Datenschutzerklärung

Datenschutz

Die Durchführung unserer Internet-Aktivitäten berührt in einigen Punkten auch datenschutzrechtliche Aspekte.
Relevante Daten sind im Datenschutz die so genannten personenbezogenen Daten. Das sind solche Informationen, die man dazu nutzen kann, Ihre Identität zu erfahren. Wichtigste Beispiele sind insbesondere der Name, die Anschrift und die Telefonnummer einer Person.

Insbesondere bei der Vergabe von Zugangsberechtigungen zum internen Bereich und bei Online-Bestellungen werden Daten im Sinne des Datenschutzgesetzes von Ihnen abgefragt und von uns unter Beachtung aller datenschutzrechtlichen Bestimmungen verwertet.

Auf dieser Website werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internetbrowsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internetbrowsers.
Die erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden.
Der Schutz persönlicher Daten ist für uns sehr wichtig, weshalb wir streng darauf achten, dass unser Umgang mit persönlichen Daten im Einklang mit den Bestimmungen der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie weiterer Vorschriften des Datenschutzes im Internet steht.
Sie sind selbstverständlich berechtigt, auf Antrag und unentgeltlich, Auskunft über die von Ihnen gespeicherten Daten zu erhalten. Des Weiteren haben Sie das Recht auf Berichtigung, Löschung oder Sperrung unrichtiger Daten.
Unseren Datenschutzbeauftragten erreichen Sie unter

datenschutzbeauftragter@myderma.de
oder unter
Datenschutzbeauftragter c/o
MYDERMA
Kurfürstendamm 73
10709 Berlin

Links zu Websites anderer Anbieter, die in unserem Angebot enthalten sind, werden von dieser Datenschutzerklärung nicht umfasst. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten.

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion sowie verwendetes Betriebssystem

• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Stripe

Eingesetzter Dienst: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA;

Datenschutz: https://stripe.com/de/privacy

Terminbuchungsportal

Wir bieten unseren Kunden die Möglichkeit, unser Online-Portal zu nutzen und hierüber Termine für die Durchführung von Corona-Tests zu buchen. Hierfür erheben wir für die Vertragsanbahnung und Vertragsdurchführung sowie die zur Wahrung unserer berechtigten Interessen erforderlichen Daten. Sofern dies erforderlich ist, geben wir die Daten an Dritte weiter, welche uns bei der Abwicklung der Buchung und Durchführung der Termine behilflich sind oder wenn wir zur Angabe bestimmter Daten gesetzlich verpflichtet sind.

Kategorien Betroffener: Nutzer unseres Portals
‍Kategorien Daten: Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z.B. Bestellungshistorie, Zahlungsdaten), Testdaten (Ergebnisse, Zeitpunkte), Meta- und Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeiten)
Zwecke der Verarbeitung: Terminbuchung zur Durchführung von Coronatests
Rechtsgrundlagen: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
‍Berechtigte Interessen: Vereinfachung von Arbeitsabläufen, ressourceneffiziente Erfüllung.

Cloudflare

Eingesetzter Dienst: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München
Datenschutz: https://www.cloudflare.com/de-de/privacypolicy/

Cloudflare hilft uns, unser Sicherheitsniveau zu erhöhen, die Performance ihrer geschäftskritischen Anwendungen zu verbessern und die Kosten sowie die Komplexität der Verwaltung einzelner Netzwerkhardware zu eliminieren. Dabei hat Cloudflare hat keinen Zugriff auf und keinerlei Kontrolle über die Daten, die wir über das Cloudflare Anycast-Netzwerk übermitteln.

Kategorien Betroffener: Webseitenbesucher
‍Kategorien Daten: Meta- und Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
Zwecke der Verarbeitung: Infrastrukturoptimierung zur Sicherheit und Performance
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
‍Berechtigte Interessen: Vereinfachung von Arbeitsabläufen, ressourceneffiziente Erfüllung.

DigitalOcean

Eingesetzter Dienst: DigitalOcean, LLC., 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA
Datenschutz: https://www.digitalocean.com/legal/privacy-policy/

DigitalOcean ist in unserer Architektur ein reiner Datenverarbeiter, durch den die Kommunikation über unsere eigens entwickelten Skripte (keine externen Skripte vorhanden) mit unserer Datenbank abgewickelt wird.

Kategorien Betroffener: Nutzer unseres Portals
‍Kategorien Daten: Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z.B. Bestellungshistorie, Zahlungsdaten), Testdaten (Ergebnisse, Zeitpunkte), Meta- und Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeiten)
Zwecke der Verarbeitung: Terminbuchung und Ergebnismitteilung zur Durchführung von Coronatests
Rechtsgrundlagen: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
‍Berechtigte Interessen: Vereinfachung von Arbeitsabläufen, ressourceneffiziente Erfüllung.

Google

Eingesetzter Dienst: Google, Inc.
Datenschutz: https://policies.google.com/privacy

Google Analytics ist ein Analyse-Dienst von Webseite-Aufrufen. Google Firebase Cloud Storage ist ein Webhosting Dienst. Google Firebase Firestore Database ist ein Webhosting- und Backend-Dienst, bereitgestellt von Google Inc.
Unsere Datenbank und die Cloud Storage wird in Frankfurt am Main gehostet. Es ist nicht auszuschließen, dass Daten auch in die USA übertragen werden. Für die personenbezogene Daten, die in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen: www.privacyshield.gov/participant.

Kategorien Betroffener: Nutzer unseres Portals
‍Kategorien Daten: Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z.B. Bestellungshistorie, Zahlungsdaten), Testdaten (Ergebnisse, Zeitpunkte), Meta- und Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeiten)
Zwecke der Verarbeitung: Datenspeicherung notwendig zur Durchführung von Coronatests
Rechtsgrundlagen: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
‍Berechtigte Interessen: Vereinfachung von Arbeitsabläufen, ressourceneffiziente Erfüllung.

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Sendinblue

Eingesetzter Dienst: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin
Datenschutz:  https://de.sendinblue.com/datenschutz-uebersicht/

Deutschsprachiger E-Mail und SMS-Provider genutzt zur Terminbestätigung und Mitteilung über fertige Befunde.

Kategorien Betroffener: Nutzer unseres Portals
‍Kategorien Daten: Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z.B. Bestellungshistorie, Zahlungsdaten), Meta- und Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeiten)
Zwecke der Verarbeitung: Terminbuchung und Ergebnismitteilung zur Durchführung von Coronatests
Rechtsgrundlagen: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
‍Berechtigte Interessen: Vereinfachung von Arbeitsabläufen, ressourceneffiziente Erfüllung.

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag zur Auftragsverarbeitung mit [Sendinblue | leif ventures UG) auf Grundlage von Art. 28 DSGVO i.V.m. den EU-Standard-Vertragsklauseln abgeschlossen.

Webflow

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Wir weisen darauf hin, dass der Betrieb unserer Website und die Server bei dem von uns beauftragten Anbieter Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103 in den USA gehostet werden. Weitere Informationen zur Datenschutzerklärung von Webflow finden Sie unter folgendem Link (englisch): https://webflow.com/privacy

‍Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag zur Auftragsverarbeitung mit [Webflow | leif ventures UG) auf Grundlage von Art. 28 DSGVO i.V.m. den EU-Standard-Vertragsklauseln abgeschlossen.

Datenschutzerklärung für die Nutzung von Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Google Analytics verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

Browser Plugin

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Widerspruch gegen Datenerfassung

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren.

Auftragsdatenverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

IP-Anonymisierung

Wir nutzen die Funktion „Aktivierung der IP-Anonymisierung“ auf dieser Webseite. Dadurch wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Datenschutzerklärung für die Nutzung von WordPress Stats

Diese Website nutzt das WordPress Tool Stats um Besucherzugriffe statistisch auszuwerten. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.

WordPress Stats verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website erlauben. Die durch die Cookies generierten Informationen über die Benutzung unserer Webseite werden auf Servern in den USA gespeichert. Ihre IP-Adresse wird nach der Verarbeitung und vor der Speicherung anonymisiert.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

Sie können der Erhebung und Nutzung Ihrer Daten für die Zukunft widersprechen, indem Sie mit einem Klick auf diesen Link einen Opt-Out-Cookie in Ihrem Browser setzen: https://www.quantcast.com/opt-out/

Wenn Sie die Cookies auf Ihrem Rechner löschen, müssen Sie den Opt-Out-Cookie erneut setzen.

SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Quellenangabe: https://www.e-recht24.de