Datenschutzerklärung

Die DocCheck health share gmbh, Vogelsanger Str. 66, 50823 Köln (nachfolgend kurz „wir“ genannt) nimmt den Schutz Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“ genannt) sehr ernst. Mit den folgenden Datenschutzhinweisen möchten wir Sie daher über die Art und Weise sowie den Umfang der Datenverarbeitung (Erhebung, Verarbeitung und Nutzung) auf unserer Internetseite mit der Domain

sowie bei der Nutzung unserer dort angebotenen Dienste (nachfolgend zusammen „unsere Dienste“ genannt) informieren.

Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer Verordnungen und Gesetze mit datenschutzrechtlichem Charakter ist die:

DocCheck health share gmbh

Vogelsanger Str. 66
50823 Köln
Deutschland
Tel.: 0221-92053-300
E-Mail: healthshare@doccheck.com

Gesetzlicher Vertreter der DocCheck health share gmbh ist die Geschäftsführung:
Thilo Kölzer
Laura Geisreiter

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte der DocCheck health share gmbh ist:

Tim Halver
Vogelsanger Str. 66
50823 Köln
Deutschland
Tel.: 0221-92053-300
E-Mail: datenschutz@doccheck.com

Bei allen Fragen zum Datenschutz können Sie sich direkt an unseren Datenschutzbeauftragten wenden.

1. Was sind personenbezogene Daten?

Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen (Art. 4 Nr. 1 DS-GVO). Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Zudem sind sog. besondere personenbezogene Daten in den Schutzbereich des Datenschutzes einbezogen. Hierbei handelt es sich um Angaben, über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben (Art. 9 Abs. 1 DS-GVO).

Gesundheitsdaten sind wiederum personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DS-GVO).

2. Wie werden solche Daten erhoben und verarbeitet?

Die Erhebung, Verarbeitung und Speicherung von Daten während der Nutzung unserer Dienste kann auf verschiedene Art und Weise erfolgen. Sie kann unmittelbar auf unseren Systemen, bei einem von uns beauftragten und weisungsgebundenen Unternehmen oder auch bei Dritten erfolgen (siehe dazu Ziff. 3 ff.). Ein wichtiges Instrument für die Datenverarbeitung im Online-Bereich sind dabei Techniken wie z.B. Cookies oder HTML5 Web-Storage, die Informationen auf Ihrem Endgerät zwischenspeichern oder abrufen können. Gerne möchten wir Ihnen diese Techniken daher erklären:

Cookies und HTML5-Web Storage

Sogenannte Cookies und HTML5 Web Storage Techniken sind jeweils kleine Textdateien, die auf Ihrem Endgerät abgelegt und dort gespeichert werden. Cookies und HTML5-Web Storage dienen dazu, verschiedene Informationen über die aktuelle Sitzung hinaus, also unabhängig vom Schließen des Fensters oder des Verlassens der Internetseite, zu speichern. Bei erneutem Aufruf der Internetseite kann Ihr Browser auf die auf Ihrem Gerät gespeicherten Informationen zugreifen und diese an den Server der Internetseite weiterleiten. Die Informationen können vom Betreiber der Internetseite zu einem späteren Zeitpunkt ausgelesen werden.

Es gibt verschiedenen Einsatzgebiete von Cookies und HTML5 Web Storage Techniken:

Session-Cookies und Session-Storage

Einerseits dienen Cookies und Web Storage der Zwischenspeicherung von Informationen, die zum Beispiel Anmeldeinformationen oder Einstellungen zu einem Benutzer sowie etwaig bereits getätigten Eingaben oder Identifizierungsmerkmale enthalten (nachfolgend „Session-Objekte“ genannt).

Derartige Session-Objekte beinhalten also Daten wie z.B. eine eindeutige Kennziffer (sogenannte „Session-ID“ als Pseudonym), mit denen verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zugeordnet und Ihr Endgerät auf verschiedenen Unterseiten der Internetseite wiedererkannt werden kann. Diese Zuordnung kann auch dann vorgenommen werden, wenn Sie während einer andauernden Internetsitzung erneut auf die Internetseite zurückkehren, z.B. nach dem zwischenzeitlichen Aufruf einer anderen Internetseite.

