DATENSCHUTZERKLÄRUNG

1 ALLGEMEIN

Auf dieser Seite finden Sie alle Hinweise zum Datenschutz und zur Verarbeitung Ihrer personenbezogener Daten (kurz: Daten) durch unsere Einrichtung e motion interdisziplinäre therapie (kurz: Praxis).
Aus Sicherheitsgründen geben wir in diesen Hinweisen jedoch keine konkreten Namen der Software, Plattform, Dritter, Unternehmen und Dienstleister an, die wir für unsere verschiedenen internen und externen Prozesse nutzen. In einem persönlichen Gespräch mit dem Management der Praxis und Begründung zur Notwendigkeit der Auskunft, wird diese Information bereitgestellt.
Wir behalten uns das Recht vor, Änderungen & Aktualisierung an dieser Datenschutzerklärung durchzuführen und weisen darauf hin, bei aktuellen Vorgängen die Datenschutzerklärung neu zur Kenntnis zu nehmen.
Die Datenschutzerklärung gilt für sämtliche von uns durchgeführten Verarbeitungen personenbezogener Daten für alle von uns durchgeführten Prozesse, Leistungen, Services und Informationsbereitstellung in physischer und digitaler Art.
Es werden die Datenschutzregeln DSGVO (Datenschutzgrundverordnung, EU-DSGVO), BDSG (Bundesdatenschutzgesetz), LDSG (Landesdatenschutzgesetz) herangezogen.
DSGVO: https://dsgvo-gesetz.de
BDSG: https://dsgvo-gesetz.de/bdsg
LDSG: https://dsgvo-gesetz.de/ldsg-bw
Begrifferklärungen: https://dsgvo-gesetz.de/art-4-dsgvo

1.1 Verantwortlicher / Datenschutzbeauftragter

e motion interdisziplinäre therapie
Fuchseckstraße 32
73037 Göppingen

Verantwortlicher für die Datenverarbeitung :
Uta Simone Feifel
E-Mail info@emotion-ergotherapie.de
Telefon 07161 / 659685

Kontakt Datenschutzbeauftragter:
E-Mail datenschutz@emotion-ergotherapie.de

1.1 Kategorien und Art der Daten

Adressdaten: Vollständiger Name; Straße; Hausnummer; PLZ; Ort; Land;
Kontaktdaten: Vollständiger Name; E-Mail Adresse; Telekomminuikationsnummer; Benutzername für Kommunikationsdienst;
Persönliche Daten: Emailadresse; Geburtsdatum; Staatsangehörigkeit; Familienstand; Sozial-/Rentenversicherungsdaten;
Finanzdaten: Kontoinhaber; Geldinstitut/ Bank; IBAN; BIC; Rechnungen;
Vertragsdaten: Alle Daten zu zweckbestimmten vertraglichen Vereinbarungen; Konditionen;
Accountdaten: Anmeldekennung; Benutzername; Logging-Daten; E-Mail Adresse;
Identifikationsdaten: KFZ-Kennzeichen; Identifikationsnummer;
Technische Daten: techn. Adressen (z.B. IP-Adresse, MAC-Adressen); Geräteinformationen (z.B. Betriebssystem, Hersteller, techn. Adressen); Softwareinformationen (z.B. Browser); Provider;
Personaldaten: Gehaltsdaten; Arbeitsvertrag; Bewerbungsdaten; Aus-/Forbildungsdaten; Mutterschaftsdaten; Besondere Daten; Gesundheitsdaten; Persönliche Daten; Arbeits-/Freizeitdaten; sonstige Vereinbarungen zum Arbeitsverhältnis;
Besondere Daten: Religion; Politische Gesinnung; Sexuelle Orientierung; Gewerkschaftszugehörigkeit;
Gesundheitsdaten: Verordnungsdaten, Anamnesedaten; körperlicher/geistiger Gesundheitszustand; Therapiedaten; Berichte; Dokumentationen; beteiligte Ärzte; beteiligte Leistungserbringer/ Institute/ Organisationen; Krankenkassendaten; Impfnachweise; Gesundheitsdokumente (Röntgenbillder, Auswertungen,etc.);

Die Liste der aufgeführten Arten von Daten erhebt nicht den Anspruch vollständig zu sein, womit auch nicht gelistete artverwandte Daten mit einbezogen werden müssen.

1.2 Kategorien betroffene Person

Interessenten: Personen die Interesse an unseren Leistungen, Kooperationen bzw. Praxis haben.
Leistungsempfänger: Personenen wie Patient, Kursteilnehmer, Kunde die unsere Leistungen in Anspruch nehmen.
Partner: Personen mit geschäftlicher, vertraglicher oder partnerschaftlicher Beziehung.
Bewerber: Arbeitsstellen- und Praktikumsbewerber.
Mitarbeiter: Mitarbeiter der Praxis.
Servicenutzer: Personen die unsere digitalen Services wie App, Homepage (Besucher, Kontaktformular, Newsletter), Sociale Medien usw. nutzen.

1.3 Kategorien Verarbeiter

Organisation: Angestellte Mitarbeiter für alle Aufgaben der Organisation wie z.B. Terminplanung, Verwaltung der Akten und Karteien von Leistungsempfängern, Abrechnung, Kommunikation und Korrespondens.
Therapeut: Angestellte Mitarbeiter zur Erbringung therapeutischer Leistungen bzw. Kurse.
Kursleiter: Angestellter Mitarbeiter oder externe Person zur Planung und Durchführung von Kurse.
Management: Praxisinhaber und angestellte Mitarbeiter für alle Aufgaben der Organisation und Verwaltung.

1.4 Kategorie Empfänger

Praxis: Die Praxis Emotion Ergotherapie & Lerntherapie und deren berechtigte Mitarbeiter.
Steuerberater (Dritter): Buchhaltung und Personalverwaltung mit Vertrag.
IT Service Dienstleister (Dritter): Betreiber für digitale Dienstleistungen wie z.B. Hosting, Anwendugnen, Cloud-Services, Plattformen, APIs mit Auftragsverarbeitungsvertrag (AVV).
Verordnende Stelle (Dritter): Aussteller von Verordnungen wie z.B. Arzt, öffentliche Ämter.
Kostenträger (Dritter): Krankenkassen, öffentliche Ämter.
Abrechnungsdienstleister (Dritter): Dienstleister zur Abrechnung von Verordnungen mit Vertrag.

1.5 Maßgebliche Rechtsgrundlagen

Einwilligung [Art. 6 Abs. 1 S. 1 lit. a) DSGVO]
Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen [Art. 6 Abs. 1 S. 1 lit. b) DSGVO]
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Rechtliche Verpflichtung [Art. 6 Abs. 1 S. 1 lit. c) DSGVO]
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

Berechtigte Interessen [Art. 6 Abs. 1 S. 1 lit. f) DSGVO]
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.6 Rechte der betroffenen Person

Die betroffene Person hat das Recht bzgl. der betreffenden personenenbezogenen Daten auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung.
Die betroffene Person hat das Recht, ihre Einwilligung zur verarbeitung personenenbezogenen Daten jederzeit zu widerrufen.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Die Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. b) c) DSGVO, sowie gesetzliche/rechtliche Vorgaben müssen bei Einforderung der genannten Rechte jedoch stets mit berücksichtigt werden.
Die betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde.

1.7 Sicherheit

Wie von der DSGVO gefordert, werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

2 PRAXISORGANISATION / THERAPIE / KURSE

In der heutigen Zeit ist es nicht mehr möglich eine Praxis bzw. Unternehmung mit allen verbundenen komplexen Vorgängen und gesetzlichen Vorgaben ohne EDV Systeme zu führen und zu organisieren. Deshalb setzten auch wir in unserer Praxis für moderne und effiziente Prozesse im Zuge der zunehmenden Digitalisierung verschiedene digitale Systeme und Plattformen ein und nutzen für bestimmte Prozesse auch Dienste von Drittanbietern.

2.1 Therapie

Damit wir Sie behandeln können, müssen wir eine Patientenakte anlegen und damit personenbezogene Daten, darunter auch Daten besonderer Kategorien, von Ihnen verarbeiten. Das schreibt nicht nur das Gesetz vor, sondern es ist für die Behandlungsqualität unabdingbar. Zu den vom Gesetz besonders geschützten Gesundheitsdaten gehören beispielsweise von uns und Ärzten erhobene Befunde, Anamnesen, Diagnosen, Therapievorschläge, Dokumentationen und Berichte.
Im Zuge der Anmeldung zur Therapie erteilen Sie uns die Einwilligung in die Verarbeitung dieser Daten.

Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die effiziente und zielgerichtete Durchführung und Erfüllung organisatorisch, therapeutisch und rechtlich bedingter Aufgaben, Prozesse und Vorgaben die für die Behandlung/ Therapie nötig sind.
Darunter fallen unter anderem Befunde, Anamnesen, Diagnosen, Berichte, Abrechnung erbrachter Leistungen, Dokumentation, Kommunikation und Korrespondenz z.B. für Terminorganisation, Rechnungsstellung, Mahnung.

Rechtsgrundlage der rechtmäßigen Verarbeitung
Art. 6 Abs. 1 S. 1 lit. a) b) c) DSGVO in Verbindung mit Art. 9 Absatz 2 lit. h) DSGVO, § 22 Abs. 1 Nr. 1 lit. b) BDSG sowie der Behandlungsvertrag nach den §§ 630 ff BGB (Bürgerliches Gesetzbuch), § 10 Abs. 1 MBO-Ä, § 57 Abs. 3 BMV-Ä.
Für die Übermittlung an andere Ärzte sind der Behandlungsvertrag sowie §73 Abs. 1b SGB V für den Zweck der Mit-/Weiter-Behandlung und Dokumentation der Behandlung.
Für die Datenübermittlungen sind insbesondere §§ 294 ff. SGB V (Sozialgesetzbuch); §§ 12, 106 SGB V; § 295 Abs. 1a SGB V; §§ 298, 299 SGB V für folgende Zwecke: Abrechnung der ärztlichen Leistungen, gesetzlich vorgesehene Weiterleitung an die zuständige Krankenkasse.
Für die Übermittlung an Krankenkassen sind insbesondere §§ 294 ff. SGB V, § 291 Absatz 2b SGB V, § 36, Abs. 1 BMV-Ä (im Falle von § 44 Abs. 4 SGB V mit Ihrer Einwilligung zum Zweck der Feststellung der Leistungsberechtigung gemäß den Arbeitsunfähigkeitsrichtlinien).

Kategorien der Empfänger
Praxis, Steuerberater, IT Service Dienstleister, Verordnende Stelle, Kostenträger, Abrechnungsdienstleister

Übermittlung an Drittland/ internationale Organisation
Nein.

Kriterien zur Dauer der Datenspeicherung
Die Kriterien zur Dauer der Datenspeicherung für Gesundheitsbehandlungen und Abrechnungen sind die gesetzlichen Vorgaben und sind auf 10 Jahre angesetzt.
Grundsätzlich werden Personenbezogene Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Verarbeitung erfüllt ist bzw. entfällt, soweit sich aus gesetzlichen oder vertraglichen Vorgaben und Aufbewahrungsfristen keine längere Zeiträume zur Datenspeicherung ergeben. Bei einem offenen Rechtsstreit bis zum Ende des Rechtsstreits.

Angabenpflicht der Daten
Die Bereitstellung der personenbezogenen Daten sind gesetzlich und/oder vertraglich vorgeschrieben bzw. für einen Vertragsabschluss/ Behandlung erforderlich und für die betroffene Person verpflichtend. Mit der Nichtbereitstellung erfolgt kein Vertragsabschluss/ keine Behandlung.

2.2 Kurs
Es werden verschiedene Kurse angeboten zu denen oft eine Anmeldung benötigt wird und/ oder organisatorische Aufgaben mit sich bringen, die die Kursteilnehmer betreffen. Darunter fällt auch ggf. die Rechungsstellung.

Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die effiziente Durchführung und Erfüllung organisatorisch und rechtlich bedingter Aufgaben, Prozesse und Vorgaben die für die Kursteilnahme nötig sind.

Rechtsgrundlage der rechtmäßigen Verarbeitung
Art. 6 Abs. 1 S. 1 lit. a) b) c) DSGVO

Kategorien der Empfänger
Praxis, Steuerberater, IT Service Dienstleister

Übermittlung an Drittland/ internationale Organisation
Nein.

Kriterien zur Dauer der Datenspeicherung
Die Kriterien zur Dauer der Datenspeicherung für Abrechnungen sind die gesetzlichen Vorgaben und sind auf 10 Jahre angesetzt.
Grundsätzlich werden Personenbezogene Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Verarbeitung erfüllt ist bzw. entfällt, soweit sich aus gesetzlichen oder vertraglichen Vorgaben und Aufbewahrungsfristen keine längere Zeiträume zur Datenspeicherung ergeben.
Bei einem offenen Rechtsstreit bis zum Ende des Rechtsstreits.

Angabenpflicht der Daten
Die Bereitstellung der personenbezogenen Daten sind gesetzlich und/oder vertraglich vorgeschrieben bzw. für einen Vertragsabschluss/ Kursteilnahme erforderlich und für die betroffene Person verpflichtend. Mit der Nichtbereitstellung erfolgt kein Vertragsabschluss/ keine Kursteilnahme.

2.3 Videotherapie

Für die Video-Therapie wird die externe Dienstleistungsplattform „Sprechstunde.online“ genutzt, deren Datenschutzinformationen und Datenschutzzertifikat unter folgenden Links abgerufen werden kann, oder direkt über die Homepage „https://sprechstunde.online“.
https://sprechstunde.online/datenschutzerklaerung/
https://sprechstunde.online/wp-content/uploads/2021/09/Zava_ips_DSGVO_VSS_ITSi_20210903_digital.pdf

3 WEBSEITE / E-MAIL

Für die Bereitstellung unserer Webseite/-services und E-Mails nutzen wir einen deutschen Hosting-Partner zu dem ein Auftragsverarbeitungsvertrag (AVV) besteht und dessen Rechenzentrum in Deutschland ist.

3.1 E-Mail

Bei E-Mails handelt es sich im Allgemeinen um eine unverschlüsselten Kommunikation womit immer die Gefahr besteht, dass unbefugte Dritte Kenntnis über den Inhalt der E-Mail erhalten oder diesen ändern können. Bitte informieren Sie sich selbstständig über mögliche Verschlüsselungsmöglichkeiten und klären diese bezüglich einer Prüfung der technischen Machbarkeit unsererseits vorher mit uns ab.
Sollten Sie E-Mails dennoch unverschlüsselt an uns übermitteln, gehen wir in diesem Fall von einer Befreiung der Verschwiegenheitspflicht gegenüber möglichen unberechtigten Dritten aus.

3.2 Website

Der Aufruf unserer Website und die Nutzung der bereitgestellten Services erfolgt auf freiwilliger Basis.
SICHERHEITSMAßNAHMEN: Für unsere Website/-services nutzen wir zur technischen Kommunikation eine verschlüsselte SSL/TLS Verbindung.

3.2.1 Protokoll / Server-Log

Beim Aufruf werden systembedingt Informationen in sogenannten Server-Logfiles erhoben und gespeichert, die Ihr Browser automatisch an den Hosting-Server übermittelt. Unser Hosting-Partner für unsere Website erhebt und speichert somit automatisch technische Informationen.

Dies sind:
– IP-Adresse des abrufenden Endgeräts (anonymisiert)
– Browsertyp, Browserversion und verwendetes Betriebssystem
– Datum und Uhrzeit des Zugriffs,
– Name und URL der abgerufenen Datei,
– Referrer-URL (Internetseite, von der aus der Zugriff erfolgte) und aufgerufene Links,
– Name Ihres Access-Providers.
Diese Dateien sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtwidrige Nutzung bekannt werden.

Zweck der Verarbeitung
Diese Daten werden zur Auslieferung der Inhalte unseres Internetauftrittes sowie zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme, zur Optimierung unserer Internetseiten sowie zur Auswertung der Systemsicherheit und -stabilität verarbeitet. Dies umfasst insbesondere die Aufklärung und Abwehr von Hacker-Angriffen und eventuell auftretender Server-Fehlfunktionen und -Auffälligkeiten.

Rechtsgrundlage der rechtmäßigen Verarbeitung
Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Berechtigte Interessen (wenn Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Das berechtigte Interesse liegt in der Auslieferung der Inhalte unseres Internetauftrittes sowie in der Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme, der Optimierung unserer Internetseiten sowie der Auswertung der Systemsicherheit und -stabilität. Dies umfasst insbesondere die Aufklärung und Abwehr von Hacker-Angriffen und eventuell auftretender Server-Fehlfunktionen und -Auffälligkeiten.

Kategorien der Empfänger
Praxis, IT Service Dienstleister

Übermittlung an Drittland/ internationale Organisation
Nein.

Kriterien zur Dauer der Datenspeicherung
Die Daten werden für einen Zeitraum von maximal 90 Tagen gespeichert, bevor sie anschließend automatisch gelöscht werden.
Grundsätzlich werden Personenbezogene Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Verarbeitung erfüllt ist bzw. entfällt, soweit sich aus gesetzlichen oder vertraglichen Vorgaben und Aufbewahrungsfristen keine längere Zeiträume zur Datenspeicherung ergeben. Bei einem offenen Rechtsstreit bis zum Ende des Rechtsstreits.

Angabenpflicht der Daten
Die automatische Bereitstellung der Daten bei Aufruf der Website sind technisch und sicherheitsrelevant erforderlich und für die betroffene Person verpflichtend. Ist die betroffene Person nicht damit einverstanden, darf Sie die Website nicht aufrufen.

3.2.2 Cookies

Für den Betrieb unserer Webseite werden sogenannte Cookies verwendet.
Cookie-Richtlinie: https://www.emotion-ergotherapie.de/cookie-richtlinie-eu

3.2.3 Formular

Auf unserer Webseite finden Sie Formulare zum Erfassen und Übermitteln von personenenbezogenen Daten für verschiedene Zwecke an uns. Diese Formulardaten werden per E-Mail an uns zugestellt. Bitte berücksichtigen Sie hierzu auch den Abschnitt E-Mail.

3.2.4 Anmeldung für Rückruf zur Wartelistenaufnahme

3.2.4 Bewerbung

3.2.6 Newsletter

3.3 Widerspruch Werbe-E-Mails

Im Rahmen der gesetzlichen lmpressumspflicht müssen wir unsere Kontaktdaten veröffentlichen. Diese werden von dritten Personen teilweise zur Übersendung nicht erwünschter Werbung und Informationen genutzt. Wir widersprechen hiermit jeglicher von uns nicht ausdrücklich autorisierten Übersendung von Werbematerial aller Art. Wir behalten uns ferner ausdrücklich rechtliche Schritte gegen die unerwünschte und unverlangte Zusendung von Werbematerial vor. Dies gilt insbesondere für sogenannte Spam-E-Mails, Spam-Briefe und Spam-Faxe. Wir weisen darauf hin, dass die unautorisierte Übermittlung von Werbematerial sowohl wettbewerbsrechtliche, zivilrechtliche und strafrechtliche Tatbestände berühren kann. Speziell Spam-E-Mails und Spam-Faxe können zu hohen Schadensersatzforderungen führen, wenn sie den Geschäftsbetrieb durch Überfüllung von Postfächern oder Faxgeräten stören.

4 GOOGLE

4.1 Google Tag Manager (GTM)

Wir verwenden Google Tag Manager, um JavaScript-Tags (sogenannte Tags) auf unserer Website zu verwalten. Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Beim Laden einer Seite wird eine technische Verbindung zu Servern von Google hergestellt, dabei wird Ihre IP-Adresse übermittelt. Google Tag Manager wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. GTM wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Über Google Tag Manager werden auf unserer Website unten aufgeführte Dienste eingebunden, die personenbezogene Daten verarbeiten. Die Datenschutzhinweise zu diesen Diensten finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

4.2 Google Ads

Wir schalten Werbung in der Google-Suche und auf anderen Websites über den Dienst Google Ads. In diesem Zusammenhang haben wir das Conversion-Tracking von Google auf unserer Website eingebunden. Google Ads Conversion Tracking ermöglicht es uns, den Erfolg unserer Google-Werbekampagnen zu messen. Wenn Sie auf eine unserer Werbeanzeigen klicken und anschließend unsere Website besuchen, wird ein Cookie in Ihrem Browser gesetzt. Über dieses Cookie können wir nachvollziehen, ob Sie nach dem Klick auf eine unserer Anzeigen eine gewünschte Aktion auf unserer Website ausgeführt haben – zum Beispiel ein Formular ausgefüllt, eine Anfrage gestellt oder ein Produkt gekauft haben. Google Ads Conversion Tracking wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Während Ihres Website-Besuchs werden u.a. folgende Daten an Google übermittelt:

Aufgerufene Seiten bzw. URLs
Die Erreichung von Conversion-Zielen (z.B. Kontaktanfragen, Newsletter-Anmeldungen, etc.)
Ihre Internetadresse (IP-Adresse)
Technische Informationen wie Browser, Endgerät und Bildschirmauflösung
Eine zufallsgenerierte User-ID

Diese Daten werden an Server von Google in den USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Datenübertragungen in die USA bestehen damit angemessene Garantien im Sinne von Art. 45 DSGVO.
Das Conversion-Tracking-Cookie sowie die beim Werbeklick gesetzte Klick-ID (gclid) werden in Ihrem Webbrowser für die Dauer von 90 Tagen gespeichert. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Einstellungs-Dialog widerrufen oder die Erfassung über die Google-Anzeigeneinstellungen deaktivieren.

4.3 Google Analytics

Wir verwenden Google Analytics 4 (GA4), um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren. Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Während Ihres Website-Besuchs werden u.a. folgende Daten an Google übermittelt:

Aufgerufene Seiten
Die Erreichung von „Website-Zielen“ (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
Ihr Verhalten auf den Seiten (z.B. Verweildauer, Klicks, Scrolltiefe)
Ihr ungefährer Standort (Land und Stadt)
Ihre Internetadresse (IP-Adresse) — diese wird an Google übertragen, vor der Speicherung jedoch gekürzt
Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)
Eine zufallsgenerierte User-ID

Es werden keine persönlichen Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen. Diese Daten werden an Server von Google in den USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Datenübertragungen in die USA bestehen damit angemessene Garantien im Sinne von Art. 45 DSGVO. Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert. Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden oder durch das Ablehnen der Cookies über unseren Cookie-Einstellungs-Dialog.