Datenschutzerklärung

1. Allgemeines

Wir nehmen die Belange des Datenschutzes sehr ernst. Personenbezogene Daten werden, wenn Sie uns hierfür keine separate Einwilligung erteilt haben, auf den Seiten dieses Internetangebots nur soweit verarbeitet, wie dies technisch notwendig und zur Durchführung einzelner Dienste und Angebote erforderlich ist. Sollte die Nutzung einzelner Angebote und Dienste, die Sie innerhalb des Internetangebots finden, die Eingabe personenbezogener Daten erfordern (z. B. die Bearbeitung von Anfragen über die Kontaktformulare), verarbeiten wir diese Daten nur zu dem Zweck, für den Sie uns die Daten überlassen haben.

Für jeden Fall, in dem Sie personenbezogene Daten über das Internet zu uns übertragen, weisen wir darauf hin, dass immer das Risiko von Sicherheitslücken besteht. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wenn Sie dieses Risiko nicht eingehen wollen, kommunizieren Sie bitte nicht über das Internet mit uns

2. Name und Kontaktdaten der für die Verarbeitung Verantwortlichen sowie deren Datenschutzbeauftragte

Diese Datenschutz-Information gilt für die Datenverarbeitungen durch uns, die folgenden gemeinsamen Verantwortlichen:

Leipzig Heart Science gGmbH
Russenstr. 69a, 04289 Leipzig
E-Mail senden
Telefon:+49 (0) 341 865 251556

Der betriebliche Datenschutzbeauftragte ist unter der o.g. Anschrift, zu Hd. Datenschutzbeauftragter, beziehungsweise unter datenschutz@leipzig-heart.de erreichbar.

3. Verarbeitung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Personenbezogene Daten werden umgehend gelöscht, sobald ihre Kenntnis für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich ist und einer Löschung bzw. der Vernichtung entsprechender Unterlagen keine rechtliche bzw. gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen verarbeiten wir Ihre Daten wie folgt:

a) Beim Besuch der Webseite

Wenn Sie unsere Internetseiten besuchen, speichern unsere Webserver standardmäßig zum Zweck der Systemsicherheit temporär die Verbindungsdaten des anfragenden Rechners, die Internetseiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuches, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen (sog. Serverlogdaten). Darüber hinausgehende personenbezogene Angaben wie Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse werden hierbei nicht erfasst. Zudem erfolgt keine Verknüpfung der Serverlogdaten mit personenbezogenen Daten. Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
Gewährleistung einer ordnungsgemäßen Nutzung unserer Webseite,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Cookies

Diese Webseite verwendet „Cookies“, um ihr ordnungsgemäßes Funktionieren zu gewährleisten und das Browsen zu erleichtern.

Cookies sind kleine Dateien, die auf Ihrem Datenträger gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten.

Cookies, die nicht für den Betrieb der Webseite zwingend notwendig sind, dürfen nur noch mit Ihrer Einwilligung eingesetzt werden.

Ihre Einwilligung können Sie über unser Consent-Management-Tool jederzeit mit Wirkung für die Zukunft widerrufen.

Wir nutzen das Consent-Management-Tool, Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Dänemark. In diesem Zusammenhang werden IP-Adresse, Datum und Uhrzeit des Besuchs, Browser-Informationen, Informationen zu Einwilligungen und die Geräteinformationen des anfragenden Gerätes verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Die Einholung und Verwaltung von rechtlich erforderlichen Einwilligungen ist als berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO anzusehen. Der Anbieter verarbeitet die Einwilligungen und Widerrufe ausschließlich in unserem Auftrag und auf unsere Weisung. Weitere Informationen zum Datenschutz bei Usercentrics finden Sie hier Datenschutzrichtlinie (cookiebot.com) 

c) Nutzung von Kontaktformularen

Wenn Sie mit uns per Kontaktformular kontaktieren, werden die in der Eingabemaske eingegeben Daten an die jeweils zuständigen Bearbeiter:innen übermittelt und entsprechend verarbeitet. Die zu erhebenden Daten sind der jeweiligen Eingabemaske zu entnehmen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dies ist in der Regel dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

d) Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

4. Übermittlung von Daten an Dritte

Ihre personenbezogenen Daten übermitteln wir an Dritt nur, wenn:

Sie gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO in die Übermittlung ausdrücklich eingewilligt haben;
die Übermittlung für die Erfüllung eines Vertrages mit Ihnen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder
für die Übermittlung eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
Die übermittelten Daten dürfen von Dritten ausschließlich zu den genannten Zwecken verwendet werden.

5. Datenübermittlung in Drittländern

Eine Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (EWR) an ein unsicheres Drittland, findet nur statt, wenn Sie vorab informiert sind und die Voraussetzungen der Art. 44 ff. DSGVO gegeben sind.

Als unsicher gilt ein Drittland, wenn die EU-Kommission für diesen Staat keinen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dem bestätigt wird, dass in dem Staat ein angemessener Schutz für personenbezogene Daten besteht.

In den unsicheren Drittländern besteht das Risiko, dass die personenbezogenen Daten durch US-Behörden, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.

Im Rahmen des sogenannten EU-U.S. Data Privacy Framework hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt.  Das Framework ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem Framwork zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Die Liste der zertifizierten Unternehmen können Sie der Webseite des Handelsministeriums der USA unter Participant Search (dataprivacyframework.gov) entnehmen.

Wir informieren Sie im Rahmen der Datenschutzerklärung welche von uns eingesetzten Dienstanbieter unter dem Data Privacy Framework zertifiziert sind.

Wir übermitteln Ihre personenbezogenen Daten in unsichere Drittländer nur, wenn:

Sie in die Übermittlung nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
durch die Empfänger ausreichend Garantien nach Art. 46 DSGVO (zB. Standardvertragsklauseln) für den Schutz der personenbezogenen Daten geboten werden,
die Übermittlung für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns erforderlich ist oder
eine andere Ausnahme des Art. 49 DSGVO vorliegt.

6. Eingebundene YouTube-Videos

Wir haben YouTube-Videos auf unseren Webseiten eingebunden, die von den Webseiten aus direkt abspielbar sind. Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Unternehmen von Google.

Die Implementierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Durch das Laden der Videos auf unserer Webseite werden Daten an Google weitergeleitet. Insbesondere wird an Google übermittelt, welche von unseren Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse.

Die Einbindung der YouTube-Videos erfolgt im sog. „erweiterten Datenschutzmodus“, der nach Anbieterangaben eine Speicherung von Daten erst bei Wiedergabe der Videos in Gang setzt. Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird dadurch nur eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt, wenn Sie das Video tatsächlich anschauen.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account vor Aktivierung des Abspielbuttons ausloggen.

Weitere Informationen zum Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von Google. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: [https://www.google.de/intl/de/policies/privacy].

Wir werden Ihre Daten nur übermitteln, wenn Sie in die Verarbeitung durch Google ausdrücklich einwilligen. In diesem Falle willigen Sie in Kenntnis der in Ziff. 5 beschrieben Risiken zugleich ein, dass Ihre Daten nach Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Ihre Einwilligung können Sie jederzeit für die Zukunft über das Consent-Management-Tool widerrufen. Das Consent-Management-Tool können Sie über den Button links am unteren Ende der Webseite aufrufen.

7. Links auf Social Media 

Wir verlinken auf unseren Webseiten auf Angebote der Seiten Facebook, X, Instagram, Xing, LinkedIn, YouTube und Google+. Die Links sind über entsprechende Grafiken eingebunden. Wird ein solcher Link angeklickt, erfolgt eine Weiterleitung auf die Seite des jeweiligen Anbieters. Wir verarbeiten insofern keine personenbezogenen Daten. Beim Aufruf der verlinkten Seite über den Link werden jedoch Daten vom jeweiligen Seitenbetreiber verarbeitet. Die Verantwortung für den datenschutzkonformen Betrieb ist durch den jeweiligen Anbieter zu gewährleisten.

Wie der jeweilige Anbieter mit diesen Daten umgeht, ist dabei dessen jeweiliger Datenschutzerklärung zu entnehmen:

XING -  Datenschutz bei XING
LinkedIn -  LinkedIn Datenschutzrichtlinie
X - X Datenschutzrichtlinie (twitter.com)
Facebook und Instagram - Meta-Datenschutzrichtlinie 
Youtube - Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google
Google+ - Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google

8. Social Media Kanäle

Wir haben einen eigenen Kanal auf der Plattformen LinkedIn im Einsatz. Der Kanal soll eine Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Durch Ihren Besuch auf unserem Kanal, werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.

Wenn Sie in Ihrem Social-Media-Konto eingeloggt sind und den Leipzig-Heart-Science-Kanal besuchen, können die Betreiber der sozialen Netzwerke diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Netzwerk Betreiber besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der sozialen Netzwerke Nutzer:innenprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer;innen entsprechen.

Wir weisen darauf hin, dass personenbezogene Daten von Ihnen durch die Betreiber der sozialen Netzwerke außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können für Sie Risiken ergeben, weil so z.B. die Durchsetzung Ihrer Rechte erschwert werden könnte.

Wir selbst erheben und verarbeiten keine Daten aus Ihrer Nutzung des Dienstes. Sollten wir allerdings Ihre Kommentare teilen oder auf diese antworten oder auch von uns aus Posts verfassen, die auf Ihr Profil verweisen, werden auch von uns die von Ihnen bei dem Dienst eingegebenen Daten, insbesondere Ihr Benutzernamen und die unter Ihrem Account veröffentlichten Inhalte, insofern verarbeitet, als diese in unser Angebot einbezogen und unseren Fans zugänglich gemacht werden. 

Die unmittelbar von der Leipzig Heart Science gGmbH über den Kanal erfassten Daten werden von uns gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.

Die im Einzelnen von uns genutzten sozialen Netzwerke sind die Folgende:

a)  

LinkedIn: 

Wir haben unseren eigenen Kanal auf LinkedIn. Betreiber des Netzwerks ist die LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland.

Im Rahmen der Nutzung dieses Dienstes werden insbesondere Kontaktdaten (z.B. Name, E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Formulare), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z.B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus) von Besucher:innen unserer Kanäle verarbeitet.

Der Betreiber verarbeitet die personenbezogenen Daten ggf. in Drittländern.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

12. Betroffenenrechte

a) Grundsätzliche Betroffenenrechte

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

b) Widerrufsrecht

Möchten Sie die zu Beginn der Webseitenutzung hinsichtlich der Nutzung von Cookies und die damit zusammenhängende Verarbeitung erteilte Einwilligung widerrufen, so stehen Ihnen folgende Möglichkeiten zur Verfügung:

Sie können Ihren Browsercache leeren, die Seite neu laden und eine andere Auswahl hinsichtlich der Cookieverwendung treffen.
Sie können die Einwilligung über das Consent-Management-Tool ändern oder widerrufen. Das Consent-Management-Tool können Sie über den Link am unteren Ende der Website aufrufen.
Möchten Sie auf andere Weise von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte per E-Mail an datenschutz@leipzig-heart.de.
c) Widerspruchsrecht hinsichtlich der Datenverarbeitung aufgrund berechtigter Interessen

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte per E-Mail an datenschutz@leipzig-heart.de.

13. Datensicherheit

Alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen, werden von uns getroffen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist.

In bestimmten Fällen werden Ihre personenbezogenen Daten bei der Übermittlung durch die sog. Transport Layer Security (TLS) verschlüsselt. Das bedeutet, dass die Kommunikation zwischen Ihrem Computer und unseren Servern unter Einsatz eines anerkannten Verschlüsselungsverfahrens erfolgt, wenn Ihr Browser TLS unterstützt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Dezember 2025.

Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter www.leipzig-heart.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.