Information zum Datenschutz der Dorow Clinic
Als verantwortliche Stelle für die Verarbeitung personenbezogener Daten unserer Webseitenbesucher legen wir sehr hohen Wert auf die Einhaltung der datenschutzrechtlichen Bestimmungen. Daher werden wir Ihnen hier alles rund um den Datenschutz auf dieser Webseite erklären, damit Sie bei Ihrem Onlinebesuch bei uns ein sicheres Gefühl haben.
Grundsätzlich ist der Besuch unserer Internetseiten erst einmal ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services in Anspruch nehmen möchten, die wir auf unseren Internetseiten zur Verfügung stellen, könnte jedoch eine Verarbeitung personenbezogener Daten notwendig werden. Falls diese Verarbeitung personenbezogener Daten erforderlich ist und für eine solche Verarbeitung keine gesetzliche Grundlage besteht, holen wir vor der Verarbeitung Ihre Einwilligung ein.
Grundsätzlich erfolgt die Verarbeitung Ihrer personenbezogenen Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer, stets unter Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), sowie in Übereinstimmung mit den für uns ggf. geltenden landesspezifischen Datenschutzbestimmungen. In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten und die Ihnen zustehende Rechte als betroffene Person der datenschutzrechtlichen Verarbeitung.
Im Vorfeld haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internet-basierte Datenübertragungen (z.B. E-Mail) grundsätzlich Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht immer gewährleistet werden kann. Insbesondere dann nicht, wenn die Übertragungen außerhalb unseres Einflussbereichs stattfinden. Aus diesem Grund steht es Ihnen jederzeit frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, postalisch oder auch ganz persönlich an uns zu übermitteln.
Allgemeine Informationen
Verantwortlicher
Die verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung ist:
MVZ Dr. Dr. Dorow GmbH
Robert-Gerwig-Str. 1
79761 Waldshut-Tiengen
Tel.: 07751-802970
E-Mail: info@dorow-clinic.de
Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt:
Sebastian Koye
datenschutzklinik
Tullastr. 89
79108 Freiburg
Tel.: 0761-76 99 25 50
E-Mail: datenschutz(at)datenschutzklinik.de
Web: www.datenschutzklinik.de
Informationen zum Hosting
Webhosting
Wir hosten die Inhalte unserer Website beim Anbieter LCube - Professional Hosting e.K., Hardenbergstr. 15, 31275 Lehrte. Wenn Sie unsere Website besuchen, erfasst der Hoster verschiedene Logfiles:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung der Daten zur weiteren Auswertung findet nicht statt.
Die Verwendung von LCube erfolgt auf Grundlage von Art. 6 (1) lit. f) DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 (1) lit. a) DSGVO und § 25 (1) TDDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Content Delivery Network (CDN): Cloudflare
Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum Zwecke der sicheren Darstellung unserer Webseiten verwendet werden.
Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f) DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.cloudflare.com/privacypolicy/.
Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active
Content Delivery Network (CDN): Bunny.net CDN
Wir nutzen außerdem das Content Delivery Network Bunny.net. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia (nachfolgend „Bunny.net CDN“).
Bei Bunny.net CDN handelt es sich um ein weltweit verteiltes Content Delivery Network. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Content Delivery Network geleitet. Hierdurch können wir die weltweite Erreichbarkeit und die Leistungsfähigkeit unserer Website erhöhen. Das CDN erfasst die IP-Adresse, die jedoch anonymisiert wird. Zudem erfasst das CDN personenbezogene Daten, wenn diese selbst vom User eingegeben werden (z. B. durch Absenden über ein Kontaktformular auf der Website).
Der Einsatz von Bunny.net CDN beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f ) DSGVO).
Weitere Informationen zu Bunny.net CDN finden Sie hier: https://bunny.net/privacy/.
AIOS All-in-One-Security
Wir setzen auf unserer Webseite das Tool AIOS All-in-One-Security ein. Anbieter ist die Updraft WP Software Ltd., Tramshed Tech Old Station Building, Queensway, Newport, Wales NP204AX, GB.
AIOS prüft beim Aufruf der Webseite, ob es sich um einen Angriff handelt oder ob z.B. Schadinhalt übertragen werden soll. Auch werden Aufrufe von bekannten Botnetzen erkannt. Dazu wird die IP-Adresse und andere Merkmale des aufrufenden Endgeräts analysiert. Dies erfolgt in Rechenzentren innerhalb der EU oder Großbritannien.
Der Einsatz von AIOS beruht auf unserem berechtigten Interesse am Schutz gegen die missbräuchliche Verwendung unseres Webangebotes und ggf. auch Ihrer Daten, die Sie z.B. im Rahmen von Anfragen über unser Kontaktformular an uns senden (Art. 6 Abs. 1 lit. f ) DSGVO).
SSL-Verschlüsselung
Wir nutzen auf unseren Internetseiten die SSL-Verschlüsselung, um Ihre übermittelten Daten (z.B. über das Kontaktformular) auf dem Transportweg bestmöglich vor unbefugten Fremdzugriffen zu schützen. Erkennbar ist eine solche gesicherte Verbindung an dem Präfix „https://“ in der URL Ihrer Adresszeile, also z.B.:
https://dorow-clinic.de
Bei unverschlüsselten sieht das Präfix folgendermaßen aus: http://
Speicherdauer
Ein Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nachfolgend sind beispielhaft zwei gängige Regelungen aufgeführt:
- 6 Jahre gemäß § 257 (1) HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.)
- 10 Jahre gemäß § 147 (1) AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.)
Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Falls innerhalb dieser Datenschutzerklärung oder in weiteren Informationen zusätzlicher genannter Tools keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen
Sollten Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 (1) lit. a) DSGVO bzw. Art. 9 (2) lit. a) DSGVO, sofern besondere Datenkategorien nach Art. 9 (1) DSGVO verarbeitet werden. Im Falle der ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 (1) lit. a) DSGVO.
Haben Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt, erfolgt die Datenverarbeitung auf Grundlage von § 25 (1) TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 (1) lit. b) DSGVO.
Des weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 (1) lit. c) DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 (1) lit. f) DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Erfassung von personenbezogenen Daten über diese Webseite
Cookies
Wir verwenden auf unseren Internetseiten Cookies. Das sind kleine Textdateien, die über einen Internetbrowser (z.B. Firefox, Chrome, Safari, Edge, Internet Explorer, Opera) auf Ihrem Computersystem gespeichert werden. Dabei können sie verschiedene Funktionen auf der Internetseite haben. Viele Cookies sind technisch notwendig, um eine einwandfreie Darstellung der Webseite überhaupt erst gewährleisten zu können (z. B. die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Da wir auch weitere Tools zur Optimierung oder für statistische Zwecke einsetzen, können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Speicherung eines Warenkorbs oder
die Abwicklung Zahlungsdienstleistungen).
Diejenigen Cookies, die zur Durchführung von elektronischen Kommunikationsvorgängen, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 (1) lit. f) DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 (1) lit. a) DSGVO und § 25 (1) TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und im Falle der gesetzlichen Notwendigkeit eine Einwilligung von Ihnen einholen.
Kontaktmöglichkeit über die Internetseite
Auf unserer Internetseite finden Sie ein allgemeines Kontaktformular, das eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglicht. Hierfür setzen wir eine allgemeine E-Mail-Adresse ein, auf die mehrere intern beauftragte Personen Zugriff haben.
Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an uns übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gem. Art. 6 (1) lit. a) DSGVO gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Steht Ihre Anfrage im Zusammenhang mit der Erfüllung einer vertraglichen Verpflichtung oder ist zur Durchführung vorvertraglicher Maßnahmen notwendig, so beruht die Verarbeitung auf Art. 6 (1) lit. b) DSGVO.
