Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Termin buchen, unsere Beratungsleistungen nutzen oder digitale Inhalte von uns anfordern. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch die verantwortliche Stelle:
Elke Görtler
Hauptstraße 10
89264 Weißenhorn
Deutschland
Telefon: +49 151 65110071
E-Mail: info@besser-schlafen-beratung.de
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, per E-Mail, Telefon, WhatsApp oder Terminbuchung übermitteln oder uns im Rahmen einer Beratung mitteilen.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch unserer Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten, z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse oder Informationen zur Nutzung unserer Website.
Wofür nutzen wir Ihre Daten?
Wir nutzen Ihre Daten insbesondere zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung von Beratungen, zur Abwicklung von Verträgen, zur Kommunikation mit Ihnen, zur Bereitstellung digitaler Inhalte, zur Zahlungsabwicklung, zur Verbesserung unserer Angebote sowie – sofern Sie eingewilligt haben – für Analyse-, Marketing- und Remarketingmaßnahmen.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck der Verarbeitung. Sie haben außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
2. Hosting und technische Bereitstellung
All-Inkl
Wir hosten die Inhalte unserer Website bei All-Inkl. Anbieter ist ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, zuverlässigen und effizienten Bereitstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Mit All-Inkl wurde, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Website-Erstellung und technische Bereitstellung mit Lovable
Wir nutzen Lovable zur Erstellung, Verwaltung und/oder technischen Bereitstellung unserer Website bzw. einzelner Website-Funktionen.
Anbieter ist Lovable bzw. die in den jeweils gültigen Vertrags- und Datenschutzinformationen benannte Anbieterstruktur.
Im Rahmen der Nutzung von Lovable können personenbezogene Daten verarbeitet werden, soweit dies für die Bereitstellung, Verwaltung, Sicherheit, Wartung oder Weiterentwicklung unserer Website erforderlich ist. Hierzu können insbesondere technische Daten wie IP-Adresse, Browserinformationen, Geräteinformationen, Nutzungsdaten, Formularinhalte, Kommunikationsdaten sowie weitere Daten gehören, die Sie über unsere Website übermitteln.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch sicheren, effizienten und nutzerfreundlichen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit über Lovable Formulare, Buchungsfunktionen oder sonstige Eingabemöglichkeiten bereitgestellt werden, erfolgt die Verarbeitung je nach Zweck zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Mit Lovable schließen wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der DSGVO.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet, z. B. bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Verantwortliche Stelle
Verantwortliche Stelle für die Datenverarbeitung ist:
Elke Görtler
Hauptstraße 10
89264 Weißenhorn
Deutschland
Telefon: +49 151 65110071
E-Mail: info@besser-schlafen-beratung.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder Sie uns zur Löschung auffordern. Gesetzliche Aufbewahrungsfristen, insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen, bleiben unberührt.
Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns Ihre Einwilligung erteilt haben.
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
- Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Verarbeitung haben.
- Art. 9 Abs. 2 lit. a DSGVO, soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden.
- § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien eingesetzt werden, die eine Einwilligung erfordern.
Empfänger personenbezogener Daten
Im Rahmen unserer Tätigkeit arbeiten wir mit externen Dienstleistern zusammen. Dabei kann eine Übermittlung personenbezogener Daten erforderlich sein, z. B. an Hostinganbieter, E-Mail-Dienstleister, Terminbuchungstools, Zahlungsdienstleister, Videokonferenzanbieter, Automatisierungstools, CRM-Systeme, Buchhaltung, technische Dienstleister oder Marketingplattformen.
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Weitergabe haben. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Datenübermittlung in Drittländer
Einige von uns eingesetzte Dienste können personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA.
Eine Übermittlung erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht, z. B. ein Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der EU-Kommission oder Ihre ausdrückliche Einwilligung.
Widerruf Ihrer Einwilligung
Viele Verarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht gegen Direktwerbung
Wenn Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr zum Zweck der Direktwerbung verwendet.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
4. Besondere Hinweise zu Gesundheitsdaten
Im Rahmen unserer Beratung und Betreuung können Sie uns freiwillig Informationen zu Ihrem Schlafverhalten, zu Beschwerden, Symptomen, Schnarchen, Atemaussetzern, Tagesmüdigkeit, ärztlichen Empfehlungen, Diagnosen, Befunden, Geräten, Masken, CPAP-/APAP-Therapie, Therapieverlauf oder sonstigen gesundheitsbezogenen Umständen mitteilen.
Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen und unterliegen einem besonderen Schutz.
Wir verarbeiten Gesundheitsdaten nur, soweit dies für Ihre Anfrage, Beratung, Betreuung oder Vertragsdurchführung erforderlich ist und eine geeignete Rechtsgrundlage besteht, insbesondere Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder eine andere gesetzlich zulässige Grundlage.
Bitte übermitteln Sie uns Gesundheitsdaten nur über die von uns vorgesehenen Kommunikationswege und nur in dem Umfang, der für Ihr Anliegen erforderlich ist.
Wir weisen darauf hin, dass unsere Beratung keine ärztliche Diagnose oder ärztliche Behandlung ersetzt. Medizinische Diagnosen, Therapieentscheidungen und ärztliche Behandlungen erfolgen ausschließlich durch entsprechend qualifizierte Ärzte oder medizinische Leistungserbringer.
5. Cookies und Einwilligungsverwaltung
Cookies
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein oder zu Analyse-, Marketing- und Komfortzwecken eingesetzt werden.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt, sofern keine andere Rechtsgrundlage angegeben wird. Für nicht notwendige Cookies und vergleichbare Technologien holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein.
Sie können Ihre Cookie-Einstellungen jederzeit ändern oder eine erteilte Einwilligung widerrufen.
Cookie- und Einwilligungsverwaltung
Soweit auf unserer Website einwilligungspflichtige Cookies, Tracking-Technologien oder externe Dienste eingesetzt werden, holen wir Ihre Einwilligung über eine entsprechende Cookie- bzw. Einwilligungslösung ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Die Verarbeitung erfolgt zur Einholung, Verwaltung und Dokumentation von Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies auf Grundlage von § 25 TDDDG.
6. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies können sein:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit Sie uns über das Kontaktformular Gesundheitsdaten mitteilen, erfolgt die Verarbeitung nur auf Grundlage einer geeigneten Rechtsgrundlage, insbesondere Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten, z. B. Name, Kontaktdaten, Anfrageinhalt und Kommunikationsverlauf.
Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, auf Grundlage Ihrer Einwilligung.
7. Kommunikation über WhatsApp
Wir bieten Ihnen die Möglichkeit, mit uns über WhatsApp Kontakt aufzunehmen.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Ihren Namen, Ihre Telefonnummer, Ihr Profilbild, Ihre Nachrichtinhalte, Kommunikationszeitpunkte sowie ggf. weitere von Ihnen freiwillig bereitgestellte Informationen.
Anbieter des Dienstes ist je nach Nutzung die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, bzw. Unternehmen der Meta-Gruppe.
Die Kommunikation über WhatsApp erfolgt nur, wenn Sie diesen Kommunikationsweg selbst wählen oder uns hierfür Ihre Einwilligung erteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung vorliegt, Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und nutzerfreundlichen Kommunikation.
Bitte beachten Sie, dass bei Nutzung von WhatsApp Daten an WhatsApp bzw. Meta übermittelt werden können. Auf diese Datenverarbeitung haben wir nur begrenzten Einfluss.
Bitte senden Sie uns über WhatsApp keine besonders sensiblen Gesundheitsdaten, Befunde, Diagnosen oder medizinischen Unterlagen, sofern dies nicht ausdrücklich erforderlich und von Ihnen gewünscht ist.
8. Terminbuchung mit TidyCal
Wir nutzen TidyCal zur Online-Terminbuchung. Anbieter ist AppSumo bzw. die hinter TidyCal stehende Anbieterstruktur gemäß den jeweils gültigen Vertrags- und Datenschutzinformationen.
