Medinos Datenschutz

Datenschutzerklärung

Stand: September 2026

Der Schutz personenbezogener Daten hat für die Medinos Kliniken einen hohen Stellenwert. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welchen Rechtsgrundlagen die Verarbeitung beruht, welche Empfänger Daten erhalten können und welche Rechte Ihnen als betroffene Person zustehen.

Da wir als Gesundheitsdienstleister tätig sind, können im Zusammenhang mit bestimmten Anfragen und Nutzungen unserer digitalen Angebote auch besonders geschützte personenbezogene Daten, insbesondere Gesundheitsdaten im Sinne von Art. 9 Datenschutz-Grundverordnung (DSGVO), betroffen sein. Solche Daten verarbeiten wir nur, wenn hierfür eine entsprechende gesetzliche Grundlage besteht oder eine erforderliche ausdrückliche Einwilligung erteilt wurde.


1. Datenschutz auf einen Blick
Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Name, Kontaktdaten, IP-Adresse, Angaben aus Kontaktformularen oder Informationen gehören, die im Zusammenhang mit einer medizinischen Anfrage übermittelt werden.

Ein Teil der Daten wird automatisch verarbeitet, sobald Sie unsere Website aufrufen. Dabei handelt es sich insbesondere um technische Daten, die zur sicheren und funktionsfähigen Bereitstellung der Website erforderlich sind.

Andere Daten werden verarbeitet, wenn Sie uns diese selbst mitteilen, beispielsweise über ein Kontaktformular, per E-Mail, telefonisch, im Zusammenhang mit einer Terminvereinbarung oder im Rahmen einer Bewerbung.

Analyse- und sonstige nicht technisch erforderliche Technologien werden ausschließlich eingesetzt, wenn Sie zuvor entsprechend eingewilligt haben.

Wofür verwenden wir Ihre Daten?
Die Verarbeitung personenbezogener Daten erfolgt insbesondere:

zur technischen Bereitstellung und Absicherung der Website,
zur Bearbeitung von Kontaktanfragen,
zur Organisation von Termin- und Behandlungsanfragen,
zur Durchführung von Bewerbungsverfahren,
zur nutzerfreundlichen Bereitstellung von Karten, externen Medien und sonstigen Funktionen,
sowie – nach vorheriger Einwilligung – zur statistischen Analyse und Verbesserung unserer Website.

2. Verantwortliche Stelle
Verantwortliche Stelle für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Medinos Kliniken des Landkreises Sonneberg GmbH
Neustadter Straße 61
96515 Sonneberg

Telefon: +49 3675 821-0
E-Mail: info@medinos-kliniken.de

Die verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.


3. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:

Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbH
Eifelstraße 55
93057 Regensburg

Telefon: 0941 463947 30
E-Mail: kontakt@buglundkollegen.de

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.


4. Allgemeine Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.

Soweit Sie uns eine Einwilligung erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Werden auf Grundlage Ihrer ausdrücklichen Einwilligung besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Gesundheitsdaten im Zusammenhang mit medizinischer Diagnostik, Behandlung, Gesundheitsvorsorge oder Versorgung verarbeitet werden, kann die Verarbeitung insbesondere auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Regelungen gestützt werden.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden und dies nicht unbedingt erforderlich ist, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Technisch unbedingt erforderliche Speicherungen oder Zugriffe können auf Grundlage von § 25 Abs. 2 TDDDG erfolgen.


5. Hosting bei Mittwald
Wir hosten die Inhalte dieser Website bei:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland

Beim Betrieb der Website verarbeitet Mittwald technisch erforderliche Daten. Hierzu können insbesondere IP-Adressen, Server-Log-Dateien, Browserinformationen, Zeitpunkt des Zugriffs sowie Informationen über aufgerufene Seiten und Dateien gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und zuverlässigen Bereitstellung unserer Website sowie zur Erkennung und Abwehr technischer Angriffe und Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unseres Internetangebots.

Mittwald betreibt seine Hosting-Infrastruktur in Deutschland.

Wir haben mit Mittwald einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Mittwald verarbeitet personenbezogene Daten im Rahmen der Auftragsverarbeitung grundsätzlich entsprechend unserer Weisungen und den gesetzlichen Datenschutzanforderungen.


