Datenschutz­erklärung

01Verantwortlicher & Kontakt

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von www.autoruf-24.de, bei Anfragen, Buchungen und der Nutzung unseres Kundenbereichs. Personenbezogene Daten sind Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Sie können sich für Auskunft, Berichtigung, Löschung, Widerspruch oder andere Datenschutzanliegen an diese Kontaktdaten wenden. Bitte senden Sie zunächst nur die Angaben, die wir zur Zuordnung Ihrer Anfrage benötigen.

AutoRuf-24 und Flughafentransfer Stuttgart werden von demselben Verantwortlichen betrieben. Die Kundenbereiche der beiden Plattformen sind getrennt; die Bearbeitung und Abrechnung der Fahrten erfolgt innerhalb desselben Betriebs.

02Zwecke & Rechtsgrundlagen

Wir verarbeiten Daten zur Bearbeitung Ihrer Anfragen, zur Vorbereitung und Durchführung vereinbarter Fahrten, zur Kundenbetreuung, Abrechnung sowie für den sicheren Betrieb unserer digitalen Angebote. Je nach Vorgang gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: erforderliche Verarbeitung für einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrung sowie gesetzlich vorgeschriebene Abrechnungen.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere IT-Sicherheit, Abwehr von Missbrauch, Bearbeitung allgemeiner Geschäftsanfragen und Durchsetzung oder Abwehr von Ansprüchen. Ihre entgegenstehenden Interessen und Rechte sind zu berücksichtigen.
• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, soweit diese erforderlich ist, etwa für optionale Dienste oder bestimmte Werbemaßnahmen.

Für Gesundheitsdaten gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf wird gesondert nach § 25 TDDDG beurteilt. Eine DSGVO-Rechtsgrundlage ersetzt eine erforderliche Einwilligung nach dem TDDDG nicht.

03Hosting, Protokolle & Sicherheit

Unsere Website wird bei webhostone GmbH betrieben. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystemangaben, übertragene Datenmenge, Statusmeldungen und gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Als Hosting- und IT-Dienstleister kann webhostone auf die hierfür erforderlichen Daten zugreifen. Weitere Informationen: Datenschutzhinweise von webhostone.

Zum Schutz der WordPress-Website ist Wordfence von Defiant, Inc. (USA) eingesetzt. Dabei können IP-Adressen, aufgerufene URLs, technische Anfrageinformationen und sicherheitsrelevante Anmelde- oder Zugriffsereignisse verarbeitet und zum Abgleich von Bedrohungen an Defiant übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website und der Kundendaten (Art. 6 Abs. 1 lit. f DSGVO). Informationen zu Verarbeitung und Übermittlungsgarantien: Wordfence-Datenschutz und Auftragsverarbeitungsbedingungen.

Die Verbindung zur Website ist durch HTTPS verschlüsselt. Sicherheits- und Fehlerprotokolle sind nur so lange erforderlich, wie sie für Betrieb, Störungsbehebung oder Aufklärung konkreter Vorfälle benötigt werden; bei einem Vorfall kann eine längere, zweckgebundene Aufbewahrung notwendig sein.

04Anfrage, Buchung & Durchführung

Je nach Anfrage verarbeiten wir Namen, Kontaktdaten, Rechnungsanschrift, Abhol- und Zieladresse, Fahrttermine, Flug- oder Zugdaten, Zahl und gegebenenfalls Namen der Fahrgäste, Angaben zu Gepäck, Kindersitzen und benötigter Unterstützung sowie Buchungsnummer, Preis, Zahlungsart und Nachrichten. Bitte tragen Sie in Freitextfelder nur für Ihre Fahrt erforderliche Angaben ein.

Diese Daten dienen der Angebotserstellung, Preisberechnung, Bestätigung, Einsatzplanung, Durchführung, Änderung oder Stornierung und Abrechnung der Fahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO. Fehlen erforderliche Angaben, können wir die Anfrage oder Fahrt gegebenenfalls nicht bearbeiten. Zusätzliche, als freiwillig erkennbare Angaben sind nicht Voraussetzung einer Buchung.

Für die Fahrt erhalten das eingesetzte Fahrpersonal und gegebenenfalls beauftragte Beförderungsunternehmen die erforderlichen Kontakt-, Strecken-, Termin- und Unterstützungsangaben. Angaben für die Abrechnung werden an die jeweils zuständigen Zahlungs-, Buchhaltungs- oder Abrechnungsstellen weitergegeben. Eine Weitergabe ist auf den jeweiligen Zweck zu beschränken.

Bucht eine andere Person für Sie, können Ihre Angaben von Angehörigen, Ihrem Arbeitgeber, einem Reisebüro, Hotel, Vermittler oder einer betreuenden Einrichtung stammen. Bei solchen Buchungen verarbeiten wir die notwendigen Daten zur Organisation der angefragten Beförderung; soweit Sie nicht selbst Vertragspartner sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der ordnungsgemäßen Durchführung der für Sie beauftragten Fahrt. Die Informationspflichten nach Art. 14 DSGVO bleiben bestehen.

Die Online-Preisvorschau wird rechnerisch aus den eingegebenen Fahrtdaten und den hinterlegten Tarifregeln erstellt. Bei Rückfragen zum Angebot oder zur Buchung können Sie sich an uns wenden und eine persönliche Klärung verlangen.

05Kundenbereich & Dokumente

Im Kundenbereich werden Ihre E-Mail-Adresse, der Anmelde- und Bestätigungsvorgang, die zugehörigen Buchungen sowie bereitgestellte Auftragsbestätigungen und Rechnungen verarbeitet. Die Anmeldung erfolgt über Ihre E-Mail-Adresse und einen sechsstelligen Zugangscode. Technische Sitzungsinformationen dienen dazu, den angemeldeten Zugang zuzuordnen.

Zwecke sind die Bereitstellung Ihrer Buchungsunterlagen und die Bearbeitung Ihrer Aufträge (Art. 6 Abs. 1 lit. b DSGVO). Die Absicherung des Zugangs und Missbrauchserkennung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Für unbedingt erforderliche Sitzungsinformationen gilt § 25 Abs. 2 Nr. 2 TDDDG.

Dokumente können außerdem über einen individuellen Zugangslink bereitgestellt werden. Behandeln Sie Zugangscodes und Dokumentlinks vertraulich: Wer einen gültigen Link besitzt, kann gegebenenfalls das zugehörige Dokument abrufen. Informieren Sie uns, wenn ein solcher Zugang unbeabsichtigt weitergegeben wurde. Die Aufbewahrung von Rechnungen richtet sich unabhängig von der Nutzbarkeit eines Links nach den gesetzlichen Fristen.

06E-Mail, Telefon & WhatsApp

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens. Für Buchungsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Anfragen unser berechtigtes Interesse an der Bearbeitung Ihrer Nachricht (Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail-Kommunikation nutzt auch Gmail von Google; dabei werden Absender, Empfänger, Nachrichteninhalte und technische Zustelldaten verarbeitet.

WhatsApp ist ein freiwilliger zusätzlicher Kontaktweg. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Wenn Sie uns dort anschreiben, erhalten wir Ihre Telefonnummer, gegebenenfalls Profilangaben, Nachrichten und übermittelte Dateien. WhatsApp verarbeitet darüber hinaus insbesondere Verbindungs-, Geräte- und Nutzungsdaten. Die Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Weitere Informationen: Datenschutzerklärung von WhatsApp.

Unsere Bearbeitung Ihrer Fahrtanfrage über WhatsApp erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; die Beantwortung allgemeiner Nachrichten nach Art. 6 Abs. 1 lit. f DSGVO. Das Öffnen einer WhatsApp-Verknüpfung führt zu WhatsApp. Bei einem vorbereiteten Anfragetext werden die enthaltenen Angaben an den gewählten WhatsApp-Dienst übergeben; prüfen Sie diesen Text vor dem Öffnen und Absenden.

Die Nutzung von WhatsApp ist keine pauschale Einwilligung in Werbung oder jede weitere Datenverarbeitung. Sie können uns auch per E-Mail erreichen. Für Gesundheitsunterlagen oder andere besonders vertrauliche Dokumente stimmen Sie bitte vorher einen geeigneten Übermittlungsweg mit uns ab.

Werbliche Nachrichten, einschließlich elektronischer Bewertungsaufforderungen, benötigen eine passende datenschutzrechtliche Grundlage und müssen die Voraussetzungen des § 7 UWG erfüllen. Eine Fahrtbuchung allein ersetzt eine hierfür erforderliche Einwilligung nicht. Eine erteilte Werbeeinwilligung können Sie jederzeit für die Zukunft widerrufen.

07Zahlung, Abrechnung & Ablage

Wir verarbeiten den vereinbarten Preis, Rechnungs- und Zahlungsdaten, den Zahlungsstatus und die zur Zuordnung erforderlichen Buchungsangaben. Bei Überweisungen sind die beteiligten Kreditinstitute, bei Kartenzahlungen die am Terminal beziehungsweise im Zahlvorgang ausgewiesenen Zahlungsdienstleister Empfänger der erforderlichen Transaktionsdaten. Wir erhalten insbesondere Zahlungsbestätigungen und Abrechnungsinformationen.

Wenn Sie die angebotene Zahlungsart PayPal wählen, werden die zur Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Weitere Informationen enthält die PayPal-Datenschutzerklärung. Die konkret verfügbare Zahlungsart wird bei Ihrer Buchung oder Zahlung angezeigt.

Für Auftragsbearbeitung und Fahrtenverwaltung verwenden wir TARIS, für die Buchhaltung Lexware Office (vormals lexoffice) von Haufe-Lexware und für die digitale Belegablage auch Google Drive. Hier werden die jeweils benötigten Kunden-, Auftrags-, Rechnungs- und Belegdaten verarbeitet. Zugriff erhalten zuständige Mitarbeitende und eingesetzte IT-, Buchhaltungs- oder Steuerberatungsdienstleister im erforderlichen Umfang.

Vertragsabwicklung und Zahlung beruhen auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Buchführungs- und Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO. Die geordnete interne Verwaltung beruht, soweit nicht bereits vertraglich oder gesetzlich erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO. Informationen: Lexware Office und Google.

08Krankenfahrten & sensible Angaben

Bei Kranken- und Dialysefahrten können Angaben zu einer Verordnung, Kostenübernahme, Krankenversicherung oder erforderlichen Unterstützung Gesundheitsdaten enthalten. Auch ein Fahrtziel kann im Zusammenhang mit weiteren Angaben Rückschlüsse auf die Gesundheit zulassen. Wir benötigen nur die Informationen, die für die sichere Beförderung und die jeweilige Abrechnung erforderlich sind.

Für die normale Vertragsabwicklung gilt Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlich vorgeschriebener Abrechnung insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen sozialrechtlichen Bestimmungen, etwa § 302 SGB V, soweit dieser auf den konkreten Abrechnungsfall anwendbar ist.

Für Gesundheitsdaten ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG setzen insbesondere die dort geregelten Versorgungs- und Vertraulichkeitsvoraussetzungen voraus und gelten nicht automatisch für jede Taxifahrt. Soweit keine einschlägige gesetzliche Erlaubnis besteht, ist vor der Verarbeitung eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Diese Datenschutzerklärung und die bloße Übersendung einer Nachricht ersetzen eine solche Einwilligung nicht.

Empfänger sind, soweit im konkreten Vorgang erforderlich und zulässig, die zuständige Krankenkasse, beauftragte Abrechnungsstellen und das für die Fahrt zuständige Personal. Fahrpersonal benötigt in der Regel Angaben zur praktischen Unterstützung, keine vollständigen Diagnosen oder Krankenakten. Über besondere Anforderungen des einzelnen Abrechnungsfalls informieren wir ergänzend.

09Google Maps, Adressen & Standort

Unsere Buchungs- und Anfragefunktionen verwenden Google Maps beziehungsweise Google Places für Adressvorschläge und Routenberechnungen. Dabei können eingegebene Such- und Adressbestandteile, Ausgangs- und Zielorte, technische Verbindungsdaten und die IP-Adresse an Google übermittelt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited; Google-Unternehmen können Daten auch in Drittländern verarbeiten.

Für optionale eingebettete Karten und Adressdienste ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO maßgeblich; für nicht unbedingt erforderliche Zugriffe auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG. Die Verarbeitung von Fahrtdaten zur Bearbeitung einer von Ihnen angefragten Fahrt kann auf Art. 6 Abs. 1 lit. b DSGVO beruhen. Das ersetzt nicht eine gesondert erforderliche Einwilligung für das Laden eines externen Dienstes.

Wenn Sie die Standortfunktion Ihres Geräts oder die Standortfreigabe in WhatsApp verwenden, können Sie damit Ihren Abholort übermitteln. Die freiwillige Gerätefreigabe können Sie in den Einstellungen Ihres Browsers beziehungsweise Geräts widerrufen. Alternativ können Sie die Abholadresse mitteilen. Die für die Fahrt übernommene Adresse gehört anschließend zu den Buchungsdaten.

Standortdaten eingesetzter Fahrzeuge dienen der Disposition, Routenplanung und Abstimmung der Abholung. Soweit sie einer konkreten Fahrt zugeordnet sind, werden sie zur Durchführung dieser Fahrt oder aufgrund des berechtigten Interesses an einer zuverlässigen Einsatzplanung verarbeitet (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Informationen zu Google-Diensten: Google-Datenschutzerklärung.

10reCAPTCHA & Missbrauchsschutz

Die Website bindet den Google-Dienst reCAPTCHA zur Erkennung automatisierter oder missbräuchlicher Zugriffe ein. Dabei werden technische Informationen wie IP-Adresse, Browser- und Geräteangaben sowie Interaktions- und Sicherheitssignale verarbeitet. Die Prüfung kann im Hintergrund stattfinden und erfordert nicht immer eine sichtbare Aufgabe.

Zweck ist der Schutz von Formularen und Website vor Spam und Angriffen. Eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO setzt voraus, dass sie für diesen Schutz erforderlich ist und die Interessenabwägung sie trägt. Soweit eine Einwilligung erforderlich ist, gelten Art. 6 Abs. 1 lit. a DSGVO und für Endgerätezugriffe § 25 Abs. 1 TDDDG. Die Ausnahme nach § 25 Abs. 2 TDDDG gilt nur für tatsächlich unbedingt erforderliche Vorgänge.

Nach den seit 2. April 2026 geltenden Anbieterangaben verarbeitet Google reCAPTCHA-Kundendaten als Auftragsverarbeiter nach den Google-Cloud-Vertragsbedingungen. Eine mögliche Verarbeitung außerhalb des Europäischen Wirtschaftsraums bleibt gesondert zu berücksichtigen. Informationen: Datenschutzhinweise in den reCAPTCHA-FAQ.

11Statistik & Kundenbewertungen

AutoRuf-24 verwendet Koko Analytics. Erfasst werden insbesondere Seitenaufrufe und verweisende Websites. In der derzeitigen Konfiguration ist die Erkennung wiederkehrender Besucher über ein Cookie aktiviert. Nach Anbieterangaben hat dieses Cookie eine maximale Laufzeit von 24 Stunden. Die statistischen Daten werden auf unserem Webserver ausgewertet; für die gespeicherten Statistiken ist eine automatische Löschung nach 36 Monaten eingestellt.

Zweck ist die Auswertung und Verbesserung des Webangebots. Für die statistische Wiedererkennung mit Cookies ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Hinweise zur Einwilligung finden Sie im folgenden Abschnitt.

Auf der Website werden außerdem Kundenbewertungen und Verknüpfungen zu Google und AUSGEZEICHNET.org angezeigt. Bei direkt von externen Servern geladenen Bewertungsinhalten können technische Verbindungsdaten an den jeweiligen Anbieter übermittelt werden. Für optionale externe Einbindungen ist eine erforderliche Einwilligung zu berücksichtigen. Beim Anklicken eines externen Bewertungslinks verlassen Sie unsere Website; dann gelten die Datenschutzhinweise des Anbieters.

Wenn Sie eine Bewertung direkt auf unserer Website abgeben, verarbeiten wir die eingegebenen Angaben zur Prüfung und Veröffentlichung. Öffentlich erscheinen die im Bewertungsformular zur Veröffentlichung vorgesehenen Inhalte. Eine dort verlangte E-Mail-Adresse dient insbesondere der Zuordnung und Rückfrage. Maßgeblich sind die Hinweise und gegebenenfalls die Einwilligung im Bewertungsformular sowie unser berechtigtes Interesse an der Erkennung missbräuchlicher Bewertungen.

12Cookies & Ihre Auswahl

Cookies und ähnliche Speichertechniken können der Anmeldung, der Sicherung einer Sitzung, der Speicherung einer Einwilligungsentscheidung oder optionalen Statistik- und Drittanbieterdiensten dienen. Unbedingt erforderliche Speicherungen oder Zugriffe können nach § 25 Abs. 2 TDDDG zulässig sein. Für darüber hinausgehende Vorgänge ist grundsätzlich Ihre vorherige Einwilligung erforderlich.

Eine Einwilligung muss freiwillig, informiert und widerruflich sein. Der Besuch der Website, das Weiterlesen oder die Kenntnisnahme dieser Erklärung ist keine Einwilligung. Sie dürfen optionale Dienste ablehnen. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Zur Cookie-Auswahl dieser Website. Sie können Cookies zusätzlich über Ihren Browser kontrollieren oder löschen. Dabei können gespeicherte Anmeldungen und Einstellungen verloren gehen. Das Löschen eines Cookies allein ersetzt nicht in jedem Fall den Widerruf einer gespeicherten Einwilligungsentscheidung.

Wenn eine Auswahlfunktion nicht erreichbar ist oder Ihre Entscheidung nicht übernimmt, kontaktieren Sie uns bitte unter autoruf24@gmail.com. Eine technische Störung begründet keine Einwilligung.

13Empfänger & internationale Übermittlungen

Empfänger oder Empfängerkategorien sind die in den jeweiligen Abschnitten genannten Hosting-, IT-, Kommunikations-, Dispositions-, Zahlungs-, Buchhaltungs- und Abrechnungsdienstleister, eingesetztes Fahrpersonal und Beförderungsunternehmen, gegebenenfalls Versicherungen, Steuerberatung sowie gesetzlich berechtigte Behörden. Auftragsverarbeiter dürfen Daten nur im Rahmen der vereinbarten Aufgaben und Weisungen verarbeiten; selbst verantwortlich handelnde Empfänger haben eigene Datenschutzpflichten.

Bei Google, WhatsApp und Wordfence können Daten insbesondere auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine internationale Übermittlung benötigt zusätzlich zur Rechtsgrundlage der Verarbeitung eine Grundlage nach Art. 44 ff. DSGVO.

Der EU-US Data Privacy Framework ist kein pauschaler Schutz für jeden US-Dienst. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO ist nur nutzbar, soweit er für den konkreten Empfänger und die betreffende Verarbeitung gilt; beim Data Privacy Framework ist insbesondere die entsprechende Zertifizierung maßgeblich. Andernfalls kommen geeignete Garantien nach Art. 46 DSGVO, etwa EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen, in Betracht.

Informationen und gegebenenfalls Kopien der für einen konkreten Vorgang maßgeblichen Übermittlungsgarantien können Sie über unsere oben genannten Kontaktdaten anfordern. Die verlinkten Datenschutzhinweise der Anbieter erläutern deren internationale Verarbeitung ergänzend.

14Speicherung & Löschung

Die Speicherdauer richtet sich nach dem Zweck und den jeweils einschlägigen gesetzlichen Pflichten. Daten, die hierfür nicht mehr benötigt werden, sind zu löschen oder wirksam zu anonymisieren. Eine pauschale zehnjährige Speicherung sämtlicher Kontaktdaten ist damit nicht verbunden.

• Anfragen: bis zur abschließenden Bearbeitung und nur darüber hinaus, wenn sie für eine Buchung, gesetzliche Aufbewahrung oder einen konkreten Rechtsanspruch benötigt werden.
• Buchungs- und Vertragsunterlagen: für die Abwicklung und, soweit erforderlich, zur Geltendmachung oder Abwehr von Ansprüchen innerhalb der gesetzlichen Verjährungsfristen; die regelmäßige Frist beträgt grundsätzlich drei Jahre und beginnt nach den gesetzlichen Voraussetzungen regelmäßig mit dem Jahresende.
• Rechnungen und Buchungsbelege: grundsätzlich acht Jahre; insbesondere § 14b UStG sowie die einschlägigen Vorschriften der AO und des HGB. Bei Rechnungen beginnt die Frist mit dem Schluss des Kalenderjahres ihrer Ausstellung. Gesetzliche Verlängerungen, etwa wegen laufender Prüfungen, bleiben möglich.
• Andere aufbewahrungspflichtige Unterlagen: je nach Unterlagenart beispielsweise sechs Jahre für Geschäftsbriefe und zehn Jahre für Bücher und Jahresabschlüsse.
• Gesundheits- und Versicherungsangaben: nur im erforderlichen Umfang für Durchführung, Abrechnung, gesetzliche Nachweise oder einschlägige Ansprüche; eine Rechnungsfrist rechtfertigt nicht automatisch die Speicherung vollständiger medizinischer Unterlagen.

Soweit eine Aufbewahrungspflicht der Löschung entgegensteht, wird die weitere Verwendung auf den erforderlichen Aufbewahrungszweck beschränkt. Für Cookies, technische Protokolle und Statistiken gelten die zusätzlichen Angaben in den jeweiligen Abschnitten.

15Ihre Rechte & Beschwerde

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für Ihre Rechte genügt eine Mitteilung an unsere oben genannten Kontaktdaten. Bei begründeten Zweifeln an der Identität dürfen wir die zur Prüfung erforderlichen zusätzlichen Angaben anfordern. Eine Ausweiskopie ist nicht generell notwendig. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung ist Ihnen mitzuteilen.

Sie können sich unabhängig von einer Kontaktaufnahme mit uns bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO).