Datenschutzerklärung
Unser Unternehmen misst dem Schutz personenbezogener Daten einen hohen Stellenwert bei und respektiert Ihren Wunsch nach Privatsphäre. Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Sollten darüber hinaus noch Fragen zum Umgang mit Ihren personenbezogenen Daten offenbleiben, wenden Sie sich gerne an unseren Datenschutzbeauftragten.
Verantwortlicher
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
MVZ Medizinische Laboratorien Düsseldorf
Nordstr. 44
40477 Düsseldorf
Telefon: +49 211 4 978-0
Telefax: +49 211 4 978-333
E-Mail: info@labor-duesseldorf.de
Der Datenschutzbeauftragte des Verantwortlichen ist:
QuDaMed Sonnemann / Strelecki GbR
Kronenstr. 77
44139 Dortmund
Telefon: +49 231 9 786 951
Telefax: +49 231 9 786 953
E-Mail: info@qudamed.de
Ihre Rechte
Gerne geben wir Ihnen Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen bei uns zu welchen Zwecken verarbeitet werden (Art. 15 DSGVO). Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.
Sie haben unter den gesetzlichen Voraussetzungen das Recht, Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
Zur Wahrnehmung Ihrer vorstehenden Rechte wenden Sie sich bitte per E-Mail an info@labor-duesseldorf.de oder postalisch an die oben genannte Anschrift. Die Inanspruchnahme Ihrer vorstehenden Rechte ist für Sie kostenlos.
Sie haben unbeschadet dieser Rechte und der Möglichkeit einer Geltendmachung eines anderweitigen Rechtsbehelfs jederzeit die Möglichkeit, Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, geltend zu machen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).
Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (https://
Datensicherheit
Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.
Rechtsgrundlagen unserer Datenverarbeitung
Die Verarbeitung von personenbezogenen Daten kann auf verschiedene Rechtsgrundlagen gestützt werden. Sofern wir Ihre Daten zur Erfüllung eines Vertrages mit Ihnen oder zur Beantwortung von Anfragen Ihrerseits bezüglich eines Vertrages benötigen, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. Holen wir für eine bestimmte Datenverarbeitung Ihre Einwilligung ein, ist die Rechtsgrundlage Art. 6 Abs. 1. S. 1 lit. a DSGVO. Einige Datenverarbeitungen führen wir auf der Grundlage unseres berechtigten Interesses durch, wobei stets eine Abwägung zwischen Ihren schutzwürdigen Interessen und unseren berechtigten Interessen vorgenommen wird. Rechtsgrundlage hierbei ist Art. 6 Abs. lit. f DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Nachfolgend erläutern wir, wie wir personenbezogenen Daten über unsere Website verarbeiten und welche Rechtsgrundlagen für die Verarbeitung zutreffen.
Datenverarbeitung bei Websiteabruf
Bei der bloß informatorischen Nutzung der Website erheben wir folgende technischen Informationen (Logfile-Daten):
- Betriebssystem des Endgerätes, mit dem Sie unsere Website besuchen
- Browser (Typ, Version & Spracheinstellungen)
- die abgerufene Datenmenge
- die aktuelle IP-Adresse des Endgerätes, mit dem Sie unsere Webseite besuchen
- Datum und Uhrzeit des Zugriffs
- die URL der zuvor besuchten Webseite (Referrer)
- die URL der (Unter-)Seite, die Sie auf der Website abrufen
- den Internet-Service-Provider des zugreifenden Systems
Die Erhebung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Uns (und unserem Dienstleister) ist regelmäßig nicht bekannt, wer sich hinter einer IP-Adresse verbirgt. Wir führen die oben aufgeführten Daten nicht mit anderen Daten zusammen. Die Speicherdauer der Logfile-Daten beträgt maximal 14 Tage. Dies ist erforderlich, um beispielsweise Hacking-Versuche zu unterbinden und zu analysieren. Ferner werden diese Daten bei registrierten Benutzern benötigt, um z. B. technische Fehler bei der Anmeldung analysieren und beheben zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da die Erhebung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles für den Betrieb der Internetseite und zum Schutz vor Missbrauch zwingend erforderlich sind, überwiegt an dieser Stelle unser berechtigtes Interesse an der Datenverarbeitung.
Kontakt
Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (mindestens Ihre E-Mail-Adresse) von uns gespeichert, um Ihre Fragen zu beantworten und Ihre Anliegen zu bearbeiten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Machen Sie Angaben zu nicht notwendigen Informationen (ggf. Ihr Name oder Ihre Telefonnummer) erfolgt dies ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs.1 lit. a DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit für die Zukunft widerrufen.
Ihre Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Ihr Anliegen vollständig bearbeitet und keine weitere Kommunikation mit Ihnen erforderlich oder von Ihnen gewünscht ist.
Unser Unternehmen hat als datenschutzrechtlich Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen. Ein absoluter Schutz kann nicht gewährleistet werden, jedenfalls ist der Versand von unverschlüsselten E-Mails nicht sicher. Wir bitten deshalb darum, sensible Daten nicht mittels unverschlüsselter E-Mail zu versenden, sondern hierfür entweder verschlüsselte Kommunikationswege oder den Postweg zu nutzen.
Bewerbung
Sie können sich auf elektronischem Wege über unser Karriereportal, via E-Mail oder Onlineportale wie StepStone bei unserem Unternehmen bewerben. Bitte beachten Sie, dass unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden.
Ihre Angaben werden für die Bearbeitung Ihrer Bewerbung und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses verwendet. Rechtsgrundlage ist § 26 Abs. 1 i.V.m. Abs. 8 S.2 BDSG. Weiterhin können Ihre personenbezogenen Daten verarbeitet werden, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich sein sollte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S.1 lit. f DSGVO. In den angegebenen Zwecken liegt auch das berechtigte Interesse an der Verarbeitung.
Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Eine über die beschriebene Nutzung hinausgehende Verarbeitung Ihrer Bewerbungsdaten findet nicht statt.
Bei Nichteinstellung werden Ihre personenbezogenen Daten nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen oder Sie uns keine Einwilligung für eine längere Speicherung erteilt haben. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Datenschutzerklärung für Bewerber
Datenübermittlung
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Datenweitergabe ist zur Durchführung eines Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt.
Externe Dienstleister, wie z. B. Hosting-Anbieter, erhalten Ihre Daten nur, soweit dies zur Abwicklung der Dienstleistung erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. Soweit unsere Dienstleister in unserem Auftrag Ihre personenbezogenen Daten verarbeiten, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten.
Bitte beachten Sie auch die Datenschutzhinweise der jeweiligen Anbieter, die Sie unten aufgeführt sehen.
Als Hosting-Anbieter nutzen wir Amazon Web Services (AWS). Informationen zum Datenschutz finden Sie unter:
Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules erreicht werden.
Was sind Cookies?
Bei Ihrer Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Man unterscheidet bei Cookies zwischen Session-Cookies, die nach dem Schließen des Browsers gelöscht werden, und persistenten Cookies, die nach Ablauf einer gewissen Zeit gelöscht werden.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies, die zu der Nutzung unserer Webseite technisch notwendig sind, ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen liegt in der nutzerfreundlichen und effektiveren Gestaltung seiner Website.
Wir setzen dabei folgende Cookies:
- _ga: Persistentes Drittanbieter-Cookie zum Zweck der Unterscheidbarkeit von Nutzern im Rahmen des Trackings durch Google Analytics. Die Speicherdauer beträgt 26 Monate.
- _gat: Persistentes Drittanbieter-Cookie um die Abfragerate von Google Analytics zu regulieren. Die Speicherdauer beträgt eine Minute
- _gid: Persistentes Drittanbieter-Cookie das eine eindeutige ID vergibt, um statistische Daten zu generieren, wie der Nutzer die Website nutzt. Die Speicherdauer beträgt einen Tag.
- cookieConsent: Persistentes Erstanbieter-Cookie, das speichert, ob Sie eine Einwilligung erteilt haben oder nicht. Die Speicherdauer beträgt einen Tag.
- googtrans: Session-Cookie eines Drittanbieters um die jeweilige Sprachauswahl bei Google Translate zu speichern. Das Cookie wird beim Schließen des Browsers gelöscht.
Um Ihre Cockie-Einstellung der Webseite zu löschen, klicken Sie bitte hier:
Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Die Nutzung umfasst die Betriebsart Universal Analytics. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die personenbezogenen Daten werden auf Grundlage von EU-Standardvertragsklauseln in die USA übermittelt.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung über Google Analytics.
Die von uns gesendeten und mit Cookies oder Nutzerkennungen (z. B. User-ID) verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das https://tools.google.com/dlpage/gaoptout?hl=de herunterladen und installieren.
Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen. Wenn Sie hier klicken, wird das Opt-Out-Cookie gesetzt: Google Analytics deaktivieren.
Nähere Informationen zu den Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/?hl=de.
Rechtsgrundlage für diese Verarbeitung ist gem. Art. 6 Abs. 1 lit. a DSGVO Ihre freiwillig erteilte Einwilligung beim Besuch unserer Seite. Sie haben jederzeit das Recht Ihre Einwilligung zu widerrufen. Nutzen Sie dafür bitte einfach eine der oben genannten Opt-Out-Möglichkeiten um das Tracking zu deaktivieren.
Google Maps Plug-in
Diese Seite nutzt den Kartendienst Google Maps. Google Maps ist ein Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps können Informationen, einschließlich der IP-Adresse sowie der Adresse, welche im Rahmen der Routenfunktion eingegeben wird, an die Server des Anbieters übertragen werden. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei Besuch einer Website, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf, wobei der Karteninhalt an Ihren Browser gesendet und von diesem eingebunden wird. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Nach derzeitigem Kenntnisstand umfasst diese folgende Daten:
- Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
- Internetadresse oder URL der aufgerufenen Webseite,
- IP-Adresse, im Rahmen der Routenplanung eingegebene (Start-)Anschrift
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Falls Sie die Datenverarbeitung seitens Google über diesen Dienst nicht wünschen, können Sie in Ihren Browsereinstellungen die Nutzung von JavaScript deaktivieren. Bitte beachten Sie, dass in diesem Fall die interaktive Kartenfunktion von Google Maps nicht nutzbar ist.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.
Google Translate
Um unsere Website für viele Nutzer zugänglich zu machen, nutzen wir den Dienst Google Translate der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mithilfe dieses Dienstes können Sie den Text auf unserer Website auf die von Ihnen gewünschte Sprache übersetzen.
Wir haben dabei keinen Einfluss auf etwaige Datenerhebungen und Datenverarbeitungen durch Google. Nach aktuellem Kenntnisstand wird zumindest die URL unserer Website in Verbindung mit Ihrer IP-Adresse und weiteren Browser- und Gerätedaten übermittelt. Diese Informationen sind notwendig um die entsprechenden Texte passend auf Ihrem Browser darzustellen.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.
Vimeo
Auf unserer Website finden Sie ggf. auch Videos zur Darstellung unseres Unternehmens. Die Videos sind nicht direkt auf unserer Webseite gespeichert, sondern extern eingebunden von dem Videostreamingdienst Vimeo, Inc. – 555 West 18th Street, New York, New York 10011.
Dabei ist es für Ihren Browser technisch bedingt notwendig die Server von Vimeo aufzurufen. Damit einhergehende Datenverarbeitungen zu Ihren Daten wie Ihre IP-Adresse, Browserinformationen oder Endgeräteinformationen liegen ausschließlich in der Verantwortlichkeit von Vimeo.
Mehr Informationen zum Umgang von Vimeo mit Ihren Daten finden Sie in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy
Vimeo stützt den Datentransfer in die USA auf Standardvertragsklauseln.
Video-Konferenzen
Sonic Healthcare Germany setzt für Videokonferenzen mit firmeninternen oder externen Teilnehmern Teams ein. Details finden Sie hier.
Doctolib
1. Beschreibung und Umfang der Datenverarbeitung
Für die optimale Terminverwaltung setzen wir das Terminmanagementsystem von Doctolib ein. Doctolib bietet uns einerseits ein modernes Kalendersystem und andererseits unseren Patienten die Möglichkeit, auf der Seite https://www.doctolib.de/ mit uns Termine online zu vereinbaren. Die Doctolib GmbH (Mehringdamm 51, 10961 Berlin) wird für uns als Auftragsverarbeiter tätig.
Wir nutzen die Doctolib Kalendersoftware für unsere betriebsmedizinische Einrichtungen, um Termine einheitlich zu verwalten. Doctolib verarbeitet sämtliche Daten nach allen geltenden Datenschutzvorschriften und wendet höchste Sicherheitsstandards an.
Für die telefonische Terminvereinbarung werden in der Regel folgende Daten in den Doctolib Kalender eingetragen: Name, Vorname, Geburtsdatum, Telefonnummer und E-Mail. Abhängig vom Besuchsgrund werden ggf. noch weitere Informationen abgefragt wie der Krankenkassenstatus, der überweisende Arzt und ob Sie Neu- oder Bestandspatient sind.
Ihre Daten werden für die Zwecke der Terminverwaltung erfasst, so wie es auch bisher bei uns der Fall war. Rechtsgrundlage für die Verarbeitung Ihrer Daten sind Art. 6 I b) DSGVO (der Behandlungsauftrag, den Sie uns erteilen), Art. 6 I a) DSGVO (Einwilligung für Terminerinnerungen per SMS und E-Mail) und Art. 9 II h) DSGVO (die Zwecke der Gesundheitsvorsorge).
Es erfolgt keine Weiterleitung der Daten durch Doctolib an kommerzielle Anbieter. Doctolib ist genau wie Ihr Arzt an die Schweigepflicht gebunden. Eine Entbindung von der Schweigepflicht ist nicht erforderlich. Um Terminausfälle zu vermindern, möchten wir Sie mit Ihrer Einwilligung mittels des Doctolib Kalendersystems per SMS und/oder E-Mail an Ihren Termin erinnern. Wenn Sie keine Erinnerungen mehr erhalten möchten, teilen Sie uns das jederzeit mit und wir stellen die Erinnerungen wieder aus.
2. Besonderheiten der Online Buchung
Für die Online-Terminbuchung ist ein Doctolib-Nutzerkonto notwendig, hierfür gelten die Datenschutzhinweise von Doctolib.
Für die Anlegung eines Doctolib Nutzerkontos ist die Doctolib GmbH (Mehringdamm 51, 10961 Berlin), Ansprechpartner und Verantwortlicher für die Datenverarbeitung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1, b.) und Art. 9 II h) DSGVO (die Zwecke der Gesundheitsvorsorge).
3. Terminbuchungsbutton
Wir haben in unsere Webseite zudem die Möglichkeit eingebunden, Termine über die Webseite der Doctolib GmbH, https://www.doctolib.de/, online zu vereinbaren. Wenn Sie die Schaltfläche “Termin buchen” betätigen, werden Sie auf die Webseite von Doctolib weitergeleitet und können dort online eine Terminvereinbarung vornehmen. Obwohl wir selbst keinerlei personenbezogene Daten an Doctolib weiterleiten, kann Doctolib ggf. Rückschlüsse aus der Tatsache ziehen, dass Sie von unserer Webseite kommen. Bevor Sie die Schaltfläche anklicken, findet keine Datenübertragung an Doctolib statt. Mit der Weiterleitung verlassen Sie unsere Webseite.
Bestellformular
1. Beschreibung und Umfang der Datenverarbeitung
Per Bestellformular übermittelte Daten (Kontaktdaten wie Name, Adresse, E-Mail, Telefonnummer sowie Vertragsdaten (Vertragsgegenstand, Produkten)/Waren werden verarbeitet und gespeichert, um Ihre Bestellung bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Das Bestellformular wird von einem externen Dienstleister betrieben, in diesem Zusammenhang gelten zusätzlich zu unseren Datenschutzhinweisen die Datenschutzhinweise des jeweiligen Betreibers. Die Daten werden nur zu dem angegebenen Zweck verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung der in das Bestellformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht.
3. Zweck der Datenverarbeitung
Erbringung vertraglicher Leistungen und Kundenservice
4. Dauer der Speicherung
Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.
Verlinkung unserer Social-Media Präsenz
Wir bewerben auf unserer Webseite auch Präsenzen auf den nachstehend aufgeführten sozialen Netzwerken. Die Einbindung erfolgt dabei über eine verlinkte Grafik des jeweiligen Netzwerks. Durch den Einsatz dieser verlinkten Grafik wird verhindert, dass es bei dem Aufruf einer Website, die über eine Social-Media-Bewerbung verfügt, automatisch zu einem Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks kommt, um eine Grafik des jeweiligen Netzwerkes selbst darzustellen. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.
Nach der Weiterleitung des Nutzers werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Es kann hierbei nicht ausgeschlossen werden, dass eine Verarbeitung der so erhobenen Daten in den USA stattfindet.
Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss er sich vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.
Folgende soziale Netzwerke werden in unsere Seite durch Verlinkung eingebunden:
a) instagram
Meta Platforms Inc. Deborah Crawford 1601 Willow Road Menlo Park, California 94025, USA.
Datenschutzerklärung: https://privacycenter.instagram.com/policy/?section_id=0-WhatIsThePrivacy
Zertifizierung EU-US-Datenschutz („EU-US Privacy Shield“)
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner
b) linkedin
LinkedIn Ireland Unlimited Company, Attn: Legal Dept. (Privacy Policy and User Agreement) Wilton Plaza, Wilton Place, Dublin 2, Irland
Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy
Datenschutzerklärung Onlinebefunde APP
Name und Anschrift der verantwortlichen Stelle
MVZ Medizinische Laboratorien Düsseldorf GmbH
Dr. med. Paul Nemes, Dr. med. Roland Geisel, Dr. med. Ileana Herzum
Nordstr. 44
40477 Düsseldorf
Telefon: +49-211-49 78-0
Telefax: +49-211-4978-333
E-Mail: info@labor-duesseldorf.de
Onlinebefunde APP
Die Onlinebefunde APP setzt auf höchsten Sicherheitsstandards. Jede Datenübertragung erfolgt 256 bit SSL verschlüsselt. Durch die Verwendung von Serverzertifikaten ist die Echtheit der Onlinebefunde Server stets gewährleistet. Es werden keine Daten auf dem mobilen Endgerät gespeichert. Alle Zugänge sind mit einer eindeutigen Kennung (Benutzername) und einem Passwort geschützt – nachdreimaliger Fehleingabe des Passwortes wird der Zugang gesperrt. Der Zugang kann dann wieder vom Labor freigeschaltet werden. Es werden keine weiteren Daten zur Nutzungsverwaltung aufgenommen. Entsprechend hat der Nutzer keinen eigenständigen Zugang bzw. Login.
Userverwaltung
Die User-Verwaltung obliegt dem MVZ Medizinische Laboratorien Düsseldorf GmbH und die Betreuung erfolgt durch die IT-Abteilung. Der APP-Nutzer erhalten die entsprechenden Informationen über den Zugang zur Nutzung der Onlinebefund APP.
Zweck der Datenverarbeitung durch die verantwortliche Stelle und Dritte und Rechtsgrundlage
Im Rahmen der Entnahme und der Bearbeitung der Proben, der Erstellung und Übermittlung des Befundes sowie Rechnungslegung benötigen wir folgende personenbezogenen Daten von Ihnen bzw. von den Patienten:
- Name, Vorname
- Geburtsdatum und Geschlecht
- Anschrift
- Versichertendaten
Wir verarbeiten Ihre personenbezogenen Daten nur zu den oben aufgeführten Zwecken.
Eine Übermittlung persönlicher Daten an Dritte zu anderen als den genannten Zwecken findet statt. Wir geben persönlichen Daten nur an Dritte weiter, wenn:
- die ausdrückliche Einwilligung erteilt ist,
- die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
- die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
- die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Die Rechtsgrundlage findet sich in der DSGVO in Artikel 6 Absatz 1 Buchstaben 1 und 2.
Empfänger der Daten
Die im Rahmen der Probenahme erfassten personenbezogenen Daten werden zum einen zusammen mit der Probe an das analysierende Labor gegeben. Zum anderen übermitteln wir Ihre Daten an Ihre Praxis.
Wenn Sie eine entsprechende Einwilligungserklärung unterschrieben haben, wird Ihnen Ihr Ergebnis elektronisch zur Verfügung gestellt. Um sicherzustellen, dass nur Sie Ihr Ergebnis abrufen können, erhalten
Sie im Rahmen der Probenahme die Informationen für den Zugang zum Onlinebefunde Portal, mit welchem Sie den Abruf legitimieren müssen.
Weitere Datenweiterleitungen erfolgen nicht.
Achtung: Wir sind gesetzlich verpflichtet, den Meldepflichten des Infektionsschutzgesetzes nachzu-kommen und müssen daher jeweils nach aktuellen Auflagen Ihre Daten an das für Sie zuständige Gesundheitsamt weiterleiten!
Dauer der Speicherung
Gemäß der gesetzlichen Aufbewahrungsfristen werden wir Ihre personenbezogenen Patientendaten für 10 Jahre speichern, da wir vor Ablauf dieser Frist keine Daten löschen dürfen.
Rechte der Betroffenen
Wenn Sie Auskunft über die gespeicherten Daten wünschen, sprechen Sie uns bitte an. Sollte Ihnen hierbei auffallen, dass wir Daten nicht korrekt erfasst haben werden wir diese natürlich berichtigen. Bitte beachten Sie, dass wir wie oben aufgeführt Ihre Daten nicht auf Wunsch löschen dürfen. Sie können eine Einschränkung der Verarbeitung beantragen, diese gilt aber erst ab dem Tag des Antrags.
Im Rahmen der Datenübertragbarkeit steht Ihnen das Recht zu, die Daten elektronisch zu erhalten. Um sicherzustellen, dass wir die Daten an den korrekten Empfänger zusenden, benötigen wir hierzu jedoch einen schriftlichen Auftrag von Ihnen.
Natürlich steht Ihnen auch jederzeit das Recht zu, eine Beschwerde bei der zuständigen Landesdaten-schutzbehörde abzugeben, in unserem Fall ist dies das
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Webshop
1. Beschreibung und Umfang der Datenverarbeitung
Wenn über Doctolib ein Termin zur Blutentnahme bei uns im Haus vereinbart wurde, bieten wir für Selbstzahlerleistungen die Möglichkeit, in unserem Webshop zu prüfen, welche Analysen möglich sind und mit welchen Kosten diese verbunden sind. Somit wird den Patienten die Möglichkeit gegeben, sich im Vorfeld des Termins in Ruhe zu informieren.
A Schritt Vorerfassung Patientendaten
- Patient öffnet die Vorerfassungs-Website und gibt eine E-Mail-Adresse ein - der Prozess wird gestartet und eine E-Mail wird an den Patienten geschickt (Speicherung dieser ausschließlich in der E-Mail-Tabelle auf dem Server).
- Patient erhält eine E-Mail, klickt auf den Link und „erfasst“ dann seine Daten und die gewünschten Leistungen im Webshop. Damit vor Ort die Daten zugeordnet werden können, erhält der Patient einen von Labuniq generierten QR-Code und eine Auftragsnummer. Die Daten werden mittels https-Verschlüsselung an das Labor übertragen. Eine lokale Speicherung erfolgt nicht. In dem QR-Code ist nur die Auftragsnummer hinterlegt.
- Ein separater QR-Code für die Befundabfrage wird vor Ort ausgehändigt. Dieser enthält die Auftragsnummer und einen Link, der auf die entsprechende Webseite führt.
B Schritt Auftragserfassung bei Probenentnahme
- Der QR-Code vom Patienten wird vor Ort zusammen mit der Auftragsnummer vom Labor gescannt.
- Daraus wird beim Klick auf „Auftrag durchführen“ ein echter Laborauftrag erstellt. Dieser Laborauftrag bleibt wiederum in der Auftragstabelle auf dem Server gespeichert.
Es erfolgt keine Weiterleitung der Daten durch Labuniq an kommerzielle Anbieter. Labuniq ist genau wie Ihr Arzt an die Schweigepflicht gebunden. Eine Entbindung von der Schweigepflicht ist nicht erforderlich.
Anti-Bot-Dienste
Auf unserer Website verwenden wir den Anti-Bot-Dienste hCaptcha (im Folgenden „hCaptcha“) der Intuition Machines, Inc. („IMI“), einer in Delaware ansässigen US-amerikanischen Gesellschaft und Friendly Captcha (im Folgenden „Friendly Captcha“) der Friendly Captcha GmbH, ansässig in Wörthsee. Die hCaptcha- und Friendly Captcha-Dienste prüfen, ob die Eingaben auf unserer Website (Anmeldeseite, Kontaktformulare etc.) durch einen Menschen oder durch ein automatisiertes Programm erfolgt sind. Zu diesem Zweck analysieren hCaptcha und Friendly Captcha das Verhalten des Besuchers der Website oder der mobilen App anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Besucher der Website oder der mobilen App auf einen Teil derselben mit aktiviertem hCaptcha oder Friendly Captcha zugreift. Zur Analyse werten hCaptcha und Friendly Captcha verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Besuchers auf der Website oder App, Mausbewegungen des Nutzers). Die bei der Analyse erhobenen Daten von hCaptcha werden an die IMI weitergeleitet. Die bei der Analyse erhobenen Daten von Friendly Captcha verwaltet die Friendly Captcha GmbH selbst (Löschung personenbezogener Daten nach spätesten 30Tagen). Die hCaptcha- und die Friendly Captcha-Analyse im „unsichtbaren Modus“ kann vollständig im Hintergrund stattfinden. Die Besucher der Website oder der App werden nicht darauf hingewiesen, dass eine solche Analyse stattfindet, wenn dem Nutzer keine Aufforderung angezeigt wird. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6(1)(f) der DSGVO: Der Betreiber der Website oder der mobilen App hat ein berechtigtes Interesse daran, seine Website vor missbräuchlichem automatisiertem Zugriff über Crawler-Programme oder Spam zu schützen. Die IMI handelt als „Auftragsverarbeiter“ im Namen ihrer Kunden im Sinne der DSGVO sowie als „Dienstleister“ im Sinne des California Consumer Privacy Act (CCPA).
Die Friendly Captcha GmbH handelt als „Auftragsverarbeiter“ im Namen ihrer Kunden im Sinne der DSGVO.
Nähere Hinweise zu hCaptcha sowie den Datenschutzrichtlinien und Nutzungsbedingungen von IMI finden Sie über folgende Links: https://www.hcaptcha.com/privacy und https://www.hcaptcha.com/terms.
Nähere Hinweise zu Friendly Captcha sowie den Datenschutzrichtlinien und Nutzungsbedingungen finden Sie über folgende
Links https://friendlycaptcha.com/de/legal/privacy/ und https://friendlycaptcha.com/legal/terms/
Änderung der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Die letzte Überarbeitung erfolgte in 06/2024.