Die DocCheck Community GmbH, Vogelsanger Straße 66, D-50823 Köln ("DocCheck") erhebt im Rahmen ihrer geschäftlichen Tätigkeit personenbezogene Daten
die für die Nutzung der von DocCheck angebotenen Services und Informationsangebote ("Dienste") notwendig sind oder zu deren Verarbeitung wir sonst berechtigt oder verpflichtet sind. Der Schutz dieser Daten wird unter Einhaltung der datenschutzrechtlichen Vorschriften, insbesondere der Europäischen Datenschutz-Grundverordnung (DS-GVO), auf dem aktuellen Stand der Technik gewährleistet. Du gibst dein Einverständnis, dass deine personenbezogenen Daten zu den in dieser Erklärung genannten Zwecken erhoben, gespeichert und genutzt werden. Eine gesonderte Bitte um dein Einverständnis werden wir an dich richten, wenn wir deine Einwilligung für eine bestimmte Datenverarbeitung benötigen und du diese nicht bereits generell z. B. beim Anlegen eines DocCheck-Accounts erklärt hast. Die von dir angegebenen Daten kannst du in deinem Nutzerkonto einsehen und ändern. Eine etwaig von dir erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
1. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer Verordnungen und Gesetze mit datenschutzrechtlichem Charakter ist die:
DocCheck Community GmbH
Vogelsanger Str. 66
50823 Köln
Deutschland
Tel.: 0221-920530
E-Mail: info(at)doccheck.com
Gesetzliche Vertreter der DocCheck Community GmbH ist die Geschäftsführung: Dr. Frank Antwerpes und Julia Kroll.
2. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte der DocCheck Community GmbH ist:
Tim Halver
DocCheck AG
Vogelsanger Str. 66
50823 Köln
Deutschland
Tel.: 0221-920530
E-Mail: datenschutz(at)doccheck.com
Bei allen Fragen zum Datenschutz kannst du dich direkt an unseren Datenschutzbeauftragten wenden.
3. Erhebung deiner Daten
Im Rahmen deiner Anmeldung zu DocCheck und während deiner Mitgliedschaft bei DocCheck sowie im Kontext von Marktforschungsstudien, an denen du teilnimmst, werden personenbezogene Daten erhoben bzw. aktualisiert. Die Erhebung erfolgt auf zwei Arten
Unabhängig von der Erhebungsart folgt DocCheck dem Prinzip der Datensparsamkeit. Wir erheben nur Daten, die für unseren geschäftlichen Auftrag, für eine optimale Nutzererfahrung ("User experience") oder für die Erfüllung des Forschungszwecks notwendig oder förderlich sind.
3.1 Daten, die du uns zur Verfügung stellst
3.1.1 Nutzerstammdaten
Bei der Anmeldung erfassen wir die für die Bereitstellung unserer Dienste für angemeldete Mitglieder erforderlichen personenbezogenen Daten in Formularfeldern, wenn du deinen DocCheck-Account einrichtest. Dies sind u. a. Vorname, Nachname, Beruf, Fachgebiet, Tätigkeitsbereich, Zusatzbezeichnungen, Postleitzahl, Straße, Wohnort, E-Mail-Adresse und ein selbstgewähltes Passwort. Diesen Daten wird eine individuelle Nutzer-ID zugeordnet, die von DocCheck vergeben wird. Dein Passwort wird per Einweg-Hashfunktion gespeichert. Das bedeutet, dass es von niemandem, auch nicht von DocCheck, wiederhergestellt oder ausgelesen werden kann. Diese Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
Du kannst DocCheck auch ohne Anmeldung im reinen Lesemodus nutzen. Du hast dann jedoch kein Nutzerprofil, kannst keine Beiträge auf DocCheck schreiben oder hochladen und erhältst keine personalisierten Informationen.
3.1.2 Berufsnachweis
Zusätzlich bitten wir dich, einen Berufsnachweis hochzuladen. Sofern du einen Nachweis für deine Zugehörigkeit zu einem Medizinberuf gegenüber DocCheck erbringst, wird dieser Nachweis mit Verknüpfung zu deinem Nutzerprofil gespeichert. Ohne die Pflichtdaten und den Berufsnachweis kann DocCheck deine Zugehörigkeit zu den medizinischen Fachkreisen nicht überprüfen und dir keinen Zugang zu Informationsangeboten und Diensten geben, die nach den Bestimmungen des Heilmittelwerbegesetzes nur approbierten Heilberuflern kommuniziert werden dürfen oder aus anderen Gründen, z. B. ethischen Gründen, Laien nicht zugänglich gemacht werden. Du kannst die DocCheck-Dienste ohne Berufsnachweis nutzen, wirst dann aber nur einen eingeschränkten Zugriff auf viele Inhalte haben. Die vorstehende Datenverarbeitung erfolgt somit zur Ermöglichung der von dir gewünschten, erweiterten Nutzung deines DocCheck-Accounts und beruht insoweit auf Art. 6 Abs. 1 Buchstabe b) DS-GVO sowie um unserer rechtlichen Verpflichtung nach dem Heilmittelgewerbegesetz nachzukommen und mithin Art. 6 Abs. 1 Buchstabe c) DS-GVO.
3.1.3 Lichtbild
Wenn du willst, kannst du in deinem Profil bei DocCheck ein Lichtbild hochladen. Dieses Lichtbild wird öffentlich in deinem Profil angezeigt. Die Datenverarbeitung beruht hierbei auf deiner durch die Nutzung der Upload-Möglichkeit zur Einstellung eines Profilbildes erklärten Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO und Art. 9 Abs. 2 Buchstabe a) DS-GVO.
3.1.4 Erweiterte Nutzerdaten
Im Rahmen deiner Nutzung von DocCheck bitten wir dich im Rahmen der Anmeldung und in unregelmäßigen Abständen nach der Anmeldung um weitere Angaben, z. B. welche beruflichen Interessen du hast, ob und wie du per E-Mail kontaktiert werden möchtest oder ob du an Marktforschungsstudien teilnehmen möchtest. Die erweiterten Nutzerdaten, die wir erheben, werden mit der Voreinstellung "nicht-öffentlich" in dein Nutzerprofil aufgenommen. Du kannst diese Daten jederzeit für die Zukunft löschen, ergänzen, veröffentlichen oder aktualisieren, je nachdem, wie viele Informationen du DocCheck und anderen DocCheck-Nutzern zukommen lassen möchtest. Die Datenverarbeitung beruht auf deiner durch die Teilnahme an Marktforschungsstudien oder der Auswahl interessanter Themengebiete erklärten Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO.
3.1.5 Bewertungen, Beiträge und Dateien
Bei der Teilnahme an DocCheck kannst du Bewertungen abgeben, Beiträge schreiben (z. B. Kommentare, Blogs, Fallfragen, Flexikon-Artikel) und verschiedene Dateien hochladen (z. B. Bilder, Vorträge, Skripte, Videos). Diese Bewertungen, Beiträge und Dateien werden mit deinem Nutzerprofil verknüpft. Mit dem Speichern der Beiträge und/oder dem Hochladen von Dateien erklärst du dich einverstanden, diese Daten unter der von dir gewählten Autorennennung bzw. Privatsphäre-Einstellung zu veröffentlichen. Darüber hinaus werden deine Veröffentlichungen unter "Aktivitäten" in deinem Nutzerprofil und an anderen Stellen der DocCheck Website angezeigt. Die Datenverarbeitung beruht hierbei auf deiner durch die Nutzung der jeweiligen Funktionen erklärten Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO. Im Rahmen der Bereitstellung unserer von dir angeforderten Dienste erfolgt die Datenverarbeitung auch zur Vertragsdurchführung und beruht insoweit auf Art. 6 Abs. 1 Buchstabe b) DS-GVO. Da DocCheck die Inhalte von Dateien nicht überprüfen kann, musst du selbst dafür Sorge tragen, dass die Beiträge oder Dateien keine personenbezogenen Daten enthalten, die deine Rechte oder die Rechte Dritter verletzen.
3.1.6 Kommunikationsdaten
Wir speichern, ob und welche E-Mails du von DocCheck erhalten willst (siehe auch Ziffer 3.1.4.). Wenn du mit DocCheck per E-Mail oder Chat kommunizierst oder die DocCheck-Plattform zur Kommunikation mit anderen Nutzern verwendest ("inMail"), speichern wir die Kommunikationsinhalte sowie sämtliche Informationen, zu deren Bereitstellung du dich entscheidest. Ohne die Speicherung dieser Kommunikationsdaten kann DocCheck keinen Kundendienst ausführen und du kannst die DocCheck-Plattform nicht zum direkten Austausch von Nachrichten mit anderen Nutzern verwenden. Die Datenverarbeitung erfolgt zur Bereitstellung und Durchführung des jeweiligen Kommunikationsvorgangs bzw. im Falle deiner Anfrage an den Kundendienst zur Beantwortung dieser Anfrage und beruht somit auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
3.1.7 Marktforschungsdaten
Wenn du bei DocCheck an einer Marktforschungsstudie teilnimmst, speichern wir alle von dir bei der Beantwortung des Fragebogens gegebenen Antworten. Dabei können ggf. auch weitere personenbezogene Daten (z. B. Praxissitz oder Praxisgröße, Alter, Geschlecht, Wohnort) erhoben werden. Je nach Studienziel können auch Gesundheitsdaten abgefragt werden (z. B. Diagnosen, Krankheiten, Medikamentenverwendung, Arztbesuche, Ernährungsgewohnheiten, körperliche Einschränkungen). Die Teilnahme an Marktforschungsstudien ist freiwillig. Dein Einverständnis mit der Speicherung deiner Antworten fragen wir vor deiner Teilnahme noch einmal separat ab. Wenn wir besonders schützenswerte Daten gemäß Art. 9 DS-GVO abfragen (z. B. Gesundheitsdaten), weisen wir vor Studienbeginn im Kontext dieser Einverständnisabfrage explizit darauf hin. Sofern du einer Rekontaktierung zugestimmt hast, können wir dich unter deiner angegebenen E-Mail zu Inhalten der Studie rekontaktieren. Die Datenverarbeitung beruht insoweit auf deiner Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) und Art. 9 Abs. 2 Buchstabe a) DS-GVO.
Nimmst du an einer Befragung über Chat oder Videotelefonie teil, speichern wir den Chatverlauf und zeichnen das Video auf. Unabhängig von der Zustimmung zu dieser Datenschutzerklärung fragen wir dein Einverständnis zur Aufzeichnung dieser Daten vor der Teilnahme noch einmal separat ab. Auch insoweit beruht die Datenverarbeitung auf deiner Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) und Art. 9 Abs. 2 Buchstabe a) DS-GVO.
3.1.8 Bankverbindung
Für die Teilnahme an manchen DocCheck-Diensten fragen wir deine Bankverbindung ab. Diese Angabe benötigen wir für die Zahlungsabwicklung von finanziellen Ansprüchen. Du musst uns deine Bankverbindung nicht mitteilen, kannst dann aber keine finanziellen Ansprüche aus DocCheck-Diensten geltend machen. Da die Datenverarbeitung somit der Erfüllung deiner vertraglichen Auszahlungsansprüche dient, beruht sie auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
3.1.9 Gewinnspiel
Zur Durchführung von Gewinnspielen wird deine E-Mail-Adresse zur Kontaktaufnahme gespeichert und im Falle des Gewinns deine Adressdaten, um den Gewinn zusenden zu können. Deine Adressdaten können an einen Versanddienstleiter weitergegeben werden. Eine anderweitige Weitergabe der Daten an Dritte findet nicht statt.
Die Datenverarbeitung dient ausschließlich dem Zweck der Durchführung des Gewinnspiels. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Erfüllung dieses Schuldverhältnisses ist somit Art. 6 Abs. 1 Buchstabe b) DS-GVO.
3.1.10 Fortbildung/CME
DocCheck bietet im eigenen Namen sowohl live CME's als auch On-Demand-CME's sowie für seine Vertragspartner CME-zertifizierte Fortbildungen an. Darüber hinaus bieten wir dir über den CME-Scout die Möglichkeit zur Suche von CME-Veranstaltungen externer Anbieter. Bitte informiere dich bei Fortbildungen externer Anbieter über die bei diesem Anbieter geltenden Datenschutzbestimmungen. Wer Anbieter ist erfährst du in der jeweiligen Fortbildungsinformation.
Zur Durchführung von eigenen On-Demand-Fortbildungen sowie Fortbildungen unserer Vertragspartner wird im Rahmen des DocCheck-Logins deine E-Mail-Adresse sowie dein Passwort für DocCheck zum Zwecke der Teilnahme abgefragt. Informationen darüber, welche Daten bei der Anmeldung bei DocCheck verarbeitet werden, findest du unter Punkt 3.1.1. Darüber hinaus musst du bei der Anmeldung deine EFN-Nummer angeben.
Bei Anmeldung zu einem live CME von DocCheck erfolgt die Anmeldung nicht über deinen DocCheck-Login, sondern durch ein gesondertes Formular. Hier wird dein Titel, dein Name und deine E-Mail-Adresse, dein Beruf, deine EFN-Nummer und dein aktueller Wohnsitz (Staat) erhoben. Näheres zu dem dafür eingesetzten Anbieter findest du unter 3.3.17.
Zusätzlich kannst du optional auch deine Handynummer angeben, um am Veranstaltungstag eine Erinnerung per SMS zu erhalten. Näheres zu dem dafür eingesetzten Anbieter findest du unter Punkt 3.3.16.
Dein Prüfungsergebnis wird bei zertifizierten Veranstaltungen mit Lernerfolgskontrolle von uns gespeichert und im Falle des Bestehens zusammen mit deiner EFN-Nummer an die entsprechende Prüfinstanz weitergegeben. Die jeweilige Prüfungsinstanz kannst du den CME-Hinweisen entnehmen. Dein Einverständnis mit der Speicherung und Weitergabe deiner Antworten fragen wir vor deiner Teilnahme noch einmal separat ab. Dies dient dem Zweck der ordnungsgemäßen Durchführung und Zertifizierung von Fortbildungen. Bieten wir die Fortbildung im Auftrag für einen unserer Vertragspartner an, so wird auch dieser über die gegebenen Antworten und das Prüfungsergebnis informiert und übermittelt seinerseits im Falle des Bestehens dein Ergebnis sowie deine EFN-Nummer an die entsprechende Prüfinstanz.
Aktuell bieten wir Fortbildungen im Namen folgender Vertragspartner als Auftragsverarbeiter an:
Die Datenverarbeitung dient ausschließlich diesem Zweck. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist deine erteilte Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO.
3.1.11 Arzneimittel-/medizinproduktesicherheitsrelevante Ereignisse (UAW)
Patienten können in unterschiedlichster Weise auf die gleiche medizinische Behandlung reagieren, und manche unerwünschten Arzneimittelwirkungen und/oder sicherheitsrelevante Informationen - auch im Zusammenhang mit Medizinprodukten - werden erst entdeckt, wenn viele Menschen eine medizinische Behandlung über eine längere Zeit erhalten haben. Sofern du im Rahmen unserer Angebote, Services, Befragungen oder durch einen deiner Beiträge Angaben machst, die im Rahmen der Pharmakovigilanz oder Medizinproduktesicherheit Relevanz haben, kann es notwendig sein, dass wir dich für die Abfrage weiterer sicherheitsrelevanter Informationen rekontaktieren. Diese Rekontaktierung erfolgt auf Basis unserer bestehenden rechtlichen Verpflichtungen aus den geltenden rechtlichen Vorgaben zur Arzneimittel- & Medizinproduktesicherheit, wobei DocCheck hier teilweise als Erfüllungsgehilfe fungiert (Art. 6 Abs. 1 Buchstabe c) DS-GVO), sowie aus unserem berechtigten Interesse, unseren vertraglichen Meldepflichten gegenüber den Herstellern nachzukommen (Art. 6 Abs. 1 Buchstabe f) DS-GVO).
3.2 Daten, die automatisch erfasst werden
3.2.1 Nutzungsdaten
Wir erheben im Sinne einer Nutzerhistorie Informationen über deine Interaktionen mit DocCheck, etwa die von dir aufgerufenen Seiten oder Downloads, deine Suchanfragen in der DocCheck Suche, die von dir abonnierten Kanäle, die Logins auf Partnerseiten und Apps, die DocCheck als Zugangssystem nutzen, die Teilnahme an Marktforschungsstudien und sonstige Handlungen auf der DocCheck-Plattform. Diese Daten werden zum überwiegenden Teil pseudonymisiert abgelegt und sind für Dritte nicht einsehbar. Deine Nutzungsdaten dienen vor allem dazu, das individuelle Informationsangebot, das DocCheck dir macht, kontinuierlich zu verbessern. Darüber hinaus werden Nutzungsdaten statistisch ausgewertet, um die Dienste und das Nutzer-Interface von DocCheck zu optimieren. Deine Nutzungsdaten werden auch erhoben, um den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, damit ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sichergestellt ist. Die Verarbeitung deiner Daten erfolgt insoweit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Buchstabe f) DS-GVO.
3.2.2 Protokolldaten
Im Rahmen der Nutzung der DocCheck-Dienste erheben wir und eventuelle Drittanbieter, deren Angebote per "embed" bzw. iFrame in unsere Webseiten eingebunden sind (z.B. Sketchfab, Easyzoom, Trinket, YouTube, Instagram, Vimeo, Twitter, Facebook u. a.), deine
Diese Daten werden nicht genutzt, um Rückschlüsse auf deine Person zu ziehen, sondern dienen dazu, die richtige Darstellung der Seiten- oder iFrame-Inhalte zu gewährleisten. Du kannst die Verarbeitung der entsprechenden Daten und das Setzen etwaiger Cookies verhindern, indem du hierfür keine entsprechende Einwilligung erteilst. Rechtsgrundlage für die Verarbeitung ist demnach deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Die entsprechende Einstellung kannst du unter unseren Cookie-Hinweisen oder innerhalb deines Internet-Browsers vornehmen. Wenn du die Cookies jedoch blockierst, ist es möglich, dass du nicht alle technischen Funktionen unserer Website nutzen kannst und dass dies negative Auswirkungen auf dein Nutzererlebnis haben kann.
Detailliertere Informationen über die von DocCheck per "embed" bzw. iFrame eingebundenen Drittanbieter, findest du unter 3.3.
3.2.3 Versanddaten
DocCheck speichert Informationen, die mit der Versendung von E-Mails zusammenhängen. Dazu zählen die Art der E-Mail, ihr Versanddatum, die Information, ob die E-Mail geöffnet wurde sowie ggf. in der E-Mail erfolgte Interaktionen (z. B. Klick auf einen Button). Diese Daten werden aggregiert und in Form anonymisierter Statistiken aufbereitet, die entweder von DocCheck oder von Dritten zur Analyse des allgemeinen Nutzerverhaltens in Bezug auf den E-Mail-Versand verwendet werden. Ferner registrieren wir, wann du dich für ein Opt-In oder Opt-out der verschiedenen E-Mail-Typen von DocCheck entschieden hast. Den Versand der E-Mails, das Versanddatum, das Öffnen und das Anklicken von Links in den E-Mails halten wir für 24 Monate fest; danach erfolgt eine Löschung. Die Verarbeitung erfolgt insoweit zur Sicherstellung der technischen Funktionsfähigkeit unserer Dienste, der Verhinderung einer etwaig gegen unsere Nutzungsbedingungen verstoßenden Nutzung und dem Nachweis einer Zustimmung in den Erhalt von E-Mails. Sie erfolgt insoweit in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchstabe f) DS-GVO.
Beim Versand von bMails (siehe § 6 AGB) speichert DocCheck zusätzlich die Information, ob und auf welchen Link du am Ende der bMail geklickt hast, damit wir den Betrag entsprechend unseren Spendenkontos oder deinem DocCheck-Kundenkonto zuordnen können. Die Verarbeitung erfolgt insoweit zur Berechnung und Abrechnung deiner vertraglichen Zahlungsansprüche und beruht somit auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
3.2.4 Chat-Daten
DocCheck speichert Gesprächsverläufe zwischen Nutzer und Support-Mitarbeitern, die im Rahmen der Nutzerbetreuung per Chat auf der DocCheck-Website zustande kommen. Da der Chat ohne Anmeldung d. h. anonym erfolgt, können diese Gesprächsdaten keinem individuellen Nutzer zugeordnet werden, es sei denn der Nutzer übermittelt innerhalb des Gesprächs auf eigene Veranlassung Daten, die seine Identifizierung ermöglichen (z. B. E-Mail-Adresse). Die Verarbeitung der Chat-Daten erfolgt zur Vertragsdurchführung und beruht auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
3.2.5 Zahlungstransaktionen
Im Zusammenhang mit Zahlungstransaktionen auf der DocCheck-Plattform speichern wir das verwendete Zahlungsinstrument, Datum und Uhrzeit der Transaktion, Zahlungsbetrag, Ablaufdatum des Zahlungsinstruments und andere Transaktionsdetails. Diese Informationen sind notwendig, um den Vertrag zwischen dir und DocCheck angemessen zu erfüllen und die Bereitstellung der Zahlungsdienste zu ermöglichen und beruhen insoweit auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
3.2.6 DocCheck Kundenkonto
Wenn du durch einen der verschiedenen DocCheck-Dienste ein Guthaben erhältst, speichert DocCheck die von dir erworbenen Zahlungsansprüche, sowie die Aktionen, welche diese Ansprüche begründen, in deinem DocCheck Kundenkonto. Dies erfolgt zur Vertragsabwicklung und beruht auf Art. 6 Abs. 1 Buchstabe b) DS-GVO. Da die erworbenen Ansprüche steuerpflichtig sind, richtet sich die Speicherdauer nach den gesetzlichen Aufbewahrungspflichten, eine über die Abrechnung hinausgehende Speicherung dient somit der Erfüllung einer gesetzlichen Verpflichtung beruht insoweit auf Art. 6 Abs. 1 Buchstabe c) DS-GVO.
3.2.7 Flexikon
Das Flexikon ist ein offenes medizinisches Lexikon. Im Flexikon können registrierte DocCheck-User partizipieren und Artikel kontrollieren, korrigieren, ergänzen oder neu erstellen. Mit dem Speichern der Beiträge und/oder der Einbindung von Links und Dateien sowie der Bearbeitung oder Erstellung von Flexikon-Artikeln erklärst du dich einverstanden, diese Daten unter der von dir gewählten Autorennennung bzw. Privatsphäre-Einstellung zu veröffentlichen. Mehr Informationen dazu, wie du im Flexion "medmachen" kannst und dein medizinisches Wissen der Community zur Verfügung stellst findest du in unserem Flexikon Handbuch.
Unser Flexikon basiert auf der Technologie von MediaWiki. Wenn du Autor im Flexikon werden und Artikel erstellen oder bearbeiten möchtest, sind hierfür Funktionen von MediaWiki eingebunden, die automatisch technisch notwendige Cookies setzen, um dich als User zu erkennen und als Autor benennen zu können sowie eine korrekte Darstellung und Formatierung deiner Beiträge ermöglichen. Das Flexikon ist einer unserer zentralen Services, die wir dir als User anbieten; der Einsatz der entsprechenden Cookies und Technologien erfolgt somit zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b) DS-GVO. Bist du ausschließlich "passiver" User und Mitleser unseres Flexikons, so ergibt sich die Notwendigkeit der Cookies aus unserer Verpflichtung zur Transparenz und Offenlegung der Autoren und Quellen gem. Art. 6 Abs. 1 Buchstabe c) der DSGVO.
