Curia | Eine Hoffnung mehr für informierte Krebspatienten.

Datenschutz für die CURIA App-Website

I. Allgemeine Informationen
Die Website www.curia.app ("Website") ist ein Angebot der Innoplexus AG, im Folgenden auch "Innoplexus" oder "wir"/"uns" genannt.
Sie, der Nutzer, das Datensubjekt: Auf Sie als Nutzer der Website wird in diesen Bedingungen mit Pronomen der zweiten Person wie Sie, Ihr, Ihr, oder als Nutzer oder Datensubjekt Bezug genommen.

Hiermit informieren wir Sie über den Umgang mit Ihren persönlichen Daten. Wenn Sie unsere Website nutzen, werden personenbezogene Daten verarbeitet.
Sie können diese Datenschutzerklärung jederzeit unter der Rubrik "Privacy Policy" abrufen unter https://curia.app/privacy-policy-ng/web/ auf unserer Website.

II. Name und Adresse des Verantwortlichen
Innoplexus ist als Betreiber der Website verantwortlich für die personenbezogenen Daten, die durch die Nutzung unserer Website verarbeitet werden.

Innoplexus AG
Frankfurter Straße 27
65760 Eschborn
Deutschland

Tel.: +49 6196-9677-311
E-Mail: info@innoplexus.com
Web: www.innoplexus.com

Vorsitzender des Aufsichtsrates: Ruben King-Shaw Jr.
Executive Committee: Gaurav Tripathi

III. Kontaktdaten des Datenschutzbeauftragten
Wenn Sie Fragen haben oder Ihre Rechte als Betroffener wahrnehmen möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter compliance@innoplexus.com.

IV. Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Datenverarbeitung: Wir verarbeiten Ihre Daten vorübergehend gemäß dem zweiten Teil, Artikel 2.2 NDPR 2019.

1. Bereitstellung der Webseite und Erstellung von Logfiles
a) Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Webseite werden aus technischen Gründen nachfolgende Daten, die Ihr Browser übermittelt, automatisch gespeichert:
- Informationen über den Typ und die Version Ihres Browsers
- das von Ihnen verwendete Betriebssystem
- die vorherige Website, von der aus Sie auf uns zugreifen (Referrer URL)
- Ihre IP-Adressen
- das Datum und die Uhrzeit des Zugriffs auf unsere Website.
Unser System speichert Ihre personenbezogenen Daten in Logfiles. Diese Daten werden nicht mit anderen Sie betreffenden personenbezogenen Daten gespeichert.

b) Zweck der Verarbeitung
Die vorübergehende Verarbeitung Ihrer IP-Adresse durch unser System ist erforderlich, um die Bereitstellung der Webseite auf Ihrem Endgerät zu ermöglichen. Darüber hinaus nutzen wir Ihre personenbezogenen Daten, um unsere Webseite zu optimieren und die Sicherheit unserer IT-Systeme zu gewährleisten. Dabei werden Ihre Daten nicht zu Marketingzwecken verarbeitet.
Daraus ergibt sich auch unser berechtigtes Interesse an der Datenverarbeitung.

c) Lagerdauer
Die vorbezeichneten personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind. Dies ist bei der Datenverarbeitung zur Bereitstellung der Webseite der Fall, wenn Sie die jeweilige Sitzung beenden.

IP-Adressen werden in Logfiles gespeichert, und deren Löschung erfolgt nach 14 Tagen, sodass ein Rückschluss auf Ihre Person nicht mehr möglich ist.

d) Einspruchs- und Beseitigungsmöglichkeit gemäß Artikel 2.8 NDPR 2019
Es ist nicht möglich, der Verarbeitung dieser Daten zu widersprechen, da sie für das Funktionieren der Website erforderlich sind.

Die Datenschutz-Grundverordnung sieht vor, dass die betroffene Person die Möglichkeit hat, der Verarbeitung sie betreffender personenbezogener Daten, die der für die Verarbeitung Verantwortliche zu Marketingzwecken zu verarbeiten beabsichtigt, zu widersprechen, und dass diese Möglichkeit kostenlos angeboten werden muss.

2. Cookies
a) Beschreibung und Umfang der Datenverarbeitung
Wir verwenden auf unserer Webseite sogenannte Cookies, die dazu dienen, Sie als Nutzer wiederzuerkennen und Ihnen das Nutzen unserer Seite zu erleichtern. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Endgerät installiert. Häufig handelt es sich um sog. "Session-Cookies", die nach dem Ende Ihrer Sitzung wieder gelöscht werden.

Andere Cookies bleiben auf Ihrem Endgerät installiert, bis Sie diese wieder entfernen, sog. „Persistent Cookies“. Diese installierten Cookies räumen uns die Möglichkeit ein, Ihren Webbrowser beim nächsten Besuch zu identifizieren.

Sie können in Ihrem Webbrowser die Cookies überprüfen, die auf Ihrem Endgerät installiert sind. Im Rahmen der Voreinstellungen Ihres Webbrowsers können Sie wählen, ob Cookies im Einzelfall zugelassen, generell nicht akzeptiert oder nach dem Schließen Ihres Webbrowsers automatisch gelöscht werden sollen. Die Deaktivierung von Cookies kann jedoch zu Einschränkungen bei der Nutzung der Website führen.

Auf unserer Webseite setzen wir Cookies ein, um diese für Sie nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Dabei werden nachfolgende Daten in den Cookies gespeichert und übermittelt:
- Log-In-Informationen bei Eingabemasken
- IP-Adresse
- Zeitzone
- Angaben über technische Störungen
- Auswahl von Einstellungen und Back-up Informationen

b) Rechtsgrundlage für die Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten gemäß Teil Zwei Artikel 2.2 NDPR 2019.

c) Zweck der Datenverarbeitung
Wir verwenden technische Cookies, die notwendig sind, um die Nutzung unserer Website zu optimieren. Andernfalls wären wir nicht in der Lage, bestimmte Funktionen auf unserer Website anzubieten. Für diese Funktionen ist es erforderlich, dass Ihr Webbrowser nach einem Seitenwechsel wiedererkannt wird. Diese Zwecke stellen auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten dar.

In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung Ihrer personenbezogenen Daten.
Die durch technisch notwendige Cookies erhobenen personenbezogenen
Daten verwenden wir nicht zur Erstellung von Nutzerprofilen.

d) Speicherdauer, Widerspruchsmöglichkeit und Löschung gemäß 2.8 NDPR 2019
Cookies, die auf Ihrem Endgerät installiert werden, übermitteln die gespeicherten Informationen an unsere Website. So haben Sie die volle Kontrolle darüber, ob und wie lange Cookies Informationsdaten enthalten können. Sie können die Übertragung von Cookies deaktivieren oder einschränken, indem Sie die Einstellungen in Ihrem Webbrowser ändern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisch geschehen. Bitte beachten Sie jedoch, dass Sie bei der Deaktivierung von Cookies möglicherweise nicht mehr alle Funktionen unserer Website nutzen können.

3. Einsatz von Google Analytics mit Anonymisierungsfunktion
a) Beschreibung und Umfang der Datenverarbeitung
Wir setzen auf unserer Seite Google Analytics, einen Webanalysedienst der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend „Google“) ein. Google Analytics verwendet sogenannte Cookies. Dabei handelt es sich um Textdateien, die auf Ihrem Endgerät gespeichert werden (siehe oben) und eine Analyse der Nutzung unserer Website ermöglichen.

Die durch dieses Cookie erzeugten Informationen hinsichtlich Ihres Nutzungsverhaltens werden an die in den USA befindlichen Server von Google übertragen und dort gespeichert.

Damit Sie dennoch unser Portal anonym nutzen können, verwenden wir Google Analytics mit dem Zusatz "_gat._anonymizeIp". Dadurch wird Ihre IP-Adresse von Google schon innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum reduziert und somit anonymisiert. Nur in äußersten Sonderfällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Keinesfalls wird Ihre IP-Adresse mit sonstigen Daten von Google erhobenen Daten zusammengeführt. Google hat Standardvertragsklauseln unterschrieben, um ein angemessenes Niveau an Datenschutz zu gewährleisten.

