Datenschutzerklärung der Deutschen Migräne- und Kopfschmerzgesellschaft e. V. für die Projektwebsite des Kopfschmerzregisters

Grundlage eines effektiven Datenschutzes ist die umfassende Information über die Erhebung, Verarbeitung und Nutzung Ihrer Daten („Datenverarbeitung“). Daher möchten wir Sie informieren,

  • Wann bzw. bei welchen Aktionen wir Daten verarbeiten
  • Welche Daten wir aus welchen Gründen verarbeiten
  • Wer Daten erhält
  • Welche Rechte Sie wegen der Datenverarbeitung durch uns haben.

Diese Datenschutzerklärung regelt nur die Nutzung personenbezogener Daten auf der Projektwebseite des Kopfschmerzregisters www.kopfschmerzregister.de inklusive der Unterseiten. Wenn Sie unsere Website über einen Link verlassen oder unsere Präsenz auf einer Social-Media-Plattform besuchen, verlassen Sie auch den Anwendungsbereich dieser Datenschutzerklärung.

Informationen über die Verarbeitung von personenbezogenen Daten auf dem Patienten- und Arztportal, das auf dieser Webseite verlinkt ist, finden Sie hier: https://portal.kopfschmerzregister.de/privacy.xhtml

Die Übertragung von Informationen zu oder von dieser Website wird mit einer TLS-Verschlüsselung mit einer Schlüssellänge von 4096 Bit abgesichert.

Diese Datenschutzerklärung können Sie dauerhaft und jederzeit unter der Adresse https://www.kopfschmerzregister.de/datenschutz/ abrufen, ausdrucken oder herunterladen.

I. Kontaktinformationen

Verantwortlicher für die Datenverarbeitung im Rahmen dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Deutsche Migräne- und Kopfschmerzgesellschaft e.V.
Generalsekretariat Kopfschmerzzentrum Frankfurt
Dalbergstraße 2a
65929 Frankfurt am Main
Tel.: +49 (0) 69 20436860
E-Mail: kopfschmerzregister@dmkg.de

Wir haben zudem einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter: wagner@comtection.de

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Die Bereitstellung der Website macht die Verarbeitung verschiedener Informationen erforderlich. Darüber hinaus richtet sich der Umfang der Datenverarbeitung nach Ihrer Nutzung der Funktionalitäten der Website, beispielsweise wenn Sie über das Kontaktformular mit uns kommunizieren) oder in die Verarbeitung von Daten einwilligen.

Sie sind nicht verpflichtet, uns personenbezogene Daten zu bereitzustellen. Soweit die Bereitstellung dieser Daten aber technisch zwingend mit dem Aufruf unserer Seite verbunden ist, führt eine Weigerung dazu, dass Sie unsere Website nicht betreten und nutzen können.

Als Besucher unserer Websites unterliegen Sie keiner automatisierten Entscheidungsfindung im Sinne von Art. 22 DSGVO.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten werden nachfolgend dargestellt.

Verarbeitungsgrund Rechtsgrundlage in der DSGVO Erläuterung
Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen Art. 6 Abs. 1 b) Eine Verarbeitung erfolgt nur in dem Umfang, der für die Wahrnehmung und Erfüllung der Rechte und Pflichten aus dem Vertrag erforderlich ist. Soweit nicht ausdrücklich anders dargestellt, erfolgt die Datenverarbeitung durch uns nur in diesem Umfang.
Berechtigtes Interesse Art. 6 Abs. 1 f) Eine Verarbeitung erfolgt, soweit wir ein berechtigtes Interesse haben und keine entgegenstehenden überwiegenden Interessen des Betroffenen ersichtlich sind. Das konkrete Interesse wird in dieser Datenschutzerklärung im Rahmen der Verarbeitungsdarstellung erläutert.
Einwilligung Art. 6 Abs. 1 a) Eine Verarbeitung erfolgt, soweit Sie hierzu ausdrücklich der Art und dem Umfang der Datenverarbeitung zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zu diesem Zeitpunkt erfolgte Verarbeitung wird davon aber nicht betroffen.
Rechtliche Pflicht Art. 6 Abs. 1 c) Eine Verarbeitung erfolgt, soweit dies zur Erfüllung deutscher oder europäischer gesetzlicher Pflichten erforderlich ist.

3. Datenlöschung und Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald die Rechtsgrundlage für deren Verarbeitung entfällt. Teilweise können Rechtsgrundlagen aber auch parallel bestehen bzw. kann mit Wegfall einer Rechtsgrundlage eine neue eingreifen wie bspw. die Pflicht bestimmte Daten zur Erfüllung einer gesetzlichen Aufbewahrungspflicht zu speichern.

III. Datenverarbeitung für Bereitstellung der Website

Damit wir Ihnen die Website anzeigen können, ist es erforderlich, bestimmte Informationen zu verarbeiten. Dies erfolgt bereits, wenn Sie unsere Website aufrufen. Zudem bieten wir auf unserer Website verschiedene Funktionalitäten an, die eine weitergehende Datenverarbeitung erforderlich machen.

1. Log Files

Beim Aufruf unserer Website sendet Ihr Browser verschiedene Informationen, sog. Server-Protokolldateien (Log-Files), an unseren Server. Diese benötigen wir zum Aufbau und Erhalt der Verbindung. Unter den Daten ist auch Ihre IP-Adresse, die wir anonymisieren, indem drei Stellen der IP-Adresse durch einen Zufallswert zwischen 1 und 254 ersetzt wird. Die Herstellung eines Personenbezuges ist nicht mehr möglich. Daneben werden die folgenden Daten erhoben:

  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Information, ob der Abruf erfolgreich/nicht erfolgreich war
  • die Anzahl der Besuche
  • die Verweildauer auf der Website
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendetes Betriebssystem
  • Verwendeter Browser
  • Land

Eine Zusammenführung dieser Daten mit weiteren Daten über Sie erfolgt nicht. Die Speicherung der Log-Files inklusive Ihrer IP-Adresse dient dem berechtigten Interesse der Bereitstellung unserer Website, der Verhinderung derer missbräuchlicher Nutzung und der Nutzungsanalyse zur Verbesserung der Website. Gespeicherte Logfiles inkl. der anonymisierten IP-Adresse werden spätestens nach Ablauf von einer Woche gelöscht, es sei denn eine längere Speicherung ist erforderlich, um beispielsweise einen Angriff auf unserer Website abzuwehren oder aufzuklären.

2. Kontaktformular

Über die Kontaktformulare unserer Website können Sie uns jederzeit eine allgemeine/fachliche oder eine technische Anfrage senden. Dabei werden Ihr Name und Ihre E-Mail-Adresse abgefragt. Die Angaben sind als Pflichtfelder gekennzeichnet. Alle weiteren Daten, die Sie uns im Rahmen der Anfrage übermitteln, auch über das Freitextfeld, erfolgen freiwillig.

Wir verwenden diese Daten ausschließlich für die Beantwortung Ihrer Anfrage und die damit verbundene Kommunikation. Die Rechtsgrundlage dieser Verarbeitung Ihrer Daten hängt vom Inhalt Ihrer Anfrage ab. Grundsätzlich gilt hier unser berechtigtes Interesse an der Bereitstellung der Kontaktfunktionalität und der Beantwortung Ihrer darüber übermittelten Anfrage. Wenn Ihre Anfrage auf den Abschluss eines Vertrages mit uns gerichtet ist, erfolgt die Verarbeitung im Rahmen dieses vorvertraglichen Schuldverhältnisses.

Ihre Daten werden gelöscht, sobald Ihrer Anfrage abschließend bearbeitet wurde. Im Falle eines Vertragsschlusses verarbeiten wir die Daten ggf. zur Vertragserfüllung weiter.

IV. Cookies

Wir setzen auf unserer Website für verschiedene Zwecke Cookies ein. Ein Cookie ist eine kleine Textdatei mit Informationen, die durch Ihren Browser übermittelt und auf Ihrem Rechner gespeichert wird. Diese Cookies beinhalten keine persönlichen Daten. Sie können die Verwendung von Cookies auch in Ihrem Browser steuern und Cookies selbst jederzeit löschen. Cookies können erforderlich für die Verbindungsherstellung bzw. die Verbesserung der Nutzung der Website sein.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Der Einsatz technisch notwendiger Cookies und die damit verbundene Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Bereitstellung unserer Website. Technisch erforderliche Cookies werden in der Regel beim Schließen Ihres Browsers automatisch gelöscht (Session-Cookies), in anderen Fällen erst nach einiger Zeit (Persistent-Cookies). Die Speicherdauer von Persistent Cookies wird vom Anbieter bestimmt und kann von Ihnen beispielsweise in Ihrem Browser eingesehen werden.

V. Widerspruchs- und Beseitigungsmöglichkeit

Soweit die Datenverarbeitung auf Ihrer Einwilligung oder unserem  berechtigten Interesse basiert, haben Sie jederzeit das Recht, der Verarbeitung zu widersprechen oder Ihre erteilte Einwilligung zu widerrufen. Ihr Widerspruch bzw. Widerruf hat lediglich Wirkung für die Zukunft. Sofern die eingesetzten Analyse-Cookies eigene technische Möglichkeiten zum Deaktivieren bieten, ist dies dort jeweils dargestellt. Sie können sich jederzeit zur Ausübung Ihres Widerspruchs- oder Widerrufsrechts an kopfschmerzregister@dmkg.de wenden. Wenn Sie einer Verarbeitung aufgrund unseres berechtigten Interesses widersprechen, dürfen wir die Verarbeitung dennoch fortführen, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren Interessen, ihre Rechte und Freiheiten überwiegen.

VI. Betroffenenrechte

Werden auf Ihre Person bezogene Daten verarbeitet, sind Sie Betroffener im Sinne von Art. 4 Abs. 1 DSGVO. Als Betroffenem stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die nachfolgenden Rechte zu. Zur Ausübung dieser Rechte können Sie sich unter den oben angegebenen Kontaktdaten an uns wenden.

Recht auf Auskunft nach Art. 15 DSGVO

Sie haben ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten. Dies umfasst die in Art. 15 DSGVO dargestellten Pflichtinformationen.

Recht auf Berichtigung nach Art. 16 DSGVO

Sie haben das Recht, die unverzügliche Berichtigung falscher sowie die Vervollständigung unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung nach Art. 17 DSGVO

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der in Art. 17 DSGVO genannten Gründe eingreift, insbesondere, wenn keine Rechtsgrundlage mehr für die Verarbeitung vorliegt.

Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn einer der in Art. 18 DSGVO genannten Gründe eingreift, insbesondere auf Ihren Wunsch hin statt einer Löschung der Daten.

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie haben nach den Maßgaben des Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format heraus zu verlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, Art. 77 DSGVO

Sie haben gemäß Art. 77 DSGVO das Recht eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde einzureichen.

VII. Empfänger von Daten

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Website, erfolgt zum Teil auch durch Auftragsverarbeiter, insbesondere das Hosting der Website und der Einsatz von Analyse-Tools. Diese werden ausschließlich auf der Grundlage einer Vereinbarung zu Auftragsvereinbarung nach Maßgabe von Art. 28 Abs. 3 DSGVO einbezogen. Auftragsverarbeiter sind die smartlytic GmbH, Alfons-Goppel-Platz 1, 95028 Hof und die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

VIII. Automatisierte Entscheidungsfindung

Eine automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO besteht nicht.

IX. Datenübermittlung in Drittländer

Die personenbezogenen Daten, die wir von Ihnen im Rahmen der Website erheben, werden nicht in Drittländer außerhalb der EU und des Europäischen Wirtschaftsraumes übermittelt.