Datenschutzerklärung der MENO Website

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie wir personenbezogene Daten auf dieser Website und im Zuge von Anfragen Ihrerseits verarbeiten. Der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung, deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich.

Bitte beachten Sie, dass die Datenverarbeitungen der App in folgender Datenschutzerklärung beschrieben werden: https://legal.sidekickhealth.com/meno-bsi/1/de/privacy.html

1. Name und Kontaktdaten des Verantwortlichen

SidekickHealth ehf.
Vertreten durch Dr. Tryggvi Thorgeirsson
Kringlan 7
103 Reykjavik
Island

1.1 Externer Datenschutzbeauftragter

Sollten Sie Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung Ihrer Daten oder bezüglich der Wahrung Ihrer Betroffenenrechte haben, erreichen Sie uns und unseren Datenschutzbeauftragten wie folgt:

ePrivacy GmbH vertreten durch Prof. Dr. Christoph Bauer und Stefanie Bauer

Bei den Mühren 5

20457 Hamburg

Wenn Sie Fragen oder Bedenken bezüglich Ihrer Daten haben, wenden Sie sich bitte an [email protected]

Sollten Sie direkt mit unserem Datenschutzbeauftragten kommunizieren wollen (beispielsweise, weil Sie ein besonders sensibles Anliegen haben), kontaktieren Sie diesen bitte auf dem Postweg, da die Kommunikation per E-Mail immer Sicherheitslücken aufweisen kann. Bitte geben Sie bei der Anfrage an, dass sich Ihr Anliegen auf die Firma Sidekick Health ehf. bezieht.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine schriftliche Beschwerde bei der zuständigen Datenschutzbehörde (s. Betroffenenrechte) einzureichen.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Rechtsgrundlage

Wir stützen uns bei der Verarbeitung Ihrer Daten auf die folgenden Rechtsgrundlagen:

  • Ihre Einwilligung, sofern Sie uns eine solche gegeben haben (Art. 6 Abs. 1 lit. a) DSGVO,
  • die Anbahnung oder Durchführung eines Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b) DSGVO,
  • die Erfüllung von gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO,
  • die Umsetzung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO

2.1.1 Berechtigte Interessen

Die Verarbeitung Ihrer Daten bezweckt die Wahrung der folgenden berechtigten Interessen:

  • Verbesserung unseres Angebots
  • Schutz unserer Systeme vor Missbrauch
  • zur Erstellung von Statistiken
  • die Aufbewahrung unserer Korrespondenz mit Ihnen

2.2 Verwendungszwecke

Wir verarbeiten Ihre Daten zu den folgenden Zwecken:

  • zur Bereitstellung unseres Diensts (Website, Informationen zu unserer App, Bereitstellung Kontaktformular)
  • zur Korrespondenz mit Ihnen (bei Anfragen über das Kontaktformular, telefonisch oder per E-Mail)
  • zur Kontaktierung bei Interesse um eine Studie durchzuführen oder Ihnen im Nachgang Informationen zur Studie zu schicken
  • zur Qualitätssicherung und Statistik
  • zur Verbesserung unseres Dienstes
  • zu Werbezwecken (keine Verbindung zu App Daten)

2.3 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare Person. Darunter fallen die folgenden Kategorien personenbezogener Daten, die wir verarbeiten:

  • Ihre Kontaktdaten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer), Ihre Korrespondenz mit uns,
  • Logfiles mit Informationen zu Ihrem Besuch auf unserer Webseite,
  • Online-Identifikatoren (Cookie-IDs, IP-Adressen, Clicks auf der Website, Advertising-IDs, Browser Informationen, Timestamp),
  • Geräteinformationen
  • Bei Interesse an einer Studie oder Umfrage, sowie nachfolgenden Informationen nehmen wir Ihre Kontaktdaten auf. Durch den Bezug zur Studie sind ihre Daten aufgrund ihres Interesses als Gesundheitsdaten zu werten
  • Bei Teilnahme an einer Umfrage/eines Interviews erfassen wir ihre Antworten auf einem selbst gehosteten Umfragetools namens limesurvey. Dabei werden keine Daten an den Anbieter übertragen

2.3.1 Logfiles

Bei jedem Zugriff auf unsere Internet-Seiten werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten:

  • Domain von der aus der Nutzer Zugriff auf die Webseite nimmt
  • Datum und Uhrzeit des Abrufs
  • IP-Adresse des zugreifenden Rechners
  • Webseite(n), die der Nutzer im Rahmen des Angebots besucht
  • Übertragene Datenmenge, Browsertyp und –version
  • Verwendetes Betriebssystem Name des Internet-Service-Providers
  • Meldung, ob der Abruf erfolgreich war

Diese Logfile-Datensätze werden in anonymisierter Form ausgewertet, um das Angebot zu verbessern und nutzerfreundlicher zu gestalten, Fehler zu finden und zu beheben und die Auslastung von Servern zu steuern.

2.4 Datenquellen

Wenn nicht anders angegeben, erhalten wir die Daten von Ihnen (einschließlich über die von Ihnen verwendeten Geräte).

2.5 Speicherdauer

Wir speichern Ihre Daten,

  • wenn Sie in die Verarbeitung eingewilligt haben höchstens solange, bis Sie Ihre Einwilligung widerrufen;
  • wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht;
  • wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt;
  • sofern gesetzliche Aufbewahrungspflichten bestehen, bis zum Ende der Aufbewahrungsfristen

3. Verwendung von Cookies

Ein Cookie ist eine Textdatei mit einer Identifikationsnummer, die bei der Nutzung der Website zusammen mit den anderen, eigentlich angeforderten Daten an den Computer des Nutzers übermittelt und dort hinterlegt wird. Die Datei wird dort für einen späteren Zugriff bereitgehalten und dient zur Authentifizierung des Nutzers. Da Cookies nur einfache Dateien und keine ausführbaren Programme sind, geht von ihnen keine Gefahr für den Computer aus.

Je nach gewählter Einstellung des Internetbrowsers durch den Nutzer akzeptiert dieser Cookies automatisch. Diese Einstellung kann aber geändert und die Speicherung von Cookies deaktiviert oder dergestalt eingestellt werden, dass der Nutzer benachrichtigt wird, sobald ein Cookie gesetzt wird. Im Falle einer Deaktivierung der Cookienutzung stehen ggf. einige Funktionen der Webseite nicht oder nur eingeschränkt zur Verfügung. Du kannst der Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen.
Bereits aktive Cookies können jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Wir arbeiten unter Umständen mit Werbepartnern zusammen, die uns helfen, unser Internetangebot für dich interessanter zu gestalten. Für diesen Fall werden ggfs. bei Ihrem Besuch unserer Website auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (Cookies von Drittanbietern).

Informationen zu Cookies und weiteren Daten, die bei einem Besuch unserer Webseite auf Ihrem Gerät gespeichert werden, findest du in unserer Cookie-Richtlinie

4. Datenempfänger

4.1 Hosting- und Infrastruktur-Dienstleister

Mittwald Cm Service GmbH & Co. KG

Wir nehmen Hosting-Leistungen der Mittwald Cm Service GmbH & Co. KG in Anspruch. Diese dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technischer Wartungsleistungen, um den Betrieb dieses Onlineauftrittes aufrecht zu erhalten. Hierbei verarbeitet unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Webseite. Es wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Cloudflare (Hosting)

Diese Website wird über die Plattform der Cloudflare Inc., 101 Townsend Street, San Francisco, California 94107, USA (Cloudflare Pages) bereitgestellt und ausgeliefert. Dabei verarbeitet Cloudflare die für die Auslieferung technisch erforderlichen Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die Referrer-URL sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung dient der Bereitstellung, Absicherung und Fehleranalyse dieses Onlineauftritts; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Datenübermittlungen in die USA erfolgen auf dieser Grundlage. Weitere Informationen zum Anbieter sind hier zu finden: https://www.cloudflare.com/de-de/privacypolicy/

Cloudflare

Wir nutzen den Dienst Cloudflare der Cloudflare Inc., 101 Townsend Street, San Francisco, California 94107, USA als sog. CDN (Content-Delivery-Network). Die Einbindung findet zur Absicherung unseres Internetauftritts sowie zur Optimierung der Ladezeiten statt. Es werden IP- Adressen und die Daten Ihres Browsers bzw. Betriebssystems sowie die Referrer-URL verarbeitet. Durch diesen Dienst werden Online-Anwendungen verbreitet, beschleunigt und geschützt.

Zu Optimierungs- und Analysezwecken können durch Cloudflare (technisch notwendige) Cookies eingesetzt werden. Weitere Informationen zum Anbieter sind hier zu finden: Cloudflare's Privacy Policy | Cloudflare

4.2 Kommunikations- und Support-Dienstleister

Rapidmail

Zum Versenden von E-Mails nutzen wir unter anderem den Dienst Rapidmail, angeboten von der Positive Group Deutschland GmbH (Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im
Breisgau, Deutschland). Dieser Dienst ermöglicht die Verwaltung einer Datenbank mit E-Mail Kontakten, um mit Ihnen per E-Mail zu kommunizieren. Der Dienst verwaltet Daten darüber, an welchem Datum und zu welcher Uhrzeit eine E-Mail von Ihnen gelesen wurde, sowie darüber, wann Sie mit eingehenden E-Mail-Nachrichten interagiert haben, beispielsweise durch Klicken auf Links, die in der E-Mail enthalten sind. Es wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Customer Relationship Management

Wir nutzen Pipedrive, angeboten von der Firma Pipedrive OÜ, Paldiski mnt 80, Tallinn 10617, Estland als unser Customer-Relationship-Management Tool (“CRM-Tool”) zur Verarbeitung und Speicherung der Kontaktdaten. Bei der Kontaktaufnahme mit uns (per Kontaktformular) werden die Nutzerdaten erfasst und in Pipedrive verarbeitet. Pipedrive erlaubt es uns Anliegen und Nachrichten schneller zu bearbeiten und zu beantworten. Dafür werden Daten an Pipedrive übertragen und auf Servern von Pipedrive gespeichert.

Es wurde ein Auftragsdatenverarbeitungsvertrag mit Pipedrive geschlossen. Die Datenschutzerklärung von Pipedrive können Sie hier abrufen: Privacy Notice

Customer Support

Wir nutzen den Customer Support der Sidekick Health Germany GmbH Poststraße 20,20354 Hamburg) sowie der PINK gegen Brustkrebs GmbH Poststraße 20,20354 Hamburg) zur Bearbeitung Ihrer Anfragen bezüglich unserer Studien sowie der App.

Im Rahmen dieses Services verarbeiten die beiden Firmen weisungsgebunden Ihre E-Mail Adresse sowie die Nachricht Ihrer Anfrage, um Sie zu unterstützen.

Weitere Informationen zu den beiden Anbietern finden Sie hier:

Datenschutzerklärung | Sidekick Health Germany

Datenschutzerklärung - PINK! Brustkrebs

4.3 Analyse- und Tracking-Dienste

Matomo

Wir verwenden Analysetools in Form von Tracking Software, spezifisch die Software “Matomo” welche wir selbst betreiben, um die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Webseite zu ermitteln. Es werden keine Daten bei der Nutzung von Matomo an Dritte übertragen.
Ihre Einwilligung zum Tracking können Sie jederzeit in den Cookie-Einstellungen widerrufen:

4.4 Interne Datenverarbeitung im Konzern für Marketingaktivitäten

Im Rahmen eines Vertrages zur gemeinsamen Verantwortlichkeit verarbeiten die Sidekick Health Germany GmbH, Poststraße 20, 20354 Hamburg, SidekickHealth ehf., Kringlan 7, 103 Reykjavik und PINK gegen Brustkrebs GmbH, Poststraße 20, 20354 Hamburg gemeinsam personenbezogene Daten. Dies umfasst die Pflege und Wartung der Website, die Erfassung sowie die Analyse von Daten via Cookie auf der jeweiligen, die Umsetzung sowie Auswertung von Marketing-Kampagnen und die Betreuung der Social Media Accounts.

Die Umsetzung ihrer Betroffenenrechte ist auf der jeweiligen Datenschutzerklärung der Parteien zu finden. Es ist sichergestellt, dass eine Anfrage ihrer Betroffenenrechte für die genannten Verarbeitungen bei einer der drei Parteien eine Weiterleitung und Umsetzung an die anderen beiden Verantwortlichen inkludiert.

Weitere Informationen zu den Verantwortlichen sowie der Umsetzung ihrer Betroffenenrechte finden Sie hier:

Datenschutzerklärung | zanadio

Datenschutzerklärung | Sidekick Health Germany

Datenschutzerklärung - PINK! Brustkrebs

4.5 Übertragung in Drittländer

Es findet eine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien, wie Zertifizierungen oder nachgewiesene Einhaltung von internationalen Sicherheitsstandards, sicherstellen können.

  • USA Angemessenheitsbeschluss der EU-Kommission, Standardvertragsklauseln)

Es findet keine Datenübertragung in Drittländer bei der Verwendung der DiGA statt.

5. Sicherheitsmaßnahmen

Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um Ihre Daten gegen mögliche Gefahren, wie unbefugten Zugang oder Zugriff, unbefugte Kenntnisnahme, Veränderung oder Verbreitung, sowie vor Verlust, Zerstörung oder Missbrauch zu sichern. Um Ihre persönlichen Daten bei der Übertragung vor unberechtigtem Zugriff Dritter
zu schützen, sichern wir die Datenübertragungen ggf. mittels SSL-Verschlüsselung. Es handelt sich dabei um ein standardisiertes Verschlüsselungsverfahren für Online-Dienste, insbesondere für das Web

6. Betroffenenrechte

Als Betroffener haben Sie die folgenden Rechte:

  • Auskunft über die Verarbeitung Ihrer Daten zu verlangen, sowie den Erhalt einer Kopie Ihrer personenbezogenen Daten. Auskunft können Sie unter anderem verlangen über die Zwecke der Verarbeitung, die Kategorien der personenbezogenen Daten die verarbeitet werden, die Empfänger der Daten (sofern eine Weitergabe erfolgt), die Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer;
  • die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln;
  • Ihre Daten zu berichtigen. Sollten Ihre personenbezogenen Daten unvollständig sein, so haben Sie, unter Berücksichtigung der Verarbeitungszwecke, das Recht die Daten zu vervollständigen;
  • Ihre Daten löschen oder sperren zu lassen;
  • die Verarbeitung einschränken zu lassen;
  • der Verarbeitung Ihrer Daten zu widersprechen;
  • Ihre Einwilligung zur Verarbeitung Ihrer Daten für die Zukunft zu widerrufen und
  • sich bei der zuständigen Aufsichtsbehörde über eine unzulässige Datenverarbeitung zu beschweren:
    Laugavegur 166, 4th floor
    105 Reykjavík, Ísland
    Island
    Telefon: 354 510 9600
    E-Mail: [email protected]
    Webseite: Persónuvernd

7. Automatisierte Entscheidungsfindung einschließlich Profiling

Wir führen keine automatisierte Entscheidungsfindung oder ein Profiling durch.

8. Erfordernis oder Verpflichtung zur Bereitstellung von Daten

Soweit dies nicht ausdrücklich angegeben ist, ist die Bereitstellung Ihrer Daten nicht erforderlich oder verpflichtend.

9. Stand der Datenschutzerklärung

Bitte beachten Sie, dass wir diese Datenschutzerklärung bei Bedarf aktualisieren können.

Stand: Dezember 2025

Ältere Versionen: