Datenschutz­erklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website wird Ihr Surf-Verhalten statistisch ausgewertet. Das geschieht mit Plausible Analytics ohne Cookies.

Detaillierte Informationen dazu finden Sie in Abschnitt 5 dieser Datenschutzerklärung.

Auftragsverarbeitung

Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (AVV) geschlossen; er ist Bestandteil der Vertragsbedingungen von Vercel. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Vercel die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Discover DX GmbH
Friedrichstraße 95
10117 Berlin

Telefon: 030 921036610
E-Mail: kontakt@discover-dental.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von »http://« auf »https://« wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich funktionieren der lokale Speicher (Local Storage) und der Sitzungsspeicher (Session Storage) Ihres Browsers. Solche Technologien können von uns stammen oder von Drittanbietern, deren Dienste wir einbinden.

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Im Speicher Ihres Browsers legen wir ohne Einwilligung nur zwei Dinge ab: Ihre Auswahl im Einwilligungsbanner (siehe »Einwilligung über unser Banner«) und, sobald ein Formular sichtbar wird oder Sie es anklicken, eine Sitzungskennung des Spam-Schutzes Friendly Captcha (siehe Abschnitt 7). Beides ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten und das Formular vor Missbrauch schützen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies und vergleichbare Technologien von Google setzen wir nur ein, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Welche das sind, beschreiben wir in Abschnitt 5. Ihre Einwilligung können Sie jederzeit für die Zukunft über den Link »Cookie-Präferenzen« am Ende jeder Seite widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligung über unser Banner

Für die Einwilligung in optionale Dienste verwenden wir ein eigenes Einwilligungsbanner. Wir betreiben es selbst, ein externer Anbieter einer Einwilligungsverwaltung ist nicht beteiligt.

Ihre Auswahl für den Zweck »Anzeigenmessung« speichern wir im lokalen Speicher Ihres Browsers, zusammen mit einer zufällig erzeugten Einwilligungs-ID, der Version des Bannertexts, der Art Ihrer Aktion und dem Zeitpunkt. Solange eine Zustimmung noch nicht bestätigt ist, legen wir im Sitzungsspeicher eine vorübergehende Sperre ab, die die Google-Dienste ausgeschaltet hält. Der Sitzungsspeicher wird gelöscht, wenn Sie den Tab oder das Browserfenster schließen. Ihre Auswahl gilt zwölf Monate. Danach, nach dem Löschen Ihrer Browserdaten, in einem anderen Browser oder wenn wir den Text des Banners oder die Zwecke ändern, fragen wir Sie erneut.

Wenn Sie optionalen Diensten zustimmen oder Ihre Auswahl später ändern oder widerrufen, speichern wir zusätzlich einen Nachweis auf unserem Server. Er enthält die Einwilligungs-ID, den Zeitpunkt, Ihre Auswahl, die Art der Aktion, die Stelle der Auswahl (Banner, Detailauswahl oder »Cookie-Präferenzen«), die Version und einen Prüfwert des angezeigten Hinweistexts, den Einwilligungsmodus und den vorgesehenen Löschtag. IP-Adresse, Browserangaben, besuchte Seiten, Namen oder Kontaktdaten enthält der Nachweis nicht. Lehnen Sie beim ersten Besuch alle optionalen Dienste ab, speichern wir keinen Nachweis. Die Nachweise liegen in einem nicht öffentlichen Speicher von Vercel (Vercel Blob) mit Speicherregion Frankfurt am Main. Ein täglicher Lauf löscht jeden Nachweis automatisch 1.463 Tage nach seiner Speicherung (rund vier Jahre).

Rechtsgrundlage für den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, denn wir müssen eine Einwilligung nachweisen können. Die Speicherung Ihrer Auswahl in Ihrem Browser ist unbedingt erforderlich, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Über den Link »Cookie-Präferenzen« am Ende jeder Seite können Sie Ihre Auswahl jederzeit ändern oder widerrufen und Ihre Einwilligungs-ID einsehen.

Server-Log-Dateien

Unser Hoster Vercel erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse einschließlich Parametern, Host und Anfragemethode
• verweisende Seite (Referrer)
• Browserkennung (User-Agent) mit Browsertyp, Browserversion und Betriebssystem
• Statuscode, Cache-Status und das Rechenzentrum, das die Anfrage beantwortet hat
• Ergebnis der Sicherheitsprüfung durch die Firewall und ein technischer Fingerabdruck der verschlüsselten Verbindung

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir können diese Protokolle bis zu 30 Tage lang einsehen. Zur weiteren Verarbeitung durch Vercel siehe Abschnitt 2.

Unsere eigenen Serverfunktionen schreiben bei Fehlern technische Protokollzeilen, etwa einen Statuscode und die Kennung eines Formulars, aber keine Formularinhalte. Meldet Ihr Browser einen Verstoß gegen unsere Sicherheitsrichtlinie (Content Security Policy), protokollieren wir nur die betroffene Regel, die Herkunft der blockierten Adresse und den Pfad der Seite.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien, sicheren und optimierten Bereitstellung unserer Website; hierzu müssen die Server-Log-Dateien erfasst werden.

Anfrageformulare

Auf einzelnen Seiten bieten wir Formulare für bestimmte Anliegen an: die Anfrage zur Aktion Sichtbarkeits-Check, die Empfehlung einer Praxis im Empfehlungsprogramm, die Anfrage einer KI-Sichtbarkeits-Analyse und die Anfrage einer Review-Analyse. Wir verarbeiten die Angaben, die Sie dort eintragen. Je nach Formular sind das Ihr Name, Ihre E-Mail-Adresse, der Name einer Praxis, die Adresse ihrer Website oder ein Link zu ihrem Google-Unternehmensprofil und Ihre Nachricht. Pflichtfelder sind gekennzeichnet.

Nach dem Absenden übermittelt unser Server Ihre Angaben per E-Mail an unser Team. Für den Versand dieser E-Mail nutzen wir Brevo (siehe Abschnitt 6). Mit der Anfrage senden wir einen Vermerk mit Zeitpunkt, Formular, Seite, Version des Einwilligungstexts und dem Ergebnis der Spam-Prüfung; Ihre IP-Adresse und Browserangaben sind darin nicht enthalten. Zum Schutz vor Spam setzen wir Friendly Captcha ein (siehe Abschnitt 7). Außer an diese Dienstleister geben wir Ihre Angaben nicht ohne Ihre Einwilligung weiter.

Wenn Sie uns im Empfehlungsprogramm eine Praxis empfehlen, verarbeiten wir auch die Angaben zu dieser Praxis, die Sie uns mitteilen: Name und Ort der Praxis sowie Name, E-Mail-Adresse und, wenn angegeben, Mobilnummer der Ansprechperson. Wir nutzen sie, um die Praxis auf Ihre Empfehlung hin anzusprechen. Ihren Namen benötigen wir, um Ihnen die Empfehlung zuordnen zu können. Bitte geben Sie die Angaben zur Praxis nur weiter, wenn die Ansprechperson damit einverstanden ist.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die Angaben zu einer empfohlenen Praxis verarbeiten wir auf Grundlage unseres berechtigten Interesses, die Praxis auf die Empfehlung hin anzusprechen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Bei Brevo bleibt von der E-Mail an unser Team ein Versandprotokoll, unter anderem mit Zeitpunkt, Betreff und Ihrer E-Mail-Adresse als Antwortadresse. Brevo löscht es nach einem Monat; eine Kopie des Inhalts behält Brevo nicht. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Terminbuchung über Calendly

Für die Vereinbarung eines Erstgesprächs verweisen wir auf unsere Buchungsseite bei Calendly. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA (nachfolgend Calendly). Die Buchungsseite ist nicht in unsere Website eingebettet. Erst wenn Sie auf einen Link zur Terminbuchung klicken, öffnet sich die Website von Calendly und Calendly erhält Daten von Ihnen.

