Informationen zum Datenschutz beim DAPI

Schön, dass Sie auf unserer Webseite sind. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gemäß Artikel 13 der Datenschutzgrundverordnung (DSGVO) informieren.

Weitere Datenschutzhinweise finden Sie hier:

• Datenschutzhinweise bei Bewerbungen

• Datenschutzhinweise für Online-Meetings

Verantwortlicher

Verantwortlicher für die Verarbeitung von personenbezogenen Daten, die bei dem Besuch dieser Webseite erfasst werden, ist:

Deutsches Arzneiprüfungsinstitut e.V. (DAPI)
Heidestraße 7
10557 Berlin
E-Mail: info(at)dapi.de

Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen gern für Auskünfte oder Anregungen zum Thema Datenschutz zur Verfügung:

datenschutz nord GmbH
Zweigstelle Berlin-Charlottenburg
Kurfürstendamm 212
10719 Berlin
E-Mail: office(at)datenschutz-nord.de

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

Datenverarbeitungsprozesse

Nutzungsdaten

Wenn Sie unsere Webseite besuchen, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG temporär sogenannte Nutzungsdaten. Die Nutzungsdaten verwenden wir zu statistischen Zwecken, um die Qualität unserer Webseite zu verbessern sowie zu Sicherheitszwecken. Wir verwenden diese Informationen außerdem, um den Aufruf unserer Webseite zu ermöglichen, zur Kontrolle und Administration unserer Systeme sowie zur Verbesserung der Gestaltung der Webseite. Diese von uns verfolgten Zwecke stellen zugleich das berechtigte Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Der Datensatz besteht aus:

• dem Namen und der Adresse der angeforderten Inhalte,

• dem Datum und der Uhrzeit der Abfrage,

• der übertragenen Datenmenge,

• dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),

• der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,

• dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,

• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Cookie-Einsatz

Auf unserer Webseite setzen wir Cookies ein. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert und ausgelesen werden können. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und den Rechner des Besuchers zu identifizieren. Dies erleichtert die Navigation und macht unsere Webseite benutzerfreundlicher. Cookies helfen uns auch, besonders beliebte Bereiche unserer Webseite zu identifizieren.

 Zur besseren Benutzerführung und individuellen Leistungsdarstellung setzen wir permanente Cookies ein, damit wir Ihnen unsere Webseite beim nächsten Besuch erneut in Ihrer Sprache anbieten können. Ferner verwenden wir sogenannte Session-Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent.

 Einige Cookies sind zur Nutzung unserer Webseite erforderlich. Diese Cookies nutzen wir nicht für Analyse-, Tracking- oder Werbezwecke. Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbezogen. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen. Wir nutzen diese Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG, basierend auf unserem berechtigten Interesse, grundlegende Funktionen der Webseite anbieten zu können, um die Aufrechterhaltung der Funktionalität zu gewährleisten.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseite dann ggf. nicht angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen. Darüber hinaus setzen wir auf unserer Webseite auch technisch nicht-erforderliche Cookies ein. Zum Einsatz dieser Cookies weisen wir Sie im Folgenden gesondert hin.

Cookie-Einwilligung

Unsere Webseite nutzt eine Cookie-Consent-Technologie, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Wenn Sie unsere Webseite besuchen, werden folgende personenbezogene Daten an uns übertragen:

• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)

• Ihre IP-Adresse

• Informationen über Ihren Browser

• Informationen über Ihr Endgerät

• Zeitpunkt Ihres Besuchs auf der Webseite

Des Weiteren wird in Ihrem Browser ein Cookie gespeichert, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Der Einsatz unserer Cookie-Consent-Lösung erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von technisch nicht-notwendigen Cookies einzuholen und die entsprechenden Einwilligungen nachzuweisen (vgl. Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO). Ziel ist es, die Präferenzen unserer Nutzer zu kennen und entsprechend umzusetzen sowie diese zu Nachweiszwecken zu dokumentieren.

Analyse mit etracker

Zur Analyse von Nutzungsdaten nutzen wir auf unserer Webseite die Dienste der etracker GmbH. Es werden dabei Cookies eingesetzt, die eine statistische Analyse der Nutzung dieser Webseite durch ihre Besucher sowie die Anzeige nutzungsbezogener Inhalte ermöglichen. etracker-Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer beim ersten Besuch der Webseite erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Cookie-Banner:

Cookie-Einstellungen

Die bis zu Ihrem Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig.

Die mit etracker erzeugten Daten werden im Auftrag von DAPI durch etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.

Da uns die Privatsphäre unserer Besucher besonders wichtig ist, wird die IP-Adresse bei etracker frühestmöglich anonymisiert und Anmelde- oder Gerätekennungen bei etracker zu einem eindeutigen, aber nicht einer Person zugeordneten Schlüssel umgewandelt. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt durch etracker nicht. Weitere Informationen zum Datenschutz bei etracker finden Sie hier.

Kontaktaufnahme

Sie haben die Möglichkeit, mit uns postalisch, telefonisch oder per E-Mail in Kontakt zu treten. Außerdem können Sie das auf unserer Webseite bereitgestellte Kontaktformular nutzen. Dabei verarbeiten wir folgende Daten als Pflichtangaben: Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht. Diese Daten nutzen wir, um Sie persönlich anzusprechen und Ihre Anfrage zu beantworten. Freiwillig können Sie uns Ihre Apotheke bzw. Organisation und/oder Ihre Telefonnummer mitteilen. Diese Daten nutzen wir, um Sie einer Apotheke/Organisation zuordnen zu können oder Sie telefonisch zu Ihrer Anfrage zu kontaktieren.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, im Kontakt mit den Nutzern der Webseite zu sein und gegebenenfalls gestellte Fragen effektiv zu beantworten oder Informationen zu versenden.

Captcha-Einsatz

Auf unserer Webseite nutzen wir die Captcha-Lösung „Friendly Captcha“ der Friendly Captcha GmbH. Ziel des Einsatzes von Friendly Captcha ist es, unser Kontaktformular vor Missbrauch durch automatisierte Programme und Spam-Bots zu schützen. Hierzu wird ein datenschutzfreundlicher Mechanismus genutzt: Anstelle von Aufgaben wie dem Erkennen von Bildern müssen Sie lediglich bestätigen, dass Sie ein Mensch sind, indem Sie das Captcha-Feld entsprechend betätigen. Im Hintergrund wird anschließend ein kryptografisches Rätsel für Ihr Endgerät erzeugt und im Hintergrund gelöst, sobald Sie das Formular ausfüllen. Ihr Endgerät muss eine gewisse Rechenleistung aufbringen, um das Rätsel zu lösen. Dieses „Proof-of-Work“ (Arbeitsnachweis) dient als Nachweis, dass es sich um einen menschlichen Nutzer handelt. Während des Prozesses werden lediglich technische Daten an Friendly Captcha übermittelt, die für die Bereitstellung des Dienstes und die Unterscheidung zwischen Mensch und Bot notwendig sind (z. B. mittels anonymisierter IP-Adresse, Informationen zum verwendeten Browser).

Die Nutzung von Friendly Captcha erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse, die Funktionsfähigkeit und Sicherheit unserer Webseite zu gewährleisten sowie diese vor missbräuchlichen automatisierten Eingaben und Spam zu schützen. Weitere Informationen finden Sie hier.

Newsletter-Abonnement

An verschiedenen Stellen haben Sie die Möglichkeit, unsere kostenfreien Newsletter zu abonnieren. Die Newsletter informieren Sie über Neuigkeiten zu aktuellen Projekten (z.B. zum Projekt DAPI M - Nichtlieferbarkeitsmonitor) beim DAPI oder über DAPI-Auswertungen (neueste Auswertungen, Webinare, Workshops, Dokumentationen). Um Ihnen den jeweiligen Newsletter zusenden zu können, benötigen wir als Pflichtangabe Ihre E-Mail-Adresse. Wenn im Anmeldeformular möglich, können Sie uns zudem auf freiwilliger Basis Ihren Namen oder Ihren beruflichen Hintergrund (u.a. Apotheke, Softwarehaus) zukommen lassen. Diese Daten nutzen wir, um Sie anzusprechen oder um Ihnen relevante Informationen gezielt zu Ihrem beruflichen Hintergrund zukommen lassen zu können. Unsere Newsletter werden mit CleverReach erstellt und versendet. Den Erfolg von Newslettern messen wir mit CleverReach.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie uns nach der Newsletter-Anmeldung mit einem Klick auf den entsprechenden Link in der Bestätigungs-E-Mail erteilen (sog. Double-Opt-in-Verfahren). Die Anmeldung wird erst wirksam, wenn Sie auf den Link in der Bestätigungs-E-Mail geklickt haben. Die Daten werden so lange gespeichert, wie Ihre Einwilligung Bestand hat. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür einfach den Link zur Abbestellung am Ende jeder E-Mail oder senden Sie eine E-Mail an info@dapi.de. Ihre E-Mail-Adresse wird dann aus dem Verteilersystem gelöscht. Die bis zu Ihrem Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig.

Mitglied werden

Über eine auf unserer Webseite bereitgestellte Beitrittserklärung können Sie Ihre Mitgliedschaft beim DAPI beantragen. Hierfür benötigen wir von Ihnen die folgenden Angaben:

• Vorname, Nachname

• Apotheke

• Anschrift (Straße, PLZ, Ort)

• Kontaktdaten (Telefon-/Faxnummer, E-Mail-Adresse)

Diese Daten sind erforderlich, um über Ihren Antrag zu entscheiden und hierzu ggf. Rücksprache mit Ihnen zu halten. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Zugangsgeschützter Bereich

Sofern Sie als Vertreter/in einer (Mitglieds-)Organisation oder eines Projektpartners unseren internen, zugangsgeschützten Bereich (www.dapi-service.de) nutzen möchten, ist eine vorherige Registrierung notwendig. Wir erheben hierbei nur die Daten, die zur Registrierung sowie zur Kontaktaufnahme im Zusammenhang mit dem internen, zugangsgeschützten Bereich erforderlich sind. Hierfür benötigen wir von Ihnen folgende Angaben:

• Vorname, Nachname

• Organisation oder Firma

• Anschrift (Straße, PLZ, Ort)

• Kontaktdaten (Telefon-/Faxnummer, E-Mail-Adresse)

Mithilfe Ihres Benutzernamens und Ihrem Passwort können Sie sich anschließend im zugangsgeschützten Bereich der Webseite einloggen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in dem Interesse, Ihnen die Dienste und Informationen des zugangsgeschützten Bereichs zur Verfügung zu stellen.

Wir nutzen Ihre uns angegebene E-Mail-Adresse zudem, um Sie per E-Mail auf unsere Umfragen zum zugangsgeschützten Bereich aufmerksam zu machen. Diese geben Ihnen die Möglichkeit, uns Ihre Nutzungsgewohnheiten, Änderungswünsche und Anregungen für neue Angebote mitzuteilen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse, die Benutzerinnen und Benutzer unseres zugangsgeschützten Bereiches über aktuelle Umfragen zur Optimierung unseres Angebots zu informieren. Sie können der Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.

Datenempfänger

Wir setzen zur Erbringung bestimmter Leistungen und zur Verarbeitung Ihrer Daten Dienstleister (Auftragsverarbeitung gemäß Art. 28 DSGVO) ein. Dies sind Dienstleister der folgenden Kategorien:

• Hosting-Dienstleister für den Betrieb unserer Server (u.a. Hosting der Webseite/App-Anwendung)

• Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen

• Dienstleister für die Auslieferung und Erfolgsmessung unserer Webseite

• E-Mail-Marketing-Dienstleister für den Versand von Newslettern

• Dienstleister zur Durchführung von Online-Meetings

Die Dienstleister verarbeiten die Daten ausschließlich auf unsere Weisung und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist.

Die Server einiger von uns eingesetzten Dienstleister befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Unternehmen in diesen Ländern unterliegen einem Datenschutzgesetz, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. Es gibt aktuell keinen Beschluss der EU-Kommission, dass Drittländer allgemein ein angemessenes Schutzniveau bieten. Im Hinblick auf Datenübermittlungen an US-Dienstleister, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ist ein angemessenes Datenschutzniveau aufgrund des entsprechenden Angemessenheitsbeschlusses gewährleistet. Soweit im Übrigen Ihre Daten in einem Land verarbeitet werden, welches nicht über ein anerkannt hohes Datenschutzniveau wie die Europäische Union verfügt, stellen wir über vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass das Datenschutzniveau weitestgehend gesichert wird. Mit Datenempfängern in Drittländern schließen wir die von der EU-Kommission für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.

Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben und erfolgt freiwillig. Für die Nutzung von bestimmten Services ist die Bereitstellung Ihrer Daten jedoch erforderlich. Das betrifft z.B. die Angabe Ihrer E-Mail-Adresse im Kontaktformular, ohne die wir nicht auf Ihre elektronische Kontaktanfrage reagieren können. Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. In diesem Fall sind diese Daten als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

Dauer der Datenspeicherung

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Ihre Rechte

Als betroffene Person haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Es besteht zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Ein Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht. Jede betroffene Person hat zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt (Art. 77 DSGVO).

Widerspruchsrecht

In Fällen, in denen wir Ihre personenbezogenen Daten auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.