Dr. Annika Momkvist-Uzunoğlu

Datenschutz­erklärung

Gut zu wissen

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO). „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Der Ausdruck „Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).

Datenerfassung auf dieser Website

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Ihre Daten werden erhoben, wenn Sie diese uns mitteilen, etwa über das Kontaktformular, oder automatisch beim Besuch der Website erfasst, etwa technische Daten wie Internetbrowser und Betriebssystem.

Zwecke der Datenverarbeitung

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten dienen der Kontaktaufnahme, der Terminvergabe und der technischen Verwaltung der Website.

Besonderer Schutz von Gesundheitsdaten

Als Arztpraxis verarbeiten wir Gesundheitsdaten. Für sie gelten die besonderen Anforderungen des Art. 9 DSGVO. Zusätzlich unterliegen wir der ärztlichen Schweigepflicht nach § 203 StGB. Gesundheitsdaten verarbeiten wir im Rahmen der Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO, zur Erfüllung sozialrechtlicher Pflichten, etwa der Abrechnung mit der Kassenärztlichen Vereinigung nach § 295 SGB V, auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO, sowie mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Ihre Rechte

Sie haben das Recht, unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Ihr Recht auf Berichtigung, Löschung oder Einschränkung Ihrer Daten findet seine Grundlage in Art. 16, 17, 18 DSGVO. Weitere Informationen finden Sie unter „Allgemeine Hinweise und Pflichtinformationen“. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Analyse-Tools und Tools von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

Gut zu wissen

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Dies können IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten und Namen sein.

Das externe Hosting erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und im Interesse einer sicheren, schnellen und effizienten Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Hoster:

Homepage Helden GmbH Poststraße 20 20354 Hamburg

Auftragsverarbeitung

Es wurde ein Vertrag über Auftragsverarbeitung geschlossen, der gewährleistet, dass der Hoster die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Logfiles

Beim Aufruf dieser Website werden automatisch Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website.

Gut zu wissen

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften behandelt. Diese Datenschutzerklärung erläutert, welche Daten erhoben werden und wofür diese genutzt werden. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann.

Hinweis zur verantwortlichen Stelle

Dermatologie Dorotheenstraße Dr. med. Annika Momkvist-Uzunoğlu Dorotheenstraße 48 22301 Hamburg

Telefon: 040 / 53 90 99 30 E-Mail: info@derma-doro.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@derma-doro.de .

Speicherdauer

Personenbezogene Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sie werden gelöscht, sobald ihre Speicherung für die Erfüllung des Zwecks nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen.

Patientenunterlagen bewahren wir nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf. Längere Fristen können sich aus anderen Vorschriften ergeben, etwa bei bildgebenden Verfahren. Daneben gelten steuer- und handelsrechtliche Aufbewahrungsfristen.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 9 Abs. 2 lit. a, lit. b und lit. h DSGVO (besondere Datenkategorien), § 25 Abs. 1 TDDDG (Cookies und Device-Fingerprinting), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Empfänger von personenbezogenen Daten

Personenbezogene Daten geben wir an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn eine gesetzliche Verpflichtung besteht oder wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO vorliegt.

Im Rahmen der Behandlung können Daten an Labore, Zuweiser, mitbehandelnde Ärztinnen und Ärzte, Kliniken sowie an Krankenkassen, die Kassenärztliche Vereinigung oder privatärztliche Verrechnungsstellen übermittelt werden, soweit dies zur Behandlung oder Abrechnung erforderlich ist oder Sie eingewilligt haben.

Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Widerspruchsrecht gegen die Datenerhebung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22 20459 Hamburg datenschutz-hamburg.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bei Patientenunterlagen gehen die gesetzlichen Aufbewahrungsfristen einem Löschverlangen vor.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt SSL- bzw. TLS-Verschlüsselung zum Schutz vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am Wechsel von „http://“ zu „https://“ und am Schloss-Symbol in der Browserzeile.

Gut zu wissen

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Technisch notwendige Cookies sind solche, ohne die die Kernfunktionen dieser Website nicht oder nicht fehlerfrei funktionieren. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung der Website. Eine Einwilligung ist für sie nicht erforderlich, weil sie nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich sind, um Ihnen die von Ihnen aufgerufene Website zur Verfügung zu stellen. Nicht notwendige Cookies und vergleichbare Technologien, etwa für Analyse und Tracking, Marketing oder eingebundene Dienste Dritter wie Google Maps, setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, ohne dass dabei die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.

