Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eliza GmbH
Harzer Str. 39
12059 Berlin

E-Mail: datenschutz@doctrend.de
Geschäftsführer: Matthias Eisele

Weitere Angaben finden Sie in unserem Impressum.

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung gilt für die Websites doctrend.de und pro.doctrend.de.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist.

3. Hosting und Sicherheit

3.1 Vercel

Unsere Website wird bei Vercel Inc. gehostet. Beim Besuch der Website werden automatisch Informationen an die Server von Vercel übermittelt, insbesondere:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Browsertyp und -version

• Betriebssystem

• Referrer-URL

Diese Daten sind technisch erforderlich, um die Website anzuzeigen. Bei einem Besuch unserer Website können Daten an Server von Vercel in den USA übermittelt werden.

Speicherdauer: Server-Logfiles werden entsprechend den Aufbewahrungsfristen unserer Hosting-Anbieter gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website)

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Vercel ist seit 2019 aktiver Teilnehmer des DPF.

Weitere Informationen: https://vercel.com/legal/privacy-policy

3.2 Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (TLS 1.2 oder höher). Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adressleiste Ihres Browsers.

4. Kontaktformular und Analyse-Anfrage

4.1 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten:

• Name

• E-Mail-Adresse

• Ihre Nachricht

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

Speicherdauer: Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist. Kommt kein Vertrag zustande, löschen wir Ihre Daten spätestens sechs (6) Monate nach dem letzten Kontakt. Bei Abschluss eines Vertrags gelten die gesetzlichen Aufbewahrungsfristen.

4.2 Analyse-Anfrage

Wenn Sie über unsere Website eine Analyse anfordern, verarbeiten wir:

• Website Ihrer Einrichtung (Domain)

• E-Mail-Adresse

Zweck: Erstellung und Übersendung der angeforderten Analyse sowie Kontaktaufnahme in diesem Zusammenhang

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

Speicherdauer: Wie unter 4.1.

5. Terminbuchung über Calendly

Gespräche mit uns können Sie über den Terminplanungsdienst Calendly buchen.

Anbieter: Calendly LLC, USA

Einbindung: Auf der Seite doctrend.de/gespraech ist Calendly direkt in die Seite eingebunden. Nach einer Analyse-Anfrage öffnet sich Calendly per Klick in einem Fenster auf unserer Seite. Beim Aufruf von doctrend.de/gespraech bzw. beim Öffnen des Fensters wird eine Verbindung zu den Servern von Calendly hergestellt. Dabei erhält Calendly technisch bedingt insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen.

Einwilligung: Calendly zeigt in dem eingebundenen Fenster einen eigenen Cookie-Hinweis und holt Ihre Einwilligung ein, bevor ein Termin gebucht werden kann. Sie können Ihre Einstellungen dort jederzeit ändern.

Vorbefüllung: Wenn Sie zuvor eine Analyse angefordert haben, wird Ihre E-Mail-Adresse an Calendly übergeben, um das Buchungsformular vorzubefüllen.

Verarbeitete Daten bei Buchung: Ihre Angaben im Buchungsformular, insbesondere Name, E-Mail-Adresse und gewählter Termin.

Zweck: Vereinbarung und Durchführung von Terminen

Rechtsgrundlage:

• Terminbuchung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

• Verbindungsaufbau beim Aufruf der Seite: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung)

• Nicht erforderliche Cookies und ähnliche Technologien im Calendly-Fenster: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Mit Calendly besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer: Termin- und Kontaktdaten löschen wir wie unter 4.1 beschrieben, spätestens sechs (6) Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

Weitere Informationen: https://calendly.com/privacy

6. Verwaltung von Anfragen und eingesetzte Dienstleister

Anfragen über Kontaktformular, Analyse-Formular und Terminbuchung verwalten wir mit folgenden Dienstleistern, mit denen wir jeweils einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen haben:

• n8n (Workflow-Automatisierung): Entgegennahme und Weiterleitung Ihrer Formulardaten. n8n betreiben wir selbst auf Servern des Hosting-Dienstleisters Elestio in Frankfurt am Main (Deutschland).

