Datenschutzerklärung Patient24

1 – Allgemeines

Diese Datenschutzerklärung richtet sich an Patienten, d.h. Personen in Behandlung bei einer der Partnerpraxen von Implify bzw. Patient24. Informationen zur Datenverarbeitung für Praxen, bzw. Gesundheitsdienstleister entnehmen Sie der Datenschutzerklärung für Abonnenten.

1.1 Verantwortlichkeit

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Implify GmbH
Rotfeder-Ring 5
60327 Frankfurt am Main

Geschäftsführer: Florian Schnorr, Marc-Philipp Kern, Steffen Weinlich

1.2 Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

1.3 Fragen an den Datenschutzbeauftragten

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an unseren Datenschutzbeauftragten:

Der Datenschutzbeauftragte der Implify GmbH ist:

DataCo GmbH
Nymphenburger Straße 86
80636 München
Deutschland
Tel.: +49 89 7400 45840
www.dataguard.de

1.4 SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

2 – Ihre Betroffenenrechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie ein „Betroffener“ im Sinne der DSGVO. Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu, die Sie bezüglich unserer Social Media Auftritte auch gegenüber dem Betreiber der jeweiligen Plattform geltend machen können. Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge des Betreibers haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Ihre Betroffenenrechte sind die folgenden:

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

2.1 Auskunftsrecht

Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer au-tomatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

2.2 Recht auf Berichtigung

Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

2.3 Recht auf Löschung

Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Aus-übung oder Verteidigung von Rechtsansprüchen.

2.4 Recht auf Einschränkung der Verarbeitung

Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

2.5 Recht auf Datenübertragbarkeit

Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

2.6 Widerrufsrecht

Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

2.7 Widerspruchsrecht

Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.

2.8 Beschwerderecht bei einer Aufsichtsbehörde

Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu erheben, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 – 0

3 – Herkunft der personenbezogenen Daten

Die Nutzer werden über die Zwecke, für die ihre personenbezogenen Daten erhoben werden, in vorliegenden Datenschutzhinweisen, der Cookie-Richtlinie und zusätzlichen Angaben in den jeweiligen Online-Formularen informiert.

1. Vom Nutzer erhobene personenbezogene Daten

Alle personenbezogenen Daten, welche Nutzer oder deren Angehörige betreffen, werden von (i) Patient24 über Formulare, die von den Nutzern ausgefüllt werden oder durch (ii) Servicemitarbeiter bei der Online-Terminvereinbarung erhoben.

1. Personenbezogene Daten, die Patient24 bei der Nutzung der Services erhebt Patient24 erhebt insbesondere durch Cookies personenbezogene Daten bei der Nutzung der Services durch die Nutzer.

4 – Terminvereinbarung und -vermittlung für Patienten

4.1 Art und Zweck der Verarbeitung

Zur Terminvereinbarung für Patienten werden von uns zusätzliche Daten erfragt, wie Namen, Mailadressen und Telefonnummern, um die Terminvermittlung für Sie ausführen zu können.

Die Zahnarztpraxen, also die Abonnenten der Services, handeln in ihrer Eigenschaft als Verantwortliche für die Verarbeitung personenbezogener Daten im Rahmen jeder Behandlung oder Nachsorge der Patienten. Implify handelt dann als Auftragsverarbeiter.

Folgende Daten können hierbei verwertet werden:

- Name, Vorname, Geburtsname

- Geburtsdatum,

- Mobiltelefon

- Telefon Festnetz

- E-Mail-Adresse

- Geschlecht,

- Grund des Termins bei der Gesundheitsfachkraft,

- Ort des Termins,

- Terminstatus (anstehend, abgelaufen, abgesagt, bestätigt),

- Termin-ID

- Patienten-ID

4.2 Rechtsgrundlage

Die Verarbeitung der Daten findet nur mit Ihrem Einverständnis statt und basiert auf Art. 6 Abs. 1 lit. b DSGVO.

4.3 Empfänger

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Weitere Empfänger entnehmen Sie bitte den unten aufgeführten Informationen zu den eingesetzten Darstellungs-, Tracking-, Remarketing- und Webanalyse-Technologien.

