datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Webseite.

I. Verantwortliche

II. Verarbeitungszwecke und Rechtsgrundlagen

1. Informatorischer Besuch der Webseite

Bei jedem Besuch unserer Webseite werden über sogenannten Server-Log-Files folgende Daten verarbeitet:
Browsertyp und Browserversion, verwendetes Betriebssystem, Hostname des zugreifenden Rechners, Art des Endgeräts, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, die Funktionen, die Sie nutzen, Menge der gesendeten Daten, Art des Ereignisses, Referrer-URL, Domain Name, IP-Adresse, Datum und Uhrzeit der Serveranfrage sowie die Dauer des Besuchs.
Die Verarbeitung erfolgt zur Bereitstellung und Anzeige der Homepage, zur Sicherstellung und Aufrechterhaltung des technischen Betriebs, zum Zwecke der Ermittlung und Beseitigung von Störungen sowie aus Sicherheitsgründen. Die erhobenen Daten werden in der Regel nach 30 Tagen gelöscht, es sei denn, dass wir sie für die oben genannten Zwecke ausnahmsweise länger benötigen. In einem solchen Fall löschen wir die Daten unverzüglich nach Zweckentfall. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse iSv Art. 6 Abs. 1 S. 1 lit. f DSGVO, Ihnen den sicheren Zugang zu unserer Webseite zu ermöglichen.
Wir müssen uns zudem vorbehalten, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtwidrige Nutzung bekannt werden. Rechtsgrundlage in diesen Fällen ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO eine rechtswidrige Nutzungen aufdecken und verfolgen zu können.

2. Kontaktaufnahme mit uns

‍Wenn Sie per Formular auf der Webseite oder per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Für die Bearbeitung von möglichen Anschlussfragen speichern wir Ihre Anfrage für sechs Monate, bevor wir sie endgültig löschen. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Enthält Ihre Anfrage besondere Kategorien personenbezogener Daten, wie beispielsweise Gesundheitsdaten, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Bitte beachten Sie, dass eine Übersendung personenbezogener Daten per (unverschlüsselter) E-Mail das Risiko birgt, dass einzelne Datenpakete auf dem Weg durch das world wide web abgefangen und ausgelesen werden.

3. Übersendung Anamnesebogen

‍Sofern Sie nach einem ersten Telefongespräch Interesse an unserem Angebot haben, übersenden wir Ihnen einen Anamnesebogen per E-Mail. Gern können Sie uns diesen ausgefüllt per Post oder E-Mail übersenden. Bitte beachten Sie, dass die Übersendung per unverschlüsselter E-Mail das Risiko birgt, dass einzelne Datenpakete auf dem Weg durch das world wide web von Dritten abgefangen und ausgelesen werden. Alternativ können Sie uns den Anamnesebogen daher auch per Post übermitteln.

III. SSL-Verschlüsselung

‍Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

IV. Speicherdauer

‍Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wir auf Grund von Aufbewahrungspflichten dazu verpflichtet sind (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten).

V. Cookies

1. Nutzung von Google Analytics

Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren. Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.Während Ihres Website-Besuchs werden u.a. folgende Daten aufgezeichnet:
Aufgerufene Seiten
Die Erreichung von "Website-Zielen" (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
Ihr Verhalten auf den Seiten (beispielsweise Verweildauer, Klicks, Scrollverhalten)
Ihr ungefährer Standort (Land und Stadt)
Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist)
Technische Informationen wie Browser, Internetanbieter, Endgerät und BildschirmauflösungHerkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)

Es werden niemals persönliche Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen. Diese Daten werden an Server von Google in den USA übertragen. Wir weisen darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden kann.

Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können.Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht.

Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert. Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese durch das Ablehnen der Cookies über unseren Cookie-Einstellungs-Dialog.

Wir verwenden außerdem die Remarketing-Funktion von Google. Dadurch können wir Ihnen auf geeigneten Werbeplätzen auf anderen Websites personalisierte Werbung ausspielen, die darauf basiert, welche Interessen Sie auf unserer Website gezeigt haben. Diese Möglichkeit ist auf maximal 18 Monate beschränkt. Weitere Informationen dazu finden Sie in der Datenschutzerklärung von Google.

Auftragsdatenvereinbarung:

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

2. Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion “demografische Merkmale” von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt “Widerspruch gegen Datenerfassung” dargestellt generell untersagen.

