Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt. Ansprechpartner für alle Fragen zum Datenschutz ist der Verantwortliche selbst, erreichbar unter der oben genannten E-Mail-Adresse.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (Reichweitenmessung, siehe Abschnitte 5 und 6).
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Anfragen zu Stellenanzeigen und Premium-Einträgen, Veröffentlichung gebuchter Stellenanzeigen, siehe Abschnitte 7 und 8).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen: sicherer und stabiler Betrieb des Portals sowie die Bereitstellung eines Verzeichnisses von Gesundheitseinrichtungen (siehe Teil B).

Welche Grundlage im Einzelfall gilt, steht jeweils beim betreffenden Abschnitt.

3. Aufruf unserer Website (Server-Logfiles) und Hosting

Beim Aufruf einer Seite erfasst unser Hosting-Anbieter technische Zugriffsdaten. Das ist technisch notwendig, damit die Seite überhaupt ausgeliefert werden kann:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• Browser- und Betriebssystemkennung (User-Agent)
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)

Wir werten diese Daten nicht personenbezogen aus und führen sie nicht mit anderen Datenquellen zusammen. Sie dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und stabilen Betrieb.

Speicherdauer: Die Zugriffsprotokolle werden nur kurzfristig vorgehalten und danach automatisch überschrieben. Die konkrete Frist bestimmt unser Hosting-Anbieter; sie liegt im Bereich von Tagen, nicht von Monaten. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufzuklären ist.

Hosting-Dienstleister:

Der Betrieb erfolgt in der EU-Region Frankfurt am Main (AWS eu-central-1), die Laravel Cloud darunter einsetzt. Anwendung, Datenbank und Dateispeicher liegen damit innerhalb der EU. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Weil es sich um eine US-Gesellschaft handelt, sind Zugriffe aus den USA (etwa im Support-Fall) nicht vollständig auszuschließen; wir stützen solche Übermittlungen auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO. Datenschutzhinweise des Anbieters: https://laravel.com/privacy

4. Cookies und Browser-Speicher

Ohne Ihre Einwilligung setzen wir nur solche Cookies, die für den Betrieb der Seite technisch erforderlich sind:

• Sitzungs-Cookie — hält den Zustand einer Sitzung, etwa beim Absenden eines Formulars (Laravel-Standard, HttpOnly, Secure).
• CSRF-/XSRF-Token — schützt Formulare vor Angriffen, bei denen Aktionen im Namen anderer ausgelöst werden.

Optionale Cookies — insbesondere zur Reichweitenmessung — werden erst nach Ihrer Einwilligung gesetzt (Abschnitte 5 und 6).

Zusätzlich speichert unsere Einwilligungsverwaltung Ihre Entscheidung auf Ihrem Gerät, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Diese Speicherung ist Voraussetzung dafür, dass Ihre Entscheidung überhaupt Wirkung hat; sie erfolgt daher ohne gesonderte Einwilligung. Es handelt sich um einen Eintrag im lokalen Speicher Ihres Browsers (localStorage) mit der Bezeichnung kliniknrw_consent. Er enthält Ihre Auswahl, den Zeitpunkt der Entscheidung und eine Versionsnummer; er wird nicht an unseren Server und nicht an Dritte übertragen und bleibt gespeichert, bis Sie ihn über Ihre Browser-Einstellungen löschen oder Ihre Entscheidung ändern.

Rechtsgrundlage: für technisch notwendige Speicherungen § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; für optionale Speicherungen Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

5. Einwilligungsverwaltung

Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir eine eigene Einwilligungsverwaltung ein. Sie ist Teil unserer Website; es ist kein Dienst eines Drittanbieters daran beteiligt. Beim ersten Besuch wird Ihnen ein Banner angezeigt, in dem Sie den Kategorien Analyse und Marketing jeweils einzeln zustimmen oder sie ablehnen können. Alle Schalter stehen zunächst auf „aus"; ohne Ihre aktive Zustimmung findet keine der optionalen Verarbeitungen statt. „Alle ablehnen" ist dabei genauso leicht erreichbar wie „Alle akzeptieren".

Ihre Entscheidung wird ausschließlich lokal auf Ihrem Gerät festgehalten (siehe Abschnitt 4). Es wird kein Einwilligungssignal an Dritte übertragen — insbesondere entsteht kein TC-String des IAB Transparency & Consent Framework. Die Entscheidung wirkt technisch, indem die betroffenen Skripte und Inhalte erst nach Ihrer Zustimmung geladen werden; für Google Analytics wird zusätzlich der Einwilligungsstatus im sogenannten Consent Mode gesetzt.

Hinweis: Bis zum 27. Juli 2026 haben wir hierfür eine Consent-Management-Plattform von Google („Privacy & messaging" / Funding Choices) eingesetzt. Wir haben sie entfernt, weil sie auf unseren Seiten kein Einwilligungsbanner ausgespielt und damit keine Einwilligung eingeholt hat.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link „Datenschutz- und Cookie-Einstellungen" im Seitenfuß. Sollte der Dialog sich bei Ihnen nicht öffnen (etwa weil ein Skript-Blocker aktiv ist), genügt eine E-Mail an kontakt@kliniknrw.de; wir setzen Ihre Entscheidung dann auf diesem Weg um. Der Widerruf ist so einfach wie die Erteilung und für Sie mit keinem Nachteil verbunden.

Nachweis Ihrer Entscheidung. Wir sind verpflichtet, eine erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO); außerdem dürfen unsere Werbepartner entsprechende Protokolle anfordern. Ein Eintrag in Ihrem Browser genügt dafür nicht, weil er bei Ihnen liegt und nicht bei uns. Wir speichern deshalb zusätzlich auf unserem Server:

• Ihre Auswahl (Analyse ja/nein, Marketing ja/nein) und ob es eine Erst- oder eine Änderungsentscheidung war,
• den Zeitpunkt, die Domain, auf der Sie entschieden haben, und die Version des Einwilligungstextes,
• eine Vorgangs-Nummer — eine Zufallszahl, die Ihr Browser erzeugt und die Sie im Einwilligungs-Dialog einsehen können.

Nicht gespeichert werden Ihre IP-Adresse, Ihre Browserkennung oder sonstige Angaben zu Ihrer Person. Das hat eine Folge, die wir offen benennen: Wir können einen Protokolleintrag von uns aus keiner bestimmten Person zuordnen. Möchten Sie Auskunft zu Ihrer Entscheidung, teilen Sie uns bitte Ihre Vorgangs-Nummer mit — ohne sie finden wir den Eintrag nicht. Auch Ablehnungen werden protokolliert; sie sind der Nachweis, dass wir Ihr Nein umgesetzt haben.

Wir löschen diese Einträge drei Jahre nach ihrer Entstehung. Die Frist orientiert sich an der regelmäßigen Verjährung (§§ 195, 199 BGB) — so lange kann ein Anspruch bestehen, für den der Nachweis benötigt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die eingewilligten Verarbeitungen; § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung Ihrer Entscheidung im Browser; für das Nachweis-Protokoll Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (rechtliche Verpflichtung, die Einwilligung belegen zu können).

6. Reichweitenmessung mit Google Analytics 4

Wir nutzen Google Analytics 4, um zu verstehen, welche Inhalte gesucht und gefunden werden. Anbieter ist die Google Ireland Ltd. (Adresse siehe Abschnitt 5). Für jede Domain unseres Netzwerks besteht eine eigene Messkonfiguration.

Was passiert vor Ihrer Entscheidung — und das ist der Punkt, den wir offen benennen: Bereits beim Aufruf der Seite lädt Ihr Browser ein Skript von einem Google-Server (googletagmanager.com). Dabei wird Ihre IP-Adresse technisch zwangsläufig an Google übertragen, noch bevor Sie im Banner entschieden haben. Wir setzen dieses Verfahren ein, weil die Steuerung der Einwilligung („Consent Mode") so aufgebaut ist, dass das Skript vorab geladen sein muss. Rechtsgrundlage für diesen Vorgang ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer funktionsfähigen, einwilligungsgesteuerten Messinfrastruktur.

Solange Sie nicht eingewilligt haben, lautet die Voreinstellung „abgelehnt" — und zwar für alle Zugriffe, unabhängig davon, aus welchem Land Sie unsere Seite aufrufen. In diesem Zustand werden keine Analyse-Cookies gesetzt und keine Kennungen gespeichert, mit denen Sie wiedererkannt werden könnten; Google übermittelt allenfalls Signale ohne Gerätekennung.

Nach Ihrer Einwilligung setzt Google Analytics Cookies, ordnet Ihrem Gerät eine pseudonyme Kennung zu und erfasst insbesondere: aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs (Suchmaschine, Link, Direktaufruf), Gerätetyp, Browser, Betriebssystem und eine ungefähre geografische Region. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert, sondern nur zur Ableitung der ungefähren Region genutzt und anschließend verworfen.

Aufbewahrung: 2 Monate ab dem letzten Ereignis; danach löscht Google die nutzerbezogenen Daten automatisch. Aggregierte Berichtswerte bleiben erhalten.

Übermittlung in Drittländer: Vertragspartner ist die Google Ireland Ltd.; eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen. Google stützt solche Übermittlungen auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: jederzeit über „Datenschutz- und Cookie-Einstellungen" im Seitenfuß.

Datenschutzhinweise von Google: https://policies.google.com/privacy

7. Anfragen über unsere Formulare

Wir haben drei Formulare, alle für Einrichtungen und Arbeitgeber gedacht — nicht für Patientenanliegen:

Diese Angaben werden nicht in unserer Datenbank gespeichert, sondern per E-Mail an unser eigenes Postfach übermittelt und dort bearbeitet. Sie stehen also in einem E-Mail-Postfach, nicht im Portal.

Zweck: Bearbeitung Ihrer Anfrage und Rückmeldung an Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist (Stellenanzeige, Premium-Eintrag); Art. 6 Abs. 1 lit. f DSGVO für sonstige Anliegen, einschließlich Korrekturhinweisen zu einem Eintrag.

Empfänger: die webgo GmbH, Hamburg, als Anbieter unseres E-Mail-Postfachs und E-Mail-Versands (Verarbeitung in Deutschland); darüber hinaus niemand.

Speicherdauer: Wir löschen die Korrespondenz, sobald Ihr Anliegen abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens sechs Monate nach dem letzten Kontakt. Kommt es zu einem Vertrag, gelten die steuerlichen Aufbewahrungsfristen.

Freiwilligkeit: Die Angabe ist freiwillig. Ohne Name und E-Mail-Adresse können wir Ihnen allerdings nicht antworten. Für einen Widerspruch oder eine Löschung Ihres Verzeichniseintrags müssen Sie keines dieser Formulare benutzen — siehe Abschnitt 18.1.

8. Von Arbeitgebern gebuchte Stellenanzeigen

Veröffentlichen wir für einen Arbeitgeber eine Stellenanzeige, speichern wir dazu: Anzeigentitel, Berufsgruppe, Anzeigentext, Art der Beschäftigung, Name und E-Mail-Adresse der Kontaktperson, gegebenenfalls einen Bewerbungslink, Veröffentlichungs- und Ablaufdatum sowie einen zufällig erzeugten Verwaltungsschlüssel, über den die Anzeige ohne Benutzerkonto deaktiviert werden kann.

Name und E-Mail-Adresse der Kontaktperson erscheinen öffentlich auf der Anzeigenseite — sie sind der Bewerbungsweg. Wer das nicht möchte, sollte stattdessen ein funktionales Postfach (z. B. bewerbung@…) oder einen Bewerbungslink angeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Arbeitgeber).

Speicherdauer: Nach Ablauf oder Deaktivierung wird die Anzeige nicht mehr angezeigt. Der Datensatz bleibt zunächst zu Nachweiszwecken erhalten und wird auf Anforderung der Kontaktperson oder des Arbeitgebers gelöscht; unabhängig davon prüfen wir den Bestand in regelmäßigen Abständen und entfernen nicht mehr benötigte Anzeigen. Rechnungsunterlagen unterliegen den steuerlichen Aufbewahrungsfristen.

Bewerbungen laufen nicht über uns. Wenn Sie sich bewerben, treten Sie unmittelbar mit dem Arbeitgeber in Kontakt; wir erhalten Ihre Bewerbungsunterlagen nicht.

9. Externe Stellenangebote der Bundesagentur für Arbeit

Ein Teil der angezeigten Stellenangebote stammt aus dem öffentlichen Angebot der Bundesagentur für Arbeit, Regensburger Straße 104, 90478 Nürnberg. Wir rufen diese Angebote über die öffentliche Schnittstelle der Bundesagentur ab und übernehmen daraus: Anzeigentitel, Arbeitgeber, Berufsgruppe, Postleitzahl und Ort, Veröffentlichungsdatum sowie den Link zur Originalanzeige.

Diese Angebote stammen nicht von uns. Für Inhalt und Formulierung ist der jeweilige Arbeitgeber verantwortlich; wir geben sie unverändert wieder und verlinken auf die Quelle. Beim Klick verlassen Sie unser Portal; auf die Datenverarbeitung der Zielseite haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem möglichst vollständigen Stellenmarkt für das Gesundheitswesen.

Speicherdauer: Übernommene Angebote werden in der Regel 30 Tage nach dem letzten Abruf automatisch gelöscht.

