1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Physiotherapie Hartig Inhaberin: Janet Knott Pfotenhauerstraße 52 01307 Dresden

Telefon: 0351 / 459 20 63 E-Mail: post@physio52.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Eine gesetzliche Pflicht zur Benennung besteht nach derzeitiger Einschätzung nicht.

Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Internetseite physio52.de einschließlich aller Unterseiten sowie für die Vorschau- und Bearbeitungsadresse physio52.projektarbeiten-dresden.de, solange diese erreichbar ist.

Sie gilt nicht für die Verarbeitung Ihrer Daten im Rahmen einer Behandlung in der Praxis selbst. Hierüber informieren wir Sie gesondert vor Ort.

4. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, für die Bearbeitung Ihrer Anfrage oder für die Vorbereitung und Durchführung einer Behandlung erforderlich ist oder soweit Sie uns Ihre Einwilligung erteilt haben.

Personenbezogene Daten sind alle Informationen, die sich auf Sie beziehen — zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrer Gesundheit oder Ihre IP-Adresse.

Wir setzen auf dieser Website keine Analyse- oder Statistikdienste, keine Werbe- oder Tracking-Dienste, keine Social-Media-Plugins, keinen Newsletter, keinen Onlineshop und keine Onlineterminbuchung ein. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung findet nicht statt.

5. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, zum Beispiel für das Laden der Kartendarstellung
• Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung, soweit Gesundheitsdaten verarbeitet werden
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Anbahnung eines Behandlungsvertrags
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG — Gesundheitsversorgung und Behandlung
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Pflichten, etwa der Dokumentationspflicht nach § 630f BGB
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website
• § 25 Abs. 1 TDDDG — Einwilligung für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf
• § 25 Abs. 2 Nr. 2 TDDDG — Speicherung, die unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen

6. Berufsgeheimnis

Als Angehörige eines Heilberufs unterliegen wir der beruflichen Schweigepflicht nach § 203 StGB. Alle Mitarbeiterinnen und Mitarbeiter sind zur Vertraulichkeit verpflichtet. Angaben zu Ihrer Gesundheit behandeln wir ausschließlich im Rahmen dieser Verschwiegenheitspflicht und der besonderen Vorgaben des Art. 9 DSGVO.

7. Hosting und Bereitstellung der Website

Diese Website wird bei einem externen Dienstleister betrieben:

ALL-INKL.COM – Neue Medien Münnich Inhaber: René Münnich Hauptstraße 68 02742 Friedersdorf

Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt in einem Rechenzentrum in Deutschland.

Für den Betrieb des Rechenzentrums sowie für Vertragsverwaltung und Support setzt der Anbieter nach eigenen Angaben einen weiteren Auftragsverarbeiter ein: Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg.

Rechtsgrundlage für den Einsatz des Hosting-Anbieters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Die Website wird von uns selbst betrieben und redaktionell gepflegt. Ein laufender Wartungs- oder Betreuungsauftrag an einen externen Dienstleister besteht nicht; externe Dritte haben keinen Zugang zum Verwaltungsbereich der Website.

8. Server-Logfiles

Bei jedem Aufruf unserer Website erhebt das System automatisch Daten, die Ihr Browser übermittelt. Erfasst werden:

• aufgerufene Seite oder Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und dessen Version
• Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• IP-Adresse

Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Systemsicherheit zu gewährleisten und Störungen aufzuklären. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Stabilität des Systems sowie in der Aufklärung von Angriffen und Fehlfunktionen.

Speicherdauer: 30 Tage. Danach werden die Protokolldateien automatisch gelöscht. Eine längere Speicherung einzelner Einträge kommt nur in Betracht, wenn ein konkreter Angriff oder eine Störung aufzuklären ist.

