Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist der D4L data4life gGmbH (im Folgenden “Data4Life”, “wir” und “uns”) wichtig. Wir behandeln dieses Thema sehr sorgfältig und informieren Sie deshalb im Folgenden zum Umgang mit Ihren personenbezogenen Daten bei Besuch unserer Website data4life.care.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie z.B. Name, Adresse und E-Mail-Adresse.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher gem. Art. 4 Abs. 7 Europäischen Datenschutz-Grundverordnung (DSGVO) ist die D4L data4life gGmbH, c/o Digital Health Cluster (DHC) im Hasso-Plattner-Institut (HPI), Rudolf-Breitscheid-Straße 187, 14482 Potsdam, Deutschland we@data4life.help.

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@data4life.help oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

2. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten

a. Beim Aufruf/Besuch unserer Website

Bei einem Aufruf der Website data4life.care werden die folgenden Daten automatisch an den Webserver von Data4Life übertragen:

• IP-Adresse des beim Abruf verwendeten Geräts
• Webadresse (URL) der Seite, von der aus die Datei angefordert wurde (Referrer)
• Datum und Uhrzeit der Anforderung
• Übertragene Datenmenge
• Beschreibung des Typs des verwendeten Browsers

Die Verarbeitung dieser Browserdaten, die über die IP-Adresse einen (pseudonymisierten) Personenbezug aufweisen, ist technisch erforderlich und erfolgt um Ihnen das Angebot von Data4Life bereitstellen zu können. Rechtsgrundlage für die vorbeschriebene Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Verarbeitung ist für die Erfüllung eines Vertrages mit dem Betroffenen erforderlich).

Um Gefahren für die Sicherheit der Infrastruktur von Data4Life abzuwehren und den Strafverfolgungsbehörden im Falle eines Cyberangriffs, z.B. über einen DDOS-Angriff, die für die Strafverfolgung notwendigen Informationen zur Verfügung zu stellen, werden die oben genannten Daten grundsätzlich für einen Zeitraum von zwei Tagen in Protokolldateien gespeichert. Im Falle eines Angriffs werden Protokolldaten zu Beweissicherungszwecken bis zum Abschluss des jeweiligen Vorfalls aufbewahrt. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (die Verarbeitung ist notwendig zur Wahrung der berechtigten Interessen des Verantwortlichen der jeweiligen Datenerhebung). Unser berechtigtes Interesse besteht darin, für ausreichende Sicherheit und Stabilität unserer Web-Server zu sorgen.

Rechtsgrundlage für die vorbeschriebenen Verarbeitungen ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen).

b. Support/Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, z. B. per E-Mail, Post oder Telefon, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Ihre E-Mail-Adresse und den Inhalt Ihrer Anfrage), die für die Beantwortung Ihrer Frage erforderlich sind. Enthält Ihre Anfrage optionale personenbezogene Daten, z. B. Ihren Namen, verarbeiten wir diese Daten, um Sie gezielter unterstützen zu können.

Die Rechtsgrundlage für die Erhebung der Daten im Rahmen von Kontaktaufnahmen und Support-Anfragen ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Verarbeitung ist für die Erfüllung eines Vertrages mit dem Betroffenen erforderlich), wenn eine vertragliche Beziehung angestrebt wird oder eine solche bereits besteht. Die rechtliche Grundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (die Verarbeitung ist notwendig zur Wahrung der berechtigten Interessen des Verantwortlichen der jeweiligen Datenerhebung), wenn kein Vertragsverhältnis besteht oder beabsichtigt ist, z.B. wenn der Kontakt allgemeiner Natur ist. In letzterem Fall besteht unser berechtigtes Interesse darin, Ihre Anfrage in einer angemessenen Weise zu beantworten.

Die in diesem Zusammenhang anfallenden Daten anonymisieren wir, nachdem die Speicherung nicht mehr erforderlich ist (in der Regel vier Wochen nach vollständiger Erledigung Ihres Anliegens), oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die vorbeschriebene Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen). Data4Life hat ein berechtigtes Interesse daran, Kennziffern im Rahmen eines Qualitätsmanagements zur kontinuierlichen Verbesserung von angebotenen Dienstleistungen durchzuführen. Dafür werten wir systematisch die Anzahl und Gründe der Kontaktaufnahmen, die Bearbeitungsdauer von Anfragen und weitere Kennziffern aus.

3. Empfänger oder Kategorien von Empfängern

Zur Bereitstellung der für den Betrieb unserer Website erforderlichen Serverinfrastruktur und um schnellere Ladegeschwindigkeiten unserer Website zu ermöglichen, nutzen wir den Service IONOS Deploy Now vom Dienstleister IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Wir haben mit IONOS einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO abgeschlossen.

Für den Versand von E-Mails, zum Beispiel bei Ihrer Registrierung für das Angebot von Data4Life, wird Ihre E-Mail-Adresse gegenüber Flowmailer BV, Van Nelleweg 1, 3044 BC, Rotterdam, Niederlande, offengelegt, welche uns als Auftragsverarbeiter unterstützen. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO mit Flowmailer abgeschlossen.

Zur Ermöglichung der E-Mail-Kommunikation für den Kundensupport und Kontakt-E-Mails gibt Data4Life Kontaktinformationen und Inhaltsdaten, z.B. E-Mail-Inhalte, an unseren Mail-Dienstleister Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin, Deutschland weiter. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO mit Heinlein Hosting abgeschlossen.

Zur Ermöglichung der E-Mail-Kommunikation für allgemeine Anfragen und Mitteilungen über E-Mail Adressen mit der Domain-Endung “.care” verwendet Data4Life Google Workspace, das von unserem Auftragsverarbeiter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt wird. Google verarbeitet Ihre Kontaktinformationen, z. B. Ihre E-Mail-Adresse und den Inhalt Ihrer E-Mail. Google speichert Ihre persönlichen Daten auf Servern, die im Europäischen Wirtschaftsraum (EWR) betrieben werden. Wir können jedoch nicht ausschließen, dass Google auf Ihre personenbezogenen Daten zugreift und sie somit in die Vereinigten Staaten übermittelt. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO und EU-Standardvertragsklauseln mit Google abgeschlossen.

Zum Zwecke der Verwaltung von Kontakt- und Supportanfragen und Nutzerfeedback geben wir die Feedback-Inhalte, Kontaktinformationen und E-Mail-Inhalte an unseren Auftragsverarbeiter Zammad GmbH, Marienstraße 18, 10117 Berlin, Deutschland weiter. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO mit Zammad abgeschlossen.

In den oben genannten Fällen bleibt D4L data4life gGmbH für die Datenverarbeitung verantwortlich.

4. Social-Media-Seiten von Data4Life

Wir informieren Sie im Folgenden zum Umgang mit Ihren personenbezogenen Daten beim Besuch der Social-Media-Seiten von Data4Life bei Facebook, Twitter, LinkedIn und Instagram. Die Verarbeitung ihrer personenbezogenen Daten findet einerseits durch Data4Life und andererseits durch die jeweilige Social-Media-Plattform statt.

a. Verarbeitung durch Data4Life

Als Betreiber einer Social-Media-Seite verarbeiten wir die von Ihnen auf unseren Seiten geteilten Inhalte, z.B. über Beiträge, Kommentare, Direktnachrichten. Zusätzlich verarbeiten wir die Daten aus den hinterlegten Informationen Ihres öffentlich einsehbaren Profils, z.B. Ihr Profilbild und Ihren Namen, wenn Sie einen Kommentar auf einer unserer Seiten hinterlassen. Wir weisen Sie darauf hin, dass Sie niemals sensible personenbezogene Daten, z.B. Gesundheitsdaten, mit uns über Social-Media-Seiten teilen sollen, da dadurch gleichzeitig eine Übertragung der Daten an die jeweiligen Social-Media-Plattformen vorliegt und die Daten unter Umständen in unsichere Drittstaaten außerhalb der Europäischen Union übertragen werden. Die Zwecke der Verarbeitung Ihrer Profil- und Inhaltsdaten auf unseren Social-Media-Seiten sind die Außendarstellung von Data4Life und die Bereitstellung einer Kontaktmöglichkeit mit Kunden, Partnern und interessierten Personen, die mehr über Data4Life erfahren wollen. Die rechtliche Grundlage für die beschriebene Verarbeitungstätigkeit ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (die Verarbeitung ist notwendig zur Wahrung der berechtigten Interessen des Verantwortlichen). Unser berechtigtes Interesse liegt an der Verbesserung des Benutzererlebnisses unserer Social-Media-Seiten.
Data4Life nutzt die von den Betreibern der sozialen Netzwerke zur Verfügung gestellten Nutzungsstatistiken zur Verbesserung des Nutzungserlebnisses beim Besuch unserer Social-Media-Seiten. Dazu gehören unter anderem Daten, wie die Anzahl und Dauer Ihres Besuchs auf der Social-Media-Seite, Ihre Interaktionen mit uns bezüglich unserer Beiträge und die Angaben zu Ihrer Person, wie z.B. Alter, Geschlecht und Interessen. Wir haben keinen Zugriff auf die Nutzungsdaten, die zur Erstellung dieser Statistiken verwendet werden. Die rechtliche Grundlage für die beschriebene Verarbeitungstätigkeit ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (die Verarbeitung ist notwendig zur Wahrung der berechtigten Interessen des Verantwortlichen). Unser berechtigtes Interesse liegt an der Verbesserung des Benutzererlebnisses unserer Social-Media-Seiten.

