Datenschutzerklärung

Entwurf zur juristischen Prüfung vor dem Livegang. Die Erklärung ist auf den geplanten Betrieb zugeschnitten (Cloudflare Pages, Formularversand über Resend, CRM Pipedrive, Newsletter mit Double-Opt-in, Google Analytics 4 und Meta Pixel nur nach Einwilligung). Nicht genutzte Dienste und den nicht gewählten Newsletter-Anbieter vor Livegang streichen.

1. Verantwortlicher

AUREDES UG (haftungsbeschränkt), Burgstraße 52, 06114 Halle (Saale), Deutschland
Telefon: +49 345 21389604, E-Mail: info@auredes.de
Vertreten durch den Geschäftsführer Ronny Glaubitz.

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.

2. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; europäische Niederlassung: Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer) zur Auslieferung der Inhalte, zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Logdaten werden nach kurzer Zeit gelöscht.

Schriften und alle übrigen Bestandteile der Website werden von unserem eigenen Server geladen; beim Aufruf werden keine Daten an Schriften- oder Skriptanbieter übertragen.

3. Kontakt- und Bestellanfragen

Wenn Sie uns über die Formulare, per E-Mail, Fax oder Telefon kontaktieren, verarbeiten wir die übermittelten Angaben (Einrichtung, Fachrichtung, Name, Kontaktdaten, Anliegen und Nachricht, bei Bestellanfragen Liefer- und Rechnungsadresse sowie Bestellmengen) zur Bearbeitung Ihrer Anfrage bzw. zur Anbahnung und Abwicklung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand: Formularübermittlungen werden über den Versanddienst Resend (Resend, Inc., USA) an unser Postfach zugestellt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Kundenverwaltung (CRM): Ihre Anfrage wird zusätzlich in unserem CRM-System Pipedrive gespeichert (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland), damit wir Anfragen, Muster, Schulungen und Bestellungen nachvollziehbar bearbeiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden in der EU gehostet; mit Pipedrive besteht ein Vertrag zur Auftragsverarbeitung.

Zum Schutz vor automatisierten Anfragen nutzen wir ein unsichtbares Prüffeld; dafür werden keine zusätzlichen personenbezogenen Daten erhoben. Diese Website richtet sich an medizinische Fachkreise; Ihre Bestätigung im Formular speichern wir zusammen mit Ihrer Anfrage.

Wir speichern Anfragen so lange, wie es zur Bearbeitung erforderlich ist; bei Vertragsabschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre). Anfragen ohne Vertragsabschluss löschen wir spätestens nach drei Jahren.

4. Fachkreis-Newsletter

Wenn Sie im Formular den Newsletter ausdrücklich ankreuzen, senden wir Ihnen Produktinformationen und Schulungstermine per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst nach dessen Aufruf werden Sie eingetragen. Zum Nachweis der Einwilligung speichern wir Zeitpunkt, Seite und die Fassung des Einwilligungstextes.

Für den Versand nutzen wir [Anbieter wird ergänzt]:

• Variante Brevo: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin; Datenverarbeitung in der EU, Vertrag zur Auftragsverarbeitung.
• Variante Mailchimp: Intuit Inc. (Mailchimp), 2700 Coast Avenue, Mountain View, CA 94043, USA; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und ergänzender Standardvertragsklauseln, Vertrag zur Auftragsverarbeitung.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@auredes.de. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler; den Einwilligungsnachweis bewahren wir bis zu drei Jahre auf.

5. Speicherung im Browser

Wir speichern in Ihrem Browser technisch notwendige Informationen ohne Personenbezug: Ihre Bestätigung, dass Sie zu den medizinischen Fachkreisen gehören, und Ihre Entscheidung zu Statistik- und Marketing-Diensten (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Einträge können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

6. Reichweitenmessung und Marketing (nur mit Einwilligung)

Die folgenden Dienste werden nur geladen, wenn wir sie aktiviert haben und Sie im Einwilligungsdialog zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Wir nutzen den Google Consent Mode; ohne Einwilligung werden keine Analyse- oder Marketingdaten erhoben.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet die Nutzung der Website aus (aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät). IP-Adressen werden vor der Speicherung gekürzt. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: 14 Monate.

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta Pixel ermöglicht es, die Wirksamkeit von Anzeigen auf Facebook und Instagram zu messen. Dabei werden Daten (u. a. gekürzte IP-Adresse, Gerätedaten, Seitenaufrufe, Ereignisse wie eine Anfrage) an Meta übermittelt. Für Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Daten können in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Entwurf: Abschnitt 6 nur behalten, wenn GA4- bzw. Pixel-ID gesetzt werden.

7. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Dienstleister (Hosting, E-Mail-Versand, CRM, Newsletter-Versand, nach Einwilligung Google und Meta) sowie, soweit für die Vertragsabwicklung erforderlich, Logistikdienstleister. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder geeigneter Garantien (Standardvertragsklauseln).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@auredes.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

9. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist TLS-verschlüsselt. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.