Datenschutzerklärung Praxisbedarf GmbH
Datenschutzhinweise
Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, welche personenbezogene Daten die MEDIVERBUND Praxisbedarf GmbH (auch „wir“) zu welchem Zweck während Ihres Besuches auf unseren Internetseiten erfasst und wie diese verwendet werden.
Verantwortlicher
Verantwortlicher für die Verarbeitung im Sinne der Datenschutzgrundverordnung ist:
MEDIVERBUND Praxisbedarf GmbH
Industriestraße 2
70565 Stuttgart
Tel.: +49 (0) 711 80 60 79-188
Fax: 0800 60 79 000
info@medi-verbund.de
Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die MEDIVERBUND Praxisbedarf GmbH unterliegt, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.
Ist die Verarbeitung personenbezogener Daten zur Wahrung berechtigter Interessen der MEDIVERBUND Praxisbedarf GmbH notwendig, dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage.
Datenlöschung / Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die MEDIVERBUND Praxisbedarf GmbH unterliegt, vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Erstellung von Logfiles
Bei jedem Zugriff auf die Internetseiten der MEDIVERBUND Praxisbedarf GmbH werden automatisch temporär Informationen gespeichert, die Ihr Browser übermittelt (Logfiles). In der angelegten Protokolldatei werden Browsertyp/-version, verwendetes Betriebssystem, Name und URL der abgerufenen Datei, Referenz-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse) sowie Datum und Uhrzeit der Serveranfrage festgehalten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung und Verarbeitung dieser Daten dient ausschließlich der Systemsicherheit sowie der Optimierung des Internetangebotes. Die Erstellung von Logfiles ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f) DSGVO. Sie können der Erstellung von Logfiles grundsätzlich widersprechen, dabei gilt es jedoch zu beachten, dass diese für den Betrieb der Internetseite zwingend erforderlich ist. Eine dauerhafte Speicherung und Verarbeitung von den Logfiles ist bei uns deaktiviert.
Kontaktaufnahme
Die MEDIVERBUND Praxisbedarf GmbH bietet Ihnen die Möglichkeit sich über die Internetseite zu unterschiedlichen Fragen rund um die MEDIVERBUND Praxisbedarf GmbH zu informieren oder Kontakt aufzunehmen. Sie haben die Möglichkeit über das Kontaktformular, durch einen Anruf, durch eine E-Mail oder durch ein Fax in Kontakt mit der MEDIVERBUND Praxisbedarf GmbH zu treten. Im Rahmen der Kontaktaufnahme werden Daten wie Ihr Name, die E-Mail-Adresse und Ihre Nachricht erfasst. Die Verarbeitung dieser Daten erfolgt im Rahmen von vorvertraglichen Maßnahmen, die zur Erbringung des angebotenen Dienstes erforderlich sind. Anschließend werden die Daten gelöscht, sofern die Daten nicht für die Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen weiterhin erforderlich sind. Sofern sich die Anfrage an die Tätigkeit von Tochter-, Beteiligungs- oder geschäftsbesorgenden Gesellschaften der MEDIVERBUND Praxisbedarf GmbH bezieht und dies für eine effiziente Bearbeitung der Anfrage erforderlich ist, können Ihre Daten an die betroffene Gesellschaft weitergegeben werden. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers wie oben gespeichert und gelöscht.
Hinweise zu Newsletter und zugehörigen Einwilligungen
Mit den folgenden Hinweisen klären wir Sie über das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden. Mit dem Newsletter informieren wir Sie über uns und unsere Angebote sowie aktuelle Nachrichten und Themen rund um unsere Service-Leistungen.
Double-Opt-In und Protokollierung
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.
Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse.
Einsatz des Versand-Dienstleisters „cleverreach“
Der Versand der Newsletter erfolgt mittels des Dienstanbieters CleverReach GmbH & Co. KG („CleverReach“), Mühlenstr. 43, 26180 Rastede, Deutschland.
Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von CleverReach in Deutschland oder einem anderen sicheren EU-Drittstaat gespeichert. CleverReach verwendet diese Informationen zur Erstellung, Versendung und Analyseaufbereitung unserer Newsletter in unserem Auftrag. CleverReach nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder gibt die Daten an Dritte weiter.
Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von CleverReach. Die Rechenzentren von CleverReach sind mit vom TÜV-geprüften Informations-Sicherheits-Management-System ausgestattet und gewährleisten so eine einwandfreie Einhaltung des Datenschutzes. Sie haben sich unabhängigen Zertifizierungen und Überprüfungen unterzogen, haben die DIN ISO/IEC 27001-Zertifizierung erhalten und wurden für den Datensicherheitsstandard der Kreditkartenbranche (DSS/PCI) als Level 1 Service-Anbieter bestätigt.
Anmeldedaten
Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse sowie Vor- und Nachnamen angeben.
Statistische Erhebung und Analysen
Die Newsletter enthalten einen sog. „Zählpixel“, das beim Öffnen des Newsletters von dem Server von CleverReach heruntergeladen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das von CleverReach, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Kündigung/Widerruf
Sie können dem Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand via CleverReach und die statistischen Analysen. Ein getrennter Widerruf des Versandes via CleverReach oder der statistischen Auswertung ist leider nicht möglich.
Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters.
Registrierung
Auf der Internetseite der MEDIVERBUND Praxisbedarf GmbH wird die Möglichkeit angeboten, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Es werden Daten wie Ihr Name, Ihre Anschrift, die E-Mail-Adresse, das Geburtsjahr und Ihre Telefonnummer im Rahmen des Registrierungsprozesses erhoben. Die Registrierung ist für das Bereithalten bestimmter Inhalte und Leistungen auf der Internetseite erforderlich. Die Verarbeitung dieser Daten erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. f) DSGVO. Die Einwilligung wird im Rahmen der Registrierung mit dem Verweis auf diese Datenschutzerklärung eingeholt. Sie können die Einwilligung jederzeit widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Falle des Widerrufs der Einwilligungserklärung werden die Daten gelöscht.
Cookies
Zur Datenerhebung und Speicherung setzen wir auch sogenannte Cookies ein. Cookies sind Datenpakete, die Ihr Browser auf unsere Veranlassung in Ihrem Endgerät speichert. Dort richten sie keinen Schaden an. Sie enthalten keinen ausführbaren Code und daher keine Viren und erlauben uns nicht, Sie auszuspähen. Dabei werden zwei Arten von Cookies unterschieden: temporäre, sogenannte Session-Cookies, und persistente Cookies.
Session-Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Der Einsatz von Session Cookies ist erforderlich, damit wir Ihnen die Webseite zur Verfügung stellen können. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unter Verwendung von Session-Cookies ist Art. 6 Abs. 1 lit. f) DSGVO. Sie können der Verwendung von Session-Cookies grundsätzlich widersprechen, dabei gilt es jedoch zu beachten, dass ohne die Cookies zumindest einige Funktionen unserer Internetseite nicht angeboten werden können.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Mithilfe der Cookies ist es uns möglich, Ihr Nutzungsverhalten zu zu analysieren, nachzuvollziehen und dadurch unseren Service für Sie zu verbessern. Sie sollen Ihnen außerdem ein optimiertes Surfen auf unserer Website ermöglichen. Der Einsatz von persistenten Cookies erfolgt mit Ihrer Einwilligung. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung können Sie jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihren Internetbrowser so einstellen, dass unsere Cookies nicht auf Ihrem Endgerät ablegt werden können oder bereits abgelegte Cookies gelöscht werden. Wenn Sie keine Cookies akzeptieren, kann dies zu Einschränkungen der Funktion der Internetseiten führen.
Mit Ihrer Einwilligung binden wir auch Cookies von Drittanbietern ein. In diesem Fall werden die entsprechenden Datenpakete von Dritten in Ihrem Browser gespeichert bzw. an diese übermittelt. Auch den Einsatz von Drittanbieter-Cookies können Sie in der Regel durch eine entsprechende Einstellung Ihres Browsers unterbinden. Folgende Drittanbieter-Cookies werden eingesetzt:
Matomo (früher PIWIK)
Verwendung von Google reCaptcha
Wir verwenden auf unseren Webseiten bei unserem Kontaktformular den Dienst reCAPTCHA des Unternehmens Google Inc (1600 Amphitheatre Parkway, Mountain View, California, 94043), um die Eingabe durch einen Menschen oder durch automatisierte, missbräuchliche, maschinelle Verarbeitung unterscheiden zu können. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.
Bei der Abfrage durch den Dienst reCAPTCHA werden sowohl Ihre IP-Adresse als auch gegebenenfalls weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google weitergleitet und dort weiterverarbeitet.
Es gibt drei Varianten der Abfrage:
- No CAPTCHA reCAPTCHA: Es muss lediglich eine Checkbox mit dem Inhalt »Ich bin kein Roboter« angeklickt werden
- Image reCAPTCHA: Man bekommt 9 Bildausschnitte eingeblendet und soll anschließend ähnliche Elemente selektieren (bspw. alle Bilder mit Straßenschilder)
- Text reCAPTCHA: Man muss einen Text eingeben, der meist schlecht lesbar ist und als Bild(er) dargestellt wird
Sie müssen bei der Nutzung von reCAPTCHA die Nutzungsbedingungen von Google akzeptieren. Hierzu gibt es ein eigenes Feld. Mit der Aktivierung erklären Sie sich damit einverstanden, dass die von Ihnen geleistete Erkennung in die Digitalisierung alter Werke einfließt. Wir haben IP-Anonymisierung auf dieser Webseite aktiviert, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google.
Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/.
Google Fonts
Auf unseren Internetseiten verwenden wir Google Fonts. Hierdurch wir die Darstellung von Schriften ermöglicht. Google Fonts ist ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, California, 94043). Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server möglicherweise folgendes übermittelt und von Google gespeichert:
- Name und Version des verwendeten Browsers
- Webseite, von der die Anfrage ausgelöst wurde (Referrer-URL)
- Betriebssystem Ihres Rechners
- Bildschirmauflösung Ihres Rechners
- IP-Adresse anfragenden Rechners
- Spracheinstellungen des Browsers bzw. des Betriebssystems, das der User nutzt
Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können:
www.google.com/fonts#AboutPlace:about
www.google.com/policies/privacy/
Der Einsatz von Google Fonts dient dazu, Ihnen das Lesen unserer Webseite zu vereinfach und grafisch angenehmer zu gestalten und erfolgt somit auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
YouTube
Unsere Webseite nutzt das Plugin YouTube, welches von der YouTube, LLC (901 Cherry Ave., San Bruno, CA 94066, USA) betrieben wird.
Wenn Sie während Ihres Besuchs das YouTube-Plugin aktivieren, wird eine Verbindung zu den Servern von YouTube hergestellt und dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Dadurch kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Sie können dies verhindern, wenn Sie sich vor dem Besuch unserer Webseite aus Ihrem Mitgliedskonto ausloggen.
Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.
Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unter Verwendung von Drittanbieter-Cookies ist Art. 6 Abs. 1 lit. a) DSGVO. Auch in diesem Fall können Sie die Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sicherheit
Für die Sicherheit der Datenübermittlung im Internet kann die MEDIVERBUND Praxisbedarf GmbH keine Gewähr übernehmen. Mitteilungen via E-Mail werden nicht verschlüsselt. Eine Kenntnisnahme durch Dritte ist daher nicht auszuschließen. Es wird daher empfohlen, vertrauliche Informationen ausschließlich über den Postweg zu versenden.
Auskunftsrecht, Recht auf Berichtigung, Einschränkung der Verarbeitung, Löschung, Widerspruch und Widerruf der Einwilligung
Ihnen steht ein Auskunftsrecht bezüglich der über Sie gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Speicherung zu.
Sie haben das Recht auf Berichtigung oder Löschung bzw. Einschränkung der Verarbeitung Ihrer Daten verlangen, sofern die Daten sachlich falsch sind oder deren Verarbeitung nicht (mehr) zulässig ist.
Sie können Ihre datenschutzrechtliche Einwilligungserklärung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können verlangen, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Dies gilt beispielsweise, wenn wir Ihre Daten auf Grundlage einer Interessenabwägung (unser berechtigtes Interesse und Ihr schutzwürdiges Interesse) verarbeiten. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns Rechtsvorschriften im Rahmen unserer amtlichen Aufgabenerfüllung zur Verarbeitung verpflichten.
Für die Wahrnehmung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen unter den angegebenen Kontaktdaten oder datenschutz-team@medi-verbund.de.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.