Datenschutzerklärung

SMANDRA MPU Beratungs UG (haftungsbeschränkt)

In dieser Datenschutzerklärung wird erläutert, wie der für die Datenverarbeitung Verantwortliche [in dieser Datenschutzerklärung als „der Verantwortliche“, „wir“, „uns“ oder „unser“ bezeichnet] (wie unten definiert) deine personenbezogenen Daten im Rahmen der Bereitstellung unserer Webseite/App und des Vertragsschlusses erhebt und verarbeitet.

Diese Datenschutzerklärung umfasst Folgendes:

1. Kontaktdaten der Verantwortlichen
2. Wie erheben wir deine personenbezogenen Daten?
3. Details über die Verarbeitung deiner personenbezogenen Daten
4. An wen geben wir deine personenbezogenen Daten weiter?
5. Wie bewahren wir deine persönlichen Daten sicher auf?
6. Wann übermitteln wir deine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes?
7. Deine Rechte in Bezug auf deine personenbezogenen Daten
8. Automatisierte Entscheidungsfindung / Profiling
9. Verwendung von Plugins und Drittanbietern
10. Aktualisierung dieser Datenschutzerklärung

 

1. Kontaktdaten des Verantwortlichen:

Der Datenverantwortliche verarbeitet deine personenbezogenen Daten in dem unten dargelegten Zusammenhang.

Der Datenverantwortliche:

SMANDRA MPU

Adresse:

Ebertstraße 19
76135 Karlsruhe

Kontakt:
Allgemein: info@smandra-mpu.de

Vertretung:

Geschäftsführer: Nina Heil

Registrierung:

Handelsregister Mannheim
HRB 270765

Tax-ID: DE334616294

 

Das Datenschutzteam kann kontaktiert werden per E-Mail oder per Post unter Datenschutzbeauftragter:

datesnschutz@smandra-mpu.com 

Der Datenverantwortliche wird deine personenbezogenen Daten verarbeiten zur:

• Kontaktaufnahme über die Website/App
• Kontaktaufnahme per Telefon
• Kontaktaufnahme per E-Mail
• Vertragsabwicklung

 

2. Wie erheben wir deine personenbezogenen Daten?

Wir erheben personenbezogene Daten über dich auf folgende Weise:

• Direkt bei dir im Rahmen der Kontaktaufnahme sowohl auf der Website als auch bei Vertragsdurchführung.
• Wenn du die Webseite/App nutzt und die Verwendung von Cookies akzeptierst, erheben wir die Cookies, die du akzeptiert hast.

 

3. Wie erheben wir deine personenbezogenen Gesundheitsdaten?

Während der MPU-Vorbereitung.

 

4. Details über die Verarbeitung deiner personenbezogenen Daten

4. 1. a) Warum wir deine personenbezogenen Daten verarbeiten (Spezifischer Zweck):

   – Deine personenbezogenen Daten werden zur Vorbereitung zur MPU und zur Vertragsabwicklung verarbeitet.

   1. b) Welche personenbezogenen Daten sind betroffen (Betroffene personenbezogene Daten):

   – Name, Adresse, Kontaktdaten (E-Mail, Telefon, Mobilfunk), Zahlungsdaten, Medizinisch-psychologische Daten

   1. c) Auf Basis welcher Rechtsgrundlage wir deine personenbezogenen Daten verarbeiten (Rechtsgrundlage):

   – Erfüllung eines Vertrags/Vertragsanbahnung; Ermächtigungsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO

   1. d) Wie lange wir deine personenbezogenen Daten speichern (Aufbewahrungsfrist):

   – Bis zur vollständigen Beendigung des Vertrages.

   1. e) Welche Rechte du in Bezug auf deine personenbezogenen Daten ausüben kannst (Rechte):

   – Auskunft

   – Berichtigung

   – Löschung

   – Einschränkung der Verarbeitung

   – Übertragbarkeit

 

5. Details über die Verarbeitung deiner personenbezogenen (Gesundheits-)Daten

Deine personenbezogenen Gesundheitsdaten werden nur durch die Kliniken im Rahmen des Behandlungsvertrages verarbeitet.

 

6. An wen geben wir deine personenbezogenen Daten weiter?

Wir können deine personenbezogenen Daten weitergeben an:

• die Auftrags- und Subauftragsverarbeiter, wie in Anlage 2 aufgeführt; die Liste unserer aktuellen Auftragsverarbeiter ist in Anlage 2 veröffentlicht. Die Liste wird regelmäßig aktualisiert und enthält den Firmennamen, die Firmenanschrift und den spezifischen Zweck der Verarbeitung des Dienstleisters;
• jede zuständige Behörde oder Stelle zum Zweck der Beantwortung gesetzlicher oder behördlicher Anfragen, gerichtlicher Anordnungen, Vorladungen oder rechtlicher Verfahren, wenn dies zur Einhaltung geltender Gesetze erforderlich ist;
• jeden Erwerber, wenn personenbezogene Daten im Rahmen des Verkaufs oder einer sonstigen Übertragung unseres gesamten oder eines Teils unseres Vermögens an ein anderes Unternehmen übertragen werden; Versicherern, Anwälten, anderen Beratern und Gerichten zur Durchsetzung von Ansprüchen und/oder der Verteidigung unserer Position.

