Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch der Website www.bela-health.de („Website") des Anbieters Bela Health GmbH – Luu-Quan Thom Huynh (nachfolgend „wir", „uns"). Der Schutz Ihrer Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich gemäß den gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutzgesetzes (TDDDG).

1. Verantwortlicher

Bela Health GmbH
Pergamentweg 14
22117 Hamburg
Deutschland

E-Mail: datenschutz@bela-health.de

2. Besuch der Website (Server-Logdaten)

Hosting: Unsere Website wird auf einem virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Serverstandort liegt in der Bundesrepublik Deutschland.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Mit netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.

Server-Logdaten: Beim Besuch unserer Website werden automatisch folgende Informationen in sogenannten Server-Logfiles erhoben und gespeichert:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten und Dateien
Referrer-URL (zuvor besuchte Seite)
Verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website korrekt darzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten und technische Störungen zu erkennen. Die Logdaten werden so kurz wie technisch erforderlich gespeichert (in der Regel wenige Tage) und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

3. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Verarbeitete Daten:

Name (sofern angegeben)
E-Mail-Adresse
Inhalt Ihrer Nachricht

Eingehende E-Mails werden über unser Google Workspace-System (Google Ireland Ltd.) verarbeitet und gespeichert.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Kommunikation im Rahmen eines bestehenden Vertragsverhältnisses
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten Beantwortung von Anfragen

Löschung: Nach vollständiger Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, soweit dies für den ordnungsgemäßen Betrieb der Website erforderlich ist. Diese werden ohne Einwilligung gesetzt, da sie für die Bereitstellung der Website unverzichtbar sind.

Wir verzichten bewusst auf Tracking- oder Marketing-Cookies. Sie können das Setzen von Cookies in Ihrem Browser jederzeit deaktivieren oder bereits gesetzte Cookies löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG – berechtigtes Interesse am Betrieb technisch notwendiger Cookies.

5. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Plausible Analytics ein, einen datenschutzfreundlichen, cookielosen Analysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible verarbeitet ausschließlich aggregierte, anonyme Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Herkunftsland, verwendetes Gerät). Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Plausible übermittelt. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer datenschutzfreundlichen statistischen Auswertung der Website-Nutzung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible: https://plausible.io/privacy

5a. Meta Pixel und Conversions API (Meta Platforms Ireland Limited)

Auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir auf dieser Website den Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta") ein. Die Einwilligung erteilen Sie über das Cookie-Banner („Marketing"); Sie können sie jederzeit über die mit Wirkung für die Zukunft widerrufen.

Die Einwilligung deckt sowohl Aufrufe dieser Website als auch Demo-Buchungen ab, die Sie auf bela.health/demo vornehmen. Ohne Marketing-Einwilligung werden keine Pixel- oder Server-Ereignisse an Meta übertragen.

Zweck der Verarbeitung:

Messung der Wirksamkeit unserer Werbeanzeigen auf den Plattformen von Meta (insbesondere Facebook und Instagram)
Erstellung von Custom & Lookalike Audiences für die Aussteuerung weiterer Werbeanzeigen
Optimierung der Werbeauslieferung auf relevante Zielgruppen

Verarbeitete Datenkategorien:

Pseudonyme Online-Kennungen (Tracking-Cookies, ggf. Klick-IDs aus Werbeanzeigen)
IP-Adresse, User-Agent (Browser- und Geräteinformationen)
Aufgerufene URL, Zeitstempel und Typ des Ereignisses (Seitenaufruf, Klick auf einen Demo-Buchungs-Link, Abschluss einer Demo-Buchung)
Bei Demo-Buchungen über unser Buchungssystem zusätzlich: kryptographisch gehashte E-Mail-Adresse, gehashter Vor- und Nachname sowie gehashter Ländercode. Das Hashing ist eine Pseudonymisierung, keine Anonymisierung — Meta gleicht diese Hash-Werte mit eigenen Hash-Werten bestehender Konten ab, um Buchungen einem Werbekontakt zuzuordnen.

Die Conversions API überträgt diese Ereignisse zusätzlich serverseitig direkt von unserem Server an Meta — dies ermöglicht eine zuverlässigere Messung, wenn das Browser-Pixel durch Adblocker oder Browser-Tracking-Schutz (z. B. Safari ITP) blockiert wird.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Erhebung der oben genannten Daten auf dieser Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited Verantwortliche im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung (Controller Addendum) können Sie unter https://www.facebook.com/legal/controller_addendum einsehen.

Aufgabenverteilung im Rahmen der gemeinsamen Verantwortlichkeit:

Bela: Einbindung von Pixel und Conversions API auf dieser Website, Einholung Ihrer Einwilligung über das Cookie-Banner, Übermittlung der Ereignisdaten an Meta
Meta: Speicherung der Ereignisdaten, Auswertung im Auftrag von Bela (Reichweiten- und Werbewirksamkeits-Reports, Custom & Lookalike Audiences) sowie Bereitstellung der Reporting-Schnittstellen

Sie können Ihre Betroffenenrechte (Art. 15–22 DSGVO) sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen. Wir haben mit Meta vereinbart, dass Meta die zentrale Anlaufstelle für betroffene Personen ist und die Bereitstellung der Daten gemäß Art. 15 DSGVO sowie die übrigen Pflichten aus Art. 12–22 DSGVO im Hinblick auf die bei Meta gespeicherten Daten übernimmt; eingehende Anfragen leiten wir unverzüglich an Meta weiter.

Eigene Verarbeitung durch Meta: Für die anschließende Nutzung der Daten zu eigenen Zwecken von Meta — insbesondere zur allgemeinen Verbesserung des Werbenetzwerks, zum Training von Modellen und zur Aussteuerung von Werbung an andere Nutzer — ist Meta alleiniger Verantwortlicher. Bela hat hierauf keinen Einfluss; bitte wenden Sie sich insoweit direkt an Meta.

Datenübermittlung in Drittländer: Meta verarbeitet Daten auch in den USA. Für die Übermittlung in die USA stützt sich Meta auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Meta Platforms Inc. ist DPF-zertifiziert) sowie hilfsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir haben das Risiko dieser Übermittlung in einer Datentransfer-Folgenabschätzung (Transfer Impact Assessment) bewertet und als zulässig eingestuft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

Speicherdauer:

Tracking-Cookies werden im Browser für 90 Tage ab dem letzten Besuch gespeichert.
Gehashte Kundendaten (E-Mail, Vor-/Nachname, Ländercode), die wir an die Conversions API übermitteln, werden nach Angabe von Meta innerhalb von 48 Stunden nach dem Abgleich mit Meta-eigenen Hash-Werten gelöscht.
Aggregierte Werbewirksamkeits-Daten (z. B. Anzahl Klicks, Buchungen, Reichweiten) speichert Meta nach Maßgabe der Meta-Datenrichtlinie.

Widerruf und weitere Rechte: Sie können der Verarbeitung jederzeit über die widersprechen. Zusätzlich können Sie personalisierte Werbung direkt in Ihrem Meta-Konto unter facebook.com/adpreferences sowie unter Instagram → Datenschutz und Sicherheit deaktivieren. Weitere Informationen finden Sie in der Datenrichtlinie von Meta und unter https://www.facebook.com/privacy/policies/cookies.

6. Nutzung von Google Workspace

Unsere E-Mail-Kommunikation erfolgt über Google Workspace, bereitgestellt durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Die Verarbeitung personenbezogener Daten (z. B. eingehende und ausgehende E-Mails, Kontaktinformationen) findet innerhalb der Europäischen Union statt. Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, der die Einhaltung der Datenschutzanforderungen sicherstellt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und effizienten Kommunikationsinfrastruktur
Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Vertragserfüllung

Weitere Informationen: https://policies.google.com/privacy?hl=de

7. Schriftarten

Unsere Website verwendet die Schriftarten Lora und Open Sans. Diese werden lokal von unserem Server ausgeliefert und nicht von externen Diensten (z. B. Google Fonts) geladen. Es findet keine Übermittlung Ihrer IP-Adresse oder anderer personenbezogener Daten an Dritte statt.

8. Darstellung von Kundenbildern und -zitaten

Auf unserer Website können Bilder, Logos oder Zitate von Kund:innen und Praxen dargestellt werden, um authentische Einblicke in die Nutzung unserer Produkte zu geben.

Die Veröffentlichung erfolgt ausschließlich mit ausdrücklicher Zustimmung der betroffenen Personen oder Einrichtungen (z. B. schriftlich oder über eine bestätigte Messenger-Nachricht).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall werden die entsprechenden Inhalte zeitnah entfernt.

9. Einbindung von YouTube-Videos

Auf einzelnen Unterseiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen den erweiterten Datenschutzmodus („youtube-nocookie.com") in Kombination mit einem zweistufigen Ladevorgang („Click-to-load"): Beim Aufruf einer Seite wird zunächst nur ein lokales Vorschaubild angezeigt. Es findet kein Kontakt zu YouTube- oder Google-Servern statt.

Erst wenn Sie das Video durch Klick aktiv starten, wird eine Verbindung zu YouTube-Servern aufgebaut und Ihre IP-Adresse sowie Geräteinformationen werden an Google übermittelt. YouTube erhält dabei die Information, welche Seite Sie besuchen. Wenn Sie in Ihrem YouTube- oder Google-Konto eingeloggt sind, kann Ihr Nutzungsverhalten Ihrem persönlichen Profil zugeordnet werden. Dies können Sie verhindern, indem Sie sich vor dem Abspielen des Videos abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, die Sie durch das aktive Anklicken des Videos erteilen.

Weitere Informationen: https://policies.google.com/privacy

10. Empfänger und Auftragsverarbeiter

Zur Bereitstellung und dem sicheren Betrieb unserer Website setzen wir ausgewählte Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unserer Weisung und auf Grundlage entsprechender Verträge zur Auftragsverarbeitung.

Eingesetzte Dienstleister:

netcup GmbH – Hosting des virtuellen Servers (Serverstandort Deutschland, AVV abgeschlossen)
Google Ireland Ltd. – E-Mail-Kommunikation (Google Workspace, EU-Standorte, AVV abgeschlossen)
Plausible Insights OÜ – datenschutzfreundliche Reichweitenmessung (EU/Estland)
Meta Platforms Ireland Limited – Werbeerfolgsmessung über Meta-Pixel und Conversions API. Hinweis: Meta ist insoweit nicht Auftragsverarbeiter, sondern gemeinsam mit uns Verantwortlicher i. S. d. Art. 26 DSGVO (siehe Ziffer 5a). Datenverarbeitung in EU/Irland mit Übermittlung in die USA auf Basis des EU-US Data Privacy Framework. Verarbeitung nur bei erteilter Einwilligung.
Attio Ltd. – internes CRM-System für Kundenbeziehungen (EU-Datenverarbeitung, AV-Vertrag vorhanden; kein Website-Tracking). Eine Verarbeitung erfolgt, sofern wir Ihre Kontaktdaten im Rahmen der Kundenkommunikation in unserem CRM pflegen.

Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine ausdrückliche Einwilligung vorliegt, oder wir gesetzlich oder behördlich dazu verpflichtet sind.

11. Bela Health App

Hinweis zur Nutzung unserer App (app.bela-health.de): Wenn Sie unsere Anwendung („App") unter app.bela-health.de nutzen, gelten ergänzend die dort abrufbaren Datenschutzbestimmungen. Diese regeln insbesondere die Verarbeitung personenbezogener Daten im Rahmen der Vertragsdurchführung für Praxen, die Bela Health nutzen.

12. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie gemäß Art. 15 bis 22 DSGVO folgende Rechte gegenüber uns:

Auskunft über die von uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: datenschutz@bela-health.de

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
mailbox@datenschutz.hamburg.de
www.datenschutz-hamburg.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.

Die jeweils aktuelle Version ist jederzeit unter www.bela-health.de/datenschutz abrufbar.

Stand: Dezember 2025

Zum Impressum →