b. Verarbeitung durch die Social-Media-Plattformen

Der Umfang der Verarbeitung von personenbezogenen Daten hängt vom jeweiligen Betreiber des sozialen Netzwerks ab, kann sich daher unterscheiden und ist für uns nicht zwingend nachvollziehbar. Die Einzelheiten über die Erhebung und Speicherung sowie Art, Umfang und Zweck der Verwendung Ihrer Daten durch den Betreiber können Sie in den Datenschutzerklärungen des jeweiligen Betreibers einsehen:

• Facebook: https://de-de.facebook.com/about/privacy
• Twitter: https://twitter.com/de/privacy
• Instagram: https://help.instagram.com/519522125107875
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

Die Betreiber tragen die hauptsächliche Verantwortung für die Datenverarbeitung auf Social-Media-Seiten von Data4Life. Wir empfehlen daher, dass Sie Ihre Betroffenenrechte direkt bei den jeweiligen Betreibern geltend machen. Alternativ helfen wir Ihnen gerne, unter Berücksichtigung unserer Möglichkeiten, auf den Betroffenenrechtsprozess der Social-Media-Plattformen bei der Ausübung Ihrer Rechte Einfluss zu nehmen.

c. Hinweis zur gemeinsamen Verantwortlichkeit der Datenverarbeitung beim Betreiben der Data4Life-Fanpage auf Facebook

Data4Life und die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (im Folgenden: „Facebook“) sind gemeinsam für die Verarbeitung personenbezogener Daten von Besuchern unserer Facebook-Fanpage verantwortlich. Wenn Sie die Data4Life-Fanpage besuchen, erhebt Facebook Informationen wie in der Facebook-Datenrichtlinie unter „Welche Arten von Informationen erfassen wir?“ beschrieben.
Daneben verwendet Facebook Cookies, die beim Besuch unserer Fanpage auch dann auf Ihrem Endgerät abgelegt werden, wenn Sie über kein eigenes Facebook-Profil verfügen oder in dieses nicht während Ihres Besuchs unserer Fanpage eingeloggt sind. Diese Cookies erlauben es Facebook, Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb von Facebook) anzuzeigen. Cookies befinden sich solange auf Ihrem Endgerät, bis Sie sie löschen. Einzelheiten hierzu finden Sie in der Cookie-Richtlinie von Facebook.
Die konkrete Datenverarbeitung hängt von Ihrer jeweiligen Nutzung der Facebook-Fanpage ab, wie zum Beispiel die Arten von Inhalten, die Sie sich ansehen oder mit denen Sie interagieren, oder die von Ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie), sowie Informationen über die von Ihnen genutzten Geräte (z.B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie).
Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte Seiten-Insights, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Sie mit den Facebook-Seiten und mit den verbundenen Inhalten interagieren. Die Verarbeitung personenbezogener Daten für Seiten-Insights unterliegt der Vereinbarung über die gemeinsame Verantwortlichkeit (Seiten-Insights-Ergänzung bezüglich des Verantwortlichen).

5. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO; “Recht auf Vergessenwerden”),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig erfolgt. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Stahnsdorfer Damm 77
14532 Kleinmachnow
Deutschland

Telefon: 033203/356-0
Telefax: 033203/356-49
E-Mail: poststelle@lda.brandenburg.de

Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Für die Geltendmachung Ihrer Rechte oder bei sonstigen datenschutzrechtlichen Anliegen können Sie uns jederzeit über die in Ziffer 1 oben genannten und/oder die in unserem Impressum aufgeführten Kontaktwege kontaktieren.

6. Ergänzender Hinweis zu Ihrem Widerspruchsrecht

Wir weisen Sie ergänzend darauf hin, dass soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Basis des berechtigten Interesses im Rahmen der Interessenabwägung gemäß Art. 6 Abs.1 Satz 1 lit. f DSGVO erfolgt und/oder Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeitet werden, Sie jederzeit das Recht haben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Stand: November 2023