Datenschutzerklärung für die Akquise/Registrierung von Behandler:innen für Evaluationstätigkeiten - Kurzformat

Dieses Dokument kann zu Zwecken der Aufbewahrung über den Befehl „Drucken“ im Browser ausgedruckt werden.

Die genutzte Webseite (Online-Formular “Registrierung”) erhebt personenbezogene Daten von ihren Nutzern.

Verantwortliche
eyelevel GmbH
Ludwigstraße 9
80539 München

und

eyelevel Schweiz AG
Prattelerstrasse 21
4052 Basel

folgend “eyelevel”

Vertretungsberechtigte Person
Allan Dunbar (Geschäftsführer)

E-Mail-Adresse
privacy@eyelevel.care

Datenschutzbeauftragter

Sollten Sie Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung Ihrer Daten oder bezüglich der Wahrung Ihrer Betroffenenrechte haben, erreichen Sie uns und unseren Datenschutzbeauftragten wie folgt:

Interner Datenschutzbeauftragter:
eyelevel GmbH

Sören Brandt
Ludwigstraße 9
80539 München

privacy@eyelevel.care

Durch wen werden Ihre Daten verarbeitet?

Google Ireland Limited (Betreiber von «Google Workspace»)
Atlassian Pty Ltd. (Betreiber der «Atlassian Suite»)

Wofür werden Ihre Daten eingesetzt?

Der Zweck der Verarbeitung ist die Akquise von Behandler:innen für Durchführung verschiedener Evaluationstätigkeiten.

Welche Daten werden gespeichert und verarbeitet?

Kontaktdaten, Bankdaten (IBAN), Angaben zum Beruf, Interesse an Interviews/Usability Tests mit eyelevel

Was sind ihre Rechte?

Sie können diese Einwilligung jederzeit widerrufen
Sie können Widerspruch gegen die Verarbeitung ihrer Daten einlegen
Sie können jederzeit Auskunft bezüglich ihrer Daten erhalten
Sie können ihre Daten überprüfen und berichtigen lassen
Sie können die Einschränkung der Verarbeitung ihrer Daten verlangen
Sie können ihre Daten löschen lassen
Sie können ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen

Datenschutzerklärung für die Akquise/Registrierung von Behandler:innen für Evaluationstätigkeiten - Langformat

Dieses Dokument kann zu Zwecken der Aufbewahrung über den Befehl „Drucken“ im Browser ausgedruckt werden.

Verantwortliche
eyelevel GmbH
Ludwigstraße 9
80539 München

und

eyelevel Schweiz AG
Prattelerstrasse 21
4052 Basel

folgend “eyelevel”

Vertretungsberechtigte Person
Allan Dunbar (Geschäftsführer)

E-Mail-Adresse
privacy@eyelevel.care

Datenschutzbeauftragter

Interner Datenschutzbeauftragter:
eyelevel GmbH

Sören Brandt
Ludwigstraße 9
80539 München

privacy@eyelevel.care

Arten der erhobenen/verarbeiteten Daten

Zu den personenbezogenen Daten, die diese Anwendung verarbeitet, gehören:

Kontaktdaten, Bankdaten (IBAN), Angaben zum Beruf, Interesse an Interviews/Usability Tests mit eyelevel

Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.

Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn diese Anwendung genutzt wird.

Sofern nicht anders angegeben, ist die Angabe aller durch diese Anwendung angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass diese Anwendung dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen diese Anwendung die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.

Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.

Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch diese Anwendung oder Anbieter von Drittdiensten, die durch diese Anwendung eingesetzt werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokument und, falls vorhanden, in der Cookie-Richtlinie beschrieben sind.

Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch diese Anwendung beschafft, veröffentlicht oder weitergegeben werden, und bestätigen, dass sie die Zustimmung zur Übermittlung personenbezogener Daten etwaiger Dritter an diese Anwendung eingeholt haben.

Art und Ort der Datenverarbeitung

Verarbeitungsmethoden

Der Anbieter verarbeitet die Nutzerdaten auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.

Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - diese Anwendung betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung durch den Anbieter und oben angegebene Dritte erfolgt auf Basis folgender Rechtsgrundlagen:

Rechtsgrundlage für die Verarbeitung der Daten ist die Einwilligung des Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO oder die Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Ort der Verarbeitung

Die Verarbeitung findet innerhalb des Geltungsbereichs der DSGVO (der EU) statt oder die einschlägigen Bestimmungen daraus kommen zur Anwendung, im Falle der Verarbeitung in der Schweiz. Eine Datenübermittlung in die USA ist möglich.

Die Nutzung der “Atlassian Software Suite” findet auf Basis des “Atlassian Data Processing Addendum” statt; dieses beinhaltet die Standardvertragsklauseln in der Ausführung für Auftragsverarbeiter. Die Daten werden ausschliesslich in der EU gespeichert und verarbeitet. Mehr zu den Schutzmaßnahmen von Atlassian finden Sie auf: https://www.atlassian.com/legal/data-transfer-impact-assessment
Google Ireland Limited (Betreiber «Google Workspace»)
Die Verarbeitung durch Google findet auf Basis des “Data Processing Amendment to Google Workspace and/or Complementary Product Agreement" statt; dieses beinhaltet die Standardvertragsklauseln in der Ausführung für Auftragsverarbeiter. Bei der Verwendung der Standardvertragsklauseln in Bezug auf die USA zusätzliche Garantien, zum Zugriffsschutz gegenüber US-Geheimdiensten, nötig.
Mehr zu den Schutzmaßnahmen von Google finden Sie auf: https://policies.google.com/privacy?hl=de

Speicherdauer

Die Daten werden für 10 Jahre gespeichert (§ 147 AO, § 257 HGB).

Zwecke der Verarbeitung

Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben:

Akquise von Behandler:innen für Durchführung verschiedener Evaluationstätigkeiten.

Detaillierte Informationen über die Verarbeitung von personenbezogenen Daten

Durch wen werden Ihre Daten verarbeitet?

Atlassian Pty Ltd. (Betreiber der «Atlassian Software Cloud») Die Verarbeitung durch Atlassian findet auf Basis des “Atlassian Data Processing Addendum” statt. Mehr zu den Schutzmaßnahmen von Atlassian finden Sie auf: https://www.atlassian.com/legal/data-processing-addendum
Google Ireland Limited (Betreiber von «Google Workspace») Die Verarbeitung durch Google findet auf Basis des “Data Processing Amendment to Google Workspace
and/or Complementary Product Agreement" statt.
Mehr zu den Schutzmaßnahmen von Google finden Sie auf: https://policies.google.com/privacy?hl=de

Kontakt(aufnahme) im Zusammenhang mit der direkten Kommunikation (Rückfragen per E-Mail)

Durch Einwilligung in die Verarbeitung zur Teilnahme an der Testnutzung der Webapplikation "medigital für Behandler:innen" autorisieren Nutzer eyelevel, ihre Angaben zu verwenden, um Kontakt mit Ihnen direkt aufzunehmen.

Die Rechte der Nutzer

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.

Nutzer haben insbesondere das Recht, Folgendes zu tun:

Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt. Weitere Informationen hierzu sind weiter unten aufgeführt.
Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, unter bestimmten Umständen die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben unter bestimmten Umständen das Recht, die Löschung ihrer Daten vom Anbieter zu verlangen.
Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen. Diese Bestimmung ist anwendbar, sofern die Daten automatisiert verarbeitet werden und die Verarbeitung auf der Zustimmung des Nutzers, auf einem Vertrag, an dem der Nutzer beteiligt ist, oder auf vorvertraglichen Verpflichtungen beruht.
Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Details zum Widerspruchsrecht bezüglich der Verarbeitung

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.

Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen können. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.

Wie die Rechte ausgeübt werden können

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Anträge können kostenlos ausgeübt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, bearbeitet.

Weitere Informationen über die Erhebung und Verarbeitung von Daten

Rechtliche Maßnahmen

Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass diese Anwendung oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.

Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.

Weitere Informationen über die personenbezogenen Daten des Nutzers

Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann diese Anwendung dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.

Systemprotokolle und Wartung

Diese Anwendung und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über diese Anwendung stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.

Nicht in dieser Datenschutzerklärung enthaltene Informationen

Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.

Wie „Do Not Track“ Anfragen behandelt werden

Diese Anwendung unterstützt keine Nicht-Verfolgen-Anfragen („Do Not Track”) durch Webbrowser.

Die Information, ob integrierte Drittdienste das Nicht-Verfolgen Protokoll unterstützen, entnehmen Nutzer der Datenschutzerklärung des jeweiligen Dienstes.

Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über diese Anwendung und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahe gelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.

Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.

München, September 2022