Datenschutz
Strahlentherapie Kaiserswerth | strahlentherapie-kaiserswerth.de | Stand: 09.09.2026
Mit diesen Hinweisen informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und bei einer Kontaktaufnahme verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
MVZ RON Nordrhein Strahlentherapie GmbH
Geschäftsanschrift:
Wilhelmstraße 67
73433 Aalen
Vertreten durch den Geschäftsführer Michael Schmid.
Kontakt für den Standort Strahlentherapie Kaiserswerth:
Zeppenheimer Weg 36
40489 Düsseldorf
Telefon: +49 211 76921160
Fax: +49 211 76921180
E-Mail: info@strahlentherapie-kaiserswerth.de
Weitere gesellschaftsrechtliche Angaben finden Sie in unserem Impressum.
2. Datenschutzbeauftragter
Thomas Heinze
E-Mail: datenschutz@neoqm.de
Sie können unseren Datenschutzbeauftragten auch postalisch über die oben genannte Kontaktanschrift mit dem Zusatz "Datenschutzbeauftragter - vertraulich" erreichen.
3. Geltungsbereich und Rechtsgrundlagen
Diese Datenschutzerklärung betrifft die Website und die hierüber angebotenen Kontaktmöglichkeiten. Für die weitere Verarbeitung Ihrer Daten im Rahmen einer medizinischen Behandlung gelten ergänzend unsere Patienteninformationen zum Datenschutz.
Wir verarbeiten Daten aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zur Anbahnung oder Durchführung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Welche Grundlage im Einzelfall einschlägig ist, erläutern wir bei den jeweiligen Verarbeitungsvorgängen.
Soweit Sie uns Gesundheitsdaten mitteilen und deren Verarbeitung für die medizinische Versorgung oder deren Organisation erforderlich ist, stützen wir diese zusätzlich auf Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung erfolgt durch Personen, die der ärztlichen Schweigepflicht oder einer entsprechenden Geheimhaltungspflicht unterliegen, oder unter deren Verantwortung.
Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gelten daneben die besonderen Voraussetzungen des § 25 TDDDG. Eine Rechtsgrundlage nach der DSGVO ersetzt eine gegebenenfalls notwendige Einwilligung nach dem TDDDG nicht.
4. Hosting und Server-Logfiles
ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf, Deutschland
Unsere Website wird bei diesem Anbieter gehostet. Die für das Webhosting eingesetzten Server befinden sich nach Angaben des Anbieters in Deutschland.
Das Hosting wird innerhalb der Ergéa-Gruppe über einen gemeinsamen ALL-INKL-Account organisiert. Vertragspartnerin des Hostinganbieters ist die MVZ RON Nordwürttemberg Strahlentherapie GmbH. Verantwortliche für die Datenverarbeitung auf dieser Website bleibt die unter Ziffer 1 genannte MVZ RON Nordrhein Strahlentherapie GmbH.
Beim Aufruf der Website verarbeitet der Webserver die für die Auslieferung und Absicherung erforderlichen Verbindungsdaten. Zu den Server-Logdaten gehören insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, angefragte Seiten bzw. Dateien, HTTP-Status, übertragene Datenmenge sowie die vom Browser übermittelten Browser-, Betriebssystem- und Referrerangaben.
Die Daten dienen der Bereitstellung und Stabilität der Website, der Fehleranalyse und der Erkennung bzw. Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot.
Die reguläre Aufbewahrungsdauer der Webserver-Logfiles beträgt sieben Tage. Anschließend werden sie gelöscht. Nur wenn bestimmte Protokolleintragungen zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich sind, können diese zweckgebunden länger aufbewahrt werden; sie werden gelöscht, sobald der besondere Aufbewahrungsgrund entfällt.
Die zusätzliche Zugriffsstatistik des Hostingaccounts ist deaktiviert. Die Server-Logfiles werden von uns nicht zur personenbezogenen Reichweitenanalyse, zu Werbezwecken oder zur Erstellung medizinischer Interessenprofile ausgewertet.
Datenschutzinformationen des Hostinganbieters: https://all-inkl.com/datenschutzinformationen
5. Technische Betreuung und interne Zugriffe
Den Hostingaccount verwaltet die interne IT. Zusätzlich betreut die keybits GmbH, Essen, die Website und verfügt hierfür über einen Zugang zum Webspace. Im Rahmen erforderlicher Administration, Wartung und Fehlerbehebung können befugte Personen Zugriff auf technische Protokolle und andere auf dem Webspace verarbeitete Daten erhalten.
Der Zugriff ist auf die für die jeweilige Aufgabe erforderlichen Daten zu begrenzen. Informationen aus Kontaktanfragen sind nur insoweit zugänglich zu machen, wie dies zur Bearbeitung der Anfrage oder zur notwendigen technischen Unterstützung erforderlich ist. Die Verarbeitung dient der Bereitstellung und Absicherung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; bei inhaltlichen Anfragen gelten ergänzend die unter Ziffer 7 genannten Rechtsgrundlagen.
6. Schutz der Datenübertragung
Die Website verwendet HTTPS mit TLS-Verschlüsselung. Dies schützt die Daten auf dem Übertragungsweg zwischen Ihrem Browser und dem Webserver. Eine Transportverschlüsselung ist nicht mit einer Ende-zu-Ende-Verschlüsselung gleichzusetzen und schließt nicht alle Risiken der elektronischen Kommunikation aus.
7. Kontakt per E-Mail, Telefon, Fax oder Kontaktformular
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Namen und Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls die zur Bearbeitung notwendigen weiteren Informationen. Bei einem Kontaktformular werden die von Ihnen ausgefüllten Felder an uns übermittelt. Technische Verbindungsdaten werden nach Maßgabe von Ziffer 4 verarbeitet.
Für Anfragen im Zusammenhang mit einer bestehenden oder beabsichtigten Behandlung bzw. einem anderen Vertrag mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen und die Kommunikation mit Ansprechpartnern zuweisender Praxen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage und der beruflichen Kommunikation. Soweit Gesundheitsdaten für die Versorgung verarbeitet werden, gelten zusätzlich die unter Ziffer 3 beschriebenen Voraussetzungen.
Sie entscheiden selbst, ob Sie mit uns Kontakt aufnehmen. Ohne die zur Bearbeitung notwendigen Angaben können wir Ihre Anfrage gegebenenfalls nicht oder nicht vollständig beantworten. Nicht erforderliche Angaben sind freiwillig. Eine Einwilligung in Analyse- oder Marketingdienste ist für die Kontaktaufnahme nicht erforderlich.
Wir löschen Kontaktanfragen, sobald sie abschließend bearbeitet sind und die weitere Aufbewahrung weder zur Erreichung des jeweiligen Zwecks noch aufgrund gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen erforderlich ist. Werden Angaben in die Patientendokumentation übernommen, gelten dafür die einschlägigen gesetzlichen und berufsrechtlichen Aufbewahrungspflichten; die Löschung einer allgemeinen Kontaktanfrage ersetzt nicht die Aufbewahrung erforderlicher Behandlungsunterlagen.
Gewöhnliche E-Mails und Telefax sind nicht ohne Weiteres Ende-zu-Ende-verschlüsselt. Bitte beschränken Sie sensible Gesundheitsangaben auf das für Ihre Anfrage erforderliche Maß und stimmen Sie die Übermittlung medizinischer Unterlagen bei Bedarf vorab mit uns ab.
8. Cookies, ähnliche Technologien und Ihre Auswahl
Wir verwenden Cookies und vergleichbare Technologien, mit denen Informationen in Ihrem Browser gespeichert oder daraus ausgelesen werden können. Cookies sind kleine Datensätze; vergleichbare Funktionen bieten unter anderem der lokale Browserspeicher und der Sitzungsspeicher.
