Rechtliches
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme mit uns verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Vladimir Dorn „BESTMED 360" – Zentrum für Arbeitsmedizin, Arbeitssicherheit und Prävention Kurfürstendamm 106, 10711 Berlin
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht zur Benennung besteht (Art. 37 DSGVO, § 38 BDSG).
In den Bereichen Compliance und Datenschutz wird BESTMED 360 durch die Kopexa GmbH unterstützt.
Hosting bei Vercel
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel") gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Server-Logdaten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und zuverlässigen Betrieb). Die Logdaten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, ist Vercel nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy
Cookies
Diese Website verwendet genau ein Cookie: NEXT_LOCALE speichert Ihre Sprachauswahl. Dieses Cookie ist für die von Ihnen gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG — Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; Art. 6 Abs. 1 lit. f DSGVO) und enthält keine personenbezogenen Profildaten.
Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins ein. Deshalb sehen Sie auf dieser Website auch kein Cookie-Banner — es gibt nichts, wozu wir Ihre Einwilligung einholen müssten.
Angebots- und Kontaktformular
Wenn Sie unser Angebotsformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung erfolgt per E-Mail (siehe „E-Mail-Kommunikation und Microsoft 365"); eine Speicherung in einer Datenbank findet nicht statt. Die E-Mail-Korrespondenz wird gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor automatisiertem Missbrauch setzen die Formulare unsichtbare technische Prüfungen ein (z. B. ein Honeypot-Feld und eine zeitbasierte Plausibilitätsprüfung). Dabei werden keine zusätzlichen personenbezogenen Daten erhoben (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Spam).
Patientenanfragen (Privatarzt)
Über das Anfrageformular auf der Privatarzt-Seite verarbeiten wir Name, Telefonnummer, optional E-Mail-Adresse, Ihr Anliegen und Ihre Nachricht zur Bearbeitung Ihrer Anfrage und zur Terminabstimmung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Ihre Angaben Gesundheitsdaten enthalten, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zum Zweck der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG). Ihre Angaben unterliegen darüber hinaus der ärztlichen Schweigepflicht (§ 203 StGB).
Die Übermittlung erfolgt per E-Mail (siehe „E-Mail-Kommunikation und Microsoft 365"); eine Speicherung in einer Datenbank findet nicht statt. Wir empfehlen, ausführliche gesundheitliche Informationen nicht über das Formular, sondern im persönlichen oder telefonischen Gespräch mitzuteilen.
E-Mail-Kommunikation und Microsoft 365
Der Versand unserer Formular-E-Mails erfolgt über eine eigene, von uns kontrollierte Mail-Infrastruktur, transportverschlüsselt (TLS). Unsere Postfächer (z. B. info@bestmed360.com) betreiben wir bei Microsoft 365 / Exchange Online der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung erfolgt grundsätzlich in Rechenzentren in der EU (EU Data Boundary). Soweit dabei Daten in die USA übermittelt werden, ist Microsoft nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.
Bitte beachten Sie, dass unverschlüsselte E-Mail für hochsensible Inhalte grundsätzlich nicht geeignet ist — für solche Anliegen stehen Ihnen Telefon und Praxisbesuch offen.
Persönlicher WhatsApp-Kanal für Patienten
Im Rahmen des Angebots „Privatarzt auf Abruf" bieten wir Patienten auf ausdrücklichen Wunsch einen persönlichen WhatsApp-Kanal zur Terminabsprache an. Die Nutzung ist freiwillig; die Kontaktdaten werden ausschließlich zu diesem Zweck verwendet (Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit möglich). Wir übermitteln von uns aus keine Gesundheitsdaten über WhatsApp und empfehlen, sensible Informationen dem Arzt persönlich, telefonisch oder in der Praxis mitzuteilen. Es gelten ergänzend die Datenschutzhinweise von WhatsApp (Meta Platforms Ireland Ltd.).
Terminbuchung über Doctolib
Für die Online-Terminbuchung verlinken wir auf Doctolib (Doctolib GmbH, Mehringdamm 51, 10961 Berlin). Die Buchung findet vollständig auf der Plattform von Doctolib statt; es gilt die dortige Datenschutzerklärung. Unsere Website bindet keine Doctolib-Inhalte ein — erst mit dem Klick auf den Link verlassen Sie unsere Website. Aus der Buchung erhalten wir die für die Terminwahrnehmung erforderlichen Daten.
Bewerbungen
Bewerbungen richten Sie per E-Mail an uns. Wir verarbeiten Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Nach Abschluss des Verfahrens werden die Daten spätestens nach sechs Monaten gelöscht, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung eingewilligt haben.
Datensicherheit
BESTMED 360 setzt technische und organisatorische Sicherungsmaßnahmen ein, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Die Verbindung zu dieser Website ist durchgehend TLS-verschlüsselt (erkennbar an „https" in der Adresszeile). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Speicherdauer und Datenlöschung
Der Gesetzgeber hat für die Aufbewahrung von Daten verschiedene Fristen und Pflichten vorgegeben, die wir einhalten. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht. Soweit Daten von diesen Fristen nicht betroffen sind, werden sie gelöscht oder anonymisiert, wenn die Zwecke, für die sie erhoben wurden, wegfallen. Wenn in dieser Datenschutzerklärung keine abweichenden Bestimmungen angegeben sind, speichern wir Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website oder die rechtlichen Anforderungen ändern.
Stand: 14. Juli 2026