Im Folgenden informieren wir über die Verarbeitungpersonenbezogener Daten bei der Nutzung
● unserer Website https://www.dexter-health.com/
● unserer Profile in Sozialen Medien.
Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist dexter health GmbH, Bonner Wall 126, 50677 Köln, Deutschland, E-Mail: info@dexter-health.com. Gesetzlich vertreten werden wir durch Geschäftsführer: Marc Margulan, Eren Cirit.
Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.
Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:
● Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
● Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B. wenn ein Seitenbesucher von uns ein Produkt erwirbt oder wir für ihn eine Leistung ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.
● Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie es z.B. im Steuerrecht der Fall sein kann.
● Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z.B. für Cookies, die für den technischen Betrieb unserer Website erforderlich sind.
Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Ab. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind, wie dies z.B. für Großbritannien, Kanada und Israel der Fall ist.
Bei der Datenweitergabe an Dienstleister in den USA, ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert hat.
In anderen Fällen (z.B. wenn kein Angemessenheitsbeschluss existiert), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.
Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:
● Recht auf Auskunft,
● Recht auf Berichtigung oder Löschung,
● Recht auf Einschränkung der Verarbeitung,
● Recht auf Widerspruch gegen die Verarbeitung,
● Recht auf Datenübertragbarkeit,
● Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html abrufbar.
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein formloser Hinweis an info@dexter-health.com genügt.
Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können.
Pflichtangaben sind als solche gekennzeichnet.
Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.
Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Von Zeit zu Zeit führen wir Kundenumfragen durch, um unsere Kunden und ihre Wünsche besser kennenzulernen. Dabei erheben wir die jeweils abgefragten Daten. Es ist unser berechtigtes Interesse, unsere Kunden und ihre Wünsche besser kennenzulernen, so dass Rechtsgrundlage der damit einhergehenden Datenverarbeitung Art. 6 Abs. 1 S. 1 lit f DSGVO ist. Die Daten löschen wir, wenn die Ergebnisse der Umfragen ausgewertet sind.
Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte E-Mail-Adresse.
Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir verarbeiten die bei der Anmeldung angegebenen Daten ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt über die Auswahl des entsprechenden Feldes auf unserer Website, durch Ankreuzen des entsprechenden Feldes in einem Papierdokument oder durch eine andere eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die Verarbeitung ihrer Daten erklären, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO ist. Die Einwilligung kann jederzeit widerrufen werden, z.B. durch Klicken des entsprechenden Links im Newsletter oder Hinweis an unsere oben angegebene E-Mail-Adresse. Die Verarbeitung der Daten bis zum Widerruf bleibt auch im Falle eines Widerrufs rechtmäßig.
Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die Öffnungs- und Klickrate unserer Newsletter, um zu verstehen, welche Inhalte relevant für unsere Empfänger sind.
Wir versenden Newsletter mit dem Tool HubSpot des Anbieters HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten in der EU. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://legal.hubspot.com/de/privacy-policy abrufbar.
Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z.B. IP-Adressen). Welche Informationen dies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.
Diese Speicherung und dieser Zugriff erfolgt auf Grundlage der folgenden Bestimmungen:
● Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir dem von Websitebesuchern ausdrücklich gewünschten Dienst unserer Website zur Verfügung stellen (z.B. zur Durchführung eines vom Websitebesucher genutzten Chatbot oder zur Sicherstellung der IT-Sicherheit unserer Website), erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
● Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Websitebesucher (§ 25 Abs. 1 TDDDG).
Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.
Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.Diese Daten sind:
● IP-Adresse
● Datum und Uhrzeit der Anfrage
● Zeitzonendifferenz zur Greenwich Mean Time (GMT)
● Inhalt der Anfrage (konkrete Seite)
● Zugriffsstatus/HTTP-Statuscode
● jeweils übertragene Datenmenge
● Website, von der die Anfrage kommt
● Browser
● Betriebssystem und dessen Oberfläche
● Sprache und Version der Browsersoftware.
Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.
Unsere Website hostet Webflow. Anbieter ist Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA. Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten, in den USA. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://webflow.com/legal/eu-privacy-policy.
Es ist unser berechtigtes Interesse, eine Website zur Verfügung zu stellen, so dass die Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet.
Wir nutzen das Content Delivery Network Webflow für unsere Website. Anbieter ist Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA. Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikations- oder Kontaktdaten in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://webflow.com/legal/eu-privacy-policy.
Wir haben ein berechtigtes Interesse daran, ausreichende Speicher- und Auslieferungskapazitäten zu nutzen, um auch bei großen Lastspitzen einen optimalen Datendurchsatz zu gewährleisten. Die Rechtsgrundlage der beschriebenen Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f GDPR.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet.
Bei Kontaktaufnahme über das Kontaktformular auf unserer Website verarbeiten wir die dort abgefragten Daten (z.B. Name, E-Mail-Adresse, Einrichtung, Telefonnummer) und den Inhalt Ihrer Nachricht. Das Formular wird über HubSpot bereitgestellt (siehe 3.6.1).
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Sie sich für unsere Produkte oder Leistungen interessieren. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten. Wir löschen die Daten Ihrer Anfrage, wenn sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor automatisierten Anfragen (Spam) nutzt das Formular den Dienst Turnstile von Cloudflare. Dabei wird ein Eintrag im lokalen Speicher Ihres Browsers abgelegt. Das ist für die Sicherheit des Formulars unbedingt erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Wenn Sie in Marketing-Cookies eingewilligt haben, übermitteln wir beim Absenden des Formulars Ihre E-Mail-Adresse als Hashwert an Google (siehe 3.6.7) und an Microsoft (siehe 3.6.9), damit diese feststellen können, ob Ihre Anfrage auf eine unserer Anzeigen zurückgeht.
Außerdem melden wir an Google, wenn aus Ihrer Anfrage ein qualifizierter Kontakt wird. Dabei übermitteln wir aus HubSpot den Hashwert Ihrer E-Mail-Adresse. Dies geschieht unabhängig von Ihrer Cookie-Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, den Erfolg unserer Werbung zu messen. Sie können dieser Verarbeitung jederzeit widersprechen, z.B. per E-Mail an info@dexter-health.com.
Wir veröffentlichen Stellenanzeigen auf unserer Website, auf mit der Website verbundenen Seiten oder auf Websites von Dritten. Die Verarbeitung der im Rahmen der Bewerbung angegebenen Daten erfolgt zur Durchführung des Bewerbungsverfahrens. Soweit diese für unsere Entscheidung, ein Beschäftigungsverhältnis zu begründen, erforderlich sind, ist Rechtsgrundlage Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG. Die zur Durchführung des Bewerbungsverfahrens erforderlichen Daten haben wir entsprechend gekennzeichnet oder weisen auf sie hin. Wenn Bewerber diese Daten nicht angeben, können wir die Bewerbung nicht bearbeiten. Weitere Daten sind freiwillig und nicht für eine Bewerbung erforderlich. Falls Bewerber weitere Angaben machen, ist Grundlage ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten. Sie sind nicht für eine Bewerbung erforderlich. Wenn Bewerber dennoch entsprechende Angaben machen, können wir ihre Verarbeitung im Rahmen der Verarbeitung des Lebenslaufes oder Anschreibens nicht verhindern. Ihre Verarbeitung beruht dann auch auf der Einwilligung der Bewerber (Art. 9 Abs. 2 lit. a DSGVO).
Schließlich verarbeiten wir die Daten der Bewerber für weitere Bewerbungsverfahren, wenn sie uns dazu ihre Einwilligung erteilt haben. In diesem Fall ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Daten der Bewerber geben wir an die zuständigen Mitarbeiter der Personalabteilung, an unsere Auftragsverarbeiter im Bereich Recruiting und an die im Übrigen im Bewerbungsverfahren beteiligten Mitarbeiter weiter.
Wenn wir im Anschluss an das Bewerbungsverfahren ein Beschäftigungsverhältnis mit dem Bewerber eingehen, löschen wir die Daten erst nach Beendigung des Beschäftigungsverhältnisses. Andernfalls löschen wir die Daten spätestens sechs Monate nach Ablehnung eines Bewerbers.
Wenn Bewerber uns ihre Einwilligung erteilt haben, ihre Daten auch für weitere Bewerbungsverfahren zu verwenden, löschen wir ihre Daten erst ein Jahr nach Erhalt der Bewerbung.
Wir setzen HubSpot zur Verwaltung von Anfragen und Kontakten (CRM), für unsere Kontaktformulare, zur Automatisierung des Marketings und zur Analyse der Website-Nutzung ein. Der Anbieter ist HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Inhaltsdaten (z.B. Eingaben in Onlineformularen), Kontaktdaten und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.
Die Rechtsgrundlage für das Tracking der Website-Nutzung mit Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung setzt HubSpot keine Tracking-Cookies. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Für die Verarbeitung Ihrer Formulareingaben gilt Abschnitt 3.4.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO, soweit HubSpot, Inc. in den USA auf Daten zugreift (z.B. im Support). HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Eingesetzte Cookies laut unserer Cookie-Erklärung: „__hstc“ und „hubspotutk“ (180 Tage), „__hssc“ (1 Tag), „__hssrc“ (Sitzung). Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://legal.hubspot.com/de/privacy-policy abrufbar.
Wir setzen Google Analytics 4 zur Analyse der Nutzung unserer Website ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Solange Sie nicht eingewilligt haben, setzt Google Analytics keine Cookies. Google erhält in diesem Fall aber beim Seitenaufruf Signale ohne Cookies (z.B. aufgerufene Seite, Zeitpunkt, Browser-Informationen, IP-Adresse), um die Nutzung unserer Website statistisch zu schätzen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die Reichweite unserer Website zu messen. Sie können dieser Verarbeitung jederzeit widersprechen.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO. Daten können an Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Eingesetzte Cookies laut unserer Cookie-Erklärung: „_ga“ und „_ga_#“ (2 Jahre). Google Analytics speichert die Daten höchstens 14 Monate. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy?hl=de abrufbar.
Wir setzen Webflow zur Erstellung von Websites ein. Der Anbieter ist Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, eine Website einzurichten und zu unterhalten und uns so nach außen zu präsentieren.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet.
Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://webflow.com/legal/eu-privacy-policy abrufbar.
Wir setzen Google Tag Manager ein, um die Dienste auf unserer Website zu verwalten und unser Einwilligungs-Tool Cookiebot einzubinden. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager setzt selbst keine Cookies. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Die Dienste, die über Google Tag Manager geladen werden, starten erst nach Ihrer Einwilligung, soweit diese erforderlich ist.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die auf unserer Website eingesetzten Dienste zentral und einwilligungsgesteuert zu verwalten.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO. Daten können an Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.
Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy?hl=de abrufbar.
Wir setzen Cookiebot ein, um Ihre Einwilligung in Cookies und vergleichbare Technologien einzuholen, zu speichern und nachzuweisen. Der Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Der Anbieter verarbeitet Ihre Einwilligungsentscheidung, eine zufällig erzeugte Einwilligungs-ID, Datum und Uhrzeit der Entscheidung sowie Meta-/Kommunikationsdaten (z.B. gekürzte IP-Adresse, Browser-Informationen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Wir sind verpflichtet, erteilte Einwilligungen nachzuweisen. Das Speichern Ihrer Entscheidung auf Ihrem Endgerät ist dafür unbedingt erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Ihre Entscheidung wird im Cookie „CookieConsent“ für 1 Jahr gespeichert. Danach fragen wir erneut. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Die Nachweisdaten werden gelöscht, wenn sie für den Nachweis nicht mehr erforderlich sind. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.cookiebot.com/de/privacy-policy/ abrufbar.
Wir haben ein Datenschutz-Siegel auf unserer Website eingebunden. Der Anbieter ist heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Website-Besuchern eine Bestätigung über unsere Datenschutz-Compliance zur Verfügung zu stellen. Gleichzeitig hat der Anbieter ein berechtigtes Interesse daran, sicherzustellen, dass nur Kunden mit bestehenden Verträgen seine Siegel nutzen, weshalb eine bloße Bildkopie des Zertifikats keine gangbare Alternative zur Bestätigung darstellt.
Die Daten werden nach der Erhebung maskiert, damit kein Personenbezug mehr besteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://heydata.eu/datenschutzerklaerung abrufbar.
Wir setzen Google Ads ein, um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking). Außerdem nutzen wir Google Ads, um Personen, die unsere Website besucht haben, passende Anzeigen zu zeigen (Remarketing). Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Seiten, Klick auf eine Anzeige, Absenden eines Formulars), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) und bei Anfragen den Hashwert Ihrer E-Mail-Adresse.
Wenn Sie in Marketing-Cookies eingewilligt haben und unser Kontaktformular absenden, übermitteln wir Ihre E-Mail-Adresse als Hashwert (SHA-256) an Google (erweiterte Conversions). Ein Hashwert ist eine Zeichenfolge, die aus der E-Mail-Adresse berechnet wird. Google bildet denselben Wert aus den E-Mail-Adressen seiner Nutzer. So kann Google feststellen, ob Sie ein Google-Konto haben und zuvor eine unserer Anzeigen angeklickt haben. Der Hashwert ist deshalb weiterhin ein personenbezogenes Datum. Zusätzlich übermitteln wir aus HubSpot den Hashwert Ihrer E-Mail-Adresse an Google, wenn aus Ihrer Anfrage ein qualifizierter Kontakt wird (siehe 3.4).
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Solange Sie nicht eingewilligt haben, setzt Google Ads keine Cookies. Google erhält in diesem Fall aber Signale ohne Cookies (z.B. dass eine Seite aufgerufen oder ein Formular abgesendet wurde, Zeitpunkt, Browser-Informationen, IP-Adresse), um Conversions statistisch zu schätzen. Kommen Sie über eine Anzeige zu uns, wird die Klick-Kennung der Anzeige beim Wechsel zwischen unseren Seiten in der Adresse (URL) weitergegeben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, den Erfolg unserer Werbung zu messen. Sie können dieser Verarbeitung jederzeit widersprechen.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO. Daten können an Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Eingesetzte Cookies und Speicher laut unserer Cookie-Erklärung: „_gcl_au“ (3 Monate), „_gcl_ls“ (im lokalen Speicher, dauerhaft bis Sie ihn löschen), „pagead/1p-user-list“ (Sitzung). Google verarbeitet die Daten auch zu eigenen Zwecken und ist dafür selbst verantwortlich. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy?hl=de abrufbar.
Wir setzen das Meta-Pixel ein, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen. Der Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Seiten, Absenden eines Formulars) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Danach sind wir dafür verantwortlich, Sie über die Verarbeitung zu informieren und Ihre Einwilligung einzuholen. Sie können Ihre Rechte gegenüber uns und gegenüber Meta geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich.
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO. Daten können an Meta Platforms, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Eingesetzte Cookies und Speicher laut unserer Cookie-Erklärung: „_fbp“ (3 Monate), „lastExternalReferrer“ und „lastExternalReferrerTime“ (im lokalen Speicher, dauerhaft bis Sie ihn löschen). Weitere Informationen sind in der Datenschutzrichtlinie des Anbieters unter https://www.facebook.com/privacy/policy/ abrufbar.
Wir setzen Universal Event Tracking von Microsoft Advertising ein, um den Erfolg unserer Anzeigen in der Suchmaschine Bing zu messen. Der Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Seiten, Klick auf eine Anzeige, Absenden eines Formulars), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) und bei Anfragen den Hashwert Ihrer E-Mail-Adresse.
Wenn Sie in Marketing-Cookies eingewilligt haben und unser Kontaktformular absenden, wird Ihre E-Mail-Adresse in Ihrem Browser in einen Hashwert (SHA-256) umgerechnet und an Microsoft übermittelt. Microsoft bildet denselben Wert aus den E-Mail-Adressen seiner Nutzer und kann so eine Anfrage einem Anzeigenklick zuordnen. Der Hashwert ist deshalb weiterhin ein personenbezogenes Datum.
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Tag nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO. Daten können an Microsoft Corporation in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Eingesetzte Cookies und Speicher laut unserer Cookie-Erklärung: „MUID“ (1 Jahr), „_uetsid“ (1 Tag), „_uetvid“ (1 Jahr), dazu „_uetsid“, „_uetvid“, „_uetsid_exp“ und „_uetvid_exp“ im lokalen Speicher (dauerhaft bis Sie ihn löschen). Microsoft verarbeitet die Daten auch zu eigenen Zwecken und ist dafür selbst verantwortlich. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://privacy.microsoft.com/de-de/privacystatement abrufbar.
Wir setzen lemlist ein, um zu erkennen, welche Unternehmen und Einrichtungen unsere Website besuchen. Dazu werden technische Merkmale des Zugriffs, insbesondere die IP-Adresse, mit Firmendaten abgeglichen. Wir nutzen das Ergebnis, um Unternehmen und Einrichtungen gezielt auf unsere Angebote anzusprechen. Lässt sich ein Besuch einer Person zuordnen, z.B. bei kleinen Einrichtungen oder wenn Sie bereits Kontakt mit uns hatten, verarbeiten wir dabei personenbezogene Daten. Der Anbieter ist lempire SAS, 128 rue La Boétie, 75008 Paris, Frankreich. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräte-Informationen) auf Servern in der EU.
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird lemlist nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Soweit Daten in Länder außerhalb des EWR übermittelt werden, ist Rechtsgrundlage ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO oder es gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist. Die eingesetzten Cookies finden Sie in unserer Cookie-Erklärung. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.lemlist.com/privacy-policy abrufbar.