Ausführlichere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics finden Sie unter https://www.google.de/analytics/terms/de.html.

b) Rechtsgrundlage für die Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten gemäß Teil Zwei Artikel 2.2 NDPR 2019 auf der Grundlage Ihrer Einwilligung. 2.3 (1) NDPR 2019

c) Zweck der Datenverarbeitung
Google nutzt die Informationen, um zu ermitteln, wie Sie die Webseite genutzt haben, um uns eine Zusammenfassung über die Webseitenaktivitäten zu übermitteln und um weitere mit der Internet- und Webseitennutzung zusammenhängende Dienste anzubieten. Dies betrifft sämtliche demographische sowie geographische Daten. Gegebenenfalls wird Google die gesammelten Informationen an Dritte übermitteln, sofern dies gesetzlich erforderlich ist oder soweit Google Dritte mit der Verarbeitung dieser Daten beauftragt.

d) Dauer der Speicherung
Die Aufbewahrungsdauer der von Ihnen übermittelten und mit Cookies verknüpften Daten beträgt 2 Jahre. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal pro Monat. Zudem können Sie eigenständig die von Google Analytics installierten Cookies deinstallieren und damit die gespeicherten Daten löschen. Wie diese Löschung über die Browser-Einstellungen vorgenommen werden kann, erklären wir Ihnen im nachfolgenden Punkt.

e) Widerruf nach Art. 7 Abs. 3 DSGVO
Es steht Ihnen jederzeit frei, die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software und ohne Angabe von Gründen zu widerrufen.

Dafür bietet Google für die gängigsten Browser ein Deaktivierungs-Add-on an, welches Ihnen mehr Kontrolle darüber gibt, welche Daten von Google zu der von Ihnen aufgerufenen Portalseite erfasst werden. Das Add-on teilt dem JavaScript (ga.js) von Google Analytics mit, dass keine Informationen zum Portal-Besuch an Google Analytics übermittelt werden sollen. Das Deaktivierungs-Add-on für Browser von Google Analytics verhindert aber nicht, dass Informationen an uns oder an andere von uns gegebenenfalls eingesetzte Webanalyse-Services übermittelt werden. Weitere Informationen zur Installation des Browser Add-on erhalten Sie über nachfolgenden Link: https://tools.google.com/dlpage/gaoptout?hl=en

Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt. Im Falle des Widerrufs werden Ihre personenbezogenen Daten nicht mehr verarbeitet, sondern gelöscht.

4. Kontaktmöglichkeit
a) Beschreibung und Umfang der Datenverarbeitung
Wir haben auf unserer Website ein Kontaktformular integriert, um Ihnen die Möglichkeit zu bieten, mit uns in Kontakt zu treten. Durch die Kontaktaufnahme mit uns über das Kontaktformular werden die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage an uns übermittelt und von uns gespeichert.

Die folgenden Daten werden zum Zeitpunkt Ihrer Anfrage erhoben:
- Name
- E-Mail Adresse
- Zum Zeitpunkt der Übermittlung Ihrer Anfrage werden auch die folgenden Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit, zu der die Anfrage abgeschickt wurde
Wenn Sie uns über die auf unserer Website zur Verfügung gestellte E-Mail-Adresse kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und alle personenbezogenen Daten, die mit Ihrer E-Mail-Adresse verbunden sind.

b) Rechtsgrundlage für die Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten gemäß dem zweiten Teil, Artikel 2.2 NDPR 2019.

c) Zweck der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur zum Zweck der Bearbeitung Ihrer Anfrage.

Weitere personenbezogene Daten, die während des Übermittlungsvorgangs erhoben werden, erfolgen zu unserem Schutz, insbesondere um einen Missbrauch unserer Kontaktmöglichkeiten und eine Beeinträchtigung unserer IT-Systeme zu verhindern.

