• Diese Datenschutzbestimmungen regeln die datenschutzkonforme Informationsverarbeitung und die entsprechenden Verantwortlichkeiten bei der Sanakey Contract GmbH, Robert-Koch-Platz 9, 10115 Berlin (nachfolgend SCO) bei der Nutzung des Sanakey-Portals. Die EU-Datenschutz-Grundverordnung (DS-GVO) enthält in Art. 5 Abs. 2 das Prinzip der Rechenschaftspflicht. Demnach muss jede verantwortliche Stelle nachweisen können, dass sie ein Gesamtkonzept zur Einhaltung des Datenschutzes besitzt. Dieses muss die verantwortliche Stelle auch regelmäßig kontrollieren und ggf. weiterentwickeln.
• Die SCO nimmt den Schutz persönlicher Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzbestimmungen. Daten werden bei uns nach den Grundsätzen der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben und der Transparenz verarbeitet. Alle Mitarbeiter welche die SCO einsetzt, sind zur Einhaltung dieser Richtlinie verpflichtet.

• personenbezogene Daten:
  Einzelangaben über persönliche oder sachliche Verhältnisse einer natürlichen Person (Betroffener). Beispiele: Name, Vorname, Geburtstag, Adressdaten, Bestelldaten, E-Mail-Inhalte.
• besondere personenbezogener Daten:
  Angaben über rassische, ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben.
• Gesundheitsdaten:
  besondere personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.
• verantwortliche Stelle:
  ist jede Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag vornehmen lässt.

• Die SCO hat nach Maßgabe der Art. 37 ff. DS-GVO einen betrieblichen Datenschutzbeauftragten bestellt: Es handelt sich um: Herrn Felix M. Recke, Dipl.-Jur., Sanakey Contract GmbH, Robert-Koch-Platz 9, 10115 Berlin, E-Mail: datenschutz[at]sanakey[Punkt]de.
• Es erfolgte eine Meldung des betrieblichen Datenschutzbeauftragten gegenüber dem zuständigen Datenschutzbeauftragten des Landes Berlin. Der betriebliche Datenschutzbeauftragte nimmt die ihm kraft Gesetzes zugewiesenen Aufgaben bei weisungsfreier Anwendung seiner Fachkunde wahr. Für Meldungen, Auskünfte etc. gegenüber den Datenschutzaufsichtsbehörden ist allein der betriebliche Datenschutzbeauftragte zuständig. Die Fachabteilungen stellen die hierfür erforderlichen Informationen, Unterlagen etc. zur Verfügung. Gleiches gilt für Anfragen, Beschwerden oder Auskunftsersuchen.
  Für die Einhaltung der Regelungen zur Sicherheit der informationstechnischen Systeme ist der folgende Ansprechpartner zuständig: Herr Sebastian Dieke, Geschäftsleitung / Prokurist – Abrechnungs- und Vertragsmanagement, Sanakey Contract GmbH, Robert-Koch-Platz 9, 10115 Berlin, E-Mail: info[at]sanakey[Punkt]de.

Jede Person wird bei Aufnahme ihrer Tätigkeit für die SCO schriftlich auf das Datengeheimnis und die Einhaltung dieser Bestimmungen verpflichtet. Wir verpflichten uns zudem zur kontinuierlichen Verbesserung unseres Datenschutzmanagementsystems. Hierfür halten wir regelmäßig Schulungen zum Thema Datenschutz ab und sensibilisieren für das Thema. Zugriff oder Einsicht auf Inhalte von Nutzern haben Mitarbeiter grundsätzlich nicht. Lediglich im Rahmen der zweckgebundenen Leistungserbringung können Mitarbeiter die Inhalte der Nutzer einsehen.

Die SCO führt ein internes Verzeichnis ihrer Verarbeitungstätigkeiten gemäß Art. 30 DS-GVO. Dieses ist auf Anfrage bei der Aufsichtsbehörde zur Verfügung zu stellen. Datenschutz-Aufsichtsbehörde gegenüber der SCO i.S.d. Art. 51 DS-GVO i.V.m. § 40 DsAnpUG-EU ist die: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: mailbox[at]datenschutz-berlin[Punkt]de.

