Entwurf. Dieser Datenschutzhinweis ist noch nicht freigegeben. Er ist vor dem Pilot von CSL und DG zu prüfen. Platzhalter in eckigen Klammern werden vorher ergänzt.

Datenschutzhinweis zum CSL Printportal

Mit diesem Hinweis informieren wir Sie darüber, welche personenbezogenen Daten im CSL Printportal verarbeitet werden, zu welchem Zweck und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist die CSL-Gesellschaft, bei der Sie beschäftigt sind oder die Sie mit der Nutzung des Portals beauftragt hat:

• CSL Behring GmbH, [Anschrift offen]
• CSL Plasma GmbH, [Anschrift offen]
• CSL Vifor GmbH, [Anschrift offen]
• [weitere Gesellschaften offen]

Datenschutzbeauftragter von CSL: [Kontakt offen]

2. Betreiber und Auftragsverarbeiter

Das Portal wird im Auftrag von CSL betrieben von der Grimmer DisplayGround GmbH, Eichstraße 22, 67098 Bad Dürkheim (im Folgenden DG). DG verarbeitet Ihre Daten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach Weisung von CSL.

3. Welche Daten wir verarbeiten

• Profildaten: Name, Anrede, Titel, Funktion, Abteilung, Gesellschaft, Telefon, Mobilnummer, dienstliche E-Mail-Adresse
• Lieferadressen: die Adresse Ihrer Gesellschaft oder eine von Ihnen angegebene Adresse, zum Beispiel im Home-Office oder Außendienst
• Auftragsdaten: Inhalte Ihrer Drucksachen, Bestellungen, Freigaben, Korrekturen, Versanddaten mit Sendungsnummer
• Hochgeladene Inhalte: Bilder sowie Teilnehmerlisten für Zertifikate. Diese können Daten von Dritten enthalten, etwa von Ärztinnen, Ärzten und Pflegekräften.
• Anmelde- und Protokolldaten: Zeitpunkt von Anmeldungen, Freigaben, Korrekturen und Rollenänderungen, die handelnde Person und die IP-Adresse

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Portals, Bestellung, Freigabe, Druck und Versand von Drucksachen für Ihre Tätigkeit bei CSL: Art. 6 Abs. 1 lit. b DSGVO im Rahmen Ihres Beschäftigungsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von CSL an einer einfachen und einheitlichen Beschaffung von Drucksachen) [von CSL zu bestätigen]
• Daten Dritter auf Teilnehmerzertifikaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von CSL an der Ausstellung der Zertifikate) [von CSL zu bestätigen]
• Anmeldung, Missbrauchsschutz und Protokollierung zur Sicherheit des Portals: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO
• Abrechnung gegenüber CSL und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

5. Anmeldung

Sie melden sich ohne Passwort an. Das Portal schickt Ihnen einen sechsstelligen Code an Ihre dienstliche E-Mail-Adresse. Der Code gilt 15 Minuten und wird nicht im Klartext gespeichert, sondern nur als Prüfwert (Hash).

6. Cookies

Das Portal setzt nur ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben. Es gilt bis zu 30 Tage je Gerät und wird nur verschlüsselt übertragen. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Einbindung von Diensten Dritter zu Werbezwecken.

7. Empfänger

• Freigeber und berechtigte Personen Ihres Bereichs bei CSL, soweit für Freigabe und Bestellung nötig. Assistenzen sehen keine Adressen.
• Die Grimmer DisplayGround GmbH als Betreiber
• Eine von DG beauftragte Druckerei, die nur die Druckdaten ihrer Aufträge erhält
• IONOS SE, Montabaur, als Hoster. Die Server stehen in Deutschland.
• Microsoft für den Versand der Systemmails über Microsoft 365
• DHL für den Versand an Ihre Lieferadresse

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung bzw. werden vor dem Start geschlossen.

8. Speicherdauer

• Teilnehmerlisten und Zertifikat-PDFs: 30 Tage nach Freigabe
• Hochgeladene Bilder: 12 Monate
• Übrige Druckdateien: 24 Monate, damit Nachdrucke möglich sind
• Profile ohne Anmeldung und ohne Bestellung ruhen nach 24 Monaten und werden nach weiteren 12 Monaten gelöscht
• Abrechnungsnachweise mit Name, Menge und Datum: 10 Jahre, getrennt gespeichert
• Protokolldaten: [offen]

Sicherungskopien werden nach 30 Tagen überschrieben. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

9. Sicherheit

Die Übertragung erfolgt verschlüsselt per HTTPS. Die Daten liegen auf einem Server in Deutschland. Zugriffe werden nach Rolle und Bereich geprüft, die Bereiche Hattersheim, Marburg, Plasma und Vifor sind strikt getrennt.

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Ihre Profildaten und Lieferadressen können Sie im Portal selbst ändern.

11. Kontakt

Datenschutzanfragen richten Sie bitte an Ihre CSL-Gesellschaft: [Kontakt offen].

Fragen zum Portal und zur Bedienung beantwortet DG unter csl@display-ground.de. Anfragen zu Ihren Rechten leitet DG an CSL weiter.

Stand: [Datum der Freigabe]