Datenschutz

Datenschutzerklärung der BCRT Reisepraxis GmbH, der Reisepraxis Köln und der BCRT GmbH

Wir danken Ihnen für Ihr Interesse an unserer Webseite und unserem Angebot.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht zu erfahren, wer zu welchem Zweck Ihre Daten verarbeitet, wie Sie bei Bedarf dagegen vorgehen können und wer die Verantwortung für die Datenverarbeitung trägt.

Diese Datenschutzerklärung findet Anwendung für die folgenden Dienste der BCRT Reisepraxis GmbH, der Reisepraxis Köln und der BCRT GmbH:

Besuch unserer Webseite
Nutzung des Terminsystems
Anfragen über unser Kontaktformular
Eintragung in die Probandendatenbank
Kommunikation per Mail
Bewerbungen

Inhaltsverzeichnis

1. Verantwortlicher für die Datenverarbeitung

Die BCRT Reisepraxis GmbH, die Reisepraxis Köln und die BCRT GmbH sind die verantwortlichen Stellen der Verarbeitung, welche festlegen, warum und wie Ihre personenbezogenen Daten verarbeitet werden.
Adresse: Friedrichstraße 134, 10117 Berlin
e-Mail: anmeldung@bcrt.de

2. Allgemeines zur Datenverarbeitung

Alle Daten werden auf einem DSGVO-konformen Server gespeichert, dessen Standort sich in Europa befindet.

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist.

Die BCRT Reisepraxis GmbH / Reisepraxis Köln / BCRT GmbH setzt geeignete technische und organisatorische Maßnahmen für Datensicherheit in Übereinstimmung mit der DSGVO und dem Bundesdatenschutzgesetz ein, damit eine geeignete Sicherheitsstufe für die Verarbeitung Ihrer personenbezogenen Daten gewährleistet wird.

Bei der Bewertung des angemessenen Sicherheitsniveaus berücksichtigt die BCRT Reisepraxis GmbH / Reisepraxis Köln / BCRT GmbH die Risiken, die sich aus der zufälligen oder unrechtmäßigen Zerstörung, der Beschädigung, dem Verlust, der Veränderung, der unberechtigten Weitergabe oder dem unberechtigten Zugang zu personenbezogenen Daten ergeben können, die gemäß den Bestimmungen von Artikel 32 der DSGVO übermittelt, gespeichert oder anderweitig verarbeitet werden können.
Darüber hinaus sind wir nach Art. 32 DSGVO verpflichtet, durch technische Maßnahmen die Vertraulichkeit, Verfügbarkeit und Integrität von Daten zu gewährleisten.

3. Webseite

Das folgende Kapitel bezieht sich auf die allgemeine Nutzung unserer Webseite. Sollten Sie dort angebotene spezifische Dienste beanspruchen, verweisen wir auf die folgenden Kapitel:

Nutzung des Terminsystems: Kapitel 4
Anfragen über das Kontaktformular: Kapitel 5
Eintragung in die Probandendatenbank: Kapitel 6

Der Zugriff auf unsere Webseite https://bcrt.de/ erfolgt mittels Transportverschlüsselung mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS.

3.1. Zwecke der Datenverarbeitung und Art der Daten

Personenbezogene Daten von Ihnen werden von uns erhoben, wenn Sie unsere Webseite besuchen und die dort angebotenen Dienste nutzen wollen.

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung von personenbezogenen Daten erfolgt nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Folgende Daten verarbeiten wir:

Nutzungsdaten
Bei jedem Aufruf unserer Internetseiten erfassen unsere Systeme automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Datenarten werden hierbei erhoben: Browsertyp, verwendete Version, Betriebssystem des Nutzers, Internet-Service Provider, IP-Adresse des Nutzers, Datum und Uhrzeit des Abrufs, Webseiten, von denen das System des Nutzers auf unsere Webseite gelangt ist oder auf die der Nutzer von unserer Webseite aus gelangt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Hier werden nur die ersten drei Blocks der IP-Adresse gespeichert. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Während Ihres Besuches auf unserer Webseite werden außerdem sogenannte Session Cookies gesetzt. Ein Session Cookie speichert vorrübergehend Informationen, die Onlineaktivitäten einer einzelnen Browser-Sitzung zuordnen. Es handelt sich um keine Informationen, die der Identifikation des Users dienen, sondern lediglich um einen Sitzungsbezeichner (Session-ID).

