Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung gilt für unsere Websites medinstitut.berlin und frauenkardiologie.berlin (gemeinsam „Website“). Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ sowie im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa über ein Kontakt- oder Bewerbungsformular. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Angaben aus Formularen nutzen wir, um Ihre Anfrage oder Bewerbung zu bearbeiten. Andere Daten werden nur mit Ihrer Einwilligung zur Analyse der Websitenutzung und zur Erfolgsmessung unserer Werbung verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten oder die Einschränkung ihrer Verarbeitung zu verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten finden Sie im Abschnitt „Ihre Rechte“.

2. Hosting

Diese Website und unser Redaktionssystem werden auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland betrieben. Alle Inhalte der Website, einschließlich Bilder und Schriftarten, werden von diesem Server ausgeliefert; Schriftarten oder Inhalte externer Anbieter werden ohne Ihre Einwilligung nicht nachgeladen.

Die Nutzung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich, entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Herzinstitut Berlin
Kardiologische Gemeinschaftspraxis GbR
Schloßstraße 34
12163 Berlin
Telefon: +49 (0) 30 992 888 9-11
E-Mail: info@herzinstitutberlin.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Benjamin Kühn
Geneststraße 5
10829 Berlin
Telefon: +49 (0) 30 959984570
E-Mail: privacy@hc-plus.de

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Übermittlung in Drittländer

Einige der unten genannten Dienste werden von Unternehmen angeboten, deren Muttergesellschaften ihren Sitz in den USA haben (Google, Microsoft). Dabei können personenbezogene Daten in die USA übertragen werden. Google und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich haben sich beide Unternehmen zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Einwilligungen für Cookies und Dienste widerrufen oder ändern Sie über den Link „Cookie-Einstellungen“ am Ende jeder Seite, alle anderen genügt eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Anfragen, die Sie an uns senden, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf unserer Website

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien, etwa den lokalen Speicher Ihres Browsers. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, weil wir ein berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung der Website haben. Alle anderen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Cookies wir im Einzelnen verwenden, beschreibt unsere Cookie-Richtlinie.

Ihre Einwilligung holen wir beim ersten Besuch über ein Cookie-Banner ein. Das Banner ist ein eigenes Werkzeug auf unserem Server; es übermittelt keine Daten an Dritte. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert. Damit wir nachweisen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), protokollieren wir jede Entscheidung auf unserem Server: eine zufällig erzeugte Einwilligungs-ID, die gewählten Kategorien, den Zeitpunkt, die Sprache und die aufgerufene Seite. Ihre IP-Adresse oder andere Angaben zu Ihrer Person speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Protokolleinträge werden nach drei Jahren automatisch gelöscht.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Server-Log-Dateien

Unser Server erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite),
• Browsertyp und -version sowie das verwendete Betriebssystem.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website, etwa um Angriffe zu erkennen und abzuwehren. Die Log-Dateien werden nach sieben Tagen automatisch gelöscht.

Terminanfrage und Kontaktformulare

Wenn Sie uns über ein Formular eine Anfrage senden, verarbeiten wir Ihre Angaben aus dem Formular: in der Regel Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht; bei der Terminanfrage außerdem den gewünschten Check-up und, falls angegeben, Ihren Versicherungsstatus. Ihre Anfrage wird in unserem Redaktionssystem auf unserem Server gespeichert und per E-Mail an die zuständigen Mitarbeitenden weitergeleitet. Für den E-Mail-Versand nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht. Je nach Formular erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, etwa der Vereinbarung eines Termins, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, und im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu Ihrer Gesundheit, die sich etwa aus dem gewünschten Check-up oder Ihrer Nachricht ergeben können, verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie über das Einwilligungsfeld im Formular erteilen. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Ihre Daten geben wir nicht ohne Ihre Einwilligung weiter. Die über das Formular gespeicherte Anfrage wird sechs Monate nach Eingang automatisch gelöscht, sofern sich daraus kein Behandlungs- oder Vertragsverhältnis ergibt, für das gesetzliche Aufbewahrungsfristen gelten.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung. Rechtsgrundlagen und Speicherdauer entsprechen denen der Kontaktformulare.

Bewerbungen

Über das Formular auf unseren Stellenanzeigen können Sie sich bei uns bewerben. Dabei verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Telefonnummer, Ihre Nachricht und Ihren Lebenslauf (PDF, Word oder JPEG, bis 10 MB). Ihre Bewerbung wird in unserem Redaktionssystem auf unserem Server gespeichert, ist dort nur für berechtigte Mitarbeitende zugänglich und wird zusätzlich per E-Mail mit Anhang an die für das Bewerbungsverfahren zuständige Stelle gesendet (E-Mail-Versand wie bei den Kontaktformularen).