Kontaktformular

Anfragen über das Kontaktformular speichern wir einschließlich der angegebenen Kontaktdaten, um die Anfrage zu bearbeiten und für Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht sie auf berechtigtem Interesse nach Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Daten verbleiben bei uns, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Speicherzweck entfällt. Zwingende gesetzliche Bestimmungen bleiben unberührt.

Anfrage per E-Mail

Bei Kontaktaufnahme per E-Mail speichern wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a, b und f DSGVO. Die Daten verbleiben bei uns, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Speicherzweck entfällt.

Gesundheitsdaten über Kontaktformular und E-Mail

Bitte senden Sie uns per E-Mail keine Gesundheitsdaten, Befunde oder Bilder. Unverschlüsselte E-Mail ist dafür kein sicherer Übertragungsweg.

Auch über das Kontaktformular bitten wir Sie, auf Angaben zu Ihrer Gesundheit zu verzichten, obwohl es über eine verschlüsselte Verbindung übertragen wird. Es gibt genau eine Ausnahme: Fordern Sie als Bestandspatientin oder Bestandspatient ein Folgerezept an, brauchen wir Präparat und Dosierung. Das sind Gesundheitsdaten. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular gesondert erteilen und jederzeit für die Zukunft widerrufen können. Die Angaben gehen in die Bearbeitung der Rezeptanfrage ein; die Verordnung selbst dokumentieren wir in Ihrer Patientenakte, für die die Aufbewahrungsfrist nach § 630f Abs. 3 BGB gilt.

Befunde und Diagnosen besprechen wir weder per E-Mail noch über das Formular, sondern telefonisch oder im Termin.

Gut zu wissen

5. Terminbuchung über Doctolib

Für die Online-Terminvergabe nutzen wir den Dienst Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin.

Die Terminbuchung auf dieser Website erfolgt über einen Schaltflächenlink. Erst wenn Sie ihn anklicken, gelangen Sie zur Buchungsseite von Doctolib. Beim bloßen Aufruf unserer Seiten werden keine Daten an Doctolib übertragen.

Wenn Sie dort einen Termin buchen, werden Ihre Angaben an Doctolib übermittelt und für die Terminverwaltung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Grundlage der Verarbeitung in unserem Auftrag ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Ergänzend gelten die Datenschutzhinweise von Doctolib.

Gut zu wissen

6. Telefonassistent mit Künstlicher Intelligenz

Umfang der Datenverarbeitung

Anrufe in unserer Praxis nimmt zeitweise ein KI-gestützter Telefonassistent entgegen, insbesondere außerhalb unserer telefonischen Sprechzeiten. Anbieter ist die VITAS GmbH, Zollhof 7, 90443 Nürnberg. Zu Beginn des Anrufs weisen wir Sie darauf hin, dass Sie mit einer Künstlichen Intelligenz sprechen.

Der Telefonassistent fragt im Gespräch die Angaben ab, die wir zur Bearbeitung Ihres Anliegens brauchen. Ihr Anruf wird aufgezeichnet, in Text umgewandelt und unserem Team als Zusammenfassung bereitgestellt. Welche Angaben abgefragt werden, legen wir bei der Einrichtung fest. Was Sie im Gespräch mitteilen, entscheiden Sie selbst.

Verarbeitet werden können insbesondere:

  • Name, Geburtsdatum, Telefonnummer, gegebenenfalls Anschrift und E-Mail-Adresse

  • Ihr Anliegen, etwa ein Terminwunsch oder eine Rückrufbitte

  • Angaben zu Ihrer Gesundheit, soweit Sie diese im Gespräch nennen

  • die Sprachaufzeichnung Ihres Anrufs

Möchten Sie nicht mit dem Telefonassistenten sprechen, erreichen Sie uns persönlich während unserer telefonischen Sprechzeiten.

Zweck und Rechtsgrundlage

Der Telefonassistent sichert unsere telefonische Erreichbarkeit und hilft uns, Ihr Anliegen zügig zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen eine Behandlung oder deren Anbahnung betrifft, für Gesundheitsangaben in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Bei sonstigen Anrufen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, telefonisch erreichbar zu sein und Anfragen zu bearbeiten.

Auftragsverarbeitung und Speicherort

VITAS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. VITAS und alle eingesetzten Dienstleister sind zur Verschwiegenheit nach § 203 StGB verpflichtet. Die Daten werden auf Servern in Deutschland gespeichert. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Datenschutzbeauftragte der VITAS GmbH ist die DataCo GmbH, Sandstraße 33, 80335 München, datenschutz@dataguard.de.

