Datenschutzerklärung
Datenschutzerklärung
Nachfolgend informieren wir Sie darüber, wie personenbezogene Daten im Rahmen der Nutzung unserer Website sowie der darüber bereitgestellten Services verarbeitet werden. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig; wir verarbeiten diese vertraulich und im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen sowie dieser Datenschutzerklärung.
1. Verantwortlicher
Verantwortliche gemäß Art. 4 Abs. 7 DSGVO ist:
Cogitomed GmbH
Waltherstr. 9b
80337 München
Nachfolgend „wir“ oder „Bodyscore“.
E-Mail: datenschutz@bodyscore.health
Wir sind verantwortlich für die Erhebung und Verarbeitung personenbezogener Daten im Rahmen unserer Gesundheits-, Analyse- und Beratungsleistungen.
2. Kontaktdaten des Datenschutzbeauftragten
Sofern ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter:
E-Mail: dsb@bodyscore.health
3. Verarbeitungszwecke und Rechtsgrundlagen
Informatorische Nutzung der Webseite
Sofern Sie unsere Webseite rein informatorisch nutzen, verarbeiten wir bei jeder Anfrage eine Reihe von Daten, die Ihr Browser automatisch an unseren Webserver übermittelt. Dabei handelt es sich um die Ihrem Gerät aktuell zugewiesene IP-Adresse, das Datum und die Uhrzeit der Anfrage, die Zeitzone, die konkret aufgerufene Seite oder Datei, den HTTP-Statuscode und die übertragene Datenmenge sowie zusätzlich die Webseite, von der Ihre Anfrage kam, den verwendeten Browser, das Betriebssystem Ihres Endgerätes und die eingestellte Sprache.
Die Verarbeitung dieser Daten erfolgt zum Zweck, Ihnen die Nutzung unserer Webseite zu ermöglichen (Verbindungsaufbau) und die Systemsicherheit und -stabilität dauerhaft zu gewährleisten sowie die technische Administration der Netzinfrastruktur und die Optimierung unseres Internetangebotes zu ermöglichen.
Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen einen optimalen Besuch unserer Webseite zu ermöglichen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Darüber hinaus werden diese Daten lediglich für interne statistische Zwecke sowie zur Verbesserung des Angebots ausgewertet und anschließend gelöscht, spätestens nach einem Jahr. Rechtsgrundlage für die Verarbeitung ist hier unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Darüber hinaus setzen wir beim Besuch unserer Webseite Cookies sowie Drittanbieterdienste ein. Nähere Erläuterungen dazu erhalten Sie unter § 4.
Kontaktaufnahme
Wenn Sie den Button „Online Termin buchen“ auf unserer Website nutzen, werden Sie direkt auf eine Buchungsseite des Dienstes Calendly weitergeleitet. In diesem Fall gelten zusätzlich die Hinweise unter § 2 Abs. 4.
Wenn Sie per E-Mail, Post oder Telefon oder über unser Kontaktformular mit uns in Verbindung treten, verarbeiten wir folgende Daten:
– Ihre Kontaktdaten (je nach Art der Kontaktaufnahme E-Mail-Adresse, Name und Adresse, Name und Telefonnummer)
– personenbezogene Daten, die Sie uns im Rahmen Ihrer Anfrage mitteilen
Diese Daten werden ausschließlich für die Korrespondenz mit Ihnen sowie für die Bearbeitung Ihres Anliegens verarbeitet.
Rechtsgrundlage ist unser berechtigtes Interesse, Ihr Anliegen bearbeiten zu können (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Enthält Ihre Anfrage besondere Kategorien personenbezogener Daten, wie beispielsweise Gesundheitsdaten, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Sofern die Datenverarbeitung für diesen Zweck nicht mehr erforderlich ist, werden Ihre personenbezogenen Daten gelöscht, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht.
Wir weisen darauf hin, dass die Kommunikation per unverschlüsselter E-Mail (d. h. ohne Ende-zu-Ende-Verschlüsselung) stets das Risiko beinhaltet, dass unbefugte Dritte sich während der Übermittlung der E-Mail Zugriff auf die übermittelten Daten verschaffen und diese ggf. für eigene Zwecke weiterverwenden. Sofern Sie dieses Risiko vermeiden wollen, übersenden Sie uns Ihre Anfragen, insbesondere bei der Übersendung von Gesundheitsdaten, über unser Kontaktformular oder per Post.
Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Marketing- und Werbeinformationen zuzusenden.
