01.05.2024 Datenschutzhinweise des BVMed
1. Allgemeines
Verantwortliche Stelle im Sinne des Art. 4 Abs. 7 der Europäischen Datenschutz-Grundverordnung (nachfolgend: EU-DSGVO) für alle Verarbeitungsvorgänge personenbezogener Daten, die im Zusammenhang mit der Nutzung unserer Angebote unter www.bvmed.de oder dazu gehörigen Webseiten stehen, ist der Bundesverband Medizintechnologie e.V. (nachfolgend: BVMed), Georgenstraße 25, 10117 Berlin, gesetzlich vertreten durch Herrn Dr. Marc-Pierre Möll, Geschäftsführer.
Sämtliche Verarbeitungsvorgänge erfolgen ausschließlich zu den nachfolgend beschriebenen Zwecken unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der EU-DSGVO. Sofern nicht anders angegeben, sind alle nachfolgend genannten Artikel solche der EU-DSGVO, die Sie unter https://dsgvo-gesetz.de/Externer Link. Öffnet im neuen Fenster/Tab. einsehen können.
Mit allen Fragen zum Thema Datenschutz, insbesondere auch hinsichtlich der Wahrnehmung Ihrer Betroffenenrechte, wenden Sie sich bitte an den Datenschutzbeauftragten des BVMed.
2. Erhobene Daten
2.1 Zugriffsdaten
Die zur Bereitstellung der Angebote eingesetzte Software erhebt Daten über Zugriffe auf bereitgestellte Ressourcen und speichert diese als „Server-Logfiles“ ab. Die Protokollierung umfasst folgende Daten:
- IP-Adresse
- Aufgerufene Adresse
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Antwortcode des Servers auf die Anfrage
- Verwendete Browserkennung („User Agent“)
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
Die erhobenen Daten dienen dazu, die angeforderten Inhalte korrekt auszuliefern. Sie fallen bei der Nutzung des Internets mit Web-Browsern zwangsläufig an und werden aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) an der Verfügbarmachung, Optimierung und Absicherung unserer Dienste zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website
- Sicherstellung einer reibungslosen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität
- Abwehr von Angriffen auf die technische Infrastruktur
- Statistische Auswertungen zur Verbesserung unserer Angebote
Nach Ablauf von 28 Tagen werden die beiden letzten Ziffernblöcke (sog. „Oktette“) durch „0“ ersetzt, wodurch die in den Logfiles gespeicherten IP-Adressen faktisch anonymisiert sind. Die Herstellung eines Personenbezugs ist dann nicht mehr möglich. 6 Monate nach Ende des Kalendermonats der Erfassung werden die Logfiles endgültig gelöscht.
2.2 Nutzungsstatistiken
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (www.matomo.orgExterner Link. Öffnet im neuen Fenster/Tab.), ein Produkt der InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland (nachfolgend: Matomo), zur Analyse des Surfverhaltens unserer Nutzer. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert, sofern die „Do-Not-Track“-Funktion des Browsers nicht aktiviert ist:
- die ersten beiden Bytes der IP-Adresse des Nutzers
- die Adresse der abgerufenen Ressource
- die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
- die Verweildauer auf der Webseite
- die Häufigkeit des Aufrufs der Webseite
Die Software läuft dabei ausschließlich auf unseren eigenen Servern. Eine Speicherung dieser Daten findet nur dort statt; eine Weitergabe der Daten an Dritte erfolgt nicht.
Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern durch die Maskierung der letzten beiden Bytes der IP-Adresse anonymisiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
Die mittels Webanalyse gewonnenen Daten werden nicht mit personenbezogenen Daten (bspw. Formulareingaben) zusammengeführt, die im Rahmen der Nutzung unserer Webseiten möglicherweise erhoben werden.
Cookies
Zur Einhaltung datenschutzrechtlicher Vorschriften bitten wir Sie vor Aktivierung der Matomo-Analyse einmalig um Ihr Einverständnis. Ihre Entscheidung wird anschließend in einem persistenten Cookie („MATOMO_CONSENT_GIVEN“) gespeichert. Dieses Cookie enthält ausschließlich die Information über Zustimmung oder Ablehnung und verfällt nach Ablauf eines Jahres.
