Datenschutzerklärung MEDI Baden-Württemberg e.V.

Datenschutzhinweise
Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, welche personenbezogene Daten von MEDI Baden-Württemberg e.V. (auch „wir“) zu welchem Zweck während Ihres Besuches auf unseren Internetseiten erfasst und wie diese verwendet werden.

Verantwortlicher
Verantwortlicher für die Verarbeitung im Sinne der Datenschutzgrundverordnung ist:

MEDI Baden-Württemberg e.V.
Liebknechtstr. 29
70565 Stuttgart

Telefon: 07 11 80 60 79-0
Fax: 07 11 80 60 79-544
info@medi-verbund.de

Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der MEDI Baden-Württemberg e.V. unterliegt, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.

Ist die Verarbeitung personenbezogener Daten zur Wahrung berechtigter Interessen von MEDI Baden-Württemberg e.V. notwendig, dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage.

Datenlöschung / Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen MEDI Baden-Württemberg e.V. unterliegt, vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Erstellung von Logfiles
Bei jedem Zugriff auf die Internetseiten von MEDI Baden-Württemberg e.V. werden automatisch temporär Informationen gespeichert, die Ihr Browser übermittelt (Logfiles). In der angelegten Protokolldatei werden Browsertyp/-version, verwendetes Betriebssystem, Name und URL der abgerufenen Datei, Referenz-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse) sowie Datum und Uhrzeit der Serveranfrage festgehalten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung und Verarbeitung dieser Daten dient ausschließlich der Systemsicherheit sowie der Optimierung des Internetangebotes. Die Erstellung von Logfiles ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f) DSGVO. Sie können der Erstellung von Logfiles grundsätzlich widersprechen, dabei gilt es jedoch zu beachten, dass diese für den Betrieb der Internetseite zwingend erforderlich ist. Eine dauerhafte Speicherung und Verarbeitung von den Logfiles ist bei uns deaktiviert.

Kontaktaufnahme
MEDI Baden-Württemberg e.V. bietet Ihnen die Möglichkeit sich über die Internetseite zu unterschiedlichen Fragen rund um MEDI Baden-Württemberg e.V. zu informieren oder Kontakt aufzunehmen. Sie haben die Möglichkeit über das Kontaktformular, durch einen Anruf, durch eine E-Mail oder durch ein Fax in Kontakt mit MEDI Baden-Württemberg e.V. zu treten. Im Rahmen der Kontaktaufnahme werden Daten wie Ihr Name, die E-Mail-Adresse und Ihre Nachricht erfasst. Die Verarbeitung dieser Daten erfolgt im Rahmen von vorvertraglichen Maßnahmen, die zur Erbringung des angebotenen Dienstes erforderlich sind. Anschließend werden die Daten gelöscht, sofern die Daten nicht für die Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen weiterhin erforderlich sind. Sofern sich die Anfrage an die Tätigkeit von Tochter-, Beteiligungs- oder geschäftsbesorgenden Gesellschaften von MEDI Baden-Württemberg e.V. bezieht und dies für eine effiziente Bearbeitung der Anfrage erforderlich ist, können Ihre Daten an die betroffene Gesellschaft weitergegeben werden. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers wie oben gespeichert und gelöscht.

Hinweise zu Newsletter und zugehörigen Einwilligungen
Mit den folgenden Hinweisen klären wir Sie über das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden. Mit dem Newsletter informieren wir Sie über uns und unsere Angebote sowie aktuelle Nachrichten und Themen rund um unsere Service-Leistungen.

Double-Opt-In und Protokollierung
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.
Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse.

Einsatz des Versand-Dienstleisters „cleverreach“
Der Versand der Newsletter erfolgt mittels des Dienstanbieters CleverReach GmbH & Co. KG („CleverReach“), Mühlenstr. 43, 26180 Rastede, Deutschland.
Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von CleverReach in Deutschland oder einem anderen sicheren EU-Drittstaat gespeichert. CleverReach verwendet diese Informationen zur Erstellung, Versendung und Analyseaufbereitung unserer Newsletter in unserem Auftrag. CleverReach nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder gibt die Daten an Dritte weiter.
Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von CleverReach. Die Rechenzentren von CleverReach sind mit vom TÜV-geprüften Informations-Sicherheits-Management-System ausgestattet und gewährleisten so eine einwandfreie Einhaltung des Datenschutzes. Sie haben sich unabhängigen Zertifizierungen und Überprüfungen unterzogen, haben die DIN ISO/IEC 27001-Zertifizierung erhalten und wurden für den Datensicherheitsstandard der Kreditkartenbranche (DSS/PCI) als Level 1 Service-Anbieter bestätigt.

Anmeldedaten
Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse sowie Vor- und Nachnamen angeben.

Statistische Erhebung und Analysen
Die Newsletter enthalten einen sog. „Zählpixel“, das beim Öffnen des Newsletters von dem Server von CleverReach heruntergeladen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das von CleverReach, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

Kündigung/Widerruf
Sie können dem Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand via CleverReach und die statistischen Analysen. Ein getrennter Widerruf des Versandes via CleverReach oder der statistischen Auswertung ist leider nicht möglich.
Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters.

Registrierung
Auf der Internetseite MEDI Baden-Württemberg e.V. wird die Möglichkeit angeboten, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Es werden Daten wie Ihr Name, Ihre Anschrift, die E-Mail-Adresse, das Geburtsjahr und Ihre Telefonnummer im Rahmen des Registrierungsprozesses erhoben. Die Registrierung ist für das Bereithalten bestimmter Inhalte und Leistungen auf der Internetseite erforderlich. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt nach Art. 6 Abs. 1 lit. b) DSGVO zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge.

Cookies
Zur Datenerhebung und Speicherung setzen wir auch sogenannte Cookies ein. Cookies sind Datenpakete, die Ihr Browser auf unsere Veranlassung in Ihrem Endgerät speichert. Dort richten sie keinen Schaden an. Sie enthalten keinen ausführbaren Code und daher keine Viren und erlauben uns nicht, Sie auszuspähen. Cookies werden für unterschiedliche Funktionen eingesetzt. Es gibt die technisch notwendigen, die Analyse- und Drittanbieter-Cookies. Dabei werden zwei Arten von Cookies unterschieden: temporäre, sogenannte Session-Cookies und persistente Cookies.

Session-Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Der Einsatz von Session Cookies ist technisch notwendig, damit wir Ihnen die Webseite zur Verfügung stellen können. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unter Verwendung von Session-Cookies ist Art. 6 Abs. 1 lit. f) DSGVO. Ohne diese Cookies können zumindest einige Funktionen unserer Internetseite nicht angeboten werden.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Mithilfe der Cookies ist es uns möglich, Ihr Nutzungsverhalten zu analysieren, nachzuvollziehen und dadurch unseren Service für Sie zu verbessern. Sie sollen Ihnen außerdem ein optimiertes Surfen auf unserer Website ermöglichen. Der Einsatz von persistenten Cookies erfolgt mit Ihrer Einwilligung. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung können Sie jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihren Internetbrowser so einstellen, dass unsere Cookies nicht auf Ihrem Endgerät ablegt werden können oder bereits abgelegte Cookies gelöscht werden. Wenn Sie keine Cookies akzeptieren, kann dies zu Einschränkungen der Funktion der Internetseiten führen.

Mit Ihrer Einwilligung binden wir auch Cookies von Drittanbietern ein. In diesem Fall werden die entsprechenden Datenpakete von Dritten in Ihrem Browser gespeichert bzw. an diese übermittelt. Auch den Einsatz von Drittanbieter-Cookies können Sie unterbinden, über unsere Cookie-Einstellungen und in der Regel auch durch eine entsprechende Einstellung Ihres Browsers. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unter Verwendung von Drittanbieter-Cookies ist Art. 6 Abs. 1 lit. a) DSGVO. Auch in diesem Fall können Sie die Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Eine Übersicht über die aktivierten und deaktivierten Cookies finden Sie in den Cookie-Einstellungen in der Fußzeile unserer Website.

Sicherheit
Für die Sicherheit der Datenübermittlung im Internet kann MEDI Baden-Württemberg e.V. keine Gewähr übernehmen. Mitteilungen via E-Mail werden nicht verschlüsselt. Eine Kenntnisnahme durch Dritte ist daher nicht auszuschließen. Es wird daher empfohlen, vertrauliche Informationen ausschließlich über den Postweg zu versenden.

Auskunftsrecht, Recht auf Berichtigung, Einschränkung der Verarbeitung, Löschung, Widerspruch und Widerruf der Einwilligung
Ihnen steht ein Auskunftsrecht bezüglich der über Sie gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Speicherung zu.

Sie haben das Recht auf Berichtigung oder Löschung bzw. Einschränkung der Verarbeitung Ihrer Daten verlangen, sofern die Daten sachlich falsch sind oder deren Verarbeitung nicht (mehr) zulässig ist.

Sie können Ihre datenschutzrechtliche Einwilligungserklärung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie können verlangen, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Dies gilt beispielsweise, wenn wir Ihre Daten auf Grundlage einer Interessenabwägung (unser berechtigtes Interesse und Ihr schutzwürdiges Interesse) verarbeiten. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns Rechtsvorschriften im Rahmen unserer amtlichen Aufgabenerfüllung zur Verarbeitung verpflichten.

Für die Wahrnehmung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen unter den oben angegebenen Kontaktdaten oder datenschutz-team@medi-verbund.de.

Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.