Das Wichtigste vorab: Wir speichern auf unseren Servern keine gesundheitsbezogenen Daten über die Besucherinnen und Besucher unserer Webseiten.
Daten über Ihr Medizinal-Cannabis, die Sie eingeben, um das zugehörige Analyse-Zertifikat zu erhalten, werden von uns nicht gespeichert.
Daten über sich, die Sie bei der Nutzung unseres interaktiven Kostenübernahmeantrags zur Behandlung mit Medizinal-Cannabis eingeben, werden ebenfalls nicht an uns übermittelt, sondern nur lokal auf Ihrem Endgerät gespeichert.
Die übrigen Daten, die wir bei Ihrem Besuch unserer Webseiten verwenden, werden auf dedizierten Copeia-Servern verarbeitet, die in Deutschland bei Gridscale gehostet werden. Informationen zu Gridscale erhalten Sie hier: https://gridscale.io/
Um die Sicherheit Ihrer Daten auch bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
In den folgenden Datenschutzhinweisen erfahren Sie im Detail, welche personenbezogenen Daten wir beim Besuch unserer Website https://copeia.de/dosis-eq/420pharma von Ihnen erheben, was wir damit machen und wie wir diese Daten schützen. Außerdem werden Sie darüber informiert, welche Rechte Ihnen zum Schutz Ihrer Daten zustehen.
I. Wer ist Verantwortlicher für diese Website?
Die gemeinsam Verantwortlichen im Sinne der Datenschutz‐Grundverordnung sind:
Copeia GmbH
Schloßstraße 20
51429 Bergisch Gladbach
Deutschland
datenschutz@copeia.de
- nachfolgend auch "Copeia" -
und die
Four 20 Pharma GmbH
Friedrich-List-Straße 67
33100 Paderborn
Deutschland
- nachfolgend auch „Partner“ -
Nachfolgend werden die Copeia GmbH und Four20 Pharma GmbH gemeinsam als "die Betreiberin" der Webseiten, "wir" oder "uns" bezeichnet.
Bei Fragen zu dieser Datenschutzerklärung oder zum Schutz Ihrer Daten durch die Betreiberin können Sie sich jederzeit an den Datenschutzbeauftragten der Copeia GmbH wenden:
Copeia GmbH
Datenschutzbeauftragter
Schloßstraße 20
51429 Bergisch Gladbach
Deutschland
E-Mail: datenschutz@copeia.de
Sie können sich unter den angegebenen Kontaktdaten auch an den Partner wenden. Siehe dazu unten im Abschnitt IX.
II. Worum geht es?
Wenn die Betreiberin personenbezogene Daten verarbeitet, bedeutet das, dass sie diese erhebt, speichert, übermittelt, löscht oder in anderer Form nutzt. Mit personenbezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf den Website der Betreiberin über die Angebote der Betreiberin informieren oder die Angebote direkt nutzen. Nachfolgend erhalten Sie einen Überblick, welche Daten die Betreiberin beim Besuch ihrer Website zu welchem Zweck verarbeitet.
III. Wie werden Ihre Daten im Zusammenhang mit dem Besuch unserer Websites verarbeitet?
1. Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten
a) Allgemeine Websitenutzung
Bei der Nutzung der Websiten werden die folgenden technisch erforderlichen Daten verarbeitet:
Die Verarbeitung der beschriebenen Daten ist technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Betreiberin wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Websites aus, ohne dabei personenbezogene Nutzerprofile zu bilden.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der Zurverfügungstellung einer funktionalen und nutzfreundlichen Homepage.
b) Nutzung des Titrationstools „CAM Dosis EQ“ / DocCheck-Login
Die Nutzung unseres Titrationstools „CAM Dosis EQ“ (https://copeia.de/titration) ist nur für Fachkreise möglich. Der Zugang setzt daher einen Login über „DocCheck“ voraus. Dies erfordert eine vorheriger Registrierung über den Drittanbieter DocCheck Medical Services GmbH. Für die im Rahmen Ihrer Anmeldung und Inanspruchnahme der Dienste von DocCheck erhobenen, verarbeiteten und genutzten personenbezogenen Daten gelten die dortige Datenschutzerklärung und dortigen Allgemeinen Geschäftsbedingungen.