Darüber hinaus stellen wir Ihre Kontakt- und Termindaten der jeweiligen Praxis zur Verfügung, welche die Daten in ihrem eigenen Terminverwaltungssystem eintragen. Für Informationen, wie Ihre Daten von den Praxen verarbeitet werden, nehmen Sie bitte direkten Kontakt zu diesen auf.

4.3.1 Calendly

Wir nutzen Calendly, einen Terminvereinbarungs- und Planungsservice, um für unsere Patienten telefonisch Termine zu vereinbaren, aber auch um diesen die selbstständige, d.h. über unsere Website, Terminbuchung zu ermöglichen. Informationen hierzu entnehmen Sie der Datenschutzerklärung von Calendly: https://calendly.com/de/privacy

Bei einer Terminbuchung werden folgende Daten an Calendly übertragen:

- Name, Vorname, Geburtsname

- Mobiltelefon

- Telefon Festnetz

- E-Mail-Adresse

- Grund des Termins bei der Gesundheitsfachkraft,

- Ort des Termins,

- Terminstatus (anstehend, abgelaufen, abgesagt, bestätigt),

- Termin-ID

4.3.2 Hubspot

Wir nutzen die Software von Hubspot, zu Zwecken von E-Mail-Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von Downloads), Social Media Publishing & Reporting, Reporting (z.B. Traffic-Quellen, Zugriffe, etc.), Kontaktmanagement (z.B. Nutzersegmentierung & CRM), Landing Pages und Kontaktformulare.

Informationen zur Datenverarbeitung durch Hubspot entnehmen Sie dem Unterpunkt 6.1.3.3 dieser Datenschutzerklärung. Dieser findet ebenso Anwendung auf den Unterpunkt 5 dieser Datenschutzerklärung.

Bei der Datenübermittlung an Hubspot werden folgende Daten im Rahmen der Termivermittlung übertragen:

- Name, Vorname, Geburtsname

- Geburtsdatum,

- Mobiltelefon

- Telefon Festnetz

- E-Mail-Adresse

- Geschlecht,

- Grund des Termins bei der Gesundheitsfachkraft,

- Ort des Termins,

- Terminstatus (anstehend, abgelaufen, abgesagt, bestätigt),

- Termin-ID

- Patienten-ID

4.3.3 WhatsApp

‍Außerdem haben Sie die Möglichkeit, mit uns über den Messenger-Dienst WhatsApp zu kommunizieren. Das Unternehmen ist WhatsApp Ireland Limited, Attn: Privacy Policy, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (nachfolgend „WhatsApp“) und gehört zur Facebook-Gruppe.

‍ Umfang der Verarbeitung

‍Wenn Sie WhatsApp nutzen, verarbeiten wir Ihre Telefonnummer, um mit Ihnen über WhatsApp kommunizieren zu können. Darüber hinaus verarbeiten wir weitere von Ihnen bei WhatsApp hinterlegte personenbezogene Daten, insbesondere Ihren angegebenen Nickname, Ihr Profilbild sowie Nachrichten und Dateien, die Sie über die App an uns senden. Für die Nutzung dieses Dienstes wird ein bestehendes Messaging Konto vorausgesetzt.

‍Zwecke der Verarbeitung

‍Ihre Daten werden ausschließlich zum Zwecke der Kommunikation genutzt, um die Bearbeitung Ihrer Anfragen zu ermöglichen und Sie erstmalig zur Terminierung und Beratung zu kontaktieren. Hierbei verarbeiten wir Ihre Telefonnummer, um Sie identifizieren zu können und Ihren Nickname und Ihr Profilbild, um eine optimale Darstellung zu gewährleisten.

