Datenschutzerklärung

Die Una Health GmbH (nachfolgend "Una Health" oder "wir") nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle darüber informieren, in welcher Weise Ihre personenbezogenen Daten beim Besuch unserer Website https://www.unahealth.de von uns verarbeitet werden.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website ist:

Una Health GmbH
Katharinenstraße 30a, Contor
20457 Hamburg
E-Mail:
kontakt@unahealth.de
datenschutz@unahealth.de

2. Datenschutzbeauftragter

Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns steht Ihnen unser externer Datenschutzbeauftragter zur Verfügung. Er ist unter folgender E-Mail-Adresse zu erreichen:

heyData GmbH

Schützenstr. 5

10117 Berlin

support@heydata.eu

3. Verarbeitung Ihrer personenbezogenen Daten

Bei einem Besuch unserer Website werden personenbezogene Daten von Ihnen verarbeitet.

3.1 Datenverarbeitung bei Kontaktaufnahme

Wenn Sie per E-Mail, per Telefon oder per WhatsApp Kontakt mit uns aufnehmen, werden die uns von Ihnen mitgeteilten Daten wie etwa Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie Angaben zu Ihrem Anliegen von uns gespeichert, um Ihre Fragen zu beantworten.

Die Datenverarbeitung dient dem Zweck der Bearbeitung Ihrer Anfrage.

Zielt die Kontaktaufnahme auf den Abschluss eines Nutzungsvertrages über die Nutzung der Plattform Services ab, oder geht es um einen mit Ihnen bestehenden Vertrag, so ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtgrundlage für die Verarbeitung.

In den übrigen Fällen ist die Rechtsgrundlage für die Verarbeitung der Sie betreffenden personenbezogenen Daten Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus der Notwendigkeit der Verarbeitung Ihrer Daten, um Ihre Anfrage beantworten zu können.

Wir speichern Ihre Daten nur so lange, wie es für den Zweck erforderlich ist, das heißt bis zur vollständigen Beantwortung Ihrer Anfrage, oder, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit.

Es besteht keine gesetzliche Verpflichtung zur Bereitstellung Ihrer personenbezogenen Daten. Wenn Sie uns Ihre Daten jedoch nicht zur Verfügung stellen wollen, ist eine Kontaktaufnahme nicht möglich.

3.2 Registrierung für das Una Health Programm

Sie können sich auf unserer Website für das Una Health Programm registrieren. Hierbei handelt es sich um ein personalisiertes Programm, das Ihnen hilft zu verstehen, wie verschiedene Lebensmittel den Blutzucker beeinflussen und wie der Blutzucker durch Lebensstilmanagement stabilisiert werden kann. In einem ersten Schritt prüfen wir, ob sie für das Una Health Programm in Frage kommen. Hierzu können Sie auf der Website einen Fragebogen ausfüllen. Im Rahmen dessen erfassen wir folgende Daten:

Alter
Geschlecht
Vor- und Nachname
Telefonnummer
E-Mail-Adresse
Smartphone-Modell
Ggf. bestehende Schwangerschaft
Angaben zu Ihrer Diabetes Erkrankung und Therapie
Langzeit Blutzuckerwert
Ggf. Angaben zu anderen Krankheiten
Motivation für die Teilnahme am Una Health Programm (gesundheitliches Ziel)

Sofern Sie aufgrund Ihrer Angaben für das Programm in Frage kommen, speichern wir die von Ihnen eingegeben Daten, zu denen insbesondere auch Gesundheitsdaten gehören auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO. Ihre Einwilligung ist die Rechtsgrundlage für die Datenverarbeitung.

Wir speichern Ihre Daten so lange, bis wie eine Entscheidung treffen konnten, ob Sie für das Programm geeignet sind oder nicht.

3.3 Newsletter

Sie haben die Möglichkeit auf unserer Website unseren Newsletter zu abonnieren, mit dem wir Sie über aktuelle Entwicklungen informieren.

Für die Anmeldung zu unserem Newsletter nutzen wir das Double-opt-in-Verfahren. Nachdem sie sich für den Newsletter eingetragen haben, bekommen Sie eine E-Mail an die angegebene E-Mail-Adresse, in der wie Sie um Bestätigung des Abonnements und um Bestätigung, dass Sie Inhaber der entsprechenden E-Mail-Adresse sind, bitten. Der zur Verfügung gestellte Link ist 24 Stunden gültig. Sofern wir in dieser Zeit keine Bestätigung von Ihnen erhalten, sperren wir Ihre Informationen und löschen sie nach einem Monat. Wenn Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre IP-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Anmeldung nachweisen und möglichen Missbrauch Ihrer personenbezogenen Daten aufklären zu können.