Datenschutzhinweise der Bundesagentur: https://www.arbeitsagentur.de/datenschutz

10. Links zu Amazon in einzelnen Ratgeber-Artikeln

In einem einzelnen Ratgeber-Artikel verlinken wir Produktsuchen bei Amazon (etwa für Dinge, die man in eine Klinik mitnimmt). Diese Verlinkung ist ein reiner Textlink:

• Es wird kein Skript, kein Zählpixel und kein Bild von Amazon geladen.
• Beim Aufruf der Seite werden keine Daten an Amazon übertragen — auch nicht Ihre IP-Adresse.
• Erst wenn Sie den Link anklicken, verlassen Sie unser Portal. Ab diesem Moment ist Amazon eigenverantwortlich; die Übermittlung der Adresse, von der Sie kommen, unterdrücken wir zusätzlich technisch.

Eine Partnerkennung (Provisionskennung) ist derzeit nicht hinterlegt; wir erhalten für diese Links gegenwärtig keine Provision. Sollte sich das ändern, kennzeichnen wir die Links als Werbung und ergänzen diesen Abschnitt vorher.

Rechtsgrundlage: entfällt für den Seitenaufruf, weil dabei keine Daten an Amazon übermittelt werden.

10.1 Werbeplatzierungen über das Partnernetzwerk Awin

Auf den Detailseiten unseres Gesundheitsverzeichnisses zeigen wir — nur mit Ihrer Einwilligung in die Kategorie „Marketing" — eine Werbeplatzierung unseres Partnernetzwerks Awin an. Sie ist stets sichtbar mit „Anzeige" gekennzeichnet.

Anders als bei den Amazon-Textlinks (Abschnitt 10) wird hier ein Bild vom Server des Anbieters geladen, das zugleich als Zählpixel dient. Dabei werden an Awin übertragen: Ihre IP-Adresse, Angaben zu Browser und Betriebssystem (User-Agent), die Adresse der aufgerufenen Seite sowie Datum und Uhrzeit. Awin nutzt diese Daten, um Einblendungen und vermittelte Abschlüsse zu zählen und uns eine Provision zuzuordnen. Klicken Sie die Anzeige an, verlassen Sie unser Portal; ab diesem Moment ist der beworbene Anbieter eigenverantwortlich.

Ohne Ihre Einwilligung wird die Anzeige nicht geladen — es wird dann kein Bild abgerufen und keine Verbindung zu Awin aufgebaut. Ihre Einwilligung können Sie jederzeit über „Datenschutz- und Cookie-Einstellungen" im Seitenfuß widerrufen.

Anbieter ist die AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland (Amtsgericht Charlottenburg, HRB 75459 B).

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Erhebung und Übermittlung Ihrer Daten beim Laden der Anzeige sind wir und Awin gemeinsam Verantwortliche; je nach Werbemittel tritt der beworbene Anbieter hinzu. Grundlage ist der DSGVO-Anhang zu Awins Allgemeinen Geschäftsbedingungen für Publisher. Das Wesentliche dieser Vereinbarung:

• Wir holen Ihre Einwilligung ein, bevor die Anzeige geladen wird, ermöglichen Ihnen den jederzeitigen Widerruf und informieren Sie über unseren Teil der Verarbeitung — das ist dieser Abschnitt.
• Awin informiert über seinen eigenen Teil der Verarbeitung; die Datenschutzhinweise von Awin sind unten verlinkt.
• Ihre Rechte (Auskunft, Löschung, Widerspruch und die weiteren aus Abschnitt 19) können Sie wahlweise bei uns oder bei Awin geltend machen. Wer Ihre Anfrage zuerst erhält, beantwortet sie vorrangig; die jeweils andere Seite wirkt daran mit.
• Bei einer Verletzung des Schutzes personenbezogener Daten unterrichten wir und Awin einander unverzüglich und stellen einander die Informationen bereit, die für Meldungen an die Aufsichtsbehörde und an Sie nötig sind.

Ansprechpartner für Fragen zu diesem Abschnitt ist die in Abschnitt 1 genannte Stelle.

Übermittlung in Drittländer: Unser Vertragspartner ist die AWIN AG mit Sitz in Berlin. Die im DSGVO-Anhang vorgesehene Zusatzvereinbarung zu den EU-Standardvertragsklauseln greift nur für Publisher mit Sitz außerhalb des Europäischen Wirtschaftsraums — auf uns trifft das nicht zu. Ob Awin innerhalb seiner Konzernstruktur dennoch Daten außerhalb des EWR verarbeitet, ist uns nicht abschließend bekannt (siehe Abschnitt 21).

