Datenschutzerklärung

Der Verantwortliche nimmt den Schutz Ihrer personenbezogenen Daten ernst und hält sich daher an die geltenden Datenschutzgesetze. Mit dieser Datenschutzerklärung kommt der Verantwortliche seinen Informationspflichten aus Art. 12 ff. der Datenschutz-Grundverordnung (im Folgenden „DSGVO“) nach und informiert Sie über die Einzelheiten der Verarbeitung Ihrer Daten sowie über Ihre diesbezüglichen gesetzlichen Rechte.

Der Verantwortliche behält sich vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere um auf Gesetzesänderungen oder Änderungen der Rechtsprechung sowie technische Weiterentwicklungen zu reagieren.

Bitte lesen Sie diese Datenschutzerklärung im Zusammenhang mit den Allgemeinen Geschäfts- und Nutzungsbedingungen des Verantwortlichen.

1. Begriffsbestimmungen

„Verantwortlicher“ ist gemäß Art. 4 Nr.7 DSGVO derjenige, der über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet. Er bestimmt vor allem was, wie und wofür verarbeitet wird. Er ist für die Verarbeitung verantwortlich und hat sicherzustellen, dass die datenschutzrechtlichen Vorschriften eingehalten werden.
„Auftragsverarbeiter“ ist gemäß Art. 4 Nr.8 DSGVO derjenige, der für den Verantwortlichen tätig wird und in dessen Auftrag personenbezogene Daten verarbeitet.
„Personenbezogene Daten“ sind gemäß Art. 4 Nr.1 DSGVO alle Informationen, die sich einer unmittelbar oder mittelbar bestimmbaren natürlichen Person („betroffene Person“) zuordnen lassen.
„Verarbeitung“ meint gemäß Art. 4 Nr.2 DSGVO alle möglichen Arten der Datenverarbeitung. Darunter insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Verknüpfen, Einschränken, Löschen oder Vernichten von personenbezogenen Daten.
„Betroffene Person“ ist gemäß Art. 4 Nr.1 DSGVO diejenige natürliche Person, der sich die durch den Verantwortlichen verarbeiteten Daten unmittelbar oder mittelbar zuordnen lassen.
„Empfänger“ ist gemäß Art. 4 Nr.9 DSGVO derjenige, dem personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.
„Dritter“ ist gemäß Art. 4 Nr.10 DSGVO jeder, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters dazu befugt sind, die personenbezogenen Daten zu verarbeiten.
„Besondere Kategorien personenbezogener Daten“ sind gemäß Art. 9 Abs.1 DSGVO insbesondere auch Gesundheitsdaten der betroffenen Person. Diese Daten weisen einen höheren Schutzbedarf auf.
„Gesundheitsdaten“ sind gemäß Art. 4 Nr.15 DSGVO solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit der betroffenen Person beziehen und aus denen Informationen über den Gesundheitszustand der betroffenen Person hervorgehen.
„Einwilligung“ meint gemäß Art. 4 Nr.11 DSGVO jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung (z.B. das Setzen eines Hakens in einer hierfür vorgesehenen Checkbox), mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.
„Leistungserbringer“ im Sinne dieser Datenschutzerklärung ist derjenige Arzt oder Apotheker, der die von Ihnen gebuchte medizinische pharmazeutische Leistung erbringt.

2. Angaben zum Verantwortlichen

Für die Datenverarbeitung im Rahmen des Leistungsangebotes verantwortlich im Sinne des Art. 4 Nr.7 DSGVO ist als Anbieter des Leistungsangebotes die

Canify Health GmbH
Kastanienallee 89
10435 Berlin

vertr.d.d. Geschäftsführung.

Sollten Sie Fragen zur Verarbeitung Ihrer Daten im Rahmen des Leistungsangebotes haben, können Sie sich per E-Mail an kontakt@canifyclinics.com an den Verantwortlichen wenden.

3. Fragen zum Datenschutz

Sollten Sie Fragen zur Verarbeitung Ihrer Daten durch den Verantwortlichen sowie bezüglich der Wahrnehmung Ihrer Betroffenenrechte haben, können Sie sich mit dem Anbieter bzw. mit dessen Datenschutzbeauftragten in Verbindung setzen:

Postanschrift:

Canify Clinics GmbH
Kastanienallee 89
10435 Berlin

E-Mail: kontakt@canifyclinics.com

Datenschutzbeauftragter:

Die Canify Health GmbH wird im Datenschutz betreut von:

Christian Volkmer,

Projekt 29 GmbH & Co. KG

Ostengasse 14,

93047 Regensburg

info@projekt29.de

www.projekt29.de

Bitte beachten Sie, dass der Verantwortliche im Falle einer Geltendmachung von Betroffenenrechten (z.B. Auskunftsersuchen) zunächst Ihre Identität durch ein hierfür geeignetes Verfahren sicherstellen muss.

