Da­ten­schut­z­er­klä­rung Ru­ma Di­gi­tal-Sys­tem (Pro) 

Das Ru­ma Di­gi­tal-Sys­tem er­hebt per­so­nen­be­zo­ge­ne Da­ten von ih­ren Nut­zern. Auf­grund der Sen­si­bi­li­tät der me­di­zi­ni­schen Da­ten wer­den al­le Da­ten be­reits auf dem End­ge­rät des Nut­zers ver­schlüs­selt, be­vor sie über­tra­gen wer­den. Aus­schlie­ß­lich der vom Nut­zer selbst au­to­ri­sier­te be­han­deln­de Arzt ist in der La­ge, die Da­ten zu ent­schlüs­seln. Al­le an­de­ren Par­tei­en, die an die­sem Pro­zess be­tei­ligt sind, stel­len nur die Diens­te für die Ver­ar­bei­tung be­reit und ha­ben kei­nen Zu­griff auf die En­de-zu-En­de ver­schlüs­sel­ten Da­ten. 

Die­ses Do­ku­ment kann zu Zwe­cken der Auf­be­wah­rung über den Be­fehl „Dru­cken“ im Brow­ser aus­ge­druckt wer­den.

Zu­sam­men­fas­sung der Da­ten­schut­z­er­klä­rung

Per­so­nen­be­zo­ge­ne Da­ten, die zu fol­gen­den Zwe­cken und un­ter Ver­wen­dung fol­gen­der Diens­te er­ho­ben wer­den:

• Ge­rä­te­be­rech­ti­gun­gen für den Zu­griff auf per­so­nen­be­zo­ge­ne Da­ten
  - Ge­rä­te­be­rech­ti­gun­gen für den Zu­griff auf per­so­nen­be­zo­ge­ne Da­ten

Per­so­nen­be­zo­ge­ne Da­ten: Ka­me­ra­be­rech­ti­gung; Mi­kro­fon­be­rech­ti­gung; Spei­cher­be­rech­ti­gung

Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten

- An­ony­mi­sier­te Pa­ti­en­ten­da­ten

• Ein­wil­li­gung des Pa­ti­en­ten und Ver­sio­nie­rung des Ein­wil­li­gungs­tex­tes
• Ken­nung der Pa­ti­en­ten-App, ver­schlü­sse­lt, mit Zeit­s­tem­pel
• Ken­nung der aus­ge­ge­be­nen Mar­ker, ver­schlü­sse­lt, mit Zeit­s­tem­pel
• Ver­weis auf ver­schlü­sse­lte Vi­deo-Da­tei, mit Zeit­s­tem­pel
• Er­geb­nis der Be­wer­tung des Arz­tes nach An­sicht des Vi­de­os, mit Zeit­s­tem­pel

- Trans­port­da­ten

• IP-Adres­se des End­ge­rä­tes, ver­wen­de­ter Brow­ser, ver­wen­de­ter Vi­deo­play­er

Platt­form-Diens­te und Hos­ting

• Ap­ple App Store
   

Per­so­nen­be­zo­ge­ne Da­ten: Nut­zungs­da­ten

• Push-Be­nach­rich­ti­gun­gen

Ru­ma Di­gi­tal-Sys­tem (Pro) kann Push-Be­nach­rich­ti­gun­gen an den Nut­zer sen­den, um die in die­ser Da­ten­schut­z­er­klä­rung ge­nann­ten Zwe­cke zu er­rei­chen.

In den meis­ten Fäl­len kön­nen Nut­zer den Emp­fang von Push-Be­nach­rich­ti­gun­gen ab­leh­nen, in­dem sie ih­re Ge­rä­te­ein­stel­lun­gen, wie bei­spiels­wei­se die Mit­tei­lungs­hin­wei­se für Mo­bil­te­le­fo­ne, auf­ru­fen und die­se Ein­stel­lun­gen dann für Ru­ma Ärz­te- und Pa­ti­en­ten App, für ei­ni­ge oder al­le An­wen­dun­gen auf dem je­wei­li­gen Ge­rät än­dern.
Nut­zer müs­sen sich be­wusst sein, dass das De­ak­ti­vie­ren von Push-Be­nach­rich­ti­gun­gen Ru­ma Di­gi­tal-Sys­tem (Pro) und den Nut­zen ne­ga­tiv be­ein­flus­sen kann.

