Impressum & Datenschutz
Geprüft von Tobias Reiche
Geschäftsführer - Organisation & Patientenservice
Zuletzt aktualisiert:
IMPRESSUM
Inhaltlich Verantwortlicher nach § 5 DDG / § 18 Abs. 2 MStV
RAB Holding GmbH
Geschäftsführer: Tobias Reiche
Registergericht: Amtsgericht Charlottenburg, HRB in Gründung
USt-Id: DE 247079802
Adresse:
Roscherstraße 3
10629 Berlin
Telefon: +49 30 550 77 870
E-Mail: reiche@rab.berlin
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV
Tobias Reiche
Roscherstraße 3, 10629 Berlin
Verbraucherstreitbeilegung / Universalschlichtungsstelle
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Online-Streitbeilegung (OS-Plattform)
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit:
https://ec.europa.eu/consumers/odr
Unsere E-Mail-Adresse finden Sie im Impressum oben.
Haftungshinweis
Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.
Hinweis zur ärztlichen Behandlung
Der Behandlungsvertrag kommt ausschließlich zwischen dem Patienten und der jeweils behandelnden Ärztin bzw. dem behandelnden Arzt zustande. RAB Arztbesuche (Betreiber: RAB Holding GmbH, Geschäftsführer: Tobias Reiche) ist als Vermittler tätig und nicht Partei des Behandlungsvertrages. Die medizinische Triage und Behandlungsentscheidung erfolgen ausschließlich durch die behandelnde Ärztin bzw. den behandelnden Arzt; das nicht-ärztliche Disposition-Team führt keine medizinische Einschätzung durch.
Datenschutzerklärung/Patienteninformation
Das Wichtigste in Kürze
- Ihre Daten verwenden wir nur für Ihre Behandlung und deren Abrechnung, weitergegeben werden sie ausschließlich an die behandelnde Ärztin bzw. den behandelnden Arzt und die Abrechnungsstelle (PVS Hamburg).
- Gespeichert wird in der EU (Rechenzentrum Frankfurt am Main).
- Keine Werbung, kein Profiling, kein Verkauf von Daten.
- Statistik-Cookies (Google Analytics) setzen wir nur mit Ihrer Einwilligung. Zusätzlich messen wir die Reichweite unserer Seiten cookielos und ohne Profilbildung (berechtigtes Interesse), beidem können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widersprechen.
1. Verantwortlicher
Verantwortlicher im Sinne des Datenschutzrechts
RAB Holding GmbH
Tobias Reiche (Geschäftsführer)
Roscherstraße 3
10629 Berlin
Tel.: +49 30 550 77 870
E-Mail: reiche@rab.berlin
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung der betroffenen Person oder aufgrund einer gesetzlichen Erlaubnis. Für die Verarbeitung von Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO) holen wir stets eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.
3. Hosting und Erhebung von Zugriffsdaten / Server-Logfiles
Unsere Website wird bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) gehostet. AWS ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; die Daten werden in der EU (Region Frankfurt am Main) gespeichert.
Was wird verarbeitet?
Bei jedem Aufruf unserer Website erfasst unser Hoster automatisch Informationen, die Ihr Browser übermittelt:
- IP-Adresse (personenbezogenes Datum gemäß EuGH, Rs. C-582/14 – Breyer)
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite / URL
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp und -version
- Betriebssystem
- Übertragene Datenmenge, HTTP-Statuscode
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Sicherstellung des technischen Betriebs, der Erkennung und Abwehr von Angriffen sowie der Fehleranalyse.
Speicherdauer
Server-Logfiles werden für maximal 30 Tage gespeichert und danach automatisch gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
4. Buchungsformular (Online-Terminbuchung)
Was wird verarbeitet?
Über das Online-Buchungsformular erfassen wir folgende Daten:
- Name, Geburtsdatum (Patient)
- Behandlungsadresse (Straße, PLZ, Ort, Klingelname)
- Telefonnummer, E-Mail-Adresse
- Krankenversicherungsstatus (privat / gesetzlich)
- Name der Krankenversicherung
- Art der Beschwerden (Gesundheitsdaten im Sinne von Art. 9 DSGVO)
- Wunschtermin
- Ggf. Name und Adresse einer dritten Person (Auftraggeber)
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten). Die Einwilligung erteilen Sie durch Aktivierung der entsprechenden Checkbox im Formular.
Weitergabe
Die übermittelten Daten werden an die jeweils behandelnde Ärztin bzw. den behandelnden Arzt weitergegeben, die/der den Einsatz übernimmt. Die medizinische Behandlung erfolgt eigenverantwortlich durch die behandelnde Ärztin bzw. den behandelnden Arzt.
Für die Abrechnung werden die erforderlichen Abrechnungsdaten an die Privatärztliche Verrechnungsstelle (PVS) Hamburg weitergegeben. Die PVS Hamburg ist als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO tätig.
Speicherort
Die Buchungsdaten werden verschlüsselt auf Servern von Amazon Web Services in der EU (Region Frankfurt am Main) gespeichert. AWS ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden und unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer
Abrechnungsunterlagen werden gemäß § 147 AO für 10 Jahre, patientenbezogene Behandlungsunterlagen gemäß § 10 BO-Ärzte für 10 Jahre nach Abschluss der Behandlung aufbewahrt. Nicht abgerechnete Kontaktdaten werden nach 6 Monaten gelöscht.
5. Kontaktaufnahme per E-Mail oder Telefon
Was wird verarbeitet?
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) sowie ggf. dabei mitgeteilte Gesundheitsinformationen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO.
Speicherdauer
Anfragen ohne anschließende Beauftragung werden nach 6 Monaten gelöscht. Bei Beauftragung gelten die Aufbewahrungsfristen aus Abschnitt 4.
6. Cookies und Einwilligung (§ 25 TDDDG)
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung eingesetzt. Für alle weiteren Cookies (insbesondere Analyse- und Marketing-Cookies) holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Session-Verwaltung, Sicherheitsfunktionen, das Speichern Ihrer Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Statistik-Cookies (Google Analytics)
Cookies zur Reichweitenmessung (Google Analytics) setzen wir ausschließlich ein, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einzelheiten siehe Abschnitt 7.
Widerruf / Opt-Out
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen, genauso einfach, wie Sie sie erteilt haben. Alternativ können Sie Cookies durch entsprechende Einstellungen in Ihrem Browser unterbinden; in diesem Fall kann es sein, dass einzelne Funktionen der Website eingeschränkt sind.
7. Webanalyse
7.1 Eigene, cookielose Reichweitenmessung (First-Party-Statistik)
Verantwortlicher und Umfang
Wir betreiben eine eigene, datensparsame Reichweitenmessung. Diese läuft vollständig auf unserer eigenen Infrastruktur (Amazon Web Services, EU-Region Frankfurt am Main); es findet keine Weitergabe an Dritte statt. Ziel ist es, in aggregierter Form zu verstehen, wie unsere Seiten genutzt werden, und unser Angebot zu verbessern.
Welche Daten werden verarbeitet?
Erfasst werden eine gekürzte, mit einem täglich wechselnden Schlüssel gehashte IP-Adresse (nicht dauerhaft gespeichert, tagesübergreifend nicht zusammenführbar), die aufgerufenen Seiten, die Referrer-URL, die Fensterbreite des Browsers, Klick- und Scroll-Ereignisse sowie technische JavaScript-Fehler. Es werden keine Cookies gesetzt und keine geräteübergreifende Kennung gebildet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Optimierung unseres Angebots) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Da die Messung cookielos erfolgt und nicht auf Informationen in Ihrem Endgerät zugreift, ist sie einwilligungsfrei.
Speicherdauer
Personenbezogene Roh-Ereignisdaten werden nach 90 Tagen automatisch gelöscht; die tagesbezogenen Besucher-Hash-Marker nach 2 Tagen. Lediglich anonyme, aggregierte Zählwerte ohne Personenbezug werden bis zu 24 Monate vorgehalten.
Widerspruch
Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß sowie über die Einstellungen Ihres Browsers widersprechen.
7.2 Google Analytics 4 (Google Tag)
Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA.
Zweck und Umfang
Wir nutzen Google Analytics 4, um in aggregierter Form zu verstehen, wie unsere Website genutzt wird (z. B. Seitenaufrufe, Verweildauer, ungefähre Herkunftsregion), und um unser Angebot zu verbessern. Werbefunktionen, Remarketing und personalisierte Anzeigen sind deaktiviert. Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen.
Einwilligung und Google Consent Mode
Google Analytics setzt Cookies (insbesondere „_ga“) erst, nachdem Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne bzw. vor Ihrer Einwilligung werden über den Google Consent Mode lediglich cookielose, aggregierte technische Signale an Google übermittelt; dabei wird kein Cookie gesetzt und kein seitenübergreifendes Nutzungsprofil gebildet.
Drittlandübermittlung
Eine Übermittlung von Daten in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO).
Speicherdauer
Die in Google Analytics gespeicherten nutzerbezogenen Daten werden nach 14 Monaten automatisch gelöscht. Das Cookie „_ga“ hat eine Laufzeit von bis zu 24 Monaten.
Widerruf
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.
8. Drittanbieter-Dienste
8.1 YouTube-Videos (Klick-Aktivierung)
Auf einzelnen Seiten binden wir Videos von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Die Videos werden erst geladen, wenn Sie aktiv auf die Vorschau klicken; vorher werden keine Daten an Google übertragen. Mit dem Klick willigen Sie in die Datenübertragung an Google Ireland Limited (Irland) bzw. Google LLC (USA) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
8.2 Google Maps / Google-Unternehmensprofil (Klick-Aktivierung)
Auf einzelnen Seiten (z. B. „Über uns“) binden wir unser Google-Unternehmensprofil über eine Google-Maps-Karte ein. Angezeigt wird zunächst nur eine statische Vorschau; die Karte von Google wird erst geladen, wenn Sie aktiv auf „Google-Profil laden“ klicken. Vorher werden keine Daten an Google übertragen. Mit dem Klick willigen Sie in die Datenübertragung an Google Ireland Limited (Irland) bzw. Google LLC (USA) ein; dabei werden Ihre IP-Adresse und ggf. weitere Informationen verarbeitet und es können Cookies gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
8.3 Google Fonts
Die auf unserer Website verwendeten Schriftarten werden grundsätzlich lokal von unseren eigenen Servern ausgeliefert (Self-Hosting), sodass im Regelfall keine Verbindung zu Google aufgebaut wird. Im Zusammenhang mit eingebundenen Google-Diensten (siehe 8.1 und 8.2) kann jedoch eine Verbindung zu den Google-Fonts-Servern (fonts.gstatic.com, fonts.googleapis.com) hergestellt und dabei Ihre IP-Adresse an Google Ireland Limited (Irland) bzw. Google LLC (USA) übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten Darstellung); soweit die Verbindung erst durch das Laden eines Google-Dienstes erfolgt, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
9. Datenweitergabe
Eine Weitergabe personenbezogener Daten erfolgt nur an den behandelnden Arzt, PVS Hamburg, bei Ihrer ausdrücklichen Einwilligung oder bei gesetzlicher Verpflichtung.
10. Speicherdauer
Patientenbezogene Behandlungs- und Abrechnungsunterlagen: 10 Jahre nach Abschluss der Behandlung (§ 147 AO, § 10 BO-Ärzte). Anfragen ohne anschließende Beauftragung: Löschung nach 6 Monaten.
11. Betroffenenrechte
Sie haben folgende Rechte gemäß Art. 15-21 DSGVO:
- Auskunft über Ihre Daten
- Berichtigung fehlerhafter Daten
- Löschung Ihrer Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen
12. Beschwerde
Berliner Beauftragte für Datenschutz
Friedrichstr. 219
10969 Berlin
13. Kein Profiling
Automatisierte Entscheidungsfindung oder Profiling wird nicht eingesetzt.
14. Erforderliche Angaben
Die Angaben in den Formularen sind teilweise erforderlich, damit wir Ihre Anfrage bearbeiten können. Weitere Angaben sind freiwillig. Ohne erforderliche Angaben können wir Ihre Anfrage nicht verarbeiten.