Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Internetseite sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Stand dieser Datenschutzerklärung: September 2026.

1. Allgemeine Informationen zum Datenschutz

a) Verantwortliche Stelle

Heiligenfeld GmbH
Euerdorfer Straße 8
97688 Bad Kissingen

Telefon: 0971 84-0
E-Mail: info@heiligenfeld.de
www.heiligenfeld.de

b) Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind Daten über Ihre Person. Diese beinhalten Ihren Namen, Ihre Adresse und Ihre E-Mail-Adresse. Sie müssen auch keine personenbezogenen Daten preisgeben, um unsere Internetseite besuchen zu können. In einigen Fällen benötigen wir Ihren Namen und Ihre Adresse sowie weitere Informationen, um Ihnen die gewünschte Dienstleistung anbieten zu können.

Das Gleiche gilt für den Fall, dass wir Sie auf Wunsch mit Informationsmaterial beliefern bzw. wenn wir Ihre Anfragen beantworten. In diesen Fällen werden wir Sie immer darauf hinweisen. Außerdem speichern wir nur die Daten, die Sie uns automatisch oder freiwillig übermittelt haben.

Wenn Sie einen unserer Services nutzen, sammeln wir in der Regel nur die Daten die notwendig sind um Ihnen unseren Service bieten zu können. Möglicherweise fragen wir Sie nach weiteren Informationen, die aber freiwilliger Natur sind. Wann immer wir personenbezogene Daten verarbeiten, tun wir dies um Ihnen unseren Service anbieten zu können oder um unsere kommerziellen Ziele zu verfolgen.

c) Datenschutzbeauftragter

Alle Interessenten und Besucher unserer Internetseite erreichen uns in Datenschutzfragen unter:

Herrn Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg

Telefon: 0941 2986930
Fax: 0941 29869316
E-Mail: anfragen@projekt29.de
www.projekt29.de

d) Datensicherheit

Wir haben technische und administrative Sicherheitsvorkehrungen getroffen um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet.

Wann immer wir personenbezogene Daten sammeln und verarbeiten, setzen wir angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO ein, um ein dem Risiko angemessenes Schutzniveau sicherzustellen – insbesondere durch eine Verschlüsselung der Datenübertragung. Diese Maßnahmen reduzieren das Risiko eines unbefugten Zugriffs oder Missbrauchs Ihrer Daten erheblich, auch wenn ein vollständiger Schutz technisch nie absolut garantiert werden kann. Unsere Sicherheitsvorkehrungen unterliegen dabei einem ständigen Verbesserungsprozess, und unsere Datenschutzerklärung wird laufend überarbeitet. Bitte stellen Sie sicher, dass Ihnen stets die aktuellste Version vorliegt.

e) Rechte der betroffenen Personen

Bitte kontaktieren Sie uns jederzeit, wenn Sie sich informieren möchten, welche personenbezogenen Daten wir über Sie speichern, bzw. wenn Sie diese berichtigen oder löschen lassen wollen. Des Weiteren haben Sie das Recht auf:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. In diesen Fällen wenden Sie sich bitte direkt an uns.

Sollte unser Datenschutzbeauftragter Ihr Anliegen nicht zu Ihrer Zufriedenheit beantworten können, steht Ihnen unbeschadet dessen das Recht zu, sich mit einer Beschwerde an die für Ihr Bundesland bzw. für uns zuständige Datenschutz-Aufsichtsbehörde zu wenden.

2. Datenverarbeitung beim Besuch unserer Webseite

a) Server- und Zugriffsdaten

Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist für uns ein wichtiges Anliegen. Wenn Sie unsere Internetseite besuchen, verarbeiten unsere Webserver aus administrativen, technischen und sicherheitsrelevanten Gründen automatisch folgende Informationen (sogenannte Server-Logfiles):

die IP-Adresse Ihres Internet Service Providers,
die Webseite, von der aus Sie uns besuchen (Referrer-URL),
die von Ihnen bei uns besuchten Webseiten,
Datum, Uhrzeit und Dauer des Zugriffs,
Typ und Version des verwendeten Browsers sowie das verwendete Betriebssystem.

