Datenschutzbestimmungen

der MeliCare GmbH, Kirchstraße 11, 10557 Berlin

Einleitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns daher bei ihrer Verarbeitung an die geltenden Datenschutzgesetze. Mit diesen Datenschutzbestimmungen kommen wir unseren Informationspflichten aus Art. 12 ff. der Datenschutz-Grundverordnung (nachfolgend „DSGVO“ genannt) nach und geben Ihnen einen Überblick darüber, wie wir mit Ihren personenbezogenen Daten (nachfolgend „Daten“ genannt) umgehen. Ihre Daten werden von uns nur im technisch notwendigen Umfang erhoben. In keinem Fall werden wir Ihre Daten verkaufen oder aus nicht gerechtfertigten Gründen an Dritte weitergeben. Bitte lesen Sie diese Datenschutzbestimmungen aufmerksam und im Zusammenhang mit unseren Allgemeinen Nutzungsbedingungen durch.

§ 1 Was ist MC Education?

Bei MC Education (nachfolgend auch „MCE“ genannt) handelt es sich um eine webbasierte Plattform, die von uns, der MeliCare GmbH, Kirchstraße 11, 10557 Berlin, vertr.d.d. Geschäftsführung (nachfolgend „Anbieter“ genannt) unter www.mc-education.de sowie den gegebenenfalls zugehörigen Sub-Domains angeboten und betrieben wird. MCE ermöglicht es Informationen einfach und unkompliziert als Patientennachrichten zur Verfügung zu stellen. Dabei werden wahlweise per E-Mail oder SMS Verlinkungen zu den individuell erstellten Patientennachrichten bereitgestellt.

§ 2 Wer ist Verantwortlicher und an wen können Sie sich wenden?

Für die Datenverarbeitung im Rahmen von MC Education verantwortlich im Sinne von Art. 4 Nr.7 DSGVO sind als Anbieter und Betreiber von MC Education wir, die MeliCare GmbH, Kirchstraße 11, 10557 Berlin, vertr.d.d. Geschäftsführung.

Sollten Sie Fragen zur oder technische Probleme mit unserer Plattform haben, können Sie sich jederzeit per E-Mail an info@melicare.de an uns wenden.

Sollte ein von uns im Rahmen dieser Bestimmungen verwendeter Begriff für Sie unklar sein oder sollten Sie Fragen zu diesen Bestimmungen oder unserem Leistungsangebot haben, können Sie sich jederzeit an uns wenden. Schreiben Sie uns hierzu einfach eine E-Mail an info@melicare.de.

§ 3 Begriffserklärungen

Verantwortlicher: Verantwortlicher ist gemäß Art. 4 Nr.7 DSGVO derjenige, der über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet. Er bestimmt vor allem was, wie und wofür verarbeitet wird. Er ist für die Verarbeitung verantwortlich und hat sicherzustellen, dass die datenschutzrechtlichen Vorschriften eingehalten werden.

Auftragsverarbeiter: Auftragsverarbeiter ist gemäß Art. 4 Nr.8 DSGVO ein Dienstleister, der für den Verantwortlichen tätig wird und in dessen Auftrag personenbezogene Daten verarbeitet werden.

Personenbezogene Daten: Personenbezogene Daten sind gemäß Art. 4 Nr.1 DSGVO alle Informationen, die sich einer unmittelbar oder mittelbar bestimmbaren natürlichen Person („betroffene Person“) zuordnen lassen.

Verarbeiten: Verarbeiten meint gemäß Art. 4 Nr.2 DSGVO alle möglichen Arten der Datenverarbeitung. Darunter ist insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Verknüpfen, Einschränken, Löschen oder Vernichten von personenbezogenen Daten zu fassen.

Betroffene Person: Betroffene Person ist gemäß Art. 4 Nr.1 DSGVO diejenige natürliche Person, der sich die durch den Verantwortlichen verarbeiteten Daten unmittelbar oder mittelbar zuordnen lassen.

Empfänger: Empfänger ist gemäß Art. 4 Nr.9 DSGVO jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der gegenüber personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Besondere Kategorien personenbezogener Daten: Besondere Kategorien personenbezogener Daten sind gemäß Art. 9 Abs.1 DSGVO insbesondere auch Gesundheitsdaten der betroffenen Person. Nach Art. 9 Abs.2 Buchstabe a) DSGVO ist die Verarbeitung solcher Daten nur mit ausdrücklicher Einwilligung der betroffenen Person möglich.

§ 4 Bei Aufruf unserer Plattform

Log-Files

Sobald Sie unsere Plattform unter www.mc-education.de oder den ggf. zugehörigen Sub-Domains aufrufen, sendet der von Ihnen dabei verwendete Browser automatisch bestimmte Daten an den Server unserer Website und speichert diese dort für einen begrenzten Zeitraum in einem sog. Log-File.

Verarbeitete Daten	Zweck	Rechtsgrundlage	Empfänger	Speicherdauer
IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/http-Statuscode, übertragene Datenmenge, Website von der die Anforderung kommt (sog. Referrer-URL), Browsertyp und -version, Betriebssystem, Sprache und Version der Browsersoftware	Systemsicherheit und -stabilität, Optimierung	Berechtigtes Interesse	Hosting-Provider	14 Tage

Zweck: Diese Daten werden von uns benötigt, um für Sie einen reibungslosen Verbindungsaufbau zu unserer Plattform gewährleisten zu können. Außerdem ermöglichen es uns diese Daten, unsere Systemsicherheit und -stabilität zu überwachen und auszuwerten.

Rechtsgrundlage: Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs.1 Buchstabe f) DSGVO. Das hierfür erforderliche „berechtigte Interesse“ folgt aus unserem Wunsch, unser Leistungsangebot bestmöglich an Ihre Bedürfnisse anzupassen und ein störungsfreies Nutzungserlebnis zu bieten.

Speicherdauer: Die Speicherdauer von Log-Files beträgt grundsätzlich nie mehr als 14 Tage. Im Anschluss werden diese automatisch gelöscht.

Cookies

Im Rahmen unserer Plattform kommen Cookies zum Einsatz. Dabei handelt es sich um kleine Textdateien, die durch den von Ihnen verwendeten Browser automatisch gespeichert und auf Ihrem Endgerät (z.B. PC, Smartphone, etc.) abgelegt werden. Cookies enthalten weder Viren, Trojaner noch sonstige Schadsoftware, die dazu geeignet wäre, Schäden auf dem von Ihnen verwendeten Endgerät anzurichten.

Verarbeitete Daten	Zweck	Rechtsgrundlage	Empfänger	Speicherdauer
Historien- und Formulardaten	Optimierung	Berechtigtes Interesse	–	Sofort oder nach einem bestimmten Zeitraum

Zweck: Die von uns verwendeten Cookies ermöglichen es uns zu erkennen, dass Sie bereits einzelne Bereiche unserer Plattform besucht haben oder sorgen dafür, dass Sie bestimmte Eingaben und Einstellungen, die Sie im Rahmen unserer Website getätigt haben, nicht erneut tätigen müssen.

Rechtsgrundlage: Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art.6 Abs.1 Buchstabe f) DSGVO. Das hierfür erforderliche „berechtigte Interesse“ folgt aus unserem Wunsch, unser Leistungsangebot bestmöglich an Ihre Bedürfnisse anzupassen und ein störungsfreies Nutzungserlebnis zu bieten.

Speicherdauer: Die Speicherdauer ist abhängig von der Art des jeweils verwendeten Cookies. Diese werden entweder unmittelbar, wenn Sie den Aufruf unserer Plattform beenden oder erst nach einem festgelegten, nicht von uns bestimmbaren Zeitraum automatisch gelöscht.

Anonymisierte Nutzerverhaltensanalyse

Im Rahmen unserer Plattform analysieren wir das Nutzerverhalten anhand anonymisierter, aggregierter und in zusammengefasster Form gespeicherter Nutzungsdaten.

Verarbeitete Daten	Zweck	Rechtsgrundlage	Empfänger	Speicherdauer
Anonymisierte Nutzungsdaten	Optimierung	Berechtigtes Interesse	–	–

Zweck: Wir benötigen die anonymisierten, aggregierten und zusammengefassten Nutzungsdaten, um die Inhalte und Funktionen unserer Plattform anhand von Zugriffsstatistiken auswerten zu können und zu optimieren.

Rechtsgrundlage: Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art.6 Abs.1 Buchstabe f) DSGVO. Das hierfür erforderliche „berechtigte Interesse“ folgt aus unserem Wunsch, unser Leistungsangebot bestmöglich an Ihre Bedürfnisse anzupassen und ein störungsfreies Nutzungserlebnis zu bieten.

