Datenschutzhinweise

Die Hanseartes LIFE Gesellschaft für berufliches Gesundheitsmanagement mbH stellt Ihnen die Website charite.hanseartes-life.de (ab hier „die Website“ genannt) zur Verfügung. Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung der Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind.

Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an

Hanseartes LIFE Gesellschaft für berufliches Gesundheitsmanagement mbH
Rissener Landstr. 181
22559 Hamburg

Tel.: 040-22637501

E-Mail: datenschutz@hanseartes-life.de

Speicherdauer

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir über die Website verarbeitete Daten nur so lange, wie es zur Erreichung des verfolgten Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Im Anschluss werden die verarbeiteten Daten durch uns gelöscht. Zu dieser Löschung sind wir gem. Art. 17 Abs. 1 Buchst. a) DSGVO verpflichtet. Sie beruht daher auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO.

Gesetzliche Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Rechtsgrundlage für die Speicherung ist in diesem Fall Art. 6 Abs. 1 Buchst. c) in Verbindung mit der gesetzlichen Aufbewahrungspflicht.

Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Rechtsgrundlage für die Speicherung ist in diesem Fall Art. 6 Abs. 1 Buchst. f) DSGVO. Die Speicherung dieser Daten dient unserem berechtigten Interesse an der Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche.

Kategorien von Datenempfängern

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. das Hosting der Website, E-Mail-Versand oder Wartung und Support der eingesetzten IT-Systeme.

Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet.

Datenverarbeitung bei Nutzung der Website

Wenn Sie unsere Website nutzen, verarbeiten wir unter anderem folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen der Website anzubieten, die für Sie passenden Inhalte anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

IP-Adresse
Betriebssystem
Browser-User-Agent
Geo-Standort (Land)
E-Mail-Adresse
Vorname
Nachname
Technische Informationen über das vom Nutzer verwendete Gerät (Geräte-ID, Geräteklasse, Hersteller, Bildschirmauflösung, Internetgeschwindigkeit)
durch unsere Plattform generierte eindeutige Datenbank-ID
Referrer-URL

Datenverarbeitung bei Nutzung des Gesundheitsprogramms

Für die erfolgreiche Durchführung des BGF-Programmes ist es notwendig, Ihre personenbezogenen Daten zu erheben und zu verarbeiten. Die personenbezogenen Daten werden in keiner Weise an den Arbeitgeber oder Dritte weitergegeben.

Nähere Informationen über die Art der Daten finden Sie unter dem Abschnitt „monday.com“.

Gespeicherte Daten werden aufbewahrt, bis Sie Ihren Account löschen. Die Verarbeitung der Daten erfolgt im Übrigen zur Wahrung unserer oben benannten Interessen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO.

Technische Dienstleister

Die Verarbeitung der Daten erfolgt auf den europäischen Servern unserer technischen Dienstleister DomainFactory GmbH sowie BunnyWay d.o.o., die hierzu durch uns beauftragt wurden. Die Dienstleister verarbeitet die Daten nur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistung von hinreichenden technischen und organisatorischen Maßnahmen zum Datenschutz verpflichtet. Diese Verarbeitung dient dem Zweck der technischen Bereitstellung des Angebots sowie der Sicherheit unserer informationstechnischen Systeme.

DomainFactory GmbH

Die folgenden Daten werden von unserem technischen Dienstleisters DomainFactory GmbH als Server-Logfiles protokolliert, wenn Besucher auf unser Angebot zugreifen. Diese Daten sind für den Server technisch notwendig, um die Anfrage des Nutzers beantworten zu können, das heißt: die vom Besucher aufgerufenen Inhalte anzuzeigen.

Eine weitergehende Verarbeitung oder Auswertung findet nicht statt, solange sie nicht angezeigt ist, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Diese im Rahmen von Server-Logfiles protokollierten Daten werden separat von anderen von uns verarbeiteten Daten gespeichert und werden nicht mit diesen in Zusammenhang gebracht. Rechtsgrundlage für die Speicherung dieser Daten innerhalb der Logfiles ist Art. 6 Abs. 1 Buchstabe f) DSGVO.

IP-Adresse
Betriebssystem
Zeitpunkt der Nutzeranfrage
Web-Browserinformationen (Browsertyp, Browsersprache, Browserversion)
Technische Informationen über das vom Nutzer verwendete Gerät (Geräte-ID, Geräteklasse, Hersteller, Bildschirmauflösung, Internetgeschwindigkeit)
Referrer-URL

Die folgenden Daten werden von unserem technischen Dienstleister DomainFactory GmbH innerhalb des Content Management Systems „WordPress“ verarbeitet. Diese Daten sind notwendig, um ein Konto auf unserer Plattform zu erstellen. Rechtsgrundlage für die Speicherung dieser Daten innerhalb der Kontoerstellung sind Art. 6 Abs. 1 Buchstabe b) DSGVO sowie Art. 6 Abs. 1 Buchstabe f) DSGVO.

E-Mail-Adresse
Passwort (in verschlüsselter Form)
Vorname
Nachname
über Arbeitgeber erhaltener Einladungscode
Zeitpunkt der Kontoerstellung
durch unsere Plattform generierte eindeutige Datenbank-ID
IP-Adresse, sofern ein fehlerhafter Anmeldeversuch durch den Benutzer stattgefunden hat

BunnyWay d.o.o

Die folgenden Daten werden von unserem technischen Dienstleister BunnyWay d.o.o innerhalb des Content Delivery Services „Bunny.net Stream“ verarbeitet. Über diesen Service wird den Benutzern unserer Plattform der von ihnen aufgerufene Video-Content angezeigt. Diese Daten sind notwendig, um Benutzern entsprechend ihrer technischen Voraussetzungen den für sie optimalen Video-Content anzuzeigen. Optimierungen betreffen hierbei Videoqualität sowie Videoformat, nicht den Videoinhalt. Rechtsgrundlage für die Speicherung dieser Daten innerhalb der Bereitstellung von Video-Content ist Art. 6 Abs. 1 Buchstabe f) DSGVO.

Anonymisierte IP-Adresse zur Geo-Lokalisierung für Server-Caching
Geo-Standort (Land) zur Geo-Lokalisierung für Server-Caching
Browserinformationen zur Anpassung des Videoformats
Verbindungsgeschwindigkeit zur Anpassung der Videoqualität

monday.com

Die folgenden Daten werden von unserem technischen Dienstleister monday.com auf der gleichnamigen Projektmanagement-Plattform verarbeitet. Für die Verwaltung unseres Gesundheitsprogramms und zur Kundenbetreuung. Dabei werden folgende personenbezogene Daten verarbeitet:

Name
Arbeitsort
Beruf
Trainingsfortschritt im Programm
Gesundheitszustand
Berufliche E-Mail-Adresse

Cookies

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien („Cookies“). Bei Cookies handelt es sich um kleine Datensätze, die durch Ihren Browser gespeichert werden, wenn Sie eine Webseite besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch Webserver wiedererkannt werden. Sie haben durch Ihren Browser die volle Kontrolle über die Verwendung von Cookies. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen.

Die Verwendung von Cookies ist für den Betrieb unserer Website technisch notwendig, um Funktionen und Inhalte anzubieten, und damit ohne die Einwilligung des Nutzers zulässig.

Verarbeitung bei der Ausübung Ihrer Rechte gem. Art. 12 bis 22 DSGVO

Sie haben gem. Art. 15 bis 22 DSGVO die unter “Ihre Rechte” genannten Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Durch die Ausübung dieser Rechte übermitteln Sie personenbezogene Daten an uns. Wir verarbeiten die so von Ihnen an uns übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte und um den Nachweis hierüber erbringen zu können.

Wir verarbeiten die gespeicherten Daten dann ausschließlich zum Zweck der Auskunftserteilung und deren Vorbereitung, sowie für Zwecke der Datenschutz–kontrolle. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

Ihre Rechte

Als betroffene Person können Sie uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie die folgenden Rechte:

Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
Das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
Das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie können jederzeit die Löschung Ihren Account durch Hanseartes LIFE GmbH anordnen. Es werden alle personenbezogenen Daten auf unseren Servern unverzüglich gelöscht.
Das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen. Hierzu können Sie die Funktionen der Plattform deaktivieren oder nicht nutzen.
Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde

Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 DSGVO das Recht, gegen jede Verarbeitung, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruht, Widerspruch einzulegen. Dazu wenden Sie sich an den Datenschutzbeauftragten der Hanseartes LIFE Gesellschaft für berufliches Gesundheitsmanagement mbH.

Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

Herting Oberbeck Datenschutz GmbH
Hallerstr. 76
20146 Hamburg

Startseite

E-Mail: datenschutz@hanseartes-life.de