Datenschutz

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle” in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Strato Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend Strato). Details entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät der Nutzer:innen (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher:innen nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Curano GmbH Rheinstr. 7 F 14513 Teltow Vertreten durch die Geschäftsführung: Dennis Drechsler Telefon: 03328 / 47 72 370 E-Mail: info@curano.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

DataGuard (DataCo GmbH) Sandstraße 33 80335 München Telefon: 089 7400 458 40 E-Mail: datenschutz@dataguard.de

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien verarbeitet werden. Bei Übertragung personenbezogener Daten in Drittstaaten erfolgt die Verarbeitung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Bei Einwilligung in die Speicherung von Cookies erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg Stahnsdorfer Damm 77 14532 Kleinmachnow Telefon: 033203 356-0 E-Mail: poststelle@lda.brandenburg.de Web: https://www.lda.brandenburg.de

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Ebenso haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Terminbuchungsdiensten oder zur Reichweitenmessung).

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen gewünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie den Einstellungen unseres Consent-Tools entnehmen und dort jederzeit anpassen.

Unsere Website nutzt die Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder deren Widerruf gespeichert werden. Diese Daten werden nicht an den Anbieter weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung unserer Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Speicherdauer: Die Server-Log-Dateien werden von unserem Hoster für maximal sechs Wochen gespeichert und danach automatisch gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Abwehr oder Aufklärung eines konkreten Angriffs auf unsere Systeme erforderlich ist; die betroffenen Log-Dateien werden nach Abschluss der Untersuchung gelöscht.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Bitte übermitteln Sie uns über das Kontaktformular keine Gesundheitsdaten. Für Anliegen, die Ihre Behandlung betreffen, wenden Sie sich bitte telefonisch an uns oder nutzen die in Teil B genannten Kontaktwege.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Nutzerbezug und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Über den Google Tag Manager binden wir insbesondere Google Analytics, das Google-Ads-Conversion-Tracking (Google Ads Pixel) und das Meta-Pixel ein. Die über den Google Tag Manager eingebundenen Tools werden erst geladen, wenn Sie in deren Nutzung über unser Consent-Tool eingewilligt haben; hierzu nutzen wir den Google Consent Mode, der Ihre Einwilligungsentscheidung an die eingebundenen Google-Dienste übermittelt. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät der Nutzer:innen (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Der DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/.

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten unserer Websitebesucher:innen zu erfassen und zu analysieren. Hierbei erfassen wir verschiedene Nutzungsdaten, wie zum Beispiel Seitenaufrufe, Verweildauer, verwendete Betriebssysteme, Gerätetypen und die Herkunft der Nutzer:innen. Diese Nutzungsdaten werden von Google einer Nutzer-ID zugeordnet und in einem Nutzerprofil zusammengefasst. Google Analytics verwendet Technologien, die die Wiedererkennung der Nutzer:innen zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert; eine Übertragung in die USA ist dabei nicht ausgeschlossen.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar; Sie können sie über die Einstellungen unseres Consent-Tools zurücknehmen.

IP-Adressen: In Google Analytics 4 werden IP-Adressen ausschließlich zur Ermittlung des ungefähren Standorts genutzt und unmittelbar danach verworfen. Eine Speicherung der vollständigen IP-Adresse findet nicht statt.

Speicherdauer: Die bei Google gespeicherten Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpft sind, werden nach 14 Monaten automatisch gelöscht.

Widerspruch: Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google zusätzlich verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Das Unternehmen verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Der DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Wir haben in Google Analytics die Funktion „Google Signals“ (Datenerfassung über Google Signale) aktiviert. Wenn Sie in unsere Nutzung von Google Analytics eingewilligt haben, in Ihrem Google-Konto angemeldet sind und dort die Einstellung „Personalisierte Werbung“ aktiviert haben, verknüpft Google die über unsere Website erhobenen Nutzungsdaten mit den Informationen Ihres Google-Kontos. Dadurch kann Google geräteübergreifende Auswertungen erstellen (z. B. wenn Sie unsere Website zunächst auf dem Smartphone und später am PC aufrufen) und uns zusammengefasste Informationen über demografische Merkmale und Interessen unserer Websitebesucher:innen (z. B. Altersgruppe, Geschlecht, Interessenkategorien) bereitstellen. Wir erhalten dabei ausschließlich aggregierte Berichte; eine Identifizierung einzelner Personen ist uns nicht möglich. Die auf diese Weise verknüpften Daten können zudem für das Remarketing und die geräteübergreifende Messung von Werbeanzeigen (siehe „Google Ads“) genutzt werden.

