Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der BilDuIn GmbH. Die folgenden Datenschutzbestimmungen sind dafür gedacht, Sie über unsere Handhabung der Erhebung, Verwendung und Weitergabe von persönlichen Daten sowie über Ihre Rechte nach der Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu informieren.

Verantwortliche Stelle

Verantwortlicher ist die: BilDuIn GmbH
Wilhelmstraße 92
13593 Berlin
Tel: +49 30 629 327 68
E-Mail: info@ecosero.com
Website: https//videoberatung.ecosero.de

1. Allgemeine Datenerfassung bei Besuch unserer Webseiten

Sofern Sie unsere Webseiten https//videoberatung.ecosero.de besuchen, wird auf unserem Webserver ein anonymer Datensatz gespeichert. Dieser Datensatz besteht aus:

dem Datum und der Uhrzeit der Abfrage,
einer Beschreibung des Typs des verwendeten Webbrowsers,
der IP-Adresse des anfragenden Rechners. IP-Adressen werden nach einer Stunde auf dem Webserver anonymisiert, indem die letzten 2 Oktette gestrichen werden.

Die Datenverarbeitung erfolgt in dem Interesse, den Aufruf unserer Webseite zu ermöglichen und die Gestaltung unserer Webseiten durch statistische Auswertungen zu verbessern und den Bedürfnissen der Webseitenbesucher anpassen zu können. Die Informationen werden ferner zur Abwehr unregelmäßiger Abfragen erfasst und ausgewertet, um unser Internetangebot zu schützen. Personenbezogene Nutzerprofile werden damit nicht erstellt und unterliegen somit keinen Löschfristen der DSGVO.

Bei Besuch der Webseite setzen wir ein sogenanntes Session-Cookie („APPSESSION“), das notwendig ist für die technische Bereitstellung unseres Dienstes. Das Cookie wird gespeichert bis zum Ende der Sitzung. Sie können Cookies auch über Ihren Browser sofort löschen, jedoch sind dann unter Umständen nicht alle Funktionen unserer Webseite vollumfänglich nutzbar.

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Funktion der Webseiten gemäß Art. 6 Abs. 1 litf. F DSGVO

2. Registrierung auf unserer Internetseite

Als Leistungserbringer (Ärzte, Therapeuten, Betreuer, Pflegekräfte, Berater) können Sie unsere Services auf der Plattform nur nutzen, wenn Sie sich zuvor registriert haben.

Klienten (Patienten, Pflegebedürftige, ratsuchende Personen) müssen sich nicht registrieren, um an der Videoberatung teilnehmen zu können, sie können dies aber freiwillig tun, um Account-Funktionen nutzen zu können.

Im weiteren Verlauf ist von diesen Personen auch von „Usern“ oder „betroffene Person“ die Rede.

Die BilDuIn GmbH erbringt mit videoberatung.ecosero.de selbst keine medizinischen und/oder therapeutischen Leistungen. Ein Behandlungsvertrag wird ausschließlich zwischen dem Klienten und dem jeweiligen Leistungserbringer geschlossen. Daher gibt diese Datenschutzerklärung keine Auskunft über Datenverarbeitungsvorgänge, die der jeweilige Leistungserbringer in eigener Verantwortung durchführt. Alle an der Videoberatung teilnehmenden Leistungserbringer sind jedoch selbstverständlich gesetzlich verpflichtet, personenbezogene Daten gemäß den geltenden datenschutzrechtlichen und berufsrechtlichen Bestimmungen zu behandeln. Für die weitere Verarbeitung Ihrer Daten (einschließlich der Abrechnung) im Anschluss an die Videoberatung ist allein der behandelnde Leistungserbringer verantwortlich.

Klienten und Leistungserbringer registrieren sich über https://videoberatung.ecosero.de/register bzw. https://videoberatung.ecosero.de/portal/shop/register auf dem Portal.

Dabei werden bei Klienten erfasst:
Anrede/Geschlecht
Titel
Vor- und Nachname
E-Mail-Adresse
Passwort

Bei Leistungserbringern werden zusätzlich erfasst:
Postanschrift
Praxisname
Praxisart
Kontaktdaten Ansprechpartner
E-Mail-Adresse Ansprechpartner
Bankverbindung

Die Daten sind Teil des vertraglichen Nutzungsverhältnisses zwischen uns und den Leistungserbringern bzw. Klienten gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine Löschung des Profils bzw. des Accounts kann durch eine schriftliche Kündigung an uns angestoßen werden.

