Data protection
Data protection
Data protection
Allgemeine Informationen zur Datenverarbeitung
Diese Datenschutzerklärung beschreibt die Erfassung und Verwendung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Webangebotes https://kumihealth.de („Website“) nach den Vorgaben der Datenschutz-Grundverordnung („DSGVO“). Verarbeitungstätigkeiten, die nicht von dieser Datenschutzerklärung umfasst werden, können durch weitere Datenschutzerklärungen ergänzt werden, die gesondert zu beachten sind.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist
Kumi Health GmbH ("Kumi"/”wir”/“uns“)
Lippmannstraße 8a
22769 Hamburg
Deutschland
Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten über Simpliant bestellt. Simpliant berät uns als externer Datenschutzbeauftragter und bei der Implementierung und Aufrechterhaltung unseres Datenschutz-Managementsystems. Mehr Informationen über Simpliant finden Sie auf http://www.simpliant.eu.
Unseren bestellten Datenschutzbeauftragten können Sie per E-Mail unter datenschutz@kumihealth.de erreichen.
Betroffenenrechte und Aufsichtsbehörde
Sie können die folgenden Rechte ausüben:
Recht auf Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
Recht auf Berichtigung unrichtiger Personendaten (Art. 16 DSGVO),
Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
Recht auf Einschränkung der Datenverarbeitung, wenn wir Ihre Daten aufgrund gesetzlicher Verpflichtungen noch nicht löschen dürfen (Art. 18 DSGVO),
Recht auf Portabilität der Daten, wenn Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten durch uns (Art. 21 DSGVO)
Um Ihre Rechte auszuüben, können Sie sich per E-Mail an datenschutz@kumihealth.de wenden.
Für die Identifizierung bitten wir Sie um folgende Angaben:
Vor- und Nachname
E-Mail-Adresse
In Einzelfällen kann es sein, dass weitere Informationen zur eindeutigen Identifizierung benötigt werden. Die Bearbeitung Ihres Antrags und die Identifizierung Ihrer Person erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Sie können jederzeit gem. Art. 77 DSGVO i.V.m. § 19 Bundesdatenschutzgesetz („BDSG“) eine Beschwerde bei einer Aufsichtsbehörde einreichen, z.B. bei der zuständigen Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen, oder bei der für uns zuständigen Behörde.
Verarbeitung von Daten, Zweck und Rechtsgrundlagen
Ihre personenbezogenen Daten verarbeiten wir im Einklang mit den Bestimmungen der DSGVO und dem BDSG.
Die rechtliche Grundlage aller unserer Verarbeitungstätigkeiten beruht auf Art. 6 Abs. 1 DSGVO. Weitere Informationen erhalten Sie im Rahmen der Darstellung der einzelnen Verarbeitungen.
Speicherdauer
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre persönlichen Daten nur für den jeweils nach dem Verarbeitungszweck erforderlichen Zeitraum verarbeitet werden. Wenn die Speicherdauer nicht weiter unten angegeben ist, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung wegfällt. Eine Löschung personenbezogener Daten erfolgt nicht, wenn die Speicherung gesetzlich vorgeschrieben ist (z.B. § 257 HGB, 147 AO). Des Weiteren können wir Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (im Regelfall 3 Jahre; im Einzelfall aber auch bis zu 10 Jahre oder länger) aufbewahren, sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Datensicherheit
Um die Sicherheit Ihrer Daten während der Übertragung zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere die Verschlüsselung unserer Website, um den unberechtigten Zugriff Dritter zu verhindern. Die Verschlüsselung über HTTPS ist voreingestellt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und angepasst.
Übermittlung an Dienstleister
Für die Bereitstellung unserer Angebote nutzen wir Dienstleister. Diese Dienstleister handeln nur nach unseren Weisungen und sind vertraglich verpflichtet, die Bestimmungen von Art. 28 DSGVO zu beachten. Wenn unten nicht anders angegeben, werden Ihre Daten nicht in ein Drittland außerhalb der Europäischen Union („EU“) übermittelt. Ihre persönlichen Daten werden nur dann in Drittstaaten übermittelt, wenn die Anforderungen von Art. 44 - 49 DSGVO erfüllt sind, insbesondere Standardvertragsklauseln, verbindliche Unternehmensregeln oder Angemessenheitsentscheidungen der EU-Kommission vorliegen.
Keine Verpflichtung zur Datenbereitstellung/Kein Profiling
Es besteht keine gesetzliche oder vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Einige Dienstleistungen können jedoch nur erbracht werden, wenn die erforderlichen Daten von Ihnen zur Verfügung gestellt werden. Ihre persönlichen Daten werden nicht für die automatisierte individuelle Entscheidungsfindung einschließlich Profiling verwendet.
Website
Unsere Website bietet verschiedene Bereiche mit unterschiedlichen Funktionalitäten für den Besucher, die im Folgenden näher beschrieben werden.
Server-Protokolle
Art und Zweck der Datenverarbeitung:
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Zu diesen Informationen, die als Server-Logdateien bezeichnet werden, gehören:
IP-Adresse
Name des Zugangsanbieters
Browser-Typ, Version der Browser-Software und Sprache des Browsers
Betriebssystem
Datum und Uhrzeit des Zugriffs
Inhalt des Zugangs
Menge der übertragenen Daten
Zugriffsstatus (erfolgreiche Übertragung/Fehler)
Webseite(n), auf die der Zugriff weitergeleitet wurde
Besuchte Websites
Die Verarbeitung erfolgt für folgende Zwecke:
Gewährleistung einer störungsfreien Verbindung zur Website
Gewährleistung einer reibungslosen Nutzung unserer Website
Bewertung der Systemsicherheit und -stabilität
Rechtsgrundlage:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, die Website zu hosten und die Sicherheit, Stabilität und Funktionalität der Website zu verbessern und zu überwachen.
Empfänger:
Empfänger der Daten ist ein technischer Dienstleister, der für den Betrieb und die Wartung unserer Website verantwortlich ist. Als Auftragsverarbeiter ist der Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Aufbewahrungsfrist:
Die Server-Protokolldateien bezüglich Serverzugriffen werden nach 14 Tagen und Server-Protokolldateien bezüglich Fehlermeldungen nach 7 Tagen gelöscht.