Naked Flexikon
Möchtest du unser Flexikon zukünftig werbefrei genießen, so hast du die Möglichkeit, ein kostenpflichtiges Abonnement für unser "Naked Flexikon" abzuschließen. Anbieter für den Abschluss und die Abrechnung des Abonnements ist Paypal, ein Service der PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Deine Datenverarbeitung beim Abschluss eines Abonnements über Paypal erfolgt zur Vertragsdurchführung und beruht damit auf Art. 6 Abs. 1 Buchstabe b) DS-GVO. Mehr Informationen erhältst du in den Datenschutzbestimmungen von Paypal.
3.2.8 Flexa
Flexa ist ein ChatBot, der dir als eingeloggtem User mit Hilfe generativer künstlicher Intelligenz medizinische Fragen beantwortet und zusätzlich passende Flexikon-Artikel zum genaueren Nachlesen vorschlägt. Flexa basiert derzeit auf ChatGPT 3.5. Damit Flexa deine Fragen beantworten kann, setzt DocCheck einen Session-Cookie. In diesem werden deine Fragen und Eingaben innerhalb einer Unterhaltung mit Flexa gespeichert, damit Flexa auf auf die Gesprächshistorie Bezug nehmen kann. Darüber hinaus liest Flexa einen weiteren von DocCheck gesetzten Cookie aus, der uns bei der statistischen Erhebung von Daten hilft. Das Auslesen dieses Cookies erfolgt, um unseren Service Flexa optimal an deine Zielgruppe anpassen zu können. Der Einsatz unserer Cookies erfolgt je nach Verarbeitungszweck zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b) DS-GVO oder liegt in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchstabe f) DS-GVO.
Bitte beachte bei der Nutzung von Flexa auch unsere Hinweise im Flexikon.
3.2.9 Cookie Management über Cookie First
Damit unsere Webseite ordnungsgemäß funktioniert, verwenden wir Cookies. Um deine gültige Zustimmung zur Verwendung und Speicherung von Cookies in dem Browser, den du für den Zugriff auf unsere Webseite verwenden, zu erhalten und dies ordnungsgemäß zu dokumentieren, verwenden wir eine Zustimmungsmanagement-Plattform CookieFirst. Diese Technologie wird von Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Niederlande, bereitgestellt. Wenn du auf unsere Webseite zugreifst, wird eine Verbindung mit dem Server von CookieFirst hergestellt, um uns die Möglichkeit zu geben, von dir eine gültige Zustimmung zur Nutzung bestimmter Cookies zu erhalten. CookieFirst speichert dann einen Cookie in Ihrem Browser, um nur die Cookies aktivieren zu können, in die du eingewilligt hast, und um dies ordnungsgemäß zu dokumentieren. Die verarbeiteten Daten werden so lange gespeichert, bis die vorgegebene Speicherfrist abläuft oder du die Löschung der Daten verlangst. Abweichend hiervon können bestimmte gesetzliche Aufbewahrungsfristen gelten.
CookieFirst dient der Einholung der gesetzlich vorgeschriebenen Einwilligung zur Nutzung von Cookies. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe c) der DSGVO. Wir haben mit CookieFirst einen Vertrag zur Datenverarbeitung abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich erforderlichen Vertrag, der sicherstellt, dass die Daten unserer Webseiten-Besucher nur nach unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet werden. Unsere Webseite und CookieFirst erheben und speichern automatisch Informationen in so genannten Server Log Files, die dein Browser automatisch an uns übermittelt. Folgende Daten werden erhoben:
Wenn du deine Cookie-Einstellungen verwalten willst, dann kannst du dies in unseren Cookie-Hinweisen jederzeit tun.
3.3 Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Online-Angebotes aufgrund unseres berechtigten Interesses (d. h. dem Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Online-Angebotes i. S. d. Art. 6 Abs. 1 Buchstabe f) DS-GVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons" bezeichnet) für statistische Zwecke oder Marketingzwecke verwenden. Die Pixel-Tags liefern Informationen zum Besucherverkehr auf den Seiten mit extern eingebundenen Inhalten. Die pseudonymen Informationen können ferner in technisch notwendigen Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Online-Angebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z. T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten. Einige der von uns erbrachten Inhalts- und Serviceangeboten setzen zudem deine Einwilligung in die durch die Services gesetzten Cookies voraus. Wenn du die Cookies blockierst, ist es möglich, dass du nicht alle technischen Funktionen unserer Website nutzen kannst und dass dies negative Auswirkungen auf dein Nutzererlebnis haben kann.
3.3.1 YouTube
In unserem Internetauftritt setzen wir YouTube ein. Hierbei handelt es sich um ein Videoportal der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „YouTube“ genannt.
Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Google in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Google einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.
Wir nutzen YouTube im Zusammenhang mit der Funktion „Erweiterter Datenschutzmodus“, um dir Videos anzeigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f) DS-GVO. Unser berechtigtes Interesse liegt in der Qualitätsverbesserung unseres Internetauftritts. Die Funktion „Erweiterter Datenschutzmodus“ bewirkt laut Angaben von YouTube, dass die nachfolgend noch näher bezeichneten Daten nur dann an den Server von YouTube übermittelt werden, wenn du ein Video auch tatsächlich startest.
Ohne diesen „Erweiterten Datenschutzmodus“ wird eine Verbindung zum Server von YouTube in den USA hergestellt, sobald du eine unserer Internetseiten, auf der ein YouTube-Video eingebettet ist, aufrufst.
Diese Verbindung ist erforderlich, um das jeweilige Video auf unserer Internetseite über deinen Internet-Browser darstellen zu können. Im Zuge dessen wird YouTube zumindest deine IP-Adresse, das Datum nebst Uhrzeit sowie die von dir besuchte Internetseite erfassen und verarbeiten. Zudem wird eine Verbindung zu dem Werbenetzwerk „DoubleClick“ von Google hergestellt.
Solltest du gleichzeitig bei YouTube eingeloggt sein, weist YouTube die Verbindungsinformationen deinem YouTube-Konto zu. Wenn du das verhindern möchten, musst du dich entweder vor dem Besuch unseres Internetauftritts bei YouTube ausloggen oder die entsprechenden Einstellungen in deinem YouTube-Benutzerkonto vornehmen.
Zum Zwecke der Funktionalität sowie zur Analyse des Nutzungsverhaltens speichert YouTube Performance-Cookies über deinen Internet-Browser auf deinem Endgerät. Rechtsgrundlage für die Verarbeitung ist deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Falls du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Speicherung der Cookies durch die entsprechende Einstellung unter unseren Cookie-Hinweisen oder innerhalb deines Internet-Browsers zu verhindern.
Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie deine diesbezüglichen Rechte und Schutzmöglichkeiten findest du in den Datenschutzhinweisen von Google.
3.3.2 Vimeo
Zur Darstellung von Videos setzen wir auf unserer Internetseite „Vimeo“ ein. Hierbei handelt es sich um einen Dienst der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA, nachfolgend nur „Vimeo“ genannt, ein.
Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Vimeo in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Vimeo einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, das dem der DS-GVO entspricht.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f) DS-GVO. Unser berechtigtes Interesse liegt in der Qualitätsverbesserung unseres Internetauftritts.
Besuchst du eine Seite unseres Internetauftritts, in die ein Vimeo-Video eingebettet ist, wird zur Darstellung des Videos eine Verbindung zu den Servern von Vimeo in den USA hergestellt. Aus technischen Gründen ist es dabei notwendig, dass Vimeo deine IP-Adresse verarbeitet. Daneben werden aber auch Datum und Uhrzeit des Besuchs unserer Internetseiten erfasst.
Solltest du gleichzeitig bei Vimeo eingeloggt sein, während du eine unserer Internetseiten besuchst, in die ein Vimeo-Video eingebettet ist, weist Vimeo die so gesammelten Informationen womöglich deinem dortigen persönlichen Nutzerkonto zu. Wenn du das verhindern möchtest, musst du dich entweder vor dem Besuch unseres Internetauftritts bei Vimeo ausloggen oder dein Nutzerkonto bei Vimeo entsprechend konfigurieren.
Zum Zwecke der Funktionalität und Nutzungsanalyse setzt Vimeo den Webanalysedienst Google Analytics ein. Durch Google Analytics werden Performance-Cookies über deinen Internet-Browser auf deinem Endgerät gespeichert und Informationen über die Benutzung unserer Internetseiten, in die ein Vimeo-Video eingebettet ist, an Google übersandt. Hierbei kann nicht ausgeschlossen werden, dass Google diese Informationen in den USA verarbeitet.
Da Google Analytics direkt von Vimeo eingesetzt werden kann, hast du - sofern du damit nicht einverstanden bist - nur die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen deines Internet-Browsers zu verhindern. Falls du ein registriertes Vimeo-Mitglied bist, kannst du auch in den Einstellungen bei Vimeo die verwendeten Cookies verwalten.
Weitere Informationen zur Erhebung und Nutzung der Daten sowie zu deinen Rechten und Möglichkeiten zum Schutz deiner Privatsphäre findest du in der Datenschutzerklärung von Vimeo.
3.3.3 Instagram
In unserem Internetauftritt nutzen wir, auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Online-Angebotes im Sinne des Art. 6 Abs. 1 Buchstabe f) DS-GVO), technisch notwendige Social Plugins („Plugins“) des sozialen Netzwerkes instagram.com (nachfolgend „Instagram" genannt). Bei instagram.com handelt es sich um einen Internetservice der Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. In der EU wird dieser Service wiederum von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben, nachfolgend beide nur „Meta“ genannt. Die Plugins können Interaktionselemente oder Inhalte (z. B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Instagram-Logos erkennbar oder sind mit dem Zusatz „Instagram Social Plugin“ gekennzeichnet.
Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Meta in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Meta einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.
Besuchst du eine Seite unseres Internetauftritts, die ein solches technisch notwendiges Plugin enthält, baut dein Gerät eine direkte Verbindung mit den Servern von Meta auf. Der Inhalt des Plugins wird von Meta direkt an dein Endgerät übermittelt und von diesem in das Online-Angebot eingebunden. Dabei kann aus den verarbeiteten Daten ein Nutzungsprofil von dir erstellt werden. Wir haben keinen Einfluss auf den Umfang der Daten, die Meta mit Hilfe dieses Plugins erhebt und informieren dich entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Meta die Information, dass du die entsprechende Seite des Online-Angebotes aufgerufen hast. Bist du bei Instagram eingeloggt, kann Meta den Besuch deinem Instagram-Konto zuordnen. Wenn du mit den Plugins interagierst, z. B. den Like-Button betätigst oder einen Kommentar abgibst, wird die entsprechende Information von deinem Gerät direkt an Meta übermittelt und dort gespeichert. Falls du kein Mitglied von Instagram bist, besteht trotzdem die Möglichkeit, dass Meta deine IP-Adresse in Erfahrung bringt und speichert. Laut Meta wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Meta sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre, kannst du den Datenschutzhinweisen von Meta entnehmen.
Wenn du Instagram-Mitglied bist und nicht möchtest, dass Meta über unser Online-Angebot Daten über dich sammelt und mit deinen bei Instagram gespeicherten Mitgliedsdaten verknüpft, musst du dich vor der Nutzung unseres Online-Angebotes bei Instagram ausloggen und deine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke sind innerhalb der Instagram -Profileinstellungen möglich. Die Einstellungen erfolgen plattformunabhängig, d. h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Wir betreiben zudem eine Fanpage auf der Plattform instagram.com der Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA, 94025, USA, in der EU wird die Plattform von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben, nachfolgend beide nur „Meta“ genannt.
Jeder Aufruf und jede Interaktion auf unserer Fanpage führen zu einer Datenverarbeitung, unabhängig ob du ein Konto bei Instagram oder Facebook besitzt oder nicht. Im Falle eines eingeloggten Kontos führen die Betreiber von Instagram und/oder deren verbundene Unternehmen die Informationen über den Aufruf der Fanpage mit deinen Kontoinformationen zusammen und verwendet diese unter Umständen zur Bildung von Profilen. Wenn du eine derartige Profilbildung nicht wünschst, logg dich vor dem Aufruf unserer Fanpage aus.
In gemeinsamer Verantwortlichkeit mit Meta analysieren wir, wie du unsere Fanpage nutzt (Seiten-Insights). Mittels dieser Seiten-Insights verarbeiten wir statistische Daten unserer Fanpage wie Geschlecht, Altersbereich, Standort, Seitenaufrufe, Interaktionen und Informationen zu bezahlten Aktivitäten, Reichweite, erreichte Konten, Impressionen und Impressionen pro Tag. Dies geschieht auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchstabe f) DS-GVO Beiträge auf der Seite attraktiver zu machen oder den richtigen Zeitpunkt für die Veröffentlichung zu finden.
Die nach der DS-GVO erforderlichen Informationen zu der Datenverarbeitung im Rahmen von Seiten-Insights erhältst du in den Datenschutzhinweisen von Meta.
Meta stellt dir hier auch die relevanten Inhalte des zwischen Facebook und uns geschlossenen Vertrags über die Verarbeitung in gemeinsamer Verantwortlichkeit nach Art. 26 DS-GVO zur Verfügung.
3.3.4 Sketchfab
In unserem Internetauftritt nutzen wir, zur Darstellung und Animation von 3D-Modellen, den Dienst der von Sketchfab, Inc., Sketchfab HQ, 440 9th Ave, Suite 1700, New York City, NY 10001, USA, nachfolgend nur „Sketchfab“ genannt, betriebenen Seite sketchfab.com. Alle Server von Skechfab befinden sich in der Europäischen Union (Irland).
Wenn du eine unserer, mit einem Sketchfab-Plugin ausgestatteten, Seiten besuchst, wird eine Verbindung zu den Servern von Sketchfab hergestellt. Aus technischen Gründen ist es dabei notwendig, dass Sketchfab deine IP-Adresse verarbeitet. Daneben werden aber auch Datum und Uhrzeit des Besuchs unserer Internetseiten erfasst. Außerdem wird dem Sketchfab-Server mitgeteilt, welche unserer Seiten du besucht hast.
Solltest du gleichzeitig bei Sketchfab eingeloggt sein, während du eine unserer Internetseiten besuchst, in die eine Funktion oder ein Inhalt von Sketchfab eingebettet ist, weist Sketchfab die so gesammelten Informationen womöglich deinem dortigen persönlichen Nutzerkonto zu. Wenn du das verhindern möchtest, musst du dich entweder vor dem Besuch unseres Internetauftritts bei Sketchfab ausloggen oder dein Nutzerkonto bei Sketchfab entsprechend konfigurieren.
Wenn du die Dienste von Sketchfab zur Darstellung von 3D-Modellen auf unseren Seiten nutzt, wird für Sketchfab ein Funktionaler-Cookie gesetzt. Rechtsgrundlage für die Verarbeitung ist deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Falls du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Speicherung der Cookies durch die entsprechende Einstellung unter unseren Cookie-Hinweisen oder innerhalb deines Internet-Browsers zu verhindern. Wenn du die Cookies jedoch blockierst, ist es möglich, dass du nicht alle technischen Funktionen unserer Website nutzen kannst und dass dies negative Auswirkungen auf dein Nutzererlebnis haben kann.
Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie deine diesbezüglichen Rechte und Schutzmöglichkeiten findest du in den Datenschutzhinweisen von Sketchfab.
3.3.5 Facebook
In unserem Internetauftritt nutzen wir, auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Online-Angebotes im Sinne des Art. 6 Abs. 1 Buchstabe f) DS-GVO), technisch notwendige Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com (nachfolgend „Facebook" genannt). Bei facebook.com handelt es sich um einen Internetservice der Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. In der EU wird dieser Service wiederum von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben, nachfolgend beide nur „Meta“ genannt. Die Plugins können Interaktionselemente oder Inhalte (z. B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook-Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Hier findest du eine Liste und das Aussehen der Facebook Social Plugins.
Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Facebook in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Meta einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.
Besuchst du eine Seite unseres Internetauftritts, die ein solches technisch notwendiges Plugin enthält, baut dein Gerät eine direkte Verbindung mit den Servern von Meta auf. Der Inhalt des Plugins wird von Meta direkt an dein Endgerät übermittelt und von diesem in das Online-Angebot eingebunden. Dabei kann aus den verarbeiteten Daten ein Nutzungsprofil von dir erstellt werden. Wir haben keinen Einfluss auf den Umfang der Daten, die Meta mit Hilfe dieses Plugins erhebt und informieren dich entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Meta die Information, dass du die entsprechende Seite des Online-Angebotes aufgerufen hast. Bist du bei Facebook eingeloggt, kann Meta den Besuch deinem Facebook-Konto zuordnen. Wenn du mit den Plugins interagierst, z. B. den Like-Button betätigst oder einen Kommentar abgibst, wird die entsprechende Information von deinem Gerät direkt an Meta übermittelt und dort gespeichert. Falls du kein Mitglied von Facebook bist, besteht trotzdem die Möglichkeit, dass Meta deine IP-Adresse in Erfahrung bringt und speichert. Laut Meta wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Meta sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre, kannst du den Datenschutzhinweisen von Meta entnehmen.
Wenn du Facebook-Mitglied bist und nicht möchtest, dass Meta über unser Online-Angebot Daten über dich sammelt und mit deinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, musst du dich vor der Nutzung unseres Online-Angebotes bei Facebook ausloggen und deine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke sind innerhalb der Facebook-Profileinstellungen möglich oder über die US-amerikanische Seite oder die EU-Seite. Die Einstellungen erfolgen plattformunabhängig, d. h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
3.3.6 X (vormals "Twitter")
In unserem Internetauftritt setzen wir das Plugin des Social-Networks "X" ein. Bei X handelt es sich um einen Internetservice der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, welches ein Tochterunternehmen der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA ist, beide nachfolgend nur „X“ genannt.Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von X in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit X einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.
Besuchst du eine Seite unseres Internetauftritts, die ein solches technisch notwendiges Plugin enthält, lädt dein Internet-Browser eine Darstellung des Plugins von den Servern von X in den USA herunter. Aus technischen Gründen ist es dabei notwendig, dass X deine IP-Adresse verarbeitet. Daneben werden aber auch Datum und Uhrzeit des Besuchs unserer Internetseiten erfasst.
Solltest du bei X eingeloggt sein, während du eine unserer, mit dem Plugin versehenen, Internetseite besuchst, werden die durch das Plugin gesammelten Informationen deines konkreten Besuchs von X erkannt. Die so gesammelten Informationen weist X womöglich deinem dortigen persönlichen Nutzerkonto zu. Sofern du also z. B. den sog. „Teilen“-Button von X benutzt, werden diese Informationen in deinem X-Nutzerkonto gespeichert und ggf. über die Plattform von X veröffentlicht. Wenn du das verhindern möchtest, musst du dich entweder vor dem Besuch unseres Internetauftritts bei X ausloggen oder die entsprechenden Einstellungen in deinem X-Benutzerkonto vornehmen.
Wenn du die Inhalte von X auf unseren Seiten angezeigt bekommen möchtest wird für X ein Funktionaler-Cookie gesetzt. Rechtsgrundlage für die Verarbeitung ist deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Falls du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Speicherung der Cookies durch die entsprechende Einstellung unter unseren Cookie-Hinweisen oder innerhalb deines Internet-Browsers zu verhindern. Wenn du die Cookies jedoch blockierst, ist es möglich, dass du nicht alle technischen Funktionen unserer Website nutzen kannst und dass dies negative Auswirkungen auf dein Nutzererlebnis haben kann.
Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie deine diesbezüglichen Rechte und Schutzmöglichkeiten hält X in den Datenschutzhinweisen bereit.
3.3.7 Trinket
In unserem Internetauftritt nutzen wir, zur Darstellung und Abwicklung von Anwendungen, Abfragen und medizinischen Berechnungen den Internetdienst Trinket. Trinket ist ein Dienst der von Forkable, Inc., Trinket, 502 Adams St, Raleigh, NC, 27605-1202 USA, nachfolgend nur „Trinket“ genannt, betrieben wird. Die Anwendungen, die von uns mit Trinket entwickelt wurden, werden per iFrame in unseren Internetauftritt eingebunden.
Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Trinket in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Trinket einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.
Wenn du eine unserer Seiten besuchst, die einen Trinket iFrame enthalten, wird eine Verbindung zu den Servern von Trinket hergestellt. Aus technischen Gründen ist es dabei notwendig, dass Trinket beim Aufruf des iFrames deine IP-Adresse sowie das Datum und die Uhrzeit des Aufrufs erfasst. Solltest du gleichzeitig bei Trinket eingeloggt sein, während du eine unserer Internetseiten besuchst, in die eine mit Trinket erstellte Anwendung eingebettet ist, weist Trinket die so gesammelten Informationen womöglich deinem dortigen persönlichen Nutzerkonto zu. Wenn du das verhindern möchtest, musst du dich entweder vor dem Besuch unseres Internetauftritts bei Trinket ausloggen oder dein Nutzerkonto bei Trinket entsprechend konfigurieren.
Wenn du die Services von Trinket auf unseren Seiten angezeigt bekommen möchtest wird für Trinket ein Funktionaler-Cookie gesetzt. Rechtsgrundlage für die Verarbeitung ist deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Falls du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Speicherung der Cookies durch die entsprechende Einstellung unter unseren Cookie-Hinweisen oder innerhalb deines Internet-Browsers zu verhindern. Wenn du die Cookies jedoch blockierst, ist es möglich, dass du nicht alle technischen Funktionen unserer Website nutzen kannst und dass dies negative Auswirkungen auf dein Nutzererlebnis haben kann.
Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie deine diesbezüglichen Rechte und Schutzmöglichkeiten findest du in den Datenschutzhinweisen von Trinket.
3.3.8 Nutzung von Google Looker Studio
Wir nutzen Google Looker Studio, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google" genannt. Google Looker Studio verwendet Daten aus Google Analytics und anderen Datenquellen, sofern wir sie verknüpfen. Der Zugriff erfolgt über einen Browser, die Datenquellen werden direkt über Google Looker Studio angebunden. Weitere Hinweise zur Nutzung von Google Looker Studio findest du in den Hinweisen von Google.
Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Google in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Google einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.
Die Nutzung von Google Looker Studio erfolgt auf Basis der Daten und deiner Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO in die Dienste von Google Analytics sowie in andere, (nicht-einwilligungsbedürftige) anonymisierte Analyse-Daten unserer Services. Unser berechtigtes Interesse besteht in der visuellen Erstellung von Berichten und Dashboards zur Optimierung und bedarfsgerechten Gestaltung für unsere Kunden. Rechtsgrundlage für die Verwendung von Google Looker Studio ist demnach Art 6 Abs.1 Buchstabe f) DS-GVO.
Weitere Informationen zu der Nutzung von Google Analytics findest du in Punkt 9.1 dieser Datenschutzerklärung.
Weitere Information zu Google Looker Studio findest du hier.
3.3.9 Zammad
Wir setzen das Helpdesk System Zammad des Anbieters Zammad GmbH, Marienstraße 18 in 10117 Berlin, Deutschland ein, im Nachfolgenden „Zammad“ genannt. Dazu haben wir mit Zammad einen Vertrag zur Auftragsverarbeitung geschlossen.
Zammad hilft uns dabei, deine Support-Anfragen, Rückfragen zu deinem Konto sowie alle von dir eingehenden Mitteilungen und Chat-Anfragen zu sortieren und strukturiert bearbeiten zu können. Zammad nutzt dabei die Daten (Chatprotokolle, E-Mails mit E-Mail-Adresse) nur zur technischen Verarbeitung der Anfragen und gibt sie nicht an Dritte weiter.
Im Verlauf der Bearbeitung von Service-Anfragen kann es notwendig sein, dass weitere Daten von dir erhoben werden.
Die Nutzung von Zammad ermöglicht uns, dir unsere DocCheck-Dienste und den damit zusammenhängenden Support überhaupt anbieten zu können und erfolgt daher zur Vertragsdurchführung. Die Rechtsgrundlage der Nutzung beruht daher auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
Wenn du mit der Datenerhebung durch die Software Zammad nicht einverstanden bist, kannst du alternative Kommunikationsmöglichkeiten wählen, zum Beispiel per E-Mail oder Telefon.
Weitere Informationen findest du in der Datenschutzerklärung von Zammad.
3.3.10 Typeform
Wir verwenden auf unserer Internetseite den Dienst Typeform der TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona (Spanien) („Typeform”) zum Zwecke der Verarbeitung von Userinformationen in Online-Kontaktformularen. Hierbei werden durch den User angegebene personenbezogene Daten gespeichert und verarbeitet. Die Verarbeitung der Daten findet auf Servern der Amazon Web Services, Inc., 410 Terry Avenue, North Seattle, WA 98109, USA statt. Deren Hauptserver befinden sich in Virginia, USA und die Backup-Server in Frankfurt/Main, Deutschland.
Wir haben für die vorgenannten Zwecke mit Typeform einen Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO geschlossen und die Sicherheit der Übermittlung wird zudem über Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.
Um sicherzustellen, dass diese Online-Kontaktformulare auf der Website ordnungsgemäß funktionieren, wird für die Nutzung von Typeform ein Funktionaler Cookie gesetzt. Rechtsgrundlage für das Setzen dieses Cookies und die damit einhergehende Bereitstellung der Typeform-Dienste ist deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Sofern du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen unter unter unseren Cookie-Hinweisen zu verhindern. Wenn du die Cookies jedoch blockierst, ist es möglich, dass du nicht alle technischen Funktionen unserer Website nutzen kannst und dass dies negative Auswirkungen auf dein Nutzererlebnis haben kann.
Weitere Informationen findest du in der Datenschutzerklärung von Typeform.
3.3.11 SoundCloud
Auf unserer Website sind Audio-Dateien mittels des Dienstes SoundCloud eingebettet. Anbieter ist die SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland, im Nachfolgenden „SoundCloud" genannt.
Zum Abspielen von Audio-Inhalten setzen wir auf einzelnen Webseiten per iFrame technisch notwendige Cookies von SoundCloud ein. Dabei wird eine Verbindung zwischen deinem Browser und dem SoundCloud-Server hergestellt und SoundCloud erhält dadurch die Information, dass du mit deiner IP-Adresse unsere Seite besucht hast. Wenn du den „Share"-Button anklickst, während du in deinem SoundCloud-Benutzerkonto eingeloggt bist, kannst du die Inhalte unserer Seiten mit deinem SoundCloud-Profil verlinken und/oder teilen. Dadurch kann SoundCloud deinem Benutzerkonto den Besuch unserer Seiten zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch SoundCloud erhalten.
Wenn du nicht willst, dass SoundCloud den Besuch unserer Seiten deinem SoundCloud-Benutzerkonto zuordnet, logg dich bitte aus deinem SoundCloud-Benutzerkonto aus, bevor du Inhalte des SoundCloud-Plugins aktivierst.
Die Nutzung von SoundCloud erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Buchstabe f) DS-GVO dar. Ohne die Bereitstellung der Daten kannst du die Funktion nicht nutzen.
Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von SoundCloud.
3.3.12 Accusoft
Wir nutzen Accusoft PrizmDoc Hosted für die Konvertierung von Dokumenten (PDF, MS Office etc.), die User in unserem Portal hochladen. Anbieter ist die AccuSoft Corporation, 4001 N. Riverside Drive, Tampa, FL, 33603, USA, im Nachfolgenden „Accusoft“ genannt.
Die konvertierten Dokumente werden bei der Amazon Web Services, Inc., 410 Terry Avenue, North Seattle, WA 98109, USA, gespeichert und per Viewer im Portal und in Flexikon angezeigt.
Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Amazon Web Services in den USA und die Sicherheit der Übermittlung wird zudem über Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.
Die Nutzung von Accusoft ermöglicht uns, dir unsere DocCheck-Dienste in Form der Darstellung von Dokumenten im Portal und Flexikon überhaupt anbieten zu können und erfolgt daher zur Vertragsdurchführung. Die Rechtsgrundlage der Nutzung beruht daher auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
Weitere Informationen zum Umgang mit Nutzerdaten findest du hier.
3.3.13 Smart In Media AG
Wir nutzen die Dienste PathoZoom sowie easyZoom zur Einbindung histologischer Bilder. Anbieter ist die Smart In Media AG, Gleueler Strasse 245-249, 50935 Köln, im Nachfolgenden „Smart In“ genannt.
Zum Anzeigen dieser Inhalte setzen wir auf einigen Webseiten per iFrame technisch notwendige Cookies von Smart In ein.
Um die Darstellung histologischer Bilder und die Erbringung des Services zu ermöglichen, werden für Smart In / easy zoom Funktionale Cookie gesetzt. Rechtsgrundlage für das Setzen dieses Cookies und die damit einhergehende Bereitstellung der Smart In / easyZoom-Dienste ist deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Sofern du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen unter unter unseren Cookie-Hinweisen zu verhindern. Wenn du die Cookies jedoch blockierst, ist es möglich, dass du nicht alle technischen Funktionen unserer Website nutzen kannst und dass dies negative Auswirkungen auf dein Nutzererlebnis haben kann.
Weitere Informationen zum Umgang mit Nutzerdaten findest du hier.
3.3.14 Embed.ly
Wir nutzen zur Einbindung der Podcasts und Abbildungen embed.ly. Anbieter ist A Medium Corporation, 799 Market Street, 5th Floor, San Francisco, CA 94103, USA, im Nachfolgenden „Medium“ genannt.
Aus technischen Gründen verwendet Medium Tracking Cookies auf unserer Website, um Websitebesuche und die Nutzung der Services von Medium verfolgen und auswerten zu können.
Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Medium in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Medium einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht.
Um die Erbringung der Medium-Services zu ermöglichen, werden für Medium / embed.ly Funktionale Cookie gesetzt. Rechtsgrundlage für das Setzen dieses Cookies und die damit einhergehende Bereitstellung der Medium / embed.ly-Dienste ist deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Sofern du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen unter unter unseren Cookie-Hinweisen zu verhindern. Wenn du die Cookies jedoch blockierst, ist es möglich, dass du nicht alle technischen Funktionen unserer Website nutzen kannst und dass dies negative Auswirkungen auf dein Nutzererlebnis haben kann.
Weitere Informationen zum Umgang mit Nutzerdaten findest du hier.
3.3.15 websms
Wir nutzen den Dienst websms zum Versenden von Erinnerungs-SMS an Teilnehmer von DocCheck eigenen live Fortbildungen. Anbieter ist die LINK Mobility Austria GmbH, Brauquartier 5/13, 8055 Graz, Österreich, eine Tochtergesellschaft der LINK Mobility Group AS, Universitetsgata 2, 0164 Oslo, Norwegen, im Nachfolgenden beide „websms“ genannt.
Websms nutzt deine Handynummern, um dir am Veranstaltungstag der Fortbildung eine SMS zuzusenden und dich dadurch an die anstehende Veranstaltung zu erinnern.
Die Nutzung von websms erfolgt durch deine erteilte Einwilligung und damit auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchstabe a) DS-GVO.
Weitere Informationen findest du in der Datenschutzerklärung von websms.
3.3.16 LiveWebinar
Wir nutzen den Anbieter LiveWebinar zur Durchführung unserer Fortbildungen / CME-Veranstaltungen. Anbieter von LiveWebinar ist RTCLab Sp. z o.o., Grunwaldzka 212, 80-266 Gdañsk, Poland, im Folgenden „LiveWebinar" genannt. LiveWebinar nutzt die unter 3.1.10 für deine Anmeldung zur Fortbildung / CME angegebenen Daten: deinen Titel, deinen Name und deine E-Mail-Adresse, deinen Beruf, deine EFN-Nummer und deinen aktueller Wohnsitz (Staat). Gibst du im Anmeldeformular auch deine Handynummer an, um an die Veranstaltung erinnert zu werden, wird auch diese gespeichert.
Darüber hinaus wird über LiveWebinar dein Userverhalten während der Fortbildung erhoben, um deine für die Zertifizierung der Teilnahme notwendige Anwesenheitszeit nachweisen zu können und Interaktionen während der Veranstaltung (z.B. Rückfragen/Kontaktaufnahme im Chat) zu ermöglichen. LiveWebinar nutzt deine Kontaktdaten auch, um dir eine Bestätigung der Anmeldung zur Veranstaltung und Erinnerungen an die Veranstaltung zu schicken.
Die Nutzung von LiveWebinar erfolgt durch deine erteilte Einwilligung im Rahmen deiner Anmeldung und damit auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchstabe a) DS-GVO. Weitere Informationen findest du in der Datenschutzerklärung von LiveWebinar.
3.3.17 Google Tag Manager
Wir verwenden auf unserer Website den Google Tag Manager der Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Soweit du deinen gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz hast, ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) der für deine Daten zuständige Verantwortliche. Google Ireland Limited ist demnach das mit Google verbundene Unternehmen, welches für die Verarbeitung deiner Daten und die Einhaltung der anwendbaren Datenschutzgesetze verantwortlich ist.
Mit dieser Anwendung werden JavaScript-Tags und HTML-Tags verwaltet, die zur Implementierung insbesondere von Tracking- und Analyse-Tools verwendet werden. Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung und der Optimierung unserer Website.
Der Google Tag Manager selbst speichert weder Cookies noch werden hierdurch personenbezogene Daten verarbeitet. Er ermöglicht jedoch die Auslösung weiterer Tags, die personenbezogene Daten erheben und verarbeiten können.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz findest du hier.
3.3.18 Google Ads Conversion Tracking
Wir verwenden auf unserer Website das Online-Werbeprogramm „Google Ads“ und in diesem Rahmen Conversion-Tracking (Besuchsaktionsauswertung). Das Google Conversion Tracking ist ein Analysedienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Soweit du deinen gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz hast, ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) der für deine Daten zuständige Verantwortliche. Google Ireland Limited ist demnach das mit Google verbundene Unternehmen, welches für die Verarbeitung deiner Daten und die Einhaltung der anwendbaren Datenschutzgesetze verantwortlich ist.
Google Ads (früher Google AdWords) ist das hauseigene Online-Werbesystem der Firma Google LLC. Wir können über Google Ads Online-Anzeigen erstellen, um interessierten Menschen unsere Produkte oder Dienstleistungen näher zu bringen. Wir sind von der Qualität unseres Angebots überzeugt und wollen, dass so viele Menschen wie möglich unsere Webseite kennenlernen. Wenn du auf eine von Google geschaltete Anzeige klickst, wird ein Cookie für das Conversion-Tracking auf deinem Rechner abgelegt. Diese Cookies haben eine begrenzte Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Wenn du bestimmte Seiten unserer Website besuchst und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass du auf die Anzeige geklickt hast und zu dieser Seite weitergeleitet wurdest. Jeder Google Ads-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von Ads-Kunden nachverfolgt werden können.
Die Informationen, die mit Hilfe des Conversion-Cookie eingeholt werden, dienen dem Zweck Conversion-Statistiken zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Deine Daten werden gegebenenfalls in die USA übermittelt.
Zusätzlich verwenden wir Enhanced Conversions von Google Ads. Dadurch werden aus den von dir erhobene Kundendaten (z.B. deine E-Mail-Adresse) mit einem Algorithmus Hash-Daten erzeugt, die dann mit angemeldeten Google-Konten abgeglichen werden, um die Conversions unserer Kampagnen Anzeigenereignisse wie Klicks oder Aufrufen zuzuordnen.
Rechtsgrundlage für die Verarbeitung ist deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Sofern du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen innerhalb deines Internet-Browsers zu verhindern. Eine Anleitung dazu findest du unter https://support.google.com/ads/answer/2662922?hl=de.
Nähere Informationen sowie die Datenschutzerklärung von Google findest du unter: https://www.google.de/policies/privacy/
3.3.19 easyRadiology
Wir nutzen den Dienst easyRadiology zur Einbindung von Röntgenaufnahmen. Anbieter ist die easyRadiology AG, Gleueler Str. 245-249, D-50935 Köln, nachfolgend genannt "easyRadiology".
Zum Anzeigen dieser Inhalte setzen wir auf einigen Webseiten per iFrame technisch notwendige Cookies von easyRadiology ein.
Die Nutzung der Dienste von easyRadiology erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 Buchstabe f) DS-GVO dar.
Weitere Informationen zum Umgang mit Nutzerdaten findest du hier.
3.3.20 ChatGPT
Wir nutzen den Dienst ChatGPT von OpenAI zur Unterstützung unserer künstlichen Intelligenz Flexa, siehe 3.2.7. Anbieter von ChatGPT ist OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA.
ChatGPT bildet eine Schnittstelle zu unserer KI und nutzt die von dir in Flexa eingegebenen Fragen und Suchbegriffe, um hierfür zusätzliche Antwortmöglichkeiten zu generieren. Innerhalb einer Unterhaltung mit Flexa greift ChatGPT dafür auch auf die übermittelte Gesprächshistorie zurück. ChatGPT setzt selbst keine Cookies; zudem werden an ChatGPT keine personenbezogenen Daten von dir als User durch uns übermittelt.
Möchtest du Flexa nutzen, so willigst du mit deiner Nutzung automatisch in die Weitergabe deiner Fragen und Suchbegriffe an ChatGPT ein. Eine Weitergabe personenbezogener Daten erfolgt nicht. Durch deine Eingabe können sich aber unter Umständen zuordenbare Daten ergeben, die einen Personenbezug ermöglichen. Rechtsgrundlage für die Verarbeitung dieser Daten ist damit Art. 6 Abs. 1 Buchstabe a) DS-GVO. Weitere Informationen findest du in der Datenschutzerklärung von OpenAI.
3.3.21 Emarsys Web Extend & Web Channel
Wir verwenden auf unserer Website die Dienste "Web Extend" und "Web Channel" von Emarsys eMarketing Systems AG, Märzstrasse 1, 1150 Wien, nachfolgend "Emarsys" genannt. Diese Dienste dienen dem Zweck, dich als User zielgerichtet mit relevanten und für dich personalisierten Inhalten anzusprechen. Dazu wurde auf der Website das Web Extend Tag von Emarsys implementiert. Emarsys verarbeitet Daten ausschließlich gemäß der von uns getroffenen Einstellungen. Durch das Web Extend Tag wird Emarsys übermittelt, welche unserer Seiten du besucht hast und diese Information deinem persönlichen Benutzerprofil zugeordnet. User-Stammdaten aus deinem Profil werden zudem zu Personalisierungszwecken genutzt. Web Channel ermöglicht uns im nächsten Schritt, dir auf Basis deines Nutzungsverhaltens Kampagnen auszuspielen. Wir nutzen dabei Embedded-, Overlay- sowie Ribbon-Kampagnen auf unseren Websites.
Über Web Extend erfassen wir auf unserer Webseite folgende Daten:
Wir speichern diese Informationen in deinem Local Storage, um deinen Browser wiederzuerkennen, so dass wir deine Bewegungen auf unserer Website nachvollziehen und den Erfolg bestimmter Marketing-Maßnahmen erfassen und messen können. Local Storage funktioniert dabei vergleichbar wie Cookies und speichert Daten in deinem Endgerät, indem ein lokaler Identifier erstellt wird.
Die Speicherung deiner Nutzerinformationen erfolgt auf Grundlage deiner von Art. 6 Abs. 1 lit. a DSGVO. Wenn du mit einer Verarbeitung deines Nutzungsverhaltens und einer entsprechenden Ausspielung von Kampagnen & Inhalten über Web Channel nicht einverstanden bist, kannst du die Speicherung in deinem Local Storage verhindern.
Weitere Informationen zu den Datenschutzbestimmungen von Emarsys finden sie hier.
4. Speicherung deiner Daten
Die personenbezogenen Daten werden grundsätzlich auf Servern von DocCheck gespeichert und sind vor Veränderung und Eingriff von unberechtigten Dritten, u. a. durch Zugriffskontrollen und Firewalls, geschützt. Die Verarbeitung der Nutzerdaten wird überwiegend betriebsintern durchgeführt. Sofern Dritte in die Datenspeicherung bzw. -verarbeitung einbezogen sind, besteht mit ihnen ein Vertrag zur Auftragsverarbeitung, der die Verarbeitung deiner Daten auf dem gleichen Niveau garantiert, mit dem DocCheck deine Daten verarbeitet.
Berufsnachweise werden teilweise elektronisch und teilweise als physische Dokumente gespeichert (je nachdem, wie ein Nachweis erfolgt ist).
Beim Hochladen von Dateien werden einige Dateiformate (z. B. Videos, PDF-Dokumente, PowerPoint-Präsentationen u. a.) in Cloud-Diensten abgelegt. Beim Hochladen der Dateien werden begleitend zur Datei keine personenbezogenen Daten übertragen, die Verknüpfung der Dateien mit dem jeweiligen Nutzer wird auf Servern von DocCheck abgelegt.
Im Rahmen der Verwendung von Zählpixeln erhobene, pseudonymisierte Daten werden auf den Systemen der jeweiligen Anbieter gespeichert.
5. Sichtbarkeit deiner Daten
Die Sichtbarkeit deiner Daten kannst du grundsätzlich selbst festlegen. Da es sich bei DocCheck um eine Social-Media-Plattform handelt, ist für einen Teil deiner Daten bzw. Aktivitäten jedoch gemäß den nachfolgenden Hinweisen eine öffentliche Darstellung voreingestellt. DocCheck bietet dir an den entsprechenden Datenfeldern eine Auswahl an, die verschiedene Level von Sichtbarkeit definiert.
Die Sichtbarkeit deines Nutzer-Profils sowie deiner bei DocCheck publizierten Assets (Kanäle, Artikel, Dateien, etc.) kann frei gewählt werden:
Die Sichtbarkeit deiner Kommentare bei DocCheck richtet sich nach der Sichtbarkeit des kommentierten Inhalts. Kommentare können bei Verstoß gegen unsere Netiquette von DocCheck-Moderatoren gelöscht oder ausgeblendet werden.
Alle im DocCheck Flexikon eingestellten Artikel und Texte werden anderen Nutzern unter einer Creative-Commons Lizenz zur Verfügung gestellt. Weitere Informationen dazu findest du in den Nutzungsbedingungen des Flexikons.
Ein Teil deiner DocCheck-Profil-Daten ist standardmäßig auch außerhalb von DocCheck sichtbar. Das sind Vor- und Zuname, Titel, Beruf, Gebietsbezeichnung, Tätigkeitsbereich sowie deine berufliche Position.
Wenn du die Sichtbarkeitseinstellungen nicht verstehst oder generelle Bedenken hast, dein berufliches Profil oder Teile davon im Internet zu veröffentlichen, solltest du DocCheck nicht nutzen.
6. Nutzung deiner Daten
6.1 DocCheck-Dienste
Die unter Ziffer 3.1 und 3.2 aufgeführten Daten nutzen wir bei der Anmeldung und der Inanspruchnahme der verschiedenen DocCheck-Dienste. Die Verarbeitung erfolgt somit zur Bereitstellung dieser Dienste und beruht auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
Deine Nutzerstammdaten sind die Grundlage deines öffentlichen Profils bei DocCheck und ermöglichen dir den Zugriff auf die verschiedenen Inhalte und Funktionen von DocCheck. Dadurch kannst du bei DocCheck unter deinem Namen Kommentare schreiben, Inhalte erstellen und Dateien hochladen und anderen Nutzern zur Verfügung stellen. Ferner kannst du Stellenangebote oder Stellengesuche bei DocCheck aufgeben. Deine Lieferadresse nutzen wir, um von dir bestellte Waren anliefern zu können. Deine Bankdaten nutzen wir dazu, dir einmal im Quartal die Ansprüche auszuzahlen, die du durch verschiedene DocCheck-Dienste gegenüber DocCheck erworben hast.
6.2 Autorisierung
Wenn du den approbierten Medizinberufen angehörst, autorisierst du dich durch deine Daten, auf Inhalte zuzugreifen, die nach den Bestimmungen des Heilmittelwerbegesetzes nur medizinischen Fachkreisen zugänglich sein dürfen (z. B. Informationen über verschreibungspflichtige Arzneimittel). Auch insoweit verarbeiten wir die Daten zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b) DS-GVO) sowie zur Erfüllung einer gesetzlichen Pflicht (Art. 6 Abs. 1 Buchstabe c) DS-GVO).
6.3 Personalisierung
Damit du vorzugsweise Inhalte siehst, die deiner beruflichen Tätigkeit und deinen Interessen entsprechen, nutzen wir deine Daten, um die Information auf DocCheck zu personalisieren. Dadurch erhältst du eine persönliche Startseite, die dir eine Übersicht über Neuigkeiten auf Kanälen gibt, die du abonniert hast. Entsprechendes gilt für die Informationen, die du mit den DocCheck News per E-Mail erhältst. Die diesbezügliche Datenverarbeitung erfolgt insoweit zur Vertragserfüllung sowie in unserem berechtigten Interesse, unsere Angebote nutzerattraktiver zu gestalten, und beruht insoweit auf Art. 6 Abs. 1 Buchstabe b) und f) DS-GVO.
6.4 Verbesserungen
Wir nutzen deine Daten zur kontinuierlichen Verbesserung unseres Angebots. Durch Analyse der Nutzungsdaten sehen wir, ob Fehler bei der Benutzung unserer Dienste auftreten oder Probleme beim Verstehen der Bedienoberfläche entstehen. Darüber hinaus können wir sehen, welche Bereiche und Assets von DocCheck für Nutzer besonders interessant sind und welche Inhalte wir ggf. noch optimieren müssen. Die Datenverarbeitung beruht insoweit auf Art. 6 Abs. 1 Buchstabe f) DS-GVO und erfolgt in unserem berechtigten Interesse der Reichweitenmessung und Verbesserung unserer Dienste zugunsten einer besseren Nutzerfreundlichkeit.
6.5 Kommunikation
Wir benötigen deine Daten, um die reibungslose Kommunikation zwischen dir und DocCheck per E-Mail zu gewährleisten. Durch die Daten können wir dich persönlich ansprechen und den E-Mail-Versand deinen Wünschen anpassen. Die Datenverarbeitung erfolgt insoweit zur Beantwortung deiner Anfrage und somit zur Vertragserfüllung sowie ferner in unserem berechtigten Interesse, die technische Funktionsfähigkeit unserer Dienste sicherzustellen und diese zugunsten einer höheren Nutzerfreundlichkeit und Attraktivität zu personalisieren. Sie beruht insoweit auf Art. 6 Abs. 1 Buchstabe b) und f) DS-GVO.
6.6 Marketing
Wir nutzen deine Daten, um dich auf neue Services von DocCheck aufmerksam zu machen, die für dein Interessenprofil und deine berufliche Tätigkeit relevant sind. Die Daten ermöglichen uns ferner, unsere Werbung oder Werbung Dritter so auszuspielen, dass sie ohne Streuverluste den richtigen Empfänger erreicht. Für die Ausspielung der ziegruppenspezifischen Werbung setzen wir zudem DocCheck-eigene-Werbe-Cookies, die unter anderem auch die zielgruppengerechten Zuordnung von Kampagnen auf unserem Adserver ermöglichen. Falls du mit diesen Cookies nicht einverstanden bist, hast du die Möglichkeit, die Speicherung der Cookies durch die entsprechende Einstellung unter unter unseren Cookie-Hinweisen oder innerhalb deines Internet-Browsers zu verhindern. Stimmst du Werbe-Cookies zu, so erfolgt die Ausspielung von Werbung basierend auf einer von dir erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO.
