Vertraulichkeits- und Datenschutzvereinbarung

1. Verantwortlicher

Medical Logistics Europe (EURL), 204 Avenue de Colmar, 67100 Strasbourg, France, SIRET 103 690 046 00018, vertreten durch ihren Geschäftsführer, ist der Verantwortliche für die Verarbeitung. Kontakt für alle Fragen zu Daten: contact@mleurope.fr, +33 (0)3 66 66 58 97.

2. Erhobene Daten

• Anfrageformular und Portal „Rücknahmeangebote“: Identität (Name, Vorname, Funktion), berufliche Kontaktdaten (E-Mail, Telefon), Einrichtung (Name, Adresse, Telefon, Website), Gerätebeschreibung (Hersteller, Modell, Baujahr, Seriennummer, Zähler, Zustand, Verfügbarkeit), übermittelte Fotografien und Dokumente, Nachrichten, Passwort (gehasht gespeichert), Einstellungen (Sprache, Benachrichtigungen), Einmal-Anmeldecodes (gehasht), vertrauenswürdige Geräte.
• Kundenbereich: Name, E-Mail-Adresse, gehashtes Passwort, Sprache, zu den Geräten eingegebene Referenzen.
• Logistikzugang per Link: gehashtes Passwort des Links, eingegebene Referenzen und Anmerkungen.
• Anbieterportal: Name und Kontaktdaten des eingeladenen Ansprechpartners, Gerätedatensätze, Fotografien und Dokumente.
• Für alle Portale: IP-Adressen, Browser, Datum und aufgerufene Seiten, Protokoll der Anmeldungen und Aktionen, Version und Datum der Annahme dieser Bedingungen.

Es dürfen keine Patientendaten übermittelt werden. Die Metadaten der Fotografien (Geolokalisierung, Gerät) werden beim Empfang gelöscht.

3. Zwecke

• Beantwortung von Bewertungsanfragen und Erstellung von Rücknahmeangeboten.
• Verwaltung der Konten und Zugänge, Authentifizierung der Nutzer und Absicherung des Dienstes (Zwei-Faktor-Authentifizierung, Begrenzung der Versuche, Protokollierung).
• Logistische Verfolgung der anvertrauten Geräte und Information der Kunden.
• Bewertung der Geräte, auch mithilfe eines automatisierten Analysedienstes für Fotografien und Beschreibungen.
• Benachrichtigung der Nutzer per E-Mail über sie betreffende Ereignisse (Codes, Statusänderungen, Empfangsbestätigungen).
• Pflege der Geschäftsbeziehung, Erfüllung der gesetzlichen Pflichten von MLE und Bearbeitung von Anträgen auf Ausübung der Rechte.

4. Rechtsgrundlagen

Die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Bewertungsanfrage, Angebot, logistische Verfolgung); das berechtigte Interesse von MLE, den Dienst abzusichern, Betrug zu verhindern und seine Geschäftsbeziehung zu verwalten; die Erfüllung gesetzlicher Pflichten (Buchführung, Auskünfte an Behörden); die Einwilligung für optionale Benachrichtigungen, die der Nutzer jederzeit in seinen Einstellungen widerrufen kann.

5. Aufbewahrungsfristen

• Konten „Rücknahmeangebote“ und Kundenbereich: bis zur Löschung des Kontos durch den Nutzer oder MLE, danach sofortige Löschung oder Anonymisierung der personenbezogenen Daten.
• Bewertungsanfragen, Geräte, Fotografien und Dokumente: für die Dauer der Geschäftsbeziehung und drei Jahre nach dem letzten Kontakt; zum Nachweis von Transaktionen erforderliche Daten werden für die gesetzliche Verjährungsfrist aufbewahrt.
• Protokoll der Anmeldungen und Aktionen (IP-Adressen, Browser): dreizehn Monate; Protokoll der Öffnungen der Logistikzugänge: zwölf Monate.
• Anmeldecodes: zehn bis dreißig Minuten; vertrauenswürdige Geräte: dreißig Tage; Zugangslinks: bis zu ihrem Ablauf oder Widerruf.
• Übermittelte, keiner Anfrage zugeordnete Dateien: achtundvierzig Stunden.
• Annahmen dieser Bedingungen: fünf Jahre nach Ende der Beziehung, ohne E-Mail-Adresse nach Löschung des Kontos.

