Diese Datenschutzerklärung wurde zuletzt am 16.1.2024 aktualisiert und informiert Sie über die Art, den Umfang, die Rechtsgrundlage und den Zweck der Verarbeitung Ihrer personenbezogenen Daten durch uns.
Diese Hinweise beziehen sich zum einen auf die Verarbeitung personenbezogener Daten auf bzw. durch unsere Webseite. Zum anderen erhalten Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten in weiteren internen und externen Prozessen unseres Unternehmens. Soweit erforderlich, erhalten Sie zu weiteren Verarbeitungen ergänzende Informationen in geeigneter Weise. Wenn wir z.B. Ihre personenbezogenen Daten verwenden, um eine Registrierung Ihres Besuches bei uns vor Ort vorzunehmen, werden Sie ergänzend vor Ort informiert.
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen nationalen und europäischen Vorschriften sowie der Vorgaben und Empfehlungen der für uns zuständigen Landesdatenschutzbehörde (Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstr. 5, 30159 Hannover). Wir behalten uns vor, auch die veröffentlichten Empfehlungen anderer Datenschutzbehörden umzusetzen, wenn dieses nach unserer Auffassung den Schutz Ihrer personenbezogenen Daten besser sicherstellen kann. Gleiches gilt für Veröffentlichungen in Literatur und Rechtsprechung.
Beachten Sie, dass die absolute Sicherheit Ihrer Daten niemals zu 100 Prozent gewährleistet werden kann. Es besteht immer das Risiko, dass Unbefugte widerrechtlich auf Ihre Daten zugreifen oder sie für Kontaktaufnahmen mit uns nutzen. Zusätzlich besteht die Möglichkeit eines Datenverlusts, sei es durch Mitarbeiter, ehemalige Mitarbeiter oder Dienstleister, sei es durch Unachtsamkeit oder Absicht. Wir können auch nicht ausschließen, dass ein Anbieter oder ein mit ihm verbundenes Unternehmen Ihre Daten ohne unsere Kenntnis mit anderen Unternehmen teilt oder von anderen Unternehmen verarbeiten lässt. Ebenfalls können wir nicht ausschließen, dass die Datenverarbeitung ohne unsere Zustimmung durch Anbieter ganz oder teilweise in einem Drittland stattfindet, in dem möglicherweise kein angemessenes Datenschutzniveau gewährleistet ist. Bitte nehmen Sie sich daher auch die Zeit, unsere Hinweise zur Datenverarbeitung in Drittländern in dieser Datenschutzerklärung zu beachten. Unser Anliegen ist es, Ihr Bewusstsein für die Verantwortung im Umgang mit Ihren persönlichen Daten und den Daten anderer zu schärfen. Falls Sie Anzeichen für einen möglichen Missbrauch Ihrer Daten feststellen, bitten wir Sie dringend, uns umgehend zu informieren. Der Schutz Ihrer Daten ist uns von höchster Bedeutung, und wir setzen alles daran, ihre Sicherheit zu gewährleisten.
Ausschließlich zum Zweck der besseren Lesbarkeit wird auf die geschlechtsspezifische Schreibweise verzichtet. Alle personenbezogenen Bezeichnungen dieser „Hinweise zum Datenschutz" (z. B. Kunde, Verantwortlicher, Betroffener, Datenschutzbeauftragter) sind somit geschlechtsneutral zu verstehen.
Die Verarbeitung Ihrer Daten unterliegt u. a. der Europäischen Datenschutz-Grundverordnung (DSGVO), ABl. L 119 vom 4. Mai 2016, S. 1–88 (in der zum Zeitpunkt der Erstellung dieser Datenschutzhinweise geltenden Fassung) und dem deutschen Bundesdatenschutzgesetz (BDSG) in der Fassung vom 30. Juni 2017; (BGBl. I S. 2097), zuletzt geändert durch Art. 12 G vom 20. November 2019; (BGBl. I S. 1626, 1633).