Die Besucheranalyse wird mit der Software ‘Matomo’, einer Open-Source-Software zur Analyse und statistischen Auswertung der Besucherzugriffe, durchgeführt. Matomo wird dabei in der sogenannten cookiefreien Variante verwendet. Dabei werden Zugriffe auf unsere Website ohne Verwendung von Tracking-Cookies anonym erfasst und ausgewertet. Für die Einbindung von Matomo ist es aber erforderlich, dass die Ihrem Endgerät zugewiesene IP-Adresse an Matomo übermittelt wird. Die IP-Adresse wird sofort nach ihrer Erhebung und vor der Speicherung anonymisiert. Eine weitere Verarbeitung von personenbezogenen Daten findet daher beim Einsatz von Matomo nicht statt. Falls dieses Tracking nicht gewünscht wird, ist hierüber auch ein Besucher-Opt-Out möglich. Um diese Einstellung zu speichern, würde ein Cookie gesetzt werden.

Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen aufgeführten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Wir behalten uns ferner vor, die Dateien zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung oder eines konkreten Angriffs auf die Seiten besteht. In dem Fall ist unser berechtigtes Interesse die Verarbeitung zum Zwecke der Aufklärung und strafrechtlichen Verfolgung solcher Angriffe und rechtwidrigen Nutzungen.

Inhalte externer Anbieter
Auf unserer Webseite verwenden wir aktive JavaScript-Inhalte und Schriftarten, die auch von externen Anbietern wie z.B. Google stammen können. Durch Aufruf unserer Webseite erhalten diese Anbieter ggf. Information über Ihren Besuch auf unserer Webseite, etwa durch Übertragung Ihrer IP-Adresse. Sie können diese Übermittlung unterbinden, indem Sie einen JavaScript-Blocker wie z.B. das Browser-Plugin ‘NoScript’ installieren oder JavaScript in Ihrem Browser deaktivieren. Dies kann allerdings zu Funktionseinschränkungen führen.

3.2. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung von reinen Besucherdaten dieser Webseite ist Art. 6 Abs. 1 lit. f) DSGVO. Unser Interesse ist hier der sichere und funktionsfähige Betrieb dieser Website.

3.3. Empfänger Ihrer Daten

Unsere Mitarbeitenden haben keinen Zugriff auf Ihre Daten, die beim Aufrufen unserer Webseite erhoben werden.

Bei der Entwicklung und Wartung unserer Webseite unterstützen uns externe Dienstleister, sogenannte Auftragsverarbeiter.
Hierfür haben wir die Firma mcwiwa consulting beauftragt. Im Rahmen der Wartung kann dieser Auftragsverarbeiter bei Bedarf Zugriff auf die Logfiles erhalten. Mit mcwiwa consulting wurde ein Auftragsverarbeitungsvertrag geschlossen – das bedeutet, dass unser Auftragsverarbeiter Ihre Daten nur nach unseren strengen Vorgaben verarbeiten darf und gesetzlich zur Verschwiegenheit verpflichtet ist.

Die Firma mcwiwa consulting nimmt Leistungen von Dritten (sogenannte Unterauftragnehmer) in Anspruch, die in seinem Auftrag Daten verarbeiten können.
Die Firma SiteGround Spain S.L. ist für die Bereitstellung und Betreuung der Server‐Infrastruktur für das Webhosting und den Betrieb unserer Website zuständig. Diese können auf Anfrage auf die Zugriffsprotokolle unserer Webseite zugreifen.
Die Firma SHADOWFOXES WEBSOLUTIONS (Dustin Schneider) unterstützt unseren Auftragnehmer mcwiwa consulting bei der Wartung unserer Webseite.

3.4. Speicherung Ihrer Daten

Die Reisepraxis BCRT GmbH / Reisepraxis Köln / BCRT GmbH speichert Ihre personenbezogenen Daten nur so lange, wie es für die oben genannten Zwecke erforderlich oder schränkt die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Ihre Nutzungsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Session Cookies werden nach dem Schließen des Browsers wieder gelöscht.

Die vom Server in Logfiles gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

4. Terminsystem

Auf unserer Webseite existiert eine Verlinkung zum Terminsystem, welches für die elektronische Terminvergabe in unserer Reisepraxis Berlin-Mitte genutzt werden kann. Wenn Sie das System nutzen möchten, können Sie weitere Details unserer Datenschutzerklärung zur Terminsoftware entnehmen.

5. Kontaktformular

Auf unserer Webseite gibt es die Möglichkeit ein Formular zu nutzen, über das Sie Kontakt zu uns aufnehmen können: https://bcrt.de/de/kontakt-impressum/. Ihre Anfrage erreicht uns anschließend per E-Mail an anmeldung@bcrt.de oder an contact@bcrt.de. Weitere Details zur Datenübertragung per E-Mail finden Sie in unserer Datenschutzerklärung zur E-Mail-Kommunikation.

5.1. Zwecke der Datenverarbeitung und Art der Daten

Wir verarbeiten personenbezogene Daten von Interessenten und Patienten unserer Praxis sowie von allen anderen Personen, die in Kontakt mit unserer Praxis stehen (z.B. Bevollmächtigte von Patienten, Erziehungsberechtigte von Patienten, Mitarbeiter juristischer Personen).

Wollen Sie über unser Kontaktformular eine Frage an uns stellen oder einen Behandlungstermin vereinbaren, werden die von Ihnen mitgeteilten Daten von uns verarbeitet, damit wir Ihre Anfrage bearbeiten und Ihnen eine Antwort übermitteln können.

Wenn Sie dieses Kontaktformular nutzen, werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind: Name, E-Mailadresse, Telefonnummer. Optional können Sie angeben: den Standort der Reisepraxis, auf die sich Ihre Anfrage bezieht, das Thema Ihres Anliegens und einen Freitext. Bei den im Freitext enthaltenen Informationen könnte es sich zum Beispiel zum Gesundheitsdaten handeln, sofern Sie sich dazu entscheiden, uns diese zu übermitteln. In diesem Falle handelt es sich um personenbezogene Daten besonderer Kategorien (Art. 9 Abs. 2 DSGVO).

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: Die IP-Adresse, Datum und Uhrzeit. Für die Verarbeitung der Daten wird im Rahmen des Absende-Vorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Die Nichtübermittelung der erforderlichen Daten (Daten, die bei der Eingabe mit einem „*” als Pflichtfeld gekennzeichnet sind) hat zur Folge, dass der betreffende Dienst nicht erbracht werden kann. Ist die Eingabe optional, hat die Nichtübermittlung gegebenenfalls zur Folge, dass unsere Dienste nicht in gleicher Art und Qualität erbracht werden können.

5.2. Rechtsgrundlage der Datenverarbeitung und Art der Daten

Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Verarbeitung personenbezogener Daten besonderer Kategorien (Art. 9 Abs. 2 DSGVO)

5.3. Datenübertragung über das Internet

Die Datenübertragung über das Internet ist grundsätzlich mit gewissen Risiken behaftet. Eine besondere Verschlüsselung der Daten wird nicht vorgenommen. Nachrichten vom Kontaktformular werden allerdings, wie alle Inhalte, https-verschlüsselt übermittelt. Bitte bedenken Sie das bei der Übermittlung von Daten.

5.4. Empfänger Ihrer Daten

Zugriff auf Ihre Daten haben unsere Praxismitarbeiter, die an der Organisation unserer Praxisabläufe und an Ihrer Behandlung beteiligt sind.

Ihre Daten werden grundsätzlich nicht ohne Ihre Zustimmung an Dritte weitergegeben oder in Drittländer übermittelt. Gleichwohl ist beim Versand von E-Mails über das Internet nie ausgeschlossen, dass eine Weiterleitung über einen Drittstaat erfolgt.

Darüber hinaus unterstützen uns externe Dienstleister, sogenannte Auftragsverarbeiter, bei der Bereitstellung unserer Mailsoftware und bei der Wartung technischer Anlagen und Software, die wir für die Kommunikation mit Ihnen benötigen.

