Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Magnus Ohle
Haaggasse 10, 72070 Tübingen, Deutschland
E-Mail: [email protected]

2. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und bindet keine Tracking- oder Analyse-Dienste Dritter mit Personenbezug ein (keine externen Schriftarten, keine Werbe-Tracker). Es findet keine seitenübergreifende Nachverfolgung statt; ein Cookie-Consent-Banner ist daher nicht erforderlich. Eine etwaige Reichweitenmessung erfolgt ausschließlich cookielos und ohne Personenbezug.

3. Hosting, Auslieferung & Server-Logs

Die Website wird auf von uns verwalteten Servern betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource) zur Auslieferung und Absicherung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Server-Logfiles werden nach spätestens 7 Tagen gelöscht.

Zur Auslieferung und zum Schutz vor Angriffen (CDN, DDoS-Abwehr) ist der Dienst Cloudflare (Cloudflare, Inc., USA) vorgeschaltet. Cloudflare verarbeitet dabei technische Verbindungsdaten (insbesondere IP-Adressen). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

4. Kontakt- und Demo-Formular

Wenn Sie das Demo-/Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, geschäftliche E-Mail, Unternehmen, Unternehmensgröße, optionale Nachricht) sowie den Zeitpunkt Ihrer Einwilligung, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Die Benachrichtigung über neue Anfragen wird per E-Mail über unseren Versanddienstleister Brevo (siehe Ziff. 5) zugestellt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zur Missbrauchsvermeidung setzen wir ein technisches Honeypot-Feld und eine IP-basierte Ratenbegrenzung ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Speicherdauer: bis zum Abschluss der Bearbeitung Ihrer Anfrage, längstens 6 Monate — sofern sich kein Vertragsverhältnis anschließt.

5. Empfänger / Auftragsverarbeiter

Für den Betrieb setzen wir folgende Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) ein:

• Cloudflare (Cloudflare, Inc., USA) — Content Delivery Network und Schutz der Website (siehe Ziff. 3; Drittlandübermittlung auf Basis EU-US Data Privacy Framework / SCC).
• Brevo (Brevo SAS, Frankreich — EU) — Versand transaktionaler E-Mails (z. B. Benachrichtigungen zu Demo-Anfragen, Service-E-Mails).

Darüber hinaus werden keine Empfänger eingesetzt; eine Weitergabe zu Werbezwecken findet nicht statt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu formlos an [email protected]. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Stuttgart.

7. Produktnutzung durch Beschäftigte

Die Verarbeitung von Gesundheitsdaten im Rahmen der Produktnutzung erfolgt getrennt von dieser Website, auf Grundlage der ausdrücklichen Einwilligung der Beschäftigten (Art. 9 Abs. 2 lit. a DSGVO) und im Auftrag des jeweiligen Arbeitgebers (AVV). Details erhalten Nutzende in der Anwendung; Näheres zur Anonymität unter Datenschutz & Anonymität.