Datenschutzbestimmungen

1.1 Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Webseite besuchen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, genetische Merkmale, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

1.2 Verantwortlicher (Art. 4 Nr. 7 DS-GVO)

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Webseite l-ina.gematik.de (nachfolgend Webseite) ist die gematik GmbH, Friedrichstr. 136, 10117 Berlin (nachfolgend „Wir“ oder „Verantwortlicher“), vertreten durch die Geschäftsleitung. Die Kontaktdaten des Verantwortlichen sind:

Telefon: +49 30 400 41-0

Fax: +49 30 400 41-111

E-Mail: info@gematik.de

1.3 Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Dieser ist unter datenschutz@gematik.de zu erreichen.

1.4 Widerspruchsmöglichkeit

Sofern Sie der Verarbeitung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie dies unter den im Impressum angegebenen Kontaktdaten tun. Bitte beachten Sie, dass im Falle eines solchen Widerspruchs die Nutzung der Webseite und der Abruf der hierüber angebotenen Leistungen unter Umständen nur eingeschränkt oder überhaupt nicht möglich sind.

2. Zweck der Datenverarbeitung, Rechtsgrundlage, Bereitstellung und Speicherdauer

2.1 Aufruf und Nutzung der Webseite

Bei jedem Zugriff auf die Webseite und deren Unterseiten werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien gespeichert (Server Logfiles). Die dabei gespeicherten Datensätze enthalten die folgenden Daten:

Datum und Uhrzeit des Abrufs
Name der aufgerufenen Unterseite
IP-Adresse
Referrer-URL (Herkunfts-URL, von der aus Sie auf die Webseite gekommen sind)
Übertragene Datenmenge
Produkt- und Versionsinformationen des verwendeten Browsers

Die Protokolldateien werden von uns in anonymisierter Form ausgewertet, um die Webseite weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern. So kann beispielsweise nachvollzogen werden, zu welcher Zeit die Nutzung der Webseite besonders beliebt ist und der Betreiber kann entsprechendes Datenvolumen zur Verfügung stellen.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Zurverfügungstellung einer Webseite mit Informationen und dem Anbieten von Leistungen gegenüber unseren Kunden sowie der Optimierung des Webseitenbetriebs. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtbereitstellung hat zur Folge, dass die Daten nicht zur Optimierung der Webseite genutzt werden können.

Ihre IP-Adresse wird nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass diese nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren bzw. identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.

2.2 E-Mail auf Klick

Fall Sie inhaltliche oder organisatorische Fragen haben, haben Sie auf der Webseite die Möglichkeit mit nur einem Klick eine an uns gerichtete E-Mail zu öffnen und somit mit uns in Kontakt zu treten. Hierbei wird als Absender automatisch diejenige E-Mail-Adresse eingesetzt, die mit Ihrem E-Mail-Programm verknüpft ist. Falls Sie nicht möchten, dass Ihre E-Mail-Adresse auf diese Weise abgerufen wird, können Sie dies in den Einstellungen Ihres jeweiligen E-Mail-Programms ändern.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO (Vertrag oder vorvertragliche Maßnahme). Die Bereitstellung Ihrer Daten ist erforderlich, da Sie uns ansonsten keine Nachricht zukommen lassen können und Ihr Anliegen nicht bearbeitet werden kann.

Die verarbeiteten personenbezogenen Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht, sofern wir nicht ein berechtigtes Interesse an der weiteren Aufbewahrung haben. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden.

2.3 Verwendung von Cookies

Wir verwenden sogenannte Cookies. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die auf einem Browser gespeichert werden, wenn Sie bestimmte Webseiten besuchen. Die Cookies erlauben es der Webseite, Ihren Browser wiederzuerkennen, Ihnen beim Surfen durch verschiedene Abteilungen der Webseite zu folgen und Sie zu identifizieren, wenn Sie auf die Webseite zurückkehren. Cookies beinhalten keine Daten, die Sie persönlich identifizieren, aber die vom Betreiber gespeicherten Informationen über Sie können den von den Cookies erhaltenen und in ihnen gespeicherten Daten zugeordnet werden.

Informationen, die wir durch den Einsatz der Cookies von Ihnen erhalten, können zu folgenden Zwecken verwendet werden:

Rückverfolgung der Surfaktivitäten des Nutzers auf der Webseite
Verbesserung der Benutzerfreundlichkeit der Webseite
Auswertung der Nutzung der Webseite
Betrieb der Webseite
Vorbeugung von Betrug und Verbesserung der Sicherheit der Webseite
Individuelle Gestaltung der Webseite unter Berücksichtigung der Bedürfnisse der Nutzer

Cookies richten auf einem Browser keinen Schaden an. Sie enthalten keine Viren und erlauben es dem Betreiber auch nicht, Sie auszuspähen. Verwendung finden ausschließlich temporäre Cookies, die mit dem Schließen Ihres Browsers automatisch gelöscht werden (Session-Cookies).

Mithilfe der Cookies ist es uns möglich, Ihr Nutzungsverhalten zu oben genannten Zwecken und in entsprechendem Umfang nachzuvollziehen. Sie sollen Ihnen außerdem ein optimiertes Surfen auf unserer Webseite ermöglichen. Auch diese Daten erheben wir nur in anonymisierter Form. Das Setzen von Cookies ist gesetzlich erlaubt, wenn die dabei stattfindende Datenverarbeitung der Übermittlung von Nachrichten oder der Bereitstellung eines digitalen Dienstes dient (§ 25 Abs. 2 TDDDG). Darüber hinaus ist das Setzen von Cookies nur mit Ihrer Einwilligung gestattet (§ 25 Abs. 1 TDDDG). Die Datenverarbeitung findet entweder automatisch statt oder die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig.

Sie können Ihre Einwilligung widerrufen, indem Sie in den Browsereinstellungen die verwenden Cookies wieder deaktivieren.

2.4 Registrierung / Anmeldung L-INA

L-INA steht für Learning INA und ist eine Ergänzung zu unserer Plattform INA (Interoperabilitätsnavigator). Die Bereitstellung der Plattform L-INA basiert auf unserem gesetzlichen Auftrag durch Maßnahmen zur Kompetenzbildung das Verständnis für Interoperabilität zu fördern (§ 385 Abs. 1 Nr. 8 SGB V). Hierfür stellen wir eine Lernmanagementsoftware bereit, um Sie als Nutzer:innen zu befähigen, für Sie bessere Entscheidungen im IOP-Kontext zu treffen und Ihr Grundverständnis in diesem Bereich zu erweitern. Durch Ihre Registrierung bzw. Anmeldung bei L-INA stehen Ihnen diverse Lerncontentmodule zu verschiedenen IOP-Themen bereit.

Im Rahmen der Registrierung bzw. Anmeldung bei L-INA (Kontoerstellung) werden folgende Daten (zwingend) von Ihnen verarbeitet:

Benutzername bzw. E-Mail-Adresse
Passwort

Darüber hinaus können Sie in den Einstellungen zu Ihrem Profil noch weitere Angaben freiwillig ergänzen:

Vorname
Nachname
Geburtsdatum
Firma
Foto

Sofern Sie sich bei L-INA registrieren bzw. anmelden, richtet sich die Zulässigkeit der Verarbeitung nach Art. 6 Abs. 1 b) DS-GVO (Vertragserfüllung). Die Bereitstellung Ihrer personenbezogenen Daten (Pflichtangaben) ist erforderlich, damit Sie die Angebote und Leistungen im Rahmen des IOP-Kontextes abrufen und an den jeweiligen Kursen teilnehmen können. Die Nichtbereitstellung der Daten hat zur Folge, dass Sie die Angebote von L-INA nicht nutzen können. Die Zulässigkeit der Verarbeitung Ihrer Daten, die Sie uns freiwillig (optional) bereitstellen, basiert auf Art. 6 Abs. 1 a) DS-GVO (Einwilligung).

2.5 Einsatz von Google Analytics / Google Tag Manager

Wir nutzen den Webanalysedienst Google-Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieser verwendet die oben beschriebenen Cookies, um z.B. Informationen zu Ihrem Betriebssystem, Ihrem Browser, Ihrer IP-Adresse, der zuvor aufgerufenen Webseite sowie dem Datum und der Uhrzeit Ihres Besuchs auf unserer Webseite zu erfassen. Die durch die Cookies erzeugten Informationen über die Benutzung der Webseite werden an einen Google Server in Irland übertragen und dort gespeichert. Gegebenenfalls können die Daten auch in die USA übertragen werden. Die Daten-übermittlung in ein Drittland, wie in die USA ist unter den Voraussetzungen des Art. 46 DS-GVO und auf Grundlage der wirksam in das Vertragsverhältnis mit Google einbezogenen Standardvertragsklauseln zulässig. Diese wurden von der Europäischen Kommission genehmigt und garantieren Ihnen einen angemessenen Schutz Ihrer personenbezogenen Daten. Darüber hinaus verfügt Google über eine Zertifizierung für das EU-US-Data Privacy Framework. Weitere Informationen dazu finden Sie direkt bei Google: https://policies.google.com/privacy/frameworks?gl=de.

Google wird diese Informationen benutzen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivität für uns zusammen zu stellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten, wird Google diese Information auch an diese Dritten weitergeben. Diese Nutzung erfolgt anonymisiert oder pseudonymisiert. Nähere Informationen darüber finden Sie direkt bei Google https://policies.google.com/privacy?hl=de .

Bei der Verwendung von Google-Analytics werden keinerlei unmittelbare personenbezogene Daten gespeichert, sondern nur die Internetprotokoll-Adresse. Diese Information dient dazu, Sie bei Ihrem nächsten Besuch auf unserer Webseite automatisch wiederzuerkennen und Ihnen die Navigation zu erleichtern.

Für die optimale Implementierung von Google Analytics verwenden wir den Google Tag Manager, der ebenfalls von der Google Ireland Limited angeboten wird. Mithilfe dieses Dienstes kann der sog. Tracking-Code („Tag“) im Quelltext der Website eingebunden werden, sodass bei jedem Seitenaufruf der eingebundene Tag „ausgelöst“ wird und die vorstehend beschriebenen Daten an Google Analytics gesendet werden können. Google kann hierbei auch personenbezogene Informationen (wie die IP-Adresse) verarbeiten. Die Verarbeitung findet unter Umständen auch in den USA statt (vgl. oben). Sofern Sie Google Analytics deaktiviert haben, bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden.

Die Zulässigkeit dieser Verarbeitung richtet sich im Hinblick auf den Zugriff auf das Endgerät nach § 25 Abs. 1 TDDDG (Einwilligung). Die Zulässigkeit für die Auswertung Ihrer Daten (Weiterverarbeitung) richtet sich nach Art. 6 Abs. 1 a) DS-GVO (Einwilligung). Sie können Ihre Einwilligung widerrufen, indem Sie diese Sitzung schließen und eine neue beginnen. Die Bereitstellung der Daten ist weder gesetzlich vorgeschrieben noch für einen Vertragsschluss erforderlich. Die Nichtbereitstellung der Daten hat zur Folge, dass das Tool nicht eingesetzt wird.

Die im Rahmen der Nutzung von Tracking-Tools erhobenen personenbezogenen Daten werden gelöscht, sofern der Verantwortliche nicht ein berechtigtes Interesse an der weiteren Aufbewahrung hat. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden. Soweit möglich, werden die personenbezogenen Daten anonymisiert.

2.6 YouTube

Wir nutzen auf der Webseite Videos von YouTube. YouTube ist ein Dienst der YouTube LLC („YouTube“), 901 Cherry Ave., San Bruno, CA 94066, USA und wird von dieser bereitgestellt. Die YouTube LLC ist eine Tochtergesellschaft der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Beim Ansehen eines YouTube-Videos werden personenbezogene Daten an die Server von YouTube als Google-Dienst mit Sitz in den USA übermittelt. Durch den Besuch auf der Webseite erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem können weitere Informationen zur Nutzung der Webseite (beispielsweise Datum und Uhrzeit des Aufrufs, IP-Adresse etc.) an Google Server (möglicherweise in einem Drittland wie den USA) übermittelt und dort gespeichert werden. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Die Datenübermittlung in ein Drittland, wie in die USA ist unter den Voraussetzungen des Art. 46 DS-GVO und auf Grundlage der wirksam in das Vertragsverhältnis mit Google einbezogenen Standardvertragsklauseln zulässig. Diese wurden von der Europäischen Kommission genehmigt und garantieren Ihnen einen angemessenen Schutz Ihrer personenbezogenen Daten. Darüber hinaus verfügt Google über eine Zertifizierung für das EU-US-Data Privacy Framework. Weitere Informationen dazu finden Sie direkt bei Google: https://policies.google.com/privacy/frameworks?hl=de.

Die Daten werden von Google zu Zwecken der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite genutzt. Hierbei kann auch eine Verknüpfung mit Ihrem Nutzungskonto erfolgen, sofern Sie dort eingeloggt sind. Wenn Sie dies nicht wünschen, müssen Sie sich vor der Nutzung ausloggen. Es gelten die Nutzungsbedingungen und die Datenschutzbestimmungen von Google (vgl. oben).

Wir verwenden YouTube Videos, um Ihnen Videos zu verschiedenen Themen zur Verfügung zu stellen. Die Zulässigkeit im Hinblick auf den Zugriff auf das Endgerät richtet sich nach § 25 Abs. 1 TDDDG (Einwilligung). Die Weiterverarbeitung sowie Auswertung Ihrer Daten erfolgt nach Art. 6 Abs. 1 a) DS-GVO (Einwilligung). Sie können Ihre Einwilligung in die Nutzung von YouTube abgeben. Hierfür finden Sie in den jeweiligen Kursen mit der Nutzung von YouTube Video ein entsprechendes Kapitel für die Einwilligung. Erst wenn Sie dieses Kapitel bestätigen, können auch YouTube Videos angezeigt werden.

Sie können Ihre Einwilligung widerrufen, indem Sie diese Sitzung schließen und eine neue beginnen. Die Bereitstellung der Daten ist weder gesetzlich vorgeschrieben noch für einen Vertragsschluss erforderlich. Die Nichtbereitstellung der Daten hat zur Folge, Sie unsere Webseite nicht bzw. nicht vollumfänglich nutzen können.

3. Ihre Rechte

Ihnen stehen folgende Rechte zu: Sie haben ein Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragung (Art. 20 DS-GVO).

Sie haben jederzeit das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DS-GVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 f) DS-GVO verarbeitet werden, haben Sie ein Widerspruchsrecht, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet (Art. 21 DS-GVO). Bei einem Widerspruch gegen Direktwerbung werden wir Ihnen keine werblichen Nachrichten mehr zukommen lassen.

Sie können eine gegenüber uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das hat allerdings keinen Einfluss auf die bis dahin erfolgte Datenverarbeitung auf Basis dieser Einwilligung.

4. Empfänger

Die bei Aufruf und Nutzung der Webseite erhobenen Daten und die von Ihnen im Rahmen der Registrierung bzw. Anmeldung gemachten Angaben werden an uns übermittelt und von uns gespeichert. Im Übrigen können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:

Organisationseinheiten sowie Personen beim Verantwortlichen, die mit der Verarbeitung befasst sind (z.B. Fachbereich Kommunikation, Kompetenzzentrum für Interoperabilität im Gesundheitswesen)
Auftragsverarbeiter (z.B. Plattformbetreiber Sussel GmbH)
Vertragspartner

5. Links zu Drittseiten

Beim Besuch der Webseite könnten Inhalte angezeigt werden, die mit den Webseiten Dritter verlinkt sind. Wir haben keinen Zugang zu den Cookies oder anderen Funktionen, die von Drittseiten eingesetzt werden, noch können wir diese kontrollieren. Solche Drittseiten unterliegen nicht unseren Datenschutzbestimmungen.

Datenschutzbestimmungen

Wir verwenden Cookies.