Kontaktmöglichkeit über E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 (1) lit. b) DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 (1) lit. f) DSGVO) oder auf Ihrer Einwilligung (Art. 6 (1) lit. a) DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Anfragen über den digitalen Empfang und unsere Formulare (Foto-Upload)
Über den digitalen Empfang („Anna“), den Foto-Schnellcheck und unsere Kontaktformulare können Sie uns eine Anfrage senden. Dabei verarbeiten wir die Angaben, die Sie selbst eintragen: Name, Kontaktdaten, gewünschter Standort und Fachbereich, Ihr Anliegen und, wenn Sie das möchten, Fotos. Angaben zu Ihrer Gesundheit und Fotos des betroffenen Bereichs (z. B. Zähne, Gesicht oder Körper) gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 (1) DSGVO).
Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, eine erste Einschätzung zu geben und einen Termin vorzubereiten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, die Sie vor dem Absenden mit dem Häkchen erteilen (Art. 6 (1) lit. a) und Art. 9 (2) lit. a) DSGVO), sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 (1) lit. b) DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@dorow-clinic.de.
Die Übertragung ist verschlüsselt (TLS). Alle Anfragen, auch die aus dem digitalen Empfang, gehen an unseren eigenen Webserver. Von dort senden wir sie per E-Mail an die Patientenberatung des gewählten Standorts (Adressen @dorow-clinic.de); hochgeladene Fotos hängen wir dabei an. Dritte erhalten Ihre Anfrage nicht. Kann eine Nachricht nicht zugestellt werden, bleibt sie bis zur Zustellung in einem geschützten Bereich unseres Webservers gespeichert.
Ihre Anfrage und Ihre Fotos löschen wir, sobald sie für die Beantwortung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lassen Sie sich bei uns behandeln, übernehmen wir die Unterlagen in die Patientenakte; für sie gilt die gesetzliche Aufbewahrungsfrist von zehn Jahren (§ 630f BGB). Fotos sind freiwillig. Ohne Fotos beantworten wir Ihre Anfrage ebenfalls, eine Einschätzung ist dann jedoch nur eingeschränkt möglich.
Kontaktaufnahme über WhatsApp
Auf unserer Website bieten wir Links an, über die Sie uns per WhatsApp schreiben können. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beim Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen WhatsApp-Link anklicken, öffnet sich WhatsApp bzw. die Website von WhatsApp. WhatsApp verarbeitet dann insbesondere Ihre Telefonnummer, Ihren Profilnamen, Zeitpunkt und Inhalt der Nachrichten sowie Geräte- und Verbindungsdaten. Eine Übermittlung in die USA an die Meta Platforms Inc. ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 (1) lit. a) DSGVO), die Sie durch die Kontaktaufnahme erteilen. Gesundheitsdaten, die Sie uns per WhatsApp mitteilen, verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 (2) lit. a) DSGVO). Sie können uns über WhatsApp auch Fotos und Angaben zu Ihrem Anliegen senden, etwa für eine erste Einschätzung. Diese Inhalte werden dabei über die Dienste von WhatsApp übertragen. Wenn Sie das nicht möchten, nutzen Sie bitte den Foto-Schnellcheck auf unserer Website, das Kontaktformular oder rufen Sie uns an. Den Chatverlauf löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.
Zählung von Kontakt-Klicks ohne Cookies
Wenn Sie auf unserer Website eine Telefonnummer, einen WhatsApp- oder E-Mail-Link anklicken oder den Foto-Schnellcheck öffnen, zählen wir das auf unserem eigenen Server. Gespeichert werden nur der Zeitpunkt, die Art des Klicks, die Seite, auf der geklickt wurde, und welcher Kontakt unserer Praxis gewählt wurde. Dabei speichern wir keine IP-Adresse, setzen keine Cookies und legen kein Nutzerprofil an. Ein Rückschluss auf Ihre Person ist nicht möglich. So sehen wir, über welche Seiten Patientinnen und Patienten mit uns Kontakt aufnehmen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 (1) lit. f) DSGVO). Die Zählung wird nach spätestens 12 Monaten gelöscht.
Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter wie Google Fonts aufgebaut.
Einsatz von Analyse- und Werbe-Tools
Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E- Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.
Der Versand des Newsletters erfolgt auf Basis Ihrer Einwilligung gem. Art. 6 (1) lit. a) DSGVO, die Sie für den Empfang des Newsletters abgegeben haben. Aus diesem Grund haben wir diesem Prozess ein Double-Opt-In-Verfahren vorangestellt, das den Newsletterversand ohne Ihre vorherige Einwilligung verhindert.
Google Tag Manager
Wir setzen den Google Tag Manager ein. Der Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei handelt es sich um ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools, sowie andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Google Tag Manager wird bei jedem Seitenaufruf geladen, damit er Ihre Auswahl im Cookie-Banner umsetzen kann. Die über ihn eingebundenen Dienste (Google Analytics, Google Ads, Meta Pixel) führt er erst aus, wenn Sie in die jeweilige Kategorie eingewilligt haben. Dazu nutzen wir den Einwilligungsmodus von Google (Consent Mode): Solange Sie nicht eingewilligt haben, stehen alle Google-Dienste auf „abgelehnt“ und senden keine Daten.
Der Einsatz des Google Tag Managers selbst erfolgt auf Grundlage von Art. 6 (1) lit. f) DSGVO. Wir haben ein berechtigtes Interesse an einer übersichtlichen und sicheren Verwaltung der auf unserer Website eingesetzten Dienste und daran, Ihre Einwilligungen zuverlässig umzusetzen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Google nach dem „EU-US Data Privacy Framework“ gestützt.
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Der Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Außerdem können mit Google Analytics u. a. Ihre Maus- und Scroll Bewegungen, sowie Klicks auf z.B. Schaltflächen aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies wie „_ga“ mit einer Laufzeit von bis zu zwei Jahren). Die Messdaten senden wir zunächst an einen Server unter unserer eigenen Adresse statistics.dorow-clinic.de (serverseitiges Tagging), der sie an Google weiterleitet. Die von Google erfassten Informationen über die Benutzung dieser Website können an einen Server von Google in den USA übertragen und dort gespeichert werden.
Wir messen Seitenaufrufe, das Scrollen, Klicks auf Telefonnummern, WhatsApp, E-Mail-Adressen und Routen, die Nutzung von Formularen, Rechnern, Videos und des Digitalen Empfangs sowie abgeschickte Anfragen. Zu einer Anfrage übermitteln wir den Fachbereich, den Standort, das Anliegen und die angefragte Behandlung. Ihren Namen, Ihre Kontaktdaten und Ihre Nachricht erhält Google Analytics nicht. Haben Sie zusätzlich in „Marketing“ eingewilligt, nutzen wir die Werbefunktionen von Google Analytics (Google-Signale). Damit kann Google die Daten mit Ihrem Google-Konto verknüpfen und für Zielgruppen in Google Ads nutzen.
Nach Ihrer Einwilligung in „Statistik“ speichern wir außerdem im Speicher Ihres Browsers, ob Sie über einen Ratgeber- oder Magazinartikel auf unsere Website gekommen sind (bis zum Ende des Besuchs), ob Sie einen solchen Artikel gelesen haben und die Kennungen Ihrer abgeschickten Anfragen, damit keine Anfrage doppelt gezählt wird. Die beiden letzten Einträge bleiben, bis Sie sie in Ihrem Browser löschen.
Aus diesem Grund haben wir für den Einsatz des o.g. Dienstes ein Opt-In-Verfahren vorangestellt, das die Datenübertragung ohne Ihre vorherige Einwilligung verhindert. Damit erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 (1) lit. a) DSGVO und § 25 (1) TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://privacy.google.com/businesses/controllerterms/mccs/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Mit Google wurde ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen, um die datenschutzrechtlichen Vorgaben entsprechend einzuhalten.
Google Ads
Auf unserer Webseite verwenden wir Google Ads. Dabei handelt es sich um ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Aus diesem Grund haben wir für den Einsatz des o.g. Dienstes ein Opt-In-Verfahren vorangestellt, das die Datenübertragung ohne Ihre vorherige Einwilligung verhindert. Damit erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 (1) lit. a) DSGVO und § 25 (1) TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Browserverlauf) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wir nutzen Google Ads außerdem für die Erfolgsmessung (Conversion-Tracking) und für Remarketing. Kommen Sie über eine unserer Anzeigen auf die Website, speichert ein Cookie (z. B. „_gcl_aw“, Laufzeit 90 Tage) die Kennung des Anzeigenklicks. Schicken Sie später eine Anfrage ab, erfährt Google, dass ein Anzeigenklick zu einer Anfrage geführt hat. Für eine genauere Zuordnung übermitteln wir dabei Ihre E-Mail-Adresse und Telefonnummer als nicht umkehrbaren Hashwert (SHA-256) an Google (erweiterte Conversions). Die angefragte Behandlung und den Inhalt Ihrer Anfrage erhält Google Ads nicht. Mit Remarketing können wir Ihnen nach dem Besuch unserer Website Anzeigen bei Google und auf Partnerseiten zeigen.
Zusätzlich speichern wir in einem eigenen Cookie („dc_clickid“, Laufzeit 90 Tage), über welche Anzeige oder Kampagne Sie gekommen sind (Klick-Kennung und Kampagnenangaben aus der Adresse) und auf welcher Seite Sie die Website betreten haben. So können wir eine Anfrage der Anzeige zuordnen, über die sie kam.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Google nach dem „EU-US Data Privacy Framework“ gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.
Einbindung von sozialen Medien
Meta Pixel (ehemals Facebook Pixel)
Auf dieser Website ist das Besucherinteraktionspixel des sozialen Netzwerks von Meta (Facebook) integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten können nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen werden.
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta- Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Das Meta Pixel wird erst geladen, wenn Sie in „Marketing“ eingewilligt haben. Es setzt ein Cookie („_fbp“, Laufzeit 90 Tage) und übermittelt Seitenaufrufe, abgeschickte Anfragen und Klicks auf Telefonnummern und WhatsApp. Zu einer Anfrage erhält Meta nur den Fachbereich (Zahnmedizin oder Ästhetik), keine Angaben zur Behandlung und keine Kontaktdaten. Den erweiterten Abgleich (Übermittlung von E-Mail-Adresse, Telefonnummer oder Namen an Meta) nutzen wir nicht.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO).
Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter:
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.
https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Plugins und Tools
Cookie-Banner (Einwilligungsverwaltung)
Für die Verwaltung Ihrer Einwilligungen nutzen wir ein eigenes Cookie-Banner, das direkt von unserem Server geladen wird. Es fragt Ihre Einwilligung in die Kategorien „Statistik“ (Google Analytics), „Marketing“ (Google Ads, Meta Pixel) und „Externe Medien“ (z. B. YouTube-Videos) ab. Notwendige Cookies sind immer aktiv. Ohne Ihre Einwilligung werden die Dienste der jeweiligen Kategorie nicht ausgeführt und externe Inhalte nicht geladen.
Ihre Auswahl speichern wir in einem Cookie („cc_consent“) auf Ihrem Endgerät: welche Kategorien Sie erlaubt haben, die Fassung des Banners und den Zeitpunkt. Das Cookie läuft nach 180 Tagen ab, danach fragen wir erneut. Ihre Auswahl wird nicht an uns oder an Dritte übermittelt, ein Fingerprint Ihres Endgeräts wird nicht erstellt. An die Google-Dienste geben wir nur das Ergebnis als Einwilligungssignal weiter (Consent Mode).
Der Einsatz des Cookie-Banners erfolgt auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Verwaltung Ihrer Einwilligungen (Art. 6 (1) lit. f) DSGVO). Das Speichern Ihrer Auswahl ist dafür unbedingt erforderlich (§ 25 (2) Nr. 2 TDDDG).
