Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO

GMS Kliniksoftware GmbH
Rosenthaler Straße 72a
10119 Berlin
Deutschland

Telefon Deutschland: +49 160 96 60 12 99
Telefon Österreich: +43 662 230 978
E-Mail: office@vagusapp.com

Vertreten durch die Geschäftsführer: Heinrich Hutter und Ulrich Hutter

Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Beim Aufruf dieser Website werden durch den verwendeten Browser automatisch Informationen an den Server der Website gesendet (z. B. Browsertyp, Betriebssystem, Zugriffszeit). Diese Daten werden temporär in sogenannten Server-Logfiles gespeichert.

Schriftarten: Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unseren eigenen Servern ausgeliefert. Dabei wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

Hosting und Auslieferung: Cloudflare

Diese Website wird über Cloudflare Pages gehostet und ausgeliefert. Cloudflare betreibt ein weltweites Servernetzwerk; Ihre Anfrage wird technisch über einen Standort in Ihrer Nähe verarbeitet. Ohne diese Verarbeitung ist ein Betrieb der Website nicht möglich.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Zweck: Auslieferung der Website, Sicherstellung der Verfügbarkeit sowie Schutz vor Angriffen und Überlastung
Datenarten: IP-Adresse, angeforderte Adresse, Zeitstempel, Browser- und Betriebssystemangaben (User-Agent), Referrer-URL
Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb dieser Website.
Empfänger: Cloudflare, Inc. als Auftragsverarbeiter
Drittlandübermittlung: Eine Verarbeitung auf Servern außerhalb der Europäischen Union kann nicht ausgeschlossen werden. Grundlage der Übermittlung sind die von Cloudflare bereitgestellten Datenschutz-Zusatzvereinbarungen einschließlich der EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Weitere Informationen: Datenschutzerklärung von Cloudflare

Bot- und Missbrauchsschutz: Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Der Dienst prüft, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Turnstile wird erst dann geladen, wenn Sie mit einem geschützten Formular zu arbeiten beginnen — beim reinen Betrachten einer Seite findet keine Verarbeitung statt.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Zweck: Erkennung und Abwehr automatisierter Zugriffe (Bots) auf unsere Formulare, insbesondere zum Schutz vor Missbrauch des Formularversands
Datenarten: IP-Adresse, TLS-Fingerprint, Browserangaben (User-Agent) sowie der öffentliche Sitekey und die zugehörige Herkunftsadresse
Keine Profilbildung, keine Werbung: Nach Angaben von Cloudflare dienen die erhobenen Signale ausschließlich der Erkennung und Abwehr von Bots und werden nicht dazu verwendet, einzelne Personen zu identifizieren, zu profilieren oder zu Werbezwecken anzusprechen. Eine websiteübergreifende Nachverfolgung findet nicht statt.
Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Versand über unsere Formulare vor missbräuchlicher automatisierter Nutzung zu schützen. Die Verarbeitung ist für diesen Schutz unbedingt erforderlich.
Empfänger: Cloudflare, Inc. als Auftragsverarbeiter
Drittlandübermittlung: wie im Abschnitt „Hosting und Auslieferung: Cloudflare“ beschrieben
Weitere Informationen: Datenschutzhinweise zu Cloudflare Turnstile

Unternehmensbesuchs-Erkennung: Leadinfo

Diese Website setzt den Dienst Leadinfo ein, um zu erkennen, welche Unternehmen unsere Website besuchen. Leadinfo ordnet dazu die IP-Adresse des Zugriffs einem Unternehmen zu und stellt uns Informationen zu diesem Unternehmen bereit. Der Dienst wird unabhängig von der Cookie-Auswahl geladen; er ist in unseren Datenschutzeinstellungen unter „Notwendig“ aufgeführt.

Die nachfolgenden Angaben beruhen auf einer Messung des tatsächlich ausgelieferten Herstellerskripts. Sie beschreiben, was dabei beobachtet wurde — nicht, was der Dienst allgemein leisten kann.

Anbieter: Leadinfo B.V., Niederlande
Zweck: Erkennung von Unternehmen, die unsere Website besuchen, und Analyse der Websitenutzung auf Unternehmensebene, um Vertrieb und Website zu verbessern
Datenarten: IP-Adresse und die daraus abgeleitete Unternehmenszuordnung; aufgerufene Adresse, Seitentitel, Referrer-URL und Zeitstempel; Angaben zu Browser und Gerät (Spracheinstellung, Bildschirmauflösung, Farbtiefe, Pixelverhältnis, Ausrichtung); eine aus diesen Geräte- und Browsermerkmalen berechnete, arbeitstäglich wechselnde Kennung, die der Wiedererkennung innerhalb eines Tages dient; sowie E-Mail-Adressen, sofern solche in Feldern unserer Formulare, in Cookies oder im lokalen Speicher Ihres Browsers vorliegen
Erfassung von E-Mail-Adressen: Das Skript erkennt E-Mail-Adressen in Eingabefeldern unserer Formulare — bereits beim Verlassen des Feldes, also unabhängig davon, ob Sie das Formular absenden. Ebenso wertet es Cookies und Einträge im lokalen Speicher Ihres Browsers auf enthaltene E-Mail-Adressen aus. Übertragen wird der Teil vor dem @-Zeichen in verkürzter, unkenntlich gemachter Form; der Teil nach dem @-Zeichen, also die Domain, wird vollständig übertragen.
Wiedererkennung: Die oben genannte Kennung wird aus Merkmalen Ihres Geräts und Browsers berechnet und wechselt arbeitstäglich. Sie wird nicht auf Ihrem Gerät gespeichert, sondern bei jedem Aufruf neu gebildet.
Verwendung der Ergebnisse: Wir setzen Leadinfo ausschließlich zur B2B-Unternehmenserkennung ein. Die Auswertungen, die wir daraus nutzen, beziehen sich auf Unternehmen und nicht auf die Identität einzelner Besucher:innen. Wir verwenden Leadinfo nicht zur Identifikation einzelner Websitebesucher:innen und nehmen keine Formular- oder Persona-Auswertung vor; die entsprechenden personenbezogenen Zusatzfunktionen des Anbieters sind für unser Konto nicht aktiviert.
Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse des Interesses von Unternehmen an unseren Leistungen sowie in der Optimierung unserer B2B-Vertriebs- und Marketingaktivitäten.
Empfänger: Leadinfo B.V. als Auftragsverarbeiter. Die Daten werden an Server unter cdn.leadinfo.net, collector.leadinfo.net, collector4.leadinfo.net und api.leadinfo.com übertragen. Für die Erfassung setzt Leadinfo auf eigenen Servern die Software Snowplow ein; ein weiterer Empfänger entsteht dadurch nicht.
Drittlandübermittlung: Der Anbieter hat seinen Sitz in den Niederlanden und damit in der Europäischen Union.
Speicherdauer: Die Speicherung und Löschung der übermittelten Daten richtet sich nach den Vorgaben von Leadinfo; maßgeblich ist die mit dem Anbieter geschlossene Vereinbarung zur Auftragsverarbeitung.
Widerspruch/Opt-out: Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie uns über die oben genannten Kontaktdaten kontaktieren oder die von Leadinfo bereitgestellte Opt-out-Möglichkeit unter www.leadinfo.com nutzen.

Allgemeine Kontaktanfragen

Betrifft das Formular auf der Seite Kontakt sowie vergleichbare allgemeine Kontaktmöglichkeiten.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie die damit verbundene Kommunikation
Verarbeitete Daten: Name, geschäftliche E-Mail-Adresse, Einrichtung bzw. Unternehmen, Telefonnummer, das von Ihnen optional gewählte Anliegen, Ihre Nachricht sowie freiwillige weitere Angaben
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet ist. Bei sonstigen geschäftlichen Anfragen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Kommunikation.
Empfänger: Zustellung per E-Mail an office@vagusapp.com, intern an die zuständigen Mitarbeitenden. Der Versand läuft über unsere eigene Mailinfrastruktur; ein externer E-Mail-Dienstleister wird nicht eingesetzt.
Speicherdauer: Grundsätzlich 12 Monate nach Abschluss der Kommunikation. Entsteht aus der Anfrage ein Vertragsverhältnis, gelten die gesetzlichen und vertraglichen Aufbewahrungsfristen.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch – siehe den Abschnitt „Ihre Rechte als betroffene Person“.

Demo-, Beratungs- und Projektanfragen

Betrifft die Formulare Demo buchen, Einsatzmöglichkeiten besprechen und Technische Anforderungen besprechen.

Zweck: Bearbeitung Ihrer Anfrage, Vorbereitung eines Beratungsgesprächs und gegebenenfalls Vertragsanbahnung
Verarbeitete Daten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Einrichtung bzw. Unternehmen, Rolle oder Position, Einrichtungstyp, Ihre Nachricht sowie – je nach Formular – Angaben zu den interessierenden Prozessen, zum eingesetzten Krankenhausinformationssystem, zu benötigten Schnittstellen, zum Einsatzbereich und zu Rahmenbedingungen; dazu freiwillige weitere Angaben
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin
Empfänger: Zustellung per E-Mail an office@vagusapp.com, intern an die zuständigen Mitarbeitenden aus Vertrieb und Technik. Der Versand läuft über unsere eigene Mailinfrastruktur.
Speicherdauer: 12 Monate nach Abschluss der Anfrage, sofern kein Vertragsverhältnis entsteht. Bei Vertragsabschluss gelten die gesetzlichen und vertraglichen Aufbewahrungsfristen.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch – siehe den Abschnitt „Ihre Rechte als betroffene Person“.

ROI-Rechner: individuelle ROI-Auswertung

Auf der Seite ROI-Rechner können Sie sich das Ergebnis Ihrer Berechnung als PDF („ROI-Auswertung“) zusenden lassen. Die Eingaben im Rechner selbst werden ausschließlich in Ihrem Browser verarbeitet — erst wenn Sie die Auswertung anfordern, werden Daten an uns übermittelt.

Bestätigung Ihrer E-Mail-Adresse vor dem Versand: Nach dem Absenden des Formulars erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, erstellen und versenden wir die Auswertung. Damit stellen wir sicher, dass die Auswertung nur an die berechtigte Adresse gelangt und unser Formular nicht missbraucht wird, um Dritten unaufgeforderte E-Mails zuzusenden. Der Link ist 48 Stunden gültig und nur einmal verwendbar.

Diese Bestätigung ist keine Anmeldung zu einem Newsletter und keine Einwilligung in Werbe-E-Mails. Sie gilt ausschließlich für die von Ihnen angeforderte Auswertung. Eine Einwilligung für werbliche Zusendungen würden wir gesondert und freiwillig einholen.

Zweck: Erstellung und Versand der von Ihnen individuell angeforderten ROI-Auswertung, Bestätigung der Empfängeradresse sowie Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen
Datenarten: geschäftliche E-Mail-Adresse, Klinik bzw. Einrichtung, die im Rechner eingegebenen Parameter (etwa Behandlungsfälle, Betten, Personalkostensatz, Prozesswerte und Prozessauswahl), die daraus berechneten Ergebnisse sowie technische Daten der Bestätigung (einmaliges Bestätigungstoken, Zeitpunkt der Anforderung, Zeitpunkt der Bestätigung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Erfüllung Ihrer Anfrage im Rahmen einer vorvertraglichen Maßnahme erforderlich — und zwar einschließlich der Bestätigung Ihrer E-Mail-Adresse, denn ohne bestätigte Adresse können wir die angeforderte Auswertung nicht zustellen. Lediglich für den technischen Bot- und Missbrauchsschutz des Formulars stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, siehe den Abschnitt „Bot- und Missbrauchsschutz: Cloudflare Turnstile“.
Speicherdauer und Löschung: Bis zur Bestätigung liegen Ihre Angaben in einem temporären Datensatz, der beim Aufruf des Bestätigungslinks unmittelbar gelöscht wird. Bleibt die Bestätigung aus, wird der Datensatz automatisch nach 48 Stunden gelöscht — ohne Bestätigung erhalten wir also keine dauerhaft gespeicherte Anfrage. Bestätigte Anfragen werden 12 Monate nach dem Versand der Auswertung gelöscht, sofern daraus kein Vertragsverhältnis entsteht. Bei Vertragsabschluss gelten die gesetzlichen und vertraglichen Aufbewahrungsfristen.
Empfänger: Die fertige Auswertung wird automatisiert an genau die E-Mail-Adresse versendet, die Sie angegeben und anschließend über den Bestätigungslink verifiziert haben. Parallel wird unser Team unter office@vagusapp.com über die bestätigte Anfrage informiert.
Auftragsverarbeiter: Der temporäre Datensatz wird in der Speicherinfrastruktur von Cloudflare, Inc. abgelegt, die diese Website auch hostet — siehe den Abschnitt „Hosting und Auslieferung: Cloudflare“ einschließlich der dort beschriebenen Drittlandübermittlung. Der E-Mail-Versand erfolgt über unsere eigene Mailinfrastruktur; ein externer E-Mail-Dienstleister wird dafür nicht eingesetzt. Innerhalb unseres Unternehmens wird Ihre Anfrage an das VagusApp-Team weitergeleitet.
Bot- und Missbrauchsschutz: Das Formular ist durch Cloudflare Turnstile geschützt. Soweit dafür personenbezogene technische Daten verarbeitet werden, stützt sich das auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz von Formular und Website vor automatisiertem Missbrauch. Näheres im Abschnitt „Bot- und Missbrauchsschutz: Cloudflare Turnstile“.
Keine Marketingeinwilligung: Aus der Anforderung der Auswertung und aus der Bestätigung Ihrer E-Mail-Adresse leiten wir keine Einwilligung in Werbe-E-Mails ab.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch – siehe den Abschnitt „Ihre Rechte als betroffene Person“.
Widerspruch und Löschung: Sie können der Verarbeitung jederzeit widersprechen und die Löschung Ihrer Angaben verlangen — über die oben genannten Kontaktdaten. Rufen Sie den Bestätigungslink einfach nicht auf, wird der Datensatz ohnehin automatisch gelöscht.

Bewerbungen

Betrifft das Formular Initiativbewerbung.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses
Verarbeitete Daten: Vor- und Nachname, Kontaktdaten (E-Mail-Adresse, Telefonnummer), gewünschter Bereich, Ihre Nachricht, ein optionaler Link zu einem Profil sowie die von Ihnen hochgeladenen Bewerbungsunterlagen (Lebenslauf und weitere Dokumente) mit den darin enthaltenen Angaben zu Qualifikationen und beruflichem Werdegang und allen freiwillig übermittelten weiteren Informationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG für die Durchführung des Bewerbungsverfahrens
Empfänger: Zustellung per E-Mail an office@gms.info, ein internes Postfach. Zugriff haben ausschließlich die am Bewerbungsprozess beteiligten Mitarbeitenden von GMS. Der Versand läuft über unsere eigene Mailinfrastruktur.
Speicherdauer: Bewerbungsunterlagen und die dazugehörige Kommunikation werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Gründe eine längere Speicherung erfordern.
Kein Talentpool: Eine automatische Aufnahme in einen Bewerberpool findet nicht statt. Eine längere Speicherung für zukünftige Stellen erfolgt ausschließlich nach Ihrer gesonderten, ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch – siehe den Abschnitt „Ihre Rechte als betroffene Person“.

Dokumentenanfragen über das Trust Center

Betrifft das Anfrageformular im Trust Center, über das Nachweise und Unterlagen angefordert werden können.

Zweck: Prüfung und Bearbeitung Ihrer Anfrage sowie Bereitstellung der angeforderten Unterlagen
Verarbeitete Daten: Vor- und Nachname, geschäftliche E-Mail-Adresse, Organisation, Rolle, die angeforderten Dokumente, der angegebene Verwendungszweck sowie Angaben zu einem bestehenden Kontakt
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die kontrollierte Herausgabe vertraulicher Unterlagen.
Empfänger: Zustellung per E-Mail an office@vagusapp.com, intern an die zuständigen Mitarbeitenden.
Speicherdauer: 12 Monate nach Abschluss der Anfrage, sofern kein Vertragsverhältnis entsteht. Bei Vertragsabschluss gelten die gesetzlichen und vertraglichen Aufbewahrungsfristen.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch – siehe den Abschnitt „Ihre Rechte als betroffene Person“.

Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, aus welcher Herkunft, an welche Empfänger und für welche Dauer.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Ausschlussgrund entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa während wir die Richtigkeit bestrittener Daten prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO): Beruht eine Verarbeitung auf einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO — auf dieser Website betrifft das den Hosting- und Missbrauchsschutz sowie die Unternehmenserkennung durch Leadinfo —, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung ausnahmsweise auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Auf dieser Website beruht keine der oben beschriebenen Verarbeitungen auf einer Einwilligung; eine solche würden wir gesondert und ausdrücklich einholen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie die Verarbeitung Ihrer Daten für rechtswidrig halten.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Abschnitt „Verantwortlicher im Sinne der DSGVO“ genannten Kontaktdaten.

Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte, zum Widerspruch gegen eine Verarbeitung oder zur Löschung Ihrer Daten erreichen Sie uns unter den oben genannten Kontaktdaten der GMS Kliniksoftware GmbH oder über unsere Kontaktseite.

Zuständige Aufsichtsbehörde

Ihr Beschwerderecht nach Art. 77 DSGVO können Sie bei jeder Datenschutz-Aufsichtsbehörde geltend machen, insbesondere bei der Behörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns als in Berlin ansässiges Unternehmen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Stand dieser Datenschutzerklärung: 28. August 2026