Datenschutzerklärung

Wir führen unsere Webseiten nach den im Folgenden geregelten Grundsätzen:
Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.

1. Name und Anschrift des Verantwortlichen sowie des Datenschutzbeauftragten

a) Der Verantwortliche
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Ilios Santé GmbH,
Lindleystraße 8A
60314, Frankfurt am Main
Telefon: +49 69 999 987 590
Fax: +49 69 154 084 572
E-Mail: info@ilios-sante.com

b) Der Datenschutzbeauftragte
Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:
SiDIT GmbH, www.sidit.de, E-Mail: info@sidit.de

2. Begriffserklärungen
Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen hier eingesehen werden.

3. Rechtsgrundlage für die Verarbeitung von Daten

a) Verarbeitung von personenbezogenen Daten nach der DSGVO
Wir verarbeiten Ihre personenbezogenen Daten wie bspw. Ihren Namen und Vornamen, Ihre E-Mail-Adresse und IP-Adresse usw. nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen nach der Datenschutzgrundverordnung insbesondere folgende Regelungen in Betracht:

– Art. 6 Abs. 1 S. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
– Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
– Art. 6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
– Art. 6 Abs. 1 S. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
– Art. 6 Abs. 1 S. 1 lit. e DSGVO: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
– Art. 6 Abs. 1 S. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Wir weisen Sie aber an den jeweiligen Stellen dieser Datenschutzerklärung immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.

b) Zustimmung der Sorgeberechtigten nach Art. 8 Abs. 1 S. 2 Alt. 2 DSGVO
Ein Sorgeberechtigter muss sämtlichen Datenverarbeitungen im Rahmen dieser Webseite zustimmen, für die die Einwilligung eines Minderjährigen, der das 16. Lebensjahr noch nicht vollendet hat, benötigt wird.
Informationen zu den einzelnen Datenverarbeitungsvorgängen, deren Zwecke und die hierbei betroffenen Datenkategorien, für die eine Einwilligung des Betroffenen benötigt wird, erhalten Sie in der Datenschutzerklärung.
Sie können Ihre Einwilligung jederzeit durch Übersendung der Widerrufserklärung in Textform an die Kontaktdaten des Verantwortlichen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

c) Verarbeitung von Informationen nach § 25 Abs. 1 TDDDG
Wir verarbeiten außerdem Informationen gem. § 25 Abs. 1 TDDDG, indem wir Informationen auf Ihrer Endeinrichtung speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Dabei kann es sich um sowohl um personenbezogene Informationen als auch um nicht-personenbezogene-Daten, z.B. Cookies, Browser Fingerprints, Werbe-IDs, MAC-Adressen und IMEI-Nummern handeln. Endeinrichtung ist dabei jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten, § 2 Abs. 2 Nr. 6 TDDDG.

Diese Informationen verarbeiten wir im Regelfall aufgrund Ihrer Einwilligung, § 25 Abs. 1 TDDDG.

Soweit eine Ausnahme nach § 25 Abs. 2 Nr. 1 und Nr. 2 TDDDG gegeben ist, benötigen wir keine Einwilligung. Eine solche Ausnahme ist gegeben, wenn wir ausschließlich auf die Informationen zugreifen oder diese speichern, um eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen oder wenn dies unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können. Ihre Einwilligung können Sie jederzeit widerrufen.

Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

4. Weitergabe der personenbezogenen Daten
Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 3. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht Ihre Daten an Dritte weiterzugeben.

Eine Weitergabe an Dritte erfolgt daher nur, wenn eine Rechtsgrundlage für die Verarbeitung gegeben ist. Beispielsweise geben wir personenbezogene Daten an Personen oder Unternehmen weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Auftragsverarbeiter ist jeder, der in unserem Auftrag für uns – also insbesondere in einem Weisungs- und Kontrollverhältnis zu uns – personenbezogene Daten verarbeitet.

Entsprechend den Vorgaben der DSGVO schließen wir mit jedem unserer Auftragsverarbeiter einen Vertrag, um diesen auf die Einhaltung datenschutzrechtlicher Vorschriften zu verpflichten und Ihren Daten somit umfassenden Schutz zu gewähren.