Wenn Sie über TidyCal einen Termin bei uns buchen, werden die von Ihnen eingegebenen Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewählter Termin, Zeitzone, gebuchte Leistung, Antworten auf Formularfragen, Nachrichteninhalte sowie technische Daten wie IP-Adresse und Browserinformationen gehören.
Die Verarbeitung erfolgt zur Terminvereinbarung, Durchführung vorvertraglicher Maßnahmen und Organisation unserer Beratungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der effizienten Terminorganisation dient, erfolgt sie zusätzlich auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Je nach gebuchtem Termin kann TidyCal mit Kalender- und Videokonferenzdiensten wie Google Calendar, Google Meet oder Zoom verbunden sein. In diesem Fall können Termin- und Kontaktdaten an die jeweils angebundenen Dienste übermittelt werden.
9. Verarbeitung von Kunden-, Beratungs- und Vertragsdaten
Wir verarbeiten personenbezogene Daten, wenn Sie mit uns Kontakt aufnehmen, eine Beratung anfragen, einen Termin buchen, einen Vertrag mit uns schließen, unsere Leistungen nutzen oder digitale Inhalte anfordern.
Verarbeitet werden können insbesondere:
- Name
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- Geburtsdatum, sofern erforderlich
- Rechnungsdaten
- Zahlungsdaten
- Vertragsdaten
- Terminbuchungsdaten
- Kommunikationsdaten
- gebuchte Leistungen
- Beratungsinhalte
- freiwillige Angaben zu Schlafverhalten, Beschwerden, Befunden, Diagnosen, Geräten, Masken oder Therapieverlauf
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Kundenbetreuung, zur Rechnungsstellung, zur Zahlungsabwicklung und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies nur auf Grundlage einer geeigneten Rechtsgrundlage, insbesondere Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
10. Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wenn Sie bei uns Dienstleistungen, Beratungen, digitale Inhalte, Online-Produkte oder sonstige Angebote buchen oder erwerben, übermitteln wir personenbezogene Daten an die jeweils erforderlichen Dienstleister, soweit dies zur Vertragsabwicklung notwendig ist.
Hierzu können insbesondere Zahlungsdienstleister, Buchhaltungsdienstleister, E-Mail-Dienstleister, Terminbuchungstools, Videokonferenzanbieter, Plattformanbieter, technische Dienstleister oder Kommunikationsdienstleister gehören.
Übermittelt werden nur die Daten, die für die jeweilige Leistung erforderlich sind, z. B. Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten, gebuchte Leistung, Termininformationen oder Zugangsdaten zu digitalen Inhalten.
Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
11. Zahlungsdienste
Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.
Verarbeitet werden können insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Zahlungsdaten, Bankdaten, Kreditkartendaten, Transaktionsdaten und gebuchte Leistung.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die konkreten Zahlungsdienstleister werden Ihnen im Rahmen des Buchungs- oder Zahlungsprozesses angezeigt.
12. Newsletter, E-Mail-Kommunikation und Brevo
Newsletter und digitale Informationen
Wenn Sie sich für unseren Newsletter, einen digitalen Schlafberater, einen Ratgeber, eine E-Mail-Serie, einen Selbsttest oder sonstige Informationen anmelden, verarbeiten wir die hierfür erforderlichen Daten.
Hierzu gehören insbesondere E-Mail-Adresse, Name, sofern angegeben, Zeitpunkt der Anmeldung, IP-Adresse, soweit erforderlich, Einwilligungsnachweis, Interessen- und Kommunikationsdaten sowie Öffnungs- und Klickverhalten innerhalb unserer E-Mails.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen.
Brevo, ehemals Sendinblue
Wir nutzen Brevo für den Versand von E-Mails, Newslettern und automatisierten E-Mail-Sequenzen. Anbieter ist die Sendinblue GmbH / Brevo, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Brevo verarbeitet personenbezogene Daten in unserem Auftrag. Mit Brevo schließen wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
13. Online-Meetings, Videokonferenzen und Webinare
Wir nutzen Online-Meeting- und Videokonferenzdienste, um Beratungen, Erstgespräche, Webinare, Online-Veranstaltungen oder interne Besprechungen durchzuführen. Hierzu können insbesondere Zoom, Google Meet, ClickMeeting oder GoToMeeting eingesetzt werden.
Bei der Nutzung dieser Dienste können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Geräteinformationen, Meeting-Metadaten, Chatnachrichten, Audio- und Videodaten sowie von Ihnen geteilte Inhalte verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung von Online-Terminen, Beratungen, Webinaren oder vertraglichen Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Nutzung zur internen Organisation oder Kommunikation erfolgt, beruht die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Online-Meetings aufgezeichnet werden, informieren wir Sie hierüber vorab und holen, soweit erforderlich, Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Online-Meetings werden grundsätzlich nicht ohne vorherige Information aufgezeichnet.
14. Automatisierungs- und Schnittstellendienste
Wir nutzen zur effizienten Organisation unserer Geschäftsprozesse Automatisierungs- und Schnittstellendienste. Diese Dienste helfen uns, verschiedene von uns eingesetzte Systeme miteinander zu verbinden, z. B. Website-Formulare, Terminbuchungstools, E-Mail-Marketing-Systeme, CRM-Systeme, Zahlungsanbieter, Tabellen, Messenger-Dienste oder interne Verwaltungstools.
Hierbei können je nach automatisiertem Prozess personenbezogene Daten verarbeitet oder zwischen den angebundenen Systemen übertragen werden. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anfrageinhalte, Terminbuchungsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsstatus, technische Prozessdaten sowie weitere für den jeweiligen Ablauf erforderliche Daten gehören.
Als Automatisierungs- und Schnittstellendienste können insbesondere Anbieter wie Make, Zapier, Pabbly oder vergleichbare Dienste eingesetzt werden.
Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, sowie auf Grundlage unseres berechtigten Interesses an effizienten, sicheren und wirtschaftlichen Geschäftsprozessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Mit den eingesetzten Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung.
Wir achten darauf, innerhalb automatisierter Prozesse nur diejenigen personenbezogenen Daten zu verarbeiten, die für den jeweiligen Zweck erforderlich sind.
15. Einsatz von KI-Tools, insbesondere ChatGPT
Wir können zur Unterstützung interner Arbeitsprozesse KI-gestützte Tools wie ChatGPT einsetzen. Anbieter ist je nach genutztem Dienst und Vertragsstruktur OpenAI Ireland Ltd. bzw. OpenAI, L.L.C.
KI-Tools können uns dabei unterstützen, Texte zu formulieren, interne Prozesse zu strukturieren, Kundenanfragen vorzubereiten, Inhalte zu analysieren oder organisatorische Aufgaben effizienter zu bearbeiten.
Soweit hierbei personenbezogene Daten verarbeitet werden, achten wir darauf, den Umfang der Daten auf das erforderliche Maß zu beschränken. Besonders sensible Daten, insbesondere Gesundheitsdaten, Diagnosen, Befunde oder medizinische Unterlagen, werden nur verarbeitet, wenn dies erforderlich ist, eine geeignete Rechtsgrundlage besteht und angemessene Schutzmaßnahmen getroffen werden.
Verarbeitet werden können insbesondere Inhalte von Anfragen, Kommunikationsdaten, Vertragsinformationen oder sonstige von uns eingegebene Informationen.
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wir setzen KI-Tools nicht ein, um automatisierte Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ausschließlich automatisiert zu treffen.
16. Google-Dienste
Google Tag Manager
Wir können den Google Tag Manager nutzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags. Der Google Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies zu Analyse- oder Marketingzwecken. Er kann jedoch andere Dienste auslösen, die ihrerseits Daten erfassen.
Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und technischen Verwaltung unserer Website-Tags gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Google Tag Manager einwilligungspflichtige Dienste eingebunden werden, werden diese erst nach Ihrer Einwilligung aktiviert.