Diese Informationen sind für die technische Bereitstellung und Übertragung unserer Internetseite sowie für einen sicheren und stabilen Serverbetrieb zwingend erforderlich. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Funktionsfähigkeit, Stabilität und Sicherheit unserer Internetseite gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine personenbezogene Auswertung dieser Daten erfolgt nicht.

Die Server-Logfiles werden grundsätzlich für einen Zeitraum von 7 Tagen gespeichert und danach automatisch gelöscht. Eine längere Speicherung erfolgt ausnahmsweise, wenn dies zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls (z. B. eines Angriffs auf unsere Systeme) erforderlich ist; in diesem Fall werden die betroffenen Daten bis zur endgültigen Klärung des jeweiligen Vorfalls aufbewahrt.

Unabhängig davon werden bestimmte Zugriffsdaten zusätzlich anonymisiert und ausschließlich zu statistischen Zwecken genutzt, um unsere Internet- und Onlinedienste zu verbessern. Diese anonymisierten Daten werden getrennt von personenbezogenen Daten auf sicheren Systemen gespeichert und können keiner individuellen Person zugeordnet werden.

b) Datenlöschung und Speicherdauer im Grundsatz

Personenbezogene Daten werden von der Heiligenfeld GmbH und den Heiligenfeld Kliniken grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Entfällt der Zweck der Verarbeitung und bestehen keine gesetzlichen oder sonstigen rechtlichen Gründe für eine weitere Aufbewahrung, werden die betreffenden Daten gelöscht beziehungsweise, soweit erforderlich, in ihrer Verarbeitung eingeschränkt.

Eine darüber hinausgehende Speicherung kann insbesondere dann erfolgen, wenn gesetzliche Aufbewahrungs- oder Dokumentationspflichten einzuhalten sind oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden. Nach Ablauf der maßgeblichen Aufbewahrungsfristen und sofern keine anderweitige Rechtsgrundlage für die weitere Speicherung besteht, werden die personenbezogenen Daten gelöscht.

Die konkrete Speicherdauer bzw. die Kriterien für ihre Festlegung sind bei den jeweiligen Verarbeitungsvorgängen in dieser Datenschutzerklärung angegeben (z. B. für Server-Logfiles, Kontaktanfragen, WhatsApp-Kommunikation, Newsletterdaten sowie Analyse- und Marketingdaten).

c) Kontaktaufnahme und Kontaktformulare

Sofern Sie uns über ein Kontaktformular auf unserer Internetseite oder per E-Mail Daten übermitteln (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), werden diese Daten bei uns bzw. im Zuge der Datensicherung auf unseren Servern gespeichert und ausschließlich zur Bearbeitung Ihres Anliegens sowie für Rückfragen verwendet. Ihre Daten werden streng vertraulich behandelt; eine Weitergabe an Dritte erfolgt nicht, soweit dies nicht zur Bearbeitung Ihres Anliegens erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Rechtsgrundlage für die Verarbeitung ist, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient (z. B. Anfragen zu einem Klinikaufenthalt), Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung und Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und sich aus den Umständen ergibt, dass der zugrundeliegende Sachverhalt geklärt ist, spätestens jedoch nach Ablauf von sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe (z. B. zur Geltendmachung von Rechtsansprüchen) einer früheren Löschung entgegenstehen.

