Datenschutz­erklärung

1. Datenschutzerklärung

Mit dieser Datenschutzerklärung möchten wir dich darüber informieren, wie wir personenbezogene Daten verarbeiten. Der Schutz deiner Privatsphäre ist für uns von höchster Bedeutung; deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich.

Hinweis: Sofern in diesem Dokument von "Vivira" die Rede ist, ist das Unternehmen Vivira Health Lab GmbH gemeint; ist von "ViViRA" die Rede, ist die Digitale Gesundheitsanwendung (DiGA) gemeint.

Die Datenschutzerklärung umfasst die Verarbeitungen von personenbezogenen Daten:

• auf dieser Website (vivira.com, gehostet auf HubSpot CMS),
• auf unseren Marketingkanälen (z. B. Facebook, Instagram, LinkedIn),
• wenn wir mit dir im Zuge einer Kooperation oder sonstigen Geschäftsbeziehung im Austausch stehen,
• wenn du unseren Rezeptservice nutzt,
• wenn du dich bei Vivira bewirbst.

Weitere Datenschutzerklärungen:

• App: https://info.vivira.com/datenschutzerklaerung/
• Recruiting: https://vivira.jobs.personio.com/privacy-policy?language=de

2. Namen und Kontaktdaten des Verantwortlichen

Solltest du Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung deiner Daten oder bezüglich der Wahrung deiner Betroffenenrechte haben, erreichst du uns wie folgt:

Vivira Health Lab GmbH

vertreten durch Dr. Philip Heimann

c/o Mindspace, Rosental 7, 80331 München

Alternativ: c/o Mindspace, Krausenstr. 9-10, 10117 Berlin

E-Mail: service@diga.vivira.com

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichst du wie folgt:

ePrivacy GmbH

vertreten durch Prof. Dr. Christoph Bauer

Bei den Mühren 5, 20457 Hamburg

Zu allen Fragen und Anliegen bezüglich deiner Daten wende dich gerne an service@diga.vivira.com. Solltest du direkt mit unserem Datenschutzbeauftragten kommunizieren wollen (beispielsweise, weil du ein besonders sensibles Anliegen hast), kontaktiere diesen bitte auf dem Postweg, da die Kommunikation per E-Mail immer Sicherheitslücken aufweisen kann. Bitte gib bei der Anfrage an, dass sich dein Anliegen auf die Firma Vivira Health Lab GmbH bezieht.

4. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare Person. Darunter fallen die folgenden Kategorien personenbezogener Daten, die wir verarbeiten:

• Kontaktdaten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer),
• Korrespondenz mit uns,
• Logfiles mit Informationen zu deinem Besuch auf unserer Website,
• Identifikationsnummern,
• Online-Identifikatoren (Cookie-IDs, IP-Adressen, Advertising-IDs),
• Kundendaten (Benutzerprofile, Adresse, Bestellhistorie),
• Auszeichnungen (Zeugnisse und Zertifikate – für Bewerbungen),
• Gesundheitsdaten sowie Rezeptdaten/Arztbriefe (insbesondere für unseren Rezeptservice),
• Informationen zu deiner Arztpraxis.

Auf unserer Website

Wir erheben auf der Website deine anonymisierte IP-Adresse sowie technische Zugriffsdaten (Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit). Diese Daten werden in Server-Logfiles gespeichert und dienen der Sicherheit und Stabilität des Betriebs.

Auf den Seiten für Ärzte und Therapeuten

Wir erheben deine Kontaktdaten inkl. Anschrift und E-Mail-Adresse nur, wenn du diese in die Maske eingibst und an uns zum Zweck des Erhalts von Informationen zu ViViRA versendest.

Auf den Seiten des Rezept-Service

Wir erheben im Rahmen des Rezept-Service folgende Daten nur, wenn du diese in die Maske eingibst und uns die dort gezeigte Einwilligung erteilst: Vorname, Nachname, E-Mail, Telefon, Name deiner Krankenkasse. Den Namen deines verschreibenden Arztes entnehmen wir dem von dir eingereichten Rezept.

Auf Basis deiner Einwilligung reichen wir dein Rezept direkt für dich bei der von dir angegebenen gesetzlichen Krankenkasse ein und unterstützen dich, soweit erforderlich, bei der Einrichtung der ViViRA-App. Dies umfasst:

• die Übermittlung, Speicherung und Prüfung deiner Daten durch ViViRA,
• die telefonische oder elektronische Kontaktaufnahme für etwaige Rückfragen,
• die Weiterleitung deiner Verordnung an deine Krankenkasse.

Auf das Risiko bei der Verwendung unverschlüsselter Kommunikation wurdest du hingewiesen. Die Einwilligung ist freiwillig und kann jederzeit per E-Mail widerrufen werden: rezept.service@diga.vivira.com

5. Verwendung von Cookies

Allgemeine Informationen zu Cookies

Ein Cookie ist eine kleine Textdatei, die dein Browser auf deinem Endgerät speichert. Cookies ermöglichen es, deinen Browser beim nächsten Besuch wiederzuerkennen. Da Cookies nur einfache Dateien und keine ausführbaren Programme sind, geht von ihnen keine Gefahr für deinen Computer aus.

Wir unterscheiden folgende Arten von Cookies:

• Notwendige Cookies: Technisch erforderlich für den Betrieb der Website; keine Einwilligung erforderlich.
• Analyse-Cookies: Dienen der Messung der Website-Nutzung; Einwilligung erforderlich.
• Funktionale Cookies: Ermöglichen erweiterte Funktionen wie den Live-Chat; Einwilligung abhängig von Konfiguration.
• Marketing-/Werbe-Cookies: Für zielgerichtete Werbung; Einwilligung erforderlich.

Du kannst deine Cookie-Einstellungen jederzeit anpassen oder deine Einwilligung widerrufen über unser Cookie-Banner auf dieser Website. 

5.1 Website-Plattform: HubSpot CMS

Unsere Website wird auf dem Content-Management-System (CMS) der HubSpot Germany GmbH (Am Postbahnhof 17, 10243 Berlin; Muttergesellschaft: HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA) gehostet. HubSpot verarbeitet dabei technische Zugriffsdaten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wir haben mit dem Anbieter HubSpot einen AVV nach Art. 28 DSGVO abgeschlossen. Dazu gehört ebenfalls ein erweitertes Cloud-Agreement zur Verwendung europäischer Rechenzentren in Frankfurt am Main. In Einzelfällen (Wartung, technische Updates) sind jedoch Datenzugriffe aus den USA möglich. Als rechtliche Grundlage für diesen möglichen Datentransfer dient das EU-US-Data-Privacy-Framework.

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

5.2 Notwendige Cookies (keine Einwilligung erforderlich)

Folgende Cookies werden durch das HubSpot-CMS und den CDN-Anbieter Cloudflare gesetzt. Sie sind technisch notwendig und erfordern keine Einwilligung:

5.3 Analyse-Cookies (Einwilligung erforderlich)

Wenn du in die Verwendung von Analyse-Cookies einwilligst, setzt HubSpot folgende Cookies, um das Nutzerverhalten auf unserer Website zu analysieren (Seitenaufrufe, Traffic-Quellen, Verweildauer):

5.4 Funktionale Cookies (Chat)

Sofern auf unserer Website ein Live-Chat eingesetzt wird, kann folgendes Cookie gesetzt werden:

5.5 Marketing- / Werbe-Cookies (Einwilligung erforderlich)

Wenn du in Marketing-Cookies einwilligst, können folgende Anzeigen-Pixel Dritter aktiviert werden:

Diese Tracking-Codes werden über das HubSpot Ads-Tool verwaltet und erst nach erteilter Einwilligung aktiviert.

6. Versand Newsletter / Informationen

Brevo – Transaktionsmails

Wir verwenden den Dienst Brevo des Anbieters Sendinblue GmbH, um den Nutzer*innen wichtige Informationen zur App-Nutzung zu senden sowie diese sicherzustellen.

Mailbox.org

Wir nutzen Mailbox.org (ein Dienst der Heinlein Support GmbH, Schwedter Straße 8/9A, 10119 Berlin) als E-Mail-Hosting-Provider zur Kommunikation mit dir. Im Zuge der Nutzung werden Kontaktdaten (E-Mail-Adresse und ggf. Name), Online-Identifikatoren (z. B. die IP-Adresse) und die Inhalte der Nachrichten verarbeitet.

Weitere Informationen: https://mailbox.org/de/datenschutzerklaerung/

7. Social-Media-Präsenz

Facebook Fanpage

Wir betreiben eine Facebook-Seite (sog. "Fanpage") auf Facebook, einem Dienst der Meta Platforms Technologies Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Bei deinem Besuch werden personenbezogene Daten nicht nur durch uns, sondern auch durch Meta verarbeitet, auch wenn du kein Profil bei Facebook hast oder nicht eingeloggt bist. Im Rahmen der Nutzung werden Nutzungsdaten, Inhaltsdaten, Kommunikationsdaten und technische Daten (wie IP-Adressen) verarbeitet.

Für die Erhebung von Daten der Besucher unserer Fanpage und die Weiterleitung dieser an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir haben mit Meta einen entsprechenden Vertrag über die gemeinsame Verantwortlichkeit geschlossen.

Es kann nicht ausgeschlossen werden, dass Meta Daten in die USA überträgt. Sofern eine solche Datenübertragung erfolgt, wird diese auf Standardvertragsklauseln gestützt.

Datenschutzrichtlinie Meta: https://www.facebook.com/about/privacy

Instagram Business Account

Wir betreiben einen Instagram Business Account, ein Produkt der Meta Platforms Technologies Ireland Limited (s. o.). Während deines Besuchs werden personenbezogene Daten nicht nur von uns, sondern auch von Meta verarbeitet, auch wenn du kein Profil auf Instagram hast oder nicht eingeloggt bist. Für die Erhebung und Weiterleitung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Cookie-Richtlinie Instagram: https://help.instagram.com/1896641480634370

LinkedIn Fanpage

Wir betreiben eine LinkedIn-Seite (sog. "Fanpage") auf LinkedIn, einem Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für die Erhebung von Daten und die Weiterleitung an LinkedIn sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Wir haben mit LinkedIn einen entsprechenden Vertrag geschlossen.

Datenschutzrichtlinie LinkedIn: https://de.linkedin.com/legal/privacy-policy

Twitter (X) Fanpage

Wir betreiben eine Twitter-Seite (auch X genannt) bei Twitter International Company, 1 Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Twitter sammelt und nutzt Daten, um den Seitenbetreibern Analysedienste zur Verfügung zu stellen.

Datenschutzrichtlinie Twitter: https://twitter.com/de/privacy

YouTube Kanal

Für die Verarbeitung personenbezogener Daten bei dem Besuch unseres YouTube-Kanals ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland allein Verantwortlicher.

Datenschutzrichtlinie Google/YouTube: https://policies.google.com/privacy

8. Werbung / Ads

Google Ads

Wir nutzen Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, welches uns ermöglicht, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen. Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt mit deiner Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Daten können in die USA übertragen werden. Als rechtliche Grundlage für diesen möglichen Datentransfer dient das EU-US-Data-Privacy-Framework.

Weitere Informationen: https://policies.google.com/privacy

9. Weitere Dienstleister & Datenempfänger

HubSpot – CRM und Website-Plattform

Wir nutzen die Plattform der HubSpot Germany GmbH (Am Postbahnhof 17, 10243 Berlin, Deutschland) sowohl als CRM-System als auch als Hosting-Plattform für unsere Website. HubSpot dient uns dazu, Marketing, Vertrieb, Content Management und Kundenservice zu verbinden und an einem Ort zu verwalten. Die folgenden Daten können erfasst werden:

• Kontaktdaten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer),
• Informationen zur Korrespondenz mit uns,
• Identifikationsnummern,
• Kundendaten,
• Gesundheitsdaten aus dem Rezeptservice,
• Informationen zu deiner Arztpraxis.

Wir haben mit dem Anbieter HubSpot einen AVV nach Art. 28 DSGVO abgeschlossen. Dazu gehört ebenfalls ein erweitertes Cloud-Agreement zur Verwendung europäischer Rechenzentren in Frankfurt am Main. In Einzelfällen (Wartung, technische Updates) sind jedoch Datenzugriffe aus den USA möglich. Als rechtliche Grundlage für diesen möglichen Datentransfer dient das EU-US-Data-Privacy-Framework.

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

CMX Remote GmbH (Servicecenter)

Wir arbeiten mit Experten der CMX Remote GmbH (Rosenstr. 2, 10178 Berlin) zusammen. CMX Remote bearbeitet in unserem Auftrag Inbound- und Outbound-Calls, Faxe und E-Mails von Interessenten und Kunden.

Weitere Informationen: https://cmx-solutions.com/de/legal/datenschutz/

Hetzner Online GmbH (Cloud-Infrastruktur)

Wir verwenden den Cloud-Dienst der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, zur Bereitstellung unserer App-Infrastruktur. Dabei werden insbesondere folgende Daten verarbeitet: Kontaktinformationen (Name, Patienten-ID, E-Mail), Einverständniserklärungen, Identifikationsnummern.

Weitere Informationen: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq

Personio (Recruiting)

Wir nutzen auf unserer Karriereseite die Recruiting-Funktion der Personio SE & Co. KG, Seidlstraße 3, 80335 München. Dafür gibt es eine gesonderte Datenschutzerklärung.

https://vivira.jobs.personio.com/privacy-policy?language=de

10. Verwendungszwecke

Wir verarbeiten deine Daten zu den folgenden Zwecken:

• zur Korrespondenz mit dir,
• zur Abwicklung von Verträgen (Selbstzahler) mit dir,
• zu Werbezwecken, wie dem Versand unseres Newsletters,
• zum Versand unserer Informationsmaterialien für Patienten und Praxisteams,
• zur Qualitätssicherung und Statistik,
• zur Bereitstellung und Verbesserung unseres Dienstes,
• für deine Teilnahme an unseren Veranstaltungen und Umfragen,
• zur Berücksichtigung deiner Bewerbung,
• zur Rezepteinreichung bei deiner gesetzlichen Krankenkasse im Rahmen unseres Rezeptservices,
• zur Sicherheit und zum Schutz unserer Systeme vor Missbrauch,
• zur Durchführung von Studien sowie Teilnahme an Forschungskooperationen.

11. Rechtsgrundlage

Wir stützen uns bei der Verarbeitung deiner Daten auf die folgenden Rechtsgrundlagen:

• Deine Einwilligung, sofern du uns eine solche gegeben hast (Art. 6 Abs. 1 lit. a DSGVO),
• die Anbahnung oder Durchführung eines Vertrages mit dir (Art. 6 Abs. 1 lit. b DSGVO),
• die Erfüllung von gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),
• die Umsetzung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

12. Berechtigte Interessen

Die Verarbeitung deiner Daten bezweckt die Wahrung der folgenden berechtigten Interessen:

• Verbesserung unseres Dienstes und Angebotes,
• Schutz unserer Systeme vor Missbrauch,
• Erstellung von Statistiken,
• Aufbewahrung unserer Korrespondenz mit dir,
• Marketingmaßnahmen, wie beispielsweise postalischer Versand von Flyern.

13. Speicherdauer

Wir speichern deine Daten:

• wenn du in die Verarbeitung eingewilligt hast, höchstens so lange, bis du deine Einwilligung widerrufst oder der zugrundeliegende Zweck der Verarbeitung entfallen ist;
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis mit dir besteht;
• wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens so lange, wie dein Interesse an einer Löschung oder Anonymisierung nicht überwiegt;
• sofern gesetzliche Aufbewahrungspflichten bestehen (z. B. HGB, AO: 6–10 Jahre), bis zum Ende der Aufbewahrungsfristen.

Die Speicherdauer der einzelnen Cookies ist in Abschnitt 5 dieser Datenschutzerklärung aufgeführt.

14. Übertragung in Drittländer

Es findet eine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat, oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen können.

Aktuell findet eine Datenübertragung in die folgenden Länder außerhalb des EWR statt:

• USA (HubSpot, Google, Meta, LinkedIn, Twitter/X) – Grundlage: EU-US Data Privacy Framework sowie ggf. Standardvertragsklauseln (SCCs).

15. Deine Rechte

Als betroffene Person hast du, gemäß DSGVO, die folgenden Rechte:

• Auskunft über die Verarbeitung deiner Daten zu verlangen sowie den Erhalt einer Kopie deiner personenbezogenen Daten (Art. 15 DSGVO). Auskunft kannst du u. a. verlangen über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger sowie die Dauer der Speicherung.
• deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln (Datenportabilität, Art. 20 DSGVO);
• deine Daten berichtigen zu lassen (Art. 16 DSGVO);
• deine Daten löschen oder sperren zu lassen (Art. 17 DSGVO);
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO);
• der Verarbeitung deiner Daten zu widersprechen (Art. 21 DSGVO);
• deine Einwilligung zur Verarbeitung deiner Daten für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• sich bei der zuständigen Aufsichtsbehörde über eine unzulässige Datenverarbeitung zu beschweren (Art. 77 DSGVO).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit unter service@diga.vivira.com an uns wenden.

16. Stand der Datenschutzerklärung

Bei Änderungen unserer Prozesse passen wir die Informationen an. Stand dieser Datenschutzerklärung: 15.07.2026.