6. Server-Log-Dateien
Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet.

Hierzu können insbesondere gehören:

IP-Adresse,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
aufgerufene Seite oder Datei,
Hostname des zugreifenden Gerätes,
Datum und Uhrzeit der Serveranfrage,
übertragene Datenmenge,
HTTP-Statuscode.
Diese Informationen werden benötigt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, technische Fehler zu analysieren sowie Missbrauch und Angriffe erkennen und abwehren zu können.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Erstellung personenbezogener Nutzerprofile erfolgt durch uns nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder sicherheitsbezogenen Gründe eine weitere Speicherung erforderlich machen.


7. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch werden Informationen, die zwischen Ihrem Browser und unserem Server übertragen werden, gegen eine unbefugte Kenntnisnahme durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Website über eine HTTPS-Verbindung aufgerufen wird.


8. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Speichertechnologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden können.

Dabei unterscheiden wir zwischen technisch erforderlichen und einwilligungspflichtigen Technologien.

Technisch erforderliche Technologien
Technisch notwendige Technologien können insbesondere erforderlich sein:

zur Speicherung Ihrer Datenschutzeinstellungen,
zur Bereitstellung grundlegender Funktionen,
zur Gewährleistung der Sicherheit,
oder zur Durchführung einer von Ihnen ausdrücklich gewünschten Funktion.
Soweit ein Zugriff auf Ihr Endgerät hierfür unbedingt erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung abhängig vom konkreten Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder einer anderen einschlägigen Rechtsgrundlage.

Einwilligungspflichtige Technologien
Nicht technisch erforderliche Technologien, insbesondere für statistische Analyse, externe Medien oder vergleichbare Funktionen, werden grundsätzlich erst nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. a DSGVO sowie
§ 25 Abs. 1 TDDDG.

Soweit dabei besondere Kategorien personenbezogener Daten betroffen sein können, kann zusätzlich Art. 9 Abs. 2 lit. a DSGVO einschlägig sein.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Datenschutzeinstellungen widerrufen oder geändert werden.

Die Ablehnung nicht erforderlicher Technologien hat grundsätzlich keinen Einfluss auf die grundlegende Nutzung unserer Website.


9. Consent-Management und Cookie-Einstellungen
Wir setzen auf unserer Website ein Consent-Management-System ein, um Ihre Entscheidung über den Einsatz einwilligungspflichtiger Technologien zu verwalten und nachweisen zu können.

Hierbei können insbesondere folgende Informationen gespeichert werden:

Zeitpunkt Ihrer Entscheidung,
erteilte oder abgelehnte Einwilligungskategorien,
Zeitpunkt einer späteren Änderung oder eines Widerrufs,
technische Informationen, die zur Zuordnung der Einwilligungsentscheidung erforderlich sind.
Die Verarbeitung dient der Umsetzung Ihrer Datenschutzeinstellungen und dem Nachweis, dass eine erforderliche Einwilligung eingeholt wurde.

Die Verarbeitung erfolgt hinsichtlich gesetzlicher Nachweispflichten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer rechtssicheren, nachvollziehbaren und zuverlässigen Verwaltung der Einwilligungsentscheidungen.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG, sofern die Speicherung zur Bereitstellung der von Ihnen gewünschten Datenschutzfunktion unbedingt erforderlich ist.

Ihre Einwilligung können Sie über den auf unserer Website dauerhaft erreichbaren Bereich „Cookie-Einstellungen“ beziehungsweise „Datenschutzeinstellungen“ jederzeit ändern oder widerrufen.


10. Google Tag Manager
Wir verwenden den Google Tag Manager.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der technischen Verwaltung von Website-Tags und ermöglicht uns insbesondere die kontrollierte Einbindung von Google Analytics.

Der Google Tag Manager wird so konfiguriert, dass einwilligungspflichtige Analyse- oder Drittanbieterdienste nicht ohne die dafür erforderliche Einwilligung aktiviert werden.

Google gibt an, dass der Tag Manager selbst grundsätzlich keine Informationen über Besucher unserer Website wie besuchte URLs speichert oder weitergibt. Google kann allerdings im Rahmen der technisch notwendigen HTTP-Kommunikation Server-Protokolldaten verarbeiten.