6.6.1 Auswertung von Marketingmaßnahmen gegenüber Werbekunden
Deine Daten werden verwendet, um den Erfolg von Marketingmaßnahmen auszuwerten. Diese Auswertung stellen wir Werbekunden zur Verfügung. Sie enthält jedoch nur anonymisierte und aggregierte Daten, so dass keine Informationen über deine individuelle Reaktion auf Werbung an Dritte weitergegeben werden. Eine Weitergabe personenbezogener Daten erfolgt folglich nicht. Darüber hinaus können Werbekunden eigenes Tracking in der Werbung verwenden, die Ihnen über unsere Werbeinhalte von Dritten angezeigt wird. Dieses Tracking könnte in einigen Fällen dem Werbekunden ermöglichen, personenbezogene Daten zu erhalten. Obwohl DocCheck die Verwendung von Trackings Dritter unter der Voraussetzung zulässt, dass diese unsere Werberichtlinie einhalten, haben wir keine Kontrolle über die Verwendung von Trackings durch diese Dritten oder darüber, wie sie die damit erhobenen Informationen verwalten, und DocCheck ist möglicherweise nicht in der Lage, die Einhaltung unserer Werberichtlinie zu überprüfen.
6.6.2 healthy ID
Um die Ausspielung von Bannern zu verbessern und auf deine Berufsinteressen zuschneiden zu können, nutzen wir die Funktion “healthy.ID” der antwerpes healthy media GmbH, Vogelsanger Str. 66, 50823 Köln. Hierfür vergeben wir für dich als Nutzer eine zufällige Partner-Targeting-ID (PTID) und verknüpfen diese mit einigen Eigenschaften deines Profils (deinem Beruf, ggf. deiner Fachgruppe und deinem Tätigkeitsbereich) sowie einer unumkehrbaren Verschlüsselung deiner E-Mail-Adresse. Diese anonymisierten Daten übermitteln wir zur Generierung deiner „healthy.ID“, die später eine Ausspielung von Werbung entsprechend deiner Fachrichtung ermöglicht. Deine Identität als User bei DocCheck wird dabei zu keinem Zeitpunkt offengelegt oder weitergegeben. Falls du mit der Ausspielung von Werbung entsprechend deiner Berufsinteressen im Zusammenhang mit der healthy.ID nicht einverstanden bist, hast du die Möglichkeit, dies durch eine entsprechende Einstellung zu verhindern. Bitte triff hierzu in deinem User-Account unter der Überschrift “healthy.ID” eine entsprechende Auswahl. Die Bannerausspielung im Zusammenhang mit der Funktion “healthy.ID” basiert damit auf einer von dir erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO. Bitte triff hierzu zum einen in deinem User-Account unter der Überschrift “healthy.ID” eine entsprechende Auswahl. Für die Ausspielung der ziegruppenspezifischen Banner wird zudem ein Werbe-Cookie gesetzt. Falls du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Speicherung der Cookies durch die entsprechende Einstellung unter unter unseren Cookie-Hinweisen oder innerhalb deines Internet-Browsers zu verhindern. Stimmst du der Nutzung der healthy.ID zu, so erfolgt die Bannerausspielung im Zusammenhang mit der Funktion “healthy.ID” damit basierend auf einer von dir erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO.
6.7 Marktforschung
Wir nutzen deine Daten, um dich zu Marktforschungsstudien einzuladen. Daten, die du im Rahmen von Marktforschungsstudien angibst, verwenden wir, um Eigenstudien oder Studien im Auftrag von Kunden zu erstellen. Da Marktforschung zur Finanzierung der DocCheck-Dienste beiträgt, haben wir ein berechtigtes geschäftliches Interesse an der Erhebung dieser Daten. Deine Teilnahme ermöglicht, dass wir dir unsere Dienste kostenlos zur Verfügung stellen können. Die Daten werden im Rahmen der Auswertung pseudonymisiert und aggregiert, so dass weder die Rohdaten noch die Auswertung einen Rückschluss auf eine bestimmte Person zulassen. Eine Dienstherrengenehmigung nutzen wir dazu, um zu überprüfen, ob angestellte Ärzte regelkonform an unseren Marktforschungen teilnehmen dürfen. Die Datenverarbeitung erfolgt insoweit in unserem berechtigten Interesse zur Durchführung der Marktforschung sowie, um deine rechtliche Berechtigung abzufragen und später nachweisen zu können, und beruht somit auf Art. 6 Abs. 1 Buchstabe f) und c) DS-GVO.
6.8 Statistiken
Wir verwenden aus berechtigtem geschäftlichem Interesse (Art. 6 Abs. 1 Buchstabe f) DS-GVO) zur Verbesserung und Finanzierung unseres Internet-Angebots pseudonymisierte und anonymisierte Daten, um Nutzungsstatistiken, Gesamtanalysen und Business-Intelligence-Strategien zu entwickeln. Sie ermöglichen uns, fundierte Entscheidungen zu treffen, Werbekunden über die Reichweite von DocCheck zu informieren und über unseren Geschäftsverlauf zu informieren.
6.9 Kunden-Support
Wir speichern deine Kommunikation mit DocCheck, um dich bei der Lösung von Problemen im Umgang mit DocCheck zu unterstützen. Die diesbezügliche Datenverarbeitung beruht somit zur Vertragserfüllung und beruht auf Art. 6 Abs. 1 Buchstabe b) DS-GVO.
6.10 Nutzersicherheit
Wir möchten eine vertrauenswürdige Umgebung für den Austausch fachlicher Informationen schaffen. Dein öffentliches Profil und dein Berufsnachweis geben anderen Nutzern die Sicherheit, dass medizinische Aussagen mit der nötigen Kompetenz unterlegt sind. Gespeicherte IP-Adressen nutzen wir, um dem Missbrauch deines Passworts nach Ausspähung, Verlust oder Weitergabe vorzubeugen. Ein Hinweis auf Missbrauch eines Passworts ergibt sich beispielsweise, wenn es von mehreren IP-Adressen genutzt wird. Da dein DocCheck-Passwort Zugang auf dein Nutzerprofil gibt, dient dieser Mechanismus deiner Datensicherheit. Die diesbezügliche Datenverarbeitung erfolgt somit auch in unserem berechtigten Interesse, die Datensicherheit zu erhöhen und beruht auf Art. 6 Abs. 1 Buchstabe f) DS-GVO.
6.11 Verfügbarkeit
Wir erfassen die unter Punkt 3.2.2 genannten Daten, um die Verfügbarkeit unserer Dienste zu verbessern. Sie dienen u. a. der Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, der Systemstabilität und der responsiven Darstellung der Inhalte auf verschiedenen Endgeräten. Die diesbezügliche Datenverarbeitung erfolgt insoweit in unserem diesbezüglichen berechtigten Interesse und beruht auf Art. 6 Abs. 1 Buchstabe f) DS-GVO.
6.12 Konfliktbeilegung
Wir nutzen deine Daten, um mögliche Konflikte zwischen dir und DocCheck beizulegen, beispielsweise, wenn Unklarheit besteht, ob du in den Empfang von E-Mails eingewilligt hast oder nicht. Die Datenverarbeitung liegt somit in unserem berechtigten Interesse, entsprechende Nachweise führen zu können, und beruht insoweit auf Art. 6 Abs. 1 Buchstabe f) DS-GVO.
6.13 Besondere Service- & Informationsangebote; DocCheck VIP Programm
Eine gute Community lebt von ihren Mitgliedern. Besonders engagierten Usern bieten wir daher die Teilnahme an unserem DocCheck VIP Programm an, im Rahmen dessen wir exklusive Informationen, Event-Einladungen und Features an unsere VIP Mitglieder kommunizieren. Um dich als DocCheck VIP einzuladen, nutzen wir die von dir angegebenen Kontaktdaten aus deinem Userprofil. Die Einladung zur Teilnahme an unserem VIP Programm erfolgt über unsere geschäftlichen E-Mail-Programme im Rahmen unserer Kundenpflege und somit in unserem berechtigten Interesse gem. Art. 6 Abs. 1 Buchstabe f) DS-GVO.
Für die Verwaltung unserer VIP Mitglieder und die Kontaktaufnahme mit unseren VIP Mitgliedern sowie das Versenden von Mailings nutzen wir HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in der EU, HubSpot Ireland Limited in 2nd Floor 30 North Wall Quay, Dublin 1, Ireland. Deine Daten in Form deines Namens, deines Alters, deiner Profession, deiner Kontaktdaten sowie deiner Userinformationen (z.B. das Datum deiner Registrierung, deine User-ID) hinterlegen wir bei HubSpot nur dann, wenn du uns hierfür im Rahmen der Teilnahme am VIP Programm eine Einwilligung erteilt hast. Widerrufst du diese Einwilligung, so endet die Datenverarbeitung durch uns. Nähere Informationen zu den Datenschutzbestimmungen von HubSpot findest du hier.
7. Weitergabe von Daten
7.1 Bedingungen der Weitergabe
Deine personenbezogenen Daten werden nicht an dritte Personen und Unternehmen weitergegeben oder übermittelt, es sei denn,
7.2 Single Sign-on (DocCheck Login)
Die Anmeldung auf Webseiten und Apps von Unternehmen, die DocCheck als Zugangssystem nutzen, wird auf den Servern von DocCheck durchgeführt. Dabei werden je nach Lizenztyp (s. u.) personenbezogene Daten übertragen. Der Umfang der Datenübertragung richtet sich nach dem jeweils eingesetzten Lizenztyp:
Welche dieser Einstellungen auf welcher Website eingesetzt wird, kannst du jederzeit unter industry(at)doccheck.com erfragen. Die Verwendung von "Personal" ist für dich selbst ersichtlich, da du insoweit bei Nutzung des Logins um deine Einwilligung gebeten wirst.
Nutzt du unseren Single Sign-on als B2B-Kunde für deine Website als externen Login, so kannst du diesen über DocCheck CReaM problemlos einrichten und verwalten. Nähere Informationen zu DocCheck CReaM findest du hier. Die Nutzung unserer Login-Services erfordert die Einrichtung eines Firmen-Accounts. Die dort von dir als B2B-Kunde hinterlegten Daten dienen dem Zwecke der Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b) DS-GVO) für den zustande kommenden Nutzungsvertrag.
7.3 E-Mail-Versand
DocCheck setzt Auftragsverarbeiter gemäß Art. 28 DS-GVO für den Versand von E-Mails ein.
Den Versand von E-Mails erledigt die Emarsys eMarketing Systems GmbH, Zeppelinstrasse 2, 85399 Hallbergmoos (nachfolgend „Emarsys") für DocCheck. Dazu erhält Emarsys von DocCheck E-Mail-Adresse, Titel, Anrede und weitere Nutzerparameter, damit der Versand von E-Mails mit persönlicher Ansprache erfolgen kann. Die Bedingungen der Datenverarbeitung sind gemäß Art. 28 DS-GVO in einem Vertrag zur Auftragsverarbeitung mit Emarsys fixiert. Die Weitergabe der Nutzerdaten an Dritte ist Emarsys untersagt.
7.4 Erhebung von Daten im Rahmen von Marktforschungsstudien
DocCheck setzt einen ausgewählten Auftragsverarbeiter für die Datenerhebung im Rahmen von Marktforschungsstudien ein.
Zur Erhebung von Marktforschungsdaten setzt DocCheck bei quantitativen Erhebungen die Befragungssoftware TIVIAN der Tivian XI GmbH, Gustav-Heinemann-Ufer 72a, 50968 Köln, Deutschland (nachfolgend „TIVIAN" genannt) und bei qualitativen Erhebungen die Software „QDC Studio" der Kernwert GmbH, Gubener Str. 24, 10243 Berlin, Deutschland, ein (nachfolgend „Kernwert" genannt).
Die Bedingungen der Datenverarbeitung sind gemäß Art. 28 DS-GVO in einem Vertrag zur Auftragsverarbeitung mit TIVIAN und Kernwert fixiert.
7.4.1 Quantitative Erhebung mit G3Plus
Zur Ziehung von Stichproben verwendet DocCheck neben einer hauseigene Software, welche wir für den Versand von E-Mail-Einladungen zu quantitativen Marktforschungsstudien nutzen.
