Datenschutzerklärung für die respio Cloud
Wir möchten Sie mit dieser Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bereitstellung der respio Cloud sowie die Ihnen nach dem Datenschutzrecht zustehenden Rechte informieren.
Zur Übersicht:
  1. Nutzung der Cloud durch die Organisation
  1. Technische Bereitstellung der Cloud
1. Nutzung der Cloud durch die Organisation
Verantwortliche Stelle im Sinne der DS-GVO für die Weitergabe von Daten an die respio GmbH und die Nutzung der Daten innerhalb der Cloud ist die Organisation.
Dies gilt die für die Verwendung von Daten zur Einladung von Benutzern sowie für die Eingabe von Daten und Gesundheitsdaten der Klienten. In diesem Zusammenhang ist die Organisation als Verantwortliche Stelle zur Wahrnehmung der Betroffenenrechte nach der DS-GV verpflichtet.
Die respio GmbH stellt im Rahmen der Auftragsverarbeitung der Organisation die Cloud zur Auswertung des Trainings mit dem Hypoxikator zur Verfügung. Eine Verarbeitung der Daten innerhalb der Cloud geschieht nur auf Weisung der Organisation.
2. Technische Bereitstellung der Cloud
Verantwortliche Stelle
Verantwortlicher für die technische Bereitstellung der Cloud im Sinne des Datenschutzrechts ist die
respio GmbH
Konrad-Zuse-Platz 11
81829 München
Telefon: 089 2000 8313-0
E-Mail: kontakt@respio.de
Wir haben einen Datenschutzbeauftragten in unserem Unternehmen benannt. Sie erreichen diesen unter folgenden Kontaktmöglichkeiten:
ComFor-IT® GmbH & Co. KG
Datenschutz
Bahnhofstraße 6
84405 Dorfen
Tel: 08081-60499-50
E-Mail: datenschutz@comfor-it.de
Internet: www.comfor-it.de
Datenerhebung und Protokollierung
Folgende Daten werden an uns übermittelt, wenn Sie unsere Website aufrufen:
  • Datum und Uhrzeit der Anforderung
  • Name der angeforderten Seite
  • Seite, von der aus die Unterseite angefordert wurde
  • Zugriffsstatus (Seite übertragen, Seite nicht gefunden, etc.)
  • verwendeter Webbrowser und verwendetes Betriebssystem
  • IP-Adresse des anfordernden Rechners
  • übertragene Datenmenge
Die Übermittlung dieser Daten ist aus technischen Gründen erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Webeseite zu gewährleisten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.
Die personenbezogenen Daten, die auf unserer Website erfasst werden, werden auf den Servern unseres externen Hosters gespeichert. Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen entspricht.
Kontaktaufnahme und Hilfe-Center
Sie haben die Möglichkeit, uns über unsere E-Mail-Adresse oder über das Ticketsystem innerhalb der Cloud zu kontaktieren und insbesondere Probleme zu melden. Die von Ihnen hierzu bereitgestellten Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage und deren Abwicklung. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b DS-GVO und die zur Verfügungstellung des Supports für die Cloud.
Nutzung von Cookies
Wir verwenden Cookies zur Darstellung und Optimierung unserer Website. Bei Cookies handelt es sich um Textdateien, die von Ihrem Internetbrowser empfangen und auf Ihrem Computer gespeichert werden. Notwendige Session Cookies sind für den Betrieb der Website unerlässlich und können nicht blockiert werden, da sonst die Funktionalität der Website eingeschränkt sein kann oder Teile der Website nicht funktionieren können. Analyse-Cookies verarbeiten das Nutzerverhalten und speichern Nutzerzahlen und können blockiert werden.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können.
Ort der Datenverarbeitung und Speicherdauer
Die Verarbeitung Ihrer Daten findet auf dem Gebiet der Bundesrepublik Deutschland oder innerhalb der Europäischen Union bzw. der Staaten des Europäischen Wirtschaftsraumes statt. Eine Verarbeitung in anderen Staaten ist nur zulässig, soweit ein Angemessenheits-beschluss der EU-Kommission gem. Art. 45 Abs. 3 DS-GVO vorliegt oder durch andere geeignete Garantien i.S.v. Art. 46 Abs. 2 DS-GVO ein angemessenes Datenschutzniveau sichergestellt ist.
Wir verarbeiten Ihre personenbezogenen Daten solange dies für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke erforderlich ist oder eine Einwilligung vorliegt. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Aufgrund interner und organisatorischer Erwägungen sowie den Anforderungen nach dem Stand der Technik können Daten in Datensicherung und Back-ups über einen längeren Zeitraum noch vorhanden sein.
Empfänger der Daten
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Ihre personenbezogenen Daten werden außerdem in unserem Auftrag durch Dienstleister auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DS-GVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung erfolgt.
Wir setzen unter anderem Dienstleister ein, die für uns Dienstleistungen im Zusammenhang mit Webhosting und der Verwaltung der Cloud erbringen. Wir haben dabei mit den jeweiligen Dienstleistern Auftragsverarbeitungsverträge abgeschlossen, die sicherstellen, dass die jeweiligen Dienstleister die Daten nicht für eigene Zwecke, sondern nur im Rahmen unserer Weisungen und in unserem Auftrag verarbeiten.
Eine Datenweitergabe an Dritte erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies vorschreiben, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, oder Sie uns hierfür Ihre Einwilligung erteilt haben.
Ihre Rechte als „Betroffene“
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DS-GVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DS-GVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen. (Art. 17 und 18 DS-GVO). Sie haben zudem das Recht auf Mittelung und das Recht auf Datenübertragbarkeit (Art. 19 und 20 DS-GVO)
Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f oder e DS-GVO erfolgt, haben Sie gemäß Art. 21 Abs.1 DS-GVO das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen.
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DS-GVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Unabhängig davon haben Sie das Recht, sich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
Die Anschrift der für uns zuständigen Aufsichtsbehörde für den Datenschutz lautet:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27 91522 Ansbach