Datenschutzerklärung

Stand: Juli 2026

Wir freuen uns über Ihren Besuch auf unserer Website zentrum-orthopro.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen – als ärztliche Praxis gilt das in besonderem Maße, denn wir unterliegen neben der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) auch der ärztlichen Schweigepflicht (§ 203 StGB, § 9 der ärztlichen Berufsordnung).

Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange die Daten gespeichert werden und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung betrifft ausschließlich die Nutzung unserer Website. Über die Verarbeitung Ihrer Daten im Rahmen der medizinischen Behandlung informieren wir Sie gesondert in unseren Praxisräumen; unsere „Patienteninformation zum Datenschutz" erhalten Sie auf Wunsch an der Anmeldung.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Orthopro – Zentrum für moderne Orthopädie
Einzelpraxis, Inhaber: Ramy Al Dakhlallah
Zentrum Eilper Str. 62, 58091 Hagen
Telefon: +49 2331 77177 · Fax: +49 2331 77188 · E-Mail: info@zentrum-orthopro.de
Zentrum Eppenhauser Str. 92, 58093 Hagen
Telefon: +49 2331 53464 · Fax: +49 2331 53453 · E-Mail: info2@zentrum-orthopro.de

Für alle Fragen zum Datenschutz erreichen Sie uns unter: info@zentrum-orthopro.de

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt (Art. 37 DSGVO, § 38 BDSG):

Herr Rechtsanwalt Rainer Horbach
Zertifizierter Datenschutzbeauftragter (GDD-cert.EU), Mitglied im Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e. V.
DATAprivat GmbH, Schönrath Str. 85, 52066 Aachen
Telefon: +49 241 9977 6883 · Telefax: +49 241 9977 6885 · E-Mail: horbach@dataprivat.de

Sie können sich mit allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte jederzeit direkt an unseren Datenschutzbeauftragten wenden.

3. Allgemeines, Geltungsbereich und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) und genießen erhöhten Schutz.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung; bei Gesundheitsdaten in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere zur Anbahnung und Organisation des Behandlungsverhältnisses (z. B. Terminvereinbarung).
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung unserer berechtigten Interessen, etwa an der sicheren und stabilen Bereitstellung dieser Website, soweit Ihre Interessen oder Grundrechte nicht überwiegen.
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten für Zwecke der Gesundheitsvorsorge und der medizinischen Versorgung, etwa im Rahmen der Terminorganisation.
• § 25 TDDDG – Speicherung von Informationen auf Ihrem Endgerät bzw. Zugriff darauf (z. B. Cookies, Local Storage): mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder, soweit unbedingt erforderlich, ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Sämtliche Mitarbeiterinnen und Mitarbeiter unserer Praxis unterliegen der ärztlichen Schweigepflicht und sind auf die Vertraulichkeit sowie die Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet.

4. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister in Deutschland gehostet: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner"). Die Server befinden sich ausschließlich in Deutschland. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von Hetzner verarbeitet. Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen; Hetzner verarbeitet die Daten ausschließlich nach unseren Weisungen.

Beim Aufruf unserer Website erhebt der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Zugriffsstatus (HTTP-Statuscode),
• Website, von der der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser, Betriebssystem und Spracheinstellung.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Besucher ausgewertet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und stabilen Bereitstellung der Website sowie der Abwehr und Aufklärung von Angriffen. Die Logfiles werden spätestens nach 30 Tagen gelöscht oder anonymisiert; Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei Angriffen auf die Website), sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt, sowie am Schloss-Symbol in der Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Schriftarten (lokale Einbindung)

Diese Website verwendet zur einheitlichen Darstellung Schriftarten, die lokal auf unserem eigenen Server gehostet werden. Eine Verbindung zu Servern von Drittanbietern – insbesondere zu Google Fonts – findet beim Laden der Schriften nicht statt; es werden hierbei keine personenbezogenen Daten an Dritte übertragen.

7. Cookies, Local Storage und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Speichertechnologien (z. B. Local Storage). Dabei unterscheiden wir zwischen technisch notwendigen Speichervorgängen und solchen, die nur mit Ihrer Einwilligung erfolgen.

Technisch notwendig: Ihre Entscheidung über die Cookie-Nutzung speichern wir in einem Local-Storage-Eintrag („orthopro-consent") auf Ihrem Endgerät. Diese Speicherung ist unbedingt erforderlich, um Ihre Auswahl zu respektieren und zu dokumentieren (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. der Nachweispflicht aus Art. 7 Abs. 1 DSGVO). Der Eintrag bleibt gespeichert, bis Sie Ihre Einstellungen ändern oder Ihre Browserdaten löschen.

Einwilligungspflichtig: Cookies und Technologien zu Statistikzwecken (siehe Ziffer 8) sowie einwilligungspflichtige externe Inhalte (siehe Ziffer 9) kommen erst zum Einsatz, nachdem Sie über unser Einwilligungs-Banner Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden diese Dienste nicht geladen und es werden keine entsprechenden Cookies gesetzt.

Das Einwilligungs-Banner ist eine lokal auf unserer Website betriebene Lösung; bei der Verwaltung Ihrer Einwilligung werden keine Daten an Drittanbieter übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie den Link „Cookie-Einstellungen" im Footer dieser Website aufrufen; dort können Sie das Banner erneut öffnen und Ihre Auswahl ändern. Unabhängig davon können Sie Ihren Browser so einstellen, dass Cookies blockiert oder gelöscht werden; dies kann die Funktionsfähigkeit der Website einschränken.

Übersicht der eingesetzten Cookies und Speichertechnologien:

8. Webanalyse mit Google Analytics 4

Diese Website nutzt den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Einbindung erfolgt über den Google Tag (googletagmanager.com).

Einsatz nur nach Einwilligung: Google Analytics wird ausschließlich geladen, nachdem Sie über unser Einwilligungs-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir setzen dabei den Google Consent Mode v2 ein. Ohne Ihre Einwilligung wird kein Skript von Google geladen, keine Verbindung zu Google-Servern aufgebaut, es werden keine Analyse-Cookies gesetzt und keine Messdaten an Google übertragen.

Google Analytics verwendet Cookies (insbesondere „_ga" und „_ga_…" mit einer Laufzeit von bis zu zwei Jahren), die eine Analyse Ihrer Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, verwendetes Endgerät, ungefähre Herkunftsregion). Vollständige IP-Adressen werden von Google Analytics 4 nicht gespeichert: Bei Nutzern aus der EU wird die IP-Adresse auf EU-Servern lediglich zur groben Standortbestimmung genutzt und anschließend verworfen. Die gewonnenen Informationen nutzen wir, um die Nutzung unserer Website statistisch auszuwerten und unser Online-Angebot zu verbessern.

Mit Google haben wir einen Vertrag über Auftragsverarbeitung (Google Data Processing Terms) geschlossen. Im Rahmen der Verarbeitung kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die auf Nutzer- und Ereignisebene gespeicherten Analysedaten werden spätestens nach 14 Monaten automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Footer-Link „Cookie-Einstellungen" Ihre Auswahl ändern. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

9. Google Maps (Anfahrtskarten per Klick-Aktivierung)

Zur Darstellung der Anfahrt zu unseren Standorten bieten wir eine Kartenansicht des Dienstes Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karten sind standardmäßig deaktiviert: An ihrer Stelle sehen Sie zunächst nur ein lokal von uns gehostetes Vorschaubild, bei dessen Anzeige keine Daten an Google fließen. Erst wenn Sie die Karte durch einen aktiven Klick einblenden, wird der Kartendienst geladen; hierin liegt Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit der Aktivierung der Karte werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen; dabei kann es auch zu einer Übermittlung an die Google LLC in die USA kommen (Zertifizierung nach dem EU-US Data Privacy Framework, Art. 45 DSGVO; ergänzend EU-Standardvertragsklauseln). Auf diese weitere Verarbeitung durch Google haben wir keinen Einfluss.