Über den Google Tag Manager übermitteln wir keine Namen, E-Mail-Adressen, Telefonnummern, medizinischen Befunde, Nachrichteninhalte oder Inhalte von Kontakt-, Termin- oder Bewerbungsformularen an Google.

Die eigentliche Verarbeitung durch die über den Tag Manager verwalteten Dienste richtet sich nach den jeweiligen Abschnitten dieser Datenschutzerklärung.


11. Google Analytics 4
Anbieter
Sofern Sie ausdrücklich eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website.

Keine Aktivierung ohne Einwilligung
Google Analytics wird auf unserer Website erst aktiviert, nachdem Sie der Kategorie Statistik beziehungsweise der entsprechenden Analyseverarbeitung ausdrücklich zugestimmt haben.

Wenn Sie Ihre Einwilligung nicht erteilen oder widerrufen, werden durch uns keine regulären Google-Analytics-Messungen durchgeführt.

Wir setzen Google Analytics so ein, dass vor Erteilung einer entsprechenden Einwilligung auch keine Analytics-Messdaten in Form sogenannter „cookieless pings“ an Google übertragen werden.

Zweck der Verarbeitung
Google Analytics dient ausschließlich dazu, unser Internetangebot statistisch auszuwerten und weiterzuentwickeln.

Hierdurch können wir beispielsweise nachvollziehen:

welche Seiten besonders häufig aufgerufen werden,
wie Besucher durch die Website navigieren,
welche Gerätetypen und Browser verwendet werden,
ob technische Darstellungsprobleme auftreten,
und welche Inhalte für die Nutzung unserer Website besonders relevant sind.
Die gewonnenen Informationen verwenden wir zur Verbesserung von Benutzerfreundlichkeit, Navigation, Struktur, technischen Funktionen und Informationsangebot.

Mögliche verarbeitete Informationen
Nach Ihrer Einwilligung können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten,
Zeitpunkt und Dauer von Seitenaufrufen,
Sitzungsinformationen,
technische Geräte- und Browserinformationen,
Betriebssystem,
Bildschirmauflösung,
Spracheinstellungen,
Referrer-Informationen,
grobe geografische Informationen,
sowie bestimmte Interaktionen mit unserer Website.
Es werden keine medizinischen Befunde, Diagnosen oder von Ihnen in Formularfelder eingegebenen Gesundheitsinformationen bewusst an Google Analytics übertragen.

Ebenso übermitteln wir über Google Analytics keine:

Namen,
E-Mail-Adressen,
Telefonnummern,
Bewerbungsunterlagen,
Nachrichteninhalte,
Kontaktformularinhalte,
Terminformularinhalte,
medizinischen Dokumente,
Behandlungsdaten.
Die automatische Analyse von Formulareingaben beziehungsweise Formularinhalten ist deaktiviert.

Besondere Bedeutung bei einer medizinischen Website
Unsere Website enthält Informationen zu medizinischen Fachbereichen, Erkrankungen, Diagnostik- und Behandlungsmöglichkeiten sowie medizinischen Versorgungsangeboten.

Der Besuch einer bestimmten medizinischen Fachbereichs- oder Informationsseite kann im Einzelfall Rückschlüsse auf gesundheitliche Interessen einer Person ermöglichen.

Aus diesem Grund setzen wir Google Analytics besonders datensparsam und ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung ein.

Soweit die im Rahmen von Google Analytics verarbeiteten Informationen im konkreten Einzelfall besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, insbesondere Daten über gesundheitliche Interessen, darstellen, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß:

Art. 6 Abs. 1 lit. a DSGVO und
§ 25 Abs. 1 TDDDG.

Soweit besondere Kategorien personenbezogener Daten betroffen sein können, erfolgt sie zusätzlich auf Grundlage von:

Art. 9 Abs. 2 lit. a DSGVO.

Cookies von Google Analytics
Google Analytics kann nach Ihrer Einwilligung insbesondere Cookies beziehungsweise vergleichbare Kennungen mit Bezeichnungen wie:

_ga
und
ga

verwenden.

Diese dienen unter anderem dazu, Sitzungen beziehungsweise wiederkehrende Websitebesuche voneinander unterscheiden zu können.

