Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
1.1. Verantwortlicher und Geltungsbereich
Mit dieser Datenschutzerklärung möchten wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei dem Besuch unserer Webseite informieren.
Die verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist:
Evidia GmbH
Freie-Vogel-Straße 371
44269 Dortmund
Die vertretungsberechtigte Person sind Liselott Kilaas (Group CEO), Selma Heinrich-Oppermann (CEO Germany), Niels Ackermann (Group CFO). Der Verantwortliche hat seinen Sitz in Dortmund (Registergericht: Dortmund, HRB 32105).
In dieser Datenschutzerklärung wird der Verantwortliche auch mit "wir", "uns" und "unserer" bezeichnet.
1.2 Datenschutzbeauftragter (DSB)
Bei allen Fragen zum Datenschutz, die unsere Webseite und unser Dienstleistungsangebot betreffen oder zur Wahrnehmung Ihrer Personenrechte wenden Sie sich bitte an unseren Datenschutzbeauftragen:
Prof. Dr. Thomas Jäschke
DATATREE AG
Bovermannstraße 8
44141 Dortmund
E-Mail: dsb@datatree.ag
T +49 231 54380-398
1.3 Allgemeine Funktionalitäten der Webseite
In diesem Abschnitt erhalten Sie eine Übersicht zu der Datenverarbeitung auf unserer Webseite.
1.3.1 Besuch der Webseite
Beim Besuch unserer Webseite bzw. bei der Nutzung unserer App werden durch die beteiligten technischen Komponenten, insbesondere Webserver, Content-Management-System, Reverse Proxy und Cache-Systeme, automatisch technische Zugriffsdaten in sogenannten Logfiles verarbeitet. Diese Verarbeitung ist erforderlich, um die Webseite bzw. App technisch bereitzustellen, deren Funktionsfähigkeit sicherzustellen, technische Fehler zu erkennen und zu beheben sowie die Sicherheit und Stabilität der eingesetzten Systeme zu gewährleisten.
In den Access-Logs werden insbesondere die gekürzte IP-Adresse des zugreifenden Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene URL bzw. angeforderte Ressource, die verwendete HTTP-Methode, der HTTP-Statuscode, die übertragene Datenmenge, die Referrer-URL, sofern diese übermittelt wird, sowie Angaben zum verwendeten User-Agent, insbesondere Browsertyp, Browserversion, Betriebssystem und gegebenenfalls Gerätetyp, verarbeitet. Darüber hinaus können der angefragte Hostname bzw. die angefragte Domain sowie weitere technische Angaben zur Verarbeitung der Anfrage, etwa Antwortzeit oder Cache-Status, protokolliert werden. Die Access-Logs werden für einen Zeitraum von 60 Tagen gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung im Einzelfall zur Aufklärung von Sicherheitsvorfällen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Auswertung der Access-Logs erfolgt insbesondere zur Sicherstellung der Funktionsfähigkeit des Webservers, zur Fehlerbehebung, zur Analyse technischer Störungen sowie zum Schutz vor Angriffen und missbräuchlicher Nutzung.
Zusätzlich werden Error-Logs verarbeitet. Diese dienen der Erkennung, Analyse und Behebung fehlerhafter Anfragen sowie der Sicherstellung der Serverstabilität und -sicherheit. In den Error-Logs können insbesondere die ungekürzte IP-Adresse des zugreifenden Endgeräts, die Portnummer, Datum und Uhrzeit des Fehlers, das betroffene Modul oder die betroffene technische Komponente, die jeweilige Fehlermeldung, der angefragte Hostname bzw. die betroffene Domain sowie gegebenenfalls die angeforderte Ressource oder sonstige technische Informationen zur fehlerhaften Anfrage verarbeitet werden. Ein Error-Log-Eintrag kann beispielsweise folgenden Aufbau haben: <IP>:<Port> error <Datum> <Modul>: <Fehlermeldung> <Hostname>. Die Error-Logs werden für einen Zeitraum von 7 Tagen gespeichert und anschließend gelöscht, sofern keine längere Speicherung im Einzelfall zur Aufklärung von Sicherheitsvorfällen, zur Abwehr unautorisierter Zugriffsversuche oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Auswertung der Error-Logs erfolgt insbesondere zur Sicherstellung der Serverstabilität und -sicherheit, zur Erkennung und Analyse fehlerhafter Anfragen sowie zur Abwehr unautorisierter Zugriffsversuche, etwa bei Angriffen auf geschützte Verzeichnisse oder sonstige sicherheitsrelevante Bereiche.
Die Verarbeitung der vorgenannten Logdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Webseite bzw. App sowie im Schutz unserer technischen Systeme vor Störungen, Angriffen und missbräuchlicher Nutzung. Eine Weitergabe der Logdaten an Dritte erfolgt grundsätzlich nicht. Eine Verarbeitung kann jedoch durch technische Dienstleister erfolgen, die uns beim Betrieb, der Wartung, dem Hosting oder der Absicherung der Webseite bzw. App unterstützen. Diese Dienstleister verarbeiten die Daten ausschließlich nach unseren Weisungen und auf Grundlage entsprechender vertraglicher Vereinbarungen. Eine weitergehende Offenlegung kann im Einzelfall erfolgen, soweit dies zur Aufklärung rechtswidriger Nutzung, zur Abwehr von Angriffen, zur Durchsetzung rechtlicher Ansprüche oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
1.3.2 Kontaktformular
Über die von Qunomedical bereitgestellten Kontaktformulare können Interessierte mit Evidia Kontakt aufnehmen. Das Kontaktformular ist unter https://my.evidia-mvz.de/de/funnel/ejCH5VgsJpbqbWXEOtFQ5 erreichbar. Der Untersuchungsfinder kann unter https://my.evidia-mvz.de/de/funnel/2bKCiTqelqJaXnlCXyEFsg aufgerufen werden.
Die Formulare dienen insbesondere dazu, einen telefonischen Rückruf anzufordern, allgemeine Kontakt- oder Beratungsanfragen zu übermitteln, ein Beratungsgespräch zu vereinbaren oder die Ergebnisse des Untersuchungsfinders per E-Mail anzufordern.
Die in das jeweilige Formular eingegebenen personenbezogenen Daten werden ausschließlich verarbeitet, um die Anfrage entgegenzunehmen, inhaltlich zu prüfen und zu bearbeiten sowie mit der anfragenden Person Kontakt aufzunehmen. Dies umfasst insbesondere die telefonische oder elektronische Kontaktaufnahme zur Beantwortung der Anfrage, zur Vereinbarung eines Beratungs- oder Untersuchungstermins sowie zur Bereitstellung und Übersendung der Ergebnisse des Untersuchungsfinders. Eine Verarbeitung zu anderen Zwecken erfolgt nur, sofern hierfür eine gesonderte Rechtsgrundlage besteht oder die betroffene Person zuvor entsprechend informiert wurde.
Abhängig vom verwendeten Formular können insbesondere der Vor- und Nachname, die Telefonnummer, die E-Mail-Adresse, das Geburtsdatum, das Geschlecht, Angaben zur gewünschten Untersuchung, freiwillige Angaben in einem Freitext- oder Notizfeld sowie weitere für die Bearbeitung der Anfrage erforderliche Informationen verarbeitet werden. Soweit die übermittelten Angaben Informationen über den körperlichen oder gesundheitlichen Zustand enthalten oder Rückschlüsse auf den Gesundheitszustand ermöglichen, handelt es sich um Gesundheitsdaten im Sinne der Datenschutz-Grundverordnung.