5. Speicherdauer und Löschung
Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

6. SSL- bzw. TLS-Verschlüsselung
Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. der Anfragen, die Sie an uns als Webseitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies
Auf unserer Webseite setzen wir Cookies ein. Cookies sind kleine Datenpakete, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Diese Cookies dienen dazu, Informationen im Zusammenhang mit dem jeweils eingesetzten Endgerät abzulegen.

Bei dem Einsatz von Cookies unterscheidet man zwischen den technisch notwendigen Cookies und den „weiteren“ Cookies. Technisch notwendige Cookies sind dann gegeben, wenn diese unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst der Informationsgesellschaft zur Verfügung zu stellen.

a) Technisch notwendige Cookies
Um Ihnen die Nutzung unseres Angebots angenehmer zu gestalten, setzen wir technisch notwendige Cookies ein, hierbei kann es sich um sogenannte Session-Cookies (z.B. Sprach- und Schriftwahl, Warenkorb usw.), Consent-Cookies, Cookies zur Gewährleistung der Serverstabilität und Sicherheit o. Ä. handeln. Die Rechtsgrundlage für die Cookies ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f) DSGVO, unserem berechtigten Interesse am fehlerfreien Betrieb der Webseite und dem Interesse daran, Ihnen unsere Dienste optimiert zur Verfügung zu stellen.

b) Weitere Cookies
Unter die weiteren Cookies fallen Cookies zu statistischen Zwecken, Analyse- und Marketing- und Retargetingzwecken.
Diese Cookies setzen wir auf Grund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO für Sie ein.

Ihre Einwilligung für den Einsatz von Cookies können Sie jederzeit widerrufen.
Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
Hierzu können Sie entweder Ihre Cookie-Einstellungen auf unserer Webseite bearbeiten, in Ihren Browser-Einstellungen die Nutzung

von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit des Onlineangebots eingeschränkt werden kann) oder im Einzelfall für den entsprechenden Dienst ein Opt-out setzen.
Wir weisen Sie bei den jeweiligen Diensten innerhalb der Datenschutzerklärung darauf hin, auf welcher Rechtsgrundlage diese Daten verarbeitet werden.

8. Cookie-Banner / Einwilligungsmanagement
Zur Einholung der Einwilligungen für die von uns eingesetzten Cookies, nutzen wir den Cookie-Banner des Dienstleisters Usercentrics A/S, Havnegade 39, 1058 Kopenhagen. Dieser setzt selbst einen sog. Consent-Cookie, um den jeweiligen Einwilligungsstatus abzufragen und zu verarbeiten. Dieser Consent-Cookie ist technisch notwendig und wird daher aufgrund unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 1 TDDDG eingesetzt.

9. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung

a) Externes Hosting
Unsere Webseite wird bei Amazon Web Services Inc., 410 Terry Avenue, North Seattle, WA 98109, USA, gehostet. Aus diesem Grund werden alle personenbezogenen Daten, die auf unserer Webseite erfasst werden, auf den Servern unseres Hosters gespeichert, soweit nicht ein externer Dienst eines Dritten eingebunden ist. Hierbei kann es sich um die IP-Adresse, Ihre E-Mail-Adresse, Kommunikationsdaten oder Ähnliches handeln. Um welche konkreten personenbezogenen Daten es sich hierbei handelt, erfahren Sie nachfolgend bei den einzelnen von uns erläuterten Funktionen und Diensten. Sollten wir einen externen Dienst eines Dritten einsetzen, wird dies bei der Beschreibung des jeweiligen Dienstes bzw. Tools deutlich gemacht.

Der Hoster verarbeitet Ihre Daten nur auf unsere Weisung und soweit dies zur Erfüllung der Leistungen auf der Webseite erforderlich ist. Eine Verarbeitung der Daten durch den Hoster zu eigenen Zwecken findet nicht statt. Wir haben einen Vertrag zur Auftragsverarbeitung mit diesem geschlossen.

b) Hubspot CRM
Wir haben auf unserer Webseite das CRM-System von Hubspot (Hubspot Inc., 25 First Street, Cambridge, MA 02141, USA) angeschlossen.
Mit diesem CRM-System verwalten wir die registrierten Nutzer unserer Webseite. Somit sind wir in der Lage, Kundeninteraktionen per E-Mail, Chat, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen und zu analysieren. Wir nutzen diese Daten, um mit den Nutzern in Kontakt zu treten.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unseres Hubspot CRM-Systems erfolgt auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Weitere Informationen zum Datenschutz bei Hubspot können Sie unter https://legal.hubspot.com/de/privacy-policy nachlesen.

c) Newsletter
Inhalt des Newsletters und Anmeldedaten
Die Zusendung unseres Newsletters sowie die Durchführung von statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens findet nur statt, wenn Sie diesen bei uns bestellen und Ihre entsprechende Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG erteilt haben.
Die Inhalte des Newsletters werden bei der Anmeldung zum Newsletter konkret beschrieben. Für die Anmeldung des Newsletters reicht die Angabe Ihrer E-Mail-Adresse aus. Wenn Sie weitere freiwillige Angaben wie bspw. Ihren Namen und/oder Ihr Geschlecht machen, so werden diese ausschließlich für die Personalisierung des an Sie gerichteten Newsletters verwendet.

Double-Opt-In und Protokollierung
Für die Anmeldung zu unserem Newsletter verwenden wir aus Sicherheitsgründen, damit sich niemand mit fremden E-Mail-Adressen anmelden kann, das sogenannte Double-Opt-In-Verfahren. Sie bekommen daher nach Ihrer Anmeldung zu unserem Newsletter zunächst eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst mit der Bestätigung der Anmeldung wird diese wirksam.
Des Weiteren wird Ihre Anmeldung zum Newsletter protokolliert. Zu der Protokollierung gehört die Speicherung des Anmelde- und Bestätigungszeitpunktes, Ihrer angegebenen Daten sowie Ihrer IP-Adresse. Wenn Sie Änderungen an Ihren Daten vornehmen, werden diese Änderungen ebenfalls protokolliert.

Widerruf
Wenn Sie unseren Newsletter nicht mehr erhalten möchten, können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Hierzu können Sie auf den Link zum Abbestellen des Newsletters am Ende eines jeden Newsletters klicken oder uns eine E-Mail an folgende E-Mail-Adresse senden: info@ilios-sante.com.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Einsatz von „HubSpot“
Die Anmeldung erfolgt mit Hilfe des Newsletter-Dienstes „HubSpot“, der von der HubSpot Inc. (25 First Street, Cambridge, MA 02141, USA) angeboten wird.
Die E-Mail-Adressen unserer Interessenten und auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von HubSpot in den USA gespeichert. HubSpot verwendet diese Informationen zum Versand und zur Auswertung der Teilnahmelinks in unserem Auftrag. Des Weiteren kann HubSpot nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z. B. zur technischen Optimierung des Versands und der Darstellung der Einladung oder für wirtschaftliche Zwecke, um zu bestimmen, aus welchen Ländern die Empfänger kommen. HubSpot nutzt die Daten unserer Interessenten jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
Wir haben mit HubSpot die Standardvertragsklauseln abgeschlossen. HubSpot erlangt kein Recht zur Weitergabe Ihrer Daten.
Sie finden die Datenschutzbestimmungen von HubSpot hier.

d) Kontaktformular
Wir stellen Ihnen auf unserer Webseite ein Formular zur Verfügung, so dass Sie die Möglichkeit haben, jederzeit Kontakt mit uns aufzunehmen. Für die Verwendung des Kontaktformulars ist die Angabe eines Namens für eine persönliche Anrede und einer gültigen E-Mail-Adresse zur Kontaktaufnahme notwendig, damit wir wissen, von wem die Anfrage stammt und diese auch bearbeiten können.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten sowie Ihre IP-Adresse gem. Art. 6 Abs. 1 S. 1 lit. b und f DSGVO zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen bzw. zur Wahrnehmung unseres berechtigten Interesses, nämlich zur Ausübung unserer geschäftlichen Tätigkeit verarbeitet.
Dieses Kontaktformular wird von dem Anbieter HubSpot Inc. (25 First Street, Cambridge, MA 02141 USA) bereitgestellt. Wir haben mit HubSpot die Standardvertragsklauseln abgeschlossen. HubSpot erlangt kein Recht zur Weitergabe Ihrer Daten.
Sie finden die Datenschutzbestimmungen von HubSpot hier.
Die Anfragen sowie die damit einhergehenden Daten werden spätestens 3 Monate nach Erhalt gelöscht, sofern diese nicht für eine weitere vertragliche Beziehung benötigt werden.