Die Firma united-domains GmbH stellt unsere E-Mail-Domain und eine Webmail-Software zur Verfügung. Für die Bereitstellung dieser Dienste wurde mit united-domains GmbH ein Auftragsverarbeitungsvertrag geschlossen.
Für die Verwaltung unserer E-Mail-Kommunikation nutzen wir die Software Outlook von der Firma Microsoft. Die Datenschutzbestimmungen finden Sie unter: https://www.microsoft.com/de-de/privacy/privacystatement.
Für die IT-Betreuung und die Wartung unserer technischen Anlagen haben wir die Firma S.A.C. NET beauftragt, mit der ein Auftragsverarbeitungsvertrag geschlossen wurde.

Unsere Mitarbeiter und Dienstleister dürfen Ihre Daten nur nach unseren strengen Vorgaben verarbeiten und sind gesetzlich zur Verschwiegenheit verpflichtet. Sofern Daten verarbeitet werden, die der Vertraulichkeit zwischen Arzt und Patient unterfallen, ist die BCRT Reisepraxis GmbH / Reisepraxis Köln / BCRT GmbH verpflichtet, die Vertraulichkeit der Daten in gleicher Weise wie der Berufsgeheimnisträger zu schützen. Die BCRT Reisepraxis GmbH / Reisepraxis Köln / BCRT GmbH hat seinerseits Praxismitarbeiter und Auftragsverarbeiter zum Schutz der Vertraulichkeit verpflichtet und insbesondere auf die Strafbarkeit nach § 203 StGB belehrt.

5.5. Speicherung Ihrer Daten

Die über das Kontaktformular und somit per E-Mail übermittelten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

E-Mails werden für mindestens 6 Jahre aufbewahrt, um den handelsrechtlichen Aufbewahrungspflichten für Geschäftsbriefe nachzukommen.
Nach Ablauf von 6 Jahren wird zum Ende des jeweiligen Kalenderjahres geprüft, ob eine weitere Speicherung erforderlich ist. Sollte eine Erforderlichkeit nicht bestehen, werden die Daten gelöscht.
Ausgenommen hiervon sind Daten, die als buchhaltungsrelevante Daten einzuordnen sind. Hier gelten die jeweiligen steuerrechtlichen Aufbewahrungspflichten.

Die während des Absende-Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

6. Probandendatenbank

Auf unserer Webseite gibt es die Möglichkeit ein Formular zu nutzen, wenn Sie sich als Interessent für kommende Studien in unsere Probandendatenbank eintragen lassen möchten: https://bcrt.de/de/wissenschaft-forschung/aktuelle-studien/. Ihre Anfrage erreicht uns anschließend per E-Mail an impfstudie@bcrt.de. Weitere Details zur Datenübertragung per E-Mail finden Sie in unserer Datenschutzerklärung zur E-Mail-Kommunikation.

6.1. Zwecke der Datenverarbeitung und Art der Daten

Wollen Sie sich über unser Kontaktformular in unsere Interessentendatenbank eintragen lassen, um über neue Studien an unserem Zentrum informiert zu werden, werden die von Ihnen mitgeteilten Daten von uns verarbeitet, damit wir Ihre Anfrage bearbeiten und Ihnen, im Falle von Rückfragen, eine Antwort übermitteln können.
Diese Daten sind: Name, E-Mailadresse, Alter, Telefonnummer. Optional können Sie in einem Freitextfeld Fragen oder Anmerkungen an uns übermitteln. Bei den im Freitextfeld enthaltenen Informationen könnte es sich zum Beispiel zum Gesundheitsdaten handeln, sofern Sie sich dazu entscheiden, uns diese zu übermitteln. In diesem Falle handelt es sich um personenbezogene Daten besonderer Kategorien (Art. 9 Abs. 2 DSGVO).

6.2. Rechtsgrundlage der Datenverarbeitung

Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Verarbeitung personenbezogener Daten besonderer Kategorien (Art. 9 Abs. 2 DSGVO)

6.3. Datenübertragung über das Internet

Die Datenübertragung über das Internet ist grundsätzlich mit gewissen Risiken behaftet. Eine besondere Verschlüsselung der Daten wird nicht vorgenommen. Nachrichten vom Probandendatenbank-Formular werden allerdings, wie alle Inhalte, https-verschlüsselt übermittelt. Bitte bedenken Sie das bei der Übermittlung von Daten.

6.4. Empfänger Ihrer Daten

Zugriff auf Ihre Daten haben unsere Praxismitarbeiter, die an der Organisation unserer Praxisabläufe und an Ihrer Behandlung beteiligt sind und über eine Berechtigung für die Studienarbeit (GCP-Zertifikat) verfügen.

6.5. Speicherung Ihrer Daten

Die über das Kontaktformular und Emailverkehr übermittelten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für Ihre personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn Sie Ihre Einwilligung zur Speicherung Ihrer Daten und unserer Kontaktaufnahme bezüglich neuer Studien widerrufen.
Die während des Absende-Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Sie können Ihrer Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen, was die Speicherung sofort beendet und eine Löschung auslöst.

7. E-Mail-Kommunikation

Die E-Mail-Kommunikation ist sowohl auf direktem Weg als auch über Eingabe in unser Kontaktformular möglich: https://bcrt.de/de/kontakt-impressum/. Ihre Anfrage erreicht uns anschließend per E-Mail an anmeldung@bcrt.de oder an contact@bcrt.de. Weitere Details zu dieser Art der Datenübermittelung finden Sie in unserer gesonderten Datenschutzerklärung zum Kontaktformular.

7.1. Zwecke der Datenverarbeitung und Art der Daten

Im Rahmen der E-Mail-Kommunikation verarbeiten wir die für die Kommunikation erforderlichen technischen Daten sowie die von Ihnen in den E-Mails angegebenen Daten und gegebenenfalls übermittelten Anhänge.
Die von Ihnen mitgeteilten Daten und gegebenenfalls übermittelten Anhänge werden von uns gespeichert, um Ihre Anfrage bearbeiten zu können. Sie werden ausschließlich für die Verarbeitung der Konversation verwendet.

Wenn Sie sich dazu entscheiden, uns Gesundheitsdaten auf unverschlüsseltem Weg per E-Mail mitzuteilen, handelt es sich um personenbezogene Daten besonderer Kategorien (Art. 9 Abs. 2 DSGVO). Wir empfehlen jedoch, solche sensiblen Daten nur per Post oder durch persönliche Übergabe an uns mitzuteilen.

7.2. Rechtsgrundlage der Datenverarbeitung

Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Verarbeitung personenbezogener Daten besonderer Kategorien (Art. 9 Abs. 2 DSGVO)

7.3. Datenübertragung über das Internet

Die Datenübertragung über das Internet ist grundsätzlich mit gewissen Risiken behaftet. Aufgrund der aktuell geringen Marktdurchdringung von E-Mail-Verschlüsselungsverfahren versenden wir E-Mails unverschlüsselt. Bitte bedenken Sie das bei der Übermittlung von Daten.

7.4. Empfänger Ihrer Daten

Zugriff auf Ihre Daten haben unsere Praxismitarbeiter, die an der Organisation unserer Praxisabläufe und an Ihrer Behandlung beteiligt sind.

Unter Umständen wird ihre E-Mail intern an zusätzliche Praxismitarbeiter (z.B. unsere Buchhaltung) weitergeleitet, um den in der empfangenen E-Mail beschriebenen Sachverhalt zu klären.

Die Firma united-domains GmbH stellt unsere E-Mail-Domains und eine Webmail-Software zur Verfügung. Für die Bereitstellung dieser Dienste wurde mit united-domains GmbH ein Auftragsverarbeitungsvertrag geschlossen.
Für die Verwaltung unserer E-Mail-Kommunikation nutzen wir die Software Outlook von der Firma Microsoft. Die Datenschutzbestimmungen finden Sie unter: https://www.microsoft.com/de-de/privacy/privacystatement.
Für die IT-Betreuung und die Wartung unserer technischen Anlagen haben wir die Firma S.A.C. NET beauftragt, mit der ein Auftragsverarbeitungsvertrag geschlossen wurde.

7.5. Speicherung Ihrer Daten

Ihre Daten werden grundsätzlich gelöscht, sobald sie für die Erfüllung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und der Löschung keine Aufbewahrungspflichten entgegenstehen.