Speicher- und Zugriffsvorgänge, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, können unter den Voraussetzungen des § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erfolgen. Dazu gehört insbesondere die Umsetzung Ihrer Datenschutzauswahl.
Nicht erforderliche Statistik-, Marketing- und externe Inhaltsdienste werden erst nach Ihrer Einwilligung aktiviert. Für entsprechende Endgerätezugriffe gilt § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO.
Über die jederzeit auf der Website erreichbaren Datenschutzeinstellungen können Sie die einzelnen Dienste, ihre Zwecke und die Laufzeiten der verwendeten Cookies bzw. Speichertechnologien einsehen. Dort können Sie Ihre Auswahl ändern oder eine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne Einwilligung in optionale Dienste bleibt die Website grundsätzlich nutzbar; die betreffende Zusatzfunktion, etwa die eingebettete Karte, steht dann nicht zur Verfügung.
9. Einwilligungsverwaltung mit CCM19
Wir verwenden CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, um Einwilligungen einzuholen, Ihre Auswahl technisch umzusetzen und sie zu dokumentieren. Der Dienst wird im Rahmen der technischen Betreuung durch keybits bereitgestellt.
Dabei werden insbesondere Ihre Einwilligungsentscheidung, deren Zeitpunkt und Umfang sowie eine technische Kennung zur Zuordnung der Auswahl verarbeitet. Bei der Bereitstellung des Dienstes fallen außerdem notwendige technische Verbindungsdaten an. Die Kennung ist kein Name, kann eine Entscheidung aber wiedererkennbar machen. Die Anbieterin gibt für ihre Cloud-Verarbeitung Serverstandorte in Deutschland an.
Die Verarbeitung zur Dokumentation unserer Einwilligungsabfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Die zur Speicherung und Umsetzung Ihrer Auswahl erforderlichen Endgerätezugriffe erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die Geltungsdauer der im Browser gespeicherten Auswahl wird in den Datenschutzeinstellungen ausgewiesen. Nachweise über Ihre Entscheidung werden nur so e aufbewahrt, wie sie zum Nachweis der darauf gestützten Verarbeitungen und zur Erfüllung unserer Rechenschaftspflichten erforderlich sind. Danach werden sie gelöscht.
Anbieterinformationen zu CCM19: https://www.ccm19.de/faq/welche-personenbezogenen-daten-verarbeitet-ccm19.html
10. Google Tag Manager und Consent Mode
Zur technischen Verwaltung von Analyse- und Marketing-Tags verwenden wir den Google Tag Manager der Google Ireland Limited, Dublin, Irland. Beim Laden des Dienstes werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, an Google übermittelt.
Der Tag Manager wird über unsere Einwilligungsverwaltung gesteuert. Analyse- und Marketing-Tags werden jeweils erst freigegeben, wenn die dafür erforderliche Einwilligung vorliegt. Eine Einwilligung in Statistik berechtigt nicht automatisch zur Aktivierung von Marketing-Tags.
Für die Google-Analyse- und Werbetags wird der Google Consent Mode v2 in der Basic-Variante eingesetzt. Vor der jeweils erforderlichen Einwilligung werden diese Tags blockiert; sie senden dann auch keine sogenannten cookielosen Messsignale. Rechtsgrundlage für die einwilligungsabhängige Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit auf Ihr Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG.
11. Google Analytics 4
Mit Ihrer Einwilligung in Statistik nutzen wir Google Analytics 4 der Google Ireland Limited, Dublin, Irland. Wir werten damit die Reichweite und Nutzung unserer Website aus, um Informationen und Benutzerführung zu verbessern.