Rechtsgrundlage für den Einsatz von Google Signals ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über unser Consent-Tool erteilen und jederzeit widerrufen können. Unabhängig davon können Sie die Verknüpfung mit Ihrem Google-Konto jederzeit verhindern, indem Sie die Anzeigenpersonalisierung in Ihrem Google-Konto deaktivieren: https://adssettings.google.com. Für die über Google Signals verarbeiteten Daten gilt die oben genannte Speicherdauer von 14 Monaten.

Diese Website nutzt Google Ads. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine sowie auf Drittwebseiten auszuspielen. Im Rahmen des Google Conversion-Trackings können wir erkennen, ob Nutzer:innen, die auf eine unserer Anzeigen geklickt haben, auf unserer Website eine bestimmte Aktion durchgeführt haben (sog. Conversion, z. B. Absenden eines Kontakt- oder Bewerbungsformulars, Klick auf eine Telefonnummer). Hierzu werden Cookies oder vergleichbare Wiedererkennungstechnologien eingesetzt. Wir erhalten von Google ausschließlich statistische Auswertungen (z. B. Anzahl der Conversions je Anzeige); eine persönliche Identifizierung der Nutzer:innen ist uns darüber nicht möglich.

Vom Nutzer bereitgestellte Daten (Enhanced Conversions): Wir nutzen zusätzlich die Google-Ads-Funktion „vom Nutzer bereitgestellte Daten“ (Enhanced Conversions). Wenn Sie auf unserer Website ein Formular absenden (z. B. Kontakt- oder Bewerbungsformular), werden die von Ihnen eingegebenen Kontaktdaten – insbesondere E-Mail-Adresse, Telefonnummer sowie ggf. Name und Anschrift – noch in Ihrem Browser mittels eines Einweg-Hash-Verfahrens (SHA-256) pseudonymisiert und erst anschließend an Google übermittelt. Google gleicht diese gehashten Werte mit den bei Google vorhandenen Kontodaten ab, um die Conversion einer Werbeanzeige präziser und geräteübergreifend zuordnen zu können. Nach dem Abgleich werden die gehashten Daten von Google gelöscht; wir erhalten ausschließlich aggregierte Conversion-Berichte. Gesundheitsdaten werden über diese Funktion nicht übermittelt.

Rechtsgrundlage: Der Einsatz von Google Ads und Google Conversion-Tracking einschließlich der Funktion „vom Nutzer bereitgestellte Daten“ erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung (im Google Consent Mode: „ad_storage“ bzw. „ad_user_data“) werden keine Werbe-Cookies gesetzt und keine vom Nutzer bereitgestellten Daten an Google übermittelt. Die Einwilligung ist jederzeit über unser Consent-Tool widerrufbar.

Auftragsverarbeitung: Für die Verarbeitung der vom Nutzer bereitgestellten Daten (Enhanced Conversions) handelt Google als Auftragsverarbeiter auf Grundlage der Google Ads Data Processing Terms (https://business.safety.google/adsprocessorterms/). Das Unternehmen verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Weitere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/.

Speicherdauer und Widerspruch: Conversion-Cookies von Google Ads haben in der Regel eine Laufzeit von bis zu 90 Tagen. Sie können personalisierte Werbung durch Google jederzeit unter https://adssettings.google.com deaktivieren. Weitere Informationen: https://business.safety.google/privacy/ und https://policies.google.com/privacy?hl=de.

