Datenschutzerklärung
Stand: Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten.
Diese Datenschutzerklärung umfasst sowohl die Nutzung unserer Website als auch die Verarbeitung personenbezogener Daten im Rahmen der medizinischen Behandlung in unserer Praxis sowie im Zusammenhang mit Bewerbungen.
1. Verantwortliche Stelle
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dr. med. Corinna Mann
Inhaberin der Arztpraxis
Praxisbezeichnung: Privatzentrum ‘Die Kinderwunschärztin’
Herzogspitalstraße 5
80331 München
Telefon: (089) 123 595 65
E‑Mail: hallo@kinderwunschaerztin.de
Für allgemeine Datenschutzanfragen können Sie sich auch an datenschutz@kinderwunschaerztin.de wenden.
2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten bestellt:
kraussfirmengruppe GmbH & Co. KG
Haldenloh E 10
86465 Welden
Telefon: +49 8293 950 80–0
E‑Mail: info@kraussakademie.de
I. Datenschutz bei Nutzung unserer Website
3. Allgemeine Datenverarbeitung beim Besuch unserer Website
Wenn Sie unsere Website besuchen, werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere Ihre IP-Adresse, Zeitpunkt und Dauer des Seitenaufrufs, aufgerufene Seiten bzw. Dateien, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie weitere technische Informationen gehören.
Die Verarbeitung erfolgt, soweit sie für den Betrieb und die sichere Bereitstellung unserer Website erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und technisch fehlerfreien Betrieb unseres Online-Angebots.
4. Hosting
Unsere Website wird bei einem externen Hosting-Dienstleister betrieben: HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn. Die Server befinden sich in einem Rechenzentrum in Deutschland. Dabei können insbesondere Server-Logdaten und andere technisch notwendige Daten verarbeitet werden.
Mit dem Hosting-Anbieter besteht, soweit erforderlich, eine Vereinbarung über Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. SSL- bzw. TLS-Verschlüsselung
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, verschlüsselt übertragen.
6. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies und Technologien werden eingesetzt, soweit dies für die sichere und funktionsfähige Bereitstellung unserer Website erforderlich ist, z. B. zur Speicherung Ihrer Cookie-Einstellungen und Ihrer Spracheinstellung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
Nicht erforderliche Technologien, insbesondere für Statistik, Analyse oder Marketing, werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Zur Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-System Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, ein. Ihre Einwilligungsentscheidung wird in einem Cookie in Ihrem Browser gespeichert und nicht an Borlabs weitergegeben. Über die dort angebotenen Einstellungen können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage für den Einsatz des Consent-Management-Systems ist Art. 6 Abs. 1 lit. c DSGVO.
7. Kontaktaufnahme per E‑Mail oder Telefon
Wenn Sie uns per E‑Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihres Anliegens.
Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsverhältnisses, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
In anderen Fällen kann die Verarbeitung insbesondere auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
8. Externe Terminbuchung über arzt-direkt
Auf unserer Website stellen wir Links zur Online-Terminbuchung und zu Online-Formularen über arzt-direkt, einen Dienst der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena, bereit.
arzt-direkt ist nicht unmittelbar in unsere Website eingebettet. Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website und rufen den Dienst von arzt-direkt auf.
Für die dort stattfindende Datenverarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters.
Unabhängig davon nutzen wir arzt-direkt auch im Rahmen unserer Patientenkommunikation und weiterer Behandlungsprozesse. Hierzu informieren wir Sie ausführlicher im Abschnitt „Datenschutzhinweise für Patientinnen und Patienten“.
9. Externe Zahlungsseite von Stripe
Für bestimmte Leistungen, insbesondere den Fruchtbarkeitstest für zuhause, verlinken wir auf eine externe Zahlungsseite des Zahlungsdienstleisters Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).
Stripe ist auf unserer Website nicht als Zahlungsmodul eingebettet. Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website und gelangen zum Checkout von Stripe.
Die dortige Verarbeitung personenbezogener Daten und Zahlungsinformationen erfolgt nach Maßgabe der Datenschutzinformationen des Zahlungsdienstleisters.
10. Analyse und Online-Marketing
Wir setzen die nachfolgend genannten Dienste zur statistischen Analyse und zur Messung und Optimierung unserer Online-Werbung ein. Diese Dienste werden nur nach Ihrer vorherigen Einwilligung aktiviert.
Google Tag Manager
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der technischen Verwaltung und Ausspielung anderer Website-Dienste. Er wird auf unserer Website erst nach Ihrer Einwilligung geladen.
Der Einsatz erfolgt ausschließlich nach vorheriger Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Analytics
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics dient der statistischen Analyse der Nutzung unserer Website.
Hierbei können insbesondere Informationen über Seitenaufrufe, Nutzungsdauer, verwendete Endgeräte und Browser, ungefähre geografische Herkunft sowie Interaktionen mit unserer Website verarbeitet werden.
Der Einsatz erfolgt ausschließlich nach vorheriger Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Ads und Conversion Tracking
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads und entsprechende Conversion-Technologien setzen wir ein, um die Wirksamkeit unserer Online-Werbung zu messen und Werbemaßnahmen zu optimieren.
Der Einsatz erfolgt ausschließlich nach vorheriger Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Meta Pixel
Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Das Meta Pixel setzen wir ein, um die Wirksamkeit von Werbemaßnahmen auf Plattformen von Meta zu messen.
Hierdurch kann insbesondere nachvollzogen werden, ob Nutzerinnen und Nutzer nach dem Kontakt mit einer Anzeige bestimmte Handlungen auf unserer Website vorgenommen haben.
Soweit hierbei personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited hinsichtlich der Erhebung und Übermittlung gemeinsam verantwortlich (Art. 26 DSGVO). Weitere Informationen finden Sie unter https://www.facebook.com/legal/controller_addendum.
Der Einsatz erfolgt ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
11. Bewertungsdarstellung über Trustindex
Auf unserer Website binden wir Bewertungen über den Dienst Trustindex ein. Anbieter ist die Trustindex Ltd., Nyári Pál utca 15, 2724 Újlengyel, Ungarn.
Beim Abruf entsprechender Inhalte kommt es zu einer Verbindung mit Servern von Trustindex. Dabei können insbesondere die IP-Adresse sowie technische Informationen über das verwendete Endgerät verarbeitet werden.
Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ansprechenden Darstellung von Erfahrungsberichten unserer Patientinnen und Patienten.
12. Google Maps
Auf einzelnen Seiten unserer Website binden wir Karten von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karten werden erst nach Ihrer entsprechenden Einwilligung geladen.
Beim Laden von Google Maps können insbesondere Ihre IP-Adresse sowie weitere technische Informationen an Google übertragen werden.
Rechtsgrundlage für die Aktivierung ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
13. Schriftarten und Icons
Die auf unserer Website verwendeten Schriftarten (Google Fonts) und Icons (Font Awesome) werden lokal auf unserem eigenen Webserver bereitgestellt. Allein zum Abruf dieser Ressourcen findet keine Verbindung mit den Servern der jeweiligen externen Anbieter statt.
14. Übermittlung in Drittländer im Zusammenhang mit Website-Diensten
Bei einzelnen von uns eingesetzten Dienstleistern, insbesondere Google und Meta, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.
Soweit Daten in einen Staat übermittelt werden, für den ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf diesen gestützt werden. Für die USA gilt dies für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind; dies ist bei Google und Meta der Fall.
