Datenschutzerklärung für den eHealth Newsletter

Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese Website und den Newsletter ist:

Dr. David Reinhardt
Babelsberger Str. 13
10715 Berlin

E-Mail: DReinhardt@ehealth-news.de

Aufruf dieser Website

Beim Aufruf der Website verarbeitet unser Hoster automatisch Server-Logfiles: Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit sowie die IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an technischer Bereitstellung, Sicherheit und Stabilität gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Diese Website wird gehostet von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin; die Logfiles werden auf Servern in Deutschland verarbeitet, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Strato speichert die vollständige IP-Adresse zur Erkennung und Abwehr von Angriffen maximal sieben Tage; die uns zugänglichen Logfiles enthalten von Beginn an nur anonymisierte IP-Adressen und werden nach sechs Wochen gelöscht. Bei Strato liegt ausschließlich die Website — der Newsletter läuft auf einem eigenen Server (siehe Versand des Newsletters).

Die Website ist cookie-frei und bindet keine Dienste Dritter ein. Die Schriftart „Public Sans“ liefern wir von unserem eigenen Server aus, und auch der Spam-Schutz des Anmeldeformulars (ALTCHA) läuft auf unserem eigenen Newsletter-Server: Er setzt keine Cookies, analysiert kein Nutzungsverhalten und verarbeitet allein Ihre IP-Adresse — Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird dabei nur für die Dauer der Prüfung verwendet und nicht gespeichert. Eine Einwilligungsabfrage ist deshalb nicht erforderlich.

Anmeldung zum Newsletter

Die Verarbeitung Ihrer Anmeldedaten geschieht auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie mit der Anmeldung und deren Bestätigung im Double-Opt-In. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Erhoben wird Ihre E-Mail-Adresse (Pflichtfeld, um den Newsletter zustellen zu können); die Angabe Ihres Vornamens ist freiwillig und dient allein der persönlichen Ansprache.

Beim Double-Opt-In erhalten Sie nach der Anmeldung eine Bestätigungs-E-Mail; erst der Klick auf den darin enthaltenen Link aktiviert den Versand. Bis dahin bleibt Ihre Adresse als „unbestätigt“ gespeichert und erhält keinen Newsletter.

Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Zu einem anderen Zweck verwenden wir diese Angaben nicht.

Versand des Newsletters

Der eHealth Newsletter erscheint in der Regel jeden Werktag. Wir betreiben derzeit zwei getrennte Versandwege; welcher für Sie gilt, hängt vom Zeitpunkt Ihrer Anmeldung ab. Daten werden zwischen den beiden Systemen nicht übertragen.

Anmeldungen über das Formular auf dieser Website

Ihre Daten liegen in einer von uns selbst betriebenen Newsletter-Software (listmonk) auf einem angemieteten Server im Rechenzentrum Frankfurt am Main. Anbieter der Serverinfrastruktur ist die Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern; ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO ist über die Nutzungsbedingungen geschlossen (hostinger.com/legal/dpa).

Die technische Zustellung übernimmt Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region eu-central-1 (Frankfurt am Main). Die Auftragsverarbeitung ist über die AWS Service Terms vereinbart (Abschnitt 1.14, „AWS GDPR Data Processing Addendum“), einschließlich Standardvertragsklauseln für den Fall einer Drittlandsübermittlung (Abschnitt 1.14.3). Amazon SES speichert keine Empfängerliste; der Bestand der Abonnentendaten liegt ausschließlich bei uns.

Meldet Ihr Mailanbieter eine Nachricht als unzustellbar zurück (Bounce) oder als Spam, verarbeiten wir diese Rückmeldung, um Ihre Adresse gegebenenfalls automatisch für den weiteren Versand zu sperren. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und regelkonformen Versand gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anmeldungen aus der Zeit vor der Umstellung

Wer sich vor der Umstellung angemeldet hat, wird weiterhin über Brevo (ehemals Sendinblue) bedient. Anbieter ist die Brevo GmbH (ehemals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin; es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die Daten liegen auf Servern in der Europäischen Union. Diese Bestandsdaten wurden nicht in das neue System übernommen und gelangen zu keinem Zeitpunkt zu Hostinger oder Amazon Web Services.

Erfolgsmessung

Der Newsletter enthält Techniken zur Erfolgsmessung, mit denen wir nachvollziehen können, wie eine Ausgabe genutzt wird. Dies geschieht auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie mit der Anmeldung und deren Bestätigung im Double-Opt-In. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Erfasst werden:

• Öffnungen – ob und wann eine Ausgabe geöffnet wurde. Dazu enthält jede Ausgabe eine unsichtbare Grafikdatei (Zählpixel).
• Klicks – welche Links einer Ausgabe angeklickt wurden. Die Links führen dazu über eine Zähladresse, die den Klick festhält und Sie unmittelbar an die im Linktext genannte Quelle weiterleitet.

Diese Angaben werden Ihrer E-Mail-Adresse zugeordnet. Zweck ist die Beurteilung, welche Inhalte für unsere Leserinnen und Leser besonders interessant sind; das hilft uns, den Newsletter laufend zu verbessern.

Beim aktuellen System läuft die Erfolgsmessung vollständig auf unserem eigenen Server; es werden dafür keine Daten an Dritte übermittelt. Insbesondere haben wir die von Amazon SES zusätzlich angebotene Öffnungs- und Klickmessung bewusst nicht aktiviert. Beim Versand über Brevo führt Brevo die Messung als Auftragsverarbeiter für uns durch.

Wenn Sie mit der Auswertung nicht einverstanden sind, können Sie den Newsletter jederzeit abbestellen. Unabhängig davon verhindern Sie den Zählpixel, indem Sie in Ihrem E-Mail-Programm das automatische Nachladen externer Bilder deaktivieren, und die Klickzählung, indem Sie die im Linktext genannte Quelle direkt in Ihrem Browser aufrufen. Der Newsletter bleibt in beiden Fällen vollständig lesbar.

Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für den Newsletter-Versand erforderlich ist. Sobald Sie abbestellen oder Ihre Einwilligung widerrufen, entfernen wir sie umgehend aus dem aktiven Verteiler.

Davon gibt es zwei Ausnahmen, beide auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO: Ausgetragene Adressen halten wir in einer Sperrliste vor, damit an sie künftig nichts mehr versendet wird — sie wird ausschließlich dafür verwendet und nicht mit anderen Daten zusammengeführt. Und wir dürfen eine ausgetragene Adresse bis zu drei Jahre aufbewahren, um eine ehemals erteilte Einwilligung nachweisen zu können (Verjährungsfrist); danach löschen wir sie endgültig. Ein individueller Löschungsantrag ist jederzeit möglich.

Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür gibt es zwei Wege:

• Abmeldelink am Ende jeder Ausgabe — ein Klick genügt.
• Abmelde-Knopf Ihres E-Mail-Programms — Ausgaben aus dem aktuellen System tragen die technische Kennzeichnung List-Unsubscribe, sodass Gmail, Outlook, Apple Mail und andere Programme einen eigenen Knopf anzeigen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sind Sie über das aktuelle System eingetragen, führt der Abmeldelink zugleich zu einer persönlichen Seite, auf der Sie Ihre Angaben einsehen und ändern, eine Kopie Ihrer Daten anfordern (Art. 20 DSGVO) und Ihren Datensatz vollständig löschen lassen können. Die Kopie Ihrer Daten senden wir dann an Ihre E-Mail-Adresse.

Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Gegen eine Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit und ohne Begründung Widerspruch einlegen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere im EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für all das genügt eine formlose Nachricht an die oben genannte Adresse.

← Zurück zur Startseite