9. Verschlüsselte Übertragung

Diese Website nutzt eine Transportverschlüsselung (TLS/SSL). Sie erkennen dies an der Adresszeile Ihres Browsers, die mit „https://“ beginnt, und am Schlosssymbol. Dadurch können die von Ihnen übermittelten Inhalte auf dem Transportweg nicht von Dritten mitgelesen werden.

10. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Techniken, um grundlegende Funktionen der Website bereitzustellen und um Ihre Auswahl im Einwilligungsbanner zu speichern.

Technisch notwendige Speicherung

Notwendig ist insbesondere die Speicherung Ihrer Entscheidung im Einwilligungsbanner sowie Speicherung, die für Sicherheitsfunktionen und den Seitenaufbau erforderlich ist. Diese Speicherung erfolgt ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Welche Cookies und vergleichbaren Speicherobjekte im Einzelnen gesetzt werden, welchem Zweck sie dienen und wie lange sie gespeichert bleiben, entnehmen Sie der Übersicht weiter unten in diesem Abschnitt.

Melden sich Mitarbeiterinnen und Mitarbeiter im Verwaltungsbereich der Website an, setzt das eingesetzte Redaktionssystem WordPress zusätzlich Sitzungs- und Komfort-Cookies. Für Besucherinnen und Besucher der Website ist das ohne Bedeutung.

Einwilligungspflichtige Dienste

Inhalte, die eine Verbindung zu einem Drittanbieter herstellen, laden erst nach Ihrer Einwilligung. Das betrifft derzeit ausschließlich die Kartendarstellung auf der Kontaktseite. Diese Karte hat eine eigene Freigabe: Sie laden sie durch einen Klick auf die Karte selbst, nicht über das Einwilligungsbanner (siehe Abschnitt 13). Solange Sie nicht klicken, wird kein Cookie gesetzt und keine Verbindung zu einem Drittanbieter hergestellt.

Übersicht der eingesetzten Cookies und Speicherobjekte

Die folgende Übersicht wird unmittelbar aus der Konfiguration unseres Einwilligungswerkzeugs erzeugt und ist damit stets auf dem aktuellen Stand. Sie weist für jeden Eintrag die Bezeichnung, den Anbieter, den Zweck, die Art der Speicherung und die Speicherdauer aus:

Dieselben Angaben können Sie jederzeit im Einwilligungsbanner über die Schaltfläche „Einstellungen“ und dort über „Information“ einsehen.

Ihre Auswahl ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Der Widerruf gilt für die Zukunft; bereits erfolgte Verarbeitungen bleiben davon unberührt. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung einschränken.

Unser Einwilligungswerkzeug

Das Einwilligungsbanner wird vollständig von unserem eigenen Server ausgeliefert. Es lädt keine Programmbibliotheken von fremden Servern und übermittelt keine Daten an Dritte. Beim Aufruf der Website wird dadurch keine Verbindung zu einem Drittanbieter hergestellt, bevor Sie entschieden haben.

Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Entscheidung und die Fassung der Einwilligungstexte (Art. 7 Abs. 1 DSGVO).

11. Barrierefreiheits-Funktion

Wir stellen eine Funktion bereit, mit der Sie die Darstellung der Website an Ihre Bedürfnisse anpassen können, zum Beispiel Schriftgröße oder Kontrast.

Die Funktion ist Bestandteil dieser Website und wird vollständig von unserem eigenen Server ausgeliefert. Sie ruft keine Inhalte von fremden Servern ab und übermittelt keine Daten nach außen. Ihre Einstellungen werden ausschließlich lokal in Ihrem Browser gespeichert, damit sie beim nächsten Besuch erhalten bleiben. Eine Übermittlung an uns oder an Dritte findet nicht statt, und es wird kein Nutzungsprofil gebildet.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die von Ihnen ausdrücklich gewünschte Speicherung Ihrer Einstellungen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (barrierefreie Nutzbarkeit unseres Angebots).

