Gerne informieren wir Sie über die Erhebung personenbezogener Daten für die Teilnahme an der Veranstaltung „gematik trifft: Kassenärztliche Vereinigungen zum E-Rezept“.
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: g ematik GmbH F riedrichstraße 136 1 0117 Berlin D ie Kontaktdaten des Datenschutzbeauftragten der gematik sind:
gematik GmbH
Datenschutzbeauftragter
Friedrichstraße 136
10117 Berlin
E-Mail: datenschutz@gematik.de
Bei der Anmeldung zur Veranstaltung benötigen wir Ihren Namen, Vorname und die E-Mail-Adresse. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Absatz 1 lit. b DSGVO. Wir benötigen diese Angaben für die Durchführung der Veranstaltung. Nach Abschluss der Veranstaltung werden Ihre personenbezogenen Daten gelöscht. Weitere Informationen zum Datenschutz bei der gematik und zu Ihren Rechten erhalten Sie unter https://www.gematik.de/datenschutz
Im Auftrag der gematik wird dieses Angebot technisch betrieben durch die
Neumann&Müller GmbH & Co.KG (nachfolgend „N&M“)
Strohgäustraße 3Deutschland
Tel.: +49 711 305 29 100
E-Mail: info@neumannmueller.com
Webseite: www.neumannmueller.com
Den betrieblichen Datenschutzbeauftragten von N&M erreichen Sie unter der vorgenannten Kontaktadresse mit dem brieflichen Zusatz der betriebliche Datenschutzbeauftragte oder per E-Mail unter E-Mail: datenschutz@neumannmueller.com. Bitte beachten Sie, dass für den Betrieb der Website und die Durchführung der Veranstaltung jedoch die gematik allein Verantwortlicher im Sinne des Datenschutzrechts ist. Etwaige bei N&M in Bezug auf die Veranstaltung eingehende Anfragen wird N&M an die gematik weitergeben.
Nachfolgend informieren wir über die Verarbeitung personenbezogener Daten während der Veranstaltung.
Bei der bloß informatorischen Nutzung der Website, also wenn Sie an die gematik nicht anderweitig Informationen übermitteln, werden bei ihrem Besuch dieser Internetseite nur die personenbezogenen Daten verarbeitet, die Ihr Browser an den Server übermittelt. Wenn Sie die Website betrachten möchten, werden die folgenden Daten erhoben, die technisch erforderlich sind, um Ihnen die Website anzuzeigen, die darüber bereitgestellten Dienste zu erbringen und die Stabilität und Sicherheit zu gewährleisten:
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse des Verantwortlichen in der sicheren, stabilen, effizienten Bereitstellung der Funktionen der Website und der darüber abrufbaren Informationen besteht. Erfüllt der Verantwortliche mit der Bereitstellung der Website eine Ihnen gegenüber bestehende Vertragspflicht, so ist Rechtsgrundlage Art. 6 Absatz 1 lit. b DSGVO.
Diese Webseite verwendet Cookies und ähnliche Technologien. Bei Cookies handelt es sich um kleine Textdateien, die vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ein Cookie enthält meistens eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Cookies werden eingesetzt, um die Website nutzerfreundlicher zu gestalten, die Funktionen und Dienste der Website zu optimieren und um Ihnen auf Sie zugeschnittene Inhalte bereitstellen zu können. Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung der Website und damit die Teilnahme am Event zu ermöglichen und zu vereinfachen. Einige Funktionen dieser Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Darüber hinaus können mit Ihrer gesonderten Zustimmung Cookies für die Bereitstellung externer Medien wie beispielsweise von Filmen und Karten sowie für die Analyse der Nutzung der Website verwendet werden. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht mit sonstigen personenbezogenen Daten der Nutzer zusammengeführt. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Verwendung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse des verantwortlichen in der sicheren, stabilen, effizienten Bereitstellung der Funktionen der Website und der darüber abrufbaren Informationen besteht. Erfüllt der Verantwortliche mit der jeweiligen Funktion eine Ihnen gegenüber bestehende Vertragspflicht, beispielsweise die Teilnahme an einem von Ihnen gebuchten digitalen Event, die so ist Rechtsgrundlage Art. 6 Absatz 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken oder zu anderen nicht technisch notwendigen Zielsetzungen ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
(1) Neben der rein informatorischen Nutzung der Website können weitergehende Funktionen und Angebote bereitgestellt werden, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die zur Erbringung der jeweiligen Leistung bzw. Bereitstellung der jeweiligen Funktion genutzt werden und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
(2) Auf der Website wird Nutzern gegebenenfalls die Möglichkeit bereitgestellt, sich personalisiert anzumelden. In diesem Fall erfolgt die Teilnahme an dem digitalen Event und damit auch die Nutzung der Webseite unter einem Pseudonym, das den jeweiligen Anmeldedaten zugeordnet ist. In diesem Fall kann der Veranstalter beispielsweise nachvollziehen, wer diese Website genutzt und dabei z.B. einen Beitrag bei der Nutzung interaktiver Funktionen veröffentlicht hat, soweit sich die Person nicht aus dem Inhalt des Beitrags ergibt. B
ei Nutzung der Multimediafunktionen können Aufzeichnungen angefertigt und gegebenenfalls auch gespeichert werden. Bei Meeting-Aufzeichnungen können angefertigt werden: MP4-Datei aller Video- und Audioaufnahmen und Präsentationen, M4A-Datei aller Audioaufnahmen, Textdatei des Chat-Verlaufs, Audio-Protokolldatei. Darüber hinaus werden Audio-, Video und sonstige Eingaben, Zeichnungen und Uploads der teilnehmenden User verarbeitet und nach Maßgabe der jeweiligen Funktionsbestimmung gespeichert.
Teilweise bedient sich der Verantwortliche zur Verarbeitung Ihrer Daten externer Dienstleister für den technischen Betrieb und die technische Betreuung dieser Website. Diese wurden sorgfältig ausgewählt und beauftragt, sind an die Weisungen des Verantwortlichen gebunden und werden regelmäßig kontrolliert. Soweit Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informiert Sie der Verantwortliche über die Folgen dieses Umstands.
Diese Internetseite kann zur Darstellung von Video Content die SaaS -Plattform 3Q SDN integriert haben. 3Q SDN ist eine Plattform zur Verarbeitung und Distribution von Video-Inhalten und zusammenhängenden Services. Die Plattform von 3Q verarbeitet Daten zur Nutzung des angebotenen audiovisuellen Contents des Verantwortlichen. Betreiberin von 3Q SDN ist die 3Q GmbH, Kurfürstendamm 102, 10711 Berlin („3Q“).
3Q setzt ein technisch notwendiges Cookie auf Ihrem Computer, um die Verarbeitung und Distribution der Videoinhalte zu ermöglichen. Hierbei werden an 3Q die folgenden personenbezogenen Daten übermittelt
• IP-Adresse
• Zeitstempel
• URL
• User-Agent
Die geltenden Datenschutzbestimmungen von 3Q können abgerufen werden unter https://www.3qsdn.com/de/datenschutz_und_richtlinien
Die Verarbeitung der personenbezogenen Datenerfolgt zum Zwecke der Bereitstellung der Inhalte und Dienste zur Erfüllung von Vertragspflichten des Verantwortlichen, im Sinne des Art. 6 Absatz 1 lit. b DSGVO.
Als Datenbankservice nutzt diese Website das Produkt „Atlas“ der MongoDB, Inc., 3 Shelbourne, Building, Crampton Avenue Ballsbridge, Dublin 4, Irland (im Folgenden „MongoDB”).
Die Vereinbarung zur Auftragsverarbeitung (Data Processing Agreement) von MongoDB können Sie unter folgendem Link nachlesen: https://www.mongodb.com/legal/dpa
Die Datenschutzerklärung von MongoDB können Sie unter folgendem Link nachlesen: https://www.mongodb.com/legal/privacy-policy/
Die über MongoDB verwalteten Datenbanken werden mit der Cloud-Plattform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt. Hierbei werden im Grundsatz Daten nur in Rechenzentren innerhalb der Europäischen Union verarbeitet. Im Rahmen der Verwaltung, Wartung und technischen Betreuung der technischen Infrastruktur ist ein Zugriff auf Daten aus den Vereinigten Staaten nicht auszuschließen (siehe nachstehende Passage).
Ein Auftragsverarbeitungsvertrag mit MongoDB wurde abgeschlossen (https://www.mongodb.com/legal/dpa). Darin wird „MongoDB” auch bei einer möglichen Datenverarbeitung in Drittländern (z.B. durch Wartungsarbeiten) mit Hilfe der EU-Standardvertragsklauseln zur Einhaltung des EU-Datenschutzniveaus verpflichtet.
Die Datenverarbeitung erfolgt auf Grundlage unseren berechtigten Interessen (§ 6 Abs. 1 lit f) DSGVO an der technisch fehlerfreien, performanten und optimierten Bereitstellung unserer Dienste.
Für den Betrieb des Portals, die Bereitstellung von Parteifunktionen sowie für Dienste für die Gewährleistung der Sicherheit, Performance und Stabilität nutzen wir unter anderem die Cloud Dienste der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ireland. Die Nutzung dieser Dienste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst stabilen, Performanz und sicheren Bereitstellung des Portals und seiner Dienste. Im Rahmen der genutzten Cloud-Dienste erfolgt die Datenspeicherung auf Servern innerhalb der Europäischen Union. Es kann aber nicht ausgeschlossen werden, dass im Einzelfall, beispielsweise im Rahmen von Maßnahmen zur Wartung und Fehlerbehebung, ein Zugriff auf die Daten aus den vereinigten Staaten erfolgt. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/ und in den Verarbeitungsbedingungen der Cloud Dienste: https://cloud.google.com/terms/data-processing-terms
Der Versand unserer E-Mail und E-Mail-Newsletter erfolgt über den technischen Dienstleister Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, an den wir die von Ihnen bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der Verwendung eines sicheren und nutzerfreundlichen E-Mail-Verwaltungs- und Newsletters-Dienstes.
Die von Ihnen bereitgestellten Daten (z.B. E-Mail-Adresse) werden auf den Servern von Sendinblue in der EU gespeichert.
Sendinblue verwendet ihre Daten zum Versand und zur statistischen Auswertung des Dienstes in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von E-Mail und Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Dienste besser an die Interessen der Empfänger anzupassen. Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, können Sie im Falle von Newsletterkampagnen den Newsletterbezug abbestellen. Für den Widerruf stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Im Übrigen können Sie einer Datenanalyse durch Mitteilung an uns widersprechen.
Des Weiteren kann Sendinblue Ihre Daten gemäß Art. 6 Abs. 1 lit. f DSGVO selbst aufgrund seines eigenen berechtigten Interesses an der bedarfsgerechten Ausgestaltung und der Optimierung des Dienstes sowie zu Marktforschungszwecken nutzen, um etwa zu bestimmen, aus welchen Ländern die Empfänger kommen. Sendinblue nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder sie an Dritte weiterzugeben.
Wir haben mit Sendinblue einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir Sendinblue verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Die Datenschutzbestimmungen von Sendinblue können Sie hier einsehen: https://de.sendinblue.com/legal/privacypolicy/