Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei der Nutzung unserer Plattform sowie bei der Kontaktaufnahme mit uns erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese Daten verarbeiten, wie lange wir diese speichern und welche Rechte Ihnen zum Schutz Ihrer Daten zustehen.
I. Wer ist Verantwortlicher für diese Website?
Name: deine zweitmeinung UG (haftungsbeschränkt)
Adresse: Hohenstaufenring 28, 50674 Köln
Telefonnummer: 0221-92424-700
E-Mail-Adresse: info@deinezweitmeinung.de
II. Worum geht es?
Wenn Sie unsere Website besuchen oder unsere Plattform nutzen, verarbeiten wir Ihre personenbezogenen Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit personenbezogenen Daten meinen wir alle Daten, die uns über Sie beim Besuch unserer Website, Ihrer Anmeldung auf unserer Plattform oder im Zuge unserer Leistungserbringung Ihnen gegenüber bekannt werden. Wenn wir personenbezogene Daten verarbeiten, bedeutet dies, dass wir diese Daten erheben, speichern, übermitteln, löschen oder in anderer Form nutzen.
III. Wie verarbeiten wir Ihre Daten beim Besuch unserer Website?
Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir bei Ihrem Besuch und der informatorischen Nutzung unserer Website zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage dies geschieht und wie lange wir Ihre Daten speichern.
1. Welche personenbezogenen Daten verarbeiten wir zu welchem Zweck?
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen, die Ihr Browser an uns übermittelt und die in so genannten Logfiles des Servers gespeichert werden. Sie sind für uns keiner bestimmten Person zuordbar und erlauben uns keine Rückschlüsse auf die Identität des Nutzers. Eine Speicherung zusammen mit anderen personenbezogenen Daten findet nicht statt. Folgende Daten werden hierbei erhoben:
· IP-Adresse des von Ihnen genutzten Endgerätes,
· Inhalt der Anforderung (besuchte Seite),
· Datum und Uhrzeit des Abrufs sowie Zeitzonendifferenz zur Greenwich Mean Time (GMT),
· übertragene Datenmenge,
· Status des Abrufs (erfolgreich / nicht erfolgreich),
· Browsertyp nebst Version sowie das Betriebssystem, das Sie nutzen,
· URL der jeweils vorher aufgerufenen Seite (sogenannte „Referrer URL“),
· Sprache und Version des Browsers.
Die Verarbeitung der Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Die vorübergehende Speicherung der IP‐Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben.
Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären. In diesen Zwecken liegt auch ggf. unser berechtigtes Interesse (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO).
2. Auf welcher Rechtsgrundlage erfolgt die Verarbeitung?
Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, die immer auch Ihre Interessen mitberücksichtigt, vorgenommen werden. #
3. Wie lange werden Ihre Daten gespeichert?
Die Serverprotokolle werden in Log-Dateien gespeichert, die innerhalb von 24 Stunden rotiert werden. Eine systematische Auswertung dieser Dateien erfolgt nicht, sie dienen ausschließlich der Fehlersuche und sind nur für Server-Administratoren zugänglich.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP‐Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
IV. Verwenden wir Cookies auf unserer Website?
Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Verwendung von Cookies auf unserer Website zu wel-chem Zweck verarbeiten, auf welcher Rechtsgrundlage dies geschieht und wie lange wir Ihre Daten speichern.
1. Welche personenbezogenen Daten verarbeiten wir zu welchem Zweck?
Ein Cookie ist eine standardisierte Textdatei, die von Ihrem Browser für eine festgelegte Zeit gespeichert wird. Cookies ermöglichen die lokale Speicherung von Informationen wie beispielsweise Spracheinstellungen und temporären Identifikationsmerkmalen, die von dem Server, der das Cookie gesetzt hat, bei nachfolgenden Website-Aufrufen abgefragt werden können.
Aktuell verwenden wir keine Cookies.
2. Auf welcher Rechtsgrundlage erfolgt die Verarbeitung?
Die Verarbeitung von Daten mittels notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.
V. Wie verarbeiten wir Ihre Daten bei der Nutzung unserer Plattform?
Über unsere web-basierte Plattform bieten wir Ihnen die Möglichkeit, an einen der mit uns kooperierenden Ärzte („Kooperationsarzt“) zur Einholung einer ärztlichen Zweitmeinung vermittelt zu werden. Wir stellen Ihnen in diesem Zusammenhang unser dreistufiges Analysetool zur Selbstanamnese für die Vorbereitung der anschließenden Beratung („web-basierte Untersuchung“) zur Verfügung und übermitteln Ihre Angaben an den durch Sie ausgewählten Kooperationsarzt.
Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung unserer Plattform zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage dies geschieht und wie lange wir Ihre Daten speichern.
1. Welche personenbezogenen Daten verarbeiten wir zu welchem Zweck?
Im Folgenden informieren wir Sie über unseren Umgang mit Ihren Daten bei der Anmeldung zu unserer Plattform sowie bei der Vermittlung des Behandlungsvertrags zwischen Ihnen dem Kooperationsarzt.
