Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO. Stand: Datum ergänzen.
Insensu GmbH, Musterstraße 12, 20095 Hamburg. Datenschutzbeauftragte Person und Kontaktweg werden hier benannt.
Dieser Abschnitt beschreibt Zweckbindung, Datenminimierung und die Rechtsgrundlagen der einzelnen Verarbeitungen. Fünf Regeln gelten übergreifend: • Keine Einsicht des Arbeitgebers in Gesprächsinhalte • Keine personenbezogene Darstellung individueller Beratungen gegenüber dem Unternehmen • Rollenbasierte Zugriffsrechte • Datenschutzorientierte technische Infrastruktur • Unternehmensauswertungen ausschließlich ausreichend aggregiert
Server-Logfiles, Hosting, eingesetzte Schriften und – falls vorhanden – Cookies und Reichweitenmessung mit Rechtsgrundlage und Widerspruchsmöglichkeit.
Welche Angaben erhoben werden, zu welchem Zweck sie verarbeitet werden und wie lange sie gespeichert bleiben.
Registrierung, Terminbuchung, Durchführung der Videoberatung, Verschlüsselung sowie die Trennung zwischen Unternehmensdaten und Beratungsdaten.
Behandlung von Angaben, die Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen können, einschließlich Einwilligung und Zweckbindung. Dieser Abschnitt ist rechtlich zu prüfen.
Welche Rolle auf welche Daten zugreifen kann: Administration des Unternehmens, Mitarbeitende, Beraterinnen und Berater, urmind-Betrieb.
Liste der eingesetzten Dienstleister mit Zweck, Standort und Grundlage der Übermittlung.
Aufbewahrungsfristen je Verarbeitung und die Kriterien für die Löschung.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen und das Beschwerderecht bei einer Aufsichtsbehörde.