d) Kommunikation über WhatsApp

Für eine unkomplizierte und schnelle Kontaktaufnahme bieten wir sowohl im Patientenumfeld (z. B. im Rahmen der Aufnahme) als auch für Bewerbungen und im Personalbereich die Möglichkeit eines Chats über den Messenger-Dienst WhatsApp an. Anbieterin von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Unternehmensgruppe.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen im Chat mitgeteilten Inhalte (z. B. Name, Telefonnummer, Nachrichtentext sowie ggf. beigefügte Dateien) ausschließlich zur Bearbeitung Ihres Anliegens. Die Nutzung von WhatsApp erfolgt auf Grundlage Ihrer Einwilligung bzw. Ihrer eigenen aktiven Kontaktaufnahme gemäß Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO; im Bewerbungs- und Personalkontext richtet sich die Rechtsgrundlage nach § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie, dass WhatsApp bei der Nutzung des Dienstes auch Metadaten (u. a. Telefonnummern, Geräte- und Verbindungsdaten) verarbeitet und diese – jedenfalls in bestimmtem Umfang – an Meta-Konzerngesellschaften außerhalb der EU/des EWR, unter anderem in die USA, übermitteln kann. Für diese Datenübermittlungen beruft sich WhatsApp auf Standardvertragsklauseln der Europäischen Kommission sowie – soweit einschlägig – auf das EU-US Data Privacy Framework. Weitere Informationen entnehmen Sie der Datenschutzrichtlinie von WhatsApp.

Aus Gründen des besonderen Schutzes von Gesundheitsdaten (Art. 9 DSGVO) bitten wir Sie, uns über WhatsApp keine Diagnosen, Befunde oder sonstigen besonders sensiblen Gesundheitsinformationen zu übermitteln. Für medizinische und therapeutische Anliegen nutzen Sie bitte vorrangig die hierfür vorgesehenen, besonders gesicherten Kommunikationswege unserer Kliniken (z. B. Telefon, Patientenportal oder verschlüsselte E-Mail).

e) Cookies und vergleichbare Technologien

Beim Besuch unserer Internetseite können Informationen auf Ihrem Endgerät gespeichert bzw. von Ihrem Endgerät ausgelesen werden, unter anderem in Form von Cookies. Cookies sind kleine Textdateien, die von unserem Webserver an Ihren Browser übertragen und dort bzw. auf Ihrer Festplatte gespeichert werden.

Der Einsatz von Cookies und vergleichbaren Technologien richtet sich nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals § 25 TTDSG):

Technisch notwendige Cookies, die für den Betrieb unserer Internetseite unbedingt erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einwilligungen oder zur Gewährleistung der Sicherheit und der von Ihnen ausdrücklich gewünschten Funktionen), dürfen wir gemäß § 25 Abs. 2 Nr. 2 TDDDG auch ohne Ihre Einwilligung setzen. Rechtsgrundlage für die damit einhergehende Verarbeitung personenbezogener Daten (in der Regel Ihre IP-Adresse sowie eine Cookie-Kennung) ist unser berechtigtes Interesse am technisch einwandfreien und sicheren Betrieb unserer Internetseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für alle nicht technisch notwendigen Cookies und vergleichbaren Technologien – etwa zu Analyse-, Marketing- oder Personalisierungszwecken, wie sie beispielsweise bei den in dieser Datenschutzerklärung beschriebenen Diensten (u. a. Matomo, Google Ads, Google AdSense, GA Audience) zum Einsatz kommen können – ist gemäß § 25 Abs. 1 TDDDG grundsätzlich Ihre vorherige Einwilligung erforderlich. Die Verarbeitung der hierbei erhobenen personenbezogenen Daten stützt sich in diesen Fällen auf Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe hierzu die nachfolgenden Ausführungen zu unserem Einwilligungsmanagement mit Borlabs Cookie).

Sie können der Verwendung von Cookies grundsätzlich auch durch entsprechende Einstellungen Ihres Browsers widersprechen bzw. bereits gespeicherte Cookies löschen. Die jeweilige Vorgehensweise finden Sie in der Bedienungsanleitung Ihres Browsers. Wir weisen darauf hin, dass es bei einer generellen Deaktivierung von Cookies zu Einschränkungen der Funktionalität unserer Internetseite kommen kann.

f) Einwilligungsmanagement mit Borlabs Cookie

Unsere Website nutzt die Cookie-Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs GmbH – Benjamin A. Bornschein, Hamburger Str. 1, 22083 Hamburg (im Folgenden Borlabs).

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter Welche Daten speichert Borlabs Cookie?