Die jeweils aktuelle Speicherdauer der eingesetzten Cookies wird in unseren Cookie- beziehungsweise Datenschutzeinstellungen angezeigt und kann aufgrund von Browsereinstellungen oder technischen Vorgaben kürzer ausfallen.

Verarbeitung von IP-Adressen
Google Analytics verwendet beim Verbindungsaufbau technisch IP-Adressen.

Google gibt für Zugriffe aus der Europäischen Union an, dass IP-Adressen für die Ableitung grober geografischer Informationen verwendet und anschließend verworfen werden, bevor die entsprechenden Analysedaten dauerhaft gespeichert werden.

Einzelne vollständige IP-Adressen von Nutzerinnen und Nutzern aus der Europäischen Union werden nach Angaben von Google in Google Analytics nicht protokolliert oder dauerhaft gespeichert.

Datenschutzfreundliche Konfiguration
Wir verwenden Google Analytics mit datensparsamen Einstellungen.

Insbesondere:

verwenden wir Google Analytics nicht zur Erstellung personalisierter Werbeprofile,
setzen wir keine eigene User-ID zur Wiedererkennung einzelner Patientinnen, Patienten oder Websitebesucher ein,
übermitteln wir keine personenbezogenen Kontaktdaten an Google Analytics,
übermitteln wir keine Formularinhalte,
nutzen wir die Analysedaten nicht zur individuellen medizinischen Bewertung,
und verwenden wir keine Google-Analytics-Daten zur Entscheidung über eine medizinische Behandlung.
Google Signals und vergleichbare Funktionen zur Verknüpfung von Websiteaktivitäten mit angemeldeten Google-Nutzerkonten werden für unsere Websiteanalyse nicht verwendet.

Speicherdauer
Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics haben wir auf zwei Monate begrenzt.

Nach Ablauf dieser Frist werden die entsprechenden Daten auf Nutzer- und Ereignisebene nach Maßgabe der Google-Analytics-Einstellungen automatisch gelöscht.

Statistisch aggregierte Berichte können gegebenenfalls länger verfügbar sein, sofern diese keinen unmittelbaren Rückschluss auf einzelne Websitebesucher ermöglichen.

Auftragsverarbeitung
Soweit Google bei der Verarbeitung als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der mit Google geltenden Datenverarbeitungsbedingungen gemäß Art. 28 DSGVO.

Übermittlung in die Vereinigten Staaten
Im Rahmen der Nutzung von Google-Diensten kann nicht vollständig ausgeschlossen werden, dass personenbezogene Daten durch Google-Unternehmen in den Vereinigten Staaten oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Google LLC nimmt am EU-U.S. Data Privacy Framework teil.

Für zertifizierte US-Unternehmen kann eine Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen.

Soweit eine Datenübermittlung nicht auf einen Angemessenheitsbeschluss gestützt werden kann, können ergänzend andere gesetzlich vorgesehene Garantien, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln gemäß Art. 46 DSGVO, eingesetzt werden.

Widerruf
Sie können Ihre Einwilligung in Google Analytics jederzeit mit Wirkung für die Zukunft über unsere Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist.


12. Kontaktformular
Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Informationen einschließlich der von Ihnen angegebenen Kontaktdaten.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung notwendiger Rückfragen.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder anzubahnenden Vertrags- oder Behandlungsverhältnis, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern eine solche eingeholt wird.

Enthält Ihre Anfrage Gesundheitsdaten und ist deren Verarbeitung für die medizinische Versorgung erforderlich, erfolgt die Verarbeitung zusätzlich insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem jeweils anwendbaren Fachrecht.

Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten stattdessen auf einer ausdrücklichen Einwilligung beruht, ist Art. 9 Abs. 2 lit. a DSGVO die entsprechende Grundlage.

Daten aus Kontaktformularen werden nicht für Google Analytics verwendet und nicht als Analyseinformationen an Google übermittelt.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.


13. Gesundheitsdaten in Kontakt- und Behandlungsanfragen
Informationen über Ihren Gesundheitszustand, Beschwerden, Diagnosen, Medikamente, Behandlungen oder andere medizinische Informationen gelten grundsätzlich als besonders geschützte personenbezogene Daten.

