Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

Das Stiftungsklinikum PROSELIS ist eine Einrichtung der katholischen Kirche. Für uns gilt daher das Gesetz über den Kirchlichen Datenschutz (KDG) in seiner seit dem 1. März 2026 geltenden Fassung sowie die dazu erlassene Durchführungsverordnung (KDG-DVO). Das KDG stellt nach Art. 91 der Datenschutz-Grundverordnung (DSGVO) den Einklang mit dem europäischen Datenschutzrecht her. Soweit staatliche Vorschriften für alle gelten, etwa das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), beachten wir diese ebenfalls.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch das Stiftungsklinikum PROSELIS gGmbH als Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, bei einer Online-Terminbuchung angeben oder im Rahmen einer Bewerbung übermitteln.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können – nur mit Ihrer Einwilligung – zur Analyse Ihres Nutzerverhaltens verwendet werden. Daten, die Sie uns über Formulare, die Terminbuchung oder im Bewerbungsverfahren übermitteln, verarbeiten wir zur Bearbeitung Ihres jeweiligen Anliegens.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (§ 17 KDG). Sie haben außerdem das Recht, die Berichtigung (§ 18 KDG) oder Löschung (§ 19 KDG) dieser Daten sowie unter bestimmten Umständen die Einschränkung der Verarbeitung (§ 20 KDG) zu verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (§ 8 Abs. 4 KDG). Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen kirchlichen Datenschutzaufsicht zu (§ 48 KDG).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns oder an unseren betrieblichen Datenschutzbeauftragten wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden, sofern Sie hierin eingewilligt haben. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen dazu finden Sie in den folgenden Abschnitten.

2. Verantwortliche Stelle, Datenschutzbeauftragter und Datenschutzaufsicht

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des § 4 Nr. 9 KDG ist:

Stiftungsklinikum PROSELIS gGmbH
Mühlenstraße 27
45659 Recklinghausen
Deutschland

Telefon: 02361-54-0
E-Mail: info@proselis.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Betrieblicher Datenschutzbeauftragter

Wir haben gemäß § 36 KDG einen betrieblichen Datenschutzbeauftragten benannt. Sie können sich jederzeit und unmittelbar an ihn wenden (§ 37 Abs. 3 KDG):

Curacon GmbH
Herr Rechtsanwalt Stefan Strüwe
Am Mittelhafen 14
48155 Münster

Telefon: 0251/92208-209
E-Mail: stefan.struewe@curacon.de

Beschwerden bei der zuständigen Aufsichtsbehörde

Falls Sie Beschwerden haben, können Sie sich jederzeit an eine Aufsichtsbehörde wenden.

Die für uns regelmäßig zuständige Aufsichtsbehörde ist:

Katholisches Datenschutzzentrum KdöR
Diözesandatenschutzbeauftragter
Herr Steffen Pau
Brackeler Hellweg 144
44309 Dortmund

Telefon: 0231 / 13 89 85 – 0
Telefax: 0231 / 13 89 85 – 22

E-Mail: info(at)kdsz(punkt)de

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend dem Gesetz über den Kirchlichen Datenschutz (KDG), den weiteren einschlägigen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Alle Personen, die bei uns personenbezogene Daten verarbeiten, sind auf das Datengeheimnis verpflichtet (§ 5 KDG).

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Bitte übermitteln Sie uns insbesondere Gesundheitsdaten nicht per unverschlüsselter E-Mail.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer-, handels- oder berufsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von § 6 Abs. 1 KDG. Im Einzelnen gilt:

• Einwilligung: Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von § 6 Abs. 1 lit. b KDG bzw. § 11 Abs. 2 lit. a KDG, sofern besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) verarbeitet werden. Die Einwilligung ist jederzeit widerrufbar (§ 8 Abs. 4 KDG).
• Endgerätezugriff: Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
• Vertrag: Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von § 6 Abs. 1 lit. c KDG.
• Rechtliche Verpflichtung: Sind Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich, verarbeiten wir sie auf Grundlage von § 6 Abs. 1 lit. d KDG.
• Berechtigtes Interesse: Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach § 6 Abs. 1 lit. g KDG erfolgen, sofern Ihre Interessen nicht überwiegen.
• Bewerbungen: Daten im Bewerbungsverfahren verarbeiten wir auf Grundlage von § 53 KDG.

