Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung gilt für unsere Website alster-klinik.de. Sie beschreibt, welche personenbezogenen Daten wir erheben, wofür wir sie nutzen, an wen sie gehen und welche Rechte Sie haben.
Wir messen dem Datenschutz, der Datensparsamkeit und der Datensicherheit große Bedeutung bei. Wir verarbeiten Ihre Daten nach den geltenden Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Sie können unsere Website grundsätzlich nutzen, ohne Angaben zu Ihrer Person zu machen.
1 Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
AKH Alster-Klinik Hamburg GmbH
vertreten durch die Geschäftsführer Peter Henscheid und Alexander Gläser
Rothenbaumchaussee 7
20148 Hamburg
Telefon: 040 44 44 42
E-Mail: info@alster-klinik.de
Unseren Datenschutzbeauftragten erreichen Sie wie unter Ziffer 7 angegeben. Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.
2 Nutzung der Website
2.1 Hosting
Unsere Website ist eine statische Website ohne Content-Management-System. Sie wird bei einem Hosting-Dienstleister mit Rechenzentrum in Deutschland betrieben, der die Daten ausschließlich in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Auf demselben Server laufen die Programme für unsere Formulare und die Online-Terminbuchung.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
2.2 Server-Logfiles
Bei jedem Aufruf einer Seite speichert der Server automatisch folgende Angaben in einem Protokoll (Logfile):
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Abrufs
- aufgerufene Adresse und übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
- zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
- Browsertyp, Browserversion und Betriebssystem
Wir nutzen diese Daten, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten (etwa um Angriffe zu erkennen) und Fehler zu beheben. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Ihrer Person findet nicht statt. Die Logfiles werden regelmäßig automatisch gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
2.3 Kontaktformular, Rückruf-Formular und E-Mail
Wenn Sie uns über das Kontaktformular, das Rückruf-Formular oder per E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns machen:
- Kontaktformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschte Behandlung und Ihre Nachricht
- Rückruf-Formular: Name, Telefonnummer und gewünschte Behandlung
Zusätzlich übermitteln wir, von welcher Seite der Website Sie das Formular abgeschickt haben. Die Übertragung an unseren Server ist verschlüsselt. Von dort werden Ihre Angaben per E-Mail über den Mailserver unserer Unternehmensgruppe an unser Team weitergeleitet. Auf dem Webserver speichern wir sie nicht.
Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin mit Ihnen zu vereinbaren. Da Angaben zu einer gewünschten Behandlung Gesundheitsdaten sein können, holen wir dafür im Formular Ihre ausdrückliche Einwilligung ein.
Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose Nachricht an info@alster-klinik.de genügt. Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Behandlung, gelten die Aufbewahrungsfristen für Patientenakten.
2.4 Foto-Anfrage
Über die Foto-Anfrage können Sie uns bis zu drei Fotos zusammen mit Ihrer Nachricht, Ihren Kontaktdaten und der gewünschten Behandlung schicken, damit unsere Ärztinnen und Ärzte eine erste Einschätzung geben können. Die Übertragung ist verschlüsselt. Die Fotos werden per E-Mail an unser Team weitergeleitet und nicht auf dem Webserver gespeichert.
Fotos und Angaben zu einer Behandlung sind Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Wir löschen die Fotos, sobald sie für die Beantwortung Ihrer Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
2.5 Online-Terminbuchung
Auf der Seite „Beratung buchen“ können Sie online einen Termin buchen oder einen Rückruf anfordern.
- Terminauswahl: Die Seite fragt freie Termine für die gewählte Behandlung und Terminart bei unserem Termin- und Patientenverwaltungssystem ab. Diese Abfragen enthalten keine Angaben zu Ihrer Person.
- Ihre Angaben: Für die Buchung verarbeiten wir Anrede, Vor- und Nachname, Geburtsdatum, Mobilnummer, E-Mail-Adresse, freiwillig Ihre Anschrift und eine Nachricht sowie Ihre Bestätigung der Behandlungsbedingungen und dieser Datenschutzerklärung.
- Bestätigungscode: Zum Schutz vor missbräuchlichen Buchungen senden wir Ihnen einen Code per SMS über einen SMS-Dienstleister (Esendex) oder per E-Mail. Dafür erhält der Dienstleister Ihre Mobilnummer und den Code.
- Buchung und Rückruf: Nach Eingabe des Codes wird der Termin direkt in unserem Terminsystem eingetragen, und Sie erhalten eine Bestätigung per E-Mail. Ist das nicht möglich oder wünschen Sie einen Rückruf, übermitteln wir Ihre Anfrage verschlüsselt per E-Mail an unser Patientenmanagement, das sich bei Ihnen meldet.
- Klick-Kennung von Google Ads: Sind Sie über eine Google-Anzeige zu uns gekommen und haben Sie in Marketing-Cookies eingewilligt, speichern wir bei einer Rückrufanfrage zusätzlich die Klick-Kennung der Anzeige (gclid). Wir nutzen sie, um den Erfolg unserer Anzeigen auszuwerten; dazu kann sie an Google übermittelt werden (siehe Ziffer 2.11).
Rechtsgrundlagen sind die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Ihre ausdrückliche Einwilligung, soweit Gesundheitsdaten betroffen sind (Art. 9 Abs. 2 lit. a DSGVO), und für den Bestätigungscode unser berechtigtes Interesse an einem missbrauchssicheren Buchungsverfahren (Art. 6 Abs. 1 lit. f DSGVO). Die Dienstleister für Terminsystem und SMS-Versand arbeiten in unserem Auftrag (Art. 28 DSGVO).
2.6 Online-Rückbestätigung von Terminen
Vor einem Termin erhalten Sie von uns eine Erinnerung per E-Mail mit einem Link, über den Sie den Termin bestätigen oder absagen können. Der Link enthält einen persönlichen Code, mit dem Ihre Entscheidung Ihrem Termin zugeordnet wird. Die Seite entfernt den Code sofort aus der Adresszeile. Auf dieser Seite setzen wir weder Analyse- noch Marketing-Werkzeuge ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
2.7 Spamschutz
Unsere Formulare schützen wir mit ALTCHA vor automatisierten Anfragen. Dabei löst Ihr Browser eine kleine Rechenaufgabe, die unser eigener Server prüft. ALTCHA setzt keine Cookies und stellt keine Verbindung zu Dritten her. Zusätzlich begrenzen wir kurzzeitig die Zahl der Anfragen je IP-Adresse.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
2.8 Cookies, Einwilligung und Privatsphäre-Einstellungen
Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch nicht notwendige Cookies und vergleichbare Techniken setzen wir nur mit Ihrer Einwilligung ein. Beim ersten Besuch fragen wir Sie danach, getrennt nach:
- Notwendig: Speichert Ihre Auswahl im Cookie „cc_cookie“ für sechs Monate. Lässt sich nicht abwählen.
- Statistik: Google Analytics (Ziffer 2.10).
- Marketing: Google Ads (Ziffer 2.11).
Das Einwilligungsfenster ist Teil unserer Website und lädt nichts von Dritten nach. Ihre Auswahl können Sie jederzeit über den Link „Privatsphäre-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft.
Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für alle weiteren Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Dienste von Google (Tag Manager, Analytics, Ads) laden wir erst, wenn Sie in „Statistik“ oder „Marketing“ eingewilligt haben. Ohne Einwilligung oder nach „Ablehnen“ stellt unsere Website keine Verbindung zu Google her. Mit Ihrer Einwilligung teilt der Einwilligungsmodus von Google (Consent Mode) den Diensten Ihre Auswahl mit: Google Analytics läuft nur mit Einwilligung in „Statistik“, Google Ads nur mit Einwilligung in „Marketing“ (siehe Ziffern 2.10 und 2.11). Widerrufen Sie Ihre Einwilligung, lädt die Seite neu und ohne die abgewählten Dienste.
2.9 Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager wird erst geladen, wenn Sie in „Statistik“ oder „Marketing“ eingewilligt haben, und lädt dann nur die Werkzeuge, denen Sie zugestimmt haben. Er selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden erhält Google technisch bedingt Ihre IP-Adresse.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Übermittlung in die USA siehe Ziffer 6.
2.10 Google Analytics
Mit Ihrer Einwilligung in „Statistik“ nutzen wir Google Analytics 4 von Google, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Google Analytics setzt dann die Cookies „_ga“ und „ga…“ mit einer Laufzeit von bis zu zwei Jahren und erfasst zum Beispiel:
- aufgerufene Seiten, Verweildauer und Scrolltiefe
- Klicks auf Telefonnummer, WhatsApp, E-Mail, Buchungs-Buttons und Menüs
- den Start und das Absenden von Formularen sowie die Schritte der Online-Terminbuchung, jeweils ohne Inhalt; bei einem gewählten Termin nur Vorlauf, Wochentag und Tageszeit, nie Datum und Uhrzeit
- Ladezeiten und technische Fehler der Seite
- Gerät, Browser, ungefährer Standort (aus der IP-Adresse abgeleitet) und die Seite oder Kampagne, über die Sie zu uns gekommen sind
Namen, Kontaktdaten und Nachrichteninhalte übermitteln wir nicht an Google Analytics. Soweit eine Behandlung als Seitenthema oder im Formular ausgewählt wurde, übermitteln wir diese Angabe, um zu erkennen, welche Informationsangebote gefragt sind. Google Analytics speichert keine IP-Adressen. Die Google-Signale sind deaktiviert. Die Daten werden nach 14 Monaten gelöscht.
Ohne Ihre Einwilligung in „Statistik“ wird Google Analytics nicht ausgeführt: Es werden keine Cookies gesetzt und keine Daten an Google Analytics übermittelt.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Weitere Informationen: policies.google.com/privacy.
2.11 Google Ads
Wir werben mit Google Ads für unsere Leistungen. Mit Ihrer Einwilligung in „Marketing“ messen wir, ob eine Anzeige zu einer Anfrage geführt hat (Conversion-Tracking), etwa zu einer Online-Buchung, einer Kontakt-, Rückruf- oder Foto-Anfrage oder zum Start einer Buchung. Dafür werden die Cookies „_gcl_au“ und „_gcl_aw“ mit einer Laufzeit von bis zu 90 Tagen gesetzt. Sie speichern unter anderem die Klick-Kennung der Anzeige, über die Sie zu uns gekommen sind. Google kann Besuche außerdem nutzen, um Anzeigen für Zielgruppen zu steuern (Remarketing). Angaben zu Behandlungen übermitteln wir nicht an Google Ads. Wir erhalten von Google nur statistische Auswertungen, mit denen wir Sie nicht identifizieren können.
Kommen Sie über eine Anzeige zu uns, kann Google die angezeigte Telefonnummer durch eine Weiterleitungsnummer ersetzen. So lässt sich messen, ob ein Anruf zustande kam; Google erfasst dabei Zeitpunkt, Dauer und Vorwahl des Anrufs, nicht den Inhalt des Gesprächs.
Ohne Ihre Einwilligung in „Marketing“ wird Google Ads nicht ausgeführt: Es werden keine Werbe-Cookies gesetzt, keine Daten an Google Ads übermittelt und keine Weiterleitungsnummern angezeigt.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Personalisierte Werbung können Sie zusätzlich in Ihren Google-Einstellungen steuern: myadcenter.google.com.
2.12 Google Maps
Auf den Seiten „Anfahrt“ und „Kontakt“ zeigen wir eine Karte von Google Maps (Google). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann erhält Google Ihre IP-Adresse und weitere technische Daten und kann Cookies setzen. Der Link „Route planen“ öffnet Google Maps direkt bei Google.
Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Zur Übermittlung in die USA siehe Ziffer 6.
2.13 WhatsApp
Über die WhatsApp-Links können Sie uns eine Nachricht schreiben. Der Link öffnet WhatsApp, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bevor Sie uns schreiben, übermittelt unsere Website keine Daten an WhatsApp. Wenn Sie uns schreiben, erhalten wir Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachricht und verarbeiten sie, um Ihre Anfrage zu beantworten. WhatsApp kann Daten an Meta Platforms in den USA übermitteln. Bitte schicken Sie uns über WhatsApp keine sensiblen Gesundheitsdaten, wenn Sie das nicht möchten. Wir beginnen von uns aus keine Unterhaltung über WhatsApp.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit Sie uns Gesundheitsdaten schicken, Art. 9 Abs. 2 lit. a DSGVO.
2.14 Links zu sozialen Netzwerken und zu ProvenExpert
Die Symbole für Instagram, Facebook, YouTube und XING sowie die Hinweise auf unsere Bewertungen bei ProvenExpert sind einfache Links. Eine Verbindung zu diesen Anbietern entsteht erst, wenn Sie einen Link anklicken. Die Bewertungen, die wir auf unserer Website zeigen, ruft unser Server bei ProvenExpert ab. Ihr Browser stellt dafür keine Verbindung zu ProvenExpert her.
2.15 Schriftarten, Videos und Suche
Schriftarten, Bilder und Videos liefern wir von unserem eigenen Server aus. Beim Seitenaufruf werden dafür keine Daten an Dritte übertragen. Die Suche auf unserer Website läuft in Ihrem Browser. Haben Sie in „Statistik“ eingewilligt, erfassen wir die eingegebenen Suchbegriffe in Google Analytics, um zu erkennen, welche Themen gesucht werden.
2.16 Speicherdauer
Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
3 Verarbeitung von Daten
Ihre personenbezogenen Daten verwenden wir auch für die Vermarktung unserer Dienstleistungen, etwa für Informationen und Angebote per Post, für unseren Newsletter per E-Mail und für weitere Aktionen. Sie können sich jederzeit davon abmelden: über den Abmeldelink in jedem Newsletter oder mit einer formlosen Nachricht an info@alster-klinik.de. Danach nutzen wir Ihre Daten nicht mehr für Werbung.
Im Übrigen erheben, verarbeiten und nutzen wir personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Daten).
3.1 Rechtsgrundlagen und Speicherdauer
Rechtsgrundlage der Datenverarbeitung nach den vorstehenden Ziffern ist Art. 6 Abs. 1 S. 1 a), b) und f) DSGVO. Unsere Interessen an der Datenverarbeitung sind insbesondere Anbahnung, Abschluss und Erfüllung von Verträgen sowie die Direktwerbung und Produktinformation.
Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig bzw. gesetzlich vorgeschrieben ist.
4 Ihre Rechte als von der Datenverarbeitung Betroffener
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse.
Nachfolgend finden Sie eine Übersicht über Ihre Rechte.
4.1 Recht auf Bestätigung und Auskunft
Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu verlangen. Des Weiteren besteht ein Recht auf folgende Informationen:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.
4.2 Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
4.3 Recht auf Löschung (“Recht auf Vergessenwerden”)
Sie haben gemäß Art. 17 Abs. 1 DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
4.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnten und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt haben;
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber den Ihren überwiegen.
4.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 b) DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
4.6 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
4.7 Automatisierte Entscheidungen einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt.
4.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Ihre Einwilligung in Cookies können Sie jederzeit über die „Privatsphäre-Einstellungen“ im Fußbereich der Website ändern.
4.9 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.
Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Telefon: 040 428 54-4040, E-Mail: mailbox@datenschutz.hamburg.de, Website: datenschutz-hamburg.de
5 Datensicherheit
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht.
Die Verbindung zu unserer Website ist durchgehend per TLS verschlüsselt. Das gilt insbesondere für Formulare und die Online-Terminbuchung. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem Stand der Technik anpassen.
Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden.
6 Empfänger und Übermittlung in Drittländer
Ihre personenbezogenen Daten verwenden wir grundsätzlich nur innerhalb unseres Unternehmens und unserer Unternehmensgruppe, soweit dies für die genannten Zwecke erforderlich ist.
Für den Betrieb der Website setzen wir Dienstleister ein, die Daten ausschließlich in unserem Auftrag verarbeiten: Hosting, E-Mail-Versand, Termin- und Patientenverwaltung sowie SMS-Versand. Wir verpflichten sie vertraglich nach Art. 28 DSGVO, die Daten nur nach unserer Weisung und im Einklang mit dem Datenschutzrecht zu verarbeiten.
Bei den Google-Diensten (Ziffern 2.9 bis 2.12) und bei WhatsApp (Ziffer 2.13) können Daten an die Google LLC beziehungsweise die Meta Platforms, Inc. in den USA übermittelt werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.
7 Datenschutzbeauftragter
Sollten Sie noch Fragen oder Bedenken zum Datenschutz haben, so wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Andreas Liedtke datenschutz@alster-klinik.de
8 Widerspruch Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
9 Bewerbermanagement
Datenschutzinformationen nach Art. 13 DSGVO
9.1 Name oder Firma der verantwortlichen Stelle und deren Vorstand
AKH Alster-Klinik Hamburg GmbH
Geschäftsführer: Peter Henscheid, Alexander Gläser
9.2 Mit der Leitung der Datenverarbeitung beauftragte Personen
Andreas Liedtke
9.3 Anschrift der verantwortlichen Stelle
Rothenbaumchaussee 7
20148 Hamburg
9.4 Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Die Verarbeitung Ihrer Daten erfolgt, um die Passgenauigkeit Ihrer Bewerbung für die ausgeschriebene Stelle zu prüfen. Die Verarbeitung Ihrer Daten beruht auf Art. 6 Absatz 1 Buchstabe a DSGVO.
9.5 Beschreibung der betroffenen Personengruppen und der diesbezüglichen Daten oder Datenkategorien
• Bewerber
9.6 Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können
• Geschäftsführung
• Interne Stellen, die an der Ausführung des Prozesses beteiligt sind und Ihre Bewerbung prüfen.
9.7 Regelfristen für die Löschung der Daten
Nach Eingang der Bewerbung speichern wir die Unterlagen und Kontaktinformationen maximal ein Jahr, um den unter Ziffer 9.4 genannten Zweck zu erreichen.
9.8 Geplante Datenübermittlung in Drittstaaten
Eine Übermittlung an Drittstaaten ist nicht geplant.
9.9 Rechte
Sie haben ein Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung oder Datenübertragung (Art. 15-20 DSGVO) gegenüber dem Verantwortlichen über die über Sie gespeicherten personenbezogenen Daten. Sie können darüber hinaus jederzeit ohne Angabe von Gründen von Ihrem Widerspruchsrecht Gebrauch machen und die erteilte Einwilligungserklärung mit Wirkung für die Zukunft abändern oder gänzlich widerrufen. Die bis zum Widerruf erfolgte Datenverarbeitung wird davon nicht berührt. Sie können den Widerruf entweder postalisch, per E-Mail (bewerbung@alster-klinik.de) oder per Fax (+49 40 44 44 21) übermitteln. Es entstehen Ihnen dabei keine anderen Kosten als die Portokosten bzw. die Übermittlungskosten nach den bestehenden Basistarifen.
10 Patienteninformation zum Datenschutz
10.1 Name oder Firma der verantwortlichen Stelle und deren Vorstand
AKH Alster-Klinik Hamburg GmbH
Geschäftsführer: Peter Henscheid, Alexander Gläser
10.2 Mit der Leitung der Datenverarbeitung beauftragte Personen
Andreas Liedtke
10.3 Anschrift der verantwortlichen Stelle
Rothenbaumchaussee 7
20148 Hamburg
10.4 Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Gegenstand des Unternehmens ist die Erbringung ambulanter und stationärer privatärztlicher Leistungen im Bereich der plastischen und ästhetischen Chirurgie sowie die Vornahme aller hiermit zusammenhängender Geschäfte. Die Datenerhebung, -verarbeitung und -nutzung erfolgt zur Ausübung der vorgenannten Zwecke.
10.5 Beschreibung der betroffenen Personengruppen und der diesbezüglichen Daten oder Datenkategorien
• Patientendaten (Adressdaten, Vertragsdaten, Daten zu Versicherungsleistungen, Bankverbindungen)
• Interessentendaten (Adressdaten)
• Personaldaten zur Verwaltung von Mitarbeitern und Bewerbern
• Daten von Geschäftspartnern, Lieferanten, Vermittlern und Rechtsanwälten (Adressdaten, Abrechnungsdaten und Leistungsdaten)
10.6 Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können
• Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B. Sozialversicherungsträger, Behörden)
• Kassenärztliche Vereinigung, Krankenkassen und sonstigen Kostenträger aufgrund von Rechtsvorschriften
• Weiter- oder nachbehandelnde Ärzte und Einrichtungen
• Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind (Personalverwaltung, Buchhaltung, Rechnungswesen, Marketing, Vertrieb, Telekommunikation, EDV u. ä.)
• Externe Auftragnehmer (Dienstleistungsunternehmen) nach Art. 28 DSGVO
• Kreditinstitute (Gehaltszahlungen, Zahlungsverkehr im Rahmen von Bauspar- und Versicherungsverträgen, Kreditvermittlung)
10.7 Regelfristen für die Löschung der Daten
Die Daten werden nach Ablauf der gesetzlichen beziehungsweise berufsrechtlichen Aufbewahrungsfristen gelöscht. Soweit derartige Fristen nicht anzuwenden sind, erfolgt die Löschung, wenn die unter Ziffer 10.4 genannten Zwecke wegfallen.
10.8 Geplante Datenübermittlung in Drittstaaten
Eine Übermittlung an Drittstaaten ist nicht geplant.
11 Kinder
Unser Angebot richtet sich ausschließlich an Erwachsene. Personen unter 18 Jahren dürfen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.