Stand Februar 2024
Die folgende Datenschutzerklärung klärt Dich über die Verarbeitung von personenbezogenen Daten auf dieser Webseite und im Rahmen der Bereitstellung unserer Leistungen auf. Personenbezogene Daten („Daten“) sind insbesondere alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.
Für die Datenverarbeitung verantwortlich ist
Noah Therapies GmbH (nachfolgend “Noah Therapies” oder “wir” genannt”)
c/o Jan-Philipp Dreier
10551 Berlin
Deutschland
Du kannst Dich mit Deinen Fragen zum Datenschutz jederzeit direkt an unseren Datenschutzbeauftragten wenden. Die E-Mail Adresse lautet: datenschutz@noahtherapies.com.
Im Rahmen unseres Angebots nutzen wir verschiedene Drittanbieter in den Bereichen Hosting (Hubspot), Mailingdienste (Google Mail), Kunden-/Datenmanagement (Hubspot), Analytics (Hubspot), Video-Telefonie (Zoom) sowie Zahlungsabwicklung (Stripe), die jeweils in unserem Auftrag Daten verarbeiten. Wir haben mit den jeweiligen Anbietern entsprechende Verträge über die Auftragsverarbeitung geschlossen, durch die wir sicherstellen, dass die Daten sicher und nur auf Grundlage unserer Weisungen verarbeitet werden. Für mehr Informationen zu den genutzten Drittanbietern kannst Du uns gerne jederzeit kontaktieren (etwa per E-Mail an datenschutz@noahtherapies.com).
Wir bzw. die von uns genutzten Drittanbieter verarbeiten gesundheitsbezogene Daten grundsätzlich innerhalb der EU/EWR. Sobald Deine Daten außerhalb der EU/EWR verarbeitet werden, werden wir Dich beim jeweiligen Dienst darüber informieren.
Wir speichern Deine personenbezogenen Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind und begrenzen die Speicherdauer auf das erforderliche Mindestmaß. Darüber hinaus speichern wir Deine Daten nur, wenn wir gemäß gesetzlicher Aufbewahrungsfristen (etwa gemäß des Handelsgesetzbuchs (HGB) bzw. der Abgabenordnung (AO)) dazu berechtigt oder verpflichtet sind. Die gesetzlichen Aufbewahrungsfristen betragen 6-10 Jahre. Anderweitige Speicherfristen kannst Du den Erläuterungen zum jeweiligen Service entnehmen.
Wir (beziehungsweise der Anbieter in unserem Auftrag) erheben Daten über jeden Besuch unserer Webseite (so genannte Server-Logfiles). Die im Folgenden genannten Daten werden wie folgt verarbeitet:
Daten / Informationen |
Verarbeitungszweck |
Rechtsgrundlage |
Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem/-version, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider, ggf. Ländercode, Sprache, Gerätename |
statistische Auswertungen zum Zweck der Optimierung unserer Webseite, Gewährleistung der Stabilität und Betriebssicherheit der Webseite Erfüllung gesetzlicher Pflichten, aus Gründen der Datensicherheit |
Art. 6 Abs. 1 S.1 lit. f DSGVO aufgrund unseres berechtigten Interesses der Betrugsprävention und Qualitätssicherung sowie, um Dir die Seite anzuzeigen sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Du Dich als Nutzer registriert hast Art. 6 Abs. 1 S. 1 lit. c DSGVO |
Soweit Du auf unserer Website anmeldest und eine Dienstleistung bzw. ein Produkt bestellst, verarbeiten wir Kontaktinformationen, Nutzungsdaten oder weitere Informationen, die Du uns zur Verfügung stellst.
Soweit Du uns für die Inanspruchnahme unserer Dienstleistungen Gesundheitsdaten übermittelst, verarbeiten wir diese entsprechend den gesetzlichen Vorgaben (Art. 9 Abs. 1 DSGVO) ausschließlich auf Grundlage Deiner Einwilligung. Der Schutz dieser besonders sensitiven Daten genießt bei uns höchste Priorität. Insbesondere haben wir technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass Deine Gesundheitsdaten ausschließlich von befugten Personen zur Kenntnis genommen werden können, die diese Daten für die Erbringung unserer Dienstleistungen benötigen („need to know“).
