Datenschutzerklärung

Datenschutz MCC Medical CareCaptial GmbH (MCC)

  • Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze der Bundesrepublik Deutschland, der EU (sofern Sie für die Bundesrepublik Deutschland gelten) und des Telemedien- und des Telekommunikationsgesetzesn (nachfolgend: „datenschutzrechtliche Vorgaben“).
  • Wir haben unsere Mitarbeitenden zur Einhaltung der datenschutzrechtlichen Vorgaben schriftlich verpflichtet.
  • Bei allen datenschutzrechtlichen Fragen und Mitteilungen wenden Sie sich bitte an MCC Medical CareCapital, Geschäftsbereich privadis, Hohenzollernstraße 47, 47799 Krefeld oder über die E-Mail-Adresse service@privadis.de.

Sofern eine betroffene Person besondere Services der MCC über die MCC-Websites in Anspruch nehmen möchte, könnte eine Verarbeitung personenbezogener Daten erforderlich werden. Besteht für eine solche Verarbeitung keine gesetzliche Grundlage, fragt MCC eine Einwilligung der betroffenen Person ab.

Die Verarbeitung personenbezogener Daten wie Namen, Anschrift, Mail-Adresse, Telefonnummer einer betroffenen Person erfolgt entsprechend der Datenschutz-Grundverordnung (nachfolgend: DSGVO) und in Übereinstimmung mit den für die MCC in NRW geltenden landesspezifischen Datenschutzbestimmungen. Mittels der nachfolgenden Datenschutzerklärung möchte MCC über Art, Umfang und Zweck der erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Des Weiteren werden betroffene Personen mit dieser Datenschutzerklärung über die ihnen zustehenden Rechte informiert.

MCC hat technische und organisatorische Maßnahmen (nachfolgend: TOM) umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Trotzdem können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen. Deshalb lässt sich kein absoluter Schutz darstellen. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten an MCC auch anders zu übermitteln, z.B. per Fax oder Telefonat.

1) Begriffe 

Die Datenschutzerklärung von MCC nutzt die Begriffe der DSGVO, die nachfolgend erläutert werden. Die Erklärung gilt für die Öffentlichkeit, Kunden und Geschäftspartner von MCC.

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (nachfolgend: betroffene Person). Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann – dies insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, Online-Kennung, Standortdaten, Kennnummer, oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physiologischen, physischen genetischen, psychischen, kulturellen, wirtschaftlichen oder sozialen Identität dieser natürlichen Person sind.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten, die sich auf eine natürliche Person beziehen. Das gilt insbesondere für Punkte wie Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person, die analysiert oder prognostiziert werden können.

d) Verarbeitung

Verarbeitung ist jeder Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. „Vorgang“ umfasst das Erheben, das Erfassen, Verbreitung oder eine andere Form der Bereitstellung, die Organisation, die Verwendung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Ordnen, das Abfragen, die Offenlegung durch Übermittlung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Bezüglich des Vorgangs ist es gleich, ob dieser mit oder ohne die Unterstützung von automatisierten Verfahren erfolgt.

e) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, deren künftige Verarbeitung einzuschränken.

f) Pseudonymisierung

Pseudonymisierung meint die Verarbeitung personenbezogener Daten in der Form, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Voraussetzung dafür ist, dass

  • diese zusätzlichen Informationen gesondert aufbewahrt werden und
  • mittels TOM gewährleistet ist, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das EU-Recht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem EU-Recht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden. Dabei spielt es keine Rolle, ob es sich bei ihr um einen sogenannten Dritten handelt. Nicht als Empfänger gelten allerdings solche Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach EU-Recht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten.

 i) Auftragsverarbeiter

Als Auftragsverarbeiter gilt eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2) Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der EU geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

  • MCC Medical CareCapital GmbH
  • Hohenzollernstraße 47
  • 47799 Krefeld
  • Tel: 02151 – 61 660 72
  • E-Mail: service@carecapital.de
  • Website: www.carecapital.de

3) Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

  • Herr Joachim Kramer
  • Datenschutz Kramer & Kramer GmbH
  • Richard-Wagner-Straße 11
  • D-01445 Radebeul
  • Tel.: +49 2052–92897 66
  • Fax: +49 2052–92897 67
  • E-Mail: info@datenschutz-kramer.de

4) Cookies

Die Internetseite der MCC verwendet Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Coockies werden bei einer Reihe von Websites und Servern genutzt. Viele Cookies enthalten eine ID, d.h. eine eindeutige Kennzeichnung. Das ist eine Zeichenfolge, mit der Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. So können Internetseiten und Server den individuellen Browser der betroffenen Person von anderen Internetbrowsern unterscheiden. Ein bestimmter Internetbrowser kann also über die eindeutige Cookie-Kennzeichnung wiedererkannt und identifiziert werden. Durch Cookies kann MCC den Nutzer:innen dieser Seite nutzerfreundlichere Services bereitstellen.

Mittels eines Cookies können die Informationen und Angebote auf der MCC-Website im Sinne der Nutzer:in optimiert werden. Der User muss z.B. nicht bei jedem Besuch der Internetseite seine Zugangsdaten neu eingeben.

Die betroffene Person kann die Setzung von Cookies durch MCC-Websites jederzeit und dauerhaft mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern. Außerdem können bereits gesetzte Cookies jederzeit bei allen üblichen Internetbrowsern oder anderen Softwareprogrammen gelöscht werden. Wenn das Cookie-Setzen im genutzten Browser deaktiviert ist, lassen sich allerdings möglicherweise nicht alle Funktionen der Website oder nicht vollständig nutzen.

5) Erfassung von allgemeinen Daten und Informationen

Die Website der MCC erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von Informationen und allgemeinen Daten. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden können die

  • verwendeten Browsertypen und Versionen,
  • das vom zugreifenden System verwendete Betriebssystem,
  • die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
  • die Unterwebseiten, welche über ein zugreifendes System auf die MCC-Internetseite angesteuert werden,
  • das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
  • eine Internet-Protokoll-Adresse (IP-Adresse),
  • der Internet-Service-Provider des zugreifenden Systems und
  • sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf MCC-informationstechnologische Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht MCC keine Rückschlüsse auf die betroffene Person. Diese gewonnenen Informationen werden vielmehr benötigt, um

  • die Inhalte der MCC-Internetseite korrekt auszuliefern,
  • die dauerhafte Funktionsfähigkeit der informationstechnologischen MCC-Systeme und der Technik der MCC-Internetseite zu sichern,
  • die Inhalte der MCC-Internetseite sowie die Werbung für diese zu optimieren,
  • Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese anonym erhobenen Daten und Informationen werden durch MCC statistisch und mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit bei MCC zu erhöhen, um ein möglichst ideales Schutzniveau für die verarbeiteten personenbezogenen Daten zu erreichen und zu halten. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

6) Registrierung auf der MCC-Internetseite

Die betroffene Person hat die Möglichkeit, sich auf der Website des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Maske. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert.

Durch eine Registrierung auf der Website des für die Verarbeitung Verantwortlichen wird ferner die vom Internet-Service-Provider (nachfolgend: ISP) der betroffenen Person vergebene IP-Adresse, die Uhrzeit und das Datum der Registrierung gespeichert. Nur so kann der Missbrauch der MCC-Dienste verhindert werden. Diese Daten helfen und ermöglichen auch im Bedarfsfall, begangene Straftaten aufzuklären. Zur Absicherung des für die Verarbeitung Verantwortlichen ist deswegen die Speicherung dieser Daten notwendig. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht. Anders nur dann, wenn es eine gesetzliche Pflicht zur Weitergabe gibt oder die Weitergabe der Strafverfolgung dient.

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit offen, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.

Der Verarbeitungsverantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Des Weiteren löscht oder berichtigt er personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der betroffenen Person stehen in diesem Zusammenhang alle Mitarbeitenden der MCC als Ansprechpartner:innen zur Verfügung.

7) Abonnieren von Newslettern

MCC möchte interessierte User über MCC-Angebote informieren bzw. Informationen rund um das Thema der Honorarabrechnung und –sicherung weitergeben. Deshalb wird Usern auf der MCC-Internetseite die Option geboten, den MCC-Newsletter zu abonnieren.

Voraussetzung für das Abonnement ist

  1. dass die betroffene Person über eine gültige Mail-Adresse verfügt und
  2. die betroffene Person sich für den Newsletterversand wirksam registriert.

Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der Eingabemaske. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus eine Bestätigungsmail im sog. Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person tatsächlich den Empfang des Newsletters autorisiert hat.

Bei der Anmeldung zum Newsletter speichert MCC die vom ISP vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems, das Datum und die Uhrzeit der jeweiligen Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den möglichen Missbrauch der Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können. Dies dient also der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand des MCC-Newsletters verwendet. Es erfolgt keinesfalls eine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Abonnenten des Newsletters können per E-Mail informiert werden, wenn dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist. Das kann bei Änderungen am Newsletterangebot oder bei geänderten technischen Voraussetzungen der Fall sein. Das Abonnement des MCC-Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Des Weiteren kann die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Um dies besonders einfach zu gestalten, wird in jedem Newsletter ein entsprechender Link hinterlegt.

8) Tracking bei Newslettern

MCC möchte den Newsletter für die User laufend optimieren und so passgenau wie möglich gestalten. Dafür muss MCC die Nutzung des Newsletters und den Erfolg von online-Kampagnen statistisch auswerten können. Deshalb enthalten MCC-Newsletter Miniaturgrafiken, über die MCC erkennen kann, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.

Solche über die in den Newslettern enthaltenen Grafien erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte abgegebene Einwilligungserklärung zu widerrufen. Im Falle eines Widerrufs werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Wenn sich ein User vom Erhalt des Newsletters abmeldet, wertet MCC dies als Widerruf.

9) Kontaktmöglichkeit über die MCC-Internetseite

Die MCC-Internetseite enthält aufgrund von gesetzlichen Vorschriften bestimmte Angaben, die eine schnelle elektronische Kontaktaufnahme und Kommunikation zur MCC ermöglichen. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person freiwillig übermittelten personenbezogenen Daten automatisch gespeichert. Zweck ist die Bearbeitung der Anfrage oder die mögliche gewünschte Kontaktaufnahme zur betroffenen Person. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben.

10) Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich vorgesehen wurde. Personenbezogene Daten werden nach 12 Monaten nach Eintrag routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.

11) Rechte der betroffenen Person

Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeitenden des für die Verarbeitung Verantwortlichen wenden.

Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person kann jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft verlangen. Ferner kann sie folgende Informationen abfragen:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht der betroffenen Person das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeitenden des für die Verarbeitung Verantwortlichen wenden.

Recht auf Löschung (Recht auf Vergessenwerden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person kann von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeitenden des für die Verarbeitung Verantwortlichen wenden.

Wurden die personenbezogenen Daten von MCC öffentlich gemacht und ist MCC als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft MCC unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. MCC wird das dafür Nötige im Einzelfall veranlassen.

Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person kann die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten verlangen. Die betroffene Person kann unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten verlangen, auch mittels einer ergänzenden Erklärung. Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeitenden des für die Verarbeitung Verantwortlichen wenden.

Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person kann vom Verantwortlichen die Einschränkung der Verarbeitung verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wenn eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten verlangt, die MCC gespeichert hat, kann sie sich hierzu jederzeit an einen Mitarbeitenden des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeitende wird die nötige Einschränkung der Verarbeitung veranlassen.

Recht auf Übertragung der Daten

Jede von der Verarbeitung personenbezogener Daten betroffene Person kann verlangen, dass sie die betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format erhält. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Voraussetzung ist, dass die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden. Voraussetzung ist, dass dies technisch machbar ist und hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen MCC-Mitarbeitenden wenden.

Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Verarbeitet MCC personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der MCC der Verarbeitung für Zwecke der Direktwerbung, so wird MCC die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

MCC verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, MCC kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei MCC zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeitenden von MCC wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat jederzeit das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung ausüben, kann sie sich hierzu jederzeit an einen Mitarbeitenden des für die Verarbeitung Verantwortlichen wenden.

12) Google Tag Manager

MCC-Websites verwenden den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.

13) Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics (mit Anonymisierungsfunktion) sowie YouTube

Die MCC-Websites benutzen Google Analytics, d.h. einen Webanalysedienst der Google Inc. (“Google”). Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Ein Web-Analyse-Dienst erfasst unter Anderem Daten darüber,

  • von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist
  • auf welche Unterseiten der Internetseite zugegriffen oder
  • wie oft und für welche Verweildauer eine Unterseite betrachtet wurde.

Eine Web-Analyse wird in der Regel zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetmarketing eingesetzt.

Google Analytics verwendet sog. “Cookies”. Dies sind wie schon ausgeführt Textdateien, die auf dem Computer der User gespeichert werden und die eine Analyse der Benutzung der Websites seitens der User ermöglichen. Die durch den Cookie erzeugten Informationen über Benutzung der MCC-Websites werden in der Regel an einen Server von Google in den U.S.A. übertragen und dort gespeichert. Im Falle der Aktivierung der IP- Anonymisierung auf dieser Webseite wird die IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der E.U. oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den U.S.A. übertragen und erst dort gekürzt. Unter Umständen gibt Google die über das technische Verfahren erhobenen personenbezogenen Daten an Dritte weiter. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch Besucher:innen auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Browser der Besucher:innen übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Besucher:innen können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser- Software verhindern. Des Weiteren kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden. MCC weist jedoch darauf hin, dass die Besucher:innen in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Die Installation des Browser-Add-Ons wertet Google als Widerspruch. Falls das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt formatiert, gelöscht oder neu installiert wird, muss eine erneute manuelle Installation des Browser-Add-Ons erfolgen, um Google Analytics erneut zu deaktivieren. Deinstallationen und Deaktivieren können von der betroffenen Person rückgängig gemacht werden. Das kann auch durch eine andere Person erfolgen, die dem Machbereich der betroffenen Person zuzurechnen ist. Durch den Einsatz von Google Analytics findet Drittlandtransfer statt.

Nähere Informationen zu Nutzungsbedingungen und Google Analytics Datenschutz finden sich unter https://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. MCC weist darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Google Analytics wird hier https://www.google.com/intl/de_de/analytics noch  genauer erläutert.

14) YouTube

Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

15) Datenschutzbestimmungen zu Einsatz und Verwendung von Google-AdWords

Der für die Verarbeitung Verantwortliche nutzt Google AdWords. Google AdWords ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk optimiert zu schalten. Das bedeutet konkret, dass die Anzeigen verstärkt dann ausgespielt werden, wenn die User bestimmte vorher festgelegte Schlüsselworte in seiner Suche verwendet. Denn es soll möglichst nur der User die Anzeige eingespielt bekommen, der auch mit entsprechender Wahrscheinlichkeit ein echtes Interesse an den beworbenen Dienstleistungen hat.

Betreibergesellschaft der Dienste von Google AdWords ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Gelangt eine betroffene Person über eine Google-Anzeige auf die MCC-Website, wird auf dem informationstechnologischen System der betroffenen Person durch Google ein sogenannter Conversion-Cookie abgelegt. Der Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zur Identifikation der betroffenen Person. Über den Conversion-Cookie lässt sich erkennen, ob bestimmte Unterseiten der MCC-Website aufgerufen wurden. Durch den Conversion-Cookie können MCC wie auch Google erkennen, ob eine betroffene Person, die über eine AdWords-Anzeige auf die MCC-Website gelangt ist, einen Kontakt oder eine Buchung generiert hat.

Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für MCC-Websites zu erstellen. Diese Besuchsstatistiken werden durch von MCC genutzt, um den Erfolg einer AdWords-Anzeige zu prüfen und zu optimieren. Weder MCC noch andere Werbekunden von Google-AdWords erhalten Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.

Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch die betroffene Person besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden personenbezogene Daten an Google in die U.S.A. übertragen und dort von Google gespeichert. Google gibt diese personenbezogenen Daten unter Umständen an Dritte weiter. Mit den oben dargestellten Verfahren kann die betroffene Person auch das Setzen von Conversion-Cookies verhindern bzw. widersprechen.

Schließlich hat die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die entsprechenden Einstellungen vornehmen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

16) Datenschutzbestimmungen zu Links zu anderen Websites

Diese Erklärung zum Datenschutz gilt für den Auftritt www.carecapital.de und www.privadis.de der Medical CareCapital GmbH. Die Websites in diesem Auftritt können Links auf andere Anbieter außerhalb der MCC enthalten, auf die sich die Datenschutzerklärung nicht erstreckt. Wenn Sie die Website der MCC verlassen, empfiehlt MCC, die Datenschutzrichtlinie der neuen Website zu lesen.

17) Datenschutzbestimmungen zu Einsatz und Verwendung von Hubspot

Wir nutzen die Dienste von Hubspot, einer Plattform für Inbound-Marketing, Vertrieb und Kundenservice. Ziel ist, die Interessen der User besser erkennen und die anschließenden Workflows leichter nachverfolgen und steuern zu können. Dienstanbieter ist das US-amerikanische Unternehmen HubSpot Inc., 25 First St 2nd Floor Cambridge, Massachusetts, USA. HubSpot hat u.a. auch einen Sitz in 1 Sir John Rogerson´s Quay, Dublin, Ireland. Hubspot verarbeitet Ihre Daten unter anderem auch in den USA, wohin nach Auffassung des EuGH derzeit kein angemessenes Schutzniveau für den Datentransfer besteht. Dies als richtig unterstellt, können sich Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung ergeben. Hubspot verwendet allerdings als Grundlage der Datenverarbeitung bei Empfängern in Drittländern bestimmte Standardvertragsklauseln im Sinne von Art. 46 II und III DSGVO. Drittländer umfassen hier Staaten außerhalb der EU und insbesondere den USA. Ziel ist, dass die EU-Datenschutzstandards auch dann eingehalten werden, wenn die Daten in diese Drittländer überliefert und gespeichert werden. Über diese Klauseln verpflichtet sich Hubspot, den EU-Datenschutz auch dann einzuhalten, wenn die Daten u.a. in den USA verarbeitet, verwaltet und gespeichert werden. Die entsprechende Datenverarbeitungsbedingung von Hubspot ist hier abgelegt, weitere Hinweise von Hubspot finden Sie hier.

Anhand nicht personenbezogener Daten ist es für Hubspot nicht möglich zu prüfen, von welcher Person die Daten stammen. Solche Daten sind technische Informationen und Nutzungsinformationen wie etwa die Browsernutzung von Besuchern und Nutzern von Serviceleistungen, Sitzungsheatmaps und Srolls sowie das verwendete Endgerät, Betriebssystem, Browser, Bildschirmauflösung, Sprach- und Tastatureinstellungen, Internetanbieter etc. Als Hoster erhebt Hubspot auch Daten, über die eine Person mit überschaubarem Aufwand identifiziert werden kann, d.h. personenbezogene Daten. Das sind alle Daten, die eine Person anlässlich der Nutzung der Website eingibt wie Kontaktdaten, E-Mail-Adresse, Telefonnummer u.s.w.

Wir nutzen Hubspot im Rahmen des berechtigten Interesses für Terminvereinbarungen auf unseren Websites. Hubspot erhält damit alle Daten, die eine Person in die Formulare eingibt und erhebt dazu auch Nutzungsdaten.

Des Weiteren nutzen wir Hubspot auch zur Analyse der Websites. Hubspot nutzt dafür insbesondere Cookies, vgl. dazu oben bei 4).

18) Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für Erfassung und Auswertung von pseudonymen Nutzungsprofilen ist Art. 6 Abs. 1 lit. f DSGVO / § 15 Abs. 3 Telemediengesetz (TMG). In der Optimierung der Nutzerfreundlichkeit der Webseite und die Reichweitenmessung liegen die berechtigten Interessen des Unternehmens. Soweit personenbezogene Nutzungsprofile erfasst und ausgewertet werden, ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

19) Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Sofern die die Verarbeitung personenbezogener Daten auf Artikel 6 I f) DSGVO fußt, ist das berechtigte Interesse die Durchführung der MCC-Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeitenden und unserer Anteilseigner.

20) Dauer der Speicherung

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Fristablauf werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

21) Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten ist teilweise per Gesetz vorgeschrieben, z.B. durch das Steuerrecht. Für einen wirksamen Vertragsschluss kann es notwendig sein, dass eine betroffene Person der MCC personenbezogene Daten zur Verfügung stellt, die in der Folge durch MCC verarbeitet werden müssen. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeitenden wenden. Dieser Mitarbeitende klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

22) Bestehen einer automatisierten Entscheidungsfindung

MCC nimmt keine automatische Entscheidungsfindung oder ein automatisches Profiling vor.

23) Datenschutzbestimmung zum Einsatz und zur Verwendung von WPForms

Für das Erstellen von Umfragen nutzt MCC das WordPress-Plugin „WPForms“. Mit der Teilnahme der jeweiligen Umfrage stimmen Sie der Verarbeitung zu. Eine Speicherung Ihrer personenbezogenen Daten außerhalb der MCC findet in diesem Zusammenhang nicht statt. Weitere Informationen finden Sie unter https://wpforms.com/privacy-policy/

Weiterführende Informationen zur Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/

© 2021 MCC Medical CareCapital GmbH