Datenschutzerklärung
Stand: Oktober 2026
Google Tag Manager: Wir binden den Container GTM-TFZJGN3F von Google über www.googletagmanager.com ein. Beim Laden werden IP-Adresse und HTTP-Anfragedaten an Google übertragen. Die Steuerung der enthaltenen Tags erfolgt über die Konfiguration in CookieYes und Google Tag Manager, nicht über eine zusätzliche Sperre im Anwendungscode. [[OFFEN: Container-Tags, tatsächliche Consent-Steuerung, Anbieter, Rechtsgrundlagen, Empfänger, Speicherfristen und Drittlandgarantien bestätigen]].
1. Verantwortlicher
Cell Clinics ist ein Angebot der Cell Education - The Institute GmbH & Co. KG, Frankfurter Straße 7, 61462 Königstein im Taunus, Deutschland. Verantwortlich für die Verarbeitung: Cell Education - The Institute GmbH & Co. KG. Kontakt: info@cell-education.com.
2. Hosting und Server-Logfiles
Wir nutzen Vercel Inc., USA, zur Bereitstellung der Website. Dabei können IP-Adresse, Datum und Uhrzeit, abgerufene Seite sowie Browserinformationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. [[OFFEN: Vercel-Anschrift, Auftragsverarbeitungsvertrag, Hostingregion, Log-Speicherdauer und aktivierte Zusatzdienste/Log Drains bestätigen]]. Für Übermittlungen in die USA kommen das EU-US Data Privacy Framework bei gültiger Zertifizierung oder Standardvertragsklauseln in Betracht. [[OFFEN: im DPF-Register prüfen und tatsächlich vereinbarte Übermittlungsgrundlage dokumentieren]].
3. Cookies
NEXT_LOCALE speichert die Sprachwahl als technisch notwendiges Session-Cookie (Path=/, SameSite=Lax). Es endet mit der Browsersitzung; eine Sitzungswiederherstellung des Browsers kann dies verlängern. Grundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. CookieYes speichert die Consent-Entscheidung in einem notwendigen Cookie. [[OFFEN: genaue CookieYes-Cookienamen und Laufzeiten anhand der konfigurierten Site bestätigen]]. Grundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO. Statistik und Marketing sind optional und ohne ausdrückliche Zustimmung deaktiviert. Für optionale Cookies gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. [[OFFEN: Herkunft, Zweck, Laufzeit und Auswertung des zuvor gemeldeten Cookies _tccl_visitor klären; kein Setzer im Anwendungscode gefunden, keine technische Notwendigkeit belegt]].
4. Partneranfragen
Das Formular verarbeitet Klinikname, Land, Kliniktyp, Beruf, Ansprechpartner, E-Mail sowie optional Website und Telefon; hinzu kommen Einwilligung und Zeitpunkt. Zweck ist die Bearbeitung Ihrer Partnerschaftsanfrage und die Vorbereitung einer möglichen Zusammenarbeit, Art. 6 Abs. 1 lit. b DSGVO. Die eigene API versendet die Angaben per E-Mail, bei konfiguriertem Resend-Schlüssel über Resend, andernfalls über FormSubmit. Standardempfänger ist info@cell-education.com. [[OFFEN: produktiv aktiven Versanddienst, abweichenden Empfänger, juristische Anbieter, AVV, Unterauftragnehmer und Drittlandgarantien bestätigen]]. Es gibt keine Formulardatenbank im Anwendungscode. [[OFFEN: Löschfristen in Postfach, Versanddienst und Backups sowie gesetzliche Aufbewahrungspflichten festlegen]].
5. Regionsanfragen von Patienten
Wir verarbeiten Name, E-Mail, PLZ/Ort, Ihre Einwilligung und den Zeitpunkt, um Ihre Regionsanfrage zu bearbeiten und Sie entsprechend Ihrer Anfrage zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über info@cell-education.com widerrufen. Versandweg und Empfänger entsprechen Abschnitt 4. Bitte senden Sie keine Gesundheitsdaten über dieses Formular; es enthält kein Symptom- oder Beschwerdefeld. [[OFFEN: Speicherdauer, Löschprozess und Einwilligungsnachweis im FormSubmit-Fallback bestätigen]].
6. Schutz der Formulare
Zum Schutz vor automatisierten Anfragen verarbeiten wir die IP-Adresse kurzfristig zur Signierung eines Formular-Tokens und bilden daraus einen HMAC-Schlüssel für ein prozesslokales Rate-Limit. Zähler haben ein einstündiges Zeitfenster und werden beim nächsten Zugriff nach Ablauf oder beim Prozessende entfernt; Tokens sind bis zu 24 Stunden gültig. Hinzu kommen ein unsichtbares Honeypot-Feld und eine Mindest-Ausfüllzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch. Formularinhalte werden nicht in den anwendungsseitigen Fehlerprotokollen erfasst; Hostingprotokolle siehe Abschnitt 2.
7. Standort und Praxissuche
Die Standortfunktion benötigt Ihre Browserfreigabe. Die Koordinaten werden im Browser für Entfernungen verwendet und von unserem Anwendungscode nicht an einen Geocoding-Server gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Berechtigung im Browser widerrufen. Bei Eingabe von PLZ/Ort übermittelt unsere API den Suchtext, das gewählte Land und die Browsersprache an Nominatim (nominatim.openstreetmap.org); die Besucher-IP wird nicht weitergereicht. Die Suchantwort kann 24 Stunden serverseitig zwischengespeichert werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, Bereitstellung der gewünschten Suche. [[OFFEN: Betreiber, Dienstbedingungen und Logfristen von Nominatim bestätigen]]. Praxisdaten und Koordinaten werden lokal ausgeliefert; die derzeitige Netzwerkansicht lädt keine externen Kartenkacheln.
8. Videos, Links und lokale Ressourcen
Das Vimeo-Vorschaubild wird lokal geladen. Erst nach Ihrem Klick auf den entsprechend beschrifteten Button verbindet sich der Browser mit Vimeo; dabei können IP-Adresse, Browserinformationen und Nutzungsdaten übertragen werden. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Der Player nutzt dnt=1; dies ersetzt keine Einwilligung. [[OFFEN: Vimeo-Anbieter, Speicherfristen und Drittlandgarantien prüfen]]. Durch Verlassen oder Neuladen der Seite beenden Sie den eingebetteten Player. YouTube ist nur extern verlinkt und wird hier nicht eingebettet. Schriftdateien, Bilder und Anwendungsskripte werden lokal bereitgestellt; Google Fonts wird nur beim Build abgerufen, nicht vom Browser der Besucher.
9. CookieYes und Widerruf
Bei konfigurierter Site-ID setzen wir CookieYes von CookieYes Limited, Vereinigtes Königreich, zur Verwaltung und zum Nachweis Ihrer Cookie-Entscheidung ein. Verarbeitet werden Entscheidung, Zeitstempel und eine pseudonyme Consent-Kennung; laut Anbieter wird die IP-Adresse maskiert. Eine vollständige Anonymität wird nicht zugesichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Über Cookie-Einstellungen im Footer können Sie Ihre Auswahl ändern und Einwilligungen widerrufen. [[OFFEN: Site-ID, notwendige Cookies, Statistik-/Marketing-Kategorien, Consent-Laufzeit, AVV und Unterauftragnehmer bestätigen]]. Ohne Site-ID wird kein CookieYes-Banner geladen. Google Analytics und Meta-Pixel sind nur technisch vorbereitet und ohne IDs nicht aktiv; vor einer Aktivierung müssen die Datenschutzangaben ergänzt werden.
10. Ihre Rechte
Im gesetzlichen Rahmen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Mitteilung (Art. 19) und Datenübertragbarkeit (Art. 20). Sie können Verarbeitungen aufgrund berechtigter Interessen aus Gründen Ihrer besonderen Situation nach Art. 21 widersprechen; gegen Direktwerbung jederzeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die vorherige Rechtmäßigkeit bleibt unberührt. Kontakt: info@cell-education.com. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.