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

g) Google reCAPTCHA

Zum Schutz unserer Online-Formulare vor Missbrauch durch automatisierte Zugriffe (Spam, Bots) setzen wir den Dienst Google reCAPTCHA ein. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Mit reCAPTCHA wird überprüft, ob eine Eingabe auf unserer Internetseite durch einen Menschen oder missbräuchlich durch eine automatisierte, maschinelle Verarbeitung erfolgt. Dazu wertet reCAPTCHA verschiedene Informationen aus (u. a. IP-Adresse, Verweildauer auf der Webseite sowie Maus- oder vergleichbare Bewegungen) und übermittelt diese an Google.

Seit dem 2. April 2026 hat Google die Verantwortlichkeiten für reCAPTCHA neu geregelt: Website-Betreiber wie wir sind für die im Rahmen von reCAPTCHA verarbeiteten Nutzerdaten datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO; Google verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage der Google-Cloud-Auftragsverarbeitungsbedingungen (Google Cloud Data Processing Addendum), zu denen wir einen Vertrag gemäß Art. 28 DSGVO geschlossen haben.

Rechtsgrundlage für den Einsatz von reCAPTCHA ist unser berechtigtes Interesse am Schutz unserer Internetseite und unserer Formulare vor Missbrauch, Spam und automatisierten Angriffen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit hierfür Informationen auf Ihrem Endgerät ausgelesen oder gespeichert werden, erfolgt dies – soweit erforderlich – zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG bzw., soweit die Voraussetzungen der Ausnahme vorliegen, nach § 25 Abs. 2 TDDDG.

Die von reCAPTCHA verarbeiteten Daten können auch an Server von Google in den USA übermittelt werden. Für diese Datenübermittlung in ein Drittland stützt sich Google auf die Standardvertragsklauseln der Europäischen Kommission sowie – soweit Google hierfür zertifiziert ist – auf das EU-US Data Privacy Framework. Weitere Informationen zum Datenschutz bei Google reCAPTCHA finden Sie in der Datenschutzerklärung von Google.

3. Webanalyse, Reichweitenmessung und Online-Marketing

a) Google Tag Manager

Diese Webseite verwendet Google Tag Manager. Der Tag Manager erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

b) Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber
können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: Rechtliche Rahmenbedingungen für Datenübermittlungen und Google Ads Controller.

c) Google AdSense (nicht personalisiert)

Diese Website nutzt Google AdSense, einen Dienst zum Einbinden von Werbeanzeigen. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen Google AdSense im „nicht-personalisierten“ Modus. Im Gegensatz zum personalisierten Modus beruhen die Werbeanzeigen daher nicht auf Ihrem früheren Nutzerverhalten und es wird kein Nutzerprofil von Ihnen erstellt. Stattdessen werden bei der Auswahl der Werbung sogenannte „Kontextinformationen“ herangezogen. Die ausgewählten Werbeanzeigen richten sich dann beispielsweise nach Ihrem Standort, dem Inhalt der Website, auf der Sie sich befinden oder nach Ihren aktuellen Suchbegriffen. Mehr zu den Unterschieden zwischen personalisiertem und nicht-personalisiertem Targeting mit Google AdSense finden Sie hier: Personalisierte und nicht personalisierte Anzeigen.

Bitte beachten Sie, dass auch beim Einsatz von Google Adsense im nicht-personalisierten Modus Cookies oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) verwendet werden können. Diese werden laut Google zur Bekämpfung von Betrug und Missbrauch eingesetzt. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: Google Ads Controller.

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: Anmeldung.

Weitere Informationen zu den Werbetechnologien von Google finden Sie hier: Werbung und Google-Datenschutzerklärung.

d) GA Audience

Unsere Website benutzt GA Audience, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „GA Audience“). GA Audience verwendet unter anderem Cookies, die auf Ihrem Computer sowie auf sonstigen Endgeräten (z. B. Smartphones, Tablets) gespeichert werden und eine geräteübergreifende Analyse Ihrer Nutzung ermöglichen. GA Audience erhält hierbei Zugriff auf die im Rahmen der Verwendung von Google Ads und Google Analytics erzeugten Cookies.

Im Rahmen der Nutzung können Daten, insbesondere Ihre IP-Adresse und Ihre Aktivitäten, an Server der Google Ireland Limited übermittelt, dort gespeichert und teilweise an Google LLC in die USA weitergeleitet werden. Für entsprechende Datenübermittlungen in die USA stützt sich Google auf die Standardvertragsklauseln der Europäischen Kommission.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Sie können die Erfassung und Weiterleitung personenbezogener Daten (insbesondere Ihrer IP-Adresse) sowie deren Verarbeitung zusätzlich verhindern, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder ein Add-on wie ‚NoScript‘ installieren. Darüber hinaus können Sie die Erfassung der durch den Google-Cookie erzeugten, auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) durch Google sowie deren Verarbeitung verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: Browser-Add-on zur Deaktivierung von Google Analytics. Weiterführende Informationen zum Datenschutz bei der Nutzung von GA Audience finden Sie unter: Policy requirements for Google Analytics Advertising Features.

e) Matomo

Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet so genannte “Cookies”. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dazu werden die durch den Cookie erzeugten Informationen über die Benutzung dieser Website auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.

Matomo-Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

Der Einsatz von Matomo sowie das Setzen der hierfür erforderlichen Cookies erfolgt erst, nachdem Sie hierzu über unser Cookie-Consent-Tool (Borlabs Cookie) Ihre Einwilligung erteilt haben. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen. Ergänzend haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO daran, mithilfe der anonymisierten Auswertung des Nutzerverhaltens unser Webangebot fortlaufend zu verbessern.

Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Wenn Sie mit der Speicherung und Nutzung Ihrer Daten nicht einverstanden sind, können Sie die Speicherung und Nutzung hier deaktivieren. In diesem Fall wird in Ihrem Browser ein Opt-Out-Cookie hinterlegt, der verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen, hat dies zur Folge, dass auch das Matomo Opt-Out-Cookie gelöscht wird. Das Opt-Out muss bei einem erneuten Besuch unserer Seite wieder aktiviert werden.

f) Meta Pixel auf unserer Karriereseite (in Vorbereitung)

Auf unserer Karriereseite ist die Einbindung des Meta Pixel (Anbieterin: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) zur Erfolgsmessung von Stellenanzeigen in Vorbereitung. Sobald dieser Dienst technisch eingerichtet und konfiguriert ist, werden wir diesen Abschnitt um die entsprechenden Informationen zu Zweck, verarbeiteten Daten, Rechtsgrundlage (voraussichtlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) sowie zu etwaigen Datenübermittlungen in Drittländer ergänzen. Der Meta Pixel wird erst nach Einholung Ihrer Einwilligung über unser Cookie-Consent-Tool aktiviert.

4. Externe Inhalte und Medien

a) YouTube im erweiterten Datenschutzmodus

Wir setzen zum Einbinden von Videos den Anbieter YouTube ein. Die Videos wurden dabei im erweiterten Datenschutzmodus eingebettet. Wie die meisten Websites verwendet aber auch YouTube Cookies, um Informationen über die Besucher ihrer Internetseite zu sammeln. YouTube verwendet diese unter anderem zur Erfassung von Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Userfreundlichkeit. Auch führt dies zu einer Verbindungsaufnahme mit dem Google DoubleClick Netzwerk. Wenn Sie das Video starten, könnte dies weitere Datenverarbeitungsvorgänge auslösen. Darauf haben wir keinen Einfluss. Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: Google-Datenschutzerklärung.

