Datenschutzerklärung

Hosting, Server und Datensicherung

Diese Website, ihre Datenbank und unsere Besucherstatistik laufen auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Betrieb und Wartung übernimmt unser IT-Dienstleister, die hansenexus GmbH. Mit beiden haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Um Ihnen die Seiten auszuliefern, verarbeitet der Server zwangsläufig Ihre IP-Adresse und die Angaben Ihres Browsers. Zugriffsprotokolle mit IP-Adressen speichern wir nicht. Tritt ein technischer Fehler auf, protokolliert die Anwendung ihn, um ihn beheben zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenbank wird jede Nacht verschlüsselt gesichert, auf einen Speicher in unserem Unternehmen und auf einen Speicher der Hetzner Online GmbH in Deutschland. Sicherungen bewahren wir bis zu sechs Monate auf. Gelöschte Daten können deshalb noch so lange in älteren Sicherungen enthalten sein.

Cookies und Speicher im Browser

Einige Funktionen legen kleine Einträge in Ihrem Browser ab. Die meisten sind technisch notwendig, damit die Funktion, die Sie nutzen, überhaupt arbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung: die gewählte Sprache (Cookie NEXT_LOCALE, bis zum Schließen des Browsers), die Anmeldung im Kundenkonto (Cookies __convexAuthJWT und __convexAuthRefreshToken sowie Einträge im lokalen Speicher), eine zufällige Kennung für den Chat (elbe_chat_session_id), Zwischenstände des Online-Hörtests für die laufende Sitzung (ea_hoertest, ea_hoertest_sid), ob Sie den Chat heute geschlossen oder einen Hinweis weggeklickt haben, und Ihre Entscheidung zur Anzeigen-Messung (ea_consent).

Nur ein Eintrag braucht Ihre Einwilligung: das Cookie ea_attr zur Anzeigen-Messung, siehe unten unter „Anzeigen-Messung (Google Ads)“. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Besucherstatistik (Plausible)

Um zu verstehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe mit Plausible Analytics. Plausible läuft auf unserem eigenen Server (analytics.elbe-akustik.de), die Daten verlassen ihn nicht. Plausible setzt keine Cookies und legt nichts in Ihrem Browser ab. Aus IP-Adresse und Browserangaben wird eine Kennung gebildet, die täglich wechselt; die IP-Adresse selbst wird nicht gespeichert. So lassen sich Besuche zählen, ohne Sie wiederzuerkennen.

Neben Seitenaufrufen und Klicks auf Links zu anderen Websites zählen wir einige Schritte, zum Beispiel ob eine Terminbuchung abgeschlossen wurde oder welche Ergebnisstufe (grün, gelb, rot) ein Online-Hörtest hatte. Diese Zählungen enthalten keine Namen oder Kontaktdaten. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung

Wenn Sie online einen Termin buchen, verarbeiten wir Filiale, Terminart, Datum und Uhrzeit, Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer sowie Ihre Antworten auf die Fragen vor dem Termin, etwa zu Ihrem Hören, zu Hörgeräten oder zu Tinnitus. Diese Antworten sind Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie mit dem Häkchen vor dem Absenden geben (Art. 9 Abs. 2 lit. a DSGVO); alles Übrige dient der Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

Sie erhalten eine Bestätigung per E-Mail, die Filiale eine Benachrichtigung. Hat Sie eine unserer Anzeigen hergeführt und haben Sie der Anzeigen-Messung zugestimmt, speichern wir die Anzeigen-Kennung mit der Buchung. Wir löschen Ihre Angaben, sobald wir sie für den Termin und die weitere Betreuung nicht mehr benötigen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Online-Hörtest

Beim Online-Hörtest speichern wir Ihre Antworten, Ihre Altersgruppe, die gemessenen Hörschwellen, das Ergebnis und die Angabe, welchen Browser Sie nutzen, zusammen mit einer zufälligen Kennung. Solange Sie keine Kontaktdaten angeben, wissen wir nicht, wer den Test gemacht hat.

Möchten Sie danach einen Rückruf, verbinden wir das Ergebnis mit Ihrem Namen, Ihrer Telefonnummer und gegebenenfalls Ihrer E-Mail-Adresse. Weil das Ergebnis etwas über Ihre Gesundheit aussagt, geschieht das nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Das Ergebnis per E-Mail senden wir nur, wenn Sie dem gesondert zustimmen. Der Online-Hörtest ersetzt keine Untersuchung beim Hörakustiker oder in der HNO-Praxis.

Kontaktformular, Hörgeräte-Berater und Bewerbungen

Nachrichten aus dem Kontaktformular senden wir per E-Mail an unser Postfach; in unserer Datenbank speichern wir sie nicht. Um Missbrauch zu verhindern, merkt sich der Server Ihre IP-Adresse für zehn Minuten.

Beim Hörgeräte-Berater („Welches Hörgerät passt zu mir?“) speichern wir Ihre Antworten, Ihren Namen, Ihre Telefonnummer, auf Wunsch Ihre E-Mail-Adresse, die gewünschte Filiale und Ihre Krankenversicherung, damit wir Sie zurückrufen können. Die Filiale wird per E-Mail benachrichtigt.

Bewerbungen über das Karriereformular (Name, Kontaktdaten, Stelle, Nachricht) speichern wir und leiten sie per E-Mail an die Personalverantwortlichen weiter. Nach Abschluss des Bewerbungsverfahrens löschen wir sie, sofern Sie nicht eingestellt werden und keine gesetzlichen Gründe dagegensprechen.

Rechtsgrundlage ist jeweils die Bearbeitung Ihrer Anfrage beziehungsweise die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Angaben zu Ihrem Hören Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Chat und KI-Assistent

Im Chat speichern wir Ihre Nachrichten, die Antworten und eine zufällige Kennung aus Ihrem Browser, damit das Gespräch beim nächsten Öffnen weitergeht. Zuerst antwortet ein KI-Assistent; auf Wunsch übernimmt ein Mitarbeiter.

Für jede Antwort übermitteln wir die letzten Nachrichten des Gesprächs an ein KI-Sprachmodell. In der Regel ist das ein Modell, das unser IT-Dienstleister hansenexus GmbH selbst betreibt; die Verbindung dorthin läuft über das Netzwerk der Cloudflare, Inc. (USA). Ist dieses Modell nicht erreichbar, beantwortet OpenRouter, Inc. (USA) die Anfrage mit einem Modell von Google oder Anthropic. Dabei können Daten in die USA übertragen werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Zur Qualitätssicherung werden die Gespräche außerdem in einem Protokollsystem (Langfuse) auf einem Server der hansenexus GmbH in Deutschland gespeichert.

Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensible Angaben ein. Wenn Sie über den Chat einen Termin buchen oder einen Rückruf wünschen, gelten die Abschnitte zur Terminbuchung und zu Anfragen. Rechtsgrundlage ist die Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem schnell erreichbaren Kundenservice (Art. 6 Abs. 1 lit. f DSGVO).

Kundenkonto

Legen Sie ein Kundenkonto an, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt), auf Wunsch Ihre Telefonnummer und Ihre Art der Krankenversicherung. Zum Zurücksetzen des Passworts senden wir Ihnen einen Code per E-Mail. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen.

E-Mail-Versand

Bestätigungen, Benachrichtigungen an unsere Filialen und Antworten auf Ihre Anfragen versenden wir über den Mailserver unseres E-Mail-Anbieters. Er verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO).

Bewertungen von Google und ProvenExpert

Auf dieser Website zeigen wir öffentliche Bewertungen, die Kunden über uns bei Google Maps und ProvenExpert abgegeben haben. Unser Server ruft sie mehrmals am Tag bei der Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und bei der ProvenExpert-Schnittstelle (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin) ab. Bei Google sind das Sterne, Anzahl, Texte sowie Name, Profilbild und Profil-Link der Verfassenden, bei ProvenExpert nur die Gesamtnote, die Anzahl und die Weiterempfehlungsquote. Den Stand von Google ersetzen wir bei jedem Abruf und zeigen ihn höchstens 48 Stunden an.

Ihr Browser baut dabei keine Verbindung zu Google oder ProvenExpert auf: Auch die Profilbilder liefern wir über unseren eigenen Server aus. Erst wenn Sie einen Link zu Google oder ProvenExpert anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Rechtsgrundlage ist unser berechtigtes Interesse, Interessierten die öffentlichen Erfahrungen anderer Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie eine Bewertung verfasst haben und nicht möchten, dass wir sie hier zeigen, schreiben Sie uns; Ihre Bewertung selbst verwalten Sie bei Google oder ProvenExpert.

Karten und Routenplanung

Die Karten unserer Filialen stammen von OpenStreetMap und werden erst geladen, wenn Sie auf „Karte laden“ klicken. Dann überträgt Ihr Browser Ihre IP-Adresse an die OpenStreetMap Foundation (Vereinigtes Königreich, für das ein Angemessenheitsbeschluss der EU besteht). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

„Route planen“ ist ein einfacher Link zu Google Maps. Erst mit dem Klick öffnen Sie die Website von Google; vorher werden keine Daten an Google übertragen.

Anzeigen-Messung (Google Ads)

Wir schalten Anzeigen bei Google Ads. Kommen Sie über eine solche Anzeige auf unsere Website, fragen wir Sie, ob wir uns merken dürfen, welche Anzeige das war. Nur wenn Sie einverstanden sind, speichern wir die Klick-Kennung der Anzeige (gclid, gbraid oder wbraid), die Kampagnenangaben aus der Adresse, die erste aufgerufene Seite und die Website, von der Sie kamen, für 90 Tage im Cookie ea_attr.

Buchen Sie danach einen Termin oder hinterlassen eine Anfrage, speichern wir diese Angaben mit Ihrer Anfrage. Kaufen Sie später bei uns ein Hörgerät, übermitteln wir die Klick-Kennung mit Zeitpunkt und Wert des Kaufs an Google Ireland Limited, damit wir sehen, welche Anzeigen wirken. Name und Kontaktdaten übermitteln wir dabei nicht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie ab, setzen wir das Cookie nicht. Widerrufen können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite; das Cookie wird dann gelöscht.

Bewertungs-Widget (ProvenExpert)

Unten links auf jeder Seite kann ein Bewertungs-Widget unseres Partners ProvenExpert GmbH erscheinen. Es lädt Kundenbewertungen und Google-Sterne direkt von den Servern der ProvenExpert GmbH; das Widget läuft erst, wenn Sie zustimmen.

Stimmen Sie zu, überträgt Ihr Browser dabei seine IP-Adresse an ProvenExpert und ProvenExpert kann ein Cookie setzen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie ab, laden wir das Widget nicht, und stattdessen zeigen wir nur einen Link zu unserem ProvenExpert-Profil. Widerrufen können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Schriftarten und soziale Netzwerke

Die Schriftarten dieser Website liegen auf unserem eigenen Server; Ihr Browser lädt sie nicht von Google oder anderen Anbietern.

Zu Facebook und Instagram verlinken wir nur. Daten gehen an diese Plattformen erst, wenn Sie einen Link anklicken.