Datenschutzerklärung
für die „AOK-Verlag Akademie“ der AOK-Verlag GmbH
Was geschieht mit Ihren Daten?
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre Daten werden ausschließlich im Rahmen des geltenden Datenschutzrechts zur Abwicklung der Weiterbildungen genutzt und verarbeitet. Es werden stets nur diejenigen Daten erhoben und gespeichert, die zur Nutzung eines Services unbedingt notwendig sind. Eine Weitergabe der Daten an fremde Dritte zu allgemeinen Werbezwecken oder zu Zwecken der Markt- und Meinungsforschung schließen wir aus.
Gemäß der neuen EU-Datenschutzgrundverordnung informieren wir Sie über die Verarbeitung Ihrer Daten wie folgt:
1. Name und Anschrift des für die Verarbeitung Ihrer Daten Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (EU-DSGVO) sowie sonstiger, in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
AOK-Verlag GmbH
Lilienthalstr. 1-3
53424 Remagen
Telefon: 02642 931-0
Telefax: 02642 931-130
E-Mail: service@aok-verlag.de
Internet: https://www.aok-verlag.de
Geschäftsführer: Frank Schmidt
2. Name und Anschrift des Datenschutzbeauftragten
Haben Sie Fragen oder sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt, wenden Sie sich gerne an unsere/n Datenschutzbeauftragte/n via E-Mail datenschutz@aok-verlag.de.
3. Weitergabe Ihrer Daten an Dritte und Verarbeitung Ihrer Daten durch Dritte
Wir, die AOK-Verlag GmbH, halten nicht alle datentechnischen Geräte und alle Personen selbst vor, die zur Verarbeitung der anfallenden Daten und zum Betrieb dieser Geräte und Prozesse erforderlich sind. Wir haben dazu vertrauenswürdige Dienstleister unter Vertrag genommen, auf deren Datenverarbeitungsanlagen wir unsere Lernplattform „AOK-Verlag Akademie“ betreiben. Diese Dienstleister betreiben die Verarbeitung Ihrer bzw. unserer Daten in unserem Auftrag und unserer ständigen Kontrolle.
Diese Dienstleister und deren Mitarbeiter sind zur Verschwiegenheit über ihnen in Erledigung des erteilten Dienstleistungsauftrags oder sonst zufällig zur Kenntnis gelangte personenbezogene Daten, die Sie oder andere an uns übermitteln, sowie dazu verpflichtet, die uns zugegangenen Daten weder selbst zu eigenen noch gar für Zwecke fremder Dritter zu nutzen und die Daten ohne unsere ausdrückliche Erlaubnis oder Anweisung auch nicht fremden Dritten zugänglich zu machen, gleich auf welche Weise und in welcher Form.
Auch wir selbst nutzen Ihre an uns übermittelten personenbezogenen Daten nur im Rahmen der Zweckbestimmung und werden diese Daten nicht Dritten zu deren eigener Nutzung, gleich auf welche Weise und in welcher Form, überlassen.
4. Verwendung von Cookies
Die Lernplattform „AOK-Verlag Akademie“ verwendet Cookies nur, wenn dies unbedingt erforderlich ist. Daher ist die Anzahl der Cookies absolut gering. Cookies sind kleine Dateien, die auf Ihrem PC abgelegt werden, wenn Sie eine unserer Lernplattformseiten aufrufen. Dabei kommen zwei verschiedene Arten von Cookies zum Einsatz: Sogenannte Session-Cookies (auf eine Sitzung bezogen) sowie persistente Cookies (dauerhafte).
Das Session-Cookie beinhaltet keine personenbezogenen Daten und verfällt nach Ablauf der Sitzung. Es heißt TotaraSessionXXX. Dieses Cookie muss erlaubt sein, damit Ihr Login bei den Zugriffen von Seite zu Seite erhalten bleibt. Beim Abmelden oder beim Beenden des Webbrowsers wird das Cookie automatisch gelöscht.
Das andere Cookie dient der Bequemlichkeit und heißt standardmäßig TotaraID_XXX. Dieses Cookie speichert Ihren Anmeldenamen im Webbrowser und bleibt auch nach dem Abmelden erhalten. Beim nächsten Login ist dann Ihr Anmeldename bereits eingetragen. Ihren Webbrowser können Sie so einstellen, dass das Abspeichern von Cookies nicht erlaubt wird. Nähere Informationen zu diesen Funktionen finden Sie in der Dokumentation oder in der Hilfedatei Ihres Browsers. In diesem Fall müssen Sie bei jedem Login Ihren Anmeldenamen neu eingeben.
Hinweis: Einige Webbrowser bieten die Möglichkeit, den Benutzernamen und das Kennwort für die Anmeldung zu speichern. In diesem Fall erzeugt die Lernplattform kein Cookie.
Wir nutzen Ihre mittels Cookies gewonnen Daten nur für die vorgenannten Zwecke und werden diese Daten nicht Dritten zu deren eigener Nutzung, gleich auf welche Weise und in welcher Form zugänglich machen.
Technisch notwendige Cookies
Auf dieser Webseite kommen Cookies zum Einsatz, die notwendig sind, um die Webseite störungsfrei anbieten zu können. Diese technisch notwendigen Cookies werden bereits im Zeitpunkt des Aufrufens dieser Webseite auf Ihrem Endgerät abgelegt. Die Nutzung dieser Webseite ist ohne die Verwendung der nachfolgend aufgelisteten Cookies leider nicht möglich. Sofern im Zusammenhang mit diesen technisch notwendigen Cookies auch personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Webseite störungsfrei darstellen zu können, ist ein berechtigtes Interesse im Sinne dieser Vorschrift. Die gebotene pauschalierende Interessenabwägung kommt zu dem Ergebnis, dass überwiegende Interessen der Nutzer an einem Ausschluss dieser Datenverarbeitung nicht anzunehmen sind. Folgende technische notwendigen Cookies kommen auf dieser Webseite zum Einsatz:
Bezeichnung des Cookies: TotaraSession
Dieser Cookie wird zu Beginn der Seitennutzung gesetzt, damit der Login bei den Zugriffen von Seite zu Seite erhalten bleibt. Die Lebensdauer des Cookie entspricht der Dauer der Session, d.h. der Zeit, die Sie auf der Webseite verbringen, ohne zwischenzeitlich Ihren Browser zu schließen, und wird nach Ablauf der Session automatisch gelöscht.
Bezeichnung des Cookies: TOTARAID_
Dieser Cookie wird zu Beginn der Seitennutzung gesetzt, wenn über die Option „Anmeldenamen merken“ die Einwilligung dazu erteilt wird. Der Cookie speichert den Anmeldenamen im Webbrowser und bleibt auch nach dem Abmelden erhalten. Beim nächsten Login ist dann der Anmeldename bereits eingetragen. Sofern der Nutzer darin vorab einwilligt, entspricht die Lebensdauer dieses Cookie dem Einwilligungszeitraum. Wird die Option abgewählt, wird der Cookie automatisch gelöscht.
5. Datenübermittlung außerhalb der EU
Die DSGVO gewährleistet innerhalb der Europäischen Union ein gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister setzen wir daher nach Möglichkeit auf europäische Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen. Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten dann nur auf Grundlage besonderer Garantien erfolgen darf, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der sogenannten „Standard-Datenschutz-Klauseln“.
Vimeo-Player
Der Vimeo-Player wird über einen zusätzlichen Layer auf unserer Webseite eingebunden. Um auf ein Video zugreifen zu können, müssen Sie dieses Layer zunächst bestätigen, bevor eine Verbindung zu Vimeo aufgebaut wird. Für den Fall, dass Sie den Layer bestätigt haben, gilt folgendes:
- Wir haben Vimeo-Videos in unser Online-Angebot eingebunden, die auf https://vimeo.com/de/ gespeichert und von unserer Website aus direkt abspielbar sind. Anbieter ist die Vimeo, Inc., New York City, United States. Die Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h., dass keine Daten über Sie als Nutzer an Vimeo beim Laden unserer Webseite übertragen werden, wenn und solange Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 3 (also der nächste Absatz dieses Abschnitts) genannten Daten übertragen. Auf die in Absatz 3 aufgeführte Datenübertragung haben wir keinen weiteren Einfluss, sobald Sie den Layer bestätigt haben. Die Daten werden dann an Vimeo übertragen und entsprechend durch Vimeo verarbeitet.
- Sobald Sie den Layer bestätigt haben, erhält Vimeo die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Vimeo ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Vimeo speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Vimeo richten müssen. Um die Entscheidung zur Nutzung der Videos und damit des Vimeo-Players rückgängig zu machen und damit zu widerrufen, klicken sie bitte hier.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Vimeo erhalten Sie in der Datenschutzerklärung von Vimeo. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://vimeo.com/privacy. Vimeo verarbeitet Ihre personenbezogenen Daten auch in den USA. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Sofern eine Datenübermittlung in die USA stattfindet, besteht bspw. das Risiko, dass diese Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass wirksame Rechtsbehelfe vorhanden oder sämtliche Betroffenenrechte (vgl. Punkt VII. Ihre Rechte als Nutzer / Rechte des Betroffenen) durchsetzbar sind. Außerdem kann dies ggf. für Sie auch zu persönlichen Nachteilen wie z.B. Schwierigkeiten bei der Einreise in die USA führen.
6. Content Delivery Networks (CDN)
Diese Seite verwendet sogenannte Content Delivery Networks, um Medieninhalte bereitzustellen. Content Delivery Networks (CDN) sind Servernetzwerke, über die Webseitenladezeiten minimiert werden können. Dies geschieht dadurch, dass Inhalte (i.d.R. Bilder, Videos, Skripte usw.) im CDN „hochgeladen“ und verfügbar gemacht werden, sodass Webseitenbesucher diese Inhalte dann vom geographisch bestgelegenen Server des CDN-Betreibers herunterladen und nutzen. Ein Zugriff erfolgt dann direkt auf die Server der Betreiber, so dass dort Daten wie z.B. die aufrufende IP-Adresse, Referrer, Browser-Informationen etc. anfallen können.
Allgemein können Sie die Erfassung sowie die Verarbeitung Ihrer Daten durch CDNs verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren (einen solchen finden Sie z.B. unter www.noscript.net).
CDN beim Einsatz von Vimeo
Wenn Sie den Layer eines Vimeo-Videos bestätigen, werden die Inhalte von Vimeo über ein CDN in Ihren Webbrowser geladen. Vimeo nutzt dafür das CDN des Anbieters Akamai. Dabei kommt es zu einer Verarbeitung Ihrer personenbezogenen Verbindungsinformationen, insbesondere Ihrer IP-Adresse, durch Vimeo und den von Vimeo genutzten CDN-Anbieter. Zweck dieser Verarbeitung, ist die Auslieferung von Inhalten sowie die Durchführung von Analysen durch den Anbieter Vimeo.
- Rechtsgrundlage für die Einbindung des CDNs ist Ihre Einwilligung über das Layer nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
- Informationen zur Speicherdauer sowie weiteren Informationen zur Verarbeitung personenbezogener Daten durch Vimeo, entnehmen Sie bitte dem Abschnitt VIII. oder direkt den Datenschutzhinweisen von Vimeo:
https://vimeo.com/privacy - Informationen zur Speicherdauer oder weitere Informationen zur Verarbeitung durch den von Vimeo genutzten Dienstleister Akamai, finden Sie in deren Datenschutzhinweisen:
Privacy Statement
Vimeo und Akamai verarbeiten Ihre personenbezogenen Daten auch in den USA. Sofern eine Datenübermittlung in die USA stattfindet, besteht bspw. das Risiko, dass diese Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass wirksame Rechtsbehelfe vorhanden oder sämtliche Betroffenenrechte (vgl. Punkt VIII. Ihre Rechte als Nutzer / Rechte des Betroffenen) durchsetzbar sind. Für den Einsatz von Vimeo, können Sie die Verarbeitung Ihrer Daten durch CDNs verhindern, indem Sie das Layer für Inhalte, die über Vimeo eingebunden werden, nicht bestätigen. Weiterhin können Sie Ihre Einwilligung unter Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.
