Datenschutz­erklärung

1. Verantwortlicher und Kontakt

E-Mail für Datenschutzanliegen: contact@yunivers.de
Telefon: +49 6151 302839 0

Vertreten durch die Geschäftsführer Moritz Löwenstein, Jurac Björn Tarazona Roth und Nicholas Thierolf. Weitere Anbieterangaben finden Sie im Impressum.

2. Website und Hosting

Unsere Website wird über GitHub Pages bereitgestellt. Dabei erhält GitHub technische Zugriffsdaten, insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Aufrufs sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls der verweisenden Seite. GitHub protokolliert IP-Adressen auch zum Schutz vor Missbrauch.

Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Internetangebot. GitHub verarbeitet technische Daten nach seinen eigenen Datenschutz- und Sicherheitsregelungen; eine von uns festgelegte Löschfrist für GitHubs Sicherheitsprotokolle besteht nicht.

Empfänger sind die am Betrieb von GitHub Pages beteiligten GitHub-Gesellschaften, insbesondere GitHub B.V. und GitHub, Inc. Einzelheiten finden Sie in der Datenschutzerklärung von GitHub.

Die Schriftarten und die Bilder der Website werden über unser Hosting ausgeliefert. Die interaktiven Produktansichten verwenden Beispieldaten und verarbeiten Ihre Auswahl im Browser.

3. Kontaktaufnahme

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderliche Korrespondenz. Zweck ist es, Ihre Fragen zu beantworten und gegebenenfalls ein Angebot oder eine Zusammenarbeit vorzubereiten.

Bezieht sich die Anfrage auf einen Vertrag mit Ihnen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen oder wenn Sie für eine Klinik beziehungsweise ein Unternehmen handeln, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessenten und deren Ansprechpartnern.

Ihre Angaben sind freiwillig. Ohne ausreichende Kontakt- und Sachinformationen können wir Ihre Anfrage unter Umständen nicht beantworten. Die Kontaktdaten werden nicht für Newsletter oder allgemeine Werbekampagnen verwendet.

4. Terminbuchung mit Cal.com

Für persönliche Demo-Termine verwenden wir den gehosteten Buchungsdienst Cal.com von Cal.com, Inc., USA. Der Kalender wird auf der Startseite automatisch geladen. Bereits dabei entstehen Verbindungen zu Cal.com und seinen technischen Dienstleistern; eine Buchung oder ein vorheriger Klick ist dafür nicht erforderlich. Übermittelt werden insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Informationen zum Aufruf der Buchungsseite.

Die Website gibt außerdem URL-Abfrageparameter an die Cal.com-Einbettung weiter. Abhängig von den Parametern können dadurch beispielsweise Kampagneninformationen oder vorausgefüllte Angaben bei Cal.com ankommen.

Bei einer Buchung werden die folgenden Daten verarbeitet:

• Name, E-Mail-Adresse und Telefonnummer,
• Klinik- beziehungsweise Praxisname und Größe des OP-Teams,
• ausgewählter Termin und Zeitzone,
• freiwillige Notizen und gegebenenfalls Angaben zu zusätzlich eingeladenen Gästen.

Die im Formular gekennzeichneten Pflichtangaben sind für die Buchung über dieses Formular erforderlich. Alternativ können Sie uns unter contact@yunivers.de kontaktieren. Bitte tragen Sie in Freitextfelder keine vertraulichen Patienten- oder Gesundheitsdaten ein und geben Sie Daten weiterer Gäste nur mit entsprechender Berechtigung an.

Wenn eine andere Person Sie als zusätzlichen Gast einlädt, erhalten wir Ihre dafür angegebenen Kontakt- und Termindaten von dieser Person.

Wir verwenden die Daten zur Terminvereinbarung, Vorbereitung und Durchführung der Demo. Für vorvertragliche Maßnahmen auf Ihre Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern einer Klinik oder eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Organisation und Durchführung des angefragten Geschäftstermins.

Für die technische Bereitstellung der Buchungsfunktion ziehen wir Art. 6 Abs. 1 lit. f DSGVO heran. Unser Interesse ist eine unmittelbar verfügbare Terminvereinbarung. Eine gesonderte Einwilligung vor dem Laden des Kalenders wird derzeit nicht abgefragt.

Weitere Informationen: Datenschutzerklärung von Cal.com.

5. Cookies, Browserspeicher und externe Inhalte

Für die statistische Reichweitenmessung verwenden wir Plausible Analytics wie nachfolgend beschrieben. Durch den automatisch geladenen Cal.com-Kalender werden außerdem Cookies und lokaler Browserspeicher verwendet. Bei der technischen Prüfung wurden insbesondere folgende Einträge festgestellt:

__cf_bm – Cookie für Cal.com

Cloudflare stellt Cal.com einen Schutz vor automatisierten und missbräuchlichen Zugriffen bereit. Dieses Cookie dient diesem Schutz und läuft laut Cloudflare nach 30 Minuten fortlaufender Inaktivität ab.

reserverUid – lokaler Speicher von Cal.com

Cal.com speichert eine Kennung im Local Storage des eingebetteten Buchungsdienstes. Sie wird im Zusammenhang mit der Terminreservierung verwendet. Local Storage hat keine vom Browser vorgegebene automatische Ablauffrist; Sie können die gespeicherten Daten über Ihre Browsereinstellungen löschen.

Das im Buchungskalender angezeigte Profilbild wird von einer Google-Adresse unter googleusercontent.com geladen. Google erhält bei diesem Abruf insbesondere die IP-Adresse und technische Anfrageinformationen. Informationen dazu finden Sie in der Datenschutzerklärung von Google. Für den Sicherheitsdienst gelten ergänzend die Cookie-Informationen von Cloudflare.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Die Ausnahme von einer Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erfasst nur Zugriffe, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Ein berechtigtes Interesse nach der DSGVO ersetzt eine erforderliche Einwilligung nach dem TDDDG nicht.

Sie können Cookies und Websitedaten im Browser löschen oder Zugriffe auf Drittanbieter einschränken. Dabei kann die Terminbuchung eingeschränkt sein. Eine solche Browsereinstellung ist keine Einwilligung in weitere Verarbeitungen.

Reichweitenmessung mit Plausible

Wir nutzen Plausible Analytics, um die Nutzung unserer Website statistisch auszuwerten. Erfasst werden insbesondere aufgerufene Seiten, verweisende Websites und Kampagneninformationen, Browser, Betriebssystem, Gerätetyp, eine aus der IP-Adresse abgeleitete ungefähre Region sowie Nutzungs- und Interaktionsdaten. Technisch werden bei der Übertragung auch IP-Adresse und Browserinformationen verarbeitet. Vollständige IP-Adressen werden nicht in den Analysestatistiken gespeichert.

Die Reichweitenmessung verwendet keine Analyse-Cookies und speichert keine dauerhaften Besucherkennungen im Browser. Die Statistiken dienen dazu, Inhalte, Bedienbarkeit und die Erreichbarkeit unserer Demo-Terminbuchung zu verbessern. Dabei werten wir auch die Nutzung und den Abschluss von Terminbuchungen statistisch aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Weiterentwicklung des Internetangebots.

Wir betreiben diese Plausible-Instanz selbst auf Servern von Hetzner mit Standort in Deutschland. Empfänger der für den technischen Betrieb erforderlichen Daten ist Hetzner als Hosting-Dienstleister. Die Auswertungen werden getrennt von den Buchungsunterlagen aufbewahrt und für die Beurteilung der Websiteentwicklung verwendet. Informationen zur Funktionsweise der Software finden Sie in den Datenschutzhinweisen von Plausible zur Reichweitenmessung. Ihr Widerspruchsrecht bei einer Verarbeitung auf Grundlage berechtigter Interessen wird unten erläutert.

6. Google Calendar, Meet und Gemini

Zur Organisation und Durchführung der Demos nutzen wir Google Calendar und Google Meet innerhalb unseres geschäftlichen Google-Workspace-Kontos. Anbieter ist für Geschäftskunden in Deutschland nach Googles Vertragsübersicht grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; an der Leistungserbringung sind weitere Google-Gesellschaften beteiligt.

Für die Kalendereinträge werden insbesondere Namen, E-Mail-Adressen, Terminangaben und erforderliche Informationen zur Besprechung verarbeitet. Bei einer Teilnahme über Google Meet verarbeitet Google zusätzlich Verbindungs- und Geräteinformationen sowie die von Ihnen freigegebenen Audio-, Video-, Chat- und Bildschirminhalte. Die bloße Nutzung dieser Website startet keine Videokonferenz.

Die Rechtsgrundlage für die Organisation und Durchführung der von Ihnen angefragten Demo ist Art. 6 Abs. 1 lit. b DSGVO oder, bei Ansprechpartnern einer Klinik beziehungsweise eines Unternehmens, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Kommunikation über die angefragte Software.

Transkript und KI-Zusammenfassung

Nach vorheriger Information und mit Ihrer Erlaubnis erstellen wir ein Transkript und eine Zusammenfassung mithilfe von Gemini innerhalb von Google Workspace. Dazu werden Gesprächsinhalte und gegebenenfalls Sprecherzuordnungen verarbeitet. Zweck ist die nachvollziehbare Dokumentation Ihrer Anforderungen und der besprochenen nächsten Schritte. Die Ergebnisse werden in unserem Google-Workspace-Konto gespeichert und sind nur für die zuständigen Personen in unserem Unternehmen bestimmt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese verweigern oder für die Zukunft widerrufen, auch während des Gesprächs oder über contact@yunivers.de. Die Demo kann ohne Transkript und KI-Zusammenfassung stattfinden. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

KI-Zusammenfassungen können Fehler enthalten. Sie dienen als Arbeitshilfe; über einen Vertragsschluss oder andere für Sie erhebliche Angelegenheiten wird nicht ausschließlich automatisiert entschieden.

Weitere Informationen: Google-Datenverarbeitungsbedingungen und Google-Datenschutzhinweise.

7. Speicherdauer und Löschung

Für die von uns verwalteten Daten gelten folgende Löschregeln:

• Anfragen ohne Vertragsschluss: spätestens sechs Monate nach Abschluss der Bearbeitung beziehungsweise dem letzten inhaltlichen Kontakt.
• Demo-Termine und zugehörige Unterlagen: spätestens sechs Monate nach dem Termin beziehungsweise der Absage; bei anschließender inhaltlicher Korrespondenz sechs Monate nach deren Abschluss.
• Vollständige Transkripte: spätestens 30 Tage nach dem Gespräch.
• Gemini-Zusammenfassungen und Gesprächsnotizen: spätestens sechs Monate nach dem Gespräch beziehungsweise Abschluss der damit verbundenen Anfrage.

Entfällt der Zweck vorher oder liegt ein wirksames Löschverlangen beziehungsweise ein Widerruf vor, löschen wir früher, soweit keine andere Rechtsgrundlage für die weitere Speicherung besteht. Unterlagen, die für eine tatsächlich entstehende Vertragsbeziehung erforderlich sind, werden nach deren Zweck weiterverarbeitet. Soweit gesetzliche Aufbewahrungspflichten bestehen, bewahren wir nur die davon erfassten Unterlagen für die gesetzliche Dauer auf; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Bei konkreten Rechtsstreitigkeiten kann eine erforderliche weitere Aufbewahrung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Fristen beziehen sich auf die von uns verwalteten Kopien, einschließlich Kalenderdaten, Transkripten und Zusammenfassungen. Für technisch bedingte Restkopien, Sicherungen und eigene Sicherheitsprotokolle der Dienstleister gelten ergänzend deren Löschverfahren und rechtliche Verpflichtungen.

8. Empfänger und internationale Verarbeitung

Innerhalb der YUNIVERS GmbH erhalten nur die Personen Zugriff, die Ihre Anfrage oder Demo bearbeiten. Für Hosting, Buchung und Besprechungen werden die oben genannten Anbieter und deren für die Leistungserbringung eingesetzte Dienstleister tätig. Eine zusätzliche Übertragung an ein CRM, Marketing- oder Automatisierungssystem haben wir nicht eingerichtet.

Bei GitHub, Cal.com, Google und den von ihnen eingesetzten Dienstleistern ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Eine ausschließlich deutsche oder europäische Speicherung sämtlicher Website-, Buchungs- und Besprechungsdaten wird nicht zugesichert.

Für Drittlandübermittlungen kommen die Voraussetzungen der Art. 44 ff. DSGVO zur Anwendung. Bei einem einschlägigen Angemessenheitsbeschluss kann eine Übermittlung auf Art. 45 DSGVO gestützt werden; das EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte und vom jeweiligen Eintrag erfasste US-Empfänger. Andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich, etwa EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen.

Informationen zu den von den Anbietern beschriebenen Übermittlungsmechanismen finden Sie in den verlinkten Datenschutzinformationen und Datenverarbeitungsbedingungen. Auskünfte zu den für Ihre Daten einschlägigen Empfängern und Schutzmechanismen können Sie unter contact@yunivers.de anfordern.

9. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch bei berechtigten Interessen

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wenden Sie sich zur Ausübung Ihrer Rechte an contact@yunivers.de. Wir treffen im Rahmen dieser Website und der Demo-Anfragen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

10. Beschwerderecht und Änderungen

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungsvorgänge oder die rechtlichen Rahmenbedingungen ändern. Die Verarbeitung personenbezogener Daten im produktiven Ordo-System einer Klinik ist nicht Gegenstand dieser Website-Erklärung.