Datenschutz

[Vorläufige Fassung – übernommen von graugmbh.com und um das Kontaktformular ergänzt. Wird vor dem Livegang neu erstellt.]

Wir freuen uns über Ihr Interesse an unserem Internetauftritt. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht. [Frist mit Hosting-Einstellung abgleichen]

Hostingdienstleistungen durch einen Drittanbieter

Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Webseite wie folgend beschrieben erhoben werden, werden auf seinen Servern verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.

Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.

2. Datenerhebung und -verwendung zur Vertragsabwicklung

Wir erheben personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) mitteilen. Wir verwenden die von Ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf etwaiger steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse sowie freiwillig Praxis, Telefonnummer, Anliegen und Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Angaben werden per verschlüsselter E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. per E-Mail an datenschutz@graugmbh.com.

Support-Formular

Über unser Support-Formular übermittelte Angaben (Praxis bzw. Firma, Name, E-Mail-Adresse, Telefonnummer, Beschreibung des Anliegens und ggf. ein angehängter Screenshot oder ein PDF-Dokument) werden per verschlüsselter E-Mail an unser Ticketsystem übermittelt und dort zur Bearbeitung Ihrer Anfrage gespeichert. Das Ticketsystem (Zammad) betreiben wir selbst auf einem Server bei einem Hostinganbieter in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des Betreuungsvertrags bzw. vorvertragliche Maßnahmen). Bitte hängen Sie keine Dokumente mit Patientendaten an. Die Tickets werden gelöscht, sobald sie für die Nachvollziehbarkeit der Betreuung und nach gesetzlichen Aufbewahrungsfristen nicht mehr benötigt werden.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und – freiwillig – Ihren Namen bzw. den Namen Ihrer Praxis, um Ihnen Informationen zu DURIA, Telematik, IT-Sicherheit und KI zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach ist das Abonnement aktiv. Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Der Newsletter wird mit der Open-Source-Software listmonk auf einem von uns betriebenen Server versendet, der im Rahmen einer Auftragsverarbeitung bei einem Hostinganbieter in Deutschland steht. Wir werten nicht aus, ob oder wann Sie den Newsletter öffnen oder Links anklicken. Zum Schutz vor automatisierten Anmeldungen verwendet das Formular eine Rechenaufgabe (ALTCHA), die in Ihrem Browser gelöst wird; dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an datenschutz@graugmbh.com abbestellen. Ihre Daten werden dann aus dem Verteiler gelöscht; Ihre E-Mail-Adresse bewahren wir lediglich in einer Sperrliste auf, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 S. 1 lit. c und f DSGVO).

3. Datenweitergabe

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

4. Cookies

Diese Website verwendet keine Cookies und keine Analyse- oder Tracking-Dienste.

5. Kontaktmöglichkeiten und Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird; die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

6. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an:

Walter Grau GmbH
Sankt-Ulrich-Straße 22
80689 München
Telefon: 089 54610680
E-Mail: datenschutz@graugmbh.com

Einen betrieblichen Datenschutzbeauftragten benötigen wir nach den gesetzlichen Bestimmungen nicht.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

Datenschutzerklärung erstellt mit dem Trusted Shops Rechtstexter in Kooperation mit Wilde Beuger Solmecke Rechtsanwälte; ergänzt um den Abschnitt Kontaktformular.