Datenschutz

Datenschutzbeauftragter

Anosch Aziz-Koch
E-Mail: datenschutz@nosc.ai

Sie können sich jederzeit bei Fragen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Content Delivery Network und DNS (Cloudflare)

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network (CDN) und für DNS-Auflösung sowie DDoS-Schutz.

Beim Aufruf unserer Website werden Ihre Anfragen über das globale Cloudflare-Netzwerk geleitet. Dabei werden folgende Daten verarbeitet:

• IP-Adresse

• Aufgerufene URL

• HTTP-Header (inkl. User-Agent, Referrer)

• Zeitpunkt des Zugriffs

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website).

Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich haben wir Standardvertragsklauseln (SCCs) abgeschlossen. Cloudflare verfügt zudem über verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, BCRs).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Newsletterversand (Brevo)

Für den Versand unseres Newsletters zur KBV-Zertifizierung nutzen wir Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Bei der Anmeldung und beim Versand werden folgende Daten verarbeitet:

• E-Mail-Adresse

• Freiwillige Angaben (Vorname, Nachname, Praxis oder Organisation, Rolle)

• Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse

• Öffnungs- und Klickraten der versendeten E-Mails

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Die Protokollierung von Anmeldung und Bestätigung dient dem Nachweis Ihrer Einwilligung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler; die Protokolle zur Einwilligung bewahren wir zum Nachweis auf, solange Ansprüche geltend gemacht werden können.

Der Newsletter enthält Zählpixel und personalisierte Links, mit denen wir Öffnungs- und Klickraten auswerten, um die Inhalte zu verbessern.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

HubSpot – Drittlandtransfer

HubSpot, Inc. hat seinen Sitz in den USA (25 First Street, 2nd Floor, Cambridge, MA 02141). HubSpot ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Zertifizierung prüfbar unter https://www.dataprivacyframework.gov/). Zusätzlich haben wir Standardvertragsklauseln (SCCs) abgeschlossen.

Unterauftragsverarbeiter

Framer B.V.
Zweck: Website-Hosting und Content-Management-System
Sitz: Keizersgracht 126, 1015CW Amsterdam, Niederlande
Verarbeitete Daten: IP-Adressen, HTTP-Metadaten, Zugriffszeitpunkte, Seitenaufrufe
Datenstandort: EU (Niederlande/Deutschland)
Drittlandtransfer: Nein (Verarbeitung innerhalb der EU/des EWR)
Garantien: Auftragsverarbeitungsvertrag (AVV) abgeschlossen
Weitere Informationen: https://www.framer.com/privacy/

HubSpot, Inc.
Zweck: CRM, Kontaktverwaltung, Formulare, ggf. E-Mail-Marketing
Sitz: 25 First Street, 2nd Floor, Cambridge, MA 02141, USA
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, Formulareingaben, Kommunikationsverlauf
Datenstandort: Primär EU (Frankfurt), bei Support-Anfragen ggf. USA
Drittlandtransfer: Möglich (USA)
Garantien: EU-US Data Privacy Framework (DPF) zertifiziert, Standardvertragsklauseln (SCCs), Auftragsverarbeitungsvertrag (AVV)
Weitere Informationen: https://legal.hubspot.com/privacy-policy

Meta Platforms Ireland Ltd.
Zweck: Website-Analyse und Conversion-Tracking (Meta Pixel)
Sitz: Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., Menlo Park, CA, USA)
Verarbeitete Daten: IP-Adresse, Seitenaufrufe, Interaktionen, Cookie-Daten, Geräte-Informationen
Datenstandort: EU/USA
Drittlandtransfer: Möglich (USA)
Garantien: EU-US Data Privacy Framework (DPF) zertifiziert, Standardvertragsklauseln (SCCs)
Weitere Informationen: https://www.facebook.com/privacy/policy/

Speicherdauern

• Google Analytics 4: Die Daten werden nach Ablauf der konfigurierten Aufbewahrungsfrist automatisch gelöscht. Wir haben eine Aufbewahrungsfrist von 14 Monaten eingestellt.

• Meta Pixel: Das Meta-Pixel-Cookie (_fbp) hat eine Lebensdauer von 90 Tagen. Conversion-Daten werden nach maximal 180 Tagen gelöscht.

• HubSpot: Kontaktdaten werden für die Dauer der Geschäftsbeziehung gespeichert und nach Beendigung innerhalb von 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Formulardaten werden für 12 Monate gespeichert.

• Brevo: E-Mail-Adresse und freiwillige Angaben werden gespeichert, bis Sie den Newsletter abbestellen. Die Protokolle zum Double-Opt-in bewahren wir anschließend zum Nachweis der Einwilligung für die Dauer der gesetzlichen Verjährungsfristen auf.

• Cloudflare: Zugriffsprotokolle werden für maximal 72 Stunden gespeichert und anschließend gelöscht.

• Kontaktformular: Anfragen über das Kontaktformular werden für die Dauer der Bearbeitung und anschließend für 6 Monate aufbewahrt, sofern kein laufender Geschäftskontakt entsteht.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Unsere KI-gestützten Funktionen (z.B. KI-Sprechstundenhilfe, KI-Arztbrieferstellung) dienen ausschließlich der Unterstützung und Dokumentation. Alle KI-generierten Ergebnisse werden durch den behandelnden Arzt geprüft und freigegeben, bevor sie in die Patientenakte übernommen werden. Die finale Entscheidung liegt stets beim medizinischen Fachpersonal.