Datenschutz

Hintergrund und Begriffe

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten durch die datenschutzrechtlichen Verantwortliche gem. Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO).

Anwendungsbereich und Verantwortung

Diese Datenschutzerklärung gilt für das Internetangebot, für diagnostische und therapeutische Leistungen im medneo Center und die Terminierung und HomeAkte für medneo. 

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website sind (gemeinsame Verantwortung gemäß Art 26 DSGVO):

medneo GmbH
Reinhardtstraße 23-27
10117 Berlin

medneo Deutschland GmbH
Reinhardtstraße 23-27
10117 Berlin

Datenschutzbeauftragter

medneo (zusammenfassende Bezeichnung für die medneo GmbH, die medneo Deutschland GmbH hat als datenschutzrechtlich Verantwortliche und als Auftragsverarbeiterin einen Datenschutzbeauftragten bestellt, der wie folgt zu erreichen ist: 
datenschutz@medneo.com 

Verarbeitung Ihrer Daten durch die Ärzt:innen und medneo

Wie werden Ihre Daten im Einzelnen verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt. 

Webseitenbesucher*innen und Bewerber*innen

Verarbeitung	Website-Darstellung
Zweck	– Bereitstellung der Website (mehrsprachig) – Verfügbarkeit zugehöriger Dienste – effiziente Gestaltung der Webseite – Sicherheit der Webseite
Kategorien verarbeiteter Daten	– die IP-Adresse (Internet-Protokoll-Adresse) – Datum und die Uhrzeit des Zugriffs auf die Internetseite, – verwendeter Browsertypen und Version – das vom zugreifenden System verwendete Betriebssystem, – die Internetseite, von der ein zugreifendes System auf unsere Internetseite gelangt
Kategorien von Empfängern	– Website-Hoster
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– Dauer der Anzeige der Website
Rechtsgrundlagen	– Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung) – Art. 6 Abs. 1 a) DSGVO (berechtigtes Interesse)

Verarbeitung	Kontaktformular
Zweck	– Kontaktaufnahme
Kategorien verarbeiteter Daten	Pflichtfelder: – Vorname – Nachname – E-Mailadresse – Versicherungsart – Nachricht Freiwillige Informationen: – Telefonnummer
Kategorien von Empfängern	– Mitarbeitende von medneo
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– nach Zweckfortfall
Rechtsgrundlagen	– Art. 6 Abs. 1) DSGVO (Vertragserfüllung)

Verarbeitung	Anfrage per E-Mail, Telefon oder Telefax
Zweck	– Kontaktaufnahme
Kategorien verarbeiteter Daten	– Name – Anfrage
Kategorien von Empfängern	– Mitarbeitende von medneo
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– nach Zweckfortfall
Rechtsgrundlagen	– Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)

Verarbeitung	Consent-Management
Zweck	– Dienst zur Einholung der Einwilligung von unseren Websitenutzer zur Datenverarbeitung
Kategorien verarbeiteter Daten	– Ihre IP-Adresse (die letzten drei Ziffern werden auf ‚0’ gesetzt) – Datum und Uhrzeit der Zustimmung – Browserinformationen URL, von der die Zustimmung gesendet wurde
Kategorien von Empfängern	– Mitarbeitende von mendneo – Mitarbeitende von Usercentrics
Drittstaaten-Datentransfer	– Nein
Rechtsgrundlagen	– Art. 6 Abs. 1 c) DSGVO (gesetzliche Pflicht)

Verarbeitung	Google Ads
Zweck	– Google Ads nutzt Cookies, um Werbeanzeigen gezielter und effektiver zu gestalten.
Kategorien verarbeiteter Daten	– Klickdaten – Impressionsdaten – Conversion-Daten – Geografische Daten – Geräteinformationen – Browser-Informationen – IP-Adressen
Kategorien von Empfängern	– Mitarbeitende von medneo – Mitarbeitende von Google
Drittstaaten-Datentransfer	– Ja, Zertifizierung nach dem EU-U.S. Data Privacy Framework liegt vor. Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA
Rechtsgrundlagen	– Art. 6 Abs. 1 a) DSGVO (Einwilligung)
Speicherdauer	Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy .

Verarbeitung	Google Analytics
Zweck	Google Analytics nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen
Kategorien verarbeiteter Daten	– Klickdaten – Impressionsdaten – Conversion-Daten – Geografische Daten – Geräteinformationen – Browser-Informationen – IP-Adressen
daniKategorien von Empfängern	– Mitarbeitende von medneo – Mitarbeitende von Google
Drittstaaten-Datentransfer	– Ja, Zertifizierung nach dem EU-U.S. Data Privacy Framework liegt vor. Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA
Rechtsgrundlagen	– Art. 6 Abs. 1 a) DSGVO (Einwilligung)
Speicherdauer	Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy .

Verarbeitung	Google DoubleClick
Zweck	DoubleClick ist eine Marke von Google, unter welcher vorwiegend spezielle Online-Marketing-Lösungen an Werbeagenturen und Verlage vermarktet werden. DoubleClick by Google überträgt sowohl mit jeder Impression als auch mit Klicks oder anderen Aktivitäten Daten auf den DoubleClick-Server.
Kategorien verarbeiteter Daten	– Klickdaten – Impressionsdaten – Conversion-Daten – Geografische Daten – Geräteinformationen – Browser-Informationen – IP-Adressen
Kategorien von Empfängern	– Mitarbeitende von medneo – Mitarbeitende von Google
Drittstaaten-Datentransfer	– Ja, Zertifizierung nach dem EU-U.S. Data Privacy Framework liegt vor. Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA
Rechtsgrundlagen	– Art. 6 Abs. 1 a) DSGVO (Einwilligung)
Speicherdauer	Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy .

Verarbeitung	reCAPTCHA
Zweck	Google reCAPTCHA ermöglicht uns zu unterscheiden, ob eine Kontaktanfrage von einer natürlichen Person stammt oder automatisiert mittels eines Programmes geschieht.
Kategorien verarbeiteter Daten	– IP-Adresse – Infos über das Betriebssystem – Maus- und Keyboardverhalten – Datum und Spracheinstellungen – Alle Javascript-Objekte – Bildschirmauflösung
Kategorien von Empfängern	– Mitarbeitende von medneo – Mitarbeitende von Google
Drittstaaten-Datentransfer	– Ja, Zertifizierung nach dem EU-U.S. Data Privacy Framework liegt vor. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Rechtsgrundlagen	– Art. 6 Abs. 1 a) DSGVO (Einwilligung)
Speicherdauer	Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy .

Verarbeitung	hCaptcha
Zweck	hCaptcha ist ein Dienst der Intuition Machines, Inc. und ermöglicht uns zu unterscheiden, ob eine Kontaktanfrage von einer natürlichen Person stammt oder automatisiert mittels eines Programmes geschieht.
Kategorien verarbeiteter Daten	– IP-Adresse – Infos über das Betriebssystem – Maus- und Keyboardverhalten – Datum und Spracheinstellungen – Alle Javascript-Objekte – Bildschirmauflösung
Kategorien von Empfängern	– Mitarbeitende von medneo – Mitarbeitende von hCaptcha
Drittstaaten-Datentransfer	– Ja, Zertifizierung nach dem EU-U.S. Data Privacy Framework liegt vor. Machines, Inc., 350 Alabama St, San Francisco, CA 94110, United States
Rechtsgrundlagen	– Art. 6 Abs. 1 a) DSGVO (Einwilligung)
Speicherdauer	Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy .

Verarbeitung	LiveChat
Zweck	LiveChat Widget ist ein Dienst der LiveChat, Inc. und bietet uns die Möglichkeit per Chat mit Besuchern unserer Website kommunizieren zu können und gezielt bei Fragestellungen Hilfe zu leisten.
Kategorien verarbeiteter Daten	– Benutzeridentifikation – Kommunikationsdaten – Website-Nutzungsdaten – Geräteinformationen – Geografische Daten
Kategorien von Empfängern	– Mitarbeitende von mendneo – Mitarbeitende von LiveCha Inc.
Drittstaaten-Datentransfer	– Ja, Zertifizierung nach dem EU-U.S. Data Privacy Framework liegt vor. LiveChat Inc. 101 Arch Street, 8th Floor, Boston MA 02110, United States of America
Rechtsgrundlagen	– Art. 6 Abs. 1 a) DSGVO (Einwilligung)
Speicherdauer	Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von LiveChat, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für LiveChat Widget: https://www.livechatinc.com/legal/privacy-policy/.

Patient*innen: Terminierung und Home Akte

Verantwortliche für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung ist Ihr behandelnder Arzt bzw. Ihre behandelnde Ärztin. 

Datenschutzbeauftragter

Fragen Sie Ihren behandelnden Arzt bzw. Ihre behandelnde Ärztin. 

