Datenschutz-Hinweise der MEDIRISK Risk- und Rehamanagement GmbH Datenschutz

Wir freuen uns über Ihren Besuch auf unserer Internetseite und Ihrem Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachstehend informieren wir Sie gemäß Art. 12, 13 und 21 der Datenschutzgrundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Webseite.

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie der bürgerliche Name, die Anschrift, die Telefonnummer und das Geburtsdatum. Nicht personenbezogene Daten sind dagegen Informationen, die von einem Personenbezug unabhängig sind (z. B. technische Daten, sofern diese nicht in Beziehung zu einer Person gesetzt werden können). 

Endeinrichtung ist jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten (z. B. Computer, Smartphone, etc.).

 A. Allgemeine Hinweise

1. Verantwortlicher
2. Datenschutzbeauftragter
3. Ihre Rechte als betroffene Person
4. Kategorien von Empfängern
5. Dauer der Speicherung

B. Angaben zu den einzelnen Verarbeitungen

1. Informatorische Nutzung der Webseite
1.1 Technische Bereitstellung der Webseite
1.2 Aktive Nutzung der Webseite
1.2.1 Nutzeranfragen
2. Links
3. Änderungen

A. Allgemeine Hinweise

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgrundverordnung:

Firmenname:
MEDIRISK Bayern Risk- und Rehamanagement GmbH

Adresse:
Gewürzmühlstraße 8, 80538 München
E-Mail: juergen.mueller@vkb.de
Telefon: +49 89 21 60 38 23

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie per Post unter der oben genannten Adresse mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail unter datenschutz@vkb.de.

3. Ihre Rechte als betroffene Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

Auskunft: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personen­bezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben oder an einen Dritten zu übermitteln.

Widerruf: Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Datenschutz-Aufsichtsbehörde:

Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei der Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerische Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de

Wir empfehlen Ihnen allerdings, sich mit Ihrem Anliegen zunächst immer an unseren Datenschutzbeauftragten zu wenden. Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit in Text-form an folgende Anschrift gerichtet werden:

MEDIRISK Bayern Risk- und Rehamanagement GmbH
– Datenschutzbeauftragter –
Gewürzmühlstraße 8, 80538 München
datenschutz@vkb.de

4. Kategorien von Empfängern

Zunächst erhalten nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten. Zudem teilen wir Ihre personenbezogenen Daten, soweit dies gesetzlich erlaubt oder vorgeschrieben ist, anderen Empfängern mit, die für uns Dienstleistungen im Zusammenhang mit unserer Webseite erbringen. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln.

Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer personenbezogenen Daten:

• Verbundene Unternehmen innerhalb der Unternehmensgruppe*, soweit diese als Auftragsverarbeiter für uns tätig sind und z. B. IT-Dienstleistungen erbringen oder soweit dies für die Erbringung unserer Leistungen erforderlich ist,
• IT-Dienstleister bei der Administration und dem Hosting unserer Systeme, 
• öffentliche Stellen und Institutionen soweit wir rechtlich dazu verpflichtet sind.

Einzelheiten können Sie der jeweiligen Verarbeitung in Abschnitt B („Angaben zu den einzelnen Verarbeitungen“) entnehmen.

5. Dauer der Speicherung

Soweit in den einzelnen Beschreibungen der Verarbeitungen in Abschnitt B („Angaben zu den einzelnen Verarbeitungen“) nichts Gesondertes geregelt ist, gilt das folgende:

Wir verarbeiten Ihre Daten nur so lange, bis der jeweilige Zweck entfallen ist. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur, sofern eine gesetzliche Aufbewahrungspflicht vorliegt oder bis relevante zivilrechtliche Rechtsansprüche verjährt sind.

Wir verarbeiten Ihre personenbezogenen Daten dabei zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen gemäß Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit Handels-, Gewerbe-, oder Steuerrecht, soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren. Aufbewahrungsfristen können sich zum Beispiel aus dem Handelsgesetzbuch, Versicherungsvertragsgesetz, Kreditwesengesetz und Geldwäschegesetz oder aus der Abgabenordnung ergeben. Diese Aufbewahrungspflichten können zwei bis zehn Jahre betragen.

Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere rechtlichen Ansprüche geltend zu machen und durchsetzen sowie um uns gegen rechtliche Ansprüche verteidigen zu können. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist.

Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zwecke auf Grundlage der folgenden Rechtsgrundlagen:

• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären

B. Angaben zu den einzelnen Verarbeitungen

1. Informatorische Nutzung der Website

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Webseite lediglich informatorisch nutzen oder uns sonst keine Informationen zu Ihrer Person übermitteln, verarbeiten wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen (siehe dazu Ziffer 1.1).

