Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten im Rahmen unserer Website sowie im Zusammenhang mit der Terminorganisation und der Auswertung von Diabetes-Gerätedaten.
 
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DGZO – Diabetes & Gefäßzentrum Ost PartG mbB Dr. med. Michael Fiedler & Dr. med. Ulrike Stützer Wustrower Str. 20 13051 Berlin Deutschland
Telefon: 030 24334370 E-Mail: info@dgzo-berlin.de
​
2. Datenschutzbeauftragter
Sie erreichen unseren/unsere Datenschutzbeauftragte/n unter:
Dr. Michael Fiedler Wustrower Str. 20, 13051 Berlin
E-Mail: info@dgzo-berlin.de
​
3. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Terminorganisation, zur medizinischen Behandlung sowie zur Analyse und Optimierung unseres Online-Angebots erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als Arztpraxis verarbeiten wir regelmäßig auch besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten. Hierfür beachten wir die besonderen datenschutzrechtlichen Anforderungen (Art. 9 DSGVO) sowie unsere ärztliche Schweigepflicht (§ 203 StGB).
​
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
Bereitstellung unserer Website
technische Sicherheit und Stabilität
Bearbeitung von Kontaktanfragen
Terminanfragen und Terminorganisation (auch über Online-Terminbuchung)
medizinische Behandlung, Diagnostik und Therapie, einschließlich der Auswertung von Diabetes-Gerätedaten
Reichweitenmessung und Analyse des Nutzungsverhaltens
Darstellung unseres Standorts und unserer Anfahrt
Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen bzw. Bearbeitung von Anfragen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und nutzerfreundlichen Website
Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
Art. 9 Abs. 2 lit. h DSGVO – Verarbeitung zum Zweck der medizinischen Behandlung sowie der Verwaltung von Systemen und Diensten im Gesundheitsbereich

5. Hosting über Wix
Unsere Website wird über Wix bereitgestellt. Anbieter ist:
Wix.com Ltd. 40 Namal Tel Aviv St. Tel Aviv 6350671 Israel
Wix stellt die technische Infrastruktur für Hosting, Darstellung und Verwaltung der Website zur Verfügung. Dabei können durch Wix personenbezogene Daten der Websitebesucher verarbeitet werden, insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Browser- und Geräteinformationen
Betriebssystem
Referrer-URL
aufgerufene Seiten und Interaktionen auf der Website
Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und technisch funktionsfähigen Internetauftritt. Mit Wix besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Speicherdauer: Die Speicherdauer richtet sich nach den technisch erforderlichen Notwendigkeiten sowie den Vorgaben von Wix und beträgt nur so lange, wie dies für die genannten Zwecke erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
​
6. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
ggf. weitere von Ihnen freiwillig angegebene Informationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung eines Behandlungs- oder Beratungskontakts gerichtet ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten Bearbeitung sonstiger Anfragen.
Soweit Sie im Rahmen Ihrer Anfrage freiwillig Gesundheitsdaten mitteilen, erfolgt deren Verarbeitung nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist und eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO vorliegt. Wir empfehlen ausdrücklich, sensible Gesundheitsdaten nicht unverschlüsselt über allgemeine Kontaktformulare oder per E-Mail zu übermitteln.
Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Speicherung entfällt, Sie uns zur Löschung auffordern oder gesetzliche Aufbewahrungspflichten entgegenstehen.
​
7. Praxisverwaltung, Terminorganisation und Online-Terminbuchung über tomedo und arzt-direkt (zollsoft)
Für die Praxisorganisation, Terminverwaltung sowie die Online-Terminbuchung und Praxiskommunikation nutzen wir die Software tomedo sowie den Dienst arzt-direkt des Anbieters:
zollsoft GmbH Ernst-Haeckel-Platz 5/6 07745 Jena Deutschland
Über arzt-direkt können Sie online Termine anfragen bzw. buchen und – je nach Funktionsumfang – sicher mit unserer Praxis kommunizieren. Im Rahmen der Terminbuchung und Kommunikation können insbesondere folgende Daten verarbeitet werden:
Name
Kontaktdaten (E-Mail-Adresse, Telefonnummer)
gewünschter Termin bzw. Terminart
ggf. Angaben zum Behandlungsanlass
sonstige freiwillige Angaben
Die Verarbeitung erfolgt zur Terminorganisation und zur Durchführung vorvertraglicher bzw. behandlungsvorbereitender Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit im Einzelfall Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO bzw. Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Mit der zollsoft GmbH besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland verarbeitet. Nach Angaben des Anbieters verfolgt arzt-direkt das Prinzip der Datenminimierung und speichert nach Ihrem Besuch keine IP-Adressen, Cookies oder Web-Tracking-Daten auf den eigenen Servern. Weitere Informationen finden Sie in den Datenschutzinformationen des Anbieters unter arzt-direkt.de.
