Datenschutzerklärung

Datenschutz-Information nach Art. 13 DSGVO der Optica Abrechnungszentrum Dr. Güldener GmbH

Gesundheitsabo24

In diesem Bereich möchten wir Sie in fairer und transparenter Weise über Art und Umfang der Verarbeitung personenbezogener Daten auf unserer Plattform gesundheitsabo24.de (im Nachfolgenden: Gesundheitsabo24) informieren.

Sind Sie Kunde der Optica Abrechnungszentrum Dr. Güldener GmbH? Nähere Informationen zur Verarbeitung Ihrer personenbezogenen Daten bei der Zusammenarbeit mit uns finden Sie unter folgenden Links:

Gesundheitsabo24

Nutzen Sie das Gesundheitsabo24? Nähere Informationen zur Verarbeitung Ihrer Daten bei der Abrechnung finden Sie hier:

Gesundheitsabo24


Die Datenschutzinformation zur Nutzung unseres Internetangebots finden Sie nachfolgend.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung dieser Internetseiten ist:

Optica Abrechnungszentrum Dr. Güldener GmbH
Marienstraße 10
70178 Stuttgart

Unsere Datenschutzbeauftragte erreichen Sie unter der oben angegebenen Postanschrift (z.Hd. d. Datenschutzbeauftragten) sowie unter datenschutz@optica.de.

2. Zwecke der Datenverarbeitung, Rechtsgrundlage sowie berechtigte Interessen des für die Verarbeitung Verantwortlichen und Dauer der Speicherung

2.1 Allgemeine Hinweise zur Datenverarbeitung

Der Besuch unserer Internetseiten ist in der Regel ohne Angabe persönlicher Daten möglich. Wir erheben Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung unseres Internetangebots sowie unserer Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Soweit Sie auf unseren Seiten persönliche Daten (z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer) angeben, erfolgt dies grundsätzlich auf freiwilliger Basis.

Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten sind:

  • Art. 6 Abs. 1 lit. a) DSGVO, soweit Sie ausdrücklich in die Verarbeitung Ihrer Daten zu einem bestimmten Zweck eingewilligt haben,
  • Art. 6 Abs. 1 lit. b) DSGVO, soweit die Verarbeitung Ihrer Daten zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist sowie zur Durchführung vorvertraglicher Maßnahmen,
  • Art. 6 Abs. 1 lit. c) DSGVO, soweit die Verarbeitung Ihrer Daten zur Erfüllung rechtlicher Verpflichtungen erforderlich ist sowie
  • Art. 6 Abs. 1 lit. f) DSGVO, soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und entgegenstehende Interessen und Grundrechte des Betroffenen nicht überwiegen.

Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Verarbeitung erfüllt ist bzw. entfällt, soweit nicht gesetzliche, vertragliche oder satzungsmäßige Vorgaben die Aufbewahrung der Daten erfordern.

In folgenden Fällen erfolgt eine Verarbeitung personenbezogener Daten:

2.2 Aufrufen unserer Internetseiten

Systembedingt werden beim Aufrufen unserer Internetseiten Informationen in sogenannten Server-Logfiles erhoben und gespeichert, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • IP-Adresse des abrufenden Endgeräts (anonymisiert)
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Referrer-URL (Internetseite, von der aus der Zugriff erfolgte) und aufgerufene Links,
  • Information über den Browsertyp, die verwendete Version und ggf. das von Ihnen verwendete Betriebssystem sowie der Name Ihres Access-Providers.

Diese Daten sind für uns nicht bestimmten Personen zuordenbar, Rückschlüsse auf Ihre Identität sind uns nicht möglich. Die Daten der Logfiles werden stets getrennt von anderen personenbezogenen Daten gespeichert; eine Zusammenführung mit anderen Datenquellen durch uns erfolgt nicht.

Diese Daten werden auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet zur Auslieferung der Inhalte unseres Internetauftrittes sowie zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme, zur Optimierung unserer Internetseiten sowie zur Auswertung der Systemsicherheit und -stabilität. Dies umfasst insbesondere die Aufklärung und Abwehr von Hacker-Angriffen und eventuell auftretender Server-Fehlfunktionen und -Auffälligkeiten. 

Die Daten werden für einen Zeitraum von maximal 90 Tagen gespeichert, bevor sie anschließend automatisch gelöscht werden.