Diese Zwecke stellen auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten dar.

d) Dauer der Speicherung
Wir löschen Ihre personenbezogenen Daten, wenn sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind.

Daher löschen wir die personenbezogenen Daten, die Sie über das Kontaktformular übermittelt haben, wenn die Konversation beendet ist. Die Konversation ist beendet, wenn die Umstände darauf hindeuten, dass die betreffende Angelegenheit erledigt ist.

Sonstige personenbezogene Daten, die mit dem Kontaktformular verbunden sind und durch dessen Nutzung übermittelt wurden, werden nach einer Frist von 3 Monaten gelöscht.

e) Possibility to object and removal according to Articles 2.3 (c) and 2.8 NDPR 2019
You have the possibility to object to the processing of your personal data in accordance to Article 2.8 NDPR 2019 at any time. In such a case, the conversation cannot be continued. Please address your objection to compliance@innoplexus.com. In this case, the personal data processed during the communication will be deleted.

5. Verwendung von Social-Media-Buttons
Wir binden auf unserer Website die folgenden sozialen Netzwerke ein, indem wir einen Hyperlink zu ihnen bereitstellen:
Facebook
Instagram
LinkedIn

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter:
Facebook – http://www.facebook.com/policy.php
Instagram – https://help.instagram.com/402411646841720
LinkedIn – http://www.linkedin.com/legal/privacy-policy

V. Rechte der betroffenen Person
In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website sind Sie eine betroffene Person im Sinne des NDPR, daher stehen Ihnen die folgenden Rechte gegenüber uns zu:

1. Recht auf Unterrichtung Art. 3.1. (8) NDPR 2019
Ihnen steht das Recht zu, von uns jederzeit Auskunft über Ihre von uns verarbeiten personenbezogenen Daten zu verlangen. Dies umfasst auch die Auskunft über die Herkunft, Empfänger oder Kategorien von Empfängern, denen wir Ihre Daten übermitteln, sowie die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten.

2. Recht auf Berichtigung Art 3.1 (8) NDPR 2019
Sie haben das Recht, die unverzügliche Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten von uns zu verlangen, sofern Ihre personenbezogenen Daten unrichtig oder unvollständig sind.

3. Recht auf Löschung Art 3.1 (9) (a-e) NDPR und Recht auf Einschränkung Art 3.1 (11) NDPR
Sie können von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Wir sind dazu verpflichtet, die Löschung unverzüglich vorzunehmen. Etwas anderes gilt nur, wenn wir auf Grund vertraglicher und/oder gesetzlicher Regelungen zur weiteren Verarbeitung Ihrer personenbezogenen Daten verpflichtet sind. Beispielsweise ist dies der Fall, wenn uns steuerrechtliche Aufbewahrungspflichten eine Löschung verbieten. In einem solchen Fall schränken wir die Verarbeitung ein und löschen die in Rede stehenden personenbezogen Daten unverzüglich nach Ablauf der Aufbewahrungsfrist.

4. Recht auf Datenübertragbarkeit Art 3.1 (15) NDPR
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern dies technisch möglich ist. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern Sie dies wünschen.

5. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, keiner vollständig automatisierten Entscheidungsfindung - einschließlich Profiling - unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

6. Recht auf Beschwerde bei einer Aufsichtsbehörde
Ihnen steht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder das

BDSG verstößt. Die zuständige Aufsichtsbehörde ist:

Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany
Phone: (0611) 14 08-0
Fax: (0611) 14 08-900
E-Mail: poststelle@datenschutz.hessen.de

VI. GEMEINSAME NUTZUNG UND WEITERGABE PERSONENBEZOGENER DATEN AN DRITTPARTEIEN
1. Zusätzlich zur Weitergabe und Offenlegung von personenbezogenen Daten, die Teil der Funktionalität der Dienste sind, wie im obigen Absatz beschrieben, können wir personenbezogene Daten offenlegen, wenn wir glauben, dass eine solche Maßnahme notwendig ist, um:

  • dem Gesetz oder einem uns zugestellten Gerichtsverfahren nachzukommen;
  • unsere Rechte und die Durchsetzung unserer Vereinbarungen zu schützen und zu verteidigen; oder
  • die Sicherheit von Nutzern oder Mitgliedern der Öffentlichkeit oder andere Aspekte von öffentlichem Interesse zu schützen, natürlich unter der Voraussetzung, dass eine solche Offenlegung rechtmäßig ist.

2. Wir übermitteln Informationen an vertrauenswürdige Dienstleister und andere Partner, die unser Geschäft und unsere Dienste unterstützen, wie z. B. die Bereitstellung technischer Infrastrukturdienste, Fehlertests, die Analyse der Nutzung unserer Dienste, die Messung der Effektivität von Anzeigen und Diensten und die Erleichterung von Zahlungen sowie an potenzielle Partner, die mit uns zusammenarbeiten möchten, um andere Dienste anzubieten. Wir verlangen von diesen Dritten stets, dass sie angemessene organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten ergreifen und die geltenden Gesetze einhalten.

3. Wir können personenbezogene Daten auch an dritte Werbetreibende, Agenturen und Netzwerke weitergeben. Diese Dritten können diese Informationen für Analyse- und Marketingzwecke nutzen, z. B. um Messdienste und gezielte Werbung anzubieten und um Produkte und Dienstleistungen zu verbessern. Die Informationen können von diesen Dritten durch die Verwendung von Cookies oder ähnlichen Technologien gesammelt werden.

4. Wir sind berechtigt, Ihre Daten an unsere verbundenen oder angeschlossenen Organisationen oder verbundenen Unternehmen sowie an Dritte, die unser Unternehmen erwerben, weiterzugeben, unabhängig davon, ob eine solche Übernahme durch eine Fusion, Konsolidierung oder den Kauf aller oder eines wesentlichen Teils unserer Vermögenswerte erfolgt.

VII. INFORMATIONSSICHERHEIT UND ÜBERTRAGUNG VON PERSONENBEZOGENEN DATEN IN ANDERE LÄNDER
1. Um die Dienste bereitzustellen, können wir personenbezogene Daten in eine Reihe von Ländern übertragen, verarbeiten und speichern und zu diesem Zweck auch Cloud-basierte Dienste nutzen. Wir können auch Dritte mit der Speicherung oder Verarbeitung Ihrer Daten beauftragen, die sich in anderen Ländern als Ihrem Heimatland befinden. In einem Land erfasste Daten können beispielsweise in ein anderes Land übertragen und dort verarbeitet werden, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet wie das Land, in dem sie erfasst wurden.

2. Sie erkennen an und erklären sich damit einverstanden, dass wir Ihre persönlichen Daten wie oben beschrieben für Zwecke, die mit dieser Datenschutzrichtlinie übereinstimmen, weitergeben dürfen. Wir treffen alle angemessenen Vorkehrungen, um persönliche Daten vor Missbrauch, Verlust und unbefugtem Zugriff zu schützen.

3. Innoplexus hat physische, elektronische und verfahrenstechnische Sicherheitsvorkehrungen getroffen, um die Informationen zu schützen, einschließlich der Tatsache, dass die Informationen auf gesicherten Servern gespeichert und durch gesicherte Netzwerke geschützt werden, zu denen nur einige wenige autorisierte Mitarbeiter und Personen Zugang haben Art 2.6 NDPR 2019...

VIII. ZUGRIFF AUF UND AKTUALISIERUNG VON PERSÖNLICHEN INFORMATIONEN
1. Wir können aus eigener Initiative oder auf Ihren Wunsch hin unvollständige, ungenaue oder veraltete persönliche Daten, die wir im Zusammenhang mit dem Betrieb der Dienste gespeichert haben, ergänzen, berichtigen oder löschen.

2. Wenn es das geltende Recht erfordert, haben Sie das Recht zu erfahren, welche personenbezogenen Daten über Sie gespeichert sind, und diese Daten auf Ihren Wunsch korrigieren oder löschen zu lassen.