Datenschutzerklärung
1. Vorwort
Für die vedisys medical solutions GmbH hat der Umgang mit Ihren personenbezogenen Daten eine hohe Priorität. Mit den folgenden Angaben möchten wir Sie wissen lassen, zu welchen Zwecken wir wann und wie welche Daten von Ihnen erheben, speichern und verarbeiten. Die Datenschutzerklärung gilt für unsere Webauftritte bzw. Websites und unsere Onlineangebote.
2. Stand, Änderungen und Aktualisierungen der Datenschutzerklärung
Um die Implementierung neuer Technologien und Maßnahmen zu ermöglichen und damit unsere Datenschutzerklärung stets den rechtlichen Vorschriften entspricht, passen wir diese gelegentlich an. Daher bitten wir, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Stand: 08 Dezember 2020 | Ver. 01.01 | – STUFE 01 ÖFFENTLICH –
Inhaltsverzeichnis:
3. Grundlegende Begriffsdefinitionen
4. Verantwortlicher
vedisys medical solutions GmbH
Raiffeisenstraße 20
D – 64347 Griesheim
Telefon: +49 (0)6155 / 877440
E-Mail: datenschutz@vedisys-medical.de
(Im Folgenden ,,wir“ bzw. ,,uns“)
5. Datenschutzbeauftragter (extern)
wavesun-technologies
Patrick Bäcker
Am Lerchenberg 15
D – 63322 Rödermark
Telefon: +49 (0)6074 / 3709395
E-Mail: info@wavesun-technologies.de
Bei Fragen zu unserer Datenschutzerklärung, der Verarbeitung Ihrer personenbezogenen Daten durch uns sowie weiteren datenschutzrelevanten Themen, welche uns betreffen, können Sie sich gerne jederzeit direkt an unseren externen Datenschutzbeauftragten, Herrn Bäcker, wenden.
6. Verarbeitungstätigkeiten
In der nachfolgenden Übersicht haben wir die Kategorien personenbezogener Daten, Zwecke der Verarbeitung und die Kategorien der betroffenen Personen zusammengefasst:
6.1 Kategorien personenbezogener Daten:
6.2 Zwecke der Verarbeitung
6.3 Kategorien betroffener Personen
6.4 Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DS-GVO)
Es werden keine besonderen Kategorien von personenbezogenen Daten verarbeitet.
7. Rechtsgrundlagen für die Verarbeitung
Wir verarbeiten die vorab genannten personenbezogenen Daten unter Einhaltung der jeweils anwendbaren gesetzlichen Datenschutzanforderungen, nach den folgenden Rechtsgrundlagen der Datenschutzgrundverordnung (,,DS-GVO“):
7.1 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO)
Sie haben uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt. Ihre freiwillig erteilte Einwilligung kann gegenüber uns jederzeit mit Wirkung für die Zukunft widerrufen werden.
7.2 Zur Erfüllung von vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6. Abs. 1 lit. b DS-GVO)
Damit wir unseren vertraglichen Pflichten zur Erbringung von Leistungen nachkommen können oder auch zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage erfolgen, verarbeiten wir Ihre Daten.
7.3 Aufgrund rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DS-GVO)
Wir unterliegen unterschiedlichen rechtlichen Verpflichtungen, dies bedeutet gesetzliche Anforderungen (z.B. handels- und steuerrechtlichen Aufbewahrungsfristen nach der Abgabenordnung und dem Handelsgesetzbuch) nach denen wir Ihre Daten verarbeiten müssen.
7.4 Im Rahmen des berechtigten Interesses/der Interessensabwägung (Art. 6 Abs. 1 lit. f DS-GVO)
Wir verarbeiten Ihre Daten zur Wahrung unserer berechtigten Interessen oder falls dies erforderlich ist, eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten von Ihnen, die den Schutz personenbezogener Daten erfordern, überwiegen.
7.5 Nationale Datenschutzregelungen (BDSG)
Zusätzlich zu den Regelegungen der DS-GVO gelten in Deutschland nationale Regelungen, zu denen insbesondere das Bundesdatenschutzgesetz (,,BDSG“) zählt. Diese beinhalten spezielle Datenschutzregelungen auf nationaler Ebene, nach denen wir Ihre Daten verarbeiten.
8. Sicherheitsmaßnahmen (TOM´s)
Die Sicherheit Ihrer Daten hat für uns höchste Priorität. Nach den gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen treffen wir geeignete technische und organisatorische Maßnahmen (,,TOM´s“), um ein dem Risiko angemessenes Schutzniveau Ihrer personenbezogenen Daten zu gewährleisten.
Zu den von uns getroffenen Maßnahmen (nach Art. 32 DS-GVO) zählen insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Dies gewährleisten wir durch regelmäßige Kontrollen des physischen und elektronischen Zugangs zu Daten, der Zugriffe, Eingabe, Weitergabe und Sicherung der Verfügbarkeit und Trennung von bzw. auf Daten. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie der Einführung neuer Verfahren, welche personenbezogene Daten berühren, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (nach Art. 25 DS-GVO) berücksichtigen wir den Schutz Ihrer personenbezogenen Daten.
