Datenschutzerklärung - Rehabetten

Datenschutzerklärung Letzte Aktualisierung 23.07.2021.

  1. Einsatzzweck und Wirkungsumfang Diese Datenschutzerklärung betrifft den Besuch und Nutzung von: [https://freie-rehabetten.de/](https://freie-rehabetten.de/). Personenbezogene Daten (nachfolgend zumeist nur "**Daten**" genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet. Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur "**DSGVO**" genannt), gilt als "**Verarbeitung**" jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten. ###
  2. Informationen über uns als Verantwortliche **Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:** samedi GmbH
    Vertreten durch die Geschäftsführer Prof. Dr. Alexander Alscher, Katrin Keller
    Rigaer Str. 44
    10247 Berlin
    Deutschland
    Telefon: +49 (0)30 21230707-0
    E-Mail: [info@samedi.de](mailto:info@samedi.de)
    **Datenschutzbeauftragter beim Anbieter ist:** Oliver Guderjahn
    Externer Datenschutzbeauftragter / Wirtschaftsjurist (LL. M.)
    Kedua GmbH
    Eichhorster Weg 80
    13435 Berlin
    Geschäftsführer: Ralf Schulze
    HRB 4691 AG Neuruppin
    Email: [datenschutz@samedi.de](mailto:datenschutz@samedi.de)
  3. Registrierung und Log-In Bereich Damit Sie als Institution das Rehabetten-Portal nutzen können, müssen Sie sich im Portal registrieren und ein Benutzerkonto anlegen. Nach der Registrierung erhalten Sie im Log-In-Benutzerkonto Zugang zu Ihren gespeicherten Daten über Ihre Institution, Ihre im Portal angelegten Patientendaten sowie Informationen über Ihre Reservierungsdaten und Ihre aktuellen Nachrichten. Für die Registrierung sind folgende Angaben verpflichtend anzugeben: - Anrede - Vor- und Zuname - Funktion der anmeldenden Person innerhalb der Institution - Telefonnummer - Name der Institution - Sowie die Adresse Die Pflichtinformationen sind mit einem Sternchen (*) versehen. Mit Registrierung im Rehabetten-Portal, schließen Sie einen Vertrag zur Übermittlung personenbezogener Daten an Dritte. Rechtsgrundlage für die Registrierung und Nutzung des Rehabetten-Portals ist somit Art. 6 Abs. 1 lit. b) DSGVO. Bei der Registrierung und Innerhalb des Portals haben Sie die Möglichkeit weitere Angaben zu Ihrer Institution sowie zu Nutzern/Beschäftigten Ihrer Institution zu tätigen. Diese Angaben tätigen Sie freiwillig. Rechtsrundlage hierfür ist somit Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Darüber hinaus haben Sie die Möglichkeit innerhalb des Portals weitere Angaben z.B. zu Ihren Patienten zu tätigen. Welche Daten Sie eingeben, entscheiden Sie als Institution. Als datenschutzrechtlich Verantwortlicher obliegt es Ihnen, die Rechtmäßigkeit dieser Einträge, insbesondere Ihre Berechtigung zu deren Übermittlung, zu gewährleisten. Eine entsprechende Prüfung durch uns erfolgt nicht. Sie haben innerhalb Ihres Benutzerkontos jederzeit die Möglichkeit, einzelne Teile oder den gesamten Bestand Ihrer eingetragenen Daten zu löschen. Ausschließlich die durch Ihre Institution angefragte Reha-Klinik erhält die personenbezogenen Daten zur Prüfung der Weiterbehandlung. Die Daten werden ausschließlich zum Zweck der elektronischen Einsicht für die jeweiligen Nutzer einer Institution bereitgehalten. Es werden keine personenbezogenen Gesundheitsdaten durch das Rehabetten-Portal an Dritte weitergegeben, es sei denn, dass die Institution dies ausdrücklich bestätigt.
  4. Logdateien Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben. Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen. Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts. Die Daten werden spätestens nach 7 Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.
  5. Cookies Wir verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen verarbeitet.
    1. Erstanbieter-Cookies**Anbieter:** samedi**Name:** `_bp_session`**Nutzen:** Nutzerlogin**Gültigkeitsdauer:** Aktuelle Sitzung**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b. DSGVO
    2. Beseitigungsmöglichkeit Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support. Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.