‍ Rechtsgrundlage

‍Die Rechtsgrundlage beruht auf der von Ihnen erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Erst wenn Sie Ihre Einwilligung erteilen erhalten Sie von uns Nachrichten auf Ihrem WhatsApp Konto. Die Rechtsgrundlage kann auch die Verarbeitung Ihrer personenbezogener Daten zur Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO umfassen. Dies ist der Fall, wenn eine Anbahnung oder Durchführung von Geschäften mit Ihnen vorliegt. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch die eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.Schließlich könnten Verarbeitungen auch auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgen. Diese Rechtsgrundlage wird für Verarbeitungen verwendet, wenn die Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Solche Verarbeitungen sind insbesondere deshalb zulässig, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Siehe hierzu Erwägungsgrund 47 Satz 2 DSGVO. Wir haben das berechtigte Interesse an der Vermarktung, der Kundenbindung und des Kundenservices nach Art. 6 Abs. 1 Buchstabe f DSGVO.

‍Speicherdauer

‍Zudem speichert Patient24 den Verlauf des WhatsApp Chats, um die Kommunikation mit Ihnen zu vereinfachen und Ihnen Nachfragen zu bereits geschilderten Sachverhalten zu ersparen. Der Verlauf wird als Gesprächstranskript gespeichert. Das Gesprächstranskript enthält auch Empfangs- und Lesebestätigungen. Diese werden verwendet, um einen reibungslosen Empfang zu gewährleisten und inaktive Kontakte zu bereinigen.Ihre in diesem Zusammenhang verarbeiteten personenbezogenen Daten werden von uns so lange gespeichert, bis ihre für die Verarbeitung zulässige Einwilligung widerrufen wird oder der Zweck der Verarbeitung dieser Daten entfallen ist bzw. sie für den Zweck nicht mehr benötigt werden. Dabei beachten wir die gesetzlichen Aufbewahrungsfristen. Sie können Ihre erteilte Einwilligung jederzeit ohne Angabe von Gründen für die Zukunft widerrufen, indem Sie uns Ihren Widerruf per WhatsApp mit einer Nachricht mit dem Vermerk STOPP oder per E-Mail an die in dieser Datenschutzerklärung genannte E-Mail-Adresse über die entsprechende Verarbeitung ihrer personenbezogenen Daten mitteilen. Gespeicherte Live-Chats werden dann umgehend von uns gelöscht.

‍Übermittlung in Drittstaaten

‍Wir haben mit WhatsApp einen Vertrag geschlossen der den Standarddatenschutzklauseln der EU entspricht. Weiter weisen wir Sie darauf hin, dass WhatsApp im Rahmen der Nutzung Daten auch an Unternehmen in Drittländern außerhalb der EU speichert. Hierauf haben wir keinen Einfluss.Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy und in der WhatsApp Business Richtlinie unter: https://www.whatsapp.com/legal/business-policy/.

4.3.4 Dr. Flex

Wir nutzen Dr. Flex, einen Terminvereinbarungs- und Planungsservice, um für unsere Patienten telefonisch Termine zu vereinbaren, aber auch um diesen die selbstständige, d.h. über unsere Website, Terminbuchung zu ermöglichen. Informationen hierzu entnehmen Sie der Datenschutzerklärung von Dr. Flex: https://dr-flex.de/datenschutz

Bei einer Terminbuchung werden folgende Daten an Dr. Flex übertragen:

- Name, Vorname, Geburtsname

- Mobiltelefon

- Telefon Festnetz

- E-Mail-Adresse

- Grund des Termins bei der Gesundheitsfachkraft,

- Ort des Termins,

- Terminstatus (anstehend, abgelaufen, abgesagt, bestätigt),

- Termin-ID

4.3.5 Zapier

Wir nutzen zur Verbindung von unterschiedlichen Web-Apps „Zapier“. Hiermit können wir Aktionen zwischen unterschiedlichen Web-Apps automatisieren. Zapier ist ein Dienst der Zapier Inc., 548 Market St #6241, San Francisco, CA 94104, USA. Bei der Nutzung von Zapier ist es nicht ausgeschlossen, dass Daten auf Server von Zapier in den USA übertragen werden. Wir haben mit Zapier eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Zusätzlich wird die Datenverarbeitung durch die EU-Standardvertragsklauseln abgesichert. Wir nutzen Zapier um Aktionen zwischen verschiedenen Apps zu automatisieren und damit unseren Internetauftritt zu verbessern und zeitökonomischer zu gestalten, was zugleich unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO darstellt.

