Datenschutz

App zum Doc

A. GRUNDLEGENDE ANGABEN GEM. ART. 13/14 DS-GVO

1. VERANTWORTLICHKEIT FÜR DIE DATENVERARBEITUNG

mediQuu GmbH & Co. KG
An den Speichern 2, 48157 Münster

Tel.: 0251 - 590 83 207
E-Mail: info@mediQuu.de
  
2. AUFSICHTSBEHÖRDE
Sofern Sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten durch mediQuu nicht rechtmäßig erfolgt, können Sie sich mit Ihrer Beschwerde an jede Datenschutz-Aufsichtsbehörde wenden. Die gem. Art. 55 DS-GVO zuständige Aufsichtsbehörde ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
 
3. IHRE RECHTE
Nach Maßgabe der gesetzlichen Vorschriften haben Sie als Betroffener das Recht, jederzeit unentgeltlich Auskunft über Ihre, bei der mediQuu gespeicherten Daten zu erhalten.

Darüber hinaus können Sie Ihre Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung oder das Recht auf Widerspruch jederzeit gegenüber der mediQuu geltend machen. Dies gilt auch für ein Recht auf Datenübertragbarkeit.
Sollten Sie uns Ihre personenbezogenen Daten auf Basis einer Einwilligung zur Verfügung gestellt haben, könnten Sie die Einwilligung jederzeit für die Zukunft widerrufen.

 
B. ZWECKE UND UMFANG DER DATENVERARBEITUNG

1. INTERNETAUFTRITT
VERARBEITUNG VON KOMMUNIKATIONSDATEN
Bei jedem Zugriff eines Nutzers auf eine Seite aus dem Angebot der mediQuu und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei auf unserem Server gespeichert.
Jeder Datensatz besteht aus:

der Seite, von der aus die Datei angefordert wurde (sog. Referer-URL)
dem Namen der Datei
dem Datum und Uhrzeit der Anforderung (sog. "time stamp")
der übertragenen Datenmenge
dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
einer Beschreibung des Typs des verwendeten Internetbetrachtungsprogramms (z.B. Mozilla Firefox, Google Chrome oder Microsoft Internetexplorer, Apple Safari, Opera etc.)
einem Cookie
 
IP-Adressen speichern wir über einen Zeitraum von einer Woche in Server-Logfiles. Die Speicherung erfolgt aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Internetauftritts zu gewährleisten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DS-GVO.

VERARBEITUNG VON INHALTSDATEN
mediQuu stellt drei Produkte zur Verfügung, die von unterschiedlichen Personengruppen (Nutzer, Ärzte, Apotheker, Angestellte von Pflegeheimen und Kliniken etc.) genutzt werden können. Diese Produkte sind: App zum Doc, mediQuu netzmanager und mediQuu connect (zusammenfassend im Folgenden als „mediQuu-Produkte“ bezeichnet).
Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten sind solche, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

Soweit personenbezogene Daten (Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, zum Zwecke der Beantwortung Ihrer Anfragen bezüglich der mediQuu Produkte unabhängig von der jeweiligen oben genannten Personengruppe. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Sinne des Grundsatzes der Zweckbindung ausschließlich zu dem genannten Zweck.

Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (E-Mail-Adressen, Namen, Anschriften) besteht, so beispielsweise über unser Kontaktformular, erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis gem. Art. 6 Abs. 1 lit. a DS-GVO. Auch hier werden Ihre Daten vertraulich behandelt und ohne Ihre Einwilligung nicht an Dritte weitergegeben. Auch eine Verknüpfung mit oben genannten Kommunikationsdaten findet nicht statt.

Ihre personenbezogenen Daten werden von mediQuu so lange gespeichert wie es für die Abwicklung Ihrer Anfrage erforderlich ist. Bezieht sich Ihre Anfrage auf ein bereits bestehendes vertragliches Verhältnis richtet sich die Dauer der Speicherung nach den gesetzlichen Aufbewahrungsfristen und zur Verteidigung von Rechtsansprüchen. Sofern ein Vertragsschluss nicht zu Stande gekommen ist, richtet sich die Dauer nach der für die Abwicklung Ihrer Anfrage erforderlichen Zeit. Eine darüberhinausgehende Speicherung Ihrer personenbezogenen Daten kann nur mit Ihrer Einwilligung vorgenommen werden. 

Zur Nutzung der App zum Doc: 
Die App nutzt Teile der Google Firebase-Technologie von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Die App verwendet den Google Dienst Firebase Cloud Messaging („FCM"): FCM dient dazu, Push-Nachrichten (die nur innerhalb der App angezeigt werden) übermitteln zu können, damit wir dem Nutzer bestimmte (für ihn relevante Nachrichten) mitteilen können. Dabei wird dem mobilen Endgerät des Nutzers eine pseudonymisierte Push-Reference zugeteilt, die den Push-Nachrichten als Ziel dient.
Weitere Informationen zu diesen Google Firebase-Diensten finden Sie auf den Webseiten von Google.Google hat sich zur Einhaltung des vom US-Handelsministerium veröffentlichten Privacy-Shield-Abkommens zwischen der EU und den USA über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU verpflichtet. Google hat durch Zertifizierung erklärt, dass es die einschlägigen Privacy-Shield-Prinzipien einhalten wird. Die EU-Kommission geht davon aus, dass die USA einen angemessenen Rechtsschutz für personenbezogene Daten gewährleisten, die im Rahmen des Privacy Shields aus der EU an selbstzertifizierte Organisationen in den USA übermittelt werden. Weitere Informationen finden Sie unter: https://www.privacyshield.gov/EU-US-Framework.

EMPFÄNGER VON DATEN
Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn Sie haben hierzu eingewilligt. Für das Hosting und die Wartung unserer Webseite sind wir jedoch auf den Einsatz von Dienstleistern angewiesen, die wir über eine Auftragsverarbeitung auf die Einhaltung der gesetzlichen Vorgaben verpflichten.

COOKIES
Was sind Cookies und wie setzen wir sie ein?
Cookies sind kleine Textdateien, die zusammen mit den eigentlich angeforderten Daten aus dem Internet an Ihren Computer übermittelt werden. Dort werden diese Daten gespeichert und für einen späteren Abruf bereitgehalten.
 Wir setzen in einigen Bereichen Cookies ein.

Insbesondere im Rahmen der Anmeldung werden sog. Sitzungs-Cookies benötigt, da wir aus Gründen der Benutzerfreundlichkeit bei der Authentifizierung und zur Zugriffssteuerung auf die verschiedenen Bereiche unseres Portals ein sog. Single-Sign-On Konzept verwenden.

Dies umfasst das Einrichten einer „Sitzung“ zwischen dem Client und Server, welche Ihnen die Bewegung im gesamten Portal ermöglicht, ohne dass Sie sich für jeden Bereich erneut anmelden zu müssen. Diese Sitzung wird dabei durch ein Cookie dargestellt, in welchem eine zufällig generierte Nummer abgelegt wird.
Ferner werden in einem weiteren Cookie die Ihnen zugeordneten Login-Informationen (Benutzername, Benutzerrechte und die Gültigkeit der Sitzung) zur Zugriffssteuerung gespeichert. Sie können sich dies als Ersatzanmeldeinformationen vorstellen. Anstatt Sie ggf. zur erneuten Eingabe Ihrer Anmeldeinformationen aufzufordern, wird das Cookie an den Server gesendet und als Identitätsbeweis akzeptiert.

Gültigkeit von Cookies
Die Gültigkeit beider Cookies ist auf die Dauer Ihres Besuches auf unserem Portal beschränkt. Sie werden beim Beenden des Browsers automatisch gelöscht. Eine Verknüpfung mit personenbezogenen Daten findet nicht statt und es lassen sich keine Rückschlüsse auf die Aktivitäten eines Benutzers ziehen.
Auf ausdrücklichen Wunsch können Sie optional auswählen, dass bei der Anmeldung Ihr Benutzername in einem dritten Cookie dauerhaft gespeichert wird. Dies erleichtert Ihnen bei häufiger Benutzung des Portals die Anmeldung, da Ihr Benutzernamen bereits vorausgefüllt im Anmeldeformular steht und Sie nur noch Ihr Passwort eingeben müssen. Wir weisen ausdrücklich auf die Risiken dieses Verfahrens hin, da hierbei die Gefahr einer missbräuchlichen Verwendung Ihrer Anmeldedaten durch Dritte gegeben ist.
Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesetzt werden.

Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet sogenannte „Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Der Einsatz von Google Analytics hat den Zweck, durch mithilfe der Analyse der Benutzung unserer Website unser Angebot noch attraktiver zu gestalten und uns stetig zu verbessern. Hierbei verfolgen wir unsere berechtigten Interessen als Rechtsgrundlage gemäß Artikel 6 Abs. 1 lit.f DS-GVO.

Wir nutzen die Funktion "Aktivierung der IP-Anonymisierung" auf dieser Webseite. Dadurch wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie haben folgende Einstellungsmöglichkeiten:
Verhinderung der Erfassung von Daten durch Browser-Plugins:
Zudem können Sie durch das Herunterladen und Installieren eines Browser-Plugins die Erfassung der Daten verhindern. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de

Deaktivierung von Google Analytics:
Auch besteht die Möglichkeit Google Analytics für nächste Besuche unserer Website zu deaktivieren. Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, dass die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert:
https://www.google.com/intl/de/analytics/privacyoverview.html

mediQuu hat keinen Einfluss auf die Einhaltung der datenschutzrechtlichen Bestimmungen bei Google. Sollte mediQuu jedoch Abweichungen von den datenschutzrechtlichen Standards bekannt werden, wird mediQuu darauf umgehend reagieren.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google:
https://support.google.com/analytics/answer/6004245?hl=de
 
2. NutzerBERATUNG UND -BETREUUNG
mediQuu betreut und berät Ihre Vertragspartner im Rahmen der Nutzung von mediQuu-Produkten.
Zu diesem Zweck benötigt und verarbeitet mediQuu personenbezogene Daten von Nutzern und Erbringern. Dies betrifft in der Regel Kontaktdaten zur Klärung Ihres Anliegens. Die Rechtsgrundlage für diese Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DS-GVO.
Bitte übermitteln Sie uns keine Daten Dritter. Sollen Dokumente aus Ihrem Unternehmen zur Grundlage der Beratung gemacht werden, müssen diese zuvor geschwärzt werden.

a) Empfänger der Daten
Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn Sie haben hierin eingewilligt. Für die Bereitstellung und Wartung unserer Hard- und Software sowie die Datenträgervernichtung sind wir jedoch auf den Einsatz von Dienstleistern angewiesen, die wir über eine Auftragsverarbeitung auf die Einhaltung der gesetzlichen Vorgaben verpflichten.

b) Speicherung der Daten
mediQuu speichert personenbezogenen Daten für die Dauer des Vertragsverhältnisses, um eine konsistente Beratung gewährleisten zu können. Personenbezogene Daten von gekündigten Vertragspartnern werden grundsätzlich gelöscht, es sei denn wir sind aufgrund gesetzlicher Aufbewahrungspflichten (z.B. gem. § 257 HGB sowie § 147 AO) zu einer Speicherung verpflichtet.