Stand: 5. Oktober 2026
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website und in unseren Services sowie über Ihre Rechte.
Beim Besuch unserer Website werden technisch bedingt bestimmte Daten (z. B. Ihre IP-Adresse) verarbeitet. Darüber hinaus verarbeiten wir personenbezogene Daten nur, soweit Sie uns diese selbst mitteilen (z. B. über ein Kontaktformular) oder Sie in die Verarbeitung eingewilligt haben. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Verantwortlicher im Sinne der DSGVO ist:
kaer GmbH
Posener Platz 26
81929 München
Deutschland
Vertreten durch die Geschäftsführung: Simon Heckscher, Dr. Beatus Buchzik, Alexa Epke
Telefon: +49 (89) 96058997
E-Mail: hello@kaerhealth.com
Wir haben einen Datenschutzbeauftragten bestellt:
PRIVE Datenschutz GmbH
Reinhardtstr. 7
10117 Berlin
Telefon: 030 / 887 27 609
E-Mail: datenschutz@prive.eu
Die Internetseite der kaer GmbH erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Erfasst werden können (1) verwendete Browsertypen und Versionen, (2) das Betriebssystem des zugreifenden Systems, (3) die Internetseite, von der aus ein zugreifendes System auf unsere Internetseite gelangt (Referrer), (4) die aufgerufenen Unterseiten, (5) Datum und Uhrzeit des Zugriffs, (6) die IP-Adresse, (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme dienen.
Zweck: Bei der Nutzung dieser Daten zieht die kaer GmbH keine Rückschlüsse auf die betroffene Person. Die Informationen werden benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) Strafverfolgungsbehörden im Falle eines Cyberangriffes die notwendigen Informationen bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
Unsere Website wird bei folgendem Anbieter gehostet:
Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA
Weitere Informationen: https://webflow.com/legal/privacy
Datenverarbeitung: Der Hoster speichert alle Daten unserer Website (z. B. IP-Adresse, aufgerufene Seiten, Meta- und Kommunikationsdaten). Webflow verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO).
Rechtsgrundlage: Bereitstellung unseres Internetangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer: Webflow, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO).
Wir nutzen das Content Delivery Network (CDN) sowie Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Rechtsgrundlage: Unser berechtigtes Interesse an einer fehlerfreien, schnellen und vor Missbrauch geschützten Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Informationen in Ihrem Endgerät durch Turnstile ist zur Bereitstellung eines sicheren, vor automatisiertem Missbrauch geschützten Dienstes unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Auftragsverarbeitung: Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
Drittlandtransfer: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO).
Unsere Website nutzt Cookies und vergleichbare Technologien (z. B. Web Beacons, Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden.
Rechtsgrundlage bei Einwilligung: Das Setzen von Analyse- und Marketing-Cookies erfolgt ausschließlich aufgrund Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen oder Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Wir nutzen das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen und datenschutzkonform zu dokumentieren. Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Usercentrics hergestellt. Anschließend speichert Cookiebot einen Cookie in Ihrem Browser, in dem Ihre Einwilligung bzw. deren Widerruf hinterlegt ist.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflicht, Einwilligungen einzuholen und nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Das Setzen des Consent-Cookies ist unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Soweit Sie Ihre Einwilligung erteilt haben, setzen wir die folgenden Tools zur Webanalyse und für Werbezwecke ein.
Wir nutzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse des Nutzerverhaltens. Dabei werden Informationen über Ihre Nutzung der Website erfasst (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Geräteinformationen).
Drittlandtransfer: Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO).
Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Conversion-Cookie gesetzt. Zudem nutzen wir die Retargeting-Funktion von Google, um Besucherinnen und Besuchern unserer Website erneut Anzeigen auszuspielen.
Rechtsgrundlage: Ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Wir verwenden das Conversion-Tracking von Microsoft Advertising. Anbieter für Nutzer in der EU ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft Advertising setzt ein Cookie auf Ihrem Endgerät, sofern Sie über eine Microsoft-Bing-Anzeige auf unsere Website gelangt sind.
Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer: Daten können an die Microsoft Corporation in den USA übermittelt werden. Diese ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO).
Wir setzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, ein, um Kampagnen auf LinkedIn zu evaluieren (Conversion-Tracking) und Besucher erneut anzusprechen (Retargeting).
Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer: Standardvertragsklauseln sowie DPF-Zertifizierung der LinkedIn Corporation (Art. 45, Art. 46 DSGVO).
Wir nutzen den Webanalysedienst Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta. Hotjar gehört zur Contentsquare-Unternehmensgruppe.
Datenverarbeitung: Mit Hotjar analysieren wir das Nutzerverhalten auf unserer Website. Wir können u. a. erfassen, wie Besucher navigieren, wo sie klicken und wie weit sie scrollen (Heatmaps), sowie Sitzungsabläufe pseudonymisiert aufzeichnen (Session Recordings). Hotjar erfasst technische Daten wie die anonymisierte IP-Adresse, Bildschirmgröße, Gerätetyp, Browserinformationen, den geografischen Standort (nur Land) und die bevorzugte Sprache. Eingaben in Formularfelder werden automatisch ausgeblendet und von Hotjar nicht erfasst.
Rechtsgrundlage: Ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über unsere Cookie-Einstellungen widerrufen werden.
Auftragsverarbeitung: Wir haben mit Hotjar einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
Wir nutzen die Digital-Experience-Analytics-Plattform Contentsquare der Contentsquare SAS, 5 Boulevard de la Madeleine, 75001 Paris, Frankreich.
Datenverarbeitung: Mit Contentsquare analysieren wir das Nutzerverhalten auf unserer Website, um die Benutzerfreundlichkeit zu verbessern. Der Dienst erfasst pseudonymisierte Daten zu Ihren Interaktionen (z. B. Mausklicks, Mausbewegungen, Scroll-Verhalten, Verweildauer) sowie technische Informationen (z. B. IP-Adresse in anonymisierter Form, Gerätetyp, Browser). Eingaben in Formularfelder werden automatisch ausgeblendet, sodass wir Sie nicht persönlich identifizieren können.
Rechtsgrundlage: Ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Auftragsverarbeitung: Wir haben mit Contentsquare einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
Wir nutzen GrowthBook Cloud der GrowthBook, Inc., 1950 W Corporate Way #34560, Anaheim, CA 92801, USA, um verschiedene Varianten unserer Website zu testen (A/B-Tests) und neue Funktionen schrittweise auszurollen.
Datenverarbeitung: Beim Aufruf unserer Website wird Ihrem Browser eine zufällige, pseudonyme Kennung zugewiesen und in Ihrem Endgerät gespeichert (Cookie bzw. Local Storage). Anhand dieser Kennung wird Ihnen dauerhaft dieselbe Testvariante angezeigt. Dabei werden die Kennung, die zugewiesene Variante sowie technische Daten (z. B. Gerätetyp, Browser, aufgerufene Seiten) verarbeitet. Die Auswertung der Tests erfolgt mit Daten aus unserer Webanalyse (siehe Ziffer 6.1).
Rechtsgrundlage: Ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Ohne Einwilligung sehen Sie die Standardversion unserer Website.
Auftragsverarbeitung: Wir haben mit GrowthBook einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
Drittlandtransfer: Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Wir binden auf unserer Website Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).
Wir nutzen die Einbindung im erweiterten Datenschutzmodus (youtube-nocookie.com). Dennoch kann beim Aufruf von Seiten mit eingebetteten Videos eine Verbindung zu den Servern von Google/YouTube hergestellt werden, wodurch technische Daten (z. B. IP-Adresse, Browserdaten) verarbeitet werden.
Rechtsgrundlage: Das Laden der Videoinhalte und das Setzen von Cookies erfolgen ausschließlich auf Grundlage Ihrer vorherigen Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer: Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO).
Wir nutzen Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, als CRM-System sowie für den Versand unseres Newsletters. Pipedrive verarbeitet die Daten in unserem Auftrag; wir haben mit Pipedrive einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
CRM-System: Speicherung und Verwaltung von Kontaktdaten und Kommunikationshistorien zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter:
Zur Vereinbarung von Terminen nutzen wir Google Calendar der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen von Google Workspace. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO).
Rechtsgrundlage: Anbahnung oder Durchführung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandtransfer: Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO).
Für Online-Meetings, Kundengespräche und Bewerbungsgespräche nutzen wir:
Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO).
Rechtsgrundlage: Erfüllung bzw. Anbahnung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für Bewerbungsgespräche gelten die Hinweise in Ziffer 9.
Drittlandtransfer: Die Muttergesellschaften Google LLC und Microsoft Corporation sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO).
Zur Verknüpfung interner Tools nutzen wir Zapier der Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Zapier verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO).
Rechtsgrundlage: Berechtigtes Interesse an der Optimierung interner Prozesse (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandtransfer: Zapier, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO).
Wenn Sie über unsere Formulare mit uns in Kontakt treten oder Daten zur Anbahnung unserer Dienstleistungen eingeben, erfassen wir die von Ihnen eingetragenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie Ihr Anliegen).
Datenverarbeitung durch Inputflow: Für die Bereitstellung, Erfassung und Verwaltung dieser mehrstufigen Formulare nutzen wir den Dienst Inputflow der Inputflow OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harju maakond, Estland. Die eingegebenen Daten werden über eine verschlüsselte Verbindung an die Server von Inputflow übertragen und dort in unserem Auftrag verarbeitet.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sofern Ihre Anfrage mit dem Abschluss eines Vertrages zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung: Wir haben mit der Inputflow OÜ einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage sowie Datum und Uhrzeit) zur Bearbeitung Ihres Anliegens. E-Mails werden über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet; mit Google besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Kontaktdaten und Kommunikationsverläufe können zudem in unserem CRM-System gespeichert werden (siehe Ziffer 8.1).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Handelsbriefe) entgegenstehen.
Verarbeitete Daten: Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln, z. B. Name, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Gehaltsvorstellung und Notizen aus Bewerbungsgesprächen. Bei Bewerbungsgesprächen per Video (Google Meet oder Microsoft Teams, siehe Ziffer 8.3) werden zusätzlich Bild- und Tondaten sowie technische Verbindungsdaten verarbeitet. Gespräche werden nicht aufgezeichnet.
Zweck und Rechtsgrundlage:
Empfänger: Ihre Daten erhalten nur die am Auswahlverfahren beteiligten Personen bei der kaer GmbH. Zusätzlich haben unsere Auftragsverarbeiter (z. B. Google, Microsoft) im Rahmen ihrer Leistungen Zugriff. Eine Weitergabe an sonstige Dritte erfolgt nicht.
Speicherdauer: Bei einer Absage löschen wir Ihre Daten sechs Monate nach Abschluss des Bewerbungsverfahrens (vgl. § 15 Abs. 4 AGG, § 61b ArbGG), sofern keine längere Aufbewahrung erforderlich ist oder Sie in die Aufnahme in den Talent-Pool eingewilligt haben. Im Talent-Pool speichern wir Ihre Daten bis zum Widerruf, längstens zwei Jahre. Kommt ein Beschäftigungsverhältnis zustande, werden Ihre Daten in die Personalakte übernommen.
Bereitstellung: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die erforderlichen Angaben können wir Ihre Bewerbung jedoch nicht berücksichtigen.
Sie haben jederzeit das Recht auf:
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@kaerhealth.com oder an unseren Datenschutzbeauftragten.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
WIDERSPRUCHSRECHT (ART. 21 DSGVO)
Sofern Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben (z. B. Newsletter, Retargeting), haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit verbundenes Profiling. Nach einem Widerspruch werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 und 3 DSGVO).
Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Pflicht zur Bereitstellung: Die Bereitstellung personenbezogener Daten ist für die Nutzung unserer Website weder gesetzlich noch vertraglich vorgeschrieben. Soweit Sie eine Anfrage stellen oder einen Vertrag mit uns schließen möchten, benötigen wir die hierfür erforderlichen Angaben (in Formularen als Pflichtfelder gekennzeichnet); ohne diese können wir Ihr Anliegen nicht bearbeiten.
Wir nutzen beim Besuch unserer Website eine verschlüsselte Verbindung nach dem aktuellen Stand der Technik (SSL/TLS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.
Sofern keine spezifische Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie deren Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungsfristen (z. B. sechs Jahre nach § 257 HGB, zehn Jahre nach § 147 AO).