Mit den nachfolgenden Informationen erläutern wir Ihnen, wie und welche personenbezogenen Daten wir als Cap4Health GmbH & Co KG beim Besuch bzw. Nutzung unsere Webseite verarbeiten, insbesondere erheben, speichern und nutzen. Es sind technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die gesetzlichen Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern eingehalten werden.

I. Allgemeines

Sollten Sie Fragen, Anregungen oder Beschwerden insbesondere zu den über unsere Webseite verarbeiteten Daten haben, finden Sie nachfolgend die zuständigen Kontakte:

1. Verantwortlichkeiten/Beschwerden

Verantwortliche Stelle im Sinne der DSGVO ist: Cap4health GmbH & Co KG, vertreten durch die Cap4Health Management GmbH, diese vertreten durch den Geschäftsführer Ralph Lägel

Clayallee 226

14195 Berlin, Deutschland
E-Mail: laegel@cap4health.de
Telefon: +49 151 43124545
 

Der Ansprechpartner in unserem Unternehmen zum Thema Datenschutz ist: Ralph Lägel.
E-Mail: laegel@cap4health.de

Unabhängig von dieser Möglichkeit steht Ihnen immer das Recht zu, sich direkt an die für den Datenschutz zuständige Aufsichtsbehörde zu wenden oder andere ordentliche Rechtsbehelfe zu nutzen. Insbesondere zuständig für solche Beschwerden ist die Aufsichtsbehörde innerhalb eines Mitgliedsstaates, in dem Sie Ihren dauerhaften Aufenthalt (beispielsweise Wohnsitz) oder Arbeitsplatz haben. Innerhalb der Bundesrepublik Deutschland ist das beispielsweise die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren dauerhaften Aufenthalt/Arbeitsplatz gewählt haben.

II. Verarbeitung von (personenbezogenen) Daten auf unserer Website

1. Hosting: Domainfactory/Amazon Webservices AWS

Unser Hostinganbieter, die Domainfactory GmbH, München, nutzt für das Hosting unserer Webseite Infrastruktur der Amazon Web Services (AWS). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. In diesem Zusammenhang nutzen wir auch das Content Delivery Network „Amazon CloudFront“ des Anbieters. Dieser Dienst dient der schnelleren Bereitstellung von Inhalten über das Internet, weil es den Zugriff auf ein Netz lokaler Proxy-Server ermöglicht. Wenn Sie unsere Webseite besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details finden Sie unter: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Webseite. Nähere Informationen zu Datenschutzbestimmungen von AWS finden Sie unter: https://aws.amazon.com/de/privacy/?nc1=f_pr

2. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei werden folgende Daten erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die vorübergehende Speicherung der aufgezählten Daten durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Darüber hinaus, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3. E-Mail/Kontaktformular

Auf unserer Webseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann.
Im Rahmen des Kontaktformulars bitten wir Sie zu beachten, dass die Übertragung Ihrer Daten zwar verschlüsselt (https) erfolgt, aber dennoch nicht gewährleistet werden kann, dass nicht unbefugte Dritte auf die übermittelten Daten zugreifen können. Nehmen Sie die Möglichkeit über das Kontaktformular wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung der Nachricht werden zudem die IP Adresse des Ausgangsrechners sowie Datum und Uhrzeit der Absendung gespeichert. Eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse ist möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Wir bitten Sie dabei zu berücksichtigen, dass der gewöhnliche E-Mail-Versand die Vertraulichkeit der übersandten Daten nicht gewährleistet. Es werden deshalb von uns keine personenbezogenen Daten besonderer Art auf diesem Wege verarbeitet. Die Verarbeitung Ihrer Daten erfolgt nur insoweit als dies für die Bearbeitung Ihre Anfrage erforderlich ist. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Anschließend werden diese gelöscht.

4. Links

Soweit wir auf unserer Webseite auf weitere fremde Angebote verlinken und Sie diesem Link (aktiv) folgen, verlassen Sie den Einflussbereich unserer Webseite. Den Umgang mit Ihren personenbezogenen Daten durch die verlinkte Webseite entnehmen Sie bitte den dortigen Datenschutzbestimmungen.

III. Verwendung von Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

• Spracheinstellungen
• Browsereinstellungen
• Log-In-Informationen

Wir verwenden auf unserer Website darüber hinaus gegebenenfalls Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden:

• Eingegebene Suchbegriffe
• Häufigkeit von Seitenaufrufen
• Inanspruchnahme von Website-Funktionen

Eine Zuordnung der Daten zum aufrufenden Nutzer wird von uns nicht vorgenommen. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Allerdings behalten wir uns das Recht vor, die IP-Adresse oder andere Informationen über den Besucher zu verwenden, wenn dies erforderlich ist, um die Einhaltung von Richtlinien zu gewährleisten, um unsere über die Webseite angebotenen Dienste zu schützen oder um gesetzlichen Verpflichtungen nachzukommen. Beim Aufruf unserer Website werden die Nutzer durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, dass die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann. Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

1. Usercentrics (Consent Management Tool)

Wir nutzen die Consent Management Plattform "Usercentrics" der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland. Dieser Dienst ermöglicht uns die Einwilligung der Webseitennutzer zur Datenverarbeitung einzuholen und zu verwalten. Usercentrics erhebt Daten, die von Endnutzern generiert werden, die unsere Webseite nutzen. Wenn ein Endnutzer eine Zustimmung abgibt, werden bei Usercentrics automatisch folgende Daten protokolliert:

• Browserinformationen
• Datum und Uhrzeit des Zugriffs
• Geräteinformationen
• Die URL, von der besuchten Seite
• Geografischer Standort
• Seitenpfad der Webseite
• Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient

Der Zustimmungsstatus wird auch im Browser des Endnutzers gespeichert, sodass die Webseite die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu zwölf Monate automatisch lesen und befolgen kann. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Aufbewahrungsdauer entspricht der regelmäßigen Verjährungsfrist gemäß § 195 BGB. Die Daten werden dann sofort gelöscht oder auf Anfrage in Form eines Datenexports an die verantwortliche Person weitergegeben. Die Funktionsfähigkeit der Webseite ist ohne der beschriebenen Verarbeitung nicht gewährleistet. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit, solange die rechtliche Verpflichtung besteht eine Einwilligung des Nutzers in bestimmte Datenverarbeitungsvorgänge einzuholen (Artt. 7 Abs. 1, 6 Abs. 1 S. 1 lit. c DS-GVO). Usercentrics ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Detaillierte Informationen zum Einsatz von Usercentrics finden Sie unter: https://usercentrics.com/privacy-policy/.

2. MapBox

Wir verwenden den Dienst der MapBox Inc, 740 15th St Nw Suite 500 Washington, DC 20005 United States of America, zur Anzeige von Karten, die es Ihnen ermöglichen sollen, den Weg zu uns zu finden. Mapbox bietet verschiedene Softwareentwicklungskits („SDK“) sowie Anwendungsprogrammierschnittstellen („API“) an, die es uns ermöglichen, Karten in unsere Website zu integrieren. Folgende dieser Tools nutzen wir:

• Mobile-SDK
• API
• Web-SDK

Über diese Tools bzw. die Nutzung des Dientes werden folgende auch personenbezogene Daten gesammelt, nachdem Sie uns Ihre Einwilligung (Art. 6 Abs. 1 lit. A) DSGVO) dazu erteilt haben:

• Datum und Uhrzeit des Besuchs
• Gerätetyp
• Geografischer Standort
• IP-Adresse
• Referrer URL
• Nutzungsdaten
• Zufällig generierte Identifikatoren
• Browser-Informationen
• Zugriffsmethode
• Gerätebestriebssystem
• Datum und Uhrzeit der Anfrage
• Nutzerinteraktionsdaten

Grundsätzlich werden die Daten nur im Rechtsraum der Europäischen Union durch folgende Empfänger verarbeitet.

• MapBox Inc
• Mapbox International, Inc

Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen: https://www.mapbox.com/legal/privacy/

Klicken Sie hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen: https://www.mapbox.com/legal/cookies

Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.

Weitergabe an Drittländer

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Nachfolgend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Weitere Informationen zu den Sicherheitsgarantien finden Sie in den Datenschutzrichtlinien des Website-Anbieters oder wenden Sie sich direkt an den Website-Anbieter.

• Weltweit

3. Duda

Wir nutzen zudem die Dienste der Duda Inc, Palo Alto, California, United States zur Webseitenentwicklung und Programmierung. Unter folgendem Link erhalten Sie weitergehende Informationen zum Umgang von Duda mit Ihren Daten aufgrund der Nutzung unserer Webseite. Für diese Verarbeitung ist allein die Duda Inc verantwortlich. https://www.duda.co/legal/privacy

IV. Rechtsgrundlagen/Verarbeitungszeitraum

1. Rechtsgrundlagen

Soweit wir nicht schon an den betreffenden Stellen dieser Erklärung auf die Rechtsgrundlagen der Verarbeitung verwiesen haben und soweit die Erhebung und Speicherung von personenbezogenen Daten nicht allein deshalb notwendig ist, um die Webseite überhaupt auszuliefern und zu betreiben, erheben und verarbeiten wir personenbezogene Daten zum Zwecke der Erhaltung, Verbesserung und Sicherung des Angebotes, sowie deren sicherheitstechnischen Absicherung. (Art. 6 Abs. 1 Buchstabe f DSGVO). In diesen beschriebenen Zwecken liegt auch unser berechtigtes Interesse an der Nutzung. Soweit wir Drittanbieter nutzen, wie etwa usercentrics, MapBox etc., holen wir vor einer Nutzung Ihre Einwilligung i.S.d. Art. 6 Abs. 1 lit a) DSGVO ein, es sei denn die Nutzung dieses Dientes ist unbedingt erforderlich für den Betrieb unsere Webseite. In einigen Fällen verarbeiten wir diese Daten in Erfüllung rechtlicher Verpflichtungen, denen unser Unternehmen unterliegt (Art 6 Abs. 1 Buchstabe b und Buchstabe c DSGVO).

2. Dauer der Verarbeitung/Löschung

Sind an den jeweiligen Stellen der Beschreibung der Datenerhebung oder Nutzung keine Angaben gemacht, werden die Daten bei uns in dem Zeitpunkt gelöscht, wie diese zur Erreichung des Zweckes für den sie erhoben wurden nicht mehr benötigt werden bzw. wir nicht aufgrund buchhalterischer Vorschriften oder anderer gesetzlicher Aufbewahrungspflichten oder aufgrund einer sonstigen Rechtsvorschrift zu Aufbewahrung verpflichtet oder berechtigt sind.

3. Widerspruch/Beseitigung

Sie haben jederzeit das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten (die aufgrund von Art. 6 Abs. 1 f erhoben wurden) Widerspruch einzulegen. Soweit die Möglichkeit besteht der Erhebung oder Nutzung bestimmter Daten, wie etwa bestimmter Cookies zu widersprechen, haben wir dies an den betreffenden Stellen gekennzeichnet.

V. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Möchten Sie von Ihren Rechten Gebrauch machen, so wenden Sie sich bitte an uns unter den unter A I angegebenen Kontaktdaten oder an unseren Datenschutzbeauftragten.

1. Auskunftsrecht

Sie können von der oben genannten Verantwortlichen Stelle eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Folgende Auskünfte übermitteln wir Ihnen als unentgeltliche Kopie:

• Verarbeitungszwecke
• Kategorien personenbezogener Daten, die verarbeitet werden
• Empfänger oder Kategorien von Empfängern
• geplante Speicherdauer der personenbezogenen Daten bzw. Kriterien der Festlegung
• Bestehen eines Rechts auf Berichtigung/Löschung/Einschränkung/Widerspruch im Zusammenhang mit den der Verarbeitung Ihrer personenbezogenen Daten sowie das Beschwerderecht bei der Aufsichtsbehörde
• Soweit die personenbezogenen Daten nicht bei Ihnen erhoben werden: alle verfügbaren Daten über die Herkunft der Daten
• Das Bestehen einer automatisierten Entscheidungsfindung einschl. Profiling gem. Art. 22 Abs. 1, Abs. 4 DSGVO

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter bestimmten in Art. 18 DSGVO näher bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

4. Recht auf Löschung

Sie können von dem Verantwortlichen neben der oben benannten regelmäßigen Löschung aufgrund Zweckerreichung verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der weiteren in Art 17 DSGVO benannten Gründe zutrifft ohne dass eine Ausnahme vorliegt.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
1. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung, etwa zur Nutzung Ihrer Bestell- und Adressdaten, jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.