4. Hinweise zur Datensicherheit

Um den bestmöglichen Schutz für Ihre Daten zu gewährleisten, kommt im Rahmen der Online-Plattform eine Secure-Socket-Layer-Verschlüsselung (SSL) beziehungsweise eine Transport-Layer-Security-Verschlüsselung (TLS) zum Einsatz. Diese Verschlüsselung sorgt dafür, dass die von Ihnen übermittelten Daten nicht während der Übertragung von unbefugten Dritten ausgelesen, umgeleitet oder verändert werden können.

Soweit Ihre Daten vom Verantwortlichen gespeichert werden, erfolgt diese Speicherung ausschließlich in entsprechend sicherheitszertifizierten Rechenzentren innerhalb der Europäischen Union (EU) im Geltungsbereich der DSGVO. Der Verantwortliche behält sich ausdrücklich das Recht vor, für die Speicherung und Verarbeitung Ihrer Daten externe Dienstleister einzubinden, die jedoch ausschließlich im Auftrag und gemäß den Weisungen des Verantwortlichen tätig werden (Auftragsverarbeiter). Die vom Verantwortlichen eingesetzten Auftragsverarbeiter werden vom Verantwortlichen vertraglich dazu verpflichtet, solche technischen und organisatorischen Maßnahmen (TOMs) zu ergreifen, die nach dem aktuellen Stand der Technik dazu geeignet sind, eine datenschutz- und datensicherheitskonforme Verarbeitung Ihrer Daten zu gewährleisten.

In keinem Fall wird der Verantwortliche oder ein vom Verantwortlichen eingesetzter Auftragsverarbeiter Ihre Daten ohne gesetzliche Grundlage an Dritte weitergeben oder diese veräußern.

5. Ihre Betroffenenrechte

Als „betroffene Person“ im Sinne von Art. 4 Nr.1 DSGVO stehen Ihnen bestimmte, unabdingbare Rechte zu (Betroffenenrechte). Danach haben Sie das Recht

gemäß Art. 15 DSGVO Auskunft darüber zu verlangen, welche Daten der Verantwortliche von Ihnen gespeichert hat;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung oder Vervollständigung der Daten zu verlangen, die der Verantwortliche von Ihnen gespeichert hat;
gemäß Art. 17 DSGVO die Löschung der Daten zu verlangen, die der Verantwortliche von Ihnen gespeichert hat, außer dem steht ein Fall von Art. 17 Absatz 3 DSGVO entgegen;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung der Daten zu verlangen, die der Verantwortliche von Ihnen gespeichert hat, sofern die Voraussetzungen von Art. 18 Absatz 1 Buchstaben a)-d) DSGVO hierfür vorliegen;
gemäß Art. 20 DSGVO die hürdenfreie Übermittlung der Daten zu verlangen, die der Verantwortliche von Ihnen gespeichert hat, und zwar in einem strukturierten, gängigen und maschinenlesbaren Format;
gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, sofern diese vom Verantwortlichen auf der Rechtsgrundlage des Art. 6 Absatz 1 Buchstabe f) DSGVO („berechtigtes Interesse“) verarbeitet werden und sich Ihr Widerspruch aus einer besonderen Situation ergibt oder sich dieser gegen Direktwerbung richtet. Im letzteren Fall können Sie auch ohne jeglichen Grund Widerspruch gegen die Verarbeitung einlegen;
gemäß Art. 7 Absatz 3 DSGVO Ihre einmal erteilte Einwilligung in eine Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen;
gemäß Art. 77 DSGVO Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Sie können Ihre Betroffenenrechte durch Mitteilung gegenüber dem Verantwortlichen an die oben genannten Kontaktdaten geltend machen. Der Verantwortliche behält sich das Recht vor, Ihre Identität durch ein hierfür geeignetes Verfahren sicherzustellen.

6. Nutzung der Online-Plattform, Zugriffsdaten

Sobald Sie die Online-Plattform des Verantwortlichen unter www.canifyclinics.com aufrufen, übermittelt der dabei von Ihnen verwendete Browser automatisch Zugriffsdaten (sog. Log-Files) an den Hosting-Provider der Plattform. Diese Log-Files enthalten unter anderem personenbeziehbare Daten.

Verarbeitete Daten:

IP-Adresse
Browsertyp/-version
Betriebssystem des Endgerätes
Website, von der die Anforderung kommt (sog. Referrer-URL)
Inhalt der Anforderung (konkrete Seite)
Spracheinstellungen
Datum und Uhrzeit der Anfrage
Zeitzone
Zugriffsstatus/http-Statuscode
Übertragene Datenmenge

Zwecke der Verarbeitung:

Die Log-Files werden zwingend benötigt, um die technische Funktionsfähigkeit der Online-Plattform sicherzustellen. Insbesondere die Übermittlung Ihrer IP-Adresse ist notwendig, um die Anzeige der Online-Plattform auf dem von Ihnen verwendeten Endgerät zu ermöglichen. Die im Rahmen der Log-Files gespeicherten Daten werden vom Anbieter weder mit anderen Datenquellen zusammengeführt noch zur Identifikation einzelner Nutzer des Leistungsangebotes verwendet. Insbesondere findet auch keine Auswertung der übermittelten Daten zu Marketingzwecken statt.

Rechtsgrundlage der Verarbeitung:

Die Rechtmäßigkeit dieser Verarbeitung stützt der Verantwortliche auf Art. 6 Absatz 1 Buchstabe f) DSGVO. Das hierfür erforderliche „berechtigte Interesse“ stützt der Anbieter auf seinen Wunsch, Ihnen ein sicheres und störungsfreies Nutzungserlebnis seiner Online-Angebote zu bieten.

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr.9 DSGVO ist der Hosting-Provider der Online-Plattform, auf dessen Servern diese betrieben wird. Der Hosting-Provider wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr.8 DSGVO für den Verantwortlichen tätig und wurde von diesem entsprechend auf Grundlage eines Auftragsverarbeitungsvertrages (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet.

Speicherdauer:

Die Log-Files werden spätestens nach Ablauf von 14 Tagen automatisch gelöscht oder dergestalt verfremdet, dass eine Zuordnung zu Ihnen nicht mehr möglich ist.

Hinweis zu Ihren Betroffenenrechten:

Sie haben das Recht, jederzeit gegen diese Verarbeitung gemäß Art. 21 DSGVO, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einzulegen. Soweit der Verantwortliche keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, hat der Verantwortliche die Verarbeitung einzustellen.

7. Einsatz von Cookies

Ergänzend zu den vorgenannte Zugriffsdaten (Log-Files), kommen im Rahmen der Online-Plattform des Anbieters Cookies zum Einsatz. Dabei handelt es sich um kleine Textdateien, die durch den von Ihnen verwendeten Browser automatisch gespeichert und auf dem von Ihnen dabei verwendeten Endgerät abgelegt bzw. gespeichert werden. Cookies enthalten weder Viren, Trojaner noch sonstige Schadsoftware, die dazu geeignet wäre, auf dem von Ihnen verwendeten Endgerät Schäden anzurichten. Bitte beachten Sie in diesem Zusammenhang, dass der Einsatz bestimmter Cookies aus technischen Gründen (z.B. um die Anzeige der Plattform auf Ihrem Endgerät zu ermöglichen) notwendig sein kann. Von diesen „technisch notwendigen Cookies“ sind solche Cookies abzugrenzen, deren Einsatz anderen Zwecken dient (z.B. Analyse des Nutzungsverhaltens im Rahmen der Plattform). Hierbei handelt es sich um „technisch nicht-notwendige Cookies“.

Im Folgenden wird zunächst nur auf Verarbeitung im Rahmen des Einsatzes technisch notwendiger Cookies eingegangen. Soweit der Anbieter technisch nicht-notwendige Cookies zu Zwecken der Nutzungsanalyse einsetzt, werden Sie hierüber in jeweils gesonderten Abschnitten dieser Datenschutzerklärung aufgeklärt.

Verarbeitete Daten:

Formulardaten (z.B. Log-In-Informationen)
Spracheinstellungen
Historiendaten (z.B. eingegebene Suchbegriffe)

Zwecke der Verarbeitung:

Die vom Anbieter verwendeten Cookies ermöglichen es diesem zu erkennen, dass Sie bereits einzelne Bereiche bzw. Seiten der Online-Plattform besucht haben und sorgen dafür, dass Sie bestimmte Eingaben und Einstellungen, die Sie bereits im Rahmen der Plattform getätigt haben, nicht erneut vornehmen müssen. Sofern Sie im Rahmen der Online-Plattform über ein Nutzerkonto verfügen, werden die eingesetzten Cookies unter anderem auch dazu verwendet, Sie wiederzuerkennen, wenn Sie die Plattform erneut besuchen.

Rechtsgrundlage der Verarbeitung:

Speicherdauer:

Die eingesetzten Cookies werden entweder unmittelbar, wenn Sie den Aufruf der Online-Plattform beenden oder erst nach einem festgelegten, nicht vom Anbieter bestimmbaren Zeitraum automatisch gelöscht.

Hinweis zu Ihren Betroffenenrechten:

Sie können den Einsatz der Cookies auch dadurch verhindern, indem Sie das automatische Setzen von Cookies in den Einstellungen des von Ihnen verwendeten Browsers deaktivieren oder stufenweise einschränken. Bereits auf dem von Ihnen verwendeten Endgerät gespeicherte Cookies können in diesem Zusammenhang auch von Ihnen manuell gelöscht werden. Bitte beachten Sie jedoch, dass die teilweise oder vollständige Deaktivierung von Cookies in den Einstellungen Ihres Browsers zur Folge haben kann, dass Sie die Online-Plattform des Anbieters nicht mehr oder nicht mehr in vollem Umfang nutzen können.

8. Weitergabe von Daten an Dritte

Der Verantwortliche wird Ihre Daten nur dann an Dritte im Sinne von Art. 4 Nr.10 DSGVO weitergeben, wenn

Sie zur Weitergabe gemäß Art. 6 Absatz 1 Buchstabe a) DSGVO Ihre ausdrückliche Einwilligung gegeben haben;
die Weitergabe gemäß Art. 6 Absatz 1 Buchstabe b) DSGVO für die Anbahnung oder die Abwicklung eines Vertrages zwischen Ihnen und dem Verantwortlichen erforderlich ist;
der Verantwortliche zur Weitergabe gemäß Art. 6 Absatz 1 Buchstabe c) DSGVO gesetzlich verpflichtet ist;
die Weitergabe gemäß Art. 6 Absatz 1 Buchstabe f) DSGVO auf Grundlage des „berechtigten Interesses“ des Verantwortlichen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes, schutzbedürftiges Interesse an der Nichtweitergabe Ihrer Daten haben.

9. Kontaktaufnahme mit dem Verantwortlichen

Sie haben die Möglichkeit, via E-Mail mit dem Verantwortlichen in Verbindung zu treten. Die Bearbeitung Ihrer Anfrage macht es erforderlich, dass der Verantwortliche, die von Ihnen im Rahmen der Anfrage übermittelten, personenbezogenen Daten verarbeitet.

Verarbeitete Daten:

Vorname, Nachname
Datum und Uhrzeit Ihrer Anfrage
E-Mail-Adresse
Inhalt Ihrer Anfrage

Zwecke der Verarbeitung:

Die Verarbeitung der von Ihnen im Rahmen der Kontaktaufnahme übermittelten Daten erfolgt von Seiten des Verantwortlichen ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage der Verarbeitung:

Die Rechtmäßigkeit dieser Verarbeitung stützt der Verantwortliche auf Art. 6 Absatz 1 Buchstabe f) DSGVO („berechtigtes Interesse“) bzw. auf Art. 6 Absatz 1 Buchstabe b) DSGVO, sofern Ihre Kontaktaufnahme im Kontext der Vertragsanbahnung oder -abwicklung erfolgt. Das „berechtigte Interesse“ folgt aus dem Wunsch des Verantwortlichen, Ihre Anfrage umfassend und zielgerichtet zu beantworten.

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr.9 DSGVO ist der Hosting-Provider der Online-Plattform, auf dessen Servern diese betrieben wird sowie der Hosting-Provider der E-Mail- bzw. Mail-Exchange-Software, die vom Verantwortlichen für den Empfang sowie die Bearbeitung von E-Mails verwendet wird. Beide Hosting-Provider werden in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr.8 DSGVO für den Verantwortlichen tätig und wurden von diesem entsprechend auf Grundlage eines Auftragsverarbeitungsvertrages (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet.

Speicherdauer:

Die verarbeiteten Daten werden vom Verantwortlichen nur so lange gespeichert, wie dies für die Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist. Anschließend werden die Daten vom Verantwortlichen gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zu Ihren Betroffenenrechten:

10. Registrierung und Verwendung des Nutzerkontos

Sie haben im Rahmen der Online-Plattform die Möglichkeit, einen nutzerspezifischen Account (Nutzerkonto) anzulegen. Mit dem Nutzerkonto können Sie sich in den passwortgesicherten Bereich der Online-Plattform einwählen und dort Ihre Kontodaten verwalten sowie ggf. weitergehende Funktionen (z.B. Buchung einer Online-Sprechstunde mit einem Leistungserbringer) nutzen. In diesem Rahmen werden auch persönliche Daten zu Ihren wöchentlichen Health-Check-Ins gespeichert.

Verarbeitete Daten:

Vorname, Nachname
Anschrift (für den Versand von Medikamenten)
Gesundheitsbezogene Daten
E-Mail-Adresse
IP-Adresse
Datum/Uhrzeit der Registrierung
Datum des letzten Besuchs

Zwecke der Verarbeitung:

Die Verarbeitung, der von Ihnen im Rahmen der Registrierung des Nutzerkontos angegebenen Daten ist erforderlich, damit Ihnen der Verantwortliche ein Nutzerkonto einrichten und Ihnen somit Zugang zu seinem Leistungsangebot verschaffen kann.

