MFA-Days: Aufzeichnungen und Unterlagen

1. Datenschutzorganisation und Zuweisung von Verantwortlichkeiten im Datenschutz 

Die CompuGroup Medical Deutschland AG erachtet den verantwortungsvollen Umgang und die Achtung des Schutzes personenbezogener Daten als obersten Grundsatz. CompuGroup Medical Deutschland AG sichert stets die genaue Einhaltung aller relevanten Gesetze bei der Speicherung und der Verarbeitung der personenbezogenen Daten ein. 

CompuGroup Medical SE & Co. KGaA hat ein zentrales Datenschutzmanagement eingeführt, dass innerhalb aller CGM-Unternehmen ein einheitlich hohes Niveau für den Schutz personenbezogener Daten gewährleistet und die Einhaltung der entsprechenden Datenschutzgesetze sicherstellt.  

Mit dieser Datenschutzerklärung erfüllen wir unsere Informationspflichten und stellen Ihnen Informationen über den Umgang mit personenbezogenen Daten bei der CGM zur Verfügung. Diese Datenschutzerklärung bezieht sich auf die Planung und Durchführung von durchgeführten Schulungsmaßnahmen. 

2. Beschreibung des datenverarbeitenden Prozesses 

Die Kundenumfrage erfolgt über ein von der CompuGroup Medical Deutschland AG erstelltes Microsoft Forms Webformular. In diesem Webformular werden anonyme Kundenmeinungen eingetragen. Über einen in Microsoft Power Automate definierten Workflow werden die zuvor erfassten Daten in ein Microsoft Excel Tabellendokument übertragen.  

3. Zweck und Rechtsgrundlage der Datenverarbeitung 

Die Verarbeitung erfolgt zum Zwecke der Erfassung von Verbesserungspotenzialen.  

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist nach Art. 6 Abs. 1 lit. f DSGVO gegeben, da es der Wahrung berechtigter Interessen des Verantwortlichen dient. Das berechtigte Interesse an den Meinungen unserer Kunden verfolgt das Ziel einer gesteigerten Kundenzufriedenheit. Die Teilnahme an der Umfrage erfolgt ausdrücklich freiwillig. 

4. Art der verarbeiteten Daten 

Mit der Befragung werden ausschließlich anonyme Daten erhoben. Darüber hinaus werden im technischen Betrieb folgende Daten übermittelt: 

• Geräteinformationen: Gerätetyp (z. B. PC, Tablet, Betriebssystem, Browser (-version) 
• Netzwerkinformationen: IP-Adresse 
• Nutzungsdaten: Zeitpunkt des Zugriffs 
• Eindeutige Kennung: Geräte-ID (z.B. MAC-Adressen) 

5. Speicherort 

Die Daten werden in Rechenzentren der Microsoft Corporation in Deutschland gespeichert. Dabei wird das Add-On Microsoft 365 Advanced Data Residency eingesetzt, das durch Einsatz regionaler Tenants eine isolierte Umgebung zur Verarbeitung von Daten sicherstellt.  

6. Datensicherheit 

Wir treffen angemessene technische und organisatorische Maßnahmen, um die Sicherheit von personenbezogenen Daten zu gewährleisten und unbefugten Zugriff, Verlust, Missbrauch oder Offenlegung zu verhindern.  

Dazu gehören  

• Anwendung des Konzeptes Privacy by Default 
• Rollenbasiertes Berechtigungskonzept 
• Anwendung eines Single-Sign-On (SSO) Authentifizierungsverfahren 
• Verschlüsselte Speicherung des Passwortes in der Datenbank per Azure Active Directory (Azure AD) Password Hash Sync 
• Einsatz von Zscaler für den gesicherten Zugriff auf Unternehmensressourcen  
• Betrieb der Anwendung in einer dezidierten  
  Rechenzentrumsumgebung der Microsoft Corporation (Standort Frankfurt, Deutschland) 
• Verschlüsselte Datenübertragung per TLS 1.2 

7. Technische und organisatorische Maßnahmen 

Um die Datensicherheit zu gewährleisten, überprüfen wir regelmäßig den Stand der Technik. Hierzu werden unter anderem typische Schadenszenarien ermittelt und anschließend der Schutzbedarf für einzelne personenbezogene Daten abgeleitet und in Schadens-kategorien eingeteilt. Zudem wird eine Risikobewertung durchgeführt.  

Weiterhin dienen differenzierte Penetrationstest zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit dieser technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.  

8. Rechte der Betroffenen 

Sie haben das Recht auf Auskunft über zu Ihrer Person gespeicherten Daten sowie ggf. Rechte auf Berichtigung, Einschränkung der Verarbeitung, Widerspruch, Sperrung oder Löschung dieser Daten. 

Bei der CGM erteilten Einwilligungen haben Sie das Recht, diese jederzeit mit der Wirkung für die Zukunft zu widerrufen. 

Darüber hinaus haben Sie das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht richtig verarbeiten. 

9. Durchsetzung 

Wir überprüfen regelmäßig und durchgängig die Einhaltung dieser Datenschutzbestimmungen. Erhält die CGM formale Beschwerdeschriften, wird sie mit dem Verfasser bezüglich seiner Bedenken Kontakt aufnehmen, um eventuelle Beschwerden hinsichtlich der Verwendung von persönlichen Daten zu lösen. Die CGM verpflichtet sich, dazu kooperativ mit den entsprechenden Behörden, einschließlich Datenschutzaufsichtsbehörden, zusammenzuarbeiten. 

10. Änderungen an dieser Datenschutzerklärung 

Beachten Sie, dass diese Datenschutzerklärung von Zeit zu Zeit ergänzt und geändert werden kann. Sollten die Änderungen wesentlich sein, werden wir eine ausführlichere Benachrichtigung ausgeben. Jede Version dieser Datenschutzbestimmungen ist anhand ihres Datums- und Versionsstandes in der Fußzeile dieser Datenschutzerklärung (Stand) zu identifizieren. Außerdem archivieren wir alle früheren Versionen dieser Datenschutzbestimmungen zu Ihrer Einsicht auf Nachfrage beim Datenschutzbeauftragten der CompuGroup Medical Deutschland AG. 

11. Verantwortliche Stelle 

Verantwortliche Stelle für die Datenverarbeitung im Zusammenhang der Planung und Durchführung von Schulungsmaßnahmen ist: 

CompuGroup Medical Deutschland AG
Maria Trost 21
56070 Koblenz 

E-Mail-Adresse: info@cgm.com
Telefon: +49 261 1349-2000 

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. 

Datenschutzbeauftragter 

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten können Sie sich an den Datenschutzbeauftragten wenden, der im Falle von Auskunftsersuchen oder Beschwerden Ihnen zur Verfügung steht 

Hans Josef Gerlitz  
CompuGroup Medical SE 
Maria Trost 21 
D-56070 Koblenz 

E-Mail: HansJosef.Gerlitz@CGM.com  
 
12. Zuständige Aufsichtsbehörde 

Für CompuGroup Medical Deutschland AG ist  

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz 

als Aufsichtsbehörde zuständig.