Datenschutz.

1. Verantwortliches Unternehmen

GD Invest & Consulting GmbH
Paulinenstraße 21
70178 Stuttgart
Deutschland
Vertreten durch den Geschäftsführer Gabriel Dabbagh

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@nexthealth-consulting.de oder postalisch unter der oben genannten Anschrift.

2. Bereitstellung der Website durch Webflow

Unsere Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, bereitgestellt. Webflow setzt hierfür technische Dienstleister und ein Netzwerk zur Auslieferung von Websiteinhalten ein. Beim Aufruf unserer Seiten werden insbesondere Ihre IP Adresse, Zeitpunkt und Ziel des Abrufs, technische Angaben zu Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite verarbeitet. Das ist erforderlich, um Inhalte an Ihr Gerät auszuliefern, Fehler zu erkennen und die Website vor Missbrauch zu schützen.

Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen und sicheren Website. Die Speicherdauer technischer Protokolldaten richtet sich danach, wie lange sie für die Auslieferung der Website, die Fehlerbehebung und die Abwehr von Missbrauch erforderlich sind. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung der hierfür erforderlichen Daten notwendig sein.

Bei der Nutzung von Webflow können Daten in den USA verarbeitet werden. Webflow ist nach eigenen Angaben unter dem EU US Data Privacy Framework zertifiziert. Soweit eine Übermittlung hierunter fällt, beruht sie auf dem Angemessenheitsbeschluss der Europäischen Kommission. Für andere einschlägige Übermittlungen sieht Webflows Vereinbarung zur Auftragsverarbeitung unter anderem Standardvertragsklauseln vor.

Weitere Angaben und die vertraglichen Garantien finden Sie in den Datenschutzhinweisen von Webflow, der Vereinbarung zur Auftragsverarbeitung und der Übersicht der eingesetzten Unterauftragnehmer.

3. Kontaktaufnahme und Mailpostfach bei webgo

Wenn Sie uns eine Mail senden, verarbeiten wir Ihre Mailadresse, gegebenenfalls Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und beigefügte Unterlagen. Wir nutzen diese Angaben, um Ihr Anliegen zu verstehen, Rückfragen zu stellen und Ihre Anfrage zu beantworten. Bitte senden Sie keine Patientendaten oder sonstigen Gesundheitsdaten über diesen Kontaktweg.

Unser Mailpostfach wird von der webgo GmbH, Wendenstraße 8 bis 12, 20097 Hamburg, Deutschland, betrieben. Auch unsere Domain wird über webgo verwaltet. Bei der Zustellung und Speicherung von Nachrichten verarbeitet webgo die hierfür notwendigen Kommunikationsdaten und Inhalte. Informationen zum Anbieter finden Sie unter Datenschutz bei webgo.

Geht es um einen Vertrag mit Ihnen oder um von Ihnen gewünschte vorvertragliche Maßnahmen, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Grundlage. Sonstige Anfragen, insbesondere von Ansprechpartnern eines Unternehmens, bearbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen.

Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Kontaktadresse und ausreichende Angaben zu Ihrem Anliegen können wir Ihre Anfrage gegebenenfalls nicht beantworten. Eine automatische Anmeldung zu einem Newsletter erfolgt dadurch nicht.

4. Projektanfrage über Heyflow

Für das Anfrageformular verwenden wir Heyflow, einen Dienst der Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland. Heyflow stellt das Formular bereit und verarbeitet die übermittelten Angaben in unserem Auftrag.

Je nach gewähltem Anliegen erheben wir Ihren Namen, Ihre Mailadresse, gegebenenfalls Unternehmen oder Projektname sowie Angaben zu Branche, Standort oder Zielmarkt, Entwicklungsstand, gewünschter Unterstützung, Zeitplan, Entscheidungsrolle und finanziellem Rahmen. Telefonnummer und Website können Sie freiwillig ergänzen. Welche Angaben erforderlich sind, ist im jeweiligen Formularschritt erkennbar. Bitte tragen Sie keine Patientendaten oder sonstigen Gesundheitsdaten ein.

Beim Laden und Nutzen des Formulars werden technisch erforderliche Verbindungs- und Nutzungsdaten, etwa IP-Adresse, Zeitpunkt des Aufrufs sowie Browser- und Geräteinformationen, durch die eingebundene Formularinfrastruktur verarbeitet. Nach dem Absenden werden Ihre Angaben an Heyflow übermittelt, in unserem Heyflow-Konto gespeichert und uns zur Bearbeitung Ihrer Anfrage bereitgestellt. Eine Benachrichtigung mit den Anfrageangaben wird an unser eingerichtetes Mailpostfach versandt.

Die Verarbeitung zur Beantwortung Ihrer Anfrage erfolgt auf den in Abschnitt 3 beschriebenen Grundlagen. Die technische Bereitstellung und Absicherung des Formulars erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiger und sicherer Kontaktweg. Soweit wir eine Einwilligung einholen, ist Artikel 6 Absatz 1 Buchstabe a DSGVO die Grundlage; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach Angaben von Heyflow werden Formulardaten auf Servern innerhalb der EU gespeichert. Informationen zur Verarbeitung im Auftrag und zu eingesetzten Dienstleistern finden Sie in den Datenschutzinformationen von Heyflow und im Heyflow Trust Center. Für Aufbewahrung, Löschung und Ihre Rechte gelten die Abschnitte 7 bis 9 dieser Erklärung. Durch eine Anfrage werden Sie nicht automatisch zu einem Newsletter angemeldet.

5. Cookies, Auswertung und eingebundene Inhalte

Auf dieser Website sind keine zusätzlichen Werbetracking-Dienste eingebunden. Bilder und technische Dateien werden über die Infrastruktur von Webflow ausgeliefert; für das Anfrageformular werden außerdem Inhalte von Heyflow geladen. Heyflow kann anonymisierte Nutzungsstatistiken, etwa Aufrufe, Abbrüche und Gerätetypen, zur Optimierung des Dienstes auswerten.

Soweit die von Ihnen aufgerufene Website technisch notwendige Informationen auf Ihrem Gerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Absatz 2 TDDDG. Ein Zugriff für darüber hinausgehende Zwecke bedarf grundsätzlich Ihrer vorherigen Einwilligung. Die rechtliche Grundlage einer damit verbundenen Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

6. Zugriff und Empfänger

Innerhalb unseres Unternehmens erhalten nur die mit Ihrem Anliegen betrauten Personen Zugriff auf Ihre Angaben. Technische Anbieter können Daten verarbeiten, soweit dies für ihre jeweilige Leistung erforderlich ist. Die für diese Website, das Anfrageformular und den Mailkontakt eingesetzten Anbieter sind oben benannt. Eine Übermittlung an Behörden oder weitere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Pflicht oder eine andere rechtliche Grundlage besteht.

7. Aufbewahrung und Löschung

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder andere rechtliche Grundlage für die weitere Speicherung besteht. Bei Anfragen ohne anschließenden Auftrag ist dies grundsätzlich der Fall, wenn das Anliegen abschließend erledigt ist und keine weitere Bearbeitung mehr erforderlich ist.

Soweit Unterlagen unter die gesetzlichen Aufbewahrungspflichten nach § 257 HGB oder § 147 AO fallen, gelten grundsätzlich folgende Fristen: sechs Jahre für empfangene und abgesandte Handelsbriefe oder Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Handelsbücher, Inventare und Jahresabschlüsse. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben unberührt. Nicht jede unverbindliche Anfrage fällt unter diese Aufbewahrungspflichten.

Die gesetzlich erforderliche Speicherung beruht auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Soweit bestimmte Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig sind, können wir diese auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO für die erforderliche Dauer aufbewahren. Maßgeblich sind die im Einzelfall einschlägigen Verjährungsfristen, regelmäßig drei Jahre gemäß §§ 195, 199 BGB. Daraus folgt keine pauschale dreijährige Speicherung aller Anfragen. Aufbewahrungspflichtige Daten werden nicht allein wegen ihrer Aufbewahrung für Werbung genutzt.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Richten Sie Ihr Anliegen bitte an info@nexthealth-consulting.de.

9. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Unternehmenssitz ist folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden Württemberg
Heilbronner Straße 35
70191 Stuttgart
Kontakt zur Datenschutzaufsichtsbehörde

10. Automatisierte Entscheidungen

Im Rahmen dieser Website und der Bearbeitung von Kontaktanfragen treffen wir keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.