Health Economics Research Zentrum Burgdorf GmbH
Datenschutzerklärung Online-Dienste
Stand: Januar 2019
Wir – die HERZ Burgdorf GmbH – setzen uns für den Schutz Ihrer Daten und damit Ihrer Privatsphäre ein. Mit dieser Datenschutzerklärung klären wir Sie darüber auf,
welche personenbezogenen Daten wir bei Ihrem Besuch der Website und der Nutzung unserer Online-Dienste von Ihnen erheben, speichern, verarbeiten, sperren und löschen (zusammen als „Verarbeitung“ bezeichnet),
- wofür wir sie nutzen,
- wie Sie der Nutzung widersprechen bzw. Einwilligungen widerrufen können und
- welche Rechte Sie als Betroffene haben, wie Sie also z. B. erklärte Einwilligungen widerrufen und wie Sie sonstige Rechte auf Auskunft, Berichtigung, Beschwerde und Löschung Ihrer Daten wahrnehmen können.
- Verantwortlicher
Verantwortliche Stelle für die Datenverarbeitung im Sinne der DS-GVO ist
Health Economics Research Zentrum Burgdorf GmbH
Buchweizenfeld 27
31303 Burgdorf
Telefon: +49 – (0) 5136 / 893 846
Fax: +49 – (0) 5136 / 976 187
E-Mail: info@herz-burgdorf.de
Sie erreichen unseren betrieblichen Datenschutzbeauftragten per Mail unter info@herz-burgdorf.de oder postalisch unter der obigen Adresse mit dem Vermerk „Datenschutz“.
- Geltungsbereich
Diese Datenschutzerklärung gilt für Ihren Besuch auf der folgenden Domäne abrufbaren Website:
- Definition der Datenkategorien
Im Rahmen dieser Datenschutzerklärung gelten die folgenden Definitionen für Datentypen:
Typ 1: Web-Nutzungsdaten
- IP-Adresse;
- Datum und Uhrzeit der Anfrage;
- Zeitzonendifferenz zur Greenwich Mean Time (GMT);
- Inhalt der Anforderung (konkrete Seite);
- Zugriffsstatus/HTTP-Statuscode;
- jeweils übertragene Datenmenge;
- Website, von der die Anforderung kommt;
- verwendeter Browser inkl. Sprache und Version;
- Betriebssystem des verwendeten Endgerätes und dessen Oberfläche.
Typ 2: Personalien und Kontaktdaten
- Name;
- Adresse;
- Geburtsdatum;
- Familienstand;
- Beruf/berufliche Stellung;
- Staatsangehörigkeit;
- Telefonnummer(n);
- E-Mail-Adresse;
- sonstige mitgeteilte Kontaktdaten, einschließlich Accounts für soziale Medien (z. B. Facebook, Twitter).
Typ 3: Elektronische Kommunikationsdaten (v. a. E-Mail)
- Inhalte elektronischer Kommunikation, die Sie an uns richten bzw. mit uns führen;
- Metadaten, also z. B. beteiligte E-Mail-Adressen, Uhrzeit und Datum von E-Mail-Korrespondenz.
- Besuch der Website allgemein
(1) Bei ausschließlich informatorischer Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die Daten des Typs 1, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO).
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Website-Nutzung die folgenden transienten und persistenten Cookies auf Ihrem Rechner gespeichert:
- a) Transiente Cookies: Diese Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies, die eine sogenannte Session-ID speichern, mit der sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen.
- b) Persistente Cookies: Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Systemeinstellungen Ihres Browsers jederzeit löschen.
- c) Sie können Ihre Browser-Einstellungen entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.
- Google Analytics
(1) Die Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics erhebt Daten des Typs 1 und verwendet hierfür Cookies. Um Ihren Website-Besuch zuordnen zu können, anonymisieren wir Ihre IP-Adresse unmittelbar bei Erhebung. Wir können also keinen Bezug zu Ihnen persönlich herstellen und führen Ihre IP-Adresse auch nicht mit anderen Daten von Google zusammen.
(2) Die durch die genannten Cookies erzeugten Informationen über Ihre Nutzung der Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. In unserem Auftrag nutzt Google diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website- und Internet-Nutzung verbundene Dienstleistungen uns gegenüber zu erbringen.
(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Dann können Sie allerdings gegebenenfalls nicht sämtliche Funktionen unserer Website nutzen. Sie können außerdem die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de
(4) Die Rechtsgrundlage für den Einsatz dieses Dienstes ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO.
(5) Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erhalten Sie auf der folgenden Webseite von Google: https://support.google.com/analytics/answer/6004245?hl=de
- Ihre Kontaktaufnahme mit uns
Bei der Kontaktaufnahme mit uns (zum Beispiel über ein Kontaktformular oder eine E-Mail) sind Ihre Angaben freiwillig, soweit wir sie nicht benötigen, um Ihre Anfrage zu bearbeiten und zu beantworten. Diese Angaben werden von uns zur Bearbeitung der Anfrage und potentieller Anschlussfragen gespeichert und verarbeitet.
Bei Ihren Kontaktaufnahmen werden je nach Ihren Angaben Daten der Typen 1, 2 und 3 erhoben und verarbeitet. Die Rechtsgrundlage für den Einsatz dieses Dienstes ergibt sich je nach Art Ihrer Anfrage aus Art. 6 Abs. 1 lit. a oder b DSGVO.
- Server-Logs
(1) Der/die die Website ausliefernden Web-Server schreiben Protokolle, in denen die folgenden Daten aufgeführt werden:
- Name der abgerufenen Webseite;
- Datei, Datum und Uhrzeit des Abrufs;
- übertragene Datenmenge;
- Meldung über erfolgreichen Abruf;
- Browsertyp und -version;
- vom Nutzer genutztes Betriebssystem;
- URL der zuvor besuchten Website (Referrer URL);
- IP-Adresse des Nutzers;
- anfragender Telekommunikationsprovider.
(2) Wir verwenden die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung der Website und unseres Angebotes. Wir behalten uns aber vor, die Protokolldaten nachträglich zu prüfen, wenn konkrete Anhaltspunkte uns den berechtigten Verdacht geben, dass die Website rechtswidrig genutzt wurde oder wird.
(3) Rechtsgrundlage der Führung der Server-Logs ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Server-Logs im Regelfall nach 14 Tagen, bei nach Abs. 2 gegebenem Anlass entsprechend später.
- Ihre Rechte
(1) Bei Fragen rund um den Schutz Ihrer Daten können Sie sich an unseren Datenschutzbeauftragten wenden, indem Sie eine E-Mail an info@herz-burgdorf.de senden, oder unter unserer Postadresse mit dem Zusatz „Datenschutz“.
(2) Sie bestimmen, was mit Ihren personenbezogenen Daten bei uns geschieht, und wir helfen Ihnen dabei. Sie erhalten Auskunft über die über Sie bei uns gespeicherten Daten, können die Berichtigung unrichtiger Daten und die Einschränkung der Verarbeitung und Löschung Ihrer personenbezogenen Daten bei uns anfordern. Schreiben Sie dazu bitte eine E-Mail an die Adresse info@herz-burgdorf.de.
(3) Sie haben außerdem das Recht auf Datenübertragbarkeit.
(4) Sie können uns gegenüber erklärte Einwilligungen jederzeit widerrufen. Schreiben Sie auch dazu bitte eine E-Mail an die Adresse info@herz-burgdorf.de.
(5) Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.