1.1 Technische Bereitstellung der Webseite

Zum Zweck der technischen Bereitstellung der Webseite ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Webseite anzeigen kann und Sie die Webseite nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese Informationen beziehen sich auf das Computersystem des aufrufenden Rechners. Folgende Informationen werden dabei erhoben:

• IP-Adresse
• Browsertyp/ -version (Bsp.: Firefox 59.0.2 (64 Bit))
• Browsersprache (Bsp.: Deutsch)
• Verwendetes Betriebssystem (Bsp.: Windows 10)
• Innere Auflösung des Browserfensters
• Bildschirmauflösung
• Javascriptaktivierung
• Java An / Aus
• Cookies An / Aus
• Farbtiefe

Eine Datenübermittlung erfolgt hierbei an die Offlabel Advertising GmbH, Nussknagger GmbH, RAID-BOXES GmbH und Variable Object Assignment (statichost.eu). Wir verarbeiten Ihre personenbezogenen und die nicht personenbezogenen Daten zur technischen Bereitstellung unserer Webseite auf Basis folgender Rechtsgrundlagen:

• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine technisch funktionierende Webseite zur Verfügung stellen zu können sowie um Maßnahmen zum Schutz unserer Webseite vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer Webseite Cyberrisiken für Dritte ausgehen.

Die Speicherdauer beträgt max. 24 Stunden. Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne IP-Adresse ist jedoch der Dienst und die Funktionalität unserer Webseite nicht gewährleistet.

Bei der rein informatorischen Nutzung unserer Webseite speichern wir Ihre personenbezogenen Daten auf unseren Servern ausschließlich für die Dauer des Besuchs unserer Webseite.

1.2 Aktive Nutzung der Webseite

Neben der rein informatorischen Nutzung unserer Webseite können Sie unsere Webseite auch aktiv nutzen, um mit uns in Kontakt zu treten. Zusätzlich zu der oben dargestellten Verarbeitung Ihrer personenbezogenen Daten bei einer rein informatorischen Nutzung verarbeiten wir dann auch weitere personenbezogene Daten von Ihnen, die wir zur Durchführung zur Bearbeitung und Beantwortung Ihrer Anfrage benötigen.

1.2.1 Nutzeranfragen

Um Ihre Anfragen an uns, z. B. über unsere E-Mail-Adresse, bearbeiten und beantworten zu können, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten. Dazu zählen in jedem Fall Ihr Name und Ihre E-Mail-Adresse, um Ihnen eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden. Zugriff auf Ihre personenbezogenen Daten haben nur unsere Mitarbeiter und internen Dienstleister entsprechend den unter Punkt A.5. genannten Rahmenbedingungen. Eine weitere Übermittlung an Dritte erfolgt nicht.

Wir verarbeiten Ihre personenbezogenen Daten zur Beantwortung von Nutzeranfragen auf folgender Rechtsgrundlage:

• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kundenanfragen

Bei Nutzeranfragen ohne Vertragsverhältnis speichern wir Ihre Daten zunächst für eine Dauer von 6 Monaten. Bei Anfragen zur Erfüllung eines Vertrages gelten die dort festgelegten Speicherfristen.

Die Bereitstellung der personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur beantworten, sofern Sie uns Ihren Namen, Ihre E-Mailadresse und den Grund der Anfrage mitteilen.

2. Links

Einige Abschnitte unserer Webseiten beinhalten Links zu den Webseiten von Drittanbietern. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie Ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.

3. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Webseite bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzerklärung regelmäßig, um die jeweils aktuellste Version einzusehen.

*Zur Unternehmensgruppe der Versicherungskammer gehören: 

Versicherungskammer Bayern Versicherungsanstalt des öffentlichen Rechts, Versicherungskammer Bayern Konzern-Rückversicherung AG, Bayerische Landesbrandversicherung AG, Bayerischer Versicherungsverband Versicherungs-AG, Bayern-Versicherung Lebensversicherung AG, Bayerische Versicherungskammer Landesbrand Kundenservice GmbH, Versicherungskammer Bayern Versicherungs- und Vorsorgevermittlung GmbH, Versicherungskammer Rechtsschutz Vertriebs- und Service GmbH, Consal Beteiligungsgesellschaft AG, Bayerische Beamtenkrankenkasse AG, Union Krankenversicherung AG, Union Reiseversicherung AG, Consal Service GmbH, Consal Vertrieb Landesdirekti-onen GmbH, Consal Versicherungs Dienste GmbH, Versicherungskammer Maklermanagement Kranken GmbH, BavariaDirekt Versicherungs AG , Feuersozietät Berlin Brandenburg Versicherung AG, S-Finanzvermittlung und Beratung GmbH, Versicherungsservice MFA GmbH, SAARLAND Feuerversicherung AG, Obelisk Vermögensverwaltungs-Gesellschaft mbH, Tecta GmbH, Versicherungskammer-Stiftung, Versicherungskammer Kulturstiftung, VKB Pensionskasse AG, Pensionskasse VKB VVaG, VKBit Betriebs GmbH, MediRisk Bayern Risk- und Rehamanagement GmbH, uptodate Ventures GmbH, Versicherungskammer betriebliche Vorsorge GmbH