Datenschutzerklärung

Stammdaten

Name, E-Mail-Adresse, Firmenname, Anschrift und Kontaktdaten für die Kontoerstellung und Vertragsabwicklung.

Nutzungsdaten

Informationen über die Nutzung unserer Plattform, einschließlich Login-Zeiten, verwendete Funktionen und erstellte Inhalte.

Technische Daten

IP-Adressen, Geräteinformationen, Browser-Daten und Log-Dateien für die technische Bereitstellung und Sicherheit.

Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Vercel Inc.: Hosting und Bereitstellung der Website (Server-Standort: Deutschland, EU-US Data Privacy Framework zertifiziert)
• Supabase Inc.: Datenbank und Authentifizierung (Server-Standort: Deutschland)
• PostHog Inc.: Reichweiten- und Nutzungsanalyse zur Weiterentwicklung der Website (EU-Rechenzentrum, eu.i.posthog.com)

Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet. Die Reichweitenmessung mit PostHog erfolgt cookielos: Es werden weder Cookies gesetzt noch Daten aus Ihrem Endgerät ausgelesen, und es entstehen keine Personenprofile. Die Kennung wird serverseitig aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert berechnet; dieser Zufallswert wird nach Ablauf des Tages gelöscht, sodass eine Wiedererkennung über den Tag hinaus ausgeschlossen ist. Enthält der Link, über den Sie zu uns kommen, Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), werten wir aus, über welche Kampagne der Besuch kam, und hängen diese Parameter beim Wechsel in unsere App (app.medishift.de) an deren Adresse an; auch dafür wird nichts auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), über den Link „Analyse widersprechen“ im Seitenfuß.

Behörden

Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung oder gerichtlicher Anordnung.

Zweck der Messung

Wir schalten Anzeigen im Google-Suchnetzwerk. Damit wir erkennen können, welche Anzeige und welches Suchwort tatsächlich zu einer Registrierung oder zu einer Demo-Buchung führen, vergibt Google für jeden Anzeigenklick eine Klick-Kennung (Google Click Identifier, kurz GCLID; auf Apple-Geräten treten die gleichwertigen Kennungen „gbraid“ oder „wbraid“ an ihre Stelle) und hängt sie als Parameter an die aufgerufene Adresse. Kommt es später zu einer Registrierung oder einer Demo-Buchung, melden wir diese Kennung zusammen mit dem Zeitpunkt des Ereignisses an Google zurück. Ohne diese Rückmeldung wüssten wir nur, dass geklickt wurde, aber nicht, welche Anzeige ihren Preis wert war.

Welche Daten dabei übertragen werden

Zurückgemeldet werden ausschließlich fünf Angaben: die Klick-Kennung, die Google zuvor selbst vergeben hat, die Bezeichnung des Ereignisses (Registrierung oder Demo-Buchung), dessen Zeitpunkt, ein rechnerischer Wert, mit dem wir die beiden Ereignisse gewichten, sowie die Währung dieses Werts (Euro). Wir übermitteln dabei weder Ihren Namen noch Ihre E-Mail-Adresse, weder Ihre IP-Adresse noch eine Gerätekennung. Auf Ihrem Endgerät wird die Klick-Kennung nicht gespeichert: Es werden dafür keine Cookies gesetzt, kein lokaler Speicher beschrieben und nichts aus Ihrem Gerät ausgelesen. Sie wird nur für die Dauer Ihres Besuchs im Arbeitsspeicher gehalten und an die Zielseite weitergereicht, auf der die Registrierung oder die Buchung stattfindet.

Rechtsgrundlage und Ihr Widerspruchsrecht

Die Klick-Kennung ist ein pseudonymes personenbezogenes Datum: Google kann sie einer Person zuordnen, wir können das nicht. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil auf Ihrem Endgerät weder Informationen gespeichert noch ausgelesen werden. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an datenschutz@medishift.de genügt; wir melden dann für Ihren Klick keine Conversion an Google. Wenn Sie es gar nicht erst so weit kommen lassen möchten, rufen Sie unsere Website direkt über www.medishift.de auf, statt über die Anzeige zu gehen: dann wird schon keine Klick-Kennung übergeben.

Empfänger und Speicherdauer

Empfänger der zurückgemeldeten Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist für diese Verarbeitung eigenständig verantwortlich und nutzt die Daten, um die Conversion dem Anzeigenklick zuzuordnen, um Gebote zu steuern und um statistische Hochrechnungen zu erstellen. Eine Übermittlung an Google LLC in die Vereinigten Staaten ist dabei nicht ausgeschlossen; Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Buchen Sie eine Demo, hängen wir die Klick-Kennung als unsichtbares Merkmal an den Termin in unserem Kalender; sie wird dort so lange aufbewahrt wie der Termin selbst. Google nimmt Klick-Conversions längstens 90 Tage nach dem Klick entgegen, danach ist die Kennung für die Messung wertlos.