 

7. An wen geben wir deine personenbezogenen (Gesundheits-)Daten weiter?

Deine personenbezogenen Gesundheitsdaten werden von uns nicht weitergegeben.

 

8. Wie bewahren wir deine persönlichen Daten sicher auf?

Wir nehmen die Sicherheit aller bei uns gespeicherten personenbezogenen Daten sehr ernst und verpflichten uns, deine personenbezogenen Daten zu schützen. Wir haben daher alle notwendigen rechtlichen, technischen und organisatorischen Sicherheitsmaßnahmen (TOMs) getroffen und unsere Dienstleister entsprechend ausgewählt und verpflichtet.

Wir können jedoch nicht alle Risiken kontrollieren, die mit der Nutzung des Internets verbunden sind. Die Datensicherheit hängt auch von der Wachsamkeit jedes Einzelnen und dem richtigen Umgang mit diesen Technologien ab. Daher bitten wir unsere Nutzer, bei der Nutzung von Internetdiensten auf mögliche inhärente Risiken zu achten.

 

9. Wann übermitteln wir deine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes?

Wir nutzen ausgewählte Drittanbieter, die uns dabei helfen, die Dienste für dich bereitzustellen, und deine personenbezogenen Daten in unserem Namen verarbeiten. Solche Drittdienstleister unterliegen stets Sicherheits- und Vertraulichkeitsverpflichtungen, die mit dieser Datenschutzerklärung und dem geltenden Recht übereinstimmen.

Beachte, dass einige Drittanbieter ihren Sitz außerhalb des EWR (Europäischer Wirtschaftsraum) haben und daher möglicherweise auf deine personenbezogenen Daten aus Ländern zugreifen und diese in Ländern verarbeiten, die kein angemessenes Datenschutzniveau bieten. Im Falle einer solchen Übermittlung außerhalb des EWR schließen wir die von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln ab, um sicherzustellen, dass deine personenbezogenen Daten beim Zugriff und der Verarbeitung von dort ein angemessenes Schutzniveau genießen. Unsere Auftragsverarbeiter können sich auch auf verbindliche interne Datenschutzvorschriften berufen.

 

10. Deine Rechte in Bezug auf deine personenbezogenen Daten

10.1 Gemäß allen anwendbaren Gesetzen hast du das Recht:

• auf Auskunft über deine personenbezogenen Daten:

              wir stellen dir detaillierte Informationen über die Verarbeitung deiner persönlichen Daten bereit.

• auf Berichtigung deiner personenbezogenen Daten:

              wenn die personenbezogenen Daten, die wir verarbeiten, unrichtig sind.

• auf Löschung deiner personenbezogenen Daten:

              wenn du möchtest, dass wir einige oder alle deiner personenbezogenen Daten löschen.

• der Verarbeitung deiner persönlichen Daten zu widersprechen:

              wenn du möchtest, dass wir die Verarbeitung deiner personenbezogenen Daten einstellen, bis wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die gegenüber deinen Interessen, Rechten und Freiheiten überwiegen, oder für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

• auf Einschränkung der Verarbeitung deiner personenbezogenen Daten:

wenn du die Richtigkeit, die Rechtmäßigkeit oder die Notwendigkeit der Verarbeitung deiner personenbezogenen Daten bestreitest, werden wir die Verarbeitung deiner personenbezogenen Daten auf ein Mindestmaß beschränken (Speicherung) und sie gegebenenfalls nur zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder, soweit erforderlich, zum Schutz einer anderen natürlichen oder juristischen Person oder aus einem anderen, durch geltende Gesetze vorgeschriebenen Grund verarbeiten.

– Deine personenbezogenen Daten in einem strukturierten und standardisierten Format zu erhalten oder die Übertragung dieser Daten an einen anderen Verantwortlichen zu verlangen (Portabilität).

 

10.2 Widerruf deiner Einwilligung(en):

Wenn die Rechtsgrundlage der Verarbeitung wie vorliegend deine Einwilligung ist, kannst du deine erteilte(n) Einwilligung(en) jederzeit ohne Angabe von Gründen widerrufen.

Wenn du dies tust, werden wir jede weitere Verarbeitung auf der Grundlage dieser Einwilligung beenden. Bitte beachte, dass der Widerruf deiner Einwilligung die Rechtmäßigkeit einer Verarbeitung, die bisher auf der Grundlage deiner Einwilligung erfolgte, nicht berührt.

 

10.3 Ausübung deiner Rechte: Wenn du diese Rechte ausüben und/oder alle relevanten Informationen erhalten möchtest, wende dich bitte an die folgende Adresse:

            – datenschutz@smandra-mpu.de

Um eine effektive Ausübung deiner Rechte zu gewährleisten, beachte bitte, dass du deine Anfrage an die oben genannte Adresse für deine Fragen und Forderungen im Zusammenhang mit der Verarbeitung an den Verantwortlichen richten kannst.

Um die Verletzung von Rechten Dritter zu vermeiden, behalten wir uns das Recht vor, im Fall von begründetem Zweifel eine vorherige Überprüfung deiner Identität vorzunehmen, indem wir dich um Folgendes bitten:

• Nachweis durch ein Ausweisdokument.

Wir werden innerhalb von einem Monat nach Erhalt deiner Anfrage antworten, behalten uns jedoch das Recht vor, diese Frist um zwei Monate zu verlängern, wenn dies aufgrund der Komplexität deiner Anfrage erforderlich ist. Wir werden dich in jedem Fall innerhalb von einem Monat nach Eingang deiner Anfrage informieren, wenn wir uns für eine Verlängerung der Antwortfrist entscheiden.

 

10.4 Beschwerden: Du hast das Recht, dich beim Landesbeauftragten für den Datenschutz und Informationsfreiheit, über die Art und Weise zu beschweren, wie wir deine personenbezogenen Daten verarbeiten.

 

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Adresse:

Lautenschlagerstraße 20
70173 Stuttgart

Postanschrift:

Postfach 10 29 32
70025 Stuttgart

Zentraler Kontakt:

Telefon:	0711/61 55 41 – 0
Telefax:	0711/61 55 41 – 15
E-Mail:	poststelle@lfdi.bwl.de

 

11. Automatisierte Entscheidungsfindung / Profiling

Es findet derzeit keine automatisierte Entscheidungsfindung oder Profiling statt, die/das dich rechtlich oder anderweitig erheblich beeinträchtigen würde. Wir werden dir aber auf Basis deiner individuellen personenbezogenen Daten und der Analyse deines Nutzerverhaltens gezielt Angebote unterbreiten.

Da wir dich nicht mit Informationen und Werbeaktionen belästigen möchten, die für dich möglicherweise nicht relevant sind, werten wir dein Kundenprofil aus, d.h. Informationen wie deine früheren Spielgewohnheiten und Vorlieben, die wir durch deine Nutzung unserer Dienste, sammeln, um dir nur Informationen und Werbeaktionen zu senden, die wir als interessant oder relevant für dich erachten.

 

12. Verwendung von Plug-ins

Für ein besseres und effizienteres Webseitendesign verwenden wir Plug-ins diverser Hersteller. Diese haben wir folgend aufgeführt und deren Verwendungszweck beschrieben. Weitere Infos und insbesondere die Datenschutzerklärung der Drittanbieter findest du auf deren jeweiliger Webseite.

Diese Drittanbieter fungieren als sogenannte Auftragsdatenverarbeiter. Wir haben diesbezüglich darauf geachtet, nur seriöse Auftragsdatenverarbeiter zu verwenden, um die Sicherheit deiner Daten weitestmöglich zu gewährleisten.

Um mit Blick auf deine Gesundheitsbezogenen Daten dem Grundsatz der Datensparsamkeit und der Verhältnismäßigkeit gerecht zu werden, haben wir uns darauf beschränkt, nur die Google- und Apple-Standartbibliotheken zu verwenden.

Sofern du weitere Verbesserungsvorschläge hast, zögere nicht uns zu kontaktieren.

 

Plug-ins:

Hersteller:

Elementor

Überblick:

Elementor ist eine Software, mit der das Layout dieser Website erstellt wurde. Cookies werden dafür eingesetzt, um die Anzahl der Seitenaufrufe und aktive Sitzungen des Nutzers zu speichern. Die erhobenen Daten werden nicht für Analysezwecke verwendet, sondern nur um sicherzustellen, dass z.B. bei mehreren aktiven Sitzungen ausgeblendete Elemente nicht wieder angezeigt werden.

 

Hersteller:

Google Ireland Limited

Überblick:

Google Fonts ist ein Dienst, der Schriften, die nicht auf dem Client-Gerät des Nutzers installiert sind, herunterlädt und in die Website einbettet. Auf dem Client-Gerät des Nutzers werden keine Cookies im technischen Sinne gesetzt, aber es werden technische und persönliche Daten wie z.B. die IP-Adresse vom Client an den Server des Dienstanbieters übertragen, um die Nutzung des Dienstes zu ermöglichen.

 

13. externes Web- und Apphosting

Die Website und die App wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen (Gesundheits-)Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden, den Kliniken gemäß Art. 6 Abs. 1 lit. b DSGVO und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten auf Grundlage eines AVVs befolgen.

Wir setzen folgenden Hoster ein:

Serverprofis GmbH
Mondstr. 2-4
85622 Feldkirchen

 

 14. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit überarbeiten oder aktualisieren. Jede Änderung dieser Datenschutzerklärung wird mit der Online-Veröffentlichung auf dieser Webseite wirksam. Wenn eine solche Änderung nach geltendem Recht eine Benachrichtigung oder Einwilligung erfordert, wirst du benachrichtigt oder erhältst die Möglichkeit zur Einwilligung.