Datenschutzerklärung

Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Umfang und unter Beachtung der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes sowie weiterer einschlägiger Vorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen, Vertragsdaten und Gesundheitsdaten.

Diese Datenschutzerklärung informiert über Art, Umfang, Zweck, Rechtsgrundlagen, Empfänger und Speicherdauer der im Zusammenhang mit unserer Website und unseren Leistungen vorgenommenen Datenverarbeitungen.

Hosting, Server-Logdateien und Verschlüsselung

Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Hetzner verarbeitet die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlichen Verbindungs-, Server- und Protokolldaten in unserem Auftrag. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Online-Angebots.

Server-Logdateien

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• HTTP-Statuscode und übertragene Datenmenge,
• Referrer-URL,
• Browsertyp, Browserversion und Betriebssystem.

Die Verarbeitung dient der technischen Auslieferung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

In den durch Hetzner bereitgestellten Webserver-Logdateien werden IP-Adressen anonymisiert gespeichert. Zugriffs- und Fehlerprotokolle werden im verwendeten Standard-Setup grundsätzlich nach sieben Tagen gelöscht.

Technische Sicherungen des eingesetzten Managed-vServers werden bis zu sieben Tage vorgehalten. Gelöschte Daten können daher bis zur turnusgemäßen Überschreibung vorübergehend in Sicherungskopien enthalten sein.

SSL- und TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Übertragungen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

Cookies und Consent-Management

Unsere Website kann Cookies und vergleichbare Speichertechnologien verwenden. Technisch notwendige Speicherungen dienen insbesondere der sicheren Bereitstellung der Website, der Sitzungsverwaltung sowie der Speicherung Ihrer Datenschutz- und Einwilligungseinstellungen.

Soweit der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Technisch nicht notwendige Technologien und externe Dienste werden ausschließlich nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Aktuell werden keine Analyse-, Marketing- oder Remarketingdienste und keine extern eingebetteten Karten oder Videodienste eingesetzt.

Contao Cookiebar

Zur Verwaltung Ihrer Einstellungen verwenden wir eine technisch angepasste Version der Contao Cookiebar von Codefog. Ihre Auswahl wird lokal im Browser gespeichert und kann insbesondere die gewählten Kategorien, den Zeitpunkt der Auswahl und die Version der Einwilligungskonfiguration enthalten.

Die Auswahl wird längstens sechs Monate gespeichert. Sie können Ihre Entscheidung jederzeit über den im Footer erreichbaren Menüpunkt „Cookie-Einstellungen“ ändern oder mit Wirkung für die Zukunft widerrufen.

Lokal eingebundene Schriftarten

Die verwendeten Schriftarten, einschließlich Google Sans, werden lokal von unserem Server bereitgestellt. Hierdurch wird keine Verbindung zu Servern von Google hergestellt.

Kontakt-, Rückruf- und Online-Formulare

Wenn Sie über unsere Website Kontakt aufnehmen oder einen Online-Service nutzen, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens.

Dies betrifft insbesondere:

• Kontakt- und Rückrufanfragen,
• die digitale Übermittlung von Rezepten,
• Nachweise zur Zuzahlungsbefreiung,
• Anfragen zur Abholung von Hilfsmitteln,
• sonstige kunden-, versorgungs- oder vertragsbezogene Anliegen.

Je nach Formular können Namen, Kontakt- und Adressdaten, Standortangaben, Angaben zu Hilfsmitteln, Nachrichten, hochgeladene Dateien, Verordnungsdaten und weitere für die Bearbeitung erforderliche Angaben verarbeitet werden.

Die Daten werden nach dem Absenden per E-Mail an das zuständige Postfach übermittelt. Eine dauerhafte Speicherung in der Contao-Datenbank findet nach derzeitigem technischen Stand nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertraglichen Maßnahmen oder der Vertragserfüllung dient. Allgemeine Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erteilt wurde, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Reine Rückrufdaten werden nach Durchführung und abschließender Bearbeitung des Rückrufs gelöscht. Sonstige Anfragedaten werden nach Abschluss der Bearbeitung gelöscht, sofern kein Kunden-, Vertrags- oder Versorgungsverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Kommunikation und Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365 beziehungsweise Exchange Online.

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland

Dabei können insbesondere Absender- und Empfängerdaten, E-Mail-Adressen, Zeitangaben, Betreff, Nachrichteninhalte, technische Übermittlungsdaten und Anhänge verarbeitet werden.

Microsoft verarbeitet personenbezogene Daten als Auftragsverarbeiter auf Grundlage der geltenden vertraglichen Datenschutzbedingungen.

Kunden-, Vertrags- und Versorgungsdaten

Zur Anbahnung, Durchführung und Abwicklung von Kunden-, Vertrags- und Versorgungsverhältnissen verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

• Stamm-, Kontakt-, Geburts- und Versicherungsdaten,
• Angaben zu Krankenkassen und sonstigen Kostenträgern,
• Vertrags-, Auftrags- und Versorgungsdaten,
• Rezept-, Verordnungs- und Genehmigungsdaten,
• Produkt-, Hilfsmittel-, Anpassungs- und Servicedaten,
• Abrechnungs-, Zahlungs- und Buchungsdaten,
• Korrespondenz und Vorgangsdokumentationen.

Die Verarbeitung erfolgt insbesondere zur Bearbeitung von Anfragen, zur Durchführung von Verträgen und Versorgungen, zur Herstellung, Anpassung, Lieferung oder Rückholung von Hilfsmitteln, zur Abrechnung sowie zur Erfüllung gesetzlicher Dokumentations- und Nachweispflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Direktwerbung

Soweit gesetzlich zulässig, können wir Bestandskundendaten zur Information über eigene vergleichbare Leistungen verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Gesundheitsdaten

Im Zusammenhang mit unseren Gesundheits-, Reha-, Orthopädie- und Hilfsmittelleistungen können besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden.

Hierzu gehören insbesondere:

• Diagnosen und medizinische Angaben,
• Rezepte, Verordnungen und Therapievorgaben,
• Angaben zu Beschwerden, Einschränkungen und Versorgungsbedarfen,
• Körper-, Maß- und Anpassungsdaten,
• Angaben zur Pflege- oder Versorgungssituation,
• Dokumentationen über Hilfsmittel und Versorgungsverläufe,
• Biometrische Daten.

Die Verarbeitung erfolgt nur, soweit sie für die Gesundheitsvorsorge, Gesundheitsversorgung, Hilfsmittelversorgung, Beratung, Herstellung, Anpassung, Bereitstellung oder Abrechnung der angeforderten Leistung erforderlich ist.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit erforderlich, kann die Verarbeitung außerdem auf einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder auf Art. 9 Abs. 2 lit. c DSGVO beruhen.

Sofern es zur Erfüllung des zwischen uns geschlossenen Vertrages, zum Schutz Ihrer lebensnotwendigen Interessen oder wegen gesetzlicher Vorgaben erforderlich ist, übermitteln wir Ihre Daten unter Beachtung berufsrechtlichen Vorgaben an Dritte, wie bspw. Behörden, medizinische Einrichtungen, Labore, Abrechnungsstellen sowie Steuerberater.

Datenquellen und Empfänger

Datenquellen

Wir erhalten personenbezogene Daten grundsätzlich direkt von der betroffenen Person. Soweit es für eine Versorgung oder Vertragsabwicklung erforderlich ist, können Daten auch von Ärzten, Kliniken, Pflegeeinrichtungen, Therapeuten, Krankenkassen, Kostenträgern, bevollmächtigten Personen, gesetzlichen Vertretern oder Angehörigen stammen.

Empfänger

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung, Durchführung einer Versorgung, Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung beziehungsweise eines berechtigten Interesses erforderlich und zulässig ist.

Empfänger können insbesondere sein:

• Hosting-Anbieter, IT-Dienstleister und sonstige Auftragsverarbeiter,
• Microsoft als Anbieter von Microsoft 365,
• Steuerberater, Wirtschaftsprüfer und Rechtsberater,
• Behörden und öffentliche Stellen,
• Krankenkassen, Krankenversicherungen und sonstige Leistungsträger,
• Ärzte, Kliniken, Therapeuten und Pflegeeinrichtungen,
• Abrechnungsstellen, Hersteller, Lieferanten und Logistikdienstleister,
• verbundene Unternehmen innerhalb des Unternehmensnetzwerks, soweit eine entsprechende datenschutzrechtliche Grundlage besteht.

Eine Weitergabe oder ein Verkauf personenbezogener Daten zu fremden Werbezwecken findet nicht statt.

Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union erfolgt nur, sofern dies ausdrücklich angegeben ist oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen.

Bewerbungen

Verarbeitung von Bewerberdaten

Wir verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Wenn Sie uns eine Bewerbung übermitteln, verarbeiten wir insbesondere folgende Daten:

• Stammdaten (z. B. Name, Anschrift, Geburtsdatum),
• Kontaktdaten (Telefonnummer, E-Mail-Adresse),
• Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise),
• Angaben zur beruflichen Qualifikation und bisherigen Tätigkeit,
• sonstige von Ihnen im Rahmen der Bewerbung mitgeteilte Informationen.

Zwecke der Verarbeitung

Die Verarbeitung erfolgt zur:

• Prüfung Ihrer Bewerbung,
• Durchführung des Bewerbungsverfahrens,
• Kommunikation mit Ihnen im Zusammenhang mit Ihrer Bewerbung,
• Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Bewerberdaten ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten oder Angaben zum Grad einer Behinderung) übermittelt werden, erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 3 BDSG sowie Art. 9 Abs. 2 lit. b DSGVO, soweit dies für die Ausübung von Rechten oder die Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist.

Empfänger der Daten

Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Personen Zugriff auf Ihre Bewerbungsdaten, die an der Durchführung des Bewerbungsverfahrens beteiligt sind.

Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

Soweit externe Dienstleister für den Betrieb von IT-Systemen oder Bewerbungsplattformen eingesetzt werden, erfolgt deren Einbindung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer

Wird kein Beschäftigungsverhältnis begründet, werden Ihre Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine längere Speicherung zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.

Kommt ein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen in die Personalakte übernommen und im Rahmen des Beschäftigungsverhältnisses weiterverarbeitet.

Bewerberpool

Sofern wir Ihre Bewerbung auch für zukünftige Stellenangebote berücksichtigen möchten, erfolgt dies nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten werden in diesem Fall spätestens zwei Jahre nach Erteilung der Einwilligung gelöscht, sofern die Einwilligung nicht vorher widerrufen wird.

Betroffenenrechte

Ihnen stehen die in dieser Datenschutzerklärung beschriebenen Betroffenenrechte zu, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.

Externe Links zu Google Maps

Unsere Website enthält Routenlinks zu Google Maps. Google Maps ist nicht als Karte oder Iframe eingebettet. Erst beim Anklicken eines Routenlinks verlassen Sie unsere Website und stellen eine Verbindung zu Google her.

Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Standortdaten sowie Informationen über den aufgerufenen Link verarbeitet werden. Für diese Verarbeitung ist grundsätzlich Google verantwortlich.

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Weitere Informationen: Datenschutzerklärung von Google

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logdateien werden grundsätzlich nach sieben Tagen gelöscht.
• Technische Serversicherungen werden bis zu sieben Tage vorgehalten.
• Consent-Einstellungen werden längstens sechs Monate gespeichert.
• Rückrufdaten werden nach Durchführung und abschließender Bearbeitung gelöscht.
• Sonstige Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern kein Vertrags- oder Versorgungsverhältnis entsteht.
• Nicht erfolgreiche Bewerbungen werden grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens gelöscht.
• Handels- und steuerrechtlich relevante Unterlagen werden abhängig von der Dokumentenart grundsätzlich sechs, acht oder zehn Jahre aufbewahrt.
• Soweit eine Behandlungsdokumentation gemäß § 630f BGB geführt wird, beträgt die Aufbewahrungsfrist grundsätzlich zehn Jahre nach Abschluss der Behandlung.

Eine längere Speicherung kann erfolgen, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechte der betroffenen Personen

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Schutz vor ausschließlich automatisierten Entscheidungen gemäß Art. 22 DSGVO,
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an die verantwortliche Stelle oder unseren Datenschutzbeauftragten wenden.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde kann insbesondere sein:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de

Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Zusammenhang mit dieser Website derzeit nicht statt.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

Wir behalten uns rechtliche Schritte im Fall unverlangt zugesandter Werbeinformationen, insbesondere Spam-E-Mails, vor.

Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Datenverarbeitungen, die technische Ausgestaltung der Website oder die eingesetzten Dienste ändern. Es gilt die jeweils veröffentlichte Fassung.