Einwilligungs-Management
Art und Zweck der Verarbeitung:
Unsere Website nutzt Cookies für verschiedene Verarbeitungstätigkeiten, für die Ihre Einwilligung erforderlich ist. Um eine solche Einwilligung einzuholen und diese speichern zu können, nutzen wir einen sog. „Cookie-Banner“. Im Rahmen dessen wird ein Cookie – eine kleine Textdatei – auf Ihrem Endgerät gesetzt, um Ihre Auswahl/Einwilligung zu registrieren. Hierzu verarbeiten wir unter anderem Ihre IP-Adresse.
Rechtsgrundlage:
Die Verarbeitung erfolgt aufgrund unserer berechtigten Interessen an der Dokumentation der Einhaltung der Vorschriften der DSGVO Art. 6 Abs. 1 lit. f. DSGVO.
Weitere Informationen finden Sie unter dem Punkt “Cookies”.
Anmeldung zum Newsletter und Newsletter-Analyse
Art und Zweck der Verarbeitung:
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.
Im Rahmen des Newsletters können wir außerdem sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z.B. erkennen, ob Sie nach dem Anklicken des Newsletters eine Website besucht haben. Des Weiteren können wir die Newsletter-Empfänger anhand verschiedener Kategorien unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Rechtsgrundlage:
Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Datenverarbeitung zu Analysezwecken erfolgt ebenfalls auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wenn Sie keine Analyse Ihres Klick-Verhaltens im Rahmen des Newsletters möchten, können Sie dies ablehnen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Empfänger:
Diese Website nutzt Evalanche für den Versand von Newslettern. Anbieter ist die SC-NETWORKS GmbH, Enzianstr. 2, 82319 Starnberg, Deutschland. Evalanche ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann.
Aufbewahrungsfrist:
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Kontaktaufnahme
Art und Zweck der Verarbeitung:
Um Ihnen die bestmögliche Betreuung im Rahmen der Nutzung unserer Angebote zukommen zu lassen, bieten wir Ihnen die Möglichkeit, uns per E-Mail zu kontaktieren.
Rechtsgrundlage:
Die Daten werden zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b. DSGVO) verarbeitet. Sie erfolgt darüber hinaus zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO an einer effizienten Kommunikation mit Interessenten oder Kunden.
Empfänger:
Die Empfänger der Daten sind Auftragsverarbeiter. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Terminplanung / Demo buchen
Art und Zweck der Datenverarbeitung:
Wir bieten die Möglichkeit, Termine mit unserem Beratungsteam zu vereinbaren, insbesondere, um eine Demo für unser Produkt zu buchen. Um einen Termin vereinbaren zu können, müssen wir Ihren Namen, Ihre E-Mail-Adresse und andere von Ihnen angegebene Daten verarbeiten. Der Termin wird im Folgenden als Video-Telefonie durchgeführt. Dabei setzen wir ein KI-gestütztes Tool ein, um unser Gespräch zu transkribieren.
Rechtsgrundlage:
Die Verarbeitung der Daten erfolgt ausschließlich auf Grundlage unseres berechtigten Interesses, unseren Kunden bzw. Interessenten effiziente Kommunikationskanäle anzubieten (Art. 6 Abs. 1 lit. f. DSGVO), oder auf Grundlage der Anbahnung einer Geschäftsbeziehung oder der Kommunikation im Rahmen einer bestehenden Geschäftsbeziehung (Rechtsgrundlage Art. 6 Abs. 1 lit. b. DSGVO).
Empfänger:
Empfänger der Daten sind verschiedene Softwareanbieter für Terminplanung, Video-Telefonie sowie KI-gestützte Transkription. Wir haben mit den Dienstleistern Auftragsverarbeitungsverträge geschlossen. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Übermittlung in Drittländer:
Die Daten, die wir im Rahmen der Terminplanung verarbeiten, können in die USA übermittelt werden. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission unter dem EU-U.S. Data Privacy Framework. Der Auftragsverarbeitungsvertrag mit dem Dienstleister enthält außerdem von der EU-Kommission genehmigte Standardvertragsklauseln.
Webfonts
Art und Zweck der Datenverarbeitung:
Zur einheitlichen und optimierten Darstellung von Schriftarten auf unserer Website nutzen wir Webfonts, die im Rahmen unseres Website-Hostings bereitgestellt werden. Beim Aufruf unserer Website werden die Schriftdateien über ein Content Delivery Network (CDN) des Hosting-Anbieters geladen. Hierbei werden technische Informationen – insbesondere Ihre IP‑Adresse, die aufgerufene URL sowie Datum und Uhrzeit des Zugriffs – zur Auslieferung der Schriftarten verarbeitet.
Rechtsgrundlage:
Die Einbindung der Webfonts erfolgt im Rahmen des einheitlichen Zwecks, unsere Website sicher, performant und grafisch ansprechend bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem nutzerfreundlichen und technisch optimierten Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger:
Empfänger der Daten ist ein technischer Dienstleister, der die Daten auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeitet.
Übermittlung in Drittländer:
Etwaige Datenübermittlungen in Drittländer erfolgen auf der Grundlage angemessener Garantien (z.B. Standardvertragsklauseln).
Bewerbungen
Art und Zweck der Datenverarbeitung:
Über unserer Website bieten wir Ihnen die Möglichkeit, sich auf Stellen bei Kumi zu bewerben. Hierfür nutzen wir ein gesondertes Portal eines Dienstleisters und stellen unseren Bewerbern eine gesonderte Datenschutzerklärung zur Verfügung. Diese ist unter folgendem Link verfügbar.
Website-Analyse
Art und Zweck der Datenverarbeitung:
Diese Website verwendet eine auf Cookies basierende Technologie, die uns hilft, besser zu verstehen, wie die Website genutzt wird. Wir tun dies, indem wir Berichte über die Aktivität auf der Website zusammenstellen, die keine bestimmten Personen identifizieren. Analyse-Cookies verarbeiten zu diesem Zweck Ihre IP-Adresse und Daten zum Nutzungsverhalten auf unserer Website (z.B. welche Seiten besucht und welche Buttons geklickt wurden).
Rechtsgrundlage:
Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie unter dem Punkt “Cookies”.
Personalisierte Werbung
Art und Zweck der Datenverarbeitung:
Wir verwenden Cookie-basierte Technologien, die uns helfen, effektivere und personalisierte Werbung zu liefern. Dies ermöglicht es uns, die Besucher unseres Online-Angebots als Zielgruppe für die Anzeige von Werbung zu bestimmen (sog. "zielgerichtete Werbung"). Darüber hinaus können wir die Wirksamkeit unserer Online-Werbung nachverfolgen, indem wir sehen, ob Nutzer nach dem Anklicken einer solchen Werbung auf unsere Website weitergeleitet wurden (sog. "Conversion Tracking"). Wir können auch Dienstleister nutzen, um Nutzer, die unsere Website besucht haben, als potenzielle Kunden und Empfänger von Werbung zu identifizieren (sog. "Retargeting").
Rechtsgrundlage:
Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie unter dem Punkt “Cookies”.
Cookies
Unsere Website verwendet sogenannte Cookies. Cookies richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät und in Ihrem Browser abgelegt werden.
Die meisten der von uns verwendeten Cookies sind so genannte Session-Cookies. Diese Cookies werden nach Ende der Sitzung automatisch gelöscht. Die Session-Cookies werden verwendet, um aufeinanderfolgende Seitenaufrufe den einzelnen Nutzern zuzuordnen, die zur gleichen Zeit auf unsere Website zugreifen. Andere Cookies werden auf Ihrem Gerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen.
Sofern personenbezogene Daten verarbeitet werden und die Cookies nicht technisch notwendig sind, um unsere Website anzuzeigen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a. DSGVO.
Informationen zu verwendeten Cookies und Möglichkeiten zur Verwaltung Ihrer Einwilligung finden Sie in unserer Cookie Policy.
Datenverarbeitung auf unseren Social-Media-Seiten
Wir betreiben Seiten auf folgenden Social-Media-Kanälen:
Facebook von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Meta), siehe unter: https://www.facebook.com/policy.php
Instagram von Meta, siehe unter: http://instagram.com/about/legal/privacy/
X von X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA und für EU/EFTA/UK Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, siehe unter: https://x.com/de/privacy
LinkedIn von LinkedIn Corporation, Legal Department - Privacy, 1000 W. Maude Ave, Sunnyvale, CA 94085, USA oder LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, siehe unter: https://www.linkedin.com/legal/privacy-policy
Xing von New Work SE, Dammtorstraße 30., 20354 Hamburg, Deutschland siehe auch: https://privacy.xing.com/de/datenschutzerklaerung
YouTube von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4., Irland, siehe unter: https://policies.google.com/privacy
Wenn Sie unsere Social-Media-Seiten besuchen, werden Daten sowohl von uns als auch von dem jeweiligen Social-Media-Anbieter als Verantwortlicher verarbeitet.
Der jeweilige Social-Media-Anbieter übernimmt die datenschutzrechtlichen Pflichten gegenüber Ihnen als Nutzer, wie z.B. die Information über die Datenverarbeitung, und ist Ansprechpartner für Ihre Rechte. Dies ergibt sich aus der Tatsache, dass ein solcher Anbieter direkten Zugriff auf die relevanten Informationen auf der Social Media Seite und die Verarbeitung Ihrer Daten hat.
Bei der Nutzung von Facebook, Instagram, X, LinkedIn oder YouTube können die Daten auch außerhalb der EU verarbeitet werden.
Datenverarbeitung und Rechtsgrundlage:
Auf unseren Social-Media-Seiten können wir mit Ihnen kommunizieren und Sie mit interessanten Informationen versorgen. Durch Ihre Kommentare, geteilten Bilder, Nachrichten und Reaktionen können wir weitere Daten von Ihnen erhalten, die wir zur Kommunikation mit Ihnen verarbeiten. Wenn Sie Social Media auf mehreren Endgeräten nutzen, kann eine geräteübergreifende Auswertung der Daten erfolgen. Darüber hinaus können auch die Anbieter von Social-Media-Seiten Cookies und Tracking-Technologien einsetzen, um ihre Dienste zu analysieren und zu verbessern.
Die Datenverarbeitung erfolgt mit Ihrer Einwilligung oder zum Zweck der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. a, b DSGVO) oder auf Grundlage des berechtigten Interesses an der Verbesserung der Dienste und der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, so dass sie stets den aktuellen gesetzlichen Anforderungen sowie unseren aktuellen Angeboten entspricht.
Allgemeine Informationen zur Datenverarbeitung
Diese Datenschutzerklärung beschreibt die Erfassung und Verwendung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Webangebotes https://kumihealth.de („Website“) nach den Vorgaben der Datenschutz-Grundverordnung („DSGVO“). Verarbeitungstätigkeiten, die nicht von dieser Datenschutzerklärung umfasst werden, können durch weitere Datenschutzerklärungen ergänzt werden, die gesondert zu beachten sind.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist
Kumi Health GmbH ("Kumi"/”wir”/“uns“)
Lippmannstraße 8a
22769 Hamburg
Deutschland
Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten über Simpliant bestellt. Simpliant berät uns als externer Datenschutzbeauftragter und bei der Implementierung und Aufrechterhaltung unseres Datenschutz-Managementsystems. Mehr Informationen über Simpliant finden Sie auf http://www.simpliant.eu.
Unseren bestellten Datenschutzbeauftragten können Sie per E-Mail unter datenschutz@kumihealth.de erreichen.
Betroffenenrechte und Aufsichtsbehörde
Sie können die folgenden Rechte ausüben:
Recht auf Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
Recht auf Berichtigung unrichtiger Personendaten (Art. 16 DSGVO),
Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
Recht auf Einschränkung der Datenverarbeitung, wenn wir Ihre Daten aufgrund gesetzlicher Verpflichtungen noch nicht löschen dürfen (Art. 18 DSGVO),
Recht auf Portabilität der Daten, wenn Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten durch uns (Art. 21 DSGVO)
Um Ihre Rechte auszuüben, können Sie sich per E-Mail an datenschutz@kumihealth.de wenden.
Für die Identifizierung bitten wir Sie um folgende Angaben:
Vor- und Nachname
E-Mail-Adresse
In Einzelfällen kann es sein, dass weitere Informationen zur eindeutigen Identifizierung benötigt werden. Die Bearbeitung Ihres Antrags und die Identifizierung Ihrer Person erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Sie können jederzeit gem. Art. 77 DSGVO i.V.m. § 19 Bundesdatenschutzgesetz („BDSG“) eine Beschwerde bei einer Aufsichtsbehörde einreichen, z.B. bei der zuständigen Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen, oder bei der für uns zuständigen Behörde.
Verarbeitung von Daten, Zweck und Rechtsgrundlagen
Ihre personenbezogenen Daten verarbeiten wir im Einklang mit den Bestimmungen der DSGVO und dem BDSG.
Die rechtliche Grundlage aller unserer Verarbeitungstätigkeiten beruht auf Art. 6 Abs. 1 DSGVO. Weitere Informationen erhalten Sie im Rahmen der Darstellung der einzelnen Verarbeitungen.
Speicherdauer
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre persönlichen Daten nur für den jeweils nach dem Verarbeitungszweck erforderlichen Zeitraum verarbeitet werden. Wenn die Speicherdauer nicht weiter unten angegeben ist, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung wegfällt. Eine Löschung personenbezogener Daten erfolgt nicht, wenn die Speicherung gesetzlich vorgeschrieben ist (z.B. § 257 HGB, 147 AO). Des Weiteren können wir Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (im Regelfall 3 Jahre; im Einzelfall aber auch bis zu 10 Jahre oder länger) aufbewahren, sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Datensicherheit
Um die Sicherheit Ihrer Daten während der Übertragung zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere die Verschlüsselung unserer Website, um den unberechtigten Zugriff Dritter zu verhindern. Die Verschlüsselung über HTTPS ist voreingestellt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und angepasst.
Übermittlung an Dienstleister
Für die Bereitstellung unserer Angebote nutzen wir Dienstleister. Diese Dienstleister handeln nur nach unseren Weisungen und sind vertraglich verpflichtet, die Bestimmungen von Art. 28 DSGVO zu beachten. Wenn unten nicht anders angegeben, werden Ihre Daten nicht in ein Drittland außerhalb der Europäischen Union („EU“) übermittelt. Ihre persönlichen Daten werden nur dann in Drittstaaten übermittelt, wenn die Anforderungen von Art. 44 - 49 DSGVO erfüllt sind, insbesondere Standardvertragsklauseln, verbindliche Unternehmensregeln oder Angemessenheitsentscheidungen der EU-Kommission vorliegen.
Keine Verpflichtung zur Datenbereitstellung/Kein Profiling
Es besteht keine gesetzliche oder vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Einige Dienstleistungen können jedoch nur erbracht werden, wenn die erforderlichen Daten von Ihnen zur Verfügung gestellt werden. Ihre persönlichen Daten werden nicht für die automatisierte individuelle Entscheidungsfindung einschließlich Profiling verwendet.
Website
Unsere Website bietet verschiedene Bereiche mit unterschiedlichen Funktionalitäten für den Besucher, die im Folgenden näher beschrieben werden.
Server-Protokolle
Art und Zweck der Datenverarbeitung:
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Zu diesen Informationen, die als Server-Logdateien bezeichnet werden, gehören:
IP-Adresse
Name des Zugangsanbieters
Browser-Typ, Version der Browser-Software und Sprache des Browsers
Betriebssystem
Datum und Uhrzeit des Zugriffs
Inhalt des Zugangs
Menge der übertragenen Daten
Zugriffsstatus (erfolgreiche Übertragung/Fehler)
Webseite(n), auf die der Zugriff weitergeleitet wurde
Besuchte Websites
Die Verarbeitung erfolgt für folgende Zwecke:
Gewährleistung einer störungsfreien Verbindung zur Website
Gewährleistung einer reibungslosen Nutzung unserer Website
Bewertung der Systemsicherheit und -stabilität
Rechtsgrundlage:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, die Website zu hosten und die Sicherheit, Stabilität und Funktionalität der Website zu verbessern und zu überwachen.
Empfänger:
Empfänger der Daten ist ein technischer Dienstleister, der für den Betrieb und die Wartung unserer Website verantwortlich ist. Als Auftragsverarbeiter ist der Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Aufbewahrungsfrist:
Die Server-Protokolldateien bezüglich Serverzugriffen werden nach 14 Tagen und Server-Protokolldateien bezüglich Fehlermeldungen nach 7 Tagen gelöscht.
Einwilligungs-Management
Art und Zweck der Verarbeitung:
Unsere Website nutzt Cookies für verschiedene Verarbeitungstätigkeiten, für die Ihre Einwilligung erforderlich ist. Um eine solche Einwilligung einzuholen und diese speichern zu können, nutzen wir einen sog. „Cookie-Banner“. Im Rahmen dessen wird ein Cookie – eine kleine Textdatei – auf Ihrem Endgerät gesetzt, um Ihre Auswahl/Einwilligung zu registrieren. Hierzu verarbeiten wir unter anderem Ihre IP-Adresse.
Rechtsgrundlage:
Die Verarbeitung erfolgt aufgrund unserer berechtigten Interessen an der Dokumentation der Einhaltung der Vorschriften der DSGVO Art. 6 Abs. 1 lit. f. DSGVO.
Weitere Informationen finden Sie unter dem Punkt “Cookies”.
Anmeldung zum Newsletter und Newsletter-Analyse
Art und Zweck der Verarbeitung:
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.
Im Rahmen des Newsletters können wir außerdem sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z.B. erkennen, ob Sie nach dem Anklicken des Newsletters eine Website besucht haben. Des Weiteren können wir die Newsletter-Empfänger anhand verschiedener Kategorien unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Rechtsgrundlage:
Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Datenverarbeitung zu Analysezwecken erfolgt ebenfalls auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wenn Sie keine Analyse Ihres Klick-Verhaltens im Rahmen des Newsletters möchten, können Sie dies ablehnen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Empfänger:
Diese Website nutzt Evalanche für den Versand von Newslettern. Anbieter ist die SC-NETWORKS GmbH, Enzianstr. 2, 82319 Starnberg, Deutschland. Evalanche ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann.
Aufbewahrungsfrist:
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Kontaktaufnahme
Art und Zweck der Verarbeitung:
Um Ihnen die bestmögliche Betreuung im Rahmen der Nutzung unserer Angebote zukommen zu lassen, bieten wir Ihnen die Möglichkeit, uns per E-Mail zu kontaktieren.
Rechtsgrundlage:
Die Daten werden zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b. DSGVO) verarbeitet. Sie erfolgt darüber hinaus zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO an einer effizienten Kommunikation mit Interessenten oder Kunden.
Empfänger:
Die Empfänger der Daten sind Auftragsverarbeiter. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Terminplanung / Demo buchen
Art und Zweck der Datenverarbeitung:
Wir bieten die Möglichkeit, Termine mit unserem Beratungsteam zu vereinbaren, insbesondere, um eine Demo für unser Produkt zu buchen. Um einen Termin vereinbaren zu können, müssen wir Ihren Namen, Ihre E-Mail-Adresse und andere von Ihnen angegebene Daten verarbeiten. Der Termin wird im Folgenden als Video-Telefonie durchgeführt. Dabei setzen wir ein KI-gestütztes Tool ein, um unser Gespräch zu transkribieren.
Rechtsgrundlage:
Die Verarbeitung der Daten erfolgt ausschließlich auf Grundlage unseres berechtigten Interesses, unseren Kunden bzw. Interessenten effiziente Kommunikationskanäle anzubieten (Art. 6 Abs. 1 lit. f. DSGVO), oder auf Grundlage der Anbahnung einer Geschäftsbeziehung oder der Kommunikation im Rahmen einer bestehenden Geschäftsbeziehung (Rechtsgrundlage Art. 6 Abs. 1 lit. b. DSGVO).
Empfänger:
Empfänger der Daten sind verschiedene Softwareanbieter für Terminplanung, Video-Telefonie sowie KI-gestützte Transkription. Wir haben mit den Dienstleistern Auftragsverarbeitungsverträge geschlossen. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Übermittlung in Drittländer:
Die Daten, die wir im Rahmen der Terminplanung verarbeiten, können in die USA übermittelt werden. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission unter dem EU-U.S. Data Privacy Framework. Der Auftragsverarbeitungsvertrag mit dem Dienstleister enthält außerdem von der EU-Kommission genehmigte Standardvertragsklauseln.
Webfonts
Art und Zweck der Datenverarbeitung:
Zur einheitlichen und optimierten Darstellung von Schriftarten auf unserer Website nutzen wir Webfonts, die im Rahmen unseres Website-Hostings bereitgestellt werden. Beim Aufruf unserer Website werden die Schriftdateien über ein Content Delivery Network (CDN) des Hosting-Anbieters geladen. Hierbei werden technische Informationen – insbesondere Ihre IP‑Adresse, die aufgerufene URL sowie Datum und Uhrzeit des Zugriffs – zur Auslieferung der Schriftarten verarbeitet.
Rechtsgrundlage:
Die Einbindung der Webfonts erfolgt im Rahmen des einheitlichen Zwecks, unsere Website sicher, performant und grafisch ansprechend bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem nutzerfreundlichen und technisch optimierten Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger:
Empfänger der Daten ist ein technischer Dienstleister, der die Daten auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeitet.
Übermittlung in Drittländer:
Etwaige Datenübermittlungen in Drittländer erfolgen auf der Grundlage angemessener Garantien (z.B. Standardvertragsklauseln).
Bewerbungen
Art und Zweck der Datenverarbeitung:
Über unserer Website bieten wir Ihnen die Möglichkeit, sich auf Stellen bei Kumi zu bewerben. Hierfür nutzen wir ein gesondertes Portal eines Dienstleisters und stellen unseren Bewerbern eine gesonderte Datenschutzerklärung zur Verfügung. Diese ist unter folgendem Link verfügbar.
Website-Analyse
Art und Zweck der Datenverarbeitung:
Diese Website verwendet eine auf Cookies basierende Technologie, die uns hilft, besser zu verstehen, wie die Website genutzt wird. Wir tun dies, indem wir Berichte über die Aktivität auf der Website zusammenstellen, die keine bestimmten Personen identifizieren. Analyse-Cookies verarbeiten zu diesem Zweck Ihre IP-Adresse und Daten zum Nutzungsverhalten auf unserer Website (z.B. welche Seiten besucht und welche Buttons geklickt wurden).
Rechtsgrundlage:
Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie unter dem Punkt “Cookies”.
Personalisierte Werbung
Art und Zweck der Datenverarbeitung:
Wir verwenden Cookie-basierte Technologien, die uns helfen, effektivere und personalisierte Werbung zu liefern. Dies ermöglicht es uns, die Besucher unseres Online-Angebots als Zielgruppe für die Anzeige von Werbung zu bestimmen (sog. "zielgerichtete Werbung"). Darüber hinaus können wir die Wirksamkeit unserer Online-Werbung nachverfolgen, indem wir sehen, ob Nutzer nach dem Anklicken einer solchen Werbung auf unsere Website weitergeleitet wurden (sog. "Conversion Tracking"). Wir können auch Dienstleister nutzen, um Nutzer, die unsere Website besucht haben, als potenzielle Kunden und Empfänger von Werbung zu identifizieren (sog. "Retargeting").
Rechtsgrundlage:
Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie unter dem Punkt “Cookies”.
Cookies
Unsere Website verwendet sogenannte Cookies. Cookies richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät und in Ihrem Browser abgelegt werden.
Die meisten der von uns verwendeten Cookies sind so genannte Session-Cookies. Diese Cookies werden nach Ende der Sitzung automatisch gelöscht. Die Session-Cookies werden verwendet, um aufeinanderfolgende Seitenaufrufe den einzelnen Nutzern zuzuordnen, die zur gleichen Zeit auf unsere Website zugreifen. Andere Cookies werden auf Ihrem Gerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen.
Sofern personenbezogene Daten verarbeitet werden und die Cookies nicht technisch notwendig sind, um unsere Website anzuzeigen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a. DSGVO.
Informationen zu verwendeten Cookies und Möglichkeiten zur Verwaltung Ihrer Einwilligung finden Sie in unserer Cookie Policy.
Datenverarbeitung auf unseren Social-Media-Seiten
Wir betreiben Seiten auf folgenden Social-Media-Kanälen:
Facebook von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Meta), siehe unter: https://www.facebook.com/policy.php
Instagram von Meta, siehe unter: http://instagram.com/about/legal/privacy/
X von X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA und für EU/EFTA/UK Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, siehe unter: https://x.com/de/privacy
LinkedIn von LinkedIn Corporation, Legal Department - Privacy, 1000 W. Maude Ave, Sunnyvale, CA 94085, USA oder LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, siehe unter: https://www.linkedin.com/legal/privacy-policy
Xing von New Work SE, Dammtorstraße 30., 20354 Hamburg, Deutschland siehe auch: https://privacy.xing.com/de/datenschutzerklaerung
YouTube von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4., Irland, siehe unter: https://policies.google.com/privacy
Wenn Sie unsere Social-Media-Seiten besuchen, werden Daten sowohl von uns als auch von dem jeweiligen Social-Media-Anbieter als Verantwortlicher verarbeitet.
Der jeweilige Social-Media-Anbieter übernimmt die datenschutzrechtlichen Pflichten gegenüber Ihnen als Nutzer, wie z.B. die Information über die Datenverarbeitung, und ist Ansprechpartner für Ihre Rechte. Dies ergibt sich aus der Tatsache, dass ein solcher Anbieter direkten Zugriff auf die relevanten Informationen auf der Social Media Seite und die Verarbeitung Ihrer Daten hat.
Bei der Nutzung von Facebook, Instagram, X, LinkedIn oder YouTube können die Daten auch außerhalb der EU verarbeitet werden.
Datenverarbeitung und Rechtsgrundlage:
Auf unseren Social-Media-Seiten können wir mit Ihnen kommunizieren und Sie mit interessanten Informationen versorgen. Durch Ihre Kommentare, geteilten Bilder, Nachrichten und Reaktionen können wir weitere Daten von Ihnen erhalten, die wir zur Kommunikation mit Ihnen verarbeiten. Wenn Sie Social Media auf mehreren Endgeräten nutzen, kann eine geräteübergreifende Auswertung der Daten erfolgen. Darüber hinaus können auch die Anbieter von Social-Media-Seiten Cookies und Tracking-Technologien einsetzen, um ihre Dienste zu analysieren und zu verbessern.
Die Datenverarbeitung erfolgt mit Ihrer Einwilligung oder zum Zweck der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. a, b DSGVO) oder auf Grundlage des berechtigten Interesses an der Verbesserung der Dienste und der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, so dass sie stets den aktuellen gesetzlichen Anforderungen sowie unseren aktuellen Angeboten entspricht.
Allgemeine Informationen zur Datenverarbeitung
Diese Datenschutzerklärung beschreibt die Erfassung und Verwendung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Webangebotes https://kumihealth.de („Website“) nach den Vorgaben der Datenschutz-Grundverordnung („DSGVO“). Verarbeitungstätigkeiten, die nicht von dieser Datenschutzerklärung umfasst werden, können durch weitere Datenschutzerklärungen ergänzt werden, die gesondert zu beachten sind.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist
Kumi Health GmbH ("Kumi"/”wir”/“uns“)
Lippmannstraße 8a
22769 Hamburg
Deutschland
Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten über Simpliant bestellt. Simpliant berät uns als externer Datenschutzbeauftragter und bei der Implementierung und Aufrechterhaltung unseres Datenschutz-Managementsystems. Mehr Informationen über Simpliant finden Sie auf http://www.simpliant.eu.
Unseren bestellten Datenschutzbeauftragten können Sie per E-Mail unter datenschutz@kumihealth.de erreichen.
Betroffenenrechte und Aufsichtsbehörde
Sie können die folgenden Rechte ausüben:
Recht auf Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
Recht auf Berichtigung unrichtiger Personendaten (Art. 16 DSGVO),
Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
Recht auf Einschränkung der Datenverarbeitung, wenn wir Ihre Daten aufgrund gesetzlicher Verpflichtungen noch nicht löschen dürfen (Art. 18 DSGVO),
Recht auf Portabilität der Daten, wenn Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten durch uns (Art. 21 DSGVO)
Um Ihre Rechte auszuüben, können Sie sich per E-Mail an datenschutz@kumihealth.de wenden.
Für die Identifizierung bitten wir Sie um folgende Angaben:
Vor- und Nachname
E-Mail-Adresse
In Einzelfällen kann es sein, dass weitere Informationen zur eindeutigen Identifizierung benötigt werden. Die Bearbeitung Ihres Antrags und die Identifizierung Ihrer Person erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Sie können jederzeit gem. Art. 77 DSGVO i.V.m. § 19 Bundesdatenschutzgesetz („BDSG“) eine Beschwerde bei einer Aufsichtsbehörde einreichen, z.B. bei der zuständigen Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen, oder bei der für uns zuständigen Behörde.
Verarbeitung von Daten, Zweck und Rechtsgrundlagen
Ihre personenbezogenen Daten verarbeiten wir im Einklang mit den Bestimmungen der DSGVO und dem BDSG.
Die rechtliche Grundlage aller unserer Verarbeitungstätigkeiten beruht auf Art. 6 Abs. 1 DSGVO. Weitere Informationen erhalten Sie im Rahmen der Darstellung der einzelnen Verarbeitungen.
Speicherdauer
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre persönlichen Daten nur für den jeweils nach dem Verarbeitungszweck erforderlichen Zeitraum verarbeitet werden. Wenn die Speicherdauer nicht weiter unten angegeben ist, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung wegfällt. Eine Löschung personenbezogener Daten erfolgt nicht, wenn die Speicherung gesetzlich vorgeschrieben ist (z.B. § 257 HGB, 147 AO). Des Weiteren können wir Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (im Regelfall 3 Jahre; im Einzelfall aber auch bis zu 10 Jahre oder länger) aufbewahren, sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Datensicherheit
Um die Sicherheit Ihrer Daten während der Übertragung zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere die Verschlüsselung unserer Website, um den unberechtigten Zugriff Dritter zu verhindern. Die Verschlüsselung über HTTPS ist voreingestellt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und angepasst.
Übermittlung an Dienstleister
Für die Bereitstellung unserer Angebote nutzen wir Dienstleister. Diese Dienstleister handeln nur nach unseren Weisungen und sind vertraglich verpflichtet, die Bestimmungen von Art. 28 DSGVO zu beachten. Wenn unten nicht anders angegeben, werden Ihre Daten nicht in ein Drittland außerhalb der Europäischen Union („EU“) übermittelt. Ihre persönlichen Daten werden nur dann in Drittstaaten übermittelt, wenn die Anforderungen von Art. 44 - 49 DSGVO erfüllt sind, insbesondere Standardvertragsklauseln, verbindliche Unternehmensregeln oder Angemessenheitsentscheidungen der EU-Kommission vorliegen.