Diese Website nutzt über den Google Tag Manager das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Mit Hilfe des Meta-Pixels können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen, Besucher:innen unserer Website nach dem Klick auf eine Anzeige wiedererkennen (Conversion-Tracking) und Werbeanzeigen gezielt an Personen ausspielen, die sich bereits für unser Angebot interessiert haben (Remarketing bzw. Custom Audiences). Hierzu werden beim Aufruf unserer Website Cookies oder vergleichbare Wiedererkennungstechnologien eingesetzt und insbesondere folgende Daten an Meta übermittelt: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Besuchs, Referrer-URL sowie durchgeführte Aktionen (z. B. Absenden eines Formulars). Wir erhalten von Meta ausschließlich statistische Auswertungen; eine persönliche Identifizierung der Nutzer:innen ist uns darüber nicht möglich. Meta kann die Daten jedoch Ihrem Facebook- bzw. Instagram-Konto zuordnen und auch für eigene Werbezwecke nutzen. Gesundheitsdaten werden über das Meta-Pixel nicht übermittelt.

Rechtsgrundlage: Der Einsatz des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen. Die Einwilligung ist jederzeit über unser Consent-Tool widerrufbar.

Gemeinsame Verantwortlichkeit: Soweit mit Hilfe des Meta-Pixels personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an Meta; die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Für die datenschutzkonforme Einbindung auf unserer Website sind wir verantwortlich; für die Erteilung von Datenschutzinformationen über die Verarbeitung bei Meta und die Erfüllung der Betroffenenrechte ist Meta verantwortlich. Betroffenenrechte können Sie auch direkt bei Meta geltend machen.

Drittlandübermittlung: Die Daten können an die Meta Platforms, Inc. in die USA übermittelt werden. Das Unternehmen verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF); ergänzend werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO herangezogen. Weitere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/.

Widerspruch: Sie können die Anzeigeneinstellungen in Ihrem Meta-Konto jederzeit anpassen: https://www.facebook.com/adpreferences/. Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden, angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt.

Soweit eine Einwilligung eingeholt wurde, erfolgt der Einsatz auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung auf Grundlage unseres berechtigten Interesses an einer umfassenden Sichtbarkeit in den Sozialen Medien. Soweit personenbezogene Daten erfasst und an Meta weitergeleitet werden, sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://instagram.com/about/legal/privacy/.

Diese Website nutzt Elemente des Netzwerks LinkedIn, Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Bei jedem Abruf einer Seite mit LinkedIn-Elementen wird eine Verbindung zu Servern von LinkedIn aufgebaut. Soweit eine Einwilligung eingeholt wurde, erfolgt der Einsatz auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG, ansonsten auf Grundlage unseres berechtigten Interesses. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy.

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert; eine Übertragung in die USA ist dabei nicht ausgeschlossen. Wir haben keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden; Ihr Browser lädt die benötigten Web Fonts dann in den Browsercache.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit unserer Standorte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät der Nutzer:innen (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Der DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Diese Website bindet Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher:innen dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Diese Informationen werden unter anderem verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät der Nutzer:innen (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Der DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.

Wir haben auf dieser Website Funktionen des Terminbuchungsdienstes Doctolib eingebunden. Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin.

Wenn Sie eine Seite mit einem eingebundenen Doctolib-Element (z. B. Buchungs-Widget oder iFrame) aufrufen, wird eine Verbindung zu den Servern von Doctolib hergestellt und Ihre IP-Adresse an Doctolib übermittelt. Wenn Sie über Doctolib einen Termin buchen, verarbeiten wir und Doctolib die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Leistung, Terminwunsch) zum Zwecke der Terminvereinbarung und – sofern von Ihnen gewünscht – für Terminerinnerungen per E-Mail oder SMS.

Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer einfachen und effizienten Online-Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät der Nutzer:innen (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Erfolgt die Terminbuchung im Zusammenhang mit einer Behandlung, richtet sich die Verarbeitung Ihrer Gesundheitsdaten zusätzlich nach Art. 9 Abs. 2 lit. h DSGVO sowie nach den Angaben in Teil B dieser Datenschutzerklärung.

Auftragsverarbeitung: Wir haben mit Doctolib einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Die Datenschutzhinweise von Doctolib sind über die Fußzeile der Website www.doctolib.de abrufbar.

Hinweis: Die Online-Terminbuchung über Doctolib steht nur für unsere Praxisstandorte zur Verfügung.

Wir nutzen auf dieser Website den Dienst Sentry zur Überwachung der technischen Stabilität und zur Analyse von Programmfehlern. Anbieter ist die Functional Software, Inc. (d/b/a Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Vertreter in der EU ist die Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ Amsterdam Schiphol, Niederlande.

Tritt beim Aufruf unserer Website ein technischer Fehler auf, werden Informationen zu diesem Fehler an Sentry übermittelt. Dabei werden insbesondere folgende Daten verarbeitet: Art und Zeitpunkt des Fehlers, technischer Fehlerbericht (Stack-Trace), aufgerufene URL, Browsertyp und -version, Betriebssystem, Gerätetyp sowie die IP-Adresse. Die Daten werden ausschließlich zur Fehleranalyse und -behebung genutzt und nicht mit anderen Daten zusammengeführt oder zur Profilbildung verwendet.

Der Einsatz von Sentry erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien, stabilen und sicheren Bereitstellung unserer Website. Soweit hierbei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung: Wir haben mit Sentry einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Functional Software, Inc. verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Der DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/ sowie in der Datenschutzerklärung von Sentry: https://sentry.io/privacy/.

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerbungsformular). Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Gesprächsnotizen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO, Art. 6 Abs. 1 lit. b DSGVO und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO.

Bewerbermanagement-System: Für die Verwaltung von Bewerbungen nutzen wir das Bewerbermanagement-System Teamtailor. Anbieter ist die Teamtailor AB, Östgötagatan 16, 11621 Stockholm, Schweden. Wenn Sie sich über unser Online-Bewerbungsformular bewerben, werden Ihre Angaben und Bewerbungsunterlagen in Teamtailor gespeichert und dort für die Bearbeitung Ihrer Bewerbung verarbeitet. Die Verarbeitung erfolgt auf Servern innerhalb der EU bzw. des EWR. Mit Teamtailor haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.teamtailor.com/de/privacy-policy/.

Aufbewahrungsdauer: Sofern wir Ihnen kein Stellenangebot machen, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, bewahren wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab Beendigung des Bewerbungsverfahrens auf. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Eine längere Aufbewahrung erfolgt nur bei entsprechender Einwilligung oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Im Rahmen Ihrer Bewerbung nehmen wir mit Ihnen Kontakt auf – insbesondere telefonisch, per E-Mail oder über Messenger-Dienste. Verarbeitet werden dabei die von Ihnen angegebenen Kontaktdaten (z. B. Name, Telefon- bzw. Mobilfunknummer, E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG, da die Kommunikation zur Durchführung des Bewerbungsverfahrens erforderlich ist.

Darüber hinaus bieten wir Ihnen die Möglichkeit, Ihre Kontaktdaten in unseren Messaging-Pool aufnehmen zu lassen. Über diesen informieren wir Sie in regelmäßigen Abständen – in der Regel per WhatsApp – über aktuelle Stellenangebote der Curano-Gruppe. Verarbeitet werden hierfür Ihr Name und Ihre Mobilfunknummer.

Rechtsgrundlage für den Versand von Stellenangeboten über den Messaging-Pool ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Aufnahme in den Messaging-Pool ist freiwillig und für Ihre Bewerbung nicht erforderlich; sie erfolgt getrennt von Ihrer Bewerbungsakte. Ihre Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen – zum Beispiel durch eine kurze Nachricht an die verwendete Nummer, durch Blockieren des Kontakts oder per E-Mail an info@curano.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ihre im Messaging-Pool gespeicherten Kontaktdaten verarbeiten wir bis zu Ihrem Widerruf. Diese Speicherung ist unabhängig von der Löschung Ihrer Bewerbungsunterlagen: Ihre Bewerbungsakte wird nach den oben genannten Fristen gelöscht, während Ihre Aufnahme im Messaging-Pool bis zu Ihrem Widerruf fortbesteht.

Einsatz von WhatsApp: Für den Versand nutzen wir WhatsApp, angeboten durch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Einsatz von WhatsApp werden Verkehrs- und Metadaten (z. B. Telefonnummern, Zeitpunkt und Umfang der Nachrichten) verarbeitet und können an die WhatsApp Ireland Limited sowie an mit ihr verbundene Unternehmen der Meta-Gruppe – auch in den USA – übermittelt werden. Die Meta-Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO herangezogen. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

Wenn Sie keine Nachrichten über WhatsApp erhalten möchten, teilen Sie uns dies bitte mit – wir kontaktieren Sie dann ausschließlich telefonisch oder per E-Mail. Bitte übermitteln Sie uns über WhatsApp keine Gesundheitsdaten oder sonstigen sensiblen Informationen.

