Gegevensbescherming

Status: februari 2025

Algemeen - Informatie volgens Art. 13 + 14 GDPR  

RareLink waardeert uw bezoek aan onze website en uw interesse in ons bedrijf. Wij nemen de bescherming en beveiliging van uw persoonlijke gegevens die aan ons zijn toevertrouwd serieus en willen dat u zich veilig en op uw gemak voelt wanneer u onze website bezoekt en gebruik maakt van onze diensten. 

Het is belangrijk voor ons dat u weet welke persoonlijke gegevens worden verzameld wanneer u gebruik maakt van onze aanbiedingen en diensten en hoe we deze gegevens vervolgens gebruiken. 

Doel van de gegevensverwerking  

Voor zover RareLink persoonsgegevens op de website verwerkt, gebeurt dit voor de doeleinden die in deze gegevensbeschermingsverklaring worden genoemd, met name het verstrekken van ons informatieaanbod inclusief nieuwsbrieven, het contact opnemen met geïnteresseerden en het downloaden van verstrekte bestanden.  

Verantwoordelijke persoon en functionaris voor gegevensbescherming  

Verantwoordelijk voor de verwerking van uw persoonlijke gegevens is 

RareLink digitale gezondheid GmbH
Im Metternicher Feld 30c
D-56072 Koblenz aan de Rijn 

Telefoon: (+49) 261 - 134 986 0
E-mail: kontakt@rare-link.de 

U kunt onze externe functionaris voor gegevensbescherming bereiken op 

TÜV Technische Überwachung Hessen GmbH 

e-mail: datenschutz@rare-link.de

Rechten met betrekking tot de verwerking van persoonlijke gegevens

Recht op informatie
Je hebt het recht om op elk gewenst moment informatie bij ons op te vragen over de persoonlijke gegevens die op jou betrekking hebben en die wij verwerken in het kader van Art. 15 GDPR. Hiertoe kunt u een verzoek per post of e-mail sturen naar de hierboven vermelde adressen. 

Recht op rectificatie van onjuiste gegevens
U hebt het recht om van ons zonder onnodige vertraging de rectificatie te verkrijgen van onjuiste persoonlijke gegevens die op u betrekking hebben (Art. 16 GDPR). Gebruik hiervoor de bovenstaande contactadressen. 

Recht op annulering 
U hebt het recht op onmiddellijke verwijdering ("Recht om vergeten te worden") van de persoonsgegevens die op u betrekking hebben als de rechtsgronden volgens Art. 17 GDPR van toepassing zijn. Deze bestaan bijvoorbeeld als de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze oorspronkelijk zijn verwerkt of als u uw toestemming hebt ingetrokken en als er geen andere rechtsgrondslag is voor de verwerking; de betrokkene bezwaar maakt tegen de verwerking (en er geen dwingende gronden zijn voor de verwerking - dit geldt niet voor bezwaren tegen direct marketing). Om gebruik te maken van uw bovenstaande recht, kunt u contact met ons opnemen via de bovenstaande adressen. 

Recht op beperking van de verwerking 
U hebt recht op beperking van de verwerking als aan de voorwaarden is voldaan en in overeenstemming met Art. 18 GDPR. Op grond hiervan kan de beperking van de verwerking met name noodzakelijk zijn als de verwerking onwettig is en de betrokkene weigert de persoonsgegevens te wissen en in plaats daarvan verzoekt om beperking van het gebruik van de persoonsgegevens of de betrokkene bezwaar heeft gemaakt tegen de verwerking op grond van Art. 21 lid 1 GDPR, zolang nog niet duidelijk is of onze legitieme redenen zwaarder wegen dan die van hen. Om uw bovenstaande recht uit te oefenen, kunt u contact met ons opnemen via de bovenstaande contactadressen. 

Recht op gegevensoverdraagbaarheid
U hebt recht op gegevensoverdraagbaarheid in overeenstemming met art. 20 GDPR. Je hebt het recht om de gegevens over jou, die je aan ons hebt verstrekt, te ontvangen in een algemeen gebruikt, gestructureerd en machinaal leesbaar formaat en om deze gegevens door te geven aan een andere verwerkingsverantwoordelijke, zoals een andere dienstverlener. Voorwaarde hiervoor is dat de verwerking is gebaseerd op toestemming of op een contract en wordt uitgevoerd met behulp van geautomatiseerde procedures. Om uw bovenstaande recht uit te oefenen, kunt u contact met ons opnemen via de bovenstaande adressen.

Recht van bezwaar
U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die onder andere gebaseerd is op punt (e) of (f) van artikel 6, lid 1 GDPR op grond van artikel 21 GDPR. Wij zullen de verwerking van uw persoonsgegevens stopzetten, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Om uw bovengenoemde recht te doen gelden, kunt u contact met ons opnemen via de bovenstaande contactadressen.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Als u van mening bent dat de verwerking van uw persoonsgegevens door ons ongeoorloofd is, hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit die voor ons verantwoordelijk is en waarmee u als volgt contact kunt opnemen: 

Rijkscommissaris voor gegevensbescherming en vrijheid van informatie Rijnland-Palts
Prof. dr. Dieter Kugelmann
Hintere Bleiche 34
55116 Mainz
Telefoon: +49 (0) 6131 208-2449
e-mail: poststelle(at)datenschutz.rlp.de 

Geplande gegevensoverdracht naar derde landen

Een overdracht naar derde landen is momenteel niet gepland, anders worden de bijbehorende wettelijke vereisten gecreëerd. In het bijzonder wordt u geïnformeerd over de respectieve ontvangers of categorieën ontvangers in overeenstemming met de wettelijke vereisten. 

Beveiliging

RareLink gebruikt technische en organisatorische beveiligingsmaatregelen om de door u verstrekte gegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen. Dit geldt ook wanneer externe services worden gebruikt. De effectiviteit van onze beveiligingsmaatregelen wordt beoordeeld en de maatregelen worden voortdurend verbeterd in overeenstemming met technologische ontwikkelingen. 

Apps

Als u onze app gebruikt voor zelfcontrole, worden de functies altijd uitgevoerd op uw eindapparaat. Als we functies op onze servers oproepen (bijv. als u de telegeneeskundemodus activeert of de PDF-exportservice van het gezondheidsdagboek gebruikt), worden uw persoonlijke gegevens inhoudelijk gecodeerd opgeslagen. Als u de telegeneeskundemodus hebt geactiveerd, worden uw gegevens doorgestuurd naar uw respectieve telemedische ondersteuningsprovider.  

Standaardtermijnen voor het verwijderen van gegevens

De wetgever heeft verschillende bewaartermijnen en verplichtingen vastgesteld. Nadat deze termijnen zijn verstreken, worden de betreffende gegevens routinematig verwijderd. Als dit geen gevolgen heeft voor de gegevens, worden deze verwijderd of geanonimiseerd als de in dit privacybeleid vermelde doeleinden niet langer van toepassing zijn. Tenzij dit privacybeleid andere, afwijkende bepalingen bevat met betrekking tot het bewaren van gegevens, worden de door ons verzamelde gegevens door ons bewaard zolang dat nodig is voor de eerder genoemde doeleinden waarvoor ze zijn verzameld. 

Ander gebruik en wissen van gegevens

Verdere verwerking of gebruik van uw persoonlijke gegevens zal over het algemeen alleen plaatsvinden als dit wettelijk is toegestaan of als u toestemming hebt gegeven voor de gegevensverwerking of het gebruik. In het geval van verdere verwerking voor andere doeleinden dan die waarvoor de gegevens oorspronkelijk zijn verzameld, zullen wij u voorafgaand aan de verdere verwerking informeren over deze andere doeleinden en u voorzien van verdere relevante informatie. 

Specifieke informatie over de website

Onze website oproepen

Wanneer persoonlijke gegevens worden ingevoerd, worden deze altijd versleuteld verzonden. 

We verzamelen en bewaren het IP-adres dat aan uw computer is toegewezen, het gebruikte browsertype, de datum en tijd van toegang en berichten over succesvolle en mislukte toegang om de inhoud die u op onze website hebt geopend naar uw computer te verzenden (bijv. teksten, afbeeldingen en bestanden die beschikbaar zijn gesteld om te downloaden, etc.) (zie Art. 6 para. 1 lit. b GDPR). We verwerken deze gegevens ook om misbruik op te sporen en te traceren. De rechtsgrondslag hiervoor is Art. 6 para. 1 lit. f GDPR. Ons legitieme belang bij gegevensverwerking ligt in het waarborgen van de goede werking van onze website en de transacties die via deze website worden uitgevoerd. 

Voor zover wij uw gegevens verwerken om de functies van onze website te kunnen aanbieden, zoals hierboven beschreven, bent u contractueel verplicht om ons deze gegevens te verstrekken. 