6. Empfänger und Auftragsverarbeiter

Die Daten sind für das befugte Personal von MLE zugänglich. Sie werden von folgenden vertraglich gebundenen Auftragsverarbeitern verarbeitet: OVH SAS (Hosting der Website und der Datenbank, Europäische Union); ein Dienst für künstliche Intelligenz zur Analyse der Fotografien und Gerätebeschreibungen (Fotografien und Beschreibungen werden ohne die Identität des Nutzers übermittelt; dieser Anbieter kann außerhalb der Europäischen Union ansässig sein, in diesem Fall wird die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgesichert); ein E-Mail-Versanddienst für Benachrichtigungen.

Die Daten können an Behörden weitergegeben werden, wenn das Gesetz dies verlangt. Sie werden weder verkauft noch zu kommerziellen Zwecken an Dritte weitergegeben.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung zu widerrufen und Weisungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen. Diese Rechte üben Sie unter contact@mleurope.fr oder per Post an die oben genannte Adresse aus; ein Identitätsnachweis kann verlangt werden. Antwort innerhalb eines Monats.

Nutzer des Portals „Rücknahmeangebote“ ändern ihre Kontaktdaten (Seite „Meine Kontaktdaten“) und Einstellungen selbst.

8. Löschung des Kontos

Der Nutzer des Portals „Rücknahmeangebote“ kann sein Konto auf der Seite „Mein Konto“ löschen, nach Bestätigung durch Passwort und per E-Mail erhaltenen Code. Die Löschung bewirkt: die Löschung des Kontos, der Codes und der vertrauenswürdigen Geräte; die Löschung der über das Portal übermittelten Fotografien und Dokumente; die Anonymisierung seiner Identität und Nachrichten in den Bewertungsanfragen; die Löschung seines Kontaktdatensatzes, sofern dieser mit keinem anderen Vorgang verknüpft ist, andernfalls die Anonymisierung seiner personenbezogenen Daten.

Die Daten der Einrichtung (juristische Person) und die anonymisierten Bewertungsanfragen bleiben erhalten. Vor der Löschung der Adresse wird eine Bestätigungs-E-Mail gesendet. MLE nimmt auf Anfrage dieselbe Löschung für die Konten der anderen Portale vor.

9. Sicherheit

MLE setzt geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Übertragungen (HTTPS), Hashing von Passwörtern und Codes, Zwei-Faktor-Authentifizierung, Begrenzung der Versuche, Protokollierung, rollenbasierte Zugriffskontrolle, verschlüsselte Sicherungen, Entfernung der Fotometadaten, Content-Security-Policy. Bei einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, werden Sie gemäß den Vorschriften informiert.

10. Gegenseitige Vertraulichkeit der Geschäftsinformationen

Die über den Dienst ausgetauschten Geschäftsinformationen (Anfragen, Bewertungen, Rücknahmeangebote, Preise, Bedingungen, Zustand der Geräte, Logistikinformationen, Packlisten) sind vertraulich. Jede Partei verpflichtet sich, sie nur für die Zwecke der beabsichtigten oder geschlossenen Beziehung zu verwenden, sie ohne schriftliche Zustimmung der anderen Partei nicht an Dritte weiterzugeben und sie mit derselben Sorgfalt wie ihre eigenen vertraulichen Informationen zu schützen, während der Dauer der Beziehung und drei Jahre danach.

Nicht erfasst sind öffentliche Informationen, der empfangenden Partei bereits bekannte oder rechtmäßig von Dritten erhaltene Informationen sowie Informationen, deren Offenlegung gesetzlich oder behördlich vorgeschrieben ist.

11. Beschwerde und Kontakt

Für alle Fragen oder Beschwerden zu Ihren Daten: contact@mleurope.fr oder Medical Logistics Europe, 204 Avenue de Colmar, 67100 Strasbourg, France. Sollten Sie nach Kontaktaufnahme mit uns der Ansicht sein, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der französischen Datenschutzbehörde (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr, einlegen.

Diese Vereinbarung kann aktualisiert werden; die geltende Version, gekennzeichnet durch Nummer und Datum, wird bei der nächsten Anmeldung zur Annahme vorgelegt.