Die SCO verpflichtet sich, die Bestimmungen über den Schutz der Sozialdaten nach dem SGB und zum Schutz personenbezogener Daten nach der DS-GVO einzuhalten, insbesondere personenbezogene Daten nur zur Erfüllung der sich aus der Nutzung des Sanakey-Portals und mit dem Nutzer vertraglich vereinbarten Aufgaben zu erheben, verarbeiten und zu nutzen. Wir verpflichten uns auf die Prinzipien der Datensparsamkeit und Datenvermeidbarkeit. Allgemein ist eine Datenverarbeitung erlaubt, wenn eine gesetzliche Grundlage vorliegt oder der Betroffene eingewilligt hat (Rechtmäßigkeitsprinzip).
Zu den wichtigsten Grundsätzen der Datenverarbeitung gehören die Verarbeitung für festgelegte und eindeutige Zwecke (Zweckbindung), die Beschränkung der Datenverarbeitung auf das notwendige Maß (Erforderlichkeit, Datenminimierung und Speicherbegrenzung) und die Transparenz. Ferner sind die Prinzipien der Richtigkeit sowie der Integrität und Vertraulichkeit der Verarbeitung zu nennen. Diesen Grundsätzen sehen wir uns im Umgang mit Ihren Daten verpflichtet. Die SCO trifft umfangreiche technische und betriebliche Sicherheitsvorkehrungen, um Daten vor unberechtigten Zugriffen oder Missbrauch zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst und orientieren sich an den Grundwerten der Informationssicherheit (Vertraulichkeit, Integrität und Verfügbarkeit). Hierzu zählt, dass die durch die SCO verwendeten Server ausschließlich in zertifizierten deutschen Rechenzentren betrieben und die Daten in Deutschland verarbeitet werden. Die Verpflichtung zur Einhaltung des Daten- und Sozialgeheimnisses und der Schweigepflicht bleibt auch nach Ende der Vertragsverhältnisse mit der SCO bestehen.