Weitere Informationen zum Datenschutz bei Zapier finden Sie unter: https://zapier.com/privacy/

5 – Zwecke und Rechtsgrundlagen bei Zugriff auf die Website

5.1 – Informatorische Nutzung der Website

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Website lediglich informatorisch nutzen und uns keine Informationen zu Ihrer Person übermitteln, verarbeiten wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Website zu ermöglichen sowie Informationen, die uns im Rahmen von eingesetzten Cookies übermittelt werden.

5.1.1 Zugriffsdaten

Der Websitebetreiber bzw. Seitenprovider erhebt Daten über Zugriffe auf die Seite und speichert diese als „Server-Logfiles“ ab.

Zum Zweck der technischen Bereitstellung der Website erfasst unser System (d.h. der Webserver) bei jedem Aufruf der Website automatisiert Informationen von Ihrem Browser.

Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert werden.

Die Speicherung der IP-Adresse in den Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. Angriffserkennung). Zudem findet eine Auswertung der Daten zu Marketingzwecken im Zusammenhang mit den unter 6.1.3 „Analyse und Tracking“ genannten Tools statt.

Folgende Daten werden so protokolliert:

- Besuchte Website

- Uhrzeit zum Zeitpunkt des Zugriffes

- Menge der gesendeten Daten in Byte

- Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer)

- Verwendeter Browser

- Verwendetes Endgerät

- Verwendetes Betriebssystem

- Verwendete IP-Adresse

- Die erhobenen Daten dienen lediglich statistischen Auswertungen und zur Verbesserung der Website. Der Websitebetreiber behält sich allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Wir verarbeiten Ihre personenbezogenen Daten zur technischen Bereitstellung unserer Website auf folgenden Rechtsgrundlagen:

Zur Erfüllung einer Dienstleistung oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 b) DSGVO, soweit Sie unsere Website besuchen, um sich über unsere Dienste zu informieren;

zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO, um Ihnen die Website technisch zur Verfügung stellen zu können. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende und benutzerfreundliche Website zur Verfügung stellen zu können sowie um Maßnahmen zum Schutz unserer Website vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer Website Cyberrisiken für Dritte ausgehen.

5.1.2 Cookies

Diese Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, welche auf Ihrem Endgerät gespeichert werden. Ihr Browser greift auf diese Dateien zu. Durch den Einsatz von Cookies erhöht sich die Benutzerfreundlichkeit und Sicherheit dieser Website.

Auf unserer Website befinden sich transiente Cookies im temporären Einsatz. Hierzu zählen insbesondere die Session-Cookies, welche wir für unsere Kontaktformulare einsetzen. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Browser wiedererkannt werden, wenn Sie auf die Website zurückkehren. Ihre Informationen, die wir durch das Session-Cookie gesammelt haben, werden von uns nicht verwendet, um Nutzerprofile zu erstellen oder Ihr Surfverhalten auszuwerten.

Gängige Browser bieten die Einstellungsoption, Cookies nicht zuzulassen. Hinweis: Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Sie entsprechende Einstellungen vornehmen. Weitere Informationen hierüber finden Sie in der Dokumentation oder in der Hilfedatei Ihres Browsers oder unter www.allaboutcookies.org.

5.1.3 Analyse und Tracking

Zum Zweck der Analyse und des Trackings der Nutzung unserer Website setzen wir bzw. die für uns tätigen Dienstleister Cookies ein, die eine Auswertung Ihres Surfverhaltens ermöglichen. Dadurch können wir die Qualität unserer Website und ihrer Inhalte verbessern. Wir erfahren, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird regelmäßig zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt. Dabei kann es auch vorkommen, dass die im Rahmen der Analyse und des Trackings unserer Website erlangten Informationen mit Ihren sonstigen, im Rahmen der Nutzung der Website und/ oder eines Browsers erfassten Daten zusammengeführt werden.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlage:
mit Ihrer Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

5.1.3.1 Google Analytics

Diese Website nutzt den Dienst „Google Analytics“, welcher von der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) angeboten wird, zur Analyse der Websitebenutzung durch Nutzer. Der Dienst verwendet „Cookies“ – Textdateien, welche auf Ihrem Endgerät gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert.