Das gilt insbesondere auch für Daten, die Du uns auf freiwilliger Basis im Rahmen einer Umfrage zu Dir und Deinen Beschwerden oder vermuteten Diagnosen übermittelst. Wir verwenden diese Daten, um Dir passende Dienstleistungen und Inhalte bei Noah Therapies anzubieten. Deine angegebenen Daten können zudem in anonymisierter Form zu Forschungszwecken, insbesondere auch zur Erstellung von Statistiken, verwendet werden und in diesem Rahmen ausschließlich in bereits anonymisierter Form an anerkannte Forschungsunternehmen weitergeleitet werden. Die Ansprache zur Teilnahme an der Umfrage erfolgt aufgrund unseres Nutzungsverhältnisses (Art. 6 Abs. 1 S. 1 b) DSGVO). Die Verarbeitung der von Dir zur Verfügung gestellten Daten erfolgt aufgrund von Art. 6 Abs. 1 S. 1 a) DSGVO, § 27 Abs. 1 BDSG.
Eine Weiterleitung an Dritte erfolgt im Rahmen bestehender Auftragsverarbeitungsverhältnisse, die sicherstellen, dass Deine Daten beim Auftragsverarbeiter sicher und ausschließlich auf Grundlage unserer Weisungen verarbeitet und gegen den unbefugten Zugriff Dritter gesichert werden.
Details ergeben sich aus der folgenden Tabelle bzw. wie sonst in dieser Datenschutzerklärung oder Dir gegenüber beschrieben:
Daten |
Verarbeitungszweck |
Rechtsgrundlage |
Kontaktdaten (z.B. Name, Adresse, Telefonnummer, E- Mailadresse, Passwort), weitere Vertragsdaten (z.B. Bestellungen, Beratungsaufträge); Zahlungsarten |
Kommunikation oder Speicherung/ Verarbeitung von Daten, um ein Vertragsverhältnis zu begründen, durchzuführen und/oder abzuwickeln; darunter können auch unsere Onlineservices fallen |
Art. 6 Abs. 1 S. 1 lit. b. DSGVO |
Kontakt-, Vertrags- und Nutzungsdaten |
Analyse von Daten aufgrund unseres berechtigten Interesses in Form von Qualitätssicherung und Marketing |
Art. 6 Abs. 1 S. 1 lit. f. DSGVO |
Gesundheitsdaten oder sonstige Daten, die Du aufgrund einer Zustimmung bereitstellst |
mit Deiner Einwilligung zu den bei der Erteilung dieser genannten Zwecken; dies gilt etwa für die von Dir freiwillig angegebenen Daten |
Art. 9 Abs. 2 lit. a. DSGVO |
Diagnosedaten |
nach Anonymisierung der Daten zu wissenschaftlichen Zwecken, insbesondere zur Erstellung von Statistiken |
§ 27 Abs. 1, 3 BDSG; Art. 6 Abs. 1 S. 1 lit. f. DSGVO |
Wir geben Deine Daten grundsätzlich nur an Dritte weiter, wenn Du dem zugestimmt hast oder eine sonstige gesetzliche Grundlage vorliegt. Das betrifft insbesondere Ärzt:innen und Gesundheitsexpert:innen, mit denen wir zusammenarbeiten um die von dir gewünschten Inhalte und Dienstleistungen bereitzustellen. Diese findest Du auf unserer Webseite.
Bezgl. Trackingmaßnahmen (betrifft keine Gesundheitsdaten, sondern nur Daten, die im Rahmen der Nutzung unserer Webseite von Dir erhoben werden):
Zur Vereinbarung eines Termins für die Beratung kannst Du im Terminkalender von Noah Therapies Dein Wunschdatum und den Zeitpunkt eintragen. Noah Therapies nutzt hierfür den Anbieter Hubspot Inc. mit Sitz in 25 First Street, Cambridge, MA 02141, USA. Dieser Anbieter verarbeitet Deine (Gesundheits-)Daten ausschließlich innerhalb der EU bzw. des EWR.Die Datenschutzerklärung von Hubspot ist hier abrufbar: https://legal.hubspot.com/de/privacy-policy
Der Termin wird daraufhin einem Mitarbeiter von Noah Therapies zugewiesen. Mit der Zuweisung erhält der Mitarbeiter Zugriff auf Deinen Termineintrag. Dieser enthält Deine Kontaktdaten. Mitunter enthält er Informationen, die üblicherweise in einer Anamnese erhoben werden.
Für die Online-Beratung nutzen wir den Dienst Zoom. Dieser wird von der Zoom Video Communications Inc. („Zoom”) 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA betrieben. Zur Nutzung dieses Dienstes gehst Du ein eigenes Vertragsverhältnis mit Zoom ein. Zoom erhebt während der Nutzung des Dienstes Deine IP-Nummer. Zoom
agiert als Auftragsverarbeiter, der von Zoom vorgegebene Auftragsverarbeitungsvertrag kann hier abgerufen werden: https://zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf.
