Datenschutzerklärung
Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden.
Diese Datenschutzerklärung gilt für das Internetangebot der MTT GmbH, welches unter der Domain https://www.medical-tt.com/staging/ sowie den verschiedenen Subdomains („unsere Website“) erreichbar ist.
Wer ist verantwortlich und wie erreiche ich Sie?
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und den E-Mailverkehr mit E-Mailadressen der Domains medical-tt.com:
MTT GmbH
Boecklerstraße 26
21339 Lüneburg
+49 (0) 4131 – 72 70 199
Vertreten durch Geschäftsführer:
Stefan Renckly
Datenschutzkoordinator:
Philip Schröder
Worum geht es?
Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.
Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.
Wer bekommt meine Daten?
Wir geben Ihre personenbezogenen Daten, die wir auf unserer Website verarbeiten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.
Setzen Sie Cookies ein?
Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.
Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Ausführliche Informationen zu den eingesetzten Cookies finden Sie in der folgenden Tabelle:
| Domain | Name | Beschreibung | Speicherdauer |
| medical-tt.com | _ga | Dieser Cookie-Name ist mit Google Universal Analytics verknüpft – ein wichtiges Update für Googles häufiger genutzten Analysedienst. Dieses Cookie wird verwendet, um eindeutige Benutzer zu unterscheiden, indem eine zufällig generierte Zahl als Client-ID zugewiesen wird. Sie wird in jeder Seitenanforderung in einer Website enthalten und zur Berechnung von Besucher-, Sitzungs- und Kampagnendaten für die Analyseberichte der Websites verwendet. Standardmäßig läuft es nach 2 Jahren ab, obwohl dies von Website-Besitzern angepasst werden kann. | ca. 2 Jahre |
| medical-tt.com | _gat_gtag_UA_148404067_1 | Google Analytics | 3 Minuten |
| medical-tt.com | _gat_UA-148404067-1 | Dies ist ein von Google Analytics festgelegtes Mustertyp-Cookie, bei dem das Musterelement auf dem Namen die eindeutige Identitätsnummer des Kontos oder der Website enthält, auf die es sich bezieht. Es scheint eine Variation des _gat Cookies zu sein, der verwendet wird, um die Menge der datenerfassungen Daten zu begrenzen, die von Google auf Websites mit hohem Verkehrsaufkommen aufgezeichnet werden. | 3 Minuten |
| medical-tt.com | _gid | Dieser Cookie-Name wird mit Google Universal Analytics in Verbindung geführt. Dies scheint ein neues Cookie zu sein und ab Frühjahr 2017 sind keine Informationen von Google verfügbar. Es scheint einen eindeutigen Wert für jede besuchte Seite zu speichern und zu aktualisieren. | ca. 1 Tage |
| www.medical-tt.com | borlabs-cookie | Wird verwendet, um die Cookie-Zustimmung des Benutzers zu speichern, so dass beim nächsten Zugriff auf die Website keine neue Zustimmung eingeholt werden muss. | ca. 1 Jahre |
| www.medical-tt.com | pll_language | Dieser Cookie-Name ist mit dem Polylang-Plug-in für WordPress-Websites verknüpft. Es speichert eine Sprachpräferenz für den Besucher, um mehrsprachige Websites zu unterstützen. Wenn es als persistentes Cookie oder mit der Standardlebensdauer von 1 Jahr festgelegt wird, muss es nicht unbedingt notwendig, sondern als funktional betrachtet werden. | ca. 1 Jahre |
Welche Rechte habe ich?
Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) haben Sie als betroffene Person folgende Rechte:
- Auskunft gem. Art. 15 DSGVO, § 34 BDSG über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
- Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
- Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
- Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
- Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
- Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.
- Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Wie werden meine Daten im Einzelnen verarbeitet?
Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.
Bereitstellung der Website
Art und Umfang der Verarbeitung
Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Vollständige IP-Adresse
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers
- Status Code
- Größe des Response Bodies
Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Website die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.
Unser Dienstleister sitzt in Deutschland.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.
Speicherdauer
Die vorgenannten Daten werden für die Dauer der Anzeige der Website, sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.
Kontaktformular
Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich, um die Anfrage bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind.
Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.
Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer Daten durch Nutzung unseres Kontaktformulars erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.
Speicherdauer
Soweit Sie das Kontaktformular auf Grundlage Ihrer Einwilligung verwenden, speichern wir die erhobenen Daten jeder Anfrage für die Dauer von drei Jahren, beginnend mit der Erledigung Ihrer Anfrage oder bis zum Widerruf Ihrer Einwilligung.
Sollten Sie das Kontaktformular im Rahmen einer vertraglichen Beziehung nutzen, speichern wir die erhobenen Daten jeder Anfrage für die Dauer von zehn Jahren ab Ende des Vertragsverhältnisses.
Google Analytics
Art und Umfang der Verarbeitung
Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Analysedienst zur statistischen Auswertung unseres Onlineangebotes. Diese umfasst beispielsweise die Anzahl der Aufrufe unseres Onlineangebotes, besuchte Unterseiten und die Verweildauer von Besuchern.
Google Analytics nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.
Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen.
Zweck und Rechtsgrundlage
Wir verarbeiten Daten mit Hilfe von Google Analytics zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Analytics: https://policies.google.com/privacy.
Google CDN
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Google CDN. Google CDN ist ein Dienst der Google Ireland Limited, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Google CDN verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google CDN: https://policies.google.com/privacy.
Google Tag Manager
Art und Umfang der Verarbeitung
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager wird verwendet, um Website-Tags über eine Oberfläche zu verwalten und ermöglicht es uns, die genaue Integration von Diensten auf unserer Website zu steuern
Dies gestattet uns zusätzliche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unsere Website auszuwerten.
Zweck und Rechtsgrundlage
Die Nutzung von Google Tag Manager erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an der Optimierung unserer Dienste gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Tag Manager: https://www.google.de/tagmanager/use-policy.html.
E-MAILKONTAKT und Auftragsverarbeitung
Art und Umfang der Verarbeitung
Eine Weitergabe Ihrer personenbezogenen Daten im Rahmen des E-Mailkontakts mit uns erfolgt an externe Auftragnehmer, die für uns im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO bestimmte Tätigkeiten durchführen. Die eingesetzten Auftragsverarbeiter sind:
- Strato AG, Managed Hosting unserer E-Mail-Postfächer. Datenspeicherort der sogenannten ruhenden Daten ist Deutschland.
- Microsoft Ireland Operations Limited, Managed Hosting unserer Microsoft 365 Dienste.
Datenspeicherort der sogenannten ruhenden Daten ist Deutschland. Dennoch ist nicht auszuschließen, dass in Ausnahmefällen personenbezogene Daten an die Microsoft Corp., USA, übermittelt werden. Für diesen Fall wurden zwischen Microsoft Ireland Operations Limited und Microsoft Corp., USA, sogenannte EU Standardvertragsklauseln (Standard contractual clauses, SCC) als notwendige Garantie abgeschlossen und durch weitere Sicherheitsmaßnahmen ergänzt („Additional Safeguards Addendum to Standard Contractual Clauses“). Hierzu gehört unter anderem die Selbstverpflichtung Microsofts, alle möglichen rechtlichen Wege zu nutzen, um solche Zugriffe zu verhindern oder die betroffenen Personen hierüber zumindest in Kenntnis zu setzen.
Darüber hinaus haben wir Microsoft verpflichtet, ein von unseren Mandanten auf uns übergegangenes Berufsgeheimnis zu beachten und einzuhalten. Microsoft wird sämtliche eingesetzte Personen auf die Geheimhaltung verpflichten und Subdienstleister verpflichten, die von Ihnen eingesetzten Personen ebenfalls auf die Geheimhaltung zu verpflichten. - Weclapp SE, Hosting unseres CRM/ERP-Systems für Auftragsabwicklung, Vertragsmanagement und Kundenrückmeldungen
- D&K Technologies GmbH, Partnerfirma von MTT, welche im Auftrag von MTT Service & Support vor Ort durchführt.
Es kann vorkommen, dass wir verpflichtet sind, Ihre Daten an externe Stellen (z. B. Behörden) weiterzuleiten. Rechtsgrundlage hierfür wäre Art. 6 Abs. 1 lit. c DSGVO. In solchen Fällen werden wir Sie, sofern dies zulässig ist, darüber und über die weiteren Umstände, insbesondere Ihre Interventionsmöglichkeiten, informieren.
Zweck und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten im erforderlichen Umfang zum Zwecke des Austausches von E-Mails mit Ihnen und zur Erfüllung der in diesen E-Mails angesprochenen Zwecken. Hierfür verarbeiten wir Daten in unserem E-Mailserver, etwaigen Kundenakten sowie zu allen weiteren Zwecken, die uns insoweit gesetzlich obliegen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO und das berechtigte Interesse unser oder Ihr Anliegen mittels E-Mail zu bearbeiten.
Sofern E-Mails dem Abschluss oder der Durchführung eines Vertrages mit uns dienen, ist weitere Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO, sofern Sie als Selbständiger bzw. Einzelkaufmann*frau unser Kunde sind, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist in diesem Fall, den Vertragsabschluss voranzutreiben, bzw. unseren vertraglichen Verpflichtungen Ihrem Arbeitgeber gegenüber gerecht zu werden.
Soweit wir zur Erfüllung einer gesetzlichen Pflicht handeln, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihres Anliegens ohne die Bereitstellung der Daten nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.
Speicherdauer
Wir löschen Ihre personenbezogenen Daten nach Wegfall der gesetzlichen Aufbewahrungspflicht. Dieses sind bei vertragsrelevantem E-Mailverkehr 7 Jahre und bei Rechnungen 10 Jahre. Sofern keine gesetzliche Aufbewahrungspflicht besteht, löschen wir die personenbezogenen Daten, wenn und soweit wir sie nach unserer berechtigten Auffassung nicht mehr im Rahmen des vorstehend geschilderten berechtigten Interesses benötigen, frühestens jedoch nach Ablauf der regelmäßigen Verjährung gem. § 195 BGB.