Soweit solche Informationen im Zusammenhang mit der medizinischen Versorgung verarbeitet werden, erfolgt die Verarbeitung unter den besonderen Voraussetzungen des Art. 9 DSGVO.

Wir empfehlen, besonders sensible medizinische Unterlagen über allgemeine Kontaktformulare oder unverschlüsselte E-Mails nur dann zu übermitteln, wenn dies erforderlich und vorgesehen ist.

Für die Übermittlung umfangreicher medizinischer Unterlagen können gegebenenfalls gesonderte sichere Kommunikationswege zur Verfügung stehen.


14. Kontaktaufnahme per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die im Rahmen Ihrer Anfrage mitgeteilten Informationen zur Bearbeitung Ihres Anliegens.

Je nach Inhalt Ihrer Anfrage erfolgt die Verarbeitung insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO,
Art. 6 Abs. 1 lit. c DSGVO,
oder
Art. 6 Abs. 1 lit. f DSGVO.

Soweit Gesundheitsdaten im Zusammenhang mit einer medizinischen Behandlung oder Versorgung verarbeitet werden, erfolgt die Verarbeitung insbesondere gemäß Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Regelungen.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Gründe für eine weitere Speicherung bestehen.

Wir weisen darauf hin, dass die Kommunikation per unverschlüsselter E-Mail technisch bedingt Sicherheitsrisiken aufweisen kann.


15. Online-Terminvergabe
Auf unserer Website stellen wir einen Link zu unserer Online-Terminvergabe unter mein.termin-medinos.de bereit.

Wenn Sie auf diesen Link klicken, verlassen Sie gegebenenfalls die unmittelbar von dieser Website bereitgestellte Umgebung und rufen einen gesonderten Online-Dienst auf.

Im Rahmen einer Online-Terminvereinbarung können insbesondere folgende Informationen verarbeitet werden:

Name,
Kontaktdaten,
gewünschter Standort,
gewünschter Fachbereich,
gewünschter Termin,
gegebenenfalls weitere für die Terminvereinbarung erforderliche Angaben.
Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Behandlungsverhältnisses erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich insbesondere gemäß Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem einschlägigen Gesundheits- und Berufsrecht.

Für die Datenverarbeitung innerhalb des gesonderten Terminportals gelten ergänzend die dort bereitgestellten Datenschutzhinweise.


16. Bewerberportal / P&I
Zur Bereitstellung von Stellenangeboten und zur Abwicklung von Online-Bewerbungen setzen wir ein Bewerberportal der:

P&I Personal & Informatik AG
Kreuzberger Ring 56
65205 Wiesbaden
Deutschland

ein.

Das Bewerberportal kann als sogenanntes iFrame in unsere Karriereseiten eingebunden werden.

Beim Aufruf einer Seite mit dem eingebundenen Bewerberportal kann technisch eine Verbindung zu Systemen von P&I hergestellt werden.

Dabei können insbesondere folgende technische Informationen verarbeitet werden:

IP-Adresse,
aufgerufene Seite,
Datum und Uhrzeit,
Browserinformationen,
Betriebssystem,
Geräteinformationen,
Bildschirm- beziehungsweise Darstellungsinformationen.
Die technische Verarbeitung dient der zuverlässigen Bereitstellung des Bewerberportals.

Soweit hierfür keine Einwilligung erforderlich ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer sicheren und nutzerfreundlichen Online-Bewerbungsmöglichkeit.

Soweit P&I beziehungsweise das Bewerberportal nicht technisch erforderliche Informationen auf Ihrem Endgerät speichert oder daraus ausliest, erfolgt dies nur nach Maßgabe von § 25 TDDDG.

Bewerbungsdaten
Wenn Sie sich über das Bewerberportal bewerben, können insbesondere folgende Informationen verarbeitet werden:

Vor- und Nachname,
Anschrift,
E-Mail-Adresse,
Telefonnummer,
Geburtsdaten, soweit angegeben,
Lebenslauf,
Zeugnisse,
Qualifikationen,
Bewerbungsanschreiben,
Angaben zum beruflichen Werdegang,
sonstige freiwillig übermittelte Bewerbungsinformationen.
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses insbesondere auf Grundlage von § 26 Abs. 1 BDSG.

Soweit besondere Kategorien personenbezogener Daten im Rahmen des Bewerbungsverfahrens verarbeitet werden, gelten zusätzlich die Voraussetzungen von Art. 9 DSGVO sowie § 26 Abs. 3 BDSG.

Bewerbungsdaten werden grundsätzlich nur denjenigen Personen beziehungsweise Stellen zugänglich gemacht, die unmittelbar an der Durchführung des Bewerbungsverfahrens beteiligt sind.

Nach Abschluss des Bewerbungsverfahrens werden die Daten gelöscht, sobald sie für das Bewerbungsverfahren und die Abwehr beziehungsweise Geltendmachung möglicher Rechtsansprüche nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Eine darüber hinausgehende Speicherung, beispielsweise für einen Bewerber- oder Talentpool, erfolgt nur auf einer hierfür bestehenden Rechtsgrundlage, insbesondere nach entsprechender Einwilligung.

Soweit P&I Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.


17. Google Maps und Routenplanung
Auf unserer Website können Funktionen von Google Maps beziehungsweise Links zur Routenplanung über Google Maps eingesetzt werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Reine Links zur Routenplanung
Soweit auf unserer Website lediglich ein Link zu Google Maps bereitgestellt wird, erfolgt durch diesen Link zunächst keine aktive Übermittlung von Daten an Google.

Erst wenn Sie den entsprechenden Link anklicken und Google Maps aufrufen, wird eine Verbindung zu Google hergestellt.

Eingebettete Karten
Soweit Google Maps unmittelbar auf unserer Website eingebettet wird, wird der Karteninhalt erst nach Ihrer entsprechenden Einwilligung beziehungsweise bewussten Aktivierung geladen.

Bei der Nutzung von Google Maps können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
technische Geräteinformationen,
Browserinformationen,
aufgerufene Seite,
Zeitpunkt des Zugriffs,
gegebenenfalls Standortinformationen.
Wenn Sie gleichzeitig in einem Google-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Google-Konto zuordnen.

Rechtsgrundlagen für einwilligungspflichtige eingebettete Karten sind:

Art. 6 Abs. 1 lit. a DSGVO und
§ 25 Abs. 1 TDDDG.

Soweit aus dem Kontext einer aufgerufenen medizinischen Seite besondere Kategorien personenbezogener Daten hervorgehen können, kann zusätzlich Art. 9 Abs. 2 lit. a DSGVO einschlägig sein.

Ihre Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.


18. Parkraumbewirtschaftung und fair parken
Auf unserer Website stellen wir Informationen zur Parkraumbewirtschaftung an unserem Standort Sonneberg bereit.

Die Parkflächen werden durch:

fair parken GmbH
Grafenberger Allee 337c
40235 Düsseldorf

bewirtschaftet.

Die Parkraumbewirtschaftung erfolgt teilweise über ein kamerabasiertes beziehungsweise kennzeichenbasiertes System.

Die Verarbeitung von Fahrzeugkennzeichen auf den Parkflächen ist grundsätzlich von der Verarbeitung personenbezogener Daten beim Besuch dieser Website zu unterscheiden.

Für die Verarbeitung im Rahmen der eigentlichen Nutzung der Parkflächen ist die fair parken GmbH nach ihren eigenen Datenschutzhinweisen verantwortlich beziehungsweise entsprechend der jeweiligen vertraglichen Gestaltung tätig.

Bei der Einfahrt auf entsprechend ausgestattete Parkflächen kann das Fahrzeugkennzeichen automatisiert erfasst werden.

Die Verarbeitung dient insbesondere der Ermittlung der Parkdauer, Abwicklung der Parkgebühren sowie der Überprüfung der geltenden Nutzungsbedingungen.

Nach Angaben von fair parken werden Daten bei ordnungsgemäßer Nutzung ohne Parkverstoß grundsätzlich innerhalb der hierfür vorgesehenen Fristen gelöscht. Bei einem Parkverstoß können Daten länger gespeichert werden, soweit dies zur Durchsetzung, Abwicklung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Bitte beachten Sie hierzu insbesondere die Datenschutzhinweise und Beschilderungen unmittelbar an den jeweiligen Parkflächen.

Online-Bezahlung und externe Dienste von fair parken
Unsere Website kann Links oder eingebettete Funktionen von fair parken enthalten, beispielsweise zur Online-Nachzahlung einer Parkgebühr.

Wenn Sie einen solchen externen Dienst aktiv aufrufen, können technische Informationen wie Ihre IP-Adresse, Browserinformationen und der Zeitpunkt des Zugriffs an fair parken übermittelt werden.

Wenn Sie dort ein Kennzeichen oder Zahlungsinformationen eingeben, erfolgt die weitere Verarbeitung durch den jeweiligen Betreiber auf Grundlage der dort geltenden Datenschutzinformationen.


19. Externe Videos und Medieninhalte
Auf einzelnen Seiten können externe Videos oder andere Medieninhalte eingebunden sein.

Hierzu können beispielsweise Inhalte von Video- oder Social-Media-Plattformen gehören.

Solche Inhalte werden grundsätzlich erst geladen, nachdem Sie der entsprechenden Verarbeitung zugestimmt oder einen externen Inhalt bewusst aktiviert haben, soweit dies datenschutzrechtlich erforderlich ist.

Bei Aktivierung können insbesondere folgende technische Daten an den jeweiligen Anbieter übertragen werden:

IP-Adresse,
Browserinformationen,
Geräteinformationen,
aufgerufene Seite,
Zeitpunkt des Zugriffs.
Sind Sie gleichzeitig bei dem jeweiligen Anbieter angemeldet, kann der Anbieter den Aufruf möglicherweise Ihrem Benutzerkonto zuordnen.

Die Verarbeitung einwilligungspflichtiger eingebetteter Medien erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO und
§ 25 Abs. 1 TDDDG.

Soweit aus dem Kontext einer medizinischen Website besondere Kategorien personenbezogener Daten betroffen sein können, kann zusätzlich Art. 9 Abs. 2 lit. a DSGVO einschlägig sein.

Ihre Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.


20. Social-Media- und Bewertungsplattformen
Auf unserer Website können Links zu externen Social-Media-, Bewertungs- und Informationsplattformen enthalten sein.

Hierzu können beispielsweise Verlinkungen zu:

Google,
Klinikbewertungsplattformen,
Facebook,
Instagram,
LinkedIn,
oder anderen externen Angeboten
gehören.

Bei einem normalen externen Link wird grundsätzlich erst dann eine Verbindung mit dem jeweiligen Anbieter hergestellt, wenn Sie den Link bewusst anklicken.

Nach dem Aufruf der externen Website gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die dort stattfindende eigenständige Datenverarbeitung ist grundsätzlich der Betreiber der jeweiligen Plattform verantwortlich.


21. Downloads
Auf unserer Website stellen wir gegebenenfalls Dokumente und Dateien zum Download bereit.

Beim Abruf einer Datei werden die technisch erforderlichen Serverdaten verarbeitet, wie sie im Abschnitt zu den Server-Log-Dateien beschrieben sind.

Soweit Dateien unmittelbar auf unserer eigenen Website beziehungsweise bei unserem Hosting-Anbieter gespeichert sind, erfolgt keine darüber hinausgehende Übermittlung an einen externen Downloadanbieter.


22. Empfänger personenbezogener Daten
Innerhalb der Medinos Kliniken erhalten nur diejenigen Personen beziehungsweise Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweiligen Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten an externe Empfänger übermittelt werden, soweit dies erforderlich und gesetzlich zulässig ist.

Hierzu können insbesondere gehören:

IT- und Hosting-Dienstleister,
Anbieter technischer Website-Dienste,
Bewerbermanagement-Dienstleister,
Anbieter von Termin- und Kommunikationssystemen,
Rechtsberater oder sonstige fachliche Berater,
Behörden oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies grundsätzlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie entsprechend eingewilligt haben.


23. Übermittlung personenbezogener Daten in Drittländer
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Besteht für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Datenübermittlung auf Grundlage von Art. 45 DSGVO erfolgen.

Für entsprechend zertifizierte Unternehmen in den Vereinigten Staaten kann insbesondere der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework maßgeblich sein.

Besteht kein geeigneter Angemessenheitsbeschluss, können andere geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen berücksichtigt.


24. Speicherdauer
Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Entfällt der Verarbeitungszweck, werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe einer Löschung entgegenstehen.

