Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannte Adresse wenden.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschliesslich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Tracking, WhatsApp, Verarbeitung von Gesundheitsangaben);
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung/Durchführung eines Vertrags (z. B. Erstgespräch-Anfrage, Terminbuchung);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website);
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten, siehe Ziffer 5).

Wichtiger Hinweis: Diese Website dient Informations- und Marketingzwecken. Es wird kein Arzt-Patienten-Verhältnis begründet; die Inhalte ersetzen keine ärztliche Diagnose oder Behandlung.

3. Hosting und Server-Logfiles (Vercel)

Diese Website wird auf der Infrastruktur der Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet die Daten als Auftragsverarbeiter gemäss Art. 28 DSGVO auf unsere Weisung und ist unter dem EU-US Data Privacy Framework zertifiziert.

Bei jedem Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, Browser- und Gerätekennung) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Zur Übermittlung in die USA siehe Ziffer 13. Datenschutzhinweise: vercel.com/legal/privacy-policy.

4. Schriftarten

Wir binden Schriftarten lokal (selbst gehostet) ein. Beim Seitenaufruf wird dadurch keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut; es werden keine Daten an Dritte übertragen.

5. Herz-Status-Check (Quiz) und Gesundheitsdaten

Wenn du den Herz-Status-Check durchführst, beantwortest du Fragen zu deinem Lebensstil und deiner Herzgesundheit. Dabei können besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne von Art. 9 DSGVO verarbeitet werden.

• Quiz-Antworten: zunächst lokal im Speicher deines Browsers (Local Storage), nach Absenden des Formulars Übermittlung an unsere Systeme;
• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefon-/WhatsApp-Nummer, optional Unternehmen;
• Auswertung: ein aus deinen Antworten berechneter Risiko-/Ergebnis-Typ zur Personalisierung deines Ergebnisses und der Folgekommunikation.

Die Verarbeitung der Gesundheitsangaben erfolgt ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung gemäss Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die du durch Bestätigung dieser Datenschutzerklärung und Absenden des Formulars erteilst. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

6. Erstgespräch-Anfrage und Terminbuchung

Über das Erstgespräch-Formular erheben wir deine Kontaktdaten sowie deine Angaben zur aktuellen Situation, zur Unternehmensgrösse und zu deinem Ziel (Qualifizierungsfragen). Anschliessend kannst du über ein eingebundenes Buchungswidget einen Gesprächstermin wählen. Verarbeitet werden dabei deine Kontaktdaten sowie der gewählte Termin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Terminverwaltung erfolgt über unser CRM (Ziffer 7).

7. CRM-System (GoHighLevel / LeadConnector)

Zur Verwaltung von Anfragen, Terminen und Kommunikation nutzen wir die Plattform GoHighLevel, betrieben von HighLevel Inc. (400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA), als Auftragsverarbeiter gemäss Art. 28 DSGVO. Die über die Formulare erfassten Daten werden dort gespeichert und für die Bearbeitung deiner Anfrage, die Terminorganisation sowie die Folgekommunikation (E-Mail, WhatsApp) genutzt. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht. Zur Übermittlung in die USA siehe Ziffer 13.

8. WhatsApp-Kommunikation

Auf deinen Wunsch kommunizieren wir mit dir über die WhatsApp Business Platform der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Wenn du deine Nummer angibst und zustimmst, willigst du in die Kontaktaufnahme über WhatsApp ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Kommunikation jederzeit durch eine Nachricht an uns beenden. Hinweise: whatsapp.com/legal/privacy-policy.

9. E-Mail-Kommunikation

Bei Kontaktaufnahme per E-Mail oder über unsere Systeme verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Marketing-Mails erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ein Widerruf ist jederzeit über den Abmeldelink oder per Nachricht an uns möglich.

10. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Speichervorgänge (z. B. für den Quiz-Fortschritt und die Speicherung deiner Cookie-Entscheidung) sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und Tracking-Dienste (Analyse und Marketing) werden erst nach deiner aktiven Einwilligung über unseren Cookie-Banner geladen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuss ändern oder widerrufen.

11. Webanalyse: Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics erhebt Daten zum Nutzungsverhalten (z. B. Seitenaufrufe, Verweildauer, Geräte- und Näherungsstandortdaten) mittels Cookies, um die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf kannst du jederzeit über die Cookie-Einstellungen erklären. Zur Übermittlung in die USA siehe Ziffer 13.

12. Marketing, Werbung und Conversion-Tracking

Die folgenden Dienste werden ausschliesslich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geladen. Sie dienen dazu, unsere Werbung auszuspielen, deren Erfolg zu messen (Conversion-Tracking) und dir auf anderen Plattformen relevante Anzeigen zu zeigen (Remarketing). Die Anbieter können dabei Daten auch in die USA übermitteln (siehe Ziffer 13).

12.1 Meta-Pixel und Conversions API (Facebook/Instagram)

Wir setzen das Meta-Pixel sowie die serverseitige Conversions API der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) ein. Erfasst werden z. B. Seitenaufrufe und Formularabschlüsse (Events), um Werbekampagnen auf Facebook und Instagram zu optimieren und Zielgruppen zu bilden. Hinweise: facebook.com/privacy/policy.

12.2 Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen Google Ads der Google Ireland Ltd. inkl. Google-Tag, um den Erfolg unserer Anzeigen zu messen und Remarketing-Zielgruppen zu bilden. Dabei wird ein Cookie gesetzt, sobald du über eine unserer Anzeigen auf die Seite gelangst bzw. mit ihr interagierst.

12.3 LinkedIn Insight Tag und LinkedIn Ads

Wir setzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) ein, um Conversions zu messen, Zielgruppen zu bilden und Anzeigen auf LinkedIn auszuspielen. Hinweise: linkedin.com/legal/privacy-policy.

12.4 ClickSuite-Tracking

Zur kanalübergreifenden Erfolgsmessung unserer Marketingmassnahmen (Attribution) nutzen wir das Tracking-Tool ClickSuite, betrieben von der Stoeckli Consulting GmbH, Rosenstrasse 9, 9630 Wattwil, Schweiz. Dabei werden pseudonymisierte Nutzungs- und Interaktionsdaten (z. B. aufgerufene Seiten, Klick-/Kampagnen-Parameter) verarbeitet, um nachzuvollziehen, über welche Werbemassnahme ein Kontakt zustande kam. Die Plattform basiert technisch auf GoHighLevel (HighLevel Inc., USA, siehe Ziffer 7) als Unterauftragsverarbeiter. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); für die US-Komponente gilt Ziffer 13. Die Verarbeitung erfolgt nur nach deiner Einwilligung.

13. Datenübermittlung in Drittländer (USA)

Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ggf. ergänzende Schutzmassnahmen. Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass effektive Rechtsbehelfe gleichwertig zum EU-Recht bestehen. Du willigst in diese Übermittlung im Rahmen der jeweiligen einwilligungsbasierten Dienste zugleich nach Art. 49 Abs. 1 lit. a DSGVO ein.

14. Speicherdauer

• Kontakt- und CRM-Daten: bis zum Widerruf der Einwilligung bzw. bis zur Zweckerreichung, anschliessend Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen;
• Server-Logfiles: in der Regel 30 Tage;
• Quiz-Daten im Local Storage: bis zur Löschung durch dich bzw. deinen Browser;
• Einwilligungsnachweise: bis zu 3 Jahre nach Widerruf zu Nachweiszwecken.

15. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO), insbesondere gegen Direktwerbung;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an dr-waller@dr-heart.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

17. Keine automatisierte Entscheidungsfindung

Eine ausschliesslich automatisierte Entscheidungsfindung einschliesslich Profiling mit rechtlicher Wirkung gemäss Art. 22 DSGVO findet nicht statt. Die Auswertung des Herz-Status-Checks dient allein der unverbindlichen Orientierung und Personalisierung.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.