Durch diese Datenschutzinformation (auch „Datenschutzerklärung", „Datenschutzhinweise") informieren wir Sie gem. Art. 12 ff. DSGVO darüber, welche Ihrer personenbezogenen Daten wir verarbeiten (Definition der Begriffe „personenbezogene Daten", „Verarbeitung": siehe unten), um diese Webseite darzustellen und die verwendeten Funktionen der Webseite nutzen zu können.
Zudem informieren wir Sie über die mit der Darstellung der Webseite oder den verwendeten Funktionen verbundenen weiteren Prozesse (E-Mail-Kommunikation, Hosting, Newsletter usw.). Wenn und soweit wir in weiteren Prozessen personenbezogener Daten verarbeiten (Telefonanlage, Gäste-WLAN, Videoüberwachung usw.), erhalten Sie in geeigneter Weise rechtzeitig und umfassend weitere Informationen. Diese Informationen können auch auf dieser Webseite vorgehalten werden; wir informieren Sie daher bei den weiteren Prozessen auch über die Art und Weise, wie wir die Informationen vorhalten.
Diese Datenschutzinformation gilt auch für unseren weiteren Onlineauftritte (z. B. Webseiten, Landingpages, Shops, Social Media Auftritte) sowie für weitere Prozesse, soweit wir ausdrücklich auf diese Datenschutzinformation verweisen.
Unsere Datenverarbeitung unterliegt auch dem am 1. September 2023 in Kraft getretenen Schweizer Bundesgesetz über den Datenschutz (DSG), einschließlich der Ausführungsbestimmungen der Schweizer Datenschutzverordnung (DSV) gemäß Artikel 3 Abs. 1 DSG. Wir berücksichtigen auch die Empfehlungen des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
In unserer Datenschutzerklärung verwenden wir zur Vereinfachung und Klarheit für die Betroffenen aus der Schweiz und der EU vorrangig die Terminologie der DSGVO. Dies umfasst die Gleichsetzung von „Personendaten" gemäß Artikel 5 Buchstabe a DSG mit „personenbezogenen Daten" nach Artikel 4 Nr. 1 DSGVO, „besonders schützenswerten Personendaten" gemäß Artikel 5 Buchstabe c DSG mit „besonderen Kategorien personenbezogener Daten" nach Artikel 9 Absatz 1 DSGVO, „Bearbeiten" gemäß Artikel 5 Buchstabe d DSG mit „Verarbeitung" nach Artikel 4 Nr. 2 DSGVO, und „Auftragsbearbeiter" gemäß Artikel 5 Buchstabe k DSG mit „Auftragsverarbeiter" nach Artikel 4 Nr. 8 DSGVO.
Bei Auftreten von Konflikten zwischen verschiedenen anwendbaren Datenschutzstandards oder bei Unterschieden in diesen Standards folgen wir grundsätzlich der Regelung, die nach unserer Beurteilung den höchsten Schutz personenbezogener Daten gewährleistet. Dies gilt, sofern nicht die Anwendung einer spezifischen Vorschrift verpflichtend ist oder eine alternative Regelung nicht umsetzbar erscheint. Jedoch behalten wir uns das Recht vor, ausschließlich den gesetzlich vorgeschriebenen Mindeststandard zu erfüllen, falls eine darüber hinausgehende Erfüllung für unser Unternehmen, unsere Mitarbeiter, Kunden, Interessenten oder Vertragspartner unzumutbare wirtschaftliche oder operative Belastungen mit sich bringen würde. In solchen Fällen werden wir, sofern erforderlich oder angebracht, ausdrücklich auf diese Entscheidung hinweisen.
Verantwortlicher für die Verarbeitung von Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
MediLeads GmbH
Berliner Str. 4
37073 Göttingen
Telefon: +49 551 500 78 300
E-Mail: info@medi-leads.de
Sie können sich jederzeit an uns wenden, wenn Sie Fragen zu diesen Datenschutzhinweisen haben oder Rechte geltend machen wollen.
Sie – und jede andere betroffene Person – können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt, mündlich oder schriftlich an unseren Datenschutzbeauftragten wenden:
Rechtsanwalt Michael F. Ochsenfeld
c/o OCHSENFELD+COLL Rechtsanwälte
Bahnhofsallee 9
31134 Hildesheim
Telefon: 05121 102210
E-Mail: medi-leads@ochsenfeld.com
In dieser Datenschutzerklärung („Hinweise zum Datenschutz") verwenden wir u. a. die Begrifflichkeiten, die in der Europäischen Datenschutz-Grundverordnung (DSGVO), ABl. L 119 vom 4. Mai 2016, S. 1–88 (in der zum Zeitpunkt der Erstellung dieser Datenschutzhinweise geltenden Fassung) und dem deutschen Bundesdatenschutzgesetz (BDSG) in der Fassung vom 30. Juni 2017; (BGBl. I S. 2097), zuletzt geändert durch Art. 12 G vom 20. November 2019; (BGBl. I S. 1626, 1633) definiert wurden. Soweit sich aus weiteren Gesetzen ergänzende Begrifflichkeiten ergeben, die in dieser Datenschutzerklärung verwendet werden oder die Begriffe dem Verständnis dieser Datenschutzerklärung dienen, haben wir diese im weiteren Text ergänzend erläutert.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (vgl. Art. 4 Nr. 1 DSGVO).
Beispiele: Name, Anschrift, Konto- oder Telefonnummer, IP-Adresse, Ausweisnummer.
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden (vgl. Art. 4 Nr. 1 DSGVO).
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Übermitteln, Verbreiten, Bereitstellen, Abgleichen, Einschränken, Löschen oder Vernichten (vgl. Art. 4 Nr. 2 DSGVO).
Das Löschen von Daten bezieht sich auf die Entfernung von Daten aus einem elektronischen System oder einer Datenbank. Gelöschte Daten können in der Regel wiederhergestellt werden, solange keine speziellen Maßnahmen ergriffen wurden, um sie dauerhaft zu überschreiben.
Vernichten ist ein physischer Prozess, bei dem Daten so zerstört werden, dass eine Wiederherstellung unmöglich ist (z. B. Schreddern, Spezialsoftware-Überschreiben).
Endnutzer ist jede natürliche oder juristische Person, die einen öffentlichen Telekommunikationsdienst (z. B. Internetzugang) in Anspruch nimmt, ohne selbst ein Netz bereitzustellen.
Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken (vgl. Art. 4 Nr. 3 DSGVO).
Automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte einer natürlichen Person (vgl. Art. 4 Nr. 4 DSGVO).
Verarbeitung, bei der personenbezogene Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer Person zugeordnet werden können (vgl. Art. 4 Nr. 5 DSGVO).
Vollständige und nicht wiederherstellbare Aufhebung des Personenbezugs der Daten.
Natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet (vgl. Art. 4 Nr. 7 DSGVO).
Person, Behörde, Einrichtung oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (vgl. Art. 4 Nr. 8 DSGVO).
Person, Behörde, Einrichtung oder Stelle, der personenbezogene Daten offengelegt werden (vgl. Art. 4 Nr. 9 DSGVO).
Person, Behörde, Einrichtung oder Stelle außer Betroffener, Verantwortlichem, Auftragsverarbeiter und Personen unter deren unmittelbarer Verantwortung (vgl. Art. 4 Nr. 10 DSGVO).
Freiwillige, informierte und unmissverständliche Willensbekundung zum Verarbeiten personenbezogener Daten (vgl. Art. 4 Nr. 11, Art. 7 DSGVO).
Netzwerk von Servern, die Daten schnell ausliefern. Speichern Browser- und IP-Daten zur Performance‐Optimierung.
Geräte, die ans Telekommunikationsnetz angeschlossen sind (z. B. Smartphone, PC).
Internetfähige, bewegliche Geräte (z. B. Smartphone, Tablet).
Webpräsenz unter einer eigenen Domain, die mit Browsern wiedergegeben wird.
Eindeutige Adresse im Internet, personenbezogen (vgl. EuGH-Urteil C-582/14).
Java ist eine plattformunabhängige Programmiersprache. JavaScript ist eine Skriptsprache für Browser-Interaktivität.
Kleine Textdateien auf Ihrem Endgerät zur Speicherung von Sitzungsdaten, Einstellungen, Tracking‐Informationen.
Session‐Cookies: automatisch gelöscht nach Sitzungsende.
Permanente Cookies: gespeichert bis zur manuellen Löschung.
Tool zum Einholen und Speichern Ihrer Einwilligung für nicht notwendige Cookies. Speichert IP, pseudonyme ID, Zeitpunkt und Auswahl bis zu 12 Monate.
1×1 Pixel Bilder in E-Mails/Webseiten, um Öffnungs-/Ladevorgänge zu tracken. Blockbar durch Entfernen externer Grafiken.
Staaten außerhalb EU/EWR. Datenübermittlung dort nur zulässig bei Angemessenheitsbeschluss (Art. 45 DSGVO) oder geeigneten Garantien (Art. 46 DSGVO) oder Einwilligung.
Werbliche Kommunikation über Banner, Social-Media, Videoanzeigen etc. Zielgruppenansprache, Verkauf und Markenbekanntheit.
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den Verarbeitungszweck erforderlich sind („Speicherfrist"). Nach Ablauf werden sie automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Ihnen stehen folgende Rechte nach der DSGVO zu:
7.1 Auskunftsrecht (Art. 15 DSGVO): Bestätigung, ob Daten verarbeitet werden, und Auskunft zu Zwecken, Kategorien, Empfängern, Dauer, Berichtigung/Löschung, Widerspruchs- und Beschwerderecht etc.
7.2 Recht auf Berichtigung (Art. 16 DSGVO): Unverzügliche Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
7.3 Recht auf Löschung (Art. 17 DSGVO): Löschung unter bestimmten Voraussetzungen, z. B. Widerruf der Einwilligung, unrechtmäßige Verarbeitung, Erfüllung gesetzlicher Pflichten.
7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung statt Löschung bei Richtigkeitsstreit, unrechtmäßiger Verarbeitung, Geltendmachung von Ansprüchen oder Widerspruch.
7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der Daten in gängigem, maschinenlesbarem Format oder direkte Übermittlung an anderen Verantwortlichen.
7.6 Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Jederzeitige Widerruf der Einwilligung mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren.
7.7 Recht auf Beschwerde (Art. 77 DSGVO): Beschwerde bei der zuständigen Aufsichtsbehörde (z. B. Landesbeauftragte für den Datenschutz Niedersachsen).
Wir verarbeiten Daten aufgrund folgender Grundlagen:
8.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Freiwillige Einwilligung, widerrufbar jederzeit.
8.2 Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Durchführung oder Anbahnung eines Vertrags.
8.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Pflichten.
8.4 Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): Schutz lebenswichtiger Interessen.
8.5 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wahrung berechtigter Interessen unseres Unternehmens, sofern nicht Rechte der Betroffenen überwiegen.
Logfiles speichern Browsertyp, Betriebssystem, Referrer-URL, Unterseiten, Datum und Uhrzeit, Menge der gesendeten Daten, IP-Adresse, ISP und ähnliche Daten zur Gefahrenabwehr. Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse").
Unsere Website wird extern bei Strato AG gehostet. Daten werden auf deren Servern gespeichert. Auftragserteilung und AV-Vertrag nach Art. 28 DSGVO. Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b (Vertrag) und lit. f (berechtigtes Interesse).
Wir nutzen TLS (Transport Layer Security) für eine sichere Ende-zu-Ende-Verschlüsselung der Datenübermittlung. Erkennbar an „https://" und Schloss-Symbol im Browser.
Wir verwenden ein CMS von Automattic Inc. Verarbeitung technischer Daten (z. B. Betriebssystem, Browser, IP) auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
Google Fonts (Open Sans) werden eingebunden. IP-Adresse wird an Google übermittelt. Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a (Consent) und TTDSG §25 Abs. 1.
Kontakt per E-Mail/Telefon/Formular: Speicherung der Daten zur Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. b (Vertrag) oder lit. f (berechtigtes Interesse) bzw. lit. a (Einwilligung).
Einbindung von Social-Media-Kanälen auf Basis Ihrer Einwilligung (lit. a) und berechtigtes Interesse (lit. f). Datenübermittlung erst nach Klick auf Share-Button.
GGf. AV-Vertrag und gemeinsame Verantwortung nach EuGH Fashion ID (C-40/17).
Einwilligung (lit. a) und berechtigtes Interesse (lit. f).
Datenübermittlung in USA möglicherweise auf Grundlage von TADPF oder SCC.
Beispiel: LinkedIn, Facebook, Instagram. Links zu deren Datenschutzseiten.
Wir nutzen Calendly (USA). Datenverarbeitung auf Grundlage unseres berechtigten Interesses (lit. f) und Vertrag (lit. b), AV-Vertrag vorhanden.
Online-Bewerbung: Pflichtangaben gekennzeichnet. Verarbeitung auf Basis von lit. b (Vertrag) und lit. a (Einwilligung) sowie Art. 88 Abs. 1 i. V. m. § 26 Abs. 1 BDSG. Speicherung bis 6 Monate nach Abschluss oder Widerruf.
OneDrive & Google Drive. AV-Vertrag nach Art. 28 DSGVO. Verarbeitung auf Grundlage von lit. f (berechtigtes Interesse).
OneDrive: Microsoft Corp., Redmond, USA.
Google Drive: Google Ireland Ltd., Dublin, Irland.
Mobile Funnel von Perspective Software GmbH (Berlin). SSL-Verschlüsselung, AV-Vertrag nach Art. 28 DSGVO.
Erfasst werden Domain, Browser, Betriebssystem, Zeitstempel; pseudonym, Speicherdauer max. 7 Tage, Rechtsgrundlage lit. f & TMG §15.
Session ID, Formular-Eingaben, Klicks. Speicherung und Löschung durch Betreiber gemäß DSGVO.
Unbedingt erforderliche, funktionale und Performance-Cookies. Speicherung bis 1 Monat oder Session-Ende. Widerspruch über Browser.
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf wie unter Punkt 7.
Einbindung über Wistia. Verarbeitung auf Basis lit. f; AV-Vertrag vorhanden.
Wistia, Cambridge MA, USA – Datenschutzerklärung
Einbindung von Trustpilot & ProvenExpert. Verarbeitung auf Basis lit. f; AV-Vertrag vorhanden.
Trustpilot AS, Kopenhagen, Dänemark
ProvenExpert (Expert Systems AG), Berlin
Unsere Dienste richten sich nicht an Kinder unter 13 Jahren. Wir erfassen keine Daten von Kindern unter 13 Jahren wissentlich. Eltern können Löschung verlangen.
Das Urheberrecht an dieser Datenschutzerklärung liegt bei:
OCHSENFELD+COLL Rechtsanwälte
Bahnhofsallee 9, 31134 Hildesheim, Deutschland
Telefon: +49 (0) 5121 10221-0
Telefax: +49 (0) 5121 10221-22
E-Mail: service@ochsenfeld.com
Website: www.ochsenfeld.com
Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Schranken des Urheberrechtes und eines Nutzungsvertrages bedürfen der schriftlichen Zustimmung der Datenschutz Manufaktur. Wer gegen das Urheberrecht verstößt, macht sich strafbar und muss mit Abmahnung und Schadensersatzforderungen rechnen.
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft ohne Ankündigung oder Frist zu ändern.