Datenschutzerklärung

Informationen zur Datenverarbeitung nach Art. 13 DSGVO

Sehr geehrte:r Nutzer:in des Oberberg Therapienetzes,
wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Im Rahmen der Nutzung unseres Oberberg Therapienetzes verarbeiten wir Ihre personenbezogenen Daten streng vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzinformation.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:

Oberberg GmbH
Hausvogteiplatz 10
10117 Berlin
Tel.: 030-3198504-00
E-Mail: info@oberbergkliniken.de
Website: https://www.oberbergkliniken.de/

2. Name und Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Rechtsanwalt Stefan Strüwe
CURACON GmbH Wirtschaftsprüfungsgesellschaft
Im Mittelhafen 14
48155 Münster
Telefon: +49 (0)251 / 92208 – 0
E-Mail: Datenschutz@curacon.de

3. Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung dient der Nutzung des Oberberg Therapienetzes, um Ihnen die Erstellung eines individuellen Profils zu ermöglichen und dieses anderen Nutzer:innen zur Suche und Kontaktaufnahme anzuzeigen. Dadurch sollen „Matching“-Effekte zwischen Patient:innen und Gesundheitsversorger:innen im psychischen Bereich entstehen und ambulante Versorgungsprozesse verbessert werden.

Wir verarbeiten personenbezogene Daten ausschließlich gemäß den Vorgaben der Europäischen Datenschutzgrundverordnung (DSGVO). Die Verarbeitung Ihrer personenbezogenen Daten auf der Oberberg Therapienetz-Website erfolgt aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit ohne Angaben von Gründen widerrufen. Der Widerruf der Einwilligung wirkt nur für zukünftige Verarbeitungen.

Soweit dies zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Website (z.B. Protokollierung von Zugriffen) erforderlich ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in der sicheren, fehlerfreien Bereitstellung der Plattform und der Abwehr von Missbrauch und Angriffen.

Eine etwaige automatisierte Auswertung Ihrer Angaben zur Generierung von Vorschlägen („Matching“) erfolgt ausschließlich zur Unterstützung Ihrer Suche und führt nicht zu Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblichen Beeinträchtigungen im Sinne von Art. 22 DSGVO.

Wir nutzen Ihre Daten zu folgenden Zwecken:

a) Registrierung und Verwaltung Ihres Benutzerkontos

Dienstleister:innen
- Erstellen und Verwalten des Accounts
- Identitätsbestätigung bei der Anmeldung (Klarname, Adresse)
- Verifizierung der Anmeldung (E-Mail-Adresse)
Interessent:innen
- Erstellen und Verwalten des Accounts
- Verifizierung der Anmeldung (E-Mail-Adresse)

b) Kommunikation mit Ihnen

Zusendung notwendiger Informationen zu Ihrem Account
Beantwortung Ihrer Anfragen

c) Sicherheit und Missbrauchsprävention

Verhinderung unbefugter Zugriffe
Sicherstellung der Integrität des Systems

d) Statistische Auswertungen, Performance

Zur Evaluation und Verbesserung des Oberberg Therapienetzes werden Daten zur Nutzung und Vermittlung pseudonymisiert erhoben und verarbeitet.

Nutzungsdaten
Suchverläufe
Matching-Prozesse

4. Kategorien verarbeiteter personenbezogener Daten

Im Rahmen der Registrierung und Nutzung des Oberberg Therapienetzes werden insbesondere folgende Daten verarbeitet:

Registrierungs- und Kontaktdaten (E-Mail-Adresse, verschlüsseltes Passwort)
Nutzungs- und Logdaten (z.B. Datum und Uhrzeit von Seitenaufrufen, IP-Adresse, verwendeter Browser)
Profildaten der Nutzer:innen (z.B. Angaben zu Anliegen, Präferenzen, ggf. freiwillig mitgeteilte gesundheitsbezogene Informationen)
Profildaten von Gesundheitsversorger:innen (Vor- und Nachname, Anschrift, berufliche Kontaktdaten, Praxisadresse, Qualifikationen, Behandlungsschwerpunkte, ggf. Kassenzulassung/Versorgungsstatus)

Weitere Angaben, die Sie freiwillig bereitstellen (z.B. Freitextfelder, Kommunikationsinhalte innerhalb der Plattform). Soweit Sie im Rahmen Ihres Profils oder Ihrer Nutzung Angaben machen, aus denen sich Informationen über Ihre Gesundheit oder Ihren psychischen Zustand ergeben, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung und nur, soweit dies für die Nutzung des Oberberg Therapienetzes erforderlich ist.

5. Sicherheit der Daten

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, darunter:

SSL/TLS-Verschlüsselung
verschlüsselte Passwortspeicherung
Zugangsbeschränkungen & Sicherheitsprotokolle

6. Cookies, Tracking und Statistik

Unsere Website verwendet Cookies, um grundlegende Funktionen (z.B. Login, Session-Erkennung) bereitzustellen und die Nutzung der Website pseudonymisiert zu analysieren. Zur Evaluation und Verbesserung des Oberberg Therapienetzes werden Nutzungsdaten (z.B. Seitenaufrufe, Suchverläufe, Matching-Prozesse) in pseudonymisierter Form ausgewertet.

Weitere Informationen zu Art, Umfang und Speicherdauer der eingesetzten Cookies sowie zu Ihren Einstellungs- und Widerspruchsmöglichkeiten finden Sie in unserer gesonderten Cookie-Richtlinie / im Consent-Tool auf der Website.

7. Weitergabe der Daten

Ihre personenbezogenen, nicht öffentlichen Daten werden nicht an Dritte weitergegeben, es sei denn, Sie haben zuvor entsprechende Einwilligungen erteilt.

Ihre Daten werden nur weitergegeben, wenn dies notwendig ist für:

den technischen Betrieb der Website (z. B. Hosting-Dienstleister)
die Erfüllung gesetzlicher Pflichten
die Durchsetzung unserer Rechte (z. B. an Behörden im Rechtsfall)

Die eingesetzten Dienstleister handeln in der Regel als Auftragsverarbeiter und wurden vertraglich nach Art. 28 DSGVO verpflichtet, Ihre Daten nur nach unseren Weisungen und unter angemessenen technischen und organisatorischen Schutzmaßnahmen zu verarbeiten.

Eine Übermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z.B. Angemessenheitsbeschluss oder geeignete Garantien).

8. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

Account- und Profildaten: bis zur Löschung Ihres Kontos, bei längerer Inaktivität von Interessent:innen wird das Konto in der Regel nach 12 Monaten automatisch gelöscht oder anonymisiert.
Kommunikations- und Matchingdaten: solange sie für die Abwicklung der jeweiligen Anfrage bzw. Nutzung erforderlich sind.
Logdaten: in der Regel für bis zu 3 Monate zur Sicherstellung der technischen Sicherheit und Nachvollziehbarkeit von Zugriffen; eine längere Speicherung kann im Einzelfall für die Aufklärung von Sicherheitsvorfällen erforderlich sein.
Gesetzliche Aufbewahrungsfristen (z.B. nach Handels- oder Steuerrecht) bleiben unberührt; nach deren Ablauf werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 Abs.1 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 1 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 Abs. 1 DSGVO)

Eine Liste der Datenschutzaufsichtsbehörden der Länder finden Sie hier: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzrichtlinie bei Bedarf anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.