Datenschutzerklärung
Personenbezogene Daten (im Folgenden meist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zweck der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Website samt ihrer Inhalte und der dort angebotenen Leistungen verarbeitet.
Gemäß Art. 4 Nr. 1 der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (im Folgenden „DSGVO“), bezeichnet „Verarbeitung“ jeden Vorgang oder jede Vorgangsreihe wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung im Zusammenhang mit personenbezogenen Daten, ob mit oder ohne Hilfe automatisierter Verfahren.
Die nachfolgende Datenschutzerklärung soll Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung solcher Daten informieren, soweit wir allein oder gemeinsam mit anderen darüber entscheiden. Zudem informieren wir Sie nachfolgend über die Fremdkomponenten, die wir zur Optimierung unserer Website und zur Verbesserung des Nutzungserlebnisses einsetzen und die dazu führen können, dass diese Dritten die von ihnen erhobenen und kontrollierten Daten ebenfalls verarbeiten.
Unsere Datenschutzerklärung ist wie folgt gegliedert:
I. Informationen über uns als Verantwortliche für Ihre Daten
Verantwortlicher für diese Website im Sinne des Datenschutzrechts (der „Verantwortliche“) ist:
Kyan Health AG
Falkenstrasse 4
CH-8008 Zürich
E-Mail: hello@kyanhealth.com
Handelsregister: CHE-267.518.768
Der EU-Vertreter und gemeinsam Verantwortliche ist:
Kyan Health GmbH, Kollwitzstraße 76, 10435, Berlin, Deutschland
Den EU-Vertreter erreichen Sie unter folgender E-Mail-Adresse: privacy@kyanhealth.com.
Wir haben gemäß Art. 37 der Datenschutz-Grundverordnung (DSGVO) einen Datenschutzbeauftragten (DPO) benannt.
Wenn Sie Fragen dazu haben, wie wir Ihre personenbezogenen Daten verarbeiten, oder Ihre Rechte nach der DSGVO ausüben möchten, können Sie unseren DPO wie folgt erreichen:
TechGDPR DPC GmbH
Willy-Brandt-Platz 2
12529 Berlin-Schönefeld
Deutschland
E-Mail: kyanhealth.dpo@techgdpr.com
II. Rechte der Nutzenden und betroffenen Personen
Im Hinblick auf die nachfolgend näher beschriebene Datenverarbeitung haben Nutzende und betroffene Personen das Recht:
auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Art der Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO) oder, alternativ, sofern eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung dieser Verarbeitung nach Art. 18 DSGVO;
auf Erhalt von Kopien der sie betreffenden und/oder von ihnen bereitgestellten Daten sowie darauf, diese an andere Anbieter/Verantwortliche übermitteln zu lassen (vgl. auch Art. 20 DSGVO);
auf Beschwerde bei der Aufsichtsbehörde, wenn sie der Ansicht sind, dass die sie betreffenden Daten durch den Verantwortlichen unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (siehe auch Art. 77 DSGVO).
Darüber hinaus ist der Verantwortliche verpflichtet, alle Empfänger, denen er Daten offengelegt hat, über jede Berichtigung, Löschung oder Einschränkung der Verarbeitung nach Art. 16, 17 Abs. 1, 18 DSGVO zu unterrichten. Diese Pflicht besteht jedoch nicht, wenn sich die Mitteilung als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Gleichwohl haben Nutzende ein Recht auf Auskunft über diese Empfänger.
Ebenso haben Nutzende und betroffene Personen nach Art. 21 DSGVO das Recht, der künftigen Verarbeitung der sie betreffenden Daten durch den Verantwortlichen zu widersprechen, soweit diese nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zweck der Direktwerbung zulässig.
Die bei der Nutzung unserer Website verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck ihrer Speicherung entfällt, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder nachfolgend nichts anderes bestimmt ist.
Zur Ausübung Ihrer Betroffenenrechte können Sie uns unter hello@kyanhealth.com kontaktieren oder sich unter der oben genannten E-Mail-Adresse an unseren DPO wenden.
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns unrechtmäßig ist oder dass wir aus anderen Gründen gegen das Datenschutzrecht verstoßen, können Sie sich bei den für uns zuständigen Aufsichtsbehörden beschweren:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH-3003 Bern
Schweiz
Tel.: +41 58 462 43 95
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Tel.: +49 30 13889-0
Fax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de
III. Informationen zur Datenverarbeitung
Serverdaten
Aus technischen Gründen werden die folgenden Daten erhoben, die Ihr Internetbrowser an uns oder an unseren Serveranbieter übermittelt, insbesondere um eine sichere und stabile Website zu gewährleisten: In diesen Server-Logfiles werden Typ und Version Ihres Browsers, das Betriebssystem, die Website, von der aus Sie zu uns gelangt sind (Referrer-URL), die von Ihnen besuchten Unterseiten unserer Website, Datum und Uhrzeit Ihres Besuchs sowie die IP-Adresse erfasst, von der aus Sie unsere Website besucht haben.
Die so erhobenen Daten werden vorübergehend gespeichert, jedoch nicht gemeinsam mit anderen Daten von Ihnen.
Grundlage für diese Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unserer Website.
Die Daten werden innerhalb der Aufbewahrungsfrist für Logfiles gelöscht, die unser Hosting-Anbieter anwendet, es sei denn, eine fortdauernde Speicherung ist zu Beweiszwecken erforderlich. In diesem Fall werden die Daten ganz oder teilweise von der Löschung ausgenommen, bis der jeweilige Vorfall abschließend geklärt ist.
Cookies
a) Session-Cookies
Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die Ihr Browser auf Ihrem Computer speichert. Über diese Cookies werden bestimmte Informationen zu Ihnen verarbeitet, etwa zu Ihrem Browser, zu Standortdaten oder zu Ihrer IP-Adresse.
Diese Verarbeitung macht unsere Website nutzerfreundlicher, effizienter und sicherer.
Soweit Cookies unbedingt erforderlich sind, um die von Ihnen gewünschte Website bereitzustellen, werden sie auf Grundlage von § 25 Abs. 2 TDDDG gesetzt; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an einer funktionsfähigen und sicheren Website. Alle übrigen Cookies werden nur mit Ihrer Einwilligung gesetzt, nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link Datenschutzeinstellungen in unserer Fußzeile widerrufen.
Wenn Sie Ihren Browser schließen, werden diese Session-Cookies gelöscht.
Die Hosting-Plattform unserer Website setzt selbst keine Cookies. Alle nachfolgend aufgeführten Cookies werden von den in Abschnitt IV beschriebenen Diensten Dritter gesetzt, und nicht notwendige Cookies werden erst gesetzt, nachdem Sie darin eingewilligt haben.
b) Browser-Speicher
Neben Cookies speichert unsere Consent-Management-Plattform Ihre Einwilligungsentscheidung im lokalen Speicher Ihres Browsers unter den Schlüsseln ucData und ucString. Diese Speicherung ist erforderlich, um Ihre Entscheidung festzuhalten und umzusetzen, und wird nicht zu Tracking-Zwecken verwendet. Sie können sie jederzeit über Ihre Browsereinstellungen löschen oder Ihre Entscheidung jederzeit über den Link Datenschutzeinstellungen in unserer Fußzeile ändern.
c) Cookies von Dritten
Soweit erforderlich, kann unsere Website auch Cookies von Unternehmen einsetzen, mit denen wir zum Zweck der Werbung, der Analyse oder der Verbesserung der Funktionen unserer Website zusammenarbeiten.
Einzelheiten hierzu, insbesondere zur Rechtsgrundlage und zum Zweck einer solchen Erhebung und Verarbeitung der über Cookies erhobenen Daten durch Dritte, entnehmen Sie bitte den nachfolgenden Informationen.
d) Cookies deaktivieren
Sie können der Verwendung von Cookies widersprechen, indem Sie die Einstellungen Ihres Browsers ändern. Ebenso können Sie bereits gespeicherte Cookies über den Browser löschen. Die dafür erforderlichen Schritte und Maßnahmen unterscheiden sich jedoch je nach verwendetem Browser. Bei Fragen nutzen Sie bitte die Hilfefunktion oder die Dokumentation Ihres Browsers oder wenden Sie sich an dessen Hersteller.
Wenn Sie die Installation von Cookies verhindern oder einschränken, können möglicherweise nicht alle Funktionen unserer Website vollständig genutzt werden.
Die auf unseren Websites eingesetzten Cookies einschließlich ihrer Speicherdauer sind nachfolgend aufgeführt:
| Cookie Name | Service Provider | Category | Purpose | Storage Period | Domain |
|---|---|---|---|---|---|
| li_gc | Functional | Stores cookie consent preferences | 180 days | www.kyanhealth.com | |
| lidc | Functional | Load balancing functionality | 24 hours | www.kyanhealth.com | |
| _cf_bm | Cloudflare (via G2) | Functional | Bot filtering and request validation | Session | www.kyanhealth.com |
| _cf_bm | Cloudflare (via HubSpot) | Functional | Bot filtering and request validation | Session | www.kyanhealth.com |
| _cfuvid | HubSpot | Functional | Bot prevention and rate limiting | 24 hours | www.kyanhealth.com |
| _cfuvid | Cloudflare (via hsforms) | Functional | Bot prevention and rate limiting | 24 hours | www.kyanhealth.com |
| _ga | Google Analytics | Analytics | Stores and counts pageviews | 180 days | www.kyanhealth.com |
| _ga_* | Google Analytics | Analytics | Stores and counts pageviews | 180 days | www.kyanhealth.com |
| __hssc | HubSpot | Analytics | Stores anonymized statistics | Session | www.kyanhealth.com |
| __hssrc | HubSpot | Analytics | Stores a unique session ID | 24 hours | www.kyanhealth.com |
| __hstc | HubSpot | Analytics | Stores time of visit | 180 days | www.kyanhealth.com |
| hubspotutk | HubSpot | Analytics | Stores and tracks visitor identity | 180 days | www.kyanhealth.com |
| MUID | Microsoft / Bing | Marketing | Stores and tracks visits across websites | 180 days | www.kyanhealth.com |
| test_cookie | DoubleClick (Google) | Marketing | Checks if browser supports cookies | Session | www.kyanhealth.com |
| _gcl_au | Google AdSense | Marketing | Stores and tracks conversions | 90 days | www.kyanhealth.com |
| _uetsid | Bing Ads | Marketing | Tracks visits across websites | 24 hours | www.kyanhealth.com |
| _uetvid | Bing Ads | Marketing | Tracks visits across websites | 180 days | www.kyanhealth.com |
| bcookie | Marketing | Stores browser details for targeting | 180 days | www.kyanhealth.com | |
| _cs_id | Contentsquare | Analytics | Anonymous visitor identifier for behaviour analysis | 13 months | www.kyanhealth.com |
| _cs_s | Contentsquare | Analytics | Tracks current session for UX analysis | 30 minutes | www.kyanhealth.com |
| vuid | Vimeo | Marketing | Tracks video playback data and preferences | 2 years | www.kyanhealth.com |
| VISITOR_INFO1_LIVE | YouTube | Marketing | Estimates bandwidth on pages with YouTube embeds | 180 days | www.kyanhealth.com |
| YSC | YouTube | Functional | Tracks views of embedded YouTube videos in a session | Session | www.kyanhealth.com |
| _calendly_session | Calendly | Functional | Maintains booking flow state during demo scheduling | 21 days | www.kyanhealth.com |
| mp_*_mixpanel | Mixpanel | Analytics | Clicks, page views, session duration, retention funnels | 364 days | care.kyanhealth.com |
| _GRECAPTCHA | Google reCAPTCHA | Essential | Bot detection during form submissions | 182 days | care.kyanhealth.com |
| ph_*_posthog | PostHog | Analytics | User identification, session recordings, feature flags | 365 days | care.kyanhealth.com |
| _branch_session | Branch.io | Marketing | Deep-link attribution between web and mobile app | Session | care.kyanhealth.com |
Kundenkonto/Registrierung
Wenn Sie über unsere Website ein Kundenkonto bei uns anlegen, verwenden wir die von Ihnen bei der Registrierung eingegebenen Daten (z. B. Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse) ausschließlich für Leistungen im Vorfeld einer möglichen Bestellung oder eines sonstigen Vertragsverhältnisses mit uns, zur Erfüllung solcher Bestellungen oder Verträge sowie zur Kundenbetreuung (z. B. um Ihnen eine Übersicht über Ihre bisherigen Bestellungen zu geben oder Ihnen eine Wunschlistenfunktion anbieten zu können). Außerdem speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Registrierung. Diese Daten werden nicht an Dritte weitergegeben.
Im Rahmen des Registrierungsvorgangs wird Ihre Einwilligung in diese Verarbeitung Ihrer Daten eingeholt, unter Verweis auf diese Datenschutzerklärung. Die von uns erhobenen Daten werden ausschließlich zur Bereitstellung Ihres Kundenkontos verwendet.
Sofern Sie in diese Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für diese Verarbeitung.
Soll die Eröffnung des Kundenkontos zugleich der Anbahnung eines Vertragsverhältnisses mit uns oder der Erfüllung eines bestehenden Vertrags mit uns dienen, ist Rechtsgrundlage für diese Verarbeitung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Ihre zuvor erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit nach Art. 7 Abs. 3 widerrufen
Newsletter
Wenn Sie sich für unseren kostenlosen Newsletter anmelden, werden die hierfür von Ihnen abgefragten Daten, also Ihre E-Mail-Adresse und optional Ihr Name und Ihre Anschrift, an uns übermittelt. Zudem speichern wir die IP-Adresse Ihres Computers sowie Datum und Uhrzeit Ihrer Anmeldung. Im Rahmen des Anmeldevorgangs holen wir Ihre Einwilligung zum Erhalt dieses Newsletters und zur Art der darin angebotenen Inhalte ein, unter Verweis auf diese Datenschutzerklärung. Die erhobenen Daten werden ausschließlich zum Versand des Newsletters verwendet und nicht an Dritte weitergegeben.
Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Ihre zuvor erteilte Einwilligung in den Erhalt dieses Newsletters können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt es, uns Ihren Widerruf mitzuteilen oder den in jedem Newsletter enthaltenen Abmeldelink anzuklicken.
Kontaktformular
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage verwendet. Wir benötigen diese Daten, um Ihre Anfrage bearbeiten und beantworten zu können; andernfalls können wir sie nicht oder nicht vollständig beantworten.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Ihre Daten werden gelöscht, sobald wir Ihre Anfrage vollständig beantwortet haben und keine weitere gesetzliche Pflicht zur Speicherung Ihrer Daten besteht, etwa wenn daraus eine Bestellung oder ein Vertrag hervorgegangen ist.
Demo-Buchung & Informationsanfrage
Sie haben auf unserer Website die Möglichkeit, Informationsunterlagen anzufordern, eine Präsentation unseres Angebots zu vereinbaren und ähnliche Aktionen vorzunehmen. Wenn Sie diese Möglichkeit nutzen, erheben wir die entsprechenden Informationen von Ihnen, um Ihnen die gewünschten Unterlagen zuzusenden oder die vereinbarte Demo mit Ihnen durchzuführen. Dazu gehören häufig Angaben wie Ihre E-Mail-Adresse und Ihre Kontaktdaten sowie im Fall einer Demo-Vereinbarung auch Angaben zu Ihrem Unternehmen und Ihre Telefonnummer.
Wir verarbeiten diese Informationen, um Ihnen die von Ihnen gewünschte Leistung zu erbringen, etwa um Ihnen die gewünschten Informationen per E-Mail zuzusenden oder, im Fall einer Demo-Vereinbarung, die Demo an dem gemeinsam festgelegten Tag online durchzuführen. Die vorgenannte Verarbeitung ist nach Art. 6 Abs. 1 Abs. 1 lit. b DSGVO zulässig: Verarbeitung im Rahmen eines vorvertraglichen oder vertragsähnlichen Verhältnisses mit der betroffenen Person.
Teilnahme an Meetings & Webinaren
Wenn Sie unmittelbar mit uns (zum Beispiel auf unserer Website) an einer (digitalen) Veranstaltung, einem Webinar oder einer ähnlichen Aktivität teilnehmen möchten, die wir gegebenenfalls gemeinsam mit Dritten (zum Beispiel Kooperationspartnern/Partnerunternehmen) durchführen, können Sie sich vorab anmelden. Um die Teilnahme zu ermöglichen und Ihnen eine Bestätigung Ihrer Anmeldung per E-Mail zuzusenden, verarbeiten wir die von Ihnen im jeweiligen Anmeldeformular angegebenen Informationen (Name, E-Mail-Adresse, Unternehmen usw.). Die vorgenannte Verarbeitung ist nach Art. 6 Abs. 1 Abs. 1 lit. b DSGVO zulässig: Die Verarbeitung ist zur Erfüllung eines vertragsähnlichen Verhältnisses mit der betroffenen Person erforderlich.
IV. Drittanbieter
Dieser Abschnitt führt die Dritten auf, die personenbezogene Daten in unserem Auftrag verarbeiten oder an die personenbezogene Daten übermittelt werden, wenn Sie unsere Website kyanhealth.com oder unsere Care-Plattform care.kyanhealth.com nutzen. Für jeden Anbieter geben wir an: (a) ob personenbezogene Daten die Europäische Union verlassen, (b) das Land der Übermittlung und (c) die herangezogene Garantie.
1. Hosting und Infrastruktur
Framer (Website-Hosting: kyanhealth.com)
Wir nutzen die Website-Baukasten- und Hosting-Plattform der Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande („Framer“), um die Marketing-Website kyanhealth.com in unserem Auftrag zu hosten und darzustellen. Framer handelt als unser Auftragsverarbeiter und verarbeitet personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen. Über unsere Website erhobene personenbezogene Daten werden auf der Infrastruktur verarbeitet, die Framer zu diesem Zweck betreibt.
Framer betreibt seine Dienste auf Einrichtungen von Amazon Web Services (AWS) in den Vereinigten Staaten. Technische Anfragedaten, darunter Ihre IP-Adresse, die aufgerufenen Seiten und die technischen Eigenschaften Ihres Browsers, werden daher im Rahmen der Hosting-Leistung in den Vereinigten Staaten verarbeitet. Framer ist nach ISO 27001:2022 zertifiziert und verfügt über eine Attestierung nach SOC 2 Type II.
Internationale Datenübermittlung. Die Framer B.V. hat ihren Sitz in den Niederlanden, sodass unsere Vertragsbeziehung mit Framer für sich genommen keine Übermittlung in ein Drittland darstellt. Da Framer seine Dienste auf einer in den Vereinigten Staaten belegenen Infrastruktur betreibt, werden personenbezogene Daten in die USA übermittelt. Nach dem Data Processing Addendum von Framer erfolgen solche Übermittlungen auf Grundlage eines gültigen Übermittlungsmechanismus nach Kapitel V DSGVO: eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, einschließlich des EU-US Data Privacy Framework, sofern der Empfänger darunter zertifiziert ist; oder, soweit kein Angemessenheitsbeschluss einschlägig ist, der EU-Standardvertragsklauseln aus dem Durchführungsbeschluss der Kommission (EU) 2021/914, oder einer anderen geeigneten Garantie nach Art. 46 DSGVO. Der Infrastrukturanbieter von Framer, Amazon Web Services, ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer stabilen, sicheren Website).
Framer Analytics
Unsere Hosting-Plattform, die Framer B.V. (siehe oben), stellt eine integrierte Website-Analyse bereit, die aggregierte Statistiken darüber erhebt, wie unsere Website genutzt wird: Seitenaufrufe, Absprungrate, Sitzungsdauer, Verweisquellen, UTM-Kampagnenparameter, ungefähre geografische Position sowie Geräte- und Browsertypen. Beim Laden einer Seite werden Daten an events.framer.com übermittelt.
Nach Angaben von Framer arbeitet diese Analysefunktion nach einem Privacy-First-Modell und verwendet weder Cookies noch dauerhafte Kennungen. Eindeutige Besuchende werden nur innerhalb eines rollierenden Zeitfensters von einem Tag gezählt, sodass dieselbe Person, die an zwei verschiedenen Tagen kommt, zweimal gezählt und nicht über Tage hinweg wiedererkannt wird.
Internationale Datenübermittlung. Wie oben dargestellt, werden die Analysedaten auf der Infrastruktur von Framer verarbeitet, und es gelten dieselben Garantien für die Übermittlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, nachzuvollziehen, wie unsere Website genutzt wird, um sie zu betreiben und zu verbessern). Da weder Cookies noch dauerhafte Kennungen verwendet werden, wird für diese Verarbeitung keine Einwilligung eingeholt.
Amazon Web Services (Hosting: care.kyanhealth.com)
Die Care-Plattform care.kyanhealth.com wird auf Amazon Web Services gehostet. Vertragspartner für die europäische Kundschaft ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg („AWS“).
Internationale Datenübermittlung. Kyan Health speichert Produktivdaten in AWS-Regionen innerhalb der Europäischen Union. In begrenztem Umfang kann Personal von AWS in den Vereinigten Staaten auf betriebliche Supportdaten zugreifen. Für einen solchen Zugriff stützt sich AWS auf das EU-US Data Privacy Framework und auf die EU-Standardvertragsklauseln (Modul 2 / Modul 3) als alternative Garantien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer zuverlässigen, sicheren Infrastruktur).
Netlify (statisches Hosting / CDN)
Teile der Care-Plattform werden über die Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, ausgeliefert. Netlify stellt Hosting für statische Websites und die Auslieferung von Inhalten über Edge-Standorte bereit.
Internationale Datenübermittlung. Daten werden in die Vereinigten Staaten und an Netlify-Edge-Standorte weltweit übermittelt. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit Daten außerhalb des Geltungsbereichs des DPF übermittelt werden, stützt sich Netlify ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Auslieferung der Plattform mit geringer Latenz).
Firebase / Google Cloud (Backend-Dienste)
Die Care-Plattform nutzt Dienste von Firebase und der Google Cloud Platform für Authentifizierung, Datenspeicherung, Push-Benachrichtigungen und unterstützende Infrastruktur. Europäischer Diensteanbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Internationale Datenübermittlung. Personenbezogene Daten werden überwiegend in Google-Cloud-Regionen innerhalb der Europäischen Union verarbeitet. Soweit Übermittlungen an die Google LLC in den Vereinigten Staaten erfolgen, stützt sich Google auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform).
2. Einwilligung, Sicherheit und Fehlerüberwachung
Usercentrics (Consent-Management-Plattform)
Wir nutzen Usercentrics, eine Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, um auf unserer Website das Cookie-Einwilligungsbanner anzuzeigen und die Einwilligungsentscheidungen der Besuchenden zu dokumentieren. Usercentrics speichert die von Nutzenden gewählten Einstellungen und den Zeitstempel der Einwilligung im lokalen Speicher Ihres Browsers (ucData, ucString).
Internationale Datenübermittlung. Usercentrics hat seinen Sitz in Deutschland und verarbeitet Einwilligungsdaten auf Servern innerhalb der Europäischen Union. In der Standardkonfiguration findet keine Übermittlung in ein Drittland statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung, Einwilligungen nach Art. 7 DSGVO und § 25 TDDDG einzuholen und zu dokumentieren) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Einwilligungen nachweisen zu können).
Google reCAPTCHA
Wir setzen Google reCAPTCHA in Formularen der Care-Plattform ein, um menschliche Nutzende von automatisierten Bots zu unterscheiden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA analysiert im Hintergrund Signale wie die IP-Adresse, Mausbewegungen und die Dauer der Formularinteraktion und kann das Cookie _GRECAPTCHA setzen. Ein Zutun der Nutzenden ist nicht erforderlich.
Internationale Datenübermittlung. Daten werden an die Google LLC in den Vereinigten Staaten übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare und unserer Infrastruktur vor Missbrauch und Spam).
Sentry (Fehlerüberwachung für Anwendungen)
Wir nutzen Sentry, um Fehler und Performance-Probleme in unseren Anwendungen zu überwachen. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Sentry erhält technische Telemetriedaten wie Fehler-Stacktraces, Browser- und Geräteeigenschaften sowie begrenzte Kontextdaten, wenn Fehler auftreten. Diese Daten werden ausschließlich dazu verwendet, Softwarefehler zu erkennen, zu analysieren und zu beheben.
Internationale Datenübermittlung. Daten werden in die Vereinigten Staaten übermittelt. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Stabilität und Qualität unserer Anwendungen).
3. Auslieferung von Inhalten und eingebettete Medien
Cloudflare und jsDelivr (Content Delivery Network)
Zur Verbesserung von Ladegeschwindigkeit und Sicherheit werden Teile der Ressourcen unserer Website über das Content Delivery Network von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare kann die Cookies _cf_bm und _cfuvid setzen, um automatisierten Datenverkehr zu erkennen und unsere Website vor Missbrauch zu schützen. Dasselbe CDN liegt Diensten Dritter zugrunde, die wir einsetzen (HubSpot, hsforms, jsDelivr).
Internationale Datenübermittlung. Cloudflare betreibt ein globales Edge-Netzwerk. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich für Übermittlungen an seine US-Einheit ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Stabilität und Leistungsfähigkeit unserer Website).
Webfonts
Unsere Website verwendet Webfonts. Alle auf unseren Seiten dargestellten Schriften werden über das eigene Content Delivery Network unseres Hosting-Anbieters ausgeliefert, und von Google werden keine Schriftdateien abgerufen. Unsere Seiten enthalten derzeit noch einen Verbindungshinweis auf den Google-Schriftenserver fonts.gstatic.com, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dies kann dazu führen, dass Ihr Browser eine Verbindung zu diesem Server aufbaut, obwohl von dort keine Schrift geladen wird, und dabei wird Ihre IP-Adresse gegenüber Google offengelegt. Wir sind dabei, diesen Verbindungshinweis zu entfernen.
Internationale Datenübermittlung. Soweit eine Verbindung zum Schriftenserver von Google aufgebaut wird, werden Daten an die Google LLC in den Vereinigten Staaten übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und barrierefreien Darstellung unserer Website).
Vimeo (eingebettete Videos)
Wir binden auf Teilen unserer Website Videos ein, die bei Vimeo gehostet werden. Anbieter ist die Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA. Wird eine Seite mit einem eingebetteten Vimeo-Video geladen, nachdem Nutzende ihre Einwilligung erteilt haben, wird eine Verbindung zu den Servern von Vimeo hergestellt. Vimeo erhält die Information, welche Seite aufgerufen wurde, sowie die IP-Adresse der Nutzenden. Vimeo kann das Cookie vuid setzen, um Wiedergabeeinstellungen nachzuverfolgen.
Internationale Datenübermittlung. Daten werden an die Server von Vimeo in den Vereinigten Staaten übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln der Europäischen Kommission sowie der ergänzenden Garantien, die in der Datenschutzerklärung von Vimeo beschrieben sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner). Die Einwilligung kann jederzeit über die Einstellungen des Consent-Managements widerrufen werden.
YouTube (eingebettete Videos)
Einzelne Seiten unserer Website binden YouTube-Videos direkt ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wird eine Seite mit einem eingebetteten YouTube-Video nach erteilter Einwilligung geladen, wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube kann Cookies setzen (darunter VISITOR_INFO1_LIVE und YSC) und erhält die Information, welche Seite aufgerufen wurde, sowie die IP-Adresse der Nutzenden. Sind Nutzende in einem Google-Konto angemeldet, kann der Besuch diesem Konto zugeordnet werden.
Internationale Datenübermittlung. Daten werden an die Google LLC in den Vereinigten Staaten übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner). Die Einwilligung kann jederzeit widerrufen werden.
4. Analyse-Tools und Tools zur Verhaltensanalyse
Contentsquare (UX-Analyse)
Wir setzen Contentsquare ein, um zu analysieren, wie Besuchende mit unserer Website interagieren (Mausbewegungen, Klicks, Scrollverhalten, Navigationspfade), um Usability-Probleme zu erkennen und das Nutzungserlebnis zu optimieren. Europäischer Anbieter ist die Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Die US-Gesellschaften Content Square, Inc. und Clicktale Inc. können ebenfalls Daten im Auftrag der Contentsquare-Gruppe verarbeiten. Contentsquare kann die Cookies _cs_id (Besucherkennung) und _cs_s (Sitzung) setzen.
Internationale Datenübermittlung. EU-Kundendaten werden standardmäßig auf Servern in der EU gespeichert. Soweit personenbezogene Daten an die US-Gesellschaften von Contentsquare übermittelt werden, sind diese unter dem EU-US Data Privacy Framework zertifiziert und stützen sich ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner). Die Einwilligung kann jederzeit widerrufen werden.
Mixpanel (Produktanalyse: care.kyanhealth.com)
In der Care-Plattform setzen wir Mixpanel für Produktanalysen ein (Klicks, Seitenaufrufe, Sitzungsdauer, Retention-Funnel). Anbieter ist die Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA. Mixpanel kann das Cookie mp_*_mixpanel setzen.
Internationale Datenübermittlung. Mixpanel bietet ein EU Data Residency Program an, bei dem Daten in der Google-Cloud-Region europe-west4 in den Niederlanden gespeichert werden. Soweit Daten in den Vereinigten Staaten verarbeitet werden, ist Mixpanel unter dem EU-US Data Privacy Framework zertifiziert und stützt sich ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner). Die Einwilligung kann jederzeit widerrufen werden.
Google Analytics 4 (Website-Analyse)
Wir setzen Google Analytics 4 ein, um in aggregierter Form zu messen, wie Besuchende unsere Website finden und nutzen (aufgerufene Seiten, Sitzungen, Zugriffsquellen, Conversions). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt die Cookies _ga und _ga_* (Besuchs- und Sitzungskennungen, 180 Tage). IP-Adressen werden von Google Analytics 4 nicht gespeichert, und die Daten werden nicht dazu verwendet, einzelne Besuchende zu identifizieren.
Übermittlung in Drittländer. Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert und stützt sich zusätzlich auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner). Die Einwilligung kann jederzeit widerrufen werden.
HubSpot (Formulare, CRM und Marketing-Automatisierung)
Wir setzen HubSpot ein, um die Formulare auf dieser Website bereitzustellen (Demo-Anfragen, Downloads von Ressourcen, Kontaktanfragen) und die daraus entstehenden Anfragen in unserem CRM zu bearbeiten. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland. HubSpot setzt die Cookies hubspotutk (Besuchskennung), __hstc, __hssc und __hssrc (Sitzungs- und Besuchsanalyse) und lädt seine Formular-Skripte von js.hsforms.net.
Übermittlung in Drittländer. Daten können an die HubSpot, Inc. in den USA übermittelt werden. Die HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und stützt sich zusätzlich auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung der Daten, die Sie in ein Formular eingeben, um Ihre Anfrage zu beantworten, und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner) für die Analyse-Cookies. Die Einwilligung kann jederzeit widerrufen werden.
PostHog (Produktanalyse: care.kyanhealth.com)
In der Care-Plattform setzen wir zusätzlich PostHog für Produktanalysen, Sitzungsaufzeichnungen und Feature-Flags ein. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. PostHog kann Cookies der Form ph_*_posthog setzen.
Internationale Datenübermittlung. PostHog bietet PostHog Cloud EU an, gehostet auf AWS in der Region eu-central-1 in Frankfurt, Deutschland, wo personenbezogene Daten die Europäische Union nicht verlassen. Bei PostHog Cloud US stützen sich Übermittlungen in die Vereinigten Staaten auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner). Die Einwilligung kann jederzeit widerrufen werden.
5. Mobile Attribution, Suche und App-Distribution
Branch.io (Mobile Attribution und Deep Linking)
Um Deep Linking zwischen unserer Website und der mobilen App von Kyan Health zu unterstützen und Installationen Marketingkampagnen zuzuordnen, setzen wir Branch ein. Anbieter ist die Branch Metrics, Inc., 1400 Seaport Boulevard, Building B, Redwood City, CA 94063, USA. Branch kann eine Sitzungskennung (_branch_session) setzen.
Internationale Datenübermittlung. Daten werden in die Vereinigten Staaten übermittelt. Branch stützt sich auf die EU-Standardvertragsklauseln der Europäischen Kommission sowie auf die ergänzenden Garantien, die in seinem Data Processing Addendum beschrieben sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner) für die marketingbezogene Verarbeitung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für das technische Deep-Link-Routing.
Algolia (Suchfunktion)
Wir setzen Algolia ein, um die Suchfunktion in der Care-Plattform bereitzustellen (einschließlich der Suche nach Fachpersonen). Anbieter ist die Algolia, Inc., 3790 El Camino Real #518, Palo Alto, CA 94306, USA, mit europäischem Geschäftsbetrieb über die Algolia SAS (Paris, Frankreich).
Internationale Datenübermittlung. EU-Kundendaten werden standardmäßig in EU-Regionen verarbeitet. Soweit Daten in die Vereinigten Staaten übermittelt werden, stützt sich Algolia auf die EU-Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags über die von Nutzenden angeforderte Suchfunktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schnellen, relevanten Suchergebnissen).
Google Play (App-Distribution)
Unsere mobile App wird über den Google Play Store vertrieben, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Play protokolliert app-bezogene Daten (Downloads, Updates, Absturzberichte) nach Maßgabe seiner eigenen Datenschutzerklärung.
Internationale Datenübermittlung. Soweit Google-Play-Daten an die Google LLC in den Vereinigten Staaten übermittelt werden, ist die Übermittlung durch das EU-US Data Privacy Framework und ergänzend durch die EU-Standardvertragsklauseln gedeckt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Vertrieb der App über etablierte App-Stores).
6. Werbung und Conversion-Tracking
Google Ads / DoubleClick (Conversion-Tracking)
Ergänzend zu Google AdSense setzen wir das Conversion-Tracking von Google Ads und die zugrunde liegende DoubleClick-Infrastruktur ein, um die Leistung unserer Werbekampagnen zu messen und Retargeting-Anzeigen auszuspielen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann das Cookie test_cookie setzen, um die Cookie-Unterstützung zu prüfen.
Internationale Datenübermittlung. Daten werden an die Google LLC in den Vereinigten Staaten übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner). Die Einwilligung kann jederzeit widerrufen werden.
Microsoft Advertising (Bing Ads)
Wir setzen Microsoft Advertising (früher Bing Ads) ein, um die Leistung von Kampagnen im Suchnetzwerk von Microsoft / Bing zu messen. Europäischer Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft kann die Cookies MUID, _uetsid und _uetvid setzen, um Conversions über mehrere Besuche hinweg nachzuverfolgen.
Internationale Datenübermittlung. Daten werden an die Microsoft Corporation in den Vereinigten Staaten übermittelt. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner). Die Einwilligung kann jederzeit widerrufen werden.
Google Syndication
Google Syndication ist die Infrastruktur, über die Anzeigen von Google Ads und Google AdSense ausgeliefert werden. Sie ist damit Teil derselben Google-Dienste, die unter „Google Ads / DoubleClick“ und „Google AdSense“ beschrieben sind, und unterliegt derselben Rechtsträgerschaft, denselben Übermittlungsmechanismen und derselben Rechtsgrundlage. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Internationale Datenübermittlung. Daten werden an die Google LLC in den Vereinigten Staaten übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich ergänzend auf die EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über das Cookie-Banner).
V. Sprache dieser Datenschutzerklärung
Diese Datenschutzerklärung wird in englischer Sprache veröffentlicht und kann der Einfachheit halber in weiteren Sprachen bereitgestellt werden. Bei Abweichungen zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung maßgeblich.