Datenschutzerklärung
1 Einleitung
Diese Website wird betrieben von: Karin Schulze CareMed.
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.
2 Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn „irgendetwas damit passiert". Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften / Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichst Du unter:
CareMed by Karin Schulze
Goethestraße 26
41569 Rommerskirchen
[email protected]
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse) die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilst Du uns bewusst mit. Detaillierte Informationen hierzu erhältst Du weiter unten.
2.5 Deine Rechte
Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert". Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen „guten" Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (näheres dazu siehe unten), wie auch um alle sonstigen Daten, die die Website Besucher angeben.
Das externe Hosting erfolgt zum Zwecke einer sicheren, schnelle und zuverlässigen Bereitstellung unserer Website und dient in diesem Zusammenhang der Vertragserfüllung gegenüber unseren potentiellen und bestehenden Kunden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO, sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Website Besuchers oder Users im Sinne des TDDDG umfasst.
Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind und agiert als unser Auftragsverarbeiter, das heißt, er unterliegt unseren Weisungen. Wir haben einen entsprechenden Vertrag über die Auftragsverarbeitung mit unserem Hoster geschlossen.
Folgenden Hoster setzen wir ein:
Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Handelsregister: HRB 194510 B
Registergericht: Amtsgericht Charlottenburg
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
- Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
- die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
- die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
- die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
- die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3 Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
- Systemsicherheit der Website
- Systemstabilität der Website
- Fehlerbehebung auf der Website
- Verbindungsaufbau zur Website
- Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten nicht statt.
3.2 Cookies
Allgemeines: Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um einen Datensatz, eine Information, die im Browser Deines Endgeräts gespeichert wird und in einer Relation zu unserer Website steht. Durch das Setzen von Cookies kann dem Besucher insbesondere die Navigation der Website erleichtert werden.
Ablehnen von Cookies: Das Setzen von Cookies kann verhindert werden, indem Du die Einstellungen Deines Browsers anpasst. Wir müssen Dich allerdings darauf hinweisen, dass eine umfassende Blockierung/Löschung von Cookies zu Beeinträchtigungen bei der Nutzung der Website führen kann.
Technisch notwendige Cookies: Wir setzen auf dieser Website technisch notwendige Cookies ein, damit unsere Website fehlerfrei und gemäß den geltenden Gesetzen funktioniert. Rechtsgrundlage hierfür ist je nach Einzelfall Art. 6 Abs. 1 lit. b, c und/oder f DSGVO.
Technisch nicht notwendige Cookies: Außerdem verwenden wir auf unserer Website auch solche Cookies, die technisch nicht notwendig sind. Rechtsgrundlage hierfür ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch nicht notwendige Cookies werden nur mit Deiner Einwilligung gesetzt, die Du jederzeit im Cookie-Consent-Tool widerrufen kannst.
3.3 Datenverarbeitung durch Nutzereingabe
E-Mail: Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggfs. weitere in der Mail enthaltene Daten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
Telefon: Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.
Kontaktformular: Wir bieten ein Kontaktformular an. In diesem Formular verarbeiten wir in der Regel Deinen Vor- und Nachnamen, Deine Telefonnummer, Deine E-Mail-Adresse, eine postalische Adresse sowie den Inhalt der Nachricht. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten spätestens 3 Monate nach Erhalt, es sei denn, sie werden für eine entstandene Vertragsbeziehung benötigt. Wir binden das Kontaktformular von Heyflow (Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg) und Clickfunnels auf unserer Website ein.
WhatsApp: Um mit Kunden oder Dritten zu kommunizieren, verwenden wir WhatsApp als Instant-Messaging-Dienst (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Die Kommunikation erfolgt über eine End-zu-End-Verschlüsselung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
4 Website Baukasten System
Webflow: Zur Erstellung unserer Website nutzen wir Webflow (Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA). Webflow verwendet Cookies zur Sicherheit beim Browsen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Nähere Informationen: https://webflow.com/legal/privacy.
Clickfunnels: Zur Erstellung unserer Website nutzen wir Clickfunnels (Etison, LLC., Eagle, Idaho, USA). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Nähere Informationen: https://www.clickfunnels.com/privacy-policy.
5 Newsletter
Active Campaign: Wir verwenden Active Campaign zur Bereitstellung unseres Newsletters (ActiveCampaign Inc., Chicago, Illinois, USA). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Deabonnieren des Newsletters widerrufbar. Weitere Details: https://www.activecampaign.com/privacy-policy.
