Datenschutzerklärung

1. Gegenstand der Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website www.iformedic.de sowie an unserem Unternehmen und den damit verbundenen angebotenen Dienstleistungen. Uns ist bewusst, dass Ihnen der Schutz Ihrer Privatsphäre bei der Benutzung unserer Website ein wichtiges Anliegen ist.

Deshalb ist das Einhalten der gesetzlichen Regelungen zum Datenschutz für uns selbstverständlich. Darüber hinaus ist es für uns wichtig, dass Sie als Kunden jederzeit wissen, wann, wie und welche Daten von Ihnen erfasst, gespeichert und verwendet werden.

Nachfolgend informieren wir Sie über die Erhebung und sonstige Verarbeitung personenbezogener Daten, wie zum Beispiel Speicherung, Abfrage, Veränderung und Weitergabe, bei der Nutzung unserer Website. Unter personenbezogenen Daten verstehen wir hierbei alle Daten, die auf Sie persönlich beziehbar sind, wie zum Beispiel Name, Adresse, E-Mail-Adresse und Nutzerverhalten.

Sofern wir im Rahmen der Nutzung unserer Website personenbezogene Daten verarbeiten oder wir für einzelne Funktionen, Angebote oder Leistungen unserer Website mit Bezug zu einer Datenverarbeitung auf beauftragte Dienstleister zurückgreifen, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Wir informieren insbesondere, welche Daten hierbei verarbeitet werden. Dabei nennen wir auch die beabsichtigte Speicherdauer oder jedenfalls die festgelegten Kriterien für die Speicherdauer sowie die einschlägige Rechtsgrundlage für die jeweilige Verarbeitung.

2. Verantwortlicher für die Verarbeitung Ihrer Daten auf dieser Webseite

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

i-formedic GmbH

Chorbuschstraße 30

50765 Köln

E-Mail: info@iformedic.de

3. Kontaktdaten unseres Datenschutzbeauftragten

Den Datenschutzbeauftragten der i-formedic GmbH erreichen Sie unter info@iformedic.de oder über unsere postalische Anschrift mit dem Zusatz „der Datenschutzbeauftragte“.

4. Erhebung und Verwendung Ihrer Daten

4.1 Besuch der Webseite

Bei der informatorischen Nutzung der Website oder wenn Sie uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser an unseren Server übermittelt. Im Rahmen der Server-Logfiles werden folgende Daten erhoben:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website im Hinblick auf Stabilität und Sicherheit und zur Verbesserung unseres Angebots ausgewertet und anschließend verworfen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken zur Datenerhebung.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Sowohl die Erfassung der Daten zur Bereitstellung der Website als auch die Speicherung der Daten in Logfiles sind für den Betrieb unserer Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Darüber hinaus setzen wir beim Besuch unserer Webseite Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den nachfolgenden Ziffern dieser Datenschutzerklärung.

4.2 Kontaktaufnahme per E-Mail oder über das Kontaktformular

Bei einer Kontaktaufnahme über unser Kontaktformular, die auf eine allgemeine Anfrage oder ein Angebot über unsere Dienstleistungen abzielt, werden die von Ihnen freiwillig gemachten Daten wie zum Beispiel Vor- und Zuname, Adresse, Telefonnummer, E-Mail-Adresse und Firmenname/-anschrift von uns gespeichert, um Ihre Anfrage beantworten zu können.

Die Angaben von Vor- und Zunamen, E-Mail-Adresse und Firma sowie der Adressdaten sind erforderlich – alle weiteren Informationen erfolgen auf freiwilliger Basis. Eine Beantwortung unsererseits erfolgt dabei per E-Mail oder, falls angegeben und gewünscht, über eine telefonische Kontaktaufnahme.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung Ihrer Anfrage.

Die in diesem Zusammenhang anfallenden Daten löschen wir nach Erledigung der von Ihnen gestellten Anfrage oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

4.3 Bewerbung um eine ausgeschriebene Stelle

Sofern Sie sich über eine online über unsere Website gestellte Stellenausschreibung bewerben, werden die von Ihnen freiwillig übermittelten personenbezogenen Daten ausschließlich für den Zweck der Besetzung der ausgeschriebenen Stelle und der Prüfung und Abwicklung Ihrer in diesem Zusammenhang abgegebenen Bewerbung verwendet.

Nach Abschluss des Bewerbungsverfahrens im Hinblick auf die konkret ausgeschriebene Stelle werden diese Daten für die weitere Verwendung gesperrt und nach Ablauf etwaiger gesetzlicher Aufbewahrungspflichten gelöscht. Rechtsgrundlage für die Verarbeitung ist Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

4.4 Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

4.5 Verwendung von Cookies

Um den Besuch unserer Website nutzerfreundlich und so effektiv wie möglich zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern.

Durch Cookies fließen der Stelle, die den Cookie setzt, in diesem beschriebenen Fall durch uns, bestimmte Informationen zu. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Cookies enthalten keine personenbezogenen Daten und können somit keinem Nutzer direkt zugeordnet werden. Bitte beachten Sie, dass bestimmte Cookies bereits gesetzt werden, sobald Sie unsere Webseite betreten.

Diese Webseite nutzt folgende Arten von Cookies:

Notwendige / funktionale Cookies: Diese Cookies sind notwendig, um den Betrieb unserer Webseite zu ermöglichen. Dazu gehören beispielsweise Cookies, die es Ihnen ermöglichen, sich in den Kundenbereich einzuloggen.
Transiente Cookies: Diese werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Auch kann Ihr Browser so konfiguriert werden, dass stets ein Hinweis erfolgt, wenn ein Cookie angelegt wird. Konsultieren Sie hierzu bitte den jeweiligen Anbieter Ihres Browsers. Wir weisen Sie darauf hin, dass Sie bei Ablehnung von Cookies eventuell nicht alle Funktionen dieser Website nutzen können.

Rechtsgrundlage für die Nutzung der Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken, das Angebot unserer Webseite nutzerfreundlicher und effektiver zu machen.

4.6 Empfänger Ihrer Daten

Wir setzen für den Betrieb dieser Website und für unsere Kommunikation sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Dienstleister sind an unsere Weisungen gebunden und dürfen die Daten nicht für eigene Zwecke verwenden, soweit nachfolgend nichts anderes angegeben ist.

a) Hosting und technische Bereitstellung

Diese Website wird bei der Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA (nachfolgend „Lovable“) gehostet. Lovable verarbeitet in unserem Auftrag alle Daten, die beim Besuch dieser Website anfallen (insbesondere die unter Ziffer 4.1 genannten Server-Logfiles), sowie die Daten, die Sie über unsere Kontakt- und Terminbuchungsformulare übermitteln. Die zugehörige Datenbank wird innerhalb der Europäischen Union betrieben (Serverstandort: Irland). Mit Lovable haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Lovable setzt seinerseits Unterauftragsverarbeiter ein, deren aktuelle Liste unter trust.lovable.dev abrufbar ist. Den Datenschutzbeauftragten von Lovable erreichen Sie unter dpo@lovable.dev.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und effizienten Bereitstellung unserer Website. Soweit Sie über das Terminbuchungsformular einen Termin vereinbaren, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Darüber hinaus verarbeitet Lovable bestimmte Nutzungs- und Betriebsdaten („Servicedaten“) als eigenständiger Verantwortlicher für eigene Zwecke, etwa zur Sicherheit, Abrechnung und Weiterentwicklung seiner Dienste. Für diese Verarbeitung ist Lovable selbst verantwortlich. Nähere Informationen finden Sie in der Datenschutzerklärung von Lovable unter lovable.dev.

b) Domain-Namensauflösung (DNS) über Cloudflare

Für die Domain-Namensauflösung (DNS) setzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“) als technische Zwischenstelle ein. Cloudflare übernimmt dabei ausschließlich die DNS-Übertragung, also die Zuordnung unseres Domainnamens zu den Servern von Lovable, damit Ihr Browser unsere Website findet.

Cloudflare wird nicht als Proxy betrieben. Die Inhalte unserer Website sowie Ihre Eingaben in Formularen werden daher nicht über Server von Cloudflare geleitet, dort zwischengespeichert oder verarbeitet. Im Rahmen der DNS-Auflösung können lediglich technische Verbindungsdaten verarbeitet werden, insbesondere die IP-Adresse des anfragenden DNS-Servers sowie Zeitpunkt und Inhalt der DNS-Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Erreichbarkeit unserer Website.

c) Domain-Registrierung bei STRATO

Unsere Domain for-medic.de ist bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „STRATO“) registriert. STRATO ist ausschließlich Registrar dieser Domain, verwaltet also deren Registrierung. Website-Inhalte, Logfiles oder Formulardaten werden für diese Domain nicht bei STRATO gespeichert oder durch STRATO verarbeitet.

d) E-Mail-Versand und Kommunikation

Automatisierte E-Mails im Zusammenhang mit der Terminbuchung (z. B. Terminbestätigungen) werden über die in Lovable integrierte E-Mail-Funktion versendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Unsere reguläre E-Mail-Kommunikation, einschließlich der Beantwortung Ihrer Anfragen, erfolgt über Microsoft 365, angeboten von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Verarbeitung durch die Muttergesellschaft Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, ist nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und sicheren Kommunikation.

e) Datenübermittlung in Drittländer

Lovable, Cloudflare und Microsoft bzw. deren Unterauftragsverarbeiter haben ihren Sitz ganz oder teilweise in den USA. Eine Übermittlung personenbezogener Daten in die USA ist daher nicht ausgeschlossen. Soweit die jeweiligen Unternehmen unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützt sie sich auf die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien können Sie über die oben genannten Kontaktdaten bei uns anfordern.

4.7 Datensicherheit

Wir setzen erforderliche technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insb. gegen Manipulation, Verlust oder unberechtigten Zugriff. Insbesondere ist, wie Sie an dem Verschlüsselungssymbol in Ihrer Browserleiste sehen können, die Kommunikation mit unserem Server verschlüsselt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und ggf. angepasst.

4.8 Ihre Rechte

Sie haben jederzeit das Recht, soweit die gesetzlichen Anforderungen vorliegen:

Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen (vgl. Art. 15 DSGVO);
unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (vgl. Art. 16 DSGVO);
die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die gesetzlichen Ausnahmetatbestände greifen (vgl. Art. 17 DSGVO);
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Sperrung) zu verlangen, falls die diesbezüglichen gesetzlichen Voraussetzungen vorliegen (vgl. Art. 18 DSGVO);
die Mitteilung bzw. Unterrichtung im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (vgl. Art. 19 DSGVO);
die Übertragung Ihrer personenbezogenen Daten zu verlangen (vgl. Art. 20 DSGVO);

5. Recht auf Widerspruch (Art. 21 DSGVO)

Ihnen steht ein einzelfallbezogenes Widerspruchsrecht sowie ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken zu.

a) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Eine erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit gegenüber dem Verantwortlichen widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt.

b) Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

c) Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte per E-Mail sowie möglichst mit dem Betreff „Widerspruch“ gerichtet werden an:

i-formedic GmbH

Chorbuschstraße 30

50765 Köln

info@iformedic.de

5.1 Beschwerderecht bei einer Aufsichtsbehörde

Ferner haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde unseres Hauptsitzes wenden. Dies ist

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

Telefon: 0211/38424 -0

Telefax: 0211/38424-10

E-Mail: poststelle@ldi.nrw.de

https://www.ldi.nrw.de

6. Datensicherheit

Wir sind bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu speichern, dass sie für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.