Datenschutzhinweise


Wir informieren Sie an dieser Stelle gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unserer Webseite.



I. Verantwortlicher für die Datenverarbeitung i.S.d. Art. 4 Nr. 7 DSGVO ist:


1. Verantwortliche Stelle:


Dr. Becker Klinikgesellschaft SE & Co. KG

Parkstraße 10

50968 Köln

Tel.: +49 (0) 221 934647-0

E-Mail: info@dbkg.de


Vorstand:

Sandra Bothur (Vors.)

Tobias Hummel

Bastian Liebsch


Persönlich haftende Gesellschafterin:

Dr. Becker Klinikverwaltung SE

Sitz Köln, Amtsgericht Köln HRB 115 208



2. Datenschutzbeauftragter

Wenn Sie Fragen zum Thema Datenschutz haben, kontaktieren Sie uns bitte.


Herr Stefan Kleinermann

Kleinermann & Sohn GmbH

Max-Planck-Str. 9

52499 Baesweiler

Tel.: +49 (0) 2401 6054-0

E-Mail: dsb@das-datenschutz-team.de




II. Umfang und Zweck der Datenverarbeitung


1. Zugriff auf unsere Webseite

Beim Aufruf unserer Webseite werden automatisch personenbezogene Daten über den Zugriff auf unseren Webserver erhoben und verarbeitet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers und IP-Adresse. Die Logfile-Informationen speichern wir aus Sicherheitsgründen (z.B. zur Erkennung von Angriffen auf unsere Webseite oder Aufklärung von Missbrauchs- oder Betrugshandlungen) und Fehlerdiagnosen.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO und liegt in der Gewährleistung der IT-Sicherheit sowie in der Gewährleistung der Bereitstellung unserer Webseite.


Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies i.d.R. innerhalb von 7 Tagen der Fall. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Empfänger der personenbezogenen Daten sind unter anderem unser Hosting-Provider / externe Dienstleister bei technischem Support im Rahmen der Auftragsverarbeitung, sowie interne Abteilungen im Rahme der Bereitstellung unserer Webseite.



2. Erhebung und Verarbeitung personenbezogener Daten

Sofern Sie Fragen / Anfragen zu unseren Reha-Kliniken, Vitalis Wohnparks, PhysioGyms, unseren Services oder zu unserer DBKG-Unternehmensgruppe haben, ist eine Verarbeitung ihrer personenbezogenen Daten erforderlich. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Email oder telefonisch übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Beantwortung Ihrer Anfrage). Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die von Ihnen übermittelten personenbezogenen Daten wie Name, Anschrift, und Telefon speichern und verwenden wir zum Zwecke Durchführung unserer Leistungen und der individuellen Kommunikation mit Ihnen in Übereinstimmung mit der Datenschutzgrundverordung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Wir können personenbezogene Daten können im Rahmen Ihrer Kontaktaufnahme ggf. intern zur Bearbeitung an andere Stellen innerhalb unserer DBKG-Unternehmensgruppe übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen (Art. 6 Abs. 1 lit. f DSGVO).


a. Reha-Sprechstunde buchen

Wenn Sie Fragen rund um Ihre Klinikwahl und den Reha-Antrag haben, können Sie eine „Reha-Sprechstunde“ buchen. Hierfür verarbeiten wir Ihre personenbezogenen Daten, die sich aus der Eingabemaske zur Terminbuchung ergeben (u.a. Ihren Namen, Email-Adresse, Telefon-Nummer). Die Terminbuchung erfolgt unter Zuhilfenahme eines Tools des Anbieters „SimplyBook.me“. Weitere Informationen zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung in Punkt „5. Verwendung von Tools und Plugins auf unserer Webseite“.


b. Patientenportal „MeinBereich“

Zur Vorbereitung Ihrer Aufnahme und Ihres Rehabilitationsaufenthalts stellen wir Ihnen das geschützte Patientenportal „MeinBereich“ zur Verfügung. Sie erhalten vor Ihrer Anreise persönliche Zugangsdaten. Über das Portal können Sie Angaben zu Ihrer Person vervollständigen und aufnahmerelevante Unterlagen, z. B. einen Anamnesebogen, ausfüllen. Dadurch können wir Ihre Aufnahme und Behandlung vorbereiten und den Aufnahmeprozess bei Ihrer Anreise vereinfachen.


Wir verarbeiten hierbei Ihre Zugangsdaten, die von Ihnen angegebenen Stamm- und Kontaktdaten sowie die von Ihnen übermittelten Angaben zur Vorbereitung Ihrer Aufnahme und Behandlung. Dazu gehören insbesondere Gesundheitsdaten, z. B. Informationen zu Ihrer Krankengeschichte, bestehenden Beschwerden und bisherigen Behandlungen.


Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Vorbereitung und Durchführung Ihres Behandlungsverhältnisses erforderlich ist. Gesundheitsdaten verarbeiten wir zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h i.V.m Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit wir Daten zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, insbesondere i.V.m § 630f BGB. Soweit eine darüber hinausgehende Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchsetzung eigener und der Abwehr gegen uns gerichteter Rechtsansprüche.


Innerhalb unserer Klinik erhalten nur berechtigte Mitarbeitende Zugriff auf Ihre Angaben, soweit dies für die Vorbereitung Ihrer Aufnahme, Ihre Betreuung und Behandlung oder den technischen Betrieb des Portals erforderlich ist. Die Speicherung der Portal-Daten erfolgt in Deutschland. Eine Übermittlung der im Portal verarbeiteten personenbezogenen Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

Die Daten des Portals werden in einem Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gespeichert. Hetzner ist ein externer Dienstleister und kein Unternehmen der Dr. Becker Unternehmensgruppe. Hetzner verarbeitet die Daten im Rahmen der Bereitstellung der Hosting-Infrastruktur in unserem Auftrag. Hierfür haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.


Zum Schutz Ihrer Daten setzen wir technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein. Dazu gehören insbesondere die verschlüsselte Übertragung Ihrer Daten mittels TLS sowie die Beschränkung des Zugangs zum Portal und zu den darin verarbeiteten Daten auf berechtigte Personen.

Ihre Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Für das Benutzerkonto und die im Portal vorgehaltenen Daten gilt eine Löschfrist von zwölf Wochen nach Ihrer Abreise.


Angaben, die in Ihre Behandlungsakte übernommen werden, unterliegen den für diese geltenden Aufbewahrungspflichten. Die Behandlungsakte wird gemäß § 630f Abs. 3 BGB für zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht nach anderen gesetzlichen Vorschriften abweichende Aufbewahrungsfristen gelten. Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit und solange dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.


c. KI-Voicebot (virtueller Anrufassistent)

Zur Bearbeitung Ihrer Anfragen und Wünsche sowie Entlastung unserer Mitarbeitenden nutzen wir einen virtuellen Anrufassistenten, einen so genannten KI-Voicebot, um Informationen und Auskünfte über unser Reha-Angebot und Reha-Kliniken zur Verfügung zu stellen. Betreiber des KI-Voicebots ist die Adam GmbH, Natruper Str. 14, 49076 Osnabrück. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag i.S.d. Art. 28 DSGVO geschlossen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ausschließlich zum Zweck der Bearbeitung Ihres Anliegens sowie Bereitstellung und Verbesserung des KI-Voicebots.

Zu Beginn Ihres Anrufs wird Ihnen mitgeteilt, dass Sie mit dem virtuellen Anrufassistenten verbunden sind. Sofern Sie die Datenverarbeitung über den KI-Voicebot nicht wünschen, stellen wir Ihnen einen alternativen Kontaktkanal (z.B. Kontaktformular) zur Verfügung. Mit Ihrer Einwilligung stimmen Sie der Datenverarbeitung durch die Dr. Becker Klinikgesellschaft SE & Co. KG zu. Sodann startet der KI-Voicebot einfachen interaktiven Dialog, in dem die persönlichen Daten und das jeweilige Anliegen strukturiert aufgenommen werden.

Ihre in Bezug auf die Nutzung des KI-Voicebots angegebenen Daten werden auf den Servern der Dr. Becker Klinikgruppe SE & Co. KG verarbeitet und gespeichert. Alle Server befinden sich in Deutschland oder der Europäischen Union.

Die Sprachdaten werden für die Dauer der Verarbeitung (Transkription) gespeichert und unmittelbar danach gelöscht. Konversationsdaten werden verwendet, um Einblicke in die Nutzung des KI-Voicebots bereitzustellen und das Verhalten des KI-Voicebots zu analysieren und zu verbessern. Sodann werden die Konversationsdaten gelöscht. Dabei ist keine Zuordnung zu einzelnen Personen möglich, sofern im Rahmen der Konversation keine personenbezogenen Daten angegeben wurden.


d. SimplyBook.Me

Für Terminanfragen im Bereich „Reha-Sprechstunde buchen“ verwenden wir das Terminbuchungstool „SimplyBook.Me“ des Anbieters SimplyBook.me ltd. 21 Karaiskaki str., Oasis Center, 3032 Limassol, Zypern. Mit Hilfe des Tools können wir Ihre Terminanfragen schnell und effizient bearbeiten. Hierin liegt auch unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Einen Auftragsverarbeitungsvertrag i.S.d. Art. 28 DSGVO haben wir mit dem Anbieter geschlossen. Eine Löschung der Daten erfolgt nach Wegfall der Zweckbindung für die Datenspeicherung, sofern diese keinen gesetzlichen Aufbewahrungsfristen entgegenstehen.

