Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NoscAi GmbH
Jungfernstieg 34
20354 Hamburg

Vertreten durch die Geschäftsführer Dr. S. Shojaei Khatouni und A. Askar
Telefon: +49 (0) 40 238 301 490
E-Mail: support@nosc.ai

Datenschutzbeauftragter

Anosch Aziz-Koch
E-Mail: datenschutz@nosc.ai

Sie können sich jederzeit bei Fragen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Cookies und Einwilligung

Zur Verwaltung der Einwilligungen nutzen wir das Consent-Management-Tool CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Stratford Road, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt, die gekürzte IP-Adresse und eine pseudonyme Kennung gespeichert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Ihre Auswahl wird zudem in einem Cookie in Ihrem Browser gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG).

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit CookieYes besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Einstellungen können Sie jederzeit über das Cookie-Symbol auf der Website ändern oder widerrufen.

Weitere Informationen: https://www.cookieyes.com/privacy-policy/

Content Delivery Network und DNS (Cloudflare)

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network (CDN) und für DNS-Auflösung sowie DDoS-Schutz.

Beim Aufruf unserer Website werden Ihre Anfragen über das globale Cloudflare-Netzwerk geleitet. Dabei werden folgende Daten verarbeitet:

• IP-Adresse

• Aufgerufene URL

• HTTP-Header (inkl. User-Agent, Referrer)

• Zeitpunkt des Zugriffs

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website).

Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich haben wir Standardvertragsklauseln (SCCs) abgeschlossen. Cloudflare verfügt zudem über verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, BCRs).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesem Tool verwalten wir die Einbindung weiterer Dienste (z. B. Google Analytics, Meta Pixel) auf unserer Website.

Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt; dabei kann es zu einer Übertragung in die USA kommen. Der Tag Manager lädt weitere Dienste nur, wenn Sie in diese eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website zu analysieren und zu verbessern.

Dabei werden insbesondere folgende Daten verarbeitet:

- Gekürzte IP-Adresse (Google Analytics 4 speichert keine vollständigen IP-Adressen)
- Aufgerufene Seiten, Verweildauer und Interaktionen
- Ungefährer Standort (Land/Region)
- Geräte- und Browserinformationen
- Herkunft des Zugriffs (Referrer)

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: https://policies.google.com/privacy

Meta Pixel

Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram und können Personen, die unsere Website besucht haben, gezielt Anzeigen ausspielen.

Dabei werden insbesondere IP-Adresse, aufgerufene Seiten, Interaktionen, Cookie-Kennungen und Geräteinformationen verarbeitet. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist allein Meta verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Weitere Informationen: https://www.facebook.com/privacy/policy/

Newsletterversand (Brevo)

Für den Versand unseres Newsletters zur KBV-Zertifizierung nutzen wir Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Bei der Anmeldung und beim Versand werden folgende Daten verarbeitet:

• E-Mail-Adresse

• Freiwillige Angaben (Vorname, Nachname, Praxis oder Organisation, Rolle)

• Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse

• Öffnungs- und Klickraten der versendeten E-Mails

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Die Protokollierung von Anmeldung und Bestätigung dient dem Nachweis Ihrer Einwilligung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler; die Protokolle zur Einwilligung bewahren wir zum Nachweis auf, solange Ansprüche geltend gemacht werden können.

Der Newsletter enthält Zählpixel und personalisierte Links, mit denen wir Öffnungs- und Klickraten auswerten, um die Inhalte zu verbessern.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Kontaktformular und Beratungsanfragen

Wenn Sie uns über ein Formular auf unserer Website kontaktieren oder eine kostenlose Erstberatung buchen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Praxis, Nachricht), um Ihre Anfrage zu bearbeiten und den Termin durchzuführen. Formulare und Terminbuchung laufen über HubSpot (siehe unten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

HubSpot – Drittlandtransfer

HubSpot, Inc. hat seinen Sitz in den USA (25 First Street, 2nd Floor, Cambridge, MA 02141). HubSpot ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Zertifizierung prüfbar unter https://www.dataprivacyframework.gov/). Zusätzlich haben wir Standardvertragsklauseln (SCCs) abgeschlossen.

Auftragsverarbeiter dieser Website

Framer B.V.
Zweck: Website-Hosting und Content-Management-System
Sitz: Keizersgracht 126, 1015CW Amsterdam, Niederlande
Verarbeitete Daten: IP-Adressen, HTTP-Metadaten, Zugriffszeitpunkte, Seitenaufrufe
Datenstandort: EU (Niederlande/Deutschland)
Drittlandtransfer: Nein (Verarbeitung innerhalb der EU/des EWR)
Garantien: Auftragsverarbeitungsvertrag (AVV) abgeschlossen
Weitere Informationen: https://www.framer.com/privacy/

HubSpot, Inc.
Zweck: CRM, Kontaktverwaltung, Formulare, ggf. E-Mail-Marketing
Sitz: 25 First Street, 2nd Floor, Cambridge, MA 02141, USA
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, Formulareingaben, Kommunikationsverlauf
Datenstandort: Primär EU (Frankfurt), bei Support-Anfragen ggf. USA
Drittlandtransfer: Möglich (USA)
Garantien: EU-US Data Privacy Framework (DPF) zertifiziert, Standardvertragsklauseln (SCCs), Auftragsverarbeitungsvertrag (AVV)
Weitere Informationen: https://legal.hubspot.com/privacy-policy

Speicherdauern

• Google Analytics 4: Die Daten werden nach Ablauf der konfigurierten Aufbewahrungsfrist automatisch gelöscht. Wir haben eine Aufbewahrungsfrist von 14 Monaten eingestellt.

• Meta Pixel: Das Meta-Pixel-Cookie (_fbp) hat eine Lebensdauer von 90 Tagen. Conversion-Daten werden nach maximal 180 Tagen gelöscht.

• HubSpot: Kontaktdaten werden für die Dauer der Geschäftsbeziehung gespeichert und nach Beendigung innerhalb von 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Formulardaten werden für 12 Monate gespeichert.

• Brevo: E-Mail-Adresse und freiwillige Angaben werden gespeichert, bis Sie den Newsletter abbestellen. Die Protokolle zum Double-Opt-in bewahren wir anschließend zum Nachweis der Einwilligung für die Dauer der gesetzlichen Verjährungsfristen auf.

• Cloudflare: Zugriffsprotokolle werden für maximal 72 Stunden gespeichert und anschließend gelöscht.

• Kontaktformular: Anfragen über das Kontaktformular werden für die Dauer der Bearbeitung und anschließend für 6 Monate aufbewahrt, sofern kein laufender Geschäftskontakt entsteht.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Unsere KI-gestützten Funktionen (z.B. KI-Sprechstundenhilfe, KI-Arztbrieferstellung) dienen ausschließlich der Unterstützung und Dokumentation. Alle KI-generierten Ergebnisse werden durch den behandelnden Arzt geprüft und freigegeben, bevor sie in die Patientenakte übernommen werden. Die finale Entscheidung liegt stets beim medizinischen Fachpersonal.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@nosc.ai.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zuständig für uns ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
https://datenschutz-hamburg.de

Stand dieser Datenschutzerklärung: Oktober 2026