Source: https://geton-institut.de/datenschutz/
Timestamp: 2019-01-19 18:47:52
Document Index: 52423097

Matched Legal Cases: ['Art. 9', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 4', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 9', '§ 34', '§ 34', '§ 35', 'Art. 77']

Datenschutzerklärung - Geton
Diese Datenschutzerklärung klärt über die Art, den Umfang und Zwecke der Erhebung und Verwendung von Daten der Besucher und Nutzer (nachfolgend zusammenfassend bezeichnet als „Nutzer“) durch GET.ON Institut GmbH, Rothenbaumchaussee 209, 20149 Hamburg (nachfolgend „Anbieter“) als datenschutzrechtlich verantwortliche Stelle auf.
1. Inhalt der Datenschutzerklärung der GET.ON Institut GmbH
Inhalt der Datenschutzerklärung der GET.ON Institut GmbH
Anbieter, Ansprechpartner und Verantwortliche
Speicherung, Speicherdauer der Daten und Ort der Datenspeicherung
Analyse und Werbemaßnahmen
Teilnahme an den GET.ON Online-Trainings
2. Anbieter, Ansprechpartner und Verantwortliche
Der Schutz Ihrer Daten hat für uns höchste Priorität. Bei Fragen zum Datenschutz erreichen Sie uns werktags per E-Mail unter datenschutz@geton-institut.de oder per Post unter Rothenbaumchaussee 209, 20149 Hamburg.
Wenn Sie uns eine verschlüsselte E-Mail senden wollen, müssen Sie unseren GPG-Schlüssel über Ihr Schlüsselverwaltungsprogramm (z. B. Kleopatra oder GPG Keychain) importieren.
Der öffentliche Schlüssel dieser E-Mail-Adresse hat folgenden Fingerprint: BEFE E413 6A27 B93D CDCC A64C 7702 BB50 B18C F031
Betriebliche Datenschutzbeauftragte der GET.ON Institut GmbH
Lara Ebenfeld, E-Mail: datenschutz@geton-institut.de
Personenbezogene Daten werden vom Anbieter nur dann erhoben und genutzt, wenn dies gesetzlich vorgeschrieben ist oder die Nutzer in die Datenerhebung einwilligt haben. In der Regel ist es für die Nutzer bei der Nutzung des Dienstes erkennbar, welche Daten gespeichert werden, so zum Beispiel Name, E-Mail-Adresse und Nachricht bei der Nutzung des Bestellformulars. Nachfolgend werden die verschiedenen Datenerhebungen und ihre jeweiligen Zwecke aufgeführt und erläutert.
3.1. Personenbezogene Daten zum Zwecke der Abrechnung
Die zum Zwecke der Bestellung von Waren und/oder Dienstleistungen angegebenen persönlichen Daten (wie zum Beispiel Name, E-Mail-Adresse, Anschrift, Zahlungsdaten) werden vom Verkäufer zur Erfüllung und Abwicklung des Vertrags verwendet. Diese Daten werden vertraulich behandelt, verschlüsselt übertragen und nicht an Dritte weitergegeben, die nicht am Bestell-, Auslieferungs- und Zahlungsvorgang beteiligt sind.
3.2. Gesundheitsdaten zum Zweck der Trainings-Durchführung
Nach Art. 9 Abs. 1 DSGVO stellen viele der Angaben, die Sie innerhalb eines Online-Trainings angeben, Gesundheitsdaten dar. Der Begriff Gesundheitsdaten ist dabei sehr weit gefasst und umschließt alle Daten, die sich auf den körperlichen oder geistigen Gesundheitszustand einer natürlichen Person beziehen. Hierunter fallen beispielsweise Daten, bei denen eindeutiger ein Gesundheitsbezug vorliegt, die Schlüsse auf den Gesundheitszustand zulassen oder bei denen Schlüsse über den Gesundheitszustand schon gezogen wurden, unabhängig davon, ob diese Schlüsse richtig oder falsch sind.