In­ver­kehr­brin­ger

Ru­ma GmbH
Wilhelm-Schlombs-Allee 1
D-50858 Köln
E-Mail-Adres­se des In­ver­kehr­brin­gers: in­fo@​marker-​test.​de
 

Voll­stän­di­ge Da­ten­schut­z­er­klä­rung

Ar­ten der er­ho­be­nen Da­ten

Zu den per­so­nen­be­zo­ge­nen Da­ten, die Ru­ma Di­gi­tal-Sys­tem (Pro) selbst­stän­dig oder durch Drit­te ver­ar­bei­tet, ge­hö­ren: Ka­me­ra­be­rech­ti­gung; Mi­kro­fon­be­rech­ti­gung;

 Spei­cher­be­rech­ti­gung; Nut­zungs­da­ten (Ein­wil­li­gung des Pa­ti­en­ten und Ver­sio­nie­rung des Ein­wil­li­gungs­tex­tes; Ken­nung der Pa­ti­en­ten-App, ver­schlü­sse­lt mit Zeit­s­tem­pel; Ken­nung der aus­ge­ge­be­nen Mar­ker, ver­schlü­sse­lt, mit Zeit­s­tem­pel; Ver­weis auf ver­schlü­sse­lte Vi­deo-Da­tei, mit Zeit­s­tem­pel; Er­geb­nis der Be­wer­tung des Arz­tes nach An­sicht des Vi­de­os, mit Zeit­s­tem­pel). Voll­stän­di­ge De­tails zu je­der Art von ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten wer­den in den da­für vor­ge­se­he­nen Ab­schnit­ten die­ser Da­ten­schut­z­er­klä­rung oder punk­tu­ell durch Er­klä­rungs­tex­te be­reit­ge­stellt, die vor der Da­ten­er­he­bung an­ge­zeigt wer­den.
Per­so­nen­be­zo­ge­ne Da­ten kön­nen vom Nut­zer frei­wil­lig an­ge­ge­ben oder, im Fal­le von Nut­zungs­da­ten, au­to­ma­tisch er­ho­ben wer­den, wenn Ru­ma Di­gi­tal-Sys­tem (Pro) ge­nutzt wird.
So­fern nicht an­ders an­ge­ge­ben, ist die An­ga­be al­ler durch Ru­ma Di­gi­tal-Sys­tem (Pro) an­ge­for­der­ten Da­ten ob­li­ga­to­risch. Wei­gert sich der Nut­zer, die Da­ten an­zu­ge­ben, kann dies da­zu füh­ren, dass Ru­ma Di­gi­tal-Sys­tem (Pro) dem Nut­zer ih­re Diens­te nicht zur Ver­fü­gung stel­len kann. In Fäl­len, in de­nen Ru­ma Di­gi­tal-Sys­tem (Pro) die An­ga­be per­so­nen­be­zo­ge­ner Da­ten aus­drück­lich als frei­wil­lig be­zeich­net, dür­fen sich die Nut­zer da­für ent­schei­den, die­se Da­ten oh­ne jeg­li­che Fol­gen für die Ver­füg­bar­keit oder die Funk­ti­ons­fä­hig­keit des Diens­tes nicht an­zu­ge­ben.
Nut­zer, die sich dar­über im Un­kla­ren sind, wel­che per­so­nen­be­zo­ge­nen Da­ten ob­li­ga­to­risch sind, kön­nen sich an den In­ver­kehr­brin­ger wen­den.

Art und Ort der Da­ten­ver­ar­bei­tung

Ver­ar­bei­tungs­me­tho­den
Der In­ver­kehr­brin­ger ver­ar­bei­tet die Nut­zer­da­ten auf ord­nungs­ge­mä­ße Wei­se und er­greift an­ge­mes­se­ne Si­cher­heits­maß­nah­men, um den un­be­fug­ten Zu­griff und die un­be­fug­te Wei­ter­lei­tung, Ver­än­de­rung oder Ver­nich­tung von Da­ten zu ver­mei­den.
Die Da­ten­ver­ar­bei­tung wird mit­tels Com­pu­tern oder IT-ba­sier­ten Sys­te­men nach or­ga­ni­sa­to­ri­schen Ver­fah­ren und Ver­fah­rens­wei­sen durch­ge­führt, die ge­zielt auf die an­ge­ge­be­nen Zwe­cke ab­stel­len. Zu­sätz­lich zum Ver­ant­wort­li­chen könn­ten auch an­de­re Per­so­nen in­tern (z.B. Sys­tem­ad­mi­nis­tra­to­ren) oder ex­tern – und in dem Fall so­weit er­for­der­lich, vom Ver­ant­wort­li­chen als Auf­trags­ver­ar­bei­ter be­nannt (wie In­ver­kehr­brin­ger tech­ni­scher Dienst­leis­tun­gen, Hos­ting-In­ver­kehr­brin­ger, Ärz­te) - Zu­griff auf Da­ten der Ru­ma Di­gi­tal-Sys­tem (Pro) ha­ben. Es hat je­doch nur der je­weils be­rech­tig­te be­han­deln­de Arzt ent­schlüs­sel­ten Zu­griff auf die Da­ten. Al­le an­de­ren Par­tei­en stel­len nur die Dienst­leis­tung be­reit; die Da­ten lie­gen En­de-zu-En­de ver­schlüs­selt in ei­ner Block­chain und sind - au­ßer für den be­han­deln­den Arzt - für nie­man­den zu ent­schlüs­seln. Ei­ne ak­tu­el­le Lis­te der Be­tei­lig­ten so­wie der je­weils ge­spei­cher­ten Da­ten kann je­der­zeit vom In­ver­kehr­brin­ger ver­langt wer­den.

Rechts­grund­la­gen der Ver­ar­bei­tung

Der In­ver­kehr­brin­ger darf per­so­nen­be­zo­ge­ne Da­ten von Nut­zern nur dann ver­ar­bei­ten, wenn ei­ner der fol­gen­den Punk­te zu­trifft:

• Die Nut­zer ha­ben ih­re Ein­wil­li­gung für ei­nen oder meh­re­re be­stimm­te Zwe­cke er­teilt.
• die Da­ten­er­he­bung ist für die Er­fül­lung ei­nes Ver­tra­ges mit dem Nut­zer und/oder für vor­ver­trag­li­che Maß­nah­men dar­aus er­for­der­lich;
• die Ver­ar­bei­tung ist für die Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung, der der In­ver­kehr­brin­ger un­ter­liegt, er­for­der­lich;
• die Ver­ar­bei­tung steht im Zu­sam­men­hang mit ei­ner Auf­ga­be, die im öf­fent­li­chen In­ter­es­se oder in Aus­übung ho­heit­li­cher Be­fug­nis­se, die dem In­ver­kehr­brin­ger über­tra­gen wur­den, durch­ge­führt wird;
• die Ver­ar­bei­tung ist zur Wah­rung der be­rech­tig­ten In­ter­es­sen des In­ver­kehr­brin­gers oder ei­nes Drit­ten er­for­der­lich.

In je­dem Fall er­teilt der In­ver­kehr­brin­ger ger­ne Aus­kunft über die kon­kre­te Rechts­grund­la­ge, auf der die Ver­ar­bei­tung be­ruht, ins­be­son­de­re dar­über, ob die An­ga­be per­so­nen­be­zo­ge­ner Da­ten ei­ne ge­setz­li­che oder ver­trag­li­che Ver­pflich­tung oder ei­ne Vor­aus­set­zung für den Ab­schluss ei­nes Ver­tra­ges ist.

Ort

Die Da­ten wer­den in der Nie­der­las­sung des In­ver­kehr­brin­gers und an al­len an­de­ren Or­ten, an de­nen sich die an der Da­ten­ver­ar­bei­tung be­tei­lig­ten Stel­len be­fin­den, ver­ar­bei­tet.  
Je nach Stand­ort der Nut­zer kön­nen Da­ten­über­tra­gun­gen die Über­tra­gung der Da­ten des Nut­zers in ein an­de­res Land als das ei­ge­ne be­inhal­ten. Um mehr über den Ort der Ver­ar­bei­tung der über­mit­tel­ten Da­ten zu er­fah­ren, kön­nen die Nut­zer den Ab­schnitt mit den aus­führ­li­chen An­ga­ben zur Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten kon­sul­tie­ren.
 

Spei­cherdau­er

Per­so­nen­be­zo­ge­ne Da­ten wer­den so lan­ge ver­ar­bei­tet und ge­spei­chert, wie es der Zweck er­for­dert, zu dem sie er­ho­ben wur­den.

Da­her gilt:

• Per­so­nen­be­zo­ge­ne Da­ten, die zu Zwe­cken der Er­fül­lung ei­nes zwi­schen dem In­ver­kehr­brin­ger und dem Nut­zer ge­schlos­se­nen Ver­tra­ges er­ho­ben wer­den, wer­den bis zur voll­stän­di­gen Er­fül­lung die­ses Ver­tra­ges ge­spei­chert.
• Per­so­nen­be­zo­ge­ne Da­ten, die zur Wah­rung der be­rech­tig­ten In­ter­es­sen des In­ver­kehr­brin­gers er­ho­ben wer­den, wer­den so lan­ge auf­be­wahrt, wie es zur Er­fül­lung die­ser Zwe­cke er­for­der­lich ist. Nut­zer kön­nen nä­he­re In­for­ma­tio­nen über die be­rech­tig­ten In­ter­es­sen des In­ver­kehr­brin­gers in den ent­spre­chen­den Ab­schnit­ten die­ses Do­ku­ments oder durch Kon­takt­auf­nah­me zum In­ver­kehr­brin­ger er­hal­ten.

Dar­über hin­aus ist es dem In­ver­kehr­brin­ger ge­stat­tet, per­so­nen­be­zo­ge­ne Da­ten für ei­nen län­ge­ren Zeit­raum zu spei­chern, wenn der Nut­zer in ei­ne sol­che Ver­ar­bei­tung ein­ge­wil­ligt hat, so­lan­ge die Ein­wil­li­gung nicht wi­der­ru­fen wird. Dar­über hin­aus kann der In­ver­kehr­brin­ger ver­pflich­tet sein, per­so­nen­be­zo­ge­ne Da­ten für ei­nen län­ge­ren Zeit­raum auf­zu­be­wah­ren, wenn dies zur Er­fül­lung ei­ner ge­setz­li­chen Ver­pflich­tung oder auf An­ord­nung ei­ner Be­hör­de er­for­der­lich ist.  Nach Ab­lauf der Auf­be­wah­rungs­frist wer­den per­so­nen­be­zo­ge­ne Da­ten ge­löscht. Da­her kön­nen das Aus­kunfts­recht, das Recht auf Lö­schung, das Recht auf Be­rich­ti­gung und das Recht auf Da­ten­über­trag­bar­keit nach Ab­lauf der Auf­be­wah­rungs­frist nicht gel­tend ge­macht wer­den.

Zwe­cke der Ver­ar­bei­tung

Per­so­nen­be­zo­ge­ne Da­ten über den Nut­zer wer­den er­ho­ben, da­mit der In­ver­kehr­brin­ger den Dienst er­brin­gen und des Wei­te­ren sei­nen ge­setz­li­chen Ver­pflich­tun­gen nach­kom­men, auf Durch­set­zungs­for­de­run­gen re­agie­ren, sei­ne Rech­te und In­ter­es­sen (oder die der Nut­zer oder Drit­ter) schüt­zen, bös­wil­li­ge oder be­trü­ge­ri­sche Ak­ti­vi­tä­ten auf­de­cken kann. Dar­über hin­aus wer­den Da­ten zu fol­gen­den Zwe­cken er­ho­ben: Ge­rä­te­be­rech­ti­gun­gen für den Zu­griff auf per­so­nen­be­zo­ge­ne Da­ten und Platt­form-Diens­te und Hos­ting.

Nut­zer kön­nen in den ent­spre­chen­den Ab­schnit­ten die­ses Do­ku­ments wei­te­re de­tail­lier­te In­for­ma­tio­nen zu die­sen Ver­ar­bei­tungs­zwe­cken und die zu den für den je­wei­li­gen Zweck ver­wen­de­ten per­so­nen­be­zo­ge­nen Da­ten vor­fin­den.

Ge­rä­te­be­rech­ti­gun­gen für den Zu­griff auf per­so­nen­be­zo­ge­ne Da­ten

Je nach vom Nut­zer be­nutz­ten Ge­rät kann Ru­ma Di­gi­tal-Sys­tem (Pro) be­stimm­te Be­rech­ti­gun­gen an­fra­gen, die es er­lau­ben, wie un­ten be­schrie­ben auf die Ge­rä­te­da­ten des Nut­zers zu­zu­grei­fen.

Stan­dard­mä­ßig müs­sen die­se Zu­griffs­be­rech­ti­gun­gen durch den Nut­zer er­teilt wer­den, be­vor auf die ent­spre­chen­den In­for­ma­tio­nen zu­ge­grif­fen wer­den kann. Ei­ne ein­mal er­teil­te Zu­stim­mung kann je­der­zeit vom Nut­zer im Me­nü­punkt „Da­ten­schutz“ wi­der­ru­fen wer­den.  Es ist zu be­ach­ten, dass Ru­ma Di­gi­tal-Sys­tem (Pro) durch den Wi­der­ruf sol­cher Be­rech­ti­gun­gen in der ord­nungs­ge­mä­ßen Funk­ti­on be­ein­träch­tigt sein wird.

Wenn der Nut­zer ei­ne der un­ten ge­nann­ten Be­rech­ti­gun­gen er­teilt, könn­ten die je­wei­li­gen per­so­nen­be­zo­ge­nen Da­ten durch Ru­ma Di­gi­tal-Sys­tem (Pro) ver­ar­bei­tet wer­den (d.h., es kann dar­auf zu­ge­grif­fen, sie kön­nen ver­än­dert oder ent­fernt wer­den).

Ka­me­ra­be­rech­ti­gung
Wird für den Zu­griff auf die Ka­me­ra oder die Auf­nah­me von Bil­dern und Vi­de­os über das Ge­rät be­nö­tigt.

Mi­kro­fon­be­rech­ti­gung
Er­laubt den Zu­griff auf das Mi­kro­fon und die Au­dio­auf­nah­me vom Ge­rät des Nut­zers.

Spei­cher­be­rech­ti­gung
Wird da­zu ver­wen­det, um auf ge­mein­sam ge­nutz­ten ex­ter­nen Spei­cher zu­zu­grei­fen, ein­schlie­ß­lich dem Le­sen und Hin­zu­fü­gen von Ob­jek­ten.
 

Aus­führ­li­che An­ga­ben über die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten

Per­so­nen­be­zo­ge­ne Da­ten wer­den zu fol­gen­den Zwe­cken un­ter In­an­spruch­nah­me fol­gen­der Dienst­leis­tun­gen er­ho­ben:

Ge­rä­te­be­rech­ti­gun­gen für den Zu­griff auf per­so­nen­be­zo­ge­ne Da­ten

Ru­ma Di­gi­tal-Sys­tem (Pro) for­dert be­stimm­te Zu­stim­mun­gen von Nut­zern an, die es er­lau­ben, wie un­ten be­schrie­ben auf die Ge­rä­te­da­ten des Nut­zers zu­zu­grei­fen.

