1. Verantwortliche Stelle
emiyo IT & Finance GmbH
Bahnhofstr. 16c
29356 Bröckel
Telefon: +49 176 14264165
E-Mail: info@emiyo.de
2. Bereitstellung, Serverprotokolle und Hosting
Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung dient der sicheren und fehlerfreien Auslieferung, der Abwehr von Missbrauch und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Empfänger können vertraglich gebundene Hosting- und IT-Dienstleister sein. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; bei sicherheitsrelevanten Ereignissen können sie bis zur Klärung und im Rahmen gesetzlicher Pflichten länger aufbewahrt werden.
3. Formulare und Anfragen
Beim Kontaktformular verarbeiten wir Name, E-Mail-Adresse, eine freiwillige Telefonnummer und Ihre Nachricht. Bei der Praxis-IT-Bestandsaufnahme kommen Praxisname und Fachrichtung, ungefähre Zahl der Arbeitsplätze, Angaben zu Betriebssystemen, Telematikinfrastruktur, Backup, Sicherheit, Betreuung, Prioritäten und Zeitrahmen hinzu. Bitte übermitteln Sie keine Patientendaten, Passwörter, Lizenz- oder API-Schlüssel. Die Angaben werden serverseitig geprüft und per E-Mail an emiyo übermittelt; eine zusätzliche Website-Datenbank ist nicht vorgesehen. Zur Begrenzung automatisierter Anfragen wird die IP-Adresse für höchstens zehn Minuten in eine pseudonymisierte Kennung überführt; gespeichert werden dabei nur diese Kennung und Zeitstempel im temporären Bereich des Webservers. Dient die Anfrage der Vertragsanbahnung oder einem Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen und der Missbrauchsabwehr ist es Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind die sachgerechte Kommunikation und der sichere Betrieb des Formulars.
4. E-Mail und Telefon
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Empfänger können E-Mail-, Telekommunikations- und IT-Dienstleister sein. Geschäftsrelevante Kommunikation wird im Rahmen handels- und steuerrechtlicher Pflichten aufbewahrt; andere Anfragen löschen wir, wenn sie erledigt sind und keine gesetzlichen oder berechtigten Gründe entgegenstehen.
5. WhatsApp
Der Button „Per WhatsApp senden“ öffnet über einen gewöhnlichen Link eine vorausgefüllte Nachricht. Auf unserer Website wird dabei kein WhatsApp-Skript eingebettet. Erst mit dem Öffnen des Links und insbesondere dem Absenden bei WhatsApp verarbeitet WhatsApp Ireland Limited Daten nach eigener Verantwortung. Dazu können Telefonnummer, Konto-, Geräte-, Verbindungs- und Nutzungsdaten sowie die von Ihnen übermittelten Inhalte gehören; Verarbeitungen und Übermittlungen in Drittländer sind möglich. Nutzen Sie WhatsApp freiwillig und senden Sie dort keine Zugangsdaten oder besonders schutzbedürftigen Informationen. Alternativ stehen Formular, E-Mail und Telefon zur Verfügung.
6. Google reCAPTCHA
Google reCAPTCHA kann bei Formularen als optionaler externer Spamschutz eingesetzt werden. Anbieter beziehungsweise Auftragsverarbeiter ist Google Cloud EMEA Limited; verbundene Google-Unternehmen und Unterauftragnehmer können beteiligt sein. Das Skript wird nur geladen, wenn reCAPTCHA eingerichtet ist, Sie es in den Datenschutzeinstellungen ausdrücklich erlauben und anschließend ein Formular absenden. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Interaktionen, Referrer, Zeitstempel und ein Bewertungstoken verarbeitet sowie der Cookie _GRECAPTCHA gesetzt werden. Zweck ist die Erkennung von Spam und automatisiertem Missbrauch. Rechtsgrundlage für die Einbindung auf unserer Website ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung bleibt reCAPTCHA ausgeschaltet; das Formular verwendet dann die lokal betriebenen Schutzmechanismen.
7. Google Analytics
Google Analytics wird nur geladen, wenn der Dienst eingerichtet ist und Sie der Reichweitenmessung ausdrücklich zustimmen. Anbieter beziehungsweise Auftragsverarbeiter ist Google Ireland Limited; Google LLC und weitere Unterauftragnehmer können beteiligt sein. Verarbeitet werden können insbesondere Online-Kennungen, gekürzte beziehungsweise von Google nicht protokollierte IP-Informationen, Geräte- und Browserangaben, Referrer sowie Nutzungsereignisse. Google kann Daten auch in Drittländern verarbeiten; hierfür kommen die vertraglich und gesetzlich vorgesehenen Garantien zum Einsatz. Werbe- und Google-Signals-Funktionen sind in der Website-Einbindung deaktiviert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird kein Analytics-Skript geladen und es werden keine Messdaten übermittelt.
Die Auswahl wird unter dem Schlüssel emiyo-service-consent-v2 im lokalen Speicher Ihres Browsers abgelegt. Sie können sie über „Cookie-Einstellungen“ ändern. Beim Widerruf werden weitere Aufrufe blockiert, auffindbare Analytics-Cookies entfernt und die Seite neu geladen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
8. Keine externen Karten oder Webfonts
Die aktuelle Website bindet weder Google Maps noch externe Schriftdateien ein. Schriftarten werden aus dem System des Endgeräts verwendet. Für diese Zwecke findet daher keine Verbindung zu Google oder anderen Font- und Kartenanbietern statt.
9. Empfänger und Drittlandübermittlungen
Wir übermitteln Daten nur, wenn dies für die genannten Zwecke erforderlich, gesetzlich vorgeschrieben oder von Ihnen erlaubt ist. Empfängerkategorien sind insbesondere Hosting-, E-Mail-, Telekommunikations- und IT-Dienstleister sowie die bei freiwilliger Nutzung genannten Anbieter Google und WhatsApp. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt sich die Übermittlung – abhängig von Anbieter und Zielland – auf einen Angemessenheitsbeschluss, Standardvertragsklauseln und ergänzende Schutzmaßnahmen oder eine gesetzliche Ausnahme.
10. Speicherdauer
Personenbezogene Daten werden nur so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Formular- und Kommunikationsdaten werden nach Abschluss des Anliegens gelöscht, sofern sie nicht für ein Vertragsverhältnis, die Rechtsverteidigung oder handels- beziehungsweise steuerrechtliche Aufbewahrung benötigt werden. Die lokale Datenschutzauswahl bleibt bis zu ihrer Änderung oder einer neuen Einwilligungsversion im Browser gespeichert. Google Analytics ist in dieser Installation derzeit nicht freigeschaltet.
11. Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen.
12. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.