Datenschutzerklärung

Stand. 08.10.2024

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten

können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DS-GVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DS-GVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Abschluss eines Vertrages über Datenverarbeitung im Auftrag

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Datenverarbeitung im Auftrag mit unserem Hoster geschlossen.

Standort des Hosting-Servers

Als externer Hoster im für diese Webseite wurde die RAIDBOXES GmbH (Hafenstraße 32, 48153 Münster) beauftragt. Alle vom externen Hoster genutzten Rechenzentren, damit auch die für das Hosting dieser Webseite, befinden sich innerhalb Deutschlands, arbeiten unter Erfüllung aller Anforderungen gem. DS-GVO und sind nach zertifiziert DIN ISO/IEC 27001.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

HealthVision GmbH
Hans-Bunte-Straße 8
69123 Heidelberg
Tel +49 61 05 45 67 89
Fax +49 61 05 4 58 77
kontakt@healthvision.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Kontaktdaten des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter unserer Postadresse (s.o.) mit dem Zusatz „Datenschutz“ oder per Mail unter datenschutz@healthvision.de.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Einige Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wenn Sie eine gegenüber dem Webseitenbetreiber HealthVision gegebene Einwilligung widerrufen möchten, können Sie diesen Widerruf grundsätzlich direkt per formloser E-Mail an datenschutz@healthvision.de oder kontakt@healthvision.de erklären. Falls Sie Ihre Einwilligung für ein oder mehere Cookies ändern oder widerrufen möchten, können Sie diese Anpassung einfach direkt im Cookie Consent Manager auf der Webseite selbst vornehmen. Diesen erreichen Sie jederzeit über einen Klick auf „Datenschutzeinstellungen“ in der Fußzeile der Webseite.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DS-GVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DS-GVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN,

WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DS-GVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DS-GVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DS-GVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Datenerfassung auf dieser Website

4.1 Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Terminbuchungs-Kalender).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. das Kontaktformular). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige/essentielle Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Übersicht über eingesetzte Cookies

NAME	Borlabs Cookie
ANBIETER	Eigentümer dieser Website
ZWECK	Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden.
COOKIE NAME	borlabs-cookie
COOKIE LAUFZEIT	1 Jahr
TYP	Webseiten-Funktion (Essentiell)

NAME	__cflb
ANBIETER	Cloudflare (in Verbindung mit hCaptcha)
ZWECK	Sogenanntes Load Balancing. Das Cookie stellt sicher, dass Anfragen des Nutzers während einer Sitzung an dieselbe Speicherressource geleitet werden, um eine reibungslose Nutzererfahrung zu ermöglichen. Es werden keine personenbezogenen Daten gespeichert. Das Cookie enthält nur Routing-Informationen zur Optimierung des Datenverkehrs.
COOKIE NAME	__cflb
COOKIE LAUFZEIT	Zwischen einigen Minuten und einer Stunde (abhängig von den Servereinstellungen und der aktuellen Serverauslastung).
TYP	Webseiten-Funktion (Essentiell)

NAME	Matomo ID
ANBIETER	Matomo
ZWECK	Speichert verschiedene Daten über das Nutzungsverhalten geknüpft an eine gesondert vergebene Besucher-ID. Hilft bei der Weiterentwicklung des Webangebotes. (Siehe Abschnitt 8 „Webanalysedienst und Nutzungsstatisik (Matomo)“)
COOKIE NAME	_pk_id
COOKIE LAUFZEIT	13 Monate
TYP	Statistik / Analyse (Optional)

NAME	Matomo Session
ANBIETER	Matomo
ZWECK	Session Cookie: Speichert verschiedene Daten über das Nutzungsverhalten innerhalb einer Session (z.B. Verweildauer auf der Webseite) geknüpft an eine gesondert vergebene Session-ID. Hilft bei der Weiterentwicklung des Webangebotes. (Siehe Abschnitt 8 „Webanalysedienst und Nutzungsstatisik (Matomo)“)
COOKIE NAME	_pk_ses
COOKIE LAUFZEIT	30 Minuten oder bis zum Ende der Browsersession
TYP	Statistik / Analyse (Optional)

4.2 Plugins und Tools

4.2.1 Cookie-Einwilligung mit Borlabs Cookie

Unsere Website nutzt die Cookie-Consent-Technologie von Borlabs Cookie, um Sie über Anbieter, Typ, Zweck und Speicherdauer der von der Webseite verwendeten Cookies direkt beim ersten Aufrauf der Seite zu informieren und – falls nötig – Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg (im Folgenden Borlabs).

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen ggf. erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

4.2.2 Kontaktformular: Contact Forms 7

Für die Bereitstellung einer direkten Kontaktmöglichkeit in Form eines E-Mail Kontaktformulars nutzt diese Seite das WordPress Plugin Contact Forms 7. Hierbei handelt es sich um ein geschlossenes Funktionsplugin, dessen Datenverarbeitung auf demselben Serverspeicher der HealthVision GmbH stattfindet, auf dem auch die gesamte Webseite gehostet wird.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO).

Die von Ihnen im Kontaktformular eingegebenen Daten werden gespeichert, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Sie werden im letzteren Fall regelhaft nach einem Jahr ohne Kommunikation zwischen Ihnen und der HealthVision GmbH von dieser per E-Mail kontaktiert und erhalten die Möglichkeit, entweder weiterhin als Kontakt gespeichert zu bleiben, oder sich endgültig aus der Kontaktdatenbank der HealthVision GmbH löschen zu lassen. Der Mailversand an solche „ruhenden Kontakte“ findet in festen Intervallen von je 3 Monaten statt. Daher kann sich die Dauer bis zur oben beschrieben Kontaktaufnahme je nach Stichtag der Kontaktaufnahme auf bis zu maximal 15 Monate strecken (Periode 12 Monate ohne Kontakt plus Umlaufzeit bis zum nächsten Intervall). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben von den vorgenannten Regelungen unberührt.

4.2.3 Flamingo

Alle Nachrichten welche über Kontaktformulare (s. Abschnitt 5.2) gesammelt werden, werden mithilfe von Flamingo gelistet und durchsuchbar. So können an HealthVision gerichtete Anfragen schneller und zielgerichteter bearbeitet, sowie Bezug auf den vorigen Bearbeitungsverlauf genommen werden. Hierbei handelt es sich um ein geschlossenes Funktionsplugin, dessen Datenverarbeitung auf demselben Serverspeicher der HealthVision GmbH stattfindet, auf dem auch die gesamte Webseite gehostet wird.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO).

Die Dauer der Datenspeicherung ist wie unter 4.2.2 beschrieben.

4.2.4 Terminvereinbarung: Cituros

Für die Bereitstellung der online-Terminvereinbarung, nutzt diese Seite das Terminbuchungssystem von Cituros (Peter-Dörfler-Straße 30, 86199 Augsburg). Die DS-GVO-konforme Verarbeitung Ihrer Daten ist im bestehenden AV-Vertrag mit o.g. Dienstleister festgelegt.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO). Hierzu wird ein essentieller Cookie für das Terminbuchungssystem gesetzt.

Die Dauer der Datenspeicherung erfolgt äquivalent wie unter 4.2.2 beschrieben.

4.2.5 hcaptcha

Diese Webseite nutzt für den SPAM-Schutz das Plugin hCaptcha der Intuition Machines, Inc. (Miami, Florida, USA). Das Plugin ermöglicht zu unterscheiden, ob eine Kontaktanfrage von einer natürlichen Person oder automatisiert durch Computerprogramme stattfindet. So können unechte Anfragen und SPAM-Attacken (z.B. sogenannte brute-force Angriffe) vom Webseite-Betreiber abgewehrt werden. Dafür werden dem Nutzer der Webseite sogenannte Captchas einblendet, also kleine Aufgaben, die für reale Menschen einfach zu lösen, für Maschinen aber komplex zu bewältigen sind. Dies erfordert die Speicherung technischer Informationen wie z.B. Mausbewegungen, Tastendrücke oder Touchevents, oder Ähnliches.

Die Verarbeitung dieser Daten erfolgt auf Grundlage des berechtigten Interesses des Webseite-Betreibers gem. Art. 6 Abs. 1 lit. f DS-GVO seine Server und Systeme vor SPAM-Angriffen zu schützen. Hierzu wird ein essentieller Cookie für das Terminbuchungssystem gesetzt.

