Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Fluint Health GmbH
Gesundheitscampus-Süd 17
44801 Bochum
E-Mail: info@fluint.de

Externer Datenschutzbeauftragter:

Prof. Dr. Thomas Jäschke
datatree AG
Märkische Straße 212 bis 218
44141 Dortmund
E-Mail: dsb@datatree.ag
Telefon: +49 231 54380398

2. Rechte der Betroffenen

Betroffene Personen haben gegenüber der Fluint Health GmbH folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an info@fluint.de oder an den Datenschutzbeauftragten. Außerdem besteht das Recht, sich bei einer Aufsichtsbehörde zu beschweren (siehe Abschnitt 11).

3. Hosting und Server-Logfiles

Diese Website wird als statische Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in Rechenzentren innerhalb der Europäischen Union gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website übermittelt der Browser technisch notwendig folgende Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website sowie in der Abwehr von Angriffen. Nach den Angaben von IONOS werden Besucherdaten acht Wochen gespeichert und IP-Adressen bereits bei der Erhebung anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Wir nutzen IONOS WebAnalytics zur statistischen Auswertung der Website-Nutzung. Dabei werden die beim Hosting erfassten, anonymisierten Zugriffsdaten ausgewertet, etwa aufgerufene Seiten, Referrer, Geräte- und Browserinformationen sowie Zugriffszeiten. Die Auswertung erfolgt serverseitig ohne Cookies oder Tracking-Pixel auf dieser Website. Zweck ist die Verbesserung unseres Webangebots; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach den Angaben von IONOS werden die Besucherdaten acht Wochen gespeichert und nicht in Drittstaaten außerhalb der EU übertragen.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und bindet keine Analyse- oder Werbetracker im Browser ein. Die serverseitige Auswertung durch IONOS WebAnalytics ist in Abschnitt 3 beschrieben. Es wird kein HubSpot-Trackingcode eingebunden. Für die gesonderte Kontaktpflege in HubSpot werden auf Ihrem Endgerät keine Informationen gespeichert oder ausgelesen; Einzelheiten zu dieser Verarbeitung finden Sie in Abschnitt 10.

Für die Navigation speichern wir im sessionStorage Ihres Browsers einen Zeitstempel (fluint-menu-hover-until). Er verhindert, dass ein gerade angeklicktes Menü sofort erneut durch eine Mausbewegung geöffnet wird. Die Sperre gilt 1,5 Sekunden; der Eintrag bleibt bis zum Ende der Sitzung im jeweiligen Tab gespeichert und wird nicht an unseren Server übertragen. Die Speicherung dient ausschließlich der gewünschten Navigationsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

5. Webschriften

Zur einheitlichen Darstellung nutzt diese Website die Schriftarten Onest, Roboto und Raleway. Die Schriftdateien liegen auf dem eigenen Webserver und werden von dort ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts, aufgebaut; es werden keine Daten an Dritte übermittelt.

Die Schriften stehen unter der SIL Open Font License (Onest, Raleway) bzw. der Apache License 2.0 (Roboto). Die Lizenztexte liegen den Schriftdateien bei.

6. Produktvorschau (Demo-Widget)

Auf der Startseite und den Produktseiten zu lunéa, Atlas und Grouper zeigt Fluint Produktvorschauen und Beispielansichten. Diese Inhalte sind Bestandteil der Website und werden ausschließlich vom eigenen Server ausgeliefert. Es werden keine Inhalte von Dritten eingebunden, es findet keine Verbindung zu externen Diensten statt, und Eingaben in der Vorschau werden weder übertragen noch gespeichert. Interaktive Vorschauen arbeiten vollständig im Browser.

7. Partner-Logos und externe Links

Die auf der Website gezeigten Logos von Partnern, Förderern und Standards (unter anderem Katholisches Klinikum Bochum, MedEcon Ruhr, Meerkat Holding, Quhr (Smart Health Hub Ruhr), Stiftung kreuznacher diakonie, dianovi, XQT, Koordinierungsstelle Digital Ruhr, Gesundheitscampus Bochum, Cologne Intelligence, Think About IT sowie HL7 FHIR, IHE und DICOM) sind als Bilddateien auf dem eigenen Server gespeichert. Beim Anzeigen dieser Logos wird keine Verbindung zu den Servern der jeweiligen Organisationen aufgebaut.

Einige Logos sind mit den Websites der jeweiligen Organisationen verlinkt. Erst wer einem solchen Link folgt, verlässt diese Website; für die Datenverarbeitung auf den Zielseiten ist ausschließlich der jeweilige Anbieter verantwortlich.

8. Kontaktformular

Über das Kontaktformular auf der Startseite (Abschnitt „Kontakt“) lässt sich eine Demo anfragen, ein Workshop vereinbaren oder eine Nachricht an Fluint schicken. Dabei werden folgende Angaben erhoben: Name, Klinik oder Organisation, Rolle bzw. Funktion (optional), E-Mail-Adresse, Anliegen (Auswahl) und die Nachricht. Zusätzlich wird die Kenntnisnahme dieser Datenschutzhinweise bestätigt. Diese Bestätigung ist keine Einwilligung in Werbung.

Die Daten werden über eine verschlüsselte Verbindung (TLS) an ein Skript auf dem Webserver bei IONOS übergeben, das daraus eine E-Mail an das Postfach von Fluint erzeugt. Das Formularskript speichert die Formularinhalte nicht in einer Datenbank auf dem Webserver. Zur weiteren Bearbeitung und Kontaktpflege können Angaben in unser CRM-System HubSpot übernommen werden (siehe Abschnitt 10). Zum Schutz vor automatisierten Eingaben werden ein unsichtbares Formularfeld (Honeypot) und eine Begrenzung der Anfragen pro Zeitraum verwendet; dafür wird die IP-Adresse nicht im Klartext, sondern nur als Hashwert (pseudonymisiert) auf dem Server vorgehalten und in der Regel nach einer Stunde gelöscht, spätestens bei der nächsten Anfrage nach Ablauf dieser Stunde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag mit der betroffenen Person oder entsprechende vorvertragliche Maßnahmen betrifft. Bei anderen Anfragen, insbesondere von Ansprechpartnern eines Unternehmens, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen. Die Missbrauchsabwehr erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Anfrage wird so lange gespeichert, wie es zur Bearbeitung erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder sich aus der Anfrage eine Geschäftsbeziehung ergibt.

9. Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeitet Fluint die übermittelten Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Rechtsgrundlagen werden in Abschnitt 8 näher erläutert. Zur Bearbeitung und Kontaktpflege können die Angaben auch in HubSpot gespeichert werden. Die Zwecke und Speicherkriterien sind in Abschnitt 10 beschrieben.

10. Kontaktpflege im CRM-System HubSpot

Zur Bearbeitung von Anfragen und zur Pflege geschäftlicher Kontakte nutzen wir das CRM-System HubSpot. Angaben aus Kontaktformularen, E-Mails und der weiteren geschäftlichen Kommunikation können wir dort zusammenführen, soweit dies für diese Zwecke erforderlich ist. Dazu gehören Name, geschäftliche Kontaktdaten, Organisation, Funktion sowie Inhalt und Verlauf der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten Bearbeitung von Anfragen, der Dokumentation der Kommunikation und der Pflege bestehender Geschäftsbeziehungen. Wir berücksichtigen dabei die Interessen und Rechte der betroffenen Personen. Soweit die Verarbeitung für einen Vertrag mit der betroffenen Person oder für auf deren Anfrage erfolgende vorvertragliche Maßnahmen erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

HubSpot verarbeitet die CRM-Daten in unserem Auftrag. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für unser Konto ist Hosting in der Europäischen Union vereinbart. Dies schließt Verarbeitungen außerhalb der EU, etwa durch Support oder Unterauftragsverarbeiter, nicht vollständig aus. Für solche Übermittlungen sieht die Auftragsverarbeitungsvereinbarung von HubSpot insbesondere das EU-US Data Privacy Framework, soweit anwendbar, sowie EU-Standardvertragsklauseln vor. Informationen zu Empfängern und Verarbeitungsorten enthält die Liste der Unterauftragsverarbeiter. Eine Kopie der für die jeweilige Übermittlung maßgeblichen Garantien kann über unsere oben genannten Kontaktdaten angefordert werden.

Wir speichern die Kontaktdaten und Kommunikationsinhalte nur so lange, wie sie für die Bearbeitung des Anliegens oder die Pflege der Geschäftsbeziehung erforderlich sind. Entfällt der Zweck, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Aufzubewahrende Daten werden nur noch für den jeweiligen Aufbewahrungszweck verarbeitet.

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Dazu genügt eine Nachricht an info@fluint.de. Wir beenden die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder Gründe der Rechtsverfolgung entgegenstehen.

Die hier beschriebene Nutzung dient ausschließlich der Anfragebearbeitung und Kontaktpflege. Eine Aufnahme in Newsletter oder Werbemail-Verteiler erfolgt dadurch nicht. HubSpot-Website-Tracking wird auf dieser Website nicht eingesetzt.

11. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

12. Bewerbungen

Wenn Sie sich per E-Mail bei Fluint bewerben, verarbeiten wir Ihre Kontaktdaten, Ihren Lebenslauf und die weiteren von Ihnen übermittelten Bewerbungsunterlagen, um Ihre Eignung für die Stelle zu prüfen und das Bewerbungsverfahren durchzuführen. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Die Bereitstellung ist freiwillig; ohne die für die Auswahl erforderlichen Angaben können wir Ihre Bewerbung nicht beurteilen.

Bewerbungen werden ausschließlich im E-Mail-Postfach bearbeitet und nicht in ein weiteres System übernommen. Zugriff erhalten nur die mit der Personalauswahl betrauten Personen; der E-Mail-Dienstleister verarbeitet die Daten im Rahmen der Bereitstellung des Postfachs. Nach Abschluss des Bewerbungsverfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, soweit keine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für diesen Nachweiszweck gilt Art. 6 Abs. 1 lit. f DSGVO. Bei einer Einstellung werden erforderliche Angaben in die Beschäftigtenverwaltung übernommen. Eine Aufnahme in einen Bewerberpool erfolgt nur mit gesonderter Einwilligung.

13. Änderungen dieser Erklärung

Fluint passt diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 26. Oktober 2026