Diese Datenschutzerklärung gibt Ihnen einen Überblick über die Verarbeitung Ihrer persönlichen Daten im Rahmen der Nutzung der Angebote und Online-Dienste innerhalb der Webseite auf https://demo-test.atlas-medicus.de („ATLAS MEDICUS^®-Demo-Version“, die „Webseite“). Diese Datenschutzerklärung informiert Sie auch über Ihre Rechte und die Möglichkeiten, Ihre persönlichen Daten zu kontrollieren und Ihre Privatsphäre zu schützen.

Verantwortlich für die Datenverarbeitung ist die REBMANN RESEARCH GmbH & Co. KG, Gewerbepark H.A.U. 8, 78713 Schramberg. Dieses Unternehmen ist auch dann gemeint, wenn im Folgenden die Begriffe "wir" oder "uns" verwendet werden.

Sie erreichen unseren Datenschutzbeauftragten unter der oben angegebenen Adresse sowie unter datenschutz@rebmann-research.de.

Hinweis:

Sie sind gesetzlich oder vertraglich nicht verpflichtet, uns die in dieser Datenschutzerklärung angegebenen personenbezogenen Daten zur Verfügung zu stellen. Soweit Sie einen Vertrag mit uns abschließen (etwa, weil Sie ein von uns angebotenes Softwaresystem lizenzieren oder uns mit der Erbringung von Dienstleistungen beauftragen), ist die Übermittlung der von Ihnen zur Verfügung gestellten Vertragsinformationen an uns jedoch eine Grundvoraussetzung für den Abschluss eines Vertrages mit uns. Darüber hinaus können Sie die Webseite nicht oder nur eingeschränkt nutzen, wenn Sie uns bestimmte Daten nicht zur Verfügung stellen oder der Nutzung dieser Daten widersprechen.

Zweck der ATLAS MEDICUS^®-Demo-Version:

Die ATLAS MEDICUS^®-Demo-Version ist ein Online-Angebot, mit dem die Funktionalität und der Inhalt (Tools und Daten) der Plattform ATLAS MEDICUS^® (Vollversion) bei eingeschränkter Branchen-Freischaltung getestet werden kann.

1. Welche personenbezogenen Daten wir verarbeiten und aus welchen Quellen sie stammen:

Wenn wir Ihnen unsere Webseite zur Verfügung stellen, verarbeiten wir personenbezogene Daten aus verschiedenen Quellen. Dies sind zum einen Daten, die wir bei jedem Besucher automatisch verarbeiten, wenn die Webseite aufgerufen wird. Dies können aber auch Daten sein, die Sie uns freiwillig zur Verfügung gestellt haben.

Grundsätzlich können die in der ATLAS MEDICUS^®-Demo-Version eingegebenen „Endkundendaten“ auf den Endgeräten des Nutzers (lokale Speicherung beim Nutzer) gespeichert werden. Es erfolgt grundsätzlich keine Speicherung von Endkundendaten auf ATLAS MEDICUS^®-Systemen. Nur in begründeten Ausnahmefällen (Problemanalyse) werden auf Anfrage des Nutzers hin kurzzeitig Endkundendaten auf ATLAS MEDICUS^®-Servern gespeichert. Nach erfolgter Problemlösung werden diese umgehend gelöscht. Endkundendaten sind z. B. Name, Anschrift, Kontaktdaten, Geburtsdatum sowie Daten, die die finanzielle Situation von Endkunden beschreiben. Bitte beachten Sie, dass im Zusammenhang mit Endkundendaten allein der Nutzer von ATLAS MEDICUS^® verantwortlich für die Einhaltung datenschutzrechtlicher Bestimmungen ist. Wir haben keinen Einfluss darauf, ob die eingegebenen Endkundendaten datenschutzkonform erhoben wurden sowie auf die Richtigkeit der Endkundendaten, da wir allein auf Weisung des Nutzers diese Endkundendaten in seinem Auftrag verarbeiten.

Daten, die wir automatisch erheben, wenn Sie unsere Webseite nutzen:

Sobald Sie die Webseite besuchen, senden Sie technische Informationen an unsere Webserver. Dies geschieht unabhängig davon, ob Sie anschließend (etwa über ein Kontaktformular oder die Registrierung) mit uns in Verbindung treten. In jedem Fall erheben wir die folgenden Zugangs- und Web-Zugangsdaten (die wir "Nutzungsdaten" nennen):

• Datum und Uhrzeit des Besuchs und die Dauer der Nutzung der Webseite
• Datum und Uhrzeit des Logins und Logouts;
• Die IP-Adresse Ihres Gerätes;
• die Referral-URL (die Webseite, von der Sie möglicherweise weitergeleitet wurden);
• die besuchten Unterseiten der Webseite;
• aufgerufene ATLAS MEDICUS^®-Funktionalitäten.

Wir verarbeiten die Nutzungsdaten, um Ihnen die Nutzung der Webseite zu ermöglichen und die Funktionalität der Webseite sicherzustellen. Darüber hinaus verarbeiten wir die Nutzungsdaten, um die Performance der Webseite zu analysieren, die Webseite kontinuierlich zu verbessern und Fehler zu beheben. Wir verarbeiten die Nutzungsdaten aber auch, um die IT-Sicherheit und den Betrieb unserer Systeme zu gewährleisten sowie Missbrauch, insbesondere Betrug, zu verhindern oder aufzudecken.

Cookies und andere Tracking-Tools:

Zur Sicherstellung der technischen Funktionstüchtigkeit von ATLAS MEDICUS^® (Session-Cookie) und zur automatischen Verarbeitung der Nutzungsdaten verwenden wir Cookies. Cookies sind kleine Textdateien, die Sie auf Ihr Gerät laden, wenn Sie unsere Webseiten besuchen und die oben genannten Informationen über sich selbst speichern.

Die Session-Cookies werden nach Ablauf der Browsersitzung gelöscht.

Daten, die Sie selbst an uns übermitteln:

Neben den Daten, die wir von allen Besuchern erhalten, verarbeiten wir auch andere Daten, falls Sie z. B. einen Zugang zur ATLAS MEDICUS^®-Demo-Version beantragen. Hierfür verarbeiten wir folgende Daten: Vor- und Nachname, Firma, Anschrift, Telefon, E-Mail-Adresse, Login-Daten (Benutzername, Passwort). Diese Daten verwenden wir, um Ihnen einen Zugang zur ATLAS MEDICUS^®-Demo-Version einzurichten und Ihnen eine E-Mail mit Ihren persönlichen Zugangsdaten/Bestätigung der Freischaltung zu senden.

Diese werden in einer Nutzerdatenbank gespeichert. Diese Daten sind z. B.: Name, Vorname, Firma, Anschrift, Telefonnummer, E-Mail, Kontaktdaten und dienen ausschließlich der Login-Funktion, der Überwachung der Funktionsfähigkeit des Systems (Problemanalyse) und ggf. organisatorischen Belangen.

2. Die Zwecke, für die wir Ihre Daten im Übrigen auch verarbeiten:

Wir haben Ihnen oben bereits mitgeteilt, für welche Zwecke wir Ihre Daten im Einzelfall verarbeiten. Darüber hinaus können wir Ihre Daten ggf. für weitere Zwecke verarbeiten. Dazu gehört etwa die Weitergabe Ihrer persönlichen Daten an Dritte, wenn wir gesetzlich dazu verpflichtet sind, aber auch die Geltendmachung von Rechtsansprüchen unsererseits oder die Abwehr von Rechtsstreitigkeiten.

3. Die Rechtsgrundlage für die Verarbeitung:

Bei der Verarbeitung Ihrer personenbezogenen Daten stützen wir uns auf verschiedene Rechtsgrundlagen gemäß der sogenannten Datenschutzgrundverordnung, einem EU-weiten Rechtsrahmen zur Vereinheitlichung des Datenschutzrechts (kurz „DSGVO“). Es handelt sich im Einzelnen um:

Ihre Zustimmung (Artikel 6 Absatz 1 a) DSGVO)

Indem Sie unser Formular zur Beantragung eines Zugangs zur ATLAS MEDICUS^®-Demo-Version ausfüllen und absenden, stimmen Sie der in dieser Datenschutzerklärung detailliert beschriebenen Datenverarbeitung ausdrücklich zu. Wenn wir im Rahmen der Bereitstellung Ihres Benutzerkontos Ihre Daten verarbeiten, liegt es also daran, dass Sie hierin eingewilligt haben. Sollten wir Ihre Daten zu weitergehendenden Zwecken verarbeiten, so erfolgt dies nur mit einer von Ihnen zuvor erteilten Einwilligung. In der Einwilligungserklärung informieren wir Sie über die Einzelheiten und Zwecke, für die diese Verarbeitung erfolgen soll.

Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber (Artikel 6 Absatz 1 b) DSGVO)

Gleichzeitig erfolgt die Verarbeitung Ihrer Daten aber auch für die Bereitstellung der Webseite im Rahmen der Durchführung vorvertraglicher Maßnahmen mit Ihnen. Wenn Sie z. B. über die Webseite eine Registrierungsanfrage an uns absenden, ist die Speicherung der Kontaktdaten für die Durchführung vorvertraglicher Maßnahmen erforderlich, um auf Ihre Anfrage eingehen zu können.

Die Verarbeitung Ihrer Nutzerdaten (für registrierte Nutzer) erfolgt für die Bereitstellung der ATLAS MEDICUS^®-Demo-Version.

Unsere berechtigten Interessen (Artikel 6 Absatz 1 f) DSGVO)

Es gibt auch Fälle, in denen wir berechtigt sind, Ihre Daten auch ohne Ihre Zustimmung zu verarbeiten, weil es notwendig ist, unsere berechtigten Interessen (oder die Interessen Dritter) zu wahren. Insofern stellen die oben beschriebenen Zwecke, für die wir Ihre Daten verarbeiten, auch berechtigte Interessen dar. Das bedeutet, dass wir die zur Gewährleistung der Sicherheit unserer IT-Systeme oder den Betrieb bzw. die Funktionsfähigkeit oder Verbesserung unserer Webseite notwendigen Nutzungsdaten verarbeiten dürfen, ohne dass wir hierfür auf Ihre Einwilligung angewiesen sind.

Gesetzliche Anforderungen (Artikel 6 Absatz 1 c) DSGVO) oder im öffentlichen Interesse (Artikel 6 Absatz 1 e) DSGVO)

Darüber hinaus sind wir gesetzlich verpflichtet, im Einzelfall bestimmte Daten zu verarbeiten, um Auskünfte an Strafverfolgungsbehörden oder Steuerbehörden zu erteilen.

4. An wen wir Ihre Daten weitergeben:

Mit Ausnahme der unten näher beschriebenen Dienstleister und Partner werden wir Ihre Daten nicht an Dritte weitergeben (mit Ausnahme von Google, wie bereits beschrieben). Soweit die jeweils aufgelisteten Empfänger der Daten, diese in unserem Auftrag verarbeiten, werden diese Empfänger Ihre Daten alleine auf unsere Weisung hin verarbeiten und haben sie sich zur Einhaltung strenger Anforderungen an die Sicherheit Ihrer Daten verpflichtet.

Wir übermitteln Ihre Daten ausschließlich an unsere Hosting-Dienstleister

• TRNetworX, Treskowallee 101, 10318 Berlin, DEUTSCHLAND
• Hetzner Online GmbH, Gunzenhausen, DEUTSCHLAND
• DomainFactory GmbH, 85737 Ismaning, DEUTSCHLAND

die uns die Bereitstellung der Webseite ermöglichen.

5. Datenverarbeitung außerhalb des EWR:

Wir übermitteln Ihre Zugangs- und Kontodaten grundsätzlich nicht in Länder außerhalb des EWR (sog. "Drittländer"). Wir hosten Ihre Daten nicht in Drittländern und alle Ihre Daten befinden sich auf den in Deutschland gelegenen Servern unserer o.a. Hosting-Dienstleister.

Im Fall von Google werden jedoch die hierbei erhobenen Nutzungsdaten in den USA, also in einem Drittland verarbeitet. Wir werden jedoch sicherstellen, dass jederzeit ein angemessenes Datenschutzniveau gewährleistet ist. Dabei stellen wir sicher, dass Google als Datenempfänger stets nach dem sogenannten "EU Privacy Shield" zertifiziert ist und Daten ausschließlich nach Maßgabe des Privacy Shield verarbeitet. Mehr Informationen zu Google’s Teilnahme am Privacy Shield finden Sie unter: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.

6. Speicherdauer:

Wir verarbeiten und speichern Ihre personenbezogenen Daten, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist. Daher speichern wir die Daten so lange, wie ggf. ein Vertragsverhältnis mit Ihnen besteht und nach Beendigung nur in dem Umfang und so lange, wie es das Recht der Bundesrepublik Deutschland erfordert. Daher löschen wir Ihre Nutzungsdaten, sobald sie nicht mehr für die Bereitstellung der Webseite erforderlich sind. Liegt der Speicherung Ihrer Daten Ihre Einwilligung bzw. unser berechtigtes Interesse zugrunde, löschen wir Ihre Daten, sobald Sie die Einwilligung widerrufen bzw. sobald der Verarbeitungszweck nicht mehr gegeben ist.

7. Nutzerprofile:

Wir verwenden Ihre Daten nicht für die Erstellung eines Nutzerprofils. Das bedeutet, dass wir Ihre Daten nicht verwenden, um Ihnen eine personalisierte Webseite zur Verfügung zu stellen, die auf Ihren persönlichen Vorlieben und Interessen basiert, und um Ihnen maßgeschneiderte Angebote zu unterbreiten, die auf Ihrem bisherigen Verhalten basieren. Beispielsweise wird die IP-Adresse Ihres Computers nicht verwendet, um Ihren geografischen Standort zu identifizieren und Ihnen lokalisierte Inhalte in Ihrer Landessprache anzubieten. Wir werden Ihre personenbezogenen Daten auch niemals im Rahmen dieses Nutzerprofils so verarbeiten und analysieren, dass dies zu einer automatisierten Entscheidung führt, die für Sie rechtswirksam ist oder Sie in ähnlicher Weise erheblich beeinträchtigt.

8. Ihre gesetzlichen Rechte nach der DSGVO:

Folgende Rechte können Sie gegen uns im Rahmen der DSGVO in Bezug auf Ihre personenbezogenen Daten geltend machen:

• Ihr Recht auf Information bzw. Auskunft gemäß Artikel 15 DSGVO
• Ihr Recht auf Berichtigung gemäß Artikel 16 DSGVO
• Ihr Widerrufsrecht nach Artikel 17 DSGVO
• Ihr Recht auf Beschränkung der Verarbeitung gemäß Artikel 18 DSGVO
• Ihr Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

Zudem haben Sie ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).

Darüber hinaus können Sie auch Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten per E-Mail an datenschutz@rebmann-research.de jederzeit widerrufen. Dies gilt auch für den Widerruf von Zustimmungserklärungen, die uns vor der Gültigkeit des DSGVO, d.h. vor dem 25. Mai 2018, zugegangen sind. Dieser Widerruf gilt jedoch nur für die Zukunft. Eine Verarbeitung, die vor dem Widerruf stattgefunden hat, bleibt hiervon unberührt.

9. Änderung der vorliegenden Datenschutzerklärung

Um diese Informationen auf dem neuesten Stand zu halten, wird diese Datenschutzerklärung geändert, wenn die zugrundeliegende Datenverarbeitung geändert wird. Wir werden Ihre Rechte im Rahmen dieser Datenschutzerklärung nicht ohne Ihre vorherige schriftliche Zustimmung einschränken. Wir werden alle beabsichtigten Änderungen an der vorliegenden Datenschutzerklärung veröffentlichen, soweit sich ihr Inhalt ändert und nicht lediglich redaktionelle Veränderungen (z. B. zur Berichtigung von Tippfehlern) vorgenommen werden.

Stand: 15. März 2020