Externe hosting

Deze website wordt gehost door een externe dienstverlener (hoster). De persoonsgegevens die via deze website worden verzameld, worden opgeslagen op de servers van de hoster. Het kan met name gaan om IP-adressen, contactaanvragen, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, website-toegangen en andere gegevens die via een website worden gegenereerd. 

De hoster wordt gebruikt voor de uitvoering van het contract met onze potentiële en bestaande klanten (Art. 6 para. 1 lit. b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (Art. 6 para. 1 lit. f GDPR). Onze hoster zal uw gegevens alleen verwerken voor zover dit nodig is om zijn prestatieverplichtingen na te komen en onze instructies met betrekking tot deze gegevens op te volgen.  

Om een gegevensbeschermingsconforme verwerking te garanderen, hebben we een orderverwerkingscontract afgesloten met onze hoster. 

Neem contact met ons op

Als je een vraag voor ons hebt, kun je ons een e-mail sturen. Wanneer u contact met ons opneemt, worden de gegevens die u ons verstrekt (uw e-mailadres, de tekst van uw vraag en eventuele andere vrijwillige informatie) door ons opgeslagen. Verdere informatie wordt op vrijwillige basis verstrekt. De verwerking wordt uitgevoerd ten behoeve van de verwerking van de aanvraag op basis van art. 6 lid 1 lit. b), f) GDPR. De gegevens die worden verzameld wanneer u contact met ons opneemt, worden verwijderd zodra ze niet langer nodig zijn om uw vraag te verwerken. 

Openbaarmaking aan derden

Soms maken we gebruik van dienstverleners (gevestigd in Duitsland) die gegevens namens ons verwerken (bijv. voor hosting/e-mailmarketing). In de hier beschreven gevallen wordt de informatie doorgegeven aan deze derden om verdere verwerking mogelijk te maken. De externe dienstverleners worden zorgvuldig geselecteerd en regelmatig door ons gecontroleerd om ervoor te zorgen dat uw privacy wordt beschermd. 

De dienstverleners zijn dienstverleners / verwerkers die gebonden zijn aan onze instructies en zijn dienovereenkomstig onder andere door ons verplicht om uw gegevens uitsluitend te behandelen in overeenstemming met onze instructies en de toepasselijke wetgeving inzake gegevensbescherming. Ze zijn in het bijzonder verplicht om uw gegevens als strikt vertrouwelijk te behandelen. Het is hen ook verboden om de gegevens voor andere dan de overeengekomen doeleinden te gebruiken. 

De overdracht van gegevens aan verwerkers vindt plaats op basis van art. 28 lid 1 GDPR. 

We verkopen je gegevens ook niet aan derden en brengen ze op geen enkele andere manier op de markt. 

Opsporing en vervolging van misbruik  

We slaan informatie op voor misbruikdetectie en tracering, in het bijzonder je IP-adres, gedurende maximaal 7 dagen. De wettelijke basis hiervoor is art. 6 lid 1 lit. f GDPR. Ons legitieme belang bij het bewaren van gegevens is het waarborgen van de goede werking van onze website en de transacties die via de website worden uitgevoerd, evenals het kunnen afweren van cyberaanvallen en dergelijke. We kunnen anonieme gebruiksinformatie gebruiken om het ontwerp van onze website aan te passen. 

Cookies

Een cookie is een eenvoudig klein bestand dat samen met de pagina's van een internetadres wordt verzonden en door de webbrowser op de pc of een ander apparaat kan worden opgeslagen. De daarin opgeslagen informatie kan bij volgende bezoeken naar onze servers of de servers van relevante externe providers worden gestuurd. 

We gebruiken essentiële/noodzakelijke cookies op onze website. Deze cookies zijn van fundamenteel belang voor het functioneren van onze website en kunnen niet worden uitgeschakeld. Dit is bijvoorbeeld de toewijzing van anonieme sessie-ID's voor het bundelen van meerdere zoekopdrachten aan een webserver. De rechtsgrondslag voor de verwerking van de gegevens is ons gerechtvaardigd belang (Art. 6 para. 1 lit. f) GDPR). 

Cookies die technisch niet noodzakelijk zijn, worden alleen gebruikt als u hiervoor toestemming geeft (Art. 6 I lit. a GDPR, §25 para.1 TTDSG). U hebt het recht om uw toestemming op elk gewenst moment in te trekken binnen de cookiebanner.

Functionaliteit Cookies

Deze cookies helpen ons om de door u geselecteerde instellingen op te slaan of om andere functies te ondersteunen wanneer u door onze website navigeert. We kunnen bijvoorbeeld uw voorkeursinstellingen onthouden voor uw volgende bezoek of uw inloggegevens opslaan voor bepaalde delen van onze website. 

Prestatie-/statistiekcookies

Deze cookies verzamelen informatie over hoe u onze website gebruikt (bijvoorbeeld de gebruikte internetbrowser, het aantal bezoeken, de bekeken pagina's of de tijd die u op de website doorbrengt). Deze cookies slaan geen informatie op waarmee de bezoeker persoonlijk kan worden geïdentificeerd. De informatie die met behulp van deze cookies wordt verzameld, is geaggregeerd en daarom anoniem. 

U kunt de toestemming of weigering van cookies - ook voor webtracking - beheren via de toestemmingsbanner of de instellingen van uw webbrowser wijzigen. U kunt uw browser zo instellen dat het accepteren van cookies in principe wordt geweigerd of dat u vooraf wordt geïnformeerd wanneer een cookie wordt opgeslagen. In dit geval kan de functionaliteit van de website echter beperkt zijn (bijv. bij het plaatsen van bestellingen). Uw browser biedt ook een functie om cookies te verwijderen (bijv. via browsergegevens wissen). Meer informatie hierover vindt u in de gebruiksaanwijzing of in de regel in de instellingen van uw internetbrowser. 

Google Analytics 

Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Google Analytics stelt de websitebeheerder in staat om het gedrag van websitebezoekers te analyseren. De websitebeheerder ontvangt verschillende gebruiksgegevens, zoals bekeken pagina's, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het respectieve eindapparaat van de websitebezoeker. 

We kunnen ook Google Analytics gebruiken om onder andere uw muis- en scrollbewegingen en klikken te analyseren. record. Google Analytics maakt ook gebruik van verschillende modelbenaderingen om de verzamelde gegevensrecords aan te vullen en gebruikt technologieën voor machinaal leren voor gegevensanalyse. Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of apparaatfingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen. 

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier:
https://privacy.google.com/businesses/controllerterms/mccs/. 

IP-anonimisering:
We hebben de IP-anonimiseringsfunctie op deze website geactiveerd. Dit betekent dat uw IP-adres binnen de lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend, door Google wordt ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het IP-adres dat in het kader van Google Analytics door uw browser wordt verzonden, wordt niet samengevoegd met andere gegevens van Google. 

Browserplugin:
U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link:
https://tools.google.com/dlpage/gaoptout?hl=de. 

Google Sitekit 

We hebben de Google Site Kit-plugin van het Amerikaanse bedrijf Google Inc. in onze website geïntegreerd. Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ierland) is verantwoordelijk voor alle Google-diensten in Europa. Met Google Site Kit kunnen we snel en eenvoudig statistieken van verschillende Google-producten, zoals Google Analytics, rechtstreeks in ons WordPress-dashboard bekijken. Site Kit maakt het daarom makkelijker voor ons om te synchroniseren tussen de respectievelijke Google tools.  

Als u in de cookiebanner actief toestemming hebt gegeven voor trackingtools, zullen Google-producten zoals Google Analytics cookies instellen en gegevens over u, zoals uw gebruikersgedrag, naar Google sturen, waar ze worden opgeslagen en verwerkt. Dit omvat ook het opslaan van persoonlijke gegevens zoals uw IP-adres. 

Voor het gebruik van Google Site Kit is uw toestemming vereist, die we hebben verkregen via onze cookiebanner.  

Google Tag Manager 

We gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Tag Manager is een tool waarmee we tracking- of statistische tools en andere technologieën kunnen integreren op onze website. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt om de geïntegreerde tools te beheren en weer te geven. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten. 

De Google Tag Manager wordt gebruikt op basis van art. 6 lid 1 lit. f GDPR. De De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 letter a GDPR en § 25 lid 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken. 

Integratie van plug-ins voor sociale netwerken

Onze website gebruikt knoppen om te linken naar onze aanwezigheid op sociale netwerken. De knop is gelabeld met het logo van het betreffende sociale netwerk. Dit zijn echter geen sociale plugins, maar gewoon knoppen met links erop. De knoppen moeten afzonderlijk door u worden geactiveerd (aangeklikt). Zolang dit niet gebeurt, worden er geen gegevens doorgegeven aan de sociale netwerken. Pas wanneer u op de knoppen klikt en daarmee toestemming geeft voor communicatie met de servers van het sociale netwerk, worden de knoppen actief en wordt de verbinding tot stand gebracht. 

