Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die NorthBay GmbH, Finkenweg 17, 24340 Eckernförde, Telefon +49 4351 4698758, E-Mail E-Mail anzeigen (wird im Browser eingeblendet; siehe Impressum). Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich; Anfragen zum Datenschutz richten Sie bitte an die genannte Adresse.

2. Allgemeines und Rechtsgrundlagen

Diese Website informiert über die Anzeigenvermarktung der Fachtitel derm, gyn, forum und päd. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und zur Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, wirtschaftlichen Betrieb der Website und an der Beantwortung von Anfragen). Es werden keine Cookies gesetzt, keine Analyse- oder Werbedienste Dritter eingebunden und keine Inhalte von fremden Servern (Schriften, Karten, Videos, soziale Netzwerke) nachgeladen. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

3. Hosting und Zugriffsdaten (Server-Logfiles)

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg betrieben. Beim Aufruf verarbeitet der Webserver technisch notwendige Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der sicheren und stabilen Bereitstellung der Website und der Abwehr von Angriffen; eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Reichweitenmessung mit Umami

Zur Auswertung der Nutzung setzen wir die Software Umami ein, die wir selbst auf unserem Server betreiben. Umami arbeitet ohne Cookies und ohne Speicherung im Browser; die IP-Adresse wird nicht gespeichert, sondern nur zur Bildung eines täglich wechselnden, nicht rückführbaren Kennwerts verwendet. Erfasst werden aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp und ungefähre Herkunftsregion. Ein Bezug zu Ihrer Person wird nicht hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung des Angebots). Die Messdaten werden nach 12 Monaten gelöscht.

5. Lokale Speicherung im Browser

Wenn Sie über den Umschalter in der Kopfzeile zwischen dunkler und heller Ansicht wechseln, speichert die Website Ihre Auswahl im localStorage Ihres Browsers. Dabei wird nur der gewählte Anzeigemodus gespeichert; eine Übertragung an uns oder Dritte findet nicht statt. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Absenderadresse, Name, Inhalt der Nachricht, Anhänge) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Dienst (Microsoft 365 / Exchange Online) wird von der Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin, Irland, betrieben; die Postfachdaten liegen in Rechenzentren in Deutschland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Data Protection Addendum). Eine Übermittlung in die USA findet nur in Einzelfällen (etwa im Support) auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln statt.

7. KI-gestützte Bearbeitung von Anfragen

Zur effizienten Bearbeitung eingehender Anfragen an unsere Kontaktadressen setzen wir ein KI-gestütztes Assistenzsystem ein. Als technischen Dienstleister nutzen wir hierfür die Programmierschnittstelle (API) des Sprachmodells „Claude” des Anbieters Anthropic PBC, San Francisco, Kalifornien, USA (nachfolgend „Anthropic”).

Das System unterstützt uns bei der Kategorisierung, Priorisierung und internen Zuordnung eingehender Nachrichten, bei der sprachlichen Analyse sowie bei der Erstellung von Antwortentwürfen, die vor dem Versand stets durch einen Mitarbeiter geprüft und freigegeben werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt; über verbindliche Anliegen entscheidet ein Mitarbeiter, und ein Anzeigenauftrag kommt erst durch Ihre ausdrückliche Bestätigung und die Auftragsbestätigung des Verlags zustande.

Verarbeitet werden die im Rahmen Ihrer Anfrage anfallenden Daten, insbesondere Inhalt und Betreff Ihrer Nachricht, Ihr Name und Ihre Kontaktdaten sowie gegebenenfalls übermittelte Anhänge. Personenbezogene Angaben wie Namen, E-Mail-Adressen und Telefonnummern werden vor der Übermittlung, soweit technisch erkennbar, automatisch durch Platzhalter ersetzt (pseudonymisiert) und erst in der für Sie bestimmten Antwort wieder eingesetzt; erkennt unser System vor einer Übermittlung ungeschützte personenbezogene Daten, wird die Übermittlung unterbunden und die Bearbeitung lokal oder durch einen Mitarbeiter fortgesetzt. Ein wesentlicher Teil der Verarbeitung erfolgt ausschließlich auf unseren eigenen Servern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, schnellen und einheitlichen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet auf Servern in den USA statt; für diese Übermittlung in ein Drittland sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Anthropic verwendet die über die API übermittelten Inhalte nicht zum Training seiner Modelle; die übermittelten Inhalte werden dort nach spätestens 30 Tagen gelöscht.

8. Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Abwicklung eines Anzeigenauftrags mit dem Verlag (OmniMed® Verlagsgesellschaft mbH, Bönningstedt) erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Die in dieser Erklärung genannten Dienstleister (Hetzner, Microsoft, Anthropic) verarbeiten Daten ausschließlich in unserem Auftrag.

9. Dauer der Speicherung

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen. Soweit Daten handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (insbesondere nach Handelsgesetzbuch und Abgabenordnung), bewahren wir sie für die dort vorgesehenen Fristen von sechs bzw. zehn Jahren auf und schränken die Verarbeitung in dieser Zeit auf die Erfüllung dieser Pflichten ein.

10. Ihre Rechte

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO sowie auf Widerspruch nach Art. 21 DSGVO. Beim Auskunfts- und Löschungsrecht gelten die Einschränkungen der §§ 34 und 35 BDSG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein. Zur Ausübung Ihrer Rechte wenden Sie sich an die im Impressum genannte Adresse.

11. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir über diese Website nicht.

12. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dieser Website ist über TLS verschlüsselt. Wir sichern unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Verbreitung Ihrer Daten. Ein Kundenkonto oder Formulare gibt es auf dieser Website nicht.

13. Fragen und Änderungen

Bei Fragen zum Datenschutz erreichen Sie uns über die im Impressum genannte E-Mail-Adresse. Für die Nutzung dieser Website gilt die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung dieser Datenschutzerklärung; wir passen sie an, wenn sich die Website oder die Rechtslage ändert. Das Datum des Stands finden Sie oben.