Speicherdauer: Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Terminbuchung und die Praxiskommunikation erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
​
8. Online-Terminbuchung über Doctolib
Ergänzend nutzen wir für die Online-Terminbuchung den Dienst Doctolib. Anbieter für in Deutschland ansässige Praxen ist:
Doctolib GmbH Mehringdamm 51 10961 Berlin Deutschland (Konzernmutter: Doctolib S.A.S., Levallois-Perret, Frankreich)
Das Doctolib-Buchungsfenster (Widget) wird auf unserer Website erst nach Ihrer Einwilligung über das Cookie-Banner geladen. Ohne Einwilligung erscheint lediglich ein direkter Link. Beim Laden des Widgets und bei der Terminbuchung können insbesondere folgende Daten verarbeitet werden:
IP-Adresse und Geräte-/Browserinformationen
Name und Kontaktdaten
gewünschter Termin bzw. Terminart
ggf. Angaben zum Behandlungsanlass sowie weitere freiwillige Angaben
Das Laden des Widgets und das Setzen nicht notwendiger Cookies erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die anschließende Terminbuchung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsdaten verarbeitet werden, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO bzw. Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Mit Doctolib besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden nach Angaben des Anbieters auf Servern in Deutschland und Frankreich (AWS EU) gehostet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie unter https://www.doctolib.de/datenschutz.
​
9. Auswertung und Auslesen von Diabetes-Gerätedaten (Datenmanagement-Systeme)
Im Rahmen der Diabetesbehandlung lesen wir Daten aus Blutzuckermess-, CGM-/FGM-Systemen und Insulinpumpen aus und werten diese mithilfe herstellergebundener Datenmanagement-Systeme aus. Dabei werden Gesundheitsdaten (insbesondere Glukosewerte, Insulindosierungen, Geräte- und Nutzungsdaten sowie Zeitstempel) verarbeitet.
Die Verarbeitung erfolgt zum Zweck der medizinischen Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Soweit die Nutzung eines herstellereigenen Cloud-Kontos Ihre eigene Registrierung und Zustimmung voraussetzt bzw. Sie uns Daten über Ihr eigenes Konto freigeben, beruht die Verarbeitung zusätzlich auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Bitte beachten Sie: Bei den nachfolgend genannten Cloud-Plattformen betreiben die jeweiligen Hersteller die Systeme in eigener datenschutzrechtlicher Verantwortung (eigenständige Verantwortliche). In der Regel besitzen Sie als Patientin oder Patient ein eigenes Nutzerkonto beim jeweiligen Hersteller und geben uns darüber Ihre Daten frei. Für die von uns aus diesen Systemen übernommenen und in Ihrer Behandlungsdokumentation gespeicherten Daten sind wir Verantwortliche. Für die auf den Herstellerplattformen selbst stattfindende Verarbeitung gelten die Datenschutzhinweise des jeweiligen Herstellers.
a) FreeStyle Libre / LibreView (Abbott)
Abbott GmbH Max-Planck-Ring 2 65205 Wiesbaden Deutschland
LibreView ist ein cloudbasiertes Diabetes-Datenmanagementsystem, über das Glukosedaten des FreeStyle-Libre-Systems ausgewertet und mit unserer Praxis geteilt werden können. Weitere Informationen: https://www.freestylelibre.de sowie die Datenschutzhinweise von Abbott.
b) Dexcom Clarity (Dexcom)
Dexcom International Limited 1 Tanfield Edinburgh EH3 5DA Vereinigtes Königreich (bzw. Dexcom, Inc., USA, als Konzernmutter)
Dexcom Clarity ist eine cloudbasierte Software zur Auswertung von Daten der Dexcom-CGM-Systeme. Die Datenfreigabe an unsere Praxis setzt Ihre Zustimmung voraus und kann von Ihnen jederzeit widerrufen werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen: https://www.dexcom.com/de-de sowie die Datenschutzhinweise von Dexcom.
c) Glooko (Auswertung von Insulinpumpen- und Gerätedaten)
Glooko AB Nellickevägen 20 412 63 Göteborg Schweden (bzw. Glooko, Inc., USA)
Glooko ist eine cloudbasierte Plattform zur Auswertung von Daten verschiedener Insulinpumpen, CGM-Systeme und Blutzuckermessgeräte. Nach Angaben des Anbieters kann eine Verarbeitung auch auf Servern in den USA erfolgen; entsprechende Übermittlungen werden durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) abgesichert. Weitere Informationen: https://www.glooko.com sowie die Datenschutzhinweise von Glooko.
d) myLoops (Auslesesoftware)
Über myLoops lesen wir Daten kompatibler Insulinpumpen bzw. AID-Systeme aus und werten diese aus. Die Verarbeitung erfolgt zum Zweck der medizinischen Behandlung. Angaben zum verantwortlichen Anbieter und zu den Datenschutzhinweisen entnehmen Sie bitte den Informationen des Herstellers.
Hinweis für DGZO (nicht veröffentlichen): Bitte den genauen Anbieter/Firmennamen und die Anschrift von „myLoops" ergänzen sowie ggf. bestehende AVV bestätigen – siehe offene Punkte unten.
