Die  Medicproof GmbH (im Folgenden „Medicproof“ genannt) freut sich, dass Sie unsere Website besuchen. Datenschutz und Datensicherheit bei der Nutzung unserer Website sind für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website erfassen und für welche Zwecke diese genutzt werden.

Diese Datenschutzerklärung kann jederzeit unter der URL http://www.medicproof.de/datenschutz.html abgerufen, abgespeichert und ausgedruckt werden.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen.

1. Geltungsbereich
Diese Datenschutzerklärung gilt für das Internetangebot der Medicproof, welches auf der unter der Domain www.medicproof.de abrufbaren Website eingesehen werden kann.

2. Was sind personenbezogene Daten?
Personenbezogene Daten sind Informationen, die dazu genutzt werden können, persönliche oder sachliche Verhältnisse über Sie zu erfahren (z.B. Name, Anschrift, Telefonnummer, Geburtsdatum oder E-Mail-Adresse). Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.

3. Welche personenbezogenen Daten werden von uns erhoben und verarbeitet?
Einen Großteil unserer Webpräsenz können Sie ohne Angabe personenbezogener Daten nutzen.
Nehmen Sie jedoch die Möglichkeit in Anspruch, mittels unseres Kontaktformulars Anfragen an uns zu richten, fragen wir Sie nach Ihrem Vor- und Nachnamen sowie Ihrer E-Mail-Adresse. Ferner können Sie in dem Anfragefeld Ihre individuelle Nachricht an uns eintragen. Diese Angaben stellen Pflichtangaben dar. Es unterliegt Ihrer freien Entscheidung, ob Sie uns diese Daten mitteilen. Ohne diese Angaben können wir allerdings Ihren Kontaktwunsch nicht erfüllen.

4. Wozu nutzen wir Ihre Daten?
Wir nutzen Ihre personenbezogenen Daten ausschließlich, um Ihnen über unsere Website einen umfangreichen Service anbieten zu können oder – falls Sie unser Kontaktformular nutzen – Ihrer wunschgemäßen Kontaktaufnahme nachzukommen. Eine weitere Nutzung Ihrer personenbezogenen Daten findet nicht statt. Eine Übermittlung Ihrer personenbezogenen Daten an Dritte oder eine Nutzung Ihrer Daten zu Werbezwecken findet nicht statt.

5. Einsatz von Cookies

6. Sicherungsmaßnahmen zum Schutz der bei uns gespeicherten Daten
Personenbezogene Daten, die Sie uns über unsere Website anvertrauen, sind sicher. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln.
Um einen Verlust oder Missbrauch der bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und betriebliche Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.
Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht im Verantwortungsbereich von uns liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – auch wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

7. Hyperlinks zu fremden Websites
Auf unserer Website befinden sich sog. Hyperlinks zu Websites anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden sie von unserer Website direkt auf die Website der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Websites Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte auf deren Websites direkt.

8. Nutzung von Vimeo-Plugins
Wir nutzen für die Einbindung von Videos u.a. den Anbieter Vimeo. Vimeo wird betrieben von Vimeo, LLC mit Hauptsitz in 555 West 18th Street, New York, New York 10011.

Auf einigen unserer Internetseiten verwenden wir Plugins des Anbieters Vimeo. Wenn Sie die mit einem solchen Plugin versehenen Internetseiten unserer Internetpräsenz aufrufen – beispielsweise unsere Mediathek –, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den Vimeo-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus ihrem Vimeo-Benutzerkonto abmelden und die entsprechenden Cookies von Vimeo löschen.

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter vimeo.com/privacy.

9.    MATOMO
Weiterhin benutzt diese Webseite MATOMO, eine Open-Source-Software zur statistischen Auswertung der Zugriffe durch Besucher. MATOMO verwendet sog. „Cookies“ (vgl. oben). Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden auf dem Webserver gespeichert. Die IP-Adresse wird sofort nach der Verarbeitung und vor der Speicherung anonymisiert. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir möchten Sie jedoch darauf hinweisen, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Internetangebotes vollumfänglich nutzen können.

10.    Newsletter „Medicproof Insights“
a.    Art und Umfang der Datenverarbeitung
Auf unserer Webseite besteht die Möglichkeit, den kostenfreien Newsletter zu unserem Magazin „Medicproof Insights“ zu abonnieren. Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir von Ihnen die folgenden Angaben:
•    E-Mail-Adresse 
•    Vorname
•    Nachname
•    Unternehmen/Einrichtung
•    Funktion

Im Zusammenhang mit dem Newsletterversand erfolgt keine Weitergabe Ihrer Daten an Dritte.

Für den Newsletterversand an neue Abonnenten verwenden wir das sog. Double Opt-In-Verfahren, d.h. wir werden Ihnen erst dann den Newsletter zusenden, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail per darin enthaltenem Link bestätigen. Damit möchten wir sicherstellen, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird.

Sofern wir mit Ihnen bereits einmal geschäftliche Verbindungen hatten, besteht für Sie jederzeit die Möglichkeit sich über den entsprechenden Button abzumelden.

b.    Rechtsgrundlage
Die Verarbeitung Ihrer E-Mail – Adresse, Vorname, Nachname und Funktion für den Newsletterversand beruht auf Art. 6 Abs. 1 lit. a  DSGVO bzw. Art. 6 Abs.1 lit.f DSGVO i.V.m. § 7 Abs.3 UWG.

c.    Speicherdauer
Ihre E-Mail-Adresse wird solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletterversand wird Ihre E-Mail-Adresse gelöscht. Eine weitergehende Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben ist.

11. Mouseflow
Wir haben Mouseflow auf dieser Website eingebunden. Anbieter ist die Mouseflow Inc., 106 E 6th St #900, Austin Texas, 78701, USA. 

Durch die Nutzung von Mouseflow können wir das Verhalten der Besucher auf unserer Website analysieren. Dies hilft dabei, die Website des Betreibers zu verbessern und den Besuchern ein angenehmeres Nutzungserlebnis zu bieten. Um dieses Ziel zu erreichen, werden hauptsächlich Klickwege von einzelnen Besuchen, bekannt als "Session Replay", gesammelt. Währenddessen werden vor allem Informationen über die Art und Weise erfasst, wie Nutzer mit der Website interagieren, wie zum Beispiel durch Klicken oder Berühren, Bewegen der Maus, Scrollen und Durchstöbern der Seiten. 

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Zusätzlich können Sie über folgenden Link die Verfolgung via Mouseflow deaktivieren: https://mouseflow.com/opt-out/. 

Weitere Details entnehmen Sie der Datenschutzerklärung des Anbieters unter https://mouseflow.com/legal/visitor/privacy-policy/ und https://mouseflow.com/legal/gdpr/. 

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. 
Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant detail?contact=true&id=a2zt0000000TS56AAG&status=Active. 
Sollten sich gesetzliche Änderungen ergeben und das DPF außer Kraft gesetzt werden, wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt.

Auftragsverarbeitung 
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

12. Meta Pixel (ehemals Facebook Pixel)

Diese Website nutzt zur Konversionsmessung der Besucheraktion Pixel von Facebook/Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen. 

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden. 

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. 

Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. 

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. 
Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten. 

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant detail?contact=true&id=a2zt0000000GnywAAC&status=Active. 
Sollten sich gesetzliche Änderungen ergeben und das DPF außer Kraft gesetzt werden, wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. 

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/. 

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/. 

13. Facebook Custom Audiences
Wir nutzen Facebook Custom Audiences. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. 

Wenn Sie unsere Webseiten besuchen, unsere kostenlosen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit den Facebook-Inhalten unseres Unternehmens interagieren, erfassen wir hierbei Ihre personenbezogenen Daten. Sofern Sie uns eine Einwilligung zur Nutzung von Facebook Custom Audiences erteilen, werden wir diese Daten an Facebook übermitteln, mit denen Facebook Ihnen passende Werbung ausspielen kann. 

Des Weiteren können mit Ihren Daten Zielgruppen definiert werden (Lookalike Audiences). Facebook verarbeitet diese Daten als unser Auftragsverarbeiter. Details sind der Nutzungsvereinbarung von Facebook zu entnehmen: https://www.facebook.com/legal/terms/customaudience. 

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. 

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant detail?contact=true&id=a2zt0000000GnywAAC&status=Active.
Sollten sich gesetzliche Änderungen ergeben und das DPF außer Kraft gesetzt werden, wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/terms/customaudience und https://www.facebook.com/legal/terms/dataprocessing.

14. Auskunft zu Ihren bei uns gespeicherten personenbezogenen Daten/Löschung
Ihre personenbezogenen Angaben, die Sie im Rahmen der Kontaktaufnahme bei uns gemacht haben, speichern wir nur solange, wie dies nach dem Gesetz zulässig ist. Gerne teilen wir Ihnen auf Ihre Aufforderung hin mit, welche Daten wir zu Ihrer Person gespeichert haben. Sollte trotz unseres Bemühens um richtige und aktuelle Daten falsche Daten bei uns gespeichert sein, so berichtigen wir diese unverzüglich. Sollten Sie die Löschung der gespeicherten Daten wünschen, erfolgt diese Löschung auf Ihre Anforderung hin ebenfalls unverzüglich. Ist eine Löschung aus rechtlichen Gründen nicht möglich, tritt an ihre Stelle eine Sperrung der jeweiligen Daten. Bitte beachten Sie jedoch, dass wir Ihnen bei Löschung Ihrer Daten die hier beschriebenen Services nicht mehr anbieten können. Bitte wenden Sie sich in diesen Fällen an:

Thomas Hessel
Unternehmenskommunikation
Tel. 0221/ 888 44-102
Fax 0221/ 888 44-7102
E-Mail: thomas.hessel@medicproof.de

15. Kontakt
Haben Sie Fragen zum Thema Datenschutz? Dann kontaktieren Sie bitte unseren externen Datenschutzbeauftragten:

Herr Rechtsanwalt Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
50672 Köln
mail@kinast-partner.de
www.kinast-partner.de