e) Verwendung von Google Maps
Unsere Webseite verwendet die Google Maps API. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in den USA übertragen und dort gespeichert werden.
Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Ihre IP-Adresse wird aber auf keinen Fall mit anderen Daten von Google in Verbindung gebracht. Dennoch müssen wir Sie darauf hinweisen, dass es technisch durchaus möglich wäre, dass Google einzelne Nutzer aufgrund der erhaltenen Daten identifizieren könnte.
Wir haben keinen Einfluss darauf, ob Ihre personenbezogenen Daten und Persönlichkeitsprofile von Google für andere Zwecke verarbeitet werden. Wenn Sie dies auf jeden Fall vermeiden wollen, dann können Sie den Service von Google Maps deaktivieren und somit den Datentransfer zu Google unterbinden. Hierzu müssen Sie lediglich JavaScript in Ihrem Browser deaktivieren. In diesem Fall werden keine Daten übertragen, Sie können aber die Kartenanzeige auf unserer Webseite auch nicht mehr nutzen.
Die Google-Datenschutzerklärung finden Sie hier: [https://www.google.com/policies/privacy/?hl=de]

Durch die Einbindung von Google Maps werden auch die Google Fonts von Google dynamisch nachgeladen, ohne dass man dies als Webseitenbetreiber oder -besucher aktiv bestimmt. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server möglicherweise folgendes übermittelt und von Google gespeichert:
– Name und Version des verwendeten Browsers
– Webseite, von der die Anfrage ausgelöst wurde (Referrer-URL)
– Betriebssystem Ihres Rechners
– Bildschirmauflösung Ihres Rechners
– IP-Adresse anfragenden Rechners
– Spracheinstellungen des Browsers bzw. des Betriebssystems, das der User nutzt

Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können:
– www.google.com/fonts#AboutPlace:about
– www.google.com/policies/privacy/

Der Einsatz von Google Maps stellt einen Service für Sie dar, damit Sie unseren Standort genau erkennen und ggf. Ihren Besuch bei uns besser planen können. Die Verwendung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

f) Terminbuchung
Wir bieten Ihnen auf unserer Webseite die Möglichkeit an, direkt mit uns einen Termin zu vereinbaren. Hierfür werden Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer verarbeitet.

Wenn Sie mit uns über dieses Tool einen Termin vereinbaren, werden Ihre Angaben aus dem Formular gem. Art. 6 Abs. 1 S. 1 lit. b und f DSGVO zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen bzw. zur Wahrnehmung unseres berechtigten Interesses, nämlich zur Ausübung unserer geschäftlichen Tätigkeit verarbeitet.
Dieses Terminvereinbarungstool wird von dem Anbieter HubSpot Inc. (25 First Street, Cambridge, MA 02141 USA) bereitgestellt. Wir haben mit HubSpot die Standardvertragsklauseln abgeschlossen. HubSpot erlangt kein Recht zur Weitergabe Ihrer Daten.
Sie finden die Datenschutzbestimmungen von HubSpot hier.

g) Google Fonts
Auf unseren Internetseiten verwenden wir Google Fonts. Hierdurch wird die Darstellung von Schriften ermöglicht. Google Fonts ist ein Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server möglicherweise folgendes übermittelt und von Google gespeichert:
– Name und Version des verwendeten Browsers
– Webseite, von der die Anfrage ausgelöst wurde (Referrer-URL)
– Betriebssystem Ihres Rechners
– Bildschirmauflösung Ihres Rechners
– IP-Adresse anfragenden Rechners
– Spracheinstellungen des Browsers bzw. des Betriebssystems, das der User nutzt