Über die im Einzelfall einschlägige Rechtsgrundlage informieren wir in den folgenden Abschnitten.

Datenübermittlung in Drittländer

Wir verwenden unter anderem Tools von Unternehmen mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer), insbesondere in den USA. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Länder übertragen und dort verarbeitet werden.

Eine Übermittlung in ein Drittland ist nach § 40 Abs. 1 KDG zulässig, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Für die USA besteht ein solcher Beschluss für Unternehmen, die nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert sind. Liegt kein Angemessenheitsbeschluss vor, stützen wir die Übermittlung auf geeignete Garantien nach § 40 Abs. 2 KDG, insbesondere die Standardvertragsklauseln der EU-Kommission, oder – im Ausnahmefall – auf Ihre ausdrückliche Einwilligung nach § 41 Abs. 1 lit. a KDG. Wir weisen darauf hin, dass in Drittländern ohne Angemessenheitsbeschluss kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Bei den einzelnen Diensten informieren wir Sie über die jeweilige Grundlage.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese Stellen erforderlich. Wir geben personenbezogene Daten nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach § 6 Abs. 1 lit. g KDG an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung nach § 29 KDG weiter. Im Falle einer gemeinsamen Verantwortlichkeit wird eine Vereinbarung nach § 28 KDG geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen; der Widerruf ist so einfach möglich wie die Erteilung (§ 8 Abs. 4 KDG). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (§ 23 KDG)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON § 6 ABS. 1 LIT. F ODER G KDG ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG VON RECHTSANSPRÜCHEN ODER DER AUSÜBUNG ODER VERTEIDIGUNG VON RECHTEN (WIDERSPRUCH NACH § 23 ABS. 1 KDG).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ODER FUNDRAISING ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH § 23 ABS. 2 UND 3 KDG).

Beschwerderecht bei der zuständigen Datenschutzaufsicht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das KDG oder andere Datenschutzvorschriften verstößt, haben Sie unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer kirchlichen Datenschutzaufsicht (§ 48 KDG). Die Einhaltung des Dienstwegs ist dabei nicht erforderlich. Niemand darf benachteiligt werden, weil er sich an die Datenschutzaufsicht gewandt hat. Die für uns zuständige Datenschutzaufsicht ist das Katholische Datenschutzzentrum in Dortmund (Kontaktdaten siehe Abschnitt 2).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen (§ 22 KDG). Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie auf eine Kopie dieser Daten (§ 17 KDG). Zudem haben Sie ggf. ein Recht auf Berichtigung (§ 18 KDG) oder Löschung (§ 19 KDG) dieser Daten. Wir beantworten Ihren Antrag unverzüglich, in jedem Fall innerhalb eines Monats (§ 14 Abs. 3 KDG). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (§ 20 KDG). Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn Sie einen Widerspruch nach § 23 Abs. 1 KDG eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen oder zur Ausübung oder Verteidigung von Rechten oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen kirchlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, Terminbuchungen oder Bewerbungen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung (§ 26 KDG). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Hosting und Content Delivery Networks (CDN)

Hetzner

Wir hosten die Inhalte unserer Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner“). Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von § 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung: Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung nach § 29 KDG geschlossen. Dieser gewährleistet, dass Hetzner die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung des KDG verarbeitet.

Cloudflare

Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (§ 6 Abs. 1 lit. g KDG).

Cloudflare ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Die Datenübermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (§ 40 Abs. 1 KDG); ergänzend hat Cloudflare die Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen: https://www.dataprivacyframework.gov/participant/5666 sowie https://www.cloudflare.com/privacypolicy/.

Bunny.net CDN

Wir nutzen das Content Delivery Network Bunny.net. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (nachfolgend „Bunny.net CDN“).

Bei Bunny.net CDN handelt es sich um ein weltweit verteiltes Content Delivery Network. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Content Delivery Network geleitet. Hierdurch können wir die Erreichbarkeit und die Leistungsfähigkeit unserer Website erhöhen. Das CDN erfasst die IP-Adresse, die jedoch anonymisiert wird. Zudem erfasst das CDN personenbezogene Daten, wenn diese selbst vom Nutzer eingegeben werden (z. B. durch Absenden eines Kontaktformulars auf der Website).

Der Einsatz von Bunny.net CDN beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (§ 6 Abs. 1 lit. g KDG). Weitere Informationen finden Sie hier: https://bunny.net/privacy/.

5. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Speicherung Ihrer Cookie-Auswahl oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Technisch notwendige Cookies werden auf Grundlage von § 6 Abs. 1 lit. g KDG in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben ein berechtigtes Interesse an der Speicherung notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (§ 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligung mit ConsentManager

Unsere Website nutzt die Consent-Technologie von ConsentManager, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese nachweisbar zu dokumentieren (§ 8 Abs. 1 KDG). Anbieter dieser Technologie ist die Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden, Website: https://www.consentmanager.de (im Folgenden „ConsentManager“).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von ConsentManager hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert ConsentManager ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das ConsentManager-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von ConsentManager erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen und nachzuweisen. Rechtsgrundlage hierfür ist § 6 Abs. 1 lit. d KDG.

Auftragsverarbeitung: Wir haben mit ConsentManager einen Vertrag über Auftragsverarbeitung nach § 29 KDG geschlossen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von § 6 Abs. 1 lit. c KDG, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (§ 6 Abs. 1 lit. g KDG) oder auf Ihrer Einwilligung (§ 6 Abs. 1 lit. b KDG), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Sofern Sie uns im Rahmen Ihrer Anfrage Gesundheitsdaten mitteilen, verarbeiten wir diese ausschließlich zur Bearbeitung Ihres Anliegens auf Grundlage von § 11 Abs. 2 lit. a KDG bzw. – soweit Ihre Anfrage Ihre Behandlung betrifft – § 11 Abs. 2 lit. h KDG.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von § 6 Abs. 1 lit. c KDG, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (§ 6 Abs. 1 lit. g KDG) oder auf Ihrer Einwilligung (§ 6 Abs. 1 lit. b KDG), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

6. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG. Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von § 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (§ 40 Abs. 1 KDG). Weitere Informationen: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet. Des Weiteren können mit Google Analytics u. a. Maus- und Scrollbewegungen und Klicks aufgezeichnet werden. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen, und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website können an einen Server von Google in den USA übertragen und dort gespeichert werden.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (§ 40 Abs. 1 KDG). Ergänzend stützt Google die Übermittlung auf die Standardvertragsklauseln der EU-Kommission: https://business.safety.google/adscontrollerterms/sccs/. Weitere Informationen: https://www.dataprivacyframework.gov/participant/5780.

IP-Anonymisierung: In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiv. Ihre IP-Adresse wird von Google innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gekürzt und nicht mit anderen Daten von Google zusammengeführt.

Browser-Plugin: Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google zusätzlich verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie hier: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach § 29 KDG abgeschlossen.

Google Conversion-Tracking

Diese Website nutzt Google Conversion-Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt werden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben, und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für DPF-zertifizierte Unternehmen (§ 40 Abs. 1 KDG). Mehr Informationen finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.

7. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine Seite dieser Website besuchen, auf der YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local-Storage-Elemente im Browser des Nutzers gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780. Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von § 6 Abs. 1 lit. g KDG dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von § 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (§ 40 Abs. 1 KDG). Weitere Informationen: https://policies.google.com/privacy?hl=de und https://www.dataprivacyframework.gov/participant/5780.

Vimeo ohne Tracking (Do-Not-Track)

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine unserer mit Vimeo-Videos ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von § 6 Abs. 1 lit. g KDG dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von § 6 Abs. 1 lit. b KDG; die Einwilligung ist jederzeit widerrufbar.

Vimeo ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (§ 40 Abs. 1 KDG), ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (§ 40 Abs. 2 KDG). Weitere Informationen: https://vimeo.com/privacy und https://www.dataprivacyframework.gov/participant/5711.

