Datenschutzerklärung

1. Allgemeine Informationen zur Datenverarbeitung

Für uns ist es sehr wichtig, dass Sie sich beim Besuch von webcur.de sicher fühlen, insbesondere in Bezug auf den Schutz Ihrer personenbezogenen Daten. Die Einhaltung der Datenschutz-Grundverordnung (DSGVO) hat für uns oberste Priorität. In dieser Datenschutzerklärung lesen Sie, wie wir über webcur.de („Website“) Daten erfassen und verarbeiten.

Personenbezogene Daten sind sämtliche Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, z. B. Name, Anschrift, E-Mail-Adresse, Standortdaten oder IP-Adresse. Ihre personenbezogenen Daten werden gemäß DSGVO und BDSG verarbeitet; die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO und sind in den folgenden Abschnitten jeweils genannt.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Datenschutzbeauftragter: Jens Schrodt, dsb@data-al.de

3. Hosting der Website

Diese Website wird bei Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA („Webflow“) gehostet. Beim Aufruf der Website verarbeitet Webflow technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Webflow nutzt dafür Rechenzentren und Content-Delivery-Netzwerke seiner Unterauftragnehmer (u. a. Amazon Web Services und Cloudflare); Daten können dabei auch in den USA verarbeitet werden.

Die Verarbeitung ist erforderlich, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website). Mit Webflow haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Zur Übermittlung in die USA siehe Abschnitt 9.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Berufsgruppe, Name, Praxisname, E-Mail-Adresse sowie freiwillig Telefonnummer, Anzahl der Behandler, bisherige Software und Ihre Nachricht), um Ihre Anfrage zu beantworten und Ihnen Webcur vorzustellen.

Die über das Formular gesendeten Angaben werden von Webflow gespeichert und per E-Mail an unseren Vertrieb weitergeleitet. Von dort übernehmen wir sie in unser CRM-System. Bei Webflow löschen wir die Formulardaten nach spätestens 30 Tagen; für die Speicherung im CRM-System gelten die Fristen in Abschnitt 13.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an vertrieb@data-al.de.

5. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbaren Technologien, insbesondere für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über die Consent-Management-Plattform von Cookie Information A/S, Købmagergade 19, 1150 Kopenhagen K, Dänemark, ein. Dabei werden Ihre Auswahl, ein Zeitstempel und eine pseudonyme Kennung gespeichert, um Ihre Entscheidung nachweisen und beim nächsten Besuch berücksichtigen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Solange Sie nicht eingewilligt haben, werden Marketingdienste nicht aktiviert und Statistikdienste nur in der in Abschnitt 6 beschriebenen anonymen Form genutzt. Für Google-Dienste nutzen wir zusätzlich den Einwilligungsmodus von Google (Google Consent Mode), der standardmäßig auf „abgelehnt“ steht.

6. Webanalyse mit Piwik PRO

Wir nutzen Piwik PRO, eine Software zur Webanalyse und Tag-Verwaltung der Piwik PRO GmbH, Lina-Bommer-Weg 6, 51149 Köln. Piwik PRO erfasst, wie Besucher unsere Website nutzen, z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs sowie Geräte- und Browserinformationen. Wir nutzen diese Informationen, um unsere Website zu verbessern.

Mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) erfasst Piwik PRO diese Daten personenbezogen, insbesondere mit einer gekürzten IP-Adresse und einer wiedererkennbaren Kennung. Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Mit Piwik PRO haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Ohne Ihre Einwilligung nutzen wir Piwik PRO nur im anonymen Modus: Dabei erfassen wir keine personenbezogenen Daten, sondern ausschließlich anonyme Nutzungsdaten, um die Zugriffe auf unsere Website statistisch auszuwerten (z. B. Anzahl der Besuche und aufgerufene Seiten). Dafür werden zwei Cookies gesetzt (_pk_id und _pk_ses), die lediglich Sitzungsdaten speichern und nach 30 Minuten ablaufen, sowie ein Cookie (ppms_privacy_*), das Ihre Datenschutzeinstellung für ein Jahr speichert. Eine Zusammenführung mit anderen Daten oder eine Wiedererkennung über die Sitzung hinaus findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Sie können dieser Verarbeitung jederzeit widersprechen, z. B. per E-Mail an dsb@data-al.de.

7. Google Ads Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit erfahren wir, ob Besucher über eine unserer Anzeigen auf die Website gekommen sind und z. B. eine Anfrage gesendet haben. Dazu werden Cookies bzw. vergleichbare Kennungen gesetzt und Nutzungsdaten an Google übermittelt. Eine Übermittlung an Google LLC in den USA ist möglich (siehe Abschnitt 9).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

8. Weitergabe an Dritte

Die Carasent-Gruppe: In bestimmten Fällen haben wir ein berechtigtes Interesse daran, Ihre personenbezogenen Daten mit anderen Unternehmen der Carasent-Gruppe zu teilen (Carasent AB, Carasent Sverige AB, Carasent Norge AS, Metodika AB, HPI Health Profile Institute AB und Medrave Software AB), hauptsächlich für interne administrative Aufgaben, z. B. zur Verbesserung unseres Kundenservice, für interne Berichterstattung oder zur Verbesserung unserer Produkte. Dabei gelten dieselben hohen Sicherheitsanforderungen wie bei unserer eigenen Verarbeitung.

Dienstleister: Für einige Verarbeitungen setzen wir Auftragsverarbeiter ein, z. B. für Hosting, IT- und Finanzsysteme. Wir beauftragen nur Dienstleister, die angemessene technische und organisatorische Schutzmaßnahmen garantieren, und diese verarbeiten Ihre Daten nur nach unseren Weisungen.

Behörden: Manchmal sind wir gesetzlich verpflichtet, personenbezogene Daten auf Anforderung von Behörden offenzulegen. Außerdem können wir personenbezogene Daten offenlegen, um Rechtsansprüche festzustellen, auszuüben oder zu verteidigen.

9. Übermittlung außerhalb der EU

Wir bemühen uns, Ihre personenbezogenen Daten innerhalb der EU zu verarbeiten. Bei Webflow, Google und HubSpot ist eine Verarbeitung in den USA möglich. Übermittlungen außerhalb der EU erfolgen nur, wenn das Empfängerland nach einer Entscheidung der Europäischen Kommission ein angemessenes Schutzniveau bietet (für die USA gilt dies für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder wenn die Übermittlung auf den Standardvertragsklauseln der Europäischen Kommission beruht. Auf Anfrage teilen wir Ihnen mit, in welchen Ländern wir Auftragsverarbeiter einsetzen und welche Schutzmaßnahmen wir getroffen haben.

10. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Werden Daten nicht mehr benötigt oder entfällt die Rechtsgrundlage, werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir ergreifen angemessene Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff oder unbefugter Nutzung zu schützen, darunter regelmäßige Updates und Tests, Verschlüsselung und Datensicherung. Der Zugang ist auf Mitarbeitende beschränkt, die die Daten für ihre Aufgaben benötigen und regelmäßig zum Datenschutz geschult werden.

12. Ihre Rechte

Wenn Sie Fragen haben oder ein Recht ausüben möchten, wenden Sie sich bitte per E-Mail oder schriftlich an die oben genannten Kontaktdaten. Wir antworten innerhalb eines Monats. Zum Schutz Ihrer Daten müssen wir möglicherweise Ihre Identität prüfen. Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

13. Übersicht weiterer Verarbeitungen

Anfragen und Verträge

Daten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Standort, Nachrichteninhalt, Kauf- und Kommunikationshistorie, Funktion (z. B. Anrede, Titel).
Zweck: Bearbeitung von Anfragen (z. B. Demo-Buchung), Überblick über potenzielle und bestehende Kunden und Lieferanten, Erfüllung von Verträgen.
Rechtsgrundlage: vor Vertragsschluss berechtigtes Interesse, während der Vertragslaufzeit Vertrag, danach gesetzliche Verpflichtung.
Empfänger: Anbieter des CRM-Systems.
Speicherfrist: während der Vertragslaufzeit; für die Buchführung erforderliche Daten weitere sieben Jahre. Daten aus Anfragen, die nicht zu einem Vertrag führen, werden mit Abschluss der Anfrage gelöscht.

Elektronische Vertragsunterzeichnung

Daten: Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, elektronische Signatur.
Rechtsgrundlage: berechtigtes Interesse.
Empfänger: Anbieter des E-Signatur-Dienstes.
Speicherfrist: während der Vertragslaufzeit, für die Buchführung erforderliche Daten weitere sieben Jahre.

Buchführung

Daten: Name, E-Mail-Adresse, Firmenname, Firmenanschrift, Kontodaten.
Rechtsgrundlage: gesetzliche Verpflichtung.
Empfänger: Anbieter des Buchhaltungssystems, Wirtschaftsprüfer bzw. Buchhaltungsberater.
Speicherfrist: sieben Jahre.

Veranstaltungen, Schulungen und Newsletter

Wenn Sie sich für Veranstaltungen oder Schulungen anmelden, verarbeiten wir Name, E-Mail-Adresse und ggf. Telefonnummer bzw. Ernährungspräferenzen zur Durchführung (berechtigtes Interesse); die Daten werden nach Abschluss gelöscht. Bei Veranstaltungen können Foto- und Videoaufnahmen für unser Marketing entstehen; Sie werden vorher informiert und können der Aufnahme widersprechen (Speicherfrist ein Jahr). Für Newsletter verarbeiten wir Name und E-Mail-Adresse; Sie können sich jederzeit über den Abmeldelink abmelden.

Nutzung unserer Produkte und Support

Bei der Nutzung unserer Produkte oder bei Support-Anfragen verarbeiten wir Ihre Daten als Auftragsverarbeiter für den Gesundheitsdienstleister oder das Unternehmen, mit dem Sie verbunden sind. Bitte wenden Sie sich mit Fragen dazu an diesen Verantwortlichen.

14. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung ändert. Die aktuelle Version finden Sie jederzeit unter webcur.de/datenschutz.

Stand: November 2026