Cookie-Richtlinie (EU)

Datenschutzerklärung

Für www.bluttest-braunschweig.de und unsere Bestell- und Befundabwicklung

Stand: 21. September 2026

1. Verantwortlicher und Kontakt

Ganzheitliche Labordiagnostik GmbH
Papenstieg 8, 38100 Braunschweig
Vertreten durch Geschäftsführer Holger Baumgarte
Telefon: 0531–2311325
E-Mail: info@bluttest-braunschweig.de

Holger Baumgarte ist innerhalb der GmbH für die Organisation des Datenschutzes zuständig und Ihr Ansprechpartner für Datenschutzfragen und die Ausübung Ihrer Rechte.

2. Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten die für Ihre Anfrage, Bestellung, Zahlung und vereinbarte Befundbetreuung erforderlichen Daten. Dazu gehören Kontakt- und Identifikationsdaten, Geburtsdatum, Untersuchungsaufträge, Rechnungs- und Zahlungsinformationen, Einwilligungen sowie auftragsbezogene Kommunikation. Medizinische Angaben, ausgewählte Untersuchungen und Befunde behandeln wir als Gesundheitsdaten, soweit sie Informationen über Ihre Gesundheit enthalten.

Die Daten erhalten wir von Ihnen, von berechtigten Vertretern und vom beauftragten Labor. Vorbefunde erhalten wir von Ihnen oder aufgrund einer von Ihnen veranlassten oder anderweitig rechtmäßig zulässigen Übermittlung.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 Buchst. b DSGVO: Anbahnung und Durchführung eines Vertrags mit Ihnen, einschließlich Bestellabwicklung, Abrechnung und vertragsbezogener Rückfragen.
• Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere zur Aufbewahrung von Unterlagen.
• Art. 6 Abs. 1 Buchst. f DSGVO: Beantwortung sonstiger Anfragen, Sicherung unseres Internetangebots sowie erforderliche Nachweise und Durchsetzung oder Abwehr von Ansprüchen. Darin liegen unsere berechtigten Interessen.
• Art. 6 Abs. 1 Buchst. a DSGVO: Verarbeitung aufgrund gesonderter Einwilligungen, soweit keine der vorstehenden Grundlagen einschlägig ist.

Erforderliche Angaben werden bei ihrer Erhebung kenntlich gemacht. Ohne sie können wir den Auftrag gegebenenfalls nicht durchführen. Zusätzliche freiwillige Angaben sind keine Voraussetzung für eine Bestellung.

3. Gesundheitsdaten und Laborzusammenarbeit

Die Verarbeitung Ihrer Gesundheitsdaten durch unsere GmbH für die Untersuchung und Befundbetreuung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO, zusätzlich zur jeweils einschlägigen Grundlage nach Art. 6 DSGVO.

Die Einwilligung umfasst die Organisation der Untersuchung, den erforderlichen Austausch mit dem Labor, den Empfang und die fachliche Beurteilung Ihrer Befunde, die Beantwortung von Befundfragen sowie die vereinbarte Übermittlung Ihrer Unterlagen und Ergebnisse. Holger Baumgarte übernimmt als für die GmbH tätiger Heilpraktiker die Befundbetreuung und die Kontaktaufnahme bei auffälligen oder dringend behandlungsbedürftigen Werten.

Unser Partner für Blutentnahme und Laboranalyse ist:

Nordlab – Partnerschaftspraxis für Laboratoriumsmedizin und Mikrobiologie
Falkestraße 10, 31785 Hameln
Telefon: 05151–9530-0
Datenschutzhinweise von Nordlab

Die Blutentnahme erfolgt in Braunschweig, die Analyse am Laborstandort Hameln. Wir übermitteln die erforderlichen Identifikations- und Auftragsdaten sowie untersuchungsrelevante medizinische Angaben und erhalten die Ergebnisse für die vereinbarte Betreuung zurück. Für seine eigenständig durchgeführte medizinische Labortätigkeit verarbeitet Nordlab Daten in eigener datenschutzrechtlicher Verantwortung.