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Ein Video wird erst geladen, wenn Sie in „Externe Medien“ eingewilligt oder beim Video auf „Inhalt laden“ geklickt haben. Bis dahin besteht keine Verbindung zu YouTube, das Vorschaubild kommt von unserem Server. Danach wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier:
https://support.google.com/youtube/answer/171780.
Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Wir binden YouTube ein, um Ihnen Videos zu unseren Behandlungen zeigen zu können. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.
Ihre Rechte als betroffene Person
Löschung und Sperrung von personenbezogenen Daten
Ihre personenbezogenen Daten speichern wir nur solange, wie es für den Speicherungszweck erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen landesspezifischen Gesetzgeber in Gesetzen oder Vorschriften, denen wir unterliegen, erlaubt wurde.
Entfällt der Speicherungszweck oder läuft eine o.g. vorgeschriebene Speicherfrist ab, werden Ihre personenbezogenen Daten entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Rechte der betroffenen Person
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft darüber zu erhalten, ob wir personenbezogene Daten über Sie speichern.
Sollte dies der Fall sein, haben Sie das Recht auf folgende Informationen:
Die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden, die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Wenn Sie ihr Recht auf Auskunft geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten auch mittels einer ergänzenden Erklärung zu verlangen.
Möchten Sie ihr Recht auf Berichtigung geltend machen, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass wir personenbezogene Daten, die Sie betreffen unverzüglich löschen, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht aufgrund anderer gesetzlicher Vorschriften erforderlich ist:
- Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchten, können sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
- Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als verantwortliche Stelle gemäß Art. 17 (1) DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der zur Verfügung stehenden technischen Möglichkeiten und der Implementierungskosten angemessene Maßnahmen, um andere Verantwortliche (z.B. Auftragsverarbeiter), die Ihre veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von diesen anderen Verantwortlichen die Löschung Ihrer personenbezogenen Daten, Kopien oder davon verlangt haben. Dies geschieht, soweit die Verarbeitung nicht aufgrund anderer gesetzlicher Bestimmungen erforderlich ist.
- Ihre personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) lit. a) DSGVO oder Art. 9 (2) lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gemäß Art. 21 (1) DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 (2) DSGVO Widerspruch gegen die Verarbeitung ein.
- Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir als verantwortliche Stelle unterliegen.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DSGVO erhoben.
Wenn Sie ihr Recht auf Löschung geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Eine der oben genannten Voraussetzungen trifft zu und Sie verlangen die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind.
- Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns als verantwortliche Stelle ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung Ihrer personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten.
- Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, jedoch benötigen Sie Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und wollen z.B. eine Löschung verhindern.
- Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 (1) DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe von uns als verantwortliche Stelle gegenüber denen von Ihnen als betroffene Person überwiegen.
Wenn Sie ihr Recht auf Einschränkung der Verarbeitung geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln zu lassen, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 (1) lit. a) DSGVO oder Art. 9 (2) lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 (1) lit. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Ferner haben Sie das Recht auf Datenübertragbarkeit gemäß Art. 20 (1) DSGVO und können verlangen, dass Ihre personenbezogenen Daten ohne Behinderung oder Nachteile direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Wenn Sie ihr Recht auf Datenübertragung geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 (1) lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten Ihre personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Falls wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an einen unserer Mitarbeiter wenden. Es steht Ihnen außerdem frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 (3) DSGVO)
Sie haben das Recht, jederzeit Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen.
Wenn Sie ihr Recht auf Widerruf einer Einwilligung geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Personenbezogene Daten innerhalb des Bewerbungsverfahrens
Wenn Sie uns eine Bewerbung schicken, verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt. Kommt es zu einem Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.
Wird kein Anstellungsvertrag mit dem Bewerber geschlossen, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist z.B. die Aufbewahrung zur Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Ggf. besteht auch die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen, sofern wir Ihnen auf Ihre Bewerbung hin kein Stellenagebot gemacht haben. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.
Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 6 (1) lit. a) DSGVO. Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Unabhängig davon werden die Daten aus dem Bewerber-Pool spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.