Door de knop te activeren, ontvangen de sociale netwerken vervolgens onder andere de informatie dat en wanneer u de betreffende pagina van onze website hebt bezocht, evenals bijvoorbeeld uw IP-adres, informatie over de gebruikte browser en de taalinstellingen. Als u op de knop klikt, wordt uw klik doorgegeven aan het sociale netwerk en gebruikt in overeenstemming met de richtlijnen voor gegevensgebruik van dat netwerk. 

Wanneer de knop is geactiveerd, hebben we geen invloed op de verzamelde gegevens en de gegevensverwerking en zijn we niet verantwoordelijk voor deze gegevensverwerking en in dit opzicht zijn we niet de verwerkingsverantwoordelijke in de zin van de GDPR. We zijn ook niet op de hoogte van de volledige omvang van de gegevensverzameling, de rechtsgrondslag, de doeleinden en de opslagperioden. Daarom is de hier verstrekte informatie niet noodzakelijkerwijs volledig. 

De gegevens worden verzonden ongeacht of je een account hebt bij de provider of daar bent ingelogd. Als u bij de aanbieder bent ingelogd, worden uw gegevens direct aan uw account toegewezen. De providers kunnen ook cookies op uw computer gebruiken om u te volgen. 

Voor zover wij weten, slaat de aanbieder deze gegevens op in gebruikersprofielen, die hij gebruikt voor reclame, marktonderzoek en/of het op maat maken van zijn website. Een dergelijke evaluatie wordt in het bijzonder uitgevoerd (zelfs voor gebruikers die niet zijn ingelogd) om reclame op maat weer te geven en om andere gebruikers van het sociale netwerk te informeren over uw activiteiten op onze website. U hebt het recht om bezwaar te maken tegen het aanmaken van deze gebruikersprofielen. Om dit recht op bezwaar uit te oefenen, kunt u contact opnemen met de betreffende aanbieder. 

Het doel en de reikwijdte van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door het betreffende sociale netwerk, evenals uw rechten in dit verband en de instellingsopties om uw privacy te beschermen, kunt u vinden in de informatie 

• op LinkedIn: http://www.linkedin.com/static?key=privacy_policy&trk=hb_ft_priv 

Als u niet wilt dat het sociale netwerk gegevens over u ontvangt, moet u niet op de knop klikken. 

Specifieke informatie over onze online aanwezigheid in sociale media

RareLink onderhoudt online aanwezigheid binnen sociale netwerken en platforms, zoals LinkedIn, om de mogelijkheid te hebben om te communiceren met actieve gebruikers daar en om hen te informeren over onze dienstenportfolio. RareLink gebruikt hiervoor de technische platforms en diensten die door de exploitanten worden aangeboden. Op sociale netwerken en andere externe platforms zijn de eigen bepalingen inzake gegevensbescherming van de respectieve exploitanten van toepassing, zelfs als we daar informatie verspreiden en aanwezig zijn. 

We willen u erop wijzen dat u de diensten van de hier aangeboden sociale netwerken en platforms en hun functies op eigen verantwoordelijkheid gebruikt. Dit geldt in het bijzonder voor het gebruik van interactieve functies (bijv. commentaar geven, delen, beoordelen, enz.). De gegevens die in deze context over u worden verzameld, worden verwerkt door de exploitanten van de platforms en kunnen worden overgedragen aan landen buiten de Europese Unie. Welke informatie de exploitanten ontvangen en hoe deze wordt gebruikt, wordt in algemene termen beschreven in het respectieve privacybeleid. Op de afzonderlijke platforms vindt u ook informatie over hoe u contact kunt opnemen met de exploitanten en over de instellingsopties voor advertenties. 

• op LinkedIn: www.linkedin.com/static
•  

De manier waarop de exploitanten van de sociale netwerken de gegevens van het bezoek aan de respectieve pagina's voor hun eigen doeleinden gebruiken, de mate waarin activiteiten op de pagina's worden toegewezen aan individuele gebruikers, hoe lang deze gegevens worden opgeslagen en of gegevens van een bezoek aan de respectieve pagina's worden doorgegeven aan derden, wordt niet onomstotelijk en duidelijk aangegeven door de exploitanten en is ons niet bekend.