Speicherdauer: Da im Rahmen der Nutzerverhaltensanalyse ausschließlich anonymisierte Nutzerdaten verwendet werden, ist die Speicherdauer nicht begrenzt.

§ 5 Bei Erstellung eines Nutzerkontos

Um unser Leistungsangebot nutzen zu können, benötigen Sie zunächst einen nutzerspezifischen Account (Nutzerkonto). Dieses können Sie einfach über unseren Kundenservice anlegen lassen.

Verarbeitete Daten	Zweck	Rechtsgrundlage	Empfänger	Speicherdauer
Stammdaten, Kontaktdaten, Adressdaten	Nutzung des Leistungsangebotes	Vertragsanbahnung, -abwicklung	–	Bis zur wirksamen Kündigung Ihres Nutzerkontos. Ausnahme: Gesetzliche Aufbewahrungspflichten

Zweck: Die von Ihnen bereitgestellten Daten werden von uns benötigt, um ein Nutzerkonto für Sie anlegen zu können und Ihnen damit die Nutzung unseres Leistungsangebotes zu ermöglichen.

Rechtsgrundlage: Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs.1 Buchstabe b) DSGVO, da diese zwingend zum Abschluss eines Nutzungsvertrags (Vertragsanbahnung) mit Ihnen sowie zur Bereitstellung unseres Leistungsangebotes (Vertragsabwicklung) erforderlich ist.

Speicherdauer: Die Daten bleiben grundsätzlich so lange bei uns gespeichert, bis Sie Ihr Nutzerkonto wirksam kündigen und einer Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 6 Bei Nutzung unseres Leistungsangebotes

Kernbestandteil unsers Leistungsangebotes ist die Bereitstellung von Informationen in Form von externen, redaktionellen Inhalten, die von Ihnen individuell für jeden Patienten zusammengestellt (Patienteninformation), durch weitergehende Informationen (z.B. zu Medikamenten oder Terminen) ergänzt und unmittelbar über unsere Plattform an den betreffenden Patienten geschickt werden können. Der Patient erhält wahlweise eine E-Mail oder SMS mit einem Link, der ihn zu einem Bereich unserer Plattform führt, in welchem die von Ihnen zusammengestellten Informationen sowie auch gegebenenfalls weitergehenden Informationen dargestellt werden (Patientennachricht). Sie erhalten ebenfalls eine Kopie dieser Nachricht an die von Ihnen bei der Registrierung Ihres Nutzerkontos angegebene E-Mail-Adresse.

Verarbeitete Daten	Zweck	Rechtsgrundlage	Empfänger	Speicherdauer
Patientendaten, Kontaktdaten	Nutzung des Leistungsangebotes	Vertragsabwicklung	–	Bis zum Abschluss des Offboarding-Prozesses. Ausnahme: Gesetzliche Aufbewahrungspflichten

Zweck: Die von Ihnen bereitgestellten Daten werden von uns benötigt, damit wir Ihnen die Nutzung unseres Leistungsangebotes ermöglichen können.

Rechtsgrundlage: Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs.1 Buchstabe b) DSGVO, da diese zwingend zur Bereitstellung unseres Leistungsangebotes (Vertragsabwicklung) erforderlich ist.

Speicherdauer: Die Daten bleiben grundsätzlich so lange bei uns gespeichert, bis Sie Ihr Nutzerkonto wirksam kündigen und einer Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die von Ihnen bis zur Beendigung des Nutzungsvertrags zur Verfügung gestellten Patientennachrichten bleiben in einen Zeitraum von 90 Tagen weiterhin für Ihre Patienten abrufbar. Anschließend werden diese, ebenso wie die mit den Patientennachrichten verknüpften personenbezogenen Daten, automatisch und unwiderruflich gelöscht (Offboarding-Prozess).

§ 7 Bei Kontaktaufnahme mit uns

Als Bestandteil unseres Leistungsangebotes bieten wir Ihnen Möglichkeit, per E-Mail mit uns Kontakt aufzunehmen.

Verarbeitete Daten	Zweck	Rechtsgrundlage	Empfänger	Speicherdauer
Stammdaten, Kontaktdaten, Adressdaten	Kontaktaufnahme	Einwilligung	–	Bis zur abschließenden Beantwortung Ihrer Anfrage oder Widerruf Ihrer Einwilligung

Zweck: Wir benötigen die von Ihnen übermittelten Daten, um Ihre Anfrage bearbeiten und beantworten zu können.

