Datenschutzerklärung

Sehr geehrte Damen und Herren,

wir freuen uns über Ihr Interesse an unserem MVZ Pathologie Niederrhein gGmbH.

Mit dieser Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Des Weiteren werden Sie mittels dieser Datenschutzerklärung über die Ihnen zustehenden Rechte aufgeklärt. Eine Nutzung unserer Internetseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unserer Pathologie über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell Ihre Einwilligung ein. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung.

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die

MVZ Pathologie Niederrhein gGmbH

Heerstr. 219

47053 Duisburg

Vertreten durch: Dipl.-Kfm. Franz Hafner und Dr. med. Andreas Sander

Telefon: +49 203 6008 1601  

Telefax: +49 203 6008 1649  

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Unsere Datenschutzbeauftragte Frau Erika Kremer erreichen Sie unter Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Wir weisen darauf hin, dass die Datenübertragung per E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Daher bitten wir Sie selbst abzuwägen, ob Sie uns per E-Mail oder evtl. lieber per Post kontaktieren möchten. Wir behalten uns vor, Ihnen die Antwort, sollte sie sensible personenbezogene Daten enthalten, per Post zuzustellen.

(4) Falls wir im Rahmen unserer Dienstleistung auf andere beauftragte Dienstleister zurückgreifen oder Ihre Daten für andere Zwecke nutzen möchten, werden wir Sie im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

Wir verarbeiten die uns von den behandelnden Ärztinnen/Ärzten bzw. Kliniken übermittelten Patientendaten (z. B. Name, Geburtsdatum, Versicherungsdaten, medizinische Angaben aus Überweisungsscheinen) zum Zweck der Erfüllung unseres Diagnostikauftrags.

Hierbei setzen wir ein technisches System unseres Auftragsverarbeiters docxtract ein. Dieses KI-System ist gemäß Art. 6 Abs. 3 Buchst. a KI-VO ausschließlich dazu bestimmt, eine eng gefasste Verfahrensaufgabe durchzuführen: eine interne Verwaltungsaufgabe der Dokumentenverarbeitung (vergleichbar mit KI-gestützter Texterkennung/OCR und automatisierter Datenerfassung).

Die KI erkennt die Inhalte eingescannter Einsendescheine (z. B. Vorname, Nachname, Versicherungsnummer, klinische Diagnose) und ordnet diese den entsprechenden Datenfeldern zu. Ein technischer Adapter ruft die Ergebnisse aus dem System von docxtract über eine gesicherte Schnittstelle ab und nutzt sie für die nächsten Schritte, insbesondere das Erstellen oder Zuordnen einer Patientenakte sowie das Anlegen eines Falls in unserem Pathologiesystem.

Die so vorbereiteten Patienten- bzw. Falldatensätze werden nicht automatisch und niemals „blind“ übernommen, sondern stets von fachkundigem Personal geprüft und erst danach endgültig gespeichert (Human-in-the-loop). Die Verarbeitung dient ausschließlich der korrekten Erfassung und Zuordnung der übermittelten Patientendaten und hat keinen Einfluss auf die medizinische Bewertung oder Befunderstellung.

Die technische Verarbeitung durch docxtract erfolgt auf Servern, die docxtract bei der Hetzner Online GmbH anmietet. Hetzner fungiert dabei als Unterauftragsverarbeiter von docxtract. Der Speicher- und Verarbeitungsort befindet sich in Finnland (EU/EWR); eine Datenübermittlung in Drittländer findet nicht statt.

Rechtsgrundlage der Verarbeitung ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (medizinische Diagnostik/Gesundheitsversorgung). Mit docxtract besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Vertraulichkeit nach § 203 StGB ist vertraglich sichergestellt. Subunternehmer (insb. Hetzner) sind entsprechend eingebunden.

Zur Übermittlung von Befunden, Privatliquidationen und weiterer Korrespondenz an unsere Patientinnen und Patienten sowie an mit- und weiterbehandelnde Ärztinnen und Ärzte setzen wir einen spezialisierten Dienstleister für den hybriden Postversand ein. Die zu versendenden Dokumente werden hierzu elektronisch und verschlüsselt an den Dienstleister übergeben, dort gedruckt, kuvertiert, frankiert und anschließend über die Deutsche Post zugestellt.