Bei medizinischer Dringlichkeit verwenden wir Ihre Kontaktdaten zur zeitnahen Kontaktaufnahme. Eine Übermittlung an weiterbehandelnde Stellen oder Rettungsdienste erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht. In Notfällen können Art. 6 Abs. 1 Buchst. d und Art. 9 Abs. 2 Buchst. c DSGVO eingreifen, wenn lebenswichtige Interessen zu schützen sind und die betroffene Person körperlich oder rechtlich außerstande ist, einzuwilligen.

Einwilligungen können Sie jederzeit für die Zukunft widerrufen, über die oben genannten Kontaktdaten oder unsere Online-Widerrufsmöglichkeit. Die bisherige Verarbeitung bleibt rechtmäßig. Soweit eine Leistung auf der widerrufenen Einwilligung beruht, können wir sie nicht fortsetzen. Eine weitere Verarbeitung bedarf einer eigenständigen Rechtsgrundlage; für erforderliche Gesundheitsdaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kommt Art. 9 Abs. 2 Buchst. f DSGVO in Betracht.

Die Zustimmung zu AGB oder zum sofortigen Leistungsbeginn ersetzt diese Einwilligung nicht. Der Versand eines Laborauftrags schließt ihren Widerruf nicht aus.

4. Versand und Bestellungen für andere Personen

Unterlagen und Befunde werden auf dem vereinbarten postalischen oder elektronischen Weg versandt. Medizinische Dokumente versenden wir elektronisch als verschlüsselte PDF-Dateien mit Öffnungspasswort an die hierfür bestätigte E-Mail-Adresse. Das Passwort wird vorab in einer separaten E-Mail an dieselbe Adresse versandt; die Zustellreihenfolge kann abweichen.

Beide Nachrichten gelangen in dasselbe Postfach. Unbefugter Zugriff auf dieses Postfach kann deshalb auch Zugriff auf Passwort und Dokument ermöglichen. Soweit der erforderliche Schutz mit diesem Verfahren nicht gewährleistet werden kann, wird ein geeigneter anderer Versandweg vereinbart. Unsere gesetzlichen Sicherheitsverpflichtungen bleiben bestehen.

Wer eine Untersuchung für eine andere Person bestellt oder bezahlt, erhält dadurch kein Recht auf deren Befunde. Eine Übermittlung an andere Empfänger setzt eine entsprechende Berechtigung voraus.

5. Zahlungen und weitere Empfänger

Die GmbH stellt die Rechnung und nimmt die Zahlung entgegen. Bei Nutzung von PayPal oder Stripe werden die für Zahlung und Zahlungszuordnung erforderlichen Kontakt-, Transaktions-, Zahlungs- und gegebenenfalls technischen Daten verarbeitet. Grundlage unserer erforderlichen Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Für Gesundheitsdaten gelten zusätzlich die Voraussetzungen aus Abschnitt 3.

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg: Datenschutzhinweise.
• WooPayments und Stripe: WooPayments wird für den europäischen Markt von WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland, angeboten. An der Zahlungsabwicklung sind Stripe-Gesellschaften beteiligt, insbesondere Stripe Payments Europe Limited und für bestimmte regulierte Zahlungsdienste Stripe Technology Europe, Limited, Irland. Weitere Informationen: Automattic/WooCommerce, Stripe-Datenschutz und Stripe-Gesellschaften und Rollen.

Die Zahlungsanbieter verarbeiten Daten auch für eigene gesetzliche Pflichten und zur Betrugsvermeidung. An Zahlungsdienste übermitteln wir keine Befunde, Diagnosen oder konkreten Testbezeichnungen; die Zuordnung erfolgt über neutrale Bestellreferenzen. Übermittlungen außerhalb des EWR werden in Abschnitt 8 erläutert.

Weitere Empfänger können befugte Beschäftigte, IT-, Hosting- und Kommunikationsdienstleister, Banken, Postunternehmen, Buchhaltung, Steuer- und Rechtsberatung sowie zuständige Behörden und Gerichte sein. Sie erhalten Daten nur im erforderlichen Umfang und auf geeigneter Rechtsgrundlage. Weisungsgebundene Dienstleister werden nach Art. 28 DSGVO eingebunden. Eine allgemeine Befugnis zur Weitergabe von Gesundheitsdaten ergibt sich daraus nicht.

6. Website, Hosting, Shop und Cookies

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Besuch werden technische Zugriffsdaten wie IP-Adresse, Abrufzeitpunkt, aufgerufene Seiten, Statusmeldungen sowie Browser- und Betriebssystemangaben verarbeitet. Dies dient dem Betrieb, der Fehleranalyse und der Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Datenschutzhinweise des Hosters

Für Warenkorb und Bestellabwicklung verwenden wir WooCommerce. Die erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; für darin enthaltene Gesundheitsdaten gilt zusätzlich Abschnitt 3.

Cookie-Einstellungen werden mit der lokal eingesetzten Software Complianz verwaltet. Wir verarbeiten die erforderlichen Auswahl- und Nachweisdaten zur Umsetzung und zum Nachweis Ihrer Entscheidung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit unseren Einwilligungs- und Nachweispflichten.

Unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät erfolgen nach § 25 Abs. 2 TDDDG. Andere Speicherungen oder Zugriffe setzen Ihre Einwilligung nach § 25 Abs. 1 TDDDG voraus; für die zugehörige einwilligungsabhängige Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Ihre Auswahl können Sie über die Cookie-Einstellungen ändern oder für die Zukunft widerrufen. Einzelheiten zu Cookies und deren Laufzeiten enthält unsere Cookie-Richtlinie. Die Einwilligung für einzelne optionale Dienste ist freiwillig und keine Voraussetzung für den Kauf einer Untersuchung. Eine allgemeine Cookie-Einwilligung erlaubt keine Übermittlung von Gesundheitsdaten an Analyse- oder Werbedienste.

7. Statistik, Kommunikation und weitere Webdienste

Gemeinsame Regeln für optionale Dienste: Burst Statistics, Google Analytics, Mixpanel, Sourcebuster und Jetpack-Statistik werden erst nach Ihrer Auswahl in den Cookie-Einstellungen eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; bei Speicherungen oder Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung dort jederzeit für die Zukunft widerrufen.

Wir beschränken Analysen auf allgemeine Websitefunktionen. Medizinische Formulare, konkrete Testauswahlen, Warenkorb, Bestellabschluss, Kundenkonto und Befundbereiche werden nicht erfasst. Auch gesundheitsbezogene Seitenadressen, Suchbegriffe, Formulareingaben und Referrer werden nicht an Analyse- oder Marketingdienste weitergegeben. Wo diese Trennung nicht zuverlässig möglich ist, bleiben die betreffenden Analysefunktionen ausgeschaltet. Wir verwenden keine Aufzeichnungen vollständiger Besuchersitzungen und keine Analyseprofile auf Grundlage Ihrer Laborbefunde.

Burst Statistics

Burst Statistics ist eine lokal in WordPress betriebene Statistiksoftware. Sie dient der Auswertung allgemeiner Seitenaufrufe, Zugriffsquellen, Geräte- und Browserkategorien und der Verbesserung unserer Website. Statistikdaten werden auf unserem Hosting gespeichert; wir verwenden hierfür keine externe Burst-Cloud. Besucherkennungen werden nur nach Einwilligung eingesetzt. Personenbeziehbare Einzelereignisse werden nach spätestens 90 Tagen gelöscht oder tatsächlich anonymisiert. Informationen zur Software

Google Analytics

Google Analytics 4, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, dient der Analyse allgemeiner Website-Nutzung. Dabei werden insbesondere pseudonyme Kennungen, Geräte- und Browserinformationen sowie freigegebene Nutzungsereignisse verarbeitet. Google verarbeitet Verbindungsdaten einschließlich der IP-Adresse; GA4 speichert nach Anbieterangaben keine einzelnen IP-Adressen.

Wir verwenden weder Google Signals noch eine Verknüpfung mit Google-Werbekonten oder eine eigene User-ID zur Zusammenführung mit Kundendaten. Vor Ihrer Einwilligung werden keine Analytics-Messanfragen gesendet. Die Aufbewahrung nutzer- und ereignisbezogener Daten ist auf zwei Monate eingestellt; eine automatische Verlängerung durch neue Aktivitäten ist deaktiviert. Technisch erforderliche Löschläufe des Anbieters schließen sich an. Tatsächlich anonyme, zusammengefasste Berichte können länger bestehen. Eine Verarbeitung in den USA durch Google LLC ist möglich; hierzu gilt Abschnitt 8. Google-Datenschutz

Mixpanel

Mixpanel, Inc., USA, wird zur Auswertung freigegebener allgemeiner Nutzungsereignisse eingesetzt, etwa der Bedienung von Navigationselementen. Verarbeitet werden pseudonyme Besucherkennungen, Zeitpunkt, Ereignisart sowie Geräte- und Browserinformationen. Eine Zusammenführung mit Patientenakten, Bestellungen oder E-Mail-Adressen erfolgt nicht. Automatische Erfassung beliebiger Klicks und Sitzungsaufzeichnungen sind ausgeschaltet.

Für unser Projekt verwenden wir die europäische Datenregion. Zugriffe aus den USA und durch internationale Unterauftragnehmer können dennoch stattfinden; Abschnitt 8 gilt entsprechend. Personenbeziehbare Ereignisdaten werden nach spätestens 90 Tagen gelöscht. Mixpanel-Datenschutz und Datenverarbeitungsvereinbarung

Sourcebuster und WooCommerce-Bestellzuordnung

Sourcebuster dient der Erkennung allgemeiner Zugriffsquellen und Kampagnen sowie von Geräteinformationen. Hierfür können Sitzungskennungen verwendet werden. Die Verarbeitung erfolgt lokal im Shop und nur nach Einwilligung. Wir verwenden keine gesundheitsbezogenen Kampagnenkennungen oder Seitenadressen und verknüpfen diese Analysedaten nicht mit Untersuchungsbestellungen. Die entsprechende Speicherung der Bestellherkunft bei medizinischen Bestellungen ist deaktiviert. Sitzungsdaten enden mit der Sitzung; der Sitzungscookie wird auf 30 Minuten begrenzt. Informationen von WooCommerce

Jetpack und Automattic-Statistik

Die eingebundenen Statistikfunktionen von Jetpack/Automattic dienen der Auswertung allgemeiner Seitenbesuche. Anbieter ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland; beteiligt sein kann Automattic Inc., USA. Verarbeitet werden insbesondere technische Verbindungsdaten, Browserinformationen und freigegebene Seitenaufrufe. Medizinische Bestell- und Konversionsereignisse werden nicht übermittelt. Für Auslandsübermittlungen gilt Abschnitt 8. Personenbeziehbare Statistiken werden nur so lange vorgehalten, wie sie für die laufende Auswertung erforderlich sind; unsere Löschvorgabe beträgt höchstens 90 Tage. Lässt sich diese Begrenzung für eine Funktion nicht umsetzen, wird sie nicht eingesetzt. Datenschutzhinweise

ActiveCampaign

Für den Versand freiwillig abonnierter Informationen und die Verwaltung von Newsletter-Anmeldungen verwenden wir ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. Dabei verarbeiten wir E-Mail-Adresse, gegebenenfalls Name, Anmeldestatus und den Nachweis Ihrer Anmeldung. Die Anmeldung wird durch einen Bestätigungslink verifiziert.

Newsletter werden nur aufgrund Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO versandt. Sie können diese über den Abmeldelink jeder Nachricht oder über unsere Kontaktdaten widerrufen. Eine Bestellung führt nicht automatisch zu einer Newsletter-Anmeldung. Gesundheitsdaten, Befunde und medizinische Bestellinformationen werden nicht in ActiveCampaign übernommen. Personenbezogenes Öffnungs-, Klick- und Website-Tracking über ActiveCampaign verwenden wir nicht.

Nach Abmeldung wird der Kontakt aus dem aktiven Versand entfernt. Erforderliche Einwilligungsnachweise können zur Rechtsverteidigung grundsätzlich bis zum Ablauf des dritten Kalenderjahres nach der letzten auf die Einwilligung gestützten Nachricht aufbewahrt werden. Zur Beachtung einer Abmeldung kann ein minimaler Sperrvermerk fortbestehen, solange dies zur Verhinderung erneuter unerwünschter Zusendungen erforderlich ist. Grundlage dafür ist Art. 6 Abs. 1 Buchst. f DSGVO. Für Übermittlungen in die USA gilt Abschnitt 8. ActiveCampaign-Datenschutz und Auftragsverarbeitung

Google reCAPTCHA

Google reCAPTCHA dient der Erkennung automatisierter oder missbräuchlicher Eingaben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, Nutzungsdauer und Interaktionsdaten verarbeitet und Cookies gesetzt werden. Übermittlungen an Google LLC in den USA sind möglich.

Die Einbindung erfolgt erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Eine allgemeine Sicherheitsbezeichnung ersetzt diese Einwilligung nicht. Ohne Aktivierung können Sie uns per Telefon oder E-Mail erreichen. Medizinische Freitexte und Befunde werden nicht an reCAPTCHA übergeben. Google speichert Daten nach den für den Dienst geltenden Sicherheits- und Löschregeln; wir erhalten die erforderliche Risikobewertung, legen daraus aber kein dauerhaftes Besucherprofil an. Google-Datenschutz, Informationen zu reCAPTCHA

Wordfence

Zum Schutz vor Angriffen verwenden wir Wordfence von Defiant, Inc., USA. Dafür können IP-Adresse, Zugriffszeitpunkt, angeforderte Ressourcen und sicherheitsrelevante Ereignisse verarbeitet und mit Bedrohungsinformationen abgeglichen werden. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einem sicheren Betrieb. Endgerätezugriffe ohne Einwilligung werden auf unbedingt erforderliche Sicherheitsfunktionen nach § 25 Abs. 2 TDDDG begrenzt. Nicht erforderliche Zusatzfunktionen bleiben ausgeschaltet.

Gewöhnliche Sicherheitsprotokolle werden nach 30 Tagen gelöscht. Bei konkreten Vorfällen werden notwendige Nachweise bis zur Aufklärung beziehungsweise bis zum Abschluss erforderlicher Rechtsverfolgung aufbewahrt. Für erforderliche Übermittlungen an Defiant in die USA werden die Standardvertragsklauseln gemäß Abschnitt 8 verwendet. Wordfence-Datenschutz und Vertragsinformationen

Bilder, Bewertungen und Bedienungshilfen

Optimole: Für die optimierte Auslieferung öffentlicher Bilder nutzen wir Optimole von Vertigo Studio SA, 20 Povernei Street, 4th Floor, Flat 9, 010641 Bukarest, Rumänien. Bildabrufe übermitteln technisch insbesondere IP-Adresse und Browserinformationen an den Auslieferungsdienst. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer zuverlässigen, schnellen Darstellung. Es werden keine Patientenunterlagen oder Befundbilder über diesen Dienst bereitgestellt. Drittlandverbindungen werden nur unter den Voraussetzungen von Abschnitt 8 eingesetzt. Datenschutzhinweise

ProvenExpert: Zur Darstellung von Bewertungen binden wir Inhalte der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, ein. Beim Laden externer Inhalte werden insbesondere IP-Adresse, Zeitpunkt und Browserinformationen übermittelt. Die externe Einbindung erfolgt erst nach Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Ohne Einwilligung bleibt ein gewöhnlicher Link zum Bewertungsprofil verfügbar. Wir übermitteln keine Patientenlisten an ProvenExpert. Datenschutzhinweise

OneTap: Die lokal eingebundene Bedienungshilfe ermöglicht Anpassungen der Darstellung. Erforderliche Einstellungen werden zur Bereitstellung der von Ihnen gewählten Funktion verarbeitet; Grundlage sind Art. 6 Abs. 1 Buchst. f DSGVO und, soweit unbedingt erforderlich, § 25 Abs. 2 TDDDG. Analyse- oder Marketingfunktionen dieser Bedienungshilfe werden nicht eingesetzt.

8. Übermittlungen außerhalb des EWR

Bei Google, Mixpanel, ActiveCampaign, Automattic, Stripe und PayPal können Daten insbesondere in den USA verarbeitet werden; bei Wordfence erfolgt eine erforderliche Übermittlung an den US-Anbieter. Eine europäische Speicherung schließt ausländische Supportzugriffe nicht automatisch aus.

Übermittlungen an US-Empfänger erfolgen auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO, soweit der jeweilige Empfänger gültig zertifiziert und die betreffende Verarbeitung davon erfasst ist. Anderenfalls verwenden wir wirksam vereinbarte EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO und erforderliche ergänzende Schutzmaßnahmen. Diese Voraussetzungen gelten auch für weitere Drittlandzugriffe von Unterauftragnehmern. Ohne tragfähige Übermittlungsgrundlage erfolgt kein entsprechender Einsatz.

Die dienstbezogenen Vertrags- und Datenschutzinformationen sind vorstehend verlinkt. Auskunft über die konkret verwendeten Garantien und eine Kopie können Sie unter info@bluttest-braunschweig.de erhalten. Eine Cookie-Einwilligung ersetzt die erforderlichen Voraussetzungen einer Auslandsübermittlung nicht.

9. Speicherdauer

Wir löschen Daten, sobald ihr Zweck entfällt und keine rechtliche Grundlage für eine weitere Speicherung besteht. Für Unterlagen und technische Daten gelten insbesondere folgende Fristen:

• Behandlungsdokumentation: grundsätzlich zehn Jahre nach Abschluss der Behandlung gemäß § 630f BGB, soweit diese Dokumentationspflicht für die betreffenden Unterlagen gilt und keine abweichende gesetzliche Frist eingreift.
• Buchungsbelege: grundsätzlich acht Jahre; bestimmte Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre. Beginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorgaben.
• Hosting-Zugriffsprotokolle: grundsätzlich sieben Tage; bei konkreten Sicherheitsvorfällen nur die hierfür erforderlichen Daten bis zur Aufklärung und gegebenenfalls Rechtsverfolgung.
• Cookie-Auswahl: grundsätzlich zwölf Monate; längere erforderliche Einwilligungsnachweise werden gesondert und zweckgebunden vorgehalten. Cookie-Laufzeiten und serverseitige Datenspeicherung sind voneinander zu unterscheiden.
• Sicherungskopien: reguläre Überschreibung innerhalb von 30 Tagen; keine Verwendung gelöschter Daten im laufenden Betrieb. Erforderliche Löschungen werden bei einer Wiederherstellung erneut berücksichtigt.
• Anfragen: bis zur abschließenden Bearbeitung; erforderliche Vertrags- oder Behandlungsdokumentation und gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Einwilligungs- und Vertragsnachweise: solange sie für die laufende Verarbeitung und anschließend zum erforderlichen Nachweis ihrer Rechtmäßigkeit oder für konkrete Rechtsansprüche benötigt werden. Maßgeblich sind insbesondere einschlägige Verjährungsfristen und laufende Verfahren.

Für technische Betriebs- und Sicherheitsdaten, die externe Anbieter in eigener Verantwortung verarbeiten, bestimmen deren gesetzliche Pflichten, Sicherheitszwecke und veröffentlichte Löschregeln die Dauer. Unsere eigenen Löschvorgaben ersetzen diese Anbieterregeln nicht. Soweit wir als Verantwortlicher Speicherfristen festlegen können, gelten die vorstehend genannten Begrenzungen.

Gesundheitsdaten dürfen auch während einer Aufbewahrung nur auf einer geeigneten Grundlage nach Art. 9 DSGVO verarbeitet werden. Ein Vertragswiderruf führt nicht automatisch zur Löschung rechtmäßig weiter aufzubewahrender Unterlagen. Die Aufbewahrung berechtigt nicht zu einer beliebigen weiteren Nutzung.

10. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an die Kontaktdaten in Abschnitt 1. Bei begründeten Zweifeln an Ihrer Identität können wir die zur Klärung erforderlichen Informationen anfordern.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden diese Verarbeitung, sofern keine nachweisbaren zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung für Rechtsansprüche erforderlich ist. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; die betroffenen Daten werden dann nicht mehr dafür verwendet.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

Optionale Statistikfunktionen dienen der Verbesserung der Website. In unserer eigenen Bestell- und Befundbetreuung treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO.

Rechts- und Konfigurationsquellen

• Art. 13 DSGVO – Informationspflichten, Art. 9 DSGVO – Gesundheitsdaten, Art. 7 DSGVO – Einwilligung
• Google Analytics: Datenaufbewahrung
• Mixpanel: Auftragsverarbeitung und Datenregion
• ActiveCampaign: Auftragsverarbeitung und SCC-Voraussetzungen
• WooCommerce: Bestellzuordnung und Cookies
• § 630f BGB, § 147 AO, § 25 TDDDG

Die Anbieterinformationen sind außerdem unmittelbar bei den betreffenden Diensten verlinkt. Die dort genannten eigenen Website-Verarbeitungen der Anbieter sind nicht automatisch die Verarbeitung auf Ihrer Website; maßgeblich bleiben das eingesetzte Produkt und die konkrete Konfiguration.