3. Funktionen im Accountbereich (Leistungserbringer / Klient)

Für die Funktionen im Accountbereich werden personenbezogene Daten verarbeitet. Es gibt folgende Funktionen:

Terminplanung und Terminverwaltung
Termineinladung (nur für Leistungserbringer) inkl. Versenden der Einladung-E-Mail
Kontaktaufnahme zu BilDuIn GmbH über das Kontaktformular
Hilfe-Seite mit z. B. Benutzerhandbuch
Einsicht in die Profildaten und Änderungsmöglichkeit
Aufgaben erstellen (nur Leistungserbringer-Profil),
Virtueller Warteraum mit späterem Zugang zur Videosprechstunde
Dokumentenablage
Grundeinstellungen: Bearbeitung der Unternehmensangaben, Kontaktdaten & Vorgaben für Veranstaltungen sowie Login
Administration (nur für Leistungserbringer)

Das Profilbild kann freiwillig hochgeladen werden. Seine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt er beim Hochladen seines Profilbildes. Er wird vor dem Hochladen auf die dazu bestehende Widerspruchsmöglichkeit hingewiesen und kann seinen Widerruf jederzeit uns gegenüber ausüben.

Eine Löschung von bestimmten Profildaten oder auch eine Korrektur kann der User dort selber veranlassen. Eine Löschung des Profils bzw. des Accounts kann durch eine schriftliche Kündigung an uns angestoßen werden.

4. Versenden der Einladung an Teilnehmer

Für die Teilnahme an einer Veranstaltung wird den Usern der Zugangslink per E-Mail an die zuvor angegebene E-Mail-Adresse gesendet.

Der Link zum Warteraum ist gültig ab Planung/Veröffentlichung bis zum geplanten Ende der Veranstaltung.

Neben dem Zugangslink gelangt ein registrierter User auch über den individuellen Veranstaltungskalender zu seinen Veranstaltungen.

Der Zugangslink zur Videosprechstunde wird den Klienten per E-Mail an die zuvor angegebene E-Mail-Adresse gesendet. Die Funktionen selbst sind Teil der vertragsgemäßen Nutzung der Videosprechstunde zwischen den Klienten und uns gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Daten der Klienten dient der ordnungsgemäßen Zugangsberechtigung zur Videosprechstunde.

Soweit Klienten-Daten hierbei im Verantwortungsbereich der Leistungserbringer verarbeitet werden, erfolgt dies gemäß Art. 9 Abs. 2 lit. h DSGVO rechtmäßig im Rahmen des Behandlungsverhältnisses bzw. auf der Grundlage der Einwilligung der Klienten gegenüber den Leistungserbringern.

5. Anmeldung der Teilnehmer an einer Videosprechstunde

Bevor die Klienten in eine Videosprechstunde gelangen, müssen sie sich am virtuellen Warteraum anmelden, mit den Ihnen überlassenen Zugangsdaten und ihrem Namen/Nicknamen. Die Verarbeitung der Daten der Klienten im Rahmen der Anmeldung dienen der Authentisierung am Netzwerk, welches durch uns zur Verfügung gestellt wird.

Soweit Klient-Daten hierbei im Verantwortungsbereich der Leistungserbringer verarbeitet werden, erfolgt dies gemäß Art. 9 Abs. 2 lit. h DSGVO rechtmäßig im Rahmen des Behandlungsverhältnisses bzw. auf der Grundlage der Einwilligung.

Die Anmeldedaten werden nach Ablauf der Session gelöscht. Der Link zum Warteraum ist gültig ab Planung/Veröffentlichung bis zum geplanten Ende der Videosprechstunde.

6. Durchführung der Videosprechstunde

Im Rahmen der eigentlichen Durchführung der Videosprechstunde werden personenbezogene Daten der Klienten und Leistungserbringern als Kommunikationsteilnehmer erfasst, insbesondere Bild- und Tondaten. Die Funktionen der Videokommunikation selbst ist Teil der vertragsgemäßen Nutzung zwischen den Leistungserbringern und uns bzw. zwischen den Klienten und uns gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die für die Durchführung der Videosprechstunde (Videokommunikation, Metadatenverarbeitung, Aufbau der Verbindung) benötigten Daten werden automatisch nach einer Stunde gelöscht.

7. Funktionen, die in der Videosprechstunde über das Portal ausgelöst werden

Während der Videosprechstunde können die o. g. Funktionen ausgelöst werden, wobei personenbezogene Daten verarbeitet werden. Die Funktionen selbst sind Teil der vertragsgemäßen Nutzung zwischen dem Leistungserbringer und uns gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der Daten der Klienten dient der ordnungsgemäßen Planung von Videosprechstunden, z. B. im Rahmen der Terminierung. Soweit Klienten-Daten hierbei im Verantwortungsbereich der Leistungserbringer verarbeitet werden, erfolgt dies gemäß Art. 9 Abs. 2 lit. h DSGVO rechtmäßig im Rahmen des Behandlungsverhältnisses bzw. auf der Grundlage der Einwilligung der Klienten gegenüber den Leistungserbringern.

Bild- und Tondaten werden nach Ablauf der Session automatisch gelöscht. Eine Aufzeichnungsfunktion ist nicht vorhanden.

Ein Chat wird nach Ablauf der Session automatisch gelöscht.

Für die Einladung weiterer Teilnehmer ist der Moderator verantwortlich.

Für das Teilen von Desktopinhalten sind die Teilnehmer verantwortlich.

Bei der Videoübertragung werden die Audio- und Videodaten sowie Textnachrichten und Dokumente verschlüsselt über eine sichere Peer-to-Peer-Verbindung zwischen dem Klienten und dem Leistungserbringer übertragen. Sollte eine Peer-to-Peer-Verbindung aus technischen Gründen nicht aufgebaut werden können, stellen wir einen Proxy-Server zur Verfügung.

Die Audio- und Videosignale sowie Textnachrichten und Dokumente können von uns und unseren Dienstleistern zu keinem Zeitpunkt eingesehen werden. Die Audio- und Videodaten werden zu keinem Zeitpunkt gespeichert.

Der Leistungserbringer kann die Dokumente lokal speichern. Die Übermittlung dieser Daten ist für die Durchführung der Videoberatung und damit für die Erfüllung des Vertrages erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Alle Daten, die für die technische Durchführung der Videoberatung erforderlich sind, werden von unseren Systemen gelöscht – unmittelbar nach Beendigung der Videoberatung.

8. Online-Kontaktformular

Sofern Sie mit uns über das Kontaktformular, E-Mail oder einen anderen Kanal kommunizieren, verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung Ihres Anliegens, insbesondere Kontaktdaten (z. B. Name, E-Mail-Adresse) und Inhaltsdaten der Kommunikation.

Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Danach dürfen wir die Daten verarbeiten, soweit die Verarbeitung zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen stützen wir die Datenverarbeitung auf Ihre Einwilligungserklärung (Art. 6 (1) S. 1 lit. a DSGVO), die Sie jederzeit bei uns widerrufen können.

Die Daten auf dem Online-Kontaktformular werden auf dem Formular nur temporär für die Übermittlung vorgehalten und gelangen per E-Mail an uns. Je nach Vertragsinhalt oder Anfragegrund werden die Daten sodann im Rahmen der gesetzlichen Aufbewahrungsfristen vorgehalten.

9. Empfänger

Wir werden durch folgende unterbeauftragte Dienstleister unterstützt, die wir sorgfältig ausgewählt haben. Auftragsverarbeiter werden dabei auf die Einhaltung des Datenschutzes vertraglich verpflichtet.

Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Rechenzentrum Hosting inklusive Festplattenvernichtung und Backup der Proxy-Server)
myLoc managed IT AG, Am Gatherhof 44, 40472 Düsseldorf (Rechenzentrum Hosting inklusive Festplattenvernichtung und Backup der Web-, Backend- und DB-Server sowie Signaling-, TURN/STUN-Server)
1blu AG, Stromstraße 1-5, 10555 Berlin (Rechenzentrum Hosting inklusive Festplattenvernichtung und Backup der E-Mail-Server

Banken und Kreditinstitute unterstützen uns im Rahmen der Abrechnung.

Ggf. setzen wir Inkassobüros, Kanzleien und Gerichten ein im Falle der Geltendmachung säumiger Ansprüche.

10. Datenschutz-Rechte der betroffenen Person

Betroffene Personen haben das Recht auf Auskunft seitens des Verantwortlichen über die sie betreffenden personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Es besteht zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung zur behördlichen Aufgabenerfüllung bzw. zum Schutz des öffentlichen Interesses) oder Art. 6 Abs. 6 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht der betroffenen Person das Recht zu, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre jeweilige Einwilligung kann jederzeit widerrufen werden, z. B. per Mail an info@ecosero.com, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, werden die entsprechenden Daten gelöscht, sofern diese nicht zur Vertragserfüllung oder zur Wahrung berechtigter Interessen erforderlich sind.

Widerrufshinweise

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit e oder lit. f DSGVO erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Die BilDuIn GmbH verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, welche die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bitte richten Sie den Widerspruch möglichst an: BilDuIn GmbH, info@ecosero.com.

11. Beschwerderecht bei einer Aufsichtsbehörde

Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des Aufenthaltsorts der betroffenen Person oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden. In Berlin ist die zuständige Aufsichtsbehörde die Beauftragte für Datenschutz und Informationsfreiheit:

Alt-Moabit 59-61
10555 Berlin
mailbox@datenschutz-berlin.de