Wir freuen uns über Ihre Teilnahme am Gesundheitskompetenztest. Der Schutz Ihrer Privatsphäre sowie die Sicherheit aller Geschäftsdaten bei der Verarbeitung personenbezogener Daten sind uns ein wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Hier informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Verantwortliche gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO)

Stiftung Gesundheitswissen
Friedrichstraße 134
10117 Berlin
Deutschland
Tel.: +49 30 - 41 95 492 - 0
E-Mail: info@stiftung-gesundheitswissen.de

Datenschutzbeauftragter der Verantwortlichen

Unser Datenschutzbeauftragter ist zu erreichen unter E-Mail: datenschutz@stiftung-gesundheitswissen.de

1. Rechte der betroffenen Person (Art. 15 DSGVO)

Nachfolgend klären wir Sie über Ihre Betroffenenrechte auf. Diese Rechte können Sie jederzeit wahrnehmen und sich deswegen direkt an uns wenden. Sofern Sie diese Rechte uns gegenüber einfordern, werden wir diese eingehend unter Berücksichtigung der damit im Zusammenhang stehenden gesetzlichen Anforderungen und Auflagen prüfen. Hierzu werden wir ggf. weitere Informationen von Ihnen erfragen. Die Ergebnisse unserer Prüfung sowie unser Vorgehen zur Erfüllung Ihrer Anfrage werden wir Ihnen ausführlich erläutern. Dabei ist es möglich, dass wir Ihren Wünschen nicht vollumfänglich in der von Ihnen gewünschten Weise nachkommen können.
Dies soll Sie nicht davon abhalten, Ihre Rechte uns gegenüber einzufordern, oder bei uns diesbezüglich nachzufragen. Gerne werden wir Ihnen alle Ihre Nachfragen beantworten.

(1) Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns jederzeit Auskunft zu verlangen, ob und welche Daten zu Ihrer Person von uns verarbeitetet werden. Dies beinhaltet auch Angaben zu den Zwecken der Verarbeitung, ggf. zu Empfängern, denen gegenüber wir Daten von Ihnen offengelegt haben, die geplante Speicherdauer und ggf. Angaben zur Herkunft dieser Daten, sofern wir diese nicht direkt bei Ihnen erhoben haben sollten. Darüber hinaus haben Sie das Recht auf eine einmalige kostenfreie Kopie Ihrer bei uns gespeicherten personenbezogenen Daten. Für die Erstellung folgender Kopien behalten wir uns das Recht vor, eine angemessene Verwaltungsgebühr zu erheben.

(2) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns die Berichtigung von unzutreffenden Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Dies beinhaltet auch das Recht auf Vervollständigung unvollständiger personenbezogener Daten.

(3) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns die Löschung von Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Sofern wir Daten von Ihnen veröffentlicht haben sollten, fällt hierunter auch unsere Verpflichtung, im Rahmen des „Rechts auf Vergessenwerden“ gemäß Art. 17 Abs. 2 DSGVO unter Berücksichtigung verfügbarer Technologie und der Implementierungskosten Ihren Löschwunsch alle Links zu diesen Daten sowie Kopien bzw. Replikationen dieser Daten betreffend an weitere für die Verarbeitung dieser veröffentlichten personenbezogenen Daten Verantwortliche weiterzuleiten.

(4) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung von Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Danach ist eine Verarbeitung dieser Daten nur noch mit Ihrer Einwilligung oder zu wenigen, gesetzlich festgelegten Zwecken möglich.

(5) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns über die oben aufgeführten Kontaktwege informieren.

(6) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn uns gegenüber ausgesprochen haben.

(7) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten zu Ihrer Person, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen und maschinenlesbaren Format zum Zweck der Übertragung zu einem anderen Verantwortlichen zu erhalten. Dies beinhaltet auf Ihren Wunsch hin und unter Berücksichtigung der vorhandenen technischen Möglichkeiten auch die direkte Übertragung von uns zum anderen Verantwortlichen.

(8) Beschwerderecht bei einer Aufsichtsbehörde (Art. 13 DSGVO)

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung von Daten zu Ihrer Person zu beschweren. Die zuständige Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin, https://www.datenschutz-berlin.de

(9) Automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO)

Sie haben das Recht, Auskunft über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person zu erhalten.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten (Art. 6 DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO.

3. Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten.

(2) Wir bedienen uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Login für die Teilnahme am Gesundheitskompetenztest und der nutzerorientierten Testung

(1) Zur Teilnahme an unserem Gesundheitskompetenz-Test sowie der nutzerorientierten Testung ist ein Login erforderlich. Die Login-Daten werden von der GWS – Gesundheit, Wissenschaft, Strategie GmbH, Prieserstraße 6b, 95444 Bayreuth bereitgestellt und bestehen aus der pseudonymisierten Kennung des Teilnehmers/der Teilnehmerin und einem individuellen Login-Wort, das keine personenbezogenen Daten enthält.

(2) Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Diese Einwilligung können Sie jederzeit widerrufen und die Nutzung des Dienstes beenden. Den Widerruf können Sie durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

4. Datenlöschung und Speicherdauer

(1) Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung verfällt.

(2) Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

(3) Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

5. Einsatz von Cookies

Bei Cookies handelt es sich um kleine Dateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Wir setzen auf unserer Website sog. Session Cookies (auch als temporäre Cookies bezeichnet) ein. Session Cookies werden ausschließlich für die Dauer Ihrer Nutzung einer unserer Website zwischengespeichert. Zweck dieser Cookies ist, Ihren Rechner während eines Besuchs auf unserer Website zu identifizieren und das Ende Ihres Besuchs feststellen zu können. Um den vollen Funktionsumfang unseres Internetauftritts zu nutzen, ist es aus technischen Gründen erforderlich, die Session Cookies zuzulassen. Die Session Cookies werden gelöscht, sobald Sie unsere Website verlassen oder Ihre Browsersitzung beenden.

6. Begriffsbestimmungen (Art. 4 DSGVO)

a) Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

b) Verarbeitung
Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

c) Einschränkung der Verarbeitung
Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

d) Profiling
Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

e) Pseudonymisierung
Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

f) Verantwortlicher
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

g) Auftragsverarbeiter
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

h) Dritter
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

i) Einwilligung
Der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Stand: 31.08.2021