3. Google Ads

Wir nutzen auf unserer Webseite mit Google Ads ein Online-Werbeprogramm der Google Inc. Dabei wird auch das Conversion-Tracking eingesetzt. Mit diesem Tool setzt Google Ads ein Cookie auf Ihrem PC, wenn Sie über eine Google-Werbeanzeige auf unsere Webseite kommen. Das Cookie hat nach 30 Tagen keine Gültigkeit mehr. Es dient keiner persönlichen Rückverfolgbarkeit. Besuchen Sie als Nutzer unsere Webseite und das Cookie arbeitet noch, wird für uns gemeinsam mit Google erkennbar, dass Sie auf die entsprechende Anzeige geklickt haben und zu unserer Seite weitergeleitet wurden. Dabei wird jedem Google Ads-Kunden ein anderes Cookie zugewiesen. Cookies sind so nicht über die Webseiten der Ads-Kunden nachverfolgbar. Mit den durch Conversion-Cookies eingeholten Daten werden Conversion-Statistiken für Ads-Kunden erstellt. Wir als Kunden erfahren so die Gesamtanzahl der Nutzer, die auf unsere Anzeige reagiert haben und dann zu einer Webseite durchgeleitet wurden, die mit einem Conversion-Tracking-Tag versehen wurde. Wir erhalten bei diesem Vorgang keine Informationen, mit denen wir Sie als Nutzer persönlich identifizieren könnten. Sollten Sie das Tracking-Verfahren ablehnen, lässt sich das Cookie des Google-Conversion-Trackings über Ihren Internet-Browser deaktivieren. Nutzen Sie gegebenenfalls die Hilfe-Funktion des Browsers für weitere Informationen. Näheres zu den Datenschutzbestimmungen von Google erfahren Sie unter http://www.google.de/policies/privacy/.

4. Google Tag Manager

Wir verwenden den Dienst namens Google Tag Manager von Google. "Google" ist eine Firmengruppe und besteht aus den Firmen Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie andere verbundene Unternehmen der Google LLC. Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.  
Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google.  Bitte beachten Sie, dass amerikanische Behörden, etwa Geheimdienste, aufgrund amerikanischer Gesetze wie dem Cloud Act möglicherweise Zugriff auf personenbezogene Daten erhalten könnten, die beim Einbinden dieses Dienstes zwangsläufig aufgrund des Internet Protokolls (TCP) mit Google ausgetauscht werden.

Der Zusatz zur Datenverarbeitung wurde am 7.11.2023 geschlossen.

VI. Cookiebot

‍Wir nutzen der Zustimmungsverwaltungsdienst Cookiebot, der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (Usercentrics). Dies ermöglicht uns die Einwilligung der Webseitenutzer zur Datenverarbeitung einzuholen und zu verwalten. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 7 Abs. 1 DSGVO), der wir unterliegen (Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 S. 1 lit. c DSGVO). Dafür werden mit Hilfe von Cookies folgende Daten verarbeitet: Ihre IP-Adresse (die letzten drei Ziffern werden auf ‚0’ gesetzt), Datum und Uhrzeit der Zustimmung, Browserinformationen URL, von der die Zustimmung gesendet wurde, ein anonymer, zufälliger und verschlüsselter Schlüssel, zum  Einwilligungsstatus als Nachweis der Zustimmung. Der Schlüssel und Zustimmungsstatus werden für 12 Monate im Browser mit Hilfe des Cookies „CookieConsent“ gespeichert. Damit bleibt Ihre Cookie-Präferenz für nachfolgende Seitenanfragen erhalten. Mit Hilfe des Schlüssels kann ihre Zustimmung nachgewiesen und nachvollzogen werden.
‍
Usercentrics A/S wird für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig. Der Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter Usercentrics liegt vor.
Wenn Sie die Service-Funktion „Sammelzustimmung“ aktivieren, um die Zustimmung für mehrere Webseiten durch eine einzige Endnutzerzustimmung zu aktivieren, speichert der Dienst zusätzlich eine separate, zufällige, eindeutige ID mit Ihrer Zustimmung. Wenn alle folgenden Kriterien erfüllt sind, wird dieser Schlüssel im Cookie des Drittanbieters „CookieConsentBulkTicket“ in Ihrem Browser in verschlüsselter Form gespeichert: Sie aktivieren die Sammelzustimmungsfunktion in der Dienstkonfiguration. Sie lassen Cookies von Drittanbietern über Browsereinstellungen zu. Sie haben „Nicht verfolgen“ über die Browsereinstellungen deaktiviert. Sie akzeptieren alle oder wenigstens bestimmte Arten von Cookies, wenn Sie die Zustimmung erteilen. Die Funktionsfähigkeit der Webseite ist ohne die Verarbeitung nicht gewährleistet.   Die Verarbeitung findet in der Europäischen Union statt.
‍
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Usercentrics finden Sie unter: https://www.cookiebot.com/de/privacy-policy/.
Ihre personenbezogenen Daten werden fortlaufend nach 12 Monaten oder unmittelbar nach der Kündigung des Vertrages zwischen uns und Usercentrics gelöscht. Bitte beachten Sie unsere generellen Ausführungen über die Löschung und Deaktivierung von Cookies oben.