Datenschutzhinweise von Awin: https://www.awin.com/de/datenschutzerklarung

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

11. Schriftarten

Wir verwenden ausschließlich selbst ausgelieferte Schriftarten (IBM Plex Sans, IBM Plex Sans Condensed, IBM Plex Mono, Space Grotesk). Die Schriftdateien liegen auf unserem eigenen Server; es wird kein Schriftdienst eines Dritten (etwa das Google-Fonts-Netzwerk) aufgerufen. Beim Laden der Schriften wird daher keine Verbindung zu einem fremden Server aufgebaut und Ihre IP-Adresse nicht an einen Schriftanbieter übermittelt.

12. Wen dieser Teil betrifft, und warum er hier steht

Unser Verzeichnis unter /gesundheit enthält Einträge zu Arzt- und Zahnarztpraxen, Medizinischen Versorgungszentren, Praxen für Physio- und Psychotherapie, Hebammen, Apotheken, Sanitätshäusern und Kliniken in Nordrhein-Westfalen.

Diese Einträge enthalten berufsbezogene Angaben — also Angaben zur beruflichen Tätigkeit, nicht zum Privatleben. Bei kleinen Einheiten fallen Einrichtungsname und Personenname allerdings häufig zusammen („Praxis Dr. …"), und eine Praxisrufnummer kann derselbe Anschluss sein wie der private. Deshalb behandeln wir diese Einträge als personenbezogene Daten und informieren Sie hier vollständig — auch dann, wenn der Eintragsname keine Person nennt.

Der Datenschutz schützt natürliche Personen. Für Einträge, hinter denen ausschließlich eine juristische Person steht (Krankenhausträger, Ketten, Apotheken in Gesellschaftsform), gilt die DSGVO nicht; für die Kliniken in unserem Bestand ist das der Regelfall, Namen einzelner Ärztinnen und Ärzte führen wir dort nicht. Wer als natürliche Person durch einen Eintrag identifizierbar ist, kann sich in jedem Fall an uns wenden — wir prüfen dann, ob und wieweit dieser Teil greift.

Wir haben diese Daten nicht bei Ihnen erhoben, sondern aus öffentlich zugänglichen Quellen übernommen (Abschnitt 13). Sie einzeln anzuschreiben wäre bei mehreren tausend Einträgen mit unverhältnismäßigem Aufwand verbunden; wir stellen die Information deshalb nach Art. 14 Abs. 5 lit. b DSGVO an dieser Stelle öffentlich bereit. Dieser Teil ist damit unsere Erfüllung der Informationspflicht — er ist bewusst so ausführlich, dass Sie alles finden, was Sie zur Beurteilung brauchen.

13. Woher die Daten stammen

Die Daten aus OpenStreetMap stehen unter der Open Database License (ODbL). Wir weisen die Herkunft bei jeder Darstellung aus („© OpenStreetMap-Mitwirkende, ODbL"). Dass eine Quelle offen lizenziert ist, sagt über die datenschutzrechtliche Zulässigkeit nichts aus — wir stützen uns nicht auf die Lizenz als Rechtsgrundlage, sondern auf Abschnitt 15.

Wir erheben keine Bewertungen, keine Sterne, keine Kommentare und führen keine Rangfolge nach Qualität. Es gibt auf unseren Detailseiten auch keine Werbung für konkurrierende Einrichtungen. Beides sind Selbstbeschränkungen, an die wir uns dauerhaft halten.

14. Welche Daten wir verarbeiten

Zu einem Verzeichniseintrag können gespeichert sein:

• Name der Einrichtung (kann einen Personennamen enthalten)
• Art der Einrichtung und, sofern in der Quelle vorhanden, Fachrichtung oder Schwerpunkt
• Anschrift (Straße, Postleitzahl, Ort, Stadtteil) und geografische Koordinaten
• Telefonnummer, Website, Öffnungszeiten
• die Kennung des Ursprungseintrags in der Quelldatenbank
• ein technischer Kennzeichner für die Adresse der Detailseite (Slug)
• bei Kliniken zusätzlich: Träger, Bettenzahl, Fachabteilungen, Leistungs- und Fallzahlen des Berichtsjahres, Notfallstufe
• bei beanspruchten oder kostenpflichtigen Einträgen zusätzlich: die von der Einrichtung selbst gelieferten Angaben (Beschreibungstext, Kontaktdaten) und der Zeitpunkt der Beanspruchung

Nicht verarbeitet werden: Gesundheitsdaten, Patientendaten, E-Mail-Adressen aus der Quelle, Namen von Inhabern oder Beschäftigten als eigenes Datenfeld, Angaben zu Beschäftigten, Umsatz- oder Abrechnungsdaten, Geburtsdaten, Bewertungen oder Bewertungspunkte.

Die Fachrichtung ist eine Angabe über Ihre berufliche Tätigkeit, nicht über Ihre Gesundheit. Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten wir nicht.