Soweit die Kontaktaufnahme der Anbahnung eines Vertrags-, Beratungs- oder Behandlungsverhältnisses dient oder auf eine entsprechende Anfrage der betroffenen Person zurückgeht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen, die nicht unmittelbar auf den Abschluss oder die Durchführung eines Vertrags-, Beratungs- oder Behandlungsverhältnisses gerichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der effizienten Bearbeitung eingehender Anfragen und in der Kommunikation mit Interessierten und anfragenden Personen.
Soweit im Rahmen der Kontaktformulare Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a in Verbindung mit Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Die über die Kontaktformulare erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage und die anschließende Kommunikation erforderlich ist. Sofern aus der Anfrage kein Vertrags-, Beratungs- oder Behandlungsverhältnis entsteht, werden die Daten grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung der Anfrage gelöscht. Kommt es im Anschluss an die Kontaktaufnahme zu einem Vertrags-, Beratungs- oder Behandlungsverhältnis, können die hierfür erforderlichen Daten in die entsprechenden Kunden-, Termin- oder Patientenverwaltungssysteme übernommen werden. Für diese Daten gelten die jeweils einschlägigen gesetzlichen und vertraglichen Aufbewahrungsfristen.
Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine andere gesetzliche Rechtsgrundlage die weitere Verarbeitung erlaubt. Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden nach einem Widerruf gelöscht, sofern keine anderweitige Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.
1.4 Individuelle Funktionen der Webseite
Auf dieser Webseite können individuelle Funktionen eingesetzt werden, die auf die jeweiligen Inhalte und Angebote abgestimmt sind. Sie dienen dazu, die Nutzung der Webseite zu verbessern, bestimmte Funktionen bereitzustellen und das Nutzererlebnis zu optimieren.
1.4.1 Untersuchungsfinder:
Über den von Qunomedical bereitgestellten Untersuchungsfinder können Interessierte anhand eines digitalen Fragenkatalogs eine unverbindliche Orientierung dazu erhalten, welche Untersuchung für ihre individuellen Bedürfnisse und persönlichen Voraussetzungen in Betracht kommen könnte. Die Beantwortung der Fragen erfolgt überwiegend im Multiple-Choice-Format. Auf Grundlage der angegebenen Antworten wird ein individuelles Ergebnis erstellt, das auf Wunsch per E-Mail übermittelt werden kann. Darüber hinaus können die angegebenen Kontaktdaten dazu verwendet werden, mit der anfragenden Person Kontakt aufzunehmen und sie zu möglichen Untersuchungs- oder Beratungsangeboten zu informieren.
Im Rahmen des Untersuchungsfinders werden insbesondere Angaben dazu verarbeitet, wobei die gewünschte Untersuchung unterstützen soll und um den Verlust welcher körperlichen oder geistigen Fähigkeiten sich die betroffene Person im Alter besonders sorgt. Darüber hinaus werden das Alter, das Geschlecht sowie Angaben zu bekannten Erkrankungen innerhalb der Familie erhoben. Hierzu können insbesondere Erkrankungen von Eltern, Geschwistern, Kindern, Großeltern, Tanten oder Onkeln sowie nähere Angaben zu bekannten Krebserkrankungen gehören. Zusätzlich können Angaben zu bestehenden medizinischen Befunden, Vorerkrankungen, Beschwerden oder sonstigen gesundheitlichen Umständen verarbeitet werden. Abhängig von Geschlecht und Alter kann außerdem erfragt werden, ob sich die betroffene Person in oder nach den Wechseljahren befindet. Für die Übersendung des Ergebnisses oder eine anschließende Kontaktaufnahme werden gegebenenfalls Kontaktdaten wie Vor- und Nachname, E-Mail-Adresse und Telefonnummer verarbeitet.
Die Verarbeitung dieser Daten erfolgt zu dem Zweck, die Angaben der betroffenen Person auszuwerten, ein auf den Antworten basierendes Untersuchungsergebnis beziehungsweise eine unverbindliche Untersuchungsempfehlung zu erstellen und dieses Ergebnis bereitzustellen oder per E-Mail zu übermitteln. Soweit eine Kontaktaufnahme gewünscht wird, werden die Daten außerdem verarbeitet, um die Anfrage zu bearbeiten, einen Rückruf durchzuführen, weiterführende Informationen bereitzustellen oder ein Beratungs- beziehungsweise Untersuchungsgespräch zu vereinbaren. Die Ergebnisse des Untersuchungsfinders dienen ausschließlich der allgemeinen Orientierung und ersetzen keine individuelle ärztliche Beratung, Diagnose oder Behandlung.
Da die Antworten insbesondere Angaben zu bestehenden Befunden, Vorerkrankungen, familiären Krankheitsrisiken, Krebserkrankungen oder zum körperlichen beziehungsweise gesundheitlichen Zustand enthalten können, werden im Rahmen des Untersuchungsfinders Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet. Die Verarbeitung der für die Nutzung und Auswertung des Untersuchungsfinders erforderlichen personenbezogenen Daten erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO. Für eine gewünschte anschließende Beratung, Terminvereinbarung oder die Anbahnung eines Behandlungs- beziehungsweise Vertragsverhältnisses kann die Verarbeitung außerdem auf Art. 6 Abs. 1 Buchst. b DSGVO gestützt werden. Die ausdrückliche Einwilligung ist insbesondere bei der Verarbeitung von Gesundheitsdaten eine regelmäßig in Betracht kommende Rechtsgrundlage.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist, nicht berührt. Ohne die erforderliche Einwilligung kann der Untersuchungsfinder gegebenenfalls nicht genutzt beziehungsweise kein individuelles Ergebnis erstellt oder übermittelt werden. Eine Einwilligung muss freiwillig und informiert erteilt werden und sollte durch eine gesonderte, nicht vorangekreuzte Erklärung dokumentiert werden.
Die über den Untersuchungsfinder erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erstellung und Übermittlung des Ergebnisses, die Bearbeitung einer anschließenden Anfrage und die damit verbundene Kommunikation erforderlich ist. Sofern keine weitere Beratung, Terminvereinbarung oder Behandlung erfolgt, werden die Daten grundsätzlich spätestens sechs Monate nach Abschluss der Auswertung beziehungsweise nach der letzten Kommunikation gelöscht. Erfolgt im Anschluss eine Beratung, Terminvereinbarung oder Behandlung, können die hierfür erforderlichen Daten in die entsprechenden Kunden-, Termin- oder Patientenverwaltungssysteme übernommen werden. Für diese Daten gelten anschließend die jeweiligen gesetzlichen und vertraglichen Aufbewahrungsfristen.
Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder eine andere Rechtsgrundlage die weitere Verarbeitung erlaubt. Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden nach deren Widerruf gelöscht, sofern keine gesetzliche Verpflichtung oder anderweitige Rechtsgrundlage für die weitere Speicherung besteht. Die Festlegung und Einhaltung angemessener Löschfristen entspricht dem datenschutzrechtlichen Grundsatz der Speicherbegrenzung.
