Datenschutzinformationen
I. Allgemeine Hinweise und Pflichtinformationen
Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.
Verantwortlicher
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
BRS-Brieden Radiologische Systemlösungen GmbH
Gleisdreieck 14
42651 Solingen
Vertreten durch die Geschäftsführung:
Michael Brieden
Kontakt:
Telefon: 0212 / 240917 – 00
Fax: 0212 / 240917 – 05
E-Mail: info@brs-radiologie.de
Website: https://vet.brs-radiologie.de
Registereintragungen:
Sitz der Gesellschaft: Solingen
Registergericht: Amtsgericht Wuppertal
Registernummer: HRB 24690
Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz: DE300308034
Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
II. Definitionen
1.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden »betroffene Person«) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
2.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3.
Als »Verantwortlicher« wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
III. Art der Daten
Wir verarbeiten folgende personenbezogene Daten:
1.
Persönliche Informationen wie Name, Identifikationsnummer, Geburtsdatum, Dokumente zur Feststellung der Kundenidentität (einschließlich einer Kopie Ihres Personalausweises oder Passes), Kontaktdaten, die Sie uns zur Verfügung stellen und sämtliche Einzelheiten zu unserer Geschäftsbeziehung, wie Vertragsdaten, Kundenkennungen, Kundenummer und Bankdaten (IBAN, BIC, Bank, Kontoinhaber) und Zahlungsinformationen.
2.
Daten beim Zugriff auf unsere Webseite, die von Ihrem Browser übermittelt und automatisch von unserem Server erfasst werden, wie Datum und Zeitpunkt Ihres Besuchs, Ihre IP-Adresse, Daten zu dem Gerät, mit dem Sie mit dem Kundenportal interagieren (z.B. Browsereinstellungen; Browser-Typ, Betriebssystem, Geräte-ID), Name der abgerufenen Datei sowie die Menge der übermittelten Daten. Zusätzliche Daten werden nur erfasst, wenn Sie diese aktiv bekanntgeben, z.B. bei einer Registrierung oder einer Anfrage.
3.
Daten, die uns Dritte im Rahmen der Vertragsanbahnung oder -erfüllung zur Verfügung stellen, etwa Datensätze von Vertragspartnern, Kooperationspartnern und Lieferanten, sowie sonstiger Dritter.
4.
Besondere Kategorien von personenbezogenen Daten: Grundsätzlich erheben und verarbeiten wir keine besonderen Kategorien personenbezogener Daten. Sollte es im Einzelfall notwendig sein, besondere Kategorien personenbezogener Daten zu erheben oder in sonstiger Weise zu verarbeiten, werden wir diese stets gemäß der DSGVO/dem BDSG und den einschlägigen nationalen Vorschriften verarbeiten.
IV. Rechtsgrundlage für die Verarbeitung Ihrer Daten
Wir verarbeiten Ihre personenbezogenen Daten nur bei Vorliegen einer Rechtsgrundlage der DSGVO oder aufgrund Ihrer Einwilligung:
a)
Einwilligung: Auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO, ggf. Art. 9 Abs. 2 lit. a), Art. 7 DSGVO)
b)
Erfüllung eines Vertrags/vorvertragliche Maßnahmen: Zur Anbahnung und Durchführung Ihres Vertragsverhältnisses mit der Gesellschaft (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
c)
Wahrung berechtigter Interessen: Zur Wahrung unserer berechtigten Interessen, unter der zwingenden Voraussetzung, dass Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
1.
Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
2.
die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer personenbezogenen Daten haben (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
3.
für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).
V. Zweck der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten stets für einen bestimmten Zweck und verarbeiten nur die für die Erreichung dieses Zwecks relevanten personenbezogenen Daten (Datensparsamkeitsgrundsatz). Wir verarbeiten personenbezogene Daten insbesondere für die folgenden Zwecke:
a)
zur Erfüllung des mit Ihnen geschlossenen Vertrags und zur Verwaltung unserer Geschäftsbeziehung, einschließlich der Kommunikation mit Ihnen, sowie zur Abwicklung kundenservicebezogener Fragen und Beschwerden, sowie zur Erleichterung des Forderungsmanagements
b)
um mehr über Sie als Kunde, über die von Ihnen in Anspruch genommenen Produkte und Dienstleistungen und über andere Produkte und Dienstleistungen, die Sie möglicherweise in Anspruch nehmen möchten, zu erfahren
c)
für Maßnahmen zur Verbesserung unserer Produkte und Dienstleistungen und unserer eingesetzten Technologien, einschließlich Überprüfung und Aktualisierung unserer Systeme und Prozesse, und zu Marktforschungszwecken, um zu erfahren, wie wir unsere bereits bestehenden Produkte und Dienstleistungen verbessern oder welche anderen Produkte und Dienstleistungen wir anbieten können
d)
für Marketing und Werbung, z.B. um Sie auf Produkte und Dienstleistungen, die unserer Auffassung nach von Interesse für Sie sein könnten, aufmerksam zu machen, und Sie zur Durchführung von Marketingaktionen zu kontaktieren
e)
um Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können
f)
für Zwecke, für die Sie uns eine vorherige Einwilligung erteilt haben, beispielsweise bei Abonnement eines Newsletters
g)
zum Datenaustausch mit Auskunfteien (z.B. Schufa, Creditreform) zur Ermittlung von Bonitäts- bzw. Zahlungsausfallrisiken
h)
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
i)
um die IT-Sicherheit und den IT-Betrieb zu gewährleisten
j)
um Risiken zu steuern.
Beabsichtigen wir, Ihre personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erhoben wurden, so stellen wir Ihnen vor dieser Weiterverarbeitung Informationen über diesen anderen Zweck und alle anderen maßgeblichen Informationen gemäß dieser Datenschutzinformation zur Verfügung.
VI. Löschung, Aufbewahrungsfrist Ihrer Daten
Ein betriebliches Löschkonzept stellt sicher, dass alle Ihre personenbezogenen Daten nach dem Grundsatz der Datenminimierung und Art. 17 DSGVO wieder gelöscht werden. Wir bewahren Ihre personenbezogenen Daten entsprechend Art. 17 DSGVO nur so lange auf, wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, notwendig ist. Falls wir personenbezogene Daten für mehrere Zwecke verarbeiten, werden sie, sobald der letzte spezifische Zweck erfüllt worden ist, automatisch gelöscht oder gesperrt, wenn einer Löschung keine gesetzlichen, satzungsmäßigen oder vertraglichen Aufbewahrungsfristen entgegenstehen. Die handels- und steuerrechtlichen Fristen betragen zur Aufbewahrung bzw. Dokumentation bis zehn Jahre. Daneben richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen nach §§ 195 ff. BGB (die bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt), wenn die Daten zur Geltendmachung, Ausübung oder Abwehr von (zivil-)rechtlichen Ansprüchen benötigt werden. Unter bestimmten Umständen müssen Ihre Daten auch aufgrund von behördlichen oder gerichtlichen Anordnungen länger aufbewahrt werden. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Gesellschaft unterliegt, vorgesehen wurde.
VII. Technische und organisatorische Maßnahmen zum Schutz Ihrer Daten
Wir verarbeiten Ihre personenbezogenen Daten gemäß den Sicherheitsanforderungen aus Art. 32 DSGVO. Hierfür sind bei uns entsprechende technische und organisatorische Maßnahmen implementiert, die den anerkannten IT-Standards entsprechen und laufend überprüft werden. Dadurch stellen wir sicher, dass Ihre Daten gegen missbräuchliche Nutzung oder jede andere unzulässige Datenverarbeitung zu jedem Zeitpunkt angemessen geschützt sind.
VIII. Datenübermittlung an Dritte
1.
Wir übermitteln Ihre personenbezogenen Daten für die in dieser Datenschutzinformation dargestellten Zwecke sowie im Rahmen gesetzlicher Auskunfts- und Meldepflichten ggf. auch an Dritte. Dazu gehören Unternehmen und Institutionen in den folgenden Kategorien:
•
Steuerberater-/WP-Gesellschaften
•
Inkassounternehmen und Rechtsanwälte
•
Öffentliche Stellen und Institutionen (z.B. Sozialversicherungsträger, Aufsichtsbehörden usw.) bei Vorliegen einer entsprechenden Verpflichtung/Berechtigung.
2.
Wir übermitteln Ihre personenbezogenen Daten im Rahmen der Erfüllung unserer Geschäftsbeziehung auch an Subunternehmer (Auftragsverarbeiter), die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen. Diese verarbeiten Ihre Daten nach unserer Weisung »im Auftrag« aufgrund eines sog. »Vertrags zur Datenverarbeitung im Auftrag« mit uns. Wir setzen Auftragsverarbeiter der folgenden Kategorien ein:
•
Archivierungsdienstleister
•
Kreditinstitute und Zahlungsdienstleister
3.
Datenübermittlung in Nicht-EU-Mitgliedsstaaten
Soweit Daten in Länder außerhalb der EU oder des Europäischen Wirtschaftsraums (»EWR«) verarbeitet werden, wird die Gesellschaft sicherstellen, dass Ihre personenbezogenen Daten im Einklang mit europäischen Datenschutzstandards verarbeitet werden. Soweit bei dem Drittland kein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht, stellen wir vor der Weitergabe sicher, dass der Empfänger ein angemessenes Datenschutzniveau nach Art. 44 ff. DSGVO vorweisen kann (z.B. durch eine Selbst-Zertifizierung des Empfängers oder wir vereinbaren sog. EU-Standardvertragsklauseln der Europäischen Union mit dem Empfänger).
IX. Einzelne Datenerfassungen auf unserer Website
Hosting und Bereitstellung der Website
Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Die Auswahl des Hosters erfolgt auf Grundlage einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, um eine datenschutzkonforme Verarbeitung zu garantieren.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
•
Browsertyp und Browserversion
•
Verwendetes Betriebssystem
•
Referrer URL (die zuvor besuchte Seite)
•
Hostname des zugreifenden Rechners
•
Uhrzeit der Serveranfrage
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Cookies und Consent-Management
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an. Wir nutzen notwendige Cookies (für den Betrieb der Seite) sowie optionale Cookies (zu Analysezwecken), sofern Sie diesen über unser Cookie-Einwilligungs-Banner (Consent-Tool) ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung dort jederzeit für die Zukunft widerrufen.
Newsletter-Versand (CleverReach)
Wenn Sie den auf unserer Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.
Double-Opt-In-Verfahren
Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das bedeutet: Nach der Anmeldung auf unserer Website erhalten Sie eine Bestätigungs-E-Mail, in der Sie den Link zur Aktivierung anklicken müssen. Erst danach werden Sie in den Verteiler aufgenommen. Dies verhindert, dass sich unbefugte Dritte mit Ihrer E-Mail-Adresse anmelden.
Einsatz von CleverReach
Wir nutzen für den Versand unseres Newsletters den Dienstleister CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). Die von Ihnen eingegebenen Daten (E-Mail-Adresse sowie optionale Angaben wie Name und Unternehmen zur persönlichen Ansprache) werden auf den Servern von CleverReach in Deutschland bzw. der Europäischen Union gespeichert.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir haben mit CleverReach einen Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. CleverReach darf Ihre Daten ausschließlich nach unseren Weisungen und nicht für eigene Zwecke nutzen oder an Dritte weitergeben.
Erfolgsmessung / Newsletter-Tracking
Unsere Newsletter enthalten sogenannte Zählpixel oder Tracking-Links. Damit können wir statistisch auswerten, ob die Newsletter geöffnet wurden und welche Links in den E-Mails von den Empfängern angeklickt wurden. Diese Analysen helfen uns, den Inhalt des Newsletters besser an die Interessen der Empfänger (z. B. Tierarzt-Praxen) anzupassen.
X. Widerruf und Kündigung
Sie können Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit für die Zukunft widerrufen. Der Widerruf kann über den „Abmelden“-Link direkt in jedem Newsletter oder über das entsprechende Formular auf unserer Website erfolgen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
XI. Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (DSGVO) jederzeit das Recht auf:
•
Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
•
Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
•
Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern kein gesetzlicher Grund (z. B. gesetzliche Aufbewahrungspflichten) dem entgegensteht.
•
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
•
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
•
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit für die Zukunft widerrufen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