Wir setzen den LinkedIn Insight Tag ein, um den Erfolg unserer Anzeigen auf LinkedIn zu messen und Conversions zu erfassen. Der Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Seiten, Referrer-URL, Absenden eines Formulars) und Meta-/Kommunikationsdaten (z.B. Geräte- und Browser-Informationen, IP-Adressen). LinkedIn ordnet diese Daten Ihrem LinkedIn-Konto zu, wenn Sie eines haben. Wir erhalten von LinkedIn zusammengefasste Berichte.
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Insight Tag nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Als LinkedIn-Mitglied können Sie außerdem in Ihren Kontoeinstellungen der Nutzung für Werbung widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO. Daten können an LinkedIn Corporation in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Die eingesetzten Cookies finden Sie in unserer Cookie-Erklärung (Link „Cookie-Einstellungen“ im Fußbereich). Weitere Informationen sind in der Datenschutzrichtlinie des Anbieters unter https://www.linkedin.com/legal/privacy-policy abrufbar.
Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.
Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Wir unterhalten ein Profil auf Facebook. Betreiber ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.facebook.com/policy.php. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads. Wir sind auf Grundlage einer Vereinbarung gemeinsam im Sinne von Art. 26 DSGVO mit Facebook für die Verarbeitung der Daten der Besucher unseres Profils verantwortlich. Welche Daten genau verarbeitet werden, erklärt Facebook unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Betroffene können ihre Rechte sowohl gegenüber uns als auch gegenüber Facebook wahrnehmen. Nach unserer Vereinbarung mit Facebook sind wir aber dazu verpflichtet, Anfragen an Facebook weiterzuleiten. Betroffene erhalten also eine schnellere Rückmeldung, wenn sie sich direkt an Facebook wenden.
Wir unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Die Datenschutzerklärung ist hier abrufbar: https://help.instagram.com/519522125107875.
Wir unterhalten ein Profil auf YouTube. Betreiber ist Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. Die Datenschutzerklärung ist hier abrufbar: https://policies.google.com/privacy?hl=de.
Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Wenn Sie unsere mobile App nutzen, erheben und verarbeiten wir spezifische personenbezogene Daten, die für die Bereitstellung der App-Funktionen erforderlich sind. Wir agieren bei der Verarbeitung von App-Daten und Gesundheitsdaten grundsätzlich als Auftragsverarbeiter (gem. Art. 28 DSGVO) auf Basis eines geschlossenen Auftragsverarbeitungsvertrages (AVV) für die jeweilige Pflegeeinrichtung (Ihren Arbeitgeber), die als datenschutzrechtlich Verantwortlicher fungiert.
Um die App nutzen zu können und Dokumentationen zuzuordnen, erfassen wir folgende Daten der Nutzer (Pflegekräfte):
Zweck und Rechtsgrundlage: Die Verarbeitung dient der Authentifizierung und der korrekten Zuordnung der erbrachten Pflegeleistungen. Rechtsgrundlage ist die Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen des AVV.
Die Kernfunktion unserer App besteht in der sprachgesteuerten Pflegedokumentation. Dafür greift die App auf das Mikrofon Ihres Mobilgeräts zu und zeichnet Audioaufnahmen auf. Diese Audioaufnahmen und die daraus resultierenden Texte enthalten sensible Gesundheitsdaten (Health Data) der Bewohner der Pflegeeinrichtung (z. B. Gesundheitszustand, Vitalwerte, Pflegemaßnahmen).
Umfassende Offenlegung zur Erhebung und Verwendung der Audios und Gesundheitsdaten (Health Data):
Zweck und Rechtsgrundlage: Die Verarbeitung der Audiodaten und der darin enthaltenen Gesundheitsdaten (Art. 9 Abs. 1 DSGVO) erfolgt zur Bereitstellung von Systemen und Diensten im Gesundheitswesen (Art. 9 Abs. 2 lit. h DSGVO) im strikten Auftrag des jeweiligen Verantwortlichen (Pflegeeinrichtung) gemäß AVV.
Die Audioaufnahmen und die daraus generierten Gesundheitsdaten (Pflegedokumentationen) werden auf unseren Servern nur so lange verarbeitet und gespeichert, wie es für die Bereitstellung der Dienste (Dokumentation und KI-Training) gemäß dem Auftragsverarbeitungsvertrag mit Ihrer Pflegeeinrichtung erforderlich und zulässig ist. Danach werden die Daten datenschutzkonform gelöscht oder anonymisiert.
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.
Stand: Oktober 2026
Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.
KI für die Pflege. Wir sorgen dafür, dass Pflegekräfte mehr Zeit haben.
