Datenschutzerklärung der XenoPatch GmbH

Stand: August 2026

1. Grundlegende Informationen

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Online-Angebote – unserer Website, unseres Onlineshops und unserer Web-Plattform – verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Die Hinweise gelten ebenso für die Nutzung über mobile Endgeräte wie Smartphones oder Tablets.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, E-Mail-Adresse oder IP-Adresse.

Die Übertragung erfolgt über eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://” und dem Schloss-Symbol in Ihrer Browserzeile.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

XenoPatch GmbH
Kleine Märkerstr. 2
06108 Halle (Saale)
Deutschland

Registergericht: Amtsgericht Stendal, HRB 34513
Geschäftsführer: Paul Thouet, Elias Schmid

Telefon: +49 157 58184974
E-Mail: info@xenopatch.com

Für alle Anliegen und Anfragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter info@xenopatch.com.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, insbesondere für Cookies und vergleichbare Technologien, die nicht technisch erforderlich sind, jeweils in Verbindung mit § 25 Abs. 1 TDDDG, sowie für den Newsletterbezug
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Kundenkonto, Bestellungen, Terminbuchungen und der Bearbeitung von Anfragen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten sowie regulatorischer Pflichten
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa IT-Sicherheit, Betriebsstabilität, Missbrauchsprävention und Direktwerbung an Bestandskunden im gesetzlich zulässigen Rahmen
  • Art. 9 Abs. 2 lit. i DSGVO – Verarbeitung von Gesundheitsdaten im Rahmen unserer medizinprodukterechtlichen Pflichten (siehe Ziffer 8)

Soweit wir personenbezogene Daten auf Grundlage einer Interessenabwägung verarbeiten, können Sie dieser Verarbeitung widersprechen (siehe Ziffer 18.7).

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Seiten werden automatisiert Daten verarbeitet, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum, Uhrzeit und Zeitzone des Zugriffs
  • Zugriffsstatus, Zugriffsart und Protokolltyp
  • aufgerufene Seiten sowie Name und Größe der abgerufenen Dateien
  • verweisende Website (Referrer)
  • verwendeter Browser und Betriebssystem

Diese Daten verarbeiten wir, um den technischen Betrieb der Website sicherzustellen, Störungen zu beheben, Angriffe zu erkennen und abzuwehren sowie die Nutzung statistisch auszuwerten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Eine Zusammenführung dieser Daten mit Daten aus einer Registrierung findet nicht statt.

Die Logfiles werden nicht von uns selbst, sondern von unserem Hosting-Anbieter in unserem Auftrag geführt und dort nach der im Auftragsverarbeitungsvertrag festgelegten Frist gelöscht. Nach den Angaben unseres Hosting-Anbieters beträgt die Aufbewahrungsdauer der Serverlogs einschließlich der Besucher-IP-Adressen bis zu 30 Tage. Für die von uns eingesetzten Sicherheits- und Auslieferungsdienste gelten die jeweils dort festgelegten, hiervon unabhängigen Aufbewahrungsfristen. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4.1 Webflow (Hosting und Content Delivery Network)

Unsere Website wird mit Webflow erstellt und gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Webflow verarbeitet in unserem Auftrag die unter Ziffer 4 genannten Zugriffsdaten und fungiert zugleich als Content Delivery Network (CDN). Ein CDN ist ein Netz regional verteilter, über das Internet verbundener Server, über das Inhalte ausgeliefert werden. Durch die Verteilung des Datenverkehrs werden kürzere Ladezeiten, eine höhere Ausfallsicherheit und ein besserer Schutz vor Datenverlust erreicht.

Webflow arbeitet im Rahmen des Hostings mit Unterauftragsverarbeitern zusammen, insbesondere Amazon Web Services und Content-Delivery-Diensten. Die Verarbeitung erfolgt auf Infrastruktur in den Vereinigten Staaten. Webflow bietet derzeit keine Datenhaltung ausschließlich innerhalb der Europäischen Union an. Sämtliche Verbindungsdaten Ihres Website-Besuchs – insbesondere IP-Adresse, HTTP-Header und Serverlogs – werden daher in den USA verarbeitet. Statische Inhalte werden zur Beschleunigung über weltweit verteilte Auslieferungsknoten bereitgestellt, darunter auch Standorte innerhalb der EU; die zugrunde liegende Verarbeitung findet gleichwohl in den USA statt.

Es handelt sich damit um eine Übermittlung in ein Drittland im Sinne des Kapitels V der DSGVO. Die Einzelheiten und Garantien hierzu finden Sie in Ziffer 16.

Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen, sicheren und leistungsfähigen Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy

4.2 Cloudflare

Zur Absicherung und Beschleunigung unserer Website werden von uns beziehungsweise von den für uns tätigen Dienstleistern Dienste der Cloudflare Germany GmbH, Rosental 7, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) eingesetzt.