Google Analytics
Wir können Google Analytics nutzen, einen Webanalysedienst der Google Ireland Limited. Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, besuchte Seiten, Verweildauer, Klickverhalten, Herkunftsquellen und Interaktionen verarbeitet werden.
Die Nutzung von Google Analytics erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Google Ads, Google Ads Remarketing und Google Conversion-Tracking
Wir können Google Ads, Google Ads Remarketing und Google Conversion-Tracking nutzen. Anbieter ist Google Ireland Limited.
Mit Google Ads können wir Werbeanzeigen in der Google-Suche und im Google-Werbenetzwerk schalten. Mit Conversion-Tracking können wir nachvollziehen, ob Nutzer nach einem Klick auf eine Anzeige eine bestimmte Handlung ausführen, z. B. eine Anfrage absenden, einen Termin buchen, einen Ratgeber herunterladen oder einen Kauf abschließen. Mit Remarketing können wir Nutzer, die unsere Website besucht haben, erneut mit passenden Werbeanzeigen ansprechen.
Hierbei können insbesondere IP-Adresse, Cookie-IDs, Geräteinformationen, Browserdaten, besuchte Seiten, Klickverhalten, Conversion-Daten und Interaktionen mit Anzeigen verarbeitet werden. Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Google Maps
Diese Website kann den Kartendienst Google Maps nutzen. Anbieter ist Google Ireland Limited. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu verarbeiten. Diese Informationen können an Server von Google übertragen werden.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit unseres Standorts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung abgefragt wird, erfolgt die Nutzung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google reCAPTCHA
Wir können Google reCAPTCHA nutzen, um zu überprüfen, ob Eingaben auf unserer Website durch einen Menschen oder durch ein automatisiertes Programm erfolgen. Anbieter ist Google Ireland Limited.
reCAPTCHA analysiert hierzu verschiedene Informationen, z. B. IP-Adresse, Verweildauer auf der Website oder Nutzerinteraktionen. Die Nutzung erfolgt zum Schutz unserer Website vor Spam und missbräuchlicher Nutzung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung abgefragt wird, erfolgt die Nutzung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Drive
Wir können Google Drive nutzen, um Dokumente, Dateien oder Uploads zu speichern oder zu verwalten. Anbieter ist Google Ireland Limited.
Wenn Sie uns Dateien übermitteln oder wenn wir Google Drive zur internen Organisation einsetzen, können personenbezogene Daten auf Servern von Google verarbeitet werden. Hierzu können insbesondere Name, E-Mail-Adresse, Dateiinhalte, Upload-Daten und technische Informationen gehören. Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung.
17. Microsoft-Dienste
Microsoft Advertising
Wir können Microsoft Advertising nutzen, einen Werbedienst der Microsoft Ireland Operations Limited. Mit Microsoft Advertising können wir Werbeanzeigen in der Microsoft-Suche und im Microsoft-Werbenetzwerk schalten und deren Erfolg messen.
Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, besuchte Seiten, Klickverhalten, Suchbegriffe, Conversion-Daten und Interaktionen mit Anzeigen verarbeitet werden. Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
OneDrive
Wir können OneDrive zur Speicherung oder Verwaltung von Dateien nutzen. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Wenn Sie uns Dateien übermitteln oder wenn wir OneDrive zur internen Organisation einsetzen, können personenbezogene Daten verarbeitet werden, z. B. Name, E-Mail-Adresse, Dateiinhalte, Upload-Daten und technische Informationen. Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung.
18. Meta-Dienste: Facebook, Instagram, Meta-Pixel, Conversion API und Custom Audiences
Facebook und Instagram
Wir unterhalten Präsenzen auf Facebook und Instagram und können Elemente dieser sozialen Netzwerke auf unserer Website einbinden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn Sie unsere Social-Media-Seiten besuchen oder mit unseren Inhalten interagieren, verarbeitet Meta personenbezogene Daten. Hierzu können insbesondere Profildaten, Interaktionen, Kommentare, Nachrichten, technische Daten und statistische Auswertungen gehören.