Rechtsgrundlage: Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs.1 Buchstabe a) DSGVO. Ihre Einwilligung erteilen Sie dadurch, dass Sie Ihre Anfrage aktiv an uns senden und sich mit der Verarbeitung Ihrer Daten nach Maßgabe dieser Datenschutzbestimmungen durch das Setzen eines Hakens in der hierfür vorgesehen Check-Box einverstanden erklären. Bitte beachten Sie, dass Sie eine einmal erteilte Einwilligung gemäß Art. 7 Abs.3 DSGVO jederzeit gegenüber uns widerrufen können. Weitere Informationen hierzu finden Sie in dem Abschnitt „Ihre Betroffenenrechte“.

Speicherdauer: Die von Ihnen übermittelten Daten bleiben grundsätzlich nur so lange bei uns gespeichert, bis Sie Ihre Einwilligung hierzu nach Art. 7 Abs.3 DSGVO gegenüber uns widerrufen und der Löschung kein Fall des Art. 17 Abs.3 DSGVO entgegensteht.

§ 8 Bei Teilnahme an Umfragen

Als Bestandteil unseres Leistungsangebotes bieten wir Ihnen die Möglichkeit, sich für die Teilnahme an unseren Umfragen zur Kundenzufriedenheit anzumelden. Für die Verwaltung Ihrer Daten sowie den Versand und die Auswertung der Umfragen nutzen wir das Angebot von Survey Monkey, einer webbasierten Umfragelösung der Survey Monkey Europe SC (2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland, nachfolgend „Survey Monkey“ genannt).

Verarbeitete Daten	Zweck	Rechtsgrundlage	Empfänger	Speicherdauer
Benutzername	Optimierung	Einwilligung	Survey Monkey	Bis zum Widerruf Ihrer Einwilligung

Zweck: Die Nutzung von Survey Monkey ermöglicht es uns, die Empfänger unserer Umfragen zu verwalten, unsere Umfragen zu entwerfen und diese nach dem Versand statistisch auszuwerten.

Rechtsgrundlage: Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs.1 Buchstabe a) DSGVO. Ihre Einwilligung erteilen Sie dadurch, dass Sie sich aktiv für unsere Kundenumfragen anmelden und sich mit der Datenverarbeitung nach Maßgabe dieser Datenschutzbestimmungen durch das Setzen eines Hakens in der hierfür vorgesehen Check-Box einverstanden erklären. Bitte beachten Sie, dass Sie eine einmal erteilte Einwilligung gemäß Art. 7 Abs.3 DSGVO jederzeit gegenüber uns widerrufen können. Weitere Informationen hierzu finden Sie in dem Abschnitt „Ihre Betroffenenrechte“.

Speicherdauer: Ihre Daten bleiben so lange bei Survey Monkey gespeichert, bis Sie Ihre Einwilligung zum Empfang unserer Umfragen widerrufen. Weitere Informationen zu Survey Monkey finden Sie in den Datenschutzbestimmungen von Survey Monkey, die Sie unter https://www.surveymonkey.de/mp/legal/privacy-policy/ einsehen können.

§ 9 Einbindung von Social Media, Analyse-Tools und ähnlichen Diensten

Im Rahmen unserer Plattform kommen weder Analysedienste (z.B. Google Analytics) noch verstecke oder ungefragte Einbindungen von Social-Media-Plattformen (z.B. Facebook, Twitter oder Instagram) zum Einsatz.

§ 10 Weitergabe von Daten an Dritte

Wir werden Ihre Daten nur dann an Dritte weitergeben, wenn

Sie gemäß Art. 6 Abs.1 Buchstabe a) DSGVO hierzu Ihre ausdrückliche Einwilligung gegeben haben;
die Weitergabe gemäß Art. 6 Abs.1 Buchstabe b) DSGVO für die Vertragsanbahnung oder die Abwicklung eines bestehenden Vertragsverhältnisses mit Ihnen erforderlich ist;
wir zur Weitergabe gemäß Art. 6 Abs.1 Buchstabe c) DSGVO gesetzlich verpflichtet sind;
die Weitergabe gemäß Art. 6 Abs.1 Buchstabe f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes und schutzwürdiges Interesse an der Nichtweitergabe deiner Daten haben.

§ 11 Ihre Betroffenenrechte

Als betroffene Person im Sinne von Art. 4 Nr.1 DSGVO stehen Ihnen in der DSGVO geregelte, unabdingbare Rechte zu (Betroffenenrechte). Sie haben das Recht
- gemäß Art. 15 DSGVO Auskunft darüber zu verlangen, welche Daten wir von Ihnen gespeichert haben;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung oder Vervollständigung der Daten zu verlangen, die wir von Ihnen gespeichert haben;
- gemäß Art. 17 DSGVO die Löschung der Daten zu verlangen, die wir von Ihnen gespeichert haben, außer dem steht ein Fall von Art. 17 Abs.3 DSGVO entgegen;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung der Daten zu verlangen, die wir von Ihnen gespeichert haben, wenn die Voraussetzungen von Art. 18 Abs.1 DSGVO Buchstaben a) – d) DSGVO hierfür vorliegen;
- gemäß Art. 20 DSGVO die hürdenfreie Übermittlung der Daten zu verlangen, die wir von Ihnen gespeichert haben, und zwar in einem strukturierten, gängigen und maschinenlesbaren Format (z.B. als PDF);
- gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, wenn diese von uns auf der Rechtsgrundlage des Art. 6 Abs.1 lit.f DSGVO (berechtigtes Interesse) verarbeitet werden und sich Ihr Widerspruch aus einer besonderen Situation ergibt oder sich dieser gegen Direktwerbung richtet. Im letzteren Fall können Sie auch ohne jeglichen Grund Widerspruch gegen die Verarbeitung einlegen;
- gemäß Art. 7 Abs.3 DSGVO Ihre einmal erteilte Einwilligung in eine Datenverarbeitung jederzeit zu widerrufen;
- gemäß Art. 77 DSGVO Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Ihre Anfragen, Widersprüche oder Widerrufe können Sie jederzeit per E-Mail an info@melicare.de oder per Post an MeliCare GmbH, Kirchstraße 11, 10557 Berlin schicken. Bitte haben Sie Verständnis dafür, dass wir vor der Löschung oder Anpassung von Daten zunächst Ihre Identität durch ein hierfür geeignetes Verfahren sicherstellen müssen.

§ 12 Datensicherheit, Speicherort und Einbindung von Dienstleistern

Um den bestmöglichen Schutz für die von Ihnen an uns übermittelten Daten zu gewährleisten, setzen wir im Rahmen unserer Plattform eine Secure-Socket-Layer-Verschlüsselung (kurz: SSL) beziehungsweise eine Transport-Layer-Security-Verschlüsselung (kurz: TLS) ein. Diese Verschlüsselung sorgt dafür, dass die von Ihnen an uns übermittelten Daten nicht während der Übertragung an uns von Dritten unbefugt ausgelesen, umgeleitet oder verändert werden können.
Außerdem werden Ihre Daten ausschließlich in sicherheitszertifizierten Rechenzentren innerhalb der Europäischen Union gespeichert und verarbeitet. Wir behalten uns diesbezüglich das Recht vor, uns zur Speicherung und Verarbeitung Ihrer Daten verschiedener Dienstleister zu bedienen, die jedoch ausschließlich in unserem Auftrag und gemäß unseren Weisungen tätig werden. Wir werden die von uns eingesetzten Dienstleister dazu verpflichten, technische und organisatorische Maßnahmen (kurz: TOMs) zu ergreifen, die nach dem aktuellen Stand der Technik dazu geeignet sind, eine datenschutzkonforme Verarbeitung Ihrer Daten sicherzustellen.
Ihre Daten werden keinesfalls von unseren Dienstleistern an Dritte weitergegeben oder veräußert.

§ 13 Änderungen dieser Datenschutzbestimmungen

Wie behalten uns als Anbieter das Recht vor, diese Datenschutzbestimmungen mit Wirkung für die Zukunft zu ändern, um auf Gesetzesänderungen, Änderungen der Rechtsprechung oder Veränderungen der wirtschaftlichen Verhältnisse angemessen reagieren zu können.
Eine von uns beabsichtigte Änderung dieser Datenschutzbestimmungen, wird Ihnen gegenüber rechtzeitig mitgeteilt und die konkrete Änderung als Volltext zur Verfügung gestellt.
Ihre Rechte als betroffene Person (Betroffenenrechte) werden niemals durch eine Änderung an diesen Datenschutzbestimmungen eingeschränkt.
Die jeweils aktuelle Fassung unserer Datenschutzbestimmungen können Sie stets unter www.mc-education.de/datenschutz abrufen und herunterladen.

Stand: 18.01.2021