Cloudflare stellt ein Content Delivery Network sowie Schutzmechanismen gegen missbräuchliche Zugriffe, Bot-Traffic und Überlastungsangriffe bereit. Hierzu wird der Datenverkehr über die Server von Cloudflare geleitet; verarbeitet werden insbesondere Ihre IP-Adresse, der Referrer, der Zugriffszeitpunkt und Browserinformationen. Cloudflare setzt hierfür technisch erforderliche Cookies ein, unter anderem __cf_bm und _cfuvid.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit, Integrität und Verfügbarkeit unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrungsdauer der dabei anfallenden Protokolldaten richtet sich nach den Vorgaben des Anbieters. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

5. Cookies und vergleichbare Technologien

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Seiten auf Ihrem Endgerät gespeichert werden. Sie dienen der zeitlich beschränkten Speicherung von Informationen und ermöglichen es, Ihr Endgerät wiederzuerkennen, Einstellungen zu speichern und die Nutzung auszuwerten. Vergleichbar wirken andere Technologien wie Local Storage, Session Storage, IndexedDB sowie Zähl- und Trackingpixel. Soweit in dieser Erklärung von Cookies die Rede ist, sind diese Technologien mit umfasst.

Wir unterscheiden folgende Kategorien:

  • Notwendige Cookies – ohne sie ist die Website nicht nutzbar, etwa für Login, Warenkorb, Sitzungsverwaltung, Speicherung Ihrer Einwilligungsentscheidung und Sicherheitsfunktionen
  • Präferenz-Cookies – speichern Ihre Einstellungen, etwa Sprache oder Region
  • Statistik-Cookies – ermöglichen die anonyme oder pseudonyme Analyse der Nutzung
  • Marketing-Cookies – ermöglichen interessenbezogene Werbung, auch über Websites hinweg

Session-Cookies werden nach dem Schließen des Browsers automatisch gelöscht. Persistente Cookies bleiben für eine jeweils festgelegte Dauer gespeichert und werden anschließend automatisiert gelöscht. Einzelne Cookies können von Partnerunternehmen gesetzt werden (Cookies von Drittanbietern).

5.2 Rechtsgrundlagen

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen erfolgt nach § 25 Abs. 1 TDDDG ausschließlich mit Ihrer Einwilligung. Hiervon ausgenommen sind Cookies, die technisch unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 TDDDG).

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen und sicheren Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die meisten der von uns eingesetzten Cookies speichern keine Informationen, die Sie unmittelbar identifizieren. Wir erhalten daraus überwiegend aggregierte Informationen zu Besucherzahlen, aufgerufenen Inhalten, verwendeten Browsern und Betriebssystemen sowie zur ungefähren regionalen Herkunft. Soweit einzelne Dienste IP-Adressen verkürzen oder verwerfen, ist dies in der Beschreibung des jeweiligen Dienstes angegeben.

5.3 Einwilligung und Widerruf (Consent-Management)

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Beim Aufruf unserer Website wird Ihnen ein Einwilligungsbanner angezeigt, über das Sie einwilligungspflichtige Kategorien einzeln auswählen, insgesamt annehmen oder insgesamt ablehnen können. Cookiebot speichert Ihre Entscheidung in einem Cookie (CookieConsent, Speicherdauer bis zu zwölf Monate) zusammen mit einer Einwilligungs-ID, dem Zeitpunkt, dem Umfang der Einwilligung sowie technischen Angaben zu Ihrem Endgerät. Diese Dokumentation dient ausschließlich dem Nachweis der Einwilligung.

Rechtsgrundlage für das Setzen des Consent-Cookies ist § 25 Abs. 2 TDDDG, da es technisch erforderlich ist. Rechtsgrundlage für die Speicherung der Einwilligungsdokumentation ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder vollständig widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Datenschutzerklärung: https://usercentrics.com/privacy-policy/

5.4 Deaktivierung über Ihren Browser

Unabhängig von unserem Einwilligungsbanner können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen, die Annahme für bestimmte Fälle oder generell ausschließen und gespeicherte Cookies löschen. Die Vorgehensweise unterscheidet sich je Browser und ist in dessen Hilfemenü beschrieben:

Bei einer Deaktivierung von Cookies stehen Ihnen möglicherweise nicht alle Funktionen unserer Website in vollem Umfang zur Verfügung.

5.5 Übersicht der eingesetzten Cookies

Eine tagesaktuelle und vollständige Übersicht aller auf unserer Website eingesetzten Cookies und vergleichbaren Technologien – einschließlich Name, Anbieter, Zweck, maximaler Speicherdauer und Typ – finden Sie in der Cookie-Erklärung in unseren Cookie-Einstellungen. Diese Übersicht wird automatisiert aktualisiert und spiegelt daher stets den aktuellen Stand.

6. Web- und Produktanalyse

6.1 Google Analytics 4

Auf Grundlage Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”).

Google Analytics ermöglicht es uns, das Verhalten der Besucher unserer Website zu analysieren. Wir erhalten dabei Nutzungsdaten wie Seitenaufrufe, Verweildauer, Interaktionen, Absprungverhalten, verwendete Endgeräte und Betriebssysteme sowie die ungefähre regionale Herkunft des Zugriffs. Ferner können Maus- und Scrollbewegungen sowie Klicks erfasst werden. Google Analytics setzt Modellierungsverfahren und Machine-Learning-Technologien ein, um die erfassten Datensätze zu ergänzen.

Zur Wiedererkennung verwendet Google Analytics Cookies und vergleichbare Technologien, unter anderem _ga und _ga_#. Die Daten werden dem jeweiligen Endgerät zugeordnet; eine Zuordnung zu einer geräteübergreifenden User-ID nehmen wir nicht vor. IP-Adressen werden von Google gekürzt verarbeitet, eine Speicherung vollständiger IP-Adressen findet nicht statt. Die erfassten Informationen können an Server von Google in den USA übertragen werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Zur Übermittlung in Drittländer siehe Ziffer 16.

Ergänzend können Sie die Erfassung durch Google Analytics browserseitig unterbinden, indem Sie das folgende Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung: https://policies.google.com/privacy

6.2 PostHog

Zur Produkt- und Nutzungsanalyse setzen wir PostHog ein. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt über die europäische Infrastruktur von PostHog; die Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert.

PostHog erfasst pseudonymisierte Daten zu Seitenaufrufen, Klicks, genutzten Funktionen, Nutzungspfaden und Fehlermeldungen. Wir verwenden diese Daten, um zu verstehen, welche Funktionen genutzt werden, unser Angebot zu verbessern und technische Probleme zu erkennen und zu beheben. Hierfür werden Cookies und Local-Storage-Einträge gesetzt, unter anderem ph_#_posthog, ph_#_window_id und dmn_chk_#.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://posthog.com/privacy

6.3 Segment

Zur Zusammenführung und Weiterleitung von Nutzungsdaten an die von uns eingesetzten Analyse- und Marketingdienste nutzen wir Segment. Anbieter ist die Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA.

Segment erfasst pseudonymisierte Ereignis- und Nutzungsdaten und übermittelt diese an die von uns eingebundenen Dienste. Dabei werden eine anonyme Nutzerkennung (ajs_anonymous_id) und – bei angemeldeten Nutzern – eine Nutzer-ID (ajs_user_id) sowie ein domainübergreifendes Cookie (__tld__) gesetzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://www.twilio.com/legal/privacy

6.4 Sprig

Für Nutzerbefragungen sowie die Auswertung von Nutzungsverhalten setzen wir Sprig, vormals UserLeap, ein. Anbieter ist die Sprig, Inc., 660 4th Street, San Francisco, CA 94107, USA.

Sprig erfasst pseudonymisierte Nutzungsdaten, ermöglicht die Durchführung von A/B-Tests und die Anzeige kurzer Umfragen innerhalb unseres Angebots. Darüber hinaus können Sitzungsverläufe aufgezeichnet werden, um Nutzungsprobleme zu erkennen. Hierfür werden Local-Storage-Einträge und lokale Datenbanken genutzt, unter anderem userleap.ids, sprig.anon.env.vid.map sowie Einträge mit dem Präfix sprigReplay#.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://sprig.com/privacy-policy

6.5 Hotjar

Auf Grundlage Ihrer Einwilligung setzen wir das Analysewerkzeug Hotjar ein. Anbieter ist die Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta, ein Unternehmen der Contentsquare-Gruppe.

Hotjar erfasst neben technischen Zugriffsdaten insbesondere Maus- und Scrollbewegungen sowie Klicks, um daraus aggregierte Auswertungen wie sogenannte Heatmaps zu erstellen. Diese Auswertungen helfen uns, die Struktur und Bedienbarkeit unserer Website zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Der Erfassung durch Hotjar können Sie zusätzlich hier widersprechen: https://www.hotjar.com/policies/do-not-track/

Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy

7. Kontaktaufnahme, Formulare und Terminbuchung

7.1 Kontaktaufnahme

Auf unseren Seiten haben wir unsere Kontaktdaten hinterlegt, über die Sie uns elektronisch, telefonisch oder postalisch erreichen. Die Kontaktaufnahme ist stets freiwillig.

Wir verarbeiten die von Ihnen übermittelten Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmenszugehörigkeit und den Inhalt Ihrer Anfrage – ausschließlich zur Bearbeitung Ihres Anliegens und der damit verbundenen technischen Verwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung, Durchführung oder Beendigung eines Vertragsverhältnisses dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage wird intern durch die jeweils zuständige Fachabteilung bearbeitet. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Steht Ihre Anfrage im Zusammenhang mit einem Vertrag, einer Gewährleistung oder einer Garantieabwicklung, speichern wir sie für die Dauer der gesetzlichen Aufbewahrungsfristen und löschen sie unverzüglich nach deren Ablauf (§ 147 Abs. 3 AO, § 257 HGB).

7.2 Calendly

Für die Buchung von Terminen und Beratungsgesprächen nutzen wir Calendly. Anbieter ist die Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA.

Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten – insbesondere Name, E-Mail-Adresse, gewünschter Termin sowie freiwillige Angaben zu Unternehmen und Anliegen – sowie technische Zugriffsdaten. Calendly setzt hierfür Cookies und Local-Storage-Einträge, unter anderem _calendly_session, cal_anonymous_id, referrer_user_id sowie Einträge zur Unterscheidung von Menschen und automatisierten Zugriffen.

Rechtsgrundlage für die Verarbeitung Ihrer Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) beziehungsweise unser berechtigtes Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO). Hinsichtlich der nicht erforderlichen Cookies ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://calendly.com/privacy

7.3 HubSpot (CRM und Chat-Widget)

Wir nutzen HubSpot als System für Kundenbeziehungsmanagement sowie für die Kommunikation mit Interessenten und Kunden. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland (Muttergesellschaft: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA).

Verarbeitet werden Ihre Kontaktdaten, der Inhalt Ihrer Kommunikation mit uns sowie Informationen zu Ihrer Interaktion mit unseren Inhalten. Soweit das Chat-Widget eingebunden ist, können Sie hierüber freiwillig mit uns in Kontakt treten; die im Chat übermittelten Daten verarbeiten wir ausschließlich zur Beantwortung Ihres Anliegens. HubSpot setzt Cookies zur Sitzungs- und Besuchererkennung, unter anderem __hstc, __hssc, __hssrc, hubspotutk und __hs_cookie_cat_pref. Die Speicherung erfolgt auf Servern innerhalb Europas.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Hinsichtlich der nicht erforderlichen Cookies ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy

7.4 Intercom

Für die Kommunikation über unseren Messenger-Dienst nutzen wir Intercom. Anbieter ist die Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 Saint Stephen’s Green, Dublin 2, Irland (Muttergesellschaft: Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA).

Wenn Sie über Intercom mit uns in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten – insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht – sowie technische Zugriffsdaten, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Hinsichtlich der nicht erforderlichen Cookies ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://www.intercom.com/legal/privacy

7.5 Typeform

Für Online-Formulare nutzen wir Typeform der TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien.

Die von Ihnen in ein Typeform-Formular eingegebenen Daten werden auf Servern von Typeform gespeichert und von uns zur Bearbeitung Ihres Anliegens verwendet. Wir löschen diese Daten, wenn der Zweck der Speicherung entfällt, Sie uns zur Löschung auffordern oder Sie eine erteilte Einwilligung widerrufen; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an funktionsfähigen Online-Formularen (Art. 6 Abs. 1 lit. f DSGVO). Hinsichtlich der nicht erforderlichen Cookies ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Datenschutzerklärung: https://www.typeform.com/help/a/privacy-policy-360029581012/

7.6 Zapier

Zur Automatisierung von Abläufen zwischen den von uns genutzten Anwendungen setzen wir Zapier ein. Anbieter ist die Zapier, Inc., 548 Market Street #62411, San Francisco, CA 94104, USA.

Über Zapier werden Daten zwischen unseren Systemen übertragen, beispielsweise Kontaktdaten aus einem Formular in unser Kundenbeziehungsmanagement. Rechtsgrundlage ist unser berechtigtes Interesse an effizienten und fehlerarmen internen Prozessen (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://zapier.com/privacy

8. Reklamationen, Vorkommnisse und Vigilanz

Als Hersteller von Medizinprodukten unterliegen wir gesetzlichen Pflichten zur Überwachung unserer Produkte nach Inverkehrbringen, zur Bearbeitung von Reklamationen und zur Meldung schwerwiegender Vorkommnisse (Art. 83 ff. der Verordnung (EU) 2017/745 – MDR – sowie MPDG).

Melden Sie uns ein Problem mit einem unserer Produkte, verarbeiten wir Ihre Kontaktdaten, Angaben zum betroffenen Produkt und Ihre Schilderung des Sachverhalts. Enthält Ihre Meldung Angaben zu betroffenen Personen – etwa zum Gesundheitszustand eines Anwenders oder Patienten – verarbeiten wir auch diese, soweit dies zur Bewertung und Meldung des Vorkommnisses erforderlich ist. Wir bitten Sie, solche Angaben auf das Notwendige zu beschränken und nach Möglichkeit ohne Namensnennung zu übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den genannten Vorschriften, hinsichtlich Gesundheitsdaten ergänzend Art. 9 Abs. 2 lit. i DSGVO. Empfänger können die zuständigen Behörden, insbesondere das Bundesinstitut für Arzneimittel und Medizinprodukte, sowie unsere Benannte Stelle sein. Diese Daten bewahren wir für die gesetzlich vorgeschriebene Dauer auf und löschen sie anschließend unverzüglich.

9. Newsletter

9.1 Anmeldung und Double-Opt-In

Sie können sich auf unserer Website für unseren Newsletter anmelden. Darin informieren wir über unsere Produkte, Anwendungsbeispiele, Studien und Unternehmensneuigkeiten.

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Weitere Angaben, etwa Name, Einrichtung oder Funktion, sind freiwillig und dienen ausschließlich der persönlichen Ansprache und der inhaltlichen Ausrichtung des Newsletters.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail, in der wir Sie bitten, die Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Dieses Verfahren dient dem Nachweis, dass die Anmeldung tatsächlich von Ihnen ausgeht, und verhindert die Anmeldung mit fremden E-Mail-Adressen.

Zum Nachweis der Anmeldung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die verwendete IP-Adresse sowie den Wortlaut der Einwilligungserklärung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Protokollierung der Anmeldedaten ist unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

9.2 Versanddienstleister

Für den Versand des Newsletters nutzen wir SendGrid der Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Deutschland und Irland). SendGrid erhält zu diesem Zweck Ihre E-Mail-Adresse und die von Ihnen freiwillig angegebenen weiteren Daten und wird ausschließlich nach unseren Weisungen tätig. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://www.twilio.com/legal/privacy

9.3 Erfolgsmessung

Unsere Newsletter enthalten ein sogenanntes Zählpixel sowie individualisierte Links. Dadurch können wir erkennen, ob und wann eine E-Mail geöffnet und welche der enthaltenen Links angeklickt wurden. Diese Informationen ordnen wir Ihrer E-Mail-Adresse zu und verwenden sie ausschließlich, um die Inhalte und den Versandzeitpunkt unseres Newsletters zu verbessern.