12. Schriftarten

Unsere Website lädt keine Schriftarten von fremden Servern. Dargestellt werden die Schriften, die auf Ihrem Gerät bereits vorhanden sind (Systemschriften). Es besteht damit keine Verbindung zu Servern von Google oder anderen Schriftanbietern, und Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

13. Kartendarstellung (Google Maps)

Auf unserer Kontaktseite stellen wir eine Karte dar, damit Sie unsere Praxis leichter finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte lädt erst, nachdem Sie ausdrücklich zugestimmt haben. Bis dahin sehen Sie an dieser Stelle nur einen Platzhalter; es wird keine Verbindung zu Google aufgebaut.

Wenn Sie die Karte laden, übermittelt Ihr Browser an Google insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Betriebssystem sowie die aufgerufene Seite. Google kann diese Daten zu eigenen Zwecken weiterverarbeiten. Sind Sie zugleich in einem Google-Konto angemeldet, kann Google die Nutzung diesem Konto zuordnen. Wenn Sie das nicht wünschen, melden Sie sich vor dem Laden der Karte bei Google ab.

Der eingebundene Rahmen wird technisch so gesetzt, dass die Adresse der von Ihnen zuvor besuchten Seite nicht an Google übermittelt wird.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie durch den Klick auf die Karte; wir speichern sie nicht. Sie gilt nur für den jeweiligen Seitenaufruf. Beim nächsten Besuch und nach dem Neuladen der Seite sehen Sie wieder den Platzhalter, und die Karte bleibt ungeladen, bis Sie erneut klicken. Ein Widerruf ist damit ohne weiteres Zutun möglich — Sie klicken die Karte einfach nicht an.

Übermittlung in die USA: Eine Verarbeitung durch die Google LLC in den Vereinigten Staaten kann nicht ausgeschlossen werden. Die Europäische Kommission hat für die USA am 10.07.2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795); dieser gilt für Empfänger, die unter dem Framework zertifiziert sind. Ergänzend stützt sich die Übermittlung auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den USA ein Zugriff staatlicher Stellen auf übermittelte Daten nicht in gleichem Umfang ausgeschlossen werden kann wie innerhalb der Europäischen Union und dass gegen den Angemessenheitsbeschluss derzeit ein Rechtsmittelverfahren anhängig ist.

Weitere Informationen: Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie die Zusatzbedingungen für Google Maps unter https://www.google.com/help/terms_maps/

Wenn Sie die Karte nicht laden möchten: Unsere Anschrift finden Sie im Textteil der Kontaktseite; die Anfahrt können Sie mit jedem Kartendienst Ihrer Wahl planen. Die Schaltflächen „Route planen“ und „In Google Maps öffnen“ sind gewöhnliche Verweise. Sie laden nichts in unsere Seite; eine Verbindung zu Google entsteht erst, nachdem Sie unsere Website über diesen Verweis verlassen haben.

14. Formular „Unterlagen senden“

Über das Formular unter /unterlagen-senden/ können Sie uns vor einem Termin Unterlagen übermitteln, insbesondere eine ärztliche Verordnung.

Welche Daten wir erheben

• Ihr Name (Pflichtangabe)
• Ihre E-Mail-Adresse (Pflichtangabe, ausschließlich für die Rückmeldung zu Ihrer Einsendung)
• Ihre Nachricht (freiwillig)
• bis zu fünf Dateien mit jeweils maximal 10 MB in den Formaten JPG, PNG, WEBP oder PDF (freiwillig)
• Datum und Uhrzeit Ihrer Einsendung
• Angaben zum Schutz vor automatisiertem Missbrauch: eine kurze Sicherheitsfrage, zwei für Sie unsichtbare Prüffelder, die Sie nicht ausfüllen dürfen, und ein nicht umkehrbarer Prüfwert Ihrer IP-Adresse

Ihre IP-Adresse speichern wir nicht im Klartext. Für die Begrenzung der Einsendungen je Absender wird ausschließlich ein nicht umkehrbarer Prüfwert (Hashwert) gebildet, der nach einer Stunde automatisch verfällt. Ein Rückschluss auf Ihre IP-Adresse ist daraus nicht möglich.

