Datenschutzerklärung

HNO-Praxis Eidelstedter Platz GbR · Stand: 30.08.2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir zu welchen Zwecken verarbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.

1. Verantwortlicher, Datenschutzbeauftragter und Aufsichtsbehörde

1.1 Verantwortlicher für die Datenverarbeitung

HNO-Praxis Eidelstedter Platz GbR

Eidelstedter Platz 18
22523 Hamburg
Telefon: 040-5706171
Telefax: 040-57193314
E-Mail: moin@hno-eidelstedt.de und info@hno-eidelstedt.de

KIM: hno-eidelstedt.KVHH@kv.dox.kim.telematik

Bitte beachten Sie: Über E-Mail erfolgten keine ärztliche Beratung, keine Terminvereinbarung, keine Notfallmeldung und keine Behandlung.

1.2 Datenschutzbeauftragter

Marcel Petersen, Karo Media Services GmbH
Gutenbergstr. 2a
21509 Hamburg
Tel. + 49 40 72810070
E-Mail: M.Petersen@Karolinenhof.de

1.3 Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Thomas Fuchs
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040/428 54-40 40
Telefax: 040/428 54-40 00
E-Mail: mailbox@datenschutz.hamburg.de

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze. Die Verarbeitung dient insbesondere folgenden Zwecken:

• Terminvergabe
• Behandlung und Beratung
• Verwaltung und Dokumentation von Behandlungsdaten
• Abrechnung von erbrachten Leistungen
• Zusammenarbeit mit externen Laboren und Dienstleistern zur Sicherstellung einer optimalen medizinischen Versorgung

Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sowie Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung besonderer Kategorien personenbezogener Daten im Rahmen der Gesundheitsversorgung).

3. Empfänger Ihrer Daten

Für die Erfüllung der oben genannten Zwecke ist es teilweise erforderlich, Ihre Daten an Dritte weiterzugeben. Wir unterscheiden dabei zwischen Dienstleistern, die ausschließlich weisungsgebunden für uns tätig werden (Auftragsverarbeiter), Stellen, die über die Verarbeitung selbst entscheiden (eigenständig Verantwortliche), und Stellen, mit denen wir gemeinsam verantwortlich sind.

3.1 Auftragsverarbeiter nach Art. 28 DSGVO

Mit den nachfolgend genannten Dienstleistern haben wir Verträge über die Auftragsverarbeitung geschlossen. Sie verarbeiten Ihre Daten ausschließlich nach unserer Weisung und dürfen sie nicht zu eigenen Zwecken nutzen.

samedi GmbH (Online-Terminvergabe)
Rigaer Str. 44
10247 Berlin

VITAS GmbH (Telefonassistent und Chatbot)
Zollhof 7
90443 Nürnberg

SuperX GmbH (Superchat – Nachrichtenkanäle WhatsApp und SMS)
Prenzlauer Allee 242–247
10405 Berlin

Mittwald CM Service GmbH & Co. KG (Hosting unserer Website)
Königsberger Straße 4-6
32339 EspelkampTelefon: +49-5772-293-100

Darüber hinaus setzen wir weitere spezialisierte Dienstleister ein, die uns bei der Erfüllung unserer Aufgaben unterstützen. Dies betrifft insbesondere:

• IT-Dienstleister für Praxissoftware und Datenhosting
• Abrechnungszentren
• Dienstleister für Dokumenten- und Aktenvernichtung

Eine Weitergabe erfolgt nur im notwendigen Umfang und im Einklang mit den datenschutzrechtlichen Vorgaben.

3.2 Eigenständig Verantwortliche

Die nachfolgend genannten Stellen entscheiden über die Verarbeitung Ihrer Daten selbst und informieren Sie hierüber eigenständig. Eine Weitergabe erfolgt nur, soweit sie für Ihre Behandlung oder deren Abrechnung erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO) oder Sie eingewilligt haben.