Die Erfolgsmessung ist Teil Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Widerspruch ausschließlich gegen die Erfolgsmessung ist technisch nicht möglich; in diesem Fall müssen Sie den Newsletter insgesamt abbestellen. Sie können die Erfolgsmessung zudem unterbinden, indem Sie in Ihrem E-Mail-Programm das Nachladen externer Bilder deaktivieren.

9.4 Abmeldung und Speicherdauer

Sie können den Newsletter jederzeit und ohne Angabe von Gründen abbestellen. Hierzu genügt ein Klick auf den Abmeldelink, der in jedem Newsletter enthalten ist, oder eine formlose Mitteilung an info@xenopatch.com. Mit der Abmeldung widerrufen Sie Ihre Einwilligung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wir speichern Ihre Daten für den Newsletterversand, solange Sie angemeldet sind. Nach Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse können wir in eine Sperrliste aufnehmen, um sicherzustellen, dass Sie keine weiteren Zusendungen erhalten; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Beachtung Ihres Widerrufs (Art. 6 Abs. 1 lit. f DSGVO). Die Anmelde- und Einwilligungsnachweise bewahren wir bis zum Ablauf der Verjährungsfristen für etwaige Ansprüche auf.

10. Weitere E-Mail-Kommunikation und Werbung

10.1 Transaktionale E-Mails

Für den Versand transaktionaler E-Mails im Rahmen der Vertragsdurchführung – etwa Bestätigung Ihrer E-Mail-Adresse, Zurücksetzen eines Passworts oder Zusendung eines Login-Links – nutzen wir ebenfalls SendGrid der Twilio Inc. (Anschrift und Details siehe Ziffer 9.2). SendGrid erhält hierfür Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

10.2 Werbung an Bestandskunden

Haben Sie bei uns Produkte oder Dienstleistungen bezogen und dabei Ihre E-Mail-Adresse angegeben, senden wir Ihnen im gesetzlich zulässigen Rahmen Informationen zu eigenen, ähnlichen Angeboten. Rechtsgrundlage ist unser berechtigtes Interesse an personalisierter Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG.

Sie können der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen. Ein Hinweis auf dieses Widerspruchsrecht befindet sich in jeder Zusendung. Nach Eingang Ihres Widerspruchs stellen wir die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich ein. Haben Sie bereits bei Erhebung widersprochen, versenden wir keine derartigen Informationen.

11. Zahlungsabwicklung

11.1 Stripe

Für die Abwicklung von Zahlungen nutzen wir Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe Limited, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland.

Je nach gewählter Zahlungsart – etwa Kredit- oder Debitkarte, Apple Pay, Google Pay, PayPal oder SEPA-Überweisung – verarbeitet Stripe Ihre Bestands- und Zahlungsdaten, insbesondere Name, Anschrift, Zahlungsart, Karten- oder Kontonummer sowie den Zahlbetrag. Stripe setzt hierfür technisch erforderliche Cookies ein, unter anderem __stripe_mid, __stripe_sid und m, um den Zahlungsvorgang durchzuführen und die Sicherheit der Transaktion zu gewährleisten.

Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur in dem hierfür erforderlichen Umfang. Ergänzend verarbeitet Stripe Daten zur Erfüllung eigener rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Bei der Nutzung von Stripe können Daten auch außerhalb der Europäischen Union verarbeitet werden; Stripe hat hierfür die Standardvertragsklauseln der Europäischen Kommission implementiert. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://stripe.com/de/privacy

12. Online-Marketing

12.1 Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

Der Google Tag Manager ist ein Werkzeug, mit dem wir die auf unserer Website eingebundenen Tracking- und Statistik-Tools über eine einheitliche Oberfläche verwalten und ausspielen. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er erfasst jedoch Ihre IP-Adresse, die auch an Google in den USA übertragen werden kann.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und einheitlichen Einbindung und Verwaltung der eingesetzten Tools (Art. 6 Abs. 1 lit. f DSGVO). Soweit über den Tag Manager einwilligungspflichtige Dienste geladen werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Nutzungsbedingungen: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

12.2 Google Ads mit Conversion-Tracking und Remarketing

Auf Grundlage Ihrer Einwilligung nutzen wir das Online-Werbeprogramm Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suche und auf Websites Dritter auszuspielen – ausgelöst durch bestimmte Suchbegriffe (Keyword-Targeting) oder anhand von bei Google vorhandenen Nutzermerkmalen wie Standortdaten und Interessen (Zielgruppen-Targeting). Wir können quantitativ auswerten, welche Suchbegriffe zur Ausspielung unserer Anzeigen geführt haben und wie viele Anzeigen zu Klicks geführt haben.

Mit dem Conversion-Tracking messen wir, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Handlungen auf unserer Website vornehmen, etwa das Absenden eines Formulars, eine Terminbuchung oder einen Kauf. Technisch erfolgt dies über ein Code-Element auf unserer Website; die Daten zu Anzeigenklicks werden mit Cookies erfasst. Das Conversion-Cookie verliert in der Regel nach 30 Tagen seine Gültigkeit. Wir erhalten von Google ausschließlich aggregierte statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren können.

Mit Remarketing können wir Personen, die mit unserem Online-Angebot interagiert haben, bestimmten Zielgruppen zuordnen und ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen. Hierzu wird eine pseudonyme Cookie-ID vergeben und werden die von Ihnen besuchten Seiten ausgewertet. Die so erstellten Zielgruppen können mit den geräteübergreifenden Funktionen von Google verknüpft werden, sodass Werbebotschaften auch auf einem anderen Ihrer Endgeräte angezeigt werden können.

Eine über die Cookie-ID hinausgehende Verknüpfung mit Ihrem Google-Konto findet nur statt, wenn Sie gegenüber Google eingewilligt haben, dass Ihr Internet- und App-Browserverlauf mit Ihrem Google-Konto verknüpft und Informationen aus Ihrem Google-Konto zur Personalisierung von Anzeigen verwendet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Zur Übermittlung in Drittländer siehe Ziffer 16.

Ergänzende Widerspruchsmöglichkeiten:

Weitere Informationen: https://policies.google.com/technologies/ads

12.3 Meta-Pixel (Facebook und Instagram)

Auf Grundlage Ihrer Einwilligung setzen wir das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Muttergesellschaft: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA).

Das Meta-Pixel ist ein Code-Element, mit dem wir Besucher unserer Website zu Zielgruppen zusammenfassen, ihnen Werbung auf den Plattformen von Meta anzeigen und den Erfolg unserer Werbekampagnen messen können. Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Adressen, Ihre Interaktionen und Klicks auf unserer Website, Angaben zur Erfolgsmessung von Kampagnen sowie ein etwaig vorhandenes Meta-Cookie. Meta gleicht diese Daten mit registrierten Nutzerprofilen ab; sofern Sie bei Meta registriert sind, kann Meta die Daten Ihrem Nutzerprofil zuordnen. Auf die weitere Verarbeitung durch Meta haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Für die gemeinsame Verarbeitung im Rahmen der Reichweitenmessung haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen. Zur Übermittlung in Drittländer siehe Ziffer 16.

Ihre Werbeeinstellungen bei Meta können Sie hier anpassen: https://www.facebook.com/ads/settings

Datenschutzerklärung: https://www.facebook.com/privacy/policy

12.4 LinkedIn Insight Tag

Auf Grundlage Ihrer Einwilligung nutzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Muttergesellschaft: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA).

Mit dem Insight Tag messen wir den Erfolg unserer LinkedIn-Kampagnen und können Zielgruppen für interessenbezogene Werbung bilden. Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Zeitstempel sowie Informationen zu Ihrem Besuch auf unserer Website. LinkedIn stellt uns ausschließlich aggregierte Berichte zur Verfügung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Zur Übermittlung in Drittländer siehe Ziffer 16.

Widerspruchsmöglichkeit: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy

13. Karten und Schutz vor Missbrauch

13.1 Google Maps

Zur Darstellung von Karten und Standorten nutzen wir Google Maps, einschließlich der Google Maps JavaScript API, der Google Places API und der Google Geocoding API. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird Ihnen erst nach Erteilung Ihrer Einwilligung angezeigt. Zuvor sehen Sie lediglich ein Vorschaubild mit einem Hinweis auf Google Maps; ein Datentransfer an Google findet zu diesem Zeitpunkt nicht statt. Erst wenn Sie über unser Einwilligungsbanner in die Nutzung von Google Maps einwilligen, werden Daten an Google übermittelt.

Nach unserem Kenntnisstand verarbeitet Google Maps dabei insbesondere Datum und Uhrzeit des Besuchs, die Adresse der aufgerufenen Seite, Ihre IP-Adresse, Geräte- und Betriebssysteminformationen sowie Standortdaten. Diese Daten können in die USA übertragen und dort gespeichert werden. Auf den Umfang der von Google erhobenen Daten haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Zur Übermittlung in Drittländer siehe Ziffer 16.

Nutzungsbedingungen: https://www.google.com/intl/de_de/help/terms_maps/
Datenschutzerklärung: https://policies.google.com/privacy

13.2 Google reCAPTCHA

Zum Schutz unserer Eingabeformulare vor automatisierten und missbräuchlichen Zugriffen nutzen wir reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA analysiert das Verhalten des Nutzers, um zu unterscheiden, ob eine Eingabe von einem Menschen oder automatisiert erfolgt. Hierfür wird ein JavaScript-Element in die Website eingebunden, das aus den erhobenen Daten einen Wahrscheinlichkeitswert berechnet. Erfasst werden nach unserem Kenntnisstand insbesondere die Referrer-Adresse, die IP-Adresse, Informationen zu Betriebssystem, Browser und Verweildauer, Cookies, Darstellungsanweisungen und Skripte sowie das Eingabeverhalten und Mausbewegungen. Die Analyse beginnt bereits im Hintergrund, bevor Sie eine Eingabe bestätigen; bei der unsichtbaren Variante entfällt eine Bestätigung vollständig.

