Datenschutzhinweise

Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die

iisii solutions GmbH
Alpenstraße 34a
82393 Iffeldorf
Telefon: +49 151 74274835
E-Mail: support@online-tis.de

Wir haben für unser Unternehmen einen Datenschutzbeauftragten benannt:

LEROIL Datenschutz
Maak Roberts
Holzmarktstr. 25
10243 Berlin
E-Mail: ro@leroil.de

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit.

Zur Ausübung der Rechte erreichen Sie uns unter den oben genannten Kontaktdaten des Verantwortlichen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Widerspruch gegen die Verarbeitung Ihrer Daten und Widerruf von Einwilligungen

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der diesbezüglichen Gründe, die sich aus Ihrer besonderen Situation ergeben.

Sie haben das Recht, jederzeit ohne Angabe von Gründen der Direktwerbung zu widersprechen.

Keine automatisierte Entscheidungsfindung

Ihre Daten werden nicht genutzt, um Profile zu erstellen oder automatisierte Entscheidungen zu treffen.

Verpflichtung zur Angabe von personenbezogenen Daten

Es besteht keine Verpflichtung zur Bereitstellung der auf dieser Website erhobenen personenbezogenen Daten. Sie ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Soweit die Datenerhebung zur Darstellung der Website erforderlich ist, kann eine fehlerfreie Ausspielung der Website nicht ohne die Datenerhebung erfolgen. Die Datenerhebung erfolgt in diesen Fällen automatisiert bei der Bereitstellung der Website oder auf Basis der von Ihnen erteilten Einwilligung.

Die Kontaktaufnahme sowie das Abonnement eines SMS-Kontingents ist ohne die Angabe der Mindestdaten nicht möglich.

Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • Website, von der die Anforderung kommt
  • Übertragene Bytes der angeforderten URL
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Diese Daten speichern wir für die Dauer von 7 Tagen in einem sogenannten Logfile. Danach werden die Daten automatisch gelöscht, sofern keine Notwendigkeit besteht, zur Aufklärung von Vorfällen auf die Logfiles zuzugreifen. Die Datenverarbeitung erfolgt aufgrund unserer berechtigten Interessen an den oben genannten Zwecken. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Wir setzen die Hetzner Online GmbH als Hoster ein. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

Mit der Entwicklung und Administration unserer Website haben wir die Werbeagentur Adler ProMedia GmbH beauftragt. Die Agentur hat Zugriff auf die o.g. technischen Daten. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit der Agentur geschlossen.
Zum Schutz unserer Website vor Angriffen und unberechtigten Zugriffen setzen wir die Sicherheitssoftware Wordfence ein. Anbieter ist die Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA („Wordfence“).

Wordfence

Wordfence umfasst eine Firewall, die schädliche Anfragen erkennt und abwehrt. Zu diesem Zweck setzt Wordfence ein technisch notwendiges Cookie, das bereits vor dem Laden der Website prüft, ob ein Zugriff als legitim einzustufen ist. Dabei werden Daten wie Ihre IP-Adresse verarbeitet und mit einer laufend aktualisierten Datenbank auffälliger Adressen abgeglichen.

Die Verarbeitung dient unserem berechtigten Interesse an der Sicherheit und Integrität unserer Website sowie der Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Setzen des für die Firewall erforderlichen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da es für den sicheren Betrieb der Website unbedingt erforderlich ist; eine Einwilligung ist hierfür nicht erforderlich.

Wordfence kann dabei personenbezogene Daten (insbesondere IP-Adressen) auch an Server des Anbieters in den USA übermitteln. Rechtsgrundlage für die Übermittlung in die USA sind die mit dem Anbieter abgeschlossenen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit dem Anbieter haben wir zudem einen Vertrag über Auftragsverarbeitung geschlossen.

Cookies und Local Storage

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies oder Local Storage Items in Ihrem Browser gespeichert. Dabei handelt es sich um kleine Textdateien, durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Die Speicherung von Cookies und Local Storage Items, die für die Funktion der Website unbedingt erforderlich sind, erfolgt auf der Rechtsgrundlage von § 25 Abs. 2 Nr. 2 TDDDG. Andere Cookies und Local Storage Items werden nur nach Einwilligung von Ihnen gespeichert, die Rechtsgrundlage in diesem Fall ist § 25 Abs. 1 TDDDG iVm. DSGVO Art. 6 Abs. 1 lit a.

