1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer nationaler Datenschutzgesetze ist:
HOLLER MEDIC Medizinische Versorgung
Kistlerhofstraße 88
81379 München
Deutschland
Telefon: 089 877 665 53
E-Mail: info@hollermedic.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer ausschließlich in dem Umfang, der zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung Ihrer Anliegen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer ausdrücklichen Einwilligung.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt insbesondere für die Bearbeitung Ihrer Anfragen zur pflegerischen Versorgung.
Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Unternehmen unterliegen (z. B. steuerrechtliche Aufbewahrungspflichten), stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Berechtigte Interessen sind insbesondere die Sicherheit und Stabilität unseres Angebots sowie die effiziente Bearbeitung Ihrer Anliegen.
4. Hosting
Diese Website wird über die Infrastruktur der Lovable-Plattform bereitgestellt und in einer verteilten Server-Umgebung ausgeliefert. Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten verarbeitet, damit Ihr Browser die Inhalte abrufen und darstellen kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen, sicheren und performanten Betrieb unserer Website.
5. Server-Logfiles
Bei jedem Aufruf unserer Website werden durch die Hosting-Infrastruktur automatisiert technische Informationen erfasst und für einen begrenzten Zeitraum in Logfiles gespeichert. Erhoben werden dabei insbesondere:
- IP-Adresse des anfragenden Endgeräts
- Verwendeter Browser einschließlich Version
- Endgerät und Betriebssystem
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL bzw. Ressource
- Referrer-URL (zuvor besuchte Seite)
Diese Daten sind erforderlich, um die Auslieferung der Website zu ermöglichen, die Systemsicherheit zu gewährleisten sowie technische Fehler zu analysieren. Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt nur so lange, wie es für die genannten Zwecke technisch erforderlich ist.
6. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Sämtliche Daten, die Sie an uns übermitteln – etwa Kontaktanfragen – werden verschlüsselt übertragen und können auf dem Übertragungsweg nicht von Dritten mitgelesen werden. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.
7. Kontaktaufnahme
Sie können uns telefonisch, per E-Mail oder über die auf dieser Website bereitgestellten Kontaktformulare erreichen. Die von Ihnen dabei mitgeteilten Angaben verarbeiten wir ausschließlich zum Zweck der Bearbeitung Ihres Anliegens und zur Kontaktaufnahme mit Ihnen.
Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
8. Hinweis zu Patientenanfragen und Gesundheitsdaten
Unsere öffentlich zugänglichen Formulare sind bewusst so gestaltet, dass keine detaillierten medizinischen Angaben übermittelt werden müssen. Wir bitten Sie, im Sinne Ihres eigenen Datenschutzes:
- keine ärztlichen Befunde oder Arztbriefe,
- keine Diagnosen oder Therapieunterlagen,
- keine Kranken- oder Pflegeversicherungsnummern,
- keine sonstigen sensiblen medizinischen Dokumente
über die öffentlichen Web-Formulare oder unverschlüsselte E-Mail zu übermitteln. Sensible Gesundheitsinformationen im Sinne des Art. 9 DSGVO tauschen wir mit Ihnen ausschließlich nach persönlicher Kontaktaufnahme und über einen geeigneten, geschützten Kommunikationsweg aus.
9. Kontaktformulare
Über unsere Kontaktformulare erheben wir ausschließlich diejenigen Angaben, die für eine sachgerechte Beantwortung Ihres Anliegens erforderlich sind: Name, Telefonnummer, E-Mail-Adresse, eine kurze Beschreibung Ihrer Situation sowie Ihre Einwilligung zur Kontaktaufnahme. Weitere Angaben sind freiwillig.
Zum Schutz vor automatisiertem Missbrauch (Spam) verwenden wir ein sogenanntes Honeypot-Feld, das für Sie nicht sichtbar ist und keine personenbezogenen Daten erhebt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Angaben werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Bewerbungen
Bewerbungen können per E-Mail an info@hollermedic.de übermittelt werden. Die dabei mitgeteilten Daten verarbeiten wir ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie – für eine ggf. spätere Aufnahme in einen Talent-Pool – Art. 6 Abs. 1 lit. a DSGVO.
Nach Abschluss des Bewerbungsverfahrens werden Ihre Bewerbungsunterlagen unter Wahrung gesetzlicher Nachweispflichten (insbesondere AGG) in der Regel nach spätestens sechs Monaten gelöscht, sofern Sie einer längeren Speicherung nicht ausdrücklich zustimmen.
11. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien, die für den Betrieb der Website erforderlich sind. Marketing-, Tracking- oder Profilbildungs-Cookies werden nicht eingesetzt. Rechtsgrundlage für technisch notwendige Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
12. Local Storage
Zur Speicherung Ihrer Entscheidung im Datenschutz-Hinweis verwenden wir einen Eintrag im lokalen Speicher Ihres Browsers (Local Storage) mit dem Schlüssel hm-dsgvo-consent-v1. Damit merken wir uns ausschließlich, ob und wie Sie den Hinweis bestätigt haben, um Ihnen den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen.
