, Terminkoordination.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO – durch die aktive Kontaktaufnahme über WhatsApp willigen Sie in die Nutzung dieses Kommunikationskanals einschließlich der damit verbundenen Datenübermittlung an den Anbieter ein; ergänzend Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen. Soweit Sie uns über WhatsApp Gesundheitsdaten mitteilen, beruht deren Verarbeitung auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch die freiwillige Übermittlung erteilen.

Ausdrücklicher Hinweis: Wir empfehlen dringend, über WhatsApp keine Gesundheitsdaten und keine sonstigen sensiblen Informationen zu übermitteln. Der Anbieter verarbeitet Metadaten in Drittländern und die Kommunikation entspricht nicht dem Schutzniveau, das wir für die Übermittlung medizinischer Informationen empfehlen. Für medizinische Anliegen nutzen Sie bitte das Telefon, den Postweg oder das persönliche Gespräch.

Speicherdauer: Wir löschen WhatsApp-Konversationen, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherung bei WhatsApp selbst haben wir keinen Einfluss.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns dies mitteilen und einen anderen Kommunikationsweg wählen.

Drittlandtransfer: Siehe Ziffer 14.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

9.5 Video-Beratung über Google Meet

Für Video-Beratungen setzen wir Google Meet ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: Ihr Name bzw. Anzeigename, E-Mail-Adresse (für die Einladung), Bild- und Tondaten während der Sitzung, Chat-Inhalte (soweit genutzt), Verbindungs- und Metadaten (IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Dauer der Sitzung). Im Rahmen der Beratung können Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO verarbeitet werden.

Zwecke: Durchführung der vereinbarten Video-Beratung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beratungs- bzw. Behandlungsverhältnisses); für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in die Durchführung der Beratung über diesen Kanal, die wir vor der Sitzung einholen.

Aufzeichnung: Eine Aufzeichnung der Video-Beratung findet nicht statt. Sollte im Einzelfall ausnahmsweise eine Aufzeichnung vorgesehen sein, weisen wir Sie vorab gesondert darauf hin und holen Ihre ausdrückliche Einwilligung ein.

Auftragsverarbeitung und Geheimnisschutz: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Dienstleister ist nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet.

Speicherdauer: Inhalte der Beratung werden – soweit sie Teil der Behandlungsdokumentation werden – nach Maßgabe von § 630f Abs. 3 BGB aufbewahrt. Verbindungs- und Metadaten werden nach den Vorgaben des Anbieters gelöscht.

Drittlandtransfer: Siehe Ziffer 14.

Weitere Informationen: https://policies.google.com/privacy

10. Weitere von uns eingesetzte Systeme

10.1 Google Kalender

Zur Terminorganisation setzen wir Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. In den Kalendereinträgen werden die zur Terminorganisation erforderlichen Daten (insbesondere Name, Terminart, Zeitpunkt, Standort) verarbeitet. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

10.2 Make (Automatisierung)

Zur automatisierten Übergabe von Buchungsdaten zwischen unserem Buchungstool und den nachgelagerten Systemen setzen wir die Automatisierungsplattform Make ein. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden in unserem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO. Verarbeitet werden die im Buchungsprozess angegebenen Daten (Ziffer 9.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

10.3 HubSpot (CRM)

Zur Verwaltung von Interessenten- und Kontaktanfragen sowie zur Nachverfolgung der Kommunikation setzen wir das Kundenbeziehungsmanagement-System HubSpot ein. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland.

Wichtiger Hinweis: Auf unserer Website ist kein HubSpot-Tracking-Code eingebunden. Es findet über HubSpot keine Analyse Ihres Surfverhaltens auf unserer Website statt.

Verarbeitete Daten: Die von Ihnen mitgeteilten Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), der Anlass Ihrer Anfrage sowie der Kommunikationsverlauf.

Zwecke: Bearbeitung, Zuordnung und Nachverfolgung Ihrer Anfrage, interne Organisation und Dokumentation der Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertrags- oder anbahnungsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten und nachvollziehbaren Bearbeitung von Anfragen). Soweit in Ihrer Anfrage Gesundheitsdaten enthalten sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandtransfer: Siehe Ziffer 14.

Weitere Informationen: https://legal.hubspot.com/privacy-policy

11. Karriere und Bewerbungen

11.1 Stellenanzeigen-Widget auf /karriere

Auf unserer Karriereseite binden wir ein Stellenanzeigen-Widget des Anbieters join.com ein, über das unsere aktuellen Stellenangebote ausgespielt werden. Beim Aufruf der Seite stellt Ihr Browser eine Verbindung zu den Servern des Anbieters her; dabei werden Ihre IP-Adresse sowie technisch bedingt Browser- und Geräteinformationen und die Referrer-URL übermittelt.

Zweck: Darstellung aktueller Stellenangebote.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der aktuellen und effizienten Darstellung unserer Stellenangebote). Soweit im Rahmen des Widgets einwilligungsbedürftige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach Ihrer Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

11.2 Bewerbungsverfahren

Bewerbungen können uns über das Bewerbungsformular des Anbieters join.com oder per E-Mail bzw. Post erreichen.