Sollten Erhebungen personenbezogener Daten in TIVIAN notwendig sein – z. B. bei Teilnehmern, die keine DocCheck-Nutzer sind und per Post rekrutiert wurden – wird in einem separaten Datenschutzhinweis vor der Teilnahme über die Datenverarbeitung aufgeklärt. Die Daten werden in diesem Fall von TIVIAN als Auftragsverarbeiter für DocCheck erhoben. Die Erhebung unterliegt den Bedingungen des geschlossenen Vertrages zur Auftragsverarbeitung gemäß Art. 28 DS-GVO zwischen DocCheck und TIVIAN.
Für alle erhobenen Daten bleibt DocCheck verantwortlich und dein Ansprechpartner.
7.4.2 Qualitative Erhebung
Um bei qualitativen Studien teilnehmen zu können, erhalten potentielle Studienteilnehmer, rekrutiert zum Beispiel über eine quantitative Vor-Befragung, eine Einladung per E-Mail inkl. aller wichtigen Hinweisen zur geplanten Studie von DocCheck. Dies beinhaltet allgemeine Angaben zum Auftraggeber, Studienziel, Themenbeschreibung, Nennung der zu erhebenden Daten, Studiendauer und Regelungen zur Löschung der Daten. Die Einladungs-E-Mail enthält Zugangsdaten für jeden Teilnehmer sowie einen Link, um sich QDC Studio der Kernwert GmbH einzuloggen. Die Teilnahme erfolgt freiwillig und ist mit deiner Einwilligung zu den jeweils studienbezogenen spezifizierten Zwecken und Verarbeitungen gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO verbunden.
Sollte eine Erhebung personenbezogener Daten in QDC Studio notwendig sein, werden die Daten von der Kernwert GmbH als Auftragsverarbeiter für DocCheck erhoben. Die Erhebung unterliegt den Bedingungen des geschlossenen Vertrages zur Auftragsverarbeitung gemäß Art. 28 DS-GVO zwischen DocCheck und Kernwert GmbH.
Für alle erhobenen Daten bleibt DocCheck verantwortlich und dein Ansprechpartner.
7.5 Nutzungsstatistiken/Marktforschungsergebnisse
Nutzungsstatistiken und Marktforschungergebnisse, die DocCheck Dritten zur Verfügung stellt, enthalten nur anonymisierte und aggregierte Daten. Ein Rückschluss auf eine einzelne Person ist nicht möglich. Falls besondere Kategorien von personenbezogenen Daten verarbeitet werden, wie beispielsweise Gesundheitsdaten, erfolgt die Verarbeitung zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsversorgung und bei Arzneimitteln und Medizinprodukten (Art. 9 Abs. 2 Buchstabe i) DS-GVO) und zur Wahrung wissenschaftlicher oder statistischer Zwecke (Art. 9 Abs. 2 Buchstabe j) DS-GVO).
7.6 Weitergabe von Informationen zu Arzneimittel-/medizinproduktesicherheitsrelevanten Ereignisse (UAW)
Die Weitergabe deiner Angaben (3.1.11) im Rahmen der Pharmakovigilanz und/oder Medizinproduktesicherheit erfolgt aufgrund unserer rechtlichen Verpflichtung nach dem AMG und MPG, wobei DocCheck hier teilweise als Erfüllungsgehilfen fungiert, Art. 6 Abs. 1 Buchstabe c) DS-GVO, sowie unserem berechtigten Interesse unseren vertraglichen Meldepflichten gegenüber den Herstellern nachzukommen, Art. 6 Abs. 1 Buchstabe f) DS-GVO. Insofern sich aus dem von dir gemeldeten Ereignis für den meldepflichtigen Hersteller Rückfragen ergeben, ist gegebenenfalls eine Rekontaktierung von dir als meldende Person notwendig, um dem Hersteller zu ermöglichen, seinen gesetzlichen Verpflichtungen aus den arzneimittel- und medizinproduktesicherheitsrelevanten Vorschriften nachkommen zu können.
8. Datensicherheit
Bei der Verwendung der DocCheck Website verwenden wir SSL, so dass die Übertragung von Daten zwischen dir und DocCheck verschlüsselt erfolgt, wenn dein Browser diese Technologie unterstützt. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls dein Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir auf den nächsten verfügbaren Standard zurück. Du erkennst die Verschlüsselung an einem Schloss- oder Schlüsselsymbol deines Browsers.
DocCheck ergreift geeignete technische und organisatorische Sicherheitsmaßnahmen, um deine bei uns gespeicherten Daten vor Datenverlust oder dem unbefugten Zugriff Dritter mit Manipulation, Diebstahl oder Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen richten sich nach dem jeweils aktuellen Standard und werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
9. Analyse-Tools
Die unter 3.2 erwähnten Daten werden zum Teil mit einem externen Analyse-Tool Dritter erhoben, das im Folgenden aufgeführt ist. Rechtsgrundlage der Datenverarbeitung ist ein berechtigtes Interesse zur Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe f) DS-GVO. Dieses liegt in der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite sowie der Aufrechterhaltung der Funktionalität der Anwendung und in der für Medienunternehmen notwendigen Reichweitenmessung zur Ausübung der Pressefreiheit, Art. 5 Abs. 1 GG.
Die Datenkategorien und den Verarbeitungszweck kannst du der Beschreibungen des Analyse-Tools entnehmen:
9.1 Google Analytics
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Performance-Cookies technisch notwendige Cookies (siehe unter Ziff. 4) verwendet. Die durch das Cookie erzeugten Informationen über deine Nutzung dieser Website wie
werden an einen Server von Google in den USA übertragen und dort gespeichert. Für die Aufbewahrung dieser Daten bei Google hat DocCheck eine Aufbewahrungsfrist von 26 Monaten eingestellt. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall deine IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).
Teilweise erfolgt die Verarbeitung der Nutzerdaten auf Servern von Google in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt und wir haben zusätzlich mit Google einen Vertrag zur Auftragsverarbeitung geschlossen, welcher gewährleistet, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegt, das dem der DS-GVO entspricht. Rechtsgrundlage für die für Google Analytics eingesetzten Performance-Cookies ist deine Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) DS-GVO. Falls du mit dieser Verarbeitung nicht einverstanden bist, hast du die Möglichkeit, die Speicherung der Cookies durch die entsprechende Einstellung unter unter unseren Cookie-Hinweisen oder innerhalb deines Internet-Browsers zu verhindern.
Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem du unter diesem Link ein Browser-Add-on herunterlädst und installierst.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics findest du in der Google Analytics-Hilfe oder hier.
10. Dauer der Datenspeicherung
Wir verarbeiten personenbezogene Daten nur solange dies für den jeweils vorstehend genannten Zweck erforderlich ist. Die personenbezogenen Daten werden anschließend gelöscht, sofern einer Datenlöschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
11. Deine Rechte
Bezüglich der Nutzung deiner Daten hast du die nachfolgend genannten Rechte. Diese Rechte kannst du gegenüber uns als den Verantwortlichen geltend machen. Gerne kannst du dich hierfür jederzeit direkt an info(at)doccheck.com oder an unseren Datenschutzbeauftragten wenden.
11.1 Recht auf Auskunft
Du hast das Recht, jederzeit von uns unentgeltliche Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hast Du das Recht auf Auskunft über folgende Informationen:
Ferner steht dir ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht dir im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchtest du dieses Auskunftsrecht in Anspruch nehmen, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter info(at)doccheck.com wenden.
Dein Auskunftsrecht beruht im Wesentlichen auf Art. 15 DS-GVO.
11.2 Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten
Du hast das Recht, die unverzügliche Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht dir das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Hierfür bietet dir DocCheck die Möglichkeit, einen Großteil deiner Daten selbst in deinem Benutzer-Account zu bearbeiten. Ein Teil deiner Daten (insbesondere dein Beruf oder Nachname) kann jedoch nicht unmittelbar durch dich geändert werden. Möchtest du dein Berichtigungsrecht in Anspruch nehmen, kannst du dich daher hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter info(at)doccheck.com wenden.
Dein Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten beruht auf Art. 16 DS-GVO.
11.3 Recht auf Datenlöschung (Recht auf Vergessenwerden)
Du hast das Recht, von uns zu verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
Sofern einer der oben genannten Gründe zutrifft und du die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchtest, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter info(at)doccheck.com wenden. Unser Datenschutzbeauftragter oder unser Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Bitte beachte, dass je nach Umfang deines Löschungsverlangens mit Löschung deiner Daten auch die Nutzung deines DocCheck-Accounts einschließlich der Nutzung des DocCheck-Passworts zur Anmeldung auf Drittwebseiten enden kann.
Dokumente, die du während der Nutzung von DocCheck unter Anerkennung der DocCheck AGBs hochgeladen und veröffentlicht hast, z. B. Texte, Bilder, Videos sind nach der Löschung auf DocCheck nicht mehr mit deinem Nutzer-Account verbunden. Da DocCheck nicht überprüfen kann, ob von dir veröffentlichte Dokumente personenbezogene Daten enthalten, musst du uns separat mitteilen, wenn diese Dokumente ebenfalls gelöscht werden sollen. Wir bitten dich, diesen Hinweis zusammen mit dem Wunsch zur Löschung deines Accounts anzugeben, da wir deine Dokumente sonst nicht mehr eindeutig identifizieren können.
Dein Recht auf Datenlöschung beruht auf Art. 17 DS-GVO.
11.4 Recht auf Einschränkung der Verarbeitung
Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Sofern eine der oben genannten Voraussetzungen gegeben ist und du die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchtest, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Unser Datenschutzbeauftragter oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.
Dein Recht auf Einschränkung der Verarbeitung beruht auf Art. 18 DS-GVO.
11.5 Recht auf Datenübertragbarkeit
Du hast das Recht, die dich betreffenden personenbezogenen Daten, welche uns durch dich bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Du hast das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern (i) die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO oder Art. 9 Abs. 2 Buchstabe a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b) DS-GVO beruht und (ii) die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner hast du bei der Ausübung deines Rechts auf Datenübertragbarkeit das Recht zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (Art. 20 Abs. 1 DS-GVO).
Dein diesbezügliches Recht auf Datenübertragbarkeit beruht auf Art. 20 DS-GVO.
11.6 Recht auf Widerspruch
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die dich betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kannst du dich direkt an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter info(at)doccheck.com wenden. Dir steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Dein Widerspruchsrecht beruht auf Art. 21 DS-GVO.
11.7 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung deiner Rechte und Freiheiten sowie berechtigten Interessen enthalten oder mit deiner ausdrücklichen Einwilligung erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich oder erfolgt sie mit deiner ausdrücklichen Einwilligung, treffen wir angemessene Maßnahmen, um deine Rechte und Freiheiten sowie deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens unseres Unternehmens, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchtest du Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter unter info(at)doccheck.com wenden.
Diese Rechte beruhen auf Art. 22 DS-GVO.
11.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Du hast das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit ganz oder teilweise zu widerrufen.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Möchtest du dein Recht auf Widerruf einer Einwilligung geltend machen, kannst du dich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Die Kontaktdaten findest du oberhalb dieser Datenschutzerklärung, unmittelbar vor der Zusammenfassung.
Dein Recht auf Widerruf einer erteilten, datenschutzrechtlichen Einwilligung beruht auf Art. 7 Abs. 3 DS-GVO.
11.9 Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, bei der Aufsichtsbehörde eine Beschwerde einzureichen.
Dieses Recht beruht auf Art. 56 Abs. 2 DS-GVO.
12 Änderungen dieser Datenschutzerklärung
DocCheck behält sich vor, diese Datenschutzerklärung jederzeit unter Beachtung der gesetzlichen Vorschriften zu ändern und wird – sofern dies erforderlich ist – auf Änderungen an geeigneter Stelle hinweisen. Sollte es erforderlich sein, wird DocCheck ggf. auch deine Zustimmung zu Änderungen dieser Datenschutzerklärung einholen.
Die aktuelle Fassung dieser Datenschutzerklärung findest du jederzeit hier.
Stand: 03/2024