Die verwendeten Login-Daten werden von der Betreiberin nicht gespeichert. Auch die IP-Adressen der Nutzer werden nach Erstellung eines Titrationsplans nicht gespeichert.
Der Titrationsplan kann ohne Angaben von personenbezogenen Daten (weder Angaben zu behandelnden Ärzten noch Angaben zu Patienten) erstellt und zur weiteren Verwendung abgerufen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der Zurverfügungstellung einer funktionalen und nutzfreundlichen Homepage und zur Prüfung der Nutzungsberechtigung.
2. Daten für die Kontaktaufnahme
Das Angebot der Betreiberin ermöglicht es Ihnen auch, Kontakt aufzunehmen. Dies ist etwa durch die zur Verfügung gestellte Rufnummer oder den Versand einer E-Mail möglich. Wenn Sie die Möglichkeiten zur Kontaktaufnahmenutzen, so verarbeitet die Betreiberin Ihre Personen- und Kontaktdaten, wie z.B.
Die Angaben, die Sie bei der Kontaktaufnahme machen, werden gespeichert, um Ihre Anfrage und gegebenenfalls folgende Korrespondenz zu bearbeiten.
Ggf. verarbeiten wir mit den oben genannten Kategorien vergleichbare Daten.
Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen der Betreiberin auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.
Die Betreiberin wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Websites aus, ohne dabei personenbezogene Nutzerprofile zu bilden.Daten, die wir für die Nutzungsanalyse erheben, aggregieren wir unmittelbar nach Erhebung, so dass hiernach kein Rückschluss mehr auf eine bestimmte natürliche Person gezogen werden kann.
3. Grundsätzlich keine Verwendung von Cookies
Auf unseren Webseitensetzen wir keine eigenen Cookies ein.
Eine Ausnahme sind User, denen Zugangsdaten und Passworte für unseren geschützten Admin Bereich vorliegen, hier benutzen wir Cookies für die Verifizierung und Autorisierung.
Cookies können zum Einsatz kommen, soweit wir auf unseren Webseiten Module von Drittanbietern einsetzen, die Sie aktivieren:
YouTube: In unsere Website sind Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, das das kostenlose Einstellen, Betrachten, Bewerten und Kommentieren von Videoclips ermöglicht. Betreibergesellschaft von YouTube ist die YouTube LLC („YouTube“), eine Tochtergesellschaft der Google Inc. („Google“).
YouTube-Videos werden von uns im „erweiterten Datenschutzmodus“ eingebettet. Der Aufruf der Seiten kann gleichwohl zu einer Verbindungsaufnahme mit YouTube führen.
Möglich ist auch, dass bei dem Aufruf der Seite eine Verbindung mit dem DoubleClick-Netzwerk hergestellt wird. Das ist vor allem dann der Fall, wenn das Netzwerk bereits vor dem Besuch auf den Seiten der Betreiberin einen Cookie auf ihrem Endgerät abgespeichert hat. Der Klick auf das Video kann weitere Datenverarbeitungsvorgänge auslösen, auf die die Betreiberin keinen Einfluss hat.
Durch die Übermittlung von Daten an YouTube können YouTube und Google die Information erhalten, dass Ihr Browser die entsprechende Unterseite unserer Website aufgerufen hat. Diese Information (einschließlich Ihrer IP-Adresse) wird dann möglicherweise von Ihrem Browser direkt an einen Server in die USA übermittelt und dort gespeichert. In den USA kann es zum Zugriff von US-Behörden auf die Daten kommen, gegen die keine mit EU-Standards vergleichbaren Rechtsschutzmöglichkeiten bestehen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube und Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von YouTube und Google, abrufbar unter:
https://www.google.de/intl/de/policies/privacy
Literaturrecherche mit PubMed: Wenn Sie im Rahmen der Nutzung des Medizinal-Cannabis-Antrags die Literaturrecherche App öffnen, wird Ihre Anfrage inklusive einiger im Antrag ausgewählter Parameter anonym an den Betreiber der Literaturdatenbank PubMed in die USA übermittelt. PubMed verwendet bestimmte Cookies, wie den Datenschutzhinweisen von PubMed entnommen werden kann. Persönliche Daten wie Name, Geburtsdatum, Geschlecht oder Versicherungsnummer werden durch Ihre Nutzung der Literaturrecherche App nicht an PubMed übermittelt, sodass PubMed keine Verbindung zwischen den übermitteltenParametern und einer konkreten Person herstellen kann.
4. Zwecke der Datenverarbeitung
Soweit erforderlich, verarbeiten wir Ihre Daten über die Bereitstellung und Verbesserung unserer Website und der dort angebotenen Dienste hinaus insbesondere zu folgenden Zwecken:
Diese Verarbeitung erfolgt auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f) DSGVO, die immer auch Ihre berechtigten Interessen berücksichtigt.
IV. Wer erhält Ihre Daten?
Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Grundlage besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung oder zur Verteidigung von Ansprüchen, erforderlich ist.
Auch von uns eingesetzte Dienstleister können zu den genannten Zwecken Daten erhalten, wenn sie die datenschutzrechtlichen Anforderungen hierzu erfüllen. Dies können insbesondere Unternehmen in den Kategorien IT-Dienstleistungen, Telekommunikation sowie Marketing sein.
V. Wann werden Ihre Daten gelöscht?
Wir löschen Ihre Daten, wenn sie für die Zwecke, für die diese ursprünglich erhoben wurden, nicht mehr benötigt werden. Zum Beispiel löschen wir Ihre Nutzungsdaten nach Ihrem Besuch unserer Website, soweit wir diese nicht wie oben beschrieben in anonymisierter Form für statistische Zwecke verarbeiten dürfen.
Ihre Daten aus Anfragen löschen wir unverzüglich nach erfolgreicher Bearbeitung, sofern wir diese nicht weiterverarbeiten dürfen, um Ihnen Informationen zukommen zu lassen. Darüber hinaus speichern wir Ihre Daten auch nach Wegfall des ursprünglichen Erhebungszwecks, wenn wir aus anderen Gründen zur Speicherung der Daten, bspw. zu Archivierungszwecken, verpflichtet sind.
VI. Werden Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Soweit bei der Nutzung der Dienste von YouTube personenbezogene Daten an Google übermittelt werden (siehe oben), kann das dazu führen, dass Daten in ein Drittland übermittelt werden (insbesondere USA).
VII. Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?
Sie haben gegenüber der Betreiberin folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO i. V. m. § 19 BDSG).
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten von der Betreiberin nicht mehr verarbeitet. Es sei denn, diese kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Copeia GmbH
Datenschutzbeauftragter
Schloßstraße 20
51429 Bergisch Gladbach
Deutschland
E-Mail: datenschutz@copeia.de
VIII. Werden Ihre Daten für eine automatisierte Entscheidungsfindung oder Profilbildungen verwendet?
Daten aus dem Besuch dieser Website werden nicht für eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO genutzt.
IX. Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 S. 2 der Datenschutz-Grundverordnung
Was ist der Grund für die gemeinsame Verantwortlichkeit?
Bei dem Betrieb der Webseite arbeiten die Copeia GmbH und der Partner eng zusammen. Copeia und der Partner verfolgen jeweils eigene wirtschaftliche Zwecke. Copeia und der Partner werten statistische Daten über die Nutzung der Webseite aus. Die Zusammenarbeit betrifft deshalb auch die Verarbeitung Ihrer personenbezogenen Daten. Wir sind daher in Bezug auf die Datenverarbeitung im Zusammenhang mit der Webseite gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).
Für welche Verarbeitungsschritte besteht eine gemeinsame Verantwortlichkeit?
Die gemeinsame Verantwortlichkeit betrifft die Verarbeitung von personenbezogenen Daten während der Nutzung der Webseite sowie die Aggregation der Daten und nach der Aggregation die Übermittlung von Daten von Copeia an den Partner.
Was haben die Parteien vereinbart?
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit in Bezug auf die Webseite haben die gemeinsam Verantwortlichen vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.
Die Parteien haben auch vereinbart, wer in Bezug auf welchen Verarbeitungsschritt für die Datenverarbeitung technisch zuständig ist:
Verarbeitungsschritte: Erhebung, Aggregierung, Kenntnisnahme der statistischen Informationen über den Verkehr auf der Webseite, Übermittlung
EDV-System: Copeia GmbH
Erfüllung der Pflichten durch: Copeia GmbH
Verarbeitungsschritte: Kenntnisnahme der aggregierten Informationen über den Verkehr auf der Webseite
Erfüllung der Pflichten durch: Partner
Was bedeutet das für Betroffene?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Verarbeitungsschritte wie folgt: