Datenschutzerklärung

1. Wer wir sind

Grad & Beleg ist ein Online-Dienst, der Menschen hilft, die Punkte eines deutschen Pflegegutachtens zu verstehen („Dienst“). Betrieben wird der Dienst von der Launch Beam Labs B.V. mit Sitz in Leiderdorp, Niederlande, unter dem Namen „Grad & Beleg“ („Grad & Beleg“, „wir“, „uns“).

Für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten ist Grad & Beleg „Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung („DSGVO“). Das heißt: Wir legen fest, zu welchen Zwecken und mit welchen Mitteln Ihre personenbezogenen Daten verarbeitet werden.

Unsere Kontaktdaten:

• E-Mail: service@gradundbeleg.de
• Postanschrift: Sisalbaan 5a, 2352 AZ Leiderdorp, Niederlande.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, nutzen, weitergeben und schützen, wenn Sie:

• unsere Website besuchen oder nutzen;
• den kostenlosen Check nutzen, auch wenn Sie dabei ein Pflegegutachten hochladen;
• uns bitten, Ihnen Ihr Ergebnis per E-Mail zu senden oder Sie zu benachrichtigen, wenn ein Produkt startet;
• uns kontaktieren, etwa per E-Mail oder über ein Kontaktformular; oder
• auf andere in dieser Datenschutzerklärung beschriebene Weise mit uns in Kontakt treten.

Diese Datenschutzerklärung richtet sich vor allem an Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich. Wenn Sie sich außerhalb des EWR oder des Vereinigten Königreichs befinden, können Ihnen zwingende örtliche Vorschriften zusätzliche Rechte gewähren. Diese Datenschutzerklärung schränkt solche Rechte nicht ein.

3. Was sind personenbezogene Daten?

Personenbezogene Daten sind nach der DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Gemeint sind Angaben, die eine Person direkt betreffen oder sich auf sie zurückführen lassen, etwa Name, E-Mail-Adresse, IP-Adresse oder eine Kombination von Datenpunkten.

Bestimmte Arten personenbezogener Daten gelten nach der DSGVO als „besondere Kategorien personenbezogener Daten“, darunter Gesundheitsdaten. Ein Pflegegutachten und Angaben dazu, wie viel Hilfe eine Person braucht, sind Gesundheitsdaten. Wir verarbeiten Gesundheitsdaten nur, soweit dies für den Dienst unbedingt erforderlich ist, und nur mit ausdrücklicher Einwilligung (siehe Abschnitte 4.4 und 5).

Das hochgeladene Gutachten kann eine andere Person betreffen, etwa einen Elternteil, den Sie pflegen. Es enthält dann personenbezogene Daten dieser Person, darunter Name, Anschrift, Geburtsdatum und Versichertennummer, wie sie im Gutachten stehen. Laden Sie das Gutachten einer anderen Person nur hoch, wenn Sie dazu berechtigt sind.

4. Für welche Zwecke verarbeiten wir personenbezogene Daten?

Wir verarbeiten Ihre personenbezogenen Daten nur für festgelegte, eindeutige und legitime Zwecke. Im Folgenden finden Sie mehr zu diesen Zwecken.

4.1 Beantwortung Ihrer Kontaktanfragen

Wir verwenden Ihre E-Mail-Adresse und Nachricht, um Fragen, Rückmeldungen und Supportanfragen zu beantworten.

Rechtsgrundlage ist unser berechtigtes Interesse, mit Besuchern zu kommunizieren und Fragen und Beschwerden effizient zu bearbeiten (Art. 6 Abs. 1 Buchst. f DSGVO). Bitte lassen Sie Gutachten, Diagnosen und persönliche Pflegedetails aus Kontaktnachrichten und freiwilligem Feedback heraus. Gesundheitsangaben, die Sie uns unaufgefordert senden, verarbeiten wir nur zur Löschung und zur ersten Prüfung von Anfragen zu Ihren Rechten, nicht zur allgemeinen Verbesserung und nicht als Eingabe für ein KI-Modell. Schreiben Sie an service@gradundbeleg.de, wenn Sie solche Angaben versehentlich gesendet haben.

4.2 Sicherer und zuverlässiger Betrieb (funktionale Cookies)

Wir verwenden Cookies und ähnliche Technologien, die für den einwandfreien Betrieb und die Sicherheit unserer Website und unseres Dienstes erforderlich sind, etwa um Ihren Check im Browser verfügbar zu halten und Anfragen zu schützen.

Dabei können wir folgende Daten verarbeiten:

• IP-Adresse in einer Form, mit der wir Missbrauch begrenzen können;
• Datum und Uhrzeit des Besuchs;
• Browser- und Geräteinformationen;
• besuchte Seiten und Interaktionen mit der Website.

Rechtsgrundlage für unbedingt erforderliche funktionale Cookies ist unser berechtigtes Interesse, eine sichere und nutzerfreundliche Website und einen ebensolchen Dienst bereitzustellen (Art. 6 Abs. 1 Buchst. f DSGVO). Analyse-Cookies setzen wir erst, nachdem Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO).

Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

4.3 Nutzungsmessung und Werbung

Grundlegende Nutzungsmessung: Mit PostHog EU Cloud messen wir Besuche und Schritte im kostenlosen Check. Diese begrenzte Messung läuft vor einer Cookie-Auswahl sowie nach einer Ablehnung oder einem Widerruf weiter. Sie setzt kein Analyse-Cookie und speichert keine Kennung in Ihrem Browser.

Um Besucher pro Tag zu zählen, verarbeitet PostHog Ihre IP-Adresse und Browserkennung vorübergehend zu einem Hashwert, der sich täglich ändert. PostHog speichert die IP-Adresse nicht. Aktivitäten desselben Tages können miteinander verknüpft werden, aber nicht über mehrere Tage hinweg.

Die grundlegende Messung umfasst aufgerufene Seiten, begonnene oder abgeschlossene Schritte, Betrachtungsdauer, Scrolltiefe und Interaktionen mit festgelegten Bedienelementen der Website. Seitentexte und Klickpositionen sind ausgeschlossen.

Hinzu kommen Browser und Betriebssystem mit ihrer Hauptversion, Gerätetyp, bevorzugte Sprache, verweisende Website, Land, Region, Stadt, Zeitzone und Netzwerkkategorie. Diese Angaben stammen aus Seitenanfragen und Informationen, die unser Hosting-Anbieter daraus ableitet.

Wir werten diese Daten zusammengefasst aus, um den Dienst zu planen und zu verbessern. Angaben zu Region oder Stadt verwenden wir nicht, um einzelne Personen gezielt anzusprechen. Außerdem führen wir in unserer Anwendung begrenzte Zählungen von Besuchen und Check-Schritten, auch für Besucher, die freiwillige Cookies ablehnen. Es handelt sich um geschützte technische Daten, nicht um anonyme Daten.

Rechtsgrundlage für die grundlegende Nutzungsmessung ist unser berechtigtes Interesse, die Nutzung dieses kostenlosen Dienstes zu messen und ihn zu verbessern (Art. 6 Abs. 1 Buchst. f DSGVO). Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie nach Art. 21 DSGVO widersprechen. Schreiben Sie dazu an service@gradundbeleg.de. Der cookiefreie Betrieb allein begründet keine rechtliche Ausnahme.

Freiwillige ausführliche Analyse: Mit Ihrer gesonderten Einwilligung nutzen wir ausführlichere Nutzungsmessung, automatische Erfassung von Interaktionen und maskierte Aufzeichnungen. Texte und Eingaben auf Check-Seiten werden maskiert. Bedienelemente für Pflegeantworten sind ausgenommen. Gutachteninhalte, Pflegeantworten, Ergebnisse, E-Mail-Adressen und Links, die Zugang gewähren, sind sowohl von den grundlegenden als auch von den ausführlichen Messdaten ausgeschlossen.

Diese Einwilligung ist freiwillig (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können sie über die Cookie-Einstellungen widerrufen. Eine Ablehnung oder ein Widerruf beendet die ausführliche Messung. Die grundlegende Zählung von Besuchen und Check-Schritten läuft weiter.

Wenn beim Anfordern einer Produktbenachrichtigung Ihre Einwilligung in die ausführliche Analyse vorliegt, können wir die Anfrage in unseren eigenen Systemen mit der vorherigen ausführlichen Website-Aktivität dieses Browsers verknüpfen. PostHog erhält weder Ihre E-Mail-Adresse noch andere Angaben aus der Anfrage. Die Verknüpfung wird zusammen mit der Anfrage gelöscht. Sie können ihre Entfernung jederzeit verlangen.

Werbemessung: Google Ads erhält bei jeder Cookie-Auswahl begrenzte Seitensignale sowie Signale, wenn ein kostenloser Check erfolgreich beginnt oder abgeschlossen wird. Damit messen wir, wie unsere Werbung zur Nutzung des Checks führt. Ohne Einwilligung in Werbe-Cookies erhält Google technische Angaben zur Anfrage, verwendet aber kein Werbe-Cookie, keine dauerhafte Werbekennung und keine Speicherung zu Werbezwecken in Ihrem Browser. Diese cookiefreien Signale sind nicht anonym.

Mit Ihrer gesonderten Einwilligung in Werbe-Cookies (Art. 6 Abs. 1 Buchst. a DSGVO) darf Google Werbe-Cookies setzen. Es erhält die Seitenadresse ohne Abfrageparameter. Eine Ablehnung oder ein Widerruf beendet die Verwendung von Werbe-Cookies. Wir entfernen die Werbe-Cookies, auf die wir zugreifen können. Die begrenzten cookiefreien Signale laufen weiter.

Wir senden Google keine Gutachteninhalte, Pflegeantworten, Punktwerte, E-Mail-Adresse oder Zugangstoken der Anwendung. Wir verwenden keinen Kundenlistenabgleich, kein gesundheitsbezogenes Remarketing und keine erweiterten Conversions.

4.4 Kostenloser Check mithilfe von KI

Der kostenlose Check nutzt das vorhandene Pflegegutachten einer erwachsenen Person, die gesetzlich pflegeversichert ist, oder sechs eingegebene Bereichswerte sowie ausgewählte Antworten zur Hilfe im Alltag. KI liest das hochgeladene Gutachten. Feste Regeln berechnen die Punkte. Keine Pflegefachperson prüft das Ergebnis. Es kann unvollständig oder falsch sein und entscheidet nicht über einen Pflegegrad.

• Eignung: vorhandenes Gutachten, Altersgruppe ab 18 Jahren, gesetzliche Versicherung und gewählter Einwilligungsweg.
• Die PDF mit allen darin gedruckten Angaben, einschließlich identifizierender und gesundheitlicher Informationen. Laden Sie bitte nur ein Gutachten hoch, das Sie rechtmäßig verwenden dürfen.
• Eingegebene Bereichswerte, Pflegeantworten und das berechnete Ergebnis.
• Version, Weg, Sprache und Zeitpunkt der gespeicherten Erlaubnis und der Bestätigung, dass die Informationen erhalten wurden.

Für die Angaben zur begutachteten Person einschließlich Gesundheitsdaten stützen wir uns auf ihre ausdrückliche informierte Einwilligung (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO). Die ergänzende Bereitstellung des vom Nutzer angeforderten Dienstes stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Angaben ohne Gesundheitsbezug zu Dritten, die im Gutachten nebenbei genannt sind, verarbeiten wir nur, soweit dies für die Bearbeitung des Gutachtens nötig ist, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO); für andere Zwecke verwenden wir sie nicht. Bitte lassen Sie unnötige Angaben zu Dritten weg.

Die begutachtete Person muss mindestens 18 Jahre alt sein. Die begutachtete Person kann selbst einwilligen. Eine helfende Person kann ihre ausdrückliche informierte Erlaubnis übermitteln. Alternativ kann ein gesetzlicher oder bevollmächtigter Vertreter handeln, dessen Befugnis diese Nutzung umfasst. Wer hilft, muss der begutachteten Person vorher die Informationen geben und ihre Erlaubnis einholen; sie muss die Informationen verstehen und diese Entscheidung treffen können. Ist das nicht möglich, ist eine entsprechend befugte Vertretung erforderlich. Pflegen allein begründet keine Vertretungsbefugnis. Einen Ausweis oder eine Vollmacht lassen wir uns normalerweise nicht hochladen.

