1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Valerij Gerliz
Verdistr. 23a
48431 Rheine
Deutschland
E-Mail: info@heyneuro.de
Telefon: 0176 27891436
2. Hosting
Unsere Website und App werden bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf unserer Website werden automatisch sogenannte Server-Logfiles erfasst:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- angeforderte Datei
- übertragene Datenmenge
- Referrer-URL
- Browsertyp
- Betriebssystem
Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
3. Durchführung des Online-Tests (HeyFlow)
Zur Durchführung unseres Tests verwenden wir den Dienst:
HeyFlow GmbH
Jungfernstieg 49
20354 Hamburg
Deutschland
HeyFlow ermöglicht die technische Bereitstellung unseres Quiz- und Testsystems.
Im Rahmen der Testdurchführung werden verarbeitet:
- Antworten auf Testfragen
- Altersangaben
- Punktzahl / Testergebnis
- E-Mail-Adresse
- Zeitstempel
- technische Nutzungsdaten
Mit HeyFlow besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3.1 Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)
Da unser Test Rückschlüsse auf die kognitive Leistungsfähigkeit zulassen kann, können diese Angaben als Gesundheitsdaten im Sinne des Art. 9 DSGVO gelten.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß:
- Art. 6 Abs. 1 lit. a DSGVO
- Art. 9 Abs. 2 lit. a DSGVO
Die Einwilligung wird vor Durchführung des Tests eingeholt und kann jederzeit widerrufen werden.
4. Automatisierte Verarbeitung (Zapier)
Zur automatisierten Weiterverarbeitung der Testdaten (z. B. Ergebnisberechnung, Versand von Dokumenten) verwenden wir:
Zapier Inc.
548 Market St #62411
San Francisco, CA 94104
USA
Zapier verarbeitet Daten in unserem Auftrag.
Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden.
Diese erfolgt auf Grundlage:
- EU-U.S. Data Privacy Framework (sofern zertifiziert) oder
- Standardvertragsklauseln gemäß Art. 46 DSGVO.
5. E-Mail-Versand (ALL-INKL)
Der Versand von Ergebnissen und E-Mails erfolgt über unseren Hosting-Anbieter ALL-INKL.
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Marketing)
6. Einsatz von Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der:
Google Ireland Ltd.
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics erfasst:
- IP-Adresse (gekürzt)
- Geräte- und Browserinformationen
- Nutzungsverhalten
- Besuchszeitpunkt
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Daten können an Server der Google LLC in den USA übertragen werden.
Die Übermittlung erfolgt auf Grundlage:
- EU-U.S. Data Privacy Framework oder
- Standardvertragsklauseln gemäß Art. 46 DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen.
7. Meta Pixel
Wir verwenden den Meta Pixel der:
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Dublin 2
Irland
Der Meta Pixel ermöglicht die Analyse des Nutzerverhaltens nach Klick auf eine Facebook- oder Instagram-Werbeanzeige.
Erfasst werden u. a.:
- IP-Adresse
- Geräteinformationen
- Browserdaten
- besuchte Seiten
- Conversion-Daten
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine Übermittlung in die USA kann erfolgen. Diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.
8. Cookies und Einwilligungsmanagement
Wir verwenden Cookies und vergleichbare Technologien.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Analyse- und Marketing-Cookies werden ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verwendet.
Ihre Einwilligung können Sie jederzeit widerrufen.
9. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.
Gesundheitsbezogene Testdaten werden nur so lange gespeichert, wie dies zur Bereitstellung des Testergebnisses erforderlich ist.
10. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
11. Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie Widerspruch einlegen.
Bei Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht.
12. Kontakt
Bei Fragen zur Datenverarbeitung:
Valerij Gerliz
info@heyneuro.de künften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum