Source: https://schmerznetz.at/inhalt/datenschutz
Timestamp: 2018-12-13 00:17:50
Document Index: 279863014

Matched Legal Cases: ['Art. 28', 'Art. 44', 'Art. 45', 'Art. 28', 'Art. 5', 'Art. 32', 'Art. 28', 'Art. 28', 'Art. 28', 'Art. 40']

Schmerznetz Österreich
Schmerzbilder / Bereiche
Schmerztherapie, Schmerztherapeutika
Substanzen / Handelsnamenliste
Schmerznetz.at - Franz Resatz GmbH
Rheumanetz.at – Franz Resatz GmbH
Die Websiten schmerznetz.at & rheumanetz.at
Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Bei jedem Zugriff auf die Website und bei jedem Abruf von Daten werden Daten über diesen Vorgang vorübergehend in einer Protokolldatei gespeichert und verarbeitet. Vor der Speicherung wird jeder Datensatz durch Kürzung der IP-Adresse anonymisiert.
Bei der Nutzung der Website werden Cookies verwendet. Cookies sind Datensätze, die von Ihrem Webbrowser gespeichert werden und pseudonymisierte Daten enthalten. Soweit dazu Ihre Einwilligung erforderlich ist, erfolgt dies nur, soweit diese Einwilligung erteilt wurde.
Sie können in Ihrem Internetbrowser sowohl den Einsatz von Cookies deaktivieren als auch bereits gesetzte Cookies entfernen. Nähere Informationen dazu erhalten Sie in der Hilfefunktion zu Ihrem Browser.
Für Fachpersonal und Ärzte die sich im Webportal anmelden, werden folgende personenbezogene Daten gespeichert:
Ordinationsadresse / Adresse
Mailadresse (opt-in/opt-out Prozedere - zur Verifizierung der Richtigkeit der Angaben muss binnen 48 Std. die Aktivierung stattfinden-findet diese nicht statt, wird der Datensatz nach Ablauf der Frist gelöscht)
freiwillige Angaben zur beruflichen Fachrichtung/Position
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc.(Google). Google Analytics verwendet sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-In herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
schmerznetz.at & rheumanetz.at bietet Ihnen einen kostenlosen Newsletter-Service. Zum Versand unseres Newsletters verwenden wir keine Onlinesoftware. Mit dem Newsletter informieren wir Sie über Neuigkeiten die die beiden Webplattformen betreffen, falls Sie sich für diesen Newsletter angemeldet haben. Die bei der Registrierung gespeicherten Daten werden nicht weitergegeben und nur lokal gespeichert. Sie können den Newsletter jederzeit abbestellen, indem Sie auf den Abmelde-Link klicken, den Sie am Ende jedes Newsletters finden oder indem Sie uns eine E-Mail an f.resatz@cedip-aerzteservice.at schreiben.
Vertragsergänzung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO
Folgende Vertragsergänzung ergänzt sämtliche Verträge seitens des Auftraggebers (nachfolgend AG) und wird jeweils Bestandteil des ursprünglichen Vertrages mit dem Auftragnehmer (nachfolgend AN).
Konkretisierung des Auftragsinhalts
Installation, Betrieb und Wartung einer oder mehrerer EDV/IT-Systeme des AG
Erbringung von IT-Support-Leistungen im Rahmen von IT-Support auf Servern oder Clients
Betrieb von ausgelagerten EDV/IT-Ressourcen (Domains, Webseiten, Server, Netzwerke)
Betrieb von standortübergreifenden Netzwerklösungen = Datentransfer zwischen Filialen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau in Österreich ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO).
Art der Daten in der Auftragsverarbeitung
als Vertragspartner: Adressdaten, Stammdaten, Rechnungsdaten, Kommunikationsdaten, Kontaktpersonen, Vertragsdaten, Kundenhistorie, Anfragen des Helpdesks, Anfragen über Support-Hotline,
als EDV-/IT-Systemhaus: EDV-Passwörter, EDV-Dokumentation, EDV-Zugang, technische Serverkonfigurationen, erzeugte Daten des Kunden in verschiedenen Formaten für verschiedene Services (Datenbank-Inhalte, Server-Konfigurationen, E-Mail-Postfächer, SPAM-Proxy-Analyse, E-Mail-Kommunikationsdaten, Server-Applikationen, Server-Datenbanken, Firewall-Systeme, Terminalservices).
als Hosting-Unternehmen: Betriebssystemdaten, technische Serverkonfigurationen, erzeugte Daten des Kunden in verschiedenen Formaten für verschiedene Services (Domain-Registrar-Daten, DNS-Zonen-Daten, Website-Inhalte, Datenbank-Inhalte, Server-Konfigurationen, E-Mail-Postfächer, SPAM-Proxy-Analyse, E-Mail-Kommunikationsdaten, Server-Applikationen, Server-Datenbanken, Firewall-Systeme, Terminalservices, Root-Server).
Kunden von Kunden
Der Auftragnehmer hat die Umsetzung der im Vorfeld der Auftragsvergabe dargelegten und erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Verarbeitung, insbesondere hinsichtlich der konkreten Auftragsdurchführung zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben. Bei Akzeptanz durch den Auftraggeber werden die dokumentierten Maßnahmen Grundlage des Auftrags. Soweit die Prüfung/ein Audit des Auftraggebers einen Anpassungsbedarf ergibt, ist dieser einvernehmlich umzusetzen.
Der Auftragnehmer hat die Sicherheit gem. Art. 28 Abs. 3 lit. c, 32 DS-GVO insbesondere in Verbindung mit Art. 5 Abs. 1, Abs. 2 DS-GVO herzustellen. Insgesamt handelt es sich bei den zu treffenden Maßnahmen um Maßnahmen der Datensicherheit und zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DS-GVO zu berücksichtigen.
Der Auftragnehmer darf die Daten, die im Auftrag verarbeitet werden, nicht eigenmächtig sondern nur nach dokumentierter Weisung des Auftraggebers berichtigen, löschen oder deren Verarbeitung einschränken.
Soweit eine betroffene Person sich diesbezüglich unmittelbar an den Auftragnehmer wendet, wird der Auftragnehmer dieses Ersuchen unverzüglich an den Auftraggeber weiterleiten.
Soweit vom Leistungsumfang umfasst, sind Löschkonzept, Recht auf Vergessen werden, Berichtigung, Datenportabilität und Auskunft nach dokumentierter Weisung des Auftraggebers unmittelbar durch den Auftragnehmer sicherzustellen.
Qualitätssicherung & sonstige Pflichten des Auftragnehmers
Der Auftragnehmer ist nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Als Ansprechpartner beim Auftragnehmer wird benannt:
Franz Resatz GmbH
Wiethestraße 83
Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS-GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind.
Die Umsetzung und Einhaltung aller für diesen Auftrag erforderlichen technischen und organisatorischen Maßnahmen gemäß Art. 28 Abs. 3 S. 2 lit. c, 32 DS-GVO erhalten Sie gerne auf Anfrage.
Nachweisbarkeit der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber im Rahmen seiner Kontrollbefugnisse nach Ziffer 7 dieses Vertrages.
Hauptstraße 68, Friedersdorf, Deutschland
Als Unterauftragsverhältnisse im Sinne dieser Regelung sind solche Dienstleistungen zu verstehen, die sich unmittelbar auf die Erbringung der Hauptleistung beziehen. Nicht hierzu gehören Nebenleistungen, die der Auftragnehmer z.B. als Telekommunikationsleistungen, Post-/Transportdienstleistungen, Wartung und Benutzerservice oder die Entsorgung von Datenträgern sowie sonstige Maßnahmen zur Sicherstellung der Vertraulichkeit, Verfügbarkeit, Integrität und Belastbarkeit der Hard- und Software von Datenverarbeitungsanlagen in Anspruch nimmt. Der Auftragnehmer ist jedoch verpflichtet, zur Gewährleistung des Datenschutzes und der Datensicherheit der Daten des Auftraggebers auch bei ausgelagerten Nebenleistungen angemessene und gesetzeskonforme vertragliche Vereinbarungen sowie Kontrollmaßnahmen zu ergreifen.
Der Auftraggeber stimmt der Beauftragung der nachfolgenden Unterauftragnehmer zu unter der Bedingung einer vertraglichen Vereinbarung nach Maßgabe des Art. 28 Abs. 2-4 DS-GVO:
Die Weitergabe von personenbezogenen Daten des Auftraggebers an den Unterauftragnehmer und dessen erstmaliges Tätigwerden sind erst mit Vorliegen aller Voraussetzungen für eine Unterbeauftragung gestattet.
Der Nachweis solcher Maßnahmen, die nicht nur den konkreten Auftrag betreffen, erfolgt durch die Einhaltung genehmigter Verhaltensregeln gemäß Art. 40 DS-GVO.
Mitteilung bei Verstößen des Auftragnehmers
Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in den Artikeln 32 bis 36 der DS-GVO genannten Pflichten zur Sicherheit personenbezogener Daten, Meldepflichten bei Datenpannen, Datenschutz-Folgeabschätzungen und vorherige Konsultationen.
die Unterstützung des Auftraggebers für dessen Datenschutz-Folgenabschätzung
Für Unterstützungsleistungen, die nicht in der Leistungsbeschreibung enthalten oder nicht auf ein Fehlverhalten des Auftragnehmers zurückzuführen sind, kann der Auftragnehmer eine Vergütung beanspruchen.
Weisungsbefugnis des Auftraggebers
Löschung und Rückgabe von personenbezogenen Daten
Nach Abschluss der vertraglich vereinbarten Arbeiten oder früher nach Aufforderung durch den Auftraggeber – spätestens mit Beendigung der Leistungsvereinbarung – hat der Auftragnehmer sämtliche in seinen Besitz gelangten Unterlagen, erstellte Verarbeitungs- und Nutzungsergebnisse sowie Datenbestände, die im Zusammenhang mit dem Auftragsverhältnis stehen, dem Auftraggeber auszuhändigen oder nach vorheriger Zustimmung datenschutzgerecht zu vernichten. Gleiches gilt für Test- und Ausschussmaterial. Das Protokoll der Löschung ist auf Anforderung vorzulegen.
SCHMERTZNETZ ÖSTERREICH Produktseite
© Österreichische Schmerz Gesellschaft | CEDIP Franz Resatz GmbH | Impressum | Sponsoren