Die Informationen für die begutachtete Person stehen schon vor der Einwilligung im Abschnitt „Ihre Angaben im kostenlosen Check“ dieser Datenschutzerklärung bereit. Eine helfende oder vertretende Person bestätigt, dass die richtige Person diese Informationen vorher erhalten hat. Die Daten stammen von der begutachteten Person oder von der Person, die ihr hilft.

Ihre Einwilligung in die Verarbeitung der Gesundheitsdaten für den Check können Sie unter „Meine Daten“ oder per E-Mail an service@gradundbeleg.de widerrufen. Weitere Auswertungen und geteilte Zugänge enden dann sofort, und die Löschung des Falls wird angestoßen. Diesen Check können wir danach nicht mehr bereitstellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.5 Ergebnislink und Produktbenachrichtigungen

Auf Wunsch senden wir Ihnen einen Link zu Ihrem Ergebnis per E-Mail. Wenn Sie erfahren möchten, wann ein kostenpflichtiges Produkt startet, senden wir Ihnen zuerst eine E-Mail, mit der Sie diesen Wunsch bestätigen. Nach Ihrer Bestätigung informieren wir Sie, sobald das Produkt verfügbar ist. Sie können freiwillig angeben, was Sie brauchen.

Dafür verarbeiten wir:

• Ihre E-Mail-Adresse;
• das angefragte Produkt und den Ihnen angezeigten Preis;
• Ihre freiwilligen Antworten;
• ob unsere E-Mail zugestellt wurde.

Den Ergebnislink senden wir auf Ihre Anforderung (Art. 6 Abs. 1 Buchst. b DSGVO). Produktbenachrichtigungen beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a), die Sie jederzeit über den Link in jeder solchen E-Mail widerrufen können.

4.6 Kundensupport und Mitteilungen zum Dienst

Wir können Sie mit wichtigen Informationen zum Dienst kontaktieren, etwa um eine Anfrage zu beantworten oder Sie über Änderungen unserer Bedingungen und Richtlinien zu informieren. Außerdem helfen wir Ihnen, wenn Sie Fragen haben oder auf Probleme stoßen.

Dabei verarbeiten wir:

• Kontaktdaten: E-Mail-Adresse;
• Angaben in Ihrer Supportanfrage und unsere Korrespondenz;
• für die Fehlersuche relevante technische Angaben, etwa Fehlerprotokolle, Gerätetyp und Browserversion.

Rechtsgrundlagen sind die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 Buchst. b DSGVO) und unser berechtigtes Interesse, guten Support zu leisten und Sie über wichtige Änderungen am Dienst zu informieren (Art. 6 Abs. 1 Buchst. f DSGVO).

4.7 Zahlungen

Der Check ist kostenlos, und kein kostenpflichtiges Produkt wird verkauft. Wir verarbeiten keine Zahlungsdaten. Wenn kostenpflichtige Produkte starten, aktualisieren wir diese Datenschutzerklärung vor dem ersten Verkauf.

4.8 Verbesserung und Sicherheit (Analyse und Protokolle)

Wir halten begrenzte Informationen zur Sicherheit und zu technischen Fehlern vor, um den Dienst zuverlässig zu betreiben. Sentry in der EU erhält reduzierte technische Informationen zu Fehlern. Gutachteninhalte, Pflegeantworten, Ergebnisse, E-Mail-Adressen, rohe Anfrage-Header und Zugangstoken sind ausgeschlossen. Die erforderliche Sicherheits- und Fehlerbehandlung beruht auf unseren berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) und läuft auch bei einer Ablehnung freiwilliger Analyse weiter.

Die Messzwecke und Einstellungen stehen in Abschnitt 4.3. Ein zuordenbares Gutachten oder Antworten zu nutzen, um diesen Check zu prüfen und zu verbessern, ist ein eigener, freiwilliger Zweck. Dafür ist eine gesonderte ausdrückliche Einwilligung über ein nicht vorab angekreuztes Kontrollkästchen erforderlich (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO). Der Check funktioniert auch ohne sie. Unter „Meine Daten“ können Sie die Einwilligung für diesen Zweck separat widerrufen, ohne den Check zu löschen oder zu verlieren. Die Erlaubnis umfasst weder eine Veröffentlichung noch das Training von Modellen der Anbieter.

Wir bewahren einen begrenzten, geschützten Nachweis Ihrer Einwilligungsentscheidungen und deren Zeitpunkt, der zugehörigen Informationen und einer geschützten Fallreferenz auf. Er enthält weder Gutachten noch Pflegeantworten, Namen, E-Mail-Adresse, IP-Adresse, Zugangstoken im Klartext oder Browserkennung. Der Nachweis ist pseudonym, nicht anonym. Der Nachweis einer bestehenden Einwilligung ist eine rechtliche Pflicht (Art. 6 Abs. 1 Buchst. c und Art. 7 Abs. 1 DSGVO). Ein begrenzter Nachweis nach der Löschung des Falls dient unserem berechtigten Interesse, Beschwerden oder Ansprüche zu Einwilligung und Löschung zu bearbeiten. Die Aufbewahrungsfristen stehen in Abschnitt 9.

5. KI, Profiling und automatisierte Entscheidungen

Der Check nutzt KI, um hochgeladene Gutachten auszulesen, und berechnet den Vergleich anhand der Bewertungsregeln für die Pflegebegutachtung. Öffentlich zugängliche Ratgeber werden mithilfe von KI erarbeitet und entsprechend gekennzeichnet. Der Check analysiert Aspekte des Hilfebedarfs und kann ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen.

Das Ergebnis ist eine Information, keine Pflegegrad- oder Leistungsentscheidung. Durch die automatische Ablehnung unlesbarer Gutachten oder die Begrenzung von Produktbenachrichtigungen wird nicht über gesetzliche Pflegeansprüche entschieden. Der aktuelle kostenlose Informationsdienst soll keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO treffen. Ändert sich die Nutzung, prüfen wir sie vorher und stellen die erforderlichen Informationen und Schutzmaßnahmen bereit.

Keine Pflegefachperson schreibt, prüft oder genehmigt ein Ergebnis. Ein Ergebnis kann falsch sein.

Dokumenten- und KI-Anbieter arbeiten unter Auftragsverarbeitungsverträgen. Für Gesundheitsdaten nutzen wir EU-Dienste. Das Modelltraining beim Anbieter ist nach den jeweiligen Einstellungen und Bedingungen deaktiviert. Das bedeutet nicht, dass Anbieter keine Daten speichern. Eine vorübergehende Verarbeitung und Speicherung zur Bereitstellung, Sicherheit und zum Schutz ihrer Dienste kann nach diesen Bedingungen erfolgen. Ihre freiwillige Verbesserungserlaubnis berechtigt nicht zum Modelltraining beim Anbieter.

6. Cookies und ähnliche Technologien

Unsere Website und unser Dienst verwenden Cookies und ähnliche Technologien. Funktionale Cookies sind für den Betrieb des Dienstes erforderlich, etwa um Ihren Check im Browser verfügbar zu halten. Mit Ihrer Einwilligung können wir außerdem Analyse- und Marketing-Cookies verwenden.

Einzelheiten zu den von uns verwendeten Cookies, ihren Zwecken und Laufzeiten finden Sie in unserer Cookie-Richtlinie. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich unserer Website oder in Ihrem Browser ändern oder widerrufen.

7. Mit wem teilen wir Ihre personenbezogenen Daten?

Wir verkaufen Ihre Daten nicht und senden weder Gutachten noch Ergebnis an eine Pflegekasse, eine Versicherung oder eine Behörde. Empfänger erhalten Daten nur für die in dieser Datenschutzerklärung beschriebenen Zwecke.

• Anbieter für Cloud-Hosting, Speicherung und Sicherheit: Technische Dienstleister betreiben und schützen die Website und speichern Gutachten, Antworten, Ergebnisse und Einwilligungsnachweise. Für Gutachten und Falldaten nutzen wir Speicherorte in der EU. Anbieter und Unterauftragsverarbeiter können ihren Sitz außerhalb des EWR haben, unter anderem in den USA und Singapur. Die Auslieferung der Website, Sicherheitsverarbeitung und Supportzugriffe können mit einer Verarbeitung außerhalb des EWR verbunden sein.
• Dokumenten- und KI-Anbieter: Beauftragte Anbieter für das Auslesen von Dokumenten und für KI-Dienste erhalten hochgeladene Gutachten und die zum Auslesen nötigen Informationen. Die ausgewählten Verarbeitungsdienste befinden sich in der EU. Es gelten auch ihre jeweiligen Bedingungen zur vorübergehenden Aufbewahrung und Sicherheit, wie in Abschnitt 5 beschrieben.
• Anbieter für E-Mail-Versand und Geschäftspost: Ein Anbieter im EWR verarbeitet für Service-E-Mails die E-Mail-Adressen, angeforderten Links und Zustellinformationen. Diese Service-Nachrichten enthalten keine Gutachteninhalte oder Pflegeantworten. Ein Anbieter für Geschäftspost verarbeitet Nachrichten direkt an service@gradundbeleg.de einschließlich der Angaben des Absenders. Dieser Geschäftspostdienst garantiert keine EU-Datenregion. Internationale Verarbeitung und Support können die USA betreffen.
• Nutzungsmessung und Fehlerdiagnose: PostHog EU Cloud und Sentry EU erhalten die in den Abschnitten 4.3 und 4.8 beschriebenen begrenzten Mess- und technischen Fehlerinformationen. Gutachteninhalte und Pflegeantworten erhalten sie nicht. Die Vertragsgesellschaften können ihren Sitz außerhalb des EWR haben.
• Werbemessung: Google Ads erhält die in Abschnitt 4.3 beschriebenen begrenzten Seitensignale und Signale zu erfolgreichen Check-Schritten. Werbe-Cookies erfordern eine gesonderte Einwilligung. Google erhält keine Gutachteninhalte, Pflegeantworten, Punktwerte, E-Mail-Adresse oder Zugangstoken der Anwendung.
• Professionelle Berater und Behörden: nur, soweit dies für eine rechtmäßige Anfrage, Leistung oder Pflicht erforderlich ist.

Auftragsverarbeiter sind durch die jeweils geltenden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Für internationale Zugriffe und Unterauftragsverarbeiter gelten die Garantien aus Abschnitt 8. Ein Speicherort in der EU bedeutet nicht, dass jeder Verarbeitungsschritt in der EU bleibt. Schreiben Sie an service@gradundbeleg.de, um Informationen über die tatsächlichen Empfänger Ihrer personenbezogenen Daten oder Kopien der geltenden Übermittlungsgarantien anzufordern.

8. Internationale Datenübermittlungen

Grundsätzlich speichern wir Ihre personenbezogenen Daten auf Servern im EWR. Einige unserer Dienstleister haben ihren Sitz jedoch außerhalb des EWR oder können Daten in anderen Ländern speichern, etwa bestimmte Cloud-, Analyse- oder Werbeanbieter. Dadurch können Ihre personenbezogenen Daten in ein Land übermittelt werden, das kein dem EWR gleichwertiges Datenschutzniveau bietet.

Findet eine solche Übermittlung statt, stellen wir sicher, dass geeignete Garantien bestehen, etwa:

• ein Angemessenheitsbeschluss der Europäischen Kommission und/oder
• von der Europäischen Kommission genehmigte Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche technische und organisatorische Maßnahmen.

Wenn Sie mehr über die Garantien erfahren möchten, die wir für internationale Datenübermittlungen vorgesehen haben, wenden Sie sich gern an uns.

9. Wie lange speichern wir Ihre Daten?

Wir speichern personenbezogene Daten nur, solange ein begründeter Zweck dies erfordert oder eine konkrete gesetzliche Pflicht oder ein Rechtsanspruch eine längere Speicherung rechtfertigt. Kein anonymer Fall, kein Kontakt und kein Interessent wird automatisch gelöscht, nur weil eine Frist abläuft. Das bedeutet nicht, dass wir Daten ohne Zweck unbegrenzt speichern.

Kostenlose Checks ohne Konto: Der Zugang im Browser und die weitere Verarbeitung enden nach 72 Stunden. Gutachten, Antworten und Ergebnis werden dadurch nicht gelöscht. Wir prüfen, ob die Angaben noch für den angeforderten Check oder eine von Ihnen gesondert erlaubte Verbesserung nötig sind, auch wenn sich ein Zweck ändert. Nur Fälle mit gesonderter Einwilligung dürfen zur Verbesserung des Checks verwendet werden. Entfällt jeder begründete Zweck, veranlassen wir die Löschung. Sie können schon vorher die Löschung verlangen oder Ihre Einwilligung für den Check widerrufen.

Registrierte Konten werden derzeit nicht angeboten. Wenn sie verfügbar werden, gilt folgende Regel für Inaktivität: Nach sechs Monaten ohne Anmeldung wird das Konto inaktiv; nach weiteren sechs Monaten werden die zugehörigen Daten aus den aktiven Systemen gelöscht, nachdem wir Sie vorher daran erinnert haben. Diese Regel ist vom aktuellen Check ohne Konto getrennt.

Bestätigte Produktbenachrichtigungen und freiwilliges Feedback ohne Gesundheitsbezug bleiben gespeichert, solange der angeforderte Benachrichtigungszweck besteht; dieselbe Prüfung der Erforderlichkeit gilt auch hier. Sie können sich über den Link in der E-Mail abmelden oder die Löschung verlangen. Bewahren Sie den herunterladbaren, überprüfbaren Beleg über den Gründungspreis auf: Wenn Sie die Benachrichtigungen abbestellen, bleibt die Preiszusage bestehen. Den Beleg bewahren Sie selbst auf; wir legen dafür keinen neuen E-Mail-Datensatz an, der nach der Abmeldung bestehen bleibt. Bereits früher gewährte Ansprüche auf kostenlose Berichte bestehen davon unabhängig.

Kontaktnachrichten bewahren wir nur auf, soweit dies nötig ist, um die Anfrage zu beantworten und damit verbundene Pflichten bei Support und Beschwerden zu erfüllen. Wir löschen Korrespondenz, wenn sie für diese Zwecke nicht mehr benötigt wird. Unaufgefordert mitgeteilte Gesundheitsangaben verarbeiten wir nur zur Entfernung und zur Bearbeitung von Anfragen zu Ihren Rechten.

Wenn Sie die Löschung Ihres Falls anfordern, enden Verarbeitung und Zugang sofort; die Löschung der aktiven Falldaten wird innerhalb von sieben Tagen bearbeitet. Der Status bleibt in diesem Browser 30 Tage lang abrufbar. Andere Anfragen zu Ihren Rechten beantworten wir innerhalb der Fristen der DSGVO, die in Abschnitt 11 beschrieben sind.

Einen minimalen Einwilligungsnachweis bewahren wir auf, solange zugehörige Falldaten bestehen. Damit wir Beschwerden zu Einwilligung oder Löschung bearbeiten können, löschen wir ihn in der Regel 90 Tage nach der Löschung der aktiven Falldaten, sofern keine konkrete, dokumentierte Pflicht und kein Rechtsanspruch eine längere Aufbewahrung erfordert. Er berechtigt weder dazu, einen gelöschten Fall wieder zu öffnen, noch zu einer allgemeinen Wiederverwendung von Gutachten. Backups sind zugriffsbeschränkt und werden bis zu 90 Tage aufbewahrt. Werden Daten daraus wiederhergestellt, müssen gelöschte Fälle und ausdrücklich gelöschte Nachweise vor jeder Nutzung gesperrt werden. Die Aufbewahrung bei Anbietern richtet sich nach den jeweils geltenden Verarbeitungsbedingungen und Löschpflichten.

10. Sicherheit

Wir schützen Ihre personenbezogenen Daten mit angemessenen technischen und organisatorischen Maßnahmen vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung. Dazu gehören unter anderem:

• Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS) und, wo angemessen, auch bei der Speicherung;
• eine Prüfung jeder hochgeladenen Datei auf Schadsoftware, bevor sie ausgelesen wird;
• Zugriffskontrollen und das Prinzip minimaler Berechtigungen für unsere Mitarbeiter und Auftragnehmer;
• Protokollierung und Überwachung der Zugriffe auf Produktionssysteme;
• regelmäßige Backups und Verfahren zur Wiederherstellung im Notfall; und
• die Bewertung der Sicherheitsmaßnahmen unserer Dienstleister.

Kein System ist zu 100 % sicher. Wenn Sie vermuten, dass Ihre Daten kompromittiert wurden, wenden Sie sich bitte umgehend an service@gradundbeleg.de.

11. Ihre Rechte nach der DSGVO

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und in diesem Fall eine Kopie dieser Daten erhalten.

Recht auf Berichtigung: Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt und unvollständige Daten vervollständigt werden. Im Check können Sie Punktwerte und Antworten selbst prüfen und korrigieren.

Recht auf Löschung („Recht auf Vergessenwerden“): Unter bestimmten Umständen können Sie verlangen, dass wir Ihre personenbezogenen Daten löschen, etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen. Solange Ihr Check geöffnet ist, können Sie die Löschung selbst auf der Seite „Meine Daten“ anfordern; danach löschen wir Ihre Daten wie in Abschnitt 9 beschrieben.

Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen können Sie verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten vorübergehend einschränken, etwa während wir Ihren Widerspruch prüfen oder unrichtige Daten berichtigen.

Recht auf Datenübertragbarkeit: Beruht die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag und erfolgt sie automatisiert, können Sie die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln. Solange Ihr Check geöffnet ist, können Sie ihn auf der Seite „Meine Daten“ exportieren.

Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht (Art. 6 Abs. 1 Buchst. f DSGVO). Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Verarbeiten wir Ihre Daten für Direktwerbung (einschließlich eines damit verbundenen Profilings), können Sie dem jederzeit uneingeschränkt widersprechen.

Recht auf Widerruf der Einwilligung: Beruht eine Verarbeitung auf Ihrer Einwilligung (auch der ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten und der Einwilligung in Cookies, Analyse oder Marketing), können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wenn Sie Ihre Einwilligung in die für den Check erforderliche Verarbeitung von Gesundheitsdaten widerrufen, können wir den Check nicht mehr anbieten.

Recht, keiner automatisierten Entscheidung unterworfen zu werden: Wie in Abschnitt 5 erläutert, treffen wir keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Ändert sich das, informieren wir Sie und erläutern Ihre Rechte.

Wenn eine andere Person Ihr Gutachten hochgeladen hat: Sind Sie die Person, um die es im Gutachten geht, haben Sie dieselben Rechte. Sie müssen sich nicht an die Person wenden, die es hochgeladen hat; wenden Sie sich direkt an uns.

So üben Sie Ihre Rechte aus: Schreiben Sie uns an service@gradundbeleg.de. Wir können zusätzliche Angaben verlangen, um Ihre Identität zu prüfen. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. In komplexen Fällen oder bei einer Vielzahl von Anfragen kann sich diese Frist um weitere zwei Monate verlängern; in diesem Fall informieren wir Sie.

12. Datenschutz für Kinder

Der aktuelle Dienst richtet sich an Nutzer und begutachtete Personen ab 18 Jahren. Laden Sie kein Gutachten über ein Kind oder eine jugendliche Person unter 18 Jahren hoch, auch nicht als Elternteil oder Vertreter. Wurden versehentlich Daten eines Kindes übermittelt, wenden Sie sich an service@gradundbeleg.de, damit wir ihre Verarbeitung einschränken und die Daten entfernen können.

13. Fragen, Beschwerden und Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, erreichen Sie uns unter: service@gradundbeleg.de

Aufsichtsbehörde: Wenn Sie sich im EWR oder im Vereinigten Königreich befinden und der Meinung sind, dass wir Ihre personenbezogenen Daten nicht korrekt behandelt haben, haben Sie das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In den Niederlanden ist das die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens). In Deutschland können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden.

Wir würden Ihr Anliegen gern klären, bevor Sie sich an eine Aufsichtsbehörde wenden. Bitte wenden Sie sich deshalb nach Möglichkeit zuerst an uns.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa wenn sich unsere Verarbeitungstätigkeiten oder die geltenden Gesetze ändern. Das Datum oben auf der Seite zeigt, wann die Erklärung zuletzt überarbeitet wurde.

Bei wesentlichen Änderungen informieren wir Sie im Dienst und, sofern uns Ihre E-Mail-Adresse für diesen Zweck vorliegt, per E-Mail. Soweit gesetzlich erforderlich, bitten wir Sie um Ihre Einwilligung in neue Verarbeitungstätigkeiten. Eine Aktualisierung der Datenschutzerklärung ist keine Erlaubnis für einen neuen Zweck, der auf einer Einwilligung beruht.