2.3 Partner-Portal Gesundheitsabo24

Zur Nutzung unseres Partner-Portals ist die vorherige Registrierung („Partner werden“) erforderlich. Dabei müssen Sie ein selbstgewähltes Passwort eingeben, das Ihnen zusammen mit Ihrer Partnernummer Zugang zu Ihrem Partnerkonto gewährt. Nach der Registrierung erhalten Sie via E-Mail Informationen zur Freischaltung ihres Partnerkontos. Nach Registrierung und Freischaltung können Sie sich über ihre Zugangsdaten in unserem Partner-Portal („Anmeldung“) einloggen. Über das Partner-Portal haben Sie Zugriff auf die Funktionen des Gesundheitsabo24, die wir unseren Partnern exklusiv zur Verfügung stellen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten (z.B. Name, Passwort und E-Mail-Adresse) im Rahmen des Partner-Portals ist Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung dieser Daten ist für den Betrieb des Partner-Portals und damit für die Vertragsdurchführung mit Ihnen erforderlich.

Bei jeder Inanspruchnahme des Partner-Portals, verarbeiten wir zudem die IP-Adresse sowie den Zeitpunkt des Zugriffs. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Berechtigte Zwecke sind die Auswertung von Zugriffen auf die geschützten Bereiche unseres Partner-Portals, die Gewährleistung der Integrität unseres Partner-Portals sowie die Verhinderung von Missbrauch oder sonstiger unbefugter Nutzung durch einzelne Partner. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn sie ist zur Verfolgung von Rechtsansprüchen erforderlich oder es besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1lit. c) DSGVO.

Nach Ende Ihrer Vertragsbeziehung mit uns, werden Ihre Zugangsdaten zum Partner-Portal vorbehaltlich gesetzlicher Aufbewahrungspflichten, gelöscht.

2.4 Kontaktformulare

Sofern Sie uns über die auf unseren Internetseiten eingerichteten Kontaktformulare Anfragen zukommen lassen oder Informationsmaterial anfordern, werden Ihre Angaben aus dem jeweiligen Kontaktformular inklusive der von Ihnen dort angegebenen Kontaktdaten (u.a. Name, E-Mail-Adresse sowie ggf. Telefonnummer) zwecks Bearbeitung Ihrer Anfrage sowie etwaiger Anschlussfragen bei uns gespeichert. Rechtsgrundlagen hierfür sind – je nach Inhalt und Zweck Ihrer Anfrage – Art. 6 Abs. 1 lit. b) und f) DSGVO. Berechtigte Zwecke sind die Bearbeitung und Nachverfolgung von Nutzeranfragen und -bestellungen, die nachgelagerte Ansprache der Nutzer zu Beratungs- und Auswertungszwecken, die Kundengewinnung und -bindung sowie die Ermöglichung von Medienkontakten. Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage, spätestens aber nach Ablauf eines Jahres seit der letzten Kontaktaufnahme mit Ihnen gelöscht, soweit wir nicht gesetzlich oder vertraglich zu einer darüber hinausgehenden Aufbewahrung der Daten verpflichtet sind.

2.5 Cookies

2.5.1 Allgemeine Hinweise

Unsere Internetseiten verwenden sogenannte Cookies. Der Einsatz von Cookies erfolgt – je nach Art und Zweckbestimmung der Cookies – auf der Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO bzw. auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO zum Zweck der Optimierung unserer Internetseiten („berechtigtes Interesse“).

Ein Cookie ist ein Datensatz, der auf Ihrem Endgerät abgelegt wird und den Ihr Browser speichert. Cookies richten keinen Schaden an und enthalten keine Viren. Die meisten der von uns verwendeten Cookies sind „transistente Cookies“, insb. sogenannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht und dienen uns z.B. zur Erkennung, ob Sie einzelne Seiten unseres Internetauftritts bereits besucht haben. Andere Cookies verbleiben für einen bestimmten Zeitraum auf Ihrem Endgerät („persistente Cookies“) und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Zudem setzen wir Cookies ein, um die Nutzung unserer Internetseiten statistisch zu erfassen und zu Zwecken der Optimierung unseres Internetangebotes auszuwerten. Die Speicherdauer ist abhängig vom Verwendungszweck des jeweiligen Cookies. Sie selbst können Cookies über die Einstellungen in Ihrem Browser jederzeit löschen.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser aber auch so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Internetseiten eingeschränkt sein.

Wir verwenden nur technisch notwendigen Cookies.

2.5.2 Technisch notwendige Cookies

Technisch notwendige Cookies werden von uns auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO zur Auslieferung sowie zur Optimierung unseres Internetangebots genutzt. Sie dienen uns dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Nur mithilfe solcher Cookies (insb. Navigations- und Session Cookies), können wir eine reibungsfreie Navigation und Nutzung unserer Internetseiten gewährleisten sowie Ihnen weitere Serviceleistungen (z.B. Nutzung unserer zugangsbeschränkten Bereiche) anbieten. Ohne den Einsatz solcher Cookies ist die Nutzung unserer Internetseiten nicht bzw. nur eingeschränkt möglich.

