Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch der Website www.bela-health.de („Website") des Anbieters Bela Health GmbH – Luu-Quan Thom Huynh (nachfolgend „wir", „uns"). Der Schutz Ihrer Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich gemäß den gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutzgesetzes (TDDDG).
1. Verantwortlicher
Bela Health GmbH
Pergamentweg 14
22117 Hamburg
Deutschland
E-Mail: datenschutz@bela-health.de
2. Besuch der Website (Server-Logdaten)
Hosting: Unsere Website wird auf einem virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Serverstandort liegt in der Bundesrepublik Deutschland.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Mit netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.
Server-Logdaten: Beim Besuch unserer Website werden automatisch folgende Informationen in sogenannten Server-Logfiles erhoben und gespeichert:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Referrer-URL (zuvor besuchte Seite)
- Verwendeter Browser und Betriebssystem
Diese Daten sind technisch erforderlich, um die Website korrekt darzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten und technische Störungen zu erkennen. Die Logdaten werden so kurz wie technisch erforderlich gespeichert (in der Regel wenige Tage) und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.
3. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Verarbeitete Daten:
- Name (sofern angegeben)
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
Eingehende E-Mails werden über unser Google Workspace-System (Google Ireland Ltd.) verarbeitet und gespeichert.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Kommunikation im Rahmen eines bestehenden Vertragsverhältnisses
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten Beantwortung von Anfragen
Löschung: Nach vollständiger Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, soweit dies für den ordnungsgemäßen Betrieb der Website erforderlich ist. Diese werden ohne Einwilligung gesetzt, da sie für die Bereitstellung der Website unverzichtbar sind.
Wir verzichten bewusst auf Tracking- oder Marketing-Cookies. Sie können das Setzen von Cookies in Ihrem Browser jederzeit deaktivieren oder bereits gesetzte Cookies löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG – berechtigtes Interesse am Betrieb technisch notwendiger Cookies.
5. Reichweitenmessung mit Plausible Analytics
Zur statistischen Auswertung der Nutzung unserer Website setzen wir Plausible Analytics ein, einen datenschutzfreundlichen, cookielosen Analysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
Plausible verarbeitet ausschließlich aggregierte, anonyme Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Herkunftsland, verwendetes Gerät). Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Plausible übermittelt. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer datenschutzfreundlichen statistischen Auswertung der Website-Nutzung.
Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible: https://plausible.io/privacy
6. Nutzung von Google Workspace
Unsere E-Mail-Kommunikation erfolgt über Google Workspace, bereitgestellt durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Die Verarbeitung personenbezogener Daten (z. B. eingehende und ausgehende E-Mails, Kontaktinformationen) findet innerhalb der Europäischen Union statt. Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, der die Einhaltung der Datenschutzanforderungen sicherstellt.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und effizienten Kommunikationsinfrastruktur
- Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Vertragserfüllung
Weitere Informationen: https://policies.google.com/privacy?hl=de
7. Schriftarten
Unsere Website verwendet die Schriftarten Lora und Open Sans. Diese werden lokal von unserem Server ausgeliefert und nicht von externen Diensten (z. B. Google Fonts) geladen. Es findet keine Übermittlung Ihrer IP-Adresse oder anderer personenbezogener Daten an Dritte statt.
8. Darstellung von Kundenbildern und -zitaten
Auf unserer Website können Bilder, Logos oder Zitate von Kund:innen und Praxen dargestellt werden, um authentische Einblicke in die Nutzung unserer Produkte zu geben.
Die Veröffentlichung erfolgt ausschließlich mit ausdrücklicher Zustimmung der betroffenen Personen oder Einrichtungen (z. B. schriftlich oder über eine bestätigte Messenger-Nachricht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall werden die entsprechenden Inhalte zeitnah entfernt.
9. Einbindung von YouTube-Videos
Auf einzelnen Unterseiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen den erweiterten Datenschutzmodus („youtube-nocookie.com") in Kombination mit einem zweistufigen Ladevorgang („Click-to-load"): Beim Aufruf einer Seite wird zunächst nur ein lokales Vorschaubild angezeigt. Es findet kein Kontakt zu YouTube- oder Google-Servern statt.
Erst wenn Sie das Video durch Klick aktiv starten, wird eine Verbindung zu YouTube-Servern aufgebaut und Ihre IP-Adresse sowie Geräteinformationen werden an Google übermittelt. YouTube erhält dabei die Information, welche Seite Sie besuchen. Wenn Sie in Ihrem YouTube- oder Google-Konto eingeloggt sind, kann Ihr Nutzungsverhalten Ihrem persönlichen Profil zugeordnet werden. Dies können Sie verhindern, indem Sie sich vor dem Abspielen des Videos abmelden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, die Sie durch das aktive Anklicken des Videos erteilen.
Weitere Informationen: https://policies.google.com/privacy
10. Empfänger und Auftragsverarbeiter
Zur Bereitstellung und dem sicheren Betrieb unserer Website setzen wir ausgewählte Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unserer Weisung und auf Grundlage entsprechender Verträge zur Auftragsverarbeitung.
Eingesetzte Dienstleister:
- netcup GmbH – Hosting des virtuellen Servers (Serverstandort Deutschland, AVV abgeschlossen)
- Google Ireland Ltd. – E-Mail-Kommunikation (Google Workspace, EU-Standorte, AVV abgeschlossen)
- Plausible Insights OÜ – datenschutzfreundliche Reichweitenmessung (EU/Estland)
- Attio Ltd. – internes CRM-System für Kundenbeziehungen (EU-Datenverarbeitung, AV-Vertrag vorhanden; kein Website-Tracking). Eine Verarbeitung erfolgt, sofern wir Ihre Kontaktdaten im Rahmen der Kundenkommunikation in unserem CRM pflegen.
Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine ausdrückliche Einwilligung vorliegt, oder wir gesetzlich oder behördlich dazu verpflichtet sind.
11. Bela Health App
Hinweis zur Nutzung unserer App (app.bela-health.de): Wenn Sie unsere Anwendung („App") unter app.bela-health.de nutzen, gelten ergänzend die dort abrufbaren Datenschutzbestimmungen. Diese regeln insbesondere die Verarbeitung personenbezogener Daten im Rahmen der Vertragsdurchführung für Praxen, die Bela Health nutzen.
12. Ihre Rechte als betroffene Person
Als betroffene Person haben Sie gemäß Art. 15 bis 22 DSGVO folgende Rechte gegenüber uns:
- Auskunft über die von uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: datenschutz@bela-health.de
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
mailbox@datenschutz.hamburg.de
www.datenschutz-hamburg.de
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.
Die jeweils aktuelle Version ist jederzeit unter www.bela-health.de/datenschutz abrufbar.
Stand: Dezember 2025