5. Newsletter und Direktkommunikation

a) Newsletter-Anmeldung und Double-Opt-In

Um den auf unserer Webseite angebotenen Newsletter zu beziehen, können Sie sich über unser Formular anmelden. Dabei nutzen wir das sogenannte Double-Opt-In Verfahren. Hier wird zunächst eine Bestätigungsmail an Ihre angegebene E-Mail Adresse gesendet, mit der Bitte um Bestätigung. Die Anmeldung wird erst wirksam, wenn Sie den in der Bestätigungsmail enthaltenen Aktivierungslink anklicken. Wir verwenden Ihre an uns übertragenen Daten ausschließlich für den Versand des Newsletters, der Informationen oder Angebot enthalten kann.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden für die Dauer Ihres Abonnements gespeichert und nach einer Abmeldung grundsätzlich gelöscht, soweit nicht ausnahmsweise eine weitere Speicherung erforderlich ist (siehe hierzu die nachfolgenden Ausführungen).

b) Newsletter-Versand über rapidmail

Für den Versand unseres Newsletters nutzen wir die Newsletter-Softwareplattform rapidmail. Anbieterin ist die Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau (Marke: rapidmail).

Ihre im Rahmen der Newsletter-Anmeldung angegebenen Daten (insbesondere E-Mail-Adresse sowie ggf. Name) werden zu diesem Zweck an die Positive Group Deutschland GmbH übermittelt und dort gespeichert. Wir haben mit der Positive Group Deutschland GmbH einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Danach ist es der Positive Group Deutschland GmbH untersagt, Ihre Daten für andere Zwecke als den Versand unseres Newsletters zu nutzen, an Dritte weiterzugeben oder zu verkaufen.

Rechtsgrundlage für den Versand des Newsletters über rapidmail ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden für die Dauer des Bestehens des Newsletter-Abonnements gespeichert und nach Ihrer Abmeldung grundsätzlich gelöscht. Ihre E-Mail-Adresse kann nach einer Abmeldung zeitlich unbegrenzt in einer sogenannten Blockliste gespeichert werden, um sicherzustellen, dass wir Ihnen keine weiteren Newsletter mehr zusenden; Rechtsgrundlage hierfür ist unser berechtigtes Interesse am Nachweis Ihres Widerrufs gemäß Art. 6 Abs. 1 lit. f DSGVO.

c) Widerruf und Abmeldung

Sie können Ihre Einwilligung zur Speicherung der Daten und deren Nutzung zum Newsletter-Versand jederzeit widerrufen, z.B. über den Abmelde-Link im Newsletter.

6. Social Media

Wir unterhalten Auftritte in sozialen Netzwerken und Plattformen – aktuell auf Facebook, Instagram, LinkedIn, XING und YouTube –, um über unser Unternehmen, unsere Kliniken, unsere Leistungen und aktuelle Themen zu informieren sowie mit interessierten Personen zu kommunizieren.

Wenn Sie unsere Social-Media-Auftritte besuchen oder mit diesen interagieren, können sowohl der jeweilige Plattformbetreiber als auch wir personenbezogene Daten über Sie verarbeiten.

Wenn Sie beispielsweise Beiträge kommentieren, auf Inhalte reagieren, diese teilen, unserem Auftritt folgen oder uns eine Direktnachricht senden, verarbeiten wir die für uns sichtbaren personenbezogenen Daten. Hierzu können insbesondere Ihr Name bzw. Benutzername, Profilinformationen, der Inhalt Ihrer Nachricht oder Ihres Kommentars sowie weitere von Ihnen bereitgestellte Informationen gehören.

Wir verarbeiten diese Daten insbesondere zur Kommunikation mit Ihnen, zur Bearbeitung Ihrer Anfragen sowie zur Information über unser Unternehmen und unsere Angebote.

Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Unternehmenskommunikation, Öffentlichkeitsarbeit und Kommunikation mit interessierten Personen.

Hinweis zu Gesundheitsdaten

Bitte übermitteln Sie uns über öffentliche Kommentare oder Direktnachrichten in sozialen Netzwerken keine Gesundheitsdaten, Diagnosen, Angaben zu laufenden oder vergangenen Behandlungen oder sonstigen besonders schützenswerten personenbezogenen Daten.

Für medizinische, therapeutische oder patientenbezogene Anliegen nutzen Sie bitte die hierfür vorgesehenen Kontaktmöglichkeiten der Heiligenfeld Kliniken.

Sollten Sie uns über soziale Netzwerke dennoch unaufgefordert entsprechende Informationen übermitteln, verarbeiten wir diese nur, soweit dies zur Bearbeitung Ihrer Kontaktaufnahme erforderlich und datenschutzrechtlich zulässig ist.

6.1 Facebook und Instagram (Meta)

a) Allgemeine Hinweise

Wir betreiben Unternehmensauftritte auf Facebook und Instagram.

Anbieter dieser Plattformen für Nutzerinnen und Nutzer innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
(„Meta“)

Wenn Sie unsere Facebook- oder Instagram-Auftritte besuchen, kann Meta personenbezogene Daten über Sie verarbeiten. Dies kann auch erfolgen, wenn Sie über kein Facebook- oder Instagram-Konto verfügen oder nicht bei der jeweiligen Plattform angemeldet sind.

Meta kann dabei insbesondere Informationen über Ihr Endgerät, Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über Ihre Nutzung der Plattform und Ihre Interaktionen mit Inhalten verarbeiten.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta die erhobenen Informationen Ihrem jeweiligen Benutzerkonto zuordnen.

Auf Art, Umfang und weitere Verarbeitung der von Meta erhobenen Daten haben wir nur begrenzten Einfluss.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta: Meta-Datenschutzrichtlinie

b) Statistische Auswertungen und Insights

Meta stellt uns für unsere Facebook- und Instagram-Auftritte statistische Informationen über die Nutzung, Reichweite und Interaktion mit unseren Inhalten zur Verfügung. Hierzu gehören insbesondere sogenannte Facebook Page Insights beziehungsweise Instagram Insights.

Die hierfür zugrunde liegenden Daten werden im Wesentlichen durch Meta erhoben und verarbeitet.

Wir erhalten von Meta grundsätzlich zusammengefasste beziehungsweise statistisch aufbereitete Informationen. Anhand der uns zur Verfügung gestellten Insights können wir regelmäßig keine einzelnen Nutzerinnen oder Nutzer identifizieren.

Wir nutzen diese statistischen Informationen insbesondere, um die Nutzung und Reichweite unserer Social-Media-Auftritte zu analysieren und unsere Inhalte sowie unsere Öffentlichkeitsarbeit weiterzuentwickeln.

Die Nutzung dieser statistischen Auswertungen erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Analyse und Optimierung unserer Unternehmenskommunikation und Öffentlichkeitsarbeit.

c) Gemeinsame Verantwortlichkeit mit Meta

Soweit die Verarbeitung personenbezogener Daten im Zusammenhang mit den von Meta bereitgestellten Insights einer gemeinsamen Verantwortlichkeit unterliegt, sind Meta und wir gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Die Verteilung der datenschutzrechtlichen Pflichten zwischen Meta und den Betreibern entsprechender Unternehmensauftritte wird in den von Meta bereitgestellten Bedingungen zur gemeinsamen Verantwortlichkeit geregelt.

Weitere Informationen hierzu finden Sie im „Page Insights Controller Addendum“ von Meta: Informationen zu Seiten-Insights

Die Bereitstellung und technische Verarbeitung der zugrunde liegenden Plattformdaten erfolgt dabei im Wesentlichen durch Meta.

d) Datenübermittlung in Drittländer

Meta kann personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten von Amerika.

Für entsprechende internationale Datenübermittlungen verwendet Meta die jeweils einschlägigen datenschutzrechtlichen Übermittlungsmechanismen. Hierzu können insbesondere Angemessenheitsbeschlüsse gemäß Art. 45 DSGVO sowie ergänzend Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO gehören.

Weitere Informationen zu internationalen Datenübermittlungen durch Meta finden Sie in der Datenschutzrichtlinie von Meta: Meta-Datenschutzrichtlinie

e) Betroffenenrechte und weitere Informationen

Soweit wir personenbezogene Daten im Zusammenhang mit unseren Social-Media-Auftritten selbst verarbeiten, können Sie Ihre gesetzlichen Datenschutzrechte gegenüber uns geltend machen. Hierzu gehören insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – soweit die jeweiligen Voraussetzungen vorliegen – das Recht auf Widerspruch.