Auf unserer Website werden folgende Kategorien von Cookies und Local-Storage-Einträgen eingesetzt:

  • Technisch notwendige Cookies und Local-Storage-Einträge: Diese sind für den Betrieb der Website erforderlich, zum Beispiel um Ihre Auswahl im Rahmen unseres Einwilligungsmanagements zu speichern, damit wir Sie nicht bei jedem Seitenaufruf erneut danach fragen müssen, oder um die Website vor Angriffen zu schützen.
  • Cookies und Local-Storage-Einträge eingebundener Drittanbieter-Inhalte: Diese werden nur gesetzt, wenn Sie der Anzeige der entsprechenden Inhalte (z. B. eingebetteter Videos) zugestimmt haben, und dienen dem technischen Betrieb sowie der Wiedergabe dieser Inhalte.

Eine aktuelle Übersicht der jeweils gesetzten Cookies können Sie jederzeit über unser Einwilligungsmanagement-Tool einsehen, das beim Besuch unserer Website erscheint bzw. über den Button unten links auf der Website aufrufbar ist.

Cookies können außerdem in Ihren Browsereinstellungen verwaltet werden. Die Deaktivierung technisch notwendiger Cookies kann jedoch zu Funktionseinschränkungen führen.

Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Praxisname, Name Ansprechpartner/in, Telefonnummer und Ihre Nachricht, sowie ggf. Praxisadresse oder Kundennummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Diese Daten werden von uns verarbeitet, um auf Ihr Anliegen eingehen zu können. Die Datenverarbeitung erfolgt aufgrund einer vertraglichen Grundlage (Art. 6 Abs. 1 S. 1 lit. b DSGVO) soweit es um Fragestellungen rund um unsere Dienstleistungen geht. Für die Durchführung des Kunden-Services im Übrigen und die Beantwortung Ihrer Anfragen erfolgt die Verarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), denn sie ermöglicht eine zufriedenstellende Kundenberatung.

Terminbuchung

Sie können unser Buchungstool nutzen, um einen Termin mit uns zu vereinbaren. Das Buchungstool wird über die Plattform online-tis.de bereitgestellt, die ebenfalls von uns betrieben wird. Wir verarbeiten für Ihre Terminbuchung nur die Daten, die Sie in diesem Zusammenhang angeben, etwa Name, Terminwunsch, E-Mail, Datum und Zeit.

Diese Daten werden von uns verarbeitet, um Ihnen den Termin anbieten und freihalten zu können, und um etwaige Absprachen oder ihr Interesse in unserem CRM zu dokumentieren. Die Datenverarbeitung erfolgt aufgrund einer vertraglichen Grundlage (Art. 6 Abs. 1 S. 1 lit. b DSGVO) soweit es um Fragestellungen rund um unsere Dienstleistungen geht. Für allgemeine Anfragen bzw. Themen erfolgt die Verarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), denn sie ermöglicht eine zufriedenstellende Kundenberatung.

SMS-Versand

Über den Link https://www.online-tis.de/sms.php bieten wir Praxen die Möglichkeit, sich für unseren SMS-Versanddienst „O-TIS SMS“ zu registrieren. Auch diese Seite wird von uns betrieben.

Mit O-TIS SMS können Praxen direkt aus ihrer EVIDENT-Praxissoftware heraus automatisiert SMS an ihre Patientinnen und Patienten versenden, zum Beispiel Terminerinnerungen. Die Registrierung erfolgt in drei Schritten: Auswahl des gewünschten SMS-Pakets und Absendernamens, Bestätigung der Buchung per E-Mail-Link sowie Hinterlegung der anschließend zugesandten Zugangsdaten im Menü der EVIDENT-Software.

Im Rahmen der Registrierung verarbeiten wir folgende Daten der registrierenden Praxis:

  • Kontaktdaten (u. a. E-Mail-Adresse für Bestätigung und Zusendung des Benutzernamens)
  • gewähltes SMS-Paket
  • gewünschter Absendername bzw., sofern ein Rückkanal für Patientinnen und Patienten ermöglicht werden soll, die hierfür hinterlegte Telefonnummer der Praxis

Diese Daten verarbeiten wir, um der Praxis den Zugang zu O-TIS SMS bereitzustellen und die Nutzung des gebuchten SMS-Kontingents zu ermöglichen. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Vertrags mit der Praxis (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Für den anschließenden SMS-Versand an die eigenen Patientinnen und Patienten ist die jeweilige Praxis datenschutzrechtlich verantwortlich; die dabei genutzten Patientendaten (z. B. Mobilfunknummern) verarbeiten wir in deren Auftrag und auf Basis des gültigen Auftragsverarbeitungsvertrags.

Videotermine

Um einen Videotermin zur Beratung mit uns zu buchen, können Sie den Button im Footer nutzen. Dafür nutzen wir den Dienst Whereby. Anbieter ist Video Communication Services AS, Gate 1 no. 101, 6700 Måløy, Norwegen.

Bei der Nutzung von Whereby werden folgende Daten verarbeitet:

  • Bild- und Tondaten während des Videotermins
  • ggf. im Chat ausgetauschte Nachrichten während des Termins
  • technische Verbindungsdaten (u. a. IP-Adresse) zur Herstellung der Verbindung

Nach Angaben von Whereby werden Teilnehmende aus Europa automatisch mit einem Rechenzentrum innerhalb des Europäischen Wirtschaftsraums verbunden; Kontodaten speichert der Anbieter nach eigenen Angaben in Irland. Die Bild- und Tonübertragung erfolgt verschlüsselt; bei Videoräumen mit wenigen Teilnehmenden wird die Verbindung Ende-zu-Ende-verschlüsselt direkt zwischen den Teilnehmenden aufgebaut (Peer-to-Peer), bei größeren Räumen werden die Datenströme über Server von Whereby geleitet und dabei ent- und wieder verschlüsselt. Chatnachrichten werden nach Angaben von Whereby nicht dauerhaft gespeichert, sondern nach Zustellung von den Servern gelöscht.

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen vereinbarten Videotermins auf vertraglicher Grundlage (Art. 6 Abs. 1 S. 1 lit. b DSGVO) bzw., soweit es um allgemeine Anfragen geht, auf Grundlage unserer berechtigten Interessen an einer effizienten Kommunikation mit Ihnen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei Whereby finden Sie in der Datenschutzerklärung des Anbieters.

YouTube Videos

Wir haben YouTube-Videos in unser Website eingebunden. YouTube wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Um Ihre Daten zu schützen, weisen wir Sie vor der Anzeige von YouTube-Inhalten darauf hin. Sie können dann mit einem Klick die Datenübertragung einleiten und die Inhalte anzeigen lassen (sog. „Zwei-Klick-Lösung“). Sie können Ihre Einwilligung in die Übermittlung Ihrer Daten an Google zum Zweck der Anzeige der Videos auch insgesamt für unsere Website erteilen, indem Sie in unserem Einwilligungsmanagement das Häkchen für „Externe Inhalte“ setzen. Eine von Ihnen erteilte Einwilligung kann über den Button unten links auf der Website jederzeit widerrufen werden.

Die Videos sind auf http://www.youtube.com gespeichert und von unserer Website aus direkt abspielbar. Sie sind im „erweiterten Datenschutz-Modus“ eingebunden, d. h. Google wird die Information, dass Sie Videos auf unserer Website abgespielt haben, nach eigenen Angaben nicht mit Ihrem YouTube-Profil verknüpfen, um Ihnen auf YouTube weitere Videos vorzuschlagen oder um Ihre Daten für Zwecke der Werbung oder Marktforschung zu nutzen.

Durch das Abspielen der Videos erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die folgenden Daten übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wir haben keinen Einfluss auf die weitere Datenverarbeitung durch Google und können insbesondere nicht konkret sagen, welche Datenverarbeitungen durch den erweiterten Datenschutzmodus unterbunden werden. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten also ggf. direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.

Rechtsgrundlage für die Übermittlung der technisch erforderlichen Daten an Google ist Ihre Einwilligung und damit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Rechtsgrundlage für die von YouTube gesetzten Cookies und eine etwaige Verarbeitung personenbezogener Daten ist DSGVO Art. 6 Abs. 1 lit a iVm. § 25 Abs. 1 TDDDG.

Google kann Ihre personenbezogenen Daten auf Servern in den USA verarbeiten. Für diese Fälle unterhält Google eine Zertifizierung im Trans-Atlantic Data Privacy Framework, welches einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO darstellt.

Durch die Einbindung von YouTube Videos werden ggf. weitere Dienste von Google nachgeladen, z. B. Google Fonts oder Google Photos. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von YouTube. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.