Bei gewährter Einwilligung kann Matomo eines oder mehrere der im Folgenden beschriebenen Cookies setzen. Ein Widerruf Ihrer Einwilligung bewirkt die unverzügliche Löschung aller durch Matomo gesetzten Cookies.
- MATOMO_SESSID: Für den Betrieb von Matomo technisch erforderliches Cookie ohne Personenbezug. Wird nach Ablauf von 14 Tagen automatisch gelöscht.
- _pk_id*: Cookie zur Speicherung einer eindeutigen Kennung. Wird nach Ablauf von 13 Monaten automatisch gelöscht.
- _pk_ses*, _pk_cvar*, _pk_hsr*: Sitzungscookies zur Speicherung von Informationen über Ihren gegenwärtigen Seitenbesuch. Werden nach 30 Minuten der Inaktivität, spätestens aber bei Sitzungsende automatisch gelöscht.
- _pk_ref*: Cookie zur Speicherung der Herkunftsseite, über die Sie ursprünglich auf unseren Auftritt gelangten. Wird nach Ablauf von 6 Monaten automatisch gelöscht.
Verarbeitungszweck, Rechtsgrundlage, Widerrufsmöglichkeit
Die Verarbeitung der mittels Matomo gewonnenen Daten ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
Rechtsgrundlage für die Verarbeitung ist Ihre zu diesem Zweck erteilte Einwilligung (Art. 6 Abs. 1 lit. a EU-DSGVO i. V. m. §25 Abs. 1 TTDSG). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; bitte klicken Sie dazu auf den Link „Cookies“ im Seitenfuß.
Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter matomo.org/privacyExterner Link. Öffnet im neuen Fenster/Tab.
2.3 Newsletter
Die im Zusammenhang mit der Bereitstellung unserer Newsletter erhobenen Daten verarbeiten wir auf Grundlage Ihrer bei der Einrichtung des Abonnements erteilten Einwilligung (Art. 6 Abs. 1 lit. a). Die Daten werden ausschließlich zum Versand von Neuigkeiten und Terminen zu den von Ihnen ausgewählten Themenbereichen genutzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; ein Link zur Abmeldeseite befindet sich am Ende jedes Newsletters. Nach erfolgtem Widerruf werden Ihre Daten unverzüglich gelöscht.
2.4 Kontaktanfragen
Bei Kontaktaufnahme über die dazu bereitgestellten E-Mail-Adressen erfolgt die Verarbeitung der erhobenen Daten auf Grundlage der Wahrung unseres berechtigten Interesses am Dialog mit Interessenten (Art. 6 Abs. 1 lit. f). Die Daten werden ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet und anschließend gelöscht. Eine Offenlegung der Daten gegenüber Dritten findet nicht statt.
2.5 Publikationenbestellung
Die im Zusammenhang mit der Bestellung von Publikationen erhobenen Daten verarbeiten wir auf Grundlage der Anbahnung und Erfüllung eines Vertrags auf Ihre Veranlassung (Art. 6 Abs. 1 lit. b) sowie auf Basis Ihrer dabei erteilten Einwilligung (Art. 6 Abs. 1 lit. a). Die Daten werden zur Vorbereitung, Durchführung und Nachbereitung Ihrer Bestellung genutzt.
2.6 Veranstaltungsanmeldung
Die im Zusammenhang mit Ihrer Anmeldung zu einer Veranstaltung erhobenen Daten verarbeiten wir auf Grundlage der Anbahnung und Erfüllung eines Vertrags auf Ihre Veranlassung (Art. 6 Abs. 1 lit. b) sowie auf Basis Ihrer dabei erteilten Einwilligung (Art. 6 Abs. 1 lit. a). Die Daten werden zur Vorbereitung, Durchführung und Nachbereitung der Veranstaltung genutzt.