Ver­ar­bei­te­te per­so­nen­be­zo­ge­ne Da­ten: Ka­me­ra­be­rech­ti­gung; Mi­kro­fon­be­rech­ti­gung; Spei­cher­be­rech­ti­gung; Nut­zungs­da­ten (Ein­wil­li­gung des Pa­ti­en­ten und Ver­sio­nie­rung des Ein­wil­li­gungs­tex­tes; Ken­nung der Pa­ti­en­ten-App, ver­schlü­sse­lt mit Zeit­s­tem­pel; Ken­nung der aus­ge­ge­be­nen Mar­ker, ver­schlü­sse­lt, mit Zeit­s­tem­pel; Ver­weis auf ver­schlü­sse­lte Vi­deo-Da­tei, mit Zeit­s­tem­pel; Er­geb­nis der Be­wer­tung des Arz­tes nach An­sicht des Vi­de­os, mit Zeit­s­tem­pel). Ver­ar­bei­tet wer­den fer­ner bei Zu­griff auf das Ein­füh­rungs­vi­deo die IP-Adres­se des End­ge­rä­tes, der ver­wen­de­te Brow­ser bzw. der ver­wen­de­te Vi­deo­play­er.

Platt­form-Diens­te und Hos­ting
Die­se Diens­te ha­ben den Zweck, Haupt­kom­po­nen­ten der Ap­pli­ka­ti­on für Ru­ma Di­gi­tal-Sys­tem (Pro) zu hos­ten und zu be­trei­ben, da­mit Ru­ma Di­gi­tal-Sys­tem (Pro) auf ei­ner ein­heit­li­chen Platt­form an­ge­bo­ten wer­den kann. Sol­che Platt­for­men stel­len dem In­ver­kehr­brin­ger ei­ne gan­ze Rei­he von Werk­zeu­gen zur Ver­fü­gung, wel­che die Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten be­inhal­ten.  Ei­ni­ge die­ser Diens­te ar­bei­ten mit geo­gra­fisch ver­teil­ten Ser­vern, so dass es schwie­rig ist, den Ort zu be­stim­men, an dem die per­so­nen­be­zo­ge­nen Da­ten ge­spei­chert sind.

Ap­ple App Store (Ap­ple Inc.)
Ru­ma Di­gi­tal-Sys­tem (Pro) wird im App Store von Ap­ple ver­trie­ben, ei­ner Platt­form für den Ver­trieb mo­bi­ler An­wen­dun­gen, die von Ap­ple Inc. be­reit­ge­stellt wird.
Da­durch, dass die­se An­wen­dung über die­sen Ka­nal ver­teilt wird, er­hebt Ap­ple grund­le­gen­de Nut­zungs­sta­tis­ti­ken und stellt Be­richts­funk­tio­nen zur Ver­fü­gung, die es dem In­ver­kehr­brin­ger er­mög­li­chen, Nut­zungs­sta­tis­ti­ken an­zu­zei­gen und die Leis­tungs­da­ten die­ser An­wen­dung (Ru­ma Ärz­te- und Pa­ti­en­ten App) zu mes­sen.

Ein Gro­ß­teil die­ser In­for­ma­tio­nen wird auf Opt-in-Ba­sis ver­ar­bei­tet. Nut­zer kön­nen die­se Ana­ly­se­funk­ti­on di­rekt über ih­re Ge­rä­te­ein­stel­lun­gen de­ak­ti­vie­ren. Wei­te­re In­for­ma­tio­nen zur Ver­wal­tung der Ana­ly­se­ein­stel­lun­gen fin­det der Nut­zer auf die­ser Sei­te.

Ver­ar­bei­te­te per­so­nen­be­zo­ge­ne Da­ten: Nut­zungs­da­ten.
Ver­ar­bei­tungs­ort: Ver­ei­nig­te Staa­ten –Da­ten­schut­z­er­klä­rung. Pri­va­cy Shield-Mit­glied.

Push-Be­nach­rich­ti­gun­gen
Ru­ma Di­gi­tal-Sys­tem (Pro) kann Push-Be­nach­rich­ti­gun­gen an den Nut­zer sen­den, um die in die­ser Da­ten­schut­z­er­klä­rung ge­nann­ten Zwe­cke zu er­rei­chen.

In den meis­ten Fäl­len kön­nen Nut­zer den Emp­fang von Push-Be­nach­rich­ti­gun­gen ab­leh­nen, in­dem sie ih­re Ge­rä­te­ein­stel­lun­gen, wie bei­spiels­wei­se die Mit­tei­lungs­hin­wei­se für Mo­bil­te­le­fo­ne, auf­ru­fen und die­se Ein­stel­lun­gen dann für Ru­ma Ärz­te- und Pa­ti­en­ten App, für ei­ni­ge oder al­le An­wen­dun­gen auf dem je­wei­li­gen Ge­rät än­dern.
Nut­zer müs­sen sich be­wusst sein, dass das De­ak­ti­vie­ren von Push-Be­nach­rich­ti­gun­gen Ru­ma Di­gi­tal-Sys­tem (Pro) und den Nut­zen ne­ga­tiv be­ein­flus­sen kann.

