Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website primedea.com besuchen, ein Formular ausfüllen, unseren Newsletter abonnieren oder einen Termin mit uns buchen. Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Für die Befundungsplattform von Primedea (app.primedea.com), für Primedea Voice und für Primedea Education gelten eigene Datenschutzhinweise, die Ihnen beim Zugang zum jeweiligen Angebot zur Verfügung gestellt werden. Als Anbieter der Plattform verarbeitet Primedea medizinische Daten ausschließlich im Auftrag der jeweiligen Einrichtung; diese Verarbeitung ist nicht Gegenstand dieser Website-Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Primedea GmbH
Dörflistrasse 117
8050 Zürich, Schweiz
E-Mail: office@primedea.com

Ansprechpartner für Datenschutzfragen ist Samuel Frey, erreichbar unter der oben genannten Adresse. Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

3. Anwendbares Recht

Primedea ist ein Unternehmen mit Sitz in der Schweiz. Für die Verarbeitung Ihrer Daten gilt das Schweizer Datenschutzgesetz (DSG). Soweit wir Daten von Personen im Europäischen Wirtschaftsraum verarbeiten, insbesondere von Besucher:innen aus Österreich, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Die nachfolgend genannten Rechtsgrundlagen beziehen sich auf die DSGVO; nach DSG ist eine Verarbeitung zulässig, soweit sie verhältnismäßig ist und die Grundsätze des DSG einhält.

4. Hosting und Server-Protokolle

Diese Website wird auf einem von uns betriebenen Server bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum innerhalb der Europäischen Union bereitgestellt. Eine Auslieferung über ein Content-Delivery-Netzwerk außerhalb der EU findet nicht statt. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

Beim Aufruf der Website verarbeitet unser Webserver technisch notwendige Verbindungsdaten: die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), den Browsertyp und das Betriebssystem. Diese Daten werden zur Auslieferung der Seiten, zur Sicherstellung des Betriebs und zur Abwehr von Angriffen verwendet und spätestens nach 14 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Länderversion: Die Website gibt es in einer Ausgabe für Österreich und einer für die Schweiz. Beim ersten Aufruf ermitteln wir aus der Spracheinstellung Ihres Browsers und, wenn diese keinen Hinweis gibt, aus Ihrer IP-Adresse das Land, um die passende Ausgabe anzuzeigen. Die Zuordnung der IP-Adresse zu einem Land erfolgt auf unserem Server mit einer lokal gespeicherten Datenbank (GeoLite2 von MaxMind, Inc.); die Adresse wird dafür weder gespeichert noch an Dritte übermittelt. Ihre Wahl merken wir uns in einem technisch notwendigen Cookie („country“, Laufzeit 12 Monate), das Sie über den Länderwechsel im Seitenfuß jederzeit ändern. This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

5. Kontaktformular, Angebotsanfrage, Preisliste und Whitepaper

Wenn Sie uns über das Kontaktformular schreiben, ein Angebot anfordern, die Preisliste bestellen oder ein Whitepaper anfordern, verarbeiten wir die Angaben, die Sie dabei machen: Name, E-Mail-Adresse und, soweit angegeben, Telefonnummer, Einrichtung, Rolle, Anwendungsbereiche, geschätztes Volumen und den Inhalt Ihrer Nachricht. Zusätzlich speichern wir den Zeitpunkt und die Seite, von der aus Sie das Formular abgeschickt haben.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten, Ihnen das gewünschte Dokument zuzusenden und, bei Angebotsanfragen, ein Angebot zu erstellen. Die Anfrage wird an unser Team übermittelt, und zwar über unseren internen Messaging-Dienst Slack (Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland) und per E-Mail über den Versanddienst Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich, Server in der EU). Eine Kopie wird auf unserem Server in der EU abgelegt. Slack kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, dem Salesforce angehört, sowie auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine weitere Kommunikation stattfindet, spätestens zwölf Monate nach dem letzten Kontakt, sofern nicht ein Vertrag zustande kommt oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, gilt Entsprechendes für die dabei übermittelten Daten.

6. Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe Ihrer Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dem Klick auf diesen Link ist die Anmeldung wirksam. Der Link ist sieben Tage gültig. So stellen wir sicher, dass niemand eine fremde Adresse anmeldet.

Der Versand erfolgt über Brevo (Sendinblue SAS, Paris, Frankreich). Wir werten aus, ob eine Ausgabe geöffnet wurde und welche Links angeklickt wurden, um den Newsletter zu verbessern; eine darüber hinausgehende Profilbildung findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an office@primedea.com. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler. Bei einer Whitepaper-Anforderung melden wir Sie nur dann für den Newsletter an, wenn Sie dies ausdrücklich durch Ankreuzen des entsprechenden Feldes wünschen.

7. Demo-Termine

Über die Schaltfläche „Demo buchen“ gelangen Sie zu einer Terminbuchungsseite, die wir mit Notion Calendar betreiben (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA). Die Angaben, die Sie dort machen (Name, E-Mail-Adresse, gewählter Termin, optionale Nachricht), werden von Notion in unserem Auftrag verarbeitet und können dabei in die USA übermittelt werden. Notion Labs, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Notion.

8. Cookies und Webanalyse

Cookies

Diese Website setzt ohne Ihre Einwilligung nur ein einziges Cookie: Es speichert Ihre Entscheidung zur Webanalyse („primedea-analytics-consent“) für zwölf Monate, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Alle weiteren Cookies werden erst gesetzt, wenn Sie der Webanalyse zugestimmt haben.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis einer gekürzten IP-Adresse, Gerät und Browser). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Wir haben den Google Consent Mode so eingestellt, dass vor Ihrer Einwilligung keine Daten an Google übertragen werden.

Die Daten können an Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; mit Google besteht zudem ein Vertrag zur Auftragsverarbeitung mit den Standardvertragsklauseln der EU-Kommission. Die Daten werden bei Google nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 für Österreich). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder nachträglich erteilen. Mit der folgenden Schaltfläche löschen Sie Ihre gespeicherte Entscheidung; die Abfrage erscheint anschließend erneut.

Unabhängig davon können Sie das Setzen von Cookies in Ihrem Browser einschränken oder vorhandene Cookies löschen.

9. Schriften, Verlinkungen und externe Inhalte

Die auf dieser Website verwendeten Schriften sind auf unserem Server gespeichert. Beim Aufruf der Seiten werden keine Schriften von Servern Dritter geladen.

Unsere Website enthält Links zu externen Angeboten, etwa zu LinkedIn, zur Befundungsplattform und zu Primedea Voice und Primedea Education. Es handelt sich um einfache Verlinkungen; beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzhinweise des jeweiligen Anbieters.

10. Empfänger und Übermittlung in Drittländer

Innerhalb von Primedea erhalten nur die Mitarbeitenden Zugriff auf Ihre Daten, die sie zur Bearbeitung Ihres Anliegens benötigen. Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Hetzner Online GmbH, Deutschland: Hosting der Website (Server in der EU)
• Slack Technologies Limited, Irland (Salesforce): interne Weiterleitung von Formularanfragen, Verarbeitung auch in den USA möglich
• Sendinblue SAS (Brevo), Frankreich: E-Mail-Versand für Anfragen, Bestätigungen und Newsletter (Server in der EU)
• Notion Labs, Inc., USA: Terminbuchung für Demos
• Google Ireland Limited, Irland (Google LLC, USA): Webanalyse, nur mit Ihrer Einwilligung

Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework, für die Schweiz Swiss-U.S. Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission. Eine Weitergabe an Dritte zu eigenen Zwecken, etwa zu Werbezwecken, findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen genannt: Server-Protokolle 14 Tage, Anfragen bis zu zwölf Monate nach dem letzten Kontakt, Newsletter-Daten bis zum Widerruf, Analysedaten 14 Monate, das Einwilligungs-Cookie zwölf Monate.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO, Art. 25 DSG)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO, Art. 32 DSG)
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO, Art. 32 DSG)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Art. 20 DSGVO, Art. 28 DSG)
• der Verarbeitung aufgrund berechtigter Interessen zu widersprechen (Art. 21 DSGVO, Art. 30 DSG)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Zur Ausübung Ihrer Rechte genügt eine E-Mail an office@primedea.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in Österreich die Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at); in anderen Mitgliedstaaten der EU die dort zuständige Behörde.

13. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server ist durchgehend mit TLS verschlüsselt, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile. Der Zugriff auf unsere Systeme ist auf berechtigte Personen beschränkt und wird protokolliert.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung finden Sie am Seitenanfang.