Um den Newsletter versenden zu können, benötigen wir Ihre E-Mail-Adresse, die wir zu diesem Zweck speichern. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wir speichern Ihre Daten so lange, bis Sie Ihre Einwilligung widerrufen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail zur Verfügung gestellten Link, per E-Mail an kontakt@unahealth.de oder durch eine Nachricht an die im Impressum veröffentlichten Kontaktdaten erklären.

Es besteht keine gesetzliche Verpflichtung zur Bereitstellung Ihrer Daten. Wenn Sie uns Ihre E-Mail-Adresse nicht zur Verfügung stellen, ist ein Abonnement des Newsletters allerdings nicht möglich.

3.4 Technische Daten

3.4.1 Logfiles

Wenn Sie unsere Website besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)
dem Namen und der URL der angeforderten Seite
dem Datum und der Uhrzeit des Aufrufs
der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers
der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
der übertragenen Datenmenge
dem verwendeten Betriebssystem
der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)
Zeitzonendifferenz zur Koordinierten Weltzeit (UTC)

Diese Daten werden zum Zweck der technischen Bereitstellung unserer Website und für statistische Auswertungen sowie zu Zwecken der Identifikation und Rückverfolgung unzulässiger Zugriffe auf den Webserver und sonstiger Straftaten verarbeitet.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen für die vorübergehende Speicherung der technischen Zugriffsdaten liegen darin, Ihnen eine technisch funktionsfähige und benutzerfreundlich gestaltete Website zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme gewährleisten zu können.

Die Speicherung von Informationen auf einem von Ihnen genutzten Endgerät und deren Auslesung erfolgt unabhängig von der dafür genutzten Technologie (Cookies, Object Storage, Pixel, Web Beacons etc.) auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären. Ihre so erklärte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Sofern die Speicherung unbedingt erforderlich ist, um die Website zur Verfügung zu stellen, ist Rechtsgrundlage der Speicherung § 25 Abs. 2 Nr. 2 TTDSG.

Empfänger der Daten sind unsere Hosting-Dienstleister.

Logfile-Informationen werden ab dem Ende Ihres Websitebesuches für die Dauer von maximal 30 Tagen gespeichert und im Anschluss gelöscht.

Die Datenverarbeitung ist für die den Betrieb unserer Website erforderlich. Sofern Sie der Datenverarbeitung widersprechen möchten, können Sie dies tun, indem Sie unsere Website nicht aufrufen.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, sie ist aber für Funktionsfähigkeit unserer Website erforderlich.

3.4.2 Allgemeine Hinweise zu Cookies

Auf unserer Website nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Website zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Website zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B., ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Website zu verbessern und herauszufinden, was unsere Nutzer interessiert;
Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Website mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Durch den Einsatz von Cookies gewährleisten wir das ordnungsgemäße Funktionieren unserer Website. Außerdem ermöglicht es uns, das Websiteerlebnis zu optimieren. Hierbei handelt es sich um die Zwecke der Datenverarbeitung.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine Einwilligung dazu erteilt haben. Im Folgenden benennen wir die Rechtsgrundlagen im Zusammenhang mit dem jeweiligen Dienst.

Die Speicherung von Cookies auf einem von Ihnen genutzten Endgerät und deren Auslesung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären. Ihre so erklärte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Sofern die Speicherung unbedingt erforderlich ist, um die Website zur Verfügung zu stellen, ist Rechtsgrundlage der Speicherung § 25 Abs. 2 Nr. 2 TTDSG.

Wir speichern Ihre Daten nur so lange, wie sie zur Erfüllung der genannten Zwecke erforderlich sind. Im Anschluss werden die Cookies gelöscht.

Soweit Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung darstellt, können Sie diese jederzeit widerrufen. Dies können Sie tun, indem Sie die Cookies in Ihrem Browser löschen.

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung ist die Funktionsfähigkeit unserer Website jedoch unter Umständen nicht gewährleistet. Zudem ist es möglich, dass einzelne Dienste oder Services nicht verfügbar sind.

3.5 Analyse und Tracking

Wir verwenden die folgenden Analyse- und Tracking-Tools:

Google Analytics 4

Wir verwenden Google Analytics 4, um die Nutzung unserer Website analysieren und verbessern zu können.

Google Analytics 4 ist ein Webanalyse- und Trackingdienst der Google LLC ("Google"). Google Analytics 4 kann sog. "Cookies" verwenden, sofern wir die Cookiefunktion aktivieren. Daneben verwendet Google Analytics 4 eine von unserer Website erzeugte standardmäßig anonymisierte User und Client-ID sowie Google-Signale zur Identifizierung der Nutzer.

Die anonymisierte User-ID wird einem angemeldeten Nutzer zugeteilt, nachdem dieser vorher eindeutig identifiziert wurde. Mithilfe der User-ID können Nutzer unabhängig von dem verwendeten Gerät identifiziert werden. Wenn Nutzer beispielsweise die Webseite sowohl über Smartphones als auch über Tablets aufrufen, können wir die Nutzerpfade mithilfe der User-ID in einer ganzheitlichen Übersicht der Daten analysieren.

Die Client-ID ist ein eindeutiger, zufällig generierter String, der als pseudoanonymisierte Kennung fungiert und anonym eine Browserinstanz identifiziert. Er wird in den Browsercookies gespeichert, sodass nachfolgende Aufrufe derselben Website dem gleichen Nutzer zugeordnet werden können.

Google-Signale sind Sitzungsdaten von Webseiten und Apps, die Google mit Nutzern verknüpft, die in ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Durch das Verknüpfen von Daten mit diesen angemeldeten Nutzern sind geräteübergreifende Berichte, geräteübergreifendes Remarketing und der Export von geräteübergreifenden Nutzungsergebnissen (sog. „Conversions“) nach Google Ads möglich.

Bei den von Google Analytics 4 verarbeiteten Daten handelt es sich um personenbezogene Daten im Sinne des Art. 4 Abs. 1 DSGVO. Google Analytics 4 erhebt personenbezogene Daten u. a. in Form von Nutzereigenschaften und Ereignisdaten. Letzteres sind automatisch erfasste Ereignisse (Nutzeraktivitäten, Anzahl der Sitzungen, Klicken auf Anzeigen, welche Anzeigen werden angeschaut, Entfernen oder Löschen von Anmeldedaten, Abstürzen von Webseiten oder Apps, Abschluss oder Kündigung von Abonnements, Klicken auf Links, Scrollverhalten, Enden von angeschauten Videos etc.), für Analysen optimierte Ereignisse (Seitenaufrufe, Scrolls, Betätigung externer Links, Website-Suchen, das Abspielen von Videos, Dateidownloads, etc.), empfohlene (Kaufprozess auf der Webseite, Reiseangebote, Spiele) sowie benutzerdefinierte Ereignisse (Ereignisse, die weder automatisch erfasst sind noch empfohlen wurden). Überdies werden auch Sitzungsdaten erfasst wie z. B. mehrere Seitenaufrufe, Ereignisse (s. o.), soziale Interaktionen und E-Commerce-Transaktionen.

Nutzereigenschaften sind Attribute der Nutzer, die mit Ihrer App oder Website interagieren. Sie werden dazu verwendet, Nutzersegmente wie Spracheinstellung oder geografischer Standort zu beschreiben. Einige Nutzereigenschaften werden in Google Analytics 4 automatisch protokolliert.

Die durch das Cookie, die User-ID und Google-Signale erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google verwendet diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen, eine Prognose hinsichtlich Ihres künftigen Webverhaltens zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die User-ID-Daten, die in einer Webseite oder App erfasst wurden, können nicht mit Daten einer anderen Webseite bzw. App geteilt oder kombiniert werden. Daten zu Geräten und Aktivitäten aus verschiedenen Sitzungen auf einer Webseite oder App hingegen können mithilfe der User-ID oder den Google-Signalen zusammengeführt und kombiniert werden. Das Sammeln und Kombinieren der Daten ist geeignet, Nutzungsprofile über Sie zu erstellen.

Rechtsgrundlage für die Verarbeitung von Daten mithilfe von Google Analytics 4 ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch den Einsatz von Google Analytics 4 jederzeit durch entsprechende Äderung Ihrer Cookie-Einstellungen widerrufen.

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären. Ihre so erklärte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Sie können zudem die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

tools.google.com/dlpage/gaoptout

Wir verwenden Google Analytics mit der Erweiterung „_anonymizeIp()“. Damit werden die IP-Adressen gekürzt (sog. IP-Masking).

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website.

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären.

Die nach der Speicherung bzw. Auslesung erfolgte weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

Sie können Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 abs. 1 lit.a DSGVO per E-Mail an kontakt@unahealth.de oder in den Cookie-Einstellungen widerrufen.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

Sie können Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 abs. 1 lit.a DSGVO per E-Mail an kontakt@unahealth.de oder in den Cookie-Einstellungen widerrufen.

Facebook Pixel

Auf unserer Website verwenden wir das Facebook-Pixel von Facebook (von der Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, mit weiterer Niederlassung: Meta Platforms Ireland Limited 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland). Hierfür haben wir einen Code auf unserer Website eingefügt. Es handelt sich dabei um einen JavaScript-Code (Pixel), der bestimmte Funktionen auf der Seite ermöglicht. Sind Sie über Facebook-Ads auf unsere Webseite gekommen, kann Facebook über das Facebook-Pixel Ihre Nutzungshandlungen nachverfolgen. Wird z. B. auf einer Website ein Produkt von Ihnen erworben, wird das Facebook-Pixel ausgelöst und speichert Ihre Handlungen auf der Website in einem oder mehreren Cookies. Folgende Daten werden dabei erhoben:

Angesehene Werbeanzeigen
Angesehener Inhalt
Geräteinformationen
Geografischer Standort
HTTP-Header
Interaktionen mit Werbung, Services und Produkten
IP-Adresse
Angeklickte Elemente
Marketinginformation
Nicht vertrauliche benutzerdefinierte Daten
Besuchte Seiten
Pixel-ID
Referrer URL
Erfolg von Marketingkampagnen
Nutzungsdaten
Nutzerverhalten
Facebook-Cookie-Informationen
Facebook Nutzer-ID
Nutzungs-/Klickverhalten
Browser-Informationen

Sofern Sie ein Facebook-Konto haben, ist es Facebook möglich, die Daten mit Ihren Facebook-Kontodaten abzugleichen. Diese über Facebook-Pixel erhobenen Daten sind für uns anonym und werden für uns erst dann nutzbar, wenn wir Werbeanzeigen schalten möchten. Sind Sie bei Aufruf unserer Webseite als Facebook-User angemeldet, wird Ihr Besuch auf unserer Webseite Ihrem Facebook-Konto zugeordnet.

Zweck der Verwendung des Facebook-Pixels ist, unsere Werbemaßnahmen besser auf Ihre Wünsche und Interessen abzustimmen. Es wird uns dadurch ermöglicht, Ihnen personalisierte Werbung anzuzeigen. Facebook erhebt Ihre Daten zum Zwecke der Datenanalyse und des Trackings sowie um eigene Werbemaßnahmen umzusetzen.

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären.

Ein später erfolgter Widerruf, hat keine Auswirkungen auf die Zulässigkeit der Datenverarbeitung bis zu diesem Zeitpunkt.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

Sie könne Ihre Einwilligungen per E-Mail an kontakt@unahealth.de oder in den Cookie-Einstellungen widerrufen.

Die über das Facebook-Pixel verarbeiteten Daten werden teils auf Servern im europäischen Wirtschaftsraum („EWR“) gespeichert. Jedoch gelangen die Daten auch auf von Meta Platforms verwaltete Server in den USA. Eine Datenübermittlung in die USA wird zum einen auf die von der EU-Kommission erlassenen Standardvertragsklauseln und weiteren Garantien, zum anderen auf den Angemessenheitsbeschluss der Europäischen Kommission auf Basis des EU-U.S. Data Privacy Frameworks gestützt.

Meta Platforms löscht Ihre personenbezogenen Daten nach spätestens 720 Tagen.

Weitere Informationen zur Verarbeitung erhalten Sie hier: https://www.facebook.com/legal/terms/dataprocessing

Allgemeine Informationen über den Datenschutz von Facebook können Sie hier erhalten: https://www.facebook.com/policy.php

Facebook-Plugin

Auf unserer Website werden sogenannte Social Plugins („Plugins“) des sozialen Netzwerkes Facebook verwendet, das von der Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird. Die Plugins sind mit einem Facebook-Logo oder dem Zusatz „Soziales Plug-in von Facebook“ bzw. „Facebook Social Plugin“ gekennzeichnet. Eine Übersicht über die Facebook-Plugins und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins.

Wenn Sie unsere Website aufrufen, stellt Ihr Browser über auf Ihrem Gerät gespeicherte Cookies eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Plug-ins wird von Facebook direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Profil unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“- Button betätigen oder einen Kommentar abgeben, wird diese Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Facebook- Profil veröffentlicht und Ihren Facebook-Freunden angezeigt.

Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: http://www.facebook.com/policy.php. Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Facebook-Profil zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen. Sie können das Laden der Facebook Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z.B. für Mozilla Firefox: https://addons.mozilla.org/de/firefox/addon/facebook-blocker/ für Opera: https://addons.opera.com/de/extensions/details/facebook-blocker/?display=en für Chrome: https://chrome.google.com/webstore/detail/facebook-blocker/chlhacbfddknadmnmjmkdobipdpjakmc?hl=de

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären. Ihre so erklärte Einwilligung können Sie ebenfalls über die Cookie-Einstellungen widerrufen.

Ein später erfolgter Widerruf, hat keine Auswirkungen auf die Zulässigkeit der Datenverarbeitung bis zu diesem Zeitpunkt.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

Sie könne Ihre Einwilligungen per E-Mail an kontakt@unahealth.de oder in den Cookie-Einstellungen widerrufen.

Facebook Custom Audiences

Wir nutzen Facebook Custom Audiences. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wenn Sie unsere Webseiten und Apps besuchen bzw. nutzen, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit den Facebook-Inhalten unseres Unternehmens interagieren, erfassen wir hierbei Ihre personenbezogenen Daten. Sofern Sie uns eine Einwilligung zur Nutzung von Facebook Custom Audiences erteilen, werden wir diese Daten an Facebook übermitteln, mit denen Facebook Ihnen passende Werbung ausspielen kann. Des Weiteren können mit Ihren Daten Zielgruppen definiert werden (Lookalike Audiences).

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären.

Ein später erfolgter Widerruf, hat keine Auswirkungen auf die Zulässigkeit der Datenverarbeitung bis zu diesem Zeitpunkt.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

Sie könne Ihre Einwilligungen per E-Mail an kontakt@unahealth.de oder in den Cookie-Einstellungen widerrufen.

Die über das Facebook Custom Audience verarbeiteten Daten werden teils auf Servern im europäischen Wirtschaftsraum („EWR“) gespeichert. Jedoch gelangen die Daten auch auf von Meta Platforms verwaltete Server in den USA. Eine Datenübermittlung in die USA wird zum einen auf die von der EU-Kommission erlassenen Standardvertragsklauseln und weiteren Garantien, zum anderen auf den Angemessenheitsbeschluss der Europäischen Kommission auf Basis des EU-U.S. Data Privacy Frameworks gestützt.

Meta Platforms löscht Ihre personenbezogenen Daten nach spätestens 720 Tagen.

3.6 Klinische Fragebogen

Patienten, die am Una Health Programm teilnehmen, können eine Einladung zur Beantwortung einer Reihe von Fragen aus einem Online-Fragebogen erhalten. Der Zweck dieser Fragen besteht darin, aus den Erfahrungen unserer Patienten zu lernen und die Informationen zur kontinuierlichen Verbesserung des Programms und der Una Health-Anwendung sowie zur Erfüllung regulatorischer Anforderungen zu nutzen.

In diesem Zusammenhang werden folgende personenbezogene Daten verarbeitet:

Vorname
E-Mail-Addresse
Medizinische Befunde nach Programmteilnahme (z. B. Blutwerte, Blutdruckwerte, Gewicht)
Standardisierte Maße des Wohlbefindens nach Teilnahme am Programm (z. B. Stimmung, Motivation zur Selbstfürsorge, Gesundheitskompetenz und -wissen, Diabetes-bezogene Angst)
Sonstiges Feedback zum Una Health Programm und zur Anwendung (um Probleme zu verstehen, die verbessert werden müssen)