Bei Angaben zu familiären Erkrankungen sollten ausschließlich die für die Auswertung erforderlichen Informationen ausgewählt werden. Namen oder andere Angaben, durch die erkrankte Familienangehörige unmittelbar identifiziert werden können, sind nicht anzugeben.
1.5 Consent-Management und Datenspeicherung
Auf dieser Webseite wird ein Consent-Management-System eingesetzt, um Ihre Einwilligungen zur Nutzung von Cookies und ähnlichen Technologien zu verwalten. Dabei können Daten gespeichert werden, die erforderlich sind, um Ihre Auswahl zu dokumentieren und die Webseite rechtskonform sowie nutzerfreundlich bereitzustellen.
1.5.1 Consent-Management
Für die Verwaltung von Einwilligungen auf unserer Webseite bzw. in unserer App setzen wir eine Consent-Management-Plattform des Anbieters Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, ein. Der Consent-Manager dient dazu, Einwilligungen der Nutzer in den Einsatz von Cookies, vergleichbaren Technologien sowie webbasierten Tracking- und Analyse-Technologien einzuholen, zu verwalten und zu dokumentieren. Einwilligungspflichtige Skripte und Dienste werden dabei grundsätzlich so lange blockiert, bis Sie eine entsprechende Einwilligung erteilt haben. Über den Consent-Manager können Sie entscheiden, welchen Diensten und Verarbeitungen Sie zustimmen möchten und welche Sie ablehnen. Ihre Auswahl kann zudem zu einem späteren Zeitpunkt geändert oder mit Wirkung für die Zukunft widerrufen werden.
Im Rahmen der Nutzung des Consent-Managers werden personenbezogene Daten verarbeitet, die für die Anzeige des Consent-Banners, die Speicherung Ihrer Auswahl, die technische Umsetzung Ihrer Einwilligungsentscheidung sowie die Dokumentation der Einwilligung erforderlich sind. Hierzu gehören insbesondere Datum und Uhrzeit Ihrer Einwilligung, Ablehnung oder Änderung der Auswahl, der jeweilige Zustimmungsstatus, also insbesondere Opt-in oder Opt-out, die von Ihnen ausgewählten Kategorien und Dienste, eine zufällig generierte anonyme Consent-ID, Informationen zu der von Ihnen verwendeten Webseite bzw. App, Angaben zur Version des Consent-Banners und der zugrunde liegenden Einwilligungstexte, Browser-Informationen wie der User-Agent, Geräteinformationen, Spracheinstellungen, technische Informationen zum verwendeten Endgerät sowie die IP-Adresse, die in der Regel gekürzt oder anonymisiert verarbeitet wird. Darüber hinaus können technische Protokolldaten verarbeitet werden, die erforderlich sind, um Ihre Einwilligungsentscheidung korrekt zu speichern, bei einem erneuten Besuch wiederzuerkennen und gegenüber Aufsichtsbehörden oder sonstigen berechtigten Stellen nachweisen zu können.
Die Verarbeitung erfolgt zu dem Zweck, Ihre Einwilligungen und Widerrufe für den Einsatz von Cookies und vergleichbaren Technologien rechtssicher zu verwalten, einwilligungspflichtige Dienste erst nach Ihrer Zustimmung zu aktivieren, Ihre Auswahl technisch umzusetzen und die Erfüllung gesetzlicher Dokumentations- und Nachweispflichten sicherzustellen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere zur Dokumentation und zum Nachweis erteilter oder abgelehnter Einwilligungen, erforderlich ist. Darüber hinaus erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der rechtskonformen, transparenten und nutzerfreundlichen Verwaltung von Einwilligungen sowie in der sicheren und funktionsfähigen Bereitstellung unserer Webseite bzw. App. Soweit durch den Consent-Manager Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach Maßgabe der hierfür geltenden gesetzlichen Vorgaben, insbesondere des TDDDG.
Die Verarbeitung und Speicherung der Consent-Daten erfolgt auf Servern innerhalb der Europäischen Union. Mit der Usercentrics GmbH wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Usercentrics verarbeitet die Daten ausschließlich nach unseren Weisungen und nur zu den vorgenannten Zwecken. Eine Weitergabe der Daten an sonstige Dritte erfolgt nicht, sofern dies nicht gesetzlich vorgeschrieben ist oder zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich wird.
Die durch den Consent-Manager gespeicherten Informationen zu Ihrer Einwilligungsentscheidung werden grundsätzlich für einen Zeitraum von 12 Monaten gespeichert. Dies betrifft insbesondere die Consent-ID, den Zustimmungsstatus, Datum und Uhrzeit der Einwilligung, Ablehnung oder Änderung, die ausgewählten Dienste und Kategorien, die Version des Consent-Banners sowie die zugehörigen technischen Informationen. Nach Ablauf dieses Zeitraums kann eine erneute Abfrage Ihrer Einwilligung erfolgen, sofern dies technisch erforderlich ist oder sich die eingesetzten Dienste, Zwecke oder rechtlichen Anforderungen geändert haben. Die lokal in Ihrem Browser gespeicherten Informationen, die erforderlich sind, um Ihre Einwilligungsentscheidung bei einem erneuten Besuch wiederzuerkennen, bleiben ebenfalls grundsätzlich für 12 Monate gespeichert, sofern Sie diese nicht zuvor selbst löschen, etwa durch Löschen der Browserdaten, oder Ihre Einwilligungseinstellungen ändern bzw. widerrufen. Bei einem Widerruf oder einer Änderung Ihrer Auswahl wird der neue Zustimmungsstatus gespeichert und der bisherige Status entsprechend ersetzt bzw. dokumentiert. Soweit Consent-Nachweise darüber hinaus zur Erfüllung gesetzlicher Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie im Einzelfall länger gespeichert werden, höchstens jedoch bis zum Ablauf der hierfür maßgeblichen gesetzlichen Aufbewahrungs- oder Verjährungsfristen.
1.5.2 Cookies
Auf dieser Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Datensätze, die auf dem Endgerät gespeichert werden und beispielsweise dazu dienen, die Website technisch bereitzustellen, Einstellungen zu speichern, die Nutzung zu analysieren oder personalisierte Inhalte anzuzeigen.
Technisch notwendige Cookies sind für den sicheren und funktionsfähigen Betrieb der Website erforderlich. Ihr Einsatz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. f DSGVO.
Funktionale, Analyse-, Statistik-, Marketing- und Tracking-Cookies werden nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO.
Abhängig vom jeweiligen Cookie können insbesondere IP-Adressen, Geräte- und Browserinformationen, Session-IDs, Spracheinstellungen, aufgerufene Seiten sowie Klick- und Nutzungsdaten verarbeitet werden. Beim Einsatz von Drittanbietern können Daten auch an externe Dienstleister übermittelt werden.
Session-Cookies werden grundsätzlich nach dem Schließen des Browsers gelöscht. Persistente Cookies bleiben für einen festgelegten Zeitraum gespeichert und werden anschließend automatisch gelöscht. Die konkrete Speicherdauer richtet sich nach dem jeweiligen Cookie.
Ihre Cookie-Einstellungen können Sie jederzeit über die auf der Website bereitgestellten Datenschutz- oder Cookie-Einstellungen ändern. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Technisch notwendige Cookies können nicht deaktiviert werden.
Wir verwenden auf unserer Webseite folgende Cookies:
| Name | Geltungsbereich | Speicherdauer | Rechtsgrundlage1 | Erläuterung |
|---|---|---|---|---|
| userJourneyInfo | body-insights.evidia.-de | ~7 Tage | Art. 6 Abs. 1 lit. f DSGVO | Speichert Navigationspfad des Nutzers (Einstiegsseite / Referrer / aktuelle Seite) |
| ucString | usercentric.com | 1 Jahr | Art. 6 Abs. 1 lit. c DSGVO | Usercentrics CMP: Einwilligungsstatus und -verlauf des Nutzers |
| ucData | usercentric.com | 1 Jahr | Art. 6 Abs. 1 lit. c DSGVO | Usercentrics CMP: Google Consent Mode Informationen |
| _ga | .evidia.de | 731 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Analytics: Unterscheidung von Nutzern |
| _ga_270YLVTNX2 | .evidia.de | 731 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Analytics: Sitzungsstatus |
| NID | google.com | 183 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Werbung / Retargeting |
| __gads | google.com | 396 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Werbung / Retargeting |
| ANID | google.com | 396 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Werbung auf Websites außerhalb Google |
| _gcl_au | google.com | 90 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Conversion-Tracking |
| _gcl_aw | google.com | 90 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Klick-Tracking via Google-Anzeigen |
| FPGCLAW | google.com | 90 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Kampagnenbezogenes Tracking |
| FPGCLGB | google.com | 90 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Kampagnenbezogenes Tracking |
| _gcl_gb | google.com | 90 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Kampagnenbezogenes Tracking |
| pm_sess | google.com | 30 Minuten | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Anfrage-Authentifizierung |
| 1P_JAR | google.com | 30 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Nutzungsverhalten und gesehene Werbung |
| AID | google.com | 396 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Geräteübergreifende Aktivitätsverknüpfung |
| FPAU | google.com | 90 Tage | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Analyse- und Berichtsdaten |
| YSC | youtube.com | Session | Art. 6 Abs. 1 lit. a DSGVO | Google Ads: Interaktions-Tracking |
1.5.3.Webstorage (DOM-Storage)
Für die Wiedererkennung und Dokumentation Ihrer Einwilligungsentscheidung verwendet unsere Webseite den Web Storage bzw. DOM Storage des von Ihnen verwendeten Browsers, konkret den Local Storage. Die Speicherung im Local Storage erfolgt ausschließlich durch die eingesetzte Consent-Management-Plattform Usercentrics. Dabei werden zwei Einträge gespeichert. Der Eintrag ucString enthält den verschlüsselten Einwilligungsstatus des Nutzers, insbesondere Informationen darüber, welche Dienste akzeptiert oder abgelehnt wurden, welche Einwilligungsversion zugrunde liegt und welche Spracheinstellung verwendet wurde. Der Eintrag ucData enthält den Status des Google Consent Mode, insbesondere Angaben zu adStorage, adPersonalization, adUserData und analyticsStorage, sowie den Einwilligungsstatus der einzelnen Dienste im Klartext.
Die Speicherung dieser Informationen dient dazu, Ihre Einwilligungsentscheidung zu dokumentieren und bei einem erneuten Seitenaufruf wiederherzustellen. Dadurch kann sichergestellt werden, dass einwilligungspflichtige Dienste nur entsprechend Ihrer Auswahl aktiviert oder weiterhin blockiert werden und dass Sie Ihre Einwilligung nicht bei jedem Seitenaufruf erneut abgeben müssen. Die im Local Storage gespeicherten Informationen verbleiben im Browser des Nutzers und werden nicht an Dritte weitergegeben. Eine Speicherung auf unseren Servern im Rahmen des Web Storage erfolgt nicht.
Die Daten werden für einen Zeitraum von einem Jahr im Local Storage gespeichert, sofern Sie diese nicht zuvor selbst löschen, etwa durch Löschen der Browserdaten, oder Ihre Einwilligungseinstellungen ändern bzw. widerrufen. Nach Ablauf der Speicherdauer kann eine erneute Abfrage Ihrer Einwilligung erfolgen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, da die Speicherung der Dokumentation und Nachweisbarkeit Ihrer Einwilligungsentscheidung dient.
1.6 Webdesign und -technik
Für die Gestaltung und technische Umsetzung dieser Webseite werden Webdesign- und Web und technische Umsetzung dieser Webseite werden Webdesign- und Webtechnik-Lösungen eingesetzt. Sie dienen dazu, die Webseite optisch ansprechend, funktional, benutzerfreundlich und technisch zuverlässig bereitzustellen.
1.6.1 Tag-Manager
Für die technische Verwaltung und Aussteuerung von Tags auf unserer Webseite bzw. in unserer App setzen wir den Google Tag Manager ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tag-Management-System, mit dem sogenannte Tags, also Code-Elemente und Skripte, zentral eingebunden, verwaltet und ausgelöst werden können. Über den Google Tag Manager können insbesondere Dienste zur Analyse, Reichweitenmessung, Einbindung externer Inhalte oder zur Aussteuerung weiterer Funktionen technisch verwaltet werden. Der Google Tag Manager selbst erstellt nach Angaben von Google keine Nutzerprofile, speichert keine Marketing- oder Analyse-Cookies und führt keine eigenständigen Analysen des Nutzerverhaltens durch. Er dient vielmehr der technischen Ausspielung und Verwaltung anderer Dienste. Google weist darauf hin, dass der Google Tag Manager abgesehen von Daten in standardmäßigen HTTP-Anfrageprotokollen, die nach 14 Tagen gelöscht werden, sowie bestimmten Diagnosedaten keine Informationen über Besucher von Kunden-Webseiten erhebt, speichert oder weitergibt.
Beim Aufruf unserer Webseite kann durch den Google Tag Manager technisch eine Verbindung zu Servern von Google hergestellt werden, um den Tag-Manager-Container zu laden und die darin konfigurierten Tags entsprechend Ihrer Einwilligungseinstellungen auszuführen oder zu blockieren. Dabei können insbesondere technische Zugriffsdaten verarbeitet werden, wie die IP-Adresse, Datum und Uhrzeit des Aufrufs, Browser- und Geräteinformationen, die aufgerufene Seite, Informationen zum verwendeten Betriebssystem sowie technische Protokolldaten. Diese Verarbeitung dient der technischen Bereitstellung und Verwaltung der eingesetzten Tags, der Sicherstellung der Funktionsfähigkeit der Webseite, der effizienten Einbindung externer Dienste sowie der Umsetzung Ihrer über den Consent-Manager getroffenen Einwilligungsentscheidung.
Soweit über den Google Tag Manager einwilligungspflichtige Dienste eingebunden werden, werden diese erst nach Ihrer vorherigen Einwilligung aktiviert. Ohne eine entsprechende Einwilligung werden solche Tags durch den eingesetzten Consent-Manager blockiert. Die jeweilige Datenverarbeitung durch die über den Google Tag Manager eingebundenen Dienste, etwa Analyse-, Marketing- oder Drittinhaltsdienste, richtet sich nach den jeweiligen Abschnitten dieser Datenschutzerklärung zu den betreffenden Diensten. Der Google Tag Manager ist insoweit lediglich das technische Verwaltungswerkzeug; Art, Umfang, Zwecke und Speicherdauer der Datenverarbeitung durch die eingebundenen Dienste ergeben sich aus den jeweiligen Datenschutzhinweisen zu diesen Diensten.
