Source: https://www.gfvt.de/dateschutzerklaerung_doccura/
Timestamp: 2020-08-10 12:10:38+00:00

Document:
Datenschutzerklärung Doccura - Gesellschaft für Verhaltenstherapie
für die Videokommunikationsplattform GfVT-Doccura
Der Schutz Ihrer Daten ist uns sehr wichtig. In dieser Datenschutzerklärung informieren wir Sie entsprechend den gesetzlichen Vorgaben über die Verarbeitung personenbezogener Daten durch die Gesellschaft für Verhaltenstherapie und -medizin mbh (GfVT). Wir orientieren uns an der EU-Datenschutzgrundverordnung (DSGVO), hier abrufbar.
Information über den Umgang personenbezogener Daten und Anbieterkennzeichnung
5.1 Zwecke und Rechtsgrundlage der Datenverarbeitung für individuelle Kunden
5.2 Zwecke und Rechtsgrundlage der Datenverarbeitung für Organisationen
5.3 Empfänger der personenbezogenen Daten von individuellen Kunden und Organisationen
5.4 Zwecke und Rechtsgrundlage der Datenverarbeitung für Nutzer
5.5 Empfänger der personenbezogenen Daten von Nutzern
5.6 Zwecke und Rechtsgrundlage der Datenverarbeitung für Mitarbeiter Gesellschaft für Verhaltenstherapie und -medizin mbh
Sichtbarkeit Ihres Profils für registrierte Kunden und eingeladene Nutzer
Datenverarbeitung bei Login und in der GfVT-Doccura-Software
Rechte der individuellen Kunden und Organisationen
Bezahlmöglichkeiten individueller Kunden und Organisationen
Wir, die Gesellschaft für Verhaltenstherapie und -medizin mbh, als die verantwortliche Stelle, nehmen den Schutz Ihrer Daten sehr ernst. Wir möchten, dass Sie wissen, welche Daten wir speichern und wie wir diese verwenden. Selbstverständlich halten wir dabei die gesetzlichen Bestimmungen zum Datenschutz strikt ein.
Personenbezogene Daten werden von uns nur gemäß den Bestimmungen der DSGVO verarbeitet. Nachfolgend informieren wir Sie über die Erhebung und Verwendung Ihrer personenbezogenen Daten. Diese Datenschutzerklärung bezieht sich auf unsere Software-Plattform auf der Website www.gfvt.doccura.de. Detaillierte Informationen zu den Nutzungsbedingungen von GfVT-Doccura finden Sie hier.
GfVT-Doccura wurde von der datenschutz cert GmbH für Informationssicherheit und Datenschutz gemäß dem Gütesiegelstandard ips® – internet privacy standards ausgezeichnet. Die umfassende Prüfung anhand der gesetzlichen Vorgaben gemäß Anlage 31b zum Bundesmantelvertrag – Ärzte SGB V erfolgte anhand des ips®-Standards, welcher bundesweit anerkannt wird und z.B. vom Bundesjustizministerium und Verbraucherschutzverbänden empfohlen wird.
Tel.: +49 (0)5123 2466
Falls Sie fragen zu Ihrer Datensicherheit haben, oder weitergehende Informationen benötigen, können Sie unserem Datenschutzbeauftragten gerne eine E-Mail an: gfvt-support@doccura.de schreiben.
Im Folgenden informieren wir Sie über den Umgang mit personenbezogenen Daten bei der Nutzung der Softwareplattform auf der Website www.gfvt.doccura.de. Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener). Beispiele hierfür sind Name, Adresse oder E-Mail-Adresse.
Des Weiteren bieten wir dem Kunden (beispielsweise ein Arzt oder eine Klinik) die Möglichkeit einen Vertrag mit der Gesellschaft für Verhaltenstherapie zu schließen.
Individuelle Kunden sind diejenigen natürlichen oder juristischen Personen, die den Allgemeinen Bedingungen der Gesellschaft für Verhaltenstherapie zugestimmt haben, beispielsweise ein Arzt.
Zweckbestimmung: Verifizierung der Anmeldung (Double Opt-in-Verfahren)
Zweckbestimmung: Identifikation, Kontakt, Verifizierung der Daten, Möglichkeit zur Nachvollziehung erfolgter Registrierungen
Vertragsdaten zwischen Gesellschaft für Verhaltenstherapie und individueller Kunde:
Zweckbestimmung: Vertragsabwicklung, Dokumentation im Rahmen des Vertragsverhältnisses
Zweckbestimmung: Erbringung des Services von GfVT-Doccura
Rechtsgrundlage: Art. 9, Abs. 2 lit. a DSGVO
Zweckbestimmung: Verbindungsaufbau, Darstellung der Inhalte der Dienstleistung, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose, Erbringung unserer Services
Speicherdauer: Dauer der eingeloggten Session
Vertreter einer Organisation sind diejenigen natürlichen oder juristischen Personen, die für eine Organisation arbeiten und im Rahmen eines Organisationskontos Mitarbeiter aus der Organisation vertreten, beispielsweise eine Arztpraxis oder eine Klinik mit entsprechenden Mitarbeitern. Der Vertreter der Organisation verwaltet die untergeordneten Konten von den Mitarbeitern derselben Organisation, handelt im Rahmen ihrer Geschäftstätigkeit und hat den Allgemeinen Bedingungen der Gesellschaft für Verhaltenstherapie zugestimmt.
Vertragsdaten zwischen Gesellschaft für Verhaltenstherapie und Organisation:
Ein Nutzer ist eine natürliche oder juristische Person, die im Namen des individuellen Kunden oder der Organisation handelnd die Software verwendet oder im Rahmen der vom Kunden angenommenen Allgemeinen Bedingungen der Gesellschaft für Verhaltenstherapie zugestimmt hat, beispielsweise ein Patient.
Zweckbestimmung: Identifizierung, Kontaktaufnahme zur Versendung einer Einladung zu einer Chat-/Videosession
Speicherdauer: Dauer der Chat-/Videosession, bzw. Dauer des Vertragsverhältnisses mit Kunden (bei Auswahl zur Hinzufügung in die Kontaktliste des Kunden)
Zweckbestimmung: Verbindungsaufbau, Darstellung der Inhalte des Services, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose, Erbringung unserer Services
Betroffene Daten: Name, E-Mail-Adresse und/oder Telefonnummer
5.6 Zwecke und Rechtsgrundlage der Datenverarbeitung für Mitarbeiter der Gesellschaft für Verhaltenstherapie und -medizin mbh
Zweckbestimmung: Durchführung von Beschäftigungsverhältnissen
GfVT-Doccura unterscheidet zwischen Konten für individuellen Kunden (1), Organisationen (2) und eingeladene Nutzer (3), beispielsweise ein Arzt (1), eine Arztpraxis oder eine Klinik (2) und ein Patient (3).
Ein individueller Kunde ist ein Kunde, der für sich selbst ein Konto bei GfVT-Doccura anlegt. Bei der Registrierung werden folgende Daten zur Identifikation und Verifizierung abgefragt: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Postadresse (Straße, Hausnummer, Postleitzahl, Stadt, Land) und Telefonnummer. Ein individueller Kunde kann nicht-registrierte Nutzer einladen, um mit diesen über GfVT-Doccura zu kommunizieren. Diese nicht-registrierten Nutzer können aus Gründen der Bequemlichkeit in die Kontaktliste der individuellen Kunden hinzugefügt werden.
Ein Vertreter seiner Organisation ist ein Kunde, der ein Konto für sich und optional für eine unbegrenzte Anzahl an Mitarbeitern / Kollegen derselben Organisation anlegt. Bei der Registrierung werden folgende Daten zur Identifikation und Verifizierung abgefragt: Vor- und Nachname, Geburtsdatum, Organisations-E-Mail-Adresse, Organisationsname, Organisations-Postadresse (Straße, Hausnummer, Postleitzahl, Stadt, Land) und Organisations-Telefonnummer. Jede angemeldete Organisation findet in seiner Kontaktliste seine Mitarbeiter / Kollegen derselben Organisation und kann mit diesen kommunizieren. Eine Organisation kann nicht-registrierte Nutzer einladen, um mit diesen über GfVT-Doccura zu kommunizieren. Diese nicht-registrierten Nutzer können aus Gründen der Bequemlichkeit in die Kontaktliste der individuellen Kunden hinzugefügt werden.
Ein eingeladener Nutzer kann im Rahmen eines von einem individuellen Kunden oder einer Organisation registrierten Kontos über verschiedene Kontaktmöglichkeiten (beispielsweise SMS oder E-Mail) eingeladen werden und in einem von dem Kunden angegebenen Zeitraum (beispielsweise 1 Stunde) mit dem Kunden eine Chat-/Videosession durchführen. Dabei muss der eingeladene Nutzer auf den ihm zugeschickten Link in einem Internet-Browser.
Datenverarbeitung bei Login und in der GfVT-Doccura–Software
Für den Login-Prozess verschlüsselt die GfVT-Doccura-Software das Passwort und die Benutzereingabe mithilfe der kryptologischen Hashfunktion bcrypt und vergleicht die eingegebenen Daten mit den Daten in der Datenbank. bcrypt verwendet einen modifizierten Schlüssel-Setup-Algorithmus, der recht zeitaufwendig ist. Dies wird als Schlüsselverstärkung bezeichnet und macht ein Kennwort sicherer vor Brute-Force-Angriffen. Dieser komplette Prozess erfolgt über https und ssl-security.
Innerhalb des Login-Bereiches von GfVT-Doccura gibt es folgende Funktionen: Chat mit Datenaustausch, Audio- oder Videoanrufe und Gruppenkonferenzen.
Im Rahmen der Chatfunktion mit Datenaustausch speichert GfVT-Doccura keine Chats oder Dokumente. Jegliche Eingabe von Text und Dokumenten werden lokal im Browser der Kunden und Nutzer gespeichert. Die Kunden und Nutzer haben am Ende einer Chat-/Videosession die Möglichkeit den Chatverlauf als PDF zu exportieren oder per E-Mail zu versenden. Beim Ausloggen oder aktualisieren der Seite geht auch der Chatverlauf verloren.
Der Audio- oder Videoanruf entsteht über eine Peer-to-Peer-Verbindung und ist somit Ende-zu-Ende-verschlüsselt. Ein Peer-to-Peer-Netzwerk (P2P) wird erstellt, wenn zwei oder mehr Endgeräte verbunden sind und Ressourcen gemeinsam nutzen, ohne einen separaten Server-Computer zu verwenden. Somit werden keine Daten auf den GfVT-Doccura -Servern gespeichert.
Im Rahmen einer Gruppenkonferenz können alle Beteiligten in einem Chatroom Texte und Dokumente austauschen, sowie Gruppen-Audio- und Videocalls machen. Gruppen-, Audio- und Videocalls basieren ebenfalls auf einer Peer-to-Peer-Verbindung und sind auf 5 Teilnehmer limitiert.
Zu Dokumentationszwecken und zur Einsicht der Aktivitäten werden individuellen Kunden und Organisationen die Aktivitäten des jeweiligen Kontos angezeigt, beispielsweise die Dokumentation von einem Videocall mit einem Nutzer zu einem bestimmten Zeitpunkt für eine bestimmte Dauer.
In GfVT-Doccura beziehen sich die Metadaten nur auf die Logs. Es gibt eine zeitlich festgelegte Aufgabe auf dem Server. Die Aufgabe löscht die entsprechenden Protokolle alle drei Monate. Dritte können nicht auf unsere Server zugreifen.
Unsere Website nutzt Funktionen der Kommunikationsplattform Twilio Inc. Anbieter ist Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA. GfVT-Doccura bietet im Rahmen der Kommunikation mit externen Nutzern die Möglichkeit, dass ein individueller Nutzer oder ein Nutzer einer Organisation einen externen Nutzer per SMS oder einladen kann, um eine Videokonferenz durchzuführen mit den dazugehörigen Features wie Chat und Bildschirmteilen. Bei der Versendung einer SMS mit einem Einladungslink wird der Dienst von Twilio verwendet. Twilio speichert die Inhalte und Daten, gewährleistet jedoch die personenbezogenen Daten nicht an Dritte weiter zu geben oder zu verkaufen. Zudem können Sie jederzeit eine Löschung personenbezogener Daten anfordern sofern dies die Ausführung der Geschäftsfunktionen nicht hindert. Außerdem ist Twilio nach dem EU-US Privacy Shield zertifiziert. Weitere Informationen zum Datenschutz finden Sie in der Twilio-Datenschutzrichtlinie unter https://www.twilio.com/legal/privacy.
wir eine ausdrückliche Einwilligung Ihrerseits haben,
die Übermittlung der Daten an ein Drittland zur Erfüllung unseres Vertrags mit Ihnen dient,
es sonst eine Ausnahmeregelung nach Art. 49 DSGVO gibt,
die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
ein Angemessenheitsbeschluss nach Art. 45 DSGVO gibt,
oder geeignete Garantien nach Art. 46 DSGVO vorliegen.
Unsere Datenverarbeitung erfolgt in weitem Umfang unter Einschaltung sog. Hostingdienstleister, die uns Speicherplatz und Verarbeitungskapazitäten in ihren Rechenzentren zur Verfügung stellen und nach unserer Weisung auch personenbezogene Daten in unserem Auftrag verarbeiten. Alle personenbezogenen Daten der Software GfVT-Doccura sind in einer verschlüsselten virtuellen Maschine gespeichert. Somit haben unsere Hostingdienstleister in der Regel keinen Zugriff auf personenbezogene Daten der bei GfVT-Doccura registrierten Kunden. Es kann bei allen Anfragen über das Kontaktformular geschehen, dass personenbezogene Daten an Hostingdienstleister übermittelt werden. Diese Dienstleister verarbeiten Daten entweder ausschließlich in der EU oder wir haben mithilfe der EU-Standarddatenschutzklauseln ein angemessenes Datenschutzniveau garantiert.
Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Wenn Sie Fragen hierzu haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte, können Sie sich jederzeit unter folgender E-Mail-Adresse oder über die im Impressum angegebenen Kontaktdaten an uns wenden: gfvt-support@doccura.de
Im Fall der Verarbeitung personenbezogener Daten für Direktwerbung haben Sie jederzeit das Recht, Widerspruch gegen die zukünftige Verarbeitung der Sie betreffenden Daten einzulegen. Sollte im Rahmen der Direktwerbung Profiling betrieben werden gilt das oben genannte Recht auf Widerruf gleichermaßen.
Die IP-Adresse des Nutzers wird von der Software GfVT-Doccura (www.gfvt.doccura.de) nicht gespeichert.
Recht auf Berechtigung gemäß Art. 16 DSGVO: Sie haben das Recht, umgehend die Berichtigung der betreffenden unrichtigen personenbezogenen Daten zu fordern. Sie haben unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu fordern.
Einer Verwendung Ihrer Daten für Zwecke der Werbung oder der Markt- oder Meinungsforschung können Sie jederzeit schriftlich widersprechen, z.B. durch eine E-Mail (gfvt-support@doccura.de).
Ihnen steht, unbeschadet anderer Rechtsbehelfe, jederzeit das Recht zu, sich bei einer Aufsichtsbehörde aufgrund einer Verletzung der Datenschutzgrundverordnung zu beschweren (Art. 77 DSGVO).
Bayerischer Beauftragter für Datenschutz und Informationsfreiheit, Postfach 22 12 19, 80502 München, www.datenschutz-bayern.de.
Alle GfVT-Mitarbeiter sind schriftlich dazu verpflichtet worden, sämtliche Bestimmungen zum Datenschutz und zur Datensicherheit einzuhalten und das Datengeheimnis zu wahren. Entsprechende Schulungen werden regelmäßig durchgeführt.
Im Rahmen der Nutzung der GfVT-Doccura-Website können Bewegungsdaten vom Internetprovider des Nutzers gespeichert werden. GfVT-Doccura hat keinen Einfluss auf Art und Behandlung der so gespeicherten Daten.

References: Art. 9
 Art. 49
 Art. 45
 Art. 46
 Art. 15
 Art. 16