Zu den Gesundheitsdaten zählen insbesondere die Daten, insbesondere:
Fragebogendaten zu Ihrem Symptomverlauf
Tagebuchdaten, die Ihren Symptomverlauf und/oder persönliche Notizen dazu beinhalten
Ihre Antworten innerhalb der Trainingslektionen im Rahmen von Übungen und Arbeitsblättern (durch Auswahloptionen sowie Freitextfeldern)
Die Konversationen mit unserem Admin-Team Ihr Feedback der Gespräche mit Ihrem persönlichen eCoach (optional)
Notizen zu Ihren optionalen Gesprächen per Chat / Telefon mit Ihrem persönlichen eCoach
Die Rechtsgrundlage zu Verarbeitung der Gesundheitsdaten ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 a) DSGVO. Um Ihrer Gesundheitsdaten verarbeiten zu dürfen, benötigen wir Ihre Einwilligung. Diese erfolgt, indem Sie ein Profil als registrierter Benutzer anlegen. Diese Einwilligung ist freiwillig und kann jederzeit ohne Angabe von Gründen verweigert oder widerrufe werden. Jedoch kann dann nur noch eine eingeschränkte Nutzung der GET.ON Online-Trainings stattfinden. Die Rechtmäßigkeit der Verarbeitung Ihrer Gesundheitsdaten bis zum Widerruf bleibt durch den Widerruf unberührt.
3.3. Erhebung von Zugriffdaten zum Zweck der Angebotsoptimierung
Alle Nutzerdaten, über die wir verfügen, werden auf vorschriftsmäßige Weise verarbeitet. Dazu gehört auch, dass wir angemessene Sicherheitsmaßnahmen treffen, um unbefugten Zugriff bzw. unbefugte Weiterleitung, Veränderung oder Vernichtung der Daten zu verhindern. Damit der Anbieter die entsprechenden Dienstleistungen erbringen kann, werden in diesem Zusammenhang personenbezogene Daten über den Nutzer erhoben. Die Datenverarbeitung wird nach organisatorisch definierten Verfahrensweisen ausgeführt und geschieht mittels informationstechnischer Systeme.
Personenbezogene Daten (Definition in Artikel 4 der DSGVO) unserer Nutzer werden grundsätzlich nur verarbeitet, wenn wir eine vorherige Einwilligung zur Verarbeitung eingeholt haben. Dabei werden nur diejenigen personenbezogenen Daten erhoben und verarbeitet, die für eine funktionsfähige Webseite und die darin angebotenen Leistungen erforderlich sind (Datensparsamkeit).
Wird für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person benötigt, so wird der Art. 6 Abs. 1 der DSGVO entsprechend als Rechtsgrundlage herangezogen. Für die Verarbeitung personenbezogener Daten, die zur Leistungserbringung eines Vertrages führen, dessen Vertragspartei die betroffene Person ist, Art. 6 Abs. 1 b) DSGVO als Rechtsgrundlage angewendet. Insbesondere Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind fallen unter den Geltungsbereich des Art. 6 Abs. 1 b) DSGVO. Sind wir angehalten personenbezogene Daten zur Erfüllung von rechtlichen Pflichten aufzunehmen, so gilt der Artikel Art. 6 Abs. 1 c) DSGVO als Rechtsgrundlage.
Gesundheitsdaten gehören nach der DSGVO zu der besonderen Kategorie personenbezogener Daten. Im Art. 4 Abs. 15 DSGVO sind diese näher erläutert. Für alle Daten dieser Kategorien gilt eine besondere Schutzbedürftigkeit. Hieraus ergibt sich ein grundsätzliches Verbot der Verarbeitung dieser Daten. Die Verarbeitung ist nur unter bestimmten Vorrausetzungen möglich, welche im Art. 9 Abs. 2 a)-j) DSGVO konkretisiert werden. Wir haben speziell des Artikels 9 Abs. 2 a) DSGVO ein berechtigtes Interesse an der Verarbeitung von Gesundheitsdaten.
5. Speicherung, Speicherdauer der Daten und Ort der Speicherung
Grundsätzlich verarbeiten und speichern wir personenbezogene Daten nur so lange, wie es der Zweck erfordert, zu dem sie erhoben wurden. Dies gilt insbesondere für die von uns erhobenen und verarbeiteten besonderen personenbezogenen Daten.
Wir sind verpflichtet bestimmte personenbezogene Daten (etwa Vertragsdaten) noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit dem Nutzer beendet wurden, aufzubewahren. Gemäß der gesetzlichen Regelverjährungsfrist verjähren etwaige Ansprüche frühestens zu diesem Zeitpunkt.
Aus buchhalterischen Gründen oder aufgrund gesetzlicher Dokumentationspflichten (bspw. gemäß Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz, dem Wertpapierhandelsgesetz und dem Medizinproduktegesetz) können bestimmte erhobene Daten auch nach Ablauf dieser Frist weiterhin von uns gespeichert werden. Die vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen hierbei zwei bis zehn Jahre.
Die Datenspeicherung und -verarbeitung erfolgt entweder in unseren eigenen Räumen sowie in den Räumen etwaiger mit der Durchführung von (Teil-)Leistungen beauftragter Dienstleister. In jedem Fall werden Daten ausschließlich innerhalb des Geltungsbereichs der EU Datenschutzgrundverordnung gespeichert. Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten.
6. Weiterleitung der Daten an Dritte
Die Daten der Nutzer werden nur dann an Dritte weiter geleitet, wenn dies gesetzlich erlaubt ist oder ein Nutzer in die Weiterleitung eingewilligt hat. Das ist zum Beispiel der Fall, wenn die Weiterleitung der Daten der Erfüllung vertraglicher Verpflichtungen gegenüber dem Nutzer dient und die Postadresse nach einer Shopbestellung an ein Speditionsunternehmen übergeben wird. Oder falls die Daten von zuständigen Stellen wie Strafverfolgungsbehörden angefordert werden. Die personenbezogenen Daten der Nutzer werden keineswegs an Dritte zu Werbezwecken oder zwecks Erstellung von Nutzerprofilen verkauft oder weitergeleitet.
6.1. Weiterleitung der Daten zum Zwecke der wissenschaftlichen Forschung
Einige Daten, die während der Nutzung des Online Trainings auf der verschlüsselten Trainingsplattform anfallen, werden anonymisiert und pseudonymisiert zur Qualitätskontrolle und Verbesserung der Trainings wissenschaftlich ausgewertet. Zu diesem Zweck werden sie an die Leuphana Universität Lüneburg verschlüsselt weitergegeben. Weil der Schutz Ihrer Daten für uns oberste Priorität hat, geben wir keine persönlichen Daten, die mit Ihrer Person in Verbindung gebracht werden könnten (wie E-Mail-Adresse, Name, Texte wie, E-Mail-Inhalte etc.) von Ihnen an Dritte weiter, auch nicht an die Universität Lüneburg.
In diesem PDF finden Sie weitere Informationen.
8. Analyse und Werbemaßnahmen
Wir nutzen für unsere Website den Open Source Webanalysedienst Matomo. Matomo verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dazu werden die durch den Cookie erzeugten Informationen über die Benutzung dieser Website auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Wenn Sie mit der Speicherung und Nutzung Ihrer Daten nicht einverstanden sind, können Sie die Speicherung und Nutzung hier deaktivieren. In diesem Fall wird in Ihrem Browser ein Opt-Out-Cookie hinterlegt, der verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen hat dies zur Folge, dass auch das Matomo Opt-Out-Cookie gelöscht wird. Das Opt-Out muss bei einem erneuten Besuch unserer Seite wieder aktiviert werden.
9. Informationsversand per Newsletter
Vor dem Versand des Newsletters geht dem E-Mail-Inhaber eine Bestätigungs-E-Mail zu, in welcher er die Newsletteranmeldung bestätigen muss. Nicht bestätigte Anmeldungen werden automatisch spätestens innerhalb von vier Wochen gelöscht.
Die Nutzer können den Newsletter selbstständig abbestellen, indem sie ihn deaktivieren. Die Hinweise hierzu entnehme Sie bitten, den Hinweisen in den zum Newsletter zugehörigen E-Mails. Selbstverständlich können Sie den Newsletter auch jederzeit widerrufen, indem Sie uns unter kontakt@geton-institut.de eine Widerrufungsanfrage stellen.
Der Anbieter verwendet für das Verwalten von Kontakten und Versenden von Newslettern das marktübliche Tool MailChimp. Es werden personenbezogene Daten, wie E-Mail sowie Nutzugsdaten erfasst. MailChimp ist nach dem Privacy Shield zertifiziert und behandelt die Daten konform der DSGVO.
Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 a) und f) DSGVO.
10. Teilnahme an den GET.ON Online-Trainings
10.1. Erstellung und Registrierung eines Nutzerkontos in der Trainingsplattform
Für die Anmeldung auf der Internetplattform unseres Partners Minddistrict ist eine E-Mail-Adresse notwendig. Teilnehmende haben die Möglichkeit, sich vorab eine anonyme E-Mail Adresse anzulegen, die keine Rückschlüsse auf ihren Namen zulässt. Im Rahmen von Trainings erhobene Daten werden vertraulich behandelt. Personenbezogene Daten werden ausschließlich in verschlüsselter Form weitergegeben, beispielsweise übersenden wir Ihre Telefonnummer für das Erstgesprächs nur über die verschlüsselte Plattform.
10.2. Daten, die im Rahmen des Erstgesprächs erhoben werden
Im Rahmen einer Trainingsteilnahme haben Sie die Möglichkeit ein Erstgespräch zu führen. Um mit Ihnen in Kontakt treten zu können, verarbeiten wir folgende Daten:
Einen gewünschten Gesprächstermin
Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, soweit es sich nicht um Gesundheitsdaten handelt. Gesundheitsdaten dürfen nur mit Ihrer ausdrücklichen Einwilligung verarbeitet werden. Rechtsgrundlage zur Verarbeitung Ihrer Gesundheitsdaten ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 a) DSGVO.
10.3. Durchführung eines GET.ON Online-Trainings
Damit Sie das GET.ON Online-Training bestmöglich nutzen können, ist es wichtig, dass Sie und ggf, auch Ihr eCoach Zugriff auf das von Ihnen Geschriebene in der Trainingsplattform hat. Im Rahmen dessen speichern und verarbeiten wir folgende Daten:
Benutzernamen, Alter und Geschlecht
Ihre Antworten aus den Fragebogenerhebungen
Texte, die Sie im Laufe des Trainings in Textfelder schreiben, um Übungen zu bearbeiten oder in Kontakt mit uns zu treten
Nachrichten an uns über die verschlüsselte Nachrichtenfunktion der Trainingsplattform
Als Nutzer können Sie bestimmte Rechte in Bezug auf die verarbeiteten Daten ausüben.
Ihre Einwilligungen widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er diese jederzeit widerrufen. (Artikel 7 Absatz 3 DSGVO)
Widerspruch gegen die Verarbeitung Ihrer persönlichen Daten einlegen. Der Nutzer kann der Verarbeitung seiner Daten widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt. (Artikel 21 DSGVO)
Eine Einschränkung der Datenverarbeitung verlangen. Die Nutzer haben das Recht, die Verarbeitung ihrer persönlichen Daten unter bestimmten Umständen einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verwenden. (Artikel 18 DSGVO)
Auskunft bezüglich Ihrer persönlichen Daten erhalten. Der Nutzer verfügt über das Recht zu erfahren, ob die Daten vom Anbieter weiterverarbeitet werden sowie eine Auskunft über einzelne Aspekte der Verarbeitung und falls gewünscht eine Kopie der Daten zu erhalten. (Artikel 15 DSGVO, § 34 BDSG)
Die Daten überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung bzw. Berichtigung zu verlangen. (Artikel 16 DSGVO, § 34 BDSG)
Ihre Daten erhalten und an Dritte übertragen lassen. Der Nutzer verfügt über das Recht, seine Daten in einem gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen, sofern dies technisch möglich ist und die Daten automatisiert verarbeitet werden. Diese Bestimmung ist anwendbar, sofern die Verarbeitung auf der Zustimmung des Nutzers, auf einem Vertrag, an dem der Nutzer beteiligt ist, oder auf vorvertraglichen Verpflichtungen beruht. (Artikel 20 DSGVO)
Eine Löschung Ihrer personenbezogenen Daten verlangen. Die Nutzer haben unter bestimmten Umständen das Recht, vom Anbieter eine Löschung oder anderweitige Entfernung ihrer Daten zu verlangen. (Artikel 17 DSGVO, § 35 BDSG)
Eine Beschwerde einreichen. Die Nutzer haben das Recht, jederzeit eine Beschwerde bei dem zuständigen Ansprechpartner einzureichen. (Artikel 77 DSGVO)
Alle Anfragen zur Ausübung der Nutzerrechte können die obengenannten Kontaktdaten an die GET.ON Institut GmbH gerichtet werden. Anträge können kostenlos ausgeübt werden und werden uns so früh wie möglich, spätestens innerhalb eines Monats, bearbeitet.
Eine Beschwerde gemäß Art. 77 DSGVO können Sie auch bei der für uns zuständigen Aufsichtsbehörde einreichen. Dies ist
Telefon: +49 (0)40 / 532 528 67
12.2. Folgen des Widerrufs
12.3. Muster-Widerrufsformular
(Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es per Post an den Anbieter.)
Datum, Unterschrift des/der Verbraucher(s): ____________ , _____________________________
13. Weitere Erklärung unseres externen Partners