Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge.
• Karten, Terminbuchung und andere Angebote Dritter sind nicht eingebettet, sondern nur verlinkt. Daten fließen an diese Anbieter erst, wenn Sie einen Link anklicken.
• Schriften liefern wir von unserem eigenen Server aus. Inhalte, Bilder und Videos werden über unser Content-Management-System Sanity geladen.
• Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website nötig ist oder Sie uns selbst Daten schicken.
• Bitte senden Sie uns über die Website keine Gesundheitsdaten, also keine Angaben zu Erkrankungen, Befunden oder Behandlungen.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Tokura Klinik Berlin Wilmersdorf GmbH. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

Technische Daten wie IP-Adresse, Browser und Uhrzeit des Aufrufs werden automatisch erfasst, sobald Sie die Website aufrufen. Weitere Daten erhalten wir nur, wenn Sie sie uns selbst mitteilen, etwa über das Kontaktformular für Operateur:innen, per E-Mail oder per Telefon.

Welche Rechte haben Sie?

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, ein Widerspruchsrecht sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Einzelheiten finden Sie in Abschnitt 3.

2. Hosting und technischer Betrieb

Vercel (Hosting)

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf jeder Seite werden personenbezogene Daten, insbesondere Ihre IP-Adresse und Zugriffsdaten, auf den Servern von Vercel verarbeitet. Die Website wird über ein Rechenzentrum in Frankfurt am Main ausgeliefert; eine Verarbeitung in den USA ist dennoch möglich.

Zweck ist eine sichere, schnelle und zuverlässige Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Vercel zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Server-Protokolle

Der Hosting-Anbieter erfasst bei jedem Aufruf automatisch folgende Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und Herkunftsseite (Referrer)
• Browser und Betriebssystem (User-Agent)

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Zweck ist der technisch fehlerfreie und sichere Betrieb der Website, einschließlich der Erkennung und Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach automatisch gelöscht.

Technische Betreuung und Auftragsverarbeitung

Die Website wird in unserem Auftrag von der Tokura GmbH, Winterfeldtstraße 21, 10781 Berlin, technisch betreut. Die Tokura GmbH und die in dieser Erklärung genannten Dienstleister Vercel, Sanity und Google verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage von Verträgen über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Tokura Klinik Berlin Wilmersdorf GmbH
Hohenzollerndamm 28A
10713 Berlin
Vertreten durch die Geschäftsführer Dr. Daniel Kreter und David Rizor
Telefon: 030 860999-10
E-Mail: verwaltung@clinicavita.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragte:r

Sie erreichen unsere:n Datenschutzbeauftragte:n unter der oben genannten Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragte:r“ oder per E-Mail an verwaltung@clinicavita.de mit dem Betreff „Datenschutz“.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen, etwa nach Handels- oder Steuerrecht, stehen entgegen. In diesem Fall löschen wir die Daten nach Ablauf dieser Fristen.

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich dazu verpflichtet sind, und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse haben. Für den Zugriff auf den Speicher Ihres Browsers gilt zusätzlich § 25 TDDDG. Welche Rechtsgrundlage im Einzelfall gilt, steht in den jeweiligen Abschnitten. Einwilligungen holen wir auf dieser Website nicht ein.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder eine sonstige Rechtsgrundlage dies erlaubt. Empfänger im Zusammenhang mit dieser Website sind ausschließlich unsere Auftragsverarbeiter:

• Tokura GmbH, Berlin (technische Betreuung der Website)
• Vercel Inc., USA (Hosting)
• Sanity AS, Norwegen, und Sanity US Inc., USA (Content-Management und Auslieferung von Inhalten)
• Google Ireland Limited, Irland (interne Benachrichtigung über Anfragen aus dem Kontaktformular)

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir nutzen Ihre Daten nicht für Direktwerbung. Sollte sich das ändern, können Sie dieser Nutzung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Das gilt insbesondere, wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen oder Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an Dritte aushändigen zu lassen (Art. 20 DSGVO).