Auf dieser Website greift die IP-Anonymisierung. Die IP-Adresse der Nutzer wird innerhalb der Mitgliedsstaaten der EU und des Europäischen Wirtschaftsraum gekürzt. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse. Im Rahmen der Vereinbarung zur Auftragsdatenvereinbarung, welche die Websitebetreiber mit der Google Inc. geschlossen haben, erstellt diese mithilfe der gesammelten Informationen eine Auswertung der Websitenutzung und der Websiteaktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen.

Sie haben die Möglichkeit, die Speicherung des Cookies auf Ihrem Gerät zu verhindern, indem Sie in Ihrem Browser entsprechende Einstellungen vornehmen. Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Ihr Browser keine Cookies zulässt.

Weiterhin können Sie durch ein Browser-Plugin verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden. Folgender Link führt Sie zu dem entsprechenden Plugin: https://tools.google.com/dlpage/gaoptout?hl=de

Alternativ verhindern Sie mit einem Klick auf diesen Link, dass Google Analytics innerhalb dieser Website Daten über Sie erfasst. Mit dem Klick auf obigen Link laden Sie ein „Opt-Out-Cookie“ herunter. Ihr Browser muss die Speicherung von Cookies also hierzu grundsätzlich erlauben. Löschen Sie Ihre Cookies regelmäßig, ist ein erneuter Klick auf den Link bei jedem Besuch dieser Website vonnöten.

Hier finden Sie weitere Informationen zur Datennutzung durch die Google Inc.: https://support.google.com/analytics/answer/6004245?hl=d

5.1.3.2 Webanalyse mit Hotjar

Unsere Website nutzt den Webanalysedienst Hotjar der Hotjar Ltd. Hotjar Ltd. ist ein europäisches Unternehmen mit Sitz in Malta (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe, Tel.: +1 (855) 464-6788).

Mit diesem Tool lassen sich Bewegungen auf den Websites, auf denen Hotjar eingesetzt wird, nachvollziehen (sog. Heatmaps). So ist beispielsweise erkennbar, wie weit Nutzer scrollen und welche Schaltflächen die Nutzer wie oft anklicken. Weiterhin ist es mithilfe des Tools auch möglich, Feedback direkt von den Nutzern der Website einzuholen. Vor allem lässt sich die Funktionalität der Hotjar-basierten Webseite durch die Dienste von Hotjar verbessern, indem sie benutzerfreundlicher, werthaltiger und für die Endnutzer einfacher bedienbar werden.

Wir achten beim Einsatz dieses Tools besonders auf den Schutz Ihrer personenbezogenen Daten. So können wir nur nachvollziehen, welche Schaltflächen angeklickt werden, den Verlauf der Maus, wie weit gescrollt wird, die Bildschirmgröße des Gerätes, Gerätetyp und Browserinformation, Geographischer Standpunkt (nur das Land) und die bevorzugte Sprache, um unsere Website darzustellen. Bereiche der Websites in denen personenbezogene Daten von Ihnen oder Dritten angezeigt werden, werden von Hotjar automatisch ausgeblendet und sind somit zu keinem Zeitpunkt nachvollziehbar. Um eine direkte Personenbeziehbarkeit auszuschließen, werden IP-Adressen nur anonymisiert gespeichert und weiterverarbeitet. Hotjar nutzt aber verschiedene Dienste von Drittanbietern wie Google Analytics und Optimizely. Es kann deshalb der Fall sein, dass diese Dienste Daten erheben, die von Ihrem Browser im Rahmen von Web Page Requests übertragen werden. Das wären zum Beispiel Cookies oder Ihre IP-Adresse. In diesen Ausnahmefällen erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 a) DSGVO auf Grundlage auf der von Ihnen erteilten Einwilligung zum Zwecke der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken.

Hotjar bietet jedem Nutzer die Möglichkeit, mithilfe eines “Do Not Track-Headers” den Einsatz des Tools Hotjar zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Website aufgezeichnet werden. Es handelt sich hierbei um eine Einstellung, die alle üblichen Browser in aktuellen Versionen unterstützen. Hierzu sendet Ihr Browser eine Anfrage an Hotjar, mit dem Hinweis das Tracking des jeweiligen Nutzers zu deaktivieren. Sollten Sie unsere Websites mit unterschiedlichen Browsern/Rechnern nutzen, müssen Sie den “Do Not Track-Header” für jeden dieser Browser/Rechner separat einrichten.

Sie können beim Besuch einer Hotjar-basierten Webseite die Erhebung Ihrer Daten durch Hotjar jederzeit verhindern, indem Sie auf unsere Opt-out-Seite https://www.hotjar.com/legal/compliance/opt-out/ gehen und Hotjar deaktivieren klicken.

Weitere Informationen über Hotjar Ltd. und über das Tool Hotjar finden Sie unter:
https://www.hotjar.com

Die Datenschutzerklärung der Hotjar Ltd. finden Sie unter:
https://www.hotjar.com/privacy/

5.1.3.3 Webanalyse mit HubSpot

Auf dieser Website nutzen wir für unsere Online Marketing-Aktivitäten HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland. Kontakt: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, Telefon: +353 1 5187500.

Hierbei handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken. Dazu zählen unter anderem:

E-Mail-Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von Downloads), Social Media Publishing & Reporting, Reporting (z.B. Traffic-Quellen, Zugriffe, etc.), Kontaktmanagement (z.B. Nutzersegmentierung & CRM), Landing Pages und Kontaktformulare.

Unser Anmelde-Service ermöglicht es Besuchern unserer Website, mehr über unser Unternehmen zu erfahren, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind. Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unserer Marketing-Maßnahmen.

Weiterhin setzen wir zur Verbesserung des Nutzererlebnisses auf unserer Website für den Versand und Empfang von Mitteilungen auf einigen Unterseiten den Live-Chat Dienst „Messages“ von HubSpot ein (rundes Chat-Icon am rechten unteren Bildschirmrand). Bei Zustimmung und Nutzung dieser Funktion werden folgende Daten an die Server von HubSpot übermittelt:

Inhalt aller gesendeten und empfangenen Chat-Nachrichten

Kontextinformationen (z.B. Seite, auf der der Chat verwendet wurde)

Optional: E-Mail-Adresse des Nutzers (falls vom Nutzer via Chat-Funktion bereitgestellt)

Die Rechtsgrundlage für die Nutzung der Dienste von Hubspot ist Art. 6 I f DS-GVO – berechtigtes Interesse. Unser berechtigtes Interesse an dem Einsatz dieses Dienstes ist die Optimierung unserer Marketing-Maßnahmen und die Verbesserung unserer Service-Qualität auf der Website.

Im Rahmen der Verarbeitung via HubSpot können Daten in die USA übermittelt werden. Die Sicherheit der Übermittlung wird über sog. Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 a) DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Beachten Sie hierzu bitte den Unterpunkt “7. Formulare”.

Mehr Informationen zu den Datenschutzbestimmungen von HubSpot »

Mehr Informationen von HubSpot hinsichtlich der EU-Datenschutzbestimmungen »

Mehr Informationen zu den von HubSpot verwendeten Cookies finden Sie hier & hier »

Falls Sie eine Erfassung durch HubSpot generell nicht möchten, können Sie die Speicherung von Cookies jederzeit durch Ihre Browsereinstellungen entsprechend verhindern.

5.1.3.4 Google AdWords

Unsere Website nutzt das Google Conversion-Tracking. Betreibergesellschaft der Dienste von Google AdWords ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Sind Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangt, wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt.

Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen: https://policies.google.com/privacy. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

5.1.3.4.1 Widerruf der Einwilligung

Vom Anbieter wird derzeit keine Möglichkeit für einen einfachen Opt-out oder ein Blockieren der Datenübertragung angeboten. Wenn Sie eine Nachverfolgung Ihrer Aktivitäten auf unserer Website verhindern wollen, widerrufen Sie bitte im Cookie-Consent-Tool Ihre Einwilligung für die entsprechende Cookie-Kategorie oder alle technisch nicht notwendigen Cookies und Datenübertragungen. In diesem Fall können Sie unsere Website jedoch ggfs. nicht oder nur eingeschränkt nutzen.

5.1.3.5 Einsatz von Google Remarketing

Diese Website verwendet die Remarketing-Funktion der Google Inc. Betreibergesellschaft der Dienste von Google Remarketing ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“).

Die Funktion dient dazu, Websitebesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Websitebesuchers wird ein sog. „Cookie“ gespeichert, der es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing Funktion von Google verwenden.

5.1.3.5.1 Widerruf der Einwilligung

5.2 – Aktive Benutzung der Website

Neben der rein informatorischen Nutzung unserer Website können Sie diese auch aktiv nutzen, um Informationen herunterzuladen, um mit uns in Kontakt zu treten oder einen Termin mit einer unserer Partnerpraxen zu vereinbaren. Zusätzlich zu der oben dargestellten Verarbeitung Ihrer personenbezogenen Daten bei einer rein informatorischen Nutzung verarbeiten wir dann auch weitere personenbezogene Daten von Ihnen, die wir z.B. zur Kontaktaufnahme benötigen.

5.2.1 Kontaktformular

Um Ihre Anfragen an uns, z.B. über das Kontaktformular oder an unsere E-Mail-Adresse, bearbeiten und beantworten zu können, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten von Ihnen. Dazu zählen in jedem Fall Ihre Anrede, Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse, um Ihnen eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden.

Wir verarbeiten Ihre personenbezogenen Daten zur Beantwortung von Nutzeranfragen auf folgender Rechtsgrundlage:

zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kundenanfragen;

zielt die Anfrage auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 b) DSGVO.

5.2.1.1 Speicherdauer

Wir speichern diese Daten in unseren Systemen bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen.

5.2.1.2 Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren.

5.2.2 Kommentarfunktion

5.2.2.1 Art und Zweck der Verarbeitung

Wenn Nutzer Kommentare auf unserer Website hinterlassen, werden neben diesen Angaben auch der Zeitpunkt ihrer Erstellung und der zuvor durch den Websitebesucher gewählte Nutzername gespeichert. Dies dient unserer Sicherheit, da wir für widerrechtliche Inhalte auf unserer Webseite belangt werden können, auch wenn diese durch Benutzer erstellt wurden.

5.2.2.2 Rechtsgrundlage

Die Verarbeitung der als Kommentar eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Durch Bereitstellung der Kommentarfunktion möchten wir Ihnen eine unkomplizierte Interaktion ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

5.2.2.3 Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter.

5.2.2.4 Speicherdauer

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist grundsätzlich der Fall, wenn die Kommunikation mit dem Nutzer abgeschlossen ist und das Unternehmen den Umständen entnehmen kann, dass der betroffene Sachverhalt abschließend geklärt ist. Wir behalten uns die Löschung ohne Angaben von Gründen und ohne vorherige oder nachträgliche Information vor.

Außerdem können Sie Ihren Kommentar jederzeit durch uns löschen lassen. Schreiben Sie dafür bitte eine E-Mail an den unten aufgeführten Datenschutzbeauftragten bzw. die für den Datenschutz zuständige Person und übermitteln den Link zu Ihrem Kommentar sowie zu Identifikationszwecken die bei der Erstellung des Kommentars verwendete E-Mail-Adresse.

5.2.2.5 Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang zu unserer Kommentarfunktion gewähren.

5.2.3 Newsletter

5.2.3.1 Art und Zweck der Verarbeitung

Für die Zustellung unseres Newsletters erheben wir personenbezogene Daten, die über eine Eingabemaske an uns übermittelt werden.

Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-Opt-in“-Verfahren ein. Hierzu protokollieren wir die Anmeldung zum Newsletter, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben.

5.2.3.2 Rechtsgrundlage

Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), übersenden wir Ihnen regelmäßig unseren Newsletter bzw. vergleichbare Informationen per E-Mail an Ihre angegebene E-Mail-Adresse.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem können Sie sich jederzeit auch direkt auf dieser Website abmelden oder uns Ihren Widerruf über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

5.2.3.3 Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter.

5.2.3.4 Drittlandtransfer

Die erhobenen Daten werden ggfs. in folgende Drittländer übertragen:

USA

5.2.3.5 Speicherdauer

Die Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht.

5.2.3.6 Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unseren Newsletter leider nicht zusenden.

5.2.3.7 Widerruf der Einwilligung

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Abmeldung kann über den in jeder E-Mail enthaltenen Link oder beim unten aufgeführten Datenschutzbeauftragten bzw. der für den Datenschutz zuständigen Person beantragt werden.

5.2.4 Eingebettete YouTube-Videos

Auf unserer Website betten wir YouTube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (nachfolgend „YouTube“). Die YouTube, LLC ist einer Tochtergesellschaft der Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (nachfolgend „Google“). Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen.

Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in den Datenschutzerklärungen des Anbieters, Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre (https://policies.google.com/privacy).

5.2.4.1 Widerruf der Einwilligung

5.2.5 Social Plugins

5.2.5.1 Art und Zweck der Verarbeitung

Wir bieten Ihnen auf unserer Webseite die Möglichkeit der Nutzung von sog. „Social-Media-Buttons“ an. Zum Schutze Ihrer Daten setzen wir bei der Implementierung auf die Lösung „Shariff“. Hierdurch werden diese Buttons auf der Webseite lediglich als Grafik eingebunden, die eine Verlinkung auf die entsprechende Webseite des Button-Anbieters enthält. Durch Anklicken der Grafik werden Sie somit zu den Diensten der jeweiligen Anbieter weitergeleitet. Erst dann werden Ihre Daten an die jeweiligen Anbieter gesendet. Sofern Sie die Grafik nicht anklicken, findet keinerlei Austausch zwischen Ihnen und den Anbietern der Social-Media-Buttons statt. Informationen über die Erhebung und Verwendung Ihrer Daten in den sozialen Netzwerken finden Sie in den jeweiligen Nutzungsbedingungen der entsprechenden Anbieter. Mehr Informationen zur Shariff-Lösung finden Sie hier:

http://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html

Wir haben auf unserer Website die Social-Media-Buttons folgender Unternehmen eingebunden:

Facebook, Instagram, YouTube

6 – Fakultative Umfragen

6.1 Art und Zweck der Verarbeitung

Durchführung von fakultativen Umfragen über die Dienste von Patient24 und ihre möglichen Änderungen, zur Gewinnung von Testimonials aus dem Gesundheitssektor, Analyse der Zufriedenheit der Nutzer mit den Patient24-Diensten durch das Versenden von Fragebögen zur Zufriedenheit per E-Mail oder durch Benachrichtigung in der Anwendung.

Es werden können dabei, in Abhängigkeit von den Umfragen folgende Daten erhoben werden:

- Geschlecht

- Name,

- Vorname,

- Alter,

- Geschlecht,

- Telefonnummern und Postanschrift,

- berufliche Tätigkeit

- Familienstand,

- Stimme und bewegte Bilder

- Häufigkeit der Nutzung der Patient24-Dienste,

- Unterschiedliche Fragen zum Gesundheitswesen oder zur medizinischen Versorgung und Betreuung

6.2 Rechtsgrundlage

Die Daten werden nur mit Ihrem Einverständnis und auf vollkommen freiwilliger Basis erhoben.

6.3 Speicherdauer

Die Antworten der Teilnehmer werden 3 Monate nach ihrem Eingang bei Patient24 gespeichert. Darüber hinaus können anonymisierte Daten, d.h. Angaben wie bspw. Ihre Zufriedenheit mit einem Service, unabhängig von Ihren persönlichen Angaben, länger verwendet werden. Dies erfolgt dann aber nur so, dass keine Rückschlüsse auf Ihre Person zu ziehen sind.