Das Setzen von Session-Objekten ist einerseits erforderlich, um bereits von Ihnen getätigte Eingaben im zusammenhängenden Eingabemasken nicht zu verlieren und eine Wiederherstellung Ihrer Eingaben im Störungsfalle (z.B. kurzfristige Trennung der Verbindung zu der Internetseite während des Aufrufs einer nachfolgenden Eingabemaske) sowie die Korrektur der bereits getätigten Angaben auch bei Benutzung des „Zurück“-Buttons Ihres Browsers zu ermöglichen. Andererseits können Session-Objekte auch für die Bereitstellung verschiedener anderer Funktionen erforderlich sein, wie zum Beispiel für eine Anmeldefunktion im Rahmen eines Benutzersystems. Ihr Einsatz entspricht insoweit den anerkannten technischen und organisatorischen Maßnahmen zur Verhinderung eines unbeabsichtigten Zugriffs auf Ihre Daten durch Dritte.

Aufgrund der Möglichkeit, verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuzuordnen, können Session-Objekte grundsätzlich auch dazu dienen, Ihr Nutzungsverhalten auf einer Internetseite aufzuzeichnen oder bestimmungsgemäße Werbung an Sie auszuliefern und sicherzustellen, dass Sie z.B. nicht in betrügerischer Absicht mehrfach Werbebanner anklicken.

Preference-Cookies und Local Storage

Cookies und Web Storage Techniken dienen auch dazu, Ihre bevorzugten Einstellungen auf einer Internetseite zu speichern und Sie beim Auffinden der von Ihnen gewünschten Informationen zu dem angebotenen Dienstleistungsangebot zu unterstützen (nachfolgend „Preference-Objekte“ genannt). Ohne den Einsatz solcher Preference-Objekte könnten einige Funktionalitäten zum Teil nicht oder nur unter erheblichen Einschränkungen angeboten werden.

Derartigen Preference-Objekte ermöglichen es anders als Session-Objekte nicht, verschiedene Browseranfragen einer gemeinsamen Sitzung zuzuordnen. Insbesondere bei einer späteren Rückkehr auf die Internetseite ist eine Wiedererkennung mit Ihnen nicht möglich, da sie lediglich bloße Einstellungsparameter beinhalten.

Einsatz von Session- und Preference-Objekte bei Nutzung unserer Dienste

Session- und Preference-Objekte können somit unterschiedlichsten Zwecken dienen. Aus welchem Anlass wir welche Art dieser Techniken verwenden, erläutern wir Ihnen bei den einzelnen Verarbeitungszwecken in Ziffer 3. Dort weisen wir Sie darauf hin, falls für den jeweiligen Verarbeitungszweck Session- oder Preference-Objekte zum Einsatz kommen.

Deaktivieren und Löschen von Cookies und Web Storage Objekten

In den meisten Internetbrowsern finden Sie unter dem Menüpunkt „Hilfe“ Informationen dazu, wie Sie das Zulassen von Cookies und Web Storage Objekten auf technischem Wege unterbinden können und mit welcher Einstellung Sie von Ihrem Browser über die Platzierung eines neuen Cookies bzw. Web Storage Objekts informiert werden. Beachten Sie bitte, dass möglicherweise einige Funktionen unserer Internetseite im Falle deaktivierter Cookies und Web Storage Objekte nicht mehr zur Verfügung stehen.

 

3. Welche Daten erheben wir wofür und was geschieht mit Ihren Daten?

3.1. Hosting

Diese Website wird auf Servern der DocCheck AG, Vogelsanger Straße 66, 50823 Köln gehostet.

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeitet unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit der DocCheck AG einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

3.2. Daten, die wir beim Besuch unserer Internetseite verarbeiten

3.2.1. Betrieb der Internetseite

Beim Besuch unserer Internetseite werden stets, d.h. auch beim einfachen Besuch unserer Internetseite, ohne dass Sie sich anmelden oder unsere einzelnen Dienste nutzen, folgende Daten erhoben und verarbeitet, ohne dabei Rückschlüsse auf deine Person zu ziehen:

Unmittelbar durch uns:

  • die zuvor von Ihnen besuchte Internetseite (sogenannte Referrer-URL);
  • die einzelnen Seiten unserer Internetseite, welche von Ihnen angesteuert werden;
  • das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite;
  • die Internet-Protokoll-Adresse (IP-Adresse) des zugreifenden Gerätes;
  • die Art deines Gerätes, mit dem Sie auf unsere Internetseite zugreifen (z.B. Computer, Mobiltelefon etc.);
  • der Browser und das Betriebssystem von dem aus Sie auf unsere Internetseite zugreifen, einschließlich der jeweiligen Versionsnummer und der dort eingestellten Sprache

Daten, die wir von unserem Provider, der CANCOM Managed Services GmbH, Erika-Mann-Straße 69, 80636 München, erhalten:

  • sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen. 

Diese Informationen werden benötigt, um:

  • die Inhalte unserer Internetseite korrekt auszuliefern;
  • die Inhalte unserer Internetseite sowie deren Bewerbung zu optimieren, z.B. den Inhalt für die Ansicht auf einem mobilen Endgerät anzupassen;
  • die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
  • um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Die erhobenen Daten werden nach Beendigung der jeweiligen Internetsitzung durch uns anonymisiert und anschließend einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Verarbeitung deiner Daten erfolgt insoweit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Buchstabe f) DS-GVO.

 

3.3. Daten, die wir beim Besuch unserer Internetseite verarbeiten

Wir setzen innerhalb unseres Onlineangebotes aufgrund unserem berechtigten Interesse (d.h. dem Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unserer Onlineangebotes i.S.d. Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich.

Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:

3.3.1. LinkedIn Insight Tag

Diese Website verwendet das LinkedIn Insight Tag, ein Analyse und Tracking Tool der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Dieses Tool erstellt ein Cookie in Ihrem Webbrowser, welches die Erfassung u.a. folgender Daten ermöglicht: IP-Adresse, Geräte- und Browsereigenschaften und Seitenereignisse (z.B. Seitenabrufe). Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten werden innerhalb von 90 Tagen gelöscht. LinkedIn teilt keine personenbezogenen Daten mit uns, sondern bietet anonymisierte Berichte über die Webseiten-Zielgruppe und die Anzeigeleistung an. Ergänzend bietet LinkedIn über das Insight Tag die Möglichkeit eines Retargetings. Wir können mit Hilfe dieser Daten zielgerichtete Werbung außerhalb unserer Website anzeigen, ohne dass du als Websitebesucher dabei identifiziert wirst.

Teilweise kann die Verarbeitung der Nutzerdaten auf Servern von LinkedIn in den USA erfolgen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit LinkedIn einen Vertrag zur Auftragsverarbeitung geschlossen.

Zweck der Datenerfassung ist es, Besuche unserer Webseite und Kampagnenergebnisse zu analysieren, um dir interessante Informationen bereitzustellen. Die Verarbeitung der personenbezogenen Daten erfolgt aufgrund deiner erteilten Einwilligung und somit auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO.

Um das Insight-Tag auf unserer Website zu deaktivieren („Opt-out“) klicken Sie hier.

Nähere Informationen zum Datenschutz bei LinkedIn kannst du den LinkedIn Datenschutzhinweisen entnehmen.

3.3.2. Facebook Pixel

Innerhalb unseres Onlineangebotes nutzen wir das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook").

Mit Hilfe des Facebook-Pixels ist es Facebook einerseits möglich, Sie als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln. Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen.

Aufgrund der eingesetzten Marketing-Tools baut dein Browser automatisch eine direkte Verbindung mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz des Pixels durch Facebook erhoben werden. Sofern Sie bei einem der Dienste von Facebook registriert sind, kann Facebook den Besuch Ihrem jeweiligen Konto zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. Sie sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Facebook in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Facebook einen Vertrag zur Auftragsverarbeitung geschlossen.

Die Nutzung von Facebook-Pixel erfolgt auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO. Deine Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch Facebook erhalten Sie hier.

3.3.3. Facebook Pixel

Auf dieser Website nutzen wir für verschiedene Zwecke den Dienst HubSpot. Anbieter ist HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA nachfolgend nur "Hubspot" genannt.

Bei Hubspot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online Marketings abdecken. Dazu zählen unter anderem:

E-Mail-Marketing, Kontaktmanagement (z.B. Nutzersegmentierung & CRM) und Kontaktformulare.

Unser Anmelde-Service ermöglicht es Besuchern unserer Website, mehr über unser Unternehmen zu erfahren, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für dich interessant sind. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unserer Marketing-Maßnahmen.

Hubspot CRM ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten. Mit Hilfe von Hubspot CRM sind wir in der Lage, Kundeninteraktionen per E-Mail, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen, zu sortieren und zu analysieren. Die so erfassten personenbezogenen Daten können ausgewertet und für die Kommunikation mit dem potenziellen Kunden oder für Marketingmaßnahmen (z.B. Newslettermailings) verwendet werden. Mit Hubspot CRM sind wir ferner in der Lage, das Nutzerverhalten unserer Kontakte auf unserer Website zu erfassen und zu analysieren.

Die Verwendung von Hubspot erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO; die Einwilligung ist jederzeit widerrufbar.

Im Rahmen der Verarbeitung via HubSpot können Daten in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Hubspot einen Vertrag zur Auftragsverarbeitung geschlossen.

Nähere Informationen zu Datenschutz und Cookies bei Hubspot sind in der Datenschutzerklärung von Hubspot zu finden.

3.3.3. Facebook Pixel

Wir verwenden auf unserer Website das Consent-Management-Tool CookieFirst der Digital Data Solutions B.V. (Plantage Middenlaan 42a, 1018 DH, Amsterdam); nacholgend nur “CookieFirst” genannt.

Das Tool ermöglicht es dir, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von deinem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen. Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten.
Hierzu können Cookies eingesetzt werden. Dabei können u.a. folgende Informationen erhoben und an CookieFirst übermittelt werden:

  • eindeutig zuordenbare ID
  • Datum und Uhrzeit der Zustimmung
  • Opt-in-
  • und Opt-out-Daten.

Eine Weitergabe dieser Daten an sonstige Dritte erfolgt nicht.

Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 Satz 1 Buchstabe c) DS-GVO.

Nähere Informationen findest du in den Datenschutzhinweisen von CookieFirst.

3.4. Analyse-Tools

Selbstverständlich möchten wir unsere Dienste bedarfsgerecht gestalten und Ihnen ein bestmögliches Nutzungserlebnis bieten. Deshalb überprüfen wir fortlaufend die Funktionsfähigkeit unserer Dienste und korrigieren als fehlerhaft oder nutzerunfreundlich erkannte Funktionen. Ein weiteres Anliegen ist es, zu wissen, ob bzw. inwieweit unsere Angebote die von uns angesprochene Zielgruppe erreichen. Für diese Zwecke ist es erforderlich, zu verstehen, wo, wie und in welchem Umfang du unsere Dienste nutzt.

Um diese Informationen zu erhalten, setzen wir die in dieser Ziff. 3.4 genannten Tools zur Reichweitenmessung und Nutzungsanalyse ein. Rechtsgrundlage der Datenverarbeitung ist ein berechtigtes Interesse zur Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe f) DS-GVO. Dieses liegt in der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite sowie der Aufrechterhaltung der Funktionalität der Anwendung und in der für Medienunternehmen notwendigen Reichweitenmessung zur Ausübung der Pressefreiheit, Art. 5 Abs. 1 GG.

Einzelheiten zu den konkreten Datenverarbeitungsvorgängen kannst du den nachfolgenden Hinweisen entnehmen.

3.4.1. Facebook Pixel

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website wie

  • Browser-Typ/-Version,
  • verwendetes Betriebssystem,
  • Referrer-URL (die zuvor besuchte Seite),
  • Hostname des zugreifenden Rechners (IP-Adresse),
  • Uhrzeit der Serveranfrage,

werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall deine IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).

Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Google in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Sie können die Installation des Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie unter diesem Link ein Browser-Add-on herunterladen und installieren.

Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics verhindern, indem Sie ein Opt-out-Cookie setzen, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Das Opt-out-Cookie gilt nur in Ihrem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Wenn Sie die Cookies in Ihrem Browser löschen, müssen Sie das Opt-out-Cookie erneut setzen.

Der Einsatz von Google Analytics und der diesbezüglichen Datenverarbeitung einschließtlich der Verwendung von Cookies erfolgt aufgrund Ihrer erteilten Einwilligung und somit auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie in der Google Analytics-Hilfe oder hier.

3.5.  Daten, die wir verarbeiten, wenn Sie uns kontaktieren

Wenn Sie uns über die auf der Internetseite angebotenen Kontaktmöglichkeiten, insbesondere das dortige Kontaktformular oder die dort angegebenen E-Mail-Adressen und Faxnummern, kontaktieren, verarbeiten wir neben dem Datum und der Uhrzeit Ihrer Anfrage solche Daten, die Sie uns freiwillig mitteilen. Dies sind etwa Ihre Anrede, Ihr (akademischer) Titel, Ihr Name, Ihre (Mobil-)Telefonnummer, Ihre E-Mail-Adresse sowie sonstige Angaben, die Sie freiwillig machen. Diese Daten verwenden wir zur Abwicklung Ihrer Kontaktanfrage. Die Verarbeitung Ihrer Daten erfolgt insoweit auf Ihre Anfrage und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO. Bezüglich Ihrer freiwillig zusätzlich gemachten Angaben erfolgt die Datenverarbeitung aufgrund Ihrer Einwilligung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO.

Bei Nutzung unseres Kontaktformulars wird ferner Ihre Internet-Protokoll-Adresse (IP-Adresse) gespeichert. Diese Speicherung erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Sie ermöglicht es, im Bedarfsfall begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen. Insofern ist die Speicherung Ihrer IP-Adresse zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer bei Bestehen einer entsprechenden gesetzlichen Pflicht zur Weitergabe oder wenn die Weitergabe der Strafverfolgung dient. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Erfolgt die Anfrage im Zusammenhang mit der Nutzung unserer Dienste bzw. im Rahmen unserer Vertragsbeziehung einschließlich deren Anbahnung, so werden die bei der Anfrage übermittelten bzw. erhobenen Daten während der Dauer unserer Vertragsbeziehung gespeichert. Andernfalls erfolgt eine Speicherung grundsätzlich nur solange dies für die Beantwortung Ihrer Anfrage erforderlich ist. Eine darüberhinausgehende Speicherung ist in den in Ziff. 5 genannten Fällen jedoch möglich.

4. Wie gehen wir mit Ihren Daten um?

Bei der Datenverarbeitung ist es unser Ziel, im Rahmen des jeweiligen Nutzungszweckes stets ein möglichst hohes Sicherheitsniveau zu erreichen. Obwohl ein absoluter Schutz nicht garantiert werden kann, haben wir daher Sicherheitsvorkehrungen getroffen, um Ihre Daten zu schützen.

Dazu gehört etwa, dass wir Ihre Daten stets nur verschlüsselt übertragen. Hierzu verwenden wir das Codierungssystem SSL (Secure Socket Layer), welches verhindern soll, dass die Datenströme von Dritten abgefangen und Ihre Daten im Klartext eingesehen werden können. Die Verwendung des SSL-Codierungssystems erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie bei gängigen Browsern daran, dass neben der Adresszeile ein entsprechendes Schloss-Symobol erscheint. So haben Sie Gewissheit, dass Ihre Daten sicher an uns übermittelt werden.

5. Wie lange bewahren wir Ihre Daten auf?

Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur Erreichung des angegebenen Zwecks (siehe Ziff. 3) erforderlich ist.

Nach Erledigung des Zwecks, zu dem die personenbezogenen Daten an uns übermittelt worden sind, oder wenn Sie wünschen, dass Ihre personenbezogenen Daten gelöscht werden, werden wird diese Daten löschen, es sei denn wir sind zu deren Aufbewahrung gesetzlich berechtigt (etwa zu Beweiszwecken im Rahmen der Abwicklung unseres Vertragsverhältnisses) oder verpflichtet (etwa aus steuerlichen Gründen). Diese Speicherdauer kann länger sein, als dies für den ursprünglichen Verwendungszweck (Regel-Speicherdauer) erforderlich war. Im Falle der Aufbewahrung von Abrechnungsbelegen z.B. sind wir zur Speicherung über einen Zeitraum von 10 Jahren verpflichtet (§ 147 Abs. 3 der Abgabenordnung).

Ist der ursprüngliche Verwendungszweck erreicht oder entfallen, werden wir die personenbezogenen Daten nicht für eine weitere Verarbeitung nutzen. Mit Wegfall der Berechtigung bzw. Ablauf der gesetzlichen Aufbewahrungspflichten löschen wir die Daten sodann endgültig.

6. Geben wir Ihre Daten an Dritte weiter?

Wir können die Weitergabe von Daten an einen oder mehrere Personen bzw. Unternehmen veranlassen, welche die Daten im Rahmen der vorstehend jeweils beschriebenen Zwecke für uns als Verantwortlichen verarbeitet (sogenannte Auftragsverarbeiter).