Verarbeitung	Online-Terminvergabe
Zweck	– Nutzung der Online-Terminvergabe
Kategorien verarbeiteter Daten	– Verpflichtende Angaben sind: Name, Vorname, E-Mailadresse – Freiwillige Angaben sind:  Titel, Geschlecht, Geburtsdatum, Adresse, Telefon, Versicherten-nummer, Kontaktdaten, Übermittlung ärztlicher Dokumentationen
Kategorien von Empfängern	– Mitarbeitende von mendneo – Mitarbeitende von PlanOrg
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	–  Löschung erfolgt nach Zweckfortfall oder den gesetzlichen Aufbewahrungsfristen
RECHTSGRUNDLAGEN	– Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)  – Art. 6 Abs. 1 a) DSGVO, Art. 9 Abs. a) DSGVO (Einwilligung)

Verarbeitung	WebApp (HomeAkte)
Zweck	– Einsichtnahme in die Patientenakte (§630g BgB)  – Erfüllung des datenschutzrechtlichen Auskunftsanspruch (Art 15 DSGVO)  – Vorbereitung des Behandlungstermins  – Übermittlung erforderlicher Unterlagen für die Behandlung
Kategorien verarbeiteter Daten	– Verpflichtende Angaben sind: Name, Vorname, E-Mailadresse – Freiwillige Angaben sind: Titel, Geschlecht, Geburtsdatum, Adresse, Telefon, Versichertennummer – Nach Account-Anlage und erneuter Nutzung: Benutzername, Passwort – Optionale Angaben in der Akte können sein: Termindaten, Medikamente (z.B. Rezepte, Verordnung), Dokumente (z.B. Arztbriefe, Befunde, Rechnungen etc.), Vitalwerte, Verhaltensdaten (z.B. Raucherstatus, Essverhalten) Medizinische Dokumente (z.B. Befunden, Anamnese), Ausgefüllter Fragebogen
Kategorien von Empfängern	– Mitarbeitende von mendneo – Mitarbeitende von PlanOrg  – behandelnde Ärztin oder behandelnder Arzt
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	–  Löschung erfolgt nach Zweckfortfall oder den gesetzlichen Aufbewahrungsfristen
RECHTSGRUNDLAGEN	– Art. 6 Abs. 1 c) DSGVO (Erfüllung einer gesetzlichen Pflicht)  – Art. 6 Abs. 1 a) DSGVO, Art. 9 Abs. a) DSGVO (Einwilligung)

Patient*innen für diagnostische und therapeutische Leistungen im medneo Center

medneo verarbeitet Ihre Daten als Dienstleister im Auftrag Ihres behandelnen Arztes oder Ihrer behandelnden Ärztin.

Verantwortliche für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung ist Ihr behandelner Arzt bzw. Ihre behandelnde Ärztin.

Datenschutzbeauftragter

Fragen Sie Ihren behandelnden Arzt bzw. Ihre behandelnde Ärztin. 

Verarbeitung	Terminvereinbarung
Zweck	– Terminvergabe
Kategorien verarbeiteter Daten	– Name, Vorname, E-Mailadresse, Telefonnummer
Kategorien von Empfängern	– Mitarbeitende von mendneo
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– Löschung erfolgt nach Zweckfortfall
Rechtsgrundlagen	– Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)

Verarbeitung	Anamnese
Zweck	– Vorbereitung für die Untersuchung – Steuerung der Gesundheitsrisiken
Kategorien verarbeiteter Daten	– Kontaktdaten – Versicherungsdaten – Daten über Ihren Gesundheitszustand (Überweisungsdaten, Aufklärungsfragen, Kontraindikationen, Vorbefunde, Diagnosen, Bilddaten)
Kategorien von Empfängern	– Mitarbeitende von medneo – Mitarbeitende von PlanOrg – behandelnde Ärztin oder behandelnder Arzt
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– Löschung erfolgt nach Zweckfortfall oder den gesetzlichen Aufbewahrungsfristen
Rechtsgrundlagen	– Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung) in Verbindung mit Art. 9 Abs. 2 h) DSGVO (Durchführung einer medizinischen Behandlung)  – Art. 6 Abs. 1 a) DSGVO, Art. 9 Abs. a) DSGVO (Einwilligung)

Verarbeitung	Untersuchung und / oder Behandlung
Zweck	– Durchführung einer Untersuchung und / oder Behandlung
Kategorien verarbeiteter Daten	– Kontaktdaten – Versicherungsdaten – Daten über Ihren Gesundheitszustand (Überweisungsdaten, Aufklärungsfragen, Kontraindikationen, Vorbefunde, Diagnosen, Bilddaten) – Informationen der Untersuchungsdurchführung oder Behandlung (Anamnesedaten, Untersuchungsprotokolle, Bilddaten, Diagnosen, Befunde, Abrechnungsinformationen)
Kategorien von Empfängern	– Mitarbeitende von medneo – Mitarbeitende von PlanOrg – behandelnde Ärztin oder behandelnder Arzt
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– Löschung erfolgt nach Zweckfortfall oder den gesetzlichen Aufbewahrungsfristen
Rechtsgrundlagen	– Art. 6 Abs. 1 c) DSGVO (Erfüllung einer gesetzlichen Pflicht)  – Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung) in Verbindung mit Art. 9 Abs. 2 h) DSGVO (Durchführung einer medizinischen Behandlung)

