logo-arbotena

Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

  1. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
  2. Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist Herr Anan Pinivetchagan. Unseren Datenschutzbeauftragten, Herrn Anan Pinivetchagan erreichen Sie unter [email protected] oder unserer Postadresse Arbotena GmbH, Friedensallee 7-9, 22765 Hamburg mit dem Zusatz „der Datenschutzbeauftragte“.
  3. Bei Ihrer Kontaktaufnahme mit uns werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
  4. Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
  5. Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2020
  6. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://arbotena.de/ von Ihnen abgerufen und ausgedruckt werden.

§ 2 Ihre Rechte

  1. Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
    • Recht auf Auskunft,
    • Recht auf Berichtigung oder Löschung,
    • Recht auf Einschränkung der Verarbeitung,
    • Recht auf Widerspruch gegen die Verarbeitung,
    • Recht auf Datenübertragbarkeit
  2. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
  3. Sie können Ihre Rechte jederzeit per E-Mail an [email protected] oder per Post an die Postadresse Arbotena GmbH, Friedensallee 7-9, 22765 Hamburg geltend machen.

§ 3 Erhebung personenbezogener Daten bei Nutzung des arbotena Schnell-Checks

  1. Im Rahmen Ihrer Nutzung des arbotena Schnell-Checks verarbeiten wir folgende personenbezogene Daten: Name, Email-Adresse, Größe, Gewicht, Geschlecht, Geburtsjahr, Adresse, User-Agent (Betriebssystem, Browser, IP-Adresse, Location, Zeit des Zugriffs). Darüber hinaus verarbeiten wir Gesundheitsdaten, die aus Ihren Antworten auf den Anamnesebogen hervorgehen. Wir weisen darauf hin, dass es sich dabei regelmäßig um besonders sensible Gesundheitsdaten handelt, die ggf. Rückschlüsse auf Ihren Gesundheitszustand zulassen und nach Art. 9 DS-GVO besonders schützenswert sind.
  2. Eine Datenverarbeitung im Zusammenhang mit unserem arbotena Schnell-Check findet ausschließlich aufgrund Ihrer freiwilligen Angabe der in Absatz 1 genannten Daten nach Ihrer expliziten Einwilligung in die Datenverarbeitung statt. Diese Einwilligung ist die Rechtsgrundlage für die Datenverarbeitung gemäß Art. 6 Abs. 1 S.1 lit. a DS-GVO beziehungsweise Art. 9 Abs. 2 lit. a DS-GVO.
  3. Die von Ihnen im Rahmen der Nutzung angegebenen Gesundheitsdaten, insbesondere Krankheitssymptome, werden von uns nach der Durchführung des arbotena Schnell-Checks nicht gespeichert, sondern sofort gelöscht. Gespeichert werden in Ihrem Account die folgenden Daten: Name, Größe, Geburtsjahr, Gewicht, Geschlecht, Testergebnisse. Sofern Sie eine Löschung des Accounts möchten, können Sie dies durch Übersendung einer E-Mail an [email protected] oder per Post an die Postadresse Arbotena GmbH, Friedensallee 7-9, 22765 Hamburg verwirklichen. Wir löschen diese Daten dann unverzüglich.
  4. Wir arbeiten mit dem Paymentdienstleister PAYONE zusammen. Die Zahlungsabwicklung erfolgt über BS PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt/Main, an den wir Ihre im Rahmen des Bezahlvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Nutzung des arbotena Schnell-Checks gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Paymentdienstleister PAYONE und nur insoweit, als sie hierfür erforderlich ist.

§ 4 Erhebung personenbezogener Daten bei Besuch unserer Website

  1. Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO): IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
  2. Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
  3. Einsatz von Cookies:
    1. Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
      • Transiente Cookies (dazu b)
      • Persistente Cookies (dazu c).
    2. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
    3. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
    4. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
    5. Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.
    6. Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.
  4. Unsere Website wird von einem externen Dienstleister 
    Amazon Web Services, Inc.
    P.O. Box 81226
    Seattle, WA 98108-12266
    Amazon Web Services EMEA SARL
    5 rue Plaetis
    L-2338
    Luxemburg
    gehostet. Eine sichere Übermittlung personenbezogener Daten an Amazon Web Services ist aufgrund des EU/US Privacy
    Shields gegeben.
    Sollten Sie damit nicht einverstanden sein, bitten wir Sie, unsere Internetseiten sowie die von uns angebotenen Services
    nicht zu nutzen.
                    

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Über Ihren Widerspruch können Sie uns unter folgenden Kontaktdaten informieren: per E-Mail an [email protected] oder per Post an die Postadresse Arbotena GmbH, Friedensallee 7-9, 22765 Hamburg

§ 6 Nutzung von Google Analytics

  1. Diese Internetseiten benutzen Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Internetseiten durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Internetseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf diesen Internetseiten wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Ausnahmefällen erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Im Auftrag des Betreibers dieser Internetseiten wird Google diese Informationen benutzen, um Ihre Nutzung der Internetseiten auszuwerten, um Reports über die Internetseitenaktivitäten zusammenzustellen und um weitere mit der Internetseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Internetseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
  2. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Internetseiten vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Internetseiten bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de Mehr Informationen finden Sie unter https://support.google.com/analytics/answer/6004245?hl=de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

§ 7 Nutzung von Cloudflare

  1. Auf unserer Website verwenden wir ein sog. Content Delivery Network ("CDN") des Technologiedienstleisters Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA ("Cloudflare"). Bei einem Content Delivery Network handelt es sich um einen Online-Dienst, mit dessen Hilfe insbesondere große Mediendateien (wie z.B. Grafiken, Seiteninhalte oder Skripte) durch ein Netz regional verteilter und über das Internet verbundener Server ausgeliefert werden. Der Einsatz des Content Delivery Network von Cloudflare hilft uns bei der Optimierung der Ladegeschwindigkeiten unserer Website.
  2. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung, sowie Verbesserung der Stabilität und Funktionalität unserer Website. Cloudflare mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/

§ 8 Nutzung von SendGrid

Wir nutzen die Dienste von SendGrid für den Versand von E-Mails. Anbieter ist die Firma SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, USA. SendGrid ist ein Dienst, mit dem u.a. der Versand von E-Mails und Newslettern organisiert und analysiert werden kann. Wenn Sie Daten wie z.B. eine E-Mail-Adresse angeben, werden diese auf den Servern von SendGrid in den USA gespeichert. SendGrid verfügt über eine Zertifizierung nach dem “EU-US-Privacy-Shield”. Der “Privacy-Shield” ist ein Übereinkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll.

Mit Hilfe von SendGrid können wir den Versand von E-Mails analysieren. So kann festgestellt werden, ob eine Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Sie dienen ausschließlich der statistischen Analyse von Nachrichten. Die Ergebnisse dieser Analysen können genutzt werden, um Probleme bei der Zustellung besser festzustellen. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO. Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Näheres entnehmen Sie den Datenschutzbestimmungen von SendGrid unter: https://sendgrid.com/policies/privacy/privacy-shield-certification/

§ 9 Nutzung von LogRocket

  1. Diese Website nutzt Funktionen des Webanalysedienstes LogRocket. Anbieter ist die LogRocket Inc., B6201, One Kendall Square, Cambridge, MA 02139, USA. LogRocket ist ein JavaScript basierter Dienst, welcher das Verhalten eines Nutzers anonymisiert aufzeichnet und zur Auswertung bereitstellt.
  2. Die Speicherung dieses Nutzerverhaltens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um so das Angebot auf dieser Website zu optimieren. Jegliche Speicherung der Daten erfolgt anonymisiert auf den Servern der LogRocket Inc. in den USA. Es lassen sich aus den erhobenen Daten keine Rückschlüsse auf Ihre Person schließen. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von LokRocket: https://logrocket.com/privacy