15. Zwecke und Rechtsgrundlage

Zwecke — in der Reihenfolge ihres Gewichts:

1. Auffindbarkeit medizinischer Versorgung: Patientinnen, Patienten und Angehörige sollen wohnortnah eine passende Einrichtung finden — nach Ort, Stadtteil, Fachrichtung und Öffnungszeit, mit Adresse, Telefonnummer und Anfahrt.
2. Öffentliches Informationsinteresse an Versorgungstransparenz in einem Bereich mit unmittelbarer Gesundheitsrelevanz (Notdienst, Notaufnahme, Hilfsmittelversorgung, Hebammensuche).
3. Wirtschaftlicher Betrieb des Angebots: kostenpflichtige Premium-Einträge, Stellenmarkt, perspektivisch Werbung. Wir benennen diesen Zweck ausdrücklich und verschweigen ihn nicht.
4. Sichtbarkeit unserer Inhalte in Antwortsystemen mit künstlicher Intelligenz. Das ist ein eigener Zweck, nicht eine Nebenfolge von Zweck 1 — siehe Abschnitt 16.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen.

Unsere berechtigten Interessen, die wir hier ausdrücklich benennen, weil Art. 14 Abs. 2 lit. b DSGVO das verlangt:

1. Das Informationsinteresse der Öffentlichkeit an der Versorgungslage. Wer eine Ärztin, eine Notdienstapotheke, ein Sanitätshaus mit bestimmtem Hilfsmittelschwerpunkt oder eine Hebamme sucht, braucht Name, Anschrift, Telefonnummer, Fachrichtung und Öffnungszeiten. Diese Angaben sind nicht ersetzbar und nicht anonymisierbar — ein anonymisiertes Verzeichnis von Gesundheitsversorgern ist kein Verzeichnis. Dieses Interesse trägt unsere Abwägung.
2. Unsere Publikations- und Informationsfreiheit (Art. 5 Abs. 1 Grundgesetz, Art. 11 der EU-Grundrechtecharta). Wir halten uns dabei nicht für stärker geschützt, als wir sind: Ein reines Kontaktverzeichnis kann sich nicht auf die besonders starke Meinungsfreiheit berufen, die bei Bewertungsportalen die Veröffentlichung fremder Werturteile trägt. Unser Eingriff ist geringer — unser Rechtfertigungsgewicht ist es auch.
3. Unser wirtschaftliches Interesse am Betrieb und an der Tragfähigkeit des Angebots. Es ist berücksichtigungsfähig, aber nicht das tragende Interesse: Es rechtfertigt die Veröffentlichung nicht für sich, sondern nur, weil und soweit sie zugleich dem Informationsinteresse dient.

Kein berechtigtes Interesse leiten wir ab aus Vollständigkeit als Selbstzweck, aus der Zahl indexierter Seiten oder aus Suchmaschinenreichweite als solcher.

Wie unsere Abwägung ausgegangen ist — und wie eindeutig. Wir haben die Interessen der gelisteten Personen gegen unsere abgewogen und das Ergebnis schriftlich dokumentiert. Diese Abwägungsdokumentation stellen wir Ihnen auf Anfrage zur Verfügung. Ergebnis: Ihre Interessen überwiegen nach unserer Bewertung nicht — jedoch nicht mit großem Abstand, und unser Ergebnis ist an Bedingungen gebunden, die wir uns selbst gesetzt haben:

• Das Verzeichnis bleibt bewertungsfrei; es gibt keine Sterne, keine Kommentare, keine Qualitätsrangfolge.
• Auf der Detailseite eines Eintrags, der uns nichts bezahlt, wird keine Werbung für Wettbewerber gezeigt. Jede bezahlte Hervorhebung wird als solche gekennzeichnet.
• Wir verkaufen keine Daten, geben sie nicht weiter und bieten sie nicht als Datensatz oder Schnittstelle an.
• Der Datenbestand bleibt auf das für die Auffindbarkeit Notwendige begrenzt; jedes zusätzliche Datenfeld erfordert eine neue Prüfung.
• Betrifft ein Widerspruch eine Privatanschrift — bei Hebammen, Therapeutinnen und kleinen Einzelpraxen ist die Praxisanschrift häufig die Wohnadresse —, entscheiden wir ohne weitere Prüfung zu Ihren Gunsten. Sie müssen Ihre persönliche Situation dafür nicht offenlegen.
• Einträge, die außer Name und Standort keine belastbaren Angaben enthalten, werden von der Suchmaschinen-Indexierung ausgenommen.

