Datenschutzerklärung
ALLES RUND UM IHREN DATENSCHUTZ
Unsere Datenschutzerklärung soll für jedermann einfach und verständlich sein. Die Datenschutzerklärung nutzt in der Regel die offiziellen Begriffe der Datenschutzgrundverordnung (DSGVO). Die offiziellen Begriffsbestimmungen werden in Art. 4 DSGVO erläutert.
Für die Datenverarbeitung für den Besuch unsere Website sind wir Verantwortlicher im Sinne der DSGVO.
SHC Stolle & Heinz Consultants GmbH & Co. KG Karl-Drais-Straße 4A 86159 Augsburg Deutschland
Telefon: +49 821 599 997 00
E-Mail: privacy@stolleundheinz.com
PROLIANCE GmbH / www.datenschutzexperte.de
Datenschutzbeauftragter Herr Dominik Fünker
Leopoldstr. 21 80802 München Deutschland
Telefon: +4989 250 039 220
Email: datenschutzbeauftragter@datenschutzexperte.de
Wenn Sie unsere Website aufrufen ist es technisch notwendig, dass über Ihren Internetbrowser Daten an unseren Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:
• Besuchte Domain
• Datum und Uhrzeit der Anforderung
• Seite, über die die Datei angefordert wurde
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• Verwendeter Webbrowser und verwendetes Betriebssystem
• IP-Adresse des anfordernden Rechners
• Übertragene Datenmenge
Diese Daten erheben wir, um einen reibungslosen Verbindungsaufbau mit der Website zu gewährleisten und eine komfortable Nutzung unserer Website durch die Nutzer zu ermöglichen.
Zudem dient die Logdatei der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage für die vorübergehende Speicherung der Daten bzw. der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Lassen Sie uns Anfragen per Kontaktformular oder E-Mail zukommen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail, inklusive der von Ihnen dort angegebenen Kontaktdaten, zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir in keinem Fall ohne Ihre Einwilligung weiter. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, falls Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können im Falle von Art.6 Abs.1 lit. f DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen.
Sie können sich für unser Portal registrieren und so ein Benutzerprofil anlegen. Im Rahmen der Registrierung und Einrichtung erheben und verwenden wir folgende personenbezogene Daten:
• Anrede, Vorname, Nachname
• E-Mail-Adresse
• Datum und Uhrzeit der Registrierung
• Bezahldaten (IBAN)
• Rechnungsadresse (Straße, Hausnummer, PLZ, Ort)
Pflichtangaben, die zum Zwecke der Registrierung notwendig sind, sind mit einem Sternchenhinweis als solche gekennzeichnet.Darüber hinaus können Sie freiwillige Angaben machen (z. B. Telefonnummer). Mit Ihrem Nutzerkonto erhalten Sie die Möglichkeit auf das KMS Portal zur Antragsstellung der Security Module Card – Typ B (Praxisausweis) sowie Ihres personifizierten Heilberufeausweis (HBA). Rechtsgrundlage der Datenverarbeitung ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erbringung der gewünschten Dienste erforderlich ist. Ihre Daten werden gelöscht, sobald das Nutzerkonto auf unserer Website gelöscht wird und soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Änderung und/oder Löschung ihres Benutzerskontos, einschließlich der von Ihnen angegebenen Daten, können Sie nach einem Log-in in der Regel direkt in Ihrem Benutzerkonto vornehmen oder durch entsprechende Nachricht an den einleitend genannten Verantwortlichen veranlassen.
