Datenschutz

Als Unternehmen steht der Schutz des Berufsgeheimnisses unserer Kunden für uns an erster Stelle. Und genauso verantwortungsvoll und entsprechend der gesetzlichen Vorschriften gehen wir auch mit Ihren Daten als Nutzer und Kunde unserer Website um. Diese Datenschutzerklärung soll dem Nutzer der systolics Website über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber informieren. Entsprechende Kontaktinformationen können im Impressung dieser Website nachgelesen werden.

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist die systolics GmbH, Weinfeldstraße 9 in 65187 Wiesbaden, vertreten durch die Geschäftsführung.

Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Artikel 1 der europäischen Datenschutzgrundverordnung definiert den Schutz natürlicher Personen bei der Verarbeitung von personenbezogenen Daten und schützt die Grundrechte und Grundfreiheiten natürlicher Personen. Dies sind Einzelangaben über persönlich oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person. Hierunter fallen z. B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, ggf. aber auch Nutzungsdaten wie Ihre IP-Adresse. Definitionen der verwendeten Begriffe (z.B. “personenbezogene Daten” oder “Verarbeitung”) finden Sie in Art. 4 DSGVO. Das vorliegende Dokument erläutert, welche Art von Daten erhoben wird und wofür entsprechende Nutzung erforgt. Des Weiteren wird entsprechend Erklärungen angeführt, wie und zu welchem Zweck die Datenspeicherung erfolgt.

Allgemeiner Datenschutzhinweis Informationspflichten gem. Art 13 & 14 DSGVO

Wenn Sie den Internet-Auftritt der systolics GmbH aufrufen oder Daten von diesen Seiten herunterladen, werden hierüber Informationen von uns in einer Protokolldatei gespeichert und verarbeitet. Dieser Vorgang erfolgt anonymisiert. Rückschlüsse auf Ihre Person sind nicht möglich. Systolics, der Websitebetreiber, erhebt aufgrund des berechtigten Interesses zur technisch fehlerfreien Darstellung sowie der Optimierung der Website (s. Art. 6 Abs. 1 lit. f. DSGVO) Daten über Zugriffe auf die Website und speichern dies als „Server-Logfiles“auf dem Server der Website ab. Folgende Daten werden so protokolliert. Gespeichert werden:

anonymisierte IP-Adresse,

Datum und Uhrzeit des Seitenaufrufs

aufgerufene Seite bzw. der Name der abgerufenen Datei

übertragene Datenmenge und die Meldung

ob der Zugriff/Abruf erfolgreich war

Ihre Daten werden ausschließlich von uns oder vertraglich vereinbarten Beauftragten verwendet. Eine Weitergabe an weitere Dritte erfolgt nicht. Eine Löschung erfolgt gemäß gesetzlicher Fristen.

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),

Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),

Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),

Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),

Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und

Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO). Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, sofern Aufbewahrungsfristen dem nicht entgegenstehen. Wenn Sie von ihrem Widerspruchsrecht Gebrauch machen oder Ihrem Recht der Berichtigung, Sperrung, Löschung oder Auskunft über Ihre personenbezogenen Daten Gebrauch machen, wenden Sie sich bitte an folgende E-Mail-Adresse datenschutz@systolics.de

Zudem können Sie sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde. Die für Hessen zuständige Behörde ist das Landesamt für Datenschutzaufsicht in Wiesbaden. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Recht auf Einschränkung der Verarbeitung

So wie im Abschnitt „Ihre Betroffenenrechte“ aufgelistet steht Ihnen das Recht auf Einschränkung der Verarbeitung in folgenden Fällen zu:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezo-genen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschrän-kung der Datenverarbeitung verlangen. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezo-genen Daten zu verlangen. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorge-nommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbei-tung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten von ihrer Speicherung abgesehen nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürli-chen oder juristischen Person oder aus Gründen eines wichtigen öffentli-chen Interesses der Europäischen Union oder eines Mitgliedstaats verar-beitet werden

Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung:

Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

Sicherstellung eines problemlosen Verbindungsaufbaus der Website,

Sicherstellung einer reibungslosen Nutzung unserer Website,

Auswertung der Systemsicherheit und -stabilität sowie

zu weiteren administrativen Zwecken.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren. Im Allgemeinen ist es für die reine Betrachtung unserer öffentlich, frei zugänglichen Internetseiten nicht erforderlich, dass Sie personenbezogene Daten angeben.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

Speicherdauer

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch dagegen ausgeschlossen.

Registrierung auf unserer Website

Art und Zweck der Verarbeitung:

Damit wir darüber hinaus unsere Dienstleistungen aber tatsächlich erbringen können, benötigen wir Ihre personenbezogenen Daten. Dies gilt u. a. für die Zusendung von Informationsmaterial und für die Beantwortung individueller Anfragen und potenzieller Rückfragen über das Kontaktformular. Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Anrede, Name, Anschrift oder Praxisdetails sowie Kontakt- und Kommunikationsdaten (Telefon, Email oder Adresse).

Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Angemeldete Nutzer haben zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten jederzeit zu ändern oder z.T. zu löschen, sofern es nicht den Geschäftsprozess verhindert. Selbstverständlich erteilen wir Ihnen darüber hinaus jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten.

Rechtsgrundlage

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Speicherdauer

Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten. Falls eine Löschung nicht durchgeführt werden kann, da die Daten für zulässige gesetzliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Datenverarbeitung. In diesem Fall werden die Daten gesperrt und nicht für andere Zwecke verarbeitet.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren. Personenbezogene Daten werden ohne Ihre Einwilligung nicht weitergegeben.

Zweckgebundene Datenverwendung

Wir beachten den Grundsatz der zweckgebundenen Datenverwendung und erheben, verarbeiten und speichern Ihre personenbezogenen Daten nur für die Zwecke, für die Sie sie uns mitgeteilt haben. Eine Weitergabe Ihrer persönlichen Daten an Dritte erfolgt ohne Ihre ausdrückliche Einwilligung nicht, sofern dies nicht zur Erbringung der Dienstleistung oder zur Vertragsdurchführung notwendig ist. Auch die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder, wenn wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden.

Wir weisen noch einmal explizit darauf hin, dass die im Rahmen unserer Dienstleistung gespeicherten Patientendaten weder von uns noch von Dritten gelesen werden können. Insofern ist auch eine Weitergabe, selbst bei Vorliegen einer richterlichen Entscheidung ohne Ihre Zustimmung und aktive Mitarbeit technisch ausgeschlossen.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.

Cookies & Analyse Tools Dritter werden nicht verwendet

Unsere Internetseiten verwendet keine Cookies und Analyse Tools von US Unternehmen, wie z.B. Google Analytics, die eine statistische Auswertung des Surf-Verhalten des Websitenutzers ermöglicht. Wir nutzen lediglich Cookies um festzustellen, ob und welcher Version der Datenschutzeinwilligung Sie zugestimmt haben (systolics_consent) sowie die Zuordnung zu Ihrer aktuellen technischen Verbindung (io), sofern Sie sich zuvor eingeloggt hatten. Darüber hinaus nutzen den lokalen Speicher Ihres Webbrowsers, um Anwendungsdaten abzuspeichern, die Sie nach Registrierung für die Verwendung der Website benötigen. Dies beinhaltet Informationen über Ihren Account o.ä. zur Authentifizierung. Nach Abmeldung, sind diese Daten von Ihrem Computer bis zur nächsten Anmeldung gelöscht.

Erbringung kostenpflichtiger Leistungen

Art und Zweck der Verarbeitung:

Wenn Sie uns mit der Erbringung einer Dienstleistung beauftragen, erheben und speichern wir Ihre persönlichen Daten grundsätzlich nur, soweit es für die Erbringung der Dienstleistung oder die Durchführung des Vertrages notwendig ist. Zur Erbringung kostenpflichtiger Leistungen werden von uns zusätzliche Daten erfragt, wie z.B. Zahlungsangaben, um Ihre Bestellung ausführen zu können.

Falls wir eine Handlung vornehmen oder Leistungen erbringen wollen, bei der wir Ihre personenbezogenen Daten erheben und speichern, werden wir Sie an der entsprechenden Stelle unserer Internetseite um Ihre ausdrückliche Einwilligung ersuchen. Wir weisen explizit darauf hin, dass das Lesen oder die Weitergabe von Patientendaten, die wir im Rahmen der Erbringung unserer Dienstleistung speichern, auf Basis der vorgenommenen Verschlüsselungsmethoden für uns technisch ausgeschlossen ist. Nach vollständiger Vertragsabwicklung werden Ihre Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Vorschriften gelöscht, sofern Sie nicht ausdrücklich einer darüberhinausgehende Datenverwendung zugestimmt haben.

Rechtsgrundlage

Die Verarbeitung der Daten, die für den Abschluss des Vertrages erforderlich ist, basiert auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter.

Speicherdauer

Wir speichern diese Daten in unseren Systemen bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren.

Kontaktformular

Art und Zweck der Verarbeitung:

Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.

Rechtsgrundlage

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Durch Bereitstellung des Kontaktformulars möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter.

Speicherdauer

Daten werden spätestens 2 Jahre nach Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

Online-Terminbuchung

Art und Zweck der Verarbeitung – Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen zwecks Online-Terminbuchung für unseren Support-Service und die systolics Online-Demo gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse, einer validen Telefonnummer sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Buchung und Durchführung des Termins. Die Angabe weiterer Daten ist optional.

Rechtsgrundlage – Die Verarbeitung der für die Online-Terminbuchung eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Durch Bereitstellung der Möglichkeit zur Buchung eines Onlinetermins möchten wir Ihnen eine unkomplizierte Kontaktaufnahme zwecks Kundensupports und Online-Demo ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Für die Online-Terminbuchung zwischen systolics und Kunden nutzen wir Microsoft 365 und als Teil der Cloud-Anwendung Office 365 Microsoft Bookings. Microsoft 365 und Microsoft Bookings werden von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 angeboten. systolics hat einen Auftragsverarbeitungsvertrag mit dem Anbieter geschlossen. Microsoft behält sich vor Kundendaten zu eigenen Geschäftszwecken zu verarbeiten. Dies stellt für die Nutzer von Microsoft Bookings ein datenschutzrechtliches Risiko dar. systolics hat mit Microsoft Datenschutzvereinbarungen und EU-Standardverträge (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=uriserv%3AOJ.L_.2021.199.01.0031.01.DEU&toc=OJ%3AL%3A2021%3A199%3ATOC.) im Rahmen des Lizenzvertrages abgeschlossen. Dies gewährleistet ein Mindestmaß an Datenschutz.

Hinweis: wir haben keinen Einfluss auf die Datenverarbeitung von Microsoft. In dem Umfang, in dem Microsoft Bookings personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Datenverantwortlichen.

Weitere Informationen zum Umgang mit Ihren Daten, zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung finden Sie unter https://privacy.microsoft.com/de-de/privacystatement. Sie erhalten dort auch weitere Informationen zu Ihren diesbezüglichen Rechten. Microsoft verarbeitet Ihre personenbezogenen Daten auch in den Vereinigten Staaten von Amerika. Die Verbindung zu dem Dienst wird nur hergestellt, wenn Sie auch tatsächlich eine Online-Buchung vornehmen. Wir weisen Sie darauf hin, dass Sie eine Verarbeitung Ihrer personenbezogenen Daten durch Microsoft vermeiden können, indem Sie eine andere mögliche Kontaktmöglichkeit zur Terminvereinbarung nutzen.

Empfänger der Daten sind ggf. Auftragsverarbeiter

Daten werden spätestens 2 Jahre nach Bearbeitung der Anfrage gelöscht durch Microsoft gelöscht. Sofern es sich bei der Anfrage auf ein bestehendes Vertragsverhältnis bezieht oder im Nachgang dazu kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

Bereitstellung vorgeschrieben oder erforderlich – Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Online Terminbuchung nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und ihre Telefonnummer und im Falle der Buchung eines Support-Slots den Grund der Anfrage mitteilen.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung von vertraulichen Inhalten, die Sie an den Websitebetreiber systolics senden, zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS. Dieses Verfahren bieten den Schutz vor ungewolltem Zugriff von Daten von Dritten. Entsprechend verschlüsselte Verbindungen können dadurch erkannt werden, dass das Protokoll in der Browseradressleiste von http:// auf https:// wechselt und sich daneben ein Schlosssymbol darstellt.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Die Datenschutzerklärung wurde mithilfe der activeMind AG erstellt, den Experten für externe Datenschutzbeauftragte (Version #2019-04-10).