• Google Sheets: Übersicht der eingegangenen Anfragen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework.

• Attio (CRM): Verwaltung von Kontakten und Anfragen. Anbieter: Attio Ltd., London, Vereinigtes Königreich.

• Resend (E-Mail-Versand): Interne Benachrichtigung über eingegangene Kontaktanfragen. Anbieter: Resend, Inc., USA, auf Grundlage des EU-US Data Privacy Framework.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von EU-Standardvertragsklauseln.

Zweck: Bearbeitung und Verwaltung Ihrer Anfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Anfragenbearbeitung)

Speicherdauer: Wie unter 4.1.

7. Nutzerkonto (pro.doctrend.de)

7.1 Einrichtung des Nutzerkontos und Anmeldung

Für die Nutzung unserer Plattform ist ein Nutzerkonto erforderlich. Wir richten das Nutzerkonto nach Vertragsschluss für Sie ein, auf Grundlage der Angaben, die Sie uns im Zusammenhang mit Ihrer Bestellung mitteilen. Dabei verarbeiten wir:

• E-Mail-Adresse

• Passwort (verschlüsselt gespeichert)

• Name

• ggf. Unternehmensdaten

Zweck: Bereitstellung und Verwaltung des Nutzerkontos, Erbringung unserer Leistungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Löschung des Kontos bzw. 30 Tage nach Vertragsende gemäß § 18 unserer AGB

7.2 Datenbank

Die Daten werden bei Supabase Inc. gespeichert.

Anbieter: Supabase Inc., San Francisco, USA

Datenbankstandort: EU (Frankfurt am Main). Die Datenverarbeitung erfolgt auf Servern innerhalb der EU.

Soweit ein Zugriff durch Supabase-Mitarbeiter in den USA möglich ist, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914.

Supabase ist eine DSGVO-konforme Plattform mit folgenden Sicherheitszertifizierungen:

• SOC 2 Type II zertifiziert

• HIPAA-konform

Weitere Informationen: https://supabase.com/security und https://supabase.com/privacy

8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt per SEPA-Lastschrift über Stripe. Dabei werden Ihre Bankdaten (IBAN) direkt von Stripe verarbeitet. Wir speichern keine vollständigen Bankdaten.

Anbieter: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA

Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln (SCC). Stripe ist PCI DSS Level 1 zertifiziert.

Weitere Informationen: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

9. Auftragsverarbeitung

Soweit wir im Auftrag unserer Abonnenten personenbezogene Daten verarbeiten (z.B. Anzeige von Google Reviews, Einrichtungsinformationen), geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Die Liste unserer Unterauftragsverarbeiter ist unter doctrend.de/subunternehmer einsehbar.

10. Cookies

Wir selbst setzen ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, insbesondere:

• Session-Cookies für die Anmeldung

• Sicherheits-Cookies

Speicherdauer: Diese Cookies werden nach Ende der Browser-Sitzung oder nach Ablauf der Sitzung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website)

Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).

Eingebundene Dienste: Bei der Terminbuchung über Calendly (siehe Ziffer 5) können im eingebundenen Calendly-Fenster Cookies und ähnliche Technologien von Calendly zum Einsatz kommen. Calendly holt hierfür in dem Fenster selbst Ihre Einwilligung ein.

11. Keine Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn:

• Sie haben ausdrücklich eingewilligt,

• die Weitergabe ist zur Vertragserfüllung erforderlich,

• wir sind gesetzlich dazu verpflichtet.

12. Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

13. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Widerrufsrecht bei Einwilligungen

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@doctrend.de

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
https://www.datenschutz-berlin.de

15. Speicherdauern im Überblick

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

17. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

E-Mail: datenschutz@doctrend.de