IP-Adressen werden innerhalb der EU beziehungsweise des EWR in der Regel gekürzt, bevor die Daten an Server in den USA übertragen werden. Eine Zusammenführung der übermittelten IP-Adresse mit anderen Daten von Google findet nicht statt, es sei denn, Sie sind zum Zeitpunkt der Nutzung in Ihrem Google-Konto angemeldet. Wenn Sie dies unterbinden möchten, melden Sie sich vor dem Besuch unserer Website bei Google ab.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, ergänzend unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung ist jederzeit widerrufbar. Zur Übermittlung in Drittländer siehe Ziffer 16.

Datenschutzerklärung: https://policies.google.com/privacy
Nutzungsbedingungen: https://policies.google.com/terms

14. Social-Media-Auftritte

Wir betreiben einen Auftritt auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Muttergesellschaft: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA). Dort informieren wir über unser Unternehmen und unsere Leistungen, veröffentlichen gegebenenfalls Stellenanzeigen und kommunizieren mit Interessenten und Kunden.

Auf unserer Website sind ausschließlich inaktive Icons eingebunden, die auf unsere Profile verlinken. Social Plug-ins mit automatischer Datenübertragung setzen wir nicht ein. Ein Datentransfer an das jeweilige Netzwerk findet erst dann statt, wenn Sie ein Icon anklicken und dadurch unsere Website verlassen, um unser Profil in einem gesonderten Tab aufzurufen. Der jeweilige Anbieter kann dabei erkennen, von welcher Seite Sie kommen (Referrer).

Wenn Sie mit unserem LinkedIn-Auftritt interagieren – etwa durch Kommentare, Reaktionen oder Nachrichten – verarbeiten wir die dabei anfallenden Daten. Rechtsgrundlage ist je nach Art der Interaktion Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie den betreffenden Kommentar oder Inhalt löschen. Wir geben diese Daten nicht an weitere Dritte weiter.

LinkedIn stellt uns aggregierte, anonymisierte Statistiken zu unserer Seite bereit (sogenannte Seiten-Analysen), aus denen wir ableiten, wie Nutzer mit unseren Inhalten interagieren. Zugriff auf die zugrunde liegenden Einzeldaten haben wir nicht. Für diese Auswertung sind wir gemeinsam mit LinkedIn verantwortlich; wir haben mit LinkedIn eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen. Sie können Ihre Rechte sowohl gegenüber uns als auch gegenüber LinkedIn geltend machen; LinkedIn kann diese in der Regel umfassender erfüllen, da dort die zugrunde liegenden Daten gespeichert sind.

Beim Aufruf eines sozialen Netzwerks werden in der Regel Cookies zur Erfassung des Nutzerverhaltens auf Ihrem Endgerät gespeichert. Sofern Sie dort über ein Nutzerkonto verfügen und angemeldet sind, kann Ihr Nutzungsverhalten Ihrem Konto zugeordnet und für Marktforschungs- und Werbezwecke ausgewertet werden. Hierauf haben wir keinen Einfluss. Durch Ihre Teilnahme an sozialen Netzwerken können Ihre Daten auch außerhalb der Europäischen Union verarbeitet werden, wodurch die Durchsetzung Ihrer Rechte erschwert sein kann.

Ihre Einstellungen bei LinkedIn können Sie hier anpassen: https://www.linkedin.com/psettings/advertising

Nutzungsbedingungen: https://de.linkedin.com/legal/user-agreement
Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy

15. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich und rechtlich zulässig ist. Empfänger können sein:

  • Auftragsverarbeiter, die ausschließlich auf unsere Weisung tätig werden – insbesondere Anbieter von Hosting- und IT-Infrastruktur, Analyse-, Kommunikations- und Marketingwerkzeugen sowie E-Mail-Versanddienstleister. Vor dem Einsatz eines Auftragsverarbeiters schließen wir mit diesem einen Vertrag nach Art. 28 DSGVO, der sicherstellt, dass personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Eine Übersicht der von uns eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage unter den in Ziffer 2 genannten Kontaktdaten zur Verfügung.
  • Dienstleister mit eigener Verantwortlichkeit, soweit gesetzlich zulässig – insbesondere Zahlungs- und Versanddienstleister.
  • Gemeinsam Verantwortliche im Rahmen von Vereinbarungen nach Art. 26 DSGVO, insbesondere im Zusammenhang mit unseren Social-Media-Auftritten und der Reichweitenmessung.
  • Berufsträger und Behörden, soweit wir hierzu rechtlich verpflichtet oder berechtigt sind – etwa Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Finanz- und Aufsichtsbehörden.

Ein Verkauf personenbezogener Daten findet nicht statt.

16. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort oder in anderen Drittländern. Eine Übermittlung erfolgt ausschließlich auf einer der folgenden Grundlagen:

  • Angemessenheitsbeschluss nach Art. 45 DSGVO: Für die USA besteht seit dem 10. Juli 2023 der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Soweit ein Empfänger nach diesem Rahmenwerk zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage. Die Liste der zertifizierten Unternehmen können Sie hier einsehen: https://www.dataprivacyframework.gov/list
  • Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO: Ergänzend sowie bei nicht zertifizierten Empfängern haben wir mit den betreffenden Dienstleistern die Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Soweit erforderlich, haben wir zusätzliche technische und organisatorische Schutzmaßnahmen vereinbart und die eingesetzten Unterauftragsverarbeiter entsprechend verpflichtet.
  • Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, soweit wir diese im Rahmen unseres Einwilligungsbanners eingeholt haben.