Speicherdauer: Die im Rahmen der Behandlung übernommenen Gerätedaten werden Bestandteil Ihrer Patientenakte und unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel mindestens 10 Jahre gemäß § 630f BGB bzw. berufsrechtlichen Vorgaben).
​
10. Cookies, Einwilligungsmanagement und Cookie-Banner über Wix
Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich teilweise um technisch notwendige Cookies, teilweise um solche zu Analyse- und Statistikzwecken sowie zur Einbindung externer Dienste (z. B. Doctolib, Google Maps).
Soweit das Speichern von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen in Ihrem Endgerät nicht unbedingt erforderlich ist, erfolgt dies nur nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für technisch notwendige Technologien gilt § 25 Abs. 2 TDDDG; soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Zur Verwaltung Ihrer Einwilligungen verwenden wir das Cookie-Banner / Datenschutz-Center von Wix. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.
​
11. Wix Analytics
Wir nutzen Wix Analytics, um die Nutzung unserer Website auszuwerten und unser Online-Angebot zu optimieren. Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse bzw. gekürzte technische Identifikatoren
Informationen zu Seitenaufrufen
Besuchszeitpunkte
Geräte- und Browserinformationen
Interaktionen auf der Website
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist.
Speicherdauer: Die Speicherdauer richtet sich nach den Einstellungen innerhalb der Wix-Dienste und beträgt nur so lange, wie dies für Analysezwecke erforderlich ist.
​
12. Google Analytics
Soweit Sie eingewilligt haben, verwenden wir auf unserer Website Google Analytics, einen Webanalysedienst von Google.
Anbieter in Europa: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland
Google Analytics ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website. Dabei können unter anderem folgende Daten verarbeitet werden:
aufgerufene Seiten
Klickverhalten
Verweildauer
technische Informationen zu Browser und Endgerät
ungefähre Standortdaten
IP-Adresse in datenschutzrechtlich eingeschränkter Form
Die Nutzung von Google Analytics erfolgt nur, wenn Sie zuvor über das Cookie-Banner eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Hinweis zu Drittstaatentransfers: Im Rahmen der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass Daten auch an Server von Google oder verbundene Unternehmen außerhalb der EU/des EWR (insbesondere in den USA) übermittelt werden. Solche Übermittlungen erfolgen nur im Rahmen der datenschutzrechtlich zulässigen Mechanismen (z. B. EU-US Data Privacy Framework, EU-Standardvertragsklauseln).
​
13. Google Maps
Auf unserer Website verwenden wir Google Maps, um Ihnen die Anfahrt zu unserer Praxis darzustellen.
Anbieter: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland
Bei Nutzung von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse und Nutzungsdaten, an Google übermittelt werden. Die Einbindung von Google Maps erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Hinweis: Wenn Sie eine Datenübertragung an Google vermeiden möchten, können Sie Ihre Einwilligung zur Einbindung von Google Maps nicht erteilen oder bereits erteilte Einwilligungen über die Cookie-Einstellungen widerrufen.
​
14. Empfänger der Daten
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies gesetzlich zulässig ist. Empfänger können insbesondere sein:
Wix als Hosting- und Website-Dienstleister
zollsoft GmbH (tomedo / arzt-direkt) als Dienstleister für Praxisverwaltung, Terminbuchung und Kommunikation
Doctolib als Dienstleister für die Online-Terminbuchung
Abbott (LibreView), Dexcom (Clarity), Glooko und der Anbieter von myLoops als Anbieter von Diabetes-Datenmanagement-Systemen
Kassenärztliche Vereinigungen, Krankenkassen und privatärztliche Verrechnungsstellen im Rahmen der Abrechnung
IT- und Wartungsdienstleister
Behörden oder sonstige Stellen, soweit wir hierzu gesetzlich verpflichtet sind
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage von Art. 28 DSGVO.
​
15. Datenübermittlung in Drittstaaten
Im Rahmen der Nutzung einzelner Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Dies gilt insbesondere bei international tätigen Anbietern (z. B. Google, Glooko, Dexcom).
Solche Datenübermittlungen erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen. Soweit erforderlich, stützen sich solche Übermittlungen auf Angemessenheitsbeschlüsse der Europäischen Kommission (u. a. für Israel, das Vereinigte Königreich sowie – für zertifizierte US-Unternehmen – das EU-US Data Privacy Framework) oder auf andere geeignete Garantien (insbesondere EU-Standardvertragsklauseln).
​
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Behandlungsunterlagen gelten insbesondere die gesetzlichen Aufbewahrungsfristen (in der Regel mindestens 10 Jahre gemäß § 630f BGB bzw. berufsrechtliche und weitergehende gesetzliche Vorgaben).
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.
​
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:
Recht auf Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

18. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist für uns regelmäßig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin
​
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unberechtigte Verarbeitung zu schützen.
​
20. Stand dieser Datenschutzerklärung
Stand: Juli 2026