Datenschutzerklärung

Zuletzt aktualisiert: 17. Juli 2026

Datenschutz auf einen Blick

Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Wir möchten, dass Sie sich beim Besuch unserer Internet-Seiten sicher fühlen. Es ist uns wichtig, dass Sie wissen, welche Daten bei der Inanspruchnahme unseres Online-Angebots erhoben und wie diese verwendet werden.

In dieser Datenschutzerklärung informieren wir (Sanovias) Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse.

Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums. Sie können diese Datenschutzerklärung ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Browsers nutzen.

Kontaktdaten

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sanovias Medical SARL

19 Rue Bader, 8070 Korba Korba, Tunisia

E-Mail: office@sanovias.com

Telefon: +216 54 019 800

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

Art. 6(1)(a) GDPR: Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.

Art. 6(1)(b) GDPR: Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B. wenn ein Seitenbesucher von uns ein Produkt erwirbt oder wir für ihn eine Leistung ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.

Art. 6(1)(c) GDPR: Art. 6 Abs. 1 S. 1 lit. c DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Art. 6(1)(f) GDPR: Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z.B. für Cookies, die für den technischen Betrieb unserer Website erforderlich sind.

Datenverarbeitung außerhalb des EWR

Wir übermitteln personenbezogene Daten, einschließlich Gesundheitsdaten, im Rahmen unserer medizinischen Koordinationsdienstleistungen nach Tunesien. Für Tunesien liegt kein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor. Übermittlungen an tunesische Klinikpartner erfolgen daher auf Grundlage von Standardvertragsklauseln (SCC) gemäß dem Durchführungsbeschluss (EU) 2021/914 der Kommission (Art. 46 Abs. 2 lit. b DSGVO), ergänzt durch eine Transfer-Folgenabschätzung (TIA) zur Bewertung der tunesischen Zugriffsrechte von Behörden. Für auf Patienteninitiative erfolgende Weiterleitungen kann auch Art. 49 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags auf Verlangen der betroffenen Person) als Grundlage dienen.

Bei der Verwendung von SCC wenden wir je nach Rolle des tunesischen Klinikpartners Modul 1 (Verantwortlicher-zu-Verantwortlicher) oder Modul 2 (Verantwortlicher-zu-Auftragsverarbeiter) an. Vor jeder Übermittlung führen wir eine Transfer-Folgenabschätzung durch, um die anwendbaren tunesischen Gesetze einschließlich der Zugriffsrechte von Behörden zu prüfen. Soweit erforderlich, setzen wir ergänzende technische und vertragliche Maßnahmen um, um ein gleichwertiges Datenschutzniveau sicherzustellen.

Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

Wir verwenden zudem Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), um über das Beratungsformular eingereichte Dateien zu archivieren. Die Dateien werden in Ordnern gespeichert, die mit Ihrer Patienten-Referenz-ID gekennzeichnet sind. Google verarbeitet diese Daten als Auftragsverarbeiter gemäß einem Datenverarbeitungsvertrag, der Standardvertragsklauseln nach Beschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO, einschließt. Die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar.

Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

  • the processing purposes
  • the categories of personal data being processed
  • the recipients or categories of recipients to whom the personal data have been or will be disclosed
  • where possible, the planned duration for which personal data will be stored
  • the existence of rights to rectification, erasure, restriction or objection
  • the existence of a right to lodge a complaint with a supervisory authority
  • where personal data are not collected from the data subject: information as to their source
  • the existence of automated decision-making, including profiling

Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Personal data are no longer necessary for the original purposes
  • The data subject withdraws consent and there is no other legal ground
  • The data subject objects and there are no overriding legitimate grounds
  • Personal data have been unlawfully processed
  • Erasure is required for compliance with a legal obligation

Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • The accuracy of personal data is contested by the data subject
  • Processing is unlawful and the data subject opposes erasure
  • The controller no longer needs the data but the data subject requires them for legal claims
  • The data subject has objected to processing pending verification

Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf berechtigten Interessen beruht.

Recht auf Widerruf der Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Beschwerderecht

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Die zuständige Leitaufsichtsbehörde für Sanovias ist die österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, Österreich (www.dsb.gv.at).

Möchten Sie eines dieser Rechte in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen unter den angegebenen Kontaktdaten wenden.

Datenverarbeitung auf der Website

Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Data collected:

  • IP address
  • Date and time of request
  • Time zone difference to Greenwich Mean Time (GMT)
  • Content of request (specific page)
  • Access status/HTTP status code
  • Website from which the request comes
  • Browser information
  • Operating system and interface
  • Language and version of browser software

Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

Webhosting und Bereitstellung der Website

Wir hosten unsere Website bei einem Hosting-Anbieter. Die Verwendung von Hosting-Services erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem Hosting-Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Kontaktformular

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website speichern wir die dort abgefragten Daten und den Inhalt der Nachricht. Für gewöhnliche Kontaktdaten (Name, E-Mail, Land) ist die Rechtsgrundlage unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Enthält Ihre Nachricht Angaben zu einem Gesundheitszustand, einer Krankengeschichte oder einer gewünschten Behandlung, handelt es sich um besondere Kategorien von Gesundheitsdaten gemäß Art. 9 Abs. 1 DSGVO. In diesem Fall verarbeiten wir diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Absenden des Formulars nach Kenntnisnahme dieser Datenschutzerklärung erteilen. Optional können Sie Dateien anhängen — Bilder, Videos oder Dokumente (PDF, Word, Excel — max. 25 MB pro Datei, bis zu 5 Dateien). Angehängte Dateien werden entweder als E-Mail-Anhänge über Gmail übermittelt oder in Google Drive gespeichert und über die Freigabefunktion von Google Drive mit Ihrem Koordinations- und Medizinteam geteilt. Sie werden in keiner anderen serverseitigen Datenbank gespeichert.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Medizinische Anfragen und Beratungen

Wenn Sie unseren mehrstufigen Online-Beratungsfragebogen ausfüllen, verarbeiten wir persönliche Daten und Gesundheitsdaten zur Vorbereitung Ihrer Medizinreise. Zu den erhobenen Identitätsdaten gehören: Vor- und Nachname, E-Mail-Adresse, Wohnland, Abflughafen, bevorzugte Sprache, Geschlecht und Altersgruppe. Zum medizinischen Vorhaben erheben wir: gewünschte Eingriffe, Entscheidungsphase und bisherige Beratungshistorie. Der Gesundheitsfragebogen umfasst: chronische Erkrankungen, chirurgische und anästhetische Kontraindikationen, Allergien, Rauch- und Alkoholgewohnheiten, Bluterkrankungen und blutverdünnende Medikamente, aktuelle Medikamenteneinnahme, frühere Operationen und Schwangerschaftsstatus.

Diese Gesundheits- und Krankengeschichtsdaten sind besondere Datenkategorien gemäß Art. 9 Abs. 1 DSGVO und werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Ausfüllen und Absenden des Formulars erteilen. Nicht-Gesundheitsdaten (Name, E-Mail, Land, Reisepräferenzen) werden auf Grundlage unseres berechtigten Interesses an der Erbringung unserer Koordinationsdienstleistungen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet.

Optional können Sie Dateien anhängen — Projektfotos, Videos, medizinische Unterlagen, Laborbefunde, Bildgebung oder Dokumente (Bilder, Video, PDF, Word, Excel; max. 25 MB pro Datei, bis zu 5 Dateien pro Schritt). Jeder Einreichung wird eine eindeutige Patienten-Referenz-ID zugewiesen (Format: JJJJMMTT-CC###, abgeleitet aus dem Einreichungsdatum, Ihrem zweistelligen Ländercode und einer laufenden Nummer — z. B. 20260512-DE047). Angehängte Dateien werden als E-Mail-Anhänge an Ihr Koordinationsteam weitergeleitet und in einem Google Drive-Ordner archiviert, der nach Ihrer Patienten-ID benannt ist. Der Zugriff ist ausschließlich auf das an Ihrer Betreuung beteiligte Personal beschränkt.

Buchungen medizinischer Behandlungen

Bei der Buchung medizinischer Behandlungen über unsere Website verarbeiten wir personenbezogene Daten einschließlich medizinischer Präferenzen, Reiseinformationen und Zahlungsdetails, um Ihr medizinische Reise-Paket zu arrangieren.

Rechtsgrundlage für die Verarbeitung ist die Erfüllung unseres Dienstleistungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Für Gesundheitsdaten stützen wir uns auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Newsletter

Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg elektronisch über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung.

Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte E-Mail-Adresse.

Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir verarbeiten die bei der Anmeldung angegebenen Daten ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt über die Auswahl des entsprechenden Feldes auf unserer Website oder durch eine andere eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die Verarbeitung ihrer Daten erklären, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO ist.

Die Einwilligung kann jederzeit widerrufen werden, z.B. durch Klicken des entsprechenden Links im Newsletter oder Hinweis an unsere oben angegebene E-Mail-Adresse. Die Verarbeitung der Daten bis zum Widerruf bleibt auch im Falle eines Widerrufs rechtmäßig.

Dienste von Drittanbietern

Wir nutzen verschiedene Dienste von Drittanbietern, um unsere Website-Funktionalität bereitzustellen und zu verbessern:

Analyse & Performance — Vercel

Wir verwenden Vercel Analytics und Vercel Speed Insights (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA), um anonymisierte Seitenaufruf- und Echtzeit-Performancedaten zu erfassen. Es werden keine personenbezogenen Daten gespeichert; IP-Adressen werden nicht in den Analysedaten aufgezeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Überwachung und Verbesserung der Website-Performance. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Karten — Leaflet / OpenStreetMap

Klinik- und Standortkarten auf dieser Website verwenden Leaflet (Open Source) mit Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, UK). Beim Laden der Karte ruft Ihr Browser Kachelbilder direkt von OpenStreetMap-Servern ab, die dabei Ihre IP-Adresse protokollieren können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Bereitstellung von Standortinformationen. Datenschutzerklärung von OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy.

Dateispeicherung — Google Drive

Über das Beratungsformular eingereichte Dateien (Fotos, Videos, medizinische Dokumente) werden in Google Drive (Google LLC, USA) in einem Ordner archiviert, der nach Ihrer eindeutigen Patienten-Referenz-ID benannt ist. Diese Datenverarbeitung ist durch Googles Datenverarbeitungszusatz und Standardvertragsklauseln abgedeckt.

Rechtsgrundlage für diese Übermittlung ist Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln). Sie können jederzeit die Löschung Ihrer gespeicherten Dateien bei uns beantragen.

Transaktions-E-Mail — Gmail (Google)

Alle Transaktions-E-Mails — einschließlich Kontaktformularbestätigungen, Beratungsbestätigungen und Koordinatorkommunikation — werden über Gmail SMTP (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) versendet. Nachrichteninhalte, Absender- und Empfängeradressen sowie etwaige Anhänge werden über die Mail-Infrastruktur von Google geleitet.

Google verarbeitet E-Mail-Daten als Unterauftragsverarbeiter im Rahmen des Datenverarbeitungszusatzes von Google, der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) enthält. Für E-Mails mit Gesundheitsdaten basiert die Verarbeitung auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Datenschutzerklärung von Google: https://policies.google.com/privacy.

Hosting & Infrastruktur — Vercel

Unsere Website wird auf Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Alle Web-Anfragen werden über die globale Infrastruktur von Vercel geleitet. Server-seitige Protokolle können IP-Adressen, Anfragepfade, HTTP-Header und Zeitstempel für Betriebs- und Sicherheitszwecke enthalten.

Vercel verarbeitet personenbezogene Daten als Auftragsverarbeiter im Rahmen eines Datenverarbeitungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer zuverlässigen und sicheren Website. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Bot-Schutz — Cloudflare Turnstile

Unser Kontaktformular, der Beratungsfragebogen und das Newsletter-Formular verwenden Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), um sicherzustellen, dass Einreichungen von Menschen stammen. Während der Überprüfung werden Ihre IP-Adresse und Browser-Interaktionssignale an die Server von Cloudflare übermittelt.

Turnstile ist datenschutzfreundlich gestaltet: Es werden keine dauerhaften Tracking-Cookies gesetzt und keine Werbeprofile erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr automatisierter Missbrauchsversuche und Spam. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Rate-Limiting — Upstash Redis

Zum Schutz unserer API-Endpunkte vor missbräuchlichen oder übermäßigen Anfragen verwenden wir Upstash Redis (Upstash, Inc., USA) für serverseitiges Rate-Limiting. Die IP-Adresse jeder eingehenden Anfrage wird vorübergehend in einer Redis-Instanz gespeichert, um Einreichungslimits durchzusetzen (in der Regel ein rollierendes Zeitfenster von bis zu einer Stunde).

Rate-Limiting-Einträge werden nach Ablauf des Zeitfensters automatisch gelöscht. Über die IP-Adresse hinaus werden für diesen Zweck keine personenbezogenen Daten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz der Integrität und Verfügbarkeit unserer Dienste.

Content-Management — Contentful

Blogbeiträge, Behandlungsbeschreibungen und andere redaktionelle Inhalte auf dieser Website werden über Contentful (Contentful GmbH, Ritterstraße 12–14, 10969 Berlin, Deutschland) verwaltet und ausgeliefert. API-Anfragen zum Abruf von Inhalten erfolgen server-seitig; Contentful erhält dabei keine personenbezogenen Daten der Endnutzer. Wenn Ihr Browser Medieninhalte (Bilder, Dateien) direkt vom CDN von Contentful lädt, kann Ihre IP-Adresse von der Infrastruktur von Contentful protokolliert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der effizienten Bereitstellung von Website-Inhalten. Datenschutzerklärung von Contentful: https://www.contentful.com/legal/privacy-at-contentful/privacy-notice/.

Social Media

Wir sind in Social Media-Netzwerken vertreten, um dort unser Unternehmen und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken und erstellen Nutzerprofile aus ihrem Onlineverhalten.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Facebook

Wir unterhalten ein Profil auf Facebook. Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Instagram

Wir unterhalten ein Profil auf Instagram. Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

YouTube

Wir unterhalten einen Kanal auf YouTube. Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Tochtergesellschaft der Google LLC, Mountain View, CA, USA).

TikTok

Wir unterhalten ein Profil auf TikTok. Betreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt, der unter folgenden Kontaktdaten erreichbar ist:

E-Mail: privacy@sanovias.com Telefon: +216 54 019 800

Änderung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

Bei wesentlichen Änderungen werden wir Sie benachrichtigen, indem wir das Datum "Zuletzt aktualisiert" oben in dieser Richtlinie aktualisieren und gegebenenfalls zusätzliche Hinweise über unsere Website oder E-Mail bereitstellen.

Related Policies

Cookie Policy

Learn about how we use cookies and similar technologies on our website.

Read Cookie Policy

Terms of Service

Review our terms and conditions for using our medical services.

Read Terms of Service

Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.

Contact Us