DEEP CARE GmbH – DATENSCHUTZKONZEPT

Stand: 29.04.2026

1. Verantwortlicher

Deep Care GmbH
Königsallee 43, 71638 Ludwigsburg, Deutschland
Telefon: +49 (0) 7141 473 2210
E-Mail: info@deep-care.de
Vertreten durch: Dr. Milad Geravand
Handelsregister: Amtsgericht Stuttgart, HRB 769943
USt-IdNr.: DE326604972

2. Allgemeines

Wir, die Deep Care GmbH, möchten mit diesem Dokument über den Datenschutz in unserem Unternehmen informieren. Dieses Dokument wird nur zu Informationszwecken zur Verfügung gestellt und stellt kein vertragliches Dokument dar.

Die Deep Care GmbH als Betreiberin des digitalen Gesundheitscoach „Isa“ und des Buchungsportals auf der Webseite booking.deep-care.com nimmt den Schutz von personenbezogenen Daten sehr ernst und