Flockler (Social-Media-Feeds)

Wir verwenden Flockler, ein Social-Media-Aggregator-Tool, um Social-Media-Feeds zu kuratieren und Social-Media-Inhalte zu präsentieren, von denen wir glauben, dass sie für Sie relevant und inspirierend sind. Anbieter ist die Flockler Commerce, Inc., 1870 The Exchange SE Ste 220, PMB 36051, Atlanta, GA 30339-2171, USA (nachfolgend „Flockler“).

Flockler speichert keine Informationen über Ihren Besuch. Beim Laden des Feeds wird jedoch technisch bedingt Ihre IP-Adresse an die Server von Flockler übermittelt. Je nach Plattform können zudem die Social-Media-Dienste Informationen über Sie speichern, wenn Sie sich entscheiden, mit den Inhalten zu interagieren (z. B. ein Video abspielen oder unsere Social-Media-Profilseite besuchen). Für diese Verarbeitung ist der jeweilige Social-Media-Anbieter verantwortlich.

Wir verwenden Flockler auf Grundlage von § 6 Abs. 1 lit. g KDG. Wir haben ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von § 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Flockler ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (§ 40 Abs. 1 KDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Flockler: https://flockler.com/de/privacy-policy.

Auftragsverarbeitung: Wir haben mit Flockler einen Vertrag über Auftragsverarbeitung nach § 29 KDG geschlossen.

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe dieses Dienstes können wir Kartenmaterial auf unserer Website einbinden.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit unserer Standorte. Dies stellt ein berechtigtes Interesse im Sinne von § 6 Abs. 1 lit. g KDG dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von § 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (§ 40 Abs. 1 KDG), ergänzend auf Grundlage der Standardvertragsklauseln: https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Friendly Captcha

Wir nutzen Friendly Captcha auf dieser Website. Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.

Mit Friendly Captcha soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu wertet Friendly Captcha verschiedene Informationen aus (z. B. anonymisierte IP-Adresse, Referrer, Besuchszeit). Weitere Informationen: https://friendlycaptcha.com/legal/privacy-end-users/.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von § 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung: Wir haben mit Friendly Captcha einen Vertrag über Auftragsverarbeitung nach § 29 KDG geschlossen.

Wordfence

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).

Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann.

Die Verwendung von Wordfence erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG. Wir haben ein berechtigtes Interesse an einem möglichst effektiven Schutz unserer Website vor Cyberattacken (vgl. auch § 26 KDG).

Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission als geeignete Garantien gestützt (§ 40 Abs. 2 KDG). Details finden Sie hier: https://www.wordfence.com/help/general-data-protection-regulation/.

8. Online-Terminbuchung mit samedi

Für die Online-Terminbuchung nutzen wir die Software samedi. Anbieter ist die samedi GmbH, Rigaer Str. 44, 10247 Berlin, Deutschland (nachfolgend „samedi“).

Zweck und Umfang der Verarbeitung: Wenn Sie über unsere Website einen Termin buchen, werden die von Ihnen in der Buchungsmaske angegebenen Daten verarbeitet, um den Termin zu vergeben, zu verwalten und Sie an den Termin zu erinnern. Dazu gehören insbesondere Ihr Name, Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer), ggf. Ihr Geburtsdatum und Angaben zu Ihrer Versicherung sowie die gewählte Terminart und der gewünschte Termin. Aus der gewählten Terminart, dem Anlass Ihres Termins oder Ihren freiwilligen Angaben ergeben sich in der Regel Gesundheitsdaten. Diese gehören zu den besonderen Kategorien personenbezogener Daten (§ 4 Nr. 2, § 11 KDG) und unterliegen der ärztlichen Schweigepflicht. Zugriff darauf haben ausschließlich die Mitarbeitenden des Stiftungsklinikums PROSELIS, die mit der Terminvergabe und Ihrer Behandlung befasst sind. Welche Angaben Pflichtangaben sind, ist in der Buchungsmaske gekennzeichnet.

