Datenschutzerklärung

Die Amerikanische Gesellschaft für Hirudotherapie („ASH“, „wir“, „uns“) betreibt die Website hirudotherapysociety.org. Wir streben eine möglichst geringe Datenerhebung an. Diese Website ist in erster Linie eine Informationsressource. Wir bitten nicht um medizinische Details, und Sie sollten keine geschützten Gesundheitsdaten (PHI) per E-Mail oder Webformular übermitteln.

Serverprotokolle: Unser Hosting-Anbieter (Vercel, Inc.) erfasst automatisch standardmäßige Serverprotokolle einschließlich IP-Adressen, Browsertyp, verweisender Seiten und Zeitstempel. Diese Protokolle werden zur Sicherheit, Leistungsüberwachung und Missbrauchsprävention genutzt. Die Datenschutzerklärung von Vercel ist abrufbar unter vercel.com/legal/privacy-policy.

Analyse: Wir verwenden zwei Analysedienste:

• Google Analytics 4 (über Google Tag Manager): Wir nutzen Google Tag Manager (GTM-53BNDSL5), um Google Analytics 4 (GA4) zu laden, das Nutzungsdaten einschließlich aufgerufener Seiten, Sitzungsdauer, ungefährem geografischem Standort (Stadt-/Regions­ebene), Gerätetyp, Browser und Verweisquelle erfasst. Google Analytics verwendet First-Party-Cookies (z. B. _ga, _ga_*), um eindeutige Besucher über Sitzungen hinweg zu unterscheiden. Die Datenschutzerklärung von Google ist abrufbar unter policies.google.com/privacy. Sie können Google Analytics durch Installation des Google Analytics Opt-out Browser Add-on deaktivieren.
• Vercel Analytics: Wir verwenden außerdem Vercel Analytics, das aggregierte, anonymisierte Nutzungsdaten (Seitenaufrufe, Besucherzahlen) ohne Cookies und ohne Identifizierung einzelner Besucher erhebt.
• Vercel Speed Insights: Wir nutzen Vercel Speed Insights zur Überwachung der Seitenladeleistung (Core Web Vitals). Dieser Dienst erhebt Leistungsmetriken, ohne einzelne Nutzer zu identifizieren.

Freiwillige Informationen: Wenn Sie uns per E-Mail kontaktieren, erhalten wir Ihre E-Mail-Adresse sowie alle Informationen, die Sie freiwillig mitteilen. Wir verwenden auf dieser Website keine Kontaktformulare.

Wir verwenden keine Werbe-Cookies oder Technologien zum verhaltensbasierten Targeting. Wir verkaufen oder teilen keine Daten für kontextübergreifende verhaltensbezogene Werbung.

Von uns verwendete Cookies: Google Analytics setzt First-Party-Cookies (z. B. _ga, _ga_*), um eindeutige Besucher zu unterscheiden und die Sitzungsaktivität zu verfolgen. Es handelt sich um Analyse-Cookies, nicht um Werbe-Cookies. Sie können Cookies über die Einstellungen Ihres Browsers steuern oder das Google Analytics Opt-out Add-on installieren.

Vercel Analytics und Vercel Speed Insights arbeiten ohne Cookies.

Wenn Sie in Kalifornien ansässig sind, haben Sie unter dem California Privacy Rights Act (CPRA), ehemals California Consumer Privacy Act (CCPA), spezifische Datenschutzrechte. Dieser Abschnitt ergänzt die oben stehenden Informationen.

Kategorien der erhobenen personenbezogenen Daten

• Identifikatoren: IP-Adresse (über Serverprotokolle), E-Mail-Adresse (nur wenn Sie uns freiwillig kontaktieren)
• Internetaktivität: Browsing-Verlauf auf unserer Website, aufgerufene Seiten, verweisende URL, Sitzungsdauer, ungefährer geografischer Standort (über Serverprotokolle und Google Analytics)
• Geräteinformationen: Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung (über Google Analytics)
• Eindeutige Kennungen: Google Analytics-Client-ID (in First-Party-Cookies gespeichert) zur Unterscheidung eindeutiger Besucher. Diese ist nicht mit Ihrem Namen oder Konto verknüpft

Wie wir diese Informationen nutzen

Wir verwenden die erhobenen Informationen für: Websitesicherheit und Missbrauchsprävention, aggregierte Analysen zur Verbesserung unserer Inhalte und die Beantwortung Ihrer Anfragen, sofern Sie uns kontaktieren.

Hinweis zu sensiblen Gesundheitsdaten

Obwohl diese Website medizinische Bildungsinhalte enthält, stellt das Besuchen dieser Website keinen Behandlungskontakt im Gesundheitswesen dar. Wir erheben, verarbeiten oder speichern keine geschützten Gesundheitsdaten (PHI) oder sensiblen Gesundheitsdaten im Sinne des CPRA. Die von Google Analytics erfassten Seitenaufrufdaten können ein Interesse an bestimmten Gesundheitsthemen anzeigen, sind jedoch nicht mit Ihrer Identität oder Ihren Gesundheitsdaten verknüpft.

Ihre kalifornischen Datenschutzrechte

• Auskunftsrecht: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie erhoben haben.
• Recht auf Löschung: Sie können die Löschung der von uns erhobenen personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen.
• Recht auf Widerspruch gegen Verkauf/Teilen: Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung.
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht für die Ausübung Ihrer Datenschutzrechte diskriminieren.

Um diese Rechte auszuüben, kontaktieren Sie uns unter hirudo@hirudotherapysociety.org. Wir prüfen Ihre Identität vor der Bearbeitung Ihrer Anfrage und antworten innerhalb von 45 Tagen.

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, haben Sie Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) und gleichwertigen lokalen Gesetzen. Dieser Abschnitt ergänzt die oben stehenden Informationen.

Rechtsgrundlage der Verarbeitung

• Berechtigte Interessen: Wir verarbeiten Serverprotokolldaten (IP-Adressen, Browsertyp, Zeitstempel), um die Sicherheit der Website zu gewährleisten, Missbrauch zu verhindern und die Leistung zu überwachen (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung: Soweit nach geltendem Recht erforderlich, stützen wir uns für die Erhebung von Analysedaten auf Ihre Einwilligung. Google Analytics verwendet First-Party-Cookies; Vercel Analytics arbeitet ohne Cookies und erhebt nur anonymisierte Daten.
• Vertrag/Anfrage: Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Informationen, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Rechte nach der DSGVO

• Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung: Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit: Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
• Widerspruchsrecht: Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Beschwerderecht: Sie haben das Recht, bei Ihrer lokalen Datenschutzbehörde Beschwerde einzulegen.

Internationale Datenübermittlungen

Unsere Website wird in den Vereinigten Staaten von Vercel, Inc. gehostet. Wenn Sie von außerhalb der USA auf unsere Website zugreifen, können Ihre Informationen in die USA übertragen, dort gespeichert und verarbeitet werden. Wir stützen uns auf die Datenverarbeitungspraktiken von Vercel, die Standardvertragsklauseln und andere Schutzmaßnahmen für internationale Übermittlungen umfassen. Einzelheiten finden Sie in Vercel’s privacy policy.

Um diese Rechte auszuüben, kontaktieren Sie uns unter hirudo@hirudotherapysociety.org. Wir werden gemäß DSGVO innerhalb von 30 Tagen antworten.

Wenn Sie über unsere Website eine Spende an die Amerikanische Gesellschaft für Hirudotherapie leisten, wird Ihre Zahlung von Stripe, Inc. verarbeitet. Wir erfassen, speichern oder haben keinen Zugriff auf Ihre Kreditkartennummern, Bankkontodaten oder andere finanzielle Zahlungsinformationen. Alle Finanztransaktionen werden vollständig von der sicheren Zahlungsinfrastruktur von Stripe abgewickelt.

Wir können von Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Postanschrift und den Spendenbetrag erhalten, um Spendenquittungen auszustellen und Ihre Spende zu bestätigen. Wir verkaufen, tauschen oder geben keine personenbezogenen oder finanziellen Daten von Spendern an Dritte weiter. Spendernamen und -beträge werden nicht ohne die ausdrückliche schriftliche Zustimmung des Spenders veröffentlicht.

Einzelheiten dazu, wie Stripe Ihre Zahlungsdaten verarbeitet, finden Sie in der Datenschutzerklärung von Stripe.

Die Amerikanische Gesellschaft für Hirudotherapie verkauft, vermietet, tauscht oder teilt Ihre personenbezogenen Daten nicht zu Marketing-, Werbe- oder kommerziellen Zwecken mit Dritten. Wir betreiben keine kontextübergreifende verhaltensbezogene Werbung. Wir nutzen keine Datenhändler und beteiligen uns nicht an Vereinbarungen zur Datenweitergabe.

Die einzigen Dritten, die im Zusammenhang mit unserer Website Daten erhalten, sind unser Hosting-Anbieter (Vercel) und unser Analyse-Anbieter (Google Analytics) — ausschließlich zum Zweck des Betriebs der Website und der aggregierten Nutzungsanalyse.

Sie haben mehrere Möglichkeiten, die Erhebung von Analysedaten zu begrenzen oder zu verhindern:

• Installieren Sie das Google Analytics Opt-out Browser-Add-on, das verhindert, dass Google-Analytics-JavaScript Daten an Google Analytics sendet.
• Passen Sie die Einstellungen Ihres Browsers an, um Cookies zu blockieren oder zu löschen. Beachten Sie, dass das Blockieren von Cookies Ihre Erfahrung auf anderen Websites beeinträchtigen kann.
• Aktivieren Sie die Einstellung „Do Not Track“ in Ihrem Browser. Auch wenn es keinen einheitlichen Standard für Do Not Track gibt, respektieren wir dieses Signal als Ausdruck Ihrer Datenschutzpräferenz.
• Vercel Analytics und Vercel Speed Insights erfassen nur anonymisierte, aggregierte Daten und verwenden weder Cookies noch verfolgen sie einzelne Nutzer, sodass für diese Dienste kein Opt-out erforderlich ist.

Die Amerikanische Gesellschaft für Hirudotherapie ist eine Bildungs- und Advocacy-Organisation. Wir sind weder „Covered Entity“ noch „Business Associate“ im Sinne des Health Insurance Portability and Accountability Act (HIPAA). Wir leisten keine medizinische Behandlung, bearbeiten keine Krankenversicherungsansprüche und führen keine Patientendossiers. Wir betreiben kein Healthcare Clearinghouse.

Auch wenn wir nicht den HIPAA-Anforderungen unterliegen, sind wir zum Schutz Ihrer Privatsphäre verpflichtet und raten dringend davon ab, geschützte Gesundheitsdaten (PHI) über E-Mail oder einen anderen Kommunikationskanal zu übermitteln. Sollten Sie versehentlich PHI senden, werden wir diese unverzüglich nach Entdeckung löschen.

Unsere Website richtet sich an Fachkräfte im Gesundheitswesen, Forschende und Erwachsene, die medizinische Bildungsressourcen suchen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie der Meinung sind, dass wir versehentlich Informationen eines Kindes unter 13 Jahren erhoben haben, kontaktieren Sie uns bitte umgehend unter hirudo@hirudotherapysociety.org; wir werden solche Informationen umgehend löschen.

Serverprotokolle werden von unserem Hosting-Anbieter gemäß dessen Aufbewahrungsrichtlinien gespeichert (in der Regel 30 Tage). E-Mail-Korrespondenz wird so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzlich vorgeschrieben ist. Anonymisierte Analysedaten werden unbefristet aufbewahrt, da sie nicht mit einzelnen Nutzern verknüpft werden können.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder geltender Gesetze widerzuspiegeln. Bei wesentlichen Änderungen aktualisieren wir das Datum „Zuletzt aktualisiert“ am Ende dieser Seite. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

Für datenschutzbezogene Fragen, Auskunfts- oder Löschungsanfragen wenden Sie sich an: hirudo@hirudotherapysociety.org

American Society of Hirudotherapy
24001 Calle De La Magdalena, #2246
Laguna Hills, CA 92654