Gesundheitsdaten

Verordnungen, Überweisungen, Rezepte und Ihre Angaben zur Behandlung sind Gesundheitsdaten und damit besonders geschützte Daten im Sinne des Art. 9 Abs. 1 DSGVO. Wir verarbeiten diese Angaben nur, wenn Sie vor dem Absenden ausdrücklich einwilligen. Die Einwilligung lautet:

„Ich willige ausdrücklich ein, dass die Praxis meine übermittelten Gesundheitsdaten (Verordnung, Angaben zur Behandlung) zur Terminvergabe und Behandlungsvorbereitung verarbeitet. Die Einwilligung kann ich jederzeit widerrufen.“

Ohne diese Einwilligung können Sie das Formular nicht absenden. Sie sind zur Nutzung des Formulars nicht verpflichtet — Sie können uns Ihre Unterlagen ebenso telefonisch ankündigen und im Original mitbringen.

Zweck

Terminvergabe, Vorbereitung der Behandlung, Prüfung der Verordnung und Rückmeldung an Sie.

Rechtsgrundlagen

• für die Gesundheitsdaten: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO
• für Name und E-Mail-Adresse: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags)
• für das Prüffeld zum Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO
• soweit Angaben in die Behandlungsdokumentation übernommen werden: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 630f BGB

Sicherheit und Empfängerkreis

Die Übertragung erfolgt verschlüsselt über HTTPS. Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und die hochgeladenen Dateien werden anschließend mit dem Verfahren AES-256 verschlüsselt gespeichert — einem Verfahren, das nach derzeitigem Stand der Technik als sehr sicher gilt. Die Dateien liegen ausschließlich in verschlüsselter Form und unter zufällig erzeugten Namen auf dem Server; ein Abruf über die Internetadresse ist nicht möglich. Nähere Angaben zur technischen Umsetzung veröffentlichen wir aus Sicherheitsgründen nicht.

Zum Schutz vor automatisiertem Missbrauch setzen wir ausschließlich eigene Verfahren auf unserem Server ein. Ein Dienst wie Google reCAPTCHA oder hCaptcha wird nicht verwendet — gerade an dieser Stelle, an der Sie Gesundheitsdaten übermitteln, soll kein weiterer Anbieter beteiligt sein.

Bilder werden bereits in Ihrem Browser verkleinert, bevor sie übertragen werden. Dabei entfallen die technischen Zusatzinformationen, die Handyfotos üblicherweise mitführen — insbesondere Aufnahmeort und Aufnahmezeit. Diese Angaben erreichen uns also gar nicht.

Zugriff auf die Einsendungen haben ausschließlich die mit der Terminvergabe und Behandlungsvorbereitung befassten Personen unserer Praxis; der Zugang ist an eine persönliche Anmeldung im Verwaltungsbereich der Website gebunden. Eine Weitergabe an Dritte erfolgt nicht. Unser Hosting-Anbieter verarbeitet die Daten als Auftragsverarbeiter, hat aber keinen Einblick in die Inhalte, da diese verschlüsselt abgelegt sind.

Benachrichtigung der Praxis

Damit Ihre Einsendung zeitnah bearbeitet wird, erhält die Praxis eine Benachrichtigung per E-Mail. Diese Benachrichtigung enthält keine Gesundheitsdaten und keine Anlagen, sondern nur den Hinweis, dass eine neue Einsendung vorliegt. Die Inhalte werden erst im geschützten Verwaltungsbereich der Website angezeigt. Empfänger der Benachrichtigung ist damit zusätzlich unser E-Mail-Anbieter (siehe Abschnitt 17).

Speicherdauer

Die Formulareinsendung samt Anlagen wird gelöscht, sobald sie bearbeitet ist, spätestens jedoch [Frist eintragen, Vorschlag: 30 Tage] nach Eingang. Die Löschung erfolgt automatisch durch eine täglich laufende Routine; zusätzlich können wir jede Einsendung jederzeit von Hand endgültig löschen. Angaben, die wir in Ihre Behandlungsdokumentation übernehmen, unterliegen der ärztlichen bzw. therapeutischen Dokumentationspflicht und werden nach § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit sich aus anderen Vorschriften keine längere Frist ergibt. Kommt keine Behandlung zustande, löschen wir die Einsendung vollständig.

Widerruf

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen, zum Beispiel telefonisch oder per E-Mail an post@physio52.de. Wir löschen die auf die Einwilligung gestützten Daten dann unverzüglich. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Daten, die wir aufgrund gesetzlicher Dokumentationspflichten aufbewahren müssen, sind vom Widerruf nicht erfasst.

15. Kontaktaufnahme per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung einer Behandlung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns dabei Gesundheitsdaten mit, stützt sich die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie: Eine gewöhnliche, unverschlüsselte E-Mail ist nicht gegen Mitlesen auf dem Transportweg geschützt. Für die Übermittlung von Gesundheitsdaten nutzen Sie daher bitte das Formular „Unterlagen senden“ oder sprechen Sie uns telefonisch an.

Unsere E-Mail-Postfächer werden technisch betrieben durch ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf. Auch hierfür gilt der Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt in Deutschland.

16. Bewerbungen

Wir schreiben auf dieser Website keine Stellen aus und stellen kein Bewerbungsformular bereit. Dennoch erreichen uns Bewerbungen — insbesondere unaufgeforderte Bewerbungen per E-Mail an die auf dieser Website angegebene Adresse. Über den Umgang mit diesen Daten informieren wir Sie hier.

Welche Daten wir verarbeiten

Alle Angaben, die Sie uns in Ihrer Bewerbung übermitteln: Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise und sonstige Anlagen sowie die Korrespondenz zu Ihrer Bewerbung.

Bewerbungsunterlagen können Angaben enthalten, die zu den besonders geschützten Datenkategorien nach Art. 9 Abs. 1 DSGVO gehören, etwa Angaben zu einer Schwerbehinderung oder zum Gesundheitszustand. Solche Angaben sind freiwillig; wir fragen sie nicht ab.

Zweck

Durchführung des Bewerbungsverfahrens und Entscheidung über eine Einstellung.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung eines Beschäftigungsverhältnisses; ergänzend § 26 Abs. 1 BDSG
• für Angaben zu besonderen Datenkategorien: Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG, soweit die Verarbeitung zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO — Aufbewahrung nach Abschluss des Verfahrens zur Abwehr möglicher Ansprüche
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, wenn wir Ihre Unterlagen über das Verfahren hinaus für künftige Vakanzen aufbewahren sollen

Empfänger

Ihre Unterlagen erhalten ausschließlich die Praxisinhaberin und die an der Personalentscheidung beteiligten Personen. Eine Weitergabe an Dritte erfolgt nicht. Technischer Empfänger ist unser E-Mail-Anbieter (siehe Abschnitt 17).

Speicherdauer

Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Die Frist berücksichtigt die Klagefrist nach § 61b Abs. 1 ArbGG und die Geltendmachungsfrist nach § 15 Abs. 4 AGG. Unaufgeforderte Bewerbungen, für die keine passende Stelle vorhanden ist, löschen wir zeitnah nach unserer Rückmeldung an Sie. Möchten Sie, dass wir Ihre Unterlagen für künftige Vakanzen aufbewahren, teilen Sie uns das bitte mit; Ihre Einwilligung können Sie jederzeit widerrufen. Kommt es zu einer Einstellung, übernehmen wir die Unterlagen in die Personalakte.

Hinweis zur Übermittlung

Eine gewöhnliche E-Mail ist auf dem Transportweg nicht durchgängig geschützt. Wenn Sie Wert auf einen besonders sicheren Weg legen, senden Sie uns Ihre Unterlagen bitte auf dem Postweg. Bitte nutzen Sie für Bewerbungen nicht das Formular „Unterlagen senden“ — dieses ist ausschließlich für Patientenunterlagen vorgesehen, und die dort erteilte Einwilligung deckt ein Bewerbungsverfahren nicht ab.

17. Empfänger Ihrer Daten

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Empfänger können sein:

• ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, als Hosting- und E-Mail-Anbieter (Auftragsverarbeiter) sowie dessen Unterauftragsverarbeiter Neue Medien Münnich GmbH, Neusalza-Spremberg (Rechenzentrum und Support)
• Google Ireland Limited, ausschließlich bei von Ihnen eingewilligter Kartendarstellung
• öffentliche Stellen, soweit wir gesetzlich zur Auskunft verpflichtet sind

Eine Übermittlung Ihrer Gesundheitsdaten an Krankenkassen, Ärzte oder Abrechnungsstellen erfolgt nicht über diese Website, sondern gegebenenfalls im Rahmen der Behandlung. Darüber informieren wir Sie gesondert in der Praxis.

18. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet ausschließlich im Rahmen der von Ihnen eingewilligten Kartendarstellung statt (siehe Abschnitt 13). Im Übrigen werden Ihre Daten innerhalb der Europäischen Union verarbeitet.

19. Speicherdauer im Überblick

• Server-Logfiles: 30 Tage
• Cookies und Speicherobjekte einschließlich der Entscheidung im Einwilligungsbanner: siehe die Übersicht in Abschnitt 10
• Einstellungen der Barrierefreiheits-Funktion: lokal in Ihrem Browser, bis Sie sie löschen
• Formular „Unterlagen senden“: bis zur Bearbeitung, längstens [Frist eintragen] nach Eingang; Prüfwert der IP-Adresse eine Stunde
• E-Mail- und Telefonanfragen: bis zur abschließenden Bearbeitung
• Bewerbungsunterlagen: längstens sechs Monate nach Abschluss des Verfahrens, bei unaufgeforderten Bewerbungen ohne passende Stelle zeitnah nach unserer Rückmeldung
• Behandlungsdokumentation: grundsätzlich zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB)
• Unterlagen mit steuerlicher oder handelsrechtlicher Relevanz: nach den gesetzlichen Aufbewahrungsfristen (regelmäßig sechs oder zehn Jahre)

20. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Damit wir keine Daten an unberechtigte Personen herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen.

21. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte Postfach 11 01 32, 01330 Dresden Besucheradresse: Maternistraße 17, 01067 Dresden Telefon: 0351 85471-101 E-Mail: post@sdtb.sachsen.de Internet: www.datenschutz.sachsen.de

22. Erforderlichkeit der Bereitstellung

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich; die in Abschnitt 8 genannten Zugriffsdaten fallen technisch zwingend an. Die Nutzung des Formulars „Unterlagen senden“ ist freiwillig. Geben Sie dort keine Daten an, können wir Ihre Unterlagen nicht vorab prüfen; Ihre Behandlung wird dadurch nicht beeinträchtigt.

23. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen (Art. 32 DSGVO). Dazu gehören insbesondere die verschlüsselte Übertragung über HTTPS, die Verschlüsselung der über das Formular übermittelten Inhalte mit AES-256, eine zusätzlich verschlüsselte Ablage auf Speicherebene beim Hosting-Anbieter, ein auf das Erforderliche beschränkter Kreis zugriffsberechtigter Personen, die Verpflichtung aller Beschäftigten auf Vertraulichkeit sowie die regelmäßige Aktualisierung der eingesetzten Software. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf unserer Website eingesetzten Funktionen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 15.09.2026