Im Übrigen werden, soweit erforderlich, geeignete Garantien eingesetzt, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
II. Datenschutzhinweise für Patientinnen und Patienten
15. Welche Daten wir im Rahmen der Behandlung verarbeiten
Im Zusammenhang mit Ihrer Kontaktaufnahme, Beratung, Diagnostik und Behandlung verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
- Name, Geburtsdatum, Anschrift und sonstige Stammdaten
- Telefonnummer und E‑Mail-Adresse
- Versicherungs- und Abrechnungsinformationen
- medizinische Anamnese
- Diagnosen und Befunde
- Laborwerte
- Medikationsdaten
- Angaben zu Vorerkrankungen und bisherigen Behandlungen
- Angaben zur reproduktiven Gesundheit und, soweit behandlungsrelevant, zur Sexual- und Familienanamnese
- genetische Daten, soweit entsprechende Untersuchungen durchgeführt werden
- Behandlungs- und Verlaufsdaten
- Termin- und Kommunikationsdaten.
Je nach Behandlung verarbeiten wir außerdem medizinische Bild- und Labordaten, insbesondere Ultraschallbilder sowie, soweit im jeweiligen Behandlungsverfahren anfallend, mikroskopische, embryo- und laborbezogene Bilddaten und Dokumentationen.
16. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten insbesondere:
- zur Anbahnung und Durchführung des Behandlungsverhältnisses
- zur medizinischen Diagnostik und Therapie
- zur Durchführung reproduktionsmedizinischer und labormedizinischer Maßnahmen
- zur Dokumentation Ihrer Behandlung
- zur Termin- und Behandlungsorganisation
- zur Kommunikation mit Ihnen
- zur Abrechnung
- zur Qualitätssicherung
- zur Erfüllung gesetzlicher Dokumentations‑, Melde- und Aufbewahrungspflichten
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Verarbeitung der zur Durchführung des Behandlungsvertrages erforderlichen personenbezogenen Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten verarbeiten wir insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Bestimmungen.
Soweit eine Verarbeitung nicht bereits aufgrund des Behandlungsverhältnisses oder einer gesetzlichen Grundlage zulässig ist, holen wir erforderlichenfalls eine Einwilligung gemäß Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO ein.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
17. Herkunft der Daten
Die meisten personenbezogenen Daten erhalten wir unmittelbar von Ihnen.
Soweit dies für Ihre Behandlung erforderlich und rechtlich zulässig ist, können wir außerdem Daten von vorbehandelnden oder mitbehandelnden Ärztinnen und Ärzten, medizinischen Einrichtungen, Laboren oder anderen Leistungserbringern erhalten.
18. Elektronische Patientenakte sowie Praxis- und Laborsysteme
Wir dokumentieren die Behandlung in einer elektronischen Patientenakte und nutzen hierfür insbesondere das Praxisverwaltungssystem tomedo® der zollsoft GmbH.
Darüber hinaus setzen wir spezialisierte elektronische Praxis‑, Labor‑, Dokumentations‑, Identifikations- und Qualitätssicherungssysteme ein.
Hierzu gehören unter anderem lokal betriebene Systeme für das IVF-Labor und die elektronische Identitäts- und Prozesskontrolle.
Eine vollständige Auflistung sämtlicher intern eingesetzter Softwareprodukte erfolgt in dieser Datenschutzerklärung nicht.
Soweit Hersteller, IT-Dienstleister oder Supportunternehmen im Rahmen von Wartung, Fernwartung oder Support auf Systeme mit personenbezogenen Daten zugreifen können, erfolgt dies ausschließlich im hierfür erforderlichen Umfang und unter Beachtung der geltenden datenschutzrechtlichen Anforderungen.
19. Kommunikation mit Patientinnen und Patienten
E‑Mail und Google Workspace
Für unsere geschäftliche E‑Mail-Kommunikation sowie einzelne weitere organisatorische Anwendungen nutzen wir Google Workspace.
Dabei können insbesondere Kontakt‑, Termin- und Kommunikationsdaten sowie abhängig vom Inhalt der Kommunikation auch Gesundheits- und Behandlungsdaten verarbeitet werden.
Soweit wir vertrauliche Dokumente per E‑Mail versenden, können diese zusätzlich geschützt werden, beispielsweise durch passwortgeschützte Anhänge.
United Domains
Für einzelne E‑Mail-Postfächer sowie technische Kommunikationswege, über die unter anderem Fax- und Telefon-Mailboxnachrichten eingehen können, nutzen wir Dienste von United Domains.
Da solche Nachrichten von Patientinnen und Patienten stammen können, können hierbei personenbezogene Daten und abhängig vom Inhalt der Nachricht auch Gesundheitsdaten verarbeitet werden.
Telefonie über STARFACE
Für unsere Telefonkommunikation nutzen wir eine Cloud-Telefonanlage von STARFACE.
Dabei werden insbesondere Telefonnummern, Verbindungs- und Kommunikationsdaten verarbeitet.
Bei der Nutzung unserer Mailbox können außerdem von Anrufenden hinterlassene Sprachaufzeichnungen gespeichert und verarbeitet werden.
Normale Telefongespräche mit unserer Praxis werden nicht aufgezeichnet.
Kommunikation über arzt-direkt
Wir nutzen Dienste von arzt-direkt / zollsoft GmbH unter anderem für die Online-Terminbuchung, Patientenformulare, Anamnesen, Videosprechstunden sowie für elektronische Kommunikationsfunktionen.
Hierbei können abhängig von der jeweiligen Funktion Stamm- und Kontaktdaten, Termindaten, Kommunikationsdaten sowie Gesundheits- und Behandlungsdaten verarbeitet werden.
Die Verarbeitung erfolgt, soweit sie der Behandlung dient, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO.
SMS über ClickSend
Zur Übermittlung bestimmter organisatorischer Informationen nutzen wir den SMS-Dienst ClickSend.
Wir versenden hierüber insbesondere Entschlüsselungscodes für separat übermittelte geschützte Dokumente sowie vereinzelt neutrale Terminerinnerungen.
Dabei werden insbesondere die Mobilfunknummer und der jeweilige Nachrichtentext verarbeitet.
Diagnosen, Befunde oder andere medizinische Inhalte werden von uns nicht per SMS versendet.
Automatisierte Übermittlung über Zapier
Für einzelne technische Abläufe nutzen wir Zapier als Schnittstellendienst.
Insbesondere können Daten aus hierfür vorgesehenen Google-Formularen automatisiert an ClickSend weitergegeben werden.
Dabei werden nur die für den jeweiligen Vorgang erforderlichen Informationen verarbeitet, insbesondere Mobilfunknummer und Entschlüsselungscode bzw. Nachrichtentext.
Die entsprechenden Datensätze werden nach erfolgreicher Übermittlung zeitnah gelöscht.
20. KI-gestützte Assistenzsysteme
Wir setzen in ausgewählten administrativen, organisatorischen und technischen Arbeitsprozessen KI-gestützte Assistenzsysteme ein.
Diese dienen insbesondere der Unterstützung bei Recherche, Strukturierung und sprachlicher Bearbeitung von Informationen sowie bei der Entwicklung und Pflege interner technischer Anwendungen.
Soweit externe allgemeine KI-Dienste für Fallbesprechungen oder vergleichbare Aufgaben eingesetzt werden, werden Informationen grundsätzlich anonymisiert oder soweit reduziert, dass eine unmittelbare Identifizierung der betroffenen Person vermieden wird.
In einzelnen freigegebenen Arbeitsprozessen nutzen wir Geschäftsdienste von OpenAI, unter anderem im Zusammenhang mit freigegebenen Unternehmensanwendungen wie unserer geschäftlichen E‑Mail-Kommunikation.
Hierdurch können abhängig vom konkreten Arbeitsauftrag personenbezogene Daten und gegebenenfalls Gesundheitsdaten verarbeitet werden.
Wir verwenden hierfür geschäftliche Accounts und setzen die Dienste nur im Rahmen der für die Praxis freigegebenen Nutzung ein.
