Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website www.elara-health.de verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Sie haben.

Diese Datenschutzerklärung gilt für die Website von Elara Health. Für die Elara Health App gilt eine separate Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MS Nucleus GmbH
Gundelfinger Straße 5
10318 Berlin
Deutschland
Amtsgericht Berlin (Charlottenburg)
HRB 243388
Vertreten durch den Geschäftsführer Frederik Marquart
E-Mail: frederik@elara-health.de

2. Datenschutzbeauftragte

Für die MS Nucleus GmbH ist eine Datenschutzbeauftragte benannt.

Sie erreichen unsere Datenschutzbeauftragte unter:

MS Nucleus GmbH
Datenschutzbeauftragte
Gundelfinger Straße 5
10318 Berlin
Deutschland
E-Mail: datenschutz@elara-health.de

Sie können sich bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer Datenschutzrechte unmittelbar an unsere Datenschutzbeauftragte wenden.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und ihrer Funktionen erforderlich ist oder eine andere Rechtsgrundlage nach der DSGVO besteht.

Je nach Nutzung unserer Website können insbesondere technische Verbindungsdaten, Kontakt- und Kommunikationsdaten sowie – bei Nutzung bestimmter freiwilliger Funktionen – Nutzungsdaten verarbeitet werden.

Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten im Sinne von Art. 9 DSGVO. Wir behandeln solche Daten entsprechend besonders restriktiv.

Wir verkaufen oder vermieten personenbezogene Daten nicht und verwenden die über diese Website erhobenen Daten nicht für den Verkauf personenbezogener Nutzerprofile.

4. Aufruf unserer Website und Server-Logdaten

Beim Aufruf unserer Website werden technisch notwendige Informationen verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, Referrer-Informationen sowie technische Status- und Fehlerdaten.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Angebots.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, soweit dies im Einzelfall aus Sicherheitsgründen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

5. Hosting durch Vercel

Unsere Website wird über Dienste von Vercel bereitgestellt. Anbieter ist Vercel Inc., USA.

Im Rahmen des Hostings können insbesondere IP-Adressen, technische Zugriffs- und Protokolldaten sowie Daten verarbeitet werden, die Sie über Funktionen unserer Website an uns übermitteln.

Vercel verarbeitet personenbezogene Daten für uns grundsätzlich auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Nutzung des Hosting-Dienstes ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unserer Website.

Soweit im Rahmen der Leistungserbringung personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übertragen werden, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO. Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission, insbesondere im Rahmen des EU-U.S. Data Privacy Framework, anwendbar ist, kann die Übermittlung hierauf gestützt werden. Andernfalls werden insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt.

Weitere Informationen zu den eingesetzten Garantien können Sie unter datenschutz@elara-health.de anfordern.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit für die technische Übermittlung oder Bearbeitung der Nachricht Hosting- oder Kommunikationsdienstleister eingesetzt werden, können diese als Auftragsverarbeiter Zugriff auf die hierfür erforderlichen Daten erhalten.

7. Gesundheitsfragebögen und Selbst-Checks auf der Website

Auf unserer Website stellen wir freiwillige Fragebögen und Selbst-Checks zu gesundheitlichen Themen zur Verfügung. Hierzu gehören insbesondere strukturierte Fragebögen zur Einordnung von Symptomen und funktionellen Einschränkungen.

Für die Nutzung dieser öffentlich zugänglichen Fragebögen ist kein Nutzerkonto erforderlich.

Ihre Eingaben werden ausschließlich dazu verwendet, das jeweilige Ergebnis des Fragebogens zu berechnen und Ihnen dieses anzuzeigen. Eine personenbezogene Speicherung der Fragebogenantworten durch uns erfolgt im Rahmen dieser öffentlich zugänglichen Selbst-Checks nicht ohne Ihre ausdrückliche Zustimmung.

Die Fragebogenergebnisse dienen ausschließlich der persönlichen Orientierung und Dokumentation. Sie stellen keine ärztliche Diagnose dar.

Soweit zukünftig eine personenbezogene Speicherung oder sonstige weitergehende Verarbeitung von Gesundheitsdaten angeboten wird, erfolgt diese nur auf einer hierfür zulässigen Rechtsgrundlage und, soweit erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Fragebogenantworten und sonstige bewusst eingegebene Gesundheitsinformationen werden von uns nicht für Werbezwecke verwendet.

8. Cookies und ähnliche Technologien

Unsere Website verwendet technisch notwendige Cookies oder vergleichbare Technologien, soweit diese für den Betrieb der Website, die Speicherung Ihrer Datenschutz- und Cookie-Einstellungen oder die Bereitstellung von Funktionen erforderlich sind.

Soweit der Zugriff auf Informationen auf Ihrem Endgerät oder deren Speicherung unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies oder vergleichbare Technologien, insbesondere für Nutzungsanalysen, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Cookie-Einstellungen widerrufen oder ändern.

Weitere Informationen zu den eingesetzten Cookies und Technologien finden Sie in unserer Cookie-Richtlinie.

9. Webanalyse mit PostHog

Sofern Sie hierzu über unseren Cookie-Banner eingewilligt haben, verwenden wir PostHog zur Analyse der Nutzung unserer Website.

Dabei können insbesondere Informationen zu aufgerufenen Seiten, Klicks und Interaktionen, Zeitpunkt und Dauer der Nutzung, Browser- und Geräteinformationen sowie technische Kennungen verarbeitet werden.

PostHog umfasst darüber hinaus eine Sitzungsaufzeichnung (Session Replay), mit der der Ablauf eines Seitenbesuchs — Mausbewegungen, Klicks und Scrollverhalten — nachvollzogen werden kann. Eingaben in Formularfelder werden dabei technisch maskiert und nicht aufgezeichnet.

Auf den Seiten unserer öffentlich zugänglichen Selbst-Checks (Pfade unterhalb von /questionnaire) sind sowohl die Sitzungsaufzeichnung als auch die automatische Erfassung von Klickinteraktionen deaktiviert. Dort erheben wir lediglich den Seitenaufruf sowie die Information, dass ein Fragebogen begonnen oder abgeschlossen wurde, einschließlich der Angabe, um welchen Fragebogen es sich handelt — nicht jedoch die gegebenen Antworten.

Die Daten verwenden wir, um zu verstehen, wie unsere Website genutzt wird, technische und inhaltliche Probleme zu erkennen und unser Angebot zu verbessern.

PostHog wird nicht für personalisierte Werbung oder für die Erstellung von Werbeprofilen über verschiedene Websites hinweg eingesetzt.

Rechtsgrundlagen für den Einsatz von PostHog sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Anbieter des Dienstes ist PostHog, Inc. Soweit bei der Nutzung des Dienstes personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, gelten die unter Abschnitt „Datenübermittlungen in Drittländer“ beschriebenen Schutzmechanismen.

10. Fehleranalyse mit Sentry

Zur Erkennung, Analyse und Behebung technischer Fehler verwenden wir Sentry, einen Dienst der Functional Software, Inc., USA.

Bei technischen Fehlern können insbesondere Informationen über die betroffene Website-Funktion, Zeitpunkt und Art des Fehlers, Browser- und Geräteinformationen, technische Systeminformationen sowie gegebenenfalls IP- oder Verbindungsinformationen verarbeitet werden.

Die Verarbeitung dient ausschließlich der Stabilität, Fehlerbehebung, Sicherheit und technischen Weiterentwicklung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, technische Fehler zuverlässig zu erkennen und einen sicheren und störungsfreien Betrieb unserer Website zu gewährleisten.

Wir beabsichtigen nicht, Inhalte von Gesundheitsfragebögen oder andere von Ihnen bewusst eingegebene Gesundheitsinformationen über Sentry auszuwerten.

Soweit personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.

11. Empfänger personenbezogener Daten

Zugriff auf personenbezogene Daten erhalten innerhalb der MS Nucleus GmbH nur Personen, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können von uns eingesetzte technische Dienstleister Daten erhalten, soweit dies zur Erbringung ihrer Leistungen erforderlich ist. Hierzu zählen insbesondere Anbieter für Hosting, Webanalyse, Fehleranalyse sowie Kommunikations- und IT-Dienstleistungen.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend Art. 28 DSGVO vertraglich verpflichtet.

Eine Weitergabe personenbezogener Daten an andere Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder wir gesetzlich hierzu verpflichtet sind.

12. Datenübermittlungen in Drittländer

Einzelne von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder können Daten von dort aus verarbeiten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Besteht für das jeweilige Drittland oder Unternehmen ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, kann die Datenübermittlung darauf gestützt werden. Für zertifizierte Unternehmen in den USA kann insbesondere das EU-U.S. Data Privacy Framework Anwendung finden.

Soweit kein Angemessenheitsbeschluss besteht, verwenden wir insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und prüfen, soweit erforderlich, zusätzliche Schutzmaßnahmen.

Informationen oder Kopien der maßgeblichen Garantien können Sie unter datenschutz@elara-health.de anfordern.

13. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere gesetzlich zulässige Gründe eine weitere Speicherung erfordern.

Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung endet die darauf beruhende Verarbeitung grundsätzlich mit Ihrem Widerruf, soweit keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

14. Pflicht zur Bereitstellung personenbezogener Daten

Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen.

Bestimmte technische Daten sind jedoch erforderlich, um unsere Website technisch aufrufen und sicher betreiben zu können.

Wenn Sie uns kontaktieren, benötigen wir gegebenenfalls eine Kontaktmöglichkeit, um Ihre Anfrage beantworten zu können.

15. Automatisierte Entscheidungsfindung

Über diese Website findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder einer vergleichbar erheblichen Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

Automatisierte Auswertungen innerhalb von freiwilligen Fragebögen dienen ausschließlich der Berechnung und Anzeige des jeweiligen Ergebnisses und stellen keine rechtlich oder medizinisch verbindliche Entscheidung dar.

16. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO, auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO, auf Löschung gemäß Art. 17 DSGVO, auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO sowie auf Datenübertragbarkeit gemäß Art. 20 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@elara-health.de wenden.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für die MS Nucleus GmbH ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Sie können sich unabhängig davon auch an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unberechtigter Offenlegung zu schützen.

Die Übertragung unserer Website erfolgt verschlüsselt mittels TLS/HTTPS.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des Risikos der jeweiligen Verarbeitung überprüft und weiterentwickelt.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.

Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, werden wir diese Einwilligung vor der entsprechenden Verarbeitung erneut einholen.