Für alle genannten Rechte wenden Sie sich bitte an die verantwortliche Stelle oder an unsere:n Datenschutzbeauftragte:n.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

4. Datenerfassung auf dieser Website

Cookies und Speicherung im Browser

Diese Website setzt keine Cookies. Sie speichert lediglich zwei technische Einträge im Speicher Ihres Browsers, die nicht an uns übertragen werden:

• ob Sie den Hinweis zur Umbenennung der Klinik bereits geschlossen haben (dauerhaft, bis Sie Ihre Browserdaten löschen),
• einen Textvorschlag für das Kontaktformular für Operateur:innen, wenn Sie ihn über einen Link auswählen (nur bis zum Schließen des Tabs).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Einträge für die von Ihnen gewünschte Funktion unbedingt erforderlich sind.

Kontaktformular für Operateur:innen

Auf der Seite „Für Operateur:innen“ können Sie uns eine Anfrage senden. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, wenn Sie sie angeben, Ihre Telefonnummer. Zusätzlich übermitteln wir intern, von welcher Seite der Website die Anfrage gesendet wurde, sowie Datum und Uhrzeit.

Name, E-Mail-Adresse und Nachricht sind Pflichtangaben; ohne sie können wir Ihre Anfrage nicht beantworten. Die Angabe der Telefonnummer ist freiwillig.

Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Anbahnung einer Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Zusammenarbeit zielt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Ihre Anfrage wird über unseren Hosting-Anbieter an einen internen Kanal in Google Chat weitergeleitet (siehe „Google Workspace“), auf den nur zuständige Mitarbeiter:innen Zugriff haben. Sie wird nicht im Content-Management-System gespeichert. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen zu begrenzen; sie wird weder gespeichert noch an Google Chat übertragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte tragen Sie in das Formular keine Daten von Patient:innen und keine Gesundheitsdaten ein.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen eine Behandlung, einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns dabei Angaben zu Ihrer Gesundheit mit, verarbeiten wir diese nur, soweit es für Ihr Anliegen erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Links zu anderen Anbietern

Die Website enthält Links, unter anderem zur Terminbuchung bei Doctolib, zu Google Maps für die Anfahrt, zu den Websites der Praxen unserer Operateur:innen und zu www.tokura.de. Diese Inhalte sind nicht eingebettet. Erst wenn Sie einen Link anklicken, öffnet sich die Seite des jeweiligen Anbieters, und Ihr Browser überträgt Daten wie Ihre IP-Adresse an ihn. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich; es gilt dessen Datenschutzerklärung.

5. Eingesetzte Dienste

Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter, etwa zu Google Fonts, findet dabei nicht statt.

Sanity (Content-Management und Auslieferung von Inhalten)

Die Inhalte dieser Website pflegen wir im Content-Management-System Sanity. Anbieter ist die Sanity AS, Norwegen, sowie deren US-Tochtergesellschaft Sanity US Inc., USA.

Beim Aufruf einer Seite werden Bilder und Videos über das Auslieferungsnetz von Sanity (cdn.sanity.io) geladen. Zusätzlich baut Ihr Browser eine Verbindung zur Schnittstelle von Sanity (api.sanity.io) auf, damit Änderungen an den Inhalten ohne Neuladen der Seite sichtbar werden. Dabei übermittelt Ihr Browser technisch notwendige Daten wie Ihre IP-Adresse an Sanity. Über das Kontaktformular gesendete Anfragen speichern wir nicht in Sanity.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Pflege und schnellen Auslieferung der Inhalte. Soweit Daten in die USA übermittelt werden, stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Sanity.

Google Workspace

Zur internen Benachrichtigung über Anfragen aus dem Kontaktformular nutzen wir Google Chat als Teil von Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und sicheren Bearbeitung von Anfragen.

Eine Übermittlung an die Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Stand

Stand: 4. Oktober 2026