Rechtsgrundlage für den Einsatz des Google Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, sicheren und nutzerfreundlichen Verwaltung der auf unserer Webseite eingesetzten Dienste und Tags sowie in der technischen Umsetzung Ihrer Einwilligungseinstellungen. Soweit über den Google Tag Manager Dienste aktiviert werden, die eine Einwilligung erfordern, erfolgt deren Aktivierung ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, nach § 25 TDDDG.
Die vom Google Tag Manager selbst verarbeiteten Daten werden nach Angaben von Google, soweit es sich um standardmäßige HTTP-Anfrageprotokolle handelt, innerhalb von 14 Tagen nach Eingang gelöscht. Darüber hinaus richtet sich die Speicherdauer nach den jeweiligen eingebundenen Diensten, sofern über den Google Tag Manager weitere Dienste aktiviert werden. Mit Google wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung abgeschlossen. Eine Übermittlung personenbezogener Daten an Google-Gesellschaften oder Server außerhalb der Europäischen Union kann nicht ausgeschlossen werden; in diesen Fällen erfolgt die Übermittlung nach Maßgabe der hierfür geltenden datenschutzrechtlichen Anforderungen.
1.7 Medien und externe Inhalte
Auf dieser Webseite können Medien und externe Inhalte eingebunden werden, z. B. Bilder, Videos, Karten oder Inhalte von Drittanbietern. Diese dienen dazu, Informationen anschaulich darzustellen und die Nutzung der Webseite attraktiver und funktionaler zu gestalten.
1.7.1 Externe Formulare und iFrames
Auf dieser Webseite ist ein von Qunomedical bereitgestellter Funnel zur Übermittlung von Kontakt- und Patientenanfragen eingebunden. Die technische Einbindung erfolgt über einen von Qunomedical bereitgestellten Einbindungscode; ein iFrame wird nicht verwendet.
Über den Funnel können interessierte Personen eine Kontakt-, Beratungs- oder Patientenanfrage übermitteln. Dabei werden insbesondere die eingegebenen Kontaktdaten, wie Name, Telefonnummer und E-Mail-Adresse, sowie gegebenenfalls weitere freiwillig mitgeteilte Informationen verarbeitet. Soweit im Rahmen der Anfrage Angaben zu Beschwerden, gewünschten Untersuchungen oder sonstigen gesundheitlichen Umständen gemacht werden, können auch Gesundheitsdaten verarbeitet werden.
Die Verarbeitung erfolgt zum Zweck der Entgegennahme und Bearbeitung der Anfrage, der telefonischen oder elektronischen Kontaktaufnahme sowie gegebenenfalls der Vereinbarung eines Beratungs- oder Untersuchungstermins. Qunomedical erhält die im Funnel eingegebenen Daten im Rahmen der technischen Bereitstellung und Übermittlung des Formulars.
Soweit die Anfrage auf die Anbahnung eines Vertrags-, Beratungs- oder Behandlungsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Kontaktanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der effizienten Bearbeitung und Beantwortung eingehender Anfragen. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die erhobenen Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage und die anschließende Kommunikation nicht mehr erforderlich sind. Sofern kein Vertrags-, Beratungs- oder Behandlungsverhältnis zustande kommt, erfolgt die Löschung grundsätzlich spätestens sechs Monate nach Abschluss der Anfrage. Gesetzliche Aufbewahrungspflichten oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
1.8 Kommunikations- und Anmeldedienste
Auf dieser Webseite können Kommunikations- und Anmeldedienste eingesetzt werden, z. B. Kontaktformulare, Login-Funktionen oder Registrierungsbereiche. Sie dienen dazu, Anfragen zu ermöglichen, Nutzerkonten bereitzustellen und die Kommunikation mit den Webseitenbetreibern zu erleichtern.
1.8.1 Newsletter
Sofern auf der Webseite die Möglichkeit zur Anmeldung zu einem Newsletter angeboten wird, werden die hierfür angegebenen personenbezogenen Daten, insbesondere die E-Mail-Adresse und gegebenenfalls der Name, verarbeitet, um regelmäßig über aktuelle Angebote, Leistungen und Neuigkeiten zu informieren. Ein externer Newsletterdienst oder ein E-Mail-Marketing-Tool wie CleverReach, Mailchimp oder ActiveCampaign wird nicht eingesetzt. Eine Übermittlung der Daten an einen externen Newsletteranbieter erfolgt daher nicht.
Die Verarbeitung erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Anmeldung kann über ein Double-Opt-in-Verfahren bestätigt werden. Dabei können der Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse gespeichert werden, um die erteilte Einwilligung nachweisen zu können.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den in jedem Newsletter enthaltenen Abmeldelink oder durch eine Mitteilung an den Verantwortlichen. Nach der Abmeldung wird die E-Mail-Adresse aus dem Newsletterverteiler gelöscht, sofern keine anderweitige Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht. Daten, die zum Nachweis der Einwilligung erforderlich sind, können für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.
1.8.2. Versand transaktionaler E-Mail-Nachrichten
Für den Versand transaktionaler E-Mail-Nachrichten wird Amazon Simple Notification Service (Amazon SNS), ein Dienst von Amazon Web Services (AWS), eingesetzt. Hierüber werden ausschließlich Bestätigungs-, Status- und Benachrichtigungs-E-Mails versendet, die im Zusammenhang mit einer Kontakt-, Beratungs- oder Patientenanfrage stehen. Ein Versand von Newslettern oder sonstigen Marketing-E-Mails erfolgt über diesen Dienst nicht.
Zu diesem Zweck werden insbesondere die E-Mail-Adresse der empfangenden Person, der Inhalt der jeweiligen Nachricht sowie technische Versand- und Protokolldaten verarbeitet. Die Verarbeitung dient der Bestätigung und Bearbeitung von Anfragen, der Übermittlung relevanter Informationen sowie der Sicherstellung und technischen Dokumentation des Nachrichtenversands.
Soweit der Versand zur Bearbeitung einer Anfrage oder zur Anbahnung beziehungsweise Durchführung eines Vertrags-, Beratungs- oder Behandlungsverhältnisses erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einer zuverlässigen, sicheren und effizienten Kommunikation mit den anfragenden Personen.
AWS wird im Rahmen der technischen Bereitstellung als Auftragsverarbeiter eingesetzt. Die Daten werden nur so lange gespeichert, wie dies für den Versand, die Fehleranalyse und die Dokumentation der Nachricht erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.
1.9 Webanalyse und personalisierte Werbung
Auf dieser Webseite können Dienste zur Webanalyse und personalisierten Werbung eingesetzt werden. Sie dienen dazu, die Nutzung der Webseite auszuwerten, Inhalte zu optimieren und interessenbezogene Werbung bereitzustellen.
