1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise informieren darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unsere Services nutzen. Zudem informieren wir Sie über Ihre Rechte gemäß DSGVO.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Plattform www.mirantus.com und die von Mirantus angebotenen Services.

Wer ist für die Datenverarbeitung verantwortlich?

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und den genannten Services ist:

Mirantus Health GmbH
Zionskirchstraße 73A, 10119 Berlin
Telefon: +49 (0) 30 23 25 78 130
E-Mail: info@mirantus.com

Datenschutzbeauftragter:

DataCo GmbH
Nymphenburger Str. 86
80636 München, Deutschland
z. Hd. Datenschutzbeauftragter
E-Mail: datenschutz@dataguard.de

Informationen über Mirantus

Die Mirantus Health GmbH ist ein Unternehmen, das verschiedene Services im Bereich Gesundheit anbietet, die unter 4. Unsere Services für Verbraucher und unter 5. Unsere Services für Ärzte genauer erläutert werden.

Über die Plattform (www.mirantus.com) ermöglicht Mirantus Verbrauchern (nachfolgend Nutzer genannt):

  • die Buchung von nicht-ärztlichen Augenuntersuchungen (im Folgenden „Augen Check-Ups“), die von Mirantus u.a. in regionalen Einrichtungen, Optikfachgeschäften und Betrieben durchgeführt werden.
  • Terminbuchungsservice für (Video-)Sprechstunden mit Fachärzten.
  • Durchführung von Videosprechstunden über einen externen zertifizierten Videodienstanbieter gemäß Anlage 31b zum Bundesmantelvertrag Ärzte
  • Dokumentenservice zur Übermittlung von Unterlagen an Ärzte im Rahmen der Terminbuchung einer (Video-)Sprechstunde

Für Ärzte bietet Mirantus einen Terminbuchungsservice, die Nutzung eines externen nach Anlage 31b des BMV-Ärzte zertifizierten Videomoduls und die Möglichkeit der Datenübermittlung von relevanten Patientenunterlagen.

Mirantus erbringt im Rahmen seiner oben genannten Services keine medizinischen, diagnostischen bzw. therapeutischen Leistungen. Mirantus ist kein medizinischer Leistungserbringer und stellt selbst keine Diagnosen.

2. Nutzung der Website im Allgemeinen

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Welche Daten werden verarbeitet?

Um eine Bereitstellung der Website zu gewährleisten, übermittelt Ihr Browser uns automatisch nachfolgende Daten:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

3. Gesundheitsdaten

Soweit Mirantus Gesundheitsdaten der Nutzer nach Art. 9 DSGVO verarbeitet, wird hierfür eine gesonderte Einwilligung eingeholt. Nähere Informationen zur Verarbeitung finden sich dann in der entsprechenden Einwilligungserklärung.

4. Unsere Services für Nutzer

4.1 Buchung Augen Check-Up

Mirantus bietet unregelmäßig Augenuntersuchungstage in verschiedenen regionalen Einrichtungen, Optikfachgeschäften und Betrieben an. Nutzer bzw. Kunden haben die Möglichkeit zur Buchung eines Zeitfensters für den Augen Check Up über die Plattform an den bestehenden Untersuchungstagen. Der Kunde gibt bei der Buchung seine personenbezogenen Daten an und wählt eines der vorgegebenen Zeitfenster aus. Der Kunde erhält nach Buchung eine Bestätigung der Buchung auf die von ihm angegebene E-Mail Adresse.

Zu diesem Zweck verarbeiten wir personenbezogene Daten der Nutzer. Diese umfassen:

  • Vor- und Nachname
  • Email-Adresse
  • Geburtsdatum
  • Geschlecht
  • Telefonnummer

Die Verarbeitung oben genannter Daten ist notwendig, um die gewünschte Terminbuchung durchzuführen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die E-Mail-Adresse der Kunden sowie deren Telefonnummer nutzen wir zur vertragsbezogenen Kommunikation (z.B. Bestätigung, Rückfragen, Terminerinnerungen).

Die Buchung eines Augen-Check Ups ist ohne Registrierung möglich. Die Daten werden bei Mirantus gelöscht, sobald der Verarbeitungszweck erreicht ist, es sei denn es stehen Aufbewahrungsfristen oder andere berechtigende Gründe einer Löschung entgegen.

4.2. Durchführung Augen Check-Up

Bei Durchführung des Augen Check-Ups verarbeitet Mirantus außerdem medizinische Daten der Kunden (Ergebnisse der Tests, Angaben zu Vorerkrankungen, usw.). Diese Daten können nur auf Grundlage einer Einwilligung gemäß Art. 9 Abs.2a DSGVO verarbeitet werden. Die Einwilligung ist freiwillig und wird gesondert vom Kunden erteilt.

Ohne diese Einwilligung ist allerdings die Durchführung des Augen Check- Ups nicht möglich. Nähere Informationen hierzu sind der gesonderten Einwilligung zu entnehmen.