Der Eintrag enthält keine personenbezogenen Kennungen und wird nicht an einen Server übertragen. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
13. Consent Management
Wir setzen einen Datenschutz-Hinweis auf dieser Website ein, um Sie über die Verarbeitung Ihrer Daten zu informieren und – sofern zukünftig einwilligungspflichtige Dienste eingebunden werden – Ihre Entscheidung datenschutzkonform einzuholen. Aktuell werden über den Hinweis keine Marketing- oder Analysedienste aktiviert.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den lokalen Speichereintrag (hm-dsgvo-consent-v1) in Ihrem Browser löschen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
14. Google Tag Manager
Der Google Tag Manager wird auf dieser Website derzeit nicht eingesetzt. Sollten wir den Dienst zukünftig einbinden, erfolgt dies ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Profilbildung findet ohne Einwilligung nicht statt.
15. Google Analytics 4
Google Analytics 4 wird auf dieser Website derzeit nicht eingesetzt. Sollten wir den Dienst zukünftig aktivieren, geschieht dies ausschließlich nach Ihrer ausdrücklichen Einwilligung, mit aktivierter IP-Anonymisierung, ausschließlich zu statistischen Zwecken und nicht zu Werbezwecken. Sie könnten Ihre Einwilligung in diesem Fall jederzeit mit Wirkung für die Zukunft widerrufen.
16. Google Maps
Wir binden Google Maps nicht automatisch in unsere Website ein. Sofern wir auf einen Kartendienst verlinken, wird dieser erst nach einem aktiven Klick Ihrerseits in einem neuen Fenster bzw. auf der externen Seite geöffnet. Erst mit dem Aufruf der externen Seite werden Daten an Google übertragen; der Betrieb dieser externen Seite und die dortige Datenverarbeitung liegen in der Verantwortung von Google.
17. Schriftarten (Fonts)
Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal von unserem Server ausgeliefert (self-hosted). Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Diensten statt. Ihre IP-Adresse wird zu Font-Zwecken nicht an Dritte übertragen.
18. Kein Tracking ohne Einwilligung
Ohne Ihre ausdrückliche Einwilligung setzen wir keine Analyse-, Marketing- oder Tracking-Technologien ein. Ihr Besuch dieser Website wird nicht zu Profil- oder Werbezwecken ausgewertet.
19. Empfänger personenbezogener Daten
Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung unserer Aufgaben erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:
- unser Hosting-Dienstleister im Rahmen der technischen Bereitstellung der Website,
- IT-Dienstleister, die uns beim sicheren Betrieb unserer Systeme unterstützen,
- Behörden und öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind.
Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, es sei denn, die gesetzlichen Voraussetzungen (insbesondere ein angemessenes Schutzniveau nach Kapitel V DSGVO) sind erfüllt.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Anschließend werden die Daten gelöscht oder – soweit gesetzliche Pflichten dem entgegenstehen – in ihrer Verarbeitung eingeschränkt. Insbesondere gilt:
- Server-Logfiles: kurzfristige Speicherung zur Sicherstellung des Betriebs und der Sicherheit.
- Kontaktanfragen: Speicherung für die Dauer der Bearbeitung sowie zur Erfüllung etwaiger Anschlussfragen; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
- Bewerbungen: in der Regel Löschung spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens.
21. Rechte der betroffenen Personen
Ihnen stehen als betroffener Person folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Zusätzlich können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@hollermedic.de.
22. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für unser Unternehmen ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
23. Datensicherheit
Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um die von uns verarbeiteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen unbefugten Zugriff zu schützen. Hierzu gehören insbesondere die Transportverschlüsselung (SSL/TLS), Zugriffsbeschränkungen auf interne Systeme, die Sensibilisierung unserer Mitarbeitenden im Umgang mit personenbezogenen Daten sowie regelmäßige Überprüfungen der eingesetzten Systeme.
24. Besonderer Umgang mit Gesundheitsdaten
Als Anbieter außerklinischer Intensiv- und Beatmungspflege verarbeitet HOLLER MEDIC Gesundheitsdaten im Sinne des Art. 9 DSGVO mit besonderer Sorgfalt. Diese Website ist bewusst so konzipiert, dass sie den Umfang sensibler Gesundheitsdaten auf ein Minimum beschränkt: Über die öffentlichen Formulare werden keine Diagnosen, Befunde oder Versicherungsnummern abgefragt.
Für die individuelle pflegerische Bedarfsklärung nehmen wir mit Ihnen persönlich Kontakt auf. Erst in diesem geschützten Rahmen werden – soweit erforderlich und stets auf Grundlage einer geeigneten Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO – detaillierte medizinische Informationen erhoben und weiterverarbeitet.
25. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Verarbeitungstätigkeiten oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Wir empfehlen, die Datenschutzerklärung gelegentlich erneut zur Kenntnis zu nehmen.