Dabei werden insbesondere pseudonyme Browser- und Sitzungskennungen, technische Geräte- und Browserinformationen, Zeitpunkt und Dauer der Nutzung, Herkunft eines Zugriffs, grobe Standortinformationen sowie Seitenaufrufe und ausgewählte Interaktionen verarbeitet. Cookies und ähnliche Kennungen ermöglichen es, Nutzungen wiederzuerkennen und zusammenzufassen. Nach Angaben von Google werden IP-Adressen von Nutzern in der EU nicht protokolliert oder gespeichert, sondern bei der Erhebung unter anderem zur groben Standortbestimmung verarbeitet und anschließend verworfen.
Wir verwenden keine Google Signals und keine User-ID-Funktion. Medizinisch aussagekräftige Seitenadressen und Referrerwerte patientenbezogener Seiten werden für die Analyse durch neutrale Kennungen ersetzt. Inhaltsbezogene Angaben wie FAQ-Fragetexte, Dateinamen oder Videotitel werden nicht als Klartext-Ereignisparameter übermittelt; für die vereinbarten Auswertungen werden neutrale IDs und Kampagnencodes verwendet.
Die inhaltliche Zuordnung der neutralen Kennungen erfolgt in unserer Berichtsauswertung. Die Verwendung solcher Kennungen ist eine Maßnahme zur Datenminimierung, aber keine Gewähr für eine Anonymisierung: Analysekennungen und Nutzungsverläufe können weiterhin personenbeziehbar sein.
Inhalte aus Kontaktformularen, medizinischer Korrespondenz oder einer Online-Rezeption sowie individuelle Termin-, Buchungs- oder Diagnosedaten werden nicht als Analyseparameter an Google Analytics übermittelt. Wir bilden keine Remarketing-Zielgruppen auf Grundlage des Besuchs patienten- oder behandlungsbezogener Seiten.
Für Nutzer- und Ereignisdaten ist in Google Analytics eine Aufbewahrungsdauer von 14 Monaten eingestellt. Diese Einstellung ist von der Laufzeit einzelner Browser-Cookies zu unterscheiden. Sie erfasst nicht automatisch bereits aggregierte Standardberichte. Die Cookie-Laufzeiten finden Sie in den Datenschutzeinstellungen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit über die Datenschutzeinstellungen widerrufen. Hinweise zu Google als Empfänger und zu internationalen Datenübermittlungen finden Sie in Ziffer 18.
Google zu EU-Daten und IP-Adressen: https://support.google.com/analytics/answer/12017362?hl=de
Google zur Datenaufbewahrung: https://support.google.com/analytics/answer/7667196?hl=de
12. Google Ads und Kampagnenmessung
Wir nutzen Google Ads der Google Ireland Limited, Dublin, Irland, um auf unser Informationsangebot aufmerksam zu machen. Messfunktionen auf dieser Website werden erst nach Ihrer Einwilligung in Marketing aktiviert.
Für die Zuordnung eines Websitebesuchs zu einer Kampagne können insbesondere pseudonyme Klick- und Kampagnenkennungen, Zeitpunkte sowie technische Browser- und Geräteinformationen verarbeitet werden. Kampagnenkennungen in Links, etwa aus einem Mailing oder einem QR-Code, bezeichnen die jeweilige Kampagne oder den Werbeträger. Die für das Zuweiser-Mailing eingesetzten QR-Codes enthalten keine individuellen Empfängerkennungen. Patientenbezogene Kampagnen werden mit neutralen Codes statt mit Indikationsbezeichnungen geführt.
Wir übermitteln keine individuellen Patientenkontakte, Behandlungsanfragen oder Terminbuchungen als Conversions an Google Ads. Ebenso werden keine Kontakt- oder Formularinhalte, Diagnosen, medizinischen Dokumente oder Inhalte einer Online-Rezeption an Google Ads weitergegeben. Eine Rückmeldung freigegebener rein beruflicher Kontaktaktionen im Zuweiserbereich darf keine Patienteninformationen enthalten. Auf Basis konkreter Patienten- oder Behandlungsseiten werden keine Remarketing-Zielgruppen gebildet.
