Cookie-Richtlinie
Zuletzt geändert am 09. Dezember 2024
Diese Cookie-Richtlinie (die „Cookie-Richtlinie“) beschreibt, wie Flatiron Health, GmbH („Flatiron“, „wir“, „unser“ oder „uns“) Cookies und andere ähnliche Technologien („Tools“) auf unseren Websites der Domain flatiron.de („Websites“) verwendet. Diese Tools werden entweder von uns selbst oder von Dritten angeboten. Diese Cookie-Richtlinie ergänzt die Datenschutzerklärung von Flatiron und sollte in Verbindung mit dieser gelesen werden.
Was sind Cookies und ähnliche Technologien?
Zu den Tools zählen insbesondere solche, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:
- Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
- Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
- JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
- Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.
Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.
Wie können Sie Cookies kontrollieren?
Die meisten Internet-Browser erlauben es Ihnen, Cookies zu deaktivieren oder nur bestimmte zu erlauben, wenn Sie dies wünschen. Wie das geht, erfahren Sie in der Hilfe Ihres Browsers. Denken Sie aber bitte daran, dass die Deaktivierung oder Blockierung von Cookies Ihre Fähigkeit beeinträchtigen kann, Websites und die von ihnen angebotenen Dienste zu nutzen.
Eingesetzte Tools
Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.
Sollten – auch trotz größter Sorgfalt – die Informationen im Einwilligungsbanner denen in dieser Cookie-Richtlinie widersprechen, so haben die Angaben dieser Cookie-Richtlinie Vorrang.
>Was ist die Rechtsgrundlage für Cookies und ähnliche Technologien?
Wir setzen die für den Betrieb der Website erforderlichen Tools auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO ein, um Ihnen eine komfortable und individuelle Nutzung unserer Website zu ermöglichen und diese möglichst zeitsparend zu gestalten. In bestimmten Fällen können diese Tools auch zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein; in diesem Fall erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.
Alle anderen Tools, insbesondere solche für Analyse- und Marketingzwecke, verwenden wir auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Die Datenverarbeitung über diese Tools erfolgt nur, wenn wir zuvor Ihre Einwilligung erhalten haben.
Falls personenbezogene Daten in Drittländer übermittelt werden, verweisen wir Sie auf unsere Datenschutzerklärung („Internationale Datenübertragungen“), auch im Hinblick auf die damit verbundenen Risiken. Wir werden Sie informieren, wenn für die Übermittlung in Drittländer Angemessenheitsbeschlüsse vorliegen oder wir mit den Anbietern bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen haben.
Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl
Sie können Ihre Einwilligung für optionale Kategorien von Tools jederzeit widerrufen. Klicken Sie dazu auf die „Cookie Settings“-Schaltfläche in der linken Ecke der Website. Dort können Sie auch die Auswahl der Kategorien ändern, deren Verwendung Sie zustimmen möchten.
Welche Tools verwenden wir?
Notwendige Tools
Wir verwenden bestimmte Tools, um die Grundfunktionen unserer Website bereitzustellen („notwendige Tools“). Ohne diese Tools wären wir nicht in der Lage, unseren Service anzubieten. Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der jeweiligen Basisfunktionen und dem Betrieb unserer Website. In den Fällen, in denen die Bereitstellung der jeweiligen Webseitenfunktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.
Folgende notwendige Cookies werden auf dem Endgerät gespeichert:
Name des Cookies |
Anbieter |
Zweck |
Verfallsdatum |
_cfuvid |
HubSpot, Cloudflare |
Erkennung und Verwaltung eingehender Verbindungen zur Umsetzung der Richtlinie von Cloudflare zur Reduzierung des Traffics und zur Verhinderung einer missbräuchlichen Nutzung |
Sitzung |
__cfruid |
HubSpot, Cloudflare |
Erkennung und Verwaltung eingehender Verbindungen zur Umsetzung der Richtlinie von Cloudflare zur Reduzierung des Traffics |
Sitzung |
__cf_bm |
HubSpot, Cloudflare |
Bot-Erkennung und Schutz vor Cyberangriffen |
30 Minuten |
__hs_do_not_track |
HubSpot |
Verhinderung einer Nutzungsanalyse durch HubSpot ohne Einwilligung |
6 Monate |
__hs_cookie_cat_pref |
HubSpot |
Speicherung der Entscheidungen im Einwilligungsbanner |
6 Monate |
Google Tag Manager
Unsere Website benutzt Google Tag Manager, einen Dienst, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz und von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) für alle anderen Nutzer bereitgestellt wird.
Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch die Integration von sogenannten Website-Tags. Ein Tag ist ein Element, das im Quellcode unserer Website gespeichert wird, um ein Tool, zum Beispiel durch Skripte, auszuführen. Handelt es sich um optionale Tools, werden diese nur mit Ihrer Zustimmung durch den Google Tag Manager eingebunden. Der Google Tag Manager erfordert nicht die Verwendung von Cookies.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten.
Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten.
Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited zu Google LLC in den USA übermittelt werden, erfolgt dies wegen der Zertifizierung von Google LLC für das EU-US Data Privacy Framework auf Grundlage eines Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO.
Weitere Informationen zum Tag Manager finden Sie in den Informationen von Google.
HubSpot Forms und CMP
Unsere Website nutzt Dienste des Anbieters HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland („HubSpot“), um eine Consent Management Platform (CMP) zur Einholung und Verwaltung der Einwilligungen bereitzustellen sowie um Kontaktformulare auf unserer Website einzubinden, unseren Kundenstamm zu verwalten und mit unseren Kunden zu kommunizieren. Hierfür setzt HubSpot notwendige Cookies und Skripte ein. Zur Gewährleistung einer sicheren Verwendung von HubSpot und zur Verhinderung von Missbrauch verwendet HubSpot dabei auch Technologien von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenverarbeitung zur Erfüllung eines Vertrags mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen erfolgt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, eine CMP bereitzustellen sowie mit Kunden und Interessenten Kontakt aufzubauen und mit ihnen zu kommunizieren. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist dann unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.
Wir haben einen Auftragsverarbeitungsvertrag mit HubSpot abgeschlossen. Die in diesem Zusammenhang erhobenen Daten können von HubSpot Ireland Limited auch an HubSpot Inc., Two Canal Park, Cambridge, MA 02141 und Clouflare Inc. in den USA übertragen und dort verarbeitet werden. Für den Fall, dass personenbezogene Daten in die USA übermittelt werden, erfolgt dies wegen der Zertifizierung von HubSpot Inc. und Cloudflare Inc. für das EU-US Data Privacy Framework auf Grundlage eines Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von HubSpot: https://legal.hubspot.com/privacy-policy.
Analyse-Tools
Bestimmte optionale Tools dienen dazu, das Nutzungsverhalten zu erfassen und auszuwerten sowie vorherige Besuchende wiederzuerkennen („Analye-Tools“). Das hilft uns dabei, unsere Website zu verbessern und zu optimieren. Darüber hinaus können wir mithilfe der Nutzungsanalyse Nutzungsgewohnheiten nachvollziehen sowie Conversions und Leads erkennen und zuordnen. Rechtsgrundlage für Analyse-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.
Folgende Cookies für Analyse-Tools werden auf dem Endgerät gespeichert:
Name des Cookies |
Anbieter |
Zweck |
Verfallsdatum |
_hstc |
HubSpot |
Tracking-Cookie mit Informationen zur Benutzerkennung, zum Zeitstempel der ersten, letzten und aktuellen Sitzung sowie zur Anzahl der Sitzungen |
6 Monate |
_hssc |
HubSpot |
Tracking-Cookie zur Nachverfolgung der Sitzungen |
30 Minuten |
_hssrc |
HubSpot |
Tracking-Cookie zur Feststellung eines Browser-Neustarts |
Session |
hubspotutk |
HubSpot |
Wiedererkennung von Besuchenden |
6 Monate |
HubSpot Analytics
Unsere Website nutzt Dienste des Anbieters HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland („HubSpot“), um die Nutzung unserer Website und unserer Kontaktformulare zu erfassen und auszuwerten. Dabei wird insbesondere auch der Verlauf von Sitzungen, das Erreichen von Conversions und Leads, die Gewinnung neuer Kunden sowie die Absprungrate analysiert. Dies kann auch in aggregierten Berichten sowie zur Auswertung bestimmter Metriken und Werbekampagnen erfolgen. Hierfür setzt HubSpot optionale Cookies und Skripte ein. Es kommt insbesondere zur Verarbeitung von Gerätedaten (z.B. Betriebssystem, Geräteart, Browser), Verbindungsdaten (z.B. IP-Adresse, HTTP-Header), Nutzungsdaten (z.B. aufgerufene Seiten, Referrer-URL), Interaktionsdaten (z.B. Klick auf Buttons, Links), Standortdaten (z.B. Land) und URL-Parametern (z.B. UTM-Parameter zu Werbekampagnen).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.
Wir haben einen Auftragsverarbeitungsvertrag mit HubSpot abgeschlossen. Die in diesem Zusammenhang erhobenen Daten können von HubSpot Ireland Limited auch an HubSpot Inc., Two Canal Park, Cambridge, MA 02141 in den USA übertragen und dort verarbeitet werden. Für den Fall, dass personenbezogene Daten in die USA übermittelt werden, erfolgt dies wegen der Zertifizierung von HubSpot Inc. für das EU-US Data Privacy Framework auf Grundlage eines Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von HubSpot: https://legal.hubspot.com/privacy-policy.
Kann sich diese Cookie-Richtlinie ändern?
Diese Cookie-Richtlinie kann von Zeit zu Zeit seitens Flatiron geändert werden. Alle Änderungen an dieser Cookie-Richtlinie werden hier einschließlich Datum der neuesten Version veröffentlicht. Wir werden Sie im Falle einer Änderung erneut um Ihre Einwilligung für Tools optionaler Kategorien bitten.
Wie können sie uns kontaktieren?
Wenn Sie Fragen zu unserer Cookie-Richtlinie haben, wenden Sie sich bitte an privacy@flatiron.com.