Software Datenschutzerklärung
Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Software bzw. softwarebasierten Services verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Unsere Datenschutzerklärung ist wie folgt gegliedert:
I. Informationen über uns als Verantwortliche
II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
III. Informationen zur Datenerhebung- und Verarbeitung
IV. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
V. Rechte der Nutzer und Betroffenen
I. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter dieser Software im datenschutzrechtlichen Sinne ist:
DÜRR DENTAL SE
Höpfigheimer Str. 17
74321 Bietigheim-Bissingen
Deutschland
Postfach 12 64
74302 Bietigheim-Bissingen
Deutschland
Tel.: +49 (0)7142 / 705-0
E-Mail: info@duerrdental.com
Datenschutzbeauftragte/r beim Anbieter ist:
VDE Service GmbH
Sandro Berger
Eduard-Pfeiffer-Straße 48
70192 Stuttgart
Deutschland
Tel.: +49 (0)711 / 22333 26
II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. B DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. C DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
III. Informationen zur Datenerhebung- und Verarbeitung
- Systeme deren Nutzung die Datenerhebung erfordert
Zur Bereitstellung von Dürr Dental Systemen und deren Funktionen, für die eine Kommunikation mit den Dürr Dental Servern notwendig ist, werden auch personenbezogene Daten an Dürr Dental übermittelt und dort – sofern für die Nutzung der verschiedenen Services notwendig – wie untenstehend verarbeitet.
- VistaSoft
- VistaSoft Cloud
- VistaSoft Monitor
- Händlernetz DD.net
- Lernplattform Avendoo
- Dürr Dental ID (Single Sign On)
2. Zwecke der Datenerhebung
Softwarefunktionen und Software-basierte Dienstleistungen der o.g. Systeme, welche eine Verarbeitung personenbezogener Daten erfordern:
- Erstellung des Benutzeraccounts, Benutzerauthentifizierung und -Verwaltung
- Elektronische Software- und Geräteregistrierung sowie für die Freischaltung von Softwarefunktionen und zugehörige Kontaktaufnahme
- Bereitstellung von Software-Funktionen (z.B. Zustandsüberwachung der Geräte, VistaSoft Cloud, Newsletter Dienst) und Kontaktaufnahme zur Leistungserbringung und Support
- Bereitstellung von Media- und Lerninhalten
- Fehlerbehebung und Support
- Verbesserung der Stabilität, Funktionalität und Sicherheit der Dürr Dental SE Produkte und Dienstleistungen
3. Erhobene Daten
1. Erstellung des Benutzeraccounts, Benutzerauthentifizierung und -Verwaltung
- Name, Vorname, E-Mail-Adresse
2. Elektronische Software- und Geräteregistrierung sowie für die Freischaltung von Softwarefunktionen und zugehörige Kontaktaufnahme
- Anschrift des Standortes/Rechnungsadresse, Telefonnummer und Faxnummer des Betreibers und Händlers
- Windows-ID des Servers
- Name, Seriennummer und Bestellnummer der verbundenen Geräte
3. Bereitstellung von Software-Funktionen (z.B. Zustandsüberwachung der Geräte, VistaSoft Cloud, Newsletter Dienst) und Kontaktaufnahme zur Leistungserbringung und Support
- Unternehmensname, E-Mail-Adresse des Händlers und weiterer Servicepartner wie z.B. Entsorgungsunternehmen
- Gerätedaten Die detaillierte Datenliste können Sie über info@duerrdental.com anfragen.)
- Betriebsdaten, welche vom Gerät während des Betriebs generiert werden (wie Druck-, Temperatur-, Spannungswerte)
- Meldungsdaten, welche das Gerät zur Anzeige ändernder Zustände ausgibt (wie Warnungen und Fehlermeldungen)
- Wartungsdaten (Wartungszähler, Fälligkeit und Bestätigung von Wartungsaufgaben)
4. Bereitstellung von Media- und Lerninhalten
- Lernhistorie, Bewertungen, Lernerfolge
5. Fehlerbehebung und Support
- IP-Adresse
6. Verbesserung der Stabilität, Funktionalität und Sicherheit der Dürr Dental SE Produkte und Dienstleistungen
- Zugriffsdaten auf Web Services (Datum, Uhrzeit und betrachtete Seiten) werden auf den Servern unseres Providers (Amazon Web Services) in Frankfurt am Main, Deutschland gespeichert. Die Speicherung und Auswertung erfolgen ausschließlich in anonymisierter Form.
- Interaktionsmessung zwischen Usern und Software-Features über den Anbieter Mixpanel. Dabei werden keine personenbezogenen Daten erhoben.
4. Datenverarbeitung
- Für die Nutzung unserer Softwareanwendungen werden wir die von Ihnen eingegebenen und anderweitig erhobenen Daten (also bspw. Ihren Namen, Ihre Anschrift und Ihre E-Mail-Adresse) ausschließlich für vorvertragliche Leistungen, für die Vertragserfüllung und Leistungserbringung, zum Zwecke der Kundenpflege, zur Verbesserung unseres Serviceangebots sowie zur Produktverbesserung von Dürr Dental SE Produkten erheben und speichern.
- Vertragsschluss und -Abwicklung sind ohne Bereitstellung Ihrer o.g. Daten nicht möglich.
- Ihre bei Nutzung unserer Software verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden. Hierbei müssen wir aber steuer-, handels- und medizinproduktrechtliche Aufbewahrungsfristen beachten.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.
5. Datenweitergabe
- Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an das mit der Warenlieferung beauftragte Transportunternehmen oder an den Finanzdienstleister weiter, soweit die Weitergabe zur Warenauslieferung oder zu Bezahlzwecken erforderlich ist.
- Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Mit allen Dienstleistern wurden Verträge zur Auftragsdatenverarbeitung abgeschlossen.
- Eine darüber hinausgehende Weitergabe der Daten an Dritte erfolgt nur nach ausdrücklicher Zustimmung Ihrerseits, z.B.:
- Bei der Verbindung eines Gerätes mit VistaSoft Monitor haben Sie als Nutzer die Möglichkeit, ein Depot zu Ihrem Gerät hinzuzufügen. Hierfür werden die durch Sie eingegebenen Daten von uns, zusammen mit Ihren Praxis- und Gerätedaten an dieses Depot weitergeleitet. Die Weitergabe der Daten erfolgt zum Zweck der Serviceverbesserung sowie Wartung & Reparatur von Dürr Dental Geräten. Auf die weitere Verwendung der Daten hat Dürr Dental SE keinen Einfluss.
- Bei der Nutzung der Software geben wir Ihnen als Nutzer die Möglichkeit, bestimmte Funktionalitäten für Dürr Dental Geräte direkt aus der Software durchzuführen. Diese Funktionalitäten können auch Depots im Rahmen der Service- und Reparatur Anwendungsfälle zur Verfügung gestellt werden.
Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. b DSGVO.
6. Weitere Funktionen und Angebote
- Falls Sie sich für unseren kostenlosen Newsletter anmelden, werden die von Ihnen hierzu abgefragten Daten, also Ihre E-Mail-Adresse, Land sowie - optional - Ihr Name und Ihre Anschrift, an uns übermittelt. Gleichzeitig speichern wir die IP-Adresse des Internetanschlusses, von dem aus Sie auf unseren Internetauftritt zugreifen sowie Datum und Uhrzeit Ihrer Anmeldung. Im Rahmen des weiteren Anmeldevorgangs werden wir Ihre Einwilligung in die Übersendung des Newsletters einholen, den Inhalt konkret beschreiben und auf diese Datenschutzerklärung verwiesen. Die dabei erhobenen Daten verwenden wir ausschließlich für den Newsletter-Versand – sie werden deshalb insbesondere auch nicht an Dritte weitergegeben.
Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. a) DSGVO.
Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.
- Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten.
- Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
IV. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: per E-Mail an Datenschutz@duerrdental.com oder an unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
V. Rechte der Nutzer und Betroffenen
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
- auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- auf unverzügliche Löschung der Sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- auf Erhalt der Sie betreffenden und von Ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- auf Beschwerde gegenüber der Aufsichtsbehörde, sofern Sie der Ansicht sind, dass die Sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.