6 Analyse- und Trackingtools
Google Analytics: Wir nutzen auf dieser Website Google Analytics (Google Irland Limited, Dublin 4, Irland). Google Analytics verwendet Cookies um den Nutzer wiederzuerkennen und somit das Nutzungsverhalten zu analysieren. Diese Cookies werden nur mit Einwilligung gesetzt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Durch die Nutzung von Google Analytics greift eine IP-Anonymisierung. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de.
Google Conversion-Tracking: Diese Website nutzt Google Conversion Tracking. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Google Tag Manager: Auf dieser Website nutzen wir Google Tag Manager. Der Google Tag Manager speichert keine Cookies und analysiert auch nicht eigenständig. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Google Ads: Wir nutzen auf dieser Website Google Ads. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Meta-Pixel: Wir nutzen auf dieser Website Meta-Pixel (Meta Platforms Ireland Limited, Dublin 2, Irland). Meta-Pixel ermöglicht uns, das Verhalten des Website-Besuchers nachzuvollziehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Weitere Details: https://de-de.facebook.com/about/privacy/.
Facebook Conversion API: Wir nutzen auf dieser Website Facebook Conversion API. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Facebook Custom Audiences: Wir nutzen auf dieser Website Facebook Custom Audiences. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Make: Wir binden den Automationsdienst Make ein (Celonis, Inc., New York, USA). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Nähere Informationen: https://www.make.com/en/privacy-notice.
Calendly: Wir nutzen den Dienst Calendly (Calendly LLC, Atlanta, GA, USA). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://calendly.com/legal/privacy-notice.
TikTok Pixel: Wir nutzen auf unserer Website den TikTok Pixel (TikTok Technology Limited, Dublin, Irland). Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Hyros: Wir nutzen auf unserer Website Funktionen von Hyros (Hyros Inc., Austin, Texas, USA). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://hyros.com/privacy.html.
7 Social Media Profile
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
LinkedIn: Wir betreiben ein LinkedIn Profil (LinkedIn Corporation, Mountain View, CA, USA). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://de.linkedin.com/legal/privacy-policy.
Facebook: Wir betreiben eine Facebook Fanpage (Meta Platforms Ireland Limited, Dublin 2, Irland). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: http://de-de.facebook.com/about/privacy.
Instagram: Wir betreiben ein Instagram Profil (Meta Platforms Ireland Limited, Dublin 2, Irland). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://privacycenter.instagram.com/policy/.
8 Drittinhalte
Zapier: Wir nutzen auf dieser Website Zapier (Zapier Inc., San Francisco, CA, USA). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://zapier.com/privacy/.
Make: Wir nutzen Funktionen von make.com (Celonis Inc., New York, USA). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://www.make.com/en/privacy-notice.
9 Audio- und Videokonferenzen
Zoom: Für die Kommunikation mit Kunden verwenden wir Zoom (Zoom Communications Inc., San Jose, CA, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Details: https://zoom.us/de-de/privacy.html.
Microsoft Teams: Für die Kommunikation mit Kunden verwenden wir Microsoft Teams (Microsoft Ireland Operations Limited, Dublin, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Details: https://privacy.microsoft.com/de-de/privacystatement.
Google Meet: Für die Kommunikation mit Kunden verwenden wir Google Meet (Google Ireland Limited, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Details: https://policies.google.com/privacy?hl=de.
10 CRM-Systeme
Close CRM: Wir nutzen auf unserer Website Funktionen von Close CRM (Elastic Inc., Jackson, WY, USA). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.close.com/privacy.
11 Das ist sonst noch wichtig
11.1 Deine Rechte im Detail
- Auskunftsrecht nach Art. 15 DSGVO: Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden.
- Recht auf Berichtigung nach Art. 16 DSGVO: Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
- Recht auf Löschung nach Art. 17 DSGVO: Dieses sogenannte „Recht auf Vergessenwerden" gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen.
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO: Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt.
- Recht auf Widerspruch nach Art. 21 DSGVO: Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen.
- Recht auf „Entscheidung im Einzelfall" nach Art. 22 DSGVO: Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.
11.2 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen.
11.3 Beschwerderecht nach Art. 77 DSGVO
Du hast auch das Recht dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.