Datenschutzerklärung

Hosting, Server und Datensicherung

Diese Website, ihre Datenbank und unsere Besucherstatistik laufen auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Betrieb und Wartung übernimmt unser IT-Dienstleister, die hansenexus GmbH. Mit beiden haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Um Ihnen die Seiten auszuliefern, verarbeitet der Server zwangsläufig Ihre IP-Adresse und die Angaben Ihres Browsers. Zugriffsprotokolle mit IP-Adressen speichern wir nicht. Tritt ein technischer Fehler auf, protokolliert die Anwendung ihn, um ihn beheben zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenbank wird jede Nacht verschlüsselt gesichert, auf einen Speicher in unserem Unternehmen und auf einen Speicher der Hetzner Online GmbH in Deutschland. Sicherungen bewahren wir bis zu sechs Monate auf. Gelöschte Daten können deshalb noch so lange in älteren Sicherungen enthalten sein.

Cookies und Speicher im Browser

Einige Funktionen legen kleine Einträge in Ihrem Browser ab. Die meisten sind technisch notwendig, damit die Funktion, die Sie nutzen, überhaupt arbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung: die gewählte Sprache (Cookie NEXT_LOCALE, bis zum Schließen des Browsers), die Anmeldung im Kundenkonto (Cookies __convexAuthJWT und __convexAuthRefreshToken sowie Einträge im lokalen Speicher), eine zufällige Kennung für den Chat (elbe_chat_session_id), Zwischenstände des Online-Hörtests für die laufende Sitzung (ea_hoertest, ea_hoertest_sid), ob Sie den Chat heute geschlossen oder einen Hinweis weggeklickt haben, und Ihre Entscheidung zur Anzeigen-Messung (ea_consent).

Einwilligung brauchen nur die Einträge zur Anzeigen-Messung: das Cookie ea_attr und die Cookies des Google-Tags (_gcl_…), siehe unten unter „Anzeigen-Messung (Google Ads)“. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Besucherstatistik (Plausible)

Um zu verstehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe mit Plausible Analytics. Plausible läuft auf unserem eigenen Server (analytics.elbe-akustik.de), die Daten verlassen ihn nicht. Plausible setzt keine Cookies und legt nichts in Ihrem Browser ab. Aus IP-Adresse und Browserangaben wird eine Kennung gebildet, die täglich wechselt; die IP-Adresse selbst wird nicht gespeichert. So lassen sich Besuche zählen, ohne Sie wiederzuerkennen.

Neben Seitenaufrufen und Klicks auf Links zu anderen Websites zählen wir einige Schritte, zum Beispiel ob eine Terminbuchung abgeschlossen wurde oder welche Ergebnisstufe (grün, gelb, rot) ein Online-Hörtest hatte. Diese Zählungen enthalten keine Namen oder Kontaktdaten. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung

Wenn Sie online einen Termin buchen, verarbeiten wir Filiale, Terminart, Datum und Uhrzeit, Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer sowie Ihre Antworten auf die Fragen vor dem Termin, etwa zu Ihrem Hören, zu Hörgeräten oder zu Tinnitus. Diese Antworten sind Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie mit dem Häkchen vor dem Absenden geben (Art. 9 Abs. 2 lit. a DSGVO); alles Übrige dient der Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

Unabhängig davon speichern wir mit der Buchung eine grobe Herkunftsangabe: ob Sie über eine Google-Anzeige kamen, zu welcher Kampagne und Anzeigengruppe diese gehört und über welche unserer Seiten Sie gebucht haben. Diese Angaben stehen in der Adresse der Seite, von der Sie kommen; wir speichern dafür nichts auf Ihrem Gerät und keine Klick-Kennung. Freiwillig können Sie außerdem angeben, wie Sie auf uns aufmerksam geworden sind. Beides sehen nur unsere Mitarbeiterinnen und Mitarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, welche Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO).

Sie erhalten eine Bestätigung per E-Mail, die Filiale eine Benachrichtigung. Hat Sie eine unserer Anzeigen hergeführt und haben Sie der Anzeigen-Messung zugestimmt, speichern wir die Anzeigen-Kennung mit der Buchung. Wir löschen Ihre Angaben, sobald wir sie für den Termin und die weitere Betreuung nicht mehr benötigen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Finden Sie keinen passenden Termin und bitten um einen Rückruf, speichern wir Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse, die gewünschte Tageszeit, Filiale und Anliegen sowie die oben beschriebene Herkunftsangabe; die Filiale wird per E-Mail benachrichtigt, damit sie sich bei Ihnen meldet. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen diese Angaben wie die einer Buchung, sobald wir sie nicht mehr benötigen.

Fragebogen zur Beratungsvorbereitung

Nach der Buchung eines Hörgeräte-Termins können Sie freiwillig einen ausführlicheren Fragebogen ausfüllen, über den Link auf der Bestätigungsseite oder in Ihrer Terminbestätigung per E-Mail. Er fragt nach Ihrem Hören, Ihren Erfahrungen mit Hörgeräten, Ihrem Alltag und Ihren Wünschen an die Versorgung. Nur wenn Sie gesondert einwilligen, fragt er außerdem nach Ihrer Gesundheit, etwa nach Krankenversicherung, Allergien, Operationen an den Ohren, Blutdruck, Sehvermögen und Fingerfertigkeit.

Zweck ist allein die Vorbereitung Ihrer Beratung in der Filiale. Angaben zu Ihrem Hören und zu Ihrer Gesundheit sind Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in zwei Stufen geben. Für den Fragebogen insgesamt mit einem eigenen Häkchen vor dem ersten Abschnitt. Für den Abschnitt zur Gesundheit zusätzlich mit einem eigenen Häkchen; ohne dieses speichern wir keine Angaben aus diesem Abschnitt. Alle Fragen sind freiwillig, und ein Termin hängt nicht davon ab, ob Sie sie beantworten.

Die Antworten sehen nur die Mitarbeiterinnen und Mitarbeiter der Filiale, in der Ihr Termin stattfindet, sowie die Geschäftsführung. Was für Ihre Versorgung wichtig ist, übernimmt das Team beim Termin in Ihre Kundenakte. Den Fragebogen selbst löschen wir automatisch 90 Tage nach dem Termintag, auch wenn der Termin abgesagt wurde.

Sie können beide Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, direkt im Fragebogen über den Link in Ihrer Terminbestätigung. Entfernen Sie das Häkchen vor dem ersten Abschnitt und speichern Sie, dann löschen wir alle Ihre Angaben aus dem Fragebogen. Entfernen Sie nur das Häkchen im Abschnitt zur Gesundheit, löschen wir beim Speichern die Angaben zur Gesundheit. Eine kurze Nachricht an uns oder ein Anruf in der Filiale genügt ebenfalls.

Online-Hörtest

Beim Online-Hörtest speichern wir Ihre Antworten, Ihre Altersgruppe, die gemessenen Hörschwellen, das Ergebnis und die Angabe, welchen Browser Sie nutzen, zusammen mit einer zufälligen Kennung. Solange Sie keine Kontaktdaten angeben, wissen wir nicht, wer den Test gemacht hat.

Möchten Sie danach einen Rückruf, verbinden wir das Ergebnis mit Ihrem Namen, Ihrer Telefonnummer und gegebenenfalls Ihrer E-Mail-Adresse. Weil das Ergebnis etwas über Ihre Gesundheit aussagt, geschieht das nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Das Ergebnis per E-Mail senden wir nur, wenn Sie dem gesondert zustimmen. Der Online-Hörtest ersetzt keine Untersuchung beim Hörakustiker oder in der HNO-Praxis.

Kontaktformular, Hörgeräte-Berater und Bewerbungen

Nachrichten aus dem Kontaktformular senden wir per E-Mail an unser Postfach; in unserer Datenbank speichern wir sie nicht. Um Missbrauch zu verhindern, merkt sich der Server Ihre IP-Adresse für zehn Minuten.

Beim Hörgeräte-Berater („Welches Hörgerät passt zu mir?“) speichern wir Ihre Antworten, Ihren Namen, Ihre Telefonnummer, auf Wunsch Ihre E-Mail-Adresse, die gewünschte Filiale und Ihre Krankenversicherung, damit wir Sie zurückrufen können. Die Filiale wird per E-Mail benachrichtigt.

Bewerbungen über das Karriereformular (Name, Kontaktdaten, Stelle, Nachricht) speichern wir und leiten sie per E-Mail an die Personalverantwortlichen weiter. Nach Abschluss des Bewerbungsverfahrens löschen wir sie, sofern Sie nicht eingestellt werden und keine gesetzlichen Gründe dagegensprechen.

Rechtsgrundlage ist jeweils die Bearbeitung Ihrer Anfrage beziehungsweise die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Angaben zu Ihrem Hören Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Chat und KI-Assistent

Im Chat speichern wir Ihre Nachrichten, die Antworten und eine zufällige Kennung aus Ihrem Browser, damit das Gespräch beim nächsten Öffnen weitergeht. Zuerst antwortet ein KI-Assistent; auf Wunsch übernimmt ein Mitarbeiter.

Für jede Antwort übermitteln wir die letzten Nachrichten des Gesprächs an ein KI-Sprachmodell. In der Regel ist das ein Modell, das unser IT-Dienstleister hansenexus GmbH selbst betreibt; die Verbindung dorthin läuft über das Netzwerk der Cloudflare, Inc. (USA). Ist dieses Modell nicht erreichbar, beantwortet OpenRouter, Inc. (USA) die Anfrage mit einem Modell von Google oder Anthropic. Dabei können Daten in die USA übertragen werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Zur Qualitätssicherung werden die Gespräche außerdem in einem Protokollsystem (Langfuse) auf einem Server der hansenexus GmbH in Deutschland gespeichert.

Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensible Angaben ein. Wenn Sie über den Chat einen Termin buchen oder einen Rückruf wünschen, gelten die Abschnitte zur Terminbuchung und zu Anfragen. Rechtsgrundlage ist die Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem schnell erreichbaren Kundenservice (Art. 6 Abs. 1 lit. f DSGVO).

Kundenkonto

Legen Sie ein Kundenkonto an, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt), auf Wunsch Ihre Telefonnummer und Ihre Art der Krankenversicherung. Zum Zurücksetzen des Passworts senden wir Ihnen einen Code per E-Mail. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen.

E-Mail-Versand

Bestätigungen, Benachrichtigungen an unsere Filialen und Antworten auf Ihre Anfragen versenden wir über den Mailserver unseres E-Mail-Anbieters. Er verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO).

Bewertungen von Google und ProvenExpert

Auf dieser Website zeigen wir öffentliche Bewertungen, die Kunden über uns bei Google Maps und ProvenExpert abgegeben haben. Unser Server ruft sie mehrmals am Tag bei der Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und bei der ProvenExpert-Schnittstelle (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin) ab. Bei Google sind das Sterne, Anzahl, Texte sowie Name, Profilbild und Profil-Link der Verfassenden, bei ProvenExpert nur die Gesamtnote, die Anzahl und die Weiterempfehlungsquote. Den Stand von Google ersetzen wir bei jedem Abruf und zeigen ihn höchstens 48 Stunden an.

Ihr Browser baut dabei keine Verbindung zu Google oder ProvenExpert auf: Auch die Profilbilder liefern wir über unseren eigenen Server aus. Erst wenn Sie einen Link zu Google oder ProvenExpert anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Rechtsgrundlage ist unser berechtigtes Interesse, Interessierten die öffentlichen Erfahrungen anderer Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie eine Bewertung verfasst haben und nicht möchten, dass wir sie hier zeigen, schreiben Sie uns; Ihre Bewertung selbst verwalten Sie bei Google oder ProvenExpert.

Karten und Routenplanung

Die Karten unserer Filialen stammen von OpenStreetMap und werden erst geladen, wenn Sie auf „Karte laden“ klicken. Dann überträgt Ihr Browser Ihre IP-Adresse an die OpenStreetMap Foundation (Vereinigtes Königreich, für das ein Angemessenheitsbeschluss der EU besteht). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

„Route planen“ ist ein einfacher Link zu Google Maps. Erst mit dem Klick öffnen Sie die Website von Google; vorher werden keine Daten an Google übertragen.

Anzeigen-Messung (Google Ads)

Wir schalten Anzeigen bei Google Ads. Kommen Sie über eine solche Anzeige auf unsere Website, fragen wir Sie, ob wir messen dürfen, welche Anzeige Sie zu uns gebracht hat. Nur wenn Sie einverstanden sind, speichern wir die Klick-Kennung der Anzeige (gclid, gbraid oder wbraid), die Kampagnenangaben aus der Adresse, die erste aufgerufene Seite und die Website, von der Sie kamen, für 90 Tage im Cookie ea_attr.

Außerdem laden wir dann das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es setzt Cookies, deren Name mit _gcl_ beginnt (Speicherdauer bis zu 90 Tage), und meldet Google, wenn Sie einen Termin buchen, eine Anfrage senden oder auf eine unserer Telefonnummern tippen. Google erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und die Klick-Kennung, aber nicht Ihren Namen und nicht Ihre Kontaktdaten. Wir nutzen den Einwilligungsmodus von Google im Basis-Modus: Ohne Ihre Einwilligung lädt das Tag gar nicht. Für personalisierte Werbung nutzen wir es nicht; diese Einstellung ist dauerhaft abgeschaltet. Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Buchen Sie danach einen Termin oder hinterlassen eine Anfrage, speichern wir diese Angaben mit Ihrer Anfrage. Bestätigt die Filiale Ihren Termin oder kaufen Sie später bei uns ein Hörgerät, übermitteln wir die Klick-Kennung mit dem Zeitpunkt und beim Kauf mit dem Wert an die Google Ireland Limited, damit wir sehen, welche Anzeigen wirken. Name und Kontaktdaten übermitteln wir dabei nicht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie ab, setzen wir keines dieser Cookies und laden das Google-Tag nicht. Widerrufen können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite; die Cookies werden dann gelöscht.

Bewertungs-Widget (ProvenExpert)

Unten links auf jeder Seite kann ein Bewertungs-Widget unseres Partners ProvenExpert GmbH erscheinen. Es lädt Kundenbewertungen und Google-Sterne direkt von den Servern der ProvenExpert GmbH; das Widget läuft erst, wenn Sie zustimmen.

Stimmen Sie zu, überträgt Ihr Browser dabei seine IP-Adresse an ProvenExpert und ProvenExpert kann ein Cookie setzen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie ab, laden wir das Widget nicht, und stattdessen zeigen wir nur einen Link zu unserem ProvenExpert-Profil. Widerrufen können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Schriftarten und soziale Netzwerke

Die Schriftarten dieser Website liegen auf unserem eigenen Server; Ihr Browser lädt sie nicht von Google oder anderen Anbietern.

Zu Facebook und Instagram verlinken wir nur. Daten gehen an diese Plattformen erst, wenn Sie einen Link anklicken.