E-Mails werden für mindestens 6 Jahre aufbewahrt, um den handelsrechtlichen Aufbewahrungspflichten für Geschäftsbriefe nachzukommen. Ausgenommen hiervon sind Daten, die als buchhaltungsrelevante Daten einzuordnen sind. Hier gelten die jeweiligen steuerrechtlichen Aufbewahrungspflichten.

Sollten Sie sich dazu entscheiden, gesundheitsbezogene Daten, die in Ihre Patientenakte aufgenommen werden sollen, per unverschlüsselter E-Mail zu übermitteln, gelten diese als personenbezogene Daten besonderer Kategorien (Art. 9 Abs. 2 DSGVO). Ärztliche Unterlagen sind für die Dauer von 10 Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach gesetzlichen Vorschriften eine längere Aufbewahrungspflicht besteht (vgl. § 10 Abs. 3 BO, § 630 Abs. 3 BGB).

8. Bewerbungen

Diese Datenschutzerklärung findet Anwendung, wenn Sie sich initiativ oder auf eine ausgeschriebene Stelle bei uns bewerben möchten.
Sollten Sie sich für eine elektronisch übermittelte Bewerbung per E-Mail entscheiden, finden Sie weitere Details zu dieser Art der Datenübermittelung in unserer gesonderten Datenschutzerklärung zur E-Mail-Kommunikation.

8.1. Zwecke der Datenverarbeitung und Art der Daten

Wir verarbeiten personenbezogene Daten, die wir initiativ oder im Rahmen des Auswahl- und Einstellungsverfahrens von Ihnen zur Verfügung gestellt bekommen.

Zum anderen verarbeiten wir personenbezogene Daten, die wir zulässigerweise von Dritten erhalten haben. Hierzu gehören Online-Bewerbungsplattformen wie z.B. Indeed oder JOIN, an die Sie Ihre Daten gegebenenfalls übermittelt haben.

Bei den personenbezogenen Daten handelt es sich in der Regel um Ihre Bewerberdaten, wie z.B. Anschreiben, Lebenslauf und Zeugnisse. Diese sind üblicherweise erforderlich, um ein Bewerbungsverfahren durchzuführen (z.B. Prüfung, Auswahl & Kontaktaufnahme) und um ein Beschäftigungsverhältnis einzugehen. Alle Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln, werden zu diesem Zweck erhoben, gespeichert und elektronisch verarbeitet. Das gilt auch für Informationen, die über Sie im Internet und in sozialen Netzwerken zu finden sind.

Im Rahmen Ihrer Bewerbung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für unsere Bewerberauswahl erforderlich sind. Die Angabe dieser Daten ist freiwillig. Ohne diese Daten werden wir in der Regel allerdings nicht in der Lage sein, ein Bewerbungsverfahren mit Ihnen durchführen zu können.

Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, dient dies dem Bewerbungsverfahren zur Erfüllung gesetzlich vorgesehener Rechte / Pflichten im Bereich des Arbeitsrechts, des Rechts der sozialen Sicherheit oder des Sozialschutzes (Art. 9 Abs. 2 lit. b DSGVO i.V.m. §26 Abs. 3 BDSG) sowie zur Beurteilung der Arbeitsfähigkeit (Art. 9 Abs. 2 lit. h i.V.m. 22 Abs. 1 lit. b BDSG).

8.2. Rechtsgrundlage der Datenverarbeitung

Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Verarbeitung Ihrer Daten im Bewerbungskontext, d.h. insbesondere für Zwecke der Bewerberauswahl und Einstellung (Art. 88 Abs. 1 DSGVO, §26 Ab. 1 S. 1 Bundesdatenschutzgesetz (BDSG))

8.3. Empfänger Ihrer Daten

Zugriff auf Ihre Daten haben unsere Praxismitarbeiter, die zur Bearbeitung unserer E-Mail-Kommunikation und zum Durchführen eines Bewerbungsverfahrens beteiligt sind.

Sollten Sie sich dazu entscheiden, Ihre Bewerbung an unsere allgemeine Firmen-E-Mail-Adresse anmeldung@bcrt.de zu übermitteln, kann diese zunächst von allen Mitarbeitenden eingesehen werden, die mit der Bearbeitung des allgemeinen E-Mail-Postfachs betraut sind. Dies betrifft insbesondere das Praxispersonal, das im Rahmen seiner Aufgaben Zugriff auf die eingehenden E-Mails hat.

Die eigentliche Bearbeitung und Bewertung der Bewerbung erfolgt ausschließlich durch die zuständigen Mitarbeitenden unserer Buchhaltung sowie die Geschäftsleitung. Zu diesem Zweck werden Bewerbungsunterlagen intern an die Buchhaltung und die Geschäftsleitung weitergeleitet. Sollten Sie mit dieser Weiterleitung nicht einverstanden sein, bitten wir um direkte Übermittelung Ihrer Bewerbung an buchhaltung@bcrt.de.

8.4. Speicherung Ihrer Daten

Soweit für die oben genannten Zwecke erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer des Bewerbungsverfahrens.

Bei Ablehnung sind dies in der Regel 6 Monate nach Ende des Bewerbungsverfahrens. Sofern Ihre personenbezogenen Daten darüber hinaus benötigt werden (etwa zum Nachweis der Einhaltung des Allgemeinen Gleichbehandlungsgesetzes (AGG) oder um unsere datenschutzrechtlichen Nachweispflichten zu erfüllen), erfolgt eine Löschung, sobald die weitere Speicherung der Daten zu diesen Zwecken nicht mehr erforderlich ist (Art. 17 Abs. 3 lit. b und e DSGVO i.V.m. Art. 6 Abs. 1 lit. c DSGVO).

Bei Einstellung speichern wir Ihre Daten über das Bewerbungsverfahren hinaus.

Sollten Sie in die Speicherung Ihrer Daten für eventuell spätere Stellenbesetzungsverfahren eingewilligt haben, speichern wir Ihre Daten für 1 Jahr, maximal jedoch bis zu Ihrem Widerruf.

Für den Fall, dass Sie auf Grund der von Ihnen angegebenen Daten für eine andere Stellenausschreibung in Frage kommen, werden wir Sie hierfür berücksichtigen, sofern Sie dies wünschen. Hierdurch müssen Sie nicht Ihre Bewerbungsunterlagen erneut zur Verfügung stellen.

Sofern Ihre personenbezogenen Daten darüber hinaus (etwa zur im Zusammenhang mit der Geltendmachung oder Abwehr von zivilrechtlichen Ansprüchen im Zusammenhang mit Ihrer Bewerbung) benötigt werden, erfolgt eine Löschung, sobald die weitere Speicherung der Daten zu diesen Zwecken nicht mehr erforderlich ist. Auch in diesem Fall beruht die Speicherung auf Art. 6 Abs. 1 lit. f DSGVO.

9. Ihre Rechte

Gemäß der DSGVO und dem Bundesdatenschutzgesetz (BDSG) haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

Recht auf Berichtigung Ihrer personenbezogenen Daten (Art. 16 DSGVO): Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung Ihrer Daten (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden und die gesetzlichen Aufbewahrungs- und Archivvorschriften einer Löschung nicht entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, ( a ) wenn Sie die Richtigkeit Ihrer Daten bestreiten, ( b ) wenn Sie annehmen, dass die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist oder, ( c ) wenn Sie die oben genannte Einschränkung für die Geltendmachung, die Ausübung oder die Verteidigung Ihrer Rechtsansprüche benötigen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die aufgrund Ihrer Einwilligung freiwillig zur Verfügung gestellten und elektronisch verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sodass Sie diese Daten einem anderen Verantwortlichen zur Verfügung stellen können.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO):
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt.

Für weitere Informationen oder zum Ausüben Ihrer Rechte können Sie unseren Datenschutzbeauftragten kontaktieren:

sdw consulting
datenschutz@sdw-consulting.de

Sollten Sie eine Korrektur, Aktualisierung oder Löschung Ihrer personenbezogenen Daten wünschen, muss ein Nachweis Ihrer Identität (Personalausweis oder Reisepass) oder jedes andere Element, mit dem Ihre Identität nachgewiesen werden kann, übermittelt werden.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Webseite.
Vielen Dank für Ihr Vertrauen in die BCRT Reisepraxis GmbH, in die Reisepraxis Köln und in die BCRT GmbH.