3. Weitere Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt – soweit unter Ziff. 2 nicht ausdrücklich erläutert oder dies für die Vertragsdurchführung mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b) – grundsätzlich nicht. Insbesondere geben wir Ihre Daten mit Ausnahme der unter Ziff. 2 dargestellten Verarbeitungen nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums weiter.

Teilweise bedienen wir uns zur Verarbeitung personenbezogener Daten externer Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO (insb. IT-Dienstleister, Hosting). Diese Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Eine Weitergabe Ihrer Daten z.B. an Aufsichtsbehörden und Strafverfolgungsbehörden erfolgt nur, wenn dies zur Erfüllung einer rechtlichen Verpflichtung oder zur Gewährleistung der Sicherheit unserer Datenverarbeitungssysteme erforderlich ist. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. c) [Erfüllung gesetzlicher Verpflichtungen] und lit. f) DSGVO [„Wahrung berechtigter Interessen“].

4. Betroffenenrechte

Sofern wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen die folgenden Betroffenenrechte nach Kapitel 3 DSGVO zu:

4.1 Widerspruchsrecht

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit diese aufgrund von Art. 6 Abs. 1 lit. f) DSGVO („berechtigte Zwecke“) gestützt wird (Art. 21 DSGVO). Eine Verpflichtung zur Umsetzung Ihres Widerspruchs besteht nach Art. 21 Abs. 1 S. 1 DSGVO, wenn Sie uns hierfür Gründe nennen, die sich aus ihrer besonderen Situation ergeben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer personenbezogenen Daten zu Werbe-/Marketingzwecken können Sie jederzeit – ohne Angabe von Gründen – widersprechen.

4.2 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligung (Art. 6 Abs. 1 lit. a)  DSGVO) gem. Art. 7 Abs. 3 S. 1 DSGVO jederzeit ohne Angabe von Gründen zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der erklärten Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt, Art. 7 Abs. 3 S. 2 DSGVO.

4.3 Weitere Betroffenenrechte

Zudem können Sie – bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen – folgende Rechte in Anspruch nehmen:

  • Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, insb. über die Verarbeitungszwecke, die Kategorien der Daten und deren Herkunft, falls die Daten nicht direkt bei Ihnen erhoben wurden, die Kategorien der Empfänger Ihrer Daten, die geplante Speicherdauer sowie Ihre Betroffenenrechte (Art. 15 DSGVO),
  • Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO),
  • Recht auf Löschung Ihrer personenbezogenen Daten, insb. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind und wir nicht aufgrund gesetzlicher, satzungsmäßiger oder vertraglicher Vorgaben zur Aufbewahrung der Daten verpflichtet sind (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit hinsichtlich der uns von Ihnen bereitgestellten personenbezogenen Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

4.4 Recht auf Beschwerde bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO haben Sie unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten durch uns gegen die Vorgaben der DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Dr. Stefan Brink
Lautenschlagerstraße 20
70173 Stuttgart

5. Datensicherheit

Wir treffen angemessene technische Sicherheitsmaßnahmen im Sinne von Art. 32 DSGVO, um die uns von Ihnen anvertrauten Daten vor Verlust, Zerstörung, Offenlegung und Zugriff durch Unbefugte zu schützen und passen diese stets den technischen Weiterentwicklungen an. So setzen wir zum Schutz Ihrer Daten, insbesondere bei der Kommunikation über unsere Internetseiten eine SSL-Verschlüsselung ein (Let´s Encrypt).

Wir weisen allerdings darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

6. Links auf Internetseiten Dritter

Wir verlinken Internetseiten anderer, mit uns nicht verbundener Anbieter (Dritte). Wir weisen darauf hin, dass wir keinen Einfluss darauf haben, welche Daten durch diese Anbieter verarbeitet werden, wenn Sie diese Links anklicken. Da die Datenverarbeitung durch Dritte unserer Kontrolle entzogen ist, können wir hierfür keine Verantwortung übernehmen. Nähere Informationen zur Verarbeitung Ihrer Daten durch diese Dritte entnehmen Sie bitte den Datenschutz-Informationen des jeweiligen Anbieters.

7. Anpassungen der Datenschutz-Informationen

Unsere Informationen über die Verarbeitung und den Schutz Ihrer personenbezogenen Daten werden wir von Zeit zu Zeit überarbeiten, um diese an den Stand der Technik oder an veränderte Rahmenbedingungen anzupassen. Wir empfehlen Ihnen deshalb, sich regelmäßig über Änderungen auf dieser Seite zu informieren.