Widerruf der Zustimmung (Löschung des Cookies)
7. Login auf unserer Lernplattform
Wenn Sie die Möglichkeit nutzen, sich auf unserer Lernplattform unter Angabe Ihrer personenbezogenen Daten zu registrieren, so werden Ihre Daten in der jeweiligen Eingabemaske an uns übermittelt. Die Daten werden ausschließlich zum Zweck der internen Verwendung bei uns gespeichert.
Ihre Registrierung mittels Speicherung Ihrer personenbezogenen Daten ist für die vertragsgemäße Bereitstellung von Inhalten oder Leistungen erforderlich. Als registrierter Nutzer haben Sie jederzeit die Möglichkeit, nach Anmeldung über Ihr Profil Ihre Bestandsdaten einzusehen und abzuändern. Ihre Bestandsdaten bzw. Ihr Profil können Sie weder selbst löschen noch von uns löschen lassen, solange Sie an Kursen teilnehmen. Ihre im Nutzerprofil eingetragenen Stammdaten werden von uns automatisch nach 5 Jahren gelöscht, wenn sie für die Vertragsabwicklung nicht mehr benötigt werden.
Sie erhalten als Nutzer („Betroffener“) jederzeit Auskunft über die über Sie gespeicherten personenbezogenen Daten (siehe auch unten unter Nr. 9).
Bei Ihren Logins werden Datum und Uhrzeit gespeichert. Dies dient dazu, einen Missbrauch der von uns angebotenen Dienste zu verhindern. Wir selbst nutzen Ihre an uns übermittelten personenbezogenen Daten nur und im Rahmen der Zweckbestimmung und werden diese Daten nicht Dritten zu deren eigener Nutzung, gleich auf welche Weise und in welcher Form, überlassen. Bei der Übermittlung Ihrer personenbezogenen Daten setzen wir die SSL-Verschlüsselungstechnologie nach dem jeweils aktuellen TSL-Standard für höchste Vertraulichkeit ein. Auch Passwörter werden stets nur verschlüsselt übermittelt und gespeichert und bei Ihrer nachfolgenden erneuten Anmeldung zwecks Authentifizierung mit dem gespeicherten String verifiziert.
8. Datenschutzhinweis für die Erfassung der Fortbildungsdaten von Mitarbeitenden
Wir verarbeiten Ihre personenbezogenen Daten, die uns im Rahmen der Auswertung Ihrer regelmäßig absolvierten Fortbildung zur Verfügung gestellt werden. Zweck der Verarbeitung ist die Abbildung der Lernhistorie auf Mitarbeiterebene. Hierfür werden die folgenden, vom Betroffenen im Rahmen der Fortbildung angegebenen personenbezogene Daten verwendet:
Kurstitel, Name, Vorname, E-Mailadresse Teilnehmer*in, Datum des Kursabschlusses.
Rechtsgrundlage für unsere Datenverarbeitung ist Art. 6 Abs. 1 S.1 lit. b DSGVO. Ihre Daten werden im Rahmen unserer Pflichten bei der Vertragserfüllung an den jeweils Verantwortlichen Kunden (i.d.R. Ihr zugehöriges Unternehmen) übermittelt.
Die personenbezogenen Daten werden nur an Personen und Stellen weitergegeben, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Sofern Sie Ihre Rechte nach Art. 17 DSGVO geltend machen oder sobald der Zweck der erhobenen Daten erfüllt ist, spätestens jedoch mit Löschung des Accounts werden Ihre personenbezogenen Daten gelöscht.