Die Verarbeitung durch uns erfolgt auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit, Kommunikation und geschäftlicher Sichtbarkeit gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie uns über Facebook oder Instagram kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Meta-Pixel, Meta Conversion API und Meta Custom Audiences
Wir können auf unserer Website den Meta-Pixel, die Meta Conversion API und Meta Custom Audiences nutzen. Anbieter ist Meta Platforms Ireland Limited.
Diese Dienste ermöglichen uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen für Werbeanzeigen zu erstellen und Personen, die mit unserer Website oder unseren Angeboten interagiert haben, erneut mit passenden Anzeigen anzusprechen.
Hierbei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, besuchte Seiten, Klickverhalten, Conversion-Daten, E-Mail-Adresse oder Telefonnummer in gehashter Form sowie Interaktionen mit unseren Angeboten verarbeitet werden. Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Bei der Meta Conversion API können Daten serverseitig an Meta übermittelt werden, um die Messung von Conversions zuverlässiger zu machen. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen, sofern Sie dort angemeldet sind oder waren.
19. LinkedIn und LinkedIn Insight Tag
Wir unterhalten eine Unternehmenspräsenz auf LinkedIn. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Wenn Sie unsere LinkedIn-Seite besuchen oder mit unseren Inhalten interagieren, können personenbezogene Daten durch LinkedIn verarbeitet werden. Dazu gehören insbesondere Profildaten, Interaktionen, Kommentare, Nachrichten, technische Daten sowie statistische Auswertungen zur Nutzung unserer Seite.
Die Verarbeitung erfolgt zur Kommunikation mit Interessenten, Kunden und Geschäftspartnern sowie zur Darstellung unseres Unternehmens. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit, Kommunikation und geschäftlicher Vernetzung gemäß Art. 6 Abs. 1 lit. f DSGVO.
LinkedIn Insight Tag
Wir können das LinkedIn Insight Tag nutzen. Anbieter ist LinkedIn Ireland Unlimited Company.
Das LinkedIn Insight Tag ermöglicht uns, die Nutzung unserer Website durch LinkedIn-Mitglieder zu analysieren, den Erfolg von LinkedIn-Werbekampagnen zu messen und Zielgruppen für LinkedIn-Anzeigen zu erstellen. Hierbei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, besuchte Seiten, Klickverhalten, Zeitstempel, Referrer-URL und Conversion-Daten verarbeitet werden.
Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
20. Hotjar
Wir können Hotjar zur Analyse des Nutzerverhaltens auf unserer Website nutzen. Anbieter ist Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.
Hotjar ermöglicht uns, besser zu verstehen, wie Besucher unsere Website nutzen. Hierbei können insbesondere Klicks, Scrollverhalten, Mausbewegungen, besuchte Seiten, technische Geräteinformationen, Browserinformationen und anonymisierte Nutzungsdaten verarbeitet werden.
Die Nutzung von Hotjar erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
21. Schriftarten
Google Fonts, lokales Hosting
Diese Seite kann zur einheitlichen Darstellung von Schriftarten Google Fonts nutzen, die lokal auf unserem Server installiert sind. In diesem Fall findet keine Verbindung zu Servern von Google statt.
Adobe Fonts
Wir können Adobe Fonts zur einheitlichen Darstellung von Schriftarten auf unserer Website nutzen. Anbieter ist Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
Beim Aufruf unserer Website kann Ihr Browser Schriftarten von Adobe-Servern laden. Dabei können technische Daten wie Ihre IP-Adresse, Browserinformationen und Informationen über die aufgerufene Website an Adobe übermittelt werden.
Die Nutzung von Adobe Fonts erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Nutzung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
22. YouTube und Vimeo
YouTube
Wir können Videos von YouTube auf unserer Website einbinden. Anbieter ist Google Ireland Limited. Wenn Sie eine Seite mit eingebundenem YouTube-Video besuchen oder ein Video abspielen, können personenbezogene Daten an YouTube bzw. Google übermittelt werden. Hierzu können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, besuchte Seiten und Nutzungsdaten gehören.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung abgefragt wird, erfolgt die Nutzung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Vimeo
Wir können Videos von Vimeo auf unserer Website einbinden. Anbieter ist Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.
Wenn Sie eine Seite mit eingebundenem Vimeo-Video besuchen oder ein Video abspielen, können personenbezogene Daten an Vimeo übermittelt werden. Hierzu können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, besuchte Seiten und Nutzungsdaten gehören.
Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung abgefragt wird, erfolgt die Nutzung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
23. Affiliate-Partner-Programme
Wir können an Affiliate-Partner-Programmen teilnehmen oder eigene Partnerprogramme betreiben.
Wenn Sie über einen Affiliate-Link auf unsere Website gelangen oder über einen solchen Link ein Angebot erwerben, können personenbezogene oder pseudonyme Daten verarbeitet werden, um die Herkunft der Anfrage oder des Kaufs zuzuordnen und Provisionen abzurechnen.
Verarbeitet werden können insbesondere Klickdaten, Referrer-Informationen, Cookie-IDs, Bestellinformationen, Zeitpunkt des Kaufs, vermittelte Produkte oder Dienstleistungen sowie pseudonyme Partnerkennungen.
Die Verarbeitung erfolgt zur Durchführung des Partnerprogramms, zur Abrechnung von Provisionen und zur wirtschaftlichen Auswertung unserer Marketingmaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Vermarktung unserer Angebote.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
24. Ärzte, Kooperationspartner und Zuweisungen
Im Rahmen unserer Tätigkeit können wir mit Ärzten, medizinischen Einrichtungen, Schlaflaboren, Herstellern, Versorgern oder sonstigen Kooperationspartnern zusammenarbeiten.
Eine Übermittlung personenbezogener Daten an solche Stellen erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht, insbesondere wenn Sie ausdrücklich eingewilligt haben, wenn die Übermittlung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, wenn eine gesetzliche Verpflichtung besteht oder wenn ein berechtigtes Interesse besteht und Ihre schutzwürdigen Interessen nicht überwiegen.
Soweit Gesundheitsdaten betroffen sind, erfolgt eine Übermittlung nur auf Grundlage einer geeigneten Rechtsgrundlage, insbesondere Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder einer anderen gesetzlich zulässigen Grundlage.
Wir geben Gesundheitsdaten nicht ohne geeignete Rechtsgrundlage an Ärzte, Kooperationspartner oder andere Dritte weiter.
25. Bewertungen und Erfahrungsberichte
Wenn Sie uns freiwillig eine Bewertung, Rückmeldung oder einen Erfahrungsbericht übermitteln, können wir die darin enthaltenen personenbezogenen Daten verarbeiten.
Hierzu können insbesondere Name, Bewertungstext, Erfahrungsbericht, Datum der Bewertung sowie ggf. Foto oder Profilinformationen gehören, sofern von Ihnen bereitgestellt.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage unseres berechtigten Interesses an der Darstellung von Kundenzufriedenheit und Qualitätssicherung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Erfahrungsberichte Gesundheitsdaten oder Rückschlüsse auf Gesundheitszustände enthalten, veröffentlichen wir diese nur mit Ihrer ausdrücklichen Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
26. Google Business Profile und externe Bewertungsplattformen
Wir können ein Google Business Profile sowie weitere externe Bewertungsplattformen nutzen.
Wenn Sie über Google oder andere Plattformen eine Bewertung abgeben, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten in eigener Verantwortung. Hierauf haben wir nur begrenzten Einfluss.
Wenn wir auf Bewertungen antworten, verarbeiten wir die in der Bewertung enthaltenen Informationen zur Kommunikation, Qualitätssicherung und Außendarstellung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bitte veröffentlichen Sie in Bewertungen keine sensiblen Gesundheitsdaten, Diagnosen, Befunde oder sonstigen vertraulichen Informationen.
27. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
28. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Leistungen, unsere Website oder die von uns eingesetzten Dienste ändern.
Die jeweils aktuelle Version ist auf unserer Website abrufbar.