Source: https://shc-care.de/datenschutzerklarung/163
Timestamp: 2020-04-09 07:03:01+00:00

Document:
SHC-Care - Datenschutzerklärung
Home>> Datenschutzerklärung
ALLES RUND UM IHREN DATENSCHUTZ
Für die Datenverarbeitung für den Besuch unsere Website sind wir Verantwortlicher im Sinne der DSGVO.
SHC Stolle & Heinz Consultants GmbH & Co. KG Konrad-Adenauer-Allee 15 86150 Augsburg Deutschland Telefon: +49 821 599 997 00 E-Mail: privacy@stolleundheinz.com
2.2. Kontaktdaten unseres Datenschutzbeauftragten
PROLIANCE GmbH / www.datenschutzexperte.de Datenschutzbeauftragter Herr Dominik Fünker Leopoldstr. 21 80802 München Deutschland Telefon: +4989 250 039 220 Email: datenschutzbeauftragter@datenschutzexperte.de
2.3. Besuch unserer Website
Wenn Sie unsere Website aufrufen ist es technisch notwendig, dass über Ihren Internetbrowser Daten an unseren Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet: • Besuchte Domain • Datum und Uhrzeit der Anforderung • Seite, über die die Datei angefordert wurde • Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.) • Verwendeter Webbrowser und verwendetes Betriebssystem • IP-Adresse des anfordernden Rechners • Übertragene Datenmenge Diese Daten erheben wir, um einen reibungslosen Verbindungsaufbau mit der Website zu gewährleisten und eine komfortable Nutzung unserer Website durch die Nutzer zu ermöglichen. Zudem dient die Logdatei der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage für die vorübergehende Speicherung der Daten bzw. der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
2.4. Kontaktformular und Kontaktaufnahme per E-Mail
2.5. Registrierung Kundenkonto
Sie können sich für unser Portal registrieren und so ein Benutzerprofil anlegen. Im Rahmen der Registrierung und Einrichtung erheben und verwenden wir folgende personenbezogene Daten: • Anrede, Vorname, Nachname • E- Mail- Adresse • Datum und Uhrzeit der Registrierung • Bezahldaten (IBAN) • Rechnungsadresse (Straße, Hausnummer, PLZ, Ort) Pflichtangaben, die zum Zwecke der Registrierung notwendig sind, sind mit einem Sternchenhinweis als solche gekennzeichnet. Darüber hinaus können Sie freiwillige Angaben machen (z. B. Telefonnummer). Mit Ihrem Nutzerkonto erhalten Sie die Möglichkeit auf das KMS Portal zur Antragsstellung der Security Module Card – Typ B (Praxisausweis) sowie Ihres personifizierten Heilberufeausweis (HBA). Rechtsgrundlage der Datenverarbeitung ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erbringung der gewünschten Dienste erforderlich ist. Ihre Daten werden gelöscht, sobald das Nutzerkonto auf unserer Website gelöscht wird und soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Änderung und/oder Löschung ihres Benutzerskontos, einschließlich der von Ihnen angegebenen Daten, können Sie nach einem Log-in in der Regel direkt in Ihrem Benutzerkonto vornehmen oder durch entsprechende Nachricht an den einleitend genannten Verantwortlichen veranlassen.
Wenn Sie den auf der Website angebotenen Newsletter mit regelmäßigen Informationen zu unseren Angeboten und Produkten beziehen möchten, benötigen wir als Pflichtangabe Ihre E- Mail-Adresse. Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt- in-Verfahren. Dies bedeutet, dass wir Ihnen erst dann unseren Newsletter per E-Mail zusenden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Erhalt unseres Newsletters einwilligen. Sie erhalten dafür eine E-Mail mit einem Link, über den Sie bestätigen können, dass Sie als Inhaber der entsprechenden E-Mail-Adresse künftig Newsletter erhalten wollen. Mit der Bestätigung erteilen Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, dass wir Ihre personenbezogenen Daten zum Zweck des gewünschten Newsletterversands nutzen dürfen. Bei der Anmeldung zum Newsletter speichern wir, neben der für den Versand erforderlichen E-Mail-Adresse, die IP-Adresse, über die Sie sich für den Newsletter angemeldet haben, sowie Datum und Uhrzeit Ihrer Anmeldung und Bestätigung für den Newsletter. Auf diese Weise können wir einen möglichen Missbrauch zu einem späteren Zeitpunkt nachvollziehen. Sie können den Newsletter jederzeit über den in jedem Newsletter eingefügten Link oder eine E-Mail an den oben bezeichneten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine fortgesetzte Nutzung der erhobenen Daten eingewilligt haben oder die fortgesetzte Verarbeitung ansonsten gesetzlich zulässig ist. Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin („Newsletter2GO“), an die wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems. Die von Ihnen zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Newsletter2GO in Deutschland gespeichert. Newsletter2GO verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mir Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen. Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, müssen Sie den Newsletterbezug abbestellen. Wir haben mit Newsletter2GO einen Auftragsverarbeitungsvertrag abgeschlossen, in welchem wir die Newsletter2GO verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Weitere Informationen zum Datenschutz von Newsletter2GO können Sie in der Datenschutzerklärung von Newsletter2Go nachlesen: www.newsletter2go.at/datenschutz/.
2.7. Datenweitergabe und Empfänger
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet i. d. R. nicht statt, außer • wir haben in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen, • Sie haben Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt, • die Weitergabe ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich oder liegt aus anderen Gründen in unserem berechtigten Interesse und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, • es besteht für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung und • dies ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich. Wir nutzen darüber hinaus für die Erbringung unserer Leistungen und die Abwicklung unserer Services externe Dienstleister, die wir sorgfältig auswählen und schriftlich beauftragen. Diese sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Gemäß Art. 28 DSGVO erforderliche Auftragsverarbeitungsverträge werden vor Beauftragung abgeschlossen. Im Einzelnen handelt es sich hierbei um Dienstleister für den Bereich Webhosting, den Versand von E-Mails sowie die Wartung und Pflege unserer IT-Systeme. Ihre personenbezogenen Daten werden auch von den für uns tätigen Dienstleistern in keinem Fall an Dritte weitergeben.
3. Datenverarbeitung im Auftrag der Kammern
Zur Antragsstellung Ihrer Security Module Card – Typ B (Praxisausweis) oder Ihres personifizierten Heilberufeausweises (HBA) verarbeiten wir im Auftrag der für Sie zuständigen Kammern die im Folgenden aufgeführten Daten. Sie können Sich aber gerne mit alle den Datenschutz betreffenden Anliegen an uns wenden. Wir werden Ihr Anliegen dann an die Verantwortliche Stelle weiterleiten. Ihre personenbezogenen Daten werden dabei in eine Eingabemaske eingegeben und an uns im Auftrag der Kammern übermittelt und gespeichert. Es werden folgende Daten erhoben: • Namensdaten (Name, Vorname, akademischer Grad, usw.) des Antragstellers • Staatsangehörigkeit • Geburtsdaten • Meldeanschrift • Kommunikationsdaten • Institutionsanschrift sowie Abrechnungsnummer • Telematik-ID • vom Auftraggeber generierte Vorgangsnummern • Namens- und Kontaktdaten (Name, Vorname, akademischer Grad, Telefonnummer, usw.) von benannten Mitarbeitern des Auftraggebers (Mitarbeiter für Freigabe und Sperrung, techn. und administrative Ansprechpartner, Leitung SMC-B Kartenausgabe...) • Kundennummer • Berufsgruppe • Fachgebiet • Ausweisnummer, Ausweisart und ausstellende Behörde (notwendig für die Identifizierung des Heilberuflers zum Versand des HBA-Kartenantrags) • Foto, für den personifizierten HBA Die Erhebung dieser Daten erfolgt, • um Sie als unseren Kunden identifizieren zu können; • um Ihre Bestellung bearbeiten, erfüllen und abwickeln zu können; • zur Abwicklung von evtl. vorliegenden Haftungsansprüchen, sowie der • Geltendmachung etwaiger Ansprüche gegen Sie; • um die technische Administration unserer Webseite sicherzustellen; • um Ihren Account aufgrund einer Weisung Ihrer Kammer sperren zu können. Die Datenverarbeitung erfolgt auf Ihren Antrag hin zur Erfüllung des Vertrages und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken erforderlich. Auf Weisung ihrer Kammern hin sind wir zur Speicherung ihrer Daten für einen Zeitraum von 35 Jahren nach Ende ihres Vertrags verpflichtet, um einen möglichen Missbrauch der des Praxis- oder Heilberufeausweises aufklären zu können. Daten von Kunden, die nicht Mitglied einer Kammer sind, speichern wir aus demselben Grund ebenfalls 35 Jahre. Weitergabe von Daten Eine Weitergabe der Daten erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 S.1 lit. a DSGVO oder an uns sowie an den zuständigen Zertifizierungsdienst auf Grundlage von Art. 6 Abs. 1 S.1 lit. b DSGVO zur Erfüllung des Vertrages.
Sofern sich aus den Ausführungen in dieser Datenschutzerklärung nichts anderes ergibt, bemisst sich die Dauer der Speicherung personenbezogener Daten an den einschlägigen gesetzlichen Aufbewahrungspflichten, z. B. aus dem Handelsrecht und dem Steuerrecht. Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder unsererseits ein berechtigtes Interesse an der Weiterspeicherung besteht, werden die Daten gelöscht, wenn Sie zu diesen Zwecken nicht mehr erforderlich sind oder Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch gemacht machen.
Im Folgenden finden Sie die Rechte der betroffenen Personen aufgelistet, die dem Betroffenen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zustehen: • Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten, verlangen. • Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen. • Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. • Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben • Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. • Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden. • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO. Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt. Widerspruchsrecht Werden Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an privacy@stolleundheinz.com.
Stand der Datenschutzerklärung: 21.01.2020

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 21
 Art. 20
 Art. 77
 Art. 7
 Art. 6
 Art. 21