Im Rahmen der Verarbeitung können einzelne Daten in die USA übertragen werden. Die Übertragung findet auf der rechtlichen Grundlage des EU-U.S. Data Privacy Framework sowie der EU-SCC (Standardvertragsklauseln der europäischen Kommission) statt.

Weitere Details zur Datenverarbeitung durch hCaptcha Sie unter unter https://hcaptcha.com/privacy/ und https://hcaptcha.com/terms.

4.2.6 Brevo (ehemals Sendinblue)

Für den Versand von E-Mail-Nachrichten, z.B. zur Kontaktaufnahme wie unter 4.2.2 beschrieben oder zur Beantwortung von Nutzeranfragen verwendet diese Webseite den externen Dienst des Anbieters Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Datenverarbeitung im Auftrag mit dem Dienstleister geschlossen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern der Nachrichtenversand mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Ist die Kontaktaufnahme zur Umsetzung einer datenschutzrechtlichen oder anderen gesetzlichen Pflicht erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO).

Die Dauer der Datenspeicherung erfolgt äquivalent wie unter 4.2.2 beschrieben.

4.3 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.

Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu werden die Server-Log-Files erfasst. Diese werden jeweils nach 7 Tagen automatisch gelöscht.

5. Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO).

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

6. Externe Links

6.1 Allgemeines

Diese Webseite enthält Verlinkungen zu Webseiten anderer Anbieter. Diese Verlinkungen bezeichnen wir als externe Links / Links zu externen Anbietern. Die Webseiten hinter diesen Links haben Ihre eigenen Datenschutzbestimmungen, auf die HealthVision keinen Einfluss hat und für die HealthVision keine Verantwortung übernimmt. Auf die Gestaltung und Inhalte der externen Webseiten hat HealthVision keinen Einfluss. Für die Inhalte auf den Webseiten externer Anbieter übernimmt HealthVision daher ebenfalls keine Verantwortung.

6.2 Daran erkennen Sie externe Links

a) Graphische Kennzeichnung

Die meisten externen Links auf unserer Seite sind mit diesem Symbol gekennzeichnet:

Darüber hinaus existieren noch besondere externe Verlinkungen, die im Folgenden beschrieben sind.

b) Spezielle Kategorien externer Verlinkungen

• Kundenportal: Der Link „Kundenportal“ führt zu dem ebenfalls von der HealthVision GmbH betriebenen Portal KIPROSPER. Da dort andere Inhalte und Funktionen als auf dieser Webseite angeboten werden, gilt für das Portal eine eigene Datenschutzerklärung. Diese Datenschutzerklärung kann über die Fußzeile der Portalseite jederzeit eingesehen werden.
• Bildlinks unter https://healthvision.de/referenzen/ : Auf unserer Seite Referenzen finden Sie die Logos ausgewählter Kunden der HealthVision GmbH. Alle diese Bilder sind mit externen Links zu den Webpräsenzen der jeweiligen Kunden hinterlegt. Aus Gründen der besseren Darstellbarkeit sind diese externen Links nicht zusätzlich graphisch mit dem oben gezeigten Symbol gekennzeichnet. Es gelten für all diese Links die allgemeinen Bestimmungen (6.1).
• Social Media: Diese Webseite führt ebenfalls Verlinkungen zu Social Media Plattformen wie LinkedIn oder Instagram. Für diese Verlinkungen gelten nicht die hier unter 6. Beschriebenen Bestimmungen! Wichtige Informationen zum Datenschutz für die Social Media Präsenzen sind unter „7. Social Media“ beschrieben. Externe Links zu diesen Angeboten erkennen Sie entweder an der Beschreibung im jeweiligen Text oder einem der folgenden Symbole:

6.3 Datenübertragung bei externen Links

Wenn Sie auf einen externen Link klicken, werden möglicherweise Daten von Ihnen an das Linkziel übertragen (z.B. Ihre IP-Adresse). Ob weitere Daten übertragen werden, entnehmen Sie bitte den Datenschutzerklärungen der Zielwebseiten.

6.4 Veraltete Links oder unangemessene Inhalte

HealthVision prüft die der Linkziele externer Links in regelmäßigen Abständen. Allerdings sind Inhalte von Webseiten ständigen Änderungen unterworfen und eine tagesaktuelle Prüfung ist nicht möglich. Sollte also ein Link auf unserer Webseite dennoch einmal ungültig sein, oder die Inhalte der Zielwebseite gegen geltendes Recht verstoßen oder anderweitig unangemessen sein, teilen Sie uns dies bitte per E-Mail an datenschutz@healthvision.de mit. Die Meldung wird dann geprüft und der betroffene Link angepasst oder entfernt.

7. Social Media

Möglicherweise sind Sie über einen unserer Social-Media Auftritte auf diese Seite gelangt oder aber Sie nutzen eine externe Verlinkung von dieser Webseite auf einen unserer Social Media Auftritte. Für diese Social Media Auftritte gelten die folgenden Bestimmungen und Informationen:

7.1 Datenverarbeitung

Sobald Sie eine unserer Social Media Präsenzen in dem jeweiligen Netzwerk aufrufen, sind wir rechtlich nach Art. 26 DS-GVO gemeinsam mit dem Betreiber der Plattform für die Datenverarbeitung verantwortlich. Sie können demnach Ihre Betroffenenrechte bezüglich Ihrer Daten (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Beschwerde) grundsätzlich sowohl gegenüber der HealthVision als auch gegenüber der Betreiberplattform geltend machen.

Wir möchten Sie aber ausdrücklich darauf hinweisen, dass die HealthVision trotz dieser gemeinsamen Verantwortlichkeit keinen ausreichenden Einfluss oder Zugriff auf die Verarbeitung Ihrer Daten über die jeweilige Social Media Plattform hat, sodass wir eine an uns gerichtete diesbezügliche Anfrage in der Regel letztlich zur Bearbeitung an den Plattformbetreiber weiterreichen müssen.

Welche Ihrer Daten dabei genau verarbeitet werden und wie, entnehmen Sie daher bitte der Datenschutzerklärung und/oder den Geschäftsbedingungen der jeweiligen Plattform. Gleiches gilt für die Verwendung von Cookies durch die jeweiligen Plattformen. Für eine detaillierte Darstellung der jeweiligen Widerspruchsmöglichkeiten verweisen wir ebenfalls auf die Angaben des jeweiligen Betreibers.

Die HealthVision verarbeitet Ihre Daten aus Social Media Plattformen nur direkt, sofern Sie beispielsweise auf deren Beiträge reagieren, diese kommentieren, oder per Direktnachricht mit der HealthVision kommunizieren.

7.2 Zweck der Datenverarbeitung und Rechtsgrundlage

Die HealthVision GmbH unterhält Präsenzen auf Social Media Plattformen, um Kunden, Interessenten und die Öffentlichkeit über die Produkte, Leistungen, Angebote und Arbeitsweisen der HealthVision zu informieren. HealthVision kann Daten aus Ihren Social Media Präsenzen entweder direkt, z.B. über Reaktionen und Kommentare auf Ihre Präsenz oder Informationsbeiträge oder indirekt, z.B. über die Menge der Aufrufe und statistische Auswertungen zu marktforschungszwecken und zur Optimierung des Unternehmensangebotes nutzen.

Rechtsgrundlage für die Verarbeitung von Daten nach Interaktion mit den Inhalten der Social Media Auftritte von HealthVision durch die Nutzerinnen und Nutzer ist das berechtigte Interesse gem. Art. 6 Abs. 1 lit. f DS-GVO. Sofern im Rahmen der jeweiligen sozialen Plattform eine Einwilligung zur Datenverarbeitung durch die Nutzer abgegeben wurde, erfolgt die Verarbeitung auf dieser Einwilligungsgrundlage nach Art. 6 Abs. 1 lit. a).

7.3 Plattformen

7.3.1 LinkedIn

Für die unter 7.2 beschriebenen Zwecke greift HealthVision auf die Dienste von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (https://www.linkedin.com) zurück. HealthVision hat keinen Einfluss auf den Inhalt und Umfang der Nutzung der von LinkedIn erhobenen Daten.

