Datenschutzerklärung für die Website der Stump Medizintechnik GmbH

Diese Datenschutzerklärung informiert Sie über die Verarbeitung von personenbezogenen Daten im Zusammenhang mit dem Besuch und der Nutzung unserer Website, https://www.stump-medizintechnik.de.

Inhalt

1. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen
2. Allgemeine Informationen
   1. Begriffsbestimmungen
   2. Umfang der Verarbeitung von personenbezogenen Daten
   3. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
   4. Datenempfänger, Datenübermittlung in Drittländer
   5. Dauer der Verarbeitung, Löschung bzw. Sperrung von personenbezogenen Daten
3. Datenverarbeitungen beim Besuch unserer Website
   1. Server-Logfiles
   2. Cookies
   3. Kontaktaufnahme per E-Mail bzw. Kontaktformular
   4. Google Maps
   5. Google Bewertungen/Rezensionen
   6. Videovorführung (Zoom, Teamviewer)
4. Rechte der betroffenen Person
   1. Recht auf Auskunft und Bestätigung
   2. Recht auf Berichtigung
   3. Recht auf Einschränkung der Verarbeitung
   4. Recht auf Löschung
   5. Recht auf Datenübertragbarkeit
   6. Recht auf Widerspruch
   7. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
   8. Beschwerderecht bei der zuständigen Aufsichtsbehörde
5. Datensicherheit
6. Aktualität, Stand und Änderungen

1. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen

Stump Medizintechnik GmbH
Im Herzenacker 1
55435 Gau-Algesheim
Telefon: +49 (0) 6725 / 9197510
E-Mail: a.stump@stump-medizintechnik.de

2. Allgemeine Informationen

a. Begriffsbestimmungen

Zu den in diesen Datenschutzhinweisen verwendeten Begrifflichkeiten verweisen wir auf die Begriffsbestimmungen des Art. 4 DSGVO.

b. Umfang der Verarbeitung von personenbezogenen Daten

Bei dem Besuch unserer Website verarbeiten wir personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist (z.B. sofern dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist).

c. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

Soweit wir personenbezogene Daten nach vorheriger Einholung der Einwilligung der betroffenen Person verarbeiten, stellt Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage dar. Bei einer Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Sofern die Verarbeitung personenbezogener Daten zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Nachfolgend nennen wir Ihnen hinsichtlich jeder Verarbeitungstätigkeit die konkrete Rechtsgrundlage.

d. Datenempfänger, Datenübermittlung in Drittländer

Wir arbeiten mit externen Dienstleistern zusammen, die uns in technischer Hinsicht unterstützen und dabei weisungsgebunden personenbezogene Daten im Rahmen eines Auftragsverarbeitungsverhältnisses und auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrages für uns verarbeiten (z.B. Hoster).

Über solche Auftragsverarbeitungsverhältnisse hinaus übermitteln wir personenbezogenen Daten nur an Dritte, wenn

• Sie zuvor in die Weitergabe ausdrücklich nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben,
• dies gemäß Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
• gemäß Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung zur Weitergabe der Daten besteht, oder
• wir ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe der Daten haben.

Sofern wir personenbezogene Daten zur Verarbeitung in ein Drittland übermitteln, erfolgt unter Beachtung der Vorgaben der Art. 44 ff. DSGVO; in diesem Fall weisen wir Sie in den nachfolgenden Informationen darauf hin.

e. Dauer der Verarbeitung, Löschung bzw. Sperrung von personenbezogenen Daten

Wir verarbeiten personenbezogene Daten grundsätzlich nur für den Zeitraum, der zur Erreichung des jeweiligen Zwecks erforderlich ist. Anschließend werden die personenbezogenen Daten gelöscht oder gesperrt, es sei denn, es besteht eine Rechtsgrundlage zur weiteren Verarbeitung (z.B. eine Verpflichtung zur Aufbewahrung aufgrund gesetzlicher Aufbewahrungsfristen).

3. Datenverarbeitungen beim Besuch unserer Website

a. Server-Logfiles

Umfang und Zweck der Datenverarbeitung

Bei jedem Besuch unserer Website werden durch den auf dem Endgerät des Nutzers verwendeten Browser automatisch folgende Informationen an den Server unserer Website gesendet, die temporär bis zu ihrer automatisierten Löschung in einer sog. Server-Logfile gespeichert werden:

• Verwendeter Browsertyp und -version und Betriebssystem Ihres Endgeräts;
• Name Ihres Access-Providers;
• Datum und Uhrzeit des Zugriffs;
• Name und URL der Website, von der aus der Zugriff erfolgt (sog. Referrer URL);
• Name und URL der Website, die aufgerufen wird;
• IP-Adresse des anfragenden Endgeräts.

Die vorübergehende Speicherung der vorgenannten Informationen erfolgt zu dem Zweck, die Inhalte unserer Website an das Endgerät des Nutzers zu übermitteln und deren Darstellung zu ermöglichen.

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung stellt Art. 6 Abs. 1 lit. f DSGVO dar. In den vorgenannten Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Erfassung als auch deren vorübergehende Speicherung dieser Daten in Server-Logfiles ist für den Betrieb unserer Website zwingend erforderlich.

Dauer der Speicherung

Die personenbezogenen Daten werden nach 7 Tagen gelöscht.

b. Cookies

Unsere Website benutzt technisch notwendige Cookies. Cookies sind kleine Dateien, die beim Besuch der Website vom Browser des Nutzers auf dessen Endgerät abgelegt werden und bestimmte Informationen zum Austausch mit unserer Website über Ihren Browser enthalten, die eine Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglichen.

Zweck und Rechtsgrundlage der Datenverarbeitung

Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Zu diesem Zweck setzen wir technisch erforderliche Cookies ein, um die von den Besuchern vorgenommenen Cookie-Einstellungen, die diese beim ersten Besuch unserer Website im Rahmen des von uns verwendeten Cookie-Consent-Tools vorgenommen haben, zu speichern. Die durch diese Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG; unser berechtigtes Interesse liegt in der Bereitstellung unserer Internetseite und der damit verbundenen Funktionen.

Nähere Informationen zu den von uns verwendeten Cookies und deren Zwecke und Funktionen können den Detailinformationen im Rahmen unseres Cookie-Consent-Tools entnommen werden.

Dauer der Speicherung

Die Speicherdauer der technisch notwendigen Cookies beträgt 1 Jahr. Konkrete Informationen zur Speicherdauer der verwendeten Cookies können Sie den Detailinformationen im Rahmen unseres Cookie-Consent-Tools entnehmen. Eine Speicherung erfolgt jedoch lediglich bis zum Widerruf der erteilten Einwilligung, der grundsätzlich jederzeit möglich ist. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Mit Klick auf den nachfolgenden Link öffnet sich unser Cookie-Consent-Tool, sodass Sie die gewünschten Einstellungen zu den Cookies vornehmen können.

Unabhängig davon können Sie Ihren Browser so einstellen, dass Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie dass Cookies beim Schließen des Browsers automatisch gelöscht werden (Weitere Informationen finden Sie hier: Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Internet Explorer). Bei der Deaktivierung von Cookies kann die Funktionalität dieser Internetseite allerdings eingeschränkt sein. Zudem kann über den Browser eine „Do Not Track“-Einstellung vorgenommen werden, mittels derer Websites mitgeteilt wird, dass Sie keine Aktivitätenverfolgung wünschen.

Cookie-Consent-Tool

Wir nutzen den Zustimmungsverwaltungsdienst bzw. Cookie-Consent-Tool „Borlabs Cookies“, der von der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, betrieben wird. Dies ermöglicht uns, unsere Website-Nutzer über den Einsatz der von uns verwendeten Cookies zu informieren und die Einwilligung der Website-Nutzer zu Datenverarbeitungen einzuholen und zu verwalten.

c. Kontaktaufnahme per E-Mail bzw. Kontaktformular

Umfang und Zweck der Datenverarbeitung

Bei einer Kontaktaufnahme per E-Mail bzw. Kontaktformular werden die übermittelten personenbezogenen Daten des Absenders (insbesondere Berufsgruppe, Name, E-Mail-Adresse, Telefonnummer, Anschrift, Inhalt der Nachricht, IP-Adresse, Datum und Uhrzeit) gespeichert und, soweit notwendig, zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage der Datenverarbeitung

Sofern Sie uns per E-Mail bzw. Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem der Anfrage samt der von Ihnen dort angegebenen Kontaktdaten ausschließlich zwecks Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Die Rechtsgrundlage für diese Datenverarbeitung stellt Art. 6 Abs. 1 lit. f DSGVO dar. In dem vorgenannten Zweck liegt unser berechtigtes Interesse. Sofern die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages mit uns abzielt, stellt Art. 6 Abs. 1 lit. b DSGVO eine zusätzliche Rechtsgrundlage dar.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, also wenn die jeweilige Kommunikation mit dem Nutzer beendet ist. Beendet ist diese, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Eine Speicherung kann darüber hinaus erfolgen, soweit dies im Rahmen eines (vor)vertraglichen Verhältnisses oder zur Erfüllung rechtlicher Verpflichtungen (z.B. gesetzlichen Aufbewahrungspflichten) erforderlich ist.

d. Google Maps

Wir nutzen auf unserer Website den Kartendienst Google Maps über eine entsprechende API, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) betrieben wird.

Wir verwenden Google Maps zur Darstellung eines interaktiven Kartenmaterials, um den Nutzern unserer Website eine bessere geographische Auffindbarkeit unseres Unternehmenssitzes zu gewährleisten und eine etwaige Anfahrt zu erleichtern.

Um das interaktive Kartenmaterial von Google Maps darstellen zu können, werden Informationen über Ihre Nutzung unserer Website an Server der Muttergesellschaft, die Google LLC., mit Sitz in den USA, übertragen und dort gespeichert. Zu den erfassten und übertragenen Informationen gehören die IP-Adresse und der Standort des Nutzers, sofern Sie in den Einstellungen Ihres Endgeräts eine Ortung zulassen. Zudem werden Google Fonts-Schriftarten in Ihren Browsercache geladen, um betreffende Texte und Schriftarten innerhalb des interaktiven Kartenmaterials darstellen zu können. Sofern Sie zum Zeitpunkt der Nutzung von Google Maps in Ihrem Account von Google eingeloggt sind, kann Google Ihren Besuch unserer Website und die von Ihnen aufgerufene Seite Ihrem Account zuordnen.

Diese Datenverarbeitung findet nur statt, sofern der Nutzer zuvor darin einwilligt hat. Dadurch wird verhindert, dass Daten des Nutzers schon beim ersten Betreten unserer Website an Google übertragen werden. Rechtsgrundlage für die Datenverarbeitung stellt Art. 6 Abs. 1 lit. a DSGVO dar. Sofern keine Einwilligung erteilt wird, kann das interaktive Kartenmaterial von Google Maps nicht genutzt werden. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Mit Klick auf den nachfolgenden Link öffnet sich unser Cookie-Consent-Tool, sodass Sie die gewünschten Einstellungen vornehmen können.

Die Datenverarbeitungen erfolgen auf der Grundlage eines abgeschlossenen Vertrags über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, abrufbar unter https://privacy.google.com/intl/de/businesses/mapscontrollerterms.

Die Datenübermittlungen in die USA erfolgen auf Grundlage auf Grundlage des EU-US Trans-Atlantic Data Privacy Frameworks, unter welchem Google zertifiziert ist (https://policies.google.com/privacy/frameworks?hl=de&utm_source=ucb).

Mehr Informationen über die Datenverarbeitung durch Google sowie Ihre diesbezüglichen Betroffenenrechte finden Sie in der Datenschutzerklärung von Google unter http://www.google.com/policies/privacy/?hl=de sowie in den zusätzlichen Nutzungsbedingungen für Google Maps unter https://www.google.com/intl/de_de/help/terms_maps.html.

e. Google Bewertungen/Rezensionen

Wir nutzen auf unserer Website eine entsprechende Google Places API, um Bewertungen bzw. Rezensionen, die unsere Kunden über unser Unternehmen auf der Bewertungsplattform Google Kundenrezensionen abgegeben haben, auf unserer Website darzustellen. Dieser Dienst wird betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Wir verwenden diesen Dienst, um den Besuchern unserer Website einen Überblick über die Bewertungen, die unsere Kunden über uns abgegeben haben, zu verschaffen, damit diese einen besseren Eindrucks über unser Unternehmen und unsere Kundenzufriedenheit gewinnen können. Um die Bewertungen der Bewertungsplattform Google auf unserer Website darstellen zu können, werden keine personenbezogene Daten des Nutzer verarbeitet.

f. Videovorführung (Zoom, Teamviewer)

Im Rahmen der Durchführung von Videovorführungen mittels der Videokonferenz-Software Zoom bzw. Teamviewer verarbeiten wir personenbezogene Daten der Teilnehmer.

Die Videokonferenz-Software TeamViewer wird von der der TeamViewer Germany GmbH, Bahnhofsplatz 2, 73037 Göppingen betrieben (nachfolgend „Teamviewer“). Die Videokonferenz-Software Zoom wird von der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, betrieben (nachfolgend „Zoom“).

Umfang und Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zum Zwecke der Durchführung von Videovorführungen. Dabei können unterschiedliche Arten von Daten verarbeitet werden, auch abhängig davon, welche Angaben der Teilnehmer im Rahmen der Videokonferenz macht.

Zu den verarbeiteten Daten gehören in der Regel:

• Nutzerdaten: Nutzername, ggf. Vorname, Nachname, optional: E-Mail-Adresse, Telefonnummer, Angaben zur zugehörigen Abteilung und zur beruflichen Funktion, Profilbild
• Meeting-Metadaten: IP-Adressen der Teilnehmer, Geräte-/Hardware-Informationen der Teilnehmer, Start- und Endzeit, Bezeichnung/Thema des Meetings, Beschreibung
• Im Fall der Teilnahme per Telefon: Rufnummer, Ländername, Start- und Endzeit, ggf. weitere Verbindungsdaten wie z. B . die IP-Adresse des Geräts
• Videoübertragung durch Kamera des Teilnehmers
• Tonübertragung durch Mikrofon des Teilnehmers
• Chat-Inhalte, übermittelte Dateien

Die Teilnahme an der Videovorführung erfordert zumindest die Angabe eines Nutzernamens durch den Teilnehmer; weitere Profilangaben (Kontaktdaten, Profilbild oder sonstige Angaben) können freiwillig erfolgen. Teilnehmer können die Kamera oder das Mikrofon jederzeit selbst abschalten.

Die vorstehenden Daten werden lediglich verarbeitet, soweit dies für die Durchführung der Videovorführung erforderlich ist. Eine Aufzeichnung oder sonstige Speicherung bzw. Dokumentation der Videovorführung -Inhalte (z. B. mittels Transkription oder Speicherung der Chat-Verläufe) erfolgt in der Regel nicht. Sollte dies in Einzelfällen beabsichtigt sein, teilen wir dies den Teilnehmern vorab mit und holen, wenn erforderlich, deren Einverständnis ein. Ist die Aufzeichnungsfunktion aktiv, wird dies den Teilnehmern angezeigt.

Rechtsgrundlagen der Datenverarbeitung

Soweit personenbezogene Daten von Teilnehmern verarbeitet werden und dies zu Zwecken der Vertragsdurchführung und -abwicklung erforderlich ist, stellt Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage der Datenverarbeitung dar.

Soweit die Videovorführung (vor-)vertraglichen Zwecken dient, ist Im Übrigen die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO einschlägig. Unser berechtigtes Interesse liegt in der effektiven Durchführung standortunabhängiger Kommunikation in Form von Videovorführungen.

Empfänger der personenbezogenen Daten

Eine Weitergabe bzw. Offenlegung von personenbezogenen Daten, die im Zusammenhang mit der Teilnahme an Videovorführungen verarbeitet werden, an Dritte erfolgt grundsätzlich nur, soweit sie im Rahmen der Durchführung des Meetings hierzu bestimmt sind (z. B. Sichtbarkeit des Namens, Video- und Tonübertragung, Chat, sonstige im Rahmen des Meetings ausgetauschte Informationen).

Notwendigerweise erhält der jeweilige Anbieter der verwendeten Videokonferenz-Software Kenntnis von den vorgenannten Daten; dies erfolgt ausschließlich auf Grundlage eines mit dem jeweiligen Anbieter bestehenden Auftragsverarbeitungsvertrags.

Übermittlung von Daten in Drittländer

Bei der Nutzung von Zoom werden personenbezogene Daten des Teilnehmers auch in einem Drittland, den USA, verarbeitet. Wir haben mit Zoom einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Die Datenübermittlungen in die USA erfolgen auf Grundlage auf Grundlage des EU-US Trans-Atlantic Data Privacy Frameworks, unter welchem Zoom zertifiziert ist (https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2z3d0000001NjEAAU&status=Active).

Dauer der Speicherung der Daten

Die im Rahmen von Videovorführungen verarbeiteten personenbezogenen Daten werden gelöscht, wenn eine Speicherung nicht mehr erforderlich ist. Inhalte der Videovorführungen werden grundsätzlich nach Beendigung der Videovorführungen gelöscht. Meeting-Daten (Thema/Bezeichnung des Meetings, Teilnehmer, Datum, Uhrzeit etc.) werden generell für die Dauer von 3 Jahren gespeichert. Die Speicherung erfolgt zu Dokumentations- und Nachweiszwecken, z. B. für den Fall des Erfordernisses einer Prüfung oder Abwehr von rechtlichen Ansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in den vorgenannten Zwecken. Nach der angegebenen Dauer werden die Daten in der Regel, sofern keine anderweitige Rechtsgrundlage für eine Aufbewahrung besteht, gelöscht.

4. Rechte der betroffenen Person

Sofern personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte zu:

a. Recht auf Auskunft und Bestätigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 15 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten über folgende Informationen:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Zudem hat jede von der Verarbeitung personenbezogener Daten betroffene Person das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b. Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 16 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

c. Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 18 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten,
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
• die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

d. Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 17 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht zu Löschung und unsere Pflicht, andere für die Datenverarbeitung Verantwortliche über das Löschverlangen der betroffenen Person in Kenntnis zu setzen, besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Absatz 2 lit. h und lit. i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Art. 17 Abs. 1 DSGVO genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

e. Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Weiter hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

f. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 7 Abs. 3 DSGVO das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf kann beispielsweise per E-Mail an die unter Ziff. 1 angegebene E-Mail-Adresse erfolgen. Die über das Cookie-Consent-Tool erteilten Einwilligungen können auch über dieses widerrufen werden; zu den Cookie-Einstellungen gelangen Sie über folgenden Link . Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

g. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen nach Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem wir unseren Sitz haben. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

h. Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann beispielsweise per E-Mail an die unter Ziff. 1 angegebene E-Mail-Adresse erfolgen.

5. Datensicherheit

Wir als der für die Datenverarbeitung Verantwortlicher setzen auf unserer Website zahlreiche technische und organisatorische Maßnahmen um, um einen möglichst lückenlosen Schutz der über unsere Website verarbeiteten personenbezogenen Daten sicherzustellen und um Ihre Daten damit vor zufälligen oder vorsätzlichen Manipulationen, einem teilweisen oder vollständigen Verlust oder Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS- (Transport Layer Security) Verschlüsselung. Sie erkennen eine verschlüsselte Übertragung von Inhalten auf unserer Website an dem „Vorhängeschloss“-Symbol vor unserer Domain in der Adressleiste Ihres Browsers. Wir weisen allerdings darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

6. Aktualität, Stand und Änderungen

Stand der Datenschutzerklärung: Februar 2024

Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf unserer Website unter https://www.stump-medizintechnik.de/datenschutzerklaerung abgerufen und ausgedruckt werden.