Nähere Informationen zum Datenschutz bei Google und in Bezug auf Google Fonts finden Sie unter:
– https://developers.google.com/fonts/faq/privacy?hl=de
– www.google.com/fonts#AboutPlace:about
– www.google.com/policies/privacy/

Der Einsatz von Google Fonts dient dazu, Ihnen das Lesen unserer Webseite zu vereinfachen und grafisch angenehmer zu gestalten und erfolgt somit auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

h) Adobe Fonts
Unsere Webseite nutzt zur einheitlichen Darstellung von Schriftarten den Dienst „Adobe Fonts“, bereitgestellt durch Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA.
Beim Aufruf unserer Webseite werden die Schriftarten direkt von den Servern von Adobe geladen. Hierbei werden personenbezogene Daten, wie insbesondere die IP-Adresse des Nutzers, an Adobe übermittelt, um die ordnungsgemäße Bereitstellung der Schriftarten sicherzustellen. Adobe selbst gibt an, dass keine Cookies verwendet und die IP-Adresse nicht dauerhaft gespeichert wird. Dennoch können durch die Übermittlung in die USA Daten erfasst werden, die für die Bereitstellung des Dienstes notwendig sind. Zu den erfassten Daten gehören:
– IP-Adresse (wird übermittelt, aber nicht gespeichert)
– Konto-ID
– Web-Projekt-ID
– Bereitgestellte Schriftarten
– Hostname der Webseite

Die Nutzung von Adobe Fonts erfolgt, um eine einheitliche und ansprechende Darstellung der Schriftarten auf unserer Webseite zu gewährleisten, was ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO darstellt. Wir haben mit Adobe einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Adobe speichert keine personenbezogenen Daten von Website-Besuchern, sodass eine spezifische Speicherdauer nicht relevant ist. Nutzer können der Verarbeitung ihrer Daten jederzeit widersprechen, indem sie entsprechende Tools zur Blockierung externer Schriftarten oder Schriftarten-Caching nutzen.
Weitere Informationen zum Datenschutz bei Adobe finden Sie unter: https://www.adobe.com/privacy.

i) Jetpack (WordPress Plugin)
Auf unserer Webseite verwenden wir das Plugin „Jetpack“, einen Dienst zur Verbesserung der Sicherheit und Performance der Webseite, sowie zur statistischen Auswertung von Besucherdaten. Anbieter dieses Dienstes ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Verarbeitete personenbezogene Daten:
– IP-Adresse
– Browsertyp und Version
– Verwendetes Betriebssystem
– Referrer-URL
– Zeitpunkt des Zugriffs
– Benutzeraktivitäten (z. B. besuchte Seiten)
– ggf. WordPress.com-Benutzer-ID und Benutzername (bei Verbindung mit einem WordPress-Konto)

Die Datenverarbeitung erfolgt, um die Sicherheit der Webseite zu gewährleisten (z. B. durch Schutz vor Brute-Force-Angriffen), statistische Auswertungen der Webseitenbesucher vorzunehmen sowie die Performance der Webseite zu optimieren.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Absicherung und Optimierung unserer Webseite sowie der Analyse von Nutzerverhalten, um das Angebot zu verbessern.
Wir haben mit der Automattic Inc. die Standardvertragsklauseln abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Jetpack finden Sie in der Datenschutzerklärung von Automattic.

j) WordPress Static Files
Unsere Webseite verwendet den Dienst WordPress Static Files, der von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA bereitgestellt wird. Mit diesem Dienst werden statische Versionen von Webseiten erstellt, um die Ladezeit und Sicherheit der Seite zu optimieren.
Verarbeitete personenbezogene Daten:
– IP-Adresse
– Nutzungsdaten (z. B. angeforderte Inhalte)
– Metadaten (z. B. Browsertyp, Betriebssystem)

Die Nutzung von WordPress Static Files dient dazu, die Leistung der Webseite zu verbessern, indem statische Dateien ausgeliefert werden. Dies ermöglicht schnellere Ladezeiten und reduziert die Risiken von Sicherheitslücken, da dynamische Datenbankabfragen vermieden werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unserer Webseite.
Wir haben mit der Automattic Inc. die Standardvertragsklauseln abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Jetpack finden Sie in der Datenschutzerklärung von Automattic.

10. Analyse- und Trackingtools
Wir setzen auf unserer Webseite die nachfolgend aufgelisteten Analyse- und Trackingtools ein. Diese dienen dazu, die fortlaufende Optimierung unserer Webseite sicherzustellen und diese bedarfsgerecht zu gestalten.
Diese Tools setzen wir aufgrund der von Ihnen erteilten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit durch Änderung der Cookie-Einstellungen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tools zu entnehmen. Wir weisen darauf hin, dass wir keinen Einfluss darauf haben, ob und in welchem Umfang die Dienstleister weitere Datenverarbeitungen durchführen.

Hubspot
Wir arbeiten mit der CRM-Software von Hubspot der HubSpot Inc. (25 First Street, 2nd Floor, Cambridge, MA 02141, USA), über die wir unsere Kundendaten verwalten und Online-Marketing betreiben können. Hierfür werden unter anderem Landing Pages analysiert und Reports erstellt. Hierbei werden sog. „web-beacons“ genutzt und Cookies eingesetzt. In diesem Zusammenhang können folgende personenbezogene Daten verarbeitet werden:
– IP-Adresse
– Geographischer Standort
– Art des Browsers
– Dauer des Besuchs
– Aufgerufene Seiten
– Besucherquellen mittels Utm-Parameter

In der Regel wird die IP-Adresse auf europäischen Servern von Hubspot verarbeitet und dabei nur in gekürzter Version gespeichert. Nur in Ausnahmefällen wird die IP-Adresse an einen Server von HubSpot in den USA übertragen und dort gekürzt.
Wir nutzen die erfassten Informationen, um unsere Webseite stetig zu optimieren und zu verbessern und für Sie nutzerfreundlicher zu gestalten. Darüber hinaus analysieren wir anhand dieser Informationen, welche Leistungen unseres Unternehmens für Kunden, Nutzer und Newsletterabonnenten interessant sind, um diese zu Werbezwecken zu kontaktieren.
Wir haben mit HubSpot die Standardvertragsklauseln abgeschlossen. HubSpot erlangt kein Recht zur Weitergabe Ihrer Daten.
Sie finden die Datenschutzbestimmungen von HubSpot hier.

11. Rechte des Betroffenen
Ihnen stehen folgende Rechte zu:

a) Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst dabei Informationen über:
– die Verarbeitungszwecke
– die Kategorien der personenbezogenen Daten
– die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
– die geplante Speicherdauer oder zumindest die Kriterien für die Festlegung der Speicherdauer
– das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
– das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
– die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden
– das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten

b) Berichtigung
Ihnen steht nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger gespeicherter personenbezogener Daten bei uns zu.

c) Löschung
Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten bei uns zu verlangen, soweit die weitere Verarbeitung nicht aus einem der nachfolgenden Gründe erforderlich ist:
– Die personenbezogenen Daten sind für die Zwecke, für die

sie erhoben oder auf sonstige Weise verarbeitet wurden, noch notwendig.
– Zur Ausübung des Rechts auf freie Meinungsäußerung und Information.
– Zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
– Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO.
– Für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt.
– Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d) Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aus einem der nachfolgenden Gründe verlangen:
– Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten.
– Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab.
– Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
– Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein.

e) Unterrichtung
Wenn Sie die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 oder Art. 18 DSGVO verlangt haben, teilen wir dies allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie können von uns verlangen, dass wir Ihnen diese Empfänger mitteilen.

f) Übermittlung
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben ebenfalls das Recht, die Übermittlung dieser Daten an einen Dritten zu verlangen, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgte und auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht.

g) Widerruf
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, ihre erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Zukünftig dürfen wir die Datenverarbeitung, die auf Ihrer widerrufenen Einwilligung beruhte, nicht mehr fortführen.

h) Beschwerde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

i) Widerspruch
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe der besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@ilios-sante.com.

j) Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:
– Für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist.
– Aufgrund von Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten.
– Mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in i) und iii) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person von unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

12. Änderung der Datenschutzerklärung
Sollten wir die Datenschutzerklärung ändern, dann wird dies auf der Webseite kenntlich gemacht.





Stand: 17.09.2024