Eine Einwilligung ist für diese Verarbeitung nicht erforderlich — und wir tun auch nicht so, als hätten Sie eine erteilt. Weil wir Sie nicht vorher fragen, nehmen wir Ihren Widerspruch umso ernster: Er ist unser wichtigstes Korrektiv (Abschnitt 18.1).

16. Wer die Daten erhält

• Unser Hosting-Anbieter als Auftragsverarbeiter (Abschnitt 3).
• Die Öffentlichkeit: Die Einträge sind ohne Anmeldung frei abrufbar. Das ist der Zweck eines Verzeichnisses.
• Suchmaschinen: Die Detailseiten sind für Suchmaschinen freigegeben, soweit sie hinreichend gehaltvoll sind; sie erscheinen daher in Suchergebnissen. Einträge, zu denen wir außer Name und Standort nichts wissen, sind von der Indexierung ausgenommen.
• KI-Systeme: Wir erlauben in unserer robots.txt ausdrücklich den Zugriff bestimmter KI-Dienste (derzeit GPTBot, ClaudeBot, PerplexityBot, Google-Extended) und schließen andere aus. Angaben aus Ihrem Eintrag können daher in Antworten von KI-Assistenten auftauchen.

  Diesen Punkt legen wir offen, weil wir ihn für den erklärungsbedürftigsten unseres Angebots halten, und wir beschönigen ihn nicht:

  • Diese Freigabe ist für die Suche nach einer Praxis auf unserem Portal nicht erforderlich. Sie dient unserer eigenen Sichtbarkeit. Wir behaupten nicht, sie sei notwendig, sondern legen offen, dass wir sie bewusst erteilt haben.
  • Sie geht über das hinaus, was man beim Eintrag in ein Verzeichnis erwarten muss.
  • Sie hat eine Folge, die wir nicht rückgängig machen können: Was ein KI-System einmal übernommen hat, entzieht sich unserem Einfluss. Entfernen wir Ihren Eintrag, entfernt das nicht automatisch Angaben, die andere Systeme zuvor gespeichert haben.
  • Wenn Sie widersprechen, berücksichtigen wir diesen Punkt bei unserer Entscheidung ausdrücklich mit.
• Karten- und Geodienste: Für die Kartendarstellung werden Kartenausschnitte von OpenStreetMap-Servern geladen; für die Geokodierung übermitteln wir Anschriften an Nominatim (Abschnitt 17).

Eine Übermittlung Ihrer Verzeichnisdaten in ein Drittland findet durch uns nicht statt. Dass öffentlich abrufbare Seiten weltweit gelesen werden können, liegt in der Natur einer Website.

Wir verkaufen keine Verzeichnisdaten und stellen sie nicht als Datensatz zum Herunterladen bereit.

17. Geokodierung über OpenStreetMap/Nominatim

Um Standorte auf einer Karte darstellen zu können, übermitteln wir Anschriften von Einrichtungen (Straße, Postleitzahl, Ort) an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, B72 1JU, Vereinigtes Königreich, und erhalten dafür Koordinaten und eine Stadtteilzuordnung zurück.

Das geschieht ausschließlich im Hintergrund während der Datenpflege, nicht während Ihres Besuchs. Besucherdaten, insbesondere IP-Adressen von Besucherinnen und Besuchern, werden dabei nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzhinweise der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy

18. Wie lange wir die Daten speichern

Ein Verzeichniseintrag wird gespeichert, solange die Einrichtung besteht und wir das Verzeichnis führen — eine feste Frist gibt es dafür nicht, weil der Zweck (Auffindbarkeit) zeitlich nicht begrenzt ist. Wir aktualisieren den Bestand in Abständen aus den Quellen und entfernen Einträge, wenn wir erkennen, dass die Einrichtung nicht mehr existiert.

Angaben zu Einrichtungen in der Umgebung (Parkplätze, Apotheken und Ähnliches) werden mit dem Bestand aktualisiert. Klinikdaten sind an ein Berichtsjahr gebunden; ältere Berichtsjahre werden durch neuere ersetzt.

Nach einem berechtigten Widerspruch oder einem Löschverlangen entfernen wir den Eintrag — siehe den folgenden Abschnitt.

18.1 Ihr Widerspruchsrecht — bitte lesen Sie diesen Abschnitt

Was mit Ihrem Eintrag technisch passiert — und warum er nicht zurückkommt:

Unabhängig davon können Sie sich auch an OpenStreetMap selbst wenden. Auf die Daten dort haben wir keinen Einfluss; wir können nur unseren eigenen Bestand steuern.

Zwei Dinge, die davon nicht automatisch erfasst sind — damit Sie sich darauf nicht verlassen:

1. Redaktionelle Texte. Nennt einer unserer Ratgeber-Artikel Ihren Namen im Fließtext, ist das kein automatisch gepflegter Verzeichniseintrag, sondern ein von uns geschriebener Text. Die Vormerkung erfasst ihn nicht. Weisen Sie uns in diesem Fall darauf hin — wir ändern den Artikel dann redaktionell.
2. Suchmaschinen und KI-Systeme. Angaben, die vor der Entfernung übernommen wurden, liegen außerhalb unseres Einflussbereichs. Wir entfernen den Eintrag bei uns; wir können aber weder Suchmaschinen-Zwischenspeicher noch die Wissensbestände fremder KI-Dienste löschen. Bei Suchmaschinen können Sie eine Entfernung meist direkt beim jeweiligen Anbieter beantragen.

18.2 Ihre weiteren Rechte als gelistete Person

Zusätzlich zum Widerspruch stehen Ihnen zu:

• Auskunft darüber, welche Daten wir zu Ihnen gespeichert haben (Art. 15 DSGVO). Sie bekommen dabei auch mitgeteilt, aus welcher Quelle der Eintrag stammt.
• Berichtigung falscher oder Vervollständigung unvollständiger Angaben (Art. 16 DSGVO) — das ist der häufigste Fall und für Sie der schnellste Weg, wenn Sie gelistet bleiben, aber eine Telefonnummer oder Öffnungszeit korrigieren möchten. Korrigierte Kontaktangaben halten wir gegen den automatischen Abgleich fest, damit sie nicht wieder überschrieben werden.
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa solange die Richtigkeit einer Angabe geklärt wird.
• Beschwerde bei einer Aufsichtsbehörde (Abschnitt 20).

Alles über kontakt@kliniknrw.de. Für die Bearbeitung erheben wir keine Gebühr; wir verlangen von Ihnen nur die Angaben, die wir brauchen, um den Eintrag zu finden und Ihnen zu antworten.

19. Ihre Rechte im Überblick

Unabhängig davon, ob Sie diese Website besuchen oder in unserem Verzeichnis gelistet sind, haben Sie folgende Rechte:

Zur Ausübung genügt eine E-Mail an kontakt@kliniknrw.de. Wir antworten innerhalb eines Monats; wenn es länger dauert, teilen wir Ihnen das mit und begründen es.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren — unabhängig davon, ob Sie sich vorher an uns gewandt haben. Für uns zuständig ist:

21. Auftragsverarbeitung und Übermittlungen in Drittländer

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten:

Nicht in unserem Auftrag, sondern eigenverantwortlich handeln die Anbieter, auf die wir lediglich verlinken (Amazon, Bundesagentur für Arbeit, Websites der Einrichtungen) sowie die OpenStreetMap Foundation für den Betrieb von Nominatim und der Kartenserver.

22. Datensicherheit

Wir schützen die verarbeiteten Daten durch technische und organisatorische Maßnahmen gegen Verlust, Veränderung und unberechtigten Zugriff. Insbesondere:

• verschlüsselte Übertragung aller Seiten über HTTPS (TLS 1.2 oder neuer)
• Betrieb in einem EU-Rechenzentrum mit Zugriffsbeschränkung auf den Verantwortlichen
• E-Mail-Postfach bei einem Anbieter mit Serverstandort in Deutschland
• keine öffentlichen Benutzerkonten und damit keine Nutzerpasswörter im Portal
• Verwaltungslinks für Stellenanzeigen nur über einen zufällig erzeugten, nicht erratbaren Schlüssel erreichbar
• Schutz der Formulare gegen Fremdauslösung (CSRF-Token) und serverseitige Prüfung aller Eingaben
• Schriftarten und Skripte, soweit möglich, vom eigenen Server statt von fremden Netzwerken
• regelmäßige Sicherheitsaktualisierungen des Frameworks und der eingesetzten Pakete

Eine vollständige Sicherheit gegen jeden denkbaren Angriff kann niemand zusagen; wir orientieren uns am Stand der Technik und am Risiko der verarbeiteten Daten.

23. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die Sie rechtlich betreffen oder in ähnlicher Weise erheblich beeinträchtigen, allein auf automatisierter Verarbeitung. Es findet kein Profiling statt. Die Sortierung von Suchergebnissen erfolgt nach sachlichen Kriterien (Entfernung, Fachrichtung, Vollständigkeit der Angaben) sowie — sichtbar gekennzeichnet — nach bezahlter Platzierung.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung. Das Datum unten zeigt, wann sie zuletzt geändert wurde.