I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 DS-GVO
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für diese Website ist:
Avoxa – Mediengruppe Deutscher Apotheker GmbH
Apothekerhaus Eschborn
Carl-Mannich-Straße 26, 65760 Eschborn
Telefon: +49 6196 928-0
E-Mail: info@studiclub.de
Den Datenschutzbeauftragten erreichen wie folgt:
CTM-COM GmbH
c/o DSB Avoxa
In den Leppsteinswiesen 14, 64380 Roßdorf
Telefon: 06154 – 57605-111
E-Mail: datenschutz@ctm-com.de
2. Anfragen zum Datenschutz des StudiClubs
Bitte richten Sie alle Anliegen und Anfragen zum Datenschutz des StudiClubs an datenschutz@studiclub.de
3. Daten, die für die Bereitstellung der Webseite und die Erstellung der Protokolldateien verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 UAbs. 1 Buchstabe f DS-GVO verarbeitet.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Die Website wird bei WebhostOne GmbH, Rheinvogtstr. 7, 79713 Bad Säckingen (E-Mail: infowebhostone.de) gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter. Daneben empfangen unser Webentwickler und Webseitenadministrator sowie unsere StudiClub-Projektkoordination die Daten, ebenfalls als Auftragsverarbeiter.
d. Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar.
4. Daten, die im Rahmen der Mitgliedschaft im StudiClub verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Alle StudiClub-Mitglieder haben die Möglichkeit, sich auf unserer Webseite einzuloggen. Dies macht eine vorhergehende Registrierung als StudiClub-Mitglied erforderlich.
Die folgenden Daten werden bei der Registrierung erhoben:
Die Verarbeitung dieser Daten ist für eine Mitgliedschaft im StudiClub sowie die Bereitstellung unserer Plattform und der damit verbundenen Dienste und Leistungen erforderlich. Soweit es sich um eine kostenpflichtige Mitgliedschaft handelt, ist die Datenverarbeitung weiterhin zur Rechnungsstellung sowie für buchhalterische und steuerliche Zwecke erforderlich.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 UAbs. 1 Buchstabe b DS-GVO verarbeitet.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Im Rahmen der Mitgliedschaft im StudiClub werden die personenbezogenen Daten durch weitere Empfänger verarbeitet. Dies erfolgt jedoch nur, soweit der jeweilige Empfänger die entsprechenden Daten im Rahmen seiner Aufgabenerfüllung auch tatsächlich benötigt. Selbstverständlich werden personenbezogene Daten dabei nur dann übermittelt, wenn dies gesetzlich erlaubt ist.
Die personenbezogenen Daten werden an folgende Empfänger übermittelt:
d. Wie lange werden die Daten gespeichert?
Die von uns gespeicherten personenbezogenen Daten werden nach Maßgabe von gesetzlichen Vorgaben gelöscht. Wir löschen die Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind oder sonstige Erlaubnisse entfallen.
Daten, die z. B. aus handels- oder steuerrechtlichen Gründen noch aufbewahrt werden müssen oder deren Speicherung noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden gelöscht, sobald dies nicht mehr der Fall ist.
5. Daten, die im Rahmen des StudiClub-Newsletters verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Im Rahmen des StudiClub besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter folgende Daten an uns übermittelt:
Im Rahmen des nach der Anmeldung erfolgten Newsletter-Versands werden weiterhin folgende Daten im Rahmen einer Reichweitenanalyse verarbeitet:
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt, indem Sie auf „Abonnieren“ und im Anschluss im Rahmen des Double-Opt-In-Verfahrens die Zustellung des Newsletters bestätigen. Alternativ kann es sein, dass Sie uns Ihre Einwilligung zum Erhalt des Newsletters im Rahmen Ihrer Registrierung zur StudiClub-Mitgliedschaft erteilt haben. Zudem wird bei beiden Varianten auf diese Datenschutzerklärung verwiesen. Die Datenverarbeitung erfolgt dabei ausschließlich für den Versand, die Zustellung des Newsletters sowie die damit verbundene Reichweitenanalyse.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 UAbs. 1 Buchstabe a DS-GVO verarbeitet. Hinsichtlich der Verarbeitung von Öffnungs- und Klickraten (Reichweitenanalyse) erfolgt die Verarbeitung auf Grundlage des Art. 6 UAbs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse besteht darin, die Wirksamkeit, Reichweite und Relevanz unseres Newsletters zu überprüfen.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Zum Versand des Newsletters nutzen wir den Newsletter-Dienst MailChimp von Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA, E-Mail: privacy@intuit.com als Auftragsverarbeiter. Die Intuit Inc. ist nach dem Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau in dem Drittland USA sichergestellt ist. Daneben empfängt unsere StudiClub-Projektkoordination als Auftragsverarbeiter die Daten.
d. Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.
e. Wie kann ich den Newsletter abbestellen?
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Abbestell-Link. Alternativ kann die erteilte Einwilligung auch per E-Mail an datenschutz@studiclub.de widerrufen werden.
6. Daten, die im Rahmen der Bestellung einer Mitgliedschaft im StudiClub verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Firmen, Apotheken oder auch Privatpersonen haben die Möglichkeit, Mitgliedschaften im StudiClub zu sponsern. Dies erfordert die Durchführung einer Sponsoring-Bestellung über unser entsprechendes Kontaktformular.
Dabei werden die folgenden Daten erhoben:
Die Verarbeitung dieser Daten ist für Bereitstellung und Durchführung der Bestellung erforderlich. Dies inkludiert die Zusendung des jeweiligen Bestellcodes sowie die Kontaktaufnahme im Falle eventueller Rückfragen. Daneben erfolgt die Verarbeitung zum Zweck der Rechnungsstellung sowie der Erfüllung buchhalterischer und steuerlicher Pflichten.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 UAbs. 1 Buchstabe b DS-GVO verarbeitet.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Im Rahmen des Sponsorings einer Mitgliedschaft im StudiClub werden die personenbezogenen Daten durch weitere Empfänger verarbeitet. Dies erfolgt jedoch nur, soweit der jeweilige Empfänger die entsprechenden Daten im Rahmen seiner Aufgabenerfüllung auch tatsächlich benötigt. Selbstverständlich werden personenbezogene Daten dabei nur dann übermittelt, wenn dies gesetzlich erlaubt ist.
Die personenbezogenen Daten werden an folgende Empfänger übermittelt:
d. Wie lange werden die Daten gespeichert?
Die von uns gespeicherten personenbezogenen Daten werden nach Maßgabe von gesetzlichen Vorgaben gelöscht. Wir löschen die Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind oder sonstige Erlaubnisse entfallen.
Daten, die z. B. aus handels- oder steuerrechtlichen Gründen noch aufbewahrt werden müssen oder deren Speicherung noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden gelöscht, sobald dies nicht mehr der Fall ist.
7. Daten, die im Rahmen des Kontaktformulars oder bei einem E-Mail-Kontakt mit dem StudiClub verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
Für die Verarbeitung der Daten erfolgt, nachdem Sie „Abschicken“ klicken. In diesem Zusammenhang wird auch auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Die Verarbeitung der personenbezogenen Daten aus dem Kontaktformular oder der E-Mail dient dem Zweck, das von Ihnen kommunizierte Anliegen zu bearbeiten.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung des Anliegens gemäß Art. 6 UAbs. 1 Buchstabe f DS-GVO. Zielt die Kontaktierung auf den Abschluss, die Durchführung oder die Beendigung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 UAbs. 1 Buchstabe b DS-GVO.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Im Rahmen der Kontaktaufnahme mit dem StudiClub via Kontaktformular oder per E-Mail werden die personenbezogenen Daten durch weitere Empfänger verarbeitet. Dies erfolgt jedoch nur, soweit der jeweilige Empfänger die entsprechenden Daten im Rahmen seiner Aufgabenerfüllung auch tatsächlich benötigt. Selbstverständlich werden personenbezogene Daten dabei nur dann übermittelt, wenn dies gesetzlich erlaubt ist.
Die personenbezogenen Daten werden an folgende Empfänger übermittelt:
d. Wie lange werden die Daten gespeichert?
Die von uns gespeicherten personenbezogenen Daten werden nach Maßgabe von gesetzlichen Vorgaben gelöscht. Wir löschen die Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind oder sonstige Erlaubnisse entfallen. Ihre Daten werden daher in der Regel nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Daten, die z. B. aus handels- oder steuerrechtlichen Gründen noch aufbewahrt werden müssen oder deren Speicherung noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden gelöscht, sobald dies nicht mehr der Fall ist.
8. Betroffenenrechte
Nachfolgende finden Sie grundlegende Informationen über die Ihnen zustehenden Rechte im Datenschutz. Weitere Informationen zur Ihren Betroffenenrechten finden Sie unter https://www.bfdi.bund.de/DE/Buerger/Basiswissen/Betroffenenrechte/BetroffenenRechte_node.html
a. Recht auf Auskunft
Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten
verlangen, die wir verarbeiten.
b. Recht auf Widerspruch
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).
c. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art.
16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können
Sie eine Vervollständigung verlangen.
d. Recht auf Löschung
Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten
verlangen.
e. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen.
f. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten
gegen Datenschutzrecht verstößt, haben Sie nach Ar. 77 Abs. 1 DS-GVO das Recht,
sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Eine Übersicht der deutschen Aufsichtsbehörden für den Datenschutz finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
g. Recht auf Datenübertragbarkeit
Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.
II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.