Wenn Sie den auf der Website angebotenen Newsletter mit regelmäßigen Informationen zu unseren Angeboten und Produkten beziehen möchten, benötigen wir als Pflichtangabe Ihre E- Mail-Adresse. Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt- in-Verfahren. Dies bedeutet, dass wir Ihnen erst dann unseren Newsletter per E-Mail zusenden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Erhalt unseres Newsletters einwilligen. Sie erhalten dafür eine E-Mail mit einem Link, über den Sie bestätigen können, dass Sie als Inhaber der entsprechenden E-Mail-Adresse künftig Newsletter erhalten wollen. Mit der Bestätigung erteilen Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, dass wir Ihre personenbezogenen Daten zum Zweck des gewünschten Newsletterversands nutzen dürfen. Bei der Anmeldung zum Newsletter speichern wir, neben der für den Versand erforderlichen E-Mail-Adresse, die IP-Adresse, über die Sie sich für den Newsletter angemeldet haben, sowie Datum und Uhrzeit Ihrer Anmeldung und Bestätigung für den Newsletter. Auf diese Weise können wir einen möglichen Missbrauch zu einem späteren Zeitpunkt nachvollziehen. Sie können den Newsletter jederzeit über den in jedem Newsletter eingefügten Link oder eine E-Mail an den oben bezeichneten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine fortgesetzte Nutzung der erhobenen Daten eingewilligt haben oder die fortgesetzte Verarbeitung ansonsten gesetzlich zulässig ist. Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin („Newsletter2GO“), an die wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems. Die von Ihnen zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Newsletter2GO in Deutschland gespeichert. Newsletter2GO verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mir Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen. Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, müssen Sie den Newsletterbezug abbestellen. Wir haben mit Newsletter2GO einen Auftragsverarbeitungsvertrag abgeschlossen, in welchem wir die Newsletter2GO verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Weitere Informationen zum Datenschutz von Newsletter2GO können Sie in der Datenschutzerklärung von Newsletter2Go nachlesen: www.newsletter2go.at/datenschutz/.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet i. d. R. nicht statt, außer
• wir haben in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen,
• Sie haben Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt,
• die Weitergabe ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich oder liegt aus anderen Gründen in unserem berechtigten Interesse und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• es besteht für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung und
• dies ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich.
Wir nutzen darüber hinaus für die Erbringung unserer Leistungen und die Abwicklung unserer Services externe Dienstleister, die wir sorgfältig auswählen und schriftlich beauftragen. Diese sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Gemäß Art. 28 DSGVO erforderliche Auftragsverarbeitungsverträge werden vor Beauftragung abgeschlossen. Im Einzelnen handelt es sich hierbei um Dienstleister für den Bereich Webhosting, den Versand von E-Mails sowie die Wartung und Pflege unserer IT-Systeme. Ihre personenbezogenen Daten werden auch von den für uns tätigen Dienstleistern in keinem Fall an Dritte weitergeben.
Zur Antragsstellung Ihrer Security Module Card – Typ B (Praxisausweis) oder Ihres personifizierten Heilberufeausweises (HBA) verarbeiten wir im Auftrag der für Sie zuständigen Kammern die im Folgenden aufgeführten Daten. Sie können sich aber gerne mit allen Datenschutz betreffenden Anliegen an uns wenden. Wir werden Ihr Anliegen dann an die Verantwortliche Stelle weiterleiten. Ihre personenbezogenen Daten werden dabei in eine Eingabemaske eingegeben und an uns im Auftrag der Kammern übermittelt und gespeichert. Es werden folgende Daten erhoben:
• Namensdaten (Name, Vorname, akademischer Grad, usw.) des Antragstellers
• Staatsangehörigkeit
• Geburtsdaten
• Meldeanschrift
• Kommunikationsdaten
• Institutionsanschrift sowie Abrechnungsnummer
• Telematik-ID
• vom Auftraggeber generierte Vorgangsnummern
• Namens- und Kontaktdaten (Name, Vorname, akademischer Grad, Telefonnummer, usw.) von benannten Mitarbeitern des Auftraggebers (Mitarbeiter für Freigabe und Sperrung, techn. und administrative Ansprechpartner, Leitung SMC-B Kartenausgabe...)
• Kundennummer
• Berufsgruppe
• Fachgebiet
• Ausweisnummer, Ausweisart und ausstellende Behörde (notwendig für die Identifizierung des Heilberuflers zum Versand des HBA-Kartenantrags)
• Foto, für den personifizierten HBA.
Die Erhebung dieser Daten erfolgt,
• um Sie als unseren Kunden identifizieren zu können;
• um Ihre Bestellung bearbeiten, erfüllen und abwickeln zu können;
• zur Abwicklung von evtl. vorliegenden Haftungsansprüchen, sowie der
• Geltendmachung etwaiger Ansprüche gegen Sie;
• um die technische Administration unserer Webseite sicherzustellen;
• um Ihren Account aufgrund einer Weisung Ihrer Kammer sperren zu können.
Die Datenverarbeitung erfolgt auf Ihren Antrag hin zur Erfüllung des Vertrages und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken erforderlich. Auf Weisung ihrer Kammern/Institutionen hin sind wir zur Speicherung ihrer Daten für einen Zeitraum von 35 Jahren nach Ende ihres Vertrags verpflichtet, um einen möglichen Missbrauch der des Praxis- oder Heilberufeausweises aufklären zu können. Daten von Kunden, die nicht Mitglied einer Kammer sind, speichern wir aus demselben Grund ebenfalls 35 Jahre. Weitergabe von Daten Eine Weitergabe der Daten erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 S.1 lit. a DSGVO oder an uns sowie an den zuständigen Zertifizierungsdienst auf Grundlage von Art. 6 Abs. 1 S.1 lit. b DSGVO zur Erfüllung des Vertrages.
Sofern sich aus den Ausführungen in dieser Datenschutzerklärung nichts anderes ergibt, bemisst sich die Dauer der Speicherung personenbezogener Daten an den einschlägigen gesetzlichen Aufbewahrungspflichten, z. B. aus dem Handelsrecht und dem Steuerrecht. Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder unsererseits ein berechtigtes Interesse an der Weiterspeicherung besteht, werden die Daten gelöscht, wenn Sie zu diesen Zwecken nicht mehr erforderlich sind oder Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen.
Im Folgenden finden Sie die Rechte der betroffenen Personen aufgelistet, die dem Betroffenen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zustehen:
• Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten, verlangen.
• Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben
• Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO. Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
Widerspruchsrecht: Werden Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an privacy@stolleundheinz.com.
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls, unter Beachtung der geltenden Datenschutzvorschriften, zu aktualisieren. Auf diese Weise können wir sie den aktuellen rechtlichen Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuellste Fassung.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
SHC Stolle & Heinz Consultants GmbH & Co. KG
Karl-Drais-Straße 4A
86159 Augsburg
Deutschland
Telefon: +49 821 599 997 00
E-Mail: privacy@stolleundheinz.com
Bei Fragen zu den Datenschutzhinweisen Sie sich bitte an unseren Datenschutzbeauftragten:
PROLIANCE GmbH / www.datenschutzexperte.de
Herr Dominik Fünkner
80802 München
Deutschland
Telefon: +49 89 / 250 039 220
Zur bedarfsgerechten Gestaltung unseres Internetauftritts verwenden wir das Tool Matomo. Dabei handelt es sich um einen sogenannten Webanalysedienst. Um die Nutzung unserer Website zu erfassen und zu analysieren, werden Nutzungsinformationen an unseren Server beim IT-Dienstleistungszentrum des Freistaates Bayern übertragen und zu Analysezwecken gespeichert. Ihre IP-Adresse wird bei diesem Vorgang nur gekürzt weiterverarbeitet und dadurch anonymisiert. Wenn Sie die Verarbeitung zu Analysezwecken verhindern möchten, können Sie per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie ohne Nutzungsdaten abgelegt, der zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt
Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
Um die Zufriedenheit unserer Kunden abzufragen und langfristig sicherzustellen und ggf. Bedarfe unserer Kunden festzustellen, führen wir Zufriedenheitsumfragen durch.
Im Rahmen einer solchen Umfrage erheben wir bei den Teilnehmern Angaben zu Geschlecht, Altersgruppe, Bundesland, Art der Praxis (Einzelpraxis / Gemeinschaftspraxis), Fachbereich, Position, Digitalisierungsgrad der Praxis und die Möglichkeit der Kartenzahlung in der Praxis sowie die Antworten (Freitextfelder) der Teilnehmer.
Für die Teilnahme an der Umfrage wird die E-Mail-Adresse der Teilnehmer zum Versand der Umfrage genutzt sowie Daten, die zur Bereitstellung der Online-Umfrage notwendig sind (z. B. IP-Adresse).
Wir setzen für die Durchführung unserer Umfragen den Dienstleister Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin ein. Intern erhalten nur diejenigen Personen Zugriff auf die o.g. Informationen, die für die Durchführung und Auswertung der Umfrage intern zuständig sind. Die Ergebnisse werden nur in aggregierter Form mit weiteren Beschäftigten unseres Unternehmens geteilt.
Wir stützen die Datenverarbeitung auf unser berechtigtes Interesse an der Sicherstellung der Zufriedenheit unserer Kunden und der Verbesserung unserer Geschäftsprozesse (Art. 6 Abs. 1 Buchst. f DSGVO).
Die im Rahmen der Umfrage erhobenen Daten werden nach der Auswertung der Umfrageergebnisse gelöscht und lediglich aggregierte Informationen werden aufbewahrt.