Rechtsgrundlage für diese websitebezogenen Messfunktionen ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ein Widerruf ist jederzeit über die Datenschutzeinstellungen möglich. Die dort aufgeführten Cookie-Laufzeiten sind von den Speicherfristen der bei Google verarbeiteten Messdaten zu unterscheiden. Ergänzende Informationen zum Umgang mit Daten bei Google und zu internationalen Übermittlungen finden Sie in Ziffer 18.
13. Google Search Console
Wir nutzen die Google Search Console, um die technische Erreichbarkeit und Auffindbarkeit unserer Website in der Google-Suche zu prüfen. Hierzu stellt Google unter anderem zusammengefasste Informationen zu Suchanfragen, Einblendungen und Klicks bereit.
Für unsere Nutzung der Search Console wird kein zusätzliches Besucher-Tracking-Skript auf dieser Website eingebunden und kein zusätzlicher Cookie auf Ihrem Endgerät gesetzt. Soweit bei unserer technischen Auswertung personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Fehlererkennung und der Funktionsfähigkeit unseres Internetangebots. Die Datenverarbeitung bei Ihrer Nutzung der Google-Suche selbst richtet sich nach den Datenschutzinformationen von Google.
14. LinkedIn Insight Tag im Zuweiserbereich
Im abgegrenzten, an zuweisende Praxen und medizinische Fachkreise gerichteten Bereich unserer Website setzen wir nach Ihrer Einwilligung in Marketing den LinkedIn Insight Tag ein. Anbieter ist die LinkedIn Ireland Unlimited Company, Dublin, Irland. Der Tag wird nicht auf patientenbezogenen Informations-, Behandlungs-, Kontakt- oder Terminseiten eingesetzt.
Wir verwenden ihn zur Auswertung der Wirksamkeit von LinkedIn-Kampagnen für medizinische Fachkreise. Dabei können insbesondere die aufgerufene Fachkreisseite, Referrerinformationen, IP-Adresse, Browser- und Gerätemerkmale, Zeitstempel und LinkedIn-Kennungen verarbeitet werden. LinkedIn kann den Besuch einem Mitglied zuordnen, soweit hierfür entsprechende Kennungen vorliegen. Wir erhalten Berichte über die Kampagnenleistung und zusammengefasste Informationen, nicht die Identität einzelner Besucher.
Patientendaten und medizinische Kommunikationsinhalte werden nicht an LinkedIn übermittelt. Auch aus einem zuvor besuchten patientenbezogenen Bereich dürfen keine medizinisch aussagekräftigen URL-, Referrer- oder Rücksprunginformationen in die Messung einfließen.
Nach Angaben von LinkedIn werden direkte Mitgliederkennungen innerhalb von sieben Tagen entfernt und IP-Adressen gekürzt oder gehasht; die verbleibenden pseudonymisierten Tag-Daten werden innerhalb von 180 Tagen gelöscht. Angaben zur Laufzeit der eingesetzten Cookies finden Sie in den Datenschutzeinstellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Daneben stehen LinkedIn-Mitgliedern die Datenschutzeinstellungen ihres Kontos zur Verfügung. Zu weiteren Verarbeitungen durch LinkedIn und internationalen Übermittlungen siehe Ziffer 18.
Informationen zum LinkedIn Insight Tag: https://www.linkedin.com/help/lms/answer/a427660
15. Google Maps: eingebettete Karte und externer Link
Auf der Kontaktseite bieten wir eine eingebettete Google-Maps-Karte an, um unseren Standort darzustellen und Ihnen die Anfahrt zu erleichtern. Anbieter ist die Google Ireland Limited, Dublin, Irland.
Die eingebettete Karte wird erst geladen, wenn Sie in den Dienst Google Maps eingewilligt haben. Zuvor erscheint ein lokal bereitgestellter Platzhalter; durch die Karten-Einbindung wird vor Ihrer Zustimmung keine Verbindung zu Google aufgebaut. Die Auswahl wird über CCM19 verwaltet.