Dienstleister ist die epostbox epb GmbH, Kaiserdamm 29, 14057 Berlin. Sie wird für uns ausschließlich als Auftragsverarbeiterin im Sinne des Art. 28 DSGVO und nach unseren Weisungen tätig; ein Vertrag zur Auftragsverarbeitung wurde geschlossen. Der Dienstleister, die von ihm eingesetzten Druckdienstleister und deren Beschäftigte sind zur Verschwiegenheit und zur Wahrung des Berufsgeheimnisses nach § 203 StGB verpflichtet. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union; die Übertragung ist verschlüsselt, und die Daten werden auch im Ruhezustand verschlüsselt gespeichert. Die versandten Dokumente werden nur für eine kurze, von uns festgelegte Frist vorgehalten und anschließend automatisch gelöscht. Eine dauerhafte Aufbewahrung der Befunde erfolgt ausschließlich in unserem eigenen Pathologiesystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

•     Recht auf Auskunft,

•     Recht auf Berichtigung oder Löschung,

•     Recht auf Einschränkung der Verarbeitung,

•     Recht auf Widerspruch gegen die Verarbeitung,

•     Recht auf Datenübertragbarkeit.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie zudem das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

(2) Sie haben zudem das Recht, sich im Falle datenschutzrechtlicher Verstöße bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4

40213 Düsseldorf

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. zur Einbindung externer Inhalte).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. zur Speicherung Ihrer Cookie-Einstellungen). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Einwilligung mit Usercentrics

Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).

Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:

•     Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)

•     Ihre IP-Adresse

•     Informationen über Ihren Browser

•     Informationen über Ihr Endgerät

•     Zeitpunkt Ihres Besuchs auf der Website

•     Geolocation

Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Das Usercentrics-Banner auf dieser Website wurde mit Hilfe von eRecht24 konfiguriert. Das erkennen Sie daran, dass im Banner das Logo von eRecht24 auftaucht. Um das eRecht24-Logo im Banner auszuspielen, wird eine Verbindung zum Bildserver von eRecht24 hergestellt. Hierbei wird auch die IP-Adresse übertragen, die jedoch nur in anonymisierter Form in den Server-Logs gespeichert wird. Der Bildserver von eRecht24 befindet sich in Deutschland bei einem deutschen Anbieter. Das Banner selbst wird ausschließlich von Usercentrics zur Verfügung gestellt.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Hosting

Unsere Website sowie unser E-Mail-Verkehr werden bei der Kremer IT-Service GmbH, Am Neutor 25, 46535 Dinslaken, gehostet. Die auf der Website erfassten sowie die per E-Mail an uns übermittelten personenbezogenen Daten werden auf Servern in einem Rechenzentrum in Deutschland (Gelsenkirchen) gespeichert. Der Einsatz erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots und unserer elektronischen Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Kremer IT-Service GmbH wird für uns ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO und nach unseren Weisungen tätig; ein entsprechender Vertrag wurde geschlossen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

•     Browsertyp und Browserversion

•     verwendetes Betriebssystem

•     Referrer URL

•     Hostname des zugreifenden Rechners

•     Uhrzeit der Serveranfrage

•     IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

(1) Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

(2) Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

(3) Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

(4) Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Wir verwenden das verbreitete SSL-Verfahren (Secure Sockets Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in dem Adress-Eingabefeld Ihres Browsers.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Soweit wir uns zur Erfüllung unserer Aufgaben sorgfältig ausgewählter Dienstleister bedienen, werden diese ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO und nach unseren Weisungen tätig; mit ihnen bestehen entsprechende Verträge zur Auftragsverarbeitung. Dies betrifft insbesondere die in dieser Datenschutzerklärung genannten Dienste (u. a. docxtract, epostbox sowie unseren Website-Hoster und Usercentrics).

Im Übrigen geben wir Ihre personenbezogenen Daten an Dritte nur weiter, wenn eine gesetzliche Grundlage dies erlaubt oder verlangt oder wenn Sie zuvor eingewilligt haben.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Stand: Juni 2026