Für das Ausfüllen des Fragebogens wird das Softwaretool „Typeform“ verwendet. Anbieter ist Typeform S.L., 163 Carrer de Bac de Roda, Barcelona, Spanien und fungiert als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der Anbieter verarbeitet Inhaltsdaten (z. B. Eingaben in Online-Formularen) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (d. h. ein Land außerhalb des EWR) übermittelten Daten wird durch Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) gewährleistet, die von der EU-Kommission gemäß dem Prüfverfahren nach Art. 6 Abs. 1 lit . 93 abs. 2 DSGVO, die wir mit dem Anbieter vereinbart haben.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://admin.typeform.com/to/dwk6gt.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO zur Teilnahme an einem Una Health Programm. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

3.7 Unterstützung mit Informationen zur Einholung des Rezeptes für die Una App

Die Nutzung der Una App unterliegt einer gesonderten Datenschutzerklärung, die Ihnen im Rahmen der Registrierung zur Verfügung gestellt wird. Für die kostenfreie Nutzung der Una App benötigen Sie ein Rezept, welches Ihnen Ihr behandelnder Arzt ausstellt.

Wir unterstützen Sie mit Informationen zu diesem Vorgang der Einholung des Rezeptes für die Nutzung der Una App. In der hierfür durch uns angebotenen Maske auf unserer Website verarbeiten wir insofern Ihre E-Mail-Adresse, ggf. Ihren Namen und Ihre Telefonnummer, um Ihnen Informationen zukommen zu lassen. Die Datenverarbeitung dient dem Zweck der Information bezüglich der Einholung des Rezeptes für die Nutzung der Una App.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wir speichern Ihre Daten so lange, wie es für den Zweck erforderlich ist, das heißt bis zur Übermittlung der Informationen bezüglich der Einholung des Rezeptes für die Nutzung der Una App an Sie, oder so lange, bis Sie Ihre Einwilligung widerrufen. Den Widerruf können Sie durch Klick auf den in der E-Mail zur Verfügung gestellten Link, per E-Mail an kontakt@unahealth.de oder durch eine Nachricht an die im Impressum veröffentlichten Kontaktdaten erklären.

3.8 Unterstützung bei der Rezepteinlösung für die Una App

Wir unterstützen Sie gerne bei der Rezepteinlösung oder Übermittlung der Bestätigung der Teilnahme am Diabetes Disease Management Program (nachfolgend "DMP-Teilnahmebestätigung"), um den Freischaltcode Ihrer Krankenkasse zu erhalten. Wir verarbeiten hierfür Ihre E-Mail-Adresse, Ihre Telefonnummer und die Angabe zu Ihrer Krankenkasse und übermitteln Ihr Rezept oder Ihre DMP-Teilnahmebestätigung oder den Nachweis Ihrer Diabetes-Diagnose an Ihre Krankenkasse,

Wir verarbeiten Ihre Daten (Gesundheitsdaten) auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Wir speichern Ihre Daten so lange, wie es für den Zweck erforderlich ist, das heißt bis zur Übermittlung des Freischaltcodes durch Ihre Krankenkasse,

Es besteht keine gesetzliche Verpflichtung zur Bereitstellung Ihrer personenbezogenen Daten. Wenn Sie uns Ihre Daten jedoch nicht zur Verfügung stellen wollen, ist eine Unterstützung bei der Rezepteinlösung nicht möglich.

4. Übermittlung personenbezogener Daten an externe Dienstleister

Für einige Funktionen auf unserer Website binden wir externe Dienstleister ein, an die wir personenbezogene Daten übermitteln. Sämtliche von uns beauftragte Drittanbieter werden als Auftragsarbeiter für uns nach unserer Weisung tätig und sind nach Art. 28 DSGVO datenschutzkonform eingebunden. Die vertragliche Vereinbarung sieht unter anderem vor, dass sich Auftragsverarbeiter zur Einhaltung des Datenschutzes verpflichten, was die Sicherung Ihrer personenbezogenen Daten durch angemessene technisch und organisatorische Maßnahmen – insbesondere mittels Verschlüsselungstechnologien – einschließt.

4.1 Squarespace

Diese Website wird von Squarespace gehostet, einem US-amerikanischen Unternehmen dessen Tochtergesellschaft Squarespace Ireland Ltd. (Le Pole House, Shipstreet Great, Dublin 8, Ireland) unser Vertragspartner ist.

Squarespace ist ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von Squarespace verarbeitet. Zu den von Squarespace verarbeiteten personenbezogenen Daten gehören:

Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät
Webseiten, die Sie vor dem Besuch dieser Website aufgerufen haben
Webseiten, die Sie auf dieser Website aufrufen
Ihre IP-Adresse

Zweck der Datenverarbeitung ist der Betrieb dieser Website. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Die Rechtsgrundlage für die Speicherung der erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

Sie können Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 abs. 1 lit.a DSGVO per E-Mail an kontakt@unahealth.de oder in den Cookie-Einstellungen widerrufen.

Weitere Informationen zur Datenverarbeitung durch Squarespace finden Sie unter https://de.squarespace.com/data-privacy

4.2 Typeform

Auf unserer Website haben wir Typeform eingebunden. Anbieter ist die TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Spanien.

Typeform ermöglicht es uns, Online-Formulare zu erstellen und sie auf unserer Website einzubinden.

Folgende von Ihnen in unsere Typeform-Formulare eingegebenen Daten werden auf den Servern von Typeform gespeichert:

E-Mail Adresse
Telefonnummer
Vor- und Nachname
Alter
Informationen zu Ihrem Endgerät
Geschlecht
Ggf. bestehende Schwangerschaft
Angaben zu Ihrer Diabetes Typ 2 Erkrankung und Therapie
Letzter gemessener Langzeit-Blutzuckerwert
Selbsteinschätzung bzgl eigener Gesundheit und Gewohnheiten
Angaben zu anderen Krankheiten
Jahr der Diagnose von Typ 2 Diabetes
Motivation zur Teilnahme am Una Health Programm

Zweck der Datenverarbeitung ist Auswahl geeigneter Personen für das Una Health Programms und der Speicherung von Interessentendaten. Wir verarbeiten Ihre personenbezogenen Daten, zu denen insbesondere auch Gesundheitsdaten gehören auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären.

Ein später erfolgter Widerruf, hat keine Auswirkungen auf die Zulässigkeit der Datenverarbeitung bis zu diesem Zeitpunkt.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

Sie könne Ihre Einwilligungen per E-Mail an kontakt@unahealth.de oder in den Cookie-Einstellungen widerrufen.

Weitere Informationen zur Datenverarbeitung durch Typeform finden Sie unter https://admin.typeform.com/to/dwk6gt?typeform-source=kreativ-bund.de.

4.3 Calendly

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Tool „Calendly“, das von der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nachfolgend „Calendly“) zur Verfügung gestellt wird.

Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegeben Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Rechtsgrundlage für die Verarbeitung der erforderlichen Daten ist Art. 6 Abs. 1 lit f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden.

Die Rechtsgrundlage für die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG.

Ein später erfolgter Widerruf, hat keine Auswirkungen auf die Zulässigkeit der Datenverarbeitung bis zu diesem Zeitpunkt.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

Sie könne Ihre Einwilligungen per E-Mail an kontakt@unahealth.de oder in den Cookie-Einstellungen widerrufen.

Die über Calendly verarbeiteten Daten werden zur Verarbeitung in die USA übermittelt. Eine Datenübermittlung in die USA wird zum einen auf die von der EU-Kommission erlassenen Standardvertragsklauseln und weiteren Garantien, zum anderen auf den Angemessenheitsbeschluss der Europäischen Kommission auf Basis des EU-U.S. Data Privacy Frameworks gestützt.

Weitere Informationen zur Datenverarbeitung durch Calendly finden Sie unter: https://calendly.com/pages/dpa

4.4 HubSpot

Auf dieser Website nutzen wir den Dienst “HubSpot” der HubSpot Germany GmbH (Am Postbahnhof 17, 10243 Berlin, Deutschland).

HubSpot ist eine Plattform für Marketing, Vertrieb, CRM (Customer Relationship Management) und Kundenservice. Es ermöglicht uns unter anderem bestehende und potentielle Kunden sowie Kundenkontakte zu verwalten. Mit Hilfe von HubSpot sind wir in der Lage, Kundeninteraktionen zu erfassen, zu sortieren und zu analysieren. Die so erfassten personenbezogenen Daten können ausgewertet und für die Kommunikation mit dem potenziellen Kunden oder für Marketingmaßnahmen (z. B. Newslettermailings) verwendet werden. Mit dem weiteren Dienst “HubSpot Analytics” sind wir ferner in der Lage, das Nutzerverhalten unserer Kontakte auf unserer Website zu erfassen und zu analysieren.

Die über HubSpot verarbeiteten Daten können zur Verarbeitung in die USA an verbundene Unternehmen der HubSpot Germany GmbH übermittelt werden. Eine Datenübermittlung in die USA wird zum einen auf die von der EU-Kommission erlassenen Standardvertragsklauseln und weiteren Garantien, zum anderen auf den Angemessenheitsbeschluss der Europäischen Kommission auf Basis des EU-U.S. Data Privacy Frameworks gestützt.

Weitere Informationen zur Datenverarbeitung durch HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy.

4.5 Ionos

Wir nutzen Ionos, um unsere Website zu hosten. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wenn Sie unsere Website besuchen, erfasst Ionos verschiedene Logfiles inklusive Ihrer IP-Adressen. Rechtsgrundlage für die Erhebung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Weitere Informationen können Sie den Datenschutzhinweisen von Ionos entnehmen: https://www.ionos.de/terms-gtc/datenschutzerklaerung.

4.6 Rapidmail

Wir nutzen Rapidmail für den Versand von transaktionsbezogenen E-Mails. Hierzu gehören der Versand des Newsletters sowie Bestätigungs-E-Mails im Rahmen des Registrierungsprozesses. Anbieter ist die rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau. Rapidmail ermöglicht uns die Organisation und die Analyse von transaktionsbezogenen E-Mails.

Weitere Informationen können Sie den Datenschutzhinweisen von Rapidmail entnehmen: https://www.rapidmail.de/datenschutz

4.7 CookieYes

Wir verwenden auf unserer Website das Consent Management Program (CMP) CookieYes der Firma CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, United Kingdom. Das CMP dient uns dazu Ihre durch ein Opt-in erklärte Einwilligungen zur Verarbeitung Ihrer personenbezogenen Daten durch technisch nicht unbedingt erforderliche Dienste zu dokumentieren und zu verwalten. Als verantwortliche Stelle sind wir gesetzlich dazu verpflichtet Rechenschaft auch über die Einholung von Einwilligungen abzulegen. Wir müssen Ihre Einwilligung also nachweisen können, was ein eigenes personenbezogenes Datum darstellt. Einwilligungsdaten umfassen das Datum und die Uhrzeit Ihres Besuchs beziehungsweise ihre Einwilligung oder Ablehnung sowie Geräteinformationen. Diese Informationen erhalten wir durch Abruf aus dem in Ihrem Browser hierzu zur Verfügung gestellten Local-Storage.

Rechtsgrundlage der Speicherung Ihre Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 1 lit. a, Abs. 2, Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. f DSGVO, wobei einem Widerspruch Ihrerseits zwingende Gründe entgegengehalten werden können. Ein solcher zwingender Grund ergibt sich z. B. aus der o. g. Rechenschaftspflicht, der wir gesetzlich unterliegen. Einer Einwilligung gemäß § 25 Abs. 1 TTDSG bedarf es nicht, da insoweit die Ausnahme des § 25 Abs. 2 Nr. 2 TTDSG greift.

Ihre Einwilligungsdaten werden auf in Großbritannien befindlichen Cloud-Servern von Digital Ocean gespeichert. Zu behördlichen Revisionszwecken beträgt die Speicherdauer 3 Jahre.

5. Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe, die an anderer Stelle spezifiziert wird.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z. B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

6. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Datenübermittlung an ein sog. Drittland

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes. In Bezug auf die einzelnen Dienste, informieren wir Sie an gegebener Stelle über die Voraussetzungen einer Datenübermittlung in Drittländer.

8. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen die Bereitstellung der Angebote unserer Website nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies der Fall sein sollte, werden Sie in dieser Datenschutzerklärung gesondert darauf hingewiesen.

9. Ihre Rechte

Ihre Rechte als betroffene Person bezüglich der Verarbeitung der Sie betreffenden personenbezogenen Daten können Sie uns gegenüber unter den eingangs angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als betroffene Person das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
gemäß Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit");
gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten bei Una Health zu beschweren.

10. Aktualisierung der Datenschutzerklärung

Auf Grund der Änderung gesetzlicher oder behördlicher Vorgaben sowie der Weiterentwicklung technischer Standards und unseres Angebots, können Anpassungen dieser Datenschutzerklärung notwendig sein, weshalb sie insofern regelmäßig auf Änderungs- oder Ergänzungsbedarf überprüft werden. Die Datenschutzerklärung kann daher jederzeit mit Wirkung für die Zukunft geändert werden.

Diese Datenschutzerklärung hat den Stand März 2024.