Beim Laden und bei der Nutzung der Karte erhält Google insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen sowie Informationen über den Kartenaufruf. Je nach Nutzung können weitere Interaktions- und Standortangaben verarbeitet werden. Eine Zuordnung zu Ihrem Google-Konto kann insbesondere möglich sein, wenn Sie dort angemeldet sind. Google verarbeitet Daten auch nach seinen eigenen Datenschutzbedingungen.
Rechtsgrundlage für die Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Die Praxisanschrift bleibt auch ohne Kartenfreigabe als Text zugänglich.
Zusätzlich enthält die Website einen normalen Link zu Google Maps. Dieser Link lädt keine Karte im Hintergrund. Erst wenn Sie ihm folgen, wird die externe Google-Seite aufgerufen. Die weitere Nutzung dort richtet sich nach den Datenschutzinformationen von Google. Hinweise zu Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums finden Sie in Ziffer 18.
16. Online-Rezeption 321med
Auf unserer Website stellen wir eine Online-Rezeption für die digitale Kommunikation mit unserer Praxis bereit. Anbieter ist die 321 MED GmbH, Ohmstraße 1a, 93055 Regensburg. Sie können darüber Anfragen übermitteln und eine bereits begonnene Kommunikation fortsetzen.
Aktivierung der Online-Rezeption
Bei einem normalen Besuch unserer Website werden die 321med-Skripte nicht geladen und es wird über diese Einbindung keine Verbindung zu 321med aufgebaut. Die Rezeption wird erst gestartet, wenn Sie den Button "Online-Rezeption öffnen" betätigen, einen für die Fortsetzung Ihrer Kommunikation vorgesehenen Rücksprung-Link aufrufen oder eine in Ihrer aktuellen Seitensitzung bereits von Ihnen aktivierte Rezeption weiter nutzen.
Zur Fortführung der aktivierten Funktion bei der Navigation wird ein technisches Merkmal im Sitzungsspeicher Ihres Browsers (sessionStorage) verwendet. Dieses enthält nur den Aktivierungszustand, keine Patienteninformationen, Gesprächsinhalte oder Sitzungskennungen von 321med. Es ist auf die jeweilige Seitensitzung beschränkt.
Ein Rücksprung-Link kann technisch erforderliche Informationen zur Fortsetzung Ihrer Kommunikation enthalten. Diese Informationen verwenden wir ausschließlich für den Wiederaufruf der Rezeption, nicht für Reichweitenmessung oder Werbung.
Verarbeitete Daten und Rechtsgrundlagen
Wir verarbeiten die von Ihnen angegebenen Kontakt- und Kommunikationsdaten sowie die zur Bearbeitung Ihres Anliegens erforderlichen Angaben. Je nach Anfrage kann dies Gesundheitsdaten, Terminwünsche oder medizinische Unterlagen einschließen. Hinzu kommen technische Daten zur sicheren Bereitstellung und Zuordnung der Kommunikation, etwa Verbindungs-, Sitzungs- und Gerätekennungen.
Soweit die Kommunikation der Anbahnung oder Durchführung einer Behandlung dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen und technisch notwendige Sicherheitsverarbeitungen erfolgen, soweit nicht bereits die Vertragsgrundlage einschlägig ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage und einer sicheren Kommunikationsmöglichkeit. Bei für die medizinische Versorgung erforderlichen Gesundheitsdaten gelten ergänzend Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Die Online-Rezeption ist ein freiwilliger Kommunikationsweg. Sie können die Praxis auch über die sonstigen in der Datenschutzerklärung genannten Kontaktmöglichkeiten erreichen. Für die Nutzung der Rezeption ist keine Einwilligung in Statistik- oder Marketingdienste erforderlich.
Cookies und technisch notwendige Speicherzugriffe
Nach Ihrer Aktivierung kann 321med die für die Bereitstellung und Absicherung der angeforderten Funktion erforderlichen Cookies und Speichermechanismen einsetzen. Für unbedingt erforderliche Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Diese Ausnahme gilt nur im notwendigen Umfang; darüber hinausgehende Speicherzugriffe dürfen nicht allein durch das Öffnen der Rezeption freigegeben werden.
321med benennt für die Online-Rezeption folgende Cookies und Laufzeiten:
| Cookie | Zweck nach Anbieterangabe | Laufzeit |
|---|---|---|
| PHPSESSID | Verwaltung der Benutzersitzung | 12 Stunden |
| 321med_session_id | Zuordnung der Anfrage bzw. Konversation | 21 Tage |
| 321med_device_id | Gerätewiedererkennung zum Schutz des Sitzungszugriffs | 21 Tage |
| 321med_info | Merkmal, ob der einmalige Informationshinweis angezeigt wurde | 1 Tag |
Die Speicherung Ihrer Cookie-Einstellungen für andere Website-Dienste wird hiervon getrennt über CCM19 verwaltet. Eine Zustimmung zu Analyse- oder Marketingdiensten ist keine Voraussetzung für die Online-Rezeption.
Empfänger und Trennung von Analyse und Werbung
321med verarbeitet die Kommunikationsdaten zur Bereitstellung der Online-Rezeption für unsere Praxis. Nach Angaben des Anbieters erfolgt die Speicherung der Rezeptionsdaten auf Servern in Deutschland. Die bearbeitenden Personen in unserer Praxis erhalten die Informationen, die für Ihr Anliegen erforderlich sind.
Inhalte, Sitzungs- oder Rücksprungkennungen, Termin- und Buchungsdaten sowie Ereignisse aus der Online-Rezeption werden nicht an Google Analytics, Google Ads oder LinkedIn übergeben. Die Rezeption wird nicht für unsere Reichweitenmessung oder Marketingauswertung genutzt.
Die aus der Rezeption erreichbaren ergänzenden Datenschutzhinweise des Anbieters werden für unsere Einbindung ohne Marketing-Komponenten bereitgestellt.
Speicherdauer und Ihre Rechte
Die in der Online-Rezeption vorgehaltenen Kommunikationsdaten werden nach [Löschfrist und konkreten Fristbeginn der vereinbarten 321med-Konfiguration ergänzen] automatisch gelöscht.
Soweit Informationen für Ihre Behandlung erforderlich sind, übernehmen wir sie in die Patientendokumentation. Für diese Unterlagen gelten unabhängig von der Löschung in der Online-Rezeption die einschlägigen gesetzlichen und berufsrechtlichen Aufbewahrungsfristen. Für allgemeine Anfragen und die Ausübung Ihrer Datenschutzrechte gelten die entsprechenden Abschnitte unserer Datenschutzerklärung.
17. Externe Links
Normale Links zu anderen Websites führen nicht schon durch ihre Anzeige zur Einbindung der dortigen Inhalte. Erst beim Anklicken wird die verlinkte Website aufgerufen. Dabei erhält der externe Anbieter technisch erforderliche Verbindungsdaten. Für die dort stattfindende Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.
18. Empfänger und internationale Datenübermittlungen
Innerhalb unserer Organisation erhalten nur die Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweiligen Aufgaben benötigen. Zur Websitebereitstellung, technischen Betreuung und Kommunikation können die in dieser Erklärung genannten Hosting-, IT- und Kommunikationsdienstleister sowie zuständige Stellen der Ergéa-Gruppe einbezogen sein. Hinzu kommen die von Ihnen aktivierten externen Inhalts-, Analyse- und Marketingdienste.
Die einzelnen Anbieter nehmen je nach Dienst unterschiedliche datenschutzrechtliche Rollen wahr. Weisungsgebundene technische Verarbeitung ist von einer Datenverarbeitung zu eigenen Zwecken des jeweiligen Plattformanbieters zu unterscheiden. Insbesondere bei Google Maps und bei einer Zuordnung zu einem Google- oder LinkedIn-Konto richten sich zusätzliche Verarbeitungen auch nach den Datenschutzinformationen des jeweiligen Anbieters.
Bei Google- und LinkedIn-Diensten können Daten insbesondere an Google LLC bzw. LinkedIn Corporation in den USA sowie an weitere eingesetzte Dienstleister übermittelt werden. Hostingstandorte in Deutschland für unsere Website bedeuten deshalb nicht, dass sämtliche hier beschriebenen Verarbeitungen ausschließlich in Deutschland stattfinden.
Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung von dieser Zertifizierung erfasst ist, kann sie auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt werden. Für nicht durch einen Angemessenheitsbeschluss erfasste Übermittlungen sieht Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vor.
LinkedIn beschreibt für Übermittlungen in die USA ebenfalls seine Teilnahme am EU-US Data Privacy Framework innerhalb dessen ausgewiesenen Geltungsbereichs sowie die Verwendung von Standardvertragsklauseln. Die Angaben zu den jeweiligen Übermittlungsgrundlagen und zur Anforderung einer Kopie der Garantien sind über die folgenden Anbieterinformationen zugänglich. Sie können sich hierzu auch an uns wenden.
Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
Datenübermittlungen bei Google: https://policies.google.com/privacy/frameworks?hl=de
Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Datenübermittlungen bei LinkedIn: https://www.linkedin.com/help/linkedin/answer/a1343190/
19. Allgemeine Speicherdauer
Soweit bei einem Verarbeitungsvorgang keine speziellere Frist angegeben ist, speichern wir Daten nur so e, wie sie zur Erfüllung des jeweiligen Zwecks erforderlich sind. Maßgeblich sind insbesondere die Dauer einer Anfragebearbeitung, die Erforderlichkeit für die Vertragsdurchführung, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Sicherung oder Verteidigung von Rechtsansprüchen. Entfallen die Aufbewahrungsgründe, werden die Daten gelöscht.
Browser-Cookies, Einwilligungsnachweise, Server-Logfiles und bei Plattformanbietern gespeicherte Messdaten haben unterschiedliche Speicherfristen. Das Löschen eines Cookies im Browser bewirkt deshalb nicht automatisch die Löschung bereits rechtmäßig übermittelter Daten. Ein Widerruf Ihrer Einwilligung stoppt die weitere einwilligungsabhängige Verarbeitung; bestehende Löschungsrechte bleiben unberührt.
20. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO. Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO besteht insbesondere für von Ihnen bereitgestellte Daten, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
Eine Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Dafür können Sie die Datenschutzeinstellungen oder die unter Ziffer 1 und 2 genannten Kontaktmöglichkeiten nutzen.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Das gilt auch für ein damit zusammenhängendes Profiling. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.
Zur Wahrnehmung Ihrer Rechte können Sie sich an uns oder unseren Datenschutzbeauftragten wenden. Erforderlichenfalls bitten wir um geeignete Angaben zur Zuordnung Ihrer Anfrage; wir fordern dabei nur die zur Identitätsprüfung notwendigen Informationen an.
21. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts eines vermuteten Verstoßes. Für Anliegen zum Standort in Nordrhein-Westfalen können Sie sich insbesondere an folgende Behörde wenden:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Besucheranschrift: Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Informationen der Aufsichtsbehörde: https://www.ldi.nrw.de/
22. Automatisierte Entscheidungen
Wir treffen im Zusammenhang mit dem Betrieb dieser Website keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Dies ist von der in dieser Erklärung beschriebenen technischen Reichweiten- und Kampagnenauswertung zu unterscheiden.
23. Aktualisierung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.
Stand: 09.09.2026
Strahlentherapie Kaiserswerth | Datenschutz | 11