Inhalt
„Verantwortlicher“ ist gemäß Art. 4 Nr.7 DSGVO derjenige, der über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet. Er bestimmt vor allem was, wie und wofür verarbeitet wird. Er ist für die Verarbeitung verantwortlich und hat sicherzustellen, dass die datenschutzrechtlichen Vorschriften eingehalten werden.
„Auftragsverarbeiter“ ist gemäß Art. 4 Nr.8 DSGVO derjenige, der für den Verantwortlichen tätig wird und in dessen Auftrag personenbezogene Daten verarbeitet.
„Personenbezogene Daten“ sind gemäß Art. 4 Nr.1 DSGVO alle Informationen, die sich einer unmittelbar oder mittelbar bestimmbaren natürlichen Person („betroffene Person“) zuordnen lassen.
„Verarbeitung“ meint gemäß Art. 4 Nr.2 DSGVO alle möglichen Arten der Datenverarbeitung. Darunter insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Verknüpfen, Einschränken, Löschen oder Vernichten von personenbezogenen Daten.
„Betroffene Person“ ist gemäß Art. 4 Nr.1 DSGVO diejenige natürliche Person, der sich die durch den Verantwortlichen verarbeiteten Daten unmittelbar oder mittelbar zuordnen lassen.
„Empfänger“ ist gemäß Art. 4 Nr.9 DSGVO derjenige, dem personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.
„Dritter“ ist gemäß Art. 4 Nr.10 DSGVO jeder, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters dazu befugt sind, die personenbezogenen Daten zu verarbeiten.
„Besondere Kategorien personenbezogener Daten“ sind gemäß Art. 9 Abs.1 DSGVO insbesondere auch Gesundheitsdaten der betroffenen Person. Diese Daten weisen einen höheren Schutzbedarf auf.
„Gesundheitsdaten“ sind gemäß Art. 4 Nr.15 DSGVO solche personenbezogenen Daten, die sich auf die körperliche oder geistige Gesundheit der betroffenen Person beziehen und aus denen Informationen über den Gesundheitszustand der betroffenen Person hervorgehen.
„Einwilligung“ meint gemäß Art. 4 Nr.11 DSGVO jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung (z.B. das Setzen eines Hakens in einer hierfür vorgesehenen Checkbox), mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.
Für die Datenverarbeitung im Rahmen des Leistungsangebotes verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist als Anbieter des Leistungsangebotes die
FDA FragDieApotheke GmbH
Nordstraße 102 D
52353 Düren
vertr.d.d. Geschäftsführer Steffen Kuhnert.
Sollten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns sowie bezüglich der Wahrnehmung Ihrer Betroffenenrechte haben, können Sie sich telefonisch unter +49 2421 3889400 oder per E-Mail an datenschutz@frag-die-apotheke.de mit uns in Verbindung setzen. Bitte beachten Sie, dass wir im Falle einer Geltendmachung von Betroffenenrechten (z.B. Auskunftsersuchen) zunächst Ihre Identität durch ein hierfür geeignetes Verfahren sicherstellen müssen.
Um den bestmöglichen Schutz für Ihre Daten zu gewährleisten, kommt im Rahmen der Gesundheitsplattform unter frag-die-apotheke.de eine Secure-Socket-Layer-Verschlüsselung (SSL) beziehungsweise eine Transport-Layer-Security-Verschlüsselung (TLS) zum Einsatz. Diese Verschlüsselung sorgt dafür, dass die von Ihnen übermittelten Daten nicht während der Übertragung von unbefugten Dritten ausgelesen, umgeleitet oder verändert werden können.
Soweit Ihre Daten von uns gespeichert werden, erfolgt diese Speicherung ausschließlich in sicherheitszertifizierten Rechenzentren innerhalb der Europäischen Union (EU) im Geltungsbereich der DSGVO. Wir behalten uns ausdrücklich das Recht vor, für die Speicherung und Verarbeitung Ihrer Daten externe Dienstleister einzubinden, die jedoch ausschließlich in unserem Auftrag und gemäß unseren Weisungen tätig werden (Auftragsverarbeiter). Die von uns eingesetzten Auftragsverarbeiter werden von uns vertraglich dazu verpflichtet, solche technischen und organisatorischen Maßnahmen (TOMs) zu ergreifen, die nach dem aktuellen Stand der Technik dazu geeignet sind, eine datenschutz- und datensicherheitskonforme Verarbeitung Ihrer Daten zu gewährleisten.
In keinem Fall werden wir oder ein von uns eingesetzter Auftragsverarbeiter Ihre Daten ohne gesetzliche Grundlage an Dritte weitergeben oder diese Daten veräußern.
Als „betroffene Person“ im Sinne von Art. 4 Nr. 1 DSGVO stehen Ihnen bestimmte, unabdingbare Rechte zu (Betroffenenrechte). Danach haben Sie das Recht
Sie können Ihre Betroffenenrechte durch Mitteilung gegenüber uns unter den oben genannten Kontaktdaten geltend machen. Wir behalten uns das Recht vor, Ihre Identität durch ein hierfür geeignetes Verfahren sicherzustellen.
Sobald Sie unsere Gesundheitsplattform unter frag-die-apotheke.de aufrufen, übermittelt der dabei von Ihnen verwendete Browser automatisch Zugriffsdaten (sog. Log-Files) an den Hosting-Provider der Plattform. Diese Log-Files enthalten unter anderem personenbeziehbare Daten.
Verarbeitete Daten:
Zwecke der Verarbeitung:
Die Log-Files werden zwingend benötigt, um die technische Funktionsfähigkeit der Plattform sicherzustellen. Insbesondere die Übermittlung Ihrer IP-Adresse ist notwendig, um die Anzeige der Plattform auf dem von Ihnen verwendeten Endgerät zu ermöglichen. Die im Rahmen der Log-Files gespeicherten Daten werden von uns weder mit anderen Datenquellen zusammengeführt noch zur Identifikation einzelner Nutzer des Leistungsangebotes verwendet. Insbesondere findet auch keine Auswertung der übermittelten Daten zu Marketingzwecken statt.
Rechtsgrundlage der Verarbeitung:
Die Rechtmäßigkeit dieser Verarbeitung stützen wir auf Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen ein sicheres und störungsfreies Nutzungserlebnis unserer Gesundheitsplattform zu bieten.
Empfänger der Daten:
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist unser Hosting-Dienstleister, die Raidboxes GmbH (Hafenstraße 32, 48153 Münster, Deutschland), auf deren Servern unsere Website im Rahmen eines Cloud-Hostings (Software as a Service) betrieben wird. Die Raidboxes GmbH wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für uns tätig und wurde auf Grundlage eines Auftragsverarbeitungsvertrags (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs) verpflichtet; die Zugriffsmöglichkeiten der Raidboxes GmbH beschränken sich dabei auf das für die Erbringung der Hosting-Leistung Erforderliche. Die Datenschutzbestimmungen der Raidboxes GmbH finden Sie unter https://raidboxes.io/legal/privacy/.
Speicherdauer:
Die Server-Log-Files werden von der Raidboxes GmbH nach einer statistischen Auswertung spätestens nach 7 Tagen gelöscht. Die Raidboxes GmbH kann diese Daten keiner bestimmten Person zuordnen; eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Hinweis zu Ihren Betroffenenrechten:
Sie haben das Recht, jederzeit gegen diese Verarbeitung gemäß Art. 21 DSGVO, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einzulegen. Soweit wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, haben wir die Verarbeitung einzustellen.
Unsere Website ist bewusst datensparsam: Beim bloßen Aufruf der Seite werden keine Cookies für eigene Zwecke gesetzt, und wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.
Das einzige Cookie, das im Zusammenhang mit unserer Website gesetzt wird, ist das technisch notwendige Cookie unseres Einwilligungs-Verwaltungsdienstes (Borlabs Cookie), das Ihre Cookie-Entscheidung dokumentiert. Einzelheiten hierzu finden Sie im Abschnitt „Einwilligungsmanagement mittels Borlabs Cookie“.
Darüber hinaus verwenden das Barrierefreiheits-Widget (siehe Abschnitt „Einsatz des OneTap Barrierefreiheit-Widgets“) und unser Beratungs-Chat (siehe Abschnitt „Kontaktaufnahme über unseren Beratungs-Chat“) den lokalen Speicher Ihres Browsers (localStorage) – also keine Cookies –, um Ihre Einstellungen bzw. ein laufendes Gespräch zu erhalten. Diese lokale Speicherung ist für die von Ihnen genutzte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Sie können bereits gespeicherte Cookies und lokale Speicherinhalte jederzeit in den Einstellungen Ihres Browsers löschen. Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Speicherinhalte dazu führen kann, dass einzelne Funktionen der Website nicht mehr vollständig nutzbar sind.
Sie haben die Möglichkeit, über ein Chat-Fenster Kontakt zu unseren Apothekerinnen und Apothekern aufzunehmen – auf unserer Website und auf den Websites unserer Partner-Apotheken. Über das Chat-Fenster können Sie Fragen zu gesundheitlichen Themen stellen und Empfehlungen sowie gegebenenfalls die Vermittlung von Medikamenten erhalten. Diesen Chat betreiben wir selbst; ein externer Chat-Dienst mit Sitz in den USA wird nicht mehr eingesetzt.
Rechtsgrundlage: Sämtliche personenbezogenen Daten verarbeiten wir ausschließlich aufgrund Ihrer ausdrücklich erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit gesundheitsbezogene Angaben betroffen sind, zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO. Zweck der Verarbeitung ist die Beantwortung Ihrer gesundheitlichen Fragen sowie gegebenenfalls die Vermittlung von Medikamenten.
Hosting: Der Chatverlauf wird bei unserem Hosting- und Backend-Dienstleister Supabase Inc. (970 Toa Payoh North, #07-04, Singapur 318992) verarbeitet; die Speicherung der Daten erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main). Supabase ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gebunden. Die Datenschutzerklärung von Supabase finden Sie unter https://supabase.com/privacy.
Einsatz Künstlicher Intelligenz: Zur Unterstützung der Beratung setzen wir KI-Modelle ein und entfernen dabei vor der Verarbeitung automatisiert unmittelbar identifizierende Angaben. Einzelheiten – insbesondere zum europäischen Anbieter, zur Verarbeitung innerhalb der EU, zum Verzicht auf ein Training mit Ihren Daten sowie zur Datenminimierung – finden Sie im nachfolgenden Abschnitt „Einsatz von Künstlicher Intelligenz (KI)“.
Keine Anmeldung, keine Cookies – lokale Kennung: Für den Chat ist keine Anmeldung erforderlich, und wir erheben keinen Namen. Der Chat setzt keine Cookies. Damit ein laufendes Gespräch über mehrere Nachrichten hinweg zusammengehalten und wiedererkannt werden kann, speichern wir jedoch eine zufällige, pseudonyme Kennung (eine sogenannte UUID) im lokalen Speicher (localStorage) Ihres Browsers. Diese Speicherung erfolgt ausschließlich dann, wenn Sie den Chat aktiv starten – nicht bereits beim bloßen Aufruf der Seite – und ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um Ihnen diesen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die Kennung enthält keine personenbezogenen Angaben und lässt für sich genommen keine Rückschlüsse auf Ihre Person zu; Sie können sie jederzeit durch Löschen der Websitedaten in den Einstellungen Ihres Browsers entfernen. Ihre IP-Adresse speichern wir nicht; zur Missbrauchsvermeidung verwenden wir lediglich einen nicht auf Sie rückführbaren Prüfwert.
Bilder: Laden Sie ein Bild hoch, entfernen wir technische Metadaten (z. B. den Aufnahmeort) automatisch. Bitte senden Sie uns keine Bilder von Gesichtern oder des Intimbereichs. Bilder werden nicht automatisiert ausgewertet; eine Auswertung erfolgt ausschließlich, wenn eine Apothekerin oder ein Apotheker sie aktiv veranlasst.
Löschung: Den Wortlaut Ihres Chats und hochgeladene Bilder löschen wir spätestens 3 Tage nach Beendigung des Gesprächs. Es verbleibt lediglich eine anonymisierte Zusammenfassung ohne Personenbezug.
Sie werden gebeten, das Chat-Feld ohne die Bereitstellung personenbezogener Daten zu nutzen. Bitte vermeiden Sie es daher, Ihren Namen oder andere Informationen zu nennen, die Sie identifizierbar machen.
Zur Unterstützung unserer Beratung im Beratungs-Chat setzen wir KI-Modelle ein – etwa um Antwortvorschläge zu formulieren, passende Informationen aus unserer Wissensdatenbank zu finden, Nachrichten zu übersetzen und anonyme Zusammenfassungen zu erstellen.
Anbieter und Ort der Verarbeitung: Diese KI-Verarbeitung Ihrer Chat-Nachrichten erfolgt über den europäischen Anbieter Mistral AI (15 rue des Halles, 75001 Paris, Frankreich) auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EU/EWR). Eine Übermittlung dieser Daten in ein Drittland findet dabei nicht statt. Mistral ist als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags gebunden; die Datenschutzerklärung von Mistral finden Sie unter https://legal.mistral.ai/terms/privacy-policy.
Kein Training, menschliche Kontrolle: Ihre Daten werden nicht zum Training der KI-Modelle verwendet. KI-generierte Antworten sind als solche gekennzeichnet; eine persönliche Beratung durch eine Apothekerin oder einen Apotheker ist jederzeit möglich.
Datenminimierung: Bevor Ihre Nachricht an ein KI-Modell übergeben wird, entfernen wir automatisiert unmittelbar identifizierende Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Anschrift), soweit sie erkennbar sind.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Nutzung des Beratungs-Chats erteilen.
Wir werden Ihre personenbezogenen Daten nur dann an Dritte im Sinne von Art. 4 Nr.10 DSGVO weitergeben, wenn
die Weitergabe gemäß Art. 6 Absatz 1 Buchstabe f) DSGVO auf Grundlage des „berechtigten Interesses“ zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes, schutzbedürftiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Sie haben die Möglichkeit, u.a. im Rahmen von Support-Anfragen, mit uns per E-Mail in Kontakt zu treten. Die Bearbeitung Ihrer Anfrage macht es erforderlich, dass wir die von Ihnen im Rahmen der Anfrage übermittelten personenbezogenen Daten verarbeiten.
Verarbeitete Daten:
Zwecke der Verarbeitung:
Die Verarbeitung der von Ihnen im Rahmen der Kontaktaufnahme übermittelten Daten erfolgt von unserer Seite ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage der Verarbeitung:
Die Rechtmäßigkeit dieser Verarbeitung stützen wir auf Art. 6 Absatz 1 Buchstabe f) DSGVO („berechtigtes Interesse“) bzw. auf Art. 6 Absatz 1 Buchstabe b) DSGVO, sofern Ihre Kontaktaufnahme im Kontext der Vertragsanbahnung oder -abwicklung erfolgt. Das „berechtigte Interesse“ folgt aus unserem Wunsch, Ihre Anfrage umfassend und zielgerichtet zu beantworten. Hilfsweise wird unterstellt, dass Sie durch das Absenden Ihrer Anfrage in die Verarbeitung Ihrer Daten zum Zwecke der Beantwortung der Anfrage gem. Art. 6 Abs.1 Buchstabe a) DSGVO einwilligen.
Empfänger der Daten:
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist unser E-Mail-Dienstleister, die Variomedia AG (August-Bebel-Straße 68, 14482 Potsdam, Deutschland), über deren Mailserver wir E-Mails empfangen und bearbeiten. Die Variomedia AG wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für uns tätig und wurde auf Grundlage eines Auftragsverarbeitungsvertrags (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet. Die Datenschutzbestimmungen der Variomedia AG finden Sie unter https://www.variomedia.de/datenschutz/.
Stellen wir ein Kontaktformular zur Verfügung, ist ergänzend der Hosting-Provider unserer Website, die Raidboxes GmbH (Hafenstraße 32, 48153 Münster, Deutschland), Empfänger Ihrer personenbezogenen Daten. Die Raidboxes GmbH wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für den Verantwortlichen tätig und wurde entsprechend auf Grundlage eines Auftragsverarbeitungsvertrags (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet.
Speicherdauer:
Die verarbeiteten Daten werden vom Verantwortlichen nur so lange gespeichert, wie dies für die Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist. Anschließend werden die Daten vom Verantwortlichen gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hinweis zu Ihren Betroffenenrechten:
Sie haben das Recht, jederzeit gegen diese Verarbeitung gemäß Art. 21 DSGVO, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einzulegen. Soweit wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, haben wir die Verarbeitung einzustellen.
Als wesentlichen Bestandteil unseres Leistungsangebots bieten wir Ihnen die Möglichkeit, im Rahmen unserer Plattform auch Fragen an unser Expertennetzwerk zu richten. Bei den Experten handelt es sich um qualifizierte medizinische und/oder pharmazeutische Leistungserbringer (z.B. Apotheker), die an unser Netzwerk angeschlossen sind. In diesem Zusammenhang werden wir, gemäß unseren Allgemeinen Nutzungsbedingungen, ausschließlich vermittelnd tätig.
Verarbeitete Daten:
Zwecke der Verarbeitung:
Die Verarbeitung der vorgenannten Daten erfolgt zum Zweck der Beantwortung Ihrer Frage durch einen Experten aus unserem Expertennetzwerk. Darüber hinaus werden die Daten von uns genutzt, um eingehende Anfragen thematisch auszuwerten und so einen Überblick über Themen zu erhalten, die für die Nutzer unserer Plattform von Interesse sind. Die Zuordnung Ihrer Anfrage zu festgelegten Themengebieten erfolgt, damit wir die Inhalte im Rahmen unserer Plattform filterbar gestalten und anderen Nutzern der Plattform die gezielte Suche nach bestimmten Themenbereichen erleichtern. In keinem Fall werden die Themenübersicht sowie der Blog-Bereich dazu genutzt, um eine Identifikation spezifischer Nutzer zu ermöglichen.
Rechtsgrundlage der Verarbeitung:
Die Rechtmäßigkeit dieser Verarbeitung stützen wir auf Art. 6 Absatz 1 Buchstabe b) DSGVO, da diese in Erfüllung des zwischen Ihnen und uns geschlossenen Nutzungsvertrages auf Grundlage unserer Allgemeinen Nutzungsbedingungen erfolgt, die Sie jederzeit unter frag-die-apotheke.de/agb abrufen können.
Sofern von der Verarbeitung auch Gesundheitsdaten im Sinne von Art. 4 Nr.15 DSGVO betroffen sein sollten, stützen wir die Rechtmäßigkeit dieser Verarbeitung hilfsweise auf Art. 9 Abs. 2 Buchstabe a) DSGVO. Ihre Einwilligung erteilen Sie dadurch, dass Sie Ihre Fragen an unser Expertennetzwerk richten.
Empfänger der Daten:
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist unser Hosting- und Backend-Dienstleister, die Supabase Inc. (970 Toa Payoh North, #07-04, Singapur 318992); die Speicherung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main). Supabase wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für uns tätig und wurde auf Grundlage eines Auftragsverarbeitungsvertrags (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet. Zur KI-gestützten Aufbereitung Ihrer Anfrage (z. B. Antwortvorschläge, Wissenssuche) und den dabei eingesetzten Auftragsverarbeitern gilt ergänzend der Abschnitt „Kontaktaufnahme über unseren Beratungs-Chat“.
Darüber hinaus ist der jeweilige medizinische und/oder pharmazeutische Leistungserbringer, der Ihre Frage beantwortet, Empfänger Ihrer Daten, insbesondere des Inhalts Ihrer Anfrage. Sobald Sie eine Frage an unser Expertennetzwerk gerichtet haben, wird diese durch den jeweiligen Experten angenommen. Anschließend können andere Experten Ihre Frage nicht mehr einsehen. Auch der anschließende weitere Gesprächsverlauf erfolgt ausschließlich zwischen Ihnen und dem Experten, der Ihre Anfrage angenommen hat.
Speicherdauer:
Den Wortlaut Ihres Gesprächs sowie hochgeladene Bilder speichern wir bis spätestens 3 Tage nach Beendigung des Gesprächs und löschen sie anschließend. Diese kurze Aufbewahrung ist für die ordnungsgemäße Erbringung unseres Beratungsdienstes erforderlich: Ein Anliegen erstreckt sich häufig über mehrere Nachrichten, und erfahrungsgemäß kommen Nutzerinnen und Nutzer am Folgetag mit Rückfragen zum selben Fall zurück; ohne den Gesprächskontext könnten wir diese nicht verlässlich und sicher beantworten. Die Frist dient zudem der kurzfristigen technischen Fehleranalyse. Nach Ablauf der 3 Tage verbleibt lediglich eine anonymisierte Zusammenfassung ohne Personenbezug.
Hinweis zu Ihren Betroffenenrechten:
Sie können Ihre einmal erteilte Einwilligung gemäß Art. 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft gegenüber uns widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Für die Verwaltung Ihrer Einwilligung setzen wir den Zustimmungsverwaltungsdienst Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland (im Folgenden „Borlabs Cookie“ genannt) ein. Borlabs Cookie ermöglicht uns die Einholung und Verwaltung von Einwilligungen im Rahmen eines Cookie-Banners.
Verarbeitete Daten:
Zwecke der Verarbeitung:
Die Verarbeitung Ihrer Daten erfolgt zur Einholung und Dokumentation Ihrer Einwilligung.
Empfänger der Daten:
Empfänger Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland. Sie wird in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für uns tätig und wurde entsprechend auf Grundlage eines Auftragsverarbeitungsvertrags (AV-Vertrag) zur Einrichtung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen (TOMs), die dem Schutz Ihrer personenbezogenen Daten dienen, verpflichtet.
Speicherdauer:
Die im Rahmen des Cookie-Banners von Ihnen getätigten Einstellungen werden für eine Dauer von 12 Monaten gespeichert.
Hinweis zu Ihren Betroffenenrechten:
Sie können Ihre einmal erteilte Einwilligung gemäß Art. 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft gegenüber dem Verantwortlichen widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wir setzen auf unserer Website das Barrierefreiheits-Widget „OneTap“ ein – ein Werkzeug zur barrierefreien Anpassung der Darstellung (z. B. Textgröße oder Kontrast) –, um Menschen mit Seh- oder anderen körperlichen Einschränkungen die Nutzung unserer Website zu erleichtern.
Verarbeitete Daten:
Das Widget dient ausschließlich der lokalen Anpassung der Darstellung in Ihrem Browser. Nach Angaben des Anbieters werden dabei keine personenbezogenen Daten erhoben oder auf externen Servern gespeichert. Die von Ihnen gewählten Einstellungen werden lokal in Ihrem Browser unter dem Namen „onetap-accessibility-pro“ gespeichert (lokaler Speicher/localStorage). Dabei handelt es sich um einen technisch notwendigen lokalen Speicher, nicht um einen Tracking-Cookie.
Zwecke der Verarbeitung:
Speicherung Ihrer persönlichen Ansichts- und Barrierefreiheitseinstellungen (z. B. Textgröße oder Kontrastmodus), damit diese während Ihrer Nutzung erhalten bleiben.
Rechtsgrundlage der Verarbeitung:
Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer barrierefreien, für alle Menschen zugänglichen Nutzung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Die lokale Speicherung der von Ihnen gewählten Einstellungen ist zur Bereitstellung dieser Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Anbieter:
Anbieter des Widgets ist die BlueCloud Software d.o.o., Ul. Ivana Meštrovića 35, 10360 Sesvete, Kroatien (Europäische Union). Es werden keine personenbezogenen Daten an den Anbieter oder an Dritte weitergegeben.
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern, um angemessen auf Gesetzesänderungen, Änderungen der Rechtsprechung, Änderungen der wirtschaftlichen Verhältnisse oder technische Weiterentwicklungen reagieren zu können. Über eine von uns beabsichtigte Änderung dieser Datenschutzerklärung werden wir Sie rechtzeitig per E-Mail informieren. Sofern gesetzlich erforderlich, werden wir uns Ihre Zustimmung zur Änderung einholen.