Stand: September 2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch die Unternehmen der Clinomic Gruppe im Rahmen der Nutzung unserer Webseite clinomic.ai, unserer Online-Services, unseres Bewerbermanagements sowie im Rahmen bestehender oder entstehender Geschäftsbeziehungen mit Kunden, Lieferanten und Geschäftspartnern.

1. Verantwortliche Stelle und Intragroup-Verarbeitung

Verantwortliche Stelle für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Clinomic Group GmbH
Forckenbeckstraße 66
52074 Aachen, Deutschland
Telefon: +49 241 89430737
E-Mail: info@clinomic.ai

Intragroup-Datenverarbeitung innerhalb der Clinomic Gruppe:

Die Clinomic Group GmbH betreibt diese Webseite und die zentralen IT-Systeme für alle Gesellschaften der Clinomic Gruppe (insbesondere Clinomic Medical GmbH).

Soweit über diese Webseite oder im operativen Geschäftsbetrieb erhobene Daten (z. B. Produktanfragen zur Mona-Plattform, Terminbuchungen, Kunden- und Lieferantendaten oder Bewerberakten) an die jeweiligen operativen Tochtergesellschaften weitergeleitet oder in zentralen Systemen (CRM, HR-Tools, ERP) gemeinsam genutzt werden, erfolgt dies auf Grundlage von gruppeninternen Vereinbarungen über die Auftragsverarbeitung (Art. 28 DSGVO) bzw. über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

2. Datenschutzbeauftragter

Unseren zentralen externen Datenschutzbeauftragten für alle Gesellschaften der Clinomic Gruppe erreichen Sie unter:

E-Mail: dpo@clinomic.ai

Postalisch: Clinomic Group GmbH, z. Hd. Datenschutzbeauftragter, Forckenbeckstraße 66, 52074 Aachen

3. Gegenstand und Quellen der Datenverarbeitung

Gegenstand des Datenschutzes sind personenbezogene Daten gemäß Art. 4 Nr. 1 DSGVO (alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen).

Direkte Erhebung: Wir verarbeiten Daten, die Sie uns selbst mitteilen (z. B. im Rahmen von Anfragen, Formulareingaben, Vertragsabschlüssen, Terminbuchungen oder Bewerbungen).
Erhebung aus Dritterhand / öffentlichen Quellen: Soweit erforderlich, verarbeiten wir personenbezogene Daten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Presse, Unternehmens-Webseiten, Berufsnetzwerke wie LinkedIn oder Xing) entnehmen oder von Dritten (z. B. Auskunfteien, Partnern) rechtmäßig übermittelt bekommen.

4. Bereitstellung der Webseite und Server-Logfiles

Beim Aufruf unserer Webseite clinomic.ai erfasst das System automatisch Daten vom zugreifenden Endgerät:

Browsertyp und Browserversion, verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners
Datum und Uhrzeit der Serveranfrage, IP-Adresse des Endgeräts
Rechtsgrundlage & Zweck: Technisch erforderlich zur Auslieferung der Webseite und Gewährleistung der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Webhosting: Die Webseite wird auf Servern der RAIDBOXES GmbH, Friedrich-Ebert-Straße 7, 48153 Münster, Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO) innerhalb der EU gehostet.
Speicherdauer: Server-Logfiles werden nach maximal 90 Tagen automatisch gelöscht oder anonymisiert.

5. Bot-Schutz & CDN (Cloudflare)

Wir nutzen den Sicherheitsdienst Cloudflare der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Zweck: Abwehr von bösartigen Angriffen (z. B. Bot-Attacken via Cookie __cf_bm) und Beschleunigung der Auslieferung über ein weltweites Content Delivery Network.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Cloudflare Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

6. Consent Management (CookieYes)

Zur Verwaltung der datenschutzrechtlichen Einwilligungen nutzen wir das Consent-Management-Tool CookieYes (CookieYes Limited, 3 The Drive, Jubilee House, Great Warley, Brentwood, CM13 3FR, Vereinigtes Königreich).

Funktionsweise: Speicherung von Consent-Cookies (cookieyes-*, cookietest) zur Zuordnung Ihrer Auswahl.
Rechtsgrundlage: Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG und Art. 7 Abs. 1 DSGVO. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO vor.

7. Tag-Steuerung (Google Tag Manager)

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Funktionsweise: Der Tag Manager ist ein Hilfsdienst, der selbst keine Cookies setzt und keine personenbezogenen Daten erfasst. Er steuert das Auslösen anderer Skripte, die strikt erst nach Ihrer Zustimmung im CookieYes-Banner geladen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Webseiten-Verwaltung).

8. Webanalyse: Google Analytics 4 (inkl. Google Signals)

Wir nutzen den Analysedienst Google Analytics 4 der Google Ireland Limited.

Features: Einsatz von Analytics-Cookies (_ga, _ga_*) mit aktivierter IP-Anonymisierung. Bei gegebener Zustimmung werden über „Google Signals“ geräteübergreifende Daten und aggregierte Zielgruppen-Einblicke verarbeitet.
Rechtsgrundlage: § 25 Abs. 1 TDDDG (Endgerätezugriff) i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google LLC (USA) ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

9. Online-Marketing & Conversion-Tracking

9.1 Google Ads Conversion-Tracking (inkl. Enhanced Conversions) & Remarketing

Enhanced Conversions: Sofern eingewilligt, werden Formulardaten vor der Übermittlung an Google gehasht (pseudonymisiert), um die Messgenauigkeit zu erhöhen.
Remarketing: Ausspielung interessenbezogener Werbeanzeigen (_gcl_au, test_cookie).
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
9.2 Microsoft Ads (Universal Event Tracking – UET)

Verwendung von Bing-UET-Cookies (_uetsid, _uetvid, MUID) zur Erfolgsmessung von Werbekampagnen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Microsoft Corporation (USA) ist DPF-zertifiziert.

10. HubSpot (CRM, Formulare & Marketing-Automation)

Wir setzen HubSpot (HubSpot Ireland Limited / HubSpot Inc., USA) für Marketing-Automatisierung, E-Mail-Versand, Formulare und Web-Analysen ein (__hstc, hubspotutk, __hssc, __hssrc).

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Tracking); Art. 6 Abs. 1 lit. b/f DSGVO (Formulare/Kundenbetreuung). HubSpot Inc. ist DPF-zertifiziert.

11. Online-Terminbuchung (Odoo Appointment)

Für Online-Terminvereinbarungen nutzen wir Odoo Appointment der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien.

Weiterleitung: Der Button führt auf unsere externe Buchungsseite clinomic-appointment.odoo.com.
Verarbeitete Daten: Name, E-Mail, Telefonnummer (optional), Unternehmen/Klinik, Terminzeitpunkt. Es kommen ausschließlich technisch notwendige Session-Cookies (session_id, frontend_lang, tz) zum Einsatz. Es findet kein Tracking zu Werbezwecken statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG. Ein AV-Vertrag nach Art. 28 DSGVO liegt vor; Speicherung erfolgt auf EU-Servern.

12. Bewerbungen und Karriereportal (GoHire)

Im Rahmen von Bewerbungen verarbeiten wir Ihre eingereichten Unterlagen (Name, Kontaktdaten, Lebenslauf, Zeugnisse, Zeitpunkt der Bewerbung).

Plattform GoHire: Wir nutzen GoHire (GoHire Technologies LTD, UK) als Auftragsverarbeiter gemäß Art. 28 DSGVO (Angemessenheitsbeschluss nach Art. 45 DSGVO liegt vor).
Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer & AGG: Im Falle einer Absage werden Ihre Daten zur Einhaltung rechtlicher Nachweispflichten exakt 6 Monate nach Beendigung des Verfahrens automatisch gelöscht. Eine Speicherung im Talent Pool (> 6 Monate) erfolgt ausschließlich bei Vorliegen einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13. Eingebundene Medien (YouTube)

Videos der Plattform YouTube (Google Ireland Limited) werden erst nach aktiver Zustimmung im CookieYes-Banner geladen (VISITOR_*, YSC, __Secure-*).

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

14. Social-Media-Präsenzen

Wir unterhalten Präsenzen auf LinkedIn (Gemeinsame Verantwortlichkeit für Page-Insights gemäß Art. 26 DSGVO unter [https://legal.linkedin.com/pages-joint-controller-addendum](https://legal.linkedin.com/pages-joint-controller-addendum)) und X (Twitter) auf Grundlage unseres berechtigten Interesses an Kommunikation und Marketing (Art. 6 Abs. 1 lit. f DSGVO).

15. Datenschutzhinweise für Geschäftspartner, Kunden & Lieferanten (B2B)

Dieser Abschnitt gilt für die Verarbeitung personenbezogener Daten von natürlichen Personen, die im Namen oder im Auftrag unserer Vertragspartner, Kunden, Lieferanten, Dienstleister oder Medienpartner agieren.

15.1 Kategorien verarbeiteter Daten

Personalien (Name, Vorname, Anrede, Position/Funktion im Unternehmen)
Kontaktdaten (geschäftliche E-Mail-Adresse, Telefon- und Mobilnummer, Postanschrift)
Vertrags- und Auftragsdaten (Umsatzdaten, Zahlungs- und Bankdaten, Steuernummern, Historie)
Korrespondenz- und Kommunikationsdaten im Rahmen der Geschäftsbeziehung

15.2 Zwecke und Rechtsgrundlagen der Verarbeitung

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): In Einzelfällen für spezifische Zwecke (z. B. Teilnahme an Fachveranstaltungen).
Vertragserfüllung & Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Durchführung von Verträgen mit Einzelkaufleuten oder Freiberuflern.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung steuerlicher Kontroll- und Meldepflichten, Geldwäscheprävention, handelsrechtliche Aufbewahrung.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
Vorbereitung, Durchführung und Abwicklung von Verträgen mit Unternehmen/Arbeitgebern.
Pflege des Kunden- und Lieferantenbeziehungsmanagements (CRM).
Reduzierung von Ausfallrisiken im Einkauf/Vertrieb durch Bonitätsprüfungen.
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gewährleistung der IT- und Gebäudesicherheit.
B2B-Direktwerbung per E-Mail (§ 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten geschäftliche E-Mail-Adressen von Bestandskunden für Direktwerbung bezüglich ähnlicher eigener Produkte/Services, sofern Sie dieser Verarbeitung nicht widersprochen haben.

16. Empfänger und Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben an:

Gruppengesellschaften: Clinomic Group GmbH, Clinomic Medical GmbH, Clinomic Solutions GmbH, Clinomic Telemedicine GmbH, Clinomic Romania SRL zur internen Verwaltung auf Basis rechtssicherer Intercompany-Verträge (Art. 26/28 DSGVO).
Auftragsverarbeiter: Externe Dienstleister (IT-Hosting, CRM, Recruiting, Druckereien, Rechts- und Steuerberater), die vertraglich nach Art. 28 DSGVO gebunden sind.
Öffentliche Stellen: Behörden, Finanzverwaltung, Strafverfolgungsbehörden bei gesetzlicher Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

17. Datenübermittlung in Drittländer

Soweit wir Daten in Drittländer außerhalb des EWR übermitteln, stellen wir sicher, dass:

ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. UK, oder US-Unternehmen mit Zertifizierung unter dem EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO), oder
EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen wurden sowie notwendige ergänzende Schutzmaßnahmen greifen.

18. Speicherdauer und Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald sie für die Erfüllung des Zweckes nicht mehr erforderlich sind.

B2B- & Vertragsdaten: Werden für die Dauer der Geschäftsbeziehung sowie nach Handels- (HGB) und Steuerrecht (AO) für 6 bis 10 Jahre aufbewahrt.
Bewerberdaten: Werden bei Absage nach exakt 6 Monaten gelöscht (§ 26 BDSG / AGG).
Server-Logfiles: Werden nach 90 Tagen automatisch gelöscht.
Einwilligungsnachweise: Werden gemäß Art. 7 Abs. 1 DSGVO i. V. m. Art. 6 Abs. 1 lit. c DSGVO für 3 Jahre nach Widerruf aufbewahrt.

19. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte nach Art. 15–22 DSGVO zu:

Auskunftsrecht (Art. 15 DSGVO / § 34 BDSG)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO / § 35 BDSG)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch gegen Direktwerbung: Der Nutzung Ihrer Daten für Zwecke der Direktwerbung können Sie jederzeit kostenfrei widersprechen.
Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4, 40213 Düsseldorf

Telefon: 0211 38424-0 | E-Mail: poststelle@ldi.nrw.de