DATENSCHUTZ

§ 1 Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im SFI-Kampagnenshop ist:

Sanakey Fachärztliches Institut GmbH (im Folgenden: „SFI“)
Robert-Koch-Platz 9, 10115 Berlin
E-Mail-Adresse: info@sanakey-fi.de
Kontaktdaten des Datenschutzbeauftragten: datenschutz@sanakey.de

§ 2 Aufruf des Kampagnenshops

Beim Aufruf des Kampagnenshops verarbeitet SFI die technisch erforderlichen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs sowie Informationen über die aufgerufene Seite und das verwendete Endgerät bzw. den Browser, soweit diese übermittelt werden.

Die Verarbeitung erfolgt zur Bereitstellung und zum sicheren Betrieb des Kampagnenshops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von SFI liegt im sicheren und störungsfreien Betrieb des Shops.

Die Daten werden gelöscht, sobald sie für den sicheren Betrieb und die Aufklärung etwaiger Sicherheitsvorfälle nicht mehr erforderlich sind.

§ 3 Cookies und Matomo

Der Kampagnenshop verwendet technisch erforderliche Cookies. Diese sind für den Betrieb des Shops erforderlich und bedürfen keiner Einwilligung.

Mit Einwilligung des Nutzers verwendet SFI außerdem Matomo zur statistischen Auswertung der Nutzung des Kampagnenshops. Matomo wird auf demselben Server wie der Kampagnenshop in Deutschland betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet kein Tracking statt.

Matomo erfasst insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer-URL, angeklickte Links und sonstige Interaktionen, Navigationsverhalten, wiederkehrende Besuche, eine pseudonyme Besucherkennung sowie technische Angaben zu Browser, Betriebssystem, Gerät, Bildschirmauflösung und Sprache. Aus der gekürzten IP-Adresse kann zudem ein ungefährer Standort abgeleitet werden.

Die IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt; die vollständige IP-Adresse wird nicht gespeichert. Detaillierte Nutzungsdaten werden nach sechs Monaten gelöscht; zusammengefasste statistische Auswertungen können darüber hinaus gespeichert werden.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

§ 4 Bestellung und Vertragsabwicklung

Zur Auswahl der angebotenen Kampagnenmaterialien fragt SFI die Fachgruppe des Bestellers, dessen Mitgliedschaft in einem Berufsverband und den Wunsch ab, ob das Logo des jeweiligen Berufsverbandes auf den Plakatmotiven abgedruckt werden soll. Auf Grundlage dieser Angaben werden dem Besteller die für seine Fachgruppe vorgesehenen Plakatmotive mit oder ohne Logo des Berufsverbandes angezeigt. Die angebotenen Flyer sind von diesen Angaben unabhängig.

Bei einer Bestellung verarbeitet SFI außerdem die für Vertragsschluss und Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

• Vor- und Nachname sowie gegebenenfalls Praxis- oder Unternehmensbezeichnung,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• Fachgruppe und Angaben zur Mitgliedschaft in einem Berufsverband,
• die Auswahl, ob das Logo des Berufsverbandes auf dem Plakatmotiv verwendet werden soll,
• bestellte Artikel, Mengen und Produktvarianten,
• Bestell- und Auftragsnummer sowie
• Zahlungsstatus und abrechnungsrelevante Daten.

Die Verarbeitung erfolgt zur Bereitstellung der passenden Kampagnenmaterialien sowie zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bestellbestätigungen und Rechnungen werden an die vom Besteller angegebene E-Mail-Adresse versandt.

§ 5 Herstellung und Versand durch FLYERALARM

SFI übermittelt die zur Herstellung und Auslieferung erforderlichen Daten an die FLYERALARM GmbH, Alfred-Nobel-Str. 18, 97080 Würzburg. Hierzu gehören insbesondere Vor- und Nachname, Lieferanschrift, bestellte Druckerzeugnisse, Versandangaben und Auftragsnummer.

FLYERALARM verarbeitet diese Daten im Auftrag von SFI zur Herstellung, Verpackung und Versendung der bestellten Druckerzeugnisse. Soweit für die Zustellung erforderlich, werden die notwendigen Lieferdaten an den jeweils eingesetzten Versanddienstleister weitergegeben.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Auftragsverarbeitung durch FLYERALARM erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

§ 6 Zahlungsabwicklung über Mollie

Für die Zahlungsabwicklung nutzt SFI den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Bei Auswahl einer über Mollie angebotenen Zahlungsart wird der Besteller zur Zahlungsabwicklung zu Mollie weitergeleitet. SFI übermittelt die für die Zuordnung und Durchführung der Zahlung erforderlichen Informationen an Mollie. Die für die gewählte Zahlungsart erforderlichen Zahlungsdaten werden bei Mollie beziehungsweise dem jeweiligen Zahlungsdienstleister erhoben. SFI erhält die für die Zuordnung der Zahlung erforderlichen Zahlungs- und Statusinformationen.

Die Einbindung von Mollie erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet personenbezogene Daten im Rahmen der Zahlungsabwicklung als eigener datenschutzrechtlich Verantwortlicher.

§ 7 Hosting und technischer Betrieb

Der Kampagnenshop und das eingesetzte Matomo-System werden auf Servern betrieben, die SFI durch die Sanakey Contract GmbH, Robert-Koch-Platz 9, 10115 Berlin, zur Verfügung gestellt werden. Die Server befinden sich ausschließlich in Deutschland.

SCO verarbeitet personenbezogene Daten ausschließlich im Auftrag von SFI auf Grundlage eines zwischen SFI und SCO geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

§ 8 Rechnungslegung und gesetzliche Aufbewahrung

SFI verarbeitet Bestell-, Rechnungs- und Buchungsdaten außerdem zur Erfüllung gesetzlicher handels- und steuerrechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Daten, für die gesetzliche Aufbewahrungspflichten bestehen, werden für die Dauer der jeweils geltenden Aufbewahrungsfrist gespeichert. Andere personenbezogene Daten werden nur so lange gespeichert, wie sie für die Vertragsabwicklung und die Wahrung gesetzlicher Rechte und Pflichten erforderlich sind.

§ 9 Statistische Auswertungen der Bestellungen

SFI verarbeitet Bestelldaten zur Erstellung von Statistiken über Bestellmengen, bestellte Werbematerialien und Logo- bzw. Berufsverbandsvarianten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von SFI liegt in der statistischen Auswertung der Nutzung und Reichweite der Kampagnenmaterialien.

Die Ergebnisse werden so anonymisiert, dass sie keinen Bezug zu einzelnen Bestellern ermöglichen. Anonymisierte Statistiken können an Dritte, insbesondere mit SFI nach § 15 AktG verbundene Unternehmen und Berufsverbände, weitergegeben werden. Personenbezogene Bestelldaten werden nicht an Berufsverbände übermittelt.

§ 10 Erforderliche Angaben

Die im Bestellprozess als Pflichtangaben gekennzeichneten Daten sind für die Auswahl der angebotenen Kampagnenmaterialien sowie für den Vertragsschluss und die Vertragsdurchführung erforderlich; ohne diese Angaben kann die Bestellung nicht durchgeführt werden.

§ 11 Rechte der betroffenen Personen

Betroffene Personen haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht außerdem nach Maßgabe des Art. 21 DSGVO ein Widerspruchsrecht. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Daneben besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.