Wir weisen darauf hin, dass bei einer Verarbeitung in Drittländern – insbesondere in den USA – nicht ausgeschlossen werden kann, dass staatliche Stellen auf Grundlage nationaler Gesetze auf die Daten zugreifen, ohne dass Betroffenen hiergegen stets ein wirksamer Rechtsbehelf zur Verfügung steht. Die Durchsetzung Ihrer Rechte kann hierdurch erschwert sein. Eine Kopie der jeweils vereinbarten Garantien können Sie unter den in Ziffer 2 genannten Kontaktdaten anfordern.

17. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere:

  • Vertrags- und Abrechnungsdaten: für die Dauer des Vertragsverhältnisses, anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen von in der Regel sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO)
  • Anfragen ohne Vertragsbezug: bis zur abschließenden Bearbeitung, anschließend Löschung
  • Kundenkonto: bis zur Löschung des Kontos, anschließend nur im Umfang gesetzlicher Aufbewahrungspflichten
  • Reklamations- und Vigilanzdaten: für die nach MDR und MPDG vorgeschriebene Dauer
  • Newsletterdaten: bis zur Abmeldung; Einwilligungsnachweise bis zum Ablauf der Verjährungsfristen für etwaige Ansprüche
  • Einwilligungsnachweise für Cookies: bis zum Ablauf der Verjährungsfristen für etwaige Ansprüche
  • Cookies und Tracking-Daten: entsprechend den in der Cookie-Erklärung angegebenen Speicherdauern
  • Server-Logfiles: nach Maßgabe der mit unserem Hosting-Anbieter vereinbarten Frist, nach dessen Angaben bis zu 30 Tage

Nach Ablauf der jeweiligen Frist löschen wir die Daten unverzüglich, ohne dass es einer Aufforderung Ihrerseits bedarf.

18. Ihre Rechte als betroffene Person

Ihnen stehen die folgenden Rechte zu. Zur Ausübung genügt eine formlose Mitteilung an info@xenopatch.com. Die Ausübung ist für Sie kostenfrei.

18.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer beziehungsweise die Kriterien für deren Festlegung, das Bestehen der nachfolgend genannten Rechte, die Herkunft der Daten, soweit sie nicht bei Ihnen erhoben wurden, sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling. Bei einer Übermittlung in ein Drittland oder an eine internationale Organisation haben Sie Anspruch auf Unterrichtung über die geeigneten Garantien nach Art. 46 DSGVO.

18.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

18.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

  • Die Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich.
  • Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage.
  • Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor.
  • Die Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.
  • Die Daten wurden auf Grundlage der Einwilligung eines Kindes erhoben.

Dies gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

18.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wir die Daten für die Verarbeitungszwecke nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

18.5 Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangt, sind wir verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, diese Maßnahme mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Sie haben das Recht, über diese Empfänger unterrichtet zu werden.

18.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt.

Auf Ihr Verlangen übermitteln wir die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht gilt nicht für Verarbeitungen, die zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich sind.

18.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Dies gilt auch für ein auf diese Vorschriften gestütztes Profiling. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung zu wissenschaftlichen, historischen oder statistischen Zwecken Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

18.8 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist formlos möglich, etwa per E-Mail an info@xenopatch.com; für Cookies und vergleichbare Technologien über die Cookie-Einstellungen auf unserer Website; für den Newsletter über den Abmeldelink in jeder Zusendung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

18.9 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Neben der Ausübung dieses Rechts bleibt ein anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelf unbeschadet.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Telefon: +49 391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de
https://datenschutz.sachsen-anhalt.de

19. Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich freiwillig. Soweit Angaben zur Erfüllung eines Vertrags oder zur Erfüllung gesetzlicher Pflichten erforderlich sind, kennzeichnen wir diese als Pflichtangaben. Ohne diese Angaben können wir den jeweiligen Vertrag nicht schließen oder durchführen beziehungsweise die gewünschte Leistung nicht erbringen. Bei freiwilligen Angaben entstehen Ihnen keine Nachteile, wenn Sie diese nicht machen.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

21. Kinder und Jugendliche

Unsere Online-Angebote richten sich an Fachanwender und Gewerbetreibende und nicht an Kinder oder Jugendliche unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass uns solche Daten ohne Einwilligung der Erziehungsberechtigten übermittelt wurden, löschen wir diese unverzüglich.

22. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Veränderung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung der Daten über unsere Website erfolgt TLS-verschlüsselt. Unsere Maßnahmen werden anlassbezogen und in regelmäßigen Abständen überprüft und weiterentwickelt.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, unsere Verarbeitungstätigkeiten oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen, die eine Einwilligung erfordern, holen wir diese erneut ein.

Stand dieser Datenschutzerklärung: August 2026

‍

⚡ Noch 3 kostenlose Praxisanalysen im August | Aktion endet in | Jetzt Platz sichern →
Kostenlose Praxis-Analyse