Information zur Verarbeitung personenbezogener Daten
Informationspflichten für Trainingskunden
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Mitgliederverwaltung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer.
1. Kontaktdaten und betrieblicher Datenschutzbeauftragter
Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Gelenk- & Rückenzentrum Köpenick GmbH, Freiheit 1, 12555 Berlin, Telefon: +49 (0)30 600 331 700, www.ruecken-zentrum.de, datenschutz-koepenick(at)ruecken-zentrum.de.
Externer Datenschutzbeauftragter:
Verantwortliche ER Secure GmbH, In der Knackenau 4, 82031 Grünewald. www.er-secure.de.
2. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um alle vertragsbezogenen Vorgänge wie Lastschriften, Gutschriften, Ruhezeiten, Dokumentenanlage und -versandt, Tarifbedingungen und Terminvergabe vorzunehmen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Vertragsverhältnisses auf Anfrage der betroffenen Person und auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO und zum Zwecke der Erfüllung einer rechtlichen Pflicht des Verantwortlichen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass keine Aufgaben der Mitgliederverwaltung erledigt werden können und gesetzliche Auflagen nicht erfüllt werden und keine Termine vergeben werden können und somit Die Nutzung der Trainingsangebote im Rückenzentrum Am Michel dann jedoch nicht mehr möglich ist. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt.
2.1 Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten:
2.1.1 Magicline GmbH, Raboisen 6, 20095 Hamburg (https://www.magicline.com/de/adv/)
2.1.2 Praxissoftware Meditec: MediTec GmbH Griesbergstr. 1b-c, 31162 Bad Salzdetfurth
Die Daten werden in der Praxisverwaltungssoftware MediTec gespeichert und können von anderen Personen und Behandlungseinheiten, die unter dem Dach des Rückenzentrums tätig sind, eingesehen werden*. Alle Mitarbeiter im Gelenk-& rückenzentrum Köpenick werden auf das Datengeheimnis nach der Datenschutzgrundverordnung DSGVO verpflichtet.
Die personenbezogenen Daten werden nach Deutschland übermittelt und können von der Firma MediTec GmbH zum Zwecke der Fernwartung der Praxissoftware eingesehen werden. Es besteht eine Datenschutzvereinbarung mit der MediTec GmbH, alle eingesetzten Mitarbeiter werden von der MediTec GmbH auf das Datengeheimnis nach § 5 BDSG verpflichtet.
*Zum Rückenzentrum Am Michel gehören folgende Einheiten:
Rückenzentrum Am Michel
Praxis für Orthopädie
Praxis für Physikalische und Rehabilitative Medizin
Physiotherapie Am Michel
Rückenzentrum Am Michel Tagesklinik
Rückenzentrum Am Michel Prävention
2.1.4 Nutzung der Milon-Geräte-Software
Die trainingsrelevanten Daten wie Name, Geburtsdatum, Trainingsziel, Geräteeinstellungen, Trainingsverlauf werden an die Firma milon Care GmbH, An der Laugna 2, 86494 Emersacker bei Augsburg, weitergeleitet. Diese können jederzeit zur Einsicht angefordert oder unter www.milon.com/datenschutz eingesehen werden.
Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst.
3. Dauer der Datenspeicherung
Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Trainingskundenverwaltung erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfrist bzw. möglicher vertraglicher Gewährungsleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahre) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Nach Ablauf dieser Frist werden die für die Verfahrensart erhobenen Daten auf Wunsch gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist.
4. Ihre Datenschutzrechte
Unsere allgemeinen Datenschutz-Richtlinien finden Sie auf unserer homepage unter https://ruecken-zentrum.de/datenschutz.
Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen –sofern die Daten noch bei uns gespeichert sind.
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
– es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
– die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Hinsichtlich der automatisierten Einzelentscheidung haben Sie zudem gemäß Artikel 22 Absatz 3 DS-GVO das Recht auf das Eingreifen einer Person auf Seiten des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.
5. Kontakt
Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutzbeauftragter@ruecken-zentrum.de
oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter https://ruecken-zentrum.de/datenschutz einsehbar ist.
Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren.
Zuständige Datenschutzbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Klosterwall 6 (Block C)
20095 Hamburg
Hamburg, 24.05.2018