Derzeit haben wir die folgenden Personen bzw. Unternehmen mit der Wahrnehmung der Datenverarbeitung beauftragt (Auftragsverarbeitung gemäß Art. 28 DS-GVO):

  • CANCOM Pironet AG & Co. KG (Host-Provider)
  • Google Ltd.
  • DocCheck AG (Muttergesellschaft und Hoster)

Diese Auftragsverarbeiter verarbeiten Ihre Daten mit der gebotenen Sorgfalt. Sie unterliegen unserer Kontrolle und sind von uns weisungsabhängig. So ist gewährleistet, dass die Datenverarbeitung stets unter Wahrung Ihrer Rechte, insbesondere derjenigen gemäß nachfolgender Ziff. 7, erfolgt.

Eine Weitergabe Ihrer Daten zu anderen Zwecken erfolgt nicht.

7. Welche Rechte haben Sie?

Bezüglich der Nutzung Ihrer Daten haben Sie die nachfolgend genannten Rechte. Diese Rechte können Sie gegenüber uns als den Verantwortlichen geltend machen. Gerne können Sie sich hierfür direkt an unseren Datenschutzbeauftragten wenden.

7.1. Recht auf Auskunft

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner haben Sie das Recht auf Auskunft über folgende Informationen:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchten Sie dieses Auskunftsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden.

Ihr Auskunftsrecht beruht im Wesentlichen auf Art. 15 DS-GVO.

7.2. Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten 

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Möchten Sie dieses Berichtigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden.

Ihr Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten beruht auf Art. 16 DS-GVO.

7.3. Recht auf Datenlöschung (Recht auf Vergessen werden)

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Wir sind zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten verpflichtet, Ihrer personenbezogenen Daten zu löschen.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Unser Datenschutzbeauftragte oder unser Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Ihr Recht auf Datenlöschung beruht auf Art. 17 DS-GVO.

7.4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe unseres Unternehmens gegenüber Ihren Rechten überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Unser Datenschutzbeauftragte oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.

Ihr Recht auf Einschränkung der Verarbeitung beruht auf Art. 18 DS-GVO.

7.5. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies beinhaltet und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern (i) die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b) DS-GVO beruht und (ii) die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (Art. 20 Abs. 1 DS-GVO), soweit Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.

Ihr diesbezügliches Recht auf Datenübertragbarkeit beruht auf Art. 20 DS-GVO.

7.6. Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Ihnen steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

 

Ihr Widerspruchsrecht beruht auf Art. 21 DS-GVO.

7.7. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich oder erfolgt sie mit Ihrer ausdrücklichen Einwilligung, treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens unseres Unternehmens, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte Sie Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden.

Diese Rechte beruhen auf Art. 22 DS-GVO.

7.8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit ganz oder teilweise zu widerrufen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Möchten Sie Ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Die Kontaktdaten finden Sie oberhalb dieser Datenschutzhinweise, unmittelbar vor der Zusammenfassung.

Ihr Recht auf Widerruf einer erteilten, datenschutzrechtlichen Einwilligung beruht auf Art. 7 Abs. 3 DS-GVO.

7.9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei der Aufsichtsbehörde eine Beschwerde einzureichen. Dieses Recht beruht auf Art. 56 Abs. 2 DS-GVO.

8. Änderungen dieser Datenschutzerklärung

Die Nutzung erhobener Daten unterliegt immer der Datenschutzerklärung, die zu dem Zeitpunkt aktuell ist, zu dem die Daten erhoben werden.

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an eine geänderte Sach- und Rechtslage anzupassen. In diesem Falle veröffentlichen wir die jeweils neue und sodann aktuelle Fassung dieser Datenschutzerklärung auf unserer Internetseite. Zu gegebenem Anlass werden wir auf etwaige Änderungen dieser Datenschutzerklärung an geeigneter Stelle hinweisen. Dies gilt insbesondere dann, wenn wir beabsichtigen, bereits erhobene Daten abweichend von der ursprünglichen Zwecksetzung zu nutzen.

Beruht die Nutzung Ihrer personenbezogenen Daten auf Ihrer Einwilligung, so nutzen wir ungeachtet einer zwischenzeitlichen Änderung dieser Datenschutzerklärung Ihre Daten stets nur in dem Umfang, in den Sie eingewilligt haben. Gegebenenfalls werden wir Sie in diesem Fall um eine erneute Einwilligung entsprechend einer beabsichtigten Änderung der Datennutzung bitten.