Andere externe KI-Dienste werden mit identifizierbaren Patientendaten nur eingesetzt, wenn dies datenschutzrechtlich geprüft und für den jeweiligen Verarbeitungszweck freigegeben wurde.
KI-Systeme treffen bei uns keine eigenständigen medizinischen Behandlungsentscheidungen. Diagnostische und therapeutische Entscheidungen werden von unseren behandelnden Ärztinnen und Ärzten getroffen.
21. KI-gestützte Dokumentation von Sprechstunden
Zur Unterstützung der medizinischen Dokumentation können wir den tomedo® Sprechstunden-Assistenten der zollsoft GmbH einsetzen.
Hierbei wird ein Arzt-Patienten-Gespräch ausschließlich nach vorheriger ausdrücklicher Zustimmung aller aufgenommenen Personen aufgezeichnet und automatisiert transkribiert.
Das Transkript kann anschließend mithilfe eines KI-gestützten Sprachmodells strukturiert und zu einem Dokumentationsvorschlag zusammengefasst werden.
Die erzeugten Inhalte werden vor einer Übernahme in die Patientenakte von medizinischem Fachpersonal überprüft.
Das System dient ausschließlich der Unterstützung der Dokumentation. Es trifft keine eigenständigen diagnostischen oder therapeutischen Entscheidungen.
Die Nutzung des Sprechstunden-Assistenten ist freiwillig. Eine Ablehnung hat keine Auswirkungen auf Ihre Behandlung.
Die Audioaufnahme wird nur so lange aufbewahrt, wie dies für Transkription, Prüfung und Erstellung der medizinischen Dokumentation erforderlich ist, und anschließend schnellstmöglich gelöscht.
Die in die Patientenakte übernommene medizinische Dokumentation unterliegt dagegen den gesetzlichen Aufbewahrungsfristen.
22. Externe medizinische Diagnostik und Labore
Soweit dies für Diagnostik und Behandlung erforderlich ist, übermitteln wir die hierfür erforderlichen personenbezogenen Daten, Gesundheitsdaten und gegebenenfalls Untersuchungsmaterial an externe medizinische Labore und spezialisierte diagnostische Einrichtungen.
Dies betrifft insbesondere:
- Spezialhormonanalysen
- Infektionsdiagnostik
- genetische Untersuchungen
- sonstige spezielle Untersuchungen, die wir nicht selbst durchführen.
Für genetische Untersuchungen arbeiten wir unter anderem mit dem Medizinisch Genetischen Zentrum (MGZ) München zusammen.
Bei genetischen Untersuchungen beachten wir die besonderen gesetzlichen Anforderungen, insbesondere die Vorgaben des Gendiagnostikgesetzes einschließlich der erforderlichen Aufklärung und Einwilligung.
23. Deutsches IVF-Register
Wir nehmen am Deutschen IVF-Register (D·I·R) teil.
Eine pseudonymisierte Übermittlung von Behandlungsdaten an das D·I·R erfolgt bei uns nach einer hierfür gesondert eingeholten Einwilligung.
Hierzu verwenden wir ein separates Einwilligungsformular.
Patientenstammdaten werden dabei nicht an das D·I·R übermittelt.
Die übermittelten Daten dienen insbesondere der Qualitätssicherung und wissenschaftlichen Auswertung reproduktionsmedizinischer Behandlungen.
24. Kryokonservierung und FERTILA GmbH
Sofern Sie sich für eine Kryokonservierung und anschließende Lagerung entscheiden, können die hierfür erforderlichen personenbezogenen Daten und Gesundheitsdaten an die FERTILA GmbH übermittelt werden.
Die FERTILA GmbH schließt mit Ihnen einen eigenen Vertrag über die Lagerung, stellt ihre Leistungen selbst in Rechnung und verarbeitet die hierfür erforderlichen Daten in eigener datenschutzrechtlicher Verantwortlichkeit.
