1. Wie werden meine personenbezogenen Daten innerhalb der Onlineangebote verarbeitet?
1.1 Zuständig für den Datenschutz
1.2 Grundsätzliche Angaben zur Datenverarbeitung
1.3 Verarbeitung personenbezogener Daten
1.4 Erhebung von Zugriffsdaten
1.5 Plausible Analytics
1.6 Fragebogen mit Registrierungsfunktion
1.6.1 Weitergabe an Krankenkasse
1.6.2 Bezahldienste und Payment-Verfahren
2. Rechte der Nutzer und Löschung von Daten
3. Änderungen der Datenschutzerklärung
1. Wie werden meine personenbezogenen Daten innerhalb der Onlineangebote verarbeitet?
Dieser Abschnitt klärt über die Art, den Umfang und Zweck der Verarbeitung (u. a. Erhebung, Verarbeitung und Nutzung sowie Einholung von Einwilligungen) von personenbezogenen Daten innerhalb der Onlineangebote der pregive GmbH, den Onlineangeboten von „BabyCare-nutrition“ und der mit ihm verbundenen Webseiten, Funktionen und Inhalten (nachfolgend bezeichnet als „Onlineangebot“ oder „Website“ in Ein- oder Mehrzahl) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.
Der Begriff „Nutzer“ umfasst alle Kunden und Besucher unserer Onlineangebote. Die verwendeten Begrifflichkeiten, wie z. B. „Nutzer“ sind geschlechtsneutral zu verstehen.
1.1 Zuständig für den Datenschutz
Anbieter der Onlineangebote und die datenschutzrechtlich verantwortliche Stelle ist die
pregive GmbH
c/o Charité Frauenklinik CVK
Augustenburger Platz 1
13353 Berlin
Geschäftsführer: Stephan-Nicolas Kirschner
Telefon: +49 30 450 5780 22
Fax: +49 30 450 5789 22
E-Mail: team@baby-care.de
Website: www.pregive.com, www.babycare-nutrition.de
(nachfolgend bezeichnet als „AnbieterIn“, „wir“ oder „uns“).
Der Datenschutzbeauftragte des Verantwortlichen ist
Günter Harke – projekt.IT
Riensberger Str. 40B
28359 Bremen
Tel.: +49 163 8600740
E-Mail: datenschutz@fbe.gmbh
Website: www.guenter-harke.de
Aufsichtsbehörde
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Telefon: +49 30 138 890
Telefax: +49 30 215 5050
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de
1.2 Grundsätzliche Angaben zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit- und Datenvermeidung. Das bedeutet, die Daten der Nutzer werden nur beim Vorliegen einer gesetzlichen Erlaubnis, insbesondere wenn die Daten zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben sind, oder beim Vorliegen einer Einwilligung verarbeitet.
Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Dritt-Anbieter“) eingesetzt werden und deren genannter Sitz im Ausland ist, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Dritt-Anbieter stattfindet. Die Übermittlung von Daten in Drittstaaten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer oder spezieller Vertragsklauseln, die eine gesetzlich vorausgesetzte Sicherheit der Daten gewährleisten.
1.3 Verarbeitung personenbezogener Daten
Die personenbezogenen Daten werden, neben den ausdrücklich in dieser Datenschutzerklärung genannten Verwendung, für die folgenden Zwecke auf Grundlage gesetzlicher Erlaubnisse oder Einwilligungen der Nutzer verarbeitet:
• Die Zurverfügungstellung, Ausführung, Pflege, Optimierung und Sicherung unserer Dienste-, Service- und Nutzerleistungen unserer Onlineangebote.
• Die Gewährleistung eines effektiven Kundendienstes und technischen Supports der Onlineangebote.
Wir übermitteln die Daten der Nutzer an Dritte nur, wenn dies für Abrechnungszwecke notwendig ist (z. B. an einen Zahlungsdienstleister) oder für andere Zwecke, wenn diese notwendig sind, um unsere vertraglichen Verpflichtungen gegenüber den Nutzern zu erfüllen (z. B. Adressmitteilung an Versanddienstleister).
Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Personenbezogene Daten werden gelöscht, sofern sie ihren Verwendungszweck erfüllt haben und der Löschung keine Aufbewahrungspflichten entgegenstehen.
1.4 Erhebung von Zugriffsdaten
Wir erheben Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unserer Onlineangebote. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
1.5 Plausible Analytics
Da uns Datenschutz wichtig ist, verzichten wir komplett auf den Einsatz invasiver Webtracking-Tools. Um die Nutzung unserer Website zu verstehen und sie zu verbessern, nutzen wir das Webanalyse Werkzeug Plausible Analytics, Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland. Plausible setzt keine Cookies, speichert keine Informationen im Browser, und erhebt auch generell keinerlei personenbezogene Daten. Details finden Sie in der Datenschutzerklärung von Plausible Analytics.
1.6 Fragebogen mit Registrierungsfunktion
Die Teilnahme an BabyCare-nutrition ermöglicht den Teilnehmern, Ihre Ernährungsgewohnheiten sowie die Versorgung mit Mikronährstoffen zu analysieren. Hierzu füllen die Teilnehmer einen Ernährungsfragebogen (7-Tage-Protokoll) aus und übersenden diesen an uns.
Innerhalb unseres Onlineangebotes werden den Nutzern hierfür entsprechende Onlinefragebogen zur Verfügung gestellt. Um dieses Angebot zu nutzen, müssen sich die Nutzer in Onlinefragebogen registrieren.
Hierbei werden folgende personenbezogenen Daten gespeichert:
• Vorname
• Nachname
• Ggf. Adresse
• E-Mail-Adresse
• Passwort
• Geburtsdatum
Diese Daten werden ausschließlich zu folgenden Zwecken erhoben und gespeichert:
• Bereitstellung des Fragebogen-Accounts
• Erstellung der Fragebogenauswertung
Wir können diese personenbezogenen Daten an einen oder mehrere Auftragsverarbeiter (z. B. Datenerfasser) weitergeben. Dieser nutzt diese Daten ausschließlich für eine interne Verwendung (Erstellung der Fragebogenauswertung).
Durch eine Registrierung in unserem Onlinefragebogen werden auch das Datum sowie die Uhrzeit der Registrierung gespeichert. Diese Daten speichern wir nur, um den Missbrauch unserer Dienste zu verhindern. Somit ist die Speicherung dieser Daten zu unserer Absicherung notwendig und sie werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Pflicht zur Weitergabe oder die Weitergabe dient der Strafverfolgung.
Im Onlinefragebogen werden im geschützten Bereich die durch den Nutzer eingegebenen Ernährungsdaten gespeichert. Dies erfolgt im Rahmen der Leistung Fragebogenauswertung, die durch uns erbracht wird. In diesem Zusammenhang erfolgt eine Weitergabe der Daten an Dritte: Die online von dem Nutzer fertiggemeldeten Fragebögen werden über einen geschützten Login-Bereich durch unsere Mitarbeiter herunterladen, um die Auswertungsschreiben zu erstellen.
Wir haben durch ein Rollen- und Rechtekonzept sichergestellt, dass Mitarbeiter, die die Nutzerdaten (E-Mail-Adresse, ggf. Postadresse) in die Datenbank einlesen, keinen Zugang zu den Fragebogenangaben (Gesundheitsdaten) haben und umgekehrt Mitarbeiter, die die Auswertungsschreiben erstellen, keinen Zugang zu den Adressangaben in der Datenbank haben.
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung im Fragebogen durch den Nutzer ist Art. 6 Abs. 1 Buchstabe a DSGVO.
Die im Fragebogen vom Nutzer eingegebenen Ernährungsdaten werden gelöscht, sobald die fertiggemeldeten Fragebogen aus dem Onlinefragebogenportal exportiert und die Auswertungsschreiben erstellt wurden. Dies geschieht wöchentlich. Angelegte, aber nicht abgeschlossene Anmeldungen und begonnene Fragebogenangaben werden drei Monate nach Anlegedatum gelöscht.
1.6.1 Weitergabe an Krankenkasse
Mit unserem Programm BabyCare nutrition kooperieren wir mit derzeit 19 Krankenkassen in Deutschland. Zur Prüfung, ob die Krankenkasse die Kosten für BabyCare nutrition übernimmt, steht dem Nutzer in unserem Onlineangebot eine Krankenkassenabfrage zur Verfügung. Nach der Eingabe der Krankenkasse erhält der Nutzer Informationen dazu, wie die Kooperation zwischen uns und der Krankenkasse abläuft.
Versicherte derjenigen Krankenkassen, welche die Auswertung kostenlos zur Verfügung stellen (und nicht die Kosten erst erstatten), müssen, wenn sie diese Leistung in Anspruch nehmen wollen, der Übermittlung folgender Daten an ihre Krankenkasse zustimmen:
• Name
• Vorname
• Adresse
• Krankenversichertennummer
1.6.2 Bezahldienste und Payment-Verfahren
Als Bezahlmethoden werden dem Nutzer folgende Zahlungsarten angeboten:
• Vorabüberweisung: Hierfür kann der Nutzer unsere Bankdaten verwenden, die ihm im Verlauf des Bestellprozesses angezeigt werden.
2. Rechte der Nutzer und Löschung von Daten
Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden. Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Widerruf von Einwilligungen, Sperrung und Löschung ihrer personenbezogenen Daten sowie das Recht, im Fall der Annahme einer unrechtmäßigen Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Unsere Kontaktdaten, die Kontaktdaten unseres Datenschutzbeauftragten sowie der zuständigen Aufsichtsbehörde wurden am Anfang dieser Datenschutzerklärung genannt.
3. Änderungen der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
Hinweise zu unserem Umgang mit Ihren Daten und zu Ihren Rechten – Informationen nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) finden Sie hier.
Stand: 29.07.2022