Bitte achte darauf, dass Du in Deinen Kontoeinstellungen die „End-to-End-Verschlüsselung” aktiviert hast. Weitere Informationen dazu erhältst Du hier: https://support.zoom.us/hc/de/articles/360048660871-End-to-End-Verschl%C3%BCsselung-E2E-f%C3%BCr-
Meetings#h_01ENGDFYWDXHSE16E9BDZ46HKQ
Zoom ist eine amerikanische Gesellschaft, so dass es zu einer Übertragung von Daten in die USA kommen kann. Die USA gelten gegenwärtig wieder als Land mit angemessenem Datenschutzniveau (siehe Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, C (2023) 4745 final), und Zoom hat sich entsprechend zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt00000012uf9AAA&status=Active
Unsere Mitarbeiter können sich während des Gesprächs Notizen zu Deiner Gesundheit machen und Deine Fragen notieren. Eine Aufzeichnung des Gesprächs findet nicht statt.
Mit unserem Newsletter informieren wir Dich regelmäßig über uns und unsere Angebote. Wenn Du Dich für den Newsletter registrierst, wird Deine E-Mail-Adresse an uns (bzw. unseren Mailprovider) übertragen und dort gespeichert. Mit der Anmeldung zum Newsletter werden folgende Daten verarbeitet:
Für den Newsletterversand nutzen wir den Anbieter Hubspot Inc., 25 First Street, Cambridge, MA 02141 USA. Die von Dir für den Erhalt des Newsletters eingegebenen Daten werden auf den Servern von Hubspot gespeichert. Dieser Anbieter verarbeitet Deine (Gesundheits-)Daten ausschließlich innerhalb der EU bzw. des EWR. Die Datenschutzerklärung von Hubspot ist hier abrufbar: https://legal.hubspot.com/de/privacy-policy
Über Hubspot können wir auch den Erfolg unserer Newsletter tracken und analysieren. Hierbei erfahren wir insbesondere, wie viele Empfänger den Newsletter geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Deine Klicks gezählt werden können.
Wenn Du keine Analyse durch Hubspot willst, musst Du den Newsletter abbestellen. Hierfür stellen wir in jedem Newsletter einen entsprechenden Link zur Verfügung. Des Weiteren kannst Du Deine Einwilligung auch jederzeit mit Wirkung für die Zukunft per E-Mail an datenschutz@noahtherapies.com widerrufen.
Die von Dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Deiner Abmeldung vom Newsletter gespeichert und nach der Abmeldung sowohl von unseren Servern als auch von den Servern von Hubspot gelöscht. Eine Löschung erfolgt auch, soweit Deine Einwilligung nicht mehr wirksam sein sollte. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Bezug von Informationen im Rahmen unserer Angebote und Dienstleistungen), bleiben hiervon unberührt.
Die Datenverarbeitung zum Versand der Newsletter erfolgt aufgrund Deiner Einwilligung (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a. DSGVO).
Wenn ein Vertragsverhältnis mit uns begründet wurde (etwa nach erfolgreicher Anmeldung für ein Produkt oder eine Dienstleistung von uns) können wir Dir E-Mails mit interessanten Informationen zu ähnlichen Waren oder Dienstleistungen zusenden. Du kannst jederzeit verlangen, von uns keine solchen Informations-E-Mails mehr zu erhalten. Wende Dich dazu bitte per E-Mail an uns (datenschutz@noahtherapies.com) oder klicke auf den Link am Ende der Informations-E-Mails.
Daten |
Verarbeitungszweck |
Rechtsgrundlage |
Kontaktdaten (E-Mail-Adresse), technische Daten, Nutzungsdaten |
Kommunikation um ein Vertragsverhältnis durchzuführen bzw. aufgrund unserer berechtigten Interessen des Marketings, inkl. einer Benachrichtigung über ähnliche Waren oder Dienstleistungen |
Art. 6 Abs. 1 S. 1 lit. b. oder f. DSGVO (ggf. i.V.m. § 7 Abs. 3 UWG)Art. 6 Abs. 1 S. 1 lit. a. DSGVO |
Zur Bereitstellung unserer Webseite nutzen wir den Anbieter Hubspot Inc. mit Sitz in 25 First Street, Cambridge, MA 02141, USA. Dieser Anbieter verarbeitet Deine (Gesundheits-)Daten ausschließlich innerhalb der EU bzw. des EWR. Die Datenschutzerklärung von Hubspot ist hier abrufbar: https://legal.hubspot.com/de/privacy-policy
Unsere Webseite verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf dem verwendeten Endgerät abgelegt werden und die der Browser speichert. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Es gibt verschiedene Arten von Cookies, die zu unterschiedlichen Zwecken eingesetzt werden.
Einige Cookies stellen sicher, dass Teile unserer Webseite richtig funktionieren bzw. Du nach erfolgreicher Registrierung auf Deinem Endgerät wiedererkannt wirst („notwendige“ Cookies). Durch das Platzieren dieser notwendigen Cookies machen wir es Dir etwa einfacher, unsere Webseite zu besuchen und die dort verfügbaren Leistungen zu nutzen. Andere Cookies platzieren wir dazu, Nutzervorlieben zu analysieren und so unsere Webseite zu verbessern („erweiterte Cookies“, siehe dazu im Folgenden).
Wenn Du unsere Webseite zum ersten Mal besuchst, wird ein Popup mit einer Erklärung zu Cookies angezeigt. Sobald Du auf den entsprechenden Zustimmungs-Button klickst, stimmst Du zu, dass wir die jeweils ausgewählten Cookies verwenden, die jeweils im Popup sowie in dieser Datenschutzerklärung beschrieben sind.
Widerspruch: Du kannst Deinen Browser so einstellen, dass Du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Du kannst viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ verwalten.
Wir weisen darauf hin, dass bei der Deaktivierung von Cookies die Funktionalität dieser Webseite eingeschränkt sein kann.
Sofern beim Einsatz von „notwendigen“ Cookies personenbezogene Daten verarbeitet werden, beruht dies auf der Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f. DSGVO aufgrund berechtigter Interessen der Qualitätssicherung und einer technisch einwandfreien Darstellung der Webseite. Die Verarbeitung von personenbezogenen Daten beim Einsatz von sog. „erweiterten Cookies“ basiert auf Deiner Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Für die über unsere Webseite abzuwickelnden Zahlungen bieten wir externe Zahlungsdienstleister an, die verschiedene personenbezogene Daten von Dir erheben. Hierzu gehören Bestandsdaten, wie z.B. Name und Adresse, Bankdaten, Kreditkartennummern, Passwörter und TANs und sowie die vertrags-, summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b. DSGVO. Du schließt einen eigenen Vertrag mit dem jeweiligen Zahlungsdienstleister.
Eingesetzte Dienste und Diensteanbieter:
Wenn Du uns anschreibst, eine E-Mail senden oder sonst kontaktieren, werden die Angaben aus der jeweiligen Anfrage inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert wie unten dargestellt. Sobald Dein Anliegen vollständig erledigt ist und keine Speicherpflichten bestehen, werden Deine Angaben wieder gelöscht.
Daten |
Verarbeitungszweck |
Rechtsgrundlage |
Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) |
Kontaktanfragen und Kommunikation, Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Affiliate-Nachverfolgung. Verarbeitung der Daten aufgrund Deiner Einwilligung zur Beantwortung der Anfrage |
Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Die Nutzung üblicher Social-Media-Kanäle liegt in unserem berechtigten Interesse. Art. 6 Abs. 1 S. 1 lit. a. DSGVO |
Wir sind auf verschiedenen Social-Media-Plattformen vertreten und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden könnenin den USA, welches gegenwärtig wieder als Land mit angemessenem Datenschutzniveau gilt (siehe Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, C (2023) 4745 final).
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind). Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Solltest Du dennoch Hilfe benötigen, dann kannst Du Dich an uns wenden.
Daten |
Verarbeitungszweck |
Rechtsgrundlage |
Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) |
Kontaktanfragen und Kommunikation, Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Affiliate-Nachverfolgung. |
Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Die Nutzung üblicher Social-Media-Kanäle liegt in unserem berechtigten Interesse. |
Eingesetzte Dienste und Diensteanbieter:
Die Bereitstellungen Deiner Daten, wie sie in dieser Datenschutzerklärung beschrieben sind, sind weder vertraglich noch gesetzlich vorgeschrieben. Ohne die Angabe erforderlicher Daten kannst Du aber bestimmte Services nicht nutzen.
Dir stehen folgende Rechte zu:
Um Deine oben genannten Rechte auszuüben, kannst Du eine E-Mail an datenschutz@noahtherapies.com senden oder uns anderweitig kontaktieren.