1.1 Anmeldung auf der Plattform
Für die Anmeldung auf unserer Plattform verarbeiten wir zum einen Angaben zu Ihrer Person:
· Ihre Stammdaten (Vorname, Nachname, Geburtsdatum, Straße und Hausnummer, PLZ und Wohnort, Land),
· Ihre Telefonnummer
· Ihre E-Mail-Adresse
· Ihren Krankenversicherungsstatus
Im Rahmen der Anmeldung stellen wir für Sie unsere web-basierte Untersuchung bereit, mit dem Sie die anschließende medizinische Beratung durch den Kooperationsarzt vorbereiten. Dabei verarbeiten wir Angaben, die Sie uns in diesem Zusammenhang zur Verfügung stellen. Diese können insbesondere betreffen:
· Ihr Alter
· Ihr Gewicht und Ihre Körpergröße
· Angaben zu Allergien und Unverträglichkeiten
· Angaben zu Vorerkrankungen
· Angaben zu Beschwerden und bereits erfolgten Therapieformen
· Angaben zu medizinischen Hilfsmitteln (z.B Gehstock, Rollstuhl)
Wenn Ihnen bereits relevante medizinische Bilder/Befunde aus anderen Untersuchungen digital vorliegen (z.B. Röntgen- oder MRT-Aufnahmen), haben Sie zudem die Möglichkeit, die entsprechenden Zugangsdaten (z.B. Auth-Code und PIN) bereits im Anmeldeprozess für den Kooperationsarzt zu hinterlegen.
Die Angaben zu Ihrer Person verwenden wir, um Sie als unseren Vertragspartner identifizieren zu können und mit Ihnen für mögliche Rückfragen betreffend unseres Vertragsverhältnisses in Kontakt treten zu können. Ihre Zahlungsinformationen nutzen wir, um unsere Dienste Ihnen gegenüber abzurechnen.
Ihre E-Mail-Adresse verwenden wir, um Ihnen nach Abschluss des Anmeldeprozesses eine E-Mail übersenden zu können, in der wir Ihnen die Bestellung bestätigen und Informationen zu Ihrem Vertrag sowie Ihren Rechten bereitzustellen. Außerdem verwenden wir Ihre E-Mail-Adresse, um Ihnen bei der Durchführung der „3-Stufen-Untersuchung“ via E-Mail weitere Unterstützung anbieten zu können.
Die von Ihnen im Rahmen unserer web-basierten Untersuchung zur Verfügung gestellten Informationen nutzen wir, um unsere zentrale Dienstleistungen Ihnen gegenüber erbringen zu können und die anschließende Behandlung vorzubereiten.
1.2 Vermittlung des Behandlungsvertrags
Nach erfolgreicher Anmeldung auf unserer Plattform, übermitteln wir personenbezogene Daten an den durch sie ausgewählten Kooperationsarzt.
Wir übermitteln dabei Angaben zu Ihrer Person sowie die Informationen, die uns aus unserer web-basierten Untersuchung bekannt sind. Diese Angaben werden benötigt, um unsere Vermittlungsleistung an Sie erbringen zu können. Zudem sind diese Informationen für die Entscheidung über das Zustandekommen des Vertragsschlusses mit dem Kooperationsarzt sowie ggf. die anschließende Erfüllung des Behandlungsvertrags mit Ihnen erforderlich.
Bitte beachten Sie: Die medizinische Beratung (Erbringung der ärztlichen Zweitmeinung) erfolgt ausschließlich durch den Kooperationsarzt auf Grundlage des vermittelten Behandlungsvertrags zwischen dem Kooperationsarzt und Ihnen. Nach der Übermittlung Ihrer Daten haben wir keinen Einfluss auf die weitere Erhebung und Verarbeitung dieser Daten; sie erfolgt vielmehr ausschließlich durch den Kooperationsarzt. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich. Weitere Informationen über den Umgang mit Ihren Daten können Sie der Datenschutzerklärung des Kooperationsarztes entnehmen.
2. Auf welcher Rechtsgrundlage erfolgt die Verarbeitung?
Der Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages mit Ihnen (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO).
Sofern Sie uns im Rahmen unserer web-basierten Untersuchung Angaben bereitstellen, die als sog. besondere Kategorien personenbezogener Daten gelten (z.B. Gesundheitsdaten), verarbeiten wir diese nur mit Ihrer Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO).
3. Wie lange werden Ihre Daten gespeichert?
Wir löschen Ihre Daten, wenn sie für die Zwecke, für die diese ursprünglich erhoben wurden, nicht mehr benötigt werden. Daten, die Sie uns bei der Anmeldung zur Plattform zur Verfügung stellen, speichern wir in der Regel bis zur vollständigen Vertragsabwicklung.
Personenbezogene Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, löschen wir spätestens mit deren Widerruf.
Eine Verarbeitung kann jedoch über die angegebene Zeit ausnahmsweise erfolgen, sofern und soweit dies durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z. B. Aufbewahrungspflichten § 257 HGB, § 147 AO), vorgesehen ist.
Der von Ihnen ausgewählten Kooperationsarzt wird nach gültiger Berufspflicht die entsprechenden medizinischen Daten in der Regel für eine Dauer von 10 Jahren Speichern müssen (§ 10 Abs. 3 MBO-Ä; § 630 f) Abs. 3; § 57 Abs. 2 BMV-Ä).
VI. Wie verarbeiten wir Ihre Daten bei der Kontaktaufnahme mit uns?
Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Kontaktaufnahme mit uns zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage dies geschieht und wie lange wir Ihre Daten speichern.
1. Welche personenbezogenen Daten verarbeiten wir zu welchem Zweck?
Auf unserer Webseite finden Sie Daten, um schriftlich, telefonisch oder per E-Mail mit uns in Kontakt zu treten.
Wenn Sie diese Möglichkeit nutzen, verarbeiten wir insbesondere Ihren Namen, den Inhalt Ihrer Anfrage sowie Datum und Zeit der Kontaktaufnahme. Wir verarbeiten Ihre Daten, um Ihr Anliegen beantworten zu können. Hierin liegt auch das ggf. erforderliche Interesse an der Datenverarbeitung (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO).
2. Auf welcher Rechtsgrundlage erfolgt die Verarbeitung?
Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, die immer auch Ihre Interessen mitberücksichtigt. Ist der Zweck der Kontaktaufnahme die Anbahnung eines Vertrages oder betrifft sie die Durchführung eines bestehenden Vertrages mit uns, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.
3. Wie lange werden Ihre Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist regelmäßig dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Betrifft die Kontaktaufnahme die Vertragsanbahnung oder -durchführung, löschen wir Ihre Daten in der Regel nach der vollständigen Vertragsabwicklung.
VII. Besteht für Sie eine Pflicht zur Bereitstellung Ihrer Daten?
Wenn Sie sich dazu entscheiden, unsere Plattform zu nutzen, benötigen wir sämtliche Angaben, die für die Erbringung unserer Dienstleistung erforderlich sind. Hierzu zählen die Angaben, die Sie uns während des Anmeldeprozesses zur Verfügung stellen sowie auch die Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten). Ihre Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten ist deshalb Bedingung für einen Vertragsschluss zwischen Ihnen und uns.
Es kann sein, dass Sie unsere Plattform nicht oder nur eingeschränkt nutzen können, soweit Sie die dafür notwendigen Daten nicht bereitstellen. Darüber hinaus besteht für Sie keine Pflicht, uns Ihre Daten bereitzustellen.
VIII. Wer bekommt Ihre Daten?
Um das von Ihnen gewünschte Zweitgutachten erstellen zu können, übermitteln wir Ihre Daten an den von Ihnen ausgewählten Kooperationsarzt.
Im Rahmen der Verarbeitung erhalten auch von uns eingesetzte Dienstleister (Auftragsverarbeiter im Sinne von Art. 28 DSGVO) Zugriff auf Ihre Daten. Dies können insbesondere Unternehmen in den Kategorien IT-Dienstleistungen und Telekommunikation sein. Wir stellen dabei die Einhaltung des Datenschutzes durch den Abschluss einer Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO sicher.
Darüber hinaus können wir zur Weitergabe von Daten an Dritte, z. B. Ermittlungsbehörden, rechtlich verpflichtet sein.
Außer in dem vorgenannten Umfang werden Ihre personenbezogenen Daten ohne Ihr vorheriges ausdrückliches Einverständnis nicht an Dritte weitergegeben.
IX. Welche Datenschutzrechte haben Sie?
1. Recht auf Auskunft
Sie haben das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
2. Recht auf Berichtigung
Sie haben uns gegenüber ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
4. Recht auf Löschung
Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Recht auf Datenübertragbarkeit
Sie haben das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung Ihrer bei uns gespeicherten personenbezogenen Daten an einen anderen Verantwortlichen zu verlangen.
6. Widerspruchsrecht
Soweit wir Ihre Daten aufgrund einer Interessenabwägung verarbeiten, steht Ihnen ein Widerspruchsrecht nach Art. 21 DSGVO zu.
7. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich gemäß Art. 77 DSGVO iVm. § 19 BDSG bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. In Nordrhein-Westfalen ist die zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz- und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
X. Widerruf Einwilligung
Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
XI. Werden Ihre Daten für eine automatisierte Entscheidungsfindung oder zur Profilbildung verwendet?
Automatisierte Entscheidungsfindungen im Sinne von Art. 22 DSGVO, d. h. Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, finden nicht statt. Auch ein Profiling, d. h. eine Verarbeitung personenbezogener Daten mit dem Ziel, bestimmte persönliche Aspekte zu bewerten, führen wir nicht durch.
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung von Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen die Verarbeitung Ihrer Daten für Direktwerbung
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke von Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Postanschrift: Hohenstaufenring 28, 50674 Köln
Telefonnummer: 0221-92424-700
E-Mail-Adresse: info@deinezweitmeinung.de