Über die Verarbeitung Ihrer Daten durch die FERTILA GmbH erhalten Sie gesonderte Datenschutzhinweise.
25. Samenbanken und andere medizinische Einrichtungen
Die Auswahl und Beauftragung externer Samenbanken erfolgt grundsätzlich durch die Patientinnen bzw. Patienten selbst.
Soweit Sie uns ausdrücklich mit der Kommunikation oder Abwicklung gegenüber einer Samenbank oder einer anderen reproduktionsmedizinischen Einrichtung beauftragen, übermitteln wir die hierfür erforderlichen personenbezogenen und gegebenenfalls medizinischen Daten im erforderlichen Umfang.
Entsprechendes gilt, wenn auf Ihren Wunsch Proben, Behandlungsunterlagen oder andere medizinische Informationen an eine andere medizinische Einrichtung übermittelt werden sollen.
26. Abrechnung
Als Privatpraxis rechnen wir unsere ärztlichen Leistungen grundsätzlich unmittelbar mit unseren Patientinnen und Patienten ab.
Eine Übermittlung von Rechnungs‑, Behandlungs- oder sonstigen personenbezogenen Daten an private Krankenversicherungen oder andere Kostenträger erfolgt durch uns grundsätzlich nur auf Ihren Wunsch bzw. mit Ihrer entsprechenden Freigabe oder soweit eine andere rechtliche Grundlage hierfür besteht.
Wir setzen keinen externen privatärztlichen Abrechnungsdienstleister ein.
27. Zahlungsdienstleister
Abhängig von der gewählten Zahlungsart können Zahlungsdaten durch externe Zahlungsdienstleister verarbeitet werden.
Hierzu gehören derzeit insbesondere:
- Stripe
- PayPal
- SumUp
- bei Zahlungen über arzt-direkt.Pay der dort eingesetzte Zahlungsdienstleister.
Die Verarbeitung der zur Zahlungsabwicklung erforderlichen Daten erfolgt nach den jeweils einschlägigen Datenschutzinformationen der Zahlungsdienstleister.
PayPal und SumUp werden von uns insbesondere für Zahlungen vor Ort eingesetzt.
28. Steuerberatung und Buchhaltung
Zur Erfüllung unserer gesetzlichen steuerlichen, handels- und buchhalterischen Pflichten übermitteln wir erforderliche Daten an von uns beauftragte Steuerberatungs- und Buchhaltungsdienstleister.
Hierbei können auch einzelne Ausgangsrechnungen mit Namen der Patientin bzw. des Patienten und Leistungspositionen verarbeitet werden.
Die Übermittlung wird auf das für den jeweiligen Zweck erforderliche Maß beschränkt.
29. Behörden und gesetzlich vorgesehene Empfänger
Soweit wir aufgrund gesetzlicher, aufsichtsrechtlicher oder berufsrechtlicher Vorschriften zur Meldung, Dokumentation oder Übermittlung personenbezogener Daten verpflichtet sind, können Daten im jeweils erforderlichen Umfang an die zuständigen Behörden oder sonstigen gesetzlich vorgesehenen Stellen übermittelt werden.
30. Aufbewahrung von Behandlungsdaten
Patientenakten und Behandlungsunterlagen werden entsprechend den gesetzlichen Vorschriften aufbewahrt.
Für die ärztliche Patientenakte beträgt die gesetzliche Grundaufbewahrungsfrist grundsätzlich zehn Jahre nach Abschluss der Behandlung.
Für einzelne Daten, Proben, Dokumentationen und Unterlagen können insbesondere aufgrund reproduktionsmedizinischer, arzneimittel‑, gewebe‑, labor- oder anderer spezialgesetzlicher Regelungen abweichende und längere Aufbewahrungsfristen bestehen.
Soweit eine darüber hinausgehende Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und rechtlich zulässig ist, können die entsprechenden Daten für diesen Zweck länger gespeichert werden.
31. Datensicherung
Wir schützen Praxis- und Patientendaten durch technische und organisatorische Maßnahmen gegen Verlust, unbefugten Zugriff und sonstige Risiken.
Datensicherungen werden verschlüsselt und innerhalb unserer eigenen Verantwortlichkeit verwahrt.
32. Empfänger von Patientendaten
Personenbezogene Daten werden nur weitergegeben, wenn dies zur Durchführung des Behandlungsverhältnisses erforderlich, gesetzlich vorgeschrieben, durch eine Einwilligung gedeckt oder auf einer anderen datenschutzrechtlichen Grundlage zulässig ist.
Mögliche Empfänger sind insbesondere:
- mit- oder weiterbehandelnde Ärztinnen und Ärzte
- medizinische und genetische Labore
- andere medizinische oder reproduktionsmedizinische Einrichtungen
- die FERTILA GmbH
- auf Ihren Wunsch Samenbanken
- das Deutsche IVF-Register nach gesonderter Einwilligung
- Zahlungsdienstleister
- Steuerberatungs- und Buchhaltungsdienstleister
- IT‑, Software‑, Wartungs- und Supportdienstleister
- Kommunikations- und Cloud-Dienstleister
- zuständige Behörden und sonstige gesetzlich vorgesehene Stellen.
33. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Einzelne von uns eingesetzte IT‑, Cloud‑, Kommunikations‑, Automatisierungs- oder KI-Dienstleister können personenbezogene Daten auch außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten.
Soweit eine Übermittlung in Drittländer erfolgt, nutzen wir die nach der DSGVO vorgesehenen Übermittlungsmechanismen.
Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, eine Zertifizierung des jeweiligen Unternehmens nach dem EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission gehören.
III. Datenschutzhinweise für Bewerberinnen und Bewerber
34. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Hierzu können insbesondere gehören:
- Name und Kontaktdaten
- Lebenslauf
- Zeugnisse
- Qualifikationen
- Angaben zum beruflichen Werdegang
- weitere von Ihnen freiwillig übermittelte Informationen.
Bewerbungen werden bei uns grundsätzlich per E‑Mail entgegengenommen.
Gegebenenfalls gelangen Bewerberinnen und Bewerber über Stellenanzeigen auf externen Plattformen, beispielsweise Indeed, zu uns. Für die dortige Datenverarbeitung ist zunächst der jeweilige Plattformanbieter verantwortlich.
Rechtsgrundlage für die Verarbeitung im Bewerbungsverfahren ist insbesondere § 26 BDSG.
Sofern es nicht zu einem Beschäftigungsverhältnis kommt, löschen wir die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung aufgrund einer Einwilligung, eines Rechtsstreits oder einer sonstigen gesetzlichen Grundlage erforderlich ist.
Kommt ein Beschäftigungsverhältnis zustande, werden die für das Beschäftigungsverhältnis erforderlichen Daten in unsere Personalverwaltung übernommen.
IV. Ihre Rechte
35. Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten.
Sie können außerdem die Löschung Ihrer Daten oder die Einschränkung der Verarbeitung verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Ein Löschungsanspruch besteht insbesondere nicht, soweit wir zur weiteren Speicherung gesetzlich verpflichtet sind, beispielsweise aufgrund medizinischer Dokumentations- und Aufbewahrungspflichten.
36. Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
37. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.
38. Widerspruchsrecht
Soweit wir personenbezogene Daten aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.
Soweit personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen.
39. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093–0
E‑Mail: poststelle@lda.bayern.de
www.lda.bayern.de
40. Keine ausschließlich automatisierten medizinischen Entscheidungen
Wir setzen keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
Insbesondere werden medizinische Diagnosen und Therapieentscheidungen nicht ausschließlich automatisiert getroffen.
41. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungsprozesse, die von uns eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.
