Verarbeitungsvorfall "Info-eMail bei passendem freien Termin" (Kürzel "IM")
Rechtsgrundlage für diese Datenverarbeitung
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), kurz "DSGVO". Diese ist über die EU abrufbar.
Die Speicherung und Verarbeitung der Daten ist aus folgenden Gründen rechtsmäßig: DSGVO, Artikel 6, Absatz (1) a:
Satz |
Begründung |
a |
Der Internet-Nutzer hat die Einwilligung zu der Verarbeitung der ihn betreffenden personenbezogenen Daten gegeben, indem er die entsprechende Checkbox aktiviert hat. |
Ihr Einverständnis in die Datenverarbeitung
Durch Klicken der Checkbox "Ich bin mit der Verarbeitung und Speicherung meiner Daten für das Zusenden einer eMail, wenn ein passender Termin frei wird, einverstanden" erteilt der Internet-Nutzer die Einwilligung in die Verarbeitung und Speicherung seiner übertragenen Daten, um ihm einen eMail zusenden zu können, wenn ein für ihn passender Termin frei wird.
Das Anlegen eines Info-Wunsches ohne Klicken der Checkbox wird technisch über ein PHP-Server-Skript verhindert. Die dabei übermittelte eMail-Adresse muss bestätigt werden (Klicken eines Links in einer eMail). Erst durch die Kombination beider Schritte wird der Info-Wunsch gültig und Infos über passende Termine werden versendet. Das erfolgreiche Anlegen eines Info-Wunsches gilt damit als Dokumentation der Einwilligung zur Verarbeitung und Speicherung der Daten. Weiterhin werden Zeitpunkt der Wunsch-Anlage und Bestätigung der eMail-Adresse zu dem Wunsch gespeichert.
Dieses Einverständnis wird nur bei der Anlage eines Info-Wunsches angefordert und gilt dann für
- Zusenden einer Bestätigungsmail, dass der Wunsch erfolgreich angelegt wurde,
- Zusenden von passenden Terminen per eMail, immer dann wenn diese frei werden,
- Zusenden einer Bestätigungsmail, wenn der Wunsch durch den Benutzer geändert wurde,
- Zusenden einer eMail, wenn der Wunsch abgelaufen ist und aus der Datenbank gelöscht wurde.
Schritt IM.1a
Wenn ein Internet-Nutzer auf dieser Homepage einen Info-Wunsch anlegt, gibt er dabei folgende Daten ein:
Daten |
Art der Eingabe |
erforderlich weil |
eMail-Adresse |
Pflicht |
Zusendung der Informationen |
Passende Zeiten |
Pflicht |
Quelle des Wunsches |
Beginn-Datum |
Pflicht |
Quelle des Wunsches |
Ende-Datum |
Pflicht |
Quelle des Wunsches |
Diese Daten werden am Server geprüft: Alle Pflichtfelder müssen gefüllt bzw. angeklickt sein. Ist dies nicht der Fall, so erfolgt keine weitere Datenverarbeitung, sondern die Daten werden dem Internet-Nutzer erneut angezeigt. Zusätzlich wird farblich gekennzeichnet, welche Daten fehlen oder falsch sind.
Schritt IM.1b
Sind die Eingaben korrekt, so werden die Daten (zuzüglich der Speicher-Zeit) auf dem Server gespeichert und dem User eine eMail "Bestätigung Ihrer E-Mail-Adresse" gesendet. Der User klickt den Link an, der sich in dieser eMail befindet. Er gelangt auf eine Seite, auf der die erfolgreiche Erstellung des Info-Wunsches bestätigt wird. Dabei wird auf dem Server der Zeitpunkt der Bestätigung gespeichert.
Es werden also zusätzlich folgende Daten auf dem Server gespeichert
Daten |
erforderlich weil |
Zeitpunkt der Anlage des Wunsches |
Löschung von nicht-bestätigten Wünschen nach 1 Monat |
Zeitpunkt der Bestätigung der eMail-Adresse |
Nachweis, der datenschutzmäßig-ordnungsgemäßen Durchführung |
Schritt IM.2
Bei Änderung der freien Termine wird dem Internet-User eine eMail gesendet, wenn es neue freie Termine gibt, die seinen Wünschen entsprechen. Dabei benutzte Daten sind:
Daten |
erforderlich weil |
eMail-Adresse |
Zusendung der Informationen |
Passende Zeiten |
Quelle des Wunsches |
Beginn-Datum |
Quelle des Wunsches |
Ende-Datum |
Quelle des Wunsches |
Schritt IM.3
Der Internet-Nutzer klickt den Link "Wunsch ändern" in einer der eMails an (geht nur bei bestätigter eMail-Adresse). Und ändert seinen Wunsch. Dabei benutzte Daten auf dem Server sind:
Daten |
erforderlich weil |
Passende Zeiten |
Quelle des Wunsches |
Beginn-Datum |
Quelle des Wunsches |
Ende-Datum |
Quelle des Wunsches |
Die Änderung der eMail-Adresse ist nicht möglich.
Schritt IM.4
Der Internet-Nutzer klickt den Link "Wunsch löschen" in einer der eMails an (geht nur bei bestätigter eMail-Adresse) und bestätigt die Löschung seines Wunsches durch Klick auf den Button "Wunsch endgültig löschen". Darauf wird der Wunsch komplett mit allen Daten aus der Datenbank des Servers gelöscht.
Schritt IM.5
Wenn das Ende-Datum überschritten ist und die Liste der freien Termine geändert wird, so wird der Wunsch komplett mit allen Daten aus der Datenbank des Servers gelöscht. Der Internet-Nutzer wird über die Löschung seines Wunsches per eMail informiert.
Schutz der Daten
Für den Kontakt zwischen dem Server und dem Endgerät (z.B. Internet-Browser oder eMail-Programm) wird verschlüsselte Kommunikation (https/ssl) verwendet. eMails werden mittels PGP/GnuPG verschlüsselt übertragen.
Auskunftsrecht
Sie haben das Recht, von mir Auskunft über die von Ihnen gespeicherte Daten zu bekommen. Schreiben Sie mir dazu einfach eine eMail oder einen Brief. Die Kontaktdaten finden Sie im Impressum.
Weitere Verarbeitung der Daten
Dr. Martin Jürgens wird über jede der oben genannten, gesendeten eMails in BCC informiert. Eine weitere Verarbeitung der übertragenen Daten geschieht nicht.
Widerrufsrecht / Recht auf Vergessenwerden
Laut DSGVO muss eine einmal erteilte Einwilligung über die Datenverarbeitung für die Zukunft widerrufen werden können. Daher kann ein Internet-User der Verarbeitung und Speicherung seiner Daten, die innerhalb dieses Verarbeitungsvorfalles anfallen, widersprechen. Dies geschieht durch Anwendung des Schrittes IM.5, siehe oben. Der Internet-Nutzer muss diesen Schritt für jeden seiner angelegten Wünsche ausführen.
Die eMails werden von Dr. Martin Jürgens 2 Jahre gespeichert.
Datenschutz-Verantwortlicher
Für den Datenschutz bezüglich dieser Homepage und meiner Praxis bin ich selbst verantwortlich:
Dr. rer. nat. Martin Jürgens
Wilhelm-Hauff-Str. 54
84036 Landshut
fon: 0871-4301330
martin.juergens@drmj.de
Offizieller Ansprechpartner für Datenschutzangelegenheiten im Land Bayern
Meine Praxis liegt im Bundesland Bayern. Damit ist der offizieller Ansprechpartner in allen Angelegenheiten des Datenschutzes:
Dr. Thomas Petri
Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19
80502 München
oder:
Wagmüllerstr. 18
80538 München
Telefon: 089/21 26 72-0
Telefax: 089/21 26 72-50
E-Mail: poststelle@datenschutz-bayern.de
Homepage: www.datenschutz-bayern.de