Verarbeitung	konsiliarische Zweitmeinung
Zweck	– Einholung einer konsiliarischen Zweitmeinung
Kategorien verarbeiteter Daten	– Kontaktdaten – Versicherungsdaten – Daten über Ihren Gesundheitszustand (Überweisungsdaten, Aufklärungsfragen, Kontraindikationen, Vorbefunde, Diagnosen, Bilddaten) – Informationen der Untersuchungsdurchführung oder Behandlung (Anamnesedaten, Untersuchungsprotokolle, Bilddaten, Diagnosen, Befunde, Abrechnungsinformationen)
Kategorien von Empfängern	– Mitarbeitende von medneo – Mitarbeitende von PlanOrg – behandelnde Ärztin oder behandelnder Arzt
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– Löschung erfolgt nach Zweckfortfall oder den gesetzlichen Aufbewahrungsfristen
Rechtsgrundlagen	– Art. 6 Abs. 1 a) DSGVO (Einwilligung)

Verarbeitung	Dokumentation der Radiologische Untersuchung (Nutzung ionisierender Strahlung)
Zweck	– Sicherstellung der Strahlensicherheit in medizinischen Anwendungen, um Patienten vor unnötiger Strahlenexposition zu schützen.  – Optimierung der Strahlendosen bei diagnostischen und therapeutischen Verfahren, um den Nutzen zu maximieren und die Risiken zu minimieren
Kategorien verarbeiteter Daten	– Kontaktdaten  – Indikation  – Zeitpunkt und die Art der Anwendung  – Angaben zur Exposition – Befund – digitale Bilddaten – sonstige Untersuchungsdaten
Kategorien von Empfängern	– Mitarbeitende von medneo
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– die Speicherdauer erfolgt gemäß § 85 Abs. 2 Strahlenschutzgesetz bei Untersuchungen einer volljährigen Person für eine Dauer von 10 Jahren, bei einer minderjährigen Person bis zur Vollendung ihres 28. Lebensjahres
Rechtsgrundlagen	– Art. 6 Abs. 1 c) DSGVO (Erfüllung einer gesetzlichen Pflicht)

Verarbeitung	Dokumentation der Radiologische Untersuchung (Nutzung nicht-ionisierender Strahlung)
Zweck	– Sicherstellung der Strahlensicherheit in medizinischen Anwendungen, um Patienten vor unnötiger Strahlenexposition zu schützen.  – Optimierung der Strahlendosen bei diagnostischen und therapeutischen Verfahren, um den Nutzen zu maximieren und die Risiken zu minimieren.
Kategorien verarbeiteter Daten	– Kontaktdaten  – Art der Anwendung  – verwendetes Diagnostikgerät und dessen technische Einstellungen  – eventuell aufgetretene Nebenwirkungen  – Aufklärungsunterlagen
Kategorien von Empfängern	– Mitarbeitende von medneo
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– Löschung erfolgt nach Zweckfortfall oder den gesetzlichen Aufbewahrungsfristen
Rechtsgrundlagen	– Art. 6 Abs. 1 c) DSGVO (Erfüllung einer gesetzlichen Pflicht)

Verarbeitung	Abrechnung der medizinischen Leistung
Zweck	– Vergütung der erbrachten Leistungen  – Transparenz und Kontrolle der Gesundheitsausgaben  – Sicherstellung der Qualität der Versorgung  – Einhaltung gesetzlicher und vertraglicher Vorgaben
Kategorien verarbeiteter Daten	– Kontaktdaten  – Versicherdendaten  – Durchgeführte Behandlung
Kategorien von Empfängern	– Mitarbeitende von medneo – behandelnde Ärztin oder behandelnder Arzt – Mitarbeitende der Abrechnungsdienstleister
Drittstaaten-Datentransfer	– nein
Speicherdauer bzw. deren Kriterien	– Löschung erfolgt nach Zweckfortfall oder den gesetzlichen Aufbewahrungsfristen
Rechtsgrundlagen	– Art. 6 Abs. 1 c) DSGVO (Erfüllung einer gesetzlichen Pflicht)

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Ihnen stehen damit folgende Rechte gegenüber dem Verantwortlichen zu: 

• gemäß Art. 7 Abs. 3 DSGVO können Sie ihre einmal erteilte Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf; 
• gemäß Art. 15 DSGVO Auskunft können Sie über ihre verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder Vervollständigung ihrer gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO können Sie die Löschung ihrer gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, sie aber deren Löschung ablehnen und die Daten nicht mehr benötigt, sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO können Sie ihre personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und 
• gemäß Art. 77 DSGVO können Sie sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können die Betroffenen sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
  
  Aktueller Stand: Juli 2024