VII. Webflow

Wir hosten unsere Webseite bei Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend: Webflow). Wenn Sie unsere Webseite besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adresse. Webflow ist ein Tool zum Erstellen und zum Hosten von Webseites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies). Details entnehmen Sie der Datenschutzerklärung von Webflow: EU & Swiss Privacy Policy | Webflow.Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Webseite. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: EU & Swiss Privacy Policy | Webflow.
‍
Auftragsverarbeitung:
‍
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Im Rahmen der Nutzung der Webseite bieten wir unseren Kunden an, uns Namen und eine Telefonnummer per Formular zur Kontaktaufnahme (verbunden mit der Bestätigung dieser Datenschutzerklärung) zu übermitteln. Die dabei übertragenen Daten (Form submission Data) werden seitens Webflow auf unbestimmte Zeit im passwortgeschützten Backend gespeichert zu dem nur die Betreiberin der Webseite bzw. deren Agentur, mit der wir eine entsprechende Datenverarbeitungsvereinbarung abgeschlossen haben, Zugang hat. Wir löschen diese Daten nach sechs (6) Monaten manuell im Webflow Backend.
‍
Eine Information, dass diese Daten nach Formularübermittlung vorliegen und die Formular-Inhalte, erhalten wir weiterhin per E-Mail an unsere E-Mail Adresse. Zugang zu dem Postfach der E-Mail Adresse, hat ausschliesslich die Inhaberin und Datenschutzbeauftragte des Unternehmens.
‍
Sollten Sie die nicht regelhafte, vorzeitige Löschung dieser Formular Daten wünschen, schreiben Sie uns bitte einfach eine Mail an:  website@ergo-gesundheitswissenschaften.de. Wir werden die Daten dann innerhalb von 24 Stunden löschen.

1. Cloudflare

Um eine Cross-Browser-Kompatibilität zu gewährleisten, sodass die moderne Funktionalität von Webflow-Seiten auch in älteren Browsern, die diese nicht nativ unterstützen, verfügbar ist, wird seitens Webflow JavaScript mittels des CDN Cloudflare eingebunden. Betreiber des CDN ist das Unternehmen Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107. Die Datenschutzerklärung des Unternehmens können Sie hier abrufen: https://www.cloudflare.com/de-de/privacypolicy

2. Website-files.com

Des Weiteren besteht eine Verbindung zu der Domain website-files.com. Diese Domain gehört zu dem Unternehmen Webflow. Dort werden Bilder und andere Assets gehostet, die in unsere Website eingebunden sind. Auch diese Domain des Unternehmen Webflow wird über die CDNs Fastly und Amazon CloudFront gehostet.

3. Fastly

Webflow hostet unsere Website mittels des Content Delivery Network des US-amerikanischen Unternehmens Fastly Inc. 475, Brannan St. #300, San Francisco, CA 94107. Die Datenschutzerklärung des Unternehmens können Sie hier abrufen: https://www.fastly.com/privacy/.

4. Amazon Cloud Front

Wir nutzen das Content Delivery Network (CDN) Amazon CloudFront von Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (AWS), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Webseite zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus [weltweit] verteilten Servern, das in der Lage ist, optimiert Inhalte an den Webseitennutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von AWS verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter „Hosting“. [Zusätzlich bewahren wir [anonymisierte] Logfiles auf, um die Stabilität und Sicherheit unserer Webseite zu gewährleisten [optimieren].] AWS ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben. Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Webseite ist ohne die Verarbeitung nicht gewährleistet. Ihre personenbezogenen Daten werden von AWS so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist. [Wir löschen die gespeicherten Logfiles nach [ ] ].Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber AWS finden Sie unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdfAWS hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen AWS personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

VIII. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten folgende Rechte:

• gemäß Art. 15 DSGVO Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Der Widerruf hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Sie können Ihre Rechte jederzeit gegenüber der unter I. genannten Verantwortlichen geltend machen.
Sie haben zudem das Recht sich bei einer Aufsichtsbehörde, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatzes, dem Sitz des Verantwortlichen oder dem Ort des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die am Sitz der Verantwortlichen zuständige Aufsichtsbehörde ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, (https://www.datenschutzzentrum.de/), Postfach 71 16, 24171 Kiel, E-Mail: mail@datenschutzzentrum.de