Datenschutzhinweis zum Datenraum

IHC - Invest in Healthcare GmbH · Textstand: a831c2caef69

Damit Sie nachvollziehen können, was bei der Nutzung dieses Datenraums mit Ihren Daten geschieht, fassen wir es hier zusammen. Bitte lesen Sie den Hinweis einmal durch und bestätigen Sie ihn anschließend. Sie können ihn jederzeit über den Verweis in der Fußzeile erneut aufrufen.

1. Wer verarbeitet Ihre Daten

Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist die IHC - Invest in Healthcare GmbH, Rudolf-Diesel-Str. 7b, 86899 Landsberg am Lech, Deutschland. Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an vdr@investinhealthcare.de oder an die vorstehende Anschrift.

2. Welche Daten wir über Sie verarbeiten

Zu Ihrer Person verarbeiten wir die Angaben Ihres Zugangs, also Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Rolle und Sprache, sowie die Sicherheitsmerkmale Ihrer Anmeldung, also den Passwort-Prüfwert, die Einmalcodes, fehlgeschlagene Versuche und Sperrzeiten. Hinzu kommen die technischen Angaben jedes Aufrufs: Zeitpunkt, IP-Adresse, Browserkennung und die aufgerufene Seite oder Datei.

3. Wozu und auf welcher Rechtsgrundlage

Ihre Zugangsdaten verarbeiten wir, um Ihnen den vertraglich bzw. vorvertraglich vereinbarten Zugang zum Datenraum zu ermöglichen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Die Protokollierung, die Anmeldesicherung und die Wasserzeichen stützen sich auf unser berechtigtes Interesse an der Sicherheit der anvertrauten Unterlagen und an der Nachweisbarkeit von Zugriffen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Die Aufbewahrung Ihrer Zustimmungen zu Rechtshinweis und Datenschutzhinweis dient der Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

4. Protokollierung im Einzelnen

Jede Anmeldung, jeder Aufruf eines Dokuments, jeder Export, jeder Download, jede Suchanfrage und jede Änderung wird mit Zeitpunkt, Benutzerkennung und IP-Adresse festgehalten. Beim geschützten Betrachten und beim PDF-Export wird zusätzlich ein persönliches Wasserzeichen in die Darstellung eingebrannt, das je nach Einstellung des Datenraums Ihre E-Mail-Adresse, Ihren Namen, Ihre Rolle, Ihr Unternehmen, den Zeitpunkt und Ihre IP-Adresse enthalten kann. Diese Angaben sollen die Herkunft eines abhandengekommenen Dokuments belegen. Eine Auswertung zur Verhaltens- oder Leistungskontrolle von Beschäftigten findet nicht statt.

5. Wer die Daten außer uns erhält

Innerhalb der IHC - Invest in Healthcare GmbH erhalten nur die Personen Zugriff, die ihn für den Betrieb des Datenraums und die Betreuung der Transaktion benötigen. Als Auftragsverarbeiter im Sinne des Art. 28 DSGVO sind der Betreiber des Servers in Deutschland sowie der Anbieter des E-Mail-Versands eingebunden. Andere Teilnehmende des Datenraums sehen Ihren Namen, Ihre E-Mail-Adresse und Ihre Gruppe, soweit dies für die Zusammenarbeit erforderlich ist; Verwaltende des Datenraums sehen zusätzlich Ihre Zugriffe in der Auswertung. Eine Übermittlung an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

6. Wo die Daten liegen und die KI-Auswertung

Der Datenraum wird auf einem Server in Deutschland betrieben; die Dokumente liegen dort mit AES-256 verschlüsselt. Für den Versand von E-Mails nutzen wir Microsoft 365; dabei kann eine Verarbeitung in Drittländern nicht ausgeschlossen werden, die auf den Standardvertragsklauseln der Europäischen Kommission beruht. Die Auswertung von Dokumenten durch künstliche Intelligenz ist gesondert freizuschalten und je Datenraum abschaltbar. Ist sie eingeschaltet, verlässt der Text des jeweils ausgewerteten Dokuments den Server und wird bei einem Sprachmodellanbieter verarbeitet; die Inhalte werden dort nicht zum Training verwendet. Bei Unterlagen mit Patientenbezug bleibt diese Funktion ausgeschaltet.

7. Besondere Kategorien personenbezogener Daten

Unterlagen aus dem Gesundheitswesen können Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO enthalten. Solche Angaben sollen vor der Einstellung in den Datenraum anonymisiert, pseudonymisiert oder geschwärzt werden; der Datenraum stellt dafür eine Schwärzungsfunktion bereit. Stoßen Sie auf Angaben, die offensichtlich nicht in den Datenraum gehören, brechen Sie die weitere Kenntnisnahme bitte ab und informieren Sie uns unverzüglich.

8. Wie lange wir speichern

Ihre Zugangsdaten löschen wir, wenn Ihr Zugang endet und keine Aufbewahrungspflicht entgegensteht. Die Zugriffsprotokolle und die Nachweise Ihrer Zustimmungen bewahren wir nach Abschluss der Transaktion nach Maßgabe unseres Löschkonzepts auf, um Verstöße noch aufklären und unsere Rechenschaftspflicht erfüllen zu können, und löschen sie anschließend. Die eingestellten Unterlagen werden nach Abschluss oder Abbruch der Transaktion gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Angaben, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht in Ansbach. Die Bereitstellung Ihrer Zugangsdaten ist für die Nutzung des Datenraums erforderlich; ohne sie kann kein Zugang eingerichtet werden.

Rechtshinweis und Nutzungsbedingungen · AGB · Zurück zur Anmeldung