Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Avor Medical Intelligence UG (haftungsbeschränkt)
In der Lake 5b
33739 Bielefeld
Deutschland
E-Mail: datenschutz@avor.med

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG, DDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Diese Website informiert über unser Unternehmen und unsere Angebote. Über sie können Sie uns eine Nachricht senden und unseren Newsletter bestellen. Bis zum 12. Oktober 2026 konnten Sie über sie außerdem einen Gesprächstermin an unserem Stand auf der Jahrestagung 2026 der Fachgesellschaften für Hämatologie und Medizinische Onkologie (DGHO, OeGHO, SGMO, SGH) in Wien buchen. Waren oder Dienstleistungen verkaufen wir über diese Website nicht.

Für den AVOR Assistant (app.avor.med) und die beiden Formulare, über die der Zugang dazu vergeben wird (signup.avor.med, register.avor.med), gilt eine gesonderte Datenschutzerklärung. Diese Dienste verarbeiten andere Daten als diese Website.

Die Seiten unserer Website werden bei GitHub Pages gehostet, einem Dienst der GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (ein Unternehmen der Microsoft Corporation).

Beim Aufruf unserer Website werden automatisch durch den Hostinganbieter Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Informationen umfassen:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und Optimierung unserer Website.

GitHub Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

Unser eigener Server für Kontaktformular und Terminbuchung

Kontaktformular, Newsletter-Anmeldung und Terminbuchung laufen nicht über GitHub: Ihr Browser sendet Ihre Eingaben direkt an unseren eigenen Server unter cloud.avor.med. Diesen Server haben wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, angemietet; der Serverstandort ist Nürnberg, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Wir betreiben dort die Software Nextcloud selbst; ein externer Formular- oder Buchungsdienst ist nicht eingebunden.

Bei jedem Abruf von cloud.avor.med entstehen technische Protokolldaten, darunter Ihre IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie Angaben zu Ihrem Browser. Sie dienen dem Betrieb und der Sicherheit des Servers; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nicht dauerhaft aufbewahrt, sondern laufend überschrieben, sobald ein festgelegtes Volumen erreicht ist. Zum Schutz vor Missbrauch begrenzt der Server außerdem die Zahl der Anfragen je Absender; dafür hält er Ihre IP-Adresse oder einen daraus gebildeten Wert kurzzeitig im Arbeitsspeicher vor.

Zur Wiederherstellung im Störungsfall erstellt unser Hostinganbieter automatische Sicherungen des Serverzustands, die sieben Tage vorgehalten und danach überschrieben werden. Daten, die wir löschen, können deshalb noch bis zu sieben Tage in diesen Sicherungen enthalten sein.

Über das Kontaktformular auf unserer Startseite können Sie uns eine Nachricht senden. Dabei verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Ihre Nachricht
• ob Sie unseren Newsletter erhalten möchten (siehe Abschnitt 6)
• Datum und Uhrzeit des Absendens

Das Formular wird von der Formular-App der Nextcloud auf unserem eigenen Server verarbeitet (siehe Abschnitt 3); einen externen Formulardienst setzen wir nicht ein. Ihre IP-Adresse wird nicht zusammen mit Ihrer Nachricht gespeichert. Einsehen können Ihre Nachricht nur die Mitarbeitenden, die bei uns Anfragen bearbeiten. Über neue Nachrichten benachrichtigt uns der Server per E-Mail; diese Benachrichtigung enthält keine Angaben aus Ihrer Nachricht.

Das Formular ist nicht für Gesundheitsdaten vorgesehen. Bitte senden Sie uns darüber keine Patientendaten.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihrer Anfrage bzw. auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Kommunikation mit Interessenten.

Ihre über das Kontaktformular übermittelten Daten werden bei uns gespeichert, bis Ihre Anfrage vollständig bearbeitet wurde oder bis wir aufgrund gesetzlicher Aufbewahrungspflichten zur weiteren Speicherung verpflichtet sind. Anschließend werden die Daten gelöscht, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten bestehen.

Die Tagung ist beendet, und auf unserer Website bieten wir die Terminbuchung nicht mehr an. Dieser Abschnitt beschreibt sie so, wie sie bis zum Ende der Tagung angeboten wurde. Er bleibt bestehen, solange wir Daten aus diesen Buchungen aufbewahren.

Vom 9. bis 12. Oktober 2026 waren wir auf der Jahrestagung der Fachgesellschaften für Hämatologie und Medizinische Onkologie (DGHO, OeGHO, SGMO, SGH) in Wien vertreten. Über unsere Startseite konnten Sie einen Gesprächstermin an unserem Stand buchen. Die Buchung lief über die Terminfunktion des Nextcloud-Kalenders auf unserem eigenen Server (siehe Abschnitt 3).

Sobald Sie auf der Startseite den Bereich der Terminbuchung erreichten, rief Ihr Browser die freien Termine direkt von unserem Server ab. Dabei wurden keine Eingaben von Ihnen übertragen; es entstanden nur die technischen Protokolldaten aus Abschnitt 3. Sie sahen dabei nur, welche Zeiten noch frei waren, und nach Ihrer Buchung nur Ihren eigenen Termin; wer sonst gebucht hatte, war für Sie nicht sichtbar.

Für eine Buchung haben wir folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Unternehmen bzw. Organisation
• Funktion (falls angegeben)
• Bereich, etwa Klinik, Praxis oder Pharma
• Ihr Gesprächsthema (falls angegeben)
• den gewählten Termin und die Sprache der Seite, über die Sie gebucht haben

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link öffnen, ist der Termin gebucht. Die Buchungsanfrage selbst löscht der Server automatisch ein bis zwei Tage nach dem Absenden, gleich ob Sie sie bestätigt haben oder nicht; danach ist auch der Link ungültig.

Mit Ihrer Bestätigung trägt der Server den Termin mit Ihren Angaben in unseren Buchungskalender ein und führt Sie darin als Teilnehmerin oder Teilnehmer. Sie erhalten eine Buchungsbestätigung mit einer Kalenderdatei; wir werden per E-Mail und in der Nextcloud über die Buchung informiert. Verschieben wir den Termin oder sagen ihn ab, erhalten Sie darüber automatisch eine Nachricht. Zugriff auf den Buchungskalender haben nur die Mitarbeitenden, die die Gespräche an unserem Stand führen oder organisieren.

Wenn Sie den Bestätigungslink öffnen, zeigt unser Server eine Bestätigungsseite unter cloud.avor.med an und setzt dabei technisch notwendige Cookies: Sitzungs-Cookies, die mit dem Schließen des Browsers verfallen, und zwei Cookies, die nur den Wert „true“ enthalten und dem Server zeigen, dass eine Anfrage nicht von einer fremden Website stammt. Diese beiden haben eine lange Laufzeit; Sie können sie jederzeit in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage der Buchung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Gespräche an unserem Stand zu planen und vorzubereiten.

Den Termin mit Ihren Angaben löschen wir spätestens sechs Monate nach der Tagung. Ergibt sich aus dem Gespräch ein weiterer Austausch, speichern wir die dafür nötigen Angaben, solange dieser andauert.

Mit unserem Newsletter informieren wir gelegentlich per E-Mail über Neuigkeiten zu AVOR, etwa neue Funktionen, Veranstaltungen und Auszeichnungen. Wir senden ihn nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter bestellen, indem Sie im Kontaktformular das entsprechende Häkchen setzen. Haben Sie sich bei der Anmeldung zu unserem KI-Symposium für den Newsletter entschieden, erhalten wir Ihre Daten so, wie es die Datenschutzerklärung des Symposiums beschreibt.

Bevor wir Ihnen den ersten Newsletter senden, schicken wir Ihnen eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst wenn Sie darauf antworten, nehmen wir Ihre Adresse in den Verteiler auf. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse anmeldet. Antworten Sie nicht innerhalb von 30 Tagen, löschen wir Ihre Anmeldung.

Für den Versand speichern wir Ihre E-Mail-Adresse und Ihren Namen, bei einer Anmeldung über das Symposium auch Ihre institutionelle Zugehörigkeit, sofern angegeben. Außerdem speichern wir, wann und auf welchem Weg Sie sich angemeldet haben, und Ihre Antwort auf unsere Bestätigungsanfrage als Nachweis Ihrer Einwilligung. Den Verteiler führen wir auf unserem eigenen Server (siehe Abschnitt 3).

Wir versenden den Newsletter selbst, ohne einen Newsletter-Dienst, über den Mailserver unseres Domain-Anbieters Variomedia AG (siehe Abschnitt 7). Alle Empfängerinnen und Empfänger stehen in Blindkopie, sodass niemand die Adressen der anderen sieht. Wir messen nicht, ob oder wann Sie den Newsletter öffnen oder Links darin anklicken.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jedem Newsletter, der eine vorbereitete E-Mail an uns öffnet, oder mit einer formlosen Nachricht an info@avor.med. Wir nehmen Sie dann umgehend aus dem Verteiler. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nach einem Widerruf bewahren wir den Nachweis Ihrer Einwilligung und Ihres Widerrufs noch bis zu drei Jahre auf, um belegen zu können, dass wir den Newsletter rechtmäßig versandt haben. Für andere Zwecke verwenden wir diese Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns per E-Mail schreiben oder wir auf Ihre Anfrage per E-Mail antworten, nutzen wir unseren E-Mail-Dienst, der über unseren Domain-Anbieter Variomedia AG, Kronprinzendamm 21, 10711 Berlin, Deutschland, betrieben wird. Darüber versenden wir auch den Newsletter. Die E-Mails zur Terminbuchung und die Benachrichtigungen über neue Nachrichten verschickt unser Server cloud.avor.med ebenfalls über den Mailserver von Variomedia.

Variomedia verarbeitet die Daten ausschließlich auf Servern in Deutschland. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen, beim Newsletter auf Grundlage Ihrer Einwilligung (siehe Abschnitt 6).

Unsere Website verwendet keine Cookies. Weder technisch notwendige noch analytische oder Marketing-Cookies werden eingesetzt. Auch wenn Ihr Browser freie Termine abruft oder das Kontaktformular bzw. eine Buchung absendet, werden keine Cookies gesetzt oder übertragen. Nur die Bestätigungsseite der Terminbuchung auf cloud.avor.med setzt technisch notwendige Cookies (siehe Abschnitt 5).

Wir verwenden GoatCounter, ein Open-Source-Webanalyse-Tool, betrieben von GoatCounter BV, Niederlande, um anonyme Nutzungsstatistiken zu erheben. GoatCounter verwendet keine Cookies, erhebt keine personenbezogenen Daten und erstellt keine Nutzerprofile.

Folgende nicht-personenbezogene Daten werden erhoben:

• Seiten-URL (ohne Abfrageparameter)
• Referrer-Header
• User-Agent-Header (Browser und Betriebssystem)
• Bildschirmgröße
• Land basierend auf der IP-Adresse (die IP-Adresse selbst wird nicht gespeichert)
• Bevorzugte Sprache

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Website zu verstehen, um diese zu verbessern. GoatCounter verarbeitet die Daten auf Servern innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von GoatCounter: https://www.goatcounter.com/help/privacy

Wir betreiben eine Unternehmensseite auf LinkedIn unter https://www.linkedin.com/company/avor-med. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Mutterkonzern: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA).

Auf unserer Website avor.med selbst binden wir lediglich einen einfachen Hyperlink (kein Social-Plugin) zu unserer LinkedIn-Seite ein. Beim bloßen Aufruf unserer Website werden keine Daten an LinkedIn übermittelt; eine Datenverarbeitung durch LinkedIn findet erst statt, wenn Sie aktiv auf den Link klicken und die LinkedIn-Seite besuchen.

Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, verarbeitet LinkedIn personenbezogene Daten (u. a. IP-Adresse, Browser-Informationen, Geräteinformationen, Interaktionen mit der Seite). LinkedIn stellt uns aggregierte, anonymisierte Statistiken (Page Insights) über die Nutzung unserer Seite zur Verfügung. Für die Verarbeitung im Rahmen dieser Seiten-Insights sind wir gemeinsam mit LinkedIn nach Art. 26 DSGVO verantwortlich. Die Hauptverantwortung für die Verarbeitung der personenbezogenen Daten liegt bei LinkedIn. Die Vereinbarung zur gemeinsamen Verantwortlichkeit (LinkedIn Page Insights Joint Controller Addendum) finden Sie unter https://legal.linkedin.com/pages-joint-controller-addendum.

Beim Besuch der LinkedIn-Seite kann es zur Übermittlung personenbezogener Daten an Server der LinkedIn Corporation in den USA kommen. LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich nutzt LinkedIn EU-Standardvertragsklauseln als Grundlage für Drittlandübermittlungen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Außendarstellung unseres Unternehmens sowie in der Kommunikation mit Interessenten und der Fachöffentlichkeit. Ihre Rechte als betroffene Person (siehe Abschnitt 12) können Sie sowohl uns gegenüber als auch direkt gegenüber LinkedIn geltend machen.

Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Die Inhalte dieser Website dürfen nicht zum Training von Künstlicher Intelligenz (KI), maschinellen Lernmodellen oder ähnlichen Technologien verwendet werden. Dies umfasst, ist aber nicht beschränkt auf, Large Language Models (LLMs), generative KI-Systeme und automatisierte Datenerfassungssysteme zum Zweck des Modelltrainings.

Das automatisierte Auslesen (Crawling) der Website zu Indexierungszwecken durch Suchmaschinen ist gestattet.

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die nachfolgenden Rechte zu:

• Auskunftsrecht: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO).
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen (Art. 16 DSGVO).
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen (Art. 18 DSGVO).
• Datenübertragbarkeit: Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigten Interessen basiert (Art. 21 DSGVO).
• Widerruf einer Einwilligung: Eine erteilte Einwilligung, etwa für den Newsletter, können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an datenschutz@avor.med.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.