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Kommt es zu einer Einstellung, werden Ihre Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbung sechs Monate nach Abschluss des Bewerbungsverfahrens; diese Frist ergibt sich aus unserem berechtigten Interesse, uns gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung. Bewerbungen sind nur auf medinstitut.berlin möglich.

Schutz der Formulare mit Google reCAPTCHA

Unsere Formulare schützen wir mit Google reCAPTCHA (Version 3) vor Missbrauch und automatisierten Zusendungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, wenn Sie ein Formular absenden. Es prüft anhand verschiedener Merkmale, ob die Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dazu werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät, die Verweildauer auf der Seite sowie Maus- und Tastatureingaben an Google übermittelt. Der Inhalt Ihrer Formulareingaben wird nicht an Google gesendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Formulare und damit auch Ihre Anfragen vor Spam und Missbrauch zu schützen. Weitere Informationen finden Sie in der Datenschutzerklärung (https://policies.google.com/privacy) und den Nutzungsbedingungen von Google (https://policies.google.com/terms).

5. Analyse und Werbung

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesem Werkzeug verwalten wir die unten genannten Analyse- und Werbedienste. Der Tag Manager selbst setzt keine Cookies und führt keine eigenen Auswertungen durch. Er wird auf jeder Seite geladen; die über ihn verwalteten Dienste werden jedoch erst ausgeführt, wenn Sie in die jeweilige Kategorie eingewilligt haben. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen und kann dabei in die USA übermittelt werden.

Die Nutzung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer effizienten und einwilligungsgesteuerten Verwaltung der auf unserer Website eingesetzten Dienste.

Google Consent Mode

Wir setzen den Google Consent Mode ein. Er übermittelt Ihre Auswahl im Cookie-Banner an die Dienste von Google. Solange Sie nicht eingewilligt haben, ist für alle Zwecke „abgelehnt“ hinterlegt; unsere Analyse- und Werbedienste werden in diesem Fall nicht ausgeführt und setzen keine Cookies.

Google Analytics

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns, die Nutzung unserer Website auszuwerten und zu verbessern. Dabei werden insbesondere erfasst: aufgerufene Seiten und Verweildauer, Interaktionen wie Scrollen oder Klicks auf externe Links, das Absenden eines Formulars (nur welches Formular, nicht Ihre Eingaben), die Seite, von der Sie zu uns kommen, technische Angaben zu Browser und Gerät sowie Ihr ungefährer Standort (Land und Region). Zur Wiedererkennung Ihres Browsers setzt Google Analytics Cookies mit einer zufällig erzeugten Kennung.

Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen; diese werden nur zur Bestimmung des ungefähren Standorts verwendet und anschließend verworfen. Die Funktion „Google Signale“ ist deaktiviert, sodass die Daten nicht mit Google-Konten verknüpft werden. Ebenso ist die Erfassung detaillierter Standort- und Gerätedaten deaktiviert. Ereignisdaten werden nach 2 Monaten, Daten auf Nutzerebene nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Mit Google haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Zur möglichen Übermittlung in die USA siehe „Übermittlung in Drittländer“. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de

Google Ads Conversion-Tracking

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir das Conversion-Tracking von Google Ads, einem Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Besucherinnen und Besucher nach einem Klick auf eine unserer Anzeigen eine Terminanfrage senden. Dazu wird ein Cookie gesetzt, das eine Kennung des Anzeigenklicks enthält. Wir erfahren lediglich die Gesamtzahl solcher Anfragen, aber keine Angaben, mit denen sich Personen identifizieren lassen. Inhalte Ihrer Anfrage oder Ihre Kontaktdaten werden nicht an Google übermittelt. Wir nutzen kein Remarketing, also keine Ausspielung personalisierter Werbung auf Grundlage Ihres Besuchs bei uns.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Zur möglichen Übermittlung in die USA siehe „Übermittlung in Drittländer“. Weitere Informationen: https://policies.google.com/privacy

6. Externe Medien

Google Maps

Auf der Seite „Über uns“ von medinstitut.berlin können Sie eine Karte von Google Maps anzeigen, einem Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder der Kategorie „Externe Medien“ zugestimmt haben. Erst dann werden Daten an Google übertragen, insbesondere Ihre IP-Adresse, und Google kann Cookies setzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Weitere Informationen: https://policies.google.com/privacy

YouTube

Sofern wir auf unserer Website Videos zeigen, binden wir diese von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Ein Video wird erst geladen, wenn Sie es aktiv starten bzw. der Kategorie „Externe Medien“ zugestimmt haben. Erst dann wird eine Verbindung zu den Servern von YouTube hergestellt, wobei insbesondere Ihre IP-Adresse übertragen wird und YouTube Informationen in Ihrem Browser speichern kann. Sind Sie bei YouTube angemeldet, kann YouTube Ihren Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy

Links zu sozialen Netzwerken

Auf medinstitut.berlin verlinken wir auf unser Profil bei Instagram. Es handelt sich um einfache Links; beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Weitere Hinweise

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: 14. Oktober 2026