  6. Auftragsverarbeitung Gegenüber den Rehabetten-Anbietern auf diesem Portal ist die samedi GmbH als Auftragsverarbeitet tätig. Für die Verarbeitung von personenbezogenen Daten, die wir im Auftrag eines Verantwortlichen vornehmen, bieten wir hinreichende Garantien dafür, dass wir geeignete technische und/oder organisatorische Maßnahmen ergreifen, so dass die Verarbeitung im Einklang mit den gesetzlichen Bestimmungen steht und der Schutz der Rechte der betroffenen Personen gewährleistet ist. Des Weiteren geben wir Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind Hosting-Dienstleister sowie Dienstleister für den E-Mail-Versand. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzerklärung noch nicht getan haben. Sollten in diesem Rahmen Daten nach außerhalb der EU bzw. des EWR übertragen werden, machen wir Angaben zum angemessenen Datenschutzniveau. - retarus GmbH, Aschauer Straße 30, 81549 München: E-Mail-Versand.
    Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA: Hostingdienstleistungen.
    Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie zur Drittstaatenübermittlung geeignete Garantien gem. Art. 46 DSGVO.
  7. Kontaktmöglichkeit über die Internetseite Die Internetseite enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) sowie eine Telefonnummer umfasst. Sofern Sie per E-Mail, Telefon oder über unser Kontaktformular Kontakt zu uns aufnehmen, speichern wir Ihren Namen, Ihre Kontaktdaten sowie Ihr Anliegen. Die Daten werden verwendet, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit a) und b) DSGVO (Einwilligung/Vertragsanbahnung oder –Durchführung). Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte. Hat sich Ihr Anliegen endgültig erledigt und bestehen keine sonstigen Aufbewahrungspflichten, werden die Daten wieder gelöscht.
  8. Routinemäßige Löschung und Sperrung von personenbezogenen Daten Personenbezogene Daten werden nur für den Zeitraum gespeichert, der für den Zweck der Speicherung erforderlich ist, insofern keine andere Anforderung durch den Gesetzgeber vorliegt. Nach Entfallen des Speicherungszwecks werden die personenbezogenen Daten vorbehaltlich gesetzlicher Aufbewahrungsfristen routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
  9. Rechte der Nutzer und Betroffenen Mit Blick auf die oben beschriebene Datenverarbeitung haben Sie folgende Rechte: **Auskunftsrecht**: Sie haben das Recht auf Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten, dies bedeutet, dass Sie das Recht auf eine Bestätigung haben, ob betreffende personenbezogene Daten verarbeitet werden oder nicht. Soweit dies der Fall ist, haben Sie das Recht auf Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten und bestimmte zusätzliche Informationen sowie den Erhalt einer Kopie in einem gängigen elektronischen Format. **Recht auf Berichtigung**: Sie haben das Recht auf Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen und das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen. **Recht auf Löschung**: Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten. Dies ist beispielsweise der Fall, wenn die personenbezogenen Daten für die Zwecke, für die sie verarbeitet werden, nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen und es keinen anderen Rechtsgrund für die Verarbeitung gibt oder die Verarbeitung Ihrer personenbezogenen Daten für die Einhaltung einer gesetzlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht erforderlich ist. **Recht auf Widerruf der Einwilligung**: Wenn Sie uns Ihre Einwilligung zur Verarbeitung personenbezogener Daten gegeben haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf. **Widerspruchsrecht**: Sie haben das Recht, Widerspruch einzulegen, wenn die Verarbeitung auf dem Interessensabwägungstatbestand nach Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO beruht, um eine Neubewertung der Interessen zu verlangen oder Direktwerbung widersprechen zu können. Wir werden dann eine neue Bewertung vornehmen und die Verarbeitung Ihrer personenbezogenen Daten, trotz Ihres Widerspruchs, nur dann fortsetzen, wenn wir zwingende rechtmäßige Gründe nachweisen können, die Ihre Interessen überwiegen. **Recht auf Datenübertragbarkeit**: Sie haben das Recht auf Datenübertragbarkeit. Dies bedeutet, dass Sie unter Umständen das Recht haben, die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, zu erhalten und diese Daten an einen anderen Verantwortlichen übermitteln zu lassen. **Recht auf Einschränkung**: Sie haben das Recht auf Einschränkung Ihrer personenbezogenen Daten, zum Beispiel wenn Sie deren Richtigkeit bestreiten oder wenn Sie der Verarbeitung, wie oben beschrieben, widersprochen haben. In beiden Fällen gilt dieses Recht während der Verarbeitung und Überprüfung Ihrer Anfrage durch uns. **Beschwerderecht bei einer Aufsichtsbehörde**: Sie können eine Beschwerde einreichen, wenn Sie der Meinung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzbestimmungen verstoßen haben. Darüber hinaus ist der Verantwortliche dazu verpflichtet, alle Empfänger, denen gegenüber Daten offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
  10. Änderungen an dieser Datenschutzrichtlinie Um technischen und rechtlichen Anpassungen zu genügen, können Änderungen an dieser Datenschutzerklärung erfolgen.