Datenschutzerklärung | Kaiser Healthcare

1. Allgemeines

Die nachfolgende Datenschutzerklärung gilt für die Nutzung unserer Website unter www.mvzkaiser.de (nachfolgend „Website"). Wir messen dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG).

2. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist:

Kaiser Healthcare MVZ GmbH
(vormals Dr. Kaiser & KollegInnen MVZ GmbH)
Puricellistraße 34, 93049 Regensburg
Telefon: 0941 29 218
E-Mail: info@mvzkaiser.de
vertreten durch die Geschäftsführer Dr. Moritz Kaiser, Isabelle Kaiser

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

3. Datenschutzbeauftragte

E-Mail: datenschutz@mvzkaiser.de

4. Rechte der betroffenen Personen

Als betroffene Person haben Sie folgende Rechte:

a) Auskunftsrecht (Art. 15 DS-GVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DS-GVO im Einzelnen aufgeführten Informationen.

b) Recht auf Berichtigung (Art. 16 DS-GVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DS-GVO): Sie haben das Recht, zu verlangen, dass personenbezogene Daten, die Sie betreffen, unverzüglich gelöscht werden, sofern einer der in Art. 17 DS-GVO im Einzelnen aufgeführten Gründe zutrifft.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DS-GVO aufgeführten Voraussetzungen gegeben ist.

e) Recht auf Datenübertragbarkeit (Art. 20 DS-GVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

f) Widerspruchsrecht (Art. 21 DS-GVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

g) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung: Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

h) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

5. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Computersystems. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall.

6. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen

Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Patienten (Art. 6 Abs. 1 lit. b DS-GVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DS-GVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem Hoster geschlossen.

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Verwendung von Cookies / Usercentrics

a) Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

b) Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.

c) Darüber hinaus verwenden wir auf unserer Website Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Analyse-Cookies ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DS-GVO.

d) Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent-Tool „Usercentrics" ein (Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München). Details dazu, wie Usercentrics funktioniert, finden Sie unter https://usercentrics.com/de/. Die Usercentrics-Settings-ID unserer Website lautet: Iu9tphc5c98Yub.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. c DS-GVO (Erfüllung einer rechtlichen Verpflichtung, insbesondere Art. 7 Abs. 1 DS-GVO) sowie Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der rechtssicheren Verwaltung von Einwilligungen).

e) Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analyse- und Marketingzwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen (Usercentrics) widerrufen werden. Rechtsgrundlage für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG (Einwilligung) bzw. für technisch notwendige Cookies § 25 Abs. 2 Nr. 2 TDDDG.

f) Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

9. E-Mail-Kontakt

Wenn Sie uns per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus Ihrer E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

10. Anfrage per Telefon

Wenn Sie uns per Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

11. Online-Terminbuchung

Wir bieten auf unserer Internetseite die Möglichkeit der Buchung eines Termins zwischen Arzt und Patient an. Die Terminbuchung läuft über den Dienst arzt-direkt der Zollsoft GmbH, Jena; über die Buchungs-Schaltflächen gelangen Sie auf die Buchungsseite von arzt-direkt. Neben den freiwilligen Angaben und Ihrem Nachrichteninhalt verlangen wir die Angabe folgender Informationen von Ihnen:

Vorname
Nachname
Geburtstag
Telefon bzw. E-Mail-Adresse

Wir benötigen diese Angaben, um Ihre Anfrage zu bearbeiten, Sie korrekt anzusprechen, als Patient der Praxis zu identifizieren und bei Bedarf (z. B. kurzfristiger Terminstornierung) Kontakt zu Ihnen aufnehmen zu können.

Ihre Daten werden zur ordnungsgemäßen Nutzung des Online-Terminkalenders auf dem Webserver unseres Providers temporär gespeichert und anschließend verschlüsselt an den lokalen Server des Praxisinformationssystems unserer Praxis übermittelt. Die eingegebenen Daten werden spätestens am Ende eines jeden Kalenderquartals automatisch auf dem Webserver gelöscht und sind dann nur noch im lokalen Praxisinformationssystem als Termininformation hinterlegt.

Die Rechtsgrundlage bildet Art. 6 Abs. 1 lit. b DS-GVO. Die Verarbeitung ist für die Erfüllung des Behandlungsvertrages mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihren Behandlungswunsch hin erfolgen.

Weitergehende Hinweise zur Art der Verbindung, Verschlüsselung und den verarbeiteten personenbezogenen Daten finden Sie auf der Internetseite der Zollsoft GmbH: https://arzt-direkt.com/api/docs/datenschutz.html

12. Videosprechstunde

Die Nutzung der Video-Sprechstunde ist nur nach einer erfolgreichen Registrierung und Freischaltung möglich. Die Videosprechstunde ist ausschließlich über eine verschlüsselte Verbindung erreichbar, einem sogenannten Peer-to-Peer-Verfahren zur Übermittlung von Audio- und Videodaten. Beim Peer-to-Peer-Verfahren wird nach einer Vermittlung zwischen den Teilnehmern eine direkte Verbindung aufgebaut.

Während der Videosprechstunde werden alle Daten (Audio und Video, Chatnachrichten, ausgetauschte Dateien) unmittelbar und verschlüsselt zwischen Behandler und Patient ausgetauscht. Ein Zugriff durch Dritte oder den Provider ist darauf nicht möglich.

Zweck und Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung von vertraglichen Pflichten) sowie Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung in die Nutzung des Dienstes durch den Patienten gegenüber dem behandelnden Arzt).

13. Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

14. Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Es kann dabei auch zu einer Übermittlung an die Server der Google LLC in den USA kommen.

Wir nutzen Google Analytics in der Version Google Analytics 4 (GA4). In GA4 werden IP-Adressen standardmäßig nicht protokolliert bzw. gespeichert, sodass keine vollständigen IP-Adressen erhoben werden.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Datenübertragung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission und ergänzend auf die Standardvertragsklauseln. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies oder Nutzerkennungen verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245.

15. Google Ads und Conversion Tracking

a) Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting).

b) Im Rahmen von Google Ads nutzen wir das sogenannte Conversion Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion Tracking auf Ihrem Rechner abgelegt. Diese Cookies verlieren nach einer bestimmten Zeit ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.

c) Darüber hinaus setzen wir Enhanced Conversions (Erweiterte Conversions) ein. Dabei werden von Ihnen auf unserer Website eingegebene Daten (z. B. E-Mail-Adresse, Telefonnummer) gehasht und in verschlüsselter Form an Google übermittelt. Google gleicht diese gehashten Daten mit den bei Google angemeldeten Nutzern ab, um die Zuordnung von Conversions zu verbessern und genauere Conversion-Statistiken zu ermöglichen. Eine Identifizierung einzelner Nutzer durch uns ist dadurch nicht möglich.

d) Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung). Die Einwilligung können Sie über unser Consent-Tool (Usercentrics) erteilen und jederzeit widerrufen. Ohne Ihre Einwilligung werden Google Ads und das Conversion Tracking auf unserer Website nicht geladen.

e) Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie die hierfür erforderliche Setzung eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert.

16. Meta Pixel / Facebook Ads

a) Auf unserer Website setzen wir das Meta Pixel (ehemals Facebook Pixel) ein, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta").

b) Das Meta Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion Tracking"). So können wir die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Die so erhobenen Daten sind für uns anonym; wir können keine Rückschlüsse auf die Identität der Nutzer ziehen.

c) Darüber hinaus nutzen wir die Funktion „Custom Audiences" von Meta. Hierbei können wir bestimmte Zielgruppen auf Grundlage von Daten definieren, die über das Meta Pixel erhoben werden, um ihnen gezielt Werbung auf Facebook und Instagram anzuzeigen (sog. „Retargeting"). Custom Audiences ermöglicht es zudem, Nutzer mit ähnlichen Interessen und Merkmalen anzusprechen (sog. „Lookalike Audiences").

d) Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke entsprechend der Meta-Datenverwendungsrichtlinie verwenden kann.

e) Rechtsgrundlage für die Nutzung des Meta Pixels ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO, die Sie über unser Consent-Tool (Usercentrics) erteilen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in Usercentrics ändern.

f) Es kann im Rahmen der Nutzung des Meta Pixels zu einer Übermittlung personenbezogener Daten an die Server von Meta Platforms Inc. in den USA kommen. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission und ergänzend auf die Standardvertragsklauseln.

g) Weitere Informationen zum Datenschutz bei Meta finden Sie unter: https://www.facebook.com/about/privacy/. Informationen zum Meta Pixel finden Sie unter: https://www.facebook.com/business/help/742478679120153.

17. Online-Rezeption (321 MED)

Auf unserer Website binden wir das Widget der Online-Rezeption „321 MED“ ein. Anbieter ist die 321 MED GmbH, Ohmstraße 1a, 93055 Regensburg. Über die Online-Rezeption können Sie uns Anliegen übermitteln, zum Beispiel Terminwünsche oder Fragen an die Praxis.

Wenn Sie die Online-Rezeption nutzen, verarbeiten wir die Angaben, die Sie dort eingeben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen). Diese Angaben können Gesundheitsdaten enthalten. Beim Laden des Widgets wird außerdem Ihre IP-Adresse an den Anbieter übertragen, damit das Widget angezeigt werden kann.

Rechtsgrundlage für die Bearbeitung Ihres Anliegens ist Art. 6 Abs. 1 lit. b DS-GVO; soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DS-GVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Einbindung des Widgets beruht auf unserem berechtigten Interesse, Patientinnen und Patienten eine einfache Kontaktmöglichkeit anzubieten (Art. 6 Abs. 1 lit. f DS-GVO). Die 321 MED GmbH verarbeitet die Daten in unserem Auftrag.

Weitere Informationen: https://321med.com/de

18. Google Maps

Wir binden auf unserer Website keine Karten von Google Maps ein. Auf einigen Seiten, etwa bei den Standortangaben oder nach einer Online-Terminbuchung, finden Sie Links, mit denen Sie die Route zu unserem Standort in Google Maps öffnen können (zum Beispiel „Route in Google Maps öffnen“).

Erst wenn Sie einen solchen Link anklicken, gelangen Sie zu Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort gelten die Datenschutzbestimmungen von Google; Google erhält dabei unter anderem Ihre IP-Adresse. Solange Sie den Link nicht anklicken, werden über ihn keine Daten an Google übertragen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

19. Digitale Bild- und Befundübermittlung (Pacsy)

Röntgen- und MRT-Bilder sowie Befunde stellen wir Ihnen auf Wunsch digital über die Pacsy-App bereit. Anbieter ist die Pacsy GmbH, Puricellistraße 34, 93049 Regensburg. Die Pacsy GmbH verarbeitet die Daten in unserem Auftrag.

Zweck und Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Behandlungsvertrags) in Verbindung mit Art. 9 Abs. 2 lit. h DS-GVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Pacsy: https://pacsy.de/datenschutz/

20. Sprachassistent easyIVR

Für die Kommunikation mit unseren Patienten setzen wir unter anderem ein Telefonassistenz-Tool mit Interactive Voice Response (IVR) ein, um Ihre telefonisch vermittelten Anliegen zu verwalten und zu bearbeiten.

Durch die Sprachaufzeichnung und Transkription (Verschriftung des gesprochenen Wortes) werden folgende Daten erfasst:

Name des Anrufers
Telefonnummer
Krankenversicherung / Krankenkasse
Bestandspatient / Neupatient
Grund des Anrufs (Erkrankung, Terminwunsch, Rezeptwunsch / Medikament)
Symptome der Erkrankung

Die Erfassung der vorgenannten Daten sowie die Weiterleitung ist eine vorvertragliche Maßnahme, die zum Vertragsabschluss mit der jeweiligen Arztpraxis erforderlich ist (Art. 6 Abs. 1 lit. b DS-GVO).

21. Soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie nachfolgend.

Soziale Netzwerke können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.

Rechtsgrundlage: Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO.

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.

a) Facebook

Wir betreiben eine Facebook-Seite. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Für die Statistiken, die Meta uns zur Nutzung unserer Facebook-Seite bereitstellt (Seiten-Insights), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DS-GVO). Die Vereinbarung dazu finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum

Unsere Facebook-Seite: https://www.facebook.com/drKaiserKollegInnen

b) Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://help.instagram.com/519522125107875.

Unsere Instagram-Seite: https://www.instagram.com/kaiser.healthcare/

c) LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy

d) YouTube

Wir betreiben einen YouTube-Kanal. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Unser YouTube-Kanal: https://www.youtube.com/@hellokaiserhealth

22. Audio- und Videokonferenzen (Zoom)

Für die Kommunikation mit unseren Patienten setzen wir unter anderem Online-Konferenz-Tools ein. Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113.

Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet. Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen" im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DS-GVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO).

Wir haben mit dem Anbieter von Zoom einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Zoom vollständig um.

Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: https://explore.zoom.us/de/privacy/.

23. Bewerbungen

a) Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

b) Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DS-GVO (Anbahnung eines Beschäftigungsverhältnisses) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

c) Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

d) Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet.

e) Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren. Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

24. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient unserer Einrichtung als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Unterliegt unsere Einrichtung einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Einrichtung oder eines Dritten erforderlich ist.

25. Speicherdauer

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

26. Automatisierte Entscheidungsfindung

Als verantwortungsbewusste Einrichtung verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

27. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

So erreichen Sie uns bei Fragen zum Datenschutz:
E-Mail: datenschutz@mvzkaiser.de

Stand: 23.10.2026