Sicherheit: samedi überträgt alle Daten TLS-verschlüsselt. Daten, die der ärztlichen Schweigepflicht unterliegen, werden nach Angaben von samedi bereits lokal verschlüsselt, bevor sie auf die Server von samedi übertragen werden, sodass weder samedi noch Dritte sie im Klartext lesen können. Die Server von samedi befinden sich in Deutschland. Im Rahmen der Terminbuchung setzt samedi ausschließlich technisch notwendige Session-Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Behandlungsvertrags auf Grundlage von § 6 Abs. 1 lit. c KDG. Soweit dabei Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von § 11 Abs. 2 lit. h KDG in Verbindung mit § 11 Abs. 3 KDG zum Zweck Ihrer medizinischen Versorgung und Behandlung bzw. auf Grundlage Ihrer ausdrücklichen Einwilligung (§ 11 Abs. 2 lit. a KDG), sofern diese in der Buchungsmaske abgefragt wird.

Auftragsverarbeitung: samedi verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Wir haben mit samedi einen Vertrag über Auftragsverarbeitung nach § 29 KDG geschlossen.

Speicherdauer: Ihre Termindaten werden gelöscht, sobald sie für die Terminverwaltung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für die Behandlungsdokumentation) entgegenstehen.

Eigenes Patientenkonto bei samedi: Sofern Sie sich bei samedi selbst registrieren oder ein Patientenkonto (z. B. unter patient.samedi.de) nutzen, gelten hierfür zusätzlich die Datenschutzbestimmungen von samedi: https://legal.samedi.de.

Die Nutzung der Online-Terminbuchung ist freiwillig. Sie können Termine weiterhin auch telefonisch oder persönlich vereinbaren.

9. Bewerbungen

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. über unser Online-Bewerbungsformular, per E-Mail, postalisch oder – mit Einschränkungen – per WhatsApp). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Ihre Daten werden streng vertraulich behandelt.

Umfang und Zweck der Datenerhebung: Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 53 KDG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses; Bewerbende gelten nach § 4 Nr. 24 lit. i KDG als Beschäftigte), § 6 Abs. 1 lit. c KDG (Anbahnung eines Vertragsverhältnisses) und – sofern Sie eine Einwilligung erteilt haben – § 6 Abs. 1 lit. b KDG. Die Einwilligung ist jederzeit widerrufbar.

Empfänger: Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Sofern Sie sich auf eine Stelle bei einer unserer Tochtergesellschaften bewerben, erhalten auch die Hospital Service Gesellschaft mbH (Recklinghausen) bzw. die Hospital Reinigungsgesellschaft mbH (Recklinghausen) Ihre Daten. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 53 KDG und § 6 Abs. 1 lit. c KDG zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer: Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (§ 6 Abs. 1 lit. g KDG) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz). Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (§ 6 Abs. 1 lit. b KDG) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Bewerbermanagement mit HEROES

Für die Abwicklung von Bewerbungen über unser Online-Bewerbungsformular und die Verwaltung des Bewerbungsprozesses nutzen wir das Bewerbermanagementsystem HEROES. Anbieter ist die heroes GmbH, Kreativ-Allee 1, 59069 Hamm, Deutschland (nachfolgend „HEROES“).

Wenn Sie sich über unser Online-Formular bewerben, werden die von Ihnen eingegebenen Daten (z. B. Vorname, Name, E-Mail-Adresse, Telefonnummer, Bewerbungsunterlagen sowie Ihre Angabe zur Aufnahme in unseren Talentpool) an HEROES übermittelt und dort in unserem Auftrag gespeichert und verarbeitet. Die Verarbeitung erfolgt auf den oben unter „Umgang mit Bewerberdaten“ genannten Rechtsgrundlagen. Die Bewerberdaten werden auf Servern in Deutschland gespeichert.

Auftragsverarbeitung: HEROES verarbeitet Ihre Daten ausschließlich nach unseren Weisungen. Wir haben mit HEROES einen Vertrag über Auftragsverarbeitung nach § 29 KDG geschlossen.

Aufnahme in den Talentpool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Talentpool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Talentpool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Talentpool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (§ 6 Abs. 1 lit. b KDG). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Talentpool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Talentpool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Nutzung von WhatsApp im Rahmen des Bewerbermanagements

Zweck der Datenverarbeitung: Das Stiftungsklinikum PROSELIS verwendet den Dienst WhatsApp als zusätzlichen Service-Kanal ausschließlich zur Kommunikation mit (potenziellen) Bewerberinnen und Bewerbern. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir ermöglichen den Bewerberinnen und Bewerbern hierüber eine unkomplizierte und schnelle Art der Bewerbung auf ausgeschriebene Stellenangebote. Dabei dürfen nur der Name, das Geburtsdatum, die Telefonnummer und die E-Mail-Adresse sowie die gewünschte Beschäftigung und keine Lebensläufe oder Zeugnisse über WhatsApp übermittelt werden.

Die Teilnahme an einer Bewerbung per WhatsApp ist absolut freiwillig. Es gibt keine Verpflichtung, WhatsApp als Bewerbungskanal zu nutzen. Dieser Service stellt lediglich eine Alternative zu einer Bewerbung über das Bewerbungsformular, per E-Mail oder auf postalischem Wege dar. Eine Benachteiligung oder Bevorzugung findet in keinem Fall statt, unabhängig davon, welcher Bewerbungskanal genutzt wird. Das Stiftungsklinikum PROSELIS übernimmt keine Verantwortung für Informationen von interessierten Bewerberinnen und Bewerbern, welche auf WhatsApp veröffentlicht werden.

Sie signalisieren uns durch die Nutzung, dass wir Sie zur Bearbeitung Ihrer Bewerbung kontaktieren dürfen. Die Kommunikation über WhatsApp ist durch eine Ende-zu-Ende-Verschlüsselung geschützt. WhatsApp hat aber Zugriff auf die Metadaten der Kommunikation (Absender, Empfänger, Zeitpunkt, Größe etc.). Außerdem besteht die Möglichkeit, dass WhatsApp Ihre Daten für eigene oder fremde Zwecke erhebt, verarbeitet oder nutzt.

Art und Umfang der Datenverarbeitung: Im Rahmen der Kommunikation über WhatsApp verarbeitet das Stiftungsklinikum PROSELIS ausschließlich die folgenden Daten:

• Name, Vorname
• Geburtsdatum
• Telefonnummer
• E-Mail-Adresse
• gewünschte Beschäftigung
• Chatverlauf

Weitere Daten, die im Rahmen des Bewerbungsprozesses benötigt werden, sind dem Stiftungsklinikum über andere Wege zur Verfügung zu stellen. Empfänger der Daten sind ausschließlich die zuständigen Mitarbeitenden aus dem Personalwesen.

Bitte beachten Sie, dass wir keinen Einfluss auf die Verarbeitung von personenbezogenen Daten durch WhatsApp haben und uns keine Informationen darüber vorliegen, in welchem Umfang, zu welchem Zweck und für welchen Zeitraum WhatsApp die Daten speichert und gegebenenfalls auswertet, verknüpft und an Dritte übermittelt. Wir weisen darauf hin, dass die Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden können; WhatsApp teilt nach eigener Aussage Daten mit seiner in den USA ansässigen Konzernmutter Meta. Hieraus können sich Datenschutzrisiken für die Bewerberinnen und Bewerber ergeben, da möglicherweise kein angemessenes Datenschutzniveau gewährleistet ist und die Durchsetzung der Betroffenenrechte erschwert wird. Bitte informieren Sie sich über die Datenschutzrichtlinie von WhatsApp. Wenn Sie uns über WhatsApp kontaktieren, akzeptieren Sie die Nutzungs- und Datenschutzbedingungen des Anbieters WhatsApp, die hier abgerufen werden können: https://www.whatsapp.com/legal/privacy-policy-eea?eea=1&lang=de.

Rechtsgrundlage: Die Rechtsgrundlage der Datenverarbeitung ist § 6 Abs. 1 lit. c KDG sowie § 53 KDG, da die oben beschriebene Datenerhebung im Rahmen des Bewerbermanagements zur Anbahnung des Beschäftigungsverhältnisses auf Stellenausschreibungen erfolgt. Die Abfrage des Geburtsdatums ist aufgrund der Vorschriften der §§ 14 ff. Jugendarbeitsschutzgesetz erforderlich, da die mit den angebotenen Stellen verbundenen Tätigkeiten häufig in der Nacht oder innerhalb der nach §§ 16 ff. Jugendarbeitsschutzgesetz zu berücksichtigenden Zeiten durchzuführen sind.

Speicherdauer: Die Mobilfunknummer sowie die personenbezogenen Daten der Bewerberinnen und Bewerber werden von uns nicht dauerhaft auf dem Endgerät gespeichert, auf dem sich WhatsApp befindet. Der Chatverlauf wird spätestens nach Abschluss der Bewerbungsphase gelöscht.

Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Bewerbung per WhatsApp jederzeit widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Social-Media-Präsenzen und Schlussbestimmungen

Unsere Facebook-Seite

Das Stiftungsklinikum PROSELIS unterhält eine Facebook-Seite, um dort mit Nutzerinnen und Nutzern zu kommunizieren und auf Beiträge hinzuweisen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).

Nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 05.06.2018, Az. C-210/16) sind wir für die Verarbeitung bestimmter Daten der Besucherinnen und Besucher unserer Facebook-Seite gemeinsam mit Meta verantwortlich (§ 28 KDG). Meta stellt uns hierzu statistische Auswertungen („Seiten-Insights“) zur Verfügung; die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum.

Meta verarbeitet die Daten der Nutzerinnen und Nutzer in der Regel auch für Marktforschungs- und Werbezwecke und erstellt daraus Nutzungsprofile. Die Daten können auch in den USA verarbeitet werden; Meta ist nach dem „EU-US Data Privacy Framework“ zertifiziert (§ 40 Abs. 1 KDG). Der Betrieb unserer Facebook-Seite erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation (§ 6 Abs. 1 lit. g KDG).

Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen; am effektivsten ist dies in der Regel direkt bei Meta, da nur Meta vollständigen Zugriff auf die Nutzerdaten hat. Weitere Informationen: https://www.facebook.com/about/privacy. Werbeeinstellungen: https://www.facebook.com/settings?tab=ads.

Unser Instagram-Kanal

Das Stiftungsklinikum PROSELIS unterhält einen Instagram-Kanal, um über das Klinikum, unsere Teams und aktuelle Themen zu informieren. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie unseren Instagram-Kanal besuchen, verarbeitet Meta Ihre Daten (z. B. IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten), auch zu Marktforschungs- und Werbezwecken. Für die statistischen Auswertungen, die Meta uns zu unserem Kanal bereitstellt („Insights“), sind wir gemeinsam mit Meta verantwortlich (§ 28 KDG); hierfür gilt die oben genannte Vereinbarung über die gemeinsame Verantwortlichkeit entsprechend. Persönliche Daten einzelner Nutzerinnen und Nutzer erhalten wir dabei nicht.

Die Daten können auch in den USA verarbeitet werden; Meta ist nach dem „EU-US Data Privacy Framework“ zertifiziert (§ 40 Abs. 1 KDG). Der Betrieb unseres Instagram-Kanals erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation (§ 6 Abs. 1 lit. g KDG). Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy.

Unser YouTube-Kanal

Das Stiftungsklinikum PROSELIS unterhält einen YouTube-Kanal, auf dem wir Videos über das Klinikum veröffentlichen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie unseren YouTube-Kanal besuchen oder dort Videos ansehen, verarbeitet Google Ihre Daten (z. B. IP-Adresse, Geräteinformationen, Ihr Nutzungsverhalten und – sofern Sie angemeldet sind – Ihre Kontodaten) in eigener Verantwortung, auch zu Werbezwecken. Wir erhalten von Google lediglich zusammengefasste Statistiken zur Nutzung unseres Kanals, mit denen wir keine einzelnen Personen identifizieren können.

Die Daten können auch in den USA verarbeitet werden; Google ist nach dem „EU-US Data Privacy Framework“ zertifiziert (§ 40 Abs. 1 KDG). Der Betrieb unseres YouTube-Kanals erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation (§ 6 Abs. 1 lit. g KDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Links zu Seiten Dritter

Auf unserer Website gibt es Verlinkungen zu anderen Internetangeboten, die von uns unabhängig sind und selbstständig die Einhaltung der datenschutzrechtlichen Vorgaben gewährleisten. Bitte lesen Sie auch die dortigen Datenschutzerklärungen, da wir hierauf keinen Einfluss haben.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026