Datenschutzerklärung
Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie aster-medical.be besuchen oder uns kontaktieren, warum wir dies tun, mit wem wir sie teilen und welche Rechte Ihnen zustehen.
1. Wer ist für Ihre Daten verantwortlich
Verantwortlicher für diese Website ist:
Apogalenos Ltd
71-75 Shelton Street
Covent Garden
London, WC2H 9JQ
Vereinigtes Königreich
Handelsregisternummer: 16125281 (eingetragen in England und Wales)
Website: www.aster-medical.be
Kontakt: Kontaktformular
Wenn Sie Fragen zu dieser Erklärung oder zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte über die oben genannten Angaben.
2. Was wir erheben und warum
2.1 Wenn Sie die Website besuchen
Unser Server protokolliert bei jeder Seitenanfrage standardmäßig technische Informationen, darunter Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite und den User-Agent Ihres Browsers. Wir nutzen diese Angaben, um die Website bereitzustellen, sie abzusichern und Störungen zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
2.2 Analyse und Besucheridentifikation (nur mit Ihrer Einwilligung)
Wenn Sie die entsprechenden Cookies in unserem Einwilligungsbanner akzeptieren, verwenden wir:
- Google Analytics 4 um zu verstehen, wie Besucher die Website nutzen – welche Seiten aufgerufen werden, wie lange Besucher bleiben und wie sie zu uns gelangt sind. Die IP-Anonymisierung ist aktiviert.
- Snitcher Radar um das Unternehmen zu identifizieren, von dem ein Besuch stammt, auf Grundlage der IP-Adresse des besuchenden Netzwerks. So erfahren wir, welche Organisationen Interesse an Aster haben.
Beide werden erst geladen, nachdem Sie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und – für das Speichern von Informationen auf Ihrem Endgerät – Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Umsetzung der ePrivacy-Richtlinie). Sie können Ihre Einwilligung jederzeit widerrufen – siehe Ziffer 6.
2.3 Wenn Sie das Kontaktformular absenden
Wenn Sie das Kontaktformular ausfüllen, erheben wir den von Ihnen angegebenen Namen, die E-Mail-Adresse, die Telefonnummer und Ihre Funktion sowie Ihre Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten und ihr nachzugehen. Rechtsgrundlage ist Ihre Einwilligung und – sofern sich Ihre Anfrage auf einen möglichen Vertrag bezieht – die zur Vertragsanbahnung erforderlichen Schritte (Art. 6 Abs. 1 lit. a und b DSGVO).
Bitte geben Sie keine sensiblen Informationen in das Kontaktformular ein (zum Beispiel Gesundheitsdaten oder Patientendaten).
3. Cookies und ähnliche Technologien
Wir verwenden die folgenden Cookies und lokalen Speicher. Nichts außerhalb der Kategorie „unbedingt erforderlich" wird gesetzt, bevor Sie einwilligen.
| Name | Anbieter | Zweck | Typ | Speicherdauer |
|---|---|---|---|---|
aster_consent_v1 |
Diese Website | Speichert Ihre Cookie-Auswahl, damit wir nicht auf jeder Seite erneut fragen. | Lokaler Speicher | Bis Sie ihn löschen |
_ga, _ga_MWPBBL0XM9 |
Unterscheidet Besucher und Sitzungen. | Analyse | Bis zu 13 Monate | |
snitcher_device_id, snitcher_session |
Snitcher | Identifiziert ein Gerät und eine Sitzung, damit ein Besuch einem Unternehmen zugeordnet werden kann. | Besucheridentifikation | Bis zu 12 Monate |
Sie können Ihre Auswahl jederzeit über die Schaltfläche Cookie-Einstellungen unten links auf jeder Seite ändern oder widerrufen.
3.1 Welche Daten Snitcher Radar verarbeitet
Wenn Sie in die Besucheridentifikation einwilligen, verarbeitet Snitcher Radar Ihre IP-Adresse um festzustellen, von welchem Unternehmen der Besuch stammt, und übermittelt diese Unternehmensinformation an uns. Ihren Namen oder Ihre individuelle Identität erhalten wir über diesen Dienst nicht.
Für diese Tätigkeit handelt Snitcher als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Daneben handelt Snitcher als eigenständiger Verantwortlicher für einen begrenzten Satz technischer Daten, die zum Betrieb, zur Absicherung und zur Verbesserung des eigenen Dienstes verwendet werden. Diese Verarbeitung erfolgt auf aggregierter oder pseudonymisierter Basis, ist nicht auf uns oder unsere Website zurückführbar und umfasst keine Speicherung identifizierbarer personenbezogener Daten wie vollständiger E-Mail-Adressen oder Formularinhalte.
4. Mit wem wir Ihre Daten teilen
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die unten genannten Dienstleister weiter, die jeweils auf Grundlage eines Auftragsverarbeitungsvertrags als unsere Auftragsverarbeiter tätig werden, und nur soweit dies zur Erbringung ihrer Leistung erforderlich ist.
| Anbieter | Zweck | Standort |
|---|---|---|
| Google Ireland Limited (Google Analytics), mit Google LLC als Unterauftragsverarbeiter | Website-Analyse | Irland (EU), mit Übermittlungen in die Vereinigten Staaten |
| Snitcher (Radar) | Besucheridentifikation auf Unternehmensebene | Niederlande (EU) |
| Splitforms | Zustellung der Einsendungen aus dem Kontaktformular | Vereinigte Staaten (kein EU-Datenspeicherort) |
| IONOS France (IONOS SARL) | Hosting und Auslieferung der Website | Frankreich (EU) |
5. Übermittlungen außerhalb des EWR
Wir sind im Vereinigten Königreich niedergelassen. Wenn wir personenbezogene Daten von Besuchern in der EU/dem EWR erhalten, ist diese Übermittlung durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich vom 28. Juni 2021 gedeckt.
Einige unserer Anbieter sind außerhalb des Europäischen Wirtschaftsraums niedergelassen. Werden personenbezogene Daten in die Vereinigten Staaten übermittelt, stützen wir uns auf die folgenden Garantien.
Google. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenverarbeitungsbedingungen von Google enthalten zusätzlich die Standardvertragsklauseln der Europäischen Kommission (Module 2 und 3) als ergänzende Garantie. Google Ireland Limited ist unser vertragsschließender Auftragsverarbeiter, mit Google LLC als Unterauftragsverarbeiter.
Splitforms. Splitforms ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Übermittlungen an Splitforms sind durch die Standardvertragsklauseln der Europäischen Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) gedeckt, die in unsere Vereinbarung mit ihnen einbezogen sind, zusammen mit einer Bewertung der Auswirkungen der Übermittlung. Splitforms verarbeitet Daten auf Servern in den Vereinigten Staaten und bietet derzeit keinen EU-Datenspeicherort.
Snitcher B.V. ist in den Niederlanden niedergelassen und verarbeitet personenbezogene Daten innerhalb der EU. Die genehmigten Unterauftragsverarbeiter sind in seinem Auftragsverarbeitungsvertrag aufgeführt; die meisten befinden sich in der EU, mit Fehlerprotokollierung in den Vereinigten Staaten und weltweiter Inhaltsauslieferung. Ist ein Unterauftragsverarbeiter außerhalb des EWR niedergelassen, ist die Übermittlung durch die in dieser Vereinbarung enthaltenen Standardvertragsklauseln gedeckt.
Eine Kopie der Garantien, auf die wir uns stützen, können Sie über die Angaben in Ziffer 1 anfordern.
6. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie speichern, und auf Erhalt einer Kopie.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung wenn wir keinen rechtmäßigen Grund mehr haben, sie zu speichern.
- Einschränkung der Verarbeitung unter bestimmten Umständen.
- Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen.
- Datenübertragbarkeit – die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
- Widerruf der Einwilligung jederzeit, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.
Um eines dieser Rechte auszuüben, nutzen Sie das Kontaktformular auf unserer Startseite und geben Sie klar an, welches Recht Sie ausüben möchten. Wir antworten innerhalb eines Monats. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir einen Antrag bearbeiten.
Sind Sie der Ansicht, dass wir Ihre Daten unrechtmäßig verarbeitet haben, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Da unsere Gesellschaft im Vereinigten Königreich niedergelassen ist, ist unsere federführende Aufsichtsbehörde das UK Information Commissioner's Office. Befinden Sie sich in Belgien oder einem anderen EU-Mitgliedstaat, haben Sie zudem das Recht, sich bei Ihrer lokalen Aufsichtsbehörde zu beschweren – für Belgien bei der Datenschutzbehörde.
Vereinigtes Königreich — Information Commissioner's Office (ICO)
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Vereinigtes Königreich
ico.org.uk
Tel: +44 303 123 1113
Befinden Sie sich in Belgien, können Sie sich stattdessen an die Datenschutzbehörde wenden:
Datenschutzbehörde (Gegevensbeschermingsautoriteit)
Drukpersstraat 35, 1000 Brüssel, Belgien
www.gegevensbeschermingsautoriteit.be
contact@apd-gba.be
7. Wie lange wir Ihre Daten speichern
- Server-Logs: bis zu 12 Monate.
- Analysedaten: bis zu 14 Monate, danach gelöscht oder aggregiert.
- Daten zur Besucheridentifikation: bis zu 12 Monate.
- Anfragen über das Kontaktformular: bis zu 24 Monate nach unserem letzten Kontakt mit Ihnen, sofern nicht ein Vertrag oder eine gesetzliche Verpflichtung eine längere Frist erfordert.
- Ihre Einwilligungsdokumentation: so lange gespeichert, wie es erforderlich ist, um nachzuweisen, dass die Einwilligung wirksam erteilt wurde.
8. Ob Sie zur Bereitstellung Ihrer Daten verpflichtet sind
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Wenn Sie die im Kontaktformular abgefragten Angaben nicht bereitstellen, können wir Ihre Anfrage jedoch nicht beantworten. Die Bereitstellung Ihrer Daten ist niemals eine gesetzliche oder vertragliche Pflicht, und die Verweigerung ist mit keiner Sanktion verbunden – außer dass wir nicht antworten können.
9. Automatisierte Entscheidungsfindung
Wir nehmen keine automatisierte Entscheidungsfindung einschließlich Profiling vor, die für Sie rechtliche Folgen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Snitcher Radar identifiziert das Unternehmen, zu dem ein Besuch gehört, dies führt jedoch nicht zu einer automatisierten Entscheidung über Sie als Person.
10. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung während der Übertragung, Zugangskontrollen und die Aktualität unserer Software. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, wir arbeiten jedoch daran, Ihre Daten vor unbefugtem Zugriff, Veränderung oder Verlust zu schützen.
11. Kinder
Diese Website richtet sich an Fachkräfte im Gesundheitswesen und nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren.
12. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. In diesem Fall ändern wir das Datum „Zuletzt aktualisiert" oben auf dieser Seite. Ist die Änderung wesentlich, machen wir dies auf der Website deutlich.
13. Kontakt
Fragen zu dieser Erklärung oder zu Ihren Daten können Sie über das Kontaktformular auf unserer Startseite stellen.