Externe Labore

Zur Diagnostik und Analyse arbeiten wir mit folgenden Laboren zusammen:

Labor Dr. Fenner und Kollegen
Medizinisches Versorgungszentrum für Labormedizin und Humangenetik GmbH
Bergstr. 14
20095 Hamburg

Labor Dr. Heidrich & Kollegen MVZ GmbH
Klinikweg 23
22081 Hamburg

Weitere Kooperationspartner

Facharztklinik Hamburg
Martinistraße 78
20251 Hamburg

Abrechnung privatärztlicher Leistungen

PVS/Schleswig-Holstein · Hamburg rkV
Moltkestraße 1
23795 Bad Segeberg

3.3 Gemeinsam Verantwortliche nach Art. 26 DSGVO

Für die Erhebung und Übermittlung von Daten im Rahmen der Statistikfunktion unserer Profile in sozialen Netzwerken („Seiten-Insights“) sind wir gemeinsam mit dem Betreiber dieser Netzwerke verantwortlich:

Meta Platforms Ireland Limited (Instagram und Facebook)
Merrion Road
Dublin 4, D04 X2K5
Irland

Einzelheiten hierzu finden Sie unter Ziffer 9 dieser Erklärung.

3.4 Weitere Empfänger

Der Dienst WhatsApp wird betrieben von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Auf deren Verarbeitung haben wir keinen Einfluss; Einzelheiten finden Sie unter Ziffer 8.

3.5 Prüfung des Zahlungsverhaltens

Unser Unternehmen prüft und überwacht regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden, Informationen zu Ihrem bisherigen Zahlungsverhalten. Dazu arbeiten wir mit der infoscore Consumer Data GmbH, Rheinstrasse 99, 76532 Baden-Baden zusammen, von der wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen, Anschriften und Geburtsdatum an die infoscore Consumer Data GmbH. Die Informationen gem. Art. 14 der EU-Datenschutz-Grundverordnung zu der bei der infoscore Consumer Data GmbH stattfindenden Datenverarbeitung finden Sie hier: www.experian.de/icdinfoblatt.

4. Telematikinfrastruktur und elektronische Kommunikation im Gesundheitswesen

Als Vertragsarztpraxis sind wir an die Telematikinfrastruktur angebunden. Über diese gesicherte Infrastruktur erfolgt insbesondere der Abgleich Ihrer Versichertenstammdaten, die Ausstellung elektronischer Rezepte und elektronischer Arbeitsunfähigkeitsbescheinigungen sowie der verschlüsselte Nachrichtenaustausch mit anderen Leistungserbringern und der Kassenärztlichen Vereinigung über den Dienst KIM.

Sofern für Sie eine elektronische Patientenakte geführt wird und Sie deren Nutzung nicht widersprochen haben, sind wir gesetzlich verpflichtet, bestimmte Behandlungsdaten in die elektronische Patientenakte einzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den §§ 291 ff. SGB V. Über Ihre Widerspruchs- und Verwaltungsmöglichkeiten informiert Sie Ihre Krankenkasse.

5. Videoüberwachung in unseren Praxisräumen

5.1 Umfang und Zweck

In unseren Praxisräumen setzen wir eine Videoüberwachung ein. Erfasst werden ausschließlich die Eingangs-, Anmelde-, Warte- und Flurbereiche sowie Nebenräume ohne Patientenaufenthalt. Behandlungs- und Untersuchungsräume sowie Sanitärbereiche werden nicht erfasst. Eine Tonaufzeichnung findet nicht statt.

Die Videoüberwachung dient dem Schutz unserer Beschäftigten sowie unserer Patientinnen und Patienten vor Übergriffen, dem Schutz der Praxisräume und der dort vorgehaltenen Arzneimittel, Geräte und Unterlagen vor Einbruch, Diebstahl und Sachbeschädigung, der Überprüfung von Alarmauslösungen, der Beweissicherung bei sicherheitsrelevanten Vorfällen sowie der Wahrung unseres Hausrechts.