• Die SCO unterstützt mit den Sanakey-Produkten verschiedene Akteure im Gesundheitswesen bei einer innovativen und modernen Versorgung. Hierzu wurde das Sanakey-Portal entwickelt, in dem verschiedene Dienstleistungen verschiedenen Benutzergruppen (Ärzten, Medizinischen Versorgungszentren, Krankenhäusern – nachfolgend Leistungserbringer genannt -, Krankenkassen, Patienten und Vertragspartner) angeboten werden.
• Selbst-Registrierungsprozess.
  • Gemäß den Nutzungsbedingungen des Sanakey-Portals ist grundsätzlich zur Nutzung eine Registrierung erforderlich, abrufbar unter: sanakey-portal.de. Um den Registrierungsvorgang erfolgreich abzuschließen und den Nutzern individuell auf sie angepasste Dienste im Rahmen des Sanakey-Portals anzubieten, ist es notwendig folgende personenbezogene Angaben bei der Registrierung in das dafür vorgesehene Feld einzugeben: Benutzergruppe, Vorname, Nachname, ggf. Name der Einrichtung/Institution, Anrede, Titel, Adresse, Telefon-, Fax-, Mobilnummer, E-Mail-Adresse; bei der Benutzergruppe Leistungserbringer zusätzlich erforderlich: LANR, BSNR, Mitgliedschaft in Berufsverbänden, Mitgliedsnummer im Berufsverband. Einige der hier genannten Daten sind nur optional anzugeben, siehe 7.4. Die Leistungserbringer stimmen mit Ihrer Registrierung zu, dass die SCO mit Hilfe der Berufsverbände das Bestehen der vom Nutzer im Registrierungsprozess noch anzugebenen Mitgliedschaften überprüfen darf und, dass bei Nicht-Mitgliedschaft der für den Fachbereich des Leistungserbringers zuständige Berufsverband, Kontakt mit den Leistungserbringern aufnehmen darf. Der Zugang zum Sanakey-Portal ist durch ein individuell durch den Nutzer zu vergebendes Passwort und eine Zwei-Faktor-Authentifizierung gesichert. Zum Schutz der sensiblen Daten muss das individuelle Passwort bestimmte Voraussetzungen erfüllen: es muss mindestens 8 Zeichen, eine Ziffer, einen Großbuchstaben, einen Kleinbuchstaben und ein Sonderzeichen enthalten. Weiter darf das individuelle Passwort nicht dem bereits zuvor bestimmten Benutzernamen (der E-Mail-Adresse) entsprechen, es darf nicht der Name bzw. der Vorname, die LANR bzw. BSNR oder ein gebräuchliches Wort (z.B. Sommer, Haus, Passwort, etc.) verwendet werden. Für den Zugang zum Sanakey-Portal ist zusätzlich eine Zwei-Faktor-Authentifizierung des Nutzers mittels der Google-Authenticator App notwendig. Durch die Bestätigung in zwei Schritten wird die Sicherheit des Zugangs erhöht. Neben dem individuell festzulegenden Passwort benötigen Sie einen Code, der von der Google-Authenticator App auf dem Smartphone generiert wird.  Um für ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen, verwenden wir in bestimmten Fällen auch den Service reCAPTCHA des Unternehmens Google. Dies dient vor allem zur Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung. Der Service inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Für die Google-Authenticator App und den reCAPTCHA Service gelten die abweichenden Datenschutzbestimmungen von Google. Weitere Informationen zu den Datenschutzrichtlinien von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA finden Sie unter https://www.google.com/intl/de/policies/privacy/.
  • Abweichend vom Selbst-Registrierungsprozess werden Vertragspartner, siehe auch 7.3.3, die das Sanakey-Portal nutzen, erstmalig von der SCO aufgrund eines bestehenden Vertragsverhältnisses im Sanakey-Portal registriert. Hierzu werden vom Vertragspartner folgende personenbezogene Daten im Sanakey-Portal hinterlegt: Name der Gesellschaft/der Institution; Name, Anrede, Titel des Geschäftsführers/des Vertreters; Anschrift der Gesellschaft/Institution; E-Mail-Adresse; USt-ID; Steuernummer. Unsere Dienste, insbesondere die Sanakey-Portal Cloud, welche für die Vertragspartner zur Nutzung bereitgestellt wird, siehe auch 7.3.3, bieten Ihnen auch Funktionen wie Voransicht von Dokumenten, Kommentieren, leichtes Sortieren, Bearbeiten, Freigeben und Suchen. Damit diese und andere Funktionen ausgeführt werden können, müssen unsere Systeme eventuell auf die Dateien des Nutzers zugreifen und sie speichern und scannen. Die Vertragspartner erteilen uns die Genehmigung, diese Aktionen auszuführen, und diese Genehmigung erstreckt sich auch auf unsere Tochtergesellschaften und die Drittanbieter, mit denen wir zusammenarbeiten.
• Angebote im Sanakey-Portal. Gemäß den Nutzungsbedingungen des Sanakey-Portals werden den Nutzern nach Abschluss des Registrierungsprozesses auf ihre Benutzergruppe spezifisch abgestimmte Angebote unterbreitet. Diese Angebote spiegeln die Vielfalt der Nutzungsmöglichkeiten des Sanakey-Portals wieder.
  • Leistungserbringer (Ärzte, Medizinische Versorgungszentren, Krankenhäuser)Leistungserbringer erhalten im Sanakey-Portal die Möglichkeit, verschiedene Verträge online abzuschließen. Dazu zählen Verträge im Bereich der besonderen Versorgung gem. § 140a SGB V. Zur Einschreibung eines Leistungserbringers in einen Vertrag der besonderen Versorgung bietet das Sanakey-Portal dem Leistungserbringer den Vertragsschluss mit den unterschiedlichen Vertragspartnern aus einer Hand an. Im Anschluss und nach Abschluss einer Abrechnungsvereinbarung mit der SCO, können Leistungserbringer die Leistungen im Rahmen von Versorgungsverträgen im Sanakey-Portal vollends digital mit den Kostenträgern abrechnen.Weiter besteht für Leistungserbringer die Möglichkeit, Beratungsverträge im Bereich der ambulant spezialfachärztlichen Versorgung (ASV) gem. § 116b SGB V mit der SCO zu schließen. Die SCO berät als Dienstleister Fachärzte in der ASV bei der Organisation und Durchführung deren eigenständiger Abrechnung von ASV Leistungen gegenüber gesetzlichen Krankenkassen. Für die Abrechnung von ASV-Leistungen stellen wir die technischen Möglichkeiten, zur Erstellung und eigenständigen Übersendung eines ASV-Datensatzes zur Verarbeitung durch die Krankenkassen zur Verfügung.Für den Abschluss der Verträge im Bereich der besonderen Versorgung als auch im Bereich der ASV werden zusätzliche personenbezogene und besondere personenbezogene Daten erhoben. Der Umfang und die genaue Zweckbestimmung der Datenerhebung ergeben sich aus den zu schließenden Verträgen nach der Registrierung im Sanakey-Portal. Vor Abschluss der jeweiligen Verträge im Sanakey-Portal werden keine weiteren als die in 7.2 und 7.4. genannten Daten (Registrierungsprozess) erhoben.
  • KrankenkassenDamit die SCO die Abrechnung im Rahmen der Verträge in der besonderen Versorgung gegenüber den Krankenkassen für die Leistungserbringer durchführen kann, erhalten die Krankenkassen einen eigenen verschlüsselten Zugang zum Sanakey-Portal. Dieser ermöglicht den Austausch von vertraglich bestimmten, zweckgebundenen Abrechnungsdaten. Die rechtliche Grundlage für den Datenaustausch stellt die mit den Leistungserbringern unter 7.3.1. geschlossene Abrechnungsvereinbarung und der Vertrag der besonderen Versorgung gem. §140 a SGB V dar. Es werden den Krankenkassen nur Daten zur Verfügung gestellt, die dem Zwecke der Abrechnung der Leistungen dienen. Die Krankenkassen verpflichten sich zur Einhaltung der in diesen Datenschutzbestimmungen und in den Nutzungsbedingungen des Sanakey-Portals niedergelegten datenschutzrechtlichen Grundsätzen.