Speicherdauer

Angaben, die für Ihre Behandlung von Bedeutung sind, übernehmen wir in Ihre Patientenakte. Dafür gilt die Aufbewahrungsfrist nach § 630f Abs. 3 BGB. Aufzeichnung und Zusammenfassung im Telefonassistenten werden nach drei Monaten automatisch gelöscht.

Ihre Rechte

Ansprechpartner für Auskunft, Berichtigung, Löschung oder den Widerruf einer Einwilligung : datenschutz@derma-doro.de. Ihre weiteren Rechte finden Sie in Abschnitt 3. Ergänzende Informationen der VITAS GmbH finden Sie unter telefonassistent.de/datenschutz.

Gut zu wissen

7. Digitale Anamnese und Formulare

Umfang der Datenverarbeitung

Anamnesebögen, Einwilligungen und weitere Formulare füllen Sie in unserer Praxis digital aus, in der Regel auf einem Tablet. Einzelne Formulare senden wir Ihnen auch per E-Mail-Link, etwa nach Ihrem Termin. Anbieter ist die Simpleprax GmbH, Dachauer Str. 14, 80335 München.

Verarbeitet werden insbesondere Name, Geburtsdatum und Kontaktdaten, Angaben zu Ihrer Gesundheit wie Vorerkrankungen, Medikamente und Allergien sowie Ihre Unterschrift. Die ausgefüllten Formulare übernehmen wir in Ihre Patientenakte.

Zweck und Rechtsgrundlage

Die Formulare dienen der Vorbereitung und Dokumentation Ihrer Behandlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsangaben in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Soweit ein Formular eine Einwilligung enthält, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Auftragsverarbeitung und Speicherort

Simpleprax verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden verschlüsselt auf Servern von Amazon Web Services in Frankfurt am Main gespeichert; ohne unseren Schlüssel hat auch Simpleprax keinen Zugriff auf ihren Inhalt. Für Hosting, Fernwartung und Kommunikation setzt Simpleprax weitere Dienstleister mit Sitz in der EU ein. Zur Erkennung technischer Fehler setzt Simpleprax die Sentry Inc., San Francisco (USA), ein. Dabei können technische Nutzungsdaten in die USA übermittelt werden. Die Übermittlung ist durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c und d DSGVO abgesichert.

Speicherdauer

Für die in Ihre Patientenakte übernommenen Angaben gilt die Aufbewahrungsfrist nach § 630f Abs. 3 BGB. Im Simpleprax-System bleiben die Formulare zusätzlich als Sicherung Ihrer Dokumentation gespeichert, solange wir Simpleprax nutzen, und werden spätestens sechs Monate nach Ende unserer Zusammenarbeit mit Simpleprax gelöscht.

Gut zu wissen

8. Analyse-Tools

Matomo

Diese Website benutzt den Open Source Webanalysedienst Matomo.

Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

IP-Anonymisierung

Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Cookielose Analyse

Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert. Da dabei keine Informationen auf Ihrem Endgerät gespeichert werden, greift die Einwilligungspflicht nach § 25 Abs. 1 TDDDG nicht.

Hosting

Wir hosten Matomo bei folgendem Drittanbieter:

Homepage Helden GmbH
Poststraße 20
DE-20354 Hamburg

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

Gut zu wissen

9. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokales Hosting)

Diese Seite nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Schriften sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe dieses Dienstes können wir Kartenmaterial auf unserer Website einbinden.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Die Nutzung von Google Maps dient einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Google Maps wird erst geladen, wenn Sie auf die Karte klicken. Mit diesem Klick willigen Sie ein, dass die Karte geladen wird, dabei Daten an Google übertragen und Cookies auf Ihrem Endgerät gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dabei die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Gut zu wissen

10. Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Im Rahmen des Bewerbungsverfahrens führen wir unter Umständen auch eine Internetrecherche Ihrer Person durch. Dies umfasst vor allem die Google-Suche, Linkedin und Xing. Rechtsgrundlage für diese Art der Verarbeitung ist unser berechtigtes Interesse uns ein Gesamteindruck von öffentlich zugänglichen Informationen gemäß Art. 6 Abs. 1 lit. f DSGVO über Sie zu verschaffen.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Weitere Themen