1. Geltungsbereich
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf der neuen pheal Website einschließlich ihrer Kontakt-, OEM-/CDMO- und Pilot-Anfrageformulare. Für eine App, einen separaten Onlineshop, eine Studie oder eine spätere Pilot-Testung erhältst du gegebenenfalls ergänzende, auf die konkrete Verarbeitung zugeschnittene Informationen.
2. Verantwortlicher und Kontakt
pheal GmbH
Albert-Einstein-Straße 1, 49076 Osnabrück, Deutschland
Telefon: +49 (0) 5772 20093 40
E-Mail, auch für Datenschutzanfragen: info@pheal.care
3. Website-Aufruf und Webflow-Hosting
Wir nutzen Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, zur Bereitstellung der Website und ihrer Formulare. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, technische Verbindungsinformationen, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite verarbeitet. Inhalte und Dateien werden über die Hosting- und Content-Delivery-Infrastruktur des Anbieters ausgeliefert.
Zwecke sind die Auslieferung der Website, ein stabiler Betrieb, die Abwehr von Missbrauch und die Fehleranalyse. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind die sichere und verlässliche Bereitstellung des Internetauftritts. Technische Daten werden nur so lange benötigt, wie es für Betrieb, Fehlerklärung oder die Bearbeitung eines Sicherheitsvorfalls erforderlich ist; die konkrete technische Speicherung erfolgt innerhalb der Hosting-Prozesse von Webflow.
4. Kontakt, Produkt- und OEM-/CDMO-Anfragen
Bei einer Anfrage verarbeiten wir die von dir übermittelten Kontakt- und Inhaltsdaten, etwa Name, E-Mail-Adresse, Unternehmen, optional Telefonnummer, Projektstand, Leistungswunsch und Beschreibung. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne die erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht sinnvoll bearbeiten. Weitere Angaben sind freiwillig.
Die Verarbeitung dient der Beantwortung, der fachlichen Abstimmung und gegebenenfalls der Vertragsanbahnung. Art. 6 Abs. 1 lit. b DSGVO gilt, soweit es um einen Vertrag mit dir geht; bei allgemeinen Anfragen und Ansprechpartnern eines Unternehmens stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Bearbeitung eingehender Kommunikation und die Pflege geschäftlicher Kontakte. Allein durch eine Anfrage wirst du nicht für Werbe-E-Mails angemeldet.
5. Pilot-Anfragen und freiwilliges Feedback
Für Pilot-Anfragen verarbeiten wir Name, E-Mail-Adresse, Rolle oder Hintergrund, optional Organisation und die Beschreibung des geplanten Einsatzes sowie des Erkenntnisinteresses. Bitte übermittle in diesen Formularen keine Diagnosen, Befunde, Rohmessdaten oder sonstigen sensiblen Gesundheitsdaten. Eine Teilnahme, ihr Datenumfang und etwaige zusätzliche Einwilligungen werden vor Beginn gesondert vereinbart.
Eine freiwillige Einwilligung zur internen Auswertung von Erfahrungsberichten und Rückmeldungen sowie eine gesonderte Einwilligung zur anonymisierten Veröffentlichung werden unabhängig voneinander abgefragt. Grundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO. Beide sind optional; ihre Verweigerung verhindert nicht die Bearbeitung der Anfrage. Gesundheitsdaten und identifizierbare Veröffentlichungen werden von diesen Checkboxen nicht erfasst.
Veröffentlicht werden bei entsprechender Einwilligung nur vollständig anonymisierte Erfahrungen und daraus abgeleitete Erkenntnisse auf der pheal Website, in Produktpräsentationen und Fachbeiträgen. Namen, persönliche Bilder und identifizierbare Zitate sind ausgeschlossen. Du kannst jede Einwilligung jederzeit für die Zukunft unter info@pheal.care widerrufen. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Nach vollständiger Anonymisierung ist eine Zuordnung und ein individueller Rückruf der Ergebnisse nicht mehr möglich.
6. Empfänger und Übermittlung in Drittländer
Zugriff erhalten die mit der Bearbeitung befassten Personen bei pheal und erforderliche Auftragsverarbeiter für Hosting, Formularbetrieb, Kommunikation und IT-Betreuung. Weitere Empfänger kommen nur in Betracht, wenn du einwilligst, dies zur Vertragsabwicklung erforderlich ist oder eine gesetzliche Grundlage besteht. Bei Webflow werden auch Unterauftragsverarbeiter eingesetzt.
Bei Webflow ist eine Verarbeitung in den USA möglich. Webflow ist nach eigenen Angaben unter dem EU–US Data Privacy Framework zertifiziert und stellt einen Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln bereit. Übermittlungen erfolgen unter den jeweils anwendbaren Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Basis eines geltenden Angemessenheitsbeschlusses oder geeigneter Garantien. Informationen und Vertragsunterlagen: Webflow Privacy FAQs, Auftragsverarbeitung und Unterauftragsverarbeiter. Kopien oder Auskünfte zu einschlägigen Garantien kannst du bei uns anfordern.
7. Speicherdauer
Anfragedaten werden so lange gespeichert, wie die Bearbeitung und erforderliche Anschlussfragen dies erfordern. Danach werden sie gelöscht, sofern kein weiterer zulässiger Zweck besteht. Kommt ein Vertrag zustande, werden die erforderlichen Daten für seine Durchführung verarbeitet. Gesetzliche Aufbewahrungspflichten, etwa für Geschäftsbriefe und Buchungsbelege, sowie eine erforderliche Speicherung zur Geltendmachung oder Abwehr von Ansprüchen bleiben bestehen; die Verarbeitung wird dann auf diese Zwecke beschränkt.
Einwilligungsbasiertes Feedback wird bis zum Wegfall des Zwecks oder einem Widerruf verarbeitet. Soweit erforderlich, können wir den Nachweis einer erteilten Einwilligung und ihres Widerrufs zur Erfüllung unserer Rechenschaftspflicht und zur Rechtsverteidigung weiter aufbewahren; Grundlage sind Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Vollständig anonymisierte Ergebnisse sind keine personenbezogenen Daten.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Einwilligungen kannst du nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen.
Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Gegen Direktwerbung ist der Widerspruch jederzeit ohne Angabe von Gründen möglich.
Du darfst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Postfach 221, 30002 Hannover; Beschwerdeformular. Du musst dich nicht zunächst an uns wenden.
10. Bereitstellung, Sicherheit und Änderungen
Es besteht keine allgemeine gesetzliche Pflicht, uns über die Website personenbezogene Daten bereitzustellen. Erforderliche Angaben für eine gewünschte Anfrage werden entsprechend gekennzeichnet. Wir treffen im Rahmen dieses Website-Angebots keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.
Die Übertragung erfolgt über HTTPS. Diese Hinweise werden angepasst, wenn sich Funktionen, Verarbeitungen oder rechtliche Vorgaben ändern.