1. Einleitung
1.1 Besonders der Umgang mit sensiblen Daten, wie einem Gesundheitsmanagement, erfordert ein hohes Maß an Verantwortung. Hier sehen wir uns seit 2006 als Vorreiter vieler neuen Sicherheitstechniken.
1.2 In der Verschlüsselungstechnik zum Hochladen von Daten kommen ausschließlich höchste SSL-Verschlüsselungszertifikate (X.509 SSL-Zertifikate), deren Ausgabe an strengere Vergabekriterien gebunden sind, zum Einsatz. Dies bezieht sich vor allem auf eine detaillierte Überprüfung des Antragstellers durch die zuständige Zertifizierungsstelle.
1.3 Unser Rechenzentrum wurde bei redundanter Internetverbindung TÜV-zertifiziert und den Nachweis über die ISO 9001 und 27001.
1.4 Passwörter und Nutzerdaten werden serverseitig per Hashfunktion verschlüsselt. Ein Hashwert wird deshalb auch als Fingerprint bezeichnet, da er eine nahezu eindeutige Kennzeichnung großer Datenmengen darstellt, so wie ein Fingerabdruck einen Menschen nahezu eindeutig identifiziert. Somit ist ausschließlich der Nutzer persönlich der Einzige, der Zugriff darauf hat.
1.5 Die SAFETy.brands UG (haftungsbeschränkt) - im Folgenden "Anbieter" genannt -, ist Dienstleister für Datenverwaltung. Der Anbieter ist verantwortlich den Regelbetrieb der Server zur Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Sinne des Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes (TMG) sicherzustellen. Der ordnungsgemäße Umgang mit diesen persönlichen Daten ist dem Anbieter ein besonderes Anliegen. Ihre personenbezogenen Daten werden unter Beachtung geltender datenschutzrechtlichen Bestimmungen aufbewahrt.
1.6 Dazu zählen insbesondere:
1.6.1 die Erhebung personenbezogener Daten
Beim Aufruf unseres Onlineportals speichern unsere Server temporär (zeitbegrenzt) jeden Zugriff in einer Protokolldatei.
Folgende Daten werden dabei automatisch erfasst und bis zur automatischen Löschung gespeichert:
- die IP-Adresse des anfragenden Rechners,
- das Datum und die Uhrzeit des Zugriffs,
- der Name und die URL der abgerufenen Datei,
- die Website, von der aus der Zugriff erfolgt,
- das Betriebssystem des anfragenden Rechners und
- der von ihm verwendete Browser sowie
- der Name des jeweiligen Internet-Access-Providers.
Die Erhebung und Verarbeitung dieser Daten erfolgt um die Nutzung unseres Onlineportals zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und –stabilität dauerhaft zu gewährleisten, die technische Administration der Netzinfrastruktur und die Optimierung unseres Internetangebotes zu sicherzustellen sowie zu internen statistischen Zwecken. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur sowie zu statistischen Zwecken ausgewertet. Darüber hinaus setzen wir bei Besuch unseres Onlineportals sog. „Cookies“ und Webanalysedienste ein.
1.6.2 Während der Registrierung in unserem Portal
Wir erheben im Zuge der Registrierung in unserem Onlineportal folgende Informationen: Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer und e-Mail-Adresse.
1.6.3 Bei Zustellung unseres Newsletters
Im Rahmen unserer AGB/Nutzungshinweise willigt der Nutzer der Zustellung unseres Newsletters ein. Hierzu verwenden wir dessen e-Mail-Adresse, um regelmäßig unseren Newsletter zu übersenden. Am Ende eines jeden Newsletters findet sich ein Link, über den unser Newsletter jederzeit abbestellt werden kann.
2. Verwendung personenbezogener Daten
Die Verwendung personenbezogener Daten erfolgt zum Zwecke der Abwicklung und der Zielsetzung des bestehenden Vertragsverhältnisses. Hierzu halten wir standardmäßige Informationen fest.
Diese bestehen aus:
- Name und Anschrift sowie Kontaktdaten zur Nutzerverwaltung,
- Bankdaten, soweit nach der Registrierung hinterlegt, um optionale Zusatzleistungen abzurechnen.
3. Übermittlung personenbezogener Daten an Dritte
Nutzerdaten wie Name und Anschrift sowie Kontaktdaten werden kombiniert mit dem Partnerunternehmen (B2B-Kunde), durch das die Registrierung erreicht wurde in einem Verzeichnis erfasst. Das Verzeichnis übermitteln wir an das Partnerunternehmen (B2B-Kunde), um diesem im Anschluss die Nutzerbetreuung zu ermöglichen und um ggf. weiterführende, zielgerichtete Informationen per Post oder e-Mail zustellen zu können. Dadurch wird das rechtliche Vertragsverhältnis zwischen unseren Partnerunternehmen und den Nutzer gewährleistet. Eine Weitergabe zu anderen Zwecken an Dritte findet nicht statt.
Weiterführend werden keine Daten an Dritte verkauft, zur Vermarktung oder externen Marketingziele bereitgestellt oder anderweitig weitergeben, sofern die vereinbarte Zielsetzung dieses Vertrages, dies nicht erforderlich macht, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte erforderlich ist, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis.
4. Cookies
Cookies helfen unter vielen Aspekten, den Besuch unseres Onlineportals einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind alphanumerische Informationsdateien, die von Webbrowsern automatisch auf der Festplatte des Nutzers gespeichert, sofern unser Onlineportal besucht wird. Cookies beschädigen weder die Festplatte eines Computers, noch werden durch die Setzung von Cookies personenbezogene Daten an uns übermittelt. Wir setzen Cookies beispielsweise ein, einen Nutzer identifizieren zu können, ohne dass sich dieser gesondert einloggen muss. Die Verwendung führt nicht dazu, dass wir neue personenbezogene Daten über einen Onlinebesucher erhalten. Die meisten Internet-Browser akzeptieren Cookies automatisch. Browser können jedoch so konfiguriert werden, dass Cookies nicht gespeichert werden oder stets ein Hinweis erscheint, ob das Speichern eines neuen Cookies gewünscht ist. Die Deaktivierung von Cookies kann dazu führen, dass unser Onlineportals nur eingeschränkt genutzt werden kann.
5. Webanalysedienste
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Onlinesoftware nutzen wir Webanalysedienste. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Ziff. 4) verwendet. Die durch den Cookie erzeugten Informationen beziehen sich auf:
- Browser-Typ/-Version,
- verwendetes Betriebssystem,
- URL (die zuvor besuchte Seite),
- Hostname des zugreifenden Rechners (IP-Adressse),
- Uhrzeit der Serveranfrage.
Diese Informationen werden an unseren Server übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere, mit der Portalnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung unseres Onlineportals zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder es im Rahmen einer gerichtlichen Anordnung erforderlich wird. Es wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung (IP-Masking) nicht möglich ist. Der Nutzer kann die Installation der Cookies durch eine entsprechende Einstellung der Browsersoftware verhindern. Der Erstellung von Nutzungsprofilen kann der Nutzer jederzeit widersprechen. Der Widerspruch per e-Mail kann an: admin(at)safetybrands.de gerichtet werden.
6. Einbindung von YouTube-Videos in unsere Website
6.1 Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf https://www.YouTube.com gespeichert sind und aus unserem Portal aus direkt abspielbar sind.
6.2 Durch den Besuch der YouTube-Plattform erhält der Plattformbetreiber die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Ziff. 3 und 4 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, dass Sie sich eingeloggt haben oder ob kein Nutzerkonto besteht. Sollten Sie sich via Google eingeloggt haben, werden diese Informationen direkt dem entsprechenden Konto zugeordnet. YouTube speichert Daten als Profile und nutzt diese für Zwecke der Werbung, Marktforschung und einer bedarfsgerechten Gestaltung ihrer Portalseite. Eine solche Auswertung erfolgt auch zu Werbezwecken. Hierzu kann ein Widerspruchsrecht an YouTube gerichtet werden.
6.3 Ausführliche Informationen zur Datenerhebung der Datenverarbeitung erfahren Sie durch deren Datenschutzerklärung.
7. Sicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um sämtliche Nutzerdaten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
8. Haftung
8.1 Der Anbieter macht darauf aufmerksam, dass es technisch unmöglich ist, die Website frei von Fehlern jedweder Art zur Verfügung zu stellen. Der Anbieter übernimmt deshalb keinerlei Verantwortung für Fehler, die zur zeitweisen Abschaltung des Portals führen können. Die Verfügbarkeit des Portals kann von außerhalb des Einflussbereichs des Anbieters liegenden Bedingungen und Leistungen abhängig sein (z. B. Übertragungskapazitäten). Daraus resultierende Störungen hat der Anbieter nicht zu verantworten. Insbesondere wird keine Haftung für aus der Nutzung des Dienstes entstehende Folgeschäden übernommen. Die Haftung für den Verlust oder die Vernichtung von Daten des Nutzers ist ausgeschlossen, mit Ausnahme der Fälle, in denen Vorsatz oder grobe Fahrlässigkeit seitens des Anbieters vorliegt.
8.2 In diesem Portal angezeigte, zum Download bereitgestellten und darüber hinaus übersendeten Informationen (speziell PDF-Dokumente) sind ohne Gewähr. Eine Haftbarmachung für materielle Schäden oder Folgeschäden aus eventuell fälschlich angezeigten, heruntergeladenen oder übermittelten Daten gegen den Anbieter ist nicht möglich.
8.3 Das Recht zur Nutzung unserer Leistungen erlischt automatisch, falls gegen Bestimmungen des Nutzungsrechtes verstoßen wird. Der Anbieter behält sich vor, zu jedem Zeitpunkt den Dienst einzustellen. Es besteht keinerlei Anspruch auf die Nutzung und Verfügbarkeit des Dienstes.
9. Auskunft, Berichtigung, Korrektur und Löschung von Daten
9.1 Ein Auskunftsrecht bezüglich der über die vom Nutzer gespeicherten personenbezogenen Daten und ein Recht auf Berichtigung unrichtiger Daten sowie deren Sperrung und Löschung steht dem Nutzer jederzeit zu. Auskunft über personenbezogenen Daten, eine Sperrung bzw.
9.2 Löschung sowie weitergehende Fragen steht unser Administrator unter admin(at)identbox.de zur Verfügung. Die Löschung der Nutzerdaten kann jederzeit im Benutzerprofil (nach dem Login durch Loginname und Passwort) durch den Nutzer persönlich oder einen berechtigten Dritten erfolgen. Wir weisen darauf hin, dass im Falle der Löschung der Nutzerdaten eine Inanspruchnahme unserer Dienste nicht mehr oder nicht in vollem Umfang möglich ist.
10. Aktualität der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und datiert vom 14.09.2020.