Die Rech­te der Nut­zer

Die Nut­zer kön­nen be­stimm­te Rech­te in Be­zug auf ih­re vom In­ver­kehr­brin­ger ver­ar­bei­te­ten Da­ten aus­üben.
Nut­zer, die An­spruch auf um­fas­sen­de­re Stan­dards ha­ben, kön­nen al­le nach­ste­hend be­schrie­be­nen Rech­te aus­üben. In al­len an­de­ren Fäl­len kann sich der Nut­zer beim In­ver­kehr­brin­ger er­kun­di­gen, wel­che Rech­te für ihn gel­ten.
Nut­zer ha­ben ins­be­son­de­re das Recht, Fol­gen­des zu tun:
 

• Die Ein­wil­li­gun­gen je­der­zeit wi­der­ru­fen. Hat der Nut­zer zu­vor in die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten ein­ge­wil­ligt, so kann er die ei­ge­ne Ein­wil­li­gung je­der­zeit wi­der­ru­fen.
• Wi­der­spruch ge­gen die Ver­ar­bei­tung ih­rer Da­ten ein­le­gen. Der Nut­zer hat das Recht, der Ver­ar­bei­tung sei­ner Da­ten zu wi­der­spre­chen, wenn die Ver­ar­bei­tung auf ei­ner an­de­ren Rechts­grund­la­ge als der Ein­wil­li­gung er­folgt. Wei­te­re In­for­ma­tio­nen hier­zu sind wei­ter un­ten auf­ge­führt.
• Aus­kunft be­züg­lich ih­rer Da­ten er­hal­ten. Der Nut­zer hat das Recht zu er­fah­ren, ob die Da­ten vom In­ver­kehr­brin­ger ver­ar­bei­tet wer­den, über ein­zel­ne As­pek­te der Ver­ar­bei­tung Aus­kunft zu er­hal­ten und in den Räu­men des Arz­tes die Da­ten ein­zu­se­hen.
• Über­prü­fen und be­rich­ti­gen las­sen. Der Nut­zer hat das Recht, die Rich­tig­keit sei­ner Da­ten zu über­prü­fen und de­ren Ak­tua­li­sie­rung oder Be­rich­ti­gung zu ver­lan­gen.
• Ein­schrän­kung der Ver­ar­bei­tung ih­rer Da­ten ver­lan­gen. Die Nut­zer ha­ben das Recht, un­ter be­stimm­ten Um­stän­den die Ver­ar­bei­tung ih­rer Da­ten ein­zu­schrän­ken. In die­sem Fall wird der In­ver­kehr­brin­ger die Da­ten zu kei­nem an­de­ren Zweck als der Spei­che­rung ver­ar­bei­ten.
• Lö­schung oder an­der­wei­ti­ges Ent­fer­nen der per­so­nen­be­zo­ge­nen Da­ten ver­lan­gen. Die Nut­zer ha­ben un­ter be­stimm­ten Um­stän­den das Recht, die Lö­schung ih­rer Da­ten vom In­ver­kehr­brin­ger zu ver­lan­gen.
• Ih­re Da­ten an ei­nen an­de­ren Ver­ant­wort­li­chen über­tra­gen las­sen. Der Nut­zer hat das Recht, sei­ne Da­ten an ei­nen an­de­ren Ver­ant­wort­li­chen über­mit­teln zu las­sen. Dies muss eben­falls ein Arzt sein, der das Ru­ma Di­gi­tal-Sys­tem nutzt, da sonst die Ver­schlüs­se­lungs­ket­te durch­bro­chen wür­de. Die­se Be­stim­mung ist an­wend­bar, so­fern die Da­ten au­to­ma­ti­siert ver­ar­bei­tet wer­den und die Ver­ar­bei­tung auf der Zu­stim­mung des Nut­zers be­ruht.
• Be­schwer­de ein­rei­chen. Die Nut­zer ha­ben das Recht, ei­ne Be­schwer­de bei der zu­stän­di­gen Auf­sichts­be­hör­de ein­zu­rei­chen.

De­tails zum Wi­der­spruchs­recht be­züg­lich der Ver­ar­bei­tung
Wer­den per­so­nen­be­zo­ge­ne Da­ten im öf­fent­li­chen In­ter­es­se, in Aus­übung ei­nes dem In­ver­kehr­brin­ger über­tra­ge­nen ho­heit­li­chen Be­fug­nis­ses oder zur Wah­rung der be­rech­tig­ten In­ter­es­sen des In­ver­kehr­brin­gers ver­ar­bei­tet, kann der Nut­zer die­ser Ver­ar­bei­tung wi­der­spre­chen, in­dem er ei­nen Recht­fer­ti­gungs­grund an­gibt, der sich auf sei­ne be­son­de­re Si­tua­ti­on be­zieht.

