Source: https://www.deutschesarztportal.de/ueber-uns/datenschutz/
Timestamp: 2018-09-24 19:18:36
Document Index: 335048604

Matched Legal Cases: ['Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

DeutschesArztPortal: Datenschutz
Die Rp. GmbH (nachfolgend kurz „wir“ genannt) nimmt den Schutz Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“ genannt) sehr ernst. Mit den folgenden Datenschutzhinweisen möchten wir Sie daher über die Art und Weise sowie den Umfang der Verarbeitung personenbezogener Daten auf unseren Internetseiten https://www.deutschesarztportal.de, https://rp.deutschesarztportal.de, https://kv.deutschesarztportal.de sowie https://e.rpdialog.de (nachfolgend kurz „Internetseite“ genannt) und bei der Nutzung unserer dort angebotenen Dienste (zusammen mit der Internetsete auch kurz „Rp. Dienste“) informieren. Diese Informationen sind für Sie jederzeit unter https://www.deutschesarztportal.de/ueber-uns/datenschutz/ abrufbar.
Unmittelbar verantwortlich für die Datenverarbeitung anlässlich der Nutzung unserer Rp. Dienste und Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) ist:
Rp. GmbH
Dr. phil. Karin Beisel-Ebert
Telefon: 0221 222 87 555
E-Mail: info@remove-this.RpInstitut.com
E-Mail: matthias.rudolph@remove-this.frey.eu
Eine Verarbeitung von Daten während der Nutzung unserer Rp. Dienste kann auf verschiedene Art und Weise erfolgen. Sie kann unmittelbar auf unseren Systemen, bei einem von uns beauftragten und weisungsgebundenen Unternehmen oder auch bei Dritten erfolgen (siehe dazu Ziffern 3 ff.).
Ein wichtiges Instrument für die Datenverarbeitung im Online-Bereich sind dabei Techniken, wie z.B. Cookies oder HTML5 Web Storage, die Informationen auf Ihrem Endgerät zwischenspeichern oder abrufen können. Gerne möchten wir Ihnen diese Techniken daher erklären:
Sogenannte Cookies und HTML5 Web Storage Techniken nutzen jeweils kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sie dienen dazu, verschiedene Informationen über die aktuelle Internetsitzung hinaus, also unabhängig z.B. vom Schließen des Browserfensters, zu speichern. Zu einem späteren Zeitpunkt, also bei Ihrem nächsten Besuch bzw. bei einer späteren Nutzung unserer Rp. Dienste, können diese Informationen dann wieder ausgelesen werden.
Wenn Sie unsere Services über den DocCheck-Login nutzen, der per „embed“ bzw. iFrame in unsere Webseite eingebunden ist, werden von DocCheck über Cookies Protokolldaten (Ihre IP-Adresse, das Zugriffsdatum, die Zugriffszeit, die Referrer-URL, Informationen über die genutzte Hard- und Software wie z. B. Browsermerkmale, Geräteinformationen wie z. B. die Auflösung) erhoben und verwendet. Diese Daten werden nicht genutzt, um Rückschlüsse auf die Person zu ziehen, sondern dienen, die richtige Darestellung der Seiten- oder iFrame-Inhalte und/oder die Sicherheit der DocCheck-Dienste zu gewährleisten. Es handelt sich um die beiden nachfolgenden Cookies: „Dockchekc_user_id“ (ermöglicht einen Single-Sign-On für alle DocCheck-Logins, Lebensdauer: 1 Session) und „Doccheck_scu_data“ (dient der Bereitstellung passender Inhalte anhand pseudonymisierter Kennzahlen (z.B. Beruf, Land, Sprache, Lebensdauer: 1 Jahr). Die durch diese Cookies erzeugten Informationen werden lediglich an Server von DocCheck übertragen und weder mit uns, noch sonstigen Dritten geteilt. Eine Datenübertragung in Länder außerhalb der EU findet nicht statt. Die Verarbeitung Ihrer Daten erfolgt durch DocCheck insoweit auf Ihre Nutzung des Login-Services und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO. Weitere Hinweise zur Datenverarbeitung durch DocCheck erhalten Sie in den Datenschutzhinweisen von DocCheck. Diese finden Sie unter der Internetadresse http://info.doccheck.com/de/privacy/.
Einsatz von Session- und Preference-Objekten bei Nutzung unserer Rp. Dienste
Aus welchem Anlass wir welche Art der oben genannten Techniken verwenden, erläutern wir Ihnen bei den einzelnen Verarbeitungszwecken in Ziffer 3. Dort weisen wir Sie darauf hin, falls für den jeweiligen Verarbeitungszweck Session- oder Preference-Objekte zum Einsatz kommen.
3.1. Allgemeine Datenverarbeitung beim Aufruf unserer Rp. Dienste
Bei der Datenverarbeitung setzen wir unseren Host-Provider, die IP-Projects GmbH & Co. KG, als Auftragsverarbeiter i.S.d. Art. 28 ff. DS-GVO ein.
Wir nutzen den Webanalysedienst Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. (nachfolgend „Google“ genannt), der unter Verwendung der in Ziffer 2 genannten Session-Objekte pseudonymisierte Nutzungsprofile erstellt. Dies ermöglicht es uns, Informationen über das Klick- und Surfverhalten bei der Nutzung unserer Dienste zu sammeln.
Gerät, Betriebssystem/Browser einschließlich der Einstellungen (wie z.B. der Auflösung)
Nutzungsverhalten, einschließlich Scroll- und Klickverhalten
Neben den in Ziffer 2 beschriebenen Möglichkeiten zur Deaktivierung von Session-Objekten können Sie die in Zusammenhang mit dem Google-Analytics-Dienst stehende Datenverarbeitung verhindern, indem Sie das hierfür von Google auf der Seite https://tools.google.com/dlpage/gaoptout?hl=de bereitgestellte Browser-Add-on installieren oder indem Sie bei aktiviertem Javascript durch einen Klick auf den nachfolgenden Link ein „Opt-out“-Cookie setzen: „Opt-out“-Cookie setzen. Das dabei gesetzte „Opt-out“-Cookie gilt nur für den Browser, mit dem Sie die vorstehende Einstellungsmöglichkeit nutzen. Da es auf Ihrem Endgerät abgelegt wird, müssen Sie die Einstellung erneut vornehmen, wenn Sie Cookies in Ihrem Browser löschen. Weitere Hinweise zur Datenverarbeitung durch Google erhalten Sie in den Datenschutzhinweisen von Google. Diese finden Sie unter der Internetadresse https://policies.google.com/. Antworten von Google zu Fragen des Datenschutzes finden Sie ferner auf der Internetseite https://support.google.com/analytics/answer/6004245?hl=de.
Wenn Sie uns über die im Zusammenhang mit unseren Diensten angebotenen Kontaktmöglichkeiten, insbesondere unsere Kontaktformulare oder angegebenen E-Mail-Adressen und Faxnummern, kontaktieren, verarbeiten wir neben dem Datum und der Uhrzeit Ihrer Anfrage solche Daten, die Sie uns freiwillig mitteilen. Ob Angaben im Einzelfall erforderlich oder freiwillig sind, machen wir Ihnen jeweils kenntlich. Freiwillige Angaben können – soweit solche Angaben nicht bereits aufgrund der Wahl des jeweiligen Kommunikationsmediums erforderlich sind – z.B. Ihre Anrede, Ihr (akademischer) Titel, Ihr Name, Ihre (Mobil-)Telefonnummer, Ihre E-Mail-Adresse sein. Diese Daten verwenden wir zur Abwicklung Ihrer Kontaktanfrage bzw. Ihres Anliegens. Die Verarbeitung Ihrer Daten erfolgt insoweit auf Ihre Anfrage hin und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO. Soweit Sie freiwillige Angaben machen, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO.
3.3. Daten, die wir verarbeiten, wenn Sie unsere Nachrichten bestellen
Wir bieten Ihnen an verschiedenen Stellen die Möglichkeit, die Zusendung von Nachrichten (nachfolgend „Newsletter“ genannt) zu bestellen.
Die Zusendung des Newsletters setzt voraus, dass Sie über eine gültige E-Mail-Adresse verfügen und sich für den Erhalt des Newsletters registriert haben. An die von Ihnen erstmalig für die Zusendung des Newsletters eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im „Double-Opt-In“-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisieren. Die Anmeldung wird erst dann wirksam, wenn Sie auf den Link in der Bestätigungsmail geklickt haben. Sowohl bei der Anmeldung zu unserem Newsletter als auch beim Aufruf des Bestätigungslinks wird Ihre jeweilige Internet-Protokoll-Adresse (IP-Adresse) nebst aktuellem Datum und Uhrzeit gespeichert. Die Speicherung dieser Daten erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Diese Daten ermöglichen im Bedarfsfall, begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen, insbesondere den Nachweis über Ihre Anmeldung zu unserem Newsletter zu führen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich, erfolgt somit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.
3.4. Daten, wie wir verarbeiten, wenn Sie sich als Benutzer registrieren bzw. anmelden und als registrierter bzw. angemeldeter Benutzer unsere Dienste nutzen
Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten als Benutzer zu registrieren oder teilweise vereinfachte Verfahren zur einmaligen, temporären oder mehrfachen Anmeldung zu nutzen. Hierzu haben Sie verschiedene Möglichkeiten, bei denen stets die in Ziffer 2 genannten Session-Objekte zur Realisierung des Anmeldesystems genutzt werden:
3.4.1. Unmittelbare Registrierung / Anmeldung bei uns (Benutzerkonto)
Wir benötigen hierbei Ihre Anrede, Ihren Namen, Ihre Position, Name und Anschrift der Arztpraxis, in der Sie arbeiten, Ihre (Mobil-)Telefon- und Faxnummer sowie Ihre E-Mail-Adresse, einen von Ihnen gewählten Benutzernamen und ein von Ihnen zu bestimmendes Passwort, um Sie als unseren Vertragspartner zu identifizieren und die Erfüllung des Vertrages und die Bereitstellung unserer für registrierte Benutzer bereitgestellten Dienste zu ermöglichen und Ihnen Aktualisierungen und Benachrichtigungen im Hinblick auf Ihr Benutzerkonto zukommen lassen. Die Verarbeitung der vorstehenden Daten zur Vertragserfüllung beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.
Darüber hinaus können Sie ggfs. weitere detaillierte Angaben machen, z.B. solche zu Ihrer Fachbezeichnung. Ihre Einwilligung vorausgesetzt werden, werden wir diese Daten nutzen, um Sie besser kennenzulernen und unsere Inhalte noch besser auf Ihre individuellen Bedürfnisse zuzuschneiden. Die Angabe dieser weiteren Daten ist stets freiwillig und die Erhebung und Verarbeitung dieser Daten erfolgt nur mit Ihrer Einwilligung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO.
Nachdem wir Ihre Registrierung geprüft und freigegeben haben, wird an die von Ihnen bei der Registrierung angegebene E-Mail-Adresse eine Aktivierungs- / Bestätigungsmail versendet. Erst nach Anklicken des dortigen Bestätigungslinks wird ihr Benutzerkonto aktiviert. Dies dient zur Bestätigung der Richtigkeit der E-Mail-Adresse und des Nachweises Ihrer Inhaberschaft bezüglich dieser E-Mail-Adresse. Sowohl bei der Registrierung als Benutzer als auch beim Aufruf des Bestätigungslinks und der jeweiligen Anmeldung als registrierter Benutzer wird Ihre jeweilige Internet-Protokoll-Adresse (IP-Adresse) nebst aktuellem Datum und Uhrzeit gespeichert. Die Speicherung dieser Daten erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Diese Daten ermöglichen im Bedarfsfall, begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen, insbesondere den Nachweis über Ihre Registrierung zu führen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich, erfolgt somit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.
3.4.2. Anmeldung über einen von uns bereitgestelltes Benutzerkonto oder eine von uns bereitgestelltes Access-Token
Im Einzelfall stellen wir einzelnen Kunden für den Zugriff auf geschützte Bereiche auch eine von uns generierte Kombination aus Benutzerkennung und Passwort oder einen bloßen Access-Token zur Verfügung, die dieser zur Anmeldung nutzen kann. Diese Anmeldedaten können bei entsprechender Vereinbarung auch zur Weitergabe an andere nutzungsberechtigte Personen vorgesehen sein.
Hierbei verarbeiten wir die uns bereits aus der Vertragsbeziehung mit unserem Kunden bekannten Stammdaten, um diesen als unseren Vertragspartner zu identifizieren und die Erfüllung des Vertrages und die Bereitstellung unserer bereitgestellten Dienste zu ermöglichen. Bei jeder Nutzung dieser Zugangsdaten erheben wir den jeweiligen Zeitpunkt des Zugriffs auf den geschützten Bereich. Die Verarbeitung der vorstehenden Daten zur Vertragserfüllung beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.
Die vorstehenden Daten werden bis zur Löschung der Benutzerkennung/Passwort-Kombination bzw. des Access-Token gespeichert. Eine darüberhinausgehende Speicherung ist in den in Ziffer 5 genannten Fällen möglich.
3.4.3. Teilnahme an Marktforschungen / Umfragen einschließlich diesbezüglicher Verlosung
Sie haben in einigen Bereichen unserer Internetseite die Möglichkeit, an Marktforschungen bzw. Umfragen teilzunehmen und hierbei sogenannte „DOCs“-Punkte zu sammeln oder Gutscheine zu erhalten. Die Teilnahme setzt voraus, dass Sie über ein zuvor erstelltes Benutzerkonto gemäß 3.4.1 verfügen.
Bei Teilnahme an einer Marktforschung oder Umfrage wird in Ihrem Benutzerkonto hinterlegt, dass Sie teilgenommen haben, um in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO eine Verfälschung der Ergebnisse durch etwaige Mehrfachteilnahmen auszuschließen.
Falls Sie im Rahmen der Marktforschung oder Umfrage „DOCs“-Punkte sammeln oder Gutscheine erhalten, verarbeiten wir Daten über Ihre Punktehistorie und etwaig bereits erhaltene und verwendete Gutscheine und hinterlegen diese in Ihrem Benutzerkonto. Die Verarbeitung der vorstehenden Daten erfolgt, um Ihnen das Sammeln von Punkten zu ermöglichen und die Ihnen zustehenden Gutscheine zukommen lassen zu können. Sie dient somit der Vertragserfüllung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.
Die im Rahmen der Marktforschung / Umfrage abgegebenen Antworten werden nur anonym in unseren Systemen hinterlegt, sodass uns eine Zuordnung zu Ihrem Benutzerkonto daher nicht möglich ist. Etwas anderes gilt nur dann, wenn Sie an einer Verlosung teilnehmen, für die Sie bestimmte Fragen richtig beantwortet haben müssen; in diesem Fall ist die Verarbeitung der diesbezüglichen Daten einschließlich der in Ihrem Benutzerkonto hinterlegten und ggfs. um weitere Daten im Rahmen der Verlosung angegebenen Daten zur Kontaktaufnahme im Falle eines möglichen Gewinns und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.
3.4.4. Anmeldung und Teilnahme an einer Wissensabfrage
Im Rahmen der sog. „Continuing Medical Education“ (CME) haben Sie die Möglichkeit, Fortbildungspunkte zu erhalten. Hierfür benötigen wir Ihren Namen, so wie er auf dem Fortbildungs-Zertifikat erscheinen soll (optional inklusive Titel und Anrede) sowie zusätzlich Ihre EFN und Ihre E-Mail-Adresse, um Ihnen die Punkte gutschreiben zu können sowie Ihnen das Zertifikat zukommen zu lassen. Die Verarbeitung der Daten erfolgt für die Laufzeit der CME. Zur Verwaltung der Fortbildungspunkte wird die EFN auf elektronischem Wege an die Ärztekammer Nordrhein übermittelt. Die diesbezügliche Verarbeitung erfolgt zur Bereitstellung der CME und der diesbezüglichen Vertragserfüllung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.
Ein Protokoll der Meldung an die Ärztekammer Nordrhein, das ausschließlich die EFN und die jeweils erhaltenen Fortbildungspunkte enthält, wird fünf Jahre bei uns aufbewahrt. Die diesbezügliche Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe a). Ferner erfolgt sie unserem berechtigten Interesse, die von Ihnen erworbenen Fortbildungspunkte nachweisen zu können und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.
IP-Projects GmbH & Co. KG (siehe Ziffer 3.1)
Google LLC (siehe Ziffer 3.1)
Diese Auftragsverarbeiter verarbeiten Ihre Daten mit der gebotenen Sorgfalt. Sie unterliegen unserer Kontrolle und sind von uns weisungsabhängig. So ist gewährleistet, dass die Datenverarbeitung stets unter Wahrung Ihrer Rechte, insbesondere derjenigen gemäß nachfolgender Ziffer 7, erfolgt. Eine eigenverantwortliche Verarbeitung durch Dritte erfolgt im Rahmen der Nutzung des in Ziffern 3.4.4 genannten DocCheck-Logindienstes.
Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, können Sie Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden. Bezüglich der Ausübung Ihres Widerspruchsrechtes möchten wir Sie auf die in Ziffer 3, insbesondere in Ziffer 3.1, jeweils genannten Möglichkeiten zur unmittelbaren Deaktivierung einzelner Datenverarbeitungsvorgänge hinweisen.