Mirantus wird die Messdaten aus der Durchführung des Augen Check-Ups zur Auswertung an einen durch Mirantus beauftragten Augenarzt übermitteln. Auf Grundlage der Bewertung des Augenarztes erstellt Mirantus einen Ergebnisbericht. Der Ergebnisbericht wird digital per Mail mit Link zur Mirantus Plattform oder postalisch übermittelt. Er enthält keine Diagnosen.

Die Übermittlung an den Augenarzt erfolgt nur nach der ausdrücklichen Einwilligung des Kunden gemäß Art. 9 Abs. 2a DSGVO, die Mirantus vorab gesondert einholt. Ohne diese Einwilligung ist allerdings die Durchführung des Augen Check- Ups nicht möglich, weil ohne Übermittlung an den Augenarzt auch kein Ergebnisbericht erstellt werden kann. Nähere Informationen hierzu sind der gesonderten Einwilligung zu entnehmen.

4.3 Terminbuchungsservice ärztliche Sprechstunde

Mirantus bietet einen Terminbuchungsservice für Videosprechstunden und physische Sprechstunden vor Ort in Arztpraxen an. Nutzer haben über die Plattform die Möglichkeit, Termine bei auf der Mirantus Plattform gelisteten Ärzten anzufragen und zu vereinbaren.

Hierzu verarbeiten wir personenbezogene Daten der Nutzer. Diese umfassen:

  • Vor- und Nachname
  • Email-Adresse
  • Geburtsdatum
  • Geschlecht
  • Telefonnummer
  • Name der Krankenkasse
  • Krankenversicherungsnummer, sofern vorhanden

Die Verarbeitung oben genannter Daten ist notwendig, um die gewünschte Terminvereinbarung durchzuführen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2a DSGVO.

Die E-Mail-Adresse der Kunden sowie deren Telefonnummer nutzen wir zur vertragsbezogenen Kommunikation (z.B. Bestätigung, Rückfragen, Terminerinnerungen).

Willigt der Nutzer nach Art.9 Abs. 2a DSGVO ein, übermittelt Mirantus Ergebnisberichte der Augen-Check-Ups zusammen mit der Terminanfrage an den ausgewählten Arzt.

Die angegebenen personenbezogenen Daten werden an den ausgewählten Arzt bzw. die ausgewählte Praxis zum Zwecke der Terminfindung weitergeleitet. Sollte kein Termin mit der angefragten Praxis/Arzt binnen 12 Monaten zu Stande kommen, wird die Praxis die übermittelten personenbezogenen Daten sowie den ggf. übermittelten Ergebnisbericht löschen, es sei denn es stehen Aufbewahrungsfristen oder andere berechtigende Gründe entgegen.

Mirantus speichert die personenbezogenen Daten aus der Terminanfrage so lange bis der Zweck der Verarbeitung erreicht ist, es sei denn es stehen Aufbewahrungsfristen oder andere berechtigende Gründe entgegen.

4.4 Dokumentenservice

Zur Nutzung des Dokumentenservices ist ebenfalls eine ausdrückliche Einwilligung des Nutzers gemäß Art. 9 Abs. 2a DSGVO erforderlich. Mirantus holt diese vorab gesondert ein.

5. Unsere Services für Ärzte

5.1 Terminbuchungsservice

Mirantus bietet Ärzten einen Terminbuchungsservice für Videosprechstunden und physische Sprechstunden vor Ort in einer Praxis. Nutzer haben hierüber die Möglichkeit, über die Plattform von Mirantus Termine bei gelisteten Ärzten anzufragen und zu vereinbaren.

Aus diesem Grund verarbeitet Mirantus die personenbezogenen Daten des Arztes. Mirantus speichert Name, Praxisadresse, Telefonnummer und eMail Adresse des Arztes, um seine vertraglichen Leistungen gegenüber dem Arzt zu erfüllen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1b DSGVO.

Mirantus speichert die personenbezogenen Daten des Arztes so lange bis der Zweck der Verarbeitung erreicht ist, es sei denn es stehen Aufbewahrungsfristen oder andere berechtigende Gründe entgegen.

5.2 Videosprechstunden

Ärzte erhalten über die Mirantus Plattform Zugang zu einem externen zertifizierten Videosprechstunden- Modul gemäß Anlage 31b des BMV-Ärzte. Um den Ärzten dieses Modul zur Verfügung zu stellen, speichert Mirantus die personenbezogenen Daten des Arztes. Mirantus speichert Name, Praxisadresse, Telefonnummer und eMail Adresse des Arztes, um seine vertraglichen Leistungen gegenüber dem Arzt zu erfüllen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1b DSGVO.

5.3 Datenübermittlung von Patienten

Mirantus bietet in diesem Zusammenhang auch die Möglichkeit, Dokumente wie z.B. Ergebnisberichte eines Mirantus Augen Check-Ups, Befunde, Patientenakten, Untersuchungsergebnisse und sonstige Dokumente von Nutzern vor Durchführung der Videosprechstunde/ des physischen Termins an den Arzt zu übermitteln. Sofern ein Nutzer hiervon Gebrauch macht, kann der Arzt diese Dokumente vor Durchführung der Videosprechstunde oder des physischen Termins online abrufen. Alternativ werden diese ihm auf sicherem Wege übermittelt.

Um den Ärzten die Dokumente übermitteln zu können, speichert Mirantus die personenbezogenen Daten des Arztes. Mirantus speichert Name, Praxisadresse, Telefonnummer und eMail Adresse des Arztes, um seine vertraglichen Leistungen gegenüber dem Arzt zu erfüllen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1b DSGVO.

6. Technische Dienste/Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie Anlage 1 entnehmen.

6. Einwilligung mit Cookiebot

Unsere Website nutzt die Consent-Technologie von Cookiebot, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden „Cookiebot“).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert Cookiebot einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

7. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

8. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

9. Hinweise zur Übermittlung in die USA oder andere Drittländer

Einige unserer aufgeführten Diensteanbieter übermitteln personenbezogene Daten in die USA. Die EU-Kommission hat am 10. Juli 2023 einen Durchführungsbeschluss über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem Datenschutzrahmen EU-USA erlassen. Der Angemessenheitsbeschluss beruht auf dem neuen zwischen der EU und den USA vereinbarten Datenschutzrahmen (EU-US Data Privacy Framework), Art. 45 DSGVO.

Ist eine Übermittlung in Drittländer nicht auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO möglich, hat Mirantus Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für die Datenübertragung zu gewährleisten, zum Beispiel durch den Abschluss von Standardvertragsklauseln. Es handelt sich dabei um von der EU-Kommission vorgegebene Verträge, unter denen sich die jeweiligen Parteien bei Datenübermittlungen zur Einhaltung angemessener Datenschutzstandards verpflichten. Der Diensteanbieter gibt damit konkrete Garantien zum Schutz der Daten ab.

Mirantus kann die Datenverarbeitung auch auf Grundlage einer Einwilligung durchführen. Bei einer Einholung einer Einwilligung werden Sie konkret über die Datenverarbeitung informiert.

10. Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

11. Plugins und Tool Vimeo

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine unserer mit einem Vimeo-Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.

Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.

Zur Wiedererkennung der Websitebesucher verwendet Vimeo Cookies bzw. vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting).

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

12. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Zum Zweck von Terminanfragen oder Rückfragen zu den Ergebnisberichten, werden die Ergebnisberichte gespeichert, bis der Zweck der Datenverarbeitung erreicht ist, es sei denn es stehen dem gesetzliche Aufbewahrungsfristen oder andere berechtigende Gründe entgegen. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Ergänzende allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

13. Ihre Rechte

Widerruf einer erteilten Einwilligung zur Datenverarbeitung gemäß Art. 6 Abs.1a und Art. 9 Abs. 2a DSGVO

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. E oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschliessend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Stand Mai 2025

Anlage 1

Dienstleister Verarbeitung personenbezogener Daten Rechtsgrundlage
Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Details entnehmen Sie der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.
Art. 6 Abs. 1a DSGVO
Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
Art. 6 Abs. 1 lit. f DSGVO
Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA Videos werden über Vimeo eingebettet. Dabei werden Informationen wie IP-Adresse und ggf. technische Informationen (Browser, Betriebssystem etc.) an Vimeo übermittelt.
Weitere Informationen: https://vimeo.com/privacy
Art. 6 Abs. 1 lit. a DSGVO
Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Verwaltung von eingebundenen Tools (kein Tracking selbst, aber IP-Adresse kann an Google übermittelt werden). Art. 6 Abs. 1 lit. f DSGVO
Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA Terminvereinbarung über die Website. Übermittlung von Daten wie Name, E-Mail, Geburtsdatum, Geschlecht, Telefonnummer.
Weitere Informationen: Datenspeicherung und Datenschutz
Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg Hosting und Speicherung von Unternehmensdaten in AWS-Region "eu-central-1" (Frankfurt). Kein Zugriff durch Anbieter.
Weitere Informationen: https://aws.amazon.com/de/privacy
Art. 6 Abs. 1 lit. f DSGVO
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Google Workspace für E-Mail, Kalender, Dokumente etc. Speicherung innerhalb der EU. Auftragsverarbeitungsvertrag vorhanden.
Weitere Informationen: Google GDPR, Google Privacy Policy
Art. 6 Abs. 1 lit. f DSGVO
Zava Sprechstunde Online GmbH, Im Teelbruch 118, 45219 Essen, Deutschland Durchführung von Videosprechstunden. Verarbeitung personenbezogener Daten von Patient und Arzt (Name, E-Mail).
Weitere Informationen: sprechstunde.online Datenschutzerklärung
Art. 9 Abs. 2 lit. h DSGVO

Stand Mai 2025