§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website und für unserer besonderen Angebote (z. B. Arzt‑Auskunft, Publizistik‑Preis, Zertifizierungen), soweit sie in den jeweiligen Passagen der folgenden Informationen erläutert werden. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Diese Datenschutzerklärung gilt für diejenigen unserer Internetauftritte, über die sie bereitgestellt wird, insbesondere für die Webseite https://www.stiftung-gesundheit.de. Für andere Auftritte gelten unsere jeweils dort bereitgestellten Datenschutzinformationen.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
Stiftung Gesundheit
Behringstraße 28 a
22765 Hamburg
Tel. 040 / 80 90 87 – 0
Fax 040 / 80 90 87 – 555
E-Mail: info@stiftung-gesundheit.de

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
Stiftung Gesundheit
Datenschutzbeauftragte
Behringstraße 28 a
22765 Hamburg
E-Mail: datenschutz@stiftung-gesundheit.de

§2 Ihre Rechte

(1) Sie haben gegenüber uns – nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen und dem jeweiligen gesetzlichen Umfang – folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über etwaige Verstöße gegen gesetzliche Vorschriften bei der Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

(3) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(4) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.

 

§ 3 Speicherdauer

Soweit nicht in den jeweiligen Einzelinformationen anders angegeben, verarbeitet der Verantwortliche personenbezogene Daten entsprechend den gesetzlichen Vorschriften für die hier jeweils dargestellten Zwecke und nur so lange, wie eine persönliche Identifikation des Betroffenen für den jeweiligen Zweck erforderlich ist. Anschließend erfolgt eine Löschung oder datenschutzgerechte Neutralisierung/Anonymisierung.

Speichern wir Daten zur Erfüllung gesetzlicher, insbesondere steuerrechtlicher Pflichten, kann die Speicherdauer bis zu 10 Jahre betragen.

Speichern wir Daten zur Erfüllung vertraglicher Verpflichtungen und ggf. zur Beweisführung gegenüber Gerichten oder Behörden, erfolgt die Löschung in der Regel nach Ablauf der gesetzlichen Verjährungsfrist, die 3 Jahre beträgt, beginnend mit dem 31.12. des Jahres, in dem der Anspruch entstanden ist.

§4 Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der rein informatorischen Nutzung der Website (also wenn Sie sich weder registrieren noch uns anderweitig Informationen übermitteln), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen, die Stabilität und Sicherheit zu gewährleisten und Störungen zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

(2) Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z.B. Skripte, Speichertechnologien), um bestimmte Funktionen bereitzustellen, die Nutzung statistisch auszuwerten und ggf. Inhalte Dritter einzubinden. Cookies sind kleine Textdateien, die im Browser Ihres Endgeräts gespeichert werden.

Wir unterscheiden dabei folgende Kategorien:

• Notwendige Cookies: Diese sind erforderlich, damit unsere Website und ihre Grundfunktionen ordnungsgemäß betrieben werden können (z. B. Session‑Cookies, Consent‑Management). Ohne diese Cookies kann die Website nicht fehlerfrei genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Website; soweit Cookies für den Betrieb unbedingt erforderlich sind, ist zusätzlich 25 Abs. 2 Nr. 2 TDDDG einschlägig.
• Komfort‑, Analyse‑ und Marketing‑Cookies: Diese Cookies und Technologien nutzen wir nur, wenn Sie zuvor eingewilligt haben, z. B. zur statistischen Reichweitenmessung (Webanalyse) oder zur Einbindung externer Medien (z.B. Videos, Karten). Rechtsgrundlage ist Ihre Einwilligung gemäß 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Beim erstmaligen Besuch unserer Website werden Sie über ein Consent‑Banner über Art und Zweck der verwendeten Cookies informiert und können auswählen, welche Kategorien Sie zulassen möchten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Einstellungen im Consent‑Center auf unserer Website aufrufen.

Sie können Cookies zudem in den Einstellungen Ihres Browsers löschen oder das Speichern von Cookies verhindern. In diesem Fall können jedoch gegebenenfalls nicht mehr alle Funktionen unserer Website vollumfänglich genutzt werden..

(3) Soweit wir YouTube‑Videos auf unserer Website einbinden, verwenden wir nach Möglichkeit den von YouTube angebotenen erweiterten Datenschutzmodus. Nach Angaben von YouTube sollen dadurch zunächst keine Cookies zu Werbezwecken gesetzt werden. Sobald Sie ein Video abspielen, wird jedoch eine Verbindung zu den Servern von YouTube/Google hergestellt; hierbei können Daten wie Ihre IP‑Adresse, Informationen zu Ihrem Endgerät und die von Ihnen besuchte Seite übermittelt und mit einem vorhandenen YouTube‑ oder Google‑Konto verknüpft werden.

Die Einbindung von YouTube erfolgt nur, wenn Sie über unser Consent‑Banner in die Nutzung externer Medien eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG; soweit Daten in die USA übermittelt werden, erfolgt dies unter Nutzung der von Google bereitgestellten Garantien (insbesondere Data Privacy Framework und – soweit einschlägig – Standardvertragsklauseln).

 

§5 Einsatz von Google Analytics

(1) Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics dient dazu, die Nutzung unserer Website statistisch auszuwerten, Berichte über die Websiteaktivitäten zu erstellen und auf dieser Grundlage unser Onlineangebot, die Benutzerführung sowie einzelne Funktionen und Inhalte zu optimieren.

Google Analytics verarbeitet hierbei insbesondere Nutzungsdaten, Informationen über aufgerufene Seiten, Interaktionen auf der Website, ungefähre Standortdaten, technische Informationen zu Browser und Endgerät, Referrer-Informationen sowie onlinebasierte Kennungen. Google weist zudem darauf hin, dass Google-Tags und SDKs Cookies beziehungsweise vergleichbare Technologien eingesetzt werden, um Nutzerinteraktionen zu messen; nähere Informationen hierzu finden sich in den Google-Analytics-Datenschutzhinweisen unter https://support.google.com/analytics/answer/6004245?hl=de. Nach den von Google bereitgestellten Datenschutzinformationen werden bei Google Analytics 4 IP-Adressen nicht protokolliert oder gespeichert.

(2) Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen erfolgen nur mit Ihrer Einwilligung. Rechtsgrundlage für den Einsatz von Google Analytics und die weitere Verarbeitung personenbezogener Daten ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in unserem Consent-Tool anpassen.

Im Zusammenhang mit Google Analytics ist Google nicht ausschließlich als weisungsgebundener Auftragsverarbeiter tätig. Google stellt für Messdienste vielmehr ergänzende „Datenverarbeitungsbedingungen zwischen Verantwortlichen“ bereit; diese sind abrufbar unter https://support.google.com/analytics/answer/9012600?hl=de und gelten nach den Google-Angaben für personenbezogene Daten, die im Rahmen bestimmter Datenfreigabeeinstellungen verarbeitet werden. Google weist zugleich darauf hin, dass diese Bedingungen etwaige Bedingungen für Auftragsverarbeiter nicht ersetzen, sondern unberührt lassen.

Soweit personenbezogene Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, oder an andere verbundene Unternehmen von Google in den USA übermittelt werden oder von dort aus ein Zugriff erfolgt, kann damit eine Verarbeitung in einem Drittland verbunden sein. Google erklärt hierzu auf seiner Seite zu den Data Transfer Frameworks unter https://policies.google.com/privacy/frameworks?hl=de, dass Google LLC und seine vollständig kontrollierten US-Tochtergesellschaften nach dem EU-U.S. Data Privacy Framework, dem Swiss-U.S. Data Privacy Framework sowie der UK Extension zum EU-U.S. Data Privacy Framework zertifiziert sind. Im offiziellen Register des Data Privacy Framework wird Google LLC zudem als aktiver Teilnehmer unter https://www.dataprivacyframework.gov/participant/5780 geführt.

Die im Rahmen von Google Analytics verarbeiteten Daten werden von uns nur so lange gespeichert beziehungsweise in Google Analytics vorgehalten, wie dies für die genannten Zwecke erforderlich ist und wie es in den von uns vorgenommenen Einstellungen vorgesehen ist. Google stellt für Daten auf Nutzer- und Ereignisebene insbesondere Aufbewahrungsdauern von 2 oder 14 Monaten zur Verfügung; weitere Informationen hierzu finden sich unter https://support.google.com/analytics/answer/7667196?hl=de. Für Google-Signale nennt Google grundsätzlich eine maximale Aufbewahrung von 26 Monaten. Soweit wir in unserer Konfiguration eine bestimmte Aufbewahrungsdauer festgelegt haben, richtet sich die tatsächliche Speicherdauer nach dieser Einstellung.

(3) Wir nutzen Google Analytics nur im Rahmen der von uns vorgenommenen datenschutzrelevanten Konfigurationen. Ob und in welchem Umfang zusätzliche Funktionen wie Google-Signale, Verknüpfungen mit anderen Google-Diensten oder weitergehende Datenfreigabeeinstellungen aktiviert sind, richtet sich nach der konkreten Ausgestaltung unseres Angebots. Soweit solche Funktionen eingesetzt werden, erfolgt dies ebenfalls nur im Rahmen der jeweils einschlägigen Rechtsgrundlagen und der von uns getroffenen Einstellungen.

Weitere Informationen zur Datenverarbeitung durch Google finden sich in der allgemeinen Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den Datenschutzhinweisen für Google Analytics unter https://support.google.com/analytics/answer/6004245?hl=de.

§6 Google Maps

In die Dienste unserer Internetseiten ist das Produkt „Google Maps“ der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Inc. eingebunden. Die Nutzungsbedingungen von Google Maps finden Sie unter „Nutzungsbedingungen von Google Maps“: https://www.google.com/intl/de_de/help/terms_maps.html. Informationen zur Erhebung und Verarbeitung personenbezogener Daten im Rahmen von Google Maps können Sie der hierfür geltenden Datenschutzerklärung entnehmen: https://www.google.com/intl/de/policies/privacy/.
Die bei der Nutzung von Google Maps gegebenenfalls erfolgende Übermittlung personenbezogener Daten in die Vereinigten Staaten wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

§7 Plugins und Tools

(1) Google Web Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

(2) Adobe Typekit / Adobe Fonts

Auf unserer Website werden Schriftarten des Dienstes Adobe Fonts (ehemals Adobe Typekit), angeboten von Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA, eingebunden. Um die gewählten Schriftarten korrekt darzustellen, stellt Ihr Browser beim Seitenaufruf eine Verbindung zu den Servern von Adobe her. Hierdurch erhält Adobe Kenntnis darüber, dass unsere Website über Ihre IP‑Adresse aufgerufen wurde.

Die Nutzung von Adobe Fonts dient der einheitlichen und ansprechenden Darstellung unserer Inhalte und stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Die Übermittlung von Daten kann in ein Drittland (USA) erfolgen, so dass wir die von Adobe verwendeten Standardvertragsklauseln („Standard Contractual Clauses“) heranziehen.

Sie können der Datenübermittlung widersprechen, indem Sie die Nutzung von Adobe Fonts in Ihrem Browser technisch deaktivieren, beispielsweise durch Blockierung von Schriftarten aus Drittanbieter‑Quellen. Weitere Informationen zum Datenschutz bei Adobe finden Sie in der Datenschutzrichtlinie von Adobe: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

§8 Verlinkte Inhalte

Unsere Internetseite enthält Verknüpfungen zu Internetseiten Dritter, welche nicht von uns betrieben werden, sowie die Möglichkeit, Inhalte unserer Internetseiten über soziale Netzwerke zu teilen. Es gelten die jeweiligen Datenschutzerklärungen und Datenschutzhinweise der jeweiligen Anbieter der verknüpften Inhalte. Wir weisen darauf hin, dass wir für die Datenverarbeitungspraxis auf Plattformen und Seiten Dritter außerhalb unseres eigenen Einflussbereichs nicht verantwortlich sind.

§9 Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Dienste und Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Wenn Sie mit uns per E-Mail oder über ein Kontaktformular Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht) von uns gespeichert und zur zweckbezogenen Bearbeitung Ihrer Anfrage, zur weiteren Kommunikation mit Ihnen bzw. in Ihren Angelegenheiten, zur Abwicklung der mit Ihnen geschlossenen Verträge, zur Geltendmachung und Durchsetzung unserer Forderungen sowie zur Pflege und Weiterentwicklung der Geschäftsbeziehung mit Ihnen bzw. dem Unternehmen, für das Sie tätig sind, und zu den weiteren unten genannten Geschäftszwecken verwendet. Die in diesem Zusammenhang anfallenden Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, soweit gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen der Kommunikation mit Ihnen ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Dient die Kommunikation der Erfüllung eines Vertrages mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. b DSGVO, in allen anderen Fällen unser berechtigtes Interesse an einer effizienten, kundenfreundlichen und zielgerichteten Bearbeitung Ihres Anliegens, an Dokumentation und Beweisführung, der Verbesserung unseres Kundenservice oder der Klärung und Beseitigung technischer Probleme in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO sowie darüber hinaus eine etwaige uns obliegende gesetzliche Verpflichtung, welche die Speicherung und Verarbeitung Ihrer Daten erfordert in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

(3) Teilweise setzen wir zur Verarbeitung Ihrer Daten externe Dienstleister ein. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(4) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

(5) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

§10 Datenschutz beim Versand von Pressemitteilungen und Stiftungsbrief (Newsletter)

(1) Mit Ihrer Einwilligung können Sie den von uns angebotenen Stiftungsbrief bzw. unsere Pressemitteilungen abonnieren. Mit diesen informieren wir Sie über Neuigkeiten aus unserer Stiftungsarbeit, zu unseren Services sowie Ergebnisse unserer Studien und Analysen. Die Inhalte des jeweiligen Abonnements sind in der Einwilligungserklärung beschrieben.

(2) Pflichtangabe für den Bezug des Stiftungsbriefs ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und dient dazu, Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse sowie die freiwillig übermittelten Angaben zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(3) Pflichtangabe für den Bezug unserer Presseinformationen ist ebenfalls allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten im Rahmen des Abonnement-Formulars ist freiwillig und dient dazu Sie persönlich ansprechen und Ihnen für Ihr Ressort relevante Presseinformationen zusenden zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse sowie die freiwillig übermittelten Angaben zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(4) Ihre Einwilligung in den Erhalt des Stiftungsbriefs bzw. der Presseinformationen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können das jeweilige Abonnement über den in jeder E-Mail enthaltenen Abmeldelink beenden oder uns Ihren Widerruf über die im Impressum angegebenen Kontaktdaten mitteilen.

(5) Für den Versand des Stiftungsbriefs bzw. unserer Presseinformationen setzen wir externe technische Dienstleister ein, die in unserem Auftrag tätig werden (sogenannte Auftragsverarbeiter). Diese Dienstleister verarbeiten die für den Versand erforderlichen Daten, insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls weitere von Ihnen im Rahmen der Anmeldung freiwillig angegebene Daten, ausschließlich nach unserer Weisung und nur insoweit, wie dies für den Versand und die technische Abwicklung erforderlich ist. Sofern ausnahmsweise eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt, geschieht dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

§11 Datenschutz bei der Arzt-Auskunft und bei Arztsuchen für Lizenzpartner

(1) Die von uns bereitgestellte Arzt-Auskunft bietet ein zentrales Verzeichnis von Ärzten, Zahnärzten, Psychologischen Psychotherapeuten, Kliniken, Rehakliniken, medizinischen Versorgungszentren, Notfalleinrichtungen, Apotheken und nichtärztlichen Heilberuflern. Dieses Verzeichnis der ärztlichen und heilberuflichen Versorgung dient der Information von Patienten, Behörden und Leistungsanbietern im Gesundheitswesen.

(2) Die Arzt-Auskunft ist ein eigenständiges, öffentlich zugängliches Online-Angebot (www.arzt-auskunft.de). Zusätzlich erstellt und betreibt die Stiftung Gesundheit individuelle Arztsuchen für Lizenznehmer/Kooperationspartner. Diese Arztsuchen können öffentlich zugänglich oder einem bestimmten Nutzerkreis vorbehalten sein (z. B. Versicherte einer bestimmten Krankenkasse). Kooperierende Krankenversicherer können zudem die Arzt-Auskunft Professional zur Information ihrer Nutzer oder Versicherten verwenden.

(3) Die in der Arzt-Auskunft bereitgestellten Informationen erheben und verifizieren wir fortlaufend, insbesondere auf Grundlage von Angaben der betroffenen Ärzte, Heilberufler und Kliniken sowie aus öffentlich zugänglichen Quellen im gesetzlich zulässigen Umfang. Wir verarbeiten ausschließlich praxis- bzw. klinikbezogene Informationen und nur zum Betrieb des Verzeichnisses, zur Bearbeitung von Rückfragen und vertragsbezogenen Angelegenheiten sowie zur sonstigen Vertragsverwaltung und Abwicklung. Dabei setzen wir für die technische Pflege und den Betrieb des Verzeichnisses auch externe Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Förderung unserer satzungsmäßigen Zwecke, insbesondere der Transparenz im Gesundheitswesen, der Bereitstellung von Orientierungshilfen für Verbraucher sowie der Verbesserung der Qualität des Gesundheitswesens.
Ausführliche Informationen zur Datenverarbeitung im Rahmen der Arzt-Auskunft und des Empfehlungspools finden Sie in der gesonderten Datenschutzerklärung der Arzt-Auskunft.

§12 Datenschutz bei Einreichungen und Vorschlägen für den Publizistik-Preis

(1) Gegenstand des Datenschutzes sind personenbezogene Daten sowie die IP-Adresse eines Computers.

(2) Für die Online-Bewerbung wird die Plattform LimeSurvey (LimeSurvey GmbH, Papenreye 63, 22453 Hamburg) eingesetzt. Diese basiert auf einer MySQL Datenbank, auf die mittels Browser zugegriffen wird.

(3) Grundsätzlich ist für die Nutzung unserer Internetseite die Erhebung oder Übermittlung personenbezogener Daten nicht erforderlich. Zu einer Verarbeitung oder Nutzung Ihrer personenbezogenen Daten kommt es nur, sofern Sie willentlich Ihre personenbezogenen Daten angeben. Die Teilnahme am Publizistik-Preis erfordert die Eingabe von personenbezogenen Daten über das Online-Bewerbungsformular.

Für die Abwicklung des Publizistik-Preises müssen von Ihnen über das Online-Bewerbungsformular nachfolgende Daten angegeben werden: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Medium / Verlag, Titel des Beitrags und Inhaltsangabe zum Werk. Diese Daten werden von uns streng zweckgebunden im Rahmen der Abwicklung des Publizistik-Preises elektronisch erhoben und gespeichert. Zugriff auf diese Daten haben ausschließlich mit der Abwicklung betraute Mitarbeiter der Stiftung Gesundheit sowie mit der Bearbeitung beauftragte Dritte, insbesondere den von uns berufenen Mitgliedern der Fach- und Expertenjury zur Beurteilung der eingereichten bzw. vorgeschlagenen Beiträge. Bei den Jurymitgliedern kann es sich um externe, von uns zur Durchführung des Auswahlverfahrens eingebundene Personen handeln. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Sofern von Ihnen für einen Dritten personenbezogene Daten eingegeben werden (Fremdvorschlag) ist durch Sie sicherzustellen, dass hiermit keine Rechte Dritter verletzt werden.

Preisträger reichen zu einem späteren Zeitpunkt nach Aufforderung zusätzlich eine Kurzbiografie zu Ihrer Person sowie ein Portraitfoto ein, die in den Kommunikationsmedien der Stiftung Gesundheit verwendet werden.

(4) Im Rahmen des Publizistik-Preises werden die von der Jury auf die Nominiertenliste gewählten Beiträge und die anschließenden ausgezeichneten Werke über die Kommunikationskanäle der Stiftung Gesundheit honorarfrei und frei von Rechten Dritter veröffentlicht. Genannt wird der Name der betroffenen Person, den Titel des Beitrags, das Medium, das Erscheinungsdatum sowie im Fall einer Auszeichnung zusätzlich Fotos, Angaben zur Vita und die Jurybegründung. Bitte stellen Sie daher sicher, dass die unter „Kandidat“ genannte Person Urheber oder Rechteinhaber des Beitrags sowie des Beitragsbilds ist und dieser frei von Rechten Dritter ist bzw. alle Rechteinhaber der genannten Verwendung zustimmen. Gleiches gilt für das eingereichte Portraitfoto. Die Veröffentlichung des Werks sowie des Portraitfotos erfolgt im Fall der Auszeichnung honorarfrei.

(5) Bewerber und vorgeschlagene Kandidaten werden mit der angegebenen E-Mail-Adresse in den Journalisten-Verteiler der Stiftung Gesundheit für Presse-Informationen und den Newsletter „Stiftungsbrief“ aufgenommen und so über den aktuellen Stand des Auswahlverfahrens benachrichtigt. Sie können sich jederzeit von diesen E-Mail-Versand abmelden.

(6) Sie können Auskunft verlangen über die von uns zu Ihrer Person gespeicherten Daten, auch soweit sie sich auf die Herkunft dieser Daten beziehen, Empfänger, an die Daten weitergegeben werden, sowie den Zweck der Speicherung.

(7) Wir verpflichten uns, die personenbezogenen Daten, die für eigene Zwecke verarbeitet werden, zu löschen, sobald ihre Kenntnis für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich ist.

An die Stelle einer Löschung tritt eine Sperrung, soweit einer Löschung gesetzliche, satzungsmäßige oder vertragliche Rechtsgründe entgegenstehen, Grund zu der Annahme besteht, dass durch eine Löschung schutzwürdige Interessen der Betroffenen beeinträchtigt würden oder eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.

Darüber hinaus können Sie jederzeit Ihre bei uns erhobenen Daten sperren, berichtigen oder löschen lassen. Eine Löschung erfolgt auch, wenn Sie Ihre Einwilligung zur Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten widerrufen. Erfolgt der Widerruf während eines laufenden Geschäftsvorgangs, so erfolgt die Löschung unmittelbar nach dessen Abschluss. Weiterführende gesetzliche Löschungs- oder Sperrungsverpflichtungen bleiben hiervon unberührt.

(8) Wir verpflichten uns, die technischen und organisatorischen Maßnahmen zu treffen, die erforderlich sind, um die Ausführung der Vorschriften über den Datenschutz zu gewährleisten, insoweit der Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.

Bei der unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit generell nicht gewährleistet werden, sodass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.

§13 Datenschutz bei Zertifizierungsanfragen und Zertifizierungsverfahren

(1) Der Verantwortliche erhebt und verarbeitet personenbezogene Daten im Zusammenhang mit Anfragen zu unseren Zertifizierungen sowie im Rahmen des anschließenden Zertifizierungsverfahrens. Dies gilt insbesondere für formlose Anfragen per E-Mail sowie für Angaben, die im Rahmen der Selbstauskunft über unser Webformular übermittelt werden. Verarbeitet werden dabei insbesondere Kontaktdaten, Angaben zum Auftraggeber sowie Angaben zu dem zur Zertifizierung eingereichten Werk oder der betreffenden Website.

(2) Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Durchführung und Dokumentation des Zertifizierungsverfahrens, der Prüfung, ob die Voraussetzungen für die Vergabe eines Gütesiegels vorliegen, sowie gegebenenfalls zur Vorbereitung einer Re-Zertifizierung. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung des Zertifizierungsverfahrens erforderlich ist.

(3) Soweit Sie uns im Rahmen Ihrer Anfrage oder Selbstauskunft weitere Angaben freiwillig zur Verfügung stellen, verarbeiten wir diese ebenfalls zum Zweck der Bearbeitung Ihrer Anfrage und des Zertifizierungsverfahrens. Soweit solche Angaben für die Durchführung des Verfahrens nicht erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung und Dokumentation des Zertifizierungsverfahrens.

(4) Die im Rahmen des Zertifizierungsverfahrens übermittelten Daten werden innerhalb der Stiftung ausschließlich an die mit der Prüfung, Bewertung und Entscheidung befassten Personen weitergegeben.

(5) Für die technische Abwicklung setzen wir externe Dienstleister ein, insbesondere für das Webformular, für die Verarbeitung der Selbstauskunft sowie gegebenenfalls für den Versand von Benachrichtigungen per E-Mail. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung als Auftragsverarbeiter.

(6) Sofern eine Zertifizierung erteilt wird, können wir Angaben zum zertifizierten Angebot veröffentlichen, soweit dies zur Darstellung der Zertifizierung erforderlich ist. Dies betrifft insbesondere bei Websites Screenshots, URL und Verlinkungen sowie bei Gesundheitsratgebern Titel, Autor, Verlag, Cover und eine Kurzbeschreibung. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit die Veröffentlichung Bestandteil des Zertifizierungsverfahrens ist; im Übrigen Art. 6 Abs. 1 Satz 1 lit. a DSGVO, sofern Sie uns hierfür eine gesonderte Einwilligung erteilt haben.

(7) Die im Zusammenhang mit einer Zertifizierungsanfrage und dem Zertifizierungsverfahren erhobenen personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Durchführung und Dokumentation des Verfahrens, für eine mögliche Re-Zertifizierung sowie zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche erforderlich ist. Bei Zertifizierungen von Websites kann eine Speicherung insbesondere bis zum Ablauf der Zertifizierung und darüber hinaus für eine etwaige Re-Zertifizierung erfolgen. Bei Zertifizierungen von Druckwerken kann eine Speicherung darüber hinaus erfolgen, solange dies im Hinblick auf die zertifizierte Auflage und eine mögliche spätere Re-Zertifizierung erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Erlaubnistatbestände entgegenstehen.

§14 Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen drei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Bewerbern ist § 26 des Bundesdatenschutzgesetzes (BDSG) in Verbindung mit Art. 6 Abs. 1 lit. b, 88 DSGVO, darüber hinaus, soweit die Verarbeitung zur Erfüllung gesetzlicher Anforderungen erfolgt, Art 6. Abs. 1 Lit. c DSGVO und, soweit eine Einwilligung des Betroffenen die Grundlage der Verarbeitung ist, Art. 6 Abs. 1 Lit. a DSGVO iVm. § 26 BDSG.

Stand: 05/2026