Rechtsgrundlage der Verarbeitung:

Die Rechtmäßigkeit dieser Verarbeitung stützt der Verantwortliche auf Art. 6 Absatz 1 Buchstabe a) DSGVO bzw. Art. 9 Absatz 2 Buchstabe a) DSGVO. Da im Rahmen der Registrierung des Nutzerkontos auch Daten abgefragt werden können, aus denen Informationen zu Ihrem Gesundheitszustand hervorgehen, werden in diesem Zusammenhang auch Gesundheitsdaten im Sinne von Art. 9 Absatz 1 DSGVO verarbeitet. Da Gesundheitsdaten damit zu den besonderen Kategorien personenbezogener Daten zählen, ist die Verarbeitung nur in gesetzlich festgelegten Ausnahmefällen zulässig. Daher stützt der Verantwortliche die Verarbeitung auf Ihre ausdrückliche Einwilligung, die Sie durch das aktive Setzen eines Hakens in einer hierfür vorgesehenen Checkbox erteilen. Soweit Sie dem Verantwortlichen weitere Daten freiwillig mitteilen, (z.B. Alter, Geschlecht), werden solche Daten auf Grundlage von Art. 6 Absatz 1 Buchstabe f) DSGVO („berechtigtes Interesse“) als Teil Ihres Nutzerkontos verarbeitet. Das „berechtigte Interesse“ folgt aus dem Wunsch des Verantwortlichen, das Leistungsangebot im Rahmen der Online-Plattform bestmöglich an die Belange der Nutzer anzupassen.

Empfänger der Daten:

Speicherdauer:

Die verarbeiteten und im Rahmen Ihres Nutzerkontos gespeicherten Daten werden vom Verantwortlichen nur so lange gespeichert, wie dies für die vorgenannten Zwecke der Vertragsanbahnung und -abwicklung erforderlich ist. Anschließend werden die Daten gelöscht, soweit dem keine berechtigten Interessen entgegenstehen. Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten kann es erforderlich sein, dass der Verantwortliche bestimmte Daten (z.B. Vorname, Nachname, Anschrift, Zahlungsdaten) für eine Dauer von mindestens 10 Jahren aufbewahrt.

Hinweis zu Ihren Betroffenenrechten:

Sie können Ihre einmal erteilte Einwilligung gemäß Art. 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft gegenüber dem Verantwortlichen widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11. Weitergabe Ihrer Daten zu Vertragszwecken

Kernbestandteil des Leistungsangebotes des Verantwortlichen ist die Vermittlung von professionellen und hoch spezialisierten medizinischen, telemedizinischen und pharmazeutischen Leistungen rund um die Versorgung chronisch Erkrankter und insbesondere auch von Schmerzpatienten. In diesem Zusammenhang kooperiert der Verantwortliche mit medizinischen sowie pharmazeutischen Leistungserbringern (Ärzten und Apotheken), um Ihnen den Zugang zu den entsprechenden Leistungen ermöglichen zu können. Für die Vermittlung dieser Leistungen ist die Weitergabe Ihrer personenbezogenen Daten erforderlich. Zu diesem Zweck werden die von Ihnen im Rahmen Ihres Nutzerkontos bereitgestellten Daten in einer elektronischen Akte zusammengefasst und diese, sofern erforderlich, den jeweiligen Leistungserbringern zur Einsicht verfügbar gemacht.

Verarbeitete Daten:

Vorname, Nachname
Anschrift
Gesundheitsbezogene Daten
E-Mail-Adresse

Zwecke der Verarbeitung:

Die Weitergabe Ihrer personenbezogenen Daten ist notwendig, damit Ihnen der Verantwortliche die gewünschten medizinischen und/oder pharmazeutischen Leistungen vermitteln und damit seinen vertraglich geschuldeten Pflichten aus dem mit Ihnen abgeschlossenen Vermittlungsvertrag nachkommen kann.

Rechtsgrundlage der Verarbeitung:

Die Rechtmäßigkeit dieser Verarbeitung stützt der Verantwortliche auf Art. 6 Absatz 1 Buchstabe a) DSGVO bzw. Art. 9 Absatz 2 Buchstabe a) DSGVO. Da im Rahmen der Weitergabe Ihrer personenbezogenen Daten an die betreffenden Leistungserbringer unter anderem auch Ihre gesundheitsbezogenen Daten als besondere Kategorie personenbezogener Daten im Sinne des Art. 9 Absatz 1 DSGVO betroffen sind, ist die Verarbeitung nur in gesetzlich festgelegten Ausnahmefällen zulässig. Daher stützt der Verantwortliche die Verarbeitung auf Ihre ausdrückliche Einwilligung, die Sie durch das aktive Setzen eines Hakens in einer hierfür vorgesehenen Checkbox erteilen.

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten ist der jeweilige Leistungserbringer, an den Ihre personenbezogenen Daten weitergegeben werden. Hierbei handelt es sich entweder um medizinische Leistungserbringer (Ärzte) und/oder um pharmazeutische Leistungserbringer (Apotheken). Sowohl Ärzte als auch Apotheker zählen zum „schweigepflichtigen Personenkreis“ im Sinne des § 203 StGB. Die Weitergabe Ihrer Daten erfolgt im Sinne einer Funktionsübertragung.

Speicherdauer:

Hinweis zu Ihren Betroffenenrechten:

12. Verarbeitung durch den medizinischen Leistungserbringer

Soweit Ihre personenbezogenen Daten durch den Verantwortlichen an einen medizinischen Leistungserbringer (Arzt) weitergeben werden, verarbeitet dieser Ihre Daten eigenständig im Rahmen der Nutzerakte (z.B. zwecks Vorbereitung des von Ihnen gebuchten Beratungsgespräches).

Verarbeitete Daten:

Vorname, Nachname
Anschrift
Gesundheitsbezogene Daten
E-Mail-Adresse

Zwecke der Verarbeitung:

Die Verarbeitung Ihrer personenbezogenen Daten durch den jeweiligen medizinischen Leistungserbringer ist notwendig, damit dieser – neben dem Beratungsgespräch – eine umfassende Informationsgrundlage für seine eigenständig zu treffende Diagnose- und Therapieentscheidung vorliegen hat.

Rechtmäßigkeit der Verarbeitung:

Die Rechtmäßigkeit dieser Verarbeitung stützt sich auf Art. 9 Absatz 2 Buchstabe h) DSGVO. Da im Rahmen der Verarbeitung Ihrer personenbezogenen Daten durch den medizinischen Leistungserbringer unter anderem auch Ihre gesundheitsbezogenen Daten als besondere Kategorie personenbezogener Daten im Sinne des Art. 9 Absatz 1 DSGVO betroffen sind, ist die Verarbeitung nur in gesetzlich festgelegten Ausnahmefällen zulässig. Grundlage der Rechtmäßigkeit ist der individuell zwischen Ihnen und dem jeweiligen medizinischen Leistungserbringer geschlossene Behandlungsvertrag im Sinne des § 630a BGB.

Speicherdauer:

13. Weitergabe zum Zwecke des Forderungsmanagements

Der Verantwortliche behält sich das Recht vor, für den Fall des Ausbleibens einer Zahlung, die im Rahmen des Nutzerkontos hinterlegten Informationen an einen Rechtsanwalt und/oder externe Dienstleister weiterzugeben.

Verarbeitete Daten:

Vorname, Nachname
Anschrift
Forderungsangaben

Zwecke der Verarbeitung:

Die Weitergabe der vorgenannten Daten erfolgt zu Zwecken der Rechtsdurchsetzung.

Rechtsgrundlage der Verarbeitung:

Die Rechtmäßigkeit der Verarbeitung stützt der Verantwortliche auf Art. 6 Absatz 1 Buchstabe f) DSGVO („berechtigtes Interesse“). Das „berechtigte Interesse“ des Verantwortlichen folgt aus der Sicherung und Durchsetzung von offenen Forderungsansprüchen.

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten ist eine vom Verantwortlichen im Einzelfall zu beauftragende Rechtsanwaltskanzlei bzw. ein entsprechender externer Dienstleister.

Speicherdauer:

Die verarbeiteten Daten werden vom Verantwortlichen nur so lange gespeichert, wie dies für die vorgenannten Zwecke der Forderungsdurchsetzung erforderlich ist. Anschließend werden die Daten gelöscht, soweit dem keine berechtigten Interessen entgegenstehen. Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten kann es erforderlich sein, dass der Verantwortliche bestimmte Daten (z.B. Vorname, Nachname, Anschrift, Zahlungsdaten) für eine Dauer von mindestens 10 Jahren aufbewahrt.

Hinweis zu Ihren Betroffenenrechten:

14. Nutzungsanalyse mittels Google Analytics

Im Rahmen der Online-Plattform kommt Google Analytics zum Einsatz. Dabei handelt es sich um eine Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Webanalysdienst ermöglicht es dem Verantwortlichen, anonymisierte Nutzungsdaten unter Einsatz von technisch nicht-notwendigen Cookies zu sammeln und diese statistisch auszuwerten. Weitere Informationen zu Google Analytics finden Sie unter https://analytics.google.com.

Verarbeitete Daten:

Anonymisierte IP-Adresse
Browsertyp/-version
Betriebssystem des Endgerätes
Website, von der die Anforderung kommt (sog. Referrer-URL)
Inhalt der Anforderung (konkrete Seite)
Datum und Uhrzeit der Anfrage
Zeitzone
Zugriffsstatus/http-Statuscode
Übertragene Datenmenge
Dauer des jeweiligen Seitenaufrufs

Die im Rahmen der Nutzung von Google Analytics erhobenen Daten werden anonymisiert und können Ihnen im Anschluss an die Anonymisierung nicht mehr zugeordnet werden.

Zwecke der Verarbeitung:

Die Verarbeitung Ihrer anonymisierten Daten erfolgt, damit der Verantwortliche sein Leistungsangebot an die Belange der Nutzer anpassen kann.

Rechtsgrundlage der Verarbeitung:

Die Rechtmäßigkeit der Verarbeitung stützt der Verantwortliche auf Art. 6 Absatz 1 Buchstabe a) DSGVO. Da für die Erhebung der Nutzungsdaten technisch nicht-notwendige Cookies zum Einsatz kommen, stützt der Verantwortliche die Verarbeitung auf die Grundlage Ihrer ausdrücklichen Einwilligung. Diese erteilen Sie dadurch, dass Sie dem Einsatz der entsprechenden Cookies im Rahmen des Besuches der Online-Plattform ausdrücklich zustimmen.

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr.9 DSGVO ist der Hosting-Provider, auf dessen Servern Google Analytics gehostet wird. Der Hosting-Provider wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr.8 DSGVO für den Verantwortlichen tätig und wurde von diesem entsprechend auf Grundlage eines Auftragsverarbeitungsvertrages (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet.

Speicherdauer:

Die verarbeiteten Daten werden vom Verantwortlichen bis zum Widerruf Ihrer einmal erteilten Einwilligung gespeichert.

Hinweis zu Ihren Betroffenenrechten:

15. Einbindung von Inhalten Dritter

Unter Umständen werden im Rahmen der Online-Plattform Inhalte Dritter, wie Videos oder Grafiken eingebunden. Die Einbindung dieser Inhalte setzt voraus, dass die Anbieter dieser (nachfolgend „Drittanbieter“ genannt) Ihre IP-Adresse wahrnehmen, da die Inhalte ansonsten nicht im Rahmen des von Ihnen verwendeten Browsers angezeigt werden können.

Der Verantwortliche ist bemüht, nur die Inhalte solcher Drittanbieter zu nutzen, die Ihre IP-Adresse ausschließlich zum Zweck der Auslieferung der Inhalte verwenden. Der Verantwortliche hat jedoch keinen Einfluss darauf, falls Drittanbieter Ihre IP-Adresse für weitere Zwecke, wie z.B. statistische Auswertungen verarbeiten. Soweit dem Verantwortlichen ein solches Vorgehen bekannt wird, werden Sie im Rahmen dieser Datenschutzbestimmungen informiert.

Sie haben die Möglichkeit, die Verarbeitung Ihrer Daten zu verhindern, indem Sie ein Browser-Add-In herunterladen und in dem von Ihnen verwendeten Browser installieren, das Java-Scripts blockiert. Ferner können Sie die Verwendung von Java Scripts auch in den Einstellungen des von Ihnen verwendeten Browsers deaktivieren.

16. Empfang von Newslettern/E-Mails zu Marketingzwecken

Sie haben die Möglichkeit, sich für den Empfang der Newsletter des Verantwortlichen anzumelden. In diesem Zusammenhang nutzt der Verantwortliche für die Verwaltung Ihrer personenbezogenen Daten sowie für die Gestaltung und den Versand der Newsletter das Angebot von SendGrid, einem Dienst zum Email-Versand. Dienstanbieter ist das amerikanische Unternehmen Twilio Inc., 889 Winslow St, Redwood City, California, 94063 USA.

SendGrid verarbeitet Daten von Ihnen unter anderem auch in den USA. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in sog. Drittstaaten (außerhalb der EU) oder einer Datenweitergabe dorthin verwendet SendGrid sogenannte Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen zur Sicherstellung, dass Ihre Daten auch dann gemäß den europäischen Datenschutzstandards verarbeitet werden, wenn diese in Drittländer (wie beispielsweise in die USA) übertragen und dort gespeichert werden. Durch diese Klauseln verpflichtet sich SendGrid, bei der Verarbeitung Ihrer Daten auch in einem Drittland das europäische Datenschutzniveau einzuhalten.

Die Datenverarbeitungsbedingungen von SendGrid finden Sie unter: https://www.twilio.com/legal/data-protection-addendum. Weitere Informationen zur Datenverarbeitung durch SendGrid erfahren Sie unter: https://www.twilio.com/legal/privacy.

Verarbeitete Daten:

E-Mail-Adresse
Öffnungs- und Klickrate

Zwecke der Verarbeitung:

Der Verantwortliche verwendete Newsletter, um Sie über neue Angebote sowie Veränderungen des bestehenden Leistungsangebotes zu informieren.

Rechtsgrundlage der Verarbeitung:

Die Rechtmäßigkeit der Verarbeitung stützt der Verantwortliche auf Art. 6 Absatz 1 Buchstabe a) DSGVO. Da die Newsletter unter anderem auch zu Werbezwecken versandt werden, stützt der Verantwortliche die Verarbeitung auf die Grundlage Ihrer ausdrücklichen Einwilligung. Diese erteilen Sie dadurch, dass Sie dem Einsatz der entsprechenden Cookies im Rahmen des Besuches der Online-Plattform ausdrücklich zustimmen.

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr.9 DSGVO ist SendGrid. SendGrid wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr.8 DSGVO für den Verantwortlichen tätig und wurde von diesem entsprechend auf Grundlage eines Auftragsverarbeitungsvertrages (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet.

Speicherdauer:

Die verarbeiteten Daten werden vom Verantwortlichen bis zum Widerruf Ihrer einmal erteilten Einwilligung gespeichert.

Hinweis zu Ihren Betroffenenrechten:

17. Terminmanagement/ Kontaktaufnahme mit dem Nutzer

Zur Abwicklung des Vertragsverhältnisses und insbesondere zur Durchführung des Terminmanagements kann der Verantwortliche mit Ihnen im Wege des telefonischen, schriftlichen oder elektronischen Verkehrs (z.B. SMS-Services, E-Mail) über die von Ihnen übermittelten Kontaktinformationen in Kontakt treten.

Verarbeitete Daten:

Vor- und Nachname
Anschrift
E-Mail-Adresse
Telefonnummer/ Mobiletelefonnummer

Zwecke der Verarbeitung:

Der Verantwortliche kontaktiert Sie zur Durchführung der vertraglich vereinbarten Leistungen wie insbesondere dem Terminmanagement.

Rechtsgrundlage der Verarbeitung:

Die Rechtmäßigkeit der Verarbeitung stützt der Verantwortliche auf Art. 6 Absatz 1 Buchstabe b) DSGVO, da die Verarbeitung zur Erfüllung der vertraglichen Pflichten des Verantwortlichen erforderlich ist.

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr.9 DSGVO ist der Verantwortliche.

Speicherdauer:

18. Nutzungsanalyse mittels Hotjar

Wir verwenden auf unserer Website den Webanalysedienst Hotjar der Firma Hotjar Limited (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta). Der Webanalysdienst ermöglicht es dem Verantwortlichen, anonymisierte Nutzungsdaten unter Einsatz von technisch nicht-notwendigen Cookies zu sammeln und diese statistisch auszuwerten. Weitere Informationen zu Hotjar finden Sie unter dem Abschnitt „aboutHotjar“ auf Hotjars Hilfe-Seite.

Weitere spezielle Informationen zu den Cookies finden Sie unter https://help.hotjar.com/hc/en-us/articles/115011789248-Hotjar-Cookies.

Verarbeitete Daten:

IP-Adresse (wird in einem anonymen Format gesammelt und gespeichert)
Bildschirmgröße
Gerätetyp (Unique Device Identifiers)
Informationen über den verwendeten Browser
Ihr Standort (nur Land)
Ihre bevorzugte Spracheinstellung
Besuchte Website (Unterseiten)
Datum und Uhrzeit des Zugriffs auf eine unserer Unterseiten (Webseiten)

Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.

Zwecke der Verarbeitung:

Die Verarbeitung Ihrer anonymisierten Daten erfolgt, damit der Verantwortliche sein Leistungsangebot an die Belange der Nutzer anpassen kann.

Rechtsgrundlage der Verarbeitung:

Empfänger der Daten:

Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr.9 DSGVO ist Hotjar. Hotjar wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr.8 DSGVO für den Verantwortlichen tätig und wurde von diesem entsprechend auf Grundlage eines Auftragsverarbeitungsvertrages (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet.

Speicherdauer:

Hotjar hat sich selbst eine 365-Tage Datenspeicherungsfrist auferlegt. Das heißt, alle Daten, die Hotjar gesammelt hat und die älter als ein Jahr sind, werden automatisch wieder gelöscht.

Hinweis zu Ihren Betroffenenrechten:

19. Nutzungsanalyse mittels Sentry

Wir verwenden auf unserer Website das Fehlermanagement-Tool Sentry. Dienstanbieter ist das amerikanische Unternehmen Sentry Inc., San Francisco, 132 Hawthorne St, San Francisco, USA.

Sentry verarbeitet Daten von Ihnen unter anderem auch in den USA. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in sog. Drittstaaten (außerhalb der EU) oder einer Datenweitergabe dorthin verwendet Sentry sogenannte Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen zur Sicherstellung, dass Ihre Daten auch dann gemäß den europäischen Datenschutzstandards verarbeitet werden, wenn diese in Drittländer (wie beispielsweise in die USA) übertragen und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Sentry, bei der Verarbeitung Ihrer Daten auch in einem Drittland das europäische Datenschutzniveau einzuhalten.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Sentry: https://sentry.io/privacy/.

Die Datenverarbeitungsbedingungen (Data Processing Addendum), welche den Standardvertragsklauseln entsprechen, finden Sie unter https://sentry.io/legal/dpa