Datenschutzerklärung

Datenverarbeitung zur Bearbeitung und Weiterleitung von Hausbesuchs-Anfragen

Sie können über unsere Webseite, über das dort bereitgestellte Anfrageformular oder über die angegebenen Kontaktdaten eine Anfrage für einen möglichen ärztlichen Hausbesuch stellen.

Das Portal erbringt selbst keine ärztlichen Leistungen. Zwischen dem Portal und dem Patienten kommt durch das Absenden einer Anfrage kein ärztlicher Behandlungsvertrag zustande. Das Portal stellt eine technische Plattform zur Verfügung, über die Hausbesuchs-Anfragen entgegengenommen, organisatorisch bearbeitet und an geeignete registrierte Partnerärzte weitergeleitet werden können.

Soweit Sie uns im Rahmen einer Hausbesuchs-Anfrage personenbezogene Daten übermitteln, verarbeiten wir diese Daten zur Entgegennahme, Prüfung, organisatorischen Bearbeitung und Weiterleitung Ihrer Anfrage sowie zur Ermöglichung der Kontaktaufnahme durch einen teilnehmenden Arzt.

Hierfür können insbesondere folgende Daten verarbeitet werden:

• Name und Vorname 
• Anschrift beziehungsweise Besuchsadresse 
• Telefonnummer 
• E-Mail-Adresse 
• gewünschter Zeitraum des Hausbesuchs 
• Angaben zur Erreichbarkeit 
• Angaben zum Anlass der Anfrage 
• weitere Informationen, die Sie uns im Rahmen der Anfrage freiwillig mitteilen 
• technische Daten wie IP-Adresse, Zeitpunkt der Anfrage, verwendetes Endgerät, Browserdaten und Protokolldaten 

Je nach Inhalt Ihrer Anfrage können auch Gesundheitsdaten verarbeitet werden, etwa Angaben zu Beschwerden, Symptomen, Mobilitätseinschränkungen, Behandlungsanlass oder sonstigen gesundheitlichen Umständen. 

Die Verarbeitung dieser Daten erfolgt, soweit sie zur Bearbeitung und Weiterleitung Ihrer Anfrage erforderlich ist, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Ohne die erforderlichen Angaben können wir Ihre Anfrage nicht sachgerecht bearbeiten und nicht an teilnehmende Ärzte weiterleiten. Sie sind nicht verpflichtet, eine Anfrage über das Portal zu stellen. Wenn Sie keine Daten über das Portal übermitteln möchten, können Sie andere medizinische Kontaktwege nutzen.

Weiterleitung Ihrer Daten an teilnehmende Ärzte

Zur Bearbeitung Ihrer Hausbesuchs-Anfrage können wir die von Ihnen angegebenen Daten an registrierte Partnerärzte weiterleiten.

Je nach technischer Ausgestaltung erhalten Ärzte zunächst nur eingeschränkte Informationen, zum Beispiel Ort, Zeitraum, Fachrichtung oder allgemeine Anfrageinformationen. Vollständige Kontaktdaten und weitere für die Kontaktaufnahme erforderliche Informationen werden grundsätzlich nur dem Arzt zur Verfügung gestellt, der die Anfrage annimmt, soweit dies technisch und organisatorisch vorgesehen ist.

Der Arzt verwendet die übermittelten Daten anschließend eigenverantwortlich, insbesondere zur Kontaktaufnahme, medizinischen Einschätzung, Terminabstimmung, Durchführung des Hausbesuchs, Dokumentation und Abrechnung der ärztlichen Leistung.

Soweit ein Arzt Ihre Anfrage annimmt, kann zwischen Ihnen und diesem Arzt ein eigenständiges ärztliches Behandlungsverhältnis entstehen. Für die weitere Datenverarbeitung im Rahmen der medizinischen Behandlung ist grundsätzlich der behandelnde Arzt verantwortlich.

Die Weiterleitung Ihrer Daten an teilnehmende Ärzte erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt die Weiterleitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Datenverarbeitung zur Kommunikation mit Ihnen

Wir verarbeiten Ihre Kontaktdaten und Kommunikationsinhalte, um mit Ihnen im Zusammenhang mit Ihrer Hausbesuchs-Anfrage kommunizieren zu können.

Dies betrifft insbesondere:

• Rückfragen zu Ihrer Anfrage 
• Bestätigung des Eingangs Ihrer Anfrage 
• organisatorische Informationen zur Bearbeitung 
• Hinweise zu fehlenden oder unvollständigen Angaben 
• Kommunikation per E-Mail, Telefon oder über sonstige angegebene Kontaktwege 

Personenbezogene Daten, die Sie uns per Formular, E-Mail, Telefon oder auf anderem Wege mitteilen, werden nur für den Zweck verarbeitet, zu dem Sie uns die Daten bereitgestellt haben.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, soweit die Kommunikation auf Ihrer Anfrage und Einwilligung beruht. Soweit die Verarbeitung zur Sicherstellung des technischen Betriebs, zur Dokumentation der Anfrage, zur Bearbeitung von Rückfragen oder zur Abwehr von Missbrauch erforderlich ist, kann die Verarbeitung zusätzlich auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Unser berechtigtes Interesse liegt insbesondere in der ordnungsgemäßen Bearbeitung von Anfragen, der sicheren Kommunikation, der Vermeidung von Fehlübermittlungen, der Nachvollziehbarkeit von Vorgängen und dem Schutz des Portals vor Missbrauch.

Datenverarbeitung bei telefonischen Anfragen

Wenn Sie eine Hausbesuchs-Anfrage telefonisch stellen, verarbeiten wir die von Ihnen im Gespräch mitgeteilten Informationen zur Aufnahme, Bearbeitung und Weiterleitung der Anfrage.

Hierzu können insbesondere Ihr Name, Ihre Adresse, Ihre Telefonnummer, der gewünschte Zeitraum, der Anlass der Anfrage sowie weitere von Ihnen mitgeteilte Informationen gehören.

Sofern Sie im Rahmen des Telefonats Gesundheitsdaten mitteilen, verarbeiten wir diese nur, soweit dies zur Bearbeitung der Hausbesuchs-Anfrage erforderlich ist und Sie hierzu ausdrücklich eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für Gesundheitsdaten ist die Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO.

Datenverarbeitung zur Abrechnungsunterstützung

Das Portal stellt dem Patienten für die Nutzung des Portals und das Absenden der Anfrage keine Rechnung.

Die ärztliche Leistung wird durch den behandelnden Arzt, im Namen des behandelnden Arztes oder durch eine vom Arzt beauftragte Abrechnungsstelle abgerechnet.

Soweit das Portal den behandelnden Arzt technisch, organisatorisch oder administrativ bei der Rechnungserstellung oder Leistungsdokumentation unterstützt, können personenbezogene Daten des Patienten verarbeitet werden, soweit dies für diese Unterstützungsleistung erforderlich ist.

Hierzu können insbesondere folgende Daten gehören:

• Name und Anschrift des Patienten 
• Kontaktdaten 
• Datum und Zeitpunkt des Hausbesuchs 
• Angaben zum behandelnden Arzt 
• abrechnungsrelevante Leistungsinformationen 
• Rechnungs- oder Zahlungsstatus, soweit dieser über das Portal verwaltet wird 

Das Portal wird dadurch nicht selbst Anbieter der ärztlichen Leistung. Die Verarbeitung erfolgt zur administrativen Unterstützung des behandelnden Arztes und zur ordnungsgemäßen Dokumentation der über das Portal angebahnten Anfrage.

Die konkrete datenschutzrechtliche Rolle des Portals bei der Abrechnungsunterstützung hängt von der Ausgestaltung der Zusammenarbeit mit dem Arzt ab. Je nach Ausgestaltung kann das Portal als eigenständiger Verantwortlicher, als Auftragsverarbeiter oder im Rahmen einer sonstigen datenschutzrechtlichen Rollenverteilung tätig werden. Die Einzelheiten werden in den Vereinbarungen mit den Ärzten geregelt.

Als Rechtsgrundlage kommen je nach konkreter Ausgestaltung Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. c DSGVO in Betracht. Soweit Gesundheitsdaten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO erforderlich.

Datenverarbeitung zur Sicherheit, Missbrauchsvermeidung und technischen Protokollierung

Bei der Nutzung unserer Webseite und unseres Anfrageformulars verarbeiten wir technische Daten, um den sicheren Betrieb des Portals zu gewährleisten, Missbrauch zu verhindern und technische Fehler nachvollziehen zu können.

Hierzu können insbesondere verarbeitet werden:

• IP-Adresse 
• Datum und Uhrzeit des Zugriffs 
• aufgerufene Seiten 
• Referrer-URL 
• Browsertyp und Browserversion 
• Betriebssystem 
• Geräteinformationen 
• Server-Logfiles 
• Fehlerprotokolle 
• Sicherheitsereignisse 
• Formular- und Anfragezeitpunkte 
• technische Kennungen zur Vermeidung automatisierter oder missbräuchlicher Anfragen 

Diese Daten werden insbesondere verwendet, um die Webseite technisch bereitzustellen, Angriffe zu erkennen, automatisierte Massenanfragen zu verhindern, Sicherheitsvorfälle zu untersuchen, Fehler zu analysieren und die Stabilität des Systems zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb des Portals, im Schutz personenbezogener Daten, in der Verhinderung rechtswidriger Nutzung und in der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

IP-Adressen können personenbezogene Daten sein, wenn eine Person direkt oder indirekt identifizierbar ist; deshalb sollten sie in der Datenschutzerklärung ausdrücklich erwähnt werden. 

Datenverarbeitung bei Missbrauch, Identitätsmissbrauch und Rechtsverfolgung

Wenn der Verdacht besteht, dass das Portal missbräuchlich genutzt wird, etwa durch falsche Angaben, Identitätsmissbrauch, automatisierte Massenanfragen, Täuschung, technische Angriffe oder sonstige rechtswidrige Handlungen, können wir die hierfür erforderlichen personenbezogenen Daten verarbeiten, sichern und auswerten.

Hierzu können insbesondere Anfrageinhalte, Kontaktdaten, IP-Adressen, Zeitstempel, technische Protokolldaten, Kommunikationsdaten und sonstige zur Aufklärung erforderliche Informationen gehören.

Die Verarbeitung erfolgt zur Erkennung, Verhinderung und Aufklärung von Missbrauch, zur Sicherung von Beweisen, zur Durchsetzung oder Verteidigung rechtlicher Ansprüche sowie zum Schutz von Patienten, Ärzten, Dritten und des Portals.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Nutzung, dem Schutz der technischen Infrastruktur, der Verhinderung von Identitätsmissbrauch und der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Soweit gesetzlich zulässig oder erforderlich, können relevante Daten an zuständige Behörden, Gerichte, Rechtsanwälte oder sonstige berechtigte Stellen übermittelt werden. Eine Übermittlung erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, eine behördliche oder gerichtliche Anforderung vorliegt oder die Übermittlung zur Rechtsverfolgung oder Gefahrenabwehr erforderlich und zulässig ist.

Speicherung und Löschung von Anfrage- und Kommunikationsdaten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfrage- und Kommunikationsdaten werden grundsätzlich gelöscht, sobald die Anfrage vollständig bearbeitet wurde und keine gesetzlichen, organisatorischen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn:

• die Anfrage von einem Arzt angenommen wurde; 
• die Daten für Dokumentations- oder Nachweiszwecke benötigt werden; 
• eine Abrechnungsunterstützung für den behandelnden Arzt erfolgt; 
• gesetzliche Aufbewahrungspflichten bestehen; 
• ein Missbrauchs-, Sicherheits- oder Rechtsverfolgungsfall vorliegt; 
• die Speicherung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist. 

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse, Missbrauchsvermeidung und Systembetrieb erforderlich ist. Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall oder Missbrauchsverdacht besteht.

Nutzung eines Nutzerkontos, falls angeboten

Sofern das Portal die Erstellung eines Nutzerkontos anbietet, erfolgt die Einrichtung und Nutzung des Kontos freiwillig.

Das Nutzerkonto dient nicht dem Abschluss eines Behandlungsvertrags mit dem Portal. Es kann dazu dienen, Anfragen einfacher zu verwalten, Kontaktdaten erneut zu verwenden, den Bearbeitungsstatus einzusehen oder Kommunikationsvorgänge nachzuvollziehen.

Im Rahmen der Kontoerstellung und -nutzung können insbesondere folgende Daten verarbeitet werden:

• Name und Vorname 
• E-Mail-Adresse 
• Telefonnummer 
• Anschrift 
• Passwort in verschlüsselter Form 
• gespeicherte Anfragen 
• Kommunikationshistorie 
• technische Login- und Sicherheitsdaten 

Die Verarbeitung erfolgt je nach Funktion auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Bereitstellung der gewünschten Kontofunktionen sowie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und nachvollziehbaren Betrieb des Nutzerkontos.

Sie können Ihr Nutzerkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Log-Dateien und Server-Logfiles

Bei jedem Zugriff auf unsere Webseite werden durch den verwendeten Internetbrowser automatisch technische Nutzungsdaten an unsere Server übermittelt. Diese Daten werden in sogenannten Server-Logfiles verarbeitet.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Datum und Uhrzeit des Zugriffs; 
• aufgerufene Seite oder Datei; 
• IP-Adresse; 
• Referrer-URL, also die zuvor besuchte Seite; 
• übertragene Datenmenge; 
• Browsertyp und Browserversion; 
• verwendetes Betriebssystem; 
• Gerätetyp; 
• Hostname des zugreifenden Systems; 
• HTTP-Statuscode; 
• technische Fehler- und Sicherheitsereignisse. 

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Webseite, zur Sicherstellung der Systemstabilität, zur Fehleranalyse, zur Erkennung und Abwehr von Angriffen, zur Verhinderung missbräuchlicher Nutzung sowie zur Gewährleistung der Datensicherheit.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, es sei denn, dies ist zur Aufklärung von Missbrauch, Angriffen, Sicherheitsvorfällen oder rechtswidriger Nutzung erforderlich.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, einen Missbrauchsversuch oder eine rechtswidrige Nutzung bestehen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Webseite, in der Fehleranalyse, in der Missbrauchsvermeidung und im Schutz personenbezogener Daten.

Soweit Server-Logfiles ausnahmsweise zur Rechtsverfolgung, Gefahrenabwehr oder zur Verteidigung rechtlicher Ansprüche benötigt werden, kann die Verarbeitung ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Externe Dienste, Cookies und vergleichbare Technologien

Wir verwenden auf unserer Webseite externe Dienste, Cookies und vergleichbare Technologien. Diese können insbesondere dazu dienen, die Webseite technisch bereitzustellen, Funktionen zu ermöglichen, die Nutzung der Webseite zu analysieren, die Nutzerführung zu verbessern, Werbung zu messen oder Inhalte externer Anbieter einzubinden.

Soweit solche Technologien für den Betrieb der Webseite technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, setzen wir diese nur nach Ihrer vorherigen Einwilligung ein. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Dies ist insbesondere über unser Consent-Management-Tool möglich.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir achten darauf, dass Gesundheitsdaten, Angaben zu Beschwerden, Anfrageinhalte, Kontaktdaten aus Hausbesuchs-Anfragen, Leistungsnachweise und Rechnungsdaten nicht bewusst an Analyse-, Marketing- oder Optimierungsdienste übermittelt werden.

Tracking-, Analyse- und Marketingdienste werden nicht auf Seiten eingesetzt, auf denen Patientendaten, Gesundheitsdaten, Leistungsnachweise oder Rechnungsdaten eingegeben, angezeigt oder verarbeitet werden, sofern eine Übermittlung solcher Daten an externe Anbieter nicht sicher ausgeschlossen werden kann.

Consent-Management-Tool

Wir verwenden ein Consent-Management-Tool, um Einwilligungen für bestimmte Dienste, Cookies und vergleichbare Technologien einzuholen, zu dokumentieren und zu verwalten.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus; 
• Zeitpunkt der Einwilligung oder Ablehnung; 
• gewählte Kategorien oder Dienste; 
• technische Kennung der Einwilligung; 
• Browser- und Geräteinformationen; 
• IP-Adresse in gekürzter oder protokollierter Form, soweit für den Nachweis erforderlich. 

Die Verarbeitung erfolgt, um Ihre Einwilligungen rechtskonform einzuholen und nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Nachweispflichten erforderlich ist. Soweit die Verarbeitung zur technischen Bereitstellung und Verwaltung des Consent-Managements erforderlich ist, erfolgt sie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Webanalyse und Nutzerverhalten

Wir können Webanalyse-Dienste einsetzen, um die Nutzung unserer Webseite statistisch auszuwerten und unser Angebot technisch und inhaltlich zu verbessern.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten; 
• Verweildauer; 
• Klickverhalten; 
• Referrer-URL; 
• Gerätetyp; 
• Browser; 
• Betriebssystem; 
• ungefähre Standortdaten, zum Beispiel Land oder Region; 
• technische Ereignisse; 
• Interaktionen mit Seitenelementen. 

Die Analyse erfolgt grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit nicht ausschließlich technisch notwendige oder vollständig anonymisierte Daten verarbeitet werden.

Wir verwenden Webanalyse nicht dazu, Gesundheitsdaten, konkrete Hausbesuchs-Anfragen, Symptome, Beschwerden, Namen, Telefonnummern, Adressen, Leistungsnachweise oder Rechnungsdaten auszuwerten.

Datenverarbeitung über Hotjar

Wir können auf unserer Webseite den Dienst Hotjar einsetzen. Anbieter ist die Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.

Hotjar kann dazu verwendet werden, das Verhalten von Webseitenbesuchern besser zu verstehen und die Nutzerfreundlichkeit der Webseite zu verbessern. Hierzu können beispielsweise Klicks, Scrollverhalten, Mausbewegungen, Interaktionen mit Seitenelementen, technische Geräteinformationen, Browserinformationen, Bildschirmgröße und ungefähre Standortinformationen verarbeitet werden.

Hotjar kann Cookies und vergleichbare Technologien einsetzen. Die Nutzung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Wir setzen Hotjar nicht ein, um Gesundheitsdaten, Anfrageinhalte, eingegebene Beschwerden, Namen, Adressen, Telefonnummern, E-Mail-Adressen, Leistungsnachweise oder Rechnungsdaten zu erfassen.

Eingabefelder und sensible Inhalte werden, soweit Hotjar eingesetzt wird, maskiert oder von der Erfassung ausgeschlossen. Auf Seiten, auf denen Hausbesuchs-Anfragen, Gesundheitsangaben oder Rechnungsdaten eingegeben oder angezeigt werden, wird Hotjar nicht eingesetzt oder so konfiguriert, dass eine Erfassung solcher Inhalte ausgeschlossen ist.

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.

Weitere Informationen zur Datenverarbeitung durch Hotjar finden Sie in den Datenschutzhinweisen von Hotjar.

Datenverarbeitung über Contentsquare

Wir können auf unserer Webseite den Dienst Contentsquare einsetzen. Anbieter ist Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Contentsquare kann uns helfen, die Nutzung unserer Webseite zu analysieren und die Nutzerführung zu verbessern. Hierbei können insbesondere Klicks, Scrollverhalten, Interaktionen mit Seitenelementen, technische Geräteinformationen, Browserinformationen und Sitzungsdaten verarbeitet werden.

Soweit Contentsquare Cookies, ähnliche Technologien oder Session-Replay-Funktionen einsetzt, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Wir setzen Contentsquare nicht ein, um Gesundheitsdaten, Formularinhalte, Anfrageinhalte, Namen, Adressen, Telefonnummern, E-Mail-Adressen, Leistungsnachweise oder Rechnungsdaten zu erfassen.

Sensible Inhalte und Eingabefelder werden maskiert oder von der Erfassung ausgeschlossen. Auf Seiten, auf denen Hausbesuchs-Anfragen, Gesundheitsangaben oder Rechnungsdaten eingegeben oder angezeigt werden, wird Contentsquare nicht eingesetzt oder so konfiguriert, dass eine Erfassung solcher Inhalte ausgeschlossen ist.

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.

Datenverarbeitung über Google Analytics

Wir können auf unserer Webseite Google Analytics einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics dient der statistischen Analyse der Webseitennutzung und der Verbesserung unseres Angebots. Hierbei können insbesondere Informationen über Seitenaufrufe, Verweildauer, technische Geräteinformationen, Browser, Betriebssystem, Referrer-URL, ungefähre Standortdaten und Interaktionen mit der Webseite verarbeitet werden.

Die Nutzung von Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Wir verwenden Google Analytics nicht, um Gesundheitsdaten, Symptome, Beschwerden, Hausbesuchs-Anfragen, Namen, Adressen, Telefonnummern, E-Mail-Adressen, Leistungsnachweise oder Rechnungsdaten zu erfassen oder auszuwerten.

Google Analytics wird nicht auf Seiten eingesetzt, auf denen Patientendaten, Gesundheitsdaten, Leistungsnachweise oder Rechnungsdaten eingegeben oder angezeigt werden, sofern eine Übermittlung solcher Daten an Google nicht sicher ausgeschlossen werden kann.

Wir konfigurieren Google Analytics so, dass keine Formularinhalte, keine Patientendaten und keine medizinischen Angaben als Ereignisnamen, Parameter, URLs, Seitentitel oder benutzerdefinierte Dimensionen an Google übermittelt werden.

Soweit Google Analytics mit Google Ads oder anderen Google-Diensten verknüpft wird, erfolgt dies nur im Rahmen der gesetzlichen Voraussetzungen und nur nach entsprechender Einwilligung.

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.

Datenverarbeitung über Google Ads und Google Ads Conversion Tracking

Wir können Google Ads einsetzen, um auf unsere Webseite aufmerksam zu machen und die Wirksamkeit unserer Anzeigen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen von Google Ads können Cookies oder vergleichbare Technologien eingesetzt werden, um zu erkennen, ob ein Nutzer nach dem Klick auf eine Anzeige bestimmte Seiten besucht oder bestimmte allgemeine Aktionen ausführt.

Die Nutzung von Google Ads Conversion Tracking erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Wir übermitteln an Google Ads keine Gesundheitsdaten, keine Angaben zu Beschwerden, keine Hausbesuchs-Anfrageinhalte, keine Patientennamen, keine Adressen, keine Telefonnummern, keine E-Mail-Adressen, keine Leistungsnachweise und keine Rechnungsdaten.

Als Conversion können insbesondere nur allgemeine, datensparsame Ereignisse erfasst werden, zum Beispiel der Aufruf einer allgemeinen Informationsseite oder das allgemeine Absenden eines Formulars, ohne dass Formularinhalte oder Gesundheitsangaben an Google übermittelt werden.

Wir verwenden Google Ads nicht für personalisierte Werbung, Remarketing oder Zielgruppenbildung auf Grundlage von Gesundheitsdaten, Gesundheitsinteressen, Hausbesuchs-Anfragen oder vergleichbaren sensiblen Informationen.

Google Tag Manager

Wir können den Google Tag Manager einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der Verwaltung von Webseiten-Tags. Über den Google Tag Manager können andere Dienste eingebunden und verwaltet werden. Der Google Tag Manager selbst erstellt nach Angaben von Google keine Nutzerprofile und setzt grundsätzlich keine eigenen Marketing-Cookies. Er kann jedoch technische Daten verarbeiten, die für die Bereitstellung und Auslösung von Tags erforderlich sind.

Soweit über den Google Tag Manager Dienste eingebunden werden, die eine Einwilligung erfordern, werden diese Dienste erst nach entsprechender Einwilligung aktiviert.

Wir konfigurieren den Google Tag Manager so, dass Gesundheitsdaten, Formularinhalte, Anfrageinhalte, Patientendaten, Leistungsnachweise und Rechnungsdaten nicht an eingebundene Dienste übermittelt werden.

Rechtsgrundlage für die Nutzung technisch notwendiger Funktionen des Google Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Google Tag Manager einwilligungspflichtige Dienste geladen werden, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Präsenz in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um über unser Angebot zu informieren und mit interessierten Personen kommunizieren zu können.

Wenn Sie unsere Profile in sozialen Netzwerken besuchen, können personenbezogene Daten durch den jeweiligen Plattformanbieter verarbeitet werden. Hierzu können insbesondere Profilinformationen, IP-Adresse, Geräteinformationen, Interaktionen, Nachrichten, Kommentare und Nutzungsdaten gehören.

Die Verarbeitung durch die Betreiber sozialer Netzwerke erfolgt grundsätzlich in deren eigener Verantwortlichkeit. Wir haben nur begrenzten Einfluss auf Art und Umfang der Datenverarbeitung durch diese Anbieter.

Wenn Sie über soziale Netzwerke mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Bitte übermitteln Sie uns über soziale Netzwerke keine Gesundheitsdaten, keine medizinischen Angaben, keine Hausbesuchs-Anfragen und keine sensiblen personenbezogenen Informationen. Für Hausbesuchs-Anfragen verwenden Sie bitte ausschließlich die dafür vorgesehenen Kontakt- oder Anfragewege auf unserer Webseite.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Information über unser Angebot und der Kommunikation mit Nutzern und Interessenten. Soweit Sie uns eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Datenübermittlung in Drittländer, insbesondere in die USA

Im Rahmen des Einsatzes bestimmter externer Dienstleister kann es vorkommen, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Dies kann insbesondere beim Einsatz von Hosting-, Analyse-, Marketing-, Kommunikations-, Sicherheits- oder Supportdienstleistern der Fall sein.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen der DSGVO erfüllt sind. Dies kann insbesondere der Fall sein, wenn für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht, geeignete Garantien im Sinne der DSGVO vorgesehen sind oder Sie ausdrücklich eingewilligt haben.

Für Datenübermittlungen in die USA kann eine Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Ob eine solche Zertifizierung besteht, wird vor dem Einsatz des jeweiligen Dienstleisters geprüft.

Soweit ein Dienstleister nicht unter einem Angemessenheitsbeschluss oder einer geeigneten Zertifizierung tätig wird, erfolgt eine Drittlandübermittlung nur, wenn andere geeignete Garantien bestehen, insbesondere Standardvertragsklauseln der Europäischen Kommission, ergänzende Schutzmaßnahmen oder eine andere gesetzlich vorgesehene Grundlage.

Wir weisen darauf hin, dass bei Datenübermittlungen in Drittländer ein niedrigeres Datenschutzniveau bestehen kann als innerhalb der Europäischen Union. Insbesondere können staatliche Stellen unter bestimmten Umständen Zugriff auf personenbezogene Daten nehmen, ohne dass betroffene Personen über dieselben Rechtsbehelfsmöglichkeiten wie innerhalb der Europäischen Union verfügen.

Kategorien von Empfängern personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Dies betrifft insbesondere Stellen oder Personen, die mit folgenden Aufgaben befasst sind:

• technische Bereitstellung und Betrieb des Portals; 
• Bearbeitung und organisatorische Verwaltung von Hausbesuchs-Anfragen; 
• Kommunikation mit Nutzern, Patienten, Anfragenden und Ärzten; 
• Support; 
• Abrechnungsunterstützung im Auftrag teilnehmender Ärzte; 
• IT-Sicherheit, Missbrauchserkennung und Fehleranalyse; 
• Verwaltung, Buchhaltung und rechtliche Prüfung. 

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies für den jeweiligen Zweck erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Verpflichtung besteht oder eine sonstige datenschutzrechtliche Grundlage besteht.

Weitergabe an teilnehmende Ärzte

Zur Bearbeitung einer Hausbesuchs-Anfrage können die angegebenen Daten an registrierte teilnehmende Ärzte weitergeleitet werden.

Die Übermittlung erfolgt, damit ein Arzt die Anfrage prüfen, annehmen, den Patienten kontaktieren, einen Termin abstimmen und gegebenenfalls die ärztliche Leistung erbringen kann.

Soweit ein Arzt die Anfrage annimmt und die Behandlung übernimmt, verarbeitet der Arzt die Daten im Rahmen des ärztlichen Behandlungsverhältnisses grundsätzlich in eigener Verantwortlichkeit. Für die medizinische Behandlung, Dokumentation, Aufklärung und Abrechnung ist der behandelnde Arzt verantwortlich.

Auftragsverarbeiter und technische Dienstleister

Wir können externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit solchen Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Art. 28 DSGVO regelt die Anforderungen an Auftragsverarbeiter, insbesondere die Verarbeitung auf dokumentierte Weisung des Verantwortlichen. 

Zu solchen Dienstleistern können insbesondere gehören:

• Hosting-Provider; 
• Server- und Infrastruktur-Dienstleister; 
• E-Mail-Dienstleister; 
• IT-Dienstleister; 
• Sicherheits- und Wartungsdienstleister; 
• Anbieter für Consent-Management; 
• Anbieter für Webanalyse, soweit eingesetzt; 
• Anbieter für Marketing- und Conversion-Messung, soweit eingesetzt; 
• Anbieter für Nutzeranalyse und Website-Optimierung, zum Beispiel Contentsquare, soweit eingesetzt; 
• Dienstleister für Datenvernichtung; 
• sonstige technische Dienstleister, die für Betrieb, Wartung und Sicherheit des Portals erforderlich sind. 

Soweit Analyse-, Marketing- oder Optimierungsdienste eingesetzt werden, erfolgt dies nur nach Maßgabe der jeweils einschlägigen Rechtsgrundlage und, soweit erforderlich, nach vorheriger Einwilligung über das Consent-Management-Tool.

Gesundheitsdaten, Angaben zu Beschwerden, Anfrageinhalte und Rechnungsdetails werden nicht bewusst zu Werbe-, Tracking- oder Profilingzwecken an Analyse- oder Marketingdienste übermittelt.

Empfänger in eigener Verantwortlichkeit

An Dritte, die personenbezogene Daten in eigener Verantwortlichkeit verarbeiten, geben wir personenbezogene Daten nur weiter, soweit dies rechtlich zulässig und erforderlich ist.

Hierzu können insbesondere gehören:

• teilnehmende Ärzte; 
• vom Arzt beauftragte Abrechnungsstellen, soweit einschlägig; 
• Steuerberater; 
• Rechtsanwälte; 
• Wirtschaftsprüfer; 
• Behörden; 
• Gerichte; 
• Zahlungsdienstleister, soweit Zahlungen über das Portal abgewickelt werden; 
• Versicherungen oder sonstige Stellen, soweit eine Übermittlung gesetzlich erlaubt oder erforderlich ist. 

Eine Weitergabe an Behörden oder Gerichte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, eine behördliche oder gerichtliche Anforderung vorliegt oder die Übermittlung zur Rechtsverfolgung, Gefahrenabwehr oder Verteidigung rechtlicher Ansprüche erforderlich und zulässig ist.

Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen.

Die Speicherdauer hängt insbesondere davon ab, zu welchem Zweck die Daten verarbeitet werden.

Anfragedaten, Kommunikationsdaten und technische Protokolldaten werden grundsätzlich gelöscht, sobald sie für die Bearbeitung der Anfrage, die Kommunikation, die technische Sicherheit oder die Nachvollziehbarkeit des Vorgangs nicht mehr erforderlich sind.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn:

• eine Anfrage von einem Arzt angenommen wurde; 
• eine ärztliche Leistung erbracht wurde; 
• das Portal den Arzt bei der Rechnungserstellung oder Leistungsdokumentation unterstützt; 
• gesetzliche Aufbewahrungspflichten bestehen; 
• die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind; 
• ein Missbrauchs-, Sicherheits- oder Betrugsverdacht besteht; 
• eine gesetzliche Verpflichtung zur weiteren Speicherung besteht. 

Abrechnungsrelevante Daten können aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden. Soweit Daten für steuerliche oder buchhalterische Zwecke erforderlich sind, können gesetzliche Aufbewahrungsfristen von mehreren Jahren gelten.

Technische Protokolldaten, insbesondere Server-Logfiles und Sicherheitsprotokolle, werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsvermeidung erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, Missbrauch oder eine rechtswidrige Nutzung bestehen.

Die Speicherdauer von Cookies und vergleichbaren Technologien entnehmen Sie bitte den Angaben im Consent-Management-Tool.

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugten Zugriff, unbefugte Offenlegung oder sonstige unzulässige Verarbeitung zu schützen.

Die Übertragung personenbezogener Daten über unsere Webseite erfolgt verschlüsselt. Wir verwenden hierfür Transportverschlüsselung, insbesondere SSL/TLS.

Zu unseren Sicherheitsmaßnahmen können insbesondere gehören:

• verschlüsselte Datenübertragung; 
• Zugriffsbeschränkungen; 
• Rollen- und Berechtigungskonzepte; 
• technische Protokollierung sicherheitsrelevanter Vorgänge; 
• Schutz vor automatisierten Massenanfragen; 
• Schutz vor unbefugtem Zugriff; 
• regelmäßige Aktualisierung eingesetzter Systeme; 
• Sicherung der Verfügbarkeit und Belastbarkeit der Systeme; 
• Maßnahmen zur Wiederherstellung der Verfügbarkeit nach technischen Zwischenfällen; 
• Sensibilisierung und Vertraulichkeitsverpflichtung zugriffsberechtigter Personen. 

Art. 32 DSGVO nennt als mögliche Sicherheitsmaßnahmen unter anderem Pseudonymisierung, Verschlüsselung, Sicherstellung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit sowie die Wiederherstellbarkeit nach Zwischenfällen. 

Trotz aller Schutzmaßnahmen kann eine Datenübertragung im Internet Sicherheitsrisiken aufweisen. Dies gilt insbesondere für unverschlüsselte Kommunikation per E-Mail. Wir empfehlen daher, besonders sensible Informationen nur über die dafür vorgesehenen sicheren Eingabe- oder Kommunikationswege zu übermitteln.

Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO; 
• Recht auf Berichtigung gemäß Art. 16 DSGVO; 
• Recht auf Löschung gemäß Art. 17 DSGVO; 
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO; 
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO; 
• Recht auf Widerspruch gemäß Art. 21 DSGVO; 
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO; 
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO. 

Der Bundesbeauftragte für den Datenschutz beschreibt diese Rechte ebenfalls als zentrale Betroffenenrechte der DSGVO, darunter Auskunft, Berichtigung und Löschung. 

Zur Ausübung Ihrer Rechte können Sie sich an die in dieser Datenschutzerklärung genannten Kontaktdaten wenden.

Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenn Sie Ihre Betroffenenrechte ausüben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Erfüllung unserer datenschutzrechtlichen Pflichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Art. 77 DSGVO sieht ein Beschwerderecht bei einer Aufsichtsbehörde vor

Stand: Mai 2026