Datenschutzerklärung von Supervision-in-der-

Pflege.de

Zu dieser Datenschutzerklärung Wir freuen uns über Ihr Interesse an unserer Website und unseren Angeboten. Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Deshalb möchten wir Sie eindringlich bitten, die nachfolgende Zusammenfassung über die Funktionsweise unserer Website www.supervision-in- der-pflege.de aufmerksam zu lesen. Die hier aufgeführte Datenschutzerklärung entspricht den Richtlinien der DSGVO und des BDSG. Sie soll über die Art, den Zweck und die Verwendung personenbezogener Daten durch den Websitebetreiber (Stefan Kuntze) informieren. Gleichwohl unsere Seite mit verschieden Sicherheitsvorkehrungen ausgestattet ist, kann kein vollständiger Schutz Ihrer Daten gewährleistet werden, da Sicherheitslücken im Internet nicht ausgeschlossen werden können. Sollten Sie Anliegen bzgl. Ihrer Daten haben, finden Sie am Ende des Textes die entsprechenden Kontaktdaten. Was sind personenbezogene Daten? Personenbezogene Daten sind Informationen, die dazu genutzt werden können, persönliche oder sachliche Verhältnisse über Sie zu erfahren. Zu diesen Einzelangaben gehören z.B. der Name oder Kontaktdaten, wie Telefonnummer, Anschrift und E-Mail-Adresse, aber auch Daten wie z.B. der Aufenthaltsort, Bankdaten oder die IP-Adresse. Die IP-Adresse ist eine einzigartige Adresse im Internet, die Geräten zugewiesen wird, um diese adressierbar und somit erreichbar zu machen. Da eine IP-Adresse zu einer Person zurückführen kann, entschied der EuGH, dass diese als personenbezogene Information zu werten ist. Welche Daten werden erhoben und verarbeitet? Grundsätzlich ist es möglich unsere Website zu besuchen, ohne uns personenbezogene Daten mitzuteilen, z.B. wenn Sie sich über unsere Leistungen, Kurse, Workshops und Veranstaltungen informieren möchten. Zum einen werden Daten von Ihnen dadurch erhoben, dass Sie uns diese mittels E-Mail mitteilen. Zum anderen werden aus technischen Gründen Daten automatisch beim Besuch unserer Website beim Access-Provider erfasst. Zu diesen Daten gehört Ihre IP-Adresse, die zusammen mit anderen Daten durch Ihren Browser übermittelt wird. Diese Daten dienen internen systembezogenen und statistischen Zwecken und werden vom Access-Provider protokolliert und als sogenannte „Server-Logfiles“ gespeichert. Es handelt sich dabei i.d.R. um folgende Daten: IP-Adresse des anfordernden Rechners, Datum und Uhrzeit der Anforderung, Name und URL der abgerufenen Datei, die übertragene Datenmenge, Meldung über erfolgreichen Abruf, Quelle / Verweis (Referrer-URL), von der aus der Zugriff erfolgte, verwendeter Browser, ggf. verwendetes Betriebssystem Ihres Rechners sowie der Name des anfragenden Providers. Bezüglich dieser Daten findet durch uns keine personenbezogene Auswertung statt. Die statistische Auswertung pseudonymisierter oder anonymisierter Datensätze behalten wir uns vor. Eine solche Auswertung erfolgt z.B. aus Systemsicherheitsgründen zur Verhinderung von Missbrauch, zur Verbesserung der Website und zu Zwecken der Statistik (Anzahl der Nutzer und der Seitenabrufe). Access-Provider dürfen nicht anonymisierte IP-Adressen nicht unbegrenzt speichern. Spätestens nach sieben Tagen müssen diese Daten anonymisiert oder gelöscht werden. Daten, deren weitere Aufbewahrung jedoch zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls hiervon ausgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. E-Mail Wenn Sie uns eine E-Mail senden, werden die übermittelten Daten inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage von uns gespeichert. Die Angaben, die Sie uns auf diese Art zukommen lassen sind freiwillig und werden von uns gemäß dem Stand der Technik vor unberechtigter Kenntnisnahme durch Dritte geschützt und nicht ohne Ihre Einwilligung weitergegeben. Wir verwenden diese Daten ausschließlich für die Kommunikation, zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen und zur Ausübung der von uns angebotenen Dienstleistungen. Grundsätzlich werden personenbezogene Daten von uns nicht länger gespeichert als nötig. Ist der ursprüngliche Zweck für die Erhebung der Daten nicht mehr gegeben, werden diese entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Beachten Sie bitte, dass unverschlüsselte E-Mails, die über das Internet versendet werden, nicht hinreichend vor der unbefugten Kenntnisnahme durch Dritte geschützt sind. Bei vertraulichen Informationen empfehlen wir Ihnen die Kommunikation auf dem Postwege. Datenweitergabe an Dritte Grundsätzlich werden Ihre Daten von uns nicht an Dritte vermittelt. Außerdem stellen wir durch entsprechende Maßnahmen und regelmäßige Kontrollen sicher, dass die von uns erhobenen Daten nicht durch Dritte von außen eingesehen oder abgegriffen werden können. Eine Weitergabe Ihrer persönlichen Daten an Dritte (mit Ausnahme der automatischen Übertragung der IP-Adresse) erfolgt grundsätzlich nicht ohne Ihre notwendige vorherige Einwilligung. Erhebungen von personenbezogenen Daten sowie deren Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgen nur im Rahmen der einschlägigen Gesetze bzw. sofern wir durch eine gerichtliche Entscheidung dazu verpflichtet sind. Von uns beauftragte Personen und Unternehmen sind von uns zur Verschwiegenheit verpflichtet. Ihre Rechte Selbstverständlich haben Sie in Bezug auf die Erhebung Ihrer Daten Rechte. Laut geltendem Gesetz sind wir dazu verpflichtet, Sie über dieselben aufzuklären. Die Inanspruchnahme und Durchführung dieser Rechte ist für Sie kostenlos. Widerrufsrecht Sie haben das Recht, Ihre Einwilligung bzgl. der Erhebung von Daten jederzeit zu widerrufen. Dieses Recht gilt mit Wirkung für die Zukunft; die bis zur Rechtskraft des Widerrufs erhobenen Daten bleiben hiervon unberührt. Folgen Sie diesem Link, wenn Sie von Ihrem Widerrufsrecht Gebrauch machen möchten: info@supervision-in-der-pflege.de Recht auf Datenübertragbarkeit Sie haben das Recht, eine Übertragung Ihrer Daten von uns auf eine andere Stelle zu beantragen. Auskunftsrecht Sie haben das Recht, von uns eine Bestätigung zu verlangen, ob und wie wir personenbezogene Daten von Ihnen beziehen. Dieses Recht ist durch die vorliegende Datenschutzerklärung realisiert. Zusätzlich können Sie eine elektronische Auskunft anfordern. Recht auf Berichtigung, Löschung oder Sperrung Sie haben das Recht, Ihre Daten berichtigen, löschen oder sperren zu lassen. Letzteres kommt zur Anwendung, wenn die gesetzliche Lage eine Löschung nicht zulässt. Für einen Widerruf genügt ein formloses Schreiben oder eine E-Mail an: info@supervision-in-der-pflege.de Beschwerderecht Im Falle datenschutzrechtlicher Verstöße haben Sie das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz über uns zu beschweren. Eine aktuelle Liste der Datenschutzbeauftragten in den Bundesländern sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html Hyperlinks zu fremden Websites Diese Erklärung zum Datenschutz gilt nur für die Webseiten unserer Internetpräsenz. Auf unserer Website befinden sich sogenannte Hyperlinks zu Websites anderer Anbieter, auf die sich diese Erklärung nicht erstreckt. Wenn Sie unsere Website über einen Hyperlink verlassen und auf andere Seiten weitergeleitet werden, empfehlen wir Ihnen, sich dort über den Umgang mit Ihren Daten zu informieren. Widerspruch gegen Werbe-Mails Der Nutzung von im Rahmen der Datenschutzerklärung veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor. Kinder und Jugendliche unter 18 Jahren Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an, sammeln diese nicht und geben sie nicht an Dritte weiter. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 19.11.2021. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung entsprechend anzupassen. Beachten Sie daher bitte die jeweils aktuelle Version unserer Datenschutzerklärung. Hinweis zur verantwortlichen Stelle Für Fragen, Auskunftsersuche, Anträge, Beschwerden oder Kritik hinsichtlich unseres Datenschutzes können Sie sich an die verantwortliche Stelle für die Datenverarbeitung auf dieser Website wenden: Stefan Kuntze, Reizengasse 5, 75365 Calw, kontakt@supervision-in-der-pflege.de Spezielle Informationen zum Datenschutz von redmedical Die RED Medical Systems GmbH, Lutzstraße 2, 80687 München nachfolgend: „RED“) stellt auf der Webseite www.redmedical.de ein Internet-Portal zur Verfügung, auf welchem die freigeschalteten Berater für ihre Klienten Beratungen per Video durchführen können. Als Anwender eines RED Produktes können Sie sich nicht nur sicher fühlen, Sie erfüllen zugleich auch als Auftraggeber nach Art. 28 DSGVO Ihre Sorgfaltspflichten hinsichtlich der Sicherheit des technisch-organisatorischen Betriebes. Klientendaten unterliegen der Schweigepflicht. Für diese sensiblen Daten gibt es nur einen wirklich sicheren Schutz – Verschlüsselung mit einem anerkannten Verfahren und mit einem Schlüssel, den nur die Praxis kennt. So sieht es auch der Gesetzgeber: Kann kein Unbefugter die Daten lesbar machen, dann besteht selbst bei einem Verlust keine Gefahr eines Datenmissbrauchs. Dabei müssen die Klientendaten insbesondere auch vor dem Zugriff durch die System-Administratoren und IT-Betreuer geschützt werden, die vollen Zugriff auf Server und Datenbanken haben. Bei RED verwendet jede Praxis daher einen eigenen Schlüssel zur Ver- und Entschlüsselung ihrer sensiblen Daten. Und zwar bevor sie den Rechner verlassen. Dadurch sind Sie gegen Angriffe und Mithören optimal geschützt. Auch wir können Ihre Daten nicht lesen. Entschlüsselt werden die Daten erst wieder, wenn sie zurück auf den eigenen Rechner geholt werden. Dies nennt man Ende- zu-Ende-Verschlüsselung. Virenscanner, Firewalls, Monitoring, Abwehr von Angriffen – ein Server mit sensiblen Daten ist nicht nur ein lohnendes Ziel für Schädlinge und Angreifer, sondern benötigt auch laufende Betreuung sowie ständige Updates und Pflege. Deswegen haben unsere Administratoren unsere Server stets im Blick und überwachen den laufenden Betrieb. Sie sorgen dafür, dass die Server stets mit einer sehr hohen Verfügbarkeit laufen und es nicht zu Störungen im Betrieb kommt. Alle Daten werden auf mehrere Server verteilt und in drei räumlich und technisch getrennten Rechenzentren auf deutschem Boden gespeichert. Die von uns verwendeten Rechenzentren sind allesamt nach der ISO-Norm 27001 zertifiziert. Dies garantiert Ihnen den sicheren Schutz Ihrer vertraulichen Daten. Durch die professionelle Technik im Rechenzentrum sind die Daten vor Diebstahl, Unfällen oder Katastrophen wesentlich besser geschützt als in Ihren Praxisräumen. Aufgrund der Redundanz von Servern und Rechenzentren läuft der Praxisbetrieb selbst dann störungsfrei weiter, wenn ein ganzes Rechenzentrum ausfällt. RED verschlüsselt alle personenbezogenen Daten unter Verwendung des kryptographischen Standardverfahren AES-256 direkt auf dem Endgerät des Benutzers mit einem Schlüssel, den ausschließlich die Benutzer kennen. Die verschlüsselten Daten werden so ins Rechenzentrum übertragen und dort gespeichert. Im Rechenzentrum haben die System- und Datenbankadministratoren von RED keine Möglichkeit, die Daten zu entschlüsseln, weil der dazu notwendige Schlüssel dort ja nicht bekannt ist. Weitere Informationen erhalten Sie unter: https://www.redmedical.de