Daneben verlinken wir mit den Schaltflächen „Route starten" auf den Routenplaner von Google Maps. Hierbei handelt es sich um eine reine Verlinkung: Beim bloßen Besuch unserer Website werden dadurch keine Daten an Google übertragen. Erst wenn Sie den Link anklicken, öffnet sich Google Maps (gegebenenfalls in Ihrer Google-Maps-App); als Ziel wird dabei ausschließlich unsere Praxisadresse übergeben. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Google.

Wenn Sie die Übertragung nicht wünschen, aktivieren Sie die Karte nicht – die Anfahrtsinformationen stellen wir auch als Text zur Verfügung. Weitere Informationen: policies.google.com/privacy.

10. Online-Terminbuchung und Nachrichtenfunktion über Doctolib

Für die Terminverwaltung, die Online-Terminbuchung und die Nachrichtenfunktion setzen wir das System von Doctolib ein. Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin („Doctolib"). Wenn Sie auf unserer Website die Schaltflächen zur Terminvereinbarung oder zum Senden einer Nachricht anklicken, verlassen Sie unsere Website und gelangen auf das Portal von Doctolib (doctolib.de); erst dort werden Ihre Eingaben erfasst. Beim bloßen Besuch unserer Website werden keine Daten an Doctolib übertragen.

Doctolib als unser Auftragsverarbeiter: Für die Verwaltung der Termine und Nachrichten unserer Praxis wird Doctolib in unserem Auftrag tätig (Art. 28 DSGVO); ein Vertrag über Auftragsverarbeitung ist geschlossen. Im Rahmen der Terminvereinbarung werden insbesondere folgende Daten verarbeitet: Name, Vorname, Geburtsdatum, Kontaktdaten (Telefonnummer, E-Mail-Adresse), gegebenenfalls Versichertenstatus, Besuchsgrund und Terminhistorie sowie die Inhalte von Nachrichten, die Sie uns über Doctolib senden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Organisation des Behandlungsverhältnisses) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Zwecke der Gesundheitsvorsorge). Soweit Sie Terminerinnerungen per E-Mail oder SMS erhalten, dienen diese der Durchführung der Terminvereinbarung. Die Termindaten werden gelöscht, sobald sie für die Terminverwaltung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; werden Inhalte Bestandteil der Behandlungsdokumentation, gelten die ärztlichen Aufbewahrungsfristen (in der Regel zehn Jahre, § 630f BGB).

Doctolib-Nutzerkonto: Für die Online-Buchung legen Sie ein Doctolib-Nutzerkonto an. Für die Verarbeitung der Daten Ihres Nutzerkontos sowie Ihre Nutzung des Doctolib-Portals ist Doctolib eigenständiger Verantwortlicher; es gelten insoweit die Datenschutzhinweise von Doctolib, abrufbar auf www.doctolib.de.

11. Videosprechstunde

Derzeit bieten wir keine Videosprechstunde an; wir planen jedoch, dieses Angebot künftig einzuführen. Sobald wir Videosprechstunden anbieten, nutzen wir hierfür ausschließlich einen Videodienstanbieter, der nach den in Deutschland geltenden gesetzlichen Vorgaben für die vertragsärztliche Versorgung zertifiziert ist (Anlage 31b zum Bundesmantelvertrag-Ärzte) – vorgesehen ist die Videosprechstunden-Lösung unserer Praxissoftware tomedo (zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena). Zertifizierte Anbieter unterliegen strengen gesetzlichen Anforderungen an Datenschutz und Datensicherheit; die Übertragung erfolgt Ende-zu-Ende-verschlüsselt, und eine Aufzeichnung der Videosprechstunde findet nicht statt.

In diesem Fall werden Ihre Bestands- und Kontaktdaten, die technischen Verbindungsdaten sowie die Bild- und Tonübertragung während der Sprechstunde verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Ihre Einwilligung in die Durchführung der Behandlung per Video (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor Beginn der Videosprechstunde erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Mit dem Anbieter wird ein Vertrag über Auftragsverarbeitung geschlossen. Vor dem Start des Angebots werden wir diese Datenschutzerklärung entsprechend aktualisieren.

12. Kontaktaufnahme per E-Mail und Telefon

Ein Kontaktformular mit serverseitiger Speicherung betreiben wir auf dieser Website nicht. Sie erreichen uns telefonisch sowie per E-Mail; für Terminanfragen und Nachrichten steht Ihnen zudem Doctolib zur Verfügung (Ziffer 10).

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Behandlungsverhältnisses zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen). Soweit Sie uns freiwillig gesundheitsbezogene Angaben mitteilen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie – soweit für die Terminvergabe oder die Vorbereitung Ihrer Behandlung erforderlich – auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Unsere E-Mail-Postfächer werden bei einem externen Dienstleister betrieben: Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz („Migadu"). Mit Migadu ist ein Vertrag über Auftragsverarbeitung geschlossen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass dort ein der EU gleichwertiges Datenschutzniveau gewährleistet ist.

Hinweis zur E-Mail-Kommunikation: Unverschlüsselte E-Mails sind auf dem Übertragungsweg nicht vollständig gegen die Kenntnisnahme durch Dritte geschützt. Wir bitten Sie daher, vertrauliche medizinische Inhalte (Befunde, Diagnosen, Bilder) nicht unverschlüsselt per E-Mail zu übersenden, sondern hierfür das persönliche Gespräch, das Telefon oder den Postweg zu wählen.

Die Daten aus Ihrer Anfrage verbleiben bei uns, bis der Zweck der Verarbeitung entfällt, Sie uns zur Löschung auffordern oder eine erteilte Einwilligung widerrufen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt; werden Inhalte Ihrer Anfrage Bestandteil der Behandlungsdokumentation, gelten die ärztlichen Aufbewahrungsfristen (in der Regel zehn Jahre, § 630f BGB).

13. Social-Media-Auftritte und externe Links

Zum Stand dieser Erklärung betreiben wir keine eigenen Auftritte in sozialen Netzwerken. Wir planen jedoch, künftig Auftritte einzurichten, um über unsere Praxis, Gesundheitsthemen und Neuigkeiten zu informieren und gegebenenfalls Werbung für unsere Leistungen zu schalten – vorgesehen sind insbesondere Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), TikTok (TikTok Technology Limited, Dublin, Irland) sowie der Messenger-Dienst WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Patientendaten werden auf Social-Media-Auftritten nicht veröffentlicht.

Auf dieser Website setzen wir keine Social-Media-Plugins, „Gefällt mir"-Schaltflächen oder Tracking-Pixel der Netzwerke ein. Soweit wir künftig auf unsere Auftritte verlinken, handelt es sich um einfache Verlinkungen: Beim bloßen Besuch unserer Website werden keine Daten an die Anbieter der Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seiten des jeweiligen Anbieters; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen. Bitte beachten Sie, dass die Anbieter Ihre Daten dabei auch in Drittländern (insbesondere den USA) verarbeiten können; die genannten Anbieter bzw. ihre US-Muttergesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert.

Sobald wir Unternehmensauftritte bei Facebook oder Instagram betreiben, besteht hinsichtlich der dort von Meta erstellten Seitenstatistiken („Insights") eine gemeinsame Verantwortlichkeit mit der Meta Platforms Ireland Limited (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit stellt Meta unter www.facebook.com/legal/terms/page_controller_addendum bereit. Betroffenenrechte können Sie in diesem Fall sowohl bei uns als auch bei Meta geltend machen. Sobald wir WhatsApp Business als Kontaktkanal anbieten oder weitere Plattformen hinzukommen, informieren wir hierüber vorab in einer aktualisierten Fassung dieser Datenschutzerklärung; bitte übermitteln Sie uns über Messenger-Dienste keine vertraulichen medizinischen Informationen.

Daneben enthält unsere Website Links zu externen Websites (z. B. zur Online-Terminbuchung bei Doctolib oder zum Routenplaner von Google Maps, siehe Ziffern 9 und 10). Auch hierbei handelt es sich um reine Verlinkungen ohne Datenübertragung beim bloßen Besuch unserer Website; für die Verarbeitung Ihrer Daten auf den verlinkten Seiten sind deren Betreiber verantwortlich.

14. Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail), verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 26 Abs. 1 BDSG; besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) verarbeiten wir nur, soweit Sie uns diese freiwillig mitteilen oder eine rechtliche Verpflichtung besteht (Art. 9 Abs. 2 lit. b DSGVO). Nach Abschluss des Bewerbungsverfahrens löschen wir Ihre Unterlagen spätestens sechs Monate nach Beendigung des Verfahrens, sofern Sie nicht in eine längere Speicherung (Talentpool) eingewilligt haben oder gesetzliche Pflichten entgegenstehen.

15. Empfänger personenbezogener Daten

Innerhalb unserer Praxis erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der jeweiligen Aufgabe benötigen. Daneben setzen wir sorgfältig ausgewählte externe Dienstleister ein, die Ihre Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO): den Hosting-Dienstleister Hetzner (Ziffer 4), den E-Mail-Dienstleister Migadu (Ziffer 12), Doctolib für Terminverwaltung und Nachrichten (Ziffer 10), Google für die Webanalyse – nur nach Ihrer Einwilligung – (Ziffer 8), künftig gegebenenfalls den zertifizierten Videodienstanbieter (Ziffer 11) sowie IT- und Webdienstleister für Wartung und Pflege der Website. Dienstleister, die im Rahmen ihrer Tätigkeit Zugang zu berufsrechtlich geschützten Daten erhalten könnten, werden zusätzlich zur Geheimhaltung verpflichtet (§ 203 Abs. 4 StGB).

Eine Übermittlung an sonstige Dritte erfolgt nur, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Eine Weitergabe zu Werbezwecken findet nicht statt.

16. Datenübermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten innerhalb der Europäischen Union; das Hosting unserer Website erfolgt ausschließlich in Deutschland. Für die E-Mail-Verarbeitung durch Migadu in der Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit bei den Google-Diensten (Ziffern 8 und 9) – jeweils nur nach Ihrer Einwilligung – Daten an die Google LLC in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

17. Speicherdauer und Löschung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschverlangen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die weitere Speicherung bestehen – insbesondere gesetzliche Aufbewahrungsfristen (z. B. nach Steuer- und Handelsrecht sowie die ärztlichen Dokumentationspflichten nach § 630f BGB). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

18. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt,
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 19),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten; Sie können sich hierfür auch an unseren Datenschutzbeauftragten (Ziffer 2) wenden.

Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon: 0211 38424-0, Fax: 0211 38424-999, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

19. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden die Daten nicht mehr für Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).

Der Widerspruch kann formfrei erfolgen, z. B. per E-Mail an info@zentrum-orthopro.de.

20. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet auf dieser Website nicht statt.

21. Pflicht zur Bereitstellung von Daten

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich, soweit Sie lediglich Informationen abrufen. Für die Nutzung einzelner Funktionen (z. B. Online-Terminbuchung über Doctolib) ist die Angabe der jeweils als erforderlich gekennzeichneten Daten notwendig; ohne diese Angaben kann die jeweilige Leistung nicht erbracht werden. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht darüber hinaus nicht.

22. Datensicherheit

Wir treffen nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen – unter anderem Transportverschlüsselung (TLS), Zugriffsbeschränkungen, regelmäßige Sicherheitsupdates und Datensicherungen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: Juli 2026