Weiterführende Informationen finden Sie direkt in der Datenschutzerklärung von LinkedIn, die Sie unter https://de.linkedin.com/legal/privacy-policy erreichen.

Informationen zu Opt-out-Wahlmöglichkeiten ohne LinkedIn Nutzerkonto: https://www.linkedin.com/psettings/guest-controls (wenn Sie über ein LinkedIn Konto verfügen, können Sie dort die Datenschutz-Einstellungen anpassen).

7.3.2 Facebook & Instagram

Für die unter 7.2 beschriebenen Zwecke über Facebook und Instagram greift HealthVision auf die Dienste von Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), dem Betreiber dieser beiden Plattformen, zurück. HealthVision hat keinen Einfluss auf den Inhalt und Umfang der Nutzung der von Facebook bzw. Instagram erhobenen Daten.

Nähere Informationen finden Sie in den Instagram Datenschutz-Richtlinien, die Sie

für Instagram unter https://www.instagram.com/legal/privacy/ und

für Facebook unter https://de-de.facebook.com/privacy/policy/

Informationen zu Opt-out-Wahlmöglichkeiten finden Sie – sofern Sie ein Nutzerkonto auf einer der Plattformen besitzen –

für Instagram unter https://www.instagram.com/accounts/login/?force_authentication=1&next=https%3A%2F%2Fwww.instagram.com%2Faccounts%2Fprivacy_and_security%2F und

für Facebook unter https://www.facebook.com/login/?next=%2Fsettings%2Fprivacy%2F&ref=%2Fsettings%2Fprivacy%2F

8. Webanalysedienst und Nutzungsstatistik (Matomo)

Diese Website benutzt den Open-Source Webanalysedienst Matomo. Die Nutzung erfolgt aufgrund unseres berechtigten Interesses als Webseitenbetreiber nach Art. 6 Abs. 1 lit. f DS-GVO, das Nutzungsverhalten unseres Webangebots zu analysieren, um das Webangebot selbst sowie Produkte und Werbung zu optimieren.

8.1 Zweck

Mit Matomo können wir Daten über die Nutzung unserer Website durch die Websitebesucher erfassen und statistisch analysieren. Es wird u.a. protokolliert, wann welche Seitenaufrufe getätigt wurden und ob Besucher der Webseite bestimmte Aktionen durchführen (z.B. Nutzung interaktiver Elemente, Formulare, etc.). Weiterhin wird vergröbert gemessen, aus welcher Region die Aufrufe stammen. Zudem werden verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendeter Browser, verwendetes Betriebssystem) erfasst.

8.2 Anonymisierung der IP-Adresse

Bei der Analyse des Nutzungsverhaltens durch Matomo wird die IP-Adresse anonymisiert. Dies bedeutet, Ihre IP-Adresse wird vor der Analyse so weit gekürzt, dass Sie Ihnen nicht mehr eindeutig zuordenbar ist. Ohne eine eindeutig zuordenbare IP-Adresse können auch die ansonsten gemessenen Daten keiner Einzelperson mehr zugeordnet werden.

8.3 Keine Webanalyse-Cookies

Für die beschriebene Webanalyse mit Matomo werden keine Cookies in Ihrem Browser gespeichert.

8.4 Hosting

Der genutzte Webanalysedienst Matomo wird als lokale Installation auf den Servern der HealthVision betreiben, sodass alle Analysedaten bei uns verbleiben. Die Daten werden nur zu internen Zwecken genutzt und nicht weitergegeben.

9. Hinweise für Bewerber:innen

Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben. Wir möchten Ihnen nachfolgend einige Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung geben.

Welche Daten von Ihnen verarbeiten wir? Und zu welchen Zwecken?

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär § 26 BDSG in der ab dem 25.05.2018 geltenden Fassung. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DS-GVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DS-GVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Wie lange werden die Daten gespeichert?

Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht.

Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht.

Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationsverwaltungssystem überführt.

An welche Empfänger werden die Daten weitergegeben?

Wir nutzen für den Bewerbungsprozess mehrere Bewerbungsplattformen. Diese werden als Dienstleister für uns tätig und können im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesem Anbieter einen sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.

Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von den für die Auswahl verantwortlichen Personen gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Wo werden die Daten verarbeitet?

Die Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet.