Source: https://zumedu.de/datenschutzerklarung.html
Timestamp: 2019-04-20 17:25:34
Document Index: 331056312

Matched Legal Cases: ['Art. 4', 'Art. 6', '§257', '§ 195', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 49', 'Art. 45', 'Art. 46', 'Art. 6', 'Art. 7', 'Art. 6']

Zumedu: Datenschutzerklärung
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz- Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Datenschutzbeauftragten des SWIL Systems UG (haftungsbeschränkt) ist:
Wenzel-Jaksch-Strasse 2a, 65199 Wiesbaden,
Email: compliance@synapcon.com, Tel.: 0611 703 97054
Der Besuch unserer Website ist ohne Angaben zu Ihrer Person möglich. Wenn Sie unsere Website ohne sich anzumelden, zu registrieren, um eine Bestellung abgeben oder uns sonst Informationen zu Ihrer Person übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen.
Unsere Website verwendet Cookies im Falle. Ein Cookie ist eine kleine Textdatei, die von einem Web-Server auf Ihrem Computer abgelegt wird. Ohne Cookies sind unsere Dienste (beispielsweise eine Videosprechstunde) nicht erfüllbar. Aus Wirtschaftlichkeitsgründen setzen wir renommierte Anbieter von Zusatzdiensten ein. Um diese Services zu gewährleisten, verwenden diese Anbieter bisweilen Cookies. Dies haben den Zweck einige Daten für die weitere Nutzung der Dienste auf Ihrem Computer zu speichern. Diese Dateien können zeitlich beschränkt oder unbefristet sein. Sie könne diese Dateien jederzeit im Einstellungsmenü ihres Internetbrowsers löschen. Es handelt sich im speziellen um folgende Einträge:
Anbieter/ Zweck
__stripe_mid Stripe 1 Jahr
__stripe_mid Stripe 30 Minuten
io Default connection point für SimpleWebRTC.js Sitzungsdauer
Der Einsatz von Cookies dient der Wahrung berechtigter Interessen. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server- Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben (anonymisiert!!). Diese so erhobenen Daten werden nicht gespeichert.
4. Nutzung der Videosprechstunde als Patient/ Klient
Die Kosten der Dienstleistung „Planung und Ermöglichung der Durchführung einer Videosprechstunde“ werden von Patienten/Klienten je Videosprechstunde berechnet und online bezahlt.
Möchten Sie als Patient/Klient (nachfolgend Patient) die Dienstleistung ohne Registrierung nutzen, müssen Sie Ihrem Arzt, Therapeuten oder Psychologen (nachfolgend Arzt) Ihren Namen und Ihre Email Adresse mitteilen, um dem Arzt zu ermöglichen, Sie zu identifizieren und Ihnen einen Einladungslink zur Videosprechstunde zu versenden. Wenn Sie Ihrem Arzt diese Daten nicht bereitstellen, ist eine Nutzung unseres Dienstes nicht möglich. Weitere Angaben sind nicht notwendig. Der Arzt ist verpflichtet Ihre Einwilligung für den Versand des Einladungslink einzuholen. Die Eingabe der Daten und der Versand eines Einladungslinks mittels der Zumedu Plattform, ist ohne Ihre Einwilligung als Patient nicht gestattet. Nach dem Versand einer Einladung bzw. eines Einladungslinks an Sie (Patient), werden Ihre Daten (unregistrierter Benutzer) nach einem Monat von unserem Server gelöscht.
Um sich als Patient zu registrieren speichern wir die von Ihnen dort eingegebenen Daten, die zur Durchführung des zwischen uns geschlossenen Vertragsverhältnisses erforderlich sind (Vertragsdaten). Für die Registrierung als Patient werden folgende Daten erhoben und gespeichert: Emailadresse, Name und Geburtsdatum. Diese Daten dienen dem Arzt zur Identifizierung des Patienten im Fall einer Terminanfrage, Terminbuchung und/oder Videosprechstunde.
Sie können nach Registrierung und Anmeldung im System Ihrem Arzt eine Einladung zusenden. Nach Annahme der Einladung durch Ihren Arzt können Sie dessen verfügbare Termine in einem Online-Kalender einsehen, auswählen und einen Terminanfrage stellen.
Für die Planung und Ermöglichung der Durchführung einer Videosprechstunde müssen Patienten weitere Angaben (Kreditkarten- oder andere Zahlungsinformation), für die Zahlungsabwicklung durch einen externen Zahlungsdienstleister, machen. Die Zahlungsfreigabe und Angabe von Zahlungsinformationen erfolgt seitens des Patienten vor der Videosprechstunde, bei Terminvorschlag (Patient fragt bei Arzt eine Videosprechstunde an) oder bei Terminannahme durch den Patienten (Arzt hat Patient einen Termin vorgeschlagen und Patient nimmt Vorschlag an). SWIL Systems UG übernimmt keinerlei Haftung oder Verantwortung für weitere Gebühren, die seitens des Arztes gegenüber dem Patient erhoben werden.
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) Weiterverarbeitung ist zu folgenden Zwecken erforderlich: - Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen gem. §257 Handelsgesetzbuch (HGB) und Abgabenordnung mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation von zwei bis zehn Jahren. - Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
6. Zweckbestimmung der Datenverarbeitung für eine Videosprechstunde Patient
Name, Email-Adresse, Personenstammdaten (Geburtsdatum) – mit Registrierung 10 Jahre nach dem Termin
Termindaten Allgemein, Vertragsdaten 10 Jahre nach dem Termin
Termindaten EBM 3 Monate nach Termin
Name, Email-Adresse - ohne Registrierung 1 Monat nach Terminvergabe
Zahlungsdaten Dauer des Vertragsverhältnisses
Anmeldedaten, Zugriffsdaten, Nutzungsdaten zu den einzelnen Features des Login-Bereichs Dauer des Vertragsverhältnisses
Zweck und Rechtsgrundlage für diese Datenverarbeitung ist Artikel Art. 6 Abs. 1 b) DSGVO, d.h. Erfüllung von vertraglichen Pflichten gegenüber unseren Kunden (Patienten) sowie Art. 6 Abs. 1 a) DSGVO, d.h. Einwilligung in die Nutzung des Dienstes durch den Patienten gegenüber dem behandelnden Arzt.
7. Nutzung der Videosprechstunde als Arzt/ Therapeut
Die Nutzung des Dienstes als Arzt/ Therapeut (nachfolgend Arzt) ist nur nach erfolgter Registrierung und interner Überprüfung der Anmeldedaten möglich.
Bei der Registrierung werden folgende Daten je Therapeut, Psychologe, Arzt und deren Praxis erhoben und gespeichert:
Vertrags-/Kassenarzt: Name, Emailadresse, Betriebsstättennummer, Fachgebiet, Lebenslange Arztnummer, Anschrift der Arztpraxis, Telefonnummer.
Privatarzt: Name, Emailadresse, Fachgebiet, Bundeseinheitliche Arztnummer, Approbationsurkunde/ Facharzturkunde/ Zeugnis, Anschrift der Praxis, Telefonnummer.
Psychologe/ Therapeut: Name, Emailadresse, Urkunde/ Zeugnis/ Approbation, Anschrift der Praxis, Telefonnummer.
8. Zweckbestimmung der Datenverarbeitung für eine Videosprechstunde Arzt/ Therapeut
Email-Adresse, Personenstammdaten, Kontaktdaten, Adressdaten Dauer des Vertragsverhältnisses
Termindaten Allgemein, Zugriffsdaten, Anmeldedaten Dauer des Vertragsverhältnisses
Termindaten Allgemein 10 Jahre nach dem Termin
Zweck und Rechtsgrundlage für diese Datenverarbeitung ist Artikel Art. 6 Abs. 1 lit. b) DSGVO, d.h. Erfüllung von vertraglichen Pflichten gegenüber unseren Kunden (Patienten) sowie Art. 6 Abs 1 lit. a) DSGVO, d.h. Einwilligung in die Nutzung des Dienstes durch den behandelnden Arzt gegenüber dem Patienten.
9. Erfasste und übermittelte Daten während einer Videosprechstunde
Die Videosprechstunde basiert auf einem sogenannten Peer-to-Peer-Verfahren zur Übermittlung von Audio- und Videodaten Namens WebRTC. In Peer-to- Peer-Verfahren (P2P) wird eine direkte Verbindung zwischen zwei Teilnehmern (bzw. deren Endgeräten) aufgebaut. Die Datenübertragung zwischen den Teilnehmern erfolgt hierbei verschlüsselt. Weder SWIL Systems noch Dritte haben auf diese Verbindung einen technischen Zugriff. Für den Verbindungsaufbau ist es notwendig von beiden Teilnehmern die öffentliche IP- Adresse zu ermitteln und an den jeweiligen Browser des anderen Teilnehmers zu übermitteln. Die Vermittlung der IP-Adressen erfolgt verschlüsselt. Nach Ende der Videosprechstunde wird die IP-Adresse vollständig gelöscht.
Daten Name, Vorname, Geburtsdatum
Zahlungsdienstleister Personenstammdaten, Zahlungsdaten
Steuerberater Personenstammdaten, Zahlungsdaten
IT-Dienstleister Personenstammdaten, Adressdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten
Zweck und Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO, Art. 6 Abs. 1 f) DSGVO, Auftragsverarbeitung (Art. 28 DSGVO).
11. Übermittlung und Datenverarbeitung außerhalb der Europäischen Union
Im Falle der Datenübermittlung an Drittländeraußerhalb der Europäischen Union, findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.
Das übermitteln von Daten an ein Drittland (außerhalb der EU) findet nur statt, wenn dies der Vertragserfüllung dient, erforderlich bei der Ausübung oder Verteidigung von Rechtsansprüchen, ihre Einwilligung vorliegt oder eine Ausnahmeregelung nach Art. 49 DSGVO. Die Übermittlung findet nur statt, wenn ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO vorliegen.
Zusätzlich schließen wir mit der empfangenden Stelle geeignete Garantien nach EU-Standarddatenschutzklauseln ab.
Daten die Sie im Rahmen einer Videosprechstunden-Sitzung mit dem Behandler, bei dem Sie den Termin wahrnehmen, teilen, können gemäß den gültigen gesetzlichen Aufbewahrungspflichten (i.d.R. 10 Jahre) in dessen Informationssystem gespeichert werden.
Alle Daten, die im beschriebenen Umfang und Dauer zur ordnungsgemäßen technischen Durchführung der Videosprechstunde gespeichert werden müssen,
werden an Server und Rechenzentren innerhalb der Europäischen Union (EU) übermittelt. Wir weisen darauf hin, dass die Übermittlung von diesen Daten aufgrund der technischen Funktionsweise der Informationsübertragung im Internet unumgänglich ist. Die technische Bereitstellung des Servers für die Bereitstellung des Videosprechstunden-Dienstes erfolgt in Frankfurt am Main und innerhalb der EU.
Für die Abwicklung der Zahlung an Zumedu verwendet unser Zahlungsdienstleister Stripe ihre von Ihnen zur Verfügung gestellten Informationen. Es werden keine Kreditkarteninformationen über den Zeitraum der Transaktion hinaus gespeichert.
13. Vertragsabwicklung
Die von Ihnen zur Inanspruchnahme unseres Dienstleistungsangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung Ihrer Daten nicht möglich.
Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten. Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. b) DSGVO.
14. Kundenkonto / Registrierungsfunktion
Falls Sie über unseren Internetauftritt ein Kundenkonto bei uns anlegen, werden wir die von Ihnen bei der Registrierung eingegebenen Daten (also bspw. Ihren Namen oder Ihre E-Mail-Adresse) ausschließlich für vorvertragliche Leistungen, für die Vertragserfüllung oder zum Zwecke der Kundenpflege (bspw. um Ihnen eine Übersicht über Ihre bisherigen Bestellungen bei uns zur Verfügung zu stellen oder um Ihnen die sog. Merkzettelfunktion anbieten zu können) erheben und speichern. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
Die uns erteilte Einwilligung in die Eröffnung und den Unterhalt des Kundenkontos können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf schriftlich in Kenntnis setzen. Die insoweit erhobenen Daten werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Hierbei müssen wir aber steuer- und handelsrechtliche Aufbewahrungsfristen beachten.
15. Kontaktanfragen / Kontaktmöglichkeit
Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich.
Zweck des Kontaktformulars ist die Bearbeitung von Kundenanfragen, Beschwerden von Nutzern und die Verbesserung unseres Services. Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b), f), DSGVO