Die Kontaktdaten des Verantwortlichen und unseres Datenschutzbeauftragten finden Sie unter Ziffer 1 dieser Datenschutzerklärung.

Soweit Meta personenbezogene Daten eigenständig verarbeitet, können Sie Ihre Rechte auch unmittelbar gegenüber Meta geltend machen.

Weitere Informationen zur Verarbeitung personenbezogener Daten und zur Wahrnehmung Ihrer Rechte gegenüber Meta finden Sie unter: Meta-Datenschutzrichtlinie

6.2 LinkedIn

Wir unterhalten ein Unternehmensprofil bei LinkedIn. Anbieterin für Nutzerinnen und Nutzer innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (im Folgenden „LinkedIn“).

Wenn Sie unser LinkedIn-Profil besuchen oder mit unseren Inhalten interagieren (z. B. durch Kommentare, Reaktionen oder Nachrichten), verarbeitet LinkedIn personenbezogene Daten über Sie, unter anderem Profil-, Geräte- und Nutzungsinformationen. Auf Art, Umfang und weitere Verarbeitung der von LinkedIn erhobenen Daten haben wir keinen bestimmenden Einfluss.

Rechtsgrundlage für unsere eigene Verarbeitung der für uns sichtbaren Daten (z. B. Ihres Kommentars oder Ihrer Nachricht) ist unser berechtigtes Interesse an der Unternehmenskommunikation und Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

LinkedIn kann personenbezogene Daten auch in die USA übermitteln; hierfür stützt sich LinkedIn nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission bzw. das EU-US Data Privacy Framework. Weitere Informationen zur Datenverarbeitung durch LinkedIn sowie zur Wahrnehmung Ihrer Rechte finden Sie in der Datenschutzrichtlinie von LinkedIn.

6.3 XING

Wir unterhalten ein Unternehmensprofil bei XING. Anbieterin ist die New Work SE, Am Strandkai 1, 20457 Hamburg (im Folgenden „XING“).

Wenn Sie unser XING-Profil besuchen oder mit unseren Inhalten interagieren, verarbeitet XING personenbezogene Daten über Sie. Auf Art, Umfang und weitere Verarbeitung dieser Daten haben wir keinen bestimmenden Einfluss.

Rechtsgrundlage für unsere eigene Verarbeitung der für uns sichtbaren Daten ist unser berechtigtes Interesse an der Unternehmenskommunikation und Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO. Da es sich bei der New Work SE um ein deutsches Unternehmen handelt, ist nach derzeitigem Kenntnisstand nicht regelmäßig von einer Datenübermittlung in Drittländer außerhalb der EU/des EWR auszugehen. Weitere Informationen entnehmen Sie der Datenschutzerklärung von XING.

6.4 YouTube-Kanal

Neben der Einbindung einzelner Videos (siehe Ziffer 4 a)) betreiben wir auch einen eigenen YouTube-Kanal. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie unseren YouTube-Kanal besuchen, Videos kommentieren oder unseren Kanal abonnieren, verarbeitet Google personenbezogene Daten über Sie im Rahmen der eigenen Datenschutzbestimmungen von Google bzw. YouTube. Rechtsgrundlage für unsere eigene Verarbeitung der für uns sichtbaren Daten (z. B. Ihres Kommentars) ist unser berechtigtes Interesse an der Unternehmenskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Google kann personenbezogene Daten auch in die USA übermitteln; hierfür stützt sich Google auf Standardvertragsklauseln der Europäischen Kommission bzw. das EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Stand und Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern, etwa wenn dies aufgrund neuer Technologien, geänderter rechtlicher Vorgaben oder einer Weiterentwicklung unseres Internetangebots erforderlich wird. Bitte stellen Sie sicher, dass Ihnen stets die aktuellste Version vorliegt. Werden an dieser Datenschutzerklärung grundlegende Änderungen vorgenommen, geben wir diese auf unserer Internetseite bekannt.

Stand dieser Datenschutzerklärung: September 2026.

Suche