Datenschutzerklärung

Stand: 04.08.2026

1. Verantwortlicher

Aumio GmbH
Mühlenstraße 8a
14167 Berlin
Germany

2. Datenschutzbeauftragter

Externer Datenschutzbeauftragter (DSB): Graham Reilly (Workstreet)
E-Mail: graham.reilly@workstreet.com

Interner Datenschutz-Koordinator: Steffen Scherf (Aumio GmbH)
E-Mail: datenschutz@aumio.de

3. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, um die Website „Aumio Health" bereitzustellen und deren Nutzung zu verstehen und zu optimieren. Die Verarbeitung erfolgt – je nach Funktion – auf Grundlage:

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse; z. B. Betrieb, Sicherheit, Stabilität)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; z. B. Analytics/Tracking/Kommunikation)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag; z. B. wenn du dich für Informationen/Updates anmeldest)

4. Einwilligung (Consent)

Wir verwenden ein Consent-Management-Tool (Cookiebot), um Einwilligungen in die Nutzung nicht notwendiger Cookies und Dienste (z. B. Analytics/Tracking/Kommunikationsdienste) einzuholen und zu dokumentieren.

Dienste (Analytics/Tracking/Drittanbieter) werden erst nach erteilter Einwilligung gestartet.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (über die Cookie-Einstellungen auf der Website).

56. Welche Daten wir verarbeiten

5.1 Zugriffsdaten / Server-Logs (Hosting)

Bei jedem Aufruf der Website werden technisch bedingt Daten verarbeitet, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • abgerufene Inhalte / URL
  • Referrer-URL
  • Browsertyp/-version, Betriebssystem
  • ggf. weitere technische Logdaten (z. B. Request-ID)

Zwecke: Betrieb der Website, Sicherheit, Fehleranalyse, Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.2 Consent-Daten (Cookiebot)

Zur Speicherung deiner Cookie-/Consent-Einstellungen werden Consent-Daten verarbeitet (z. B. Status/Präferenzen). Das dient der Dokumentation und Umsetzung deiner Auswahl.

Zwecke: Einholung, Dokumentation, Verwaltung von Einwilligungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO; für nicht notwendige Cookies zusätzlich § 25 Abs. 1 TTDSG.

5.3 Nutzungs- und Analysedaten (Website Analytics)

Je nach Einbindung verarbeiten wir Ereignisse und Nutzungsdaten zur Auswertung der Website-Nutzung, z. B.:

  • Page Views / Sessions
  • Interaktionen (Klicks, Scrolls)
  • technische Informationen (Gerät, Browser, Sprache)
  • ggf. grobe Standortinformationen (abgeleitet aus IP)

Zwecke: Produkt-/Websiteverbesserung, Stabilität, Fehlerbehebung, Auswertung der Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Tracking/Analytics eingesetzt wird.

6. Eingesetzte Dienste (Hosting / Analytics / Kommunikation)

6.1 Hosting (Webflow)

Hosting/Website-Bereitstellung erfolgt über Webflow.

Zwecke: Auslieferung der Website, Betrieb, Sicherheit, Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.2 Analytics / Tracking (nur nach Einwilligung)

Nach aktuellem Stand ist folgender Dienst eingebunden und wird erst nach Einwilligung gestartet:

  • Google Analytics (GA4)

Zwecke: Reichweitenmessung, Nutzungsanalyse, Optimierung von Website und Inhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG.

Hinweis: Google Ads/Conversion-Tracking wird auf der Website nicht eingesetzt.

Je nach Anbieter können Daten in Drittländer (insb. USA) übermittelt werden (siehe Abschnitt 9).

7. Empfänger / Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter ein. Relevante Empfänger (Website) sind:

  • Webflow (Hosting)
  • Cookiebot (Consent Management)
  • Google Analytics (Website Analytics)

8. Drittlandübermittlungen

Bei Übermittlungen in Drittländer werden geeignete Garantien gemäß Art. 46 DSGVO eingesetzt, insbesondere EU-Standardvertragsklauseln (SCC).

Soweit Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage.

9. Speicherung & Aufbewahrungsfristen

  • Zugriffsdaten/Server-Logs werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
  • Analytics-/Tracking-Daten werden gemäß den jeweiligen Tool-Einstellungen und Retention-Policies gespeichert.
  • Kommunikations-/Newsletter-Daten (CleverTap) werden so lange gespeichert, wie es für die Durchführung der Kommunikation/Verwaltung erforderlich ist bzw. bis zum Widerruf der Einwilligung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Rechte der betroffenen Personen

Betroffene Personen haben – soweit anwendbar – die folgenden Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen können an datenschutz@aumio.de gerichtet werden.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

12. Änderungen

Aktuelle Version jederzeit auf der Website abrufbar.