Im Rahmen von Empfehlungskampagnen versenden wir Nachrichten über den Messenger-Dienst WhatsApp. Für die Verwaltung und den Versand dieser Nachrichten nutzen wir die Kommunikationsplattform Superchat. Anbieter ist die SuperX GmbH, Prenzlauer Allee 242-247, Haus 7, 10405 Berlin.

Verarbeitet werden hierbei insbesondere Ihr Name, Ihre Mobilfunknummer, die Inhalte der ausgetauschten Nachrichten, Zeitpunkt und Zustellstatus der Nachrichten sowie – soweit Sie an einer Empfehlung beteiligt sind – die Information, durch wen bzw. an wen eine Empfehlung erfolgt ist.

Rechtsgrundlage: Nachrichten im Rahmen von Empfehlungskampagnen versenden wir ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen – zum Beispiel durch eine kurze Nachricht an die verwendete Nummer, durch Blockieren des Kontakts oder per E-Mail an info@curano.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auftragsverarbeitung: Wir haben mit der SuperX GmbH einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.superchat.com/de/datenschutz.

Einsatz von WhatsApp: Die Nachrichten werden über WhatsApp versandt, angeboten durch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Verkehrs- und Metadaten (z. B. Telefonnummern, Zeitpunkt und Umfang der Nachrichten) verarbeitet und können an die WhatsApp Ireland Limited sowie an mit ihr verbundene Unternehmen der Meta-Gruppe – auch in den USA – übermittelt werden. Die Meta-Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO herangezogen. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

Speicherdauer: Ihre Kontaktdaten verarbeiten wir für Empfehlungskampagnen bis zu Ihrem Widerruf bzw. bis zum Ende der jeweiligen Kampagne, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte übermitteln Sie uns über WhatsApp keine Gesundheitsdaten oder sonstigen sensiblen Informationen.

Für den Versand von SMS-Nachrichten – insbesondere Terminbestätigungen und Terminerinnerungen an Patient:innen – nutzen wir den Dienst seven.io. Anbieter ist die seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel.

Für den Versand werden Ihre Mobilfunknummer, ggf. Ihr Name, der Nachrichteninhalt (z. B. Datum, Uhrzeit und Ort des Termins) sowie Versand- und Zustelldaten (Zeitpunkt, Zustellstatus) verarbeitet. Zur Zustellung werden diese Daten an die jeweiligen Mobilfunknetzbetreiber weitergegeben. SMS-Nachrichten enthalten keine Diagnosen, Befunde oder sonstigen Gesundheitsdaten, sondern beschränken sich auf die für die Terminorganisation erforderlichen Angaben.

Rechtsgrundlage: Terminerinnerungen per SMS versenden wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Nachrichten, die zur Durchführung Ihres Behandlungsvertrags erforderlich sind (z. B. kurzfristige Terminänderungen), versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@curano.de.

Auftragsverarbeitung: Wir haben mit seven.io einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.seven.io/de/unternehmen/datenschutz/.

Zur Verbesserung unserer telefonischen Erreichbarkeit werden eingehende Anrufe von einem KI-gestützten Telefonassistenten entgegengenommen. Anbieter ist die fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich.

Zu Beginn des Gesprächs weisen wir Sie darauf hin, dass Sie mit einem KI-System sprechen. Der Assistent nimmt Ihr Anliegen entgegen, beantwortet allgemeine Fragen (z. B. zu Standorten, Öffnungszeiten oder Leistungen) und leitet Anliegen strukturiert an unsere Mitarbeiter:innen weiter. Dabei werden insbesondere folgende Daten verarbeitet: Ihre Rufnummer, Datum, Uhrzeit und Dauer des Anrufs, Ihre Spracheingaben, ein automatisch erstelltes Gesprächstranskript und eine Zusammenfassung Ihres Anliegens sowie die von Ihnen genannten Angaben (z. B. Name, Kontaktdaten, Terminwunsch). Soweit Sie im Gespräch Angaben zu Ihrer Gesundheit oder Behandlung machen, werden auch diese verarbeitet. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; über Ihr Anliegen entscheiden stets unsere Mitarbeiter:innen. Wenn Sie nicht mit dem KI-Assistenten sprechen möchten, können Sie dies im Gespräch mitteilen oder uns per E-Mail kontaktieren.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf der Anbahnung oder Durchführung eines Behandlungs- oder Beschäftigungsverhältnisses dient, im Übrigen auf Grundlage unseres berechtigten Interesses an einer zuverlässigen telefonischen Erreichbarkeit und einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Auftragsverarbeitung: Wir haben mit der fonio GmbH einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Speicherdauer: Die im Rahmen des Anrufs verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. Behandlungsrelevante Informationen werden, soweit erforderlich, in unsere Patientenverwaltungssoftware übernommen und unterliegen dann den in Teil B genannten Aufbewahrungsfristen. Weitere Informationen: https://www.fonio.ai/datenschutz.

