Source: https://caretower.de/datenschutzerklaerung/
Timestamp: 2020-08-10 05:15:21+00:00

Document:
Datenschutzerklärung / Disclaimer – Caretower Management GmbH
Diese Datenschutzerklärung klärt Sie (nachfolgend kurz „Nutzer“) über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf. (nachfolgend gemeinsam bezeichnet als „Onlineangebot“).
Tel.: +49 2402 7094500
Mail: info@caretower.de
Web: www.caretower.de
Nach Maßgabe des Art. 12 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gelten folgende Rechtsgrundlagen:
– Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 Abs. 2 DSGVO): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Gegebene Einwilligungen speichern wir so lange, wie für die Erfüllung des Zwecks erforderlich.
– Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
– Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
– Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO): Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
– Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Rechte und Freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
5.1. Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
6.1. Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage
– einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist),
6.3 Im Folgenden werden die Technologiepartner, die Rechtsgrundlage und der Zweck, zu welchem sie in die Verarbeitung eingebunden werden, genannt:
– IEM GmbH, Liefer- und Servicevertrag, Datenverarbeitung inkl. Bereitstellung von Dienstleistungen
– IDS Diagnostic Systems AG, Private Label Vertrag, Bereitstellung von Server und App Applikation für das Geschäftsmodell „Sport als Therapie“
– ASCALAB/Slowenien, Entwicklungsvertrag, Entwicklung einer Website als integraler Bestandteil zur App „Sport als Therapie“
– PrevaMed GmbH, Einfaches Nutzungsrecht, Bereitstellung von Risiko-Scores
– Neovision/ Kieven & Schumacher GbR, Dienstleistungsvertrag, Erstellen der Website CAREtower.de
– Avetana GmbH, Entwicklungsvertrag, Bereitstellung einer elektronischen Patientenakte für eHealth
Die Daten werden nur dann Dritten offengelegt, wenn Sie eingewilligt haben oder eine andere Rechtsgrundlage für die Verarbeitung besteht (s.o.).
Folgende auf der Website eingebundene Drittanbieter erheben und verarbeiten die Daten:
– Google CDN von Google LLC, USA
– Google DoubleClick von Google LLC, USA
– Google reCAPTCHA von Google LLC, USA
8.6. Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Die Verarbeitung in der Vergangenheit bis zum Widerruf bleibt weiterhin rechtmäßig.
8.7. Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
10.1. Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
11.1. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Diese werden so lange gespeichert, wie für die Bearbeitung Ihrer Anfrage notwendig.
11.2. Die Angaben der Nutzer können gespeichert werden. Ihre Daten werden für die unter „Löschung von Daten“ angegebene Dauer gespeichert.
12.1. Wir und unser Hosting-Unternehmen erheben auf Grundlage der berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Folgende Cookies werden beim Aufruf der Website gesetzt:
– Borlabs (Consent Manager & CookiePopUp)
– devicePixelRatio (Funktional, caretower.de)
– Google CDN von Google LLC, USA, Datenschutzerklärung: https://policies.google.com/privacy
– Google DoubleClick von Google LLC, USA, Datenschutzerklärung: https://policies.google.com/technologies/ads
– Google reCAPTCHA von Google LLC, USA, Datenschutzerklärung: https://policies.google.com/privacy

References: Art. 12
 Art. 7
 Art. 6
 Art. 7
 Art. 21
 Art. 6
 Art. 6