• • Vertragspartner
    Die SCO stellt ihren Vertragspartnern Daten über die von ihnen mit den Leistungserbringern geschlossenen Verträge zur Verfügung. Hierzu erhalten die Vertragspartner einen eigenen verschlüsselten Zugang zum Sanakey-Portal. Dies dient zum einen der unter 7.2. erforderlichen Überprüfung der Mitgliedschaft der Leistungserbringer in einem Berufsverband und zum anderen der im Rahmen des Wirtschaftlichkeitsgebots erforderlichen Auswertung der bestehenden Verträge im Rahmen der besonderen Versorgung. Weiter sind für bestimmte im Sanakey-Portal zu schließende Verträge fachliche Qualifikationen von Leistungserbringern erforderlich. Den Vertragspartnern wird hier im Sanakey-Portal ermöglicht, die von den Leistungserbringern zur Verfügung gestellten Qualifikationsnachweise, fachlich und inhaltlich zu prüfen.  Die rechtliche Grundlage für die Bereitstellung der Daten stellt der mit den Leistungserbringern unter 7.3.1. geschlossene Vertrag mit dem Vertragspartner und die Abrechnungsvereinbarung mit der SCO dar. Es werden den Vertragspartnern nur Daten zur Verfügung gestellt, die dem Zwecke der Vertragserfüllung im Rahmen der mit den Leistungserbringern geschlossenen Verträgen dienen und welche zur statistischen Auswertung der Wirtschaftlichkeit erforderlich sind. Die Vertragspartner verpflichten sich zur Einhaltung der in diesen Datenschutzbestimmungen und in den Nutzungsbedingungen des Sanakey-Portals niedergelegten datenschutzrechtlichen Grundsätzen.

Die SCO stellt ihren Vertragspartnern im Sanakey Portal neben den Daten über die von ihnen mit den Leistungserbringern geschlossenen Verträgen, auch eine digitale IT-Infrastruktur zum Austausch und zur Ablage von gemeinsamen Daten bereit, die Sanakey-Portal Cloud. Die Sanakey-Portal Cloud ermöglicht es innerhalb des Sanakey-Portals den Vertragspartnern auf dem geschützten Speicherplatz Dateien zu speichern, zu nutzen und ggf. anderen Nutzern zur Verfügung zu stellen. Wenn Sie unsere Dienste verwenden, stellen wir Ihnen und Sie uns Dateien und Inhalte bereit. Diese von Ihnen in die Sanakey-Portal Cloud hochgeladenen Dateien gehören Ihnen. Weder die Nutzungsbedingungen noch diese Datenschutzbestimmungen gewähren uns ein Recht an Ihren Dateien, abgesehen von den begrenzten Rechten, die uns in die Lage versetzen, Ihnen die Dienste anzubieten. Personenbezogene Daten, die bei uns zur Bereitstellung der Sanakey-Portal Cloud benötigt werden sind: Name, Position, Institution, Anschrift der Institution, E-Mail-Adresse. Unsere Dienste bieten Ihnen auch Funktionen wie Voransicht von Dokumenten, Kommentieren, leichtes Sortieren, Bearbeiten, Freigeben und Suchen. Damit diese und andere Funktionen ausgeführt werden können, müssen unsere Systeme eventuell auf Ihre Dateien zugreifen und sie speichern und scannen. Sie erteilen uns die Genehmigung, diese Aktionen auszuführen, und diese Genehmigung erstreckt sich auch auf unsere Tochtergesellschaften und die Drittanbieter, mit denen wir zusammenarbeiten. Bei Dateien die wir Ihnen im Rahmen der Sanakey-Portal Cloud zur Verfügung stellen, verbleiben sämtliche Rechte bei der SCO. Weitere Bestimmungen zur Nutzung dieser von uns bereitgestellten Dateien ergeben sich aus den Nutzungsbedingungen des Sanakey-Portals. Im Rahmen der Sanakey-Portal Cloud erhalten Sie die Möglichkeit mit anderen Nutzern der Sanakey-Portal Cloud in Kontakt zu treten. Hierfür wird standardmäßig Ihr sog. Avatar (Grafikfigur oder persönliches Bild, welches den Nutzer in der Sanakey-Portal Cloud zugeordnet wird) den anderen Nutzern gemeinsam mit Ihrer in der Sanakey-Portal Cloud hinterlegten E-Mail-Adresse angezeigt. Die Möglichkeit der Kontaktaufnahme kann von Ihnen in den Einstellungen der Sanakey-Portal Cloud jederzeit deaktiviert werden.

• • Patienten
    Die SCO ermöglicht auch Patienten den Zugang zum Sanakey-Portal. Ärztliche Informationen, Transparenz und die Teilnahme an innovativer ärztlicher Versorgung geben hier auf einen Blick die Möglichkeit, von den Vorteilen ärztlicher Innovation zu profitieren. Die Patienten verpflichten sich zur Einhaltung der in diesen Datenschutzbestimmungen und in den Nutzungsbedingungen des Sanakey-Portals niedergelegten datenschutzrechtlichen Grundsätzen.
• Nachfolgende Übersicht listet die im Rahmen des Registrierungsprozesses im Sanakey-Portal erhobenen personenbezogenen Daten auf und erläutert den Zweck der Datenerhebung:

Welche Daten werden im Registrierungsprozess verarbeitet und warum?

Die vom Benutzer erfassten Daten können jederzeit im Sanakey-Portal als Zusammenfassung abgerufen werden.

• Fernwartungsdienst („TeamViewer“). Um Ihnen bei technischen Problemen und Anfragen schnell helfen zu können, nutzen wir den Fernwartungsdienst TeamViewer. Mit TeamViewer kann unser Support erst nach Ihrer Zustimmung („double-opt-in“) innerhalb weniger Sekunden eine gesicherte Verbindung zu Ihrem PC oder Server über das Internet aufbauen und diesen Computer fernsteuern (Remote-Leistungen). Die SCO ist als Anbieter der Fernwartung mittels TeamViewer die verantwortliche Stelle im datenschutzrechtlichen Sinne für die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten des Kunden und seiner Mitarbeiter. TeamViewer ist eine Software der TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, auf die wir zur Erbringung der Fernwartung zurückgreifen. Bei Erbringung der Fernwartung sehen wir den Inhalt Ihres Bildschirms einschließlich aller hierauf verfügbaren Informationen. In Ihrem eigenen Interessen sollten Sie daher alle Programme beenden und Anzeigen schließen, die nicht im Zusammenhang mit den Remote-Leistungen stehen. Es ist vertraglich vorgesehen, dass von Ihnen sichergestellt wird, dass wir bei Erbringung der Remote-Leistungen nicht in Kontakt mit personenbezogenen Daten aus Ihrem Umfeld kommen. Die Inanspruchnahme der Fernwartung ist nur möglich, wenn Sie entsprechend der technischen Erläuterungen auf Ihrem Computer entweder die Software TeamViewer installiert haben oder das sog. „Quick Support“ Modul von unserer Webseite heruntergeladen haben. Bei der Nutzung von TeamViewer wird eine feste Teamviewer-ID und ein Passwort vergeben. Einen Benutzernamen können Sie frei wählen. Es ist nicht erforderlich, personenbezogene Daten in diesem Zusammenhang anzugeben. Wir erhalten bis zum Aufbau der Fernwartung keine weitergehenden Informationen über Ihren Computer und die hierauf installierten Systeme mit Ausnahme Ihres Nutzernamens. Mit der TeamViewer GmbH haben wir eine Vereinbarung zur Auftragsdatenverarbeitung getroffen, wonach alle personenbezogenen Daten ausschließlich in unserer Verantwortung und nach unseren Weisungen erhoben, verarbeitet und genutzt werden. Die Erhebung, Speicherung und Verarbeitung Ihrer Daten erfolgt ausschließlich zu dem Zweck, die Remote-Leistungen zu erbringen. Die Übertragung der Daten mittels TeamViewer erfolgt über das Internet. TeamViewer nutzt eine verschlüsselte Verbindung zur Übertragung.
• Faxübermittlung („Simple Fax“). Für den Erhalt von Faxnachrichten nutzen wir den Online-Anbieter simple Communication GmbH, Salzdahlumer Str. 196, 38126 Braunschweig mit seinem Fax-Service Simple Fax. Bei dem Fax-Service wird ein Fax an unsere Faxnummer gesendet, dieses wird dann umgeleitet an eine uns zugewiesene „Simple Fax Nummer“. Im in Deutschland ansässigen Simple-Fax Rechenzentrum wird das Fax in eine PDF umgewandelt und in einem digitalen Postfach abgelegt. Simple Fax nutzt eine verschlüsselte Verbindung zur Übertragung. Mit der simple Communication GmbH haben wir eine Vereinbarung zur Auftragsdatenverarbeitung getroffen, wonach alle personenbezogenen Daten ausschließlich in unserer Verantwortung und nach unseren Weisungen erhoben, verarbeitet und genutzt werden. Bitte beachten Sie, dass der Versand von Faxnachrichten unabhängig von den von uns getroffenen Sicherheitsmaßnahmen und der Online-Übermittlung unsicher sein kann. Wir empfehlen daher den Upload von sensiblen Dokumenten in unserem Sanakey-Portal.

• Cookies. Um das Sanakey-Portal stetig optimieren zu können, setzt die SCO sogenannte Cookies ein. Cookies sind Dateien, die die Webseiten, die Nutzer besuchen, auf dem Computer zur Identifizierung übertragen und die später der Erleichterung der Navigation dienen. Dadurch müssen nicht bei jeder Nutzung alle erforderlichen Daten neu eingegeben werden. Es ist somit möglich, die Webseiten genau auf die Bedürfnisse der Nutzer abzustimmen.
• Matoma. Unsere Webseite verwendet ebenfalls Matoma (vormals Piwik). Dabei handelt es sich auch um einen Webanalysedienst, der jedoch auf einer Open-Source-Software beruht. Matoma verwendet sog. „Cookies“, das sind Textdateien, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen. Zu diesem Zweck werden die durch die Cookies erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Webseitenoptimierung unsererseits dient. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben.
• Die Rechtsgrundlage für den Einsatz von Analysediensten ist § 15 Abs.3 TMG bzw. Art. 6 Abs. 1 lit. f DS-GVO. Sitzungen werden nach Ablauf einer bestimmten Zeitspanne beendet. Standardmäßig werden Sitzungen nach 30 Minuten beendet. Wenn Sie mit der Speicherung und Auswertung Ihrer Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass wir keinerlei Sitzungsdaten erheben. Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

• Art. 15 DS-GVO fordert von verantwortlichen Stellen, dass diese Auskunft gegenüber Betroffenen erteilen können, welche Daten sie über diese verarbeiten und wer auf diese Daten Zugriff hat. Anfragen auf Auskunft beantwortet der betriebliche Datenschutzbeauftragte mit Hilfe der zuständigen Fachabteilungen der SCO. Die Auskunftserteilung an die betroffene Person kann nach Art. 12 Abs. 1 Sätze 2 und 3 DS-GVO je nach Sachverhalt schriftlich, elektronisch oder – auf Wunsch der betroffenen Person – mündlich erfolgen. Der Verantwortliche stellt eine Kopie der Daten zur Verfügung (Art. 15 Abs. 3 Satz 1 DS-GVO). Stellt die betroffene Person ihren Auskunftsantrag elektronisch, ist die Auskunft nach Art. 15 Abs. 3 Satz 2 DS-GVO in einem gängigen elektronischen Format zur Verfügung zu stellen. Auskunftserteilungen müssen gemäß Art. 12 Abs. 3 DS-GVO unverzüglich erfolgen, spätestens aber innerhalb eines Monats; außer in begründeten Einzelfällen. Inhaltlich kann die betroffene Person von der SCO eine Bestätigung darüber verlangen, ob dort sie betreffende personenbezogene Daten verarbeitet werden. Auch eine Negativauskunft ist erforderlich, wenn der Verantwortliche entweder keine Daten zu dieser Person verarbeitet oder personenbezogene Daten unumkehrbar anonymisiert hat. Zum anderen kann die betroffene Person ganz konkret Auskunft darüber verlangen, welche personenbezogenen Daten vom Verantwortlichen verarbeitet werden (z. B. Name, Vorname, Anschrift, Geburtsdatum, Beruf, medizinische Befunde). Weiterhin sind bei der Datenauskunft vom Verantwortlichen nach Art. 15 Abs. 1 DS-GVO vor allem noch folgende Informationen mitzuteilen: Verarbeitungszwecke, Kategorien personenbezogener Daten, die verarbeitet werden (mit Gruppenbezeichnungen wie Gesundheitsdaten, Bonitätsdaten usw.), Empfänger bzw. Kategorien von Empfängern, die diese Daten bereits erhalten haben oder künftig noch erhalten werden, geplante Speicherdauer falls möglich, andernfalls die Kriterien für die Festlegung der Speicherdauer, Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, Widerspruchsrecht gegen diese Verarbeitung nach Art. 21 DS-GVO, Beschwerderecht für die betroffene Person bei der Aufsichtsbehörde, Herkunft der Daten, soweit diese nicht bei der betroffenen Person selbst erhoben wurden, und das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen Informationen über die dabei involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen solcher Verfahren.
• Betroffenen Personen stehen weitere umfangreiche Rechte zu, die der Verantwortliche zu beachten hat (z.B. Informationspflichten des Verantwortlichen gegenüber den betroffenen Personen nach Art. 13 und Art. 14 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO und das Widerspruchsrecht nach Art. 21 DS-GVO.