Verarbeitete Daten: Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum), Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise), Angaben zur Verfügbarkeit und zu Gehaltsvorstellungen sowie sonstige von Ihnen freiwillig übermittelte Informationen.

Zwecke: Durchführung des Bewerbungsverfahrens, Prüfung Ihrer Eignung, Kommunikation im Bewerbungsprozess, ggf. Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlagen: § 26 Abs. 1 Satz 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses); für die Aufbewahrung nach Abschluss des Verfahrens Art. 6 Abs. 1 lit. f DSGVO (Verteidigung gegen mögliche Ansprüche nach dem AGG). Soweit Sie freiwillig besondere Kategorien personenbezogener Daten übermitteln (z. B. Angaben zu einer Schwerbehinderung), erfolgt deren Verarbeitung auf Grundlage von § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO.

Empfänger: Innerhalb unseres Unternehmens erhalten nur die am Bewerbungsverfahren beteiligten Personen Zugriff. Soweit Bewerbungen über join.com eingehen, verarbeitet der Anbieter die Daten weisungsgebunden in unserem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Im Falle einer Absage werden Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht in eine längere Aufbewahrung (Bewerberpool) eingewilligt haben. Diese Frist berücksichtigt die Klagefrist des § 61b Abs. 1 ArbGG i. V. m. § 15 Abs. 4 AGG. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte überführt.

12. Verlinkte Social-Media-Präsenzen

Auf unserer Website verlinken wir auf unsere Präsenzen bei Instagram, Facebook, YouTube, LinkedIn und Pinterest. Es handelt sich ausschließlich um einfache Verlinkungen (gegebenenfalls in Form von Icons), nicht um eingebettete Inhalte oder Social Plugins. Beim bloßen Aufruf unserer Website findet daher keine Datenübermittlung an die Plattformbetreiber statt.

Erst wenn Sie den jeweiligen Link aktiv anklicken, werden Sie auf die Plattform weitergeleitet und es wird eine Verbindung zu deren Servern hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die Referrer-URL übermittelt. Sind Sie zu diesem Zeitpunkt bei der Plattform angemeldet, kann der Anbieter den Besuch Ihrem Nutzerkonto zuordnen. Auf Umfang, Art und Zweck dieser Verarbeitung haben wir keinen Einfluss.

Verantwortlichkeit für unsere Unternehmensauftritte: Für den Betrieb unserer Auftritte auf diesen Plattformen sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich, soweit dort Besucherdaten zu Statistik- und Reichweitenzwecken verarbeitet werden (Art. 26 DSGVO; vgl. EuGH, Urteil vom 05.06.2018 – C-210/16 – Wirtschaftsakademie Schleswig-Holstein). Rechtsgrundlage der Verarbeitung im Rahmen unserer Auftritte ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung, Patienteninformation und Personalgewinnung) sowie, soweit einwilligungsbedürftige Technologien eingesetzt werden, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Für die Verarbeitung durch die Plattformbetreiber gelten ausschließlich deren Datenschutzhinweise:

Instagram / Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): https://www.facebook.com/privacy/policy

YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): https://policies.google.com/privacy

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland): https://de.linkedin.com/legal/privacy-policy

Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland): https://policy.pinterest.com/de/privacy-policy

Hinweis: Wir bitten Sie, uns über Social-Media-Kanäle keine Gesundheitsdaten oder sonstigen sensiblen Informationen zu übermitteln. Nutzen Sie hierfür bitte die in Ziffer 9 genannten Kontaktwege.

13. Google Maps (Verlinkung zur Routenplanung)

Zur Routenplanung verlinken wir auf Google Maps. Eine Karte ist auf unserer Website nicht eingebettet; beim Aufruf unserer Seiten werden daher keine Daten an Google Maps übermittelt.

Erst wenn Sie den Link aktiv anklicken, werden Sie zu Google Maps weitergeleitet. Dabei werden Ihre IP-Adresse und gegebenenfalls weitere Informationen (Browser- und Geräteinformationen, Referrer-URL, bei angemeldeten Nutzerinnen und Nutzern die Verknüpfung mit dem Google-Konto) an Google übermittelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Ihnen die Anfahrt zu unseren Standorten zu erleichtern).

Weitere Informationen: https://policies.google.com/privacy

14. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste (insbesondere Google, Meta, HubSpot sowie ggf. weitere Dienstleister) haben Muttergesellschaften oder Unterauftragsverarbeiter in Drittländern, vor allem in den Vereinigten Staaten von Amerika. Eine Verarbeitung Ihrer Daten in einem Drittland oder ein Zugriff aus einem Drittland kann daher nicht ausgeschlossen werden.

Wir stellen die Zulässigkeit solcher Übermittlungen wie folgt sicher:

Angemessenheitsbeschluss (Art. 45 DSGVO): Für Übermittlungen an Unternehmen in den USA, die unter dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023. Die Zertifizierung der jeweiligen Empfänger können Sie unter https://www.dataprivacyframework.gov/list einsehen.

Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Soweit ein Angemessenheitsbeschluss nicht greift, haben wir mit den betroffenen Dienstleistern die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) abgeschlossen und – soweit erforderlich – ergänzende technische und organisatorische Schutzmaßnahmen vereinbart sowie eine Bewertung der Rechtslage im Empfängerstaat (Transfer Impact Assessment) vorgenommen.

Einwilligung (Art. 49 Abs. 1 lit. a DSGVO): Bei einwilligungsbasierten Diensten (insbesondere Analyse- und Marketingdiensten) stützen wir eine etwaige Drittlandübermittlung ergänzend auf Ihre ausdrückliche Einwilligung, die Sie über unser Consent-Banner erteilen. Wir weisen Sie in diesem Zusammenhang darauf hin, dass in Drittländern – insbesondere den USA – Behörden unter Umständen weitergehende Zugriffsrechte auf personenbezogene Daten haben und Ihnen dort möglicherweise keine dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen.

Gesundheitsdaten: Gesundheitsdaten übermitteln wir nicht an Analyse- oder Marketingdienstleister. Soweit Gesundheitsdaten in Systemen verarbeitet werden, deren Anbieter Konzernverbindungen in Drittländer aufweisen (Ziffern 9.3, 9.5, 10), erfolgt dies auf Grundlage von Verträgen zur Auftragsverarbeitung mit Verpflichtung zur Verarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, ergänzt um die vorgenannten Garantien.

15. Empfänger und Kategorien von Empfängern

Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens nur denjenigen Stellen und Personen zugänglich gemacht, die sie zur Erfüllung der genannten Zwecke benötigen. Sämtliche mit der Verarbeitung von Patienten- und Gesundheitsdaten befassten Personen unterliegen der ärztlichen Schweigepflicht nach § 203 StGB bzw. einer vertraglichen Verschwiegenheitsverpflichtung.

Darüber hinaus können folgende Kategorien von Empfängern Daten erhalten:

  • IT-Dienstleister (Hosting, Wartung, Support, Automatisierung, CRM) als Auftragsverarbeiter nach Art. 28 DSGVO,
  • Anbieter der in dieser Erklärung genannten Analyse- und Marketingdienste, soweit Sie eingewilligt haben,
  • Anbieter von Kommunikations- und Kollaborationsdiensten (Ziffern 9.4, 9.5, 10.1),
  • Steuerberatung, Wirtschaftsprüfung und Rechtsberatung, soweit erforderlich,
  • Behörden und öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Eine Übermittlung von Gesundheitsdaten an Dritte zu Werbe- oder Analysezwecken findet nicht statt. Ein Verkauf Ihrer Daten erfolgt nicht.

16. Ihre Rechte als betroffene Person

Sie können die nachfolgenden Rechte jederzeit unter den in Ziffer 1 genannten Kontaktdaten geltend machen. Die Ausübung dieser Rechte ist für Sie grundsätzlich kostenfrei.

16.1 Übersicht der Rechte

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten sowie über das Bestehen einer automatisierten Entscheidungsfindung zu verlangen. Sie haben zudem ein Recht auf Erhalt einer Kopie der Daten.

Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger und auf Vervollständigung unvollständiger Daten.

Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten, soweit die gesetzlichen Voraussetzungen vorliegen und keine Aufbewahrungspflichten entgegenstehen (insbesondere § 630f Abs. 3 BGB, § 257 HGB, § 147 AO).

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa für die Dauer der Prüfung Ihres Berichtigungsverlangens.

Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

16.2 Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre Daten für diese Zwecke nicht mehr verarbeitet.

Der Widerspruch kann formfrei erfolgen und sollte an die in Ziffer 1 genannten Kontaktdaten gerichtet werden.

16.3 Zuständige Aufsichtsbehörde

Für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de https://www.ldi.nrw.de

Unbeschadet dessen steht Ihnen das Recht zu, sich bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren (Art. 77 Abs. 1 DSGVO). Eine Übersicht der Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html

17. Erforderlichkeit der Bereitstellung und automatisierte Entscheidungsfindung

17.1 Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage jedoch nicht bearbeiten, keinen Termin vereinbaren und keine Beratung oder Behandlung durchführen.

17.2 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die im Rahmen der Reichweitenmessung und des Online-Marketings eingesetzten Verfahren (Ziffern 6 und 7) entfalten keine derartige Wirkung.

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Hierzu zählen insbesondere die Transportverschlüsselung (TLS), Zugriffs- und Berechtigungskonzepte, Protokollierung, regelmäßige Aktualisierung unserer Systeme, die Verpflichtung aller Beschäftigten auf Vertraulichkeit sowie besondere Schutzmaßnahmen für Gesundheitsdaten. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und Verarbeitungsvorgänge umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Diese Datenschutzerklärung wurde erstellt und geprüft von Datavise GmbH & Co.KG.

Stand: 16.09.2026