Datenschutzerklärung
Stand: 24. August 2026 · gemäß DSGVO & BDSG
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
GoRuby Healthtech GmbH
Im Atzelnest 5
61352 Bad Homburg vor der Höhe
Deutschland
Kontaktformular: https://goruby.de/kontakt
2. Gegenstand dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website. Sie gilt ausschließlich für die Website und die dort angebotenen Funktionen.
Für die Nutzung unserer App gelten ergänzende oder gesonderte Datenschutzinformationen. Maßgeblich sind insoweit die bei der jeweiligen App-Nutzung bereitgestellten Informationen sowie die einschlägigen vertraglichen Vereinbarungen.
3. Rechtsgrundlagen
Bei jedem Aufruf unserer Website werden technisch erforderliche Informationen durch den Browser an unseren Webserver übermittelt. Hierzu können insbesondere folgende Daten gehören:
• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Spracheinstellungen sowie
• gegebenenfalls technische Status- und Fehlermeldungen.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Website zu gewährleisten, Fehler zu erkennen und die Systeme vor missbräuchlichen Zugriffen zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung der Website.
Die technischen Zugriffsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen oder eine Speicherung zur Rechtsverteidigung erforderlich ist, kann die Speicherdauer entsprechend verlängert werden.
4. Kontaktaufnahme und Demo-Termine
Wenn Sie uns über das Kontaktformular kontaktieren oder über unsere Website einen Demo-Termin vereinbaren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:
• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Praxis- oder Unternehmensbezeichnung,
• Betreff,
• Inhalt Ihrer Nachricht sowie
• Angaben zu Ihrem Terminwunsch.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme, zur Vereinbarung und Durchführung eines Demo-Termins sowie gegebenenfalls zur Vorbereitung eines Vertragsabschlusses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Kontakt- und Vertriebsanfragen.
Die von Ihnen übermittelten Angaben werden zur Bearbeitung der Anfrage an unser internes CRM-System übermittelt. Soweit hierfür externe Dienstleister eingesetzt werden, erfolgt dies ausschließlich auf Grundlage entsprechender Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt. Kontakt- und Demo-Anfragen werden grundsätzlich spätestens zwölf Monate nach Abschluss der Anfrage gelöscht, sofern kein Vertragsverhältnis zustande kommt, keine gesetzliche Aufbewahrungspflicht besteht und keine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die Bereitstellung der als Pflichtangaben gekennzeichneten Daten ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.
5. Reichweitenmessung und Kampagnenzuordnung
Wir verwenden eine interne Reichweitenmessung, um Seitenaufrufe, Herkunftsquellen und bestimmte erfolgreiche Anfragen auszuwerten. Dafür wird bei einem Website-Besuch eine zufällig erzeugte pseudonyme Besucherkennung (UUID) verwendet. Die Kennung wird im Arbeitsspeicher der Seite gehalten und bei der Navigation über interne Links vorübergehend als URL-Parameter weitergegeben. Nach dem Einlesen werden die Parameter aus der sichtbaren Adresszeile entfernt. Die Kennung wird nicht in einem Cookie oder im Local Storage gespeichert.
Beim Seitenaufruf erfasst die Website den Seitenpfad, Referrer, Sprache, die Besucherkennung sowie – soweit in der Einstiegs-URL vorhanden – UTM-Kampagnenparameter und Werbe-Klickkennungen. Der Website-Server ergänzt den Zeitpunkt, den User-Agent und ein bereits anonymisiertes IP-Präfix (IPv4 /24 bzw. IPv6 /48). Eine rohe IP-Adresse wird nicht an die CRM-Tracking-Tabelle übermittelt. Es werden keine Analyse- oder Marketingdienste von Drittanbietern wie Google Analytics oder Google Tag Manager eingesetzt.
Die Seitenaufrufe werden an unser CRM übermittelt und dort für interne Berichte zu Reichweite, Herkunft und Navigationswegen gespeichert. Eine Sitzung wird für die Auswertung anhand der Besucherkennung und der Zeitpunkte der Seitenaufrufe angenähert; eine Inaktivitätslücke von mehr als 30 Minuten gilt dabei als neue Sitzung. Die Kennung ist pseudonym und für sich genommen enthält sie weder Ihren Namen noch Ihre E-Mail-Adresse.
Wenn Sie über die Website erfolgreich einen Demo-Termin buchen oder eine Angebotsanfrage absenden, erzeugt unser Server zusätzlich ein Conversion-Ereignis. Dieses enthält die Besucherkennung und eine Referenz auf den dabei angelegten Datensatz im CRM. Dadurch können Seitenaufrufe und die erfolgreiche Anfrage derselben Besucherkennung zugeordnet werden; berechtigte Personen mit Zugriff auf das CRM können die Referenz dem jeweiligen Anfrage- oder Buchungsdatensatz zuordnen. Das Conversion-Ereignis selbst enthält nicht erneut Ihren Namen oder Ihre E-Mail-Adresse. Reine Kontaktanfragen werden nicht als Conversion-Ereignis erfasst.
Die Besucherkennung und die Kampagnenparameter dienen ausschließlich der internen Reichweiten- und Kampagnenauswertung. Sie werden nicht für personalisierte Werbung verwendet. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Auswertung und Verbesserung unserer Website sowie der Wirksamkeit unserer Informations- und Kampagnenmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO). Die technische Übermittlung an das CRM erfolgt serverseitig.
6. Cookies und sonstige Speichertechnologien
Unsere Website setzt keine Cookies ein. Sie speichert lediglich Ihre Theme-Auswahl (hell/dunkel) im Local Storage Ihres Browsers. Die für die Reichweitenmessung verwendete Besucherkennung und die Kampagnenparameter werden nicht dauerhaft auf Ihrem Endgerät gespeichert; sie werden während der Navigation im Arbeitsspeicher gehalten und über URL-Parameter interner Links weitergegeben.
7. Hosting und Auftragsverarbeiter
Unsere Website wird durch technische Dienstleister gehostet. Dabei können personenbezogene Daten, insbesondere technische Zugriffsdaten, verarbeitet werden.
Mit den eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Verträge gemäß Art. 28 DSGVO geschlossen. Die Dienstleister dürfen personenbezogene Daten nur nach unserer Weisung und nur für die jeweils festgelegten Zwecke verarbeiten.
Die Website wird nach dem derzeitigen Stand auf Servern innerhalb der Europäischen Union betrieben. Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt über TLS.
Vor dem Einsatz eines neuen Dienstleisters wird geprüft, ob die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind.
8. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder ein sonstiger gesetzlicher Erlaubnistatbestand vorliegt.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
• Hosting- und IT-Dienstleister,
• Dienstleister für E-Mail-Kommunikation,
• unser CRM-System, in dem Kontaktanfragen, Demo-Buchungen, Angebotsanfragen und die beschriebenen Reichweitenmessungs-Ereignisse verarbeitet werden,
• Anbieter für Terminverwaltung,
• gegebenenfalls Steuer-, Rechts- oder sonstige berufliche Berater sowie
• zuständige Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht.
Eine Weitergabe zu eigenen Werbezwecken Dritter findet nicht statt.
9. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nach dem derzeitigen Stand nicht statt.
Sollte künftig eine Übermittlung in ein Drittland erforderlich werden, erfolgt diese nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, etwa durch den Abschluss von Standarddatenschutzklauseln. Über die hierfür maßgeblichen Einzelheiten werden wir diese Datenschutzerklärung vor Beginn der betreffenden Verarbeitung ergänzen.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Ablauf der jeweiligen Aufbewahrungs- oder Verjährungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Für Kontakt- und Demo-Anfragen gilt grundsätzlich die in Abschnitt 4 beschriebene Speicherdauer von bis zu zwölf Monaten nach Abschluss der Anfrage, sofern kein Vertragsverhältnis zustande kommt.
Website-Trackingereignisse werden für die interne Reichweiten- und Kampagnenauswertung gespeichert und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine feste Aufbewahrungsfrist wird derzeit nicht angegeben.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
• Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO sowie
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie uns über das Kontaktformular unter https://goruby.de/kontakt oder über die oben genannten Kontaktdaten erreichen. Wir können geeignete Informationen zur Identitätsprüfung anfordern, sofern dies zur Vermeidung einer unberechtigten Offenlegung erforderlich ist.
12. Widerspruchsrecht
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesen Zwecken einlegen. Dies gilt auch für ein damit verbundenes Profiling.
Nach einem Widerspruch werden die Daten nicht mehr zu den betreffenden Zwecken verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen der Nutzung dieser Website nicht statt.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für unser Unternehmen ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
Die Beschwerde kann auch bei einer anderen Datenschutzaufsichtsbehörde eingelegt werden, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
15. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, unbefugte Veränderung oder unbefugte Offenlegung zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und den datenschutzrechtlichen Anforderungen fortlaufend überprüft und erforderlichenfalls angepasst. Die Datenübertragung auf unserer Website erfolgt grundsätzlich verschlüsselt über TLS.
16. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Funktionen, Verarbeitungsprozesse oder gesetzliche Anforderungen ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.