8.1 SSL-Verschlüsselung (HTTPS)
Zu unseren Sicherheitsmaßahmen zählt insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server. Die verschlüsselte Verbindung erkennen Sie an dem Präfix https:// sowie dem Schloss in der Adresszeile Ihres Browsers.
9. Übermittlung und Offenbarung von Daten an Dritte und Dienstleister
9.1 Dritte: Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind vertraglich berechtigt, gesetzlich verpflichtet oder Sie haben uns Ihre Einwilligung erteilt. Sofern auf unserem Webauftritt Links zu anderen Websites bzw. anderen Anbietern, d.h. anderen Verantwortlichen enthalten sind, erstreckt sich diese Datenschutzerklärung nicht auf andere Website außerhalb unserer Verantwortung. Soweit mit der Nutzung der Websites anderer Anbieter die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten verbunden ist, beachten Sie bitte die Datenschutzhinweise der jeweiligen Anbieter.
9.2 Dienstleister: Wir beauftragen sorgfältig ausgewählte externe Dienstleister (insb. Auftragsverarbeiter nach Art. 28 DS-GVO) mit Aufgaben wie das Hosting der Website. Sämtliche Dienstleister werden von uns zur Vertraulichkeit und zur Einhaltung der gesetzlichen Vorgaben verpflichtet und bzgl. der Einhaltung der Vorschriften der Datenschutzgesetze regelmäßig überprüft und kontrolliert.
10. Datenverarbeitung in Drittländern
Eine aktive Übermittlung bzw. Offenlegung und Verarbeitung von personenbezogenen Daten in Drittländer (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)), an Dritte findet nur statt, wenn dies zur Ausführung Ihrer Aufträge (vor)vertraglich erforderlich ist, dies rechtlich verpflichtend ist oder Sie uns Ihre Einwilligung erteilt haben. Vorbehaltliche etwaige Übermittlungen und Verarbeitungen von Ihren Daten in Drittländern erfolgt dies nur auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
11. Einsatz von Cookies, Analyse- und Marketingtools sowie Ihre Wahlmöglichkeit und Widerspruchsmöglichkeit (Cookie Policy)
Wir setzen aus Datensparsamkeitsgründen derzeit KEINE Cookies, Analyse- und Marketingtools ein.
12. Kontaktaufnahme
12.1 Umfang der Verarbeitung
Wir haben auf unserer Website derzeit KEIN Kontaktformular oder sonstige Möglichkeiten zur Eingabe von personenbezogenen Daten zur Kontaktaufnahme eingebunden. Sie finden unsere Kontaktdaten unter dem Reiter ,,Kontakt“. Bevorzugt erhalten wir Anfragen per E-Mail mit der Angabe Ihres Namens und Ihres Anliegens. Wenn Sie daher bzgl. Fragen oder eines Anliegens jeglicher Art per E-Mail, Telefon, Post etc. mit uns Verbindung aufnehmen, werden Ihre personenbezogene Daten erhoben, verarbeitet und gespeichert. Wir bieten unsere Produkte und Dienstleitungen ausschließlich Unternehmen (B2B) an. Diese Daten werden ausschließlich zur Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine vertragliche oder gesetzliche Verpflichtung oder Sie haben uns Ihre Einwilligung erteilt.
12.2 Zwecke der Verarbeitung
Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung Ihres Anliegens sowie für mögliche Anschlussfragen erhoben, verarbeitet und gespeichert. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, werden die Daten zur vertraglichen Anbahnung sowie dem Abschluss des Vertrages verarbeitet. Sollte bereits eine vertragliche Beziehung bestehen, werden die Daten zur Durchführung des Vertrages verarbeitet.
12.3 Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO zur Beantwortung Ihres Anliegens. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzlich als Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO (vor-)vertragliche Maßnahme.
12.4 Kategorien betroffener Personen
12.5 Kategorien personenbezogener Daten
12.6 Widerspruchsmöglichkeit
Wenn Sie eine Löschung der Daten zu Ihrer Anfrage beantragen möchten, können Sie sich jederzeit an uns wenden (Kontaktdaten siehe Punkt 4 ,,Verantwortlicher“). Ggf. können wir Ihr Anliegen jedoch dann nicht mehr vollständig bearbeiten.
12.7 Speicherdauer
Ihre Daten, welche wir im Rahmen der Kontaktaufnahme erhalten haben, werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Ihr Anliegen also vollständig bearbeitet ist, keine weitere Kommunikation mit Ihnen erforderlich ist oder von ihnen gewünscht wird, keine gesetzlichen oder vertraglichen Grundlagen bestehen, keine erteilte Einwilligung vorliegt und keine Aufbewahrungspflichten bestehen.
13. Bereitstellung des Webauftritts bzw. der Website/Webhosting
13.1 Umfang der Verarbeitung
Zur sicheren und effizienten Bereitstellung unseres Webauftritts https://vedisys-medical.de haben wir einen sorgfältig ausgewählten Dienstleister mit dem Webhosting beauftragt. Mit diesem wurde ein Auftragsverarbeitungsvertrag (,,AV-Vertrag“) nach Art. 28 DS-GVO geschlossen. Dieser wird zum Nachweis des Schutzes der Daten von uns regelmäßig kontrolliert.
Bei dem Besuch unseres Webauftritts/unserer Websites werden im Rahmen der Bereitstellung des oben genannten Hostings von allen Besuchern Daten verarbeitet, welche bei der Kommunikation mit unseren Servern als auch bei der direkten Kontaktaufnahme zu uns anfallen. Hierzu zählt insbesondere Ihre IP-Adresse, welche für den Aufbau einer Verbindung technisch notwendig ist. Weitere Daten werden von uns (bzw. den beauftragten (Hosting-)Dienstleistern) als sogenannte Server-Logfiles (Zugriffsprotokolldaten unserer Server) erhoben. Zu diesen zählen:
13.2 Zwecke der Verarbeitung
Wir nutzen die Dienste (Server, deren zugehörige Infrastruktur, Sicherheitsleistungen und Wartungsleistungen) unseres Hosting-Dienstleisters zum sicheren und effizienten Betrieb unseres Webauftritts. Weiter sind diese technischen Informationen notwendig, um von Ihnen angeforderte Inhalte von Websites korrekt auszuliefern. Sie werden insbesondere zu folgenden Zwecken verarbeitet:
13.3 Rechtsgrundlagen für die Verarbeitung
Die Verarbeitung dieser personenbezogenen Daten basiert auf unserem berechtigten Interesse (nach Art. 6 Abs. 1 lit. f DS-GVO) aus den vorgenannten Zwecken zur Datenerhebung.
Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.
13.4 Kategorien betroffener Personen
13.5 Kategorien personenbezogener Daten
13.6 Speicherdauer
Die Server-Logfiles werden nach 6 Monaten gelöscht. Sollten hierbei oben erwähnte sicherheitsrelevante Ereignisse auftreten, behalten wir uns im Rahmen unseres berechtigten Interesses vor, diese Daten zu den oben genannten Zwecken länger aufzubewahren. Sollte der angegebene Zweck erreicht werden, werden die Daten unverzüglich gelöscht.
14. Geschäftliche Beziehungen
Im Rahmen der Kommunikation (bspw. Anfragen via E-Mail – Ein Kontaktformular o.ä. über diese Website haben wir derzeit NICHT eingebunden) mit uns kann es bspw. zu einer Vertragsanbahnung kommen. Die weitere Kommunikation hierfür erfolgt nicht über unseren Webauftritt, sondern per E-Mail, Post, persönlichen Gesprächen etc.. Hierfür stellen wir Ihnen ergänzend zu unserer Datenschutzerklärung (welche für die Nutzung unseres Webauftritts und der zusammenhängenden Leistungen dient) die Informationspflichten gemäß Art. 13 DS-GVO für Interessenten, Kunden, Dienstleister und Lieferanten unter folgendem Link bereit:
https://vedisys-medical.de/informationspflichten-ds-gvo/
15. Bewerbungen
Unser Webauftritt enthält Informationen zu aktuellen Stellenangeboten. Die Kommunikation (bspw. Bewerbung auf eine Stelle) erfolgt nicht über unseren Webauftritt, sondern per E-Mail, Post, persönlichen Gesprächen etc., wie in der jeweiligen Stellenbeschreibung angegeben. Hierfür stellen wir ergänzend zu unserer Datenschutzerklärung (welche für die Nutzung unseres Webauftritts und der zusammenhängenden Leistungen dient) die Informationspflichten gemäß Art. 13 DS-GVO für Bewerber unter folgendem Link bereit:
https://vedisys-medical.de/informationspflichten-ds-gvo/
16. Aufbewahrungspflichten und Löschung von Daten
Ihre personenbezogenen Daten werden nur solange gespeichert, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten zweckgebunden erforderlich ist oder Sie Ihre erteilte/n Einwilligung/en widerrufen. Sofern Ihre Daten nicht gelöscht werden, weil Sie für andere gesetzliche Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt, d.h. gesperrt.
Weitere Hinweise zu der Löschung Ihrer personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.
Sind die Daten wie oben angesprochen für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht. Es sei denn eine befristete und eingeschränkte Weiterverarbeitung ist u.a. für folgende Zwecke erforderlich:
17. Rechte der betroffenen Personen
Sie haben folgende Rechte:
In Hessen ist dies Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Widerspruchsrecht (Art. 21 DS-GVO):
Soweit die Verarbeitung Ihrer Daten zur Wahrung berechtigter Interessen erfolgt, haben Sie das Recht, dieser Verarbeitung unter unseren oben angegebenen Kontaktdaten jederzeit zu widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die dieser Datenverarbeitung entgegenstehen. Wir werden diese Verarbeitung dann beenden, es sei denn sie dient überwiegenden schutzwürdigen Interessen unsererseits.
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung:
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung in unserem berechtigten Interesse zu betreiben. Sie haben das Recht, jederzeit unter den oben angegebenen Kontaktdaten Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten zukünftig nicht mehr für diese Zwecke verarbeiten.