Falls Sie zusätzlich eingewilligt haben, verarbeiten wir darüber hinaus weitere personenbezogene Daten (Name, Geschlecht, Alter, Postleitzahl, Programmstatus), um Sie im Newsletter persönlich anzusprechen und Ihnen individuell relevante Inhalte bereitzustellen.
Die Rechtsgrundlage für die Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Da es sich bei dem Programmstatus potenziell um Gesundheitsdaten handeln kann, erfolgt die Verarbeitung dieser Information zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.
Für den Versand des Newsletters nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link zur Verifizierung. Erst nach Ihrer Bestätigung wird Ihre Anmeldung abgeschlossen und Sie erhalten unseren Newsletter.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder über den Abmeldelink im Newsletter oder durch eine Mitteilung an den Verantwortlichen.
Terminvereinbarung, Gesundheitsfragebogen und Erstgespräch
Sofern Sie an unseren Services interessiert sind und mit uns einen Termin vereinbaren, speichern wir die in diesem Zusammenhang anfallenden personenbezogenen Daten (Namens- und Kontaktdaten, Ihr Anliegen), um Ihnen unseren Service anbieten und unsere vertraglichen Pflichten erfüllen zu können.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).
In diesem Zusammenhang verarbeiten wir auch besondere Kategorien personenbezogener Daten, insbesondere zu Ihrer Gesundheit, die wir über einen Fragebogen und/oder im Erstgespräch bei Ihnen abfragen. Die Verarbeitung erfolgt zum Zweck, Ihnen weitere Services und Leistungen (ärztliche Konsultation, Coaching) anbieten oder vermitteln zu können.
Für die Durchführung des Gesundheitsfragebogens sowie eines Eignungstests für unsere Angebote nutzen wir den Dienst Heyflow der Heyflow GmbH, Jungfernstieg 30, 20354 Hamburg („Heyflow"). Über Heyflow erfassen wir die von Ihnen im Fragebogen eingegebenen Daten, darunter auch besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten). Heyflow verarbeitet diese Daten in unserem Auftrag gemäß Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der EU/des EWR gespeichert. Rechtsgrundlage für die Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO. Weitere Informationen zur Datenverarbeitung durch Heyflow finden Sie unter: https://heyflow.com/privacy-policy
Die Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Die Terminvereinbarung für das kostenfreie Erstgespräch sowie für Ernährungscoachings erfolgt über den Online-Terminplanungsdienst Calendly der Calendly LLC, 115 E Main St., Ste A1B PMB 123, Buford, GA 30518, USA („Calendly“).
Calendly verarbeitet die für die Terminbuchung erforderlichen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschter Terminzeitpunkt) in unserem Auftrag gemäß Art. 28 DSGVO.
Bei der Nutzung von Calendly können Daten in die USA übermittelt werden. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert und stützt die Übermittlung zudem auf die EU-Standardvertragsklauseln samt ergänzender Sicherheitsmaßnahmen.
Weitere Informationen zur Datenverarbeitung durch Calendly finden Sie unter:
https://calendly.com/legal/privacy-notice
Die Terminvereinbarung für Arztgespräche erfolgt über Doctolib. Bitte beachten Sie, dass Sie für die Terminvereinbarung einen Account bei Doctolib benötigen.
Sofern Sie bei Doctolib einen Account anlegen oder haben und über die Plattform einen Termin vereinbaren, ist Doctolib für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihres Doctolib-Accounts selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Beachten Sie insofern bitte die Datenschutzerklärung von Doctolib.
Patienten-Service (Erinnerungen & Postversand)
Wir möchten Sie bestmöglich durch Ihr Programm begleiten. Deshalb nutzen wir:
– Ihre E-Mail-Adresse, um Ihnen Termin- und Programmerinnerungen, Hinweise auf noch fehlende Unterlagen (z. B. Befunde, Gesundheitsfragebogen) sowie behandlungsrelevante Serviceinformationen (z. B. Nachsorge-Tipps) zuzusenden. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit § 7 Abs. 3 UWG. Sie können diesem Versand jederzeit widersprechen; ein Abmelde-Link befindet sich in jeder E-Mail.
– Ihre Postanschrift, um Ihnen Informationsmaterialien zukommen zu lassen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Eine weitergehende Nutzung Ihrer Daten für Marketing-Newsletter erfolgt nur mit Ihrer ausdrücklichen Einwilligung (siehe Unterpunkt „Newsletter“).
Rezeptübermittlung
Sofern Sie uns mit der Übermittlung von ärztlichen Verordnungen an eine von Ihnen gewählte Apotheke beauftragen, verarbeiten wir Ihre Rezeptdaten sowie die erforderlichen Übermittlungsdaten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) zum Zweck der Übermittlung.
Wir speichern diese Daten und löschen die Daten im Anschluss, sofern wir nicht zu einer weitergehenden Aufbewahrung verpflichtet sind.
Auch die Übermittlung Ihrer Rezeptdaten an die jeweils von Ihnen gewählte Apotheke erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).
4. Empfänger personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie Ihre Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) oder wir anderweitig zur Weitergabe Ihrer Daten verpflichtet oder berechtigt sind.
. Sofern Sie ein Erstgespräch oder eines unserer Programme buchen, geben wir die von Ihnen im Rahmen der Vor-Erfassung (insbesondere über den Gesundheitsfragebogen und den Eignungstest) erhobenen personenbezogenen Daten einschließlich Ihrer Gesundheitsdaten vertraulich an einen unserer Partnerärzte weiter, damit dieser Ihre gesundheitliche Situation beurteilen und Sie ärztlich begleiten kann. Gleiches gilt, sofern im Anschluss an ein Erstgespräch eine ernährungsberatende Begleitung indiziert ist – in diesem Fall werden die relevanten Daten an den zuständigen Kooperations-Coach weitergegeben.
Die Weitergabe erfolgt zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie auf Grundlage Ihrer ausdrücklichen Einwilligung, soweit besondere Kategorien personenbezogener Daten betroffen sind (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Ohne Ihre Einwilligung können wir Ihnen den Service nicht anbieten
Die Verarbeitung Ihrer personenbezogenen Daten durch den Arzt und/oder Coach erfolgt sodann in eigener Verantwortung des Arztes bzw. Coaches. Insofern verweisen wir auf die Datenschutzerklärung Ihres jeweiligen Arztes bzw. Coaches, die Ihnen dieser gern zur Verfügung stellt.
Ohne Ihre Einwilligung können wir Ihnen den Service nicht anbieten.
Sofern Sie eine digitale Verordnung erhalten haben, übermitteln wir die Verordnungsdaten zur Einlösung der Verordnung an die von Ihnen gewählte Apotheke. Die Übermittlung erfolgt in verschlüsselter Form. Rechtsgrundlage für die Übermittlung Ihrer Daten ist auch hier Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).
Soweit wir für den Betrieb unserer Webseite Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gemäß Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein.
So setzen wir Auftragsverarbeiter im Bereich der Datenspeicherung und Softwarenutzung ein. Wir nutzen für die Verwaltung unserer Termine die Dienste der Doctolib GmbH, Mehringdamm 51, 10961 Berlin, sowie der Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA (Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks und der EU-Standardvertragsklauseln).
Darüber hinaus geben wir Ihre Postanschrift zum Versand von Informationsmaterialien an beauftragte Versanddienstleister (z. B. Deutsche Post AG / DHL Paket GmbH) weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Dienstleister wurden und werden von uns sorgfältig ausgewählt und schriftlich beauftragt. Die Dienstleister sind streng an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte oder eine Verarbeitung außerhalb des bestehenden Auftragsverhältnisses durch die Dienstleister erfolgt nicht.
5. Cookies
Wir setzen auf unserer Webseite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Seite besuchen.
Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Je nach Speicherdauer unterscheidet man transiente Cookies, die mit Schließen des Browsers oder durch Ausloggen gelöscht werden, und persistente Cookies, die erst nach Ablauf einer vorgegebenen Dauer gelöscht werden.
Der Einsatz von Cookies dient einerseits dazu, die Anzeige der Webseite technisch zu ermöglichen. Ohne diese Cookies kann unsere Webseite nicht vollständig korrekt angezeigt werden und Support-Funktionen können nicht ermöglicht werden.
Der Einsatz der technisch erforderlichen Cookies erfolgt in unserem berechtigten Interesse, Ihnen unsere Webseite zur Verfügung stellen zu können. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Andererseits setzen wir Cookies ein, um Ihnen die Nutzung unserer Webseite angenehmer zu gestalten, die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten sowie um Werbung zu schalten.
Diese Cookies setzen wir nur nach Ihrer Einwilligung ein, die Sie bei Ihrem ersten Besuch unserer Webseite über das sogenannte Cookie-Consent-Tool erteilen können. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird.
Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.
Google Analytics
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, einen Webanalysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“).
In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite wie
– Browser-Typ/-Version
– verwendetes Betriebssystem
– Referrer-URL (die zuvor besuchte Seite)
– Hostname des zugreifenden Rechners (IP-Adresse)
– Uhrzeit der Serveranfrage
werden an einen Server von Google in den USA übertragen und dort gespeichert.