Widerrufen Sie eine Einwilligung, werden die auf dieser Einwilligung beruhenden Daten gelöscht beziehungsweise nicht weiter auf Grundlage dieser Einwilligung verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

Gesetzliche Aufbewahrungsfristen, insbesondere aus steuerrechtlichen, handelsrechtlichen, medizinrechtlichen oder sonstigen spezialgesetzlichen Regelungen, bleiben unberührt.


25. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder unbefugter Offenlegung zu schützen.

Die getroffenen Maßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst.

Der Zugriff auf personenbezogene Daten wird grundsätzlich auf diejenigen Beschäftigten und Dienstleister beschränkt, die diese Informationen zur Erfüllung ihrer Aufgaben benötigen.


26. Keine ausschließlich automatisierte Entscheidungsfindung
Im Zusammenhang mit der normalen Nutzung dieser Website findet durch uns keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung gemäß Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Google Analytics wird insbesondere nicht für medizinische Entscheidungen, Diagnosen oder Entscheidungen über eine Behandlung eingesetzt.


27. Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt hiervon unberührt.

Einwilligungen in Analyse-, Karten- oder externe Mediendienste können insbesondere über die auf unserer Website erreichbaren Datenschutzeinstellungen widerrufen werden.


28. Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Wir werden die betreffenden personenbezogenen Daten anschließend nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.

Nach Ihrem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Direktwerbung verwendet.


29. Recht auf Auskunft
Sie haben nach Maßgabe von Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Das Auskunftsrecht umfasst nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Informationen über:

die Verarbeitungszwecke,
die Kategorien personenbezogener Daten,
die Empfänger beziehungsweise Kategorien von Empfängern,
die vorgesehene Speicherdauer beziehungsweise die Kriterien für deren Festlegung,
Ihre Datenschutzrechte,
sowie gegebenenfalls Informationen über die Herkunft der Daten.

30. Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Unter Berücksichtigung der Zwecke der Verarbeitung können Sie auch die Vervollständigung unvollständiger personenbezogener Daten verlangen.


31. Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Ein Anspruch auf Löschung besteht insbesondere nicht, soweit die weitere Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, zur medizinischen Dokumentation oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.


32. Recht auf Einschränkung der Verarbeitung
Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies kann insbesondere der Fall sein, wenn:

Sie die Richtigkeit der Daten bestreiten,
die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen,
wir die Daten für unsere Zwecke nicht mehr benötigen, Sie diese jedoch für Rechtsansprüche benötigen,
oder Sie Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

33. Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie können außerdem verlangen, dass diese Daten – soweit technisch machbar – unmittelbar an einen anderen Verantwortlichen übermittelt werden.


34. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die Medinos Kliniken des Landkreises Sonneberg GmbH ist insbesondere zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt

Telefon: +49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de

Das Recht auf Beschwerde kann unabhängig davon auch bei einer anderen nach Art. 77 DSGVO zuständigen Datenschutzaufsichtsbehörde ausgeübt werden.


35. Transparenzhinweis zu KI-generiertem Bildmaterial
Auf dieser Website werden teilweise Bilder und Illustrationen eingesetzt, die mithilfe von Systemen der künstlichen Intelligenz erstellt wurden.

Sämtliche auf dieser Website eingesetzten KI-generierten Bildinhalte wurden vor dem 1. August 2026 erstellt.

Dieser Hinweis erfolgt aus Gründen der Transparenz.

Die Verwendung beziehungsweise Entstehung eines KI-generierten Bildes stellt für sich genommen keine Verarbeitung personenbezogener Daten von Besucherinnen und Besuchern dieser Website dar.

Soweit KI-generierte Bildinhalte lediglich der illustrativen Darstellung medizinischer Fachbereiche, räumlicher Situationen oder allgemeiner medizinischer Themen dienen, lassen sich daraus keine Aussagen über den konkreten Behandlungsverlauf oder Behandlungserfolg einer bestimmten Person ableiten.


36. Aktualität und Änderung dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich die von uns eingesetzten Dienste, technischen Funktionen oder gesetzlichen Anforderungen ändern.

Dies kann insbesondere erforderlich sein, wenn neue Funktionen oder externe Dienste auf unserer Website eingesetzt werden oder sich die rechtlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026

Notfall