Keine Verpflichtung zur Datenbereitstellung/Kein Profiling
Es besteht keine gesetzliche oder vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Einige Dienstleistungen können jedoch nur erbracht werden, wenn die erforderlichen Daten von Ihnen zur Verfügung gestellt werden. Ihre persönlichen Daten werden nicht für die automatisierte individuelle Entscheidungsfindung einschließlich Profiling verwendet.
Website
Unsere Website bietet verschiedene Bereiche mit unterschiedlichen Funktionalitäten für den Besucher, die im Folgenden näher beschrieben werden.
Server-Protokolle
Art und Zweck der Datenverarbeitung:
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Zu diesen Informationen, die als Server-Logdateien bezeichnet werden, gehören:
IP-Adresse
Name des Zugangsanbieters
Browser-Typ, Version der Browser-Software und Sprache des Browsers
Betriebssystem
Datum und Uhrzeit des Zugriffs
Inhalt des Zugangs
Menge der übertragenen Daten
Zugriffsstatus (erfolgreiche Übertragung/Fehler)
Webseite(n), auf die der Zugriff weitergeleitet wurde
Besuchte Websites
Die Verarbeitung erfolgt für folgende Zwecke:
Gewährleistung einer störungsfreien Verbindung zur Website
Gewährleistung einer reibungslosen Nutzung unserer Website
Bewertung der Systemsicherheit und -stabilität
Rechtsgrundlage:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, die Website zu hosten und die Sicherheit, Stabilität und Funktionalität der Website zu verbessern und zu überwachen.
Empfänger:
Empfänger der Daten ist ein technischer Dienstleister, der für den Betrieb und die Wartung unserer Website verantwortlich ist. Als Auftragsverarbeiter ist der Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Aufbewahrungsfrist:
Die Server-Protokolldateien bezüglich Serverzugriffen werden nach 14 Tagen und Server-Protokolldateien bezüglich Fehlermeldungen nach 7 Tagen gelöscht.
Einwilligungs-Management
Art und Zweck der Verarbeitung:
Unsere Website nutzt Cookies für verschiedene Verarbeitungstätigkeiten, für die Ihre Einwilligung erforderlich ist. Um eine solche Einwilligung einzuholen und diese speichern zu können, nutzen wir einen sog. „Cookie-Banner“. Im Rahmen dessen wird ein Cookie – eine kleine Textdatei – auf Ihrem Endgerät gesetzt, um Ihre Auswahl/Einwilligung zu registrieren. Hierzu verarbeiten wir unter anderem Ihre IP-Adresse.
Rechtsgrundlage:
Die Verarbeitung erfolgt aufgrund unserer berechtigten Interessen an der Dokumentation der Einhaltung der Vorschriften der DSGVO Art. 6 Abs. 1 lit. f. DSGVO.
Weitere Informationen finden Sie unter dem Punkt “Cookies”.
Anmeldung zum Newsletter und Newsletter-Analyse
Art und Zweck der Verarbeitung:
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.
Im Rahmen des Newsletters können wir außerdem sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z.B. erkennen, ob Sie nach dem Anklicken des Newsletters eine Website besucht haben. Des Weiteren können wir die Newsletter-Empfänger anhand verschiedener Kategorien unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Rechtsgrundlage:
Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Datenverarbeitung zu Analysezwecken erfolgt ebenfalls auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wenn Sie keine Analyse Ihres Klick-Verhaltens im Rahmen des Newsletters möchten, können Sie dies ablehnen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Empfänger:
Diese Website nutzt Evalanche für den Versand von Newslettern. Anbieter ist die SC-NETWORKS GmbH, Enzianstr. 2, 82319 Starnberg, Deutschland. Evalanche ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann.
Aufbewahrungsfrist:
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Kontaktaufnahme
Art und Zweck der Verarbeitung:
Um Ihnen die bestmögliche Betreuung im Rahmen der Nutzung unserer Angebote zukommen zu lassen, bieten wir Ihnen die Möglichkeit, uns per E-Mail zu kontaktieren.
Rechtsgrundlage:
Die Daten werden zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b. DSGVO) verarbeitet. Sie erfolgt darüber hinaus zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO an einer effizienten Kommunikation mit Interessenten oder Kunden.
Empfänger:
Die Empfänger der Daten sind Auftragsverarbeiter. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Terminplanung / Demo buchen
Art und Zweck der Datenverarbeitung:
Wir bieten die Möglichkeit, Termine mit unserem Beratungsteam zu vereinbaren, insbesondere, um eine Demo für unser Produkt zu buchen. Um einen Termin vereinbaren zu können, müssen wir Ihren Namen, Ihre E-Mail-Adresse und andere von Ihnen angegebene Daten verarbeiten. Der Termin wird im Folgenden als Video-Telefonie durchgeführt. Dabei setzen wir ein KI-gestütztes Tool ein, um unser Gespräch zu transkribieren.
Rechtsgrundlage:
Die Verarbeitung der Daten erfolgt ausschließlich auf Grundlage unseres berechtigten Interesses, unseren Kunden bzw. Interessenten effiziente Kommunikationskanäle anzubieten (Art. 6 Abs. 1 lit. f. DSGVO), oder auf Grundlage der Anbahnung einer Geschäftsbeziehung oder der Kommunikation im Rahmen einer bestehenden Geschäftsbeziehung (Rechtsgrundlage Art. 6 Abs. 1 lit. b. DSGVO).
Empfänger:
Empfänger der Daten sind verschiedene Softwareanbieter für Terminplanung, Video-Telefonie sowie KI-gestützte Transkription. Wir haben mit den Dienstleistern Auftragsverarbeitungsverträge geschlossen. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Übermittlung in Drittländer:
Die Daten, die wir im Rahmen der Terminplanung verarbeiten, können in die USA übermittelt werden. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission unter dem EU-U.S. Data Privacy Framework. Der Auftragsverarbeitungsvertrag mit dem Dienstleister enthält außerdem von der EU-Kommission genehmigte Standardvertragsklauseln.
Webfonts
Art und Zweck der Datenverarbeitung:
Zur einheitlichen und optimierten Darstellung von Schriftarten auf unserer Website nutzen wir Webfonts, die im Rahmen unseres Website-Hostings bereitgestellt werden. Beim Aufruf unserer Website werden die Schriftdateien über ein Content Delivery Network (CDN) des Hosting-Anbieters geladen. Hierbei werden technische Informationen – insbesondere Ihre IP‑Adresse, die aufgerufene URL sowie Datum und Uhrzeit des Zugriffs – zur Auslieferung der Schriftarten verarbeitet.
Rechtsgrundlage:
Die Einbindung der Webfonts erfolgt im Rahmen des einheitlichen Zwecks, unsere Website sicher, performant und grafisch ansprechend bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem nutzerfreundlichen und technisch optimierten Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger:
Empfänger der Daten ist ein technischer Dienstleister, der die Daten auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeitet.
Übermittlung in Drittländer:
Etwaige Datenübermittlungen in Drittländer erfolgen auf der Grundlage angemessener Garantien (z.B. Standardvertragsklauseln).
Bewerbungen
Art und Zweck der Datenverarbeitung:
Über unserer Website bieten wir Ihnen die Möglichkeit, sich auf Stellen bei Kumi zu bewerben. Hierfür nutzen wir ein gesondertes Portal eines Dienstleisters und stellen unseren Bewerbern eine gesonderte Datenschutzerklärung zur Verfügung. Diese ist unter folgendem Link verfügbar.
Website-Analyse
Art und Zweck der Datenverarbeitung:
Diese Website verwendet eine auf Cookies basierende Technologie, die uns hilft, besser zu verstehen, wie die Website genutzt wird. Wir tun dies, indem wir Berichte über die Aktivität auf der Website zusammenstellen, die keine bestimmten Personen identifizieren. Analyse-Cookies verarbeiten zu diesem Zweck Ihre IP-Adresse und Daten zum Nutzungsverhalten auf unserer Website (z.B. welche Seiten besucht und welche Buttons geklickt wurden).
Rechtsgrundlage:
Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie unter dem Punkt “Cookies”.
Personalisierte Werbung
Art und Zweck der Datenverarbeitung:
Wir verwenden Cookie-basierte Technologien, die uns helfen, effektivere und personalisierte Werbung zu liefern. Dies ermöglicht es uns, die Besucher unseres Online-Angebots als Zielgruppe für die Anzeige von Werbung zu bestimmen (sog. "zielgerichtete Werbung"). Darüber hinaus können wir die Wirksamkeit unserer Online-Werbung nachverfolgen, indem wir sehen, ob Nutzer nach dem Anklicken einer solchen Werbung auf unsere Website weitergeleitet wurden (sog. "Conversion Tracking"). Wir können auch Dienstleister nutzen, um Nutzer, die unsere Website besucht haben, als potenzielle Kunden und Empfänger von Werbung zu identifizieren (sog. "Retargeting").
Rechtsgrundlage:
Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie unter dem Punkt “Cookies”.
Cookies
Unsere Website verwendet sogenannte Cookies. Cookies richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät und in Ihrem Browser abgelegt werden.
Die meisten der von uns verwendeten Cookies sind so genannte Session-Cookies. Diese Cookies werden nach Ende der Sitzung automatisch gelöscht. Die Session-Cookies werden verwendet, um aufeinanderfolgende Seitenaufrufe den einzelnen Nutzern zuzuordnen, die zur gleichen Zeit auf unsere Website zugreifen. Andere Cookies werden auf Ihrem Gerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen.
Sofern personenbezogene Daten verarbeitet werden und die Cookies nicht technisch notwendig sind, um unsere Website anzuzeigen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a. DSGVO.
Informationen zu verwendeten Cookies und Möglichkeiten zur Verwaltung Ihrer Einwilligung finden Sie in unserer Cookie Policy.
Datenverarbeitung auf unseren Social-Media-Seiten
Wir betreiben Seiten auf folgenden Social-Media-Kanälen:
Facebook von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Meta), siehe unter: https://www.facebook.com/policy.php
Instagram von Meta, siehe unter: http://instagram.com/about/legal/privacy/
X von X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA und für EU/EFTA/UK Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, siehe unter: https://x.com/de/privacy
LinkedIn von LinkedIn Corporation, Legal Department - Privacy, 1000 W. Maude Ave, Sunnyvale, CA 94085, USA oder LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, siehe unter: https://www.linkedin.com/legal/privacy-policy
Xing von New Work SE, Dammtorstraße 30., 20354 Hamburg, Deutschland siehe auch: https://privacy.xing.com/de/datenschutzerklaerung
YouTube von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4., Irland, siehe unter: https://policies.google.com/privacy
Wenn Sie unsere Social-Media-Seiten besuchen, werden Daten sowohl von uns als auch von dem jeweiligen Social-Media-Anbieter als Verantwortlicher verarbeitet.
Der jeweilige Social-Media-Anbieter übernimmt die datenschutzrechtlichen Pflichten gegenüber Ihnen als Nutzer, wie z.B. die Information über die Datenverarbeitung, und ist Ansprechpartner für Ihre Rechte. Dies ergibt sich aus der Tatsache, dass ein solcher Anbieter direkten Zugriff auf die relevanten Informationen auf der Social Media Seite und die Verarbeitung Ihrer Daten hat.
Bei der Nutzung von Facebook, Instagram, X, LinkedIn oder YouTube können die Daten auch außerhalb der EU verarbeitet werden.
Datenverarbeitung und Rechtsgrundlage:
Auf unseren Social-Media-Seiten können wir mit Ihnen kommunizieren und Sie mit interessanten Informationen versorgen. Durch Ihre Kommentare, geteilten Bilder, Nachrichten und Reaktionen können wir weitere Daten von Ihnen erhalten, die wir zur Kommunikation mit Ihnen verarbeiten. Wenn Sie Social Media auf mehreren Endgeräten nutzen, kann eine geräteübergreifende Auswertung der Daten erfolgen. Darüber hinaus können auch die Anbieter von Social-Media-Seiten Cookies und Tracking-Technologien einsetzen, um ihre Dienste zu analysieren und zu verbessern.
Die Datenverarbeitung erfolgt mit Ihrer Einwilligung oder zum Zweck der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. a, b DSGVO) oder auf Grundlage des berechtigten Interesses an der Verbesserung der Dienste und der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, so dass sie stets den aktuellen gesetzlichen Anforderungen sowie unseren aktuellen Angeboten entspricht.