Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular, in unser Wartelistenformular oder in ein Bewerbungsformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

2. Hosting und Plattform (Base44)

Diese Website wird auf der Plattform Base44 gehostet und betrieben. Base44 bietet Website-Hosting, Datenbankinfrastruktur, Authentifizierung und Anwendungslogik als Backend-as-a-Service an.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Base44 verarbeitet und gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Server-Logfiles

Der Provider der Seiten (Base44) erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Funktionalität unserer Website.

Auftragsverarbeitung

Wir haben mit Base44 einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Base44 verarbeitet personenbezogene Daten in unserem Auftrag und ausschließlich nach unseren Weisungen. Base44 kann als Unterauftragnehmer weitere Dienstleister einsetzen, die ebenfalls gemäß Art. 28 DSGVO gebunden sind.

Datenübermittlung außerhalb der EU / des EWR

Die Datenverarbeitung durch Base44 erfolgt auf Servern, die in der Europäischen Union oder im Europäischen Wirtschaftsraum (EWR) gehostet werden. Soweit im Rahmen der Nutzung von Base44 eine Datenübermittlung in Drittländer (außerhalb der EU/des EWR) erfolgt, wird diese auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der Europäischen Kommission durchgeführt.

3. Verantwortliche Stelle und Betroffenenrechte

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Medaro Praxis GmbH (i.G.)

Am Lichtweg 68

41470 Neuss

Deutschland

E-Mail: privacy@medaro-praxis.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer und Löschfristen

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. gesetzliche Aufbewahrungsfristen).

Übersicht der Aufbewahrungs- und Löschfristen

Folgende Aufbewahrungsfristen gelten für die auf dieser Website erhobenen Daten. Die Löschung erfolgt automatisiert wöchentlich durch ein internes Bereinigungssystem:

Die Löschung erfolgt automatisiert wöchentlich (jeden Sonntag, 3:00 Uhr). Bei Widerruf Ihrer Einwilligung werden die Daten unverzüglich gelöscht, ohne auf das nächste Bereinigungsintervall zu warten.

Ihre Rechte als betroffene Person

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten personenbezogenen Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerrufsrecht bei Einwilligungen

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Den Widerruf können Sie jederzeit per E-Mail an privacy@medaro-praxis.de erklären.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44

40102 Düsseldorf

Telefon: 0211 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: https://www.ldi.nrw.de

4. Datenerfassung auf dieser Website

Cookies und Local Storage

Unsere Internetseiten verwenden Cookies und den lokalen Speicher (Local Storage) Ihres Browsers. Dabei handelt es sich um kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft gespeichert.

Wir unterscheiden zwischen notwendigen und optionalen Cookies bzw. Speichereinträgen:

• Notwendig: Ein Eintrag im Local Storage speichert Ihre Cookie-Einwilligungsentscheidung (Schlüssel: cookie_consent), damit wir das Banner nicht wiederholt anzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Optional (nur nach Einwilligung): Analyse- und Marketing-Cookies von Google Analytics und Google Ads (siehe Abschnitt 5). Diese werden erst geladen, wenn Sie aktiv einwilligen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Link „Cookie-Einstellungen" im Footer nutzen. Nach einem Widerruf werden keine optionalen Cookies oder Trackingdienste mehr verwendet.

Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Nachricht) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Terminanfrage

Über unsere Website können Sie eine Terminanfrage stellen. Dabei werden folgende Daten erhoben:

• Allgemeine Daten: Name der Kontaktperson, Telefonnummer, E-Mail-Adresse, Angabe, ob die Behandlung für ein Kind oder eine/n Erwachsene/n gedacht ist, Versicherungsart (gesetzlich oder privat), Angabe zu einer vorhandenen ärztlichen Verordnung, Verfügbarkeit, Datenschutzeinwilligung.
• Gesundheitsbezogene Daten (freiwillig): Angaben zum Therapiegrund oder zur Indikation. Diese Angaben sind für die erste Kontaktaufnahme nicht zwingend erforderlich.

Zweck der Verarbeitung: Die Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Terminanfrage, der Vormerkung für einen Therapieplatz und der Kontaktaufnahme bei Verfügbarkeit eines Platzes erhoben und verarbeitet.

Rechtsgrundlage: Die Verarbeitung Ihrer allgemeinen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Verarbeitung freiwillig angegebener gesundheitsbezogener Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: Ihre Anfragedaten werden bis zum Beginn der Therapie gespeichert. Kommt kein Therapieverhältnis zustande, werden Ihre Daten spätestens 6 Monate nach dem letzten Kontakt gelöscht. Bei Widerruf Ihrer Einwilligung werden die Daten unverzüglich gelöscht.

Hinweis: Die von Ihnen angegebenen Daten werden ausschließlich zur Bearbeitung Ihrer Terminanfrage verwendet. Formulardaten werden nicht per unverschlüsselter Klartext-E-Mail versendet, sondern sicher im geschützten Backend gespeichert. Benachrichtigungs-E-Mails an unser Team enthalten keine vollständigen Gesundheitsdaten. Weitere Informationen finden Sie in dieser Datenschutzerklärung.

Warteliste für Therapieplätze

Auf unserer Website haben Sie die Möglichkeit, sich auf eine Warteliste für einen Therapieplatz einzutragen. Dabei werden folgende Daten erhoben:

Allgemeine Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Angabe ob Erwachsener oder Kind, Versicherungsart, Verfügbarkeit.

Gesundheitsbezogene Daten (freiwillig): Therapiebereich bzw. Indikation (z. B. Neurologie, Pädiatrie, Psychiatrie), Angaben zur ärztlichen Verordnung, Hausbesuch verordnet, sonstige Mitteilungen.

Zweck der Verarbeitung: Die Daten werden ausschließlich zum Zweck der Vormerkung für einen Therapieplatz, der Kontaktaufnahme bei Verfügbarkeit eines Platzes und der Vorbereitung des Therapiebeginns erhoben und verarbeitet.

Rechtsgrundlage: Die Verarbeitung Ihrer allgemeinen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Verarbeitung Ihrer gesundheitsbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erfolgt separat über das Wartelistenformular.

Speicherdauer: Ihre Wartelistendaten werden bis zum Beginn der Therapie gespeichert. Kommt kein Therapieverhältnis zustande, werden Ihre Daten spätestens 6 Monate nach dem letzten Kontakt gelöscht. Bei Widerruf Ihrer Einwilligung werden die Daten unverzüglich gelöscht.

Widerruf: Sie können Ihre Einwilligung zur Verarbeitung Ihrer Wartelistendaten jederzeit ohne Angabe von Gründen widerrufen. Richten Sie Ihren Widerruf per E-Mail an privacy@medaro-praxis.de oder info@medaro-praxis.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Verarbeitung möglicher Gesundheitsdaten

Soweit Sie uns im Rahmen der Terminanfrage, der Wartelisteneintragung oder auf andere Weise gesundheitsbezogene Daten (z. B. Diagnosen, Verordnungsinhalte, Beschwerden) freiwillig mitteilen, verarbeiten wir diese Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und der Vorbereitung einer eventuellen Behandlung. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht. Gesundheitsbezogene Daten werden nicht in öffentlichen Seiten, ungeschützten API-Antworten oder im JavaScript-Quellcode der Website ausgegeben.

5. Analysewerkzeuge und Werbung

Google Analytics

Diese Website nutzt den Dienst Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, um die Nutzung unserer Website durch die Besucher zu analysieren. Die durch die Cookies erzeugten Informationen (z. B. anonymisierte IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Zeitstempel) werden an Server von Google übertragen und dort gespeichert.

Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird dabei von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie übertragen wird. Nur in Ausnahmefällen wird die volle IP-Adresse an Server von Google in den USA übertragen und dort gekürzt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gemäß Art. 7 Abs. 3 DSGVO. Google Analytics wird erst nach Ihrer aktiven Einwilligung über das Cookie-Banner geladen.

Google Consent Mode

Wir verwenden den Google Consent Mode v2. Vor Ihrer Einwilligung werden keine Analyse- oder Marketingdaten erhoben. Die Standard-Einstellung ist „denied". Erst wenn Sie im Cookie-Banner „Alle akzeptieren" wählen, werden Analyse- und Marketingdienste aktiviert.

Google Ads

Wir nutzen Google Ads, um unsere Website im Rahmen von Google-Suchergebnissen zu bewerben. Die Conversion-Messung von Google Ads verwendet Cookies, um den Erfolg unserer Werbeanzeigen zu messen. Diese Cookies werden erst nach Ihrer aktiven Einwilligung gesetzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung in die USA

Die Nutzung von Google Analytics und Google Ads kann zu einer Übermittlung von Daten an Server von Google in den USA führen. Die USA gelten aus datenschutzrechtlicher Sicht als Drittland. Eine Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit Google unter das EU-US Data Privacy Framework (DPF) fällt, auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission.

6. Eingebettete Inhalte

Google Maps

Auf der Kontaktseite unserer Website ist eine Karte von Google Maps eingebettet (iframe). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Durch den Aufruf der Seite mit der eingebetteten Karte erhält Google die Information, dass Sie die entsprechende Seite aufgerufen haben. Zudem können technische Daten (z. B. IP-Adresse) an Google übertragen werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Anfahrtsbeschreibung). Weitere Informationen zum Datenschutz bei Google Maps finden Sie unter https://policies.google.com/privacy.

Google Fonts

Unsere Website verwendet Google Fonts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Schriftdateien (Fraunces und DM Sans) werden von Google-Servern geladen. Dabei kann Google die Information erhalten, dass Sie unsere Website aufgerufen haben, sowie Ihre IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen und optisch ansprechenden Darstellung der Website).

7. Bewerbungen

Datenschutzhinweis für Bewerbungen

Wir freuen uns über Ihre Bewerbung. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Eignung für die von Ihnen angestrebte Position zu prüfen.

Erhobene Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Anschreiben/Motivationsschreiben, Lebenslauf und gegebenenfalls weitere von Ihnen übermittelte Dokumente.

Trennung von Patientendaten: Bewerberdaten werden strikt getrennt von Patientendaten gespeichert. Der Zugriff auf Bewerberdaten ist ausschließlich der Geschäftsführung und ausdrücklich berechtigten Personen vorbehalten.

Rechtsgrundlage: Die Verarbeitung Ihrer Bewerberdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eine ausdrückliche Einwilligung erteilt haben.

Hochgeladene Bewerbungsunterlagen

Wenn Sie uns Ihren Lebenslauf oder weitere Dokumente über das Bewerbungsformular hochladen, werden diese Dateien sicher im geschützten Backend gespeichert. Die Dokumente sind nicht öffentlich verlinkt. Download-Links werden nur authentifiziert und zeitlich begrenzt für berechtigte Mitarbeitende bereitgestellt.

Löschfristen für Bewerbungen

Im Falle einer Absage werden Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere gesetzliche Aufbewahrungsfrist besteht oder Sie nicht ausdrücklich in eine längere Aufbewahrung zur Berücksichtigung für künftige Positionen (Bewerberpool) eingewilligt haben.

Bewerberpool

Eine Aufnahme in unseren Bewerberpool erfolgt nur auf Grundlage einer ausdrücklichen, freiwilligen Einwilligung von Ihnen. Ohne diese Einwilligung werden Ihre Daten nach Abschluss des Verfahrens fristgerecht gelöscht. Bewerberdaten werden nicht für andere Zwecke verwendet.

Initiativbewerbungen und Kennenlern-Anfragen

Auch Initiativbewerbungen und Anfragen zum unverbindlichen Kennenlernen werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Daten werden nach Abschluss der Kontaktaufnahme, spätestens nach 6 Monaten, gelöscht, sofern kein Zustandekommen eines Beschäftigungsverhältnisses erfolgt ist.

8. Technische Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unrechtmäßiger Verarbeitung zu schützen. Zu diesen Maßnahmen gehören:

• Verschlüsselte Übertragung aller Daten über HTTPS/TLS
• Serverseitige Zugriffskontrolle und Rollenverwaltung (nur authentifizierte Administratoren können auf interne Daten zugreifen)
• Strikte Trennung von Bewerberdaten, Patientendaten und allgemeinen Kontaktdaten
• Keine Ausgabe von Gesundheits-, Bewerber- oder Wartelistendaten in öffentlichen Seiten oder ungeschützten API-Antworten
• Interne Verwaltungsseiten sind durch Authentifizierung und Rollenprüfung abgesichert
• Regelmäßige Überprüfung und Aktualisierung der Systeme

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

9. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Für Verarbeitungsvorgänge, die zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung gesundheitsbezogener Daten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).