5.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den vorgenannten Zwecken, insbesondere aus dem Schutz der körperlichen Unversehrtheit der in unseren Räumen anwesenden Personen. Mildere Mittel haben wir vor der Einrichtung der Anlage geprüft und, soweit sie geeignet sind, zusätzlich umgesetzt. Die Überwachung ist auf das erforderliche Maß beschränkt.

5.3 Empfänger

Zugriff auf die Aufzeichnungen hat ausschließlich die Praxisleitung, und zwar nicht laufend, sondern nur anlassbezogen. Eine Weitergabe erfolgt nur an Strafverfolgungsbehörden oder Gerichte, wenn dies zur Verfolgung einer konkreten Straftat oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5.4 Speicherdauer

Die Aufnahmen werden automatisch nach drei Tagen gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall, wenn die Aufnahme zur Aufklärung eines konkreten Vorfalls oder zur Verfolgung von Rechtsansprüchen benötigt wird; sie wird gelöscht, sobald dieser Zweck entfällt.

5.5 Ihre Rechte im Zusammenhang mit der Videoüberwachung

Ihnen stehen die unter Ziffer 12 genannten Rechte zu, insbesondere das Recht auf Auskunft nach Art. 15 DSGVO sowie das Recht, unter den dort genannten Voraussetzungen die Löschung der Aufnahmen oder die Einschränkung der Verarbeitung zu verlangen.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Videoüberwachung Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir die Sie betreffenden Aufnahmen nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos und ohne Angabe von Gründen gegenüber der Praxisleitung oder gegenüber unserem Datenschutzbeauftragten erklären; die Kontaktdaten finden Sie unter Ziffer 1. Ihnen entstehen dadurch keine Nachteile.

6. Speicherdauer und Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Patientenakte: grundsätzlich zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB), soweit nicht nach anderen Vorschriften längere Fristen gelten.
• Röntgenaufzeichnungen und Aufzeichnungen über die Anwendung ionisierender Strahlung: nach den Vorgaben des Strahlenschutzrechts, in der Regel zehn Jahre, in bestimmten Fällen länger.
• Abrechnungsunterlagen und steuerlich relevante Unterlagen: nach den handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.
• Reine Kontaktanfragen ohne Behandlungsbezug: wir löschen sie, sobald sie zur Beantwortung nicht mehr erforderlich sind.

7. Sicherheit und Schutz Ihrer personenbezogenen Daten

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

8. Kontaktaufnahme über WhatsApp, SMS und unseren Nachrichtenassistenten

8.1 Welche Kanäle wir anbieten und wer sie betreibt

Sie können uns neben Telefon, Fax und E-Mail auch per WhatsApp und per SMS erreichen. Für die Bündelung und Bearbeitung dieser Nachrichten setzen wir die Software Superchat der SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin, ein. Die SuperX GmbH verarbeitet Ihre Daten ausschließlich weisungsgebunden für uns; wir haben mit ihr einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Der Dienst WhatsApp wird von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern), betrieben. Auf die Verarbeitung Ihrer Daten durch WhatsApp selbst – etwa Metadaten wie Telefonnummer, Zeitpunkt und Umfang der Kommunikation sowie Geräteinformationen – haben wir keinen Einfluss. Die Inhalte Ihrer WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt; SMS sind es nicht.

8.2 Wir schreiben Sie nicht von uns aus an

Eine Kommunikation über diese Kanäle findet nur statt, wenn Sie uns zuerst schreiben. Wir sprechen Sie über WhatsApp oder SMS nicht von uns aus an und versenden über diese Kanäle keine Werbung und keine Newsletter. Ihre Telefonnummer wird ausschließlich zur Beantwortung Ihres Anliegens verwendet und nicht zu Werbezwecken genutzt oder an Dritte weitergegeben.

8.3 Zwecke und Rechtsgrundlagen

• Beantwortung Ihres Anliegens, Terminorganisation und allgemeine Auskünfte zur Praxis: Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Durchführung des Behandlungsvertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an einer einfach erreichbaren Praxisorganisation).
• Soweit Sie uns von sich aus Angaben zu Ihrer Gesundheit übermitteln, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen Sie, indem Sie unserer automatisierten Erstnachricht ausdrücklich zustimmen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns das Wort STOPP senden oder uns auf einem anderen Weg kontaktieren.
• Die Nutzung dieser Kanäle ist freiwillig. Sie können uns jederzeit stattdessen telefonisch, per Post oder persönlich erreichen; Ihnen entstehen dadurch keine Nachteile.

8.4 Automatisierter Nachrichtenassistent (Chatbot)

Zur Vorsortierung eingehender Nachrichten und zur Beantwortung häufiger organisatorischer Fragen – etwa zu Öffnungszeiten, Anfahrt, Terminvergabe oder benötigten Unterlagen – setzen wir einen automatisierten Nachrichtenassistenten ein. Sie werden zu Beginn jedes Dialogs darauf hingewiesen, dass Sie mit einem automatisierten System und nicht mit einer Mitarbeiterin oder einem Mitarbeiter der Praxis kommunizieren.

Der Nachrichtenassistent erteilt keine medizinische Auskunft, keine Beratung, keine Diagnose, keine Therapieempfehlung und keine Einschätzung von Beschwerden. Er ist kein Medizinprodukt und nicht dafür bestimmt, medizinische Fragen zu beantworten. Antworten des Assistenten begründen kein Behandlungsverhältnis und ersetzen in keinem Fall eine ärztliche Untersuchung, Beratung oder Behandlung. Auf medizinische Fragen antwortet der Assistent ausschließlich mit dem Hinweis, sich telefonisch an die Praxis zu wenden.

Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Jede Nachricht mit medizinischem oder persönlichem Bezug wird von einer Mitarbeiterin oder einem Mitarbeiter der Praxis gesichtet.

8.5 Grenzen dieser Kanäle – bitte beachten Sie

Über WhatsApp, SMS und den Nachrichtenassistenten erhalten Sie keine medizinische Beratung, keine Befundmitteilung, keine Rezepte, keine Arbeitsunfähigkeitsbescheinigungen und keine Überweisungen. Diese Kanäle sind nicht für Notfälle geeignet und werden nicht durchgehend überwacht. Nachrichten werden nur zu den Sprechzeiten und nur werktags bearbeitet.

In dringenden Fällen wenden Sie sich bitte telefonisch an die Praxis, außerhalb unserer Sprechzeiten an den ärztlichen Bereitschaftsdienst unter 116 117. In einem medizinischen Notfall wählen Sie bitte den Notruf 112.

8.6 Übermittlung in Drittländer

Bei der Nutzung von WhatsApp können personenbezogene Daten – insbesondere Verbindungs- und Metadaten – in Länder außerhalb der Europäischen Union, namentlich in die USA, übermittelt werden. Meta stützt diese Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Zugriff staatlicher Stellen in den USA kann gleichwohl nicht vollständig ausgeschlossen werden. Möchten Sie dies vermeiden, nutzen Sie bitte Telefon, Post oder den persönlichen Kontakt.

8.7 Speicherdauer

Nachrichten, die für Ihre Behandlung relevant sind, übernehmen wir in Ihre Patientenakte; für diese gelten die unter Ziffer 6 genannten Aufbewahrungsfristen. Der Nachrichtenverlauf in Superchat wird gelöscht, sobald Ihr Anliegen erledigt ist, spätestens jedoch nach [sechs Monaten], soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Ihren Wunsch löschen wir den Verlauf jederzeit früher.

9. Präsenzen in sozialen Netzwerken (Instagram und Facebook)

9.1 Umfang der Verarbeitung

Wir unterhalten Profile in den sozialen Netzwerken Instagram und Facebook, um über unsere Praxis, unsere Leistungen und offene Stellen zu informieren. Betreiber beider Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Wenn Sie unsere Profile besuchen, mit unseren Beiträgen interagieren, uns folgen, kommentieren oder uns eine Direktnachricht senden, verarbeitet Meta personenbezogene Daten von Ihnen – unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen, Cookies und ähnliche Technologien sowie Ihr Nutzungsverhalten. Dies gilt teilweise auch dann, wenn Sie kein Konto bei dem jeweiligen Dienst haben. Auf Art und Umfang dieser Verarbeitung durch Meta haben wir keinen Einfluss.

9.2 Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Für die Erhebung und Übermittlung von Daten im Rahmen der Statistikfunktion („Seiten-Insights“) sind wir gemeinsam mit Meta verantwortlich. Meta stellt uns dabei aggregierte, nicht auf einzelne Personen zurückführbare Auswertungen über die Nutzung unserer Profile bereit.

Die wesentlichen Inhalte der Vereinbarung nach Art. 26 Abs. 2 DSGVO hat Meta in der sogenannten Seiten-Insights-Ergänzung veröffentlicht, abrufbar unter www.facebook.com/legal/terms/page_controller_addendum. Danach hat Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten übernommen und erfüllt insoweit die Informationspflichten und die Rechte betroffener Personen. Sie können Ihre Betroffenenrechte hinsichtlich dieser Verarbeitung daher unmittelbar gegenüber Meta geltend machen; wenden Sie sich gern auch an uns, wir leiten Ihr Anliegen weiter.

9.3 Zwecke und Rechtsgrundlagen

• Darstellung der Praxis, Information von Patientinnen und Patienten, Nachwuchs- und Personalgewinnung sowie Kommunikation mit Interessierten: Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an zeitgemäßer Öffentlichkeitsarbeit).
• Beantwortung von Kommentaren und Direktnachrichten: Art. 6 Abs. 1 Satz 1 lit. f DSGVO, bei konkreten Anfragen zu einer Behandlung oder einem Vertragsverhältnis auch Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
• Veröffentlichung von Foto- und Videoaufnahmen unserer Beschäftigten: Art. 6 Abs. 1 Satz 1 lit. a, Art. 7 DSGVO in Verbindung mit § 26 Abs. 2 BDSG und § 22 KunstUrhG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Reichweitenmessung und Personalisierung durch Meta mittels Cookies und ähnlicher Technologien: auf Grundlage der Einwilligung, die Sie gegenüber Meta erteilt haben (Art. 6 Abs. 1 Satz 1 lit. a DSGVO), bzw. der von Meta angegebenen Rechtsgrundlagen.

9.4 Übermittlung in Drittländer

Bei der Nutzung von Instagram und Facebook können personenbezogene Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt und dort verarbeitet werden. Meta stützt diese Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA gleichwohl ein Zugriff staatlicher Stellen auf personenbezogene Daten nicht vollständig ausgeschlossen werden kann und die Durchsetzung von Betroffenenrechten dort erschwert sein kann.

9.5 Wichtiger Hinweis: keine Gesundheitsdaten über soziale Netzwerke

Bitte senden Sie uns über Instagram, Facebook oder andere soziale Netzwerke keine Angaben zu Ihrer Gesundheit, keine Befunde oder Bilder, keine Terminanfragen und keine Notfallmeldungen. Diese Kanäle sind für die Übermittlung von Gesundheitsdaten nicht geeignet und unterliegen nicht unserer Kontrolle. Nachrichten und Kommentare mit Gesundheitsbezug beantworten wir nicht inhaltlich; wir bitten Sie in diesem Fall, uns telefonisch zu kontaktieren oder einen Termin in der Praxis zu vereinbaren. Öffentliche Kommentare mit Gesundheitsdaten löschen wir, um Sie zu schützen. In dringenden Fällen wenden Sie sich bitte an den ärztlichen Bereitschaftsdienst unter 116 117 oder im Notfall an den Rettungsdienst unter 112.

9.6 Speicherdauer, Widerspruchsrecht und weitere Informationen

Von uns veröffentlichte Beiträge, Kommentare und Nachrichten bleiben gespeichert, bis wir sie löschen, Sie sie löschen oder der Zweck der Verarbeitung entfällt. Für die Speicherdauer der bei Meta anfallenden Daten verweisen wir auf die Datenschutzhinweise von Meta.

Sie haben das Recht, der Verarbeitung, die wir auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO). Wenn Sie die Verarbeitung durch Meta vermeiden möchten, empfehlen wir, unsere Profile nicht aufzurufen und uns stattdessen über die unter Ziffer 1.1 genannten Kontaktdaten zu erreichen. Die Datenschutzhinweise von Meta finden Sie unter www.facebook.com/privacy/policy und help.instagram.com.

10. Nutzung unserer Website

10.1 Erhebung personenbezogener Daten beim Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

10.2 Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Patientinnen und Patienten (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit unserem Hoster einen Vertrag über die Auftragsverarbeitung geschlossen. Die Kontaktdaten des Hosters finden Sie unter Ziffer 3.1.

10.3 Einsatz von Cookies

Bei der normalen Websiteansicht werden keine Cookies auf Ihrem Rechner gespeichert. Diese Website nutzt lediglich beim Login in die Bearbeitungsoberfläche von TYPO3 einen Session-Cookie.

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

10.4 Kontaktaufnahme per E-Mail oder Kontaktformular

Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, gegebenenfalls Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

10.5 Links zu anderen Webseiten

Unser Internet-Angebot enthält Verweise zu Inhalten anderer Anbieter. Diese sind durch die Angabe expliziter Links, anhand entsprechender Hinweise im Text oder die Kennzeichnung mit dem Pfeilsymbol erkennbar. Außerdem werden externe Verweise in einem eigenen Browserfenster geöffnet. Die Nutzung dieser fremden Inhalte unterliegt gegebenenfalls anderen Vorgaben als den hier dargestellten.

11. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt ein Beschäftigungsverhältnis nicht zustande, löschen wir Ihre Bewerbungsunterlagen in der Regel sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Bewerbungen, die uns über soziale Netzwerke oder Messenger erreichen, bitten wir Sie, uns zusätzlich per E-Mail oder Post zukommen zu lassen.

12. Rechte der betroffenen Person

12.1 Widerruf der Einwilligung

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Für die Ausübung des Widerrufsrechts können Sie sich jederzeit an uns wenden.

12.2 Recht auf Bestätigung

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie jederzeit unter den oben genannten Kontaktdaten verlangen.

12.3 Auskunftsrecht

Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit Auskunft über diese personenbezogenen Daten und über folgende Informationen verlangen:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die Sie beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern Sie nichts anderes angeben. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

12.4 Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

12.5 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12.6 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
• der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
• die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet.

12.7 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung dieses Rechts lässt das Recht auf Löschung unberührt.

12.8 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Das Widerspruchsrecht können Sie jederzeit ausüben, indem Sie sich an uns wenden.

12.9 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, aufgrund von Rechtsvorschriften zulässig ist oder mit Ihrer ausdrücklichen Einwilligung erfolgt. Der Verantwortliche trifft angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

12.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde finden Sie unter Ziffer 1.3.

12.11 Recht auf wirksamen gerichtlichen Rechtsbehelf

Sie haben unbeschadet eines verfügbaren verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn Sie der Ansicht sind, dass die Ihnen aufgrund der DSGVO zustehenden Rechte infolge einer nicht im Einklang mit der DSGVO stehenden Verarbeitung Ihrer personenbezogenen Daten verletzt wurden.

13. Anhang: Rechtmäßigkeit der Verarbeitung und Begriffsbestimmungen

13.1 Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage können gemäß Art. 6 Abs. 1 lit. a bis f DSGVO insbesondere sein:

• Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
• die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
• die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

13.2 Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden. Um dies zu gewährleisten, informieren wir Sie über die gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden.

1. Personenbezogene Daten – „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Verarbeitung – „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3. Einschränkung der Verarbeitung – „Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

4. Profiling – „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

5. Pseudonymisierung – „Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

6. Dateisystem – „Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

7. Verantwortlicher – „Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

8. Auftragsverarbeiter – „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

9. Empfänger – „Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

10. Dritter – „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

11. Einwilligung – Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.