Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

RSP Social Healthcare Consulting GmbH
Steindamm 3
D-20099 Hamburg
Deutschland

Vertreten durch: Samet Ilter, Geschäftsführer
E-Mail: [email protected]

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform und unserer Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Im Rahmen der Nutzung unserer Plattform CannaNow werden folgende Arten personenbezogener Daten verarbeitet:

• Bestandsdaten (z. B. Name, E-Mail-Adresse, Rolle im Unternehmen)
• Kontaktdaten (z. B. E-Mail-Adresse)
• Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
• Kommunikationsdaten (z. B. IP-Adresse, Browserinformationen)
• Authentifizierungsdaten (z. B. Login-Informationen über Auth0)

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir die Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten eingeholt haben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Soweit die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Unsere Plattform nutzt durchgehend TLS/SSL-Verschlüsselung für die Datenübertragung.

5. Übermittlung und Offenlegung personenbezogener Daten

Im Rahmen unserer Datenverarbeitung werden personenbezogene Daten an folgende Auftragsverarbeiter übermittelt:

Auth0 (Okta, Inc.)

Für die Authentifizierung und Verwaltung von Benutzerkonten nutzen wir den Dienst Auth0 der Okta, Inc., 100 First Street, San Francisco, CA 94105, USA. Bei der Registrierung und dem Login werden Ihre E-Mail-Adresse und Ihr verschlüsseltes Passwort an Auth0 übermittelt und dort gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Auth0 besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Cloudflare, Inc.

Zur Absicherung und Beschleunigung unserer Plattform nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare agiert als Content Delivery Network (CDN) und bietet Schutz vor bösartigem Datenverkehr. Dabei werden Verbindungsdaten (IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen) von Cloudflare verarbeitet. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und performanten Bereitstellung unserer Plattform.

6. Internationale Datentransfers

Soweit wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (DPF), auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder auf Grundlage Ihrer Einwilligung. Die von uns eingesetzten Dienstleister Auth0 (Okta) und Cloudflare sind unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.

7. Cookies und Session-Management

Unsere Plattform verwendet Cookies, die für den technischen Betrieb erforderlich sind. Es werden ausschließlich technisch notwendige Cookies eingesetzt:

• Session-Cookies: Zur Aufrechterhaltung Ihrer authentifizierten Sitzung nach dem Login. Diese Cookies werden nach Beendigung der Sitzung gelöscht.
• Authentifizierungs-Cookies: Zur sicheren Verwaltung des Login-Status über Auth0. Diese Cookies sind für die Nutzung der Plattform zwingend erforderlich.

Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Plattform) sowie § 25 Abs. 2 TDDDG.

8. Server-Log-Dateien

Bei jedem Zugriff auf unsere Plattform werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Browsertyp und -version sowie verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Funktionsfähigkeit und der Sicherheit unserer Plattform. Die Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

9. Registrierung und Nutzerkonto

Zur Nutzung unserer Plattform ist eine Registrierung erforderlich. Im Rahmen der Registrierung werden folgende Daten erhoben: Name, E-Mail-Adresse und Ihre Rolle im Unternehmen (z. B. Apotheker, Mitarbeiter). Die Authentifizierung erfolgt über den Dienst Auth0. Ihr Passwort wird ausschließlich in verschlüsselter Form bei Auth0 gespeichert und ist für uns nicht einsehbar. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags über die Nutzung unserer Plattform. Ihre Kontodaten werden für die Dauer der Vertragsbeziehung gespeichert und nach Vertragsbeendigung unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gelöscht.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu beantworten. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: [email protected]