9. Möglichkeiten zur Kontaktaufnahme und Sicherheit Ihrer Kommunikation mit uns
Die AOK-Verlag GmbH weiß, wie wichtig die diskrete Behandlung und der Schutz der Informationen sind, die Sie uns über das Internet übermitteln. Die Datensicherheit unserer Lernplattform ist eine unserer höchsten Prioritäten. Wir haben große Anstrengungen unternommen um sicherzustellen, dass unsere Sicherheitsmaßnahmen wirksam sind. Darüber hinaus nehmen wir die Vertraulichkeit der von Ihnen übermittelten Informationen und privaten Daten sehr ernst.
9.1 Kontaktaufnahme über ein Kontaktformular
Nehmen Sie mit uns über ein Kontaktformular, das für die elektronische Kontaktaufnahme genutzt werden kann und auf einer von uns betriebenen Homepage bereitgestellt wurde, Kontakt auf, so werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Außerdem werden Ihre Logfile-Daten, wie oben unter Nr. 4 dargestellt, und gegebenenfalls ein Cookie automatisch gespeichert.
Bei einer Kontaktaufnahme mittels Antwortkarte und/oder Bestellschein werden die von Ihnen übermittelten personenbezogenen Daten von uns erfasst und gespeichert.
Die Speicherung dient in beiden Fällen allein der Bearbeitung Ihres Anliegens und/oder der Kontaktaufnahme zu Ihnen. Eine Weitergabe dieser Daten an Dritte zur Nutzung durch diese für ihre je eigenen Zwecke findet nicht statt.
9.2 Kontaktaufnahme mittels einer offenen E-Mail
Nehmen Sie mit uns über eine von uns bereit gestellte E-Mail-Adresse Kontakt auf, so werden die von Ihnen übermittelten personenbezogenen Daten sowie die technischen Übermittlungsdaten (im Header) der E-Mail automatisch gespeichert. Die Speicherung dient allein der Bearbeitung Ihrer E-Mails und Ihres Anliegens und/oder der Kontaktaufnahme zu Ihnen. Eine Weitergabe dieser Daten an Dritte zur Nutzung durch diese für ihre je eigenen Zwecke findet nicht statt.
Bitte beachten Sie, dass generell nicht ausgeschlossen werden kann, dass unverschlüsselte E-Mails von Unbefugten während der Übertragung mitgelesen werden können. Wir raten daher vom Versand unverschlüsselter E-Mails ab, sofern Sie uns personenbezogene oder sensible Daten mitteilen möchten. Nutzen Sie im Zweifel den Postweg oder rufen Sie uns unter 0800 5940 100 an.
10. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur solange, wie dies zur Erreichung des Speicherungszwecks, insbesondere zur Durchführung mit Ihnen getroffener Vereinbarungen erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als der für die Verarbeitung Verantwortliche unterliegen, vorgesehen wurde.
Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.
11. Ihre Rechte als Betroffener
Werden Ihre personenbezogenen Daten von uns verarbeitet, sind Sie „Betroffener“ im Sinne der Datenschutzgrundverordnung der Europäischen Union (EU-DSGVO), und es stehen Ihnen die nachfolgend angeführten Rechte uns gegenüber als dem für die Verarbeitung Ihrer Daten Verantwortlichen zu. Entsprechend unserer Verpflichtung nach der EU-DSGVO unterrichten wir Sie nachstehend über Ihre Rechte auch in Bezug auf solche Nutzungen und Verarbeitungen Ihrer Daten, die wir selbst nicht vornehmen und auch nicht durch Dritte vornehmen lassen, z.B. Profiling (vgl. 9.9).
11.1 Auskunftsrecht
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:
a. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
b. die Kategorien von personenbezogenen Daten, die verarbeitet werden;
c. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten zum Zeitpunkt Ihres Auskunftsverlangens bereits offengelegt wurden oder künftig noch offengelegt werden;
d. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
e. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g. alle verfügbaren Informationen über die Herkunft der Daten, soweit die personenbezogenen Daten nicht bei Ihnen erhoben werden;
h. das etwaige Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 EU-DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht ferner das Recht zu, von uns Auskunft darüber zu verlangen, ob die Sie betreffenden, bei uns gespeicherten und/oder von uns erhobenen personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
11.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer Daten uns gegenüber als dem für die Datenverarbeitung Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. In diesem Fall werden wir die erforderliche Berichtigung unverzüglich vorzunehmen.
11.3 Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
a. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
c. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
d. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 EU-DSGVO eingelegt haben und noch nicht fest steht, ob die berechtigten Gründe des für die Datenverarbeitung Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns als dem für die Datenverarbeitung Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
11.4 Recht auf Löschung
9.4.1 Sie können von uns als dem für die Datenverarbeitung Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. In diesem Fall sind wir verpflichtet, diese Daten unverzüglich zu löschen, sofern einer oder mehrere der folgenden Gründe zutrifft bzw. zutreffen:
a. die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
b. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a EU-DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
c. Sie legen gem. Art. 21 Abs. 1 EU-DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 EU-DSGVO Widerspruch gegen die Verarbeitung ein;
d. die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet;
e. die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir als der für die Verarbeitung Ihrer Daten Verantwortliche unterliegen;
f. die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 EU-DSGVO erhoben.
9.4.2 Haben wir als für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir deshalb gem. Art. 17 Abs. 1 EU-DSGVO zu deren Löschung verpflichtet, so werden wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, treffen, um für die Datenverarbeitung verantwortliche Dritte, die ihre durch uns übermittelten personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
9.4.3 Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
a. zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
b. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde,
c. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Ab. 3 EU-DSGVO,
d. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 EU-DSGVO, soweit das in Nr. 9.4.1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
e. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber als dem für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht uns gegenüber als dem für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
11.6 Recht auf technische Übertragbarkeit Ihrer personenbezogenen Daten
Soweit Sie uns gegenüber gemäß vorstehenden Ausführungen ein Auskunftsrecht haben, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber bereit gestellt oder die wir über Sie gespeichert haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen für die Datenverarbeitung Verantwortlichen ohne Behinderung durch uns als dem für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen, dem Ihre personenbezogenen Daten ursprünglich bereitgestellt wurden, zu übermitteln, sofern
a. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a EU-DSGVO oder Art. 9 Abs. 2 lit. a EU-DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b EU-DSGVO beruht und
b. die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte dritter Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
11.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein etwaiges, auf diese Bestimmungen gestütztes Profiling.
Wir als der für die Verarbeitung Ihrer von uns erhobenen und/oder bei uns gespeicherten personenbezogenen Daten Verantwortliche verarbeiten die Sie betreffenden personenbezogenen Daten nach Ausübung Ihres Widerspruchsrechtes nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung Ihrer personenbezogenen Daten dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
11.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der zuvor aufgrund Ihrer Einwilligung bis zum Eingang des Widerrufs erfolgten Verarbeitung nicht berührt.
11.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung Ihrer personenbezogenen Daten – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
a. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns als dem für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen erforderlich ist,
b. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
c. mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 EU-DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g EU-DSGVO gilt und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in a. und c. genannten Fälle werden wir angemessene Maßnahmen treffen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits und auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung durch Sie gehört.
11.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorschriften der EU-DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für die AOK-Verlag GmbH zuständigen Aufsichtsbehörde lautet:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Prof. Dr. Dieter Kugelmann
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0) 6131 208-2449
Telefax: +49 (0) 6131 208-2497
Webseite: https://www.datenschutz.rlp.de/
E-Mail: poststelle@datenschutz.rlp.de
12. Rechtsgrundlage der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, bildet Artikel 6 Absatz 1 lit. a EU-DSGVO die Rechtsgrundlage.
Bei der Verarbeitung Ihrer personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich sind, dient Artikel 6 Absatz 1 lit. b EU-DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c EU-DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 lit. d EU-DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit. Das berechtigte Interesse Dritter, die für uns Dienstleistungen erbringen, liegt in der Durchführung der zwischen dem jeweiligen Dritten und uns vertraglich vereinbarten Tätigkeiten.
13. Dauer der Speicherung personenbezogener Daten
Personenbezogene Daten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Nach Ablauf der Frist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsfortsetzung oder die Vertragserfüllung besteht (s. § 7).
Stand: 07.11.2024