Source: http://www.santus.de/datenschutz.html
Timestamp: 2019-06-24 15:52:19+00:00

Document:
Datenschutz: SANTUS
Das neue Qualitätsverständnis
der SANTUS - Projektmanagement im Gesundheitswesen GmbH
Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Dienstleistungen. Der Schutz personenbezogener Daten ist uns ein besonders wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik.
Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Rechte aus dem Datenschutzrecht. Bitte geben Sie diese Informationen auch den aktuellen und künftigen vertretungsberechtigten Personen sowie wirtschaftlich Berechtigten weiter.
§ 1 Verantwortliche/ Datenschutzbeauftragter
(1) Für die Verarbeitung verantwortlich gemäß Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
Rissener Landstraße 85a
T +49 40 36 11 11 20
F +49 40 36 11 11 299
info@santus.de
(2) Datenschutzbeauftragter der SANTUS - Projektmanagement im Gesundheitswesen GmbH ist
c/o nbs partners audit GmbH Wirtschaftsprüfungsgesellschaft
datenschutz-santus@nbs-partners.de
(1) „Personenbezogene Daten“ sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
(2) „Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
(3) „Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
(4) „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
(5) „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
(6) „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
(c) In keinem Fall verwenden wir die beim informatorischen Besuch unserer Webseite erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
(2) Vertragliche Leistungen
Wir verarbeiten die personenbezogenen Daten unserer Vertragspartner, Geschäftspartner, Kunden und Leistungserbringer gemäß Art. 6 Abs. 1 lit. b. DSGVO, um Ihnen gegenüber unseren vertraglichen oder vorvertraglichen Leistungen zu erbringen.
Zu den verarbeiteten personenbezogenen Daten gehören die Stammdaten (z.B. Namen und Adressen), Kontaktdaten (z.B. E-Mailadressen und Telefonnummern) sowie Vertragsdaten (z.B. in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation, Namen von Kontaktpersonen) und Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie).
Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn diese Bestandteil einer beauftragten oder vertragsgemäßen Verarbeitung sind, eine gesetzliche Pflicht zur Verarbeitung besteht oder Sie uns eine Einwilligung zu ihrer Verarbeitung erteilt haben.
Wenn Sie uns eine E-Mail senden, wird Ihre E-Mail-Adresse nur für die Korrespondenz mit Ihnen verwendet. Unverschlüsselte E-Mails können von Unbeteiligten gelesen werden. Deshalb beantworten wir persönliche Anfragen, die besondere Datenkategorien enthalten könnten, in Ihrem Interesse auf dem herkömmlichen Postweg.
(4) Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Von der Verarbeitung sind Vertragspartner, Geschäftspartner, Leistungserbringer und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegen in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.
Aus unserem berechtigten betriebswirtschaftlichen Interesse speichern wir Angaben zu Vertragspartnern, Geschäftspartnern, Kunden und Leistungserbringern, z.B. zwecks späterer Kontaktaufnahme.
(5) Bewerbungsverfahren
Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens- auch sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird.
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten ergeben sich aus den Stellenbeschreibungen. Grundsätzlich erforderlich sind Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Darüber hinaus können Bewerber uns freiwillig zusätzliche Informationen übermitteln.
Bewerber können uns ihre Bewerbungen per E-Mail übermitteln. Hierbei bitten wir zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Zudem steht Bewerbern die Übermittlung ihrer Bewerbungen auf dem Postweg frei.
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail oder Telefon) werden die Angaben des Anfragenden zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Hierbei verarbeiten wir, bzw. unser Hosting-Anbieter Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.
Die personenbezogenen Daten erhalten wir im Rahmen unserer Geschäftsbeziehungen von unseren Vertragspartnern, Geschäftspartnern und Leistungserbringern. Darüber hinaus verarbeiten wir personenbezogene Daten, die wir von unseren Mitarbeitern und Bewerbern erhalten. Ferner verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von Partnerunternehmen oder von sonstigen Dritten (z.B. Banken) zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.
(1) Zur Erfüllung von vertraglichen Pflichten und vorvertraglichen Maßnahmen, Art. 6 Abs. 1 lit. b) DSGVO
Erbringung von Abrechnungsdiensten und Dienstleistungen im Rahmen der Durchführung entsprechender Verträge,
Vermittlung von Aufträgen und Geschäftskontakten,
zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen,
und zur Anbahnung und Erfüllung der unter § 3 aufgeführten Leistungen und Services.
Der Zweck der Datenverarbeitung richtet sich in erster Linie nach der konkreten Geschäftsbeziehung und dem konkreten Gegenstand. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
(2) Im Rahmen der Interessenabwägung, Art. 6 Abs. 1 lit. f) DSGVO
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus, zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
Gewährleistung der IT-Sicherheit und des IT-Betriebs der SANTUS - Projektmanagement im Gesundheitswesen GmbH,
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke zur Vertragserfüllung / Vertragsdurchführung erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Eine Statusübersicht der von Ihnen erteilten Einwilligungen können Sie jederzeit bei uns anfordern.
Als Dienstleistungsunternehmen im Gesundheitswesen unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Sozialgesetzbuch, Handelsgesetzbuch, Steuergesetze). Ihre Daten speichern wir, sofern dies zur Erfüllung der gesetzlichen Pflichten erforderlich ist (zur Speicherdauer siehe § 8).
Innerhalb der SANTUS - Projektmanagement im Gesundheitswesen GmbH erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesem Zweck Daten erhalten.
Empfänger personenbezogener Daten außerhalb der SANTUS - Projektmanagement im Gesundheitswesen GmbH können beispielsweise sein: Vertragspartner, Geschäftspartner, Kunden, Leistungserbringer, Ärzte, Banken, Dienstleister für Vertrags- und Forderungsmanagement, Rechtsanwälte, Archiv- und Übermittlungsdienstleister, Software-Anbieter und staatliche Stellen (beispielsweise Finanzverwaltung, Gerichte, Staatsanwaltschaft und Polizei).
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sog. Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist, Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, liegt ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO vor oder die Dienstleister haben geeignete Garantien gemäß Art. 46 Abs. 2 lit. a) bis f) oder Abs. 3 lit. a) und b) DSGVO zur Einhaltung des Datenschutzniveaus in Europa vorgesehen.
Wir verarbeiten und speichern Ihre personenbezogenen Daten solange es für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet werden, notwendig, insbesondere so lange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.
Im Rahmen einer Geschäftsbeziehung müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind und / oder zu deren Erhebung wir gesetzlich verpflichtet sind, Art. 13 Abs. 2 e) DSGVO. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
§ 11 Automatisierte Entscheidungsfindung (einschließlich Profiling)
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22, Art. 13 Abs. 2 f, Art. 14 Abs. 2 g DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Diese Datenschutzerklärung hat den Stand Juli 2018. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.santus.de/datenschutz.html von Ihnen abgerufen und ausgedruckt werden.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1lit e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Abs. 4 DSGVO.
© 2019 SANTUS
+49 40 36111120

References: § 1
 Art. 4
 Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 3
 Art. 6
 § 8
 Art. 45
 Art. 46
 Art. 13

§ 11
 Art. 22
 Art. 13
 Art. 14
 Art. 6
 Art. 4