• Curano GmbH (Muttergesellschaft)
• Curano Berlin-Brandenburg GmbH
• Curano Berlin-Brandenburg 2 GmbH
• Curano Berlin-Brandenburg 3 GmbH
• Curano Hamburg GmbH
• Curano Rhein-Ruhr GmbH
• Curano Stuttgart GmbH
• Curano Hannover GmbH
• Curano Frankfurt GmbH

Rheinstr. 7 F 14513 Teltow

Telefon: 03328 / 47 72 370 E-Mail: info@curano.de Web: www.curano.de

Welche Gesellschaft in Ihrem Fall verantwortlich ist, entnehmen Sie Ihrem Behandlungsvertrag bzw. Ihrer Rechnung. Bei Fragen hierzu wenden Sie sich gerne jederzeit an uns.

Die benannte Datenschutzbeauftragte ist die

DataCo GmbH Sandstraße 33 80335 München

Tel.: +49 (0) 89 7400 458 40 E-Mail: datenschutz@dataguard.de Webseite: www.dataguard.de

Im Rahmen Ihrer Behandlung verarbeiten wir insbesondere folgende Daten:

• Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten wie Telefon und E-Mail)
• Gesundheitsdaten (Diagnosen, ärztliche Verordnungen, Befunde, Therapievorschläge, Behandlungsberichte, Behandlungsverlauf)
• Bei minderjährigen Patient:innen zusätzlich: Name, Kontaktdaten und Beziehung der Erziehungsberechtigten
• Bei Patient:innen in Senioreneinrichtungen zusätzlich: Name der Einrichtung sowie behandlungsrelevante Informationen der Einrichtung

Ihre personenbezogenen Daten werden verarbeitet, um eine ordnungsgemäße Behandlung sicherzustellen und die damit verbundenen organisatorischen und administrativen Abläufe zu ermöglichen.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Durchführung und Dokumentation der Behandlung (Physiotherapie, Ergotherapie, Logopädie)
• Kommunikation mit behandelnden oder überweisenden Ärzt:innen sowie mit weiterbehandelnden Therapeut:innen
• Koordination der Behandlung mit Senioreneinrichtungen, in denen die Behandlung stattfindet
• Terminverwaltung und Organisation des Behandlungsablaufs
• Interne Kommunikation zur Behandlungskoordination zwischen unseren Mitarbeiter:innen
• Abrechnung der Leistungen mit Krankenkassen, Kassenärztlichen Vereinigungen oder privaten Kostenträgern
• Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten

Die Verarbeitung Ihrer personenbezogenen und insbesondere Ihrer Gesundheitsdaten beruht auf folgenden rechtlichen Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung des Behandlungsvertrags zwischen Patient:in und Therapiepraxis
• Art. 9 Abs. 2 lit. h DSGVO: zur Gesundheitsvorsorge, medizinischen Diagnostik und Behandlung im Bereich der Therapie
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Pflichten, z. B. Dokumentations-, Abrechnungs- oder Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen der Praxis, insbesondere
  • zur effizienten Abwicklung der Abrechnung über das Optica Abrechnungszentrum Dr. Güldener GmbH,
  • zur Sicherung und Durchsetzung rechtlicher Ansprüche,
  • zur Aufklärung von Missbrauch oder rechtswidrigem Verhalten.
• Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO – sofern eine Verarbeitung auf Ihrer Einwilligung beruht, etwa bei der Weitergabe von Behandlungsdaten an Dritte außerhalb des regulären Behandlungszusammenhangs oder bei Terminerinnerungen per SMS/E-Mail

Wir übermitteln Ihre Daten nur, wenn dies gesetzlich erlaubt oder für die Behandlung erforderlich ist. Empfänger sind:

• Behandelnde, überweisende oder weiterbehandelnde Ärzt:innen und Therapeut:innen (mit Ihrer Einwilligung)
• Senioreneinrichtungen, in denen Ihre Behandlung stattfindet (Pflegepersonal, soweit behandlungsrelevant)
• Krankenkassen und Kostenträger

Zur zentralen Verwaltung, Terminkoordination und Abrechnung können Ihre Daten innerhalb der oben genannten Gesellschaften der Curano-Gruppe verarbeitet werden. Die Zusammenarbeit der Gesellschaften ist vertraglich datenschutzkonform geregelt.

• Optica Abrechnungszentrum Dr. Güldener GmbH, Marienstraße 10, 70178 Stuttgart – Abrechnung mit den gesetzlichen Krankenkassen
• Brainstorm IT LLC, 254 Chapman Rd, Ste 208 #21505, Newark, Delaware 19702 – Betrieb, Entwicklung und Wartung unserer Patientenverwaltungssoftware Flow (Sitz: Philippinen, siehe Ziffer 5)
• OneTeamAnywhere, 3/F Rublin Hotel, 22 Gov. M. Roa St., Capitol Site, Cebu City 6000, Philippines – Betrieb, Vermittlung und Abrechnung mit Freelancer:innen (Sitz: Philippinen, siehe Ziffer 5)
• Doctolib GmbH, Mehringdamm 51, 10961 Berlin – Terminverwaltung und Terminerinnerungen (nur Praxisstandorte)
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – Kommunikation und Dokumentenverarbeitung (Microsoft 365)
• Sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf – Telefonie und Verarbeitung von Voicemails
• fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich – KI-gestützte Annahme und Vorqualifizierung eingehender Anrufe (siehe Teil A, Ziffer 8)
• seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel – Versand von Terminbestätigungen und Terminerinnerungen per SMS (siehe Teil A, Ziffer 8)

Für die kurzfristige interne Abstimmung zwischen unseren Mitarbeiter:innen (z. B. Verschiebung von Terminen, Erreichbarkeit, organisatorische Absprachen) nutzen wir teilweise den Messenger-Dienst WhatsApp, angeboten durch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die WhatsApp Ireland Limited ist insoweit nicht unser Auftragsverarbeiter, sondern hinsichtlich der bei ihr anfallenden Daten eigenständig verantwortlich.

Soweit über WhatsApp behandlungsbezogene Informationen ausgetauscht werden, beschränken wir diese auf das für die Abstimmung erforderliche Minimum. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, sodass die WhatsApp Ireland Limited keinen Zugriff auf sie hat. Rechtsgrundlage ist insoweit Art. 9 Abs. 2 lit. h DSGVO i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitet werden durch die WhatsApp Ireland Limited jedoch Verkehrs- und Metadaten, insbesondere die Mobilfunknummern der beteiligten Personen sowie Zeitpunkt und Umfang der Kommunikation. Diese Daten können an mit ihr verbundene Unternehmen der Meta-Gruppe – auch in den USA – übermittelt werden. Die Meta-Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO herangezogen. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage für die interne Nutzung im Übrigen ist unser berechtigtes Interesse an einer schnellen und reibungslosen Organisation des Behandlungsablaufs (Art. 6 Abs. 1 lit. f DSGVO). Die verbindliche Dokumentation Ihrer Behandlung erfolgt ausschließlich in Ihrer Patientenakte in unserer Patientenverwaltungssoftware.

Die Übermittlung der Daten an o. g. Empfänger erfolgt grundsätzlich zu Behandlungs- und Abrechnungszwecken, zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen sowie zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen (soweit erforderlich).

Ihre personenbezogenen Daten werden an folgenden Dienstleister übermittelt, der in einem Land außerhalb der EU/des EWR ansässig ist:

• Brainstorm IT LLC, 254 Chapman Rd, Ste 208 #21505, Newark, Delaware 19702 (Philippinen) Zweck: Betrieb, Entwicklung, Hosting und Wartung unserer Patientenverwaltungssoftware Flow
• OneTeamAnywhere, 3/F Rublin Hotel, 22 Gov. M. Roa St., Capitol Site, Cebu City 6000 (Philippinen) Zweck: Betrieb, Vermittlung und Abrechnung mit Freelancer:innen

Die Verarbeitung Ihrer personenbezogenen Daten durch diese Dienstleister erfolgt nur, soweit dies Gegenstand unserer EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit diesem Empfänger ist. Die Produktionsinfrastruktur befindet sich dabei in der EU (Frankfurt, Deutschland); der Zugriff aus den Philippinen erfolgt ausschließlich über gesicherte und verschlüsselte Verbindungen.

Darüber hinaus können bei der Nutzung von WhatsApp für die interne Abstimmung Verkehrs- und Metadaten an Unternehmen der Meta-Gruppe in den USA übermittelt werden; Einzelheiten finden Sie unter Ziffer 4.

Eine Datenübermittlung an darüber hinausgehende Drittländer (außerhalb der EU/des EWR) ist nicht vorgesehen. Sollte in Ausnahmefällen eine solche Übermittlung erfolgen (z. B. bei IT-Dienstleistern mit Serverstandorten außerhalb der EU), stellen wir sicher, dass ein angemessenes Datenschutzniveau gemäß Art. 46 DSGVO gewährleistet ist (z. B. durch EU-Standardvertragsklauseln).

Wir werden Ihre personenbezogenen Daten löschen, sobald die unter Ziff. 3 genannten Zwecke für ihre Speicherung entfallen, Sie der Nutzung Ihrer personenbezogenen Daten widersprechen (s. Ziff. 7) oder Sie Ihre zuvor erteilte Einwilligung widerrufen. Ihre personenbezogenen Daten können aber auch darüber hinaus gespeichert werden, insbesondere in folgenden Fällen:

• soweit noch offene Verpflichtungen aus dem Vertragsverhältnis bestehen
• wenn einer Löschung vertragliche, gesetzliche (insb. aus HGB, StGB und AO) oder satzungsgemäße Aufbewahrungsfristen entgegenstehen
• zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen
• wenn dies nach europäischen oder nationalen Gesetzen zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.

Aus gesetzlichen Bestimmungen ergeben sich für uns insbesondere folgende Speicherfristen:

• Aufgrund § 630 f des Bürgerlichen Gesetzbuchs (BGB) sind wir dazu verpflichtet, diese Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren.

Eine längerfristige Aufbewahrung erfolgt nur, wenn andere gesetzliche Vorgaben bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Ablauf der Fristen werden Ihre Daten automatisch gelöscht oder anonymisiert.

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Werden Ihre personenbezogenen Daten verarbeitet, haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu.
• Recht auf Löschung und Einschränkung (Art. 17 und 18 DSGVO): Liegen die gesetzlichen Voraussetzungen vor, können Sie die Löschung oder Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu.
• Beschwerderecht (Art. 77 DSGVO): Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg Stahnsdorfer Damm 77, 14532 Kleinmachnow lda.brandenburg.de
• Widerspruchsrecht (Art. 21 Abs. 1 DSGVO):

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grund von Art. 6 Abs. 1 lit. e der DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen, Art. 21 Abs. 1 DS-GVO. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Abs. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Interessen für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen.

Wenn Sie der Verarbeitung durch den Verantwortlichen durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Die Angabe Ihrer personenbezogenen Daten ist erforderlich, um einen Behandlungsvertrag abzuschließen und die medizinische Versorgung sicherzustellen. Ohne diese Daten ist eine Behandlung nicht möglich.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen erhoben. In Einzelfällen können auch Daten von Dritten übermittelt werden, insbesondere:

• von Senioreneinrichtungen, in denen Ihre Behandlung stattfindet (z. B. behandlungsrelevante Bewohnerdaten)
• von überweisenden Ärzt:innen (z. B. Verordnungen, Arztbriefe, Befunde)
• von Krankenkassen und Kostenträgern (z. B. Angaben zum Versichertenstatus)

Diese Datenschutzhinweise wurden mit Unterstützung von DataGuard erstellt. Stand: September 2026