Die DAP Networks GmbH (nachfolgend kurz „wir“ genannt) nimmt den Schutz Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“ genannt) sehr ernst. Mit den folgenden Datenschutzhinweisen möchten wir Sie daher über die Art und Weise sowie den Umfang der Verarbeitung personenbezogener Daten auf unseren Internetseiten www.deutschesarztportal.de, rp.deutschesarztportal.de sowie kv.deutschesarztportal.de (nachfolgend kurz „Internetseite“ genannt) und bei der Nutzung unserer dort angebotenen Dienste (zusammen mit der Internetsete auch kurz „Rp. Dienste“) informieren.

Unmittelbar verantwortlich für die Datenverarbeitung anlässlich der Nutzung unserer Rp. Dienste und Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) ist:

Rp. Institut zur Sicherung der Arzneimittelverordnung
DAP Networks GmbH

Agrippinawerft 22, 50678 Köln
vertreten durch
Dr. rer. nat. Dagmar Engels
als Geschäftsführerin

Telefon: 0221 222 87 555
E-Mail: info@rpinstitut.com

Datenschutzbeauftragter des Verantwortlichen:

RA Dr. Matthias Rudolph
FREY Rechtsanwälte Partnerschaft
Agrippinawerft 22, 50678 Köln

Telefon: +49 (0) 221 42 07 48 00
E-Mail: matthias.rudolph@frey.eu

Bei allen Fragen und Anregungen zum Datenschutz wenden Sie sich am besten direkt an unseren Datenschutzbeauftragten.

Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen (Art. 4 Nr. 1 DS-GVO). Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Eine Verarbeitung von Daten während der Nutzung unserer Rp. Dienste kann auf verschiedene Art und Weise erfolgen. Sie kann unmittelbar auf unseren Systemen, bei einem von uns beauftragten und weisungsgebundenen Unternehmen oder auch bei Dritten erfolgen (siehe dazu Ziffern 3 ff.).

Ein wichtiges Instrument für die Datenverarbeitung im Online-Bereich sind dabei Techniken, wie z.B. Cookies oder HTML5 Web Storage, die Informationen auf Ihrem Endgerät zwischenspeichern oder abrufen können. Gerne möchten wir Ihnen diese Techniken daher erklären:

Sogenannte Cookies und HTML5 Web Storage Techniken nutzen jeweils kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sie dienen dazu, verschiedene Informationen über die aktuelle Internetsitzung hinaus, also unabhängig z.B. vom Schließen des Browserfensters, zu speichern. Zu einem späteren Zeitpunkt, also bei Ihrem nächsten Besuch bzw. bei einer späteren Nutzung unserer Rp. Dienste, können diese Informationen dann wieder ausgelesen werden.

Solche Cookies und HTML5 Web Storage Techniken haben verschiedenen Einsatzgebiete:

Einerseits dienen sie der Zwischenspeicherung von Anmeldeinformationen, Identifizierungsmerkmalen oder Einstellungen zu einem konkreten Benutzer sowie etwaig bereits getätigten Eingaben (nachfolgend „Session-Objekte“ genannt).

Derartige Session-Objekte beinhalten also Daten, wie z.B. eine eindeutige Kennziffer (sogenannte „Session-ID“ als Pseudonym), mit denen verschiedene Anfragen der gemeinsamen Sitzung zugeordnet werden können und die eine Wiedererkennung Ihres Endgeräts ermöglichen. Diese Zuordnung kann auch dann vorgenommen werden, wenn Sie die Nutzung der angebotenen Dienste unterbrochen oder in der Zwischenzeit einen anderen Dienst genutzt haben.

Das Setzen von Session-Objekten ist z.B. erforderlich, um bereits von Ihnen getätigte Eingaben im zusammenhängenden Eingabemasken nicht zu verlieren und eine Wiederherstellung solcher Eingaben im Störungsfalle (etwa bei kurzfristiger Trennung der Internetverbindung während des Aufrufs einer nachfolgenden Eingabemaske) sowie die Korrektur der bereits getätigten Angaben zu ermöglichen (etwa bei Benutzung des „Zurück“-Buttons Ihres Browsers). Andererseits können Session-Objekte auch für die Bereitstellung verschiedener anderer Funktionen erforderlich sein, wie zum Beispiel für eine Anmeldefunktion im Rahmen eines Benutzersystems. Ihr Einsatz entspricht insoweit den anerkannten technischen und organisatorischen Maßnahmen zur Verhinderung eines unbeabsichtigten Zugriffs auf Ihre Daten durch Dritte.

Aufgrund der Möglichkeit, verschiedene Anfragen einer gemeinsamen Sitzung zuzuordnen, können Session-Objekte grundsätzlich auch dazu dienen, Ihr Nutzungsverhalten eines oder mehrerer Dienste aufzuzeichnen (z.B. auf einer Internetseite oder über mehrere Internetseiten hinweg) oder bestimmungsgemäße Werbung an Sie auszuliefern und sicherzustellen, dass Sie z.B. nicht in betrügerischer Absicht mehrfach Werbebanner anklicken.

Wenn Sie unsere Services über den DocCheck-Login nutzen, der per „embed“ bzw. iFrame in unsere Webseite eingebunden ist, werden von DocCheck über Cookies Protokolldaten (Ihre IP-Adresse, das Zugriffsdatum, die Zugriffszeit, die Referrer-URL, Informationen über die genutzte Hard- und Software wie z. B. Browsermerkmale, Geräteinformationen wie z. B. die Auflösung) erhoben und verwendet. Diese Daten werden nicht genutzt, um Rückschlüsse auf die Person zu ziehen, sondern dienen, die richtige Darestellung der Seiten- oder iFrame-Inhalte und/oder die Sicherheit der DocCheck-Dienste zu gewährleisten. Es handelt sich um die beiden nachfolgenden Cookies: „Dockchekc_user_id“ (ermöglicht einen Single-Sign-On für alle DocCheck-Logins, Lebensdauer: 1 Session) und „Doccheck_scu_data“ (dient der Bereitstellung passender Inhalte anhand pseudonymisierter Kennzahlen (z.B. Beruf, Land, Sprache, Lebensdauer: 1 Jahr). Die durch diese Cookies erzeugten Informationen werden lediglich an Server von DocCheck übertragen und weder mit uns, noch sonstigen Dritten geteilt. Eine Datenübertragung in Länder außerhalb der EU findet nicht statt. Die Verarbeitung Ihrer Daten erfolgt durch DocCheck insoweit auf Ihre Nutzung des Login-Services und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO. Weitere Hinweise zur Datenverarbeitung durch DocCheck erhalten Sie in den Datenschutzhinweisen von DocCheck. Diese finden Sie unter der Internetadresse http://info.doccheck.com/de/privacy/.

Andererseits dienen Cookies und Web Storage Techniken auch dazu, Ihre bevorzugten Einstellungen bei der Nutzung von Diensten zu speichern und Sie beim Auffinden der von Ihnen gewünschten Informationen zu dem angebotenen Dienstleistungsangebot zu unterstützen (nachfolgend „Preference-Objekte“ genannt). Ohne den Einsatz solcher Preference-Objekte könnten einige Funktionalitäten zum Teil nicht oder nur unter erheblichen Einschränkungen angeboten werden.

Derartige Preference-Objekte ermöglichen es für sich gesehen und anders als Session-Objekte nicht, verschiedene Browseranfragen einer gemeinsamen Sitzung zuzuordnen, da sie nur bloße Einstellungsparameter beinhalten.

Aus welchem Anlass wir welche Art der oben genannten Techniken verwenden, erläutern wir Ihnen bei den einzelnen Verarbeitungszwecken in Ziffer 3. Dort weisen wir Sie darauf hin, falls für den jeweiligen Verarbeitungszweck Session- oder Preference-Objekte zum Einsatz kommen.