1.9.1 Clientside-Tracking
Auf unserer Webseite setzen wir, sofern Sie hierzu Ihre Einwilligung erteilt haben, Google Analytics 4 ein. Anbieter des Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics 4 ist ein Webanalysedienst, mit dem wir die Nutzung unserer Webseite statistisch auswerten können. Die Einbindung erfolgt clientseitig, das heißt, dass nach Ihrer Einwilligung entsprechende Analyse-Skripte im Browser Ihres Endgeräts ausgeführt werden. Google Analytics 4 wird erst aktiviert, nachdem Sie über unseren Consent-Manager eine entsprechende Einwilligung erteilt haben. Ohne Ihre Einwilligung findet kein einwilligungspflichtiges clientseitiges Tracking durch Google Analytics 4 statt.
Im Rahmen der Nutzung von Google Analytics 4 können insbesondere Informationen über Ihre Nutzung unserer Webseite verarbeitet werden. Hierzu gehören beispielsweise aufgerufene Seiten, Seitenaufrufe, Scroll- und Klickverhalten, Interaktionen mit Seitenelementen, Verweildauer, Sitzungsdauer, wiederkehrende Besuche, Referrer-URL, ungefähre Standortinformationen, technische Informationen zum verwendeten Browser, Betriebssystem, Endgerät, Bildschirmauflösung und Spracheinstellungen sowie Ereignisdaten, die im Zusammenhang mit der Nutzung der Webseite entstehen. Darüber hinaus können pseudonyme Kennungen verarbeitet werden, insbesondere eine Client-ID oder vergleichbare Online-Kennungen, die eine Wiedererkennung des Browsers ermöglichen. Google Analytics 4 verwendet hierzu insbesondere Cookies oder vergleichbare Technologien, soweit Sie hierin eingewilligt haben.
Google Analytics 4 verarbeitet nach Angaben von Google bei Zugriffen aus der Europäischen Union keine IP-Adressen in einer Weise, bei der einzelne IP-Adressen protokolliert oder gespeichert werden. IP-Adressen können technisch kurzfristig verwendet werden, um beispielsweise eine ungefähre geografische Zuordnung vorzunehmen, werden nach Angaben von Google bei EU-Nutzern jedoch vor einer dauerhaften Speicherung verworfen. Eine direkte Identifizierung einzelner Nutzer durch uns erfolgt im Rahmen von Google Analytics 4 nicht.
Die Verarbeitung erfolgt zu dem Zweck, die Nutzung unserer Webseite zu analysieren, Reichweiten zu messen, die Nutzerfreundlichkeit und Funktionalität unserer Webseite zu verbessern, technische und inhaltliche Optimierungen vorzunehmen und die Wirksamkeit unserer Online-Angebote statistisch auszuwerten. Die hierbei gewonnenen Informationen helfen uns zu verstehen, welche Inhalte besonders relevant sind, wie Nutzer mit unserer Webseite interagieren und an welchen Stellen wir unser Angebot verbessern können.
Rechtsgrundlage für den Einsatz von Google Analytics 4 ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit durch Google Analytics 4 Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung nach den hierfür geltenden gesetzlichen Vorgaben, insbesondere § 25 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen widerrufen oder geändert werden.
Die in Google Analytics 4 gespeicherten nutzer- und ereignisbezogenen Daten werden für 14 Monate gespeichert und anschließend automatisch gelöscht. Daten zu Alter, Geschlecht und Interessen werden unabhängig von der gewählten Aufbewahrungsdauer grundsätzlich für 2 Monate gespeichert. Aggregierte Berichte und statistische Auswertungen können darüber hinaus ohne unmittelbaren Personenbezug verfügbar bleiben. Die im Zusammenhang mit Google Analytics 4 eingesetzten Cookies haben grundsätzlich eine Speicherdauer von bis zu 2 Jahren, sofern sie nicht zuvor gelöscht werden oder technische bzw. browserseitige Beschränkungen zu einer kürzeren Speicherdauer führen.
Google verarbeitet die im Rahmen von Google Analytics 4 erhobenen Daten in unserem Auftrag. Mit Google wurde hierfür, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung abgeschlossen. Eine Verarbeitung personenbezogener Daten durch Google kann auch auf Servern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen, insbesondere in den USA. Für solche Übermittlungen stützt sich Google nach eigenen Angaben auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf den Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln.
Sofern Google Analytics 4 über den Google Tag Manager eingebunden wird, dient der Google Tag Manager lediglich der technischen Aussteuerung des Dienstes. Google Analytics 4 wird auch in diesem Fall erst aktiviert, wenn Sie die hierfür erforderliche Einwilligung erteilt haben.
1.9.2 Meta Pixel
Wir verwenden auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta Pixel dient dazu, die Wirksamkeit unserer Werbemaßnahmen auf Facebook zu messen und zu optimieren. Mithilfe des Pixels können wir insbesondere nachvollziehen, ob Besucherinnen und Besucher nach dem Aufruf oder dem Anklicken einer Werbeanzeige bestimmte Handlungen auf unserer Website durchführen. Darüber hinaus kann das Meta Pixel zur Bildung von Zielgruppen sowie zur erneuten Ansprache von Besucherinnen und Besuchern mit interessenbezogener Werbung im Rahmen von Retargeting- beziehungsweise Remarketingmaßnahmen eingesetzt werden.
Bei der Nutzung des Meta Pixels können insbesondere die IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, die aufgerufene Seite, die zuvor besuchte Seite, Browser- und Geräteinformationen, das verwendete Betriebssystem, Cookie- und Gerätekennungen sowie Informationen über Interaktionen mit unserer Website verarbeitet werden. Hierzu können beispielsweise Seitenaufrufe, Klicks, Registrierungen oder andere von uns festgelegte Ereignisse gehören. Sofern Sie bei Facebook angemeldet sind, kann Meta die erhobenen Informationen gegebenenfalls Ihrem dortigen Benutzerkonto zuordnen und mit weiteren bei Meta vorhandenen Daten zusammenführen.
Das Meta Pixel wird erst aktiviert, nachdem Sie über unsere Datenschutz-Einstellungen in die Verwendung von Marketing- und Trackingtechnologien eingewilligt haben. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Datenschutz-Einstellungen widerrufen.
Die Speicherdauer der auf Ihrem Endgerät eingesetzten Cookies und vergleichbaren Technologien richtet sich nach den jeweils im Consent-Management-System angegebenen Laufzeiten. Die an Meta übermittelten Daten werden von Meta entsprechend den eigenen Lösch- und Aufbewahrungsregelungen verarbeitet und gespeichert. Die konkrete Speicherdauer kann dabei vom jeweiligen Verarbeitungszweck und der Art der übermittelten Daten abhängen.
Im Rahmen der Nutzung des Meta Pixels können personenbezogene Daten auch an mit Meta verbundene Unternehmen oder Dienstleister übermittelt werden. Eine Verarbeitung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt, soweit die gesetzlichen Voraussetzungen erfüllt sind, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO oder auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.
Soweit wir gemeinsam mit Meta über die Erhebung und Übermittlung sogenannter Ereignisdaten entscheiden, besteht für diese Verarbeitungsschritte eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die weitere Verarbeitung der übermittelten Daten erfolgt grundsätzlich in eigener Verantwortung von Meta.
Eine Übermittlung von Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten an Meta ist nicht beabsichtigt.
1.9.3 Reichweitenmessung
Für die Reichweitenmessung unserer Webseite setzen wir, sofern Sie hierzu Ihre Einwilligung erteilt haben, Google Analytics 4 ein. Anbieter des Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics 4 dient dazu, die Nutzung unserer Webseite statistisch auszuwerten und Reichweiten, Seitenaufrufe, Interaktionen und wiederkehrende Besuche besser nachvollziehen zu können. Die Einbindung erfolgt clientseitig im Browser Ihres Endgeräts, in der Regel über den Google Tag Manager. Google Analytics 4 wird erst aktiviert, nachdem Sie über unseren Consent-Manager eine entsprechende Einwilligung erteilt haben. Ohne Ihre Einwilligung findet keine einwilligungspflichtige Reichweitenmessung durch Google Analytics 4 statt.
Im Rahmen der Reichweitenmessung können insbesondere Informationen über Ihre Nutzung unserer Webseite verarbeitet werden. Hierzu gehören aufgerufene Seiten, Seitenaufrufe, Klicks, Scrollverhalten, Interaktionen mit Seitenelementen, Verweildauer, Sitzungsdauer, wiederkehrende Besuche, Referrer-URL, Zeitpunkt des Besuchs, ungefähre Standortinformationen, Spracheinstellungen sowie technische Informationen zum verwendeten Browser, Betriebssystem, Endgerät und zur Bildschirmauflösung. Darüber hinaus können pseudonyme Kennungen verarbeitet werden, insbesondere Cookie- oder Gerätekennungen wie eine Client-ID, die eine Wiedererkennung des Browsers ermöglichen. Google Analytics 4 kann außerdem Ereignisdaten verarbeiten, etwa wenn bestimmte Seiten aufgerufen, Schaltflächen angeklickt oder sonstige definierte Aktionen auf der Webseite ausgeführt werden.
Google Analytics 4 verarbeitet nach Angaben von Google bei Zugriffen aus der Europäischen Union keine einzelnen IP-Adressen in einer Weise, bei der diese protokolliert oder dauerhaft gespeichert werden. IP-Adressen können technisch kurzfristig verwendet werden, um eine ungefähre geografische Zuordnung vorzunehmen, werden bei EU-Nutzern nach Angaben von Google jedoch vor einer Speicherung verworfen. Eine unmittelbare Identifizierung einzelner Nutzer durch uns erfolgt im Rahmen der Reichweitenmessung nicht.
Die Verarbeitung erfolgt zu dem Zweck, die Reichweite unserer Webseite zu messen, die Nutzung unserer Inhalte statistisch auszuwerten, die Nutzerfreundlichkeit und Funktionalität der Webseite zu verbessern und unser Online-Angebot bedarfsgerecht weiterzuentwickeln. Die Auswertungen helfen uns insbesondere zu erkennen, welche Inhalte aufgerufen werden, wie Nutzer mit der Webseite interagieren und an welchen Stellen technische oder inhaltliche Optimierungen sinnvoll sind.
Rechtsgrundlage für den Einsatz von Google Analytics 4 ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit durch Google Analytics 4 Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung nach den hierfür geltenden gesetzlichen Vorgaben, insbesondere § 25 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen widerrufen oder geändert werden.
Die in Google Analytics 4 gespeicherten nutzer- und ereignisbezogenen Daten werden für 14 Monate gespeichert und anschließend automatisch gelöscht. Daten zu Alter, Geschlecht und Interessen werden unabhängig von dieser Einstellung für 2 Monate gespeichert. Die Einstellung zur Datenaufbewahrung hat keine Auswirkungen auf aggregierte Standardberichte, die daher darüber hinaus verfügbar bleiben können.
Die im Zusammenhang mit Google Analytics 4 eingesetzten Cookies haben standardmäßig eine Speicherdauer von 2 Jahren, sofern keine abweichende Konfiguration vorgenommen wurde. Die tatsächliche Speicherdauer kann aufgrund technischer oder browserseitiger Beschränkungen kürzer sein. Die Cookies werden zudem gelöscht, wenn Sie diese selbst über Ihren Browser entfernen.
Google stellt hierfür Datenaufbewahrungseinstellungen bereit, mit denen festgelegt wird, nach welchem Zeitraum nutzer- und ereignisbezogene Daten automatisch von den Google-Analytics-Servern gelöscht werden. Aggregierte statistische Auswertungen können darüber hinaus ohne unmittelbaren Personenbezug länger verfügbar bleiben. Cookies oder vergleichbare Kennungen, die im Zusammenhang mit Google Analytics 4 gesetzt werden, bleiben abhängig von der jeweiligen technischen Ausgestaltung für die festgelegte Dauer gespeichert, sofern Sie diese nicht zuvor selbst löschen oder Ihre Einwilligung widerrufen.
Google verarbeitet die im Rahmen von Google Analytics 4 erhobenen Daten in unserem Auftrag. Die Datenverarbeitungsbedingungen für Google-Werbeprodukte gelten nach den Angaben von Google für Unternehmen, die der DSGVO im Europäischen Wirtschaftsraum unterliegen. Eine Verarbeitung personenbezogener Daten durch Google kann auch auf Servern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen, insbesondere in den USA. Für solche Übermittlungen stützt sich Google auf die hierfür vorgesehenen datenschutzrechtlichen Mechanismen, insbesondere auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln.
Sofern Google Analytics 4 über den Google Tag Manager eingebunden wird, dient der Google Tag Manager lediglich der technischen Aussteuerung des Dienstes. Google Analytics 4 wird auch in diesem Fall erst aktiviert, wenn Sie die hierfür erforderliche Einwilligung erteilt haben. Die über Google Analytics 4 erhobenen Daten werden nicht dazu verwendet, Sie unmittelbar persönlich zu identifizieren. Eine Weitergabe der durch uns erhobenen Analyseinformationen an Dritte zu eigenen Zwecken erfolgt nicht, sofern hierfür keine gesonderte Rechtsgrundlage besteht.
1.9.4 Retargeting/ Remarketing
Auf der Webseite können Google Analytics 4 und Google Ads eingesetzt werden. Diese Dienste können grundsätzlich Funktionen zur Analyse des Nutzungsverhaltens, zur Messung der Reichweite sowie zur Auswertung des Erfolgs von Werbekampagnen bereitstellen. Nach der derzeitigen Konfiguration werden sie jedoch nicht dazu verwendet, Besuchende auf Grundlage ihres bisherigen Nutzungsverhaltens erneut anzusprechen oder ihnen auf anderen Webseiten und Plattformen personalisierte Werbung auszuspielen.
Insbesondere werden keine Remarketing- oder Retargeting-Zielgruppen auf Grundlage der Nutzung der Webseite oder der Interaktion mit den von Qunomedical bereitgestellten Formularen und Funnels gebildet. Die über die Funnel eingegebenen Kontakt-, Anfrage- oder Gesundheitsdaten werden nicht zur Erstellung von Werbeprofilen, zur Bildung personalisierter Zielgruppen oder zur späteren werblichen Wiederansprache der betroffenen Personen verwendet.