Die Informationen werden verwendet, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen.
Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.
Google gibt an, dass in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt werden. Wir verwenden Google Analytics nur mit standardmäßiger IP-Anonymisierung. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum derart gekürzt, dass ein Personenbezug nicht mehr besteht.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Mit Inkrafttreten des EU-US-Data-Privacy-Frameworks und der Zertifizierung von Google LLC (USA) gilt für die Datenverarbeitung durch Google US ein angemessenes Datenschutzniveau.
Die Verarbeitung Ihrer personenbezogenen Daten durch Google Analytics, insbesondere die Übermittlung Ihrer Daten in die USA, erfolgt nur, sofern Sie uns über das Cookie-Banner hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google zusätzlich verhindern, indem Sie ein Browser-Add-on herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de
Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf folgenden Link klicken:
https://tools.google.com/dlpage/gaoptout
Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert. Das Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Webseite und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie in der Google-Analytics-Hilfe:
https://support.google.com/analytics/answer/6004245?hl=de
Wir haben auf unserer Webseite Google Ads (Conversion und Remarketing) eingebunden, um auf externen Webseiten auf unsere Services aufmerksam zu machen und zu ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind.
Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Webseite für Sie interessanter zu gestalten und den Erfolg unserer Werbemaßnahmen zu messen.
Diese Werbung wird durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad-Server-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzerinnen und Nutzer, gemessen werden können.
Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert.
Zu diesem Cookie werden regelmäßig eine Unique-Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen gespeichert.
Damit können wir Ihre Interaktionen auf unserer Webseite analysieren und Ihnen darauf basierend interessengerechte Werbung auf anderen Webseiten innerhalb des Google-Werbenetzwerks anzeigen.
Die Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen; sie können jedoch nicht über die Webseiten anderer Ads-Nutzer nachverfolgt werden.
Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen, über die wir den Erfolg einzelner Maßnahmen erkennen können.
Aufgrund des Cookies baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden, und informieren Sie daher entsprechend unserem Kenntnisstand.
Durch die Einbindung von Ads Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben.
Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.
Wir können nicht ausschließen, dass Google personenbezogene Daten auch in die USA übermittelt.
Mit Inkrafttreten des EU-US-Data-Privacy-Frameworks und der Zertifizierung von Google LLC (USA) gilt für die Datenverarbeitung durch Google US ein angemessenes Datenschutzniveau.
Rechtsgrundlage für die Verarbeitung ist Ihre über das Cookie-Banner erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Facebook / Meta Pixel
Wir haben das „Meta-Pixel“ der Meta Platforms Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) auf unserer Webseite eingebunden.
Das Meta-Pixel ermöglicht es uns, den Erfolg unserer Werbekampagnen unter anderem auf Facebook und Instagram zu messen.
Darüber hinaus ermöglicht das Meta-Pixel uns und Meta, die Besucher unseres Angebots bestimmten Gruppen zuzuordnen, beispielsweise Besucher, die von unserer Internetseite kommen bzw. entsprechend den von uns an Meta übermittelten Interessengebieten, sogenannte „Custom Audiences“, für die Einblendung von spezifischen Werbeanzeigen.
So ist sichergestellt, dass diesen Nutzern ausschließlich interessengerechte Werbeanzeigen gezeigt und Belästigungen durch unpassende Werbung vermieden werden.
Während Ihres Webseiten-Besuchs werden unter anderem folgende Daten an Meta übermittelt:
– aufgerufene Seiten bzw. URLs
– die Erreichung von Webseiten-Zielen (z. B. Kontaktanfragen und Newsletter-Anmeldungen)
– Ihre Internet-Verbindungsdaten (IP-Adresse)
– technische Informationen wie Browser, Endgerät und Bildschirmauflösung
– eine zufallsgenerierte User-ID
– eine zufallsgenerierte Werbeklick-ID, falls Sie über eine Werbeanzeige auf unsere Webseite gelangt sind
Diese Daten werden potenziell auch an Server von Meta in den USA übertragen.
Es werden keine unmittelbar personenbezogenen Daten wie Name, Anschrift oder Kontaktdaten an Facebook übertragen.
Meta speichert Cookies in Ihrem Webbrowser für die Dauer von einem Jahr seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Webseiten-Besuchen wiedererkannt werden können.
Falls Sie bei Meta-Plattformen wie Facebook oder Instagram eingeloggt sind, kann Meta den Besuch darüber hinaus auch Ihrem Facebook- bzw. Instagram-Konto zuordnen.
Rechtsgrundlage für die Nutzung des Meta Pixels ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung erteilen Sie durch Einstellung zum Einsatz von Cookies (Cookie-Banner / Consent Manager). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten. Sofern Sie uns Ihre Einwilligung nicht erteilen, ist ein Besuch unserer Webseite weiterhin möglich, jedoch stehen ggf. nicht alle Funktionen vollumfänglich zur Verfügung.
LinkedIn Ads / LinkedIn Insight Tag
Wir nutzen auf unserer Webseite das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Mithilfe dieses Tools können wir den Erfolg unserer Werbekampagnen auf LinkedIn messen, Zielgruppen für interessenbasierte Werbung bilden und nachvollziehen, wie Nutzer mit unserer Website interagieren, nachdem sie auf eine LinkedIn-Anzeige geklickt haben. Dabei können insbesondere Informationen über Ihren Besuch auf unserer Website, Ihre IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel sowie aufgerufene Seiten verarbeitet werden. LinkedIn kann diese Daten Ihrem Benutzerkonto zuordnen, sofern Sie bei LinkedIn eingeloggt sind. Die Daten können auch an Server von LinkedIn in den USA übermittelt werden. Rechtsgrundlage für die Nutzung des LinkedIn Insight Tags ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen. Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy
6. Betroffenenrechte
Sie haben uns gegenüber folgende Rechte:
– gemäß Art. 15 DSGVO Anspruch auf unentgeltliche Auskunft über die verarbeiteten personenbezogenen Daten und Erstellung einer Kopie dieser Daten
– gemäß Art. 15 DSGVO Anspruch auf Auskunft über die Herkunft und Empfänger der Daten sowie den Zweck der Datenverarbeitung und die Dauer der Speicherung
– gemäß Art. 16 DSGVO Anspruch auf unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten
– gemäß Art. 17 DSGVO Anspruch auf die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten
– gemäß Art. 18 DSGVO Anspruch auf die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
– gemäß Art. 20 DSGVO Anspruch auf Übermittlung der an uns bereitgestellten Daten an Sie oder einen Dritten in einem strukturierten, gängigen und maschinenlesebaren Format
– gemäß Art. 19 DSGVO Anspruch auf Unterrichtung über alle Empfänger, denen die personenbezogenen Daten offengelegt wurden
– gemäß Art. 21 DSGVO Recht auf Widerspruch gegen die Verarbeitung
– gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre erteilte Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen, wobei die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung davon unberührt bleibt
Im Falle datenschutzrechtlicher Verstöße steht den betroffenen Personen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Zuständige Aufsichtsbehörde für Unternehmen in Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0)981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de
7. Drittlandübermittlungen
Sofern Daten an Drittländer (z. B. USA) übermittelt werden, stellen wir die Einhaltung der DSGVO sicher, z. B. durch:
– Angemessenheitsbeschlüsse der EU-Kommission
– EU-Standardvertragsklauseln (SCCs)
– zusätzliche technische und organisatorische Schutzmaßnahmen
8. Pflicht zur Bereitstellung der Daten und Folgen der Nichtbereitstellung
Für die Durchführung unserer Dienstleistungen ist die Bereitstellung bestimmter Daten zwingend erforderlich. Ohne diese Daten können Analysen, Messungen oder die Zustellung von Ergebnissen nicht durchgeführt werden.
Weitere freiwillige Daten können die Nutzung bestimmter Services ermöglichen.
9. Automatisierte Entscheidungsfindung / Profiling
Aus Ihren Angaben berechnen wir z. B. einen LifestyleScore, der Ihre Werte in den Bereichen Bewegung, Schlaf, Ernährung und Stress zusammenfasst.
Zweck:
Der Score dient dazu, Ihnen individuelle Empfehlungen zur Verbesserung Ihres Lebensstils zu geben.
Grundlegende Logik:
Die Eingaben aus Fragebögen oder Messgeräten werden zu einem Score aggregiert, der die verschiedenen Bereiche zusammenfasst.
Bedeutung und mögliche Auswirkungen:
Der Score wird nur zu Beratungs- und Informationszwecken genutzt. Es erfolgt keine automatisierte Entscheidung mit rechtlichen oder ähnlich erheblichen Folgen.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erbringung und Abwicklung der von Ihnen angefragten oder genutzten Leistungen erforderlich ist.
Eine längere Speicherung erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder gesetzliche Aufbewahrungspflichten – etwa nach Handels- oder Steuerrecht – dies vorsehen.
Kontakt für Rechteausübung: datenschutz@bodyscore.health
Stand der Datenschutzerklärung: März 2026