Nut­zer wer­den dar­über in­for­miert, dass sie der Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten für Di­rekt­wer­bung je­der­zeit oh­ne An­ga­be von Grün­den wi­der­spre­chen kön­nen. Ob der In­ver­kehr­brin­ger per­so­nen­be­zo­ge­ne Da­ten für Di­rekt­wer­bungs­zwe­cke ver­ar­bei­tet, kön­nen die Nut­zer den ent­spre­chen­den Ab­schnit­ten die­ses Do­ku­ments ent­neh­men.

Wie die Rech­te aus­ge­übt wer­den kön­nen
Al­le An­fra­gen zur Aus­übung der Nut­zer­rech­te kön­nen über die in die­sem Do­ku­ment an­ge­ge­be­nen Kon­takt­da­ten an den In­ver­kehr­brin­ger ge­rich­tet wer­den. An­trä­ge kön­nen kos­ten­los aus­ge­übt wer­den und wer­den vom In­ver­kehr­brin­ger so früh wie mög­lich, spä­tes­tens in­ner­halb ei­nes Mo­nats, be­ar­bei­tet.

Wei­te­re In­for­ma­tio­nen über die Er­he­bung und Ver­ar­bei­tung von Da­ten

Recht­li­che Maß­nah­men
Die per­so­nen­be­zo­ge­nen Da­ten des Nut­zers kön­nen vom In­ver­kehr­brin­ger zu Zwe­cken der Rechts­durch­set­zung in­ner­halb oder in Vor­be­rei­tung ge­richt­li­cher Ver­fah­ren ver­ar­bei­tet wer­den, die sich dar­aus er­ge­ben, dass Ru­ma Di­gi­tal-Sys­tem (Pro) oder die da­zu­ge­hö­ri­gen Diens­te nicht ord­nungs­ge­mäß ge­nutzt wur­den.
Der Nut­zer er­klärt, sich des­sen be­wusst zu sein, dass der In­ver­kehr­brin­ger von den Be­hör­den zur Her­aus­ga­be von per­so­nen­be­zo­ge­nen Da­ten ver­pflich­tet wer­den könn­te.

Wei­te­re In­for­ma­tio­nen über die per­so­nen­be­zo­ge­nen Da­ten des Nut­zers
 

Zu­sätz­lich zu den in die­ser Da­ten­schut­z­er­klä­rung auf­ge­führ­ten In­for­ma­tio­nen kann Ru­ma Di­gi­tal-Sys­tem (Pro) dem Nut­zer auf An­fra­ge wei­te­re kon­text­be­zo­ge­ne In­for­ma­tio­nen zur Ver­fü­gung stel­len, die sich auf be­stimm­te Diens­te oder auf die Er­he­bung und Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­zie­hen. 

Sys­tem­pro­to­kol­le und War­tung
Ru­ma Di­gi­tal-Sys­tem (Pro) und die Diens­te von Drit­t­an­bie­tern kön­nen zu Be­triebs- und War­tungs­zwe­cken Da­tei­en sam­meln, die die über Ru­ma Di­gi­tal-Sys­tem (Pro) statt­fin­den­de In­ter­ak­ti­on auf­zeich­nen (Sys­tem­pro­to­kol­le), oder an­de­re per­so­nen­be­zo­ge­ne Da­ten (z. B. IP-Adres­se) zu die­sem Zweck ver­wen­den. Die per­so­nen­be­zo­ge­nen Da­ten sind in je­dem Fall ver­schlüs­selt und nur vom ei­ge­nen Arzt ein­seh­bar.

Nicht in die­ser Da­ten­schut­z­er­klä­rung ent­hal­te­ne In­for­ma­tio­nen
Wei­te­re In­for­ma­tio­nen über die Er­he­bung oder Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten kön­nen je­der­zeit vom In­ver­kehr­brin­ger über die auf­ge­führ­ten Kon­takt­an­ga­ben an­ge­for­dert wer­den.

Än­de­run­gen die­ser Da­ten­schut­z­er­klä­rung
Der In­ver­kehr­brin­ger be­hält sich vor, je­der­zeit Än­de­run­gen an die­ser Da­ten­schut­z­er­klä­rung vor­zu­neh­men, in­dem Nut­zer auf die­ser Sei­te und ge­ge­be­nen­falls über Ru­ma Di­gi­tal-Sys­tem (Pro) und/oder - so­weit tech­nisch und recht­lich mög­lich – durch das Ver­sen­den ei­ner Mit­tei­lung über dem In­ver­kehr­brin­ger vor­lie­gen­de Kon­takt­da­ten der Nut­zer in­for­miert wer­den. Nut­zern wird da­her na­he­ge­legt, die­se Sei­te re­gel­mä­ßig auf­zu­ru­fen und ins­be­son­de­re das am Sei­ten­en­de an­ge­ge­be­ne Da­tum der letz­ten Än­de­rung zu prü­fen.  So­weit Än­de­run­gen ei­ne auf der Ein­wil­li­gung des Nut­zers ba­sier­te Da­ten­nut­zung be­tref­fen, so wird der In­ver­kehr­brin­ger - so­weit er­for­der­lich - ei­ne neue Ein­wil­li­gung ein­ho­len.

Be­griffs­be­stim­mun­gen und recht­li­che Hin­wei­se
 

Per­so­nen­be­zo­ge­ne Da­ten (oder Da­ten)
Al­le In­for­ma­tio­nen, durch die di­rekt oder in Ver­bin­dung mit wei­te­ren In­for­ma­tio­nen die Iden­ti­tät ei­ner na­tür­li­chen Per­son be­stimmt wird oder wer­den kann.

Nut­zungs­da­ten
In­for­ma­tio­nen, die Ru­ma Di­gi­tal-Sys­tem (Pro) (oder Diens­te Drit­ter, die Ru­ma Di­gi­tal-Sys­tem (Pro) in An­spruch nimmt), au­to­ma­tisch er­hebt, z. B.: die IP-Adres­sen oder Do­main-Na­men der Com­pu­ter von Nut­zern, die Ru­ma Di­gi­tal-Sys­tem (Pro) ver­wen­den, die URI-Adres­sen (Uni­form Re­sour­ce Iden­ti­fier), den Zeit­punkt der An­fra­ge, die Me­tho­de, die für die Über­sen­dung der An­fra­ge an den Ser­ver ver­wen­det wur­de, die Grö­ße der emp­fan­ge­nen Ant­wort-Da­tei, der Zah­len­code, der den Sta­tus der Ser­ver-Ant­wort an­zeigt (er­folg­rei­ches Er­geb­nis, Feh­ler etc.), das Her­kunfts­land, die Funk­tio­nen des vom Nut­zer ver­wen­de­ten Brow­sers und Be­triebs­sys­tems, die di­ver­sen Zeit­an­ga­ben pro Auf­ruf (z. B. wie viel Zeit auf je­der Sei­te der An­wen­dung ver­bracht wur­de) und An­ga­ben über den Pfad, dem in­ner­halb ei­ner An­wen­dung ge­folgt wur­de, ins­be­son­de­re die Rei­hen­fol­ge der be­such­ten Sei­ten, so­wie sons­ti­ge In­for­ma­tio­nen über das Be­triebs­sys­tem des Ge­räts und/oder die IT-Um­ge­bung des Nut­zers.

Nut­zer
Die Ru­ma Di­gi­tal-Sys­tem (Pro) ver­wen­den­de Per­son.

Be­trof­fe­ner
Die na­tür­li­che Per­son, auf die sich die per­so­nen­be­zo­ge­nen Da­ten be­zie­hen.

Auf­trags­ver­ar­bei­ter (oder Da­ten­ver­ar­bei­ter)
Na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, die per­so­nen­be­zo­ge­ne Da­ten im Auf­trag des Ver­ant­wort­li­chen ver­ar­bei­tet, wie in die­ser Da­ten­schut­z­er­klä­rung be­schrie­ben.

Ru­ma Di­gi­tal-Sys­tem (Pro) (oder die­se An­wen­dung)
Das Hard­ware- oder Soft­ware-Tool, mit dem die per­so­nen­be­zo­ge­nen Da­ten des Nut­zers er­ho­ben und ver­ar­bei­tet wer­den.

Dienst
Der durch Ru­ma Di­gi­tal-Sys­tem (Pro) an­ge­bo­te­ne Dienst, wie in den ent­spre­chen­den Nut­zungs­be­din­gun­gen (falls vor­han­den) und auf die­ser Sei­te/An­wen­dung be­schrie­ben.

Eu­ro­päi­sche Uni­on (oder EU)

So­fern nicht an­ders an­ge­ge­ben, be­zie­hen sich al­le Ver­wei­se in die­sem Do­ku­ment auf die Eu­ro­päi­sche Uni­on auf al­le der­zei­ti­gen Mit­glied­staa­ten der Eu­ro­päi­schen Uni­on und den Eu­ro­päi­schen Wirt­schafts­raum (EWR).

Recht­li­cher Hin­weis
Die­se Da­ten­schut­z­er­klä­rung wur­de auf der Grund­la­ge von Be­stim­mun­gen ver­schie­de­ner Ge­setz­ge­bun­gen ver­fasst, ein­schlie­ß­lich Art. 13/14 der Ver­ord­nung (EU) 2016/679 (Da­ten­schutz-Grund­ver­ord­nung).

Die­se Da­ten­schut­z­er­klä­rung be­zieht sich aus­schlie­ß­lich auf das Ru­ma Di­gi­tal-Sys­tem (Pro).

Letz­te Ak­tua­li­sie­rung: 11. Januar 2023