Qunomedical setzt im Zusammenhang mit der Bereitstellung und technischen Einbindung der Kontaktformulare und Funnels keine eigenen Retargeting- oder Remarketing-Verfahren ein. Es werden durch Qunomedical keine zusätzlichen Tracking-Pixel, Werbe-Cookies oder vergleichbaren Technologien eingesetzt, um Besuchende über verschiedene Webseiten oder Endgeräte hinweg wiederzuerkennen und gezielt mit Werbung anzusprechen. Eine Übermittlung der innerhalb der Qunomedical-Funnels eingegebenen personenbezogenen Daten an Werbeplattformen zu Retargeting- oder Remarketingzwecken erfolgt nicht.
Soweit Google Analytics 4 oder Google Ads für andere Zwecke eingesetzt werden, kann die Verarbeitung insbesondere der statistischen Auswertung der Webseitennutzung, der Reichweitenmessung, der Analyse von Seitenaufrufen sowie der Messung von Kontakt- oder Anfrageabschlüssen dienen. Dabei können je nach Konfiguration technische Nutzungsdaten verarbeitet werden, beispielsweise Informationen zum verwendeten Endgerät und Browser, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunft der Besuchenden, Interaktionen mit der Webseite, Kampagneninformationen, Online-Kennungen sowie Informationen darüber, ob eine bestimmte Aktion, etwa das Absenden einer Anfrage, durchgeführt wurde.
Soweit für diese Verarbeitung Informationen auf dem Endgerät der nutzenden Person gespeichert oder von dort ausgelesen werden, erfolgt dies nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Webseite bereitgestellten Datenschutz- oder Cookie-Einstellungen widerrufen werden.
Die im Rahmen von Google Analytics 4 und Google Ads anfallenden Daten werden entsprechend der jeweils vorgenommenen technischen Konfiguration und der festgelegten Aufbewahrungsdauer gespeichert. Weitere Informationen zu den eingesetzten Google-Diensten, zu den konkret verarbeiteten Daten, den Empfängern, einer möglichen Übermittlung in Drittländer und den jeweiligen Speicherdauern werden in den gesonderten Abschnitten dieser Datenschutzerklärung dargestellt.
Sollten zukünftig Funktionen zur personalisierten Werbung, Zielgruppenbildung oder erneuten Ansprache von Webseitenbesuchenden aktiviert werden, wird die Datenschutzerklärung entsprechend angepasst und vor der Verarbeitung eine erforderliche Einwilligung eingeholt.
1.10 Social Media und Nutzerinteraktion
Wir unterhalten Auftritte in sozialen Netzwerken und Plattformen, um mit dort aktiven Kundinnen und Kunden, Interessierten sowie sonstigen Nutzerinnen und Nutzern zu kommunizieren und über unser Unternehmen, unsere Leistungen und aktuelle Themen zu informieren. Über entsprechende Social-Media-Buttons bzw. Verlinkungen auf unserer Website können Sie unsere jeweiligen Unternehmensprofile aufrufen.
1.10.1 Aktive Social-Media Präsenzen und Verlinkung
Auf unserer Website befindet sich eine Verlinkung zu dem sozialen Netzwerk Instagram. Anbieter des Dienstes für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland. Der Instagram-Button ist als reiner Link ausgestaltet. Beim bloßen Aufruf unserer Website wird daher keine Verbindung zu den Servern von Instagram bzw. Meta hergestellt und es werden durch die Einbindung des Buttons keine personenbezogenen Daten an Meta übermittelt. Erst wenn Sie den Instagram-Button anklicken, werden Sie auf die Website bzw. App von Instagram weitergeleitet. In diesem Zusammenhang kann eine Verbindung zu Servern von Meta hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, Informationen zum verwendeten Endgerät, Browser und Betriebssystem, die aufgerufene Internetadresse, gegebenenfalls die zuvor besuchte Seite, technische Verbindungs- und Protokolldaten sowie vorhandene Cookie- oder Gerätekennungen verarbeitet werden. Wenn Sie zum Zeitpunkt des Aufrufs bei Instagram angemeldet sind, kann Meta den Besuch unseres Instagram-Auftritts sowie weitere Interaktionen gegebenenfalls Ihrem Instagram-Konto zuordnen.
Die Verlinkung zu Instagram dient dazu, Ihnen einen einfachen Zugang zu unserem dortigen Unternehmensauftritt und den dort veröffentlichten Informationen zu ermöglichen sowie die Kommunikation über soziale Medien zu erleichtern. Soweit im Zusammenhang mit der Bereitstellung der Verlinkung personenbezogene Daten durch uns verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen Bereitstellung unseres Social-Media-Auftritts sowie in der Öffentlichkeitsarbeit und Kommunikation mit Interessierten.
Durch die reine Bereitstellung des Instagram-Links werden von uns keine zusätzlichen personenbezogenen Daten gespeichert. Soweit beim allgemeinen Besuch unserer Website technische Zugriffsdaten in Server-Logfiles verarbeitet werden, gelten hierfür die in dieser Datenschutzerklärung genannten Speicherfristen. Auf die Speicherdauer der nach dem Anklicken des Links durch Meta verarbeiteten Daten haben wir keinen Einfluss. Die Speicherdauer richtet sich nach den jeweiligen Verarbeitungszwecken und Datenschutzbestimmungen von Meta.
Eine Verarbeitung personenbezogener Daten durch Unternehmen der Meta-Gruppe kann auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Weitere Informationen zur Verarbeitung personenbezogener Daten, zu den Zwecken der Verarbeitung, zu den Rechtsgrundlagen, zur Speicherdauer sowie zu möglichen Drittlandübermittlungen finden Sie in den Datenschutzinformationen von Meta bzw. Instagram.
1.11 Rechte zum Datenschutz
1.11.1 Betroffenenrechte
Im Rahmen der Datenschutz-Grundverordnung stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten verschiedene Rechte zu. Sie können gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten sowie über die Zwecke, Empfänger und Speicherdauer verlangen.
Darüber hinaus haben Sie das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO. Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer Daten und gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen. Gesetzliche Aufbewahrungspflichten und sonstige gesetzliche Ausnahmen bleiben hiervon unberührt.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gemäß Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Sie haben außerdem gemäß Art. 22 DSGVO das Recht, grundsätzlich nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
Im Falle einer Verletzung des Schutzes personenbezogener Daten werden Sie gemäß Art. 34 DSGVO benachrichtigt, sofern die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat.
Sie können Ihre Rechte jederzeit unentgeltlich über die in dieser Datenschutzerklärung angegebenen Kontaktdaten geltend machen. Ihre Anfrage wird unter Beachtung der gesetzlichen Fristen geprüft und beantwortet.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.
Die zuständigen Aufsichtsbehörden:
Nordrhein-Westfalen
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Bettina Gayk
Kavalleriestr. 2-4
40102 Düsseldorf
T +49 211 384240
E-Mail: poststelle@ldi.nrw.de
Weitere Informationen und die aktuellen Kontaktdaten entnehmen Sie bitte der Website des www.ldi.nrw.de
Berlin
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Maja Smoltczyk
Friedrichstr. 219
10969 Berlin
T +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Weitere Informationen und die aktuellen Kontaktdaten entnehmen Sie bitte der Website des www.datenschutz-berlin.de
Hamburg
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Thomas Fuchs
Ludwig-Erhard-Str. 22
20459 Hamburg
T +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Weitere Informationen und die aktuellen Kontaktdaten entnehmen Sie bitte der Website des www.datenschutz-hamburg.de