Bei der Buchung verarbeitet Calendly in unserem Auftrag die Angaben, die Sie dort machen, insbesondere Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre freiwilligen Angaben im Buchungsformular, etwa Telefonnummer, Praxis und Anliegen. Wenn Sie Ihre Telefonnummer angeben, kann Calendly Sie per SMS an den Termin erinnern. Wir nutzen diese Daten, um das Gespräch vorzubereiten und durchzuführen. Nach der Buchung leitet Calendly Sie auf eine Bestätigungsseite unserer Website weiter. Wie oft auf einen Link zur Terminbuchung geklickt wird, zählen wir mit Plausible und, nur mit Ihrer Einwilligung, mit Google Ads (siehe Abschnitt 5).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Anbahnung eines Vertrags dient. Im Übrigen beruht sie auf unserem berechtigten Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie für die Terminvereinbarung und die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Calendly verarbeitet Daten in den USA. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind die Standardvertragsklauseln der EU-Kommission vereinbart. Für Cookies und weitere Dienste auf der Website von Calendly gelten dessen eigene Hinweise und Einstellungen. Details entnehmen Sie der Datenschutzerklärung von Calendly unter calendly.com/legal/privacy-notice.

Plausible Analytics

Wir verwenden Plausible Analytics, um die Nutzung unserer Website statistisch auszuwerten. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Die Daten werden in der Europäischen Union gespeichert.

Erfasst werden Angaben zum Seitenaufruf, etwa die aufgerufene Seite, Herkunft, Browser, Gerät und ungefährer Standort, sowie Interaktionen wie Klicks, Downloads, Formularabsendungen und Ihre Auswahl im Einwilligungsbanner. Angaben zu Ihrer Person enthalten diese Daten nicht.

Plausible setzt keine Cookies und speichert weder Ihre IP-Adresse noch eine dauerhafte Kennung. Um die Seitenaufrufe eines Tages zu einem Besuch zusammenzufassen, bildet Plausible aus IP-Adresse, Browserkennung und einem Zufallswert, der alle 24 Stunden gelöscht wird, eine pseudonyme Prüfsumme. Ein späterer Besuch lässt sich deshalb nicht mit einem früheren verknüpfen. Ihr Browser lädt das Messskript von unserer Domain und sendet die Messdaten auch dorthin. Unser Hosting-Anbieter Vercel leitet beides an Plausible weiter (siehe Abschnitt 2 »Hosting«).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran zu verstehen, wie unsere Website genutzt wird und welche Inhalte zu Anfragen führen. Da Plausible keine Nutzerprofile bildet und nur zusammengefasst auswertet, überwiegen Ihre Interessen nach unserer Abwägung nicht. Plausible gehört deshalb nicht zu den Diensten, die Sie im Einwilligungsbanner auswählen. Das Skript speichert nichts auf Ihrem Endgerät und liest dort nur die für die Messung nötigen Angaben aus, etwa die verweisende Seite und die Scrolltiefe. Diesen Zugriff stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Die erfassten Daten bleiben bei Plausible gespeichert, solange wir die Website dort auswerten. Ihr Widerspruchsrecht nach Art. 21 DSGVO finden Sie in Abschnitt 3. Die Messung verhindern Sie außerdem mit einem Tracking-Blocker in Ihrem Browser. Weitere Informationen: https://plausible.io/data-policy.

Google Ads mit Ihrer Einwilligung

Google Ads setzen wir nur ein, wenn Sie im Einwilligungsbanner der »Anzeigenmessung« zustimmen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google).

Wir nutzen den Einwilligungsmodus von Google (Consent Mode) in der Variante »Basic«: Vor Ihrer Einwilligung laden wir keine Google-Dienste, und Ihr Browser sendet keine Daten an Google. Nach Ihrer Einwilligung teilen wir Google mit, dass Sie der Anzeigenmessung zugestimmt haben. Das Signal für die Nutzung Ihrer Daten zu personalisierter Werbung setzen wir dabei immer auf »abgelehnt«.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über den Link »Cookie-Präferenzen« am Ende jeder Seite für die Zukunft widerrufen. Danach laden wir die Google-Dienste nicht mehr; bereits gesetzte Cookies können Sie in Ihrem Browser löschen.

Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; soweit dieses nicht greift, gelten Standardvertragsklauseln der EU-Kommission. Details entnehmen Sie der Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de) und den Hinweisen dazu, wie Google Daten von Websites verwendet (https://policies.google.com/technologies/partner-sites?hl=de).

Newsletterdaten

Auf unserer Website können Sie unseren Newsletter abonnieren. Außerdem können Sie unsere kostenfreie 7-Schritte-Serie (sieben E-Mails im Wochenabstand) oder unser Whitepaper zu Online-Bewertungen anfordern; mit diesen beiden Anmeldungen abonnieren Sie zugleich den Newsletter. Wir benötigen dafür Ihre E-Mail-Adresse, für Serie und Whitepaper zusätzlich Ihren Vor- und Nachnamen. Weitere Daten erheben wir bei der Anmeldung nicht.

Wir verwenden das Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Brevo protokolliert den Versand der Bestätigungs-E-Mail und vermerkt Ihre Bestätigung bei Ihrem Kontakt; so können wir Ihre Einwilligung nachweisen. Zum Schutz vor Missbrauch setzen wir Friendly Captcha ein (siehe Abschnitt 7). Nach der Bestätigung erhalten Sie, je nach Anmeldung, die Serie oder den Download-Link zum Whitepaper und drei Tage später eine weitere E-Mail dazu sowie den Newsletter.

Brevo

Für die Verwaltung der Anmeldungen und den Versand nutzen wir Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Wir nutzen Brevo auch, um die Anfragen aus unseren Formularen als E-Mail an unser Team zu senden (siehe Abschnitt 4). Brevo speichert die Daten auf Servern in der EU. Für einzelne Unterauftragsverarbeiter, etwa für die Auslieferung und den Support, sind Übermittlungen in die USA und nach Indien möglich; sie stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.

Newsletterversand an Bestandskunden

Wenn Sie Waren oder Dienstleistungen bei uns bestellen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese E-Mail-Adresse in der Folge durch uns für den Versand von Newslettern verwendet werden, sofern wir Sie vorab hierüber informieren. In einem solchen Fall wird über den Newsletter nur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Die Zusendung dieses Newsletters kann von Ihnen jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Friendly Captcha

Zum Schutz unserer Formulare vor Spam und automatisierten Angriffen nutzen wir Friendly Captcha. Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.

Sobald ein Formular in den sichtbaren Bereich kommt oder Sie hineinklicken, lädt Ihr Browser eine Prüfaufgabe von Friendly Captcha und löst sie im Hintergrund. Dabei übermittelt er Verbindungs-, Umgebungs- und Interaktionsdaten, etwa Ihre IP-Adresse und Angaben zu Browser und Gerät. Friendly Captcha wertet diese Daten nur aus, um Menschen von automatisierten Programmen zu unterscheiden, nicht zur Identifikation und nicht für Werbung. Die IP-Adresse wird vor dem Speichern mit einem Einwegverfahren unkenntlich gemacht. Cookies setzt Friendly Captcha nicht. Im Sitzungsspeicher Ihres Browsers legt es eine zufällige Sitzungskennung und einen Zähler ab; beide werden gelöscht, wenn Sie den Tab oder das Browserfenster schließen. Beim Absenden prüft unser Server nur das Ergebnis der Aufgabe bei Friendly Captcha.

Friendly Captcha beantwortet die Anfragen aus Rechenzentren in der Nähe Ihres Standorts. Je nach Standort kann das auch ein Rechenzentrum außerhalb der EU sein. Weitere Informationen: https://friendlycaptcha.com/de/legal/privacy-end-users/.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Formulare vor Missbrauch und Spam zu schützen. Die Speicherung im Sitzungsspeicher ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Links zu anderen Websites und Teilen-Schaltflächen

Unsere Website enthält Links zu unseren Profilen bei Instagram, LinkedIn und Facebook, zu Google Maps und zu Videos bei YouTube. In unserem Blog finden Sie außerdem Schaltflächen, mit denen Sie einen Beitrag über LinkedIn, WhatsApp oder Facebook teilen können. Dabei handelt es sich um einfache Links: Beim Besuch unserer Website erhalten diese Anbieter keine Daten. Erst wenn Sie einen Link anklicken, öffnet sich die Website des Anbieters, der dann Daten wie Ihre IP-Adresse erhält. Beim Teilen enthält der Link die Adresse der geteilten Seite. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich, es gelten dessen Datenschutzhinweise.

WhatsApp Business

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend WhatsApp). Wir nutzen unsere Nummer auf zwei Wegen gleichzeitig: in der WhatsApp-Business-App auf einem Smartphone unseres Teams und über die Schnittstelle der WhatsApp Business Platform (Cloud API), die in Rechenzentren der Meta-Unternehmensgruppe betrieben wird. Bei der Schnittstelle handelt WhatsApp nach eigenen Angaben als unser Auftragsverarbeiter. Sie entschlüsselt die Nachrichten, leitet sie an unser Kundenpostfach Chatwoot weiter und speichert sie höchstens 30 Tage. Weil jede Nachricht an uns auch die Schnittstelle erreicht, schützt die Ende-zu-Ende-Verschlüsselung von WhatsApp Ihre Nachrichten nur bis dorthin.

WhatsApp erhält außerdem Metadaten der Kommunikation, zum Beispiel Absender, Empfänger und Zeitpunkt, und kann Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermitteln. Nach Angaben von WhatsApp sind beide Unternehmen nach dem »EU-US Data Privacy Framework« (DPF) zertifiziert; ergänzend nutzt WhatsApp die Standardvertragsklauseln der EU-Kommission. Details entnehmen Sie der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

Kundenpostfach Chatwoot

Nachrichten, die über die Schnittstelle laufen, bearbeiten wir in Chatwoot, einer Software für gemeinsame Kundenpostfächer, die wir unter chat.ctrl.de selbst betreiben. Dort speichern wir Telefonnummer, Profilname, Nachrichten und Dateien der Unterhaltung sowie interne Notizen unseres Teams zu Ihrem Anliegen. Der Hersteller von Chatwoot erhält keine Daten. Chatwoot läuft auf einem Server der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, in Deutschland.

Benachrichtigung im Team über Slack

Damit eingehende Nachrichten schnell bemerkt werden, überträgt Chatwoot die Unterhaltungen in einen internen Kanal unseres Slack-Arbeitsbereichs, und zwar Nachrichtentext, Dateien, Profilname und gegebenenfalls Profilbild, nicht aber Ihre Telefonnummer. Antworten aus diesem Kanal sendet Chatwoot als WhatsApp-Nachricht an Sie. Anbieter ist die Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland. Slack speichert die Daten unseres Arbeitsbereichs in den USA. Die Slack Technologies, LLC ist über ihre Muttergesellschaft Salesforce nach dem DPF zertifiziert; ergänzend nutzt Slack die Standardvertragsklauseln der EU-Kommission. Details entnehmen Sie der Datenschutzerklärung von Slack: https://slack.com/intl/de-de/trust/privacy/privacy-policy.

Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an einer schnellen Kommunikation über den Kanal, den Sie gewählt haben, und an einer geordneten Bearbeitung im Team (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern die Unterhaltungen, bis der Zweck entfällt, in der Regel nach abschließender Bearbeitung Ihres Anliegens oder nach Ende unserer Geschäftsbeziehung, und löschen sie dann, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherungskopien von Chatwoot werden nach spätestens 30 Tagen gelöscht. Ihre Rechte, insbesondere das Widerspruchsrecht nach Art. 21 DSGVO, finden Sie in Abschnitt 3 dieser Datenschutzerklärung.