Source: https://www.vivamind.de/datenschutzerklaerung/
Timestamp: 2020-07-05 07:14:34
Document Index: 368082550

Matched Legal Cases: ['Art. 6', 'Art. 6', '§ 147', 'Art. 6', 'Art. 6', 'Art. 6', '§ 147', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 15', 'Art. 16', 'Art 6', 'Art. 21']

vivamind Datenschutzerklärung - vivamind Datenschutzerklärung - vivamind
Lindemannstr. 6a, 44137 Dortmund
Telefonnummer: ++49 231 477 684 3
E-Mail-Adresse: info@vivamind.de
Dr. Rüdiger Beck, geschäftsführender Gesellschafter
Prof. Dr. Stefan Diestel, geschäftsführender Gesellschafter
Fachanwalt IT-Recht/ Fachkraft für Datenschutz
Telefonnummer: +49 231 108 77 89 8
E-Mail-Adresse: datenschutz@vivamind.de
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze. Wir treffen gewissenhaft Vorkehrungen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Vorkehrungen entsprechen dem technologischen Entwicklungsstand. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werden.
Grundprinzipien bei der Verarbeitung der personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten unter Einhaltung der gesetzlichen Bestimmungen zum Datenschutz (Datenschutz-Grundverordnung (DSGVO), Bundesdatenschutzgesetztes (BDSG-Neu)).
Der Umgang mit Ihren Daten erfolgt ausschließlich zur Erfüllung der vertraglich begründeten Zwecke und auf Basis Ihrer freiwilligen Einwilligung sowie geltender gesetzlicher Bestimmungen.
Personenbezogene Daten sind alle Informationen, die mit einer identifizierten oder identifizierbaren natürlichen Person zusammenhängen. Sie beinhalten alle Arten von Informationen, die direkt oder indirekt (das heißt, in Verbindung mit anderen Daten) auf eine Person zurück zu führen sind. Hierunter fallen zum Beispiel Angaben wie Name, Adresse, Emailadresse. Personenbezogene Daten werden von vivamind nur dann verarbeitet, wenn dies gesetzlich erlaubt ist oder Sie in die Datenerhebung eingewilligt haben.
Auf Anordnung der zuständigen Stelle dürfen wir im Einzelfall Auskunft über diese Daten erteilen, soweit dies für Zwecke der Strafverfolgung zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder des militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.
Nutzerregistrierung und Erbringung kostenpflichtiger Dienste
Sie können die Website my.vivamind grundsätzlich nutzen, ohne dass Sie sich hierzu bei uns anmelden müssen. Die Nutzung der Dienste innerhalb der Anwendung „my.vivamind“, erfordert jedoch eine vorherige Registrierung (Einrichtung eines Accounts) und damit verbunden eine weitergehende Verarbeitung personenbezogener Daten.
Nach der Registrierung erhalten Sie eine E-Mail, in der Sie gebeten werden, zu bestätigen, dass Sie das Konto wirklich anlegen wollen. Bestätigen Sie das nicht innerhalb von 24 Stunden, wird das Konto wieder gelöscht. So werden, wenn Sie die auf unserer Website angebotenen Leistungen und Dienste nutzen wollen, regelmäßig folgende Daten von Ihnen verarbeitet:
1. Benutzer (E-Mail-Adresse)
2. Optional Mobilnummer, falls 2-Faktorauthentifizierung gewünscht.
Zwecke der Verarbeitung der Daten 1-2 sind:
1. Authentifizierung; Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO
2. Kontaktaufnahme; Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO
SMS Sendung über gatewayapi
Bei der Registrierung – oder später im Profil – kann eine Zwei-Faktor-Authentifizierung per SMS aktiviert werden. Bei Registrierung und Anmeldung wird dann ein zufälliger, einmal gültiger, Zahlencode generiert und über diesen Anbieter per SMS auf Ihr Mobiltelefon gesendet. Bei diesem Vorgang werden dem Anbieter dieser Code und die Mobilfunknummer des Benutzers übermittelt.
Mit dem Aktivieren der Zwei-Faktor-Authentifizierung willigen Sie in die Übermittlung personenbezogenen Daten ein. Betreibergesellschaft von gatewayapi ist OnlineCity ApS, Buchwaldsgade 50, 5000 Odense C, Dänemark.
Die im Zuge der Registrierung eingegebenen Daten werden ausschließlich zu den vorstehenden Zwecken verarbeitet. Ihre Speicherung erfolgt ausschließlich im Rahmen des für das Vertragsverhältnis erforderlichen Zeitraums bzw. nach gesetzlichen Vorgaben (z.B. Aufbewahrungsfristen gemäß § 147 Abgabenordnung).
Mit Ihrer Registrierung auf unserer Seite werden wir zudem Ihre anonymisierte IP-Adresse (Kürzung der letzten drei Stellen) und das Datum sowie die Uhrzeit Ihrer Registrierung speichern.
Bei diesen Informationen handelt es sich nicht mehr um personenbezogene Daten.
Zweck dieser Verarbeitung:
Dies dient in dem Fall, dass ein Dritter Ihre Daten missbraucht und sich mit diesen Daten ohne Ihr Wissen auf unserer Seite registriert, als Absicherung unsererseits; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Zudem weisen wir Sie darauf hin, dass personenbezogene Daten mittels „Secure Sockets Layer (SSL)“ verschlüsselt über die Website an den Server übertragen werden. Die Aktivierung der SSL-Verschlüsselung können Sie dabei an der Adresszeile des Browsers erkennen. Nur wenn die reguläre Anzeige von „http://“ zu „https://“ wechselt, ist die Datenübertragung verschlüsselt. Übertragen Sie Ihre Daten nur bei aktivierter SSL-Verschlüsselung.
Personenbezogene Daten innerhalb des Accounts
Sofern Sie im Rahmen Ihres geschützten my.vivamind-Accounts eine oder mehrere der dort angebotenen Dienstleistungen in Anspruch nehmen, wird zum Zweck der Erbringung des jeweiligen Service (Erstellung konkreter Gesundheitsprofile mit präventiver Zielstellung als Grundlage einer individuellen Patientenberatung) sowie zu dessen Zahlungsabwicklung eine weitergehende Verarbeitung von auf Ihre Person bezogenen Daten erforderlich. Welche personenbezogenen Daten im Rahmen der Zahlungsabwicklung verarbeitet werden, ist dabei von dem von Ihnen gewähltem Zahlungsverfahren abhängig, wobei Sie sich mit dessen Nutzung auch automatisch mit der entsprechenden Datenübermittlung an den jeweiligen Zahlungsanbieter einverstanden erklären (siehe hierzu auch unten „Einsatz von Klarna als Zahlungsart“ bzw. „Einsatz von SecurionPay als Zahlungsart“).
Welche personenbezogenen Daten darüber hinaus im Einzelnen zum Zweck der Erbringung des jeweiligen Service verarbeitet werden, ergibt sich wiederum aus der konkret von Ihnen gewählten Dienstleistung und der damit verbundenen jeweiligen Eingabemaske.
Rechtsgrundlage für diese Datenverarbeitung ist dabei Art. 6 Abs. 1 lit. b DSGVO sowie im Falle der Zahlungsabwicklung und der Verarbeitung von Gesundheitsdaten Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine Datenspeicherung erfolgt hierbei ebenfalls ausschließlich für den Zeitraum des Vertragsverhältnisses bzw. nach gesetzlichen Vorgaben (z.B. Aufbewahrungsfristen gemäß § 147 Abgabenordnung).
Ebenso haben Sie bei jeder von Ihnen gewählten Applikation die Möglichkeit, eine weitergehende Einwilligung dahingehend zu erteilen, dass Ihre Daten anonymisiert von vivamind zum Zwecke der statistischen Auswertung für gesundheitsepidemiologische Fragestellungen verarbeitet werden.
Sofern Sie eine diesbezügliche Einwilligung erteilen, ist ein etwaiger Löschanspruch auf die Daten innerhalb der Anwendung my.vivamind beschränkt. Anonymisierte Daten, die in eine statistische Auswertung eingeflossen sind, können keinem Account mehr zugeordnet werden und lassen insoweit auch keinen Rückschluss auf konkrete Personen zu.
Systembetreiber und Protokollierung
Ihr Endgerät übermittelt aus technischen Gründen automatisch bei jedem Zugriff auf unser Internet-Angebot und bei jedem Abruf einer Datei nachfolgende Informationen an unseren Webserver, welche in einer Protokolldatei für eine begrenzte Zeit gespeichert werden:
• IP-Adresse des Endgerätes
• Datum und Zeit der Serveranfrage,
• Bezeichnung (URL) der angeforderten Seite
Diese Daten werden ausschließlich zum Zwecke der rechtlichen Absicherung (z.B. gegen Hacker-Angriffe) und der Optimierung unserer Webpräsenz mittels statistischer Auswertung dieser Informationen (z.B. Zugriffsfehler, durchschnittliche Verweilzeit, verwendete Internet-Browser und Betriebssysteme) verarbeitet. Die Verarbeitung erfolgt damit für vivamind auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Eine Löschung dieser Daten erfolgt automatisch nach 7 Tagen.
Dessen ungeachtet behalten wir uns vor, bei Verdacht einer rechtswidrigen Nutzung unserer Website, die Daten nachträglich zu überprüfen und an befugte Dritte weiterzugeben.
Name: vivamind_session
Gültig: Dauer der Sitzung des Benutzers
Beschreibung: Anmeldedaten des Benutzers
Beschreibung: Verhinderung von XSRF Attacken (https://de.wikipedia.org/wiki/Cross-Site-Request-Forgery)
Wir verwenden den Webanalysedienst Matomo. Matomo ist eine Open-Source-Software, die der Webseitenoptimierung dient und ebenfalls über Cookies die Zugriffe der Webseitenbesucher anonym auswertet. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht zur personenbezogenen Auswertung oder Profilbildung verwendet und ebenfalls nicht an Dritte weitergegeben. Die Analyse dient ausschließlich der Optimierung unseres Angebotes.
Sollten Sie eine Browsererweiterung nutzen, die Werbeinhalte und Tracking-Dienste blockiert, d.h. einen so genannten Ad-Blocker bzw. Tracking-Blocker wie AdBlock Plus, uBlock Origin o.ä., respektieren wir dies selbstverständlich und unternehmen keinerlei Versuche, den Einsatz von Matomo auf unserer Seite zu verschleiern oder ihr Programm anderweitig in seiner Funktionsweise zu behindern. Cookies werden in diesem Fall nicht abgelegt und die Benutzung dieser Webseite wird nicht nachverfolgt. Weitere Hinweisfelder zur Verwendung von Cookies werden Ihnen ebenfalls nicht angezeigt.
Sollten Sie keinen Werbe- oder Tracking-Blocker verwenden, mit der Speicherung und anonymen Auswertung der Daten aus Ihrem Besuch aber trotzdem nicht einverstanden sein, können Sie der Speicherung und Nutzung jederzeit widersprechen. Wenn Sie nachfolgend per Mausklick der Verarbeitung der Daten widersprechen, wird in Ihrem Browser ein sogenannter Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Sollten Sie in Ihrem Internetbrowser Ihre Cookies löschen, hat dies zur Folge, dass natürlich das Opt-Out-Cookie ebenfalls gelöscht wird. Bei einem weiteren Besuch unserer Webseite muss es daher erneut aktiviert werden.
Vivamind setzt im Rahmen der Anwendungen zu Zwecken der Stabilitätsprüfung und -überwachung Sentry, einen Dienst der Functional Software Inc., Sentry, 1501 Mariposa St # 408, San Francisco, CA 94107, USA, ein. Hierbei werden folgende Daten erhoben:
• Browser und Versionsnummer
• URL der Seite die aufgerufen wurde
Mit den erhobenen Daten ist es Vivamind möglich, zu erkennen, wann unter welchen Betriebssystemen welche Anzeigefehler aufgetreten sind. Dies dient der möglichst fehlerfreien Bereitstellung der Dienste von Vivamind und zur schnellen Fehlererkennung und zur Beseitigung der erkannten Fehler.
Der Einsatz von Sentry erfolgt dabei nicht als „Software as a Service“. Vielmehr betreibt Vivamind den Dienst als eine lokale Installation auf eigenen Servern. So ist sichergestellt, dass alle erhobenen Daten bei der Vivamind verbleiben und nicht an den Hersteller der Software übermittelt werden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. In den oben dargestellten Zwecken liegt auch das berechtigte Interesse von vivamind an der Datenverarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO.
Sämtliche Daten, z.B. Angaben zum genutzten Endgerät und der Zeitpunkt eines Fehlers werden anonymisiert erhoben und gespeichert und nach der Auswertung unverzüglich gelöscht. Vivamind ist es zu keinem Zeitpunkt möglich, die gespeicherten Daten auf eine bestimmte oder bestimmbare Person zurückzuführen.
In Teilen dieser Website werden eventuell im Internet weit verbreitete Technologien wie JavaScript benutzt, um Ihnen die gewünschten Informationen für Sie bequemer vermitteln zu können. In keinem Fall werden diese Technologien von uns dazu benutzt, um persönliche Daten auszuspähen oder Daten auf Ihrem Rechner zu manipulieren. Sie können diese Scriptsprachen über Ihren Browser aus Sicherheitsgründen jederzeit deaktivieren. Unsere Webseiten bleiben auch ohne diese navigierbar, manche Funktionen sind dann aber nicht mehr verfügbar.
Bei der Kontaktaufnahme mit vivamind (zum Beispiel per E-Mail) werden Ihre Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Die Verarbeitung zu diesen Zwecken erfolgt damit auf Basis Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 Ziff. a DSGVO. Der Speicherzeitraum ist von der jeweiligen Anfrage abhängig. Eine Löschung Ihrer Angaben erfolgt jedoch spätestens dann, wenn ihre Speicherung für den konkreten Zweck nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Sofern Sie mit uns per E-Mail in Kontakt treten wollen, weisen wir darauf hin, dass die Vertraulichkeit der übermittelten Informationen nicht gewährleistet ist. Der Inhalt von E-Mails kann von Dritten eingesehen werden. Wir empfehlen Ihnen daher, uns vertrauliche Informationen ausschließlich über den Postweg zukommen zu lassen.
Einsatz von heidelpay als Zahlungsart
Der Zahlungsdienstanbieter heidelpay ermöglicht Ihnen eine Online-Zahlung per Kreditkarte, Sofort (https://www.klarna.com/sofort/), PayPal (https://www.paypal.com/de) und giropay (https://www.giropay.de/). Wenn Sie sich für diese Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den Dienstleister heidelpay GmbH, Vangerowstr. 18, 69115 Heidelberg.
In diesem Fall müssen Sie Ihre Kreditkartennummer, Ihren Vor- und Nachnamen sowie Gültigkeitsdauer und Prüfziffer Ihrer Kreditkarte in ein hierfür in die Anwendung my.vivamind integriertes Formular eingeben. Indem Sie dieses Formular absenden, willigen Sie in diese Zahlungsart und die damit verbundene Datenübermittlung an heidelpay ein (Art. 6 Abs. 1 lit. a) DSGVO).
Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Zahlungsanbieter heidelpay.
Nähere Informationen zum Datenschutz von heidelpay finden Sie unter der URL https://www.heidelpay.com/de/datenschutz/
Unser Angebot richtet sich grundsätzlich nicht an Minderjährige (Art. 6 i. V. m. 8 Abs. 1 DSGVO). Personen unter 18 Jahren dürfen daher ohne die schriftliche Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Sofern wir feststellen, dass ein Minderjähriger unter 18 Jahren personenbezogene Daten an uns gesandt hat, ohne dass der Erziehungsberechtigte selbst eingewilligt oder der Einwilligung des Minderjährigen zugestimmt hat, werden wir die Daten umgehend löschen.
Der Zugriff auf Ihre bei vivamind gespeicherten personenbezogenen Daten beschränkt sich auf unsere Mitarbeiter sowie auf folgende von uns beauftragte Dienstleister:
DOKOM Gesellschaft für Telekommunikation mbH, Stockholmer Allee 24, 44269 Dortmund.
2. Technischer Support/Wartung
VisualAppeal GbR, Klippe 109, 42555 Velbert
Sie haben jederzeit das Recht, ohne Angaben von Gründen kostenfrei Auskunft über die von uns über Sie gespeicherte Daten zu erhalten (Art. 15 DSGVO). Auf Ihr Verlangen kann die Auskunft auch elektronisch erteilt werden. Bei Bedarf senden Sie eine E-Mail an: Info@Ipreveo.de
Ferner können Sie gemäß Art. 16 bis 18 DSGVO eine Berichtigung, Einschränkung (Sperrung) oder Löschung Ihrer personenbezogenen Daten von vivamind verlangen, sofern die Daten bei uns falsch verarbeitet wurden, ein Grund für eine Einschränkung der weiteren Datenverarbeitung gegeben ist, oder die Datenverarbeitung aus unterschiedlichen Gründen rechtswidrig geworden ist, oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist. Bitte beachten Sie, dass Ihr Recht auf Löschung dabei durch gesetzliche Aufbewahrungsfristen eingeschränkt sein kann.
Beruht die Datenverarbeitung auf einer Einwilligung, so können Sie diese Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sofern die Verarbeitung der Daten ausschließlich auf unserem berechtigten Interesse gemäß Art 6 Abs. 1 lit. f) DSGVO beruht, haben Sie das Recht, gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Vivamind wird die Verarbeitung Ihrer Daten in diesem Fall einstellen, es sei denn, wir können schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs.
Darüber hinaus haben Sie ein allgemeines Beschwerderecht. Zuständige Aufsichtsbehörde für Beschwerden bezüglich der Datenverarbeitung der vivamind ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düesseldorf.
Zur Ausübung Ihrer Rechte (1-4) können Sie uns eine formlose Mitteilung an die nachfolgenden Kontaktdaten senden: datenschutz@vivamind.de
Ebenso richten Sie bitte den Widerruf Ihrer Einwilligung mit der Angabe, welche Einwilligungserklärung Sie widerrufen möchten, an die folgenden Kontaktdaten: datenschutz@vivamind.de
Diese Datenschutzerklärung kann im Laufe der Zeit aktualisiert werden (z.B. aufgrund Veränderungen relevanter Gesetzgebungen). Wir werden Sie über Änderungen der Datenschutzbestimmungen schriftlich per E-Mail oder durch Hinweis auf dieser Website informieren, bevor die Änderung wirksam wird. Ein Ausdruck oder eine Speicherung der jeweils gültigen Datenschutzerklärung ist jederzeit möglich.