Weitere Informationen zu Ihrem Datenschutz bei der Nutzung des Buchungstools finden Sie unter https://simplybook.me/de/policy


e. Online-Chat-Funktion

Um Ihnen die Kommunikation über unsere Webseite zu erleichtern, nutzen wir die Online-Chat-Funktion des Anbieters „Genesys Telecommunications Lab. GmbH, Joseph-Wild-Str. 20, 81829 München“. Der Chat erfolgt mittels eines sog. Chat-Assistenten, der bei Fragen zu verschiedenen Themen helfen kann und einen online geführten Dialog simuliert. Hierbei wird dem Webseitenbesucher eine pseudonymisierte User-ID zugewiesen.

Sämtliche von Ihnen in die Online-Chat-Funktion mit dem Chat-Assistenten eingegebenen Daten werden über eine verschlüsselte Internetverbindung an den Server unseres Dienstleisters übermittelt. Zur Bearbeitung Ihres Anliegens wird Ihre Chateingabe analysiert und mit einer Wissensdatenbank abgeglichen. Diese Funktion des Dienstleisters erfolgt im Rahmen einer sog. Auftragsverarbeitung i.S.d. Art. 28 DSGVO.

Rechtsgrundlage für die Bereitstellung der Online-Chat-Funktion ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen rund um Ihren Besuch auf unserer Webseite schnell helfen sowie unsere Services zu optimieren und Qualitätsprüfungen durchführen zu können. Die Verwendung der Online-Chat-Funktion ist freiwillig und ohne eine Registrierung möglich.



3. Webhosting

Das Webhosting der Webseite erfolgt durch einen von uns beauftragten Webhosting-Anbieter in Deutschland. Der Serverstandort ist Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung unseres Onlineangebotes). Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag i.S.d. Art. 28 DSGVO geschlossen.



4. Cookies

Auf unserer Webseite verwenden wir Cookies, um unsere Webseite insgesamt nutzerfreundlicher, effektiver sowie sicherer zu machen, z.B. wenn es darum geht, das navigieren auf unserer Webseite zu beschleunigen. Zudem setzen wir Cookies ein, um Zugriffe auf unsere Webseite zu analysieren sowie Inhalte und Anzeigen zu personalisieren.

Gemäß Gesetz können wir Cookies auf Ihrem Gerät speichern, wenn diese für den Betrieb unserer Webseite unbedingt notwendig sind. Für alle anderen Cookie-Typen benötigen wir Ihre Einwilligung, die Sie uns über unseren Cookie-Banner beim Besuch unserer Webseite erteilen können.

Wir verwenden unterschiedliche Cookie-Typen. Einige Cookies werden von Drittparteien platziert, die auf unseren Seiten erscheinen. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner auf unserer Webseite ändern oder widerrufen.

Der Einsatz von Cookies hängt ferner von den Einstellungen des von Ihnen verwendeten Web-Browsers (z. B. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox) ab. Die meisten Web-Browser sind so voreingestellt, dass sie bestimmte Arten von Cookies automatisch akzeptieren; diese Einstellung können Sie jedoch meistens ändern. Vorhandene Cookies können Sie jederzeit löschen. Die Einwilligung (= Zustimmung) zu, sowie Ablehnung oder Löschung von Cookies sind an das verwendete Gerät und zudem an den jeweils verwendeten Web-Browser gebunden. Wenn Sie mehrere Geräte bzw. Web-Browser verwenden, können Sie die Entscheidungen bzw. Einstellungen jeweils unterschiedlich vornehmen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Tracking-/Analysezwecken ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.


Hier finden Sie eine Übersicht der eingesetzten Cookies, der Anbieter des Cookies sowie der Zweck und die Speicherdauer.


5. Consent-Management / „Cookiebot“

Zur Einholung und Dokumentation Ihrer Einwilligung zur Speicherung von einwilligungspflichtigen Cookies nutzen wir die Cookie-Consent-Technologie von „Cookiebot“. Anbieter dieser Technologie ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden „Cookiebot“).

Wenn Sie unsere Webseite aufrufen, wird Ihnen ein „Cookie-Banner“ angezeigt und eine Verbindung zu den Servern von „Cookiebot“ hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert „Cookiebot“ ein Cookie im Browser Ihres Endgerätes, um Ihre erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können.

Die Datenverarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 TDDDG.


6. Matomo

Zur statistischen Auswertung der Besucherzugriffe auf unserer Webseite nutzen wir das Webanalysetool „Matomo“. Hierbei werden Nutzungsprofile auf Grundlage von Pseudonymen erstellt.

Wir verwenden zudem die Module Heatmap & Session Recording. Der Heatmap-Dienst von „Matomo“ zeigt uns die Bereiche unserer Webseite an, in denen die Maus am häufigsten bewegt wird oder die am häufigsten angeklickt werden. Der Session-Recording-Dienst zeichnet einzelne Nutzersitzungen auf. Wir können aufgezeichnete Sitzungen wiedergeben und so die Benutzung unserer Webseite analysieren. In Formularen eingegebene Daten werden nicht aufgezeichnet und sind zu keinem Zeitpunkt sichtbar.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit durch die Einstellung über unseren Cookie-Banner widerrufen.

Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter: https://matomo.org/privacy/

„Matomo“ ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter https://matomo.org/privacy/.


7. Vimeo

Auf unserer Webseite haben wir Videos der DBKG-Gruppe eingebunden, die beim Videoportal „Vimeo“ des Unternehmens Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA gespeichert sind. Die Implementierung erfolgt auf Grundlage Art. 6 Abs. lit. f DSGVO, wobei unser Interesse in der reibungslosen Integration der Videos und der damit ansprechenden Gestaltung unserer Webseite liegt. Sofern eine entsprechende Einwilligung über unseren Cookie-Banner abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Dabei können personenbezogene Daten von Ihnen (IP-Adresse, Ihren Browsertyp, Geräteinformationen) auf Servern des Anbieters in die USA übertragen werden. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau i.S.d. Art. 45 DSGVO gewährleistet ist. Unsere Videos haben wir in der „Do Not Track“-Variante eingebunden, so dass personenbezogene Daten nur in minimaler Weise an Vimeo übermittelt werden.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.


8. YouTube

Auf unserer Webseite haben wir Videos unseres eigenen DBKG-Kanals beim Videoportal „YouTube“ des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingebunden.

Wir nutzen die von „Google“ zur Verfügung gestellte Option „erweiterter Datenschutz“, sodass zum Abspielen der Videos Ihre Einwilligung in unsere Marketing-Cookies erforderlich ist, da „YouTube“ Cookies (Statistik-/Tracking-Cookies) auf Ihrem Endgerät speichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Sie in die entsprechenden Marketing-Cookies eingewilligt haben und Sie eine Seite aufrufen, die über ein eingebettetes YouTube-Video verfügt, wird eine Verbindung zu den „Google“-Servern in den USA hergestellt und dabei der Inhalt durch Mitteilung an den Browser Ihres Endgeräts auf der Internetseite dargestellt.

Laut Angaben von „Google“ werden im „erweiterten Datenschutzmodus“ nur dann Ihre Daten – insbesondere welche unserer Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse – an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Durch den Klick auf das Video willigen Sie in diese Übermittlung ein. Sind Sie gleichzeitig bei „Google“ eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Webseite von Ihrem „Google“-Konto abmelden. Teilweise werden Informationen an die Muttergesellschaft Google Inc. mit Sitz in den USA, an andere Google-Unternehmen und an externe Partner von Google übermittelt, die sich jeweils außerhalb der Europäischen Union befinden können.

Wir weisen darauf hin, dass die EU-Kommission für die USA am 10.07.2023 einen Angemessenheitsbeschluss (Art. 45 DSGVO) angenommen hat. Google LLC ist nach dem neuen EU-US Privacy Framework zertifiziert. Da „Google“-Server weltweit verteilt sind und eine Übertragung in weitere Drittländer (z. B. Singapur) nicht völlig ausgeschlossen werden kann, verwendet „Google“ dafür die von der Europäischen Kommission genehmigten Standardvertragsklauseln und verlässt sich auf die von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse bzgl. bestimmter Länder.

Weitere Informationen zum Datenschutz im Zusammenhang mit YouTube und anderen „Google“-Diensten finden Sie unter https://policies.google.com/privacy?hl=de.


9. HeyFlow

Auf unserer Webseite haben wir interaktive Formulare des Anbieters HeyFlow GmbH, Jungfernstieg 49, 20354 Hamburg, implementiert. Der Zweck der Verarbeitung ist die Gestaltung und Verwaltung von interaktiven Inhalten auf unserer Webseite. HeyFlow ermöglicht uns, nutzerfreundliche Formulare und interaktive Informations-Services (so genannte „Flows“) zu erstellen, die die Interaktion mit unseren Besuchern verbessern.

Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (Interaktionsdaten, Formularinhalte, etc.). Der Einsatz von HeyFlow erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Sofern Ihrerseits freiwillig Gesundheitsdaten in den Formularen eingegeben werden, ist die Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Sofern Sie Ihre personenbezogenen Daten in Formulare eingegeben, verbleiben diese Daten bei uns, bis Sie uns zur Löschung auffordern (Art. 17 DSGVO), Ihre Einwilligung zur Speicherung widerrufen (Art. 7 Abs. 3 DSGVO) oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Die Server von HeyFlow befinden sich in der EU/EWR, sodass keine Datenweitergabe außerhalb der EU/EWR erfolgt.

Mit dem Anbieter haben wir einen Datenschutzvertrag i.S.d. Art. 28 DSGVO geschlossen.

Weitere Informationen zu den Datenschutzbestimmungen von HeyFlow finden Sie unter https://heyflow.com/de/datenschutz/.


10. Online-Fach-Events / Webinare

Zur Durchführung von Online-Fach-Events / Webinare nutzen wir die Webinar-Software des Anbieters „edudip GmbH, Jülicher Straße 306, 52070 Aachen“. Bei der Teilnahme an einem Online-Fach-Event bzw. Webinar werden personenbezogene Daten verarbeitet, u.a. Vor- und Nachname, Email-Adresse sowie ggf. weitere Daten, die bei der Anmeldung abgefragt werden. Diese sind zur Administration und Durchführung des Webinars erforderlich. Soweit das Online-Fach-Event / Webinar im Rahmen von Vertragsbeziehungen durchgeführt wird, ist die Rechtsgrundlage ist Art. 6 Abs. 1 it. b DSGVO. Andernfalls ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Durchführung eines Online-Fach-Events / Webinar). Ferner erfolgt die Verarbeitung personenbezogener Daten zur Generierung von internen Statistiken in anonymisierter Form, um das Online-Fach-Event / Webinar bewerten zu können (z.B. Teilnehmeranzahl). Rechtsgrundlage ist Art. 6 Abs. 1 lit f DSGVO. Unser berechtigtes Interesse ist die Optimierung unseres Webinar-Angebots.

Wenn Sie uns im Rahmen einer Anmeldung zu einem unserer Online-Fach-Events / Webinare Ihre freiwillige Einwilligung erteilt haben, speichern und nutzen wir Ihre Email-Adresse nach der Teilnahme, um Sie für weitere Online-Fach-Events / Webinare informieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können). Andernfalls löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Sollten Sie während dem Webinar die Chat-Funktion nutzen, werden die Chat-Inhalte Teil der Datenverarbeitung. Gleiches gilt für die Teilnahme an Umfragen bzw. sonstiges Feedback an den Dozenten über die Software.

Wir haben mit dem Anbieter „edudip GmbH“ einen Auftragsverarbeitungsvertrag i.S.d. Art. 28 DSGVO geschlossen. Weitere Informationen zum Datenschutz des Anbieters erhalten Sie unter https://edudip.com/datenschutzerklaerung/


11. Verwendung von Meta Ads Pixel

Sofern Sie uns Ihre Einwilligung über unseren Cookie-Banner erteilt haben, verwenden wir auf unserer Webseite das Meta Ads Pixel, einem Dienst der Meta Platforms, Inc., 1601 Willow Road Menlo Park, California 94025, USA. In der EU wird dieser Service wiederum von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben. Hierbei handelt es sich um einen Dienst, mit dem Werbeanzeigen für Facebook und/oder Instagram erstellt werden können. Meta Ads Pixel ist ein Skript, um Anzeigenerfolge messen zu können.


Die Daten werden i.d.R. auf einen Meta-Server in den USA übermittelt. Wir weisen darauf hin, dass die EU-Kommission für die USA am 10.07.2023 einen Angemessenheitsbeschluss (Art. 45 DSGVO) angenommen hat. Meta Platforms, Inc. ist nach dem neuen EU-US Privacy Framework zertifiziert.


Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung über unseren Cookie-Banner nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in unserem Cookie-Banner aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.



12. Google Ads

Wir verwenden „Google Ads“, ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

„Google Ads“ ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Webseitenbetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.

Google verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.


13. Google Tag Manager (GTM)

Auf unserer Webseite verwenden wir den „Google Tag Manager (GTM)“. Anbieter ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Mit Hilfe des Tools können wir Codes und Dienste auf unserer Webseite einbinden. Der „Google Tag Manager“ selbst erstellt keine Nutzerprofile, nimmt keine eigenständigen Analysen/Auswertungen vor und speichert keine Cookies, sondern dient lediglich der Verwaltung und Ausspielung der über den GTM eingebundenen Tools. Jedoch erfasst das Tool Ihre IP-Adresse, die auch an Server in die USA übertragen werden können.


Mit dem Anbieter haben wir einen Datenschutzvertrag (Auftragsverarbeitungsvertrag) i.S.d. Art. 28 DSGVO abgeschlossen. Wir weisen darauf hin, dass die EU-Kommission für die USA am 10.07.2023 einen Angemessenheitsbeschluss (Art. 45 DSGVO) angenommen hat. Google LLC ist nach dem neuen EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in weitere Drittländer (z. B. Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung über unseren Cookie-Banner (Consent-Tool) nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in unserem Cookie-Banner (Consent-Tool) aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.


Weitere Informationen zum Datenschutz des Anbieters finden Sie unter https://policies.google.com/privacy?hl=de


14. New Relic

Auf unserer Webseite setzen wir den Webanalyse-Dienste „New Relic“ des Anbieters New Relic Inc., 188 Spear Street, Suite 1200 San Francisco, CA 94105, USA ein. Der Dienst ermöglicht uns, statistische Auswertungen über die Geschwindigkeit der Webseite zu generieren. Durch das Plugin erhält New Relic die Information, dass ein Webseitenbesucher eine entsprechende Unterseite unserer Webseite aufgerufen hat.

Die Daten werden i.d.R. auf einen Server des Anbieters in den USA übermittelt. Wir weisen darauf hin, dass die EU-Kommission für die USA am 10.07.2023 einen Angemessenheitsbeschluss (Art. 45 DSGVO) angenommen hat. New Relic Inc. ist nach dem neuen EU-US Privacy Framework zertifiziert.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung), sofern Sie uns diese über unseren Cookie-Banner erteilt haben.

Weitere Informationen zum Datenschutz des Anbieters können Sie abrufen unter https://newrelic.com/termsandconditions/privacy


15. Verlinkung auf Social-Media-Seiten

Wir haben auf unserer Webseite Social-Media-Logos von Facebook, Instagram, LinkedIn und YouTube (nachfolgend „Anbieter“) verlinkt, die auf unsere jeweils bei den Anbietern hinterlegten Profilen weiterleiten und es Ihnen ermöglichen sollen, uns dort zu folgen.


  • Facebook ist ein Dienst der Meta Platforms, Inc., 1601 Willow Road Menlo Park, California 94025, USA. In der EU wird dieser Service wiederum von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben.
    o Datenschutzhinweise des Anbieters: https://www.facebook.com/about/privacy


  • Instagram ist ein Dienst der Meta Platforms, Inc., 1601 Willow Road Menlo Park, California 94025, USA. In der EU wird dieser Service wiederum von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben.
    o Datenschutzhinweise des Anbieters: https://privacycenter.instagram.com/policy/



  • YouTube ist ein Dienst der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. In der EU wird dieser Service wiederrum von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben.
    o Datenschutzhinweise des Anbieters: https://policies.google.com/privacy?hl=de


Aus datenschutzrechtlichen Gründen haben wir lediglich eine Verlinkung zu unseren jeweiligen Profilen bei den Anbietern implementiert. Das bedeutet, dass keine Daten über Sie an die Anbieter übertragen werden, sofern Sie das jeweilige Social-Media-Logo nicht klicken. Sobald Sie jedoch den unsererseits gesetzten Link zu unserem jeweiligen Profil anklicken, werden Sie auf die Webseite des Anbieters weitergeleitet, was dazu führt, dass Daten an den jeweiligen Anbieter übertragen werden. Auf diese, ggf. personenbezogene, Datenübertragung und Datenerhebungen an/von den Anbietern haben wir keinen Einfluss. Ebenso haben wir keine Kenntnis über die einzelnen Zwecke dieser Datenverarbeitungen oder deren Umfang und Speicherdauer. Ob die Anbieter Löschungen vornehmen, Profile generieren oder zuordnen oder Anonymisierungen setzen, ist uns ebenso nicht bekannt und liegt auch nicht in unserem Einflussbereich.

Sofern Sie gleichzeitig mit Betätigung des jeweiligen auf unserer Webseite implementierten Links bei einem der vorgenannten Anbieter eingeloggt sind, werden die von dem Anbieter bei Aufruf deren Webseite gesammelten Daten unmittelbar Ihrem dortigen Profil zugeordnet.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f DSGVO.

Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 7 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzhinweise und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese beim jeweiligen Anbieter geltend gemacht werden können, da diese Zugriff auf die Daten der Nutzer haben und entsprechende Maßnahmen ergreifen und Auskünfte geben können.


16. Einbindung von Diensten und Inhalten Dritter

Es kann vorkommen, dass innerhalb unserer Seiten Inhalte Dritter, wie zum Beispiel RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies erfolgt auf Grundlage unseres berechtigten Interesses (Interesse an der Optimierung und wirtschaftlichen Betrieb unseres Onlineangebotes i.S.d. Art. 6 Abs. 1 lit. f. DSGVO).

Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als "Dritt-Anbieter") die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse, könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.


17. Veröffentlichung von Stellenanzeigen

Sie haben die Möglichkeit, sich auf offerierte Stellenanzeigen in unserem Unternehmen zu bewerben. Durch Anklicken des Menüpunkts „Jobs“ gelangen Sie zum externen Karriere-Portal der Dr. Becker-Unternehmensgruppe und den dort offerierten Stellen. Dort finden Sie weitere Informationen zur Datenverarbeitung im Rahmen des Bewerbungs-Prozesses.


18. Newsletter

Nachdem Sie sich ausdrücklich zu unserem Newsletter angemeldet haben, erhalten Sie regelmäßig interessante Informationen zur Dr. Becker-Unternehmensgruppe und/oder neuen Behandlungsmethoden, Sonderprogrammen und Veranstaltungen in unseren psychosomatischen Reha-Kliniken sowie praktische Tipps zur psychischen Gesundheitsvorsorge und Rehabilitation per Email. Mit Ihrer Anmeldung zu unserem Newsletter speichern wir Ihre IP-Adresse, das Datum sowie die Uhrzeit Ihrer Anmeldung. Dies dient in dem Fall, dass ein Dritter Ihre E-Mail-Adresse missbraucht und ohne Ihr Wissen unseren Newsletter abonniert. Weitere Daten werden unsererseits nicht erhoben. Die so erhobenen Daten werden ausschließlich für den Bezug unseres Newsletters verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Das Abonnement unseres Newsletters können Sie jederzeit kündigen. Einzelheiten hierzu können Sie der Bestätigungsmail sowie jedem einzelnen Newsletter entnehmen. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzhinweise verwiesen. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.


18.1. CleverReach

Für den Versand unserer Newsletter nutzen wir den Anbieter CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend „CleverReach“). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.

Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletter-Empfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletter-Nachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking.


Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung.


Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Diensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletter-Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletter-Verteilerliste wird Ihre Email-Adresse bei uns bzw. dem Diensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag i.S.d. Art. 28 DSGVO geschlossen.

Weitere Informationen zum Datenschutz von CleverReach finden Sie unter: https://www.cleverreach.com/de/datenschutz/.


19. Weiterverarbeitung von Versorgungsdaten zur Qualitätssicherung, zur Förderung der Patientensicherheit und zu Forschungszwecken (Gesundheitsdatennutzungsgesetz; GDNG)

In einem dynamisch lernenden Gesundheitssystem ist die Sekundärnutzung vorhandener Gesundheitsdaten essentiell für eine qualitativ hochwertige, qualitätsgesicherte sowie sich weiterentwickelnde Versorgung der Patienten.

Unter „Sekundärdatennutzung“ ist dabei die Weiterverarbeitung von Gesundheitsdaten zu anderen Zwecken als denjenigen zu verstehen, für die die Daten ursprünglich erhoben wurden. Seit dem 26.03.2024 bietet § 6 Gesundheitsdatennutzungsgesetz („Weiterverarbeitung von Versorgungsdaten zur Qualitätssicherung, zur Förderung der Patientensicherheit und zu Forschungszwecken“) eine bundeseinheitliche Befugnisnorm zur Nutzung vorhandener Gesundheitsdaten. Danach dürfen wir als datenverarbeitende Gesundheitseinrichtung die von unseren Patienten rechtmäßig gespeicherten Daten weiterverarbeiten, soweit dies erforderlich ist


  1. zur Qualitätssicherung und zur Förderung der Patientensicherheit,

  2. zur medizinischen, zur rehabilitativen und zur pflegerischen Forschung oder

  3. zu statistischen Zwecken, einschließlich der Gesundheitsberichterstattung.


Da die stetige Optimierung der Versorgung und Behandlung unserer Patienten nicht nur in unserem Interesse liegt, sondern auch dem Wohle der Allgemeinheit dient, reflektieren wir das Handeln unserer Mitarbeiter im Hinblick auf ein verantwortungsvolles Handeln gegenüber den Patienten und analysieren unsere Behandlungsmaßnahmen, Versorgungsprozesse sowie Strukturen und internen Abläufe. Dies geschieht anhand konkreter Behandlungsabläufe auf der Grundlage der uns vorliegenden Gesundheitsdaten.



20. Betroffenenrechte

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie sog. „Betroffenenrechte“. Diese sind uns gegenüber im Wesentlichen:


  • Recht auf Informationen spätestens zum Zeitpunkt der Erhebung nach Art. 13 DSGVO, welchem wir durch diese Datenschutzhinweise nachkommen.

  • Recht auf Auskunft nach Art. 15 DSGVO

  • Recht auf Berichtigung Ihrer Daten nach Art. 16 DSGVO

  • Recht auf Löschung nach Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

  • Sie haben unter den gesetzlichen Voraussetzungen das Recht, Widerspruch gegen die Verarbeitung Sie betreffender personenbezogenen Daten einzulegen (Art. 21 DSGVO), aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

  • Ferner haben Sie gem. Art. 7 Abs. 3 DSGVO das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird von dem Widerruf nicht berührt.

  • Soweit anwendbar: Recht auf Datenübertragbarkeit nach Art. 20 DSGVO


Wir werden Sie im Einklang mit der DSGVO und weiterer Rechtsvorschriften darin unterstützen, dass Sie Ihre Rechte geltend machen können.

Für Anfragen bzgl. der Ausübung Ihrer Rechte wenden Sie sich bitte an die oben angegebene Stelle unseres Unternehmens. Bitte haben Sie Verständnis, dass wir auch im Interesse der Rechte anderer Personen nur personenbezogene Auskünfte erteilen können, wenn Sie sich angemessen identifizieren können.

Sie haben nach Art. 77 DSGVO zudem ein Beschwerderecht bei der Datenschutzaufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Tel.: (0211) 38424-0, Email: poststelle@ldi.nrw.de


21. Datensicherheit

Ihre personenbezogenen Daten werden bei der Nutzung unseres Kontaktformulars und beim Online-Bewerbungsformular verschlüsselt mittels TLS über das Internet übertragen. Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.


22. Löschung und Einschränkung (Sperrung) von personenbezogenen Daten

Die Löschung und Einschränkung (Sperrung) Ihrer personenbezogenen Daten erfolgt nach Entfall der Zweckbindung, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, unter Beachtung von Aufbewahrungsfristen aufgrund von Gesetzen und/oder Abgabenordnungen.


23. Kontaktmöglichkeit

Wir bieten Ihnen auf unserer Seite die Möglichkeit, mit uns per E-Mail, Telefon und/oder über ein bereitgestelltes Kontaktformular in Verbindung zu treten. In diesem Fall werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung Ihrer Kontaktaufnahme gespeichert und dient uns allein zur Bearbeitung der Kontaktaufnahme. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine Aufbewahrungsfristen entgegenstehen. Eine Weitergabe Ihrer Daten an Dritte außerhalb unserer DBKG-Unternehmensgruppe erfolgt nicht.


23.1. Kontaktformular Versand von Kontaktformular-Nachrichten über Mailgun (Sinch Email)

Wenn Sie unser Kontaktformular nutzen, wird Ihre Nachricht über den Email-Dienst „Mailgun“ übermittelt, ein Angebot von „Sinch Email“ mit Sitz in Stockholm (Schweden). Mailgun verarbeitet die Emails überwiegend auf Servern in der EU, insbesondere am Standort Frankfurt am Main (Deutschland). Die dabei übermittelten personenbezogenen Daten (z. B. Email-Adresse, Name, Nachrichteninhalt) werden in der Regel maximal 5 Tage gespeichert, um die technische Zustellung sicherzustellen und etwaige Fehlermeldungen (z. B. bei unzustellbaren Emails) zu analysieren. Danach erfolgt eine automatische Löschung.

Mailgun (Sinch Email) agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da die Verarbeitung auf unserem berechtigten Interesse an einer zuverlässigen und sicheren Kommunikation beruht. Es kann nicht ausgeschlossen werden, dass Mailgun in Einzelfällen auch Server außerhalb der EU, insbesondere in den USA, nutzt. In diesen Fällen erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailgun: https://www.mailgun.com/de/rechtliches/datenschutzerklaerung


24. Links zu Webseiten anderer Anbieter

Wenn wir Links zu Webseiten anderer Unternehmen / Organisationen bereitstellen, gelten die dortigen Datenschutzhinweise und -erklärungen. Wir haben keinen Einfluss darauf, dass diese Anbieter die Datenschutzbestimmungen einhalten.


25. Änderung und Aktualisierung der Datenschutzhinweise

Aktualisierungen an unseren Datenschutzhinweisen können sich aufgrund Änderungen der von uns durchgeführten Datenverarbeitungen, oder von Gesetzesänderungen, Gerichtsurteilen, Änderung von Kontaktinformationen unseres Unternehmens, etc. ergeben. Daher bitten wir Sie, sich regelmäßig über den Inhalt unserer Datenschutzhinweise zu informieren.



Stand der Datenschutzerklärung: 24.09.2026