Datenschutzinformation gem. Art. 13 DSGVO

Sehr geehrte Damen und Herren,  

1. Die Grundlagen der Datenverarbeitung und Ihre Rechte nach der DSGVO

Jeder, der in der europäischen Union personenbezogene Daten verarbeitet, muss sich an die Regelungen der Datenschutzgrundverordnung (DSGVO) halten. Diese stellt sicher, dass die Datenverarbeitung von personenbezogenen Daten immer rechtmäßig, nach Treu und Glauben sowie fair und transparent erfolgt (Art. 5 DSGVO). Damit Sie besser verstehen können, welche Rechte Ihnen zustehen, möchten wir Ihnen kurz erklären, wie die DSGVO funktioniert. 

Die DSGVO regelt die Verarbeitung von personenbezogenen Daten. Was genau damit gemeint ist, definiert die DSGVO in Art. 4 Abs. 1 Nr. 1 DSGVO. Hiernach sind personenbezogenen Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen (z.B. Ihr Name oder Ihre IP-Adresse). Verarbeitung ist dabei alles, was jemand mit diesen Daten machen kann (z.B. speichern, weitergeben, löschen etc.).

Wenn ein Verantwortlicher nun Daten von natürlichen Personen verarbeiten möchte, dann braucht er hierzu eine Rechtsgrundlage. D.h. er darf Daten nur verarbeiten, wenn die DSGVO dies erlaubt. Die Voraussetzungen, unter denen eine Verarbeitung erlaubt ist, findet sich in Art. 6 DSGVO. Hiernach ist eine Verarbeitung erlaubt, wenn sie  

• aufgrund einer Einwilligung der betroffenen Person erfolgt;  
• für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur

 Durchführung vorvertraglicher Maßnahmen erforderlich ist;  

•  zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, erforderlich ist;
• lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person schützt;
• für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder  
• wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist.

Damit Sie beurteilen können, ob diese Voraussetzungen eingehalten werden, bestimmt die DSGVO, dass wir Sie über die einzelnen Verarbeitungsvorgänge informieren (Art. 13 DSGVO). Genau dieses Ziel wird mit dieser Datenschutzerklärung verfolgt.  

Wenn wir z.B. Daten aufgrund unseres berechtigten Interesses verarbeiten, haben Sie das Recht darauf, dass wir Sie darüber informieren, welche Interessen wir mit der Verarbeitung verfolgen. Außerdem haben Sie das Recht einer solchen Verarbeitung zu widersprechen (Art. 21 DSGVO). Wir werden Ihren Widerspruch sodann prüfen.  

Wenn wir hingegen Daten aufgrund Ihrer Einwilligung verarbeiten, dann dürfen Sie diese Einwilligung jederzeit widerrufen. Wenn die Verarbeitung dieser Daten allerdings auch für die Erfüllung eines Vertrages erforderlich ist oder zur Bereitstellung bestimmter Funktionen, kann es sein, dass wir diese dann nicht mehr zur Verfügung stellen können.

Hierneben haben Sie nach der DSGVO immer folgende Rechte: gemäß Art. 15 DSGVO das Recht auf Auskunft, gemäß Art. 17 DSGVO Recht auf Berichtigung und Löschung, gemäß Art. 18 das Recht auf Verarbeitungseinschränkung der Daten, gem. Art. 21 Recht auf Widerspruch der Datenverarbeitung bei berechtigtem Interesse und gemäß Art. 20 Recht auf Datenübertragbarkeit.

2. Namen und die Kontaktdaten des Verantwortlichen

Verantwortlich für das Betreiben der Website https://www.dermtest.com/ ist:

Dermtest GmbH

Scharnhorststraße 24

10115 Berlin

Kontakt:

Dr. med. Christian Koop

Telefon: +49 174 2843426

Email: christian.koop@dermtest.de  

Unsere Datenschutzbeauftragte ist Frau Anneli Lebert

Email: anneli.lebert@dermtest.com  

3.   Die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung und die geplante Speicherdauer  

Im folgenden informieren wir Sie darüber, welche Daten wir für welche Zwecke erheben und welches die Rechtsgrundlage hierfür ist.   

4.   Datenverarbeitung bei Informatorischer Nutzung der Webseite

Wenn Sie unsere Website aufrufen, werden durch Ihren Browser folgende Daten, sogenannte Logdateien, an den Server der Website gesendet:

• Zugriffszeit
• IP- oder DNS-Adresse
• Befehl, der vom Server verlangt wird
• Dateiname und –pfad
• Art des Übertragungsprotokolls, z.B. https
• Serverantwort
• vom Besucher zuvor besuchte URL
• übertragene Bytes
• verwendeter Browser
• verwendetes Betriebssystem  

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Zugriffes auf die Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Ermöglichung einer Fehleranalyse, wenn es Probleme gegeben hat.

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO). Ohne die Verarbeitung dieser Logdateien ist ein reibungsloser Betrieb der Website nicht möglich. Jedoch verwenden wir die erhobenen Daten keinesfalls, um Rückschlüsse auf Ihre Person zu ziehen. Sie werden also nicht zur Auswertung Ihrer Verhaltensweisen genutzt und nicht mit anderen gesammelten Daten in Verbindung gebracht. Diese Daten werden maximal sieben Tage gespeichert. 

5.   Datenverarbeitung bei Kontaktaufnahme per E-Mail  

Wenn Sie mit uns über E-Mail Kontakt aufnehmen, dann verarbeiten wir die Daten für einen oder mehrere der folgenden Zwecke:

• Beantwortung der Kontaktanfragen und Kommunikation mit Nutzern,
• Bereitstellung eines Angebotes,  
• Erbringung vertraglicher Leistungen, Service und Kundenpflege.

Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags, beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO ). Die Daten werden gespeichert, bis der Zweck Ihrer Anfrage erreicht wurde. Hiernach bewahren wir die Daten nur auf, wenn wir gesetzlich dazu verpflichtet sind (z.B. aus steuerlichen Gründen) oder wenn wir die Daten zur Anspruchsdurchsetzung oder -abwehr benötigen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse.   

6.   Kontaktdaten Veröffentlichen

Auf unser Website bieten wir, wenn Sie als Arzt eines unsere Produkte nutzen an, dass wir ihre Kontaktdaten auf unser Website veröffentlichen. Rechtsgrundlage für die Veröffentlichung ist in diesem Fall Art. 6 Abs. 1 lit. b) DSGVO. Wenn Sie die nicht mehr möchten, dann bitten wir Sie uns zu kontaktieren.  

7.   Einsatz von Cookies und Analysen und Tracking-Maßnahmen

7.1. Google Analytics

Wir nutzen auf unserer Webseite Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Gerät gespeichert werden und die eine Analyse der Benutzung der durch Sie besuchten Webseiten ermöglichen. Voraussetzung hierfür ist Ihre ausdrückliche Einwilligung. Google Analytics kann auch sogenannte Web Beacons (nicht sichtbare Grafiken) verwenden. Durch diese Web Beacons können Informationen wie der Besucherverkehr auf Webseiten ausgewertet werden.  

Die personenbezogenen Daten werden an Server von Google in den USA oder anderen Drittstaaten, übertragen und dort gespeichert. Daher setzen wir Google Analytics nur mit aktivierter IP-Anonymisierung („anonymize IP“) ein. Hierdurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.  

Folgende Datenarten werden von Google verarbeitet:

• Online-Kennzeichnungen (einschließlich Cookie-Kennungen)
• IP-Adresse
• Gerätekennungen

Darüber hinaus finden Sie weitere detaillierte Informationen zu den verarbeiteten Informationen unter https://policies.google.com/privacy?hl=de#infocollect.

Weiterhin haben wir für den Einsatz von Google Analytics mit Google einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Sinn und Zweck dieses Vertrages ist es sicherzustellen, dass Google die Daten nur nach unseren Weisungen verarbeiten darf. So kann ein missbrauch der Daten verhindert werden.

Durch die Einbindung von Google Analytics verfolgen wir den Zweck, das Nutzerverhalten auf unserer Webseite zu analysieren und hierauf reagieren zu können. Dadurch können wir unser Angebot kontinuierlich verbessern.

Zweck der Verarbeitung der Daten, die im Zuge der Einwilligungserklärung erhoben werden, ist die Protokollierung Ihrer Einwilligung (Art. 6 Abs. 1 lit. f) DSGVO).

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten im Rahmen des Messverfahrens ist eine von Ihnen ausdrücklich erteilte Einwilligung gem. § 25 TTDGS i.V.m. Art. 6 Abs. 1 lit. a) DSGVO. 

7.2. Facebook Pixel, Custom Audiences, Facebook Remarketing

Ein weiteres Cookie, dass wie auf unser Website nutzen ist das „Facebook Pixel“, sowie den Dient Custom Audiences und Facebook Conversions von Facebook. „Facebook“ wird von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland betrieben.

Zwecke sind die Analyse, Optmierung und wirtschaftlichem Betrieb des Onlineangebots Remarketing-Tags des sozialen Netzwerks Facebook. Wir können so Besuchergruppen gezielt mit Facebook-Werbeanzeigen ansprechen.

Wenn Sie unsere Seiten besuchen, wird über die Remarketing-Tags eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt, sofern Sie dazu Ihre Einwilligung gegeben haben (Art. 6 Abs. 1 lit. a DSGVO). Dabei kann nicht ausgeschlossen werden, dass Facebook die Informationen auch an einen Server in einem Drittland übermittelt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Dadurch kann Facebook den Besuch unserer Websites Ihrem Benutzerkonto zuordnen. Die so erhaltenen Informationen können wir für die Anzeige von Facebook Ads nutzen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook (www.facebook.com/about/privacy/). Falls Sie keine Datenerfassung via Custom Audience wünschen, können Sie Custom Audiences hier (www.facebook.com/ads/website_custom_audiences/) deaktivieren.  

Weitere Informationen zum Facebook-Pixel finden Sie unter: https://www.facebook.com/business/help/651294705016616  

Weitere Informationen zu Facebook Custom Audiences finden Sie unter: https://developers.facebook.com/docs/marketing-api/audiences-api/websites und https://developers.facebook.com/docs/facebook-pixel/pixel-with-ads/conversion-tracking.

Information zu den Standartvertragsklauseln finden Sie hier:  

https://www.facebook.com/help/566994660333381ook-Hilfebereich  

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist § 25 TTDSG i.V.m. Art. 6 Abs. 1 lit. a) DSGVO.  

8.   Social Media

8.1. Facebook

Wir nutzen den social media Dienst Facebook zum Betrieb einer Facebook Fanpage. Diese Fanpage betreiben wir zusammen mit Facebook. Wir haben daher mit Facebook haben wir einen Vertrag zur gemeinsamen Verantwortlichkeit geschlossen, welchen Sie hier einsehen können: https://www.facebook.com/legal/controller_addendum . Dort können Sie einsehen, wer für welchen Datenverarbeitung verantwortlich ist d.h. für welche Zwecke und für auf welcher Rechtsgrundlage die personenbezogenen Daten verarbeitet werden.  

Beim Besuch unserer Facebook-Seite erfasst Facebook u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung https://www.facebook.com/privacy/explanation.  

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls an Server außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar:  

http://de-de.facebook.com/about/privacy  

Die vollständigen Datenrichtlinien von Facebook finden Sie hier:  

https://de-de.facebook.com/full_data_use_policy  

Weitere Informationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf youngdata.de.   

8.2. Twitter

Außerdem nutzen wie den Kurznachrichtendienst Twitter, „Twitter“, Inc.,1355 Market Street, Suite 900, San Francisco, CA 94103, USA.

Die bei der Nutzung des Dienstes über Sie erhobenen Daten werden von der Twitter Inc. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Hierbei handelt es sich u.a. um Ihre IP-Adresse, die genutzte Applikation, Angaben zu dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Applikations-ID), Informationen aufgerufener Webseiten, Ihren Standort und Ihren Mobilfunkanbieter.

Diese Daten werden den Daten Ihres Twitter-Kontos bzw. Ihrem Twitter-Profil zugeordnet.  

Wir haben keinen Einfluss auf Art und Umfang der durch Twitter verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Angaben darüber, welche Daten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Twitter (https://twitter.com/privacy?lang=de ) sowie über die Möglichkeit, eigene Daten bei Twitter einsehen zu können  

(https://help.twitter.com/de/managing-your-account/accessing-your-twitter-data ).  

Weiterhin haben Sie die Möglichkeit, über das Twitter-Datenschutzformular oder die Archivanforderungen Informationen anzufordern:

https://help.twitter.com/de/forms/privacy 

https://help.twitter.com/de/managing-your-account/how-to-download-your-twitter-archive

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus Daten aus Ihrer Nutzung unseres Kurznachrichtendienstes.

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Twitter-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Twitter auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom benutzten Betriebssystem. Weitere Informationen zu diesen Punkten sind auf den folgenden Twitter-Supportseiten vorhanden:

https://support.twitter.com/articles/105576#

Über in Webseiten eingebundene Twitter-Buttons oder -Widgets und die Verwendung von Cookies ist es Twitter möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Twitter-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Informationen hierzu und zu den vorhandenen  

Einstellmöglichkeiten finden Sie auf folgenden Twitter Support-Seiten:

https://help.twitter.com/de/using-twitter/tailored-suggestions

https://help.twitter.com/de/rules-and-policies/twitter-cookies

Diese Datenschutzerklärung finden Sie in der jeweils geltenden Fassung unter der URL

Datenschutz (twitter.com) 

Weitere Informationen zu Twitter und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de   

9.   Empfänger oder Kategorien von Empfängern der personenbezogenen Daten  

9.1. Allgemeines zur Weitergabe von Daten

Grundsätzlich übermitteln wir keine personenbezogenen Daten an Dritte. Hiervon machen wir nur dann eine Ausnahme, wenn z.B. eine gesetzliche Verpflichtung besteht, wie im Rahmen der Strafverfolgung gegenüber Behörden und Gerichten. Außerdem kann es vorkommen, dass wir Daten an unsere Muttergesellschaft übermitteln, wenn wir diesbezüglich ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO haben.

Wenn wir Dienstleister in Anspruch nehmen, um die personenbezogenen Daten zu verarbeiten, z.B. im Rahmen eines Webhostings, dann schließen wir mit diesen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. So ist sichergestellt, dass der Dienstleister Ihre Daten nur nach unseren Weisungen verarbeiten darf. 

10. Übermittlung der Daten an Drittländer oder internationale Organisationen

Eine Übermittlung der Daten an Drittländer findet nicht statt. 

11. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. weiterer Auswirkungen

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt. 

12. SSL- bzw. TLS Verschlüsselung

Diese Website nutzt die Standarttechnologie zur Absicherung der Internetverbindung. Die SSL bzw. TLS-Verschlüsselung stellt sicher, dass die Daten, die zwischen der Webseite und den Nutzern übermittelt werden, nicht von Dritten gelesen werden können. Dazu werden Verschlüsselungsalgorithmen verwendet, um die Übertragung zu kodieren. 

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2022.