Datenschutzerklärung

Sanecum Gruppe GmbH Geschäftsführer: Ulf Völkel, Dr. Susanne H. Hoischen Hohe Bleichen 19 20354 Hamburg Telefon: +49 (0)40 – 356 740 04 - 0 E-Mail: kontakt@sanecum.de

Unseren Datenschutzverantwortlichen erreichen Sie unter: datenschutz@sanecum.de

Unseren Datenschutzbeauftragten erreichen Sie unter: dsb@sanecum.de

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

• Arten der verarbeiteten Daten: Bestandsdaten, Inhaltsdaten, Kontaktdaten, Gesundheitsdaten (besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO), Meta-/Kommunikationsdaten und Nutzungsdaten.
• Kategorien betroffener Personen: Kommunikationspartner, Patienten und Nutzer, insbesondere Webseitenbesucher sowie Antragstellerinnen und Antragsteller einer Feriendialyse.
• Zwecke der Verarbeitung: Bereitstellung der Website, Bearbeitung von Anfragen zur Feriendialyse, Kontaktanfragen und Kommunikation sowie Reichweitenmessung.

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der Vertragserfüllung und vorvertraglicher Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zusätzlich zu den Regelungen der DSGVO gelten nationale Datenschutzvorgaben, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen unter anderem zum Recht auf Auskunft, Löschung, Widerspruch, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses.

Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, insbesondere Gesundheitsdaten im Rahmen von Anfragen zur Feriendialyse, stützen wir diese Verarbeitung auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Ihre Angaben werden erst übermittelt, nachdem Sie durch Aktivierung des entsprechenden Kontrollkästchens im Formular ausdrücklich eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir treffen technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten, zum Beispiel durch Kontrolle des physischen und elektronischen Zugangs, Verschlüsselung und sichere Verfahren.

Bei der Kontaktaufnahme mit uns, zum Beispiel per Kontaktformular, E-Mail oder Telefon, werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Die Beantwortung erfolgt im Rahmen vertraglicher oder vorvertraglicher Beziehungen zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von Anfragen und im Übrigen auf Grundlage berechtigter Interessen. Die zur Verfügung gestellten Daten werden lediglich für die Beantwortung Ihrer Anfrage verwendet. Haben Sie nicht einer weiteren Nutzung zugestimmt, werden Ihre Daten im Anschluss an die Beantwortung Ihrer Anfrage gelöscht.

• Verarbeitete Datenarten: insbesondere Bestandsdaten, Kontaktdaten und Inhaltsdaten.
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen sowie berechtigte Interessen.

Wenn Sie über unser Formular eine Feriendialyse anfragen, verarbeiten wir Ihre personenbezogenen Daten, wozu auch Gesundheitsdaten gehören, zur Bearbeitung Ihrer Anfrage, insbesondere zur Kontaktaufnahme, zur Prüfung verfügbarer Kapazitäten sowie zur Termin- und Schichtplanung. Über das Formular erheben wir als Gesundheitsdatum ausschließlich das Dialyseverfahren, soweit Sie es angeben. Weitere medizinische Unterlagen, etwa Dialyseplan, Medikationsplan oder Infektionsstatus, werden nicht über dieses Formular erhoben; diese stimmen Sie erforderlichenfalls unmittelbar mit der Dialyseeinrichtung ab.

Verantwortlicher für diese Verarbeitung ist die Sanecum Gruppe GmbH (siehe Abschnitt Verantwortlicher). Ihre Angaben werden erst übermittelt, nachdem Sie durch Aktivierung des Kontrollkästchens im Formular ausdrücklich in die Verarbeitung eingewilligt haben. Zur Bearbeitung leiten wir Ihre Anfrage an die von Ihnen ausgewählte Sanecum Dialyseeinrichtung weiter, die Ihre Anfrage bearbeitet und sich bei Ihnen zurückmeldet.

Die im Rahmen der Anfrage erhobenen Daten speichern wir nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist, längstens jedoch 90 Tage nach Abschluss der Bearbeitung. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten dies erfordern.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten sowie Gesundheitsdaten (besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, hier das angegebene Dialyseverfahren).
• Betroffene Personen: Antragstellerinnen und Antragsteller einer Feriendialyse.
• Zwecke der Verarbeitung: Bearbeitung der Anfrage zur Feriendialyse, Kontaktaufnahme, Prüfung verfügbarer Kapazitäten sowie Termin- und Schichtplanung.
• Empfänger: die von Ihnen ausgewählte Sanecum Dialyseeinrichtung.
• Rechtsgrundlagen: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir Leistungen eines oder mehrerer Webhosting-Anbieter in Anspruch. Hierzu können Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdienste, Sicherheitsleistungen und technische Wartungsleistungen gehören.

Zu den im Rahmen der Bereitstellung verarbeiteten Daten können Angaben gehören, die Nutzer im Rahmen der Nutzung und Kommunikation machen. Hierzu gehört regelmäßig die IP-Adresse, die erforderlich ist, um Inhalte an Browser ausliefern zu können, sowie Eingaben innerhalb unseres Onlineangebotes.

Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang und die Speicherung von E-Mails. Zu diesen Zwecken werden Adressen von Empfängern und Absendern, weitere Informationen zum E-Mailversand sowie Inhalte der jeweiligen E-Mails verarbeitet. Diese Daten können ferner zur Erkennung von Spam verarbeitet werden.

E-Mails werden im Internet grundsätzlich nicht Ende-zu-Ende-verschlüsselt versendet; für den Übertragungsweg zwischen Absender und Empfang auf unserem Server können wir daher keine Verantwortung übernehmen.

Wir selbst beziehungsweise unser Webhostinganbieter erheben Protokolldaten über Zugriffe auf den Server, sogenannte Serverlogfiles. Verarbeitete Datenarten sind insbesondere Inhaltsdaten und Meta-/Kommunikationsdaten. Betroffene Personen sind Nutzer des Onlineangebotes. Rechtsgrundlage sind berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Um besser zu verstehen, was Besucherinnen und Besucher auf unseren Websites interessiert und ob sie sich dort zurechtfinden, setzen wir das Open-Source-Analyse-Tool Matomo ein. Matomo wird über unseren eigenen Server gehostet, sodass diese Daten unseren Zuständigkeitsbereich nicht verlassen. Wir setzen Matomo ohne Cookies ein: Zur Wiedererkennung einzelner Nutzerinnen und Nutzer werden keine Cookies gesetzt. IP-Adressen werden in unserer Konfiguration anonymisiert und ermöglichen keinen Rückschluss auf den tatsächlichen Anschluss.

Erfasst werden dabei Seitenaufrufe, Klicks auf Schaltflächen zur Terminanfrage sowie das Öffnen und das erfolgreiche Absenden des Anfrageformulars. Die von Ihnen in das Formular eingegebenen Inhalte werden nicht an Matomo übermittelt; beim Absenden wird lediglich das ausgewählte Dialysezentrum als Kennzeichen des Ereignisses erfasst.

Wenn Sie nicht möchten, dass Ihre Besuche erfasst werden, können Sie in Ihrem Browser die Do-not-track-Option aktivieren. Unsere Matomo-Installation wertet diese Einstellung aus und erfasst dann keine Daten von Ihnen.

Auf den Regionsseiten binden wir eine interaktive Karte des Anbieters Mapbox ein, die unsere Dialysezentren sowie ausgewählte Orte in der Region zeigt. Die Karte wird erst geladen, wenn Sie im Seitenverlauf bis zum Kartenabschnitt scrollen. Solange die Karte nicht sichtbar geworden ist, und auf allen Seiten ohne Karte, findet keine Verbindung zu Mapbox statt.

Beim Laden der Karte ruft Ihr Browser Kartenausschnitte, Schriften und Stildaten unmittelbar von Servern von Mapbox ab. Dabei wird Ihre IP-Adresse an Mapbox übermittelt; sie ist technisch erforderlich, damit die Karteninhalte an Ihren Browser ausgeliefert werden können. Übermittelt werden ferner Angaben zu Browser und Endgerät sowie der jeweils abgerufene Kartenausschnitt.

Darüber hinaus erhebt Mapbox Nutzungsstatistiken zur Karte. Hierfür legt die Karte drei Einträge im lokalen Speicher (Local Storage) Ihres Browsers ab, darunter eine zufällig erzeugte Kennung. Cookies setzt die Karte nicht. Die Kennung verbleibt auf Ihrem Endgerät, bis Sie den lokalen Speicher Ihres Browsers löschen.

Verarbeitete Datenarten: Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Nutzer des Onlineangebotes. Zwecke: Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit. Rechtsgrundlage: berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer verständlichen räumlichen Darstellung unserer Standorte.

Mapbox ist ein Anbieter mit Sitz in den Vereinigten Staaten; eine Übermittlung von Daten in die USA ist daher nicht ausgeschlossen. Einzelheiten zur Verarbeitung durch den Anbieter finden Sie in dessen Datenschutzerklärung unter https://www.mapbox.com/legal/privacy.

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen, insbesondere wenn der Zweck der Verarbeitung entfällt oder die Daten für den Zweck nicht mehr erforderlich sind.

Sofern Daten nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt zum Beispiel für Daten, die aus handels- oder steuerrechtlichen Gründen aufzubewahren sind oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Server-Logfiles werden nach 14 Tagen gelöscht.

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch Änderungen eine Mitwirkungshandlung Ihrerseits oder eine individuelle Benachrichtigung erforderlich wird.

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, insbesondere aus Art. 15 bis 18 und 21 DSGVO.

• Widerspruchsrecht
• Widerrufsrecht bei Einwilligungen
• Auskunftsrecht
• Recht auf Berichtigung
• Recht auf Löschung und Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Remarketing beziehungsweise Retargeting bezeichnet Verfahren, bei denen zu Werbezwecken vermerkt wird, für welche Produkte oder Inhalte sich Nutzer interessiert haben. Tracking bezeichnet die Nachvollziehbarkeit des Verhaltens von Nutzern über mehrere Onlineangebote hinweg.

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Verarbeitung ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Auswerten, Speichern, Übermitteln oder Löschen.