3. Datenweitergabe an Dritte
Dritten werden Ihre Daten nur dann zugänglich gemacht, soweit sich der BVMed dieser zur Ausübung der Vereinszwecke und seiner Services bedient, z. B. Serviceprovidern, die der BVMed und die hierüber generierten Daten hostet. Diese Unternehmen werden vom BVMed zur Einhaltung des einschlägigen Datenschutzrechts verpflichtet.
Ferner kann der BVMed gesetzlich zur Weitergabe der Daten an Dritte, z.B. an Ermittlungsbehörden, verpflichtet sein. Außer in dem vorgenannten Umfang werden Ihre personenbezogenen Daten ohne Ihr vorheriges ausdrückliches Einverständnis nicht an Dritte weitergegeben.
4. Einsatz von Cookies
Zusätzlich zu den bereits beschriebenen Cookies wird bei der Nutzung unserer Dienste ein sog. Sitzungs-Cookie („PHPSESSID“) erzeugt. Dieses enthält keine personenbezogenen Informationen, sondern dient dem Webserver lediglich zur Zuordnung der Benutzeranfragen zu Serverseitigen Sitzungsdaten wie bspw. dem Warenkorb und stellt somit ein einwilligungsfreies, da technisch notwendiges Cookie dar. Dieses Cookie verfällt nach Beenden der Sitzung, etwa durch Schließen des Browsers.
Sie können das Speichern von Cookies verhindern, indem Sie Ihre Browser-Einstellungen entsprechend ändern. Wie das funktioniert, entnehmen Sie bitte den Bedienungshinweisen Ihres Browser-Herstellers. Bitte beachten Sie jedoch, dass durch eine vollständige Deaktivierung von Cookies über Ihren Web-Browser unsere Dienste möglicherweise nicht vollständig genutzt werden können.
5. Betroffenenrechte
Die von der Verarbeitung ihrer personenbezogenen Daten betroffenen haben jederzeit die Möglichkeit, folgende Rechte ausüben:
5.1 Auskunftsrecht (Art. 15)
Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung
5.2 Recht auf Berichtigung (Art. 16)
Berichtigung unrichtiger personenbezogener Daten
5.3 Recht auf Löschung (Art. 17)
Löschung Ihrer bei uns gespeicherten Daten („Recht auf Vergessenwerden“)
5.4 Recht auf Einschränkung der Verarbeitung (Art. 18)
Einschränkung der Datenverarbeitung, sofern Ihre Daten aufgrund gesetzlicher Pflichten noch nicht gelöscht werden dürfen
5.5 Widerspruchsrecht (Art. 21)
Widerspruch gegen die Verarbeitung Ihrer bei uns gespeicherten Daten
5.6 Recht auf Datenübertragbarkeit (Art. 20)
Bereitstellung und Übermittlung Ihrer Daten in einem maschinenlesbaren Format an einen anderen Verantwortlichen, soweit dies technisch machbar ist
5.7 Widerrufsrecht (Art. 7 Abs. 3)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an den Datenschutzbeauftragten des BVMed.
Darüber hinaus steht Ihnen ein Beschwerderecht gemäß Art. 77 zu. Um dieses wahrzunehmen, wenden Sie sich bitte an die zuständige Aufsichtsbehörde. Die Zuständigkeit richtet sich dabei nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder dem Ort der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden finden Sie unter www.bfdi.bund.deExterner Link. Öffnet im neuen Fenster/Tab..
6. Änderung der Datenschutzhinweise
Der BVMed behält sich vor, diese Datenschutzhinweise zu aktualisieren. Im Falle von Änderungen, die für Sie nachteilig sein könnten, wird der BVMed Sie mit angemessener Vorfrist hierüber informieren.
7. Datenschutzbeauftragter des BVMed
Bei Fragen sowie Auskunftsersuchen im Zusammenhang mit unseren Hinweisen zum Datenschutz und der Verarbeitung Ihrer persönlichen Daten können Sie sich an unseren Beauftragten für den Datenschutz wenden, der Ihnen unter folgender Adresse zur Verfügung steht:
Bundesverband Medizintechnologie e.V.
Datenschutzbeauftragter
Georgenstraße 25
10117 Berlin
E-Mail: datenschutz@bvmed.de