In den meisten Internetbrowsern finden Sie unter dem Menüpunkt „Hilfe“ Informationen dazu, wie Sie das Zulassen von Cookies und Web Storage Objekten auf technischem Wege unterbinden können und mit welcher Einstellung Sie von Ihrem Browser über die Platzierung eines neuen Cookies bzw. Web Storage Objekts informiert werden. Beachten Sie bitte, dass möglicherweise einige Funktionen unserer Internetseite im Falle deaktivierter Cookies und Web Storage Objekte nicht mehr zur Verfügung stehen.

Beim Besuch unserer Internetseite werden stets, d.h. auch bei einem einfachen Besuch und ohne dass Sie konkrete Dienste im Einzelnen nutzen, folgende Daten verarbeitet, ohne dabei Rückschlüsse auf Ihre Person zu ziehen:

• die zuvor von Ihnen besuchte Internetseite (sogenannte Referrer-URL);
• die einzelnen Seiten unserer Internetseite, welche von Ihnen angesteuert werden;
• das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite;
• die Internet-Protokoll-Adresse (IP-Adresse) des zugreifenden Gerätes;
• die Art Ihres Gerätes, mit dem Sie auf unsere Internetseite zugreifen (z.B. Computer, Mobiltelefon etc.);
• der Browser und das Betriebssystem von dem aus Sie auf unsere Internetseite zugreifen, einschließlich der jeweiligen Versionsnummer und der dort eingestellten Sprache

Diese Informationen werden benötigt, um:

• die Inhalte unserer Internetseite korrekt auszuliefern;
• die Inhalte unserer Internetseite sowie deren Bewerbung zu optimieren, z.B. den Inhalt für die Ansicht auf einem mobilen Endgerät anzupassen;
• die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
• um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Wir verarbeiten diese Daten, solange es für die vorgenannten Zwecke erforderlich ist. Anschließend werden diese durch uns anonymisiert und einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Verarbeitung Ihrer Daten erfolgt insoweit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Bei der Datenverarbeitung setzen wir unseren Host-Provider, die IP-Projects GmbH & Co. KG, als Auftragsverarbeiter i.S.d. Art. 28 ff. DS-GVO ein.

Selbstverständlich möchten wir unsere Dienste bedarfsgerecht gestalten und Ihnen ein bestmögliches Nutzungserlebnis bieten. Deshalb überprüfen wir fortlaufend die Funktionsfähigkeit unserer Dienste und korrigieren als fehlerhaft oder nutzerunfreundlich erkannte Funktionen. Ein weiteres Anliegen ist es, zu wissen, ob bzw. inwieweit unsere Dienste die von uns angesprochene Zielgruppe erreichen. Für diese Zwecke ist es erforderlich, zu verstehen, wo, wie und in welchem Umfang Sie unsere Dienste nutzen.

Um diese Informationen zu erhalten, setzen wir die in diesem Abschnitt genannten Tools zur Reichweitenmessung und Nutzungsanalyse ein. Die diesbezügliche Datenverarbeitung erfolgt in unseren vorstehend genannten, berechtigten Interessen und beruht somit auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Einzelheiten zu den konkreten Datenverarbeitungsvorgängen können Sie den nachfolgenden Hinweisen entnehmen. Soweit dort nicht etwas Abweichendes genannt wird, werden die jeweils beschriebenen Verarbeitungsvorgänge von durch uns beauftragte und weisungsgebundene Dienstleister auf Grundlage eines Auftragsverarbeitungsverhältnisses (Art. 28 ff. DS-GVO) durchgeführt:

Webanalysedienst Matomo (ehemals Piwik)

Beschreibung und Umfang der Datenverarbeitung

Wir benutzen auf unserer Internetseite den Open Source Webanalysedienst Matomo (ehemals Piwik). Mit Matomo können wir das Surfverhalten unserer Nutzer analysieren, ohne personenbezogene Daten zu erheben.  Matomo verwendet hierzu Cookies. Diese Textdateien werden auf Ihrem Computer gespeichert und machen es uns möglich, die Benutzung unserer Webseite zu analysieren. Dazu werden die durch den Cookie gewonnenen Informationen über die Nutzung ausschließlich an unsere Server übertragen und gespeichert, damit das Nutzungsverhalten ausgewertet werden kann. Ein Abfluss der Daten an Dritte erfolgt nicht. Vor der Speicherung wird die IP-Adresse anonymisiert, sodass wir zwar in die Lage versetzt werden, Nutzungsverhalten der Besucher unserer Internetseite zu erfassen und zu analysieren, wir können aber keine direkten Rückschlüsse auf die hinter den anonymisierten Daten stehende Person ziehen. Mit Hilfe der so erhobenen Daten erfahren wir, welche Seiten durch unsere Webseitenbesucher aufgerufen werden, aber auch, aus welcher Region unsere Webseitenbesucher kommen. Erfasst werden darüber hinaus Logdateien (z. B. IP-Adresse und der verwendete Browser). Hinsichtlich der IP-Adresse weisen wir darauf hin, dass diese nur unvollständig gespeichert wird, damit keine Rückschlüsse auf die IP-Adresse gezogen werden können. Wir sind in der Lage, die Daten auszuwerten und uns z. B. darüber informieren, wonach Webseitenbesucher konkret gesucht haben oder welche Seiten am meisten aufgerufen werden.

Rechtsgrundlage für die Datenverarbeitung

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, weil wir mittels dieser Daten unser Angebot kontinuierlich weiterentwickeln können, die Daten aber auch für die Kooperation mit unseren Werbepartnern benötigen. Hinsichtlich der Werbepartner sei darauf hingewiesen, dass z. B. die Besuchsfrequenz einer Internetseite ein wertbildender Faktor ist, ähnlich wie die Auflagenstärke bei Printmedien.

Gleichwohl benötigen wir für die Verwendung von Matomo Ihre Einwilligung. Stimmen Sie der Verwendung von Matomo zu, werden folgende Daten beim Aufruf von Einzelseiten unserer Website erhoben:

(1) Die IP-Adresse des aufrufenden Systems des Nutzers in unvollständiger und damit anonymisierter Form
(2) Die aufgerufene Webseite
(3) Die Webseite, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
(4) Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
(5) Die Verweildauer auf der Webseite
(6) Die Häufigkeit des Aufrufs der Webseite

Hosting

Zur Gewährleistung eines bestmöglichen Datenschutzes hosten wir Matomo ausschließlich auf unseren eigenen Servern.

Wir bieten Ihnen an verschiedenen Stellen die Möglichkeit, die Zusendung von Nachrichten (nachfolgend „Newsletter“ genannt) zu bestellen.

Die Zusendung des Newsletters setzt voraus, dass Sie über eine gültige E-Mail-Adresse verfügen und sich für den Erhalt des Newsletters registriert haben. An die von Ihnen erstmalig für die Zusendung des Newsletters eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im „Double-Opt-In“-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisieren. Die Anmeldung wird erst dann wirksam, wenn Sie auf den Link in der Bestätigungsmail geklickt haben. Sowohl bei der Anmeldung zu unserem Newsletter als auch beim Aufruf des Bestätigungslinks wird Ihre jeweilige Internet-Protokoll-Adresse (IP-Adresse) nebst aktuellem Datum und Uhrzeit gespeichert. Die Speicherung dieser Daten erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Diese Daten ermöglichen im Bedarfsfall, begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen, insbesondere den Nachweis über Ihre Anmeldung zu unserem Newsletter zu führen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich, erfolgt somit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Ihre Einwilligung vorausgesetzt, verarbeiten wir Ihre Daten wie folgt:

Die im Rahmen einer Anmeldung zur Zusendung des Newsletters erhobenen personenbezogenen Daten werden zum Versand des Newsletters verwendet. Ferner können Sie per E-Mail informiert werden, sofern dies für den Betrieb des Newsletters-Dienstes oder eine diesbezügliche Registrierung erforderlich ist (z.B. Änderungen am Nachrichtenangebot oder Veränderung der technischen Gegebenheiten). Sie können die Zusendung des Newsletters jederzeit abbestellen. Hierzu findet sich am Ende jeder Newsletter-E-Mail ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf unserer Internetseite von der Zusendung des Newsletters abzumelden.

Mit der Anmeldung zu unserem Newsletter-Dienst willigen Sie in den Erhalt des Newsletters und die Verarbeitung dieser Daten gemäß dem Vorstehenden ein. Die Datenverarbeitung beruht insoweit auf Art. 6 Abs. 1 Buchstabe a) DS-GVO.

Die im Rahmen der Bestellung des Newsletters erhobenen Daten werden so lange gespeichert, bis Sie den Newsletter abbestellen. Eine darüberhinausgehende Speicherung ist in den in Ziffer 5 genannten Fällen möglich.

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten als Benutzer zu registrieren oder teilweise vereinfachte Verfahren zur einmaligen, temporären oder mehrfachen Anmeldung zu nutzen. Hierzu haben Sie verschiedene Möglichkeiten, bei denen stets die in Ziffer 2 genannten Session-Objekte zur Realisierung des Anmeldesystems genutzt werden:

Wir benötigen hierbei Ihre Anrede, Ihren Namen, Ihre Position, Name und Anschrift der Arztpraxis, in der Sie arbeiten, Ihre (Mobil-)Telefon- und Faxnummer sowie Ihre E-Mail-Adresse, einen von Ihnen gewählten Benutzernamen und ein von Ihnen zu bestimmendes Passwort, um Sie als unseren Vertragspartner zu identifizieren und die Erfüllung des Vertrages und die Bereitstellung unserer für registrierte Benutzer bereitgestellten Dienste zu ermöglichen und Ihnen Aktualisierungen und Benachrichtigungen im Hinblick auf Ihr Benutzerkonto zukommen lassen. Die Verarbeitung der vorstehenden Daten zur Vertragserfüllung beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Darüber hinaus können Sie ggfs. weitere detaillierte Angaben machen, z.B. solche zu Ihrer Fachbezeichnung. Ihre Einwilligung vorausgesetzt werden, werden wir diese Daten nutzen, um Sie besser kennenzulernen und unsere Inhalte noch besser auf Ihre individuellen Bedürfnisse zuzuschneiden. Die Angabe dieser weiteren Daten ist stets freiwillig und die Erhebung und Verarbeitung dieser Daten erfolgt nur mit Ihrer Einwilligung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe a) DS-GVO.

Nachdem wir Ihre Registrierung geprüft und freigegeben haben, wird an die von Ihnen bei der Registrierung angegebene E-Mail-Adresse eine Aktivierungs- / Bestätigungsmail versendet. Erst nach Anklicken des dortigen Bestätigungslinks wird ihr Benutzerkonto aktiviert. Dies dient zur Bestätigung der Richtigkeit der E-Mail-Adresse und des Nachweises Ihrer Inhaberschaft bezüglich dieser E-Mail-Adresse. Sowohl bei der Registrierung als Benutzer als auch beim Aufruf des Bestätigungslinks und der jeweiligen Anmeldung als registrierter Benutzer wird Ihre jeweilige Internet-Protokoll-Adresse (IP-Adresse) nebst aktuellem Datum und Uhrzeit gespeichert. Die Speicherung dieser Daten erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Diese Daten ermöglichen im Bedarfsfall, begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen, insbesondere den Nachweis über Ihre Registrierung zu führen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich, erfolgt somit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Die vorstehenden Daten werden bis zur Löschung Ihres Benutzerprofils gespeichert. Eine darüberhinausgehende Speicherung ist in den in Ziffer 5 genannten Fällen möglich.

Im Einzelfall stellen wir einzelnen Kunden für den Zugriff auf geschützte Bereiche auch eine von uns generierte Kombination aus Benutzerkennung und Passwort oder einen bloßen Access-Token zur Verfügung, die dieser zur Anmeldung nutzen kann. Diese Anmeldedaten können bei entsprechender Vereinbarung auch zur Weitergabe an andere nutzungsberechtigte Personen vorgesehen sein.

Hierbei verarbeiten wir die uns bereits aus der Vertragsbeziehung mit unserem Kunden bekannten Stammdaten, um diesen als unseren Vertragspartner zu identifizieren und die Erfüllung des Vertrages und die Bereitstellung unserer bereitgestellten Dienste zu ermöglichen. Bei jeder Nutzung dieser Zugangsdaten erheben wir den jeweiligen Zeitpunkt des Zugriffs auf den geschützten Bereich. Die Verarbeitung der vorstehenden Daten zur Vertragserfüllung beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Die vorstehenden Daten werden bis zur Löschung der Benutzerkennung/Passwort-Kombination bzw. des Access-Token gespeichert. Eine darüberhinausgehende Speicherung ist in den in Ziffer 5 genannten Fällen möglich.

Sie haben in einigen Bereichen unserer Internetseite die Möglichkeit, an Marktforschungen bzw. Umfragen teilzunehmen und hierbei sogenannte „DOCs“-Punkte zu sammeln oder Gutscheine zu erhalten. Die Teilnahme setzt voraus, dass Sie über ein zuvor erstelltes Benutzerkonto gemäß 3.4.1 verfügen.

Bei Teilnahme an einer Marktforschung oder Umfrage wird in Ihrem Benutzerkonto hinterlegt, dass Sie teilgenommen haben, um in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO eine Verfälschung der Ergebnisse durch etwaige Mehrfachteilnahmen auszuschließen.

Falls Sie im Rahmen der Marktforschung oder Umfrage „DOCs“-Punkte sammeln oder Gutscheine erhalten, verarbeiten wir Daten über Ihre Punktehistorie und etwaig bereits erhaltene und verwendete Gutscheine und hinterlegen diese in Ihrem Benutzerkonto. Die Verarbeitung der vorstehenden Daten erfolgt, um Ihnen das Sammeln von Punkten zu ermöglichen und die Ihnen zustehenden Gutscheine zukommen lassen zu können. Sie dient somit der Vertragserfüllung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Die im Rahmen der Marktforschung / Umfrage abgegebenen Antworten werden nur anonym in unseren Systemen hinterlegt, sodass uns eine Zuordnung zu Ihrem Benutzerkonto daher nicht möglich ist. Etwas anderes gilt nur dann, wenn Sie an einer Verlosung teilnehmen, für die Sie bestimmte Fragen richtig beantwortet haben müssen; in diesem Fall ist die Verarbeitung der diesbezüglichen Daten einschließlich der in Ihrem Benutzerkonto hinterlegten und ggfs. um weitere Daten im Rahmen der Verlosung angegebenen Daten zur Kontaktaufnahme im Falle eines möglichen Gewinns und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Im Rahmen der sog. „Continuing Medical Education“ (CME) haben Sie die Möglichkeit, Fortbildungspunkte zu erhalten. Hierfür benötigen wir Ihren Namen, so wie er auf dem Fortbildungs-Zertifikat erscheinen soll (optional inklusive Titel und Anrede) sowie zusätzlich Ihre EFN und Ihre E-Mail-Adresse, um Ihnen die Punkte gutschreiben zu können sowie Ihnen das Zertifikat zukommen zu lassen. Die Verarbeitung der Daten erfolgt für die Laufzeit der CME. Zur Verwaltung der Fortbildungspunkte wird die EFN auf elektronischem Wege an die Ärztekammer Nordrhein übermittelt. Die diesbezügliche Verarbeitung erfolgt zur Bereitstellung der CME und der diesbezüglichen Vertragserfüllung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Ein Protokoll der Meldung an die Ärztekammer Nordrhein, das ausschließlich die EFN und die jeweils erhaltenen Fortbildungspunkte enthält, wird fünf Jahre bei uns aufbewahrt. Die diesbezügliche Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe a). Ferner erfolgt sie unserem berechtigten Interesse, die von Ihnen erworbenen Fortbildungspunkte nachweisen zu können und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Bei der Datenverarbeitung ist es unser Ziel, im Rahmen des jeweiligen Nutzungszweckes stets ein möglichst hohes Sicherheitsniveau zu erreichen. Obwohl ein absoluter Schutz nicht garantiert werden kann, haben wir daher Sicherheitsvorkehrungen getroffen, um Ihre Daten zu schützen.

Dazu gehört etwa, dass wir Ihre Daten stets nur verschlüsselt übertragen. Hierzu verwenden wir das Codierungssystem SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security), welches verhindern soll, dass die Datenströme von Dritten abgefangen und Ihre Daten im Klartext eingesehen werden können. Die Verwendung des SSL-Codierungssystems erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie bei gängigen Browsern daran, dass neben der Adresszeile ein entsprechendes Schloss-Symbol erscheint. So haben Sie Gewissheit, dass Ihre Daten sicher an uns übermittelt werden.

Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur Erreichung des angegebenen Zwecks (siehe Ziffer 3) erforderlich ist.

Nach Erledigung des Zwecks, zu dem die personenbezogenen Daten an uns übermittelt worden sind, oder wenn Sie wünschen, dass Ihre personenbezogenen Daten gelöscht werden, werden wir diese Daten löschen, es sei denn wir sind zu deren Aufbewahrung gesetzlich berechtigt (etwa zu Beweiszwecken im Rahmen der Abwicklung unseres Vertragsverhältnisses) oder verpflichtet (etwa aus steuerlichen Gründen). Diese Speicherdauer kann länger sein, als dies für den ursprünglichen Verwendungszweck (Regel-Speicherdauer) erforderlich war. Im Falle der Aufbewahrung von Abrechnungsbelegen z.B. sind wir zur Speicherung über einen Zeitraum von 10 Jahren verpflichtet (§ 147 Abs. 3 der Abgabenordnung).

Ist der ursprüngliche Verwendungszweck erreicht oder entfallen, werden wir die personenbezogenen Daten nicht für eine weitere Verarbeitung nutzen. Mit Wegfall der Berechtigung bzw. Ablauf der gesetzlichen Aufbewahrungspflichten löschen wir die Daten sodann endgültig.

Wir können die Weitergabe von Daten an einen oder mehrere Personen bzw. Unternehmen veranlassen, welche die Daten im Rahmen der vorstehend jeweils beschriebenen Zwecke für uns als Verantwortlichen verarbeitet (sogenannte Auftragsverarbeiter).

Derzeit haben wir die folgenden Personen bzw. Unternehmen mit der Wahrnehmung der Datenverarbeitung beauftragt (Auftragsverarbeitung gemäß Art. 28 DS-GVO):

• IP-Projects GmbH & Co. KG (siehe Ziffer 3.1)

Diese Auftragsverarbeiter verarbeiten Ihre Daten mit der gebotenen Sorgfalt. Sie unterliegen unserer Kontrolle und sind von uns weisungsabhängig. So ist gewährleistet, dass die Datenverarbeitung stets unter Wahrung Ihrer Rechte, insbesondere derjenigen gemäß nachfolgender Ziffer 7, erfolgt. Eine eigenverantwortliche Verarbeitung durch Dritte erfolgt im Rahmen der Nutzung des in Ziffern 3.4.4 genannten DocCheck-Logindienstes.

Eine Weitergabe Ihrer Daten zu anderen Zwecken erfolgt nicht.

Bezüglich der Nutzung Ihrer Daten haben Sie die nachfolgend genannten Rechte. Diese Rechte können Sie gegenüber uns als den Verantwortlichen geltend machen. Gerne können Sie sich hierfür direkt an unseren Datenschutzbeauftragten wenden.

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner haben Sie das Recht auf Auskunft über folgende Informationen:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchten Sie dieses Auskunftsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden.

Ihr Auskunftsrecht beruht im Wesentlichen auf Art. 15 DS-GVO.

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Möchten Sie dieses Berichtigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden.

Ihr Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten beruht auf Art. 16 DS-GVO.

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO oder Art. 9 Abs. 2 Buchstabe a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Wir sind zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten verpflichtet, Ihrer personenbezogenen Daten zu löschen.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Unser Datenschutzbeauftragter oder unser Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Ihr Recht auf Datenlöschung beruht auf Art. 17 DS-GVO.

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe unseres Unternehmens gegenüber Ihren Rechten überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Unser Datenschutzbeauftragter oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.

Ihr Recht auf Einschränkung der Verarbeitung beruht auf Art. 18 DS-GVO.

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies beinhaltet und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern (i) die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO oder Art. 9 Abs. 2 Buchstabe a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b) DS-GVO beruht und (ii) die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (Art. 20 Abs. 1 DS-GVO), soweit Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.

Ihr diesbezügliches Recht auf Datenübertragbarkeit beruht auf Art. 20 DS-GVO.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, können Sie Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden. Bezüglich der Ausübung Ihres Widerspruchsrechtes möchten wir Sie auf die in Ziffer 3, insbesondere in Ziffer 3.1, jeweils genannten Möglichkeiten zur unmittelbaren Deaktivierung einzelner Datenverarbeitungsvorgänge hinweisen.

Ihr Widerspruchsrecht beruht auf Art. 21 DS-GVO.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich oder erfolgt sie mit Ihrer ausdrücklichen Einwilligung, treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens unseres Unternehmens, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchten Sie Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden.

Diese Rechte beruhen auf Art. 22 DS-GVO.

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit ganz oder teilweise zu widerrufen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Möchten Sie Ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Die Kontaktdaten finden Sie oberhalb dieser Datenschutzhinweise, unmittelbar vor der Zusammenfassung.

Ihr Recht auf Widerruf einer erteilten, datenschutzrechtlichen Einwilligung beruht auf Art. 7 Abs. 3 DS-GVO.

Sie haben das Recht, bei der Aufsichtsbehörde eine Beschwerde einzureichen. Dieses Recht beruht auf Art. 56 Abs. 2 DS-GVO.

Die Nutzung erhobener Daten unterliegt immer den Datenschutzhinweisen, die zu dem Zeitpunkt aktuell sind, zu dem die Daten erhoben werden.

Wir behalten uns vor, die Datenschutzhinweise zu ändern, um sie an eine geänderte Sach- und Rechtslage anzupassen. In diesem Falle veröffentlichen wir die jeweils neue und sodann aktuelle Fassung dieser Datenschutzhinweise auf unserer Internetseite. Zu gegebenem Anlass werden wir auf etwaige Änderungen dieser Datenschutzhinweise an geeigneter Stelle hinweisen. Dies gilt insbesondere dann, wenn wir beabsichtigen, bereits erhobene Daten abweichend von der ursprünglichen Zwecksetzung zu nutzen.

Beruht die Nutzung Ihrer personenbezogenen Daten auf Ihrer Einwilligung, so nutzen wir ungeachtet einer zwischenzeitlichen Änderung dieser Datenschutzhinweise Ihre Daten stets nur in dem Umfang, in den Sie eingewilligt haben. Gegebenenfalls werden wir Sie in diesem Fall um eine erneute Einwilligung entsprechend einer beabsichtigten Änderung der Datennutzung bitten.