Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Dr. Bittner Consulting GmbH & Co. KG, Podbielskistraße 386, 30659 Hannover, Telefon 0800 88 44 66 88, E-Mail office@drbg.de.

2. Kontaktdaten des Datenschutzbeauftragten

Bei Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter datenschutz@drbg.de.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihnen den IT-Sicherheits-Quickcheck für Apotheken bereitzustellen:

Registrierung mit Zugangscode: E-Mail-Adresse, Passwort (nur als Hash gespeichert) und Angaben zur Apotheke.
Durchführung des Checks: Ihre Antworten auf die 100 Ja/Nein-Fragen und die daraus berechnete Ampel-Auswertung.
PDF-Bericht: Erstellung des Ergebnisberichts aus Ihren Antworten.
E-Mail-Versand: Bestätigung der E-Mail-Adresse und Zurücksetzen des Passworts.

Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Der Betrieb und die Sicherheit der Website sowie die Verarbeitung von Server-Logdaten beruhen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.

Beim Aufruf der Website werden technisch bedingt Server-Logdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp) verarbeitet. Diese dienen dem sicheren Betrieb und werden nur kurzzeitig aufbewahrt. Rückschlüsse auf Ihre Person werden daraus nicht gezogen.

Wir setzen ausschließlich technisch notwendige Cookies ein (Sitzungs-Cookie für die Anmeldung und ein Cookie zum Angemeldetbleiben, Laufzeit 30 Tage). Es gibt keine Tracking- oder Analyse-Cookies; ein Einwilligungsbanner ist daher nicht erforderlich.

4. Empfänger der Daten

Ihre Daten werden nur im Rahmen der Auftragsverarbeitung an Dienstleister für Hosting und E-Mail-Versand weitergegeben, soweit dies für den Betrieb erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt. Auswertungen für den Betreiber erfolgen aggregiert und damit nicht personenbezogen.

5. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit im Konto-Bereich löschen. Dabei wird Ihre Person pseudonymisiert: Ihre E-Mail-Adresse wird durch eine nicht zustellbare Kennung ersetzt, das Passwort entfernt, die Apothekenangaben werden unkenntlich gemacht und der Zugang wird deaktiviert. Die anonymisierten Antworten verbleiben in der aggregierten Auswertung, sind aber keiner Person mehr zuordenbar. Server-Logdaten werden nach kurzer Zeit automatisch gelöscht.

6. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an datenschutz@drbg.de.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

9. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist für die Registrierung und die Durchführung des Quickchecks erforderlich. Ohne diese Daten können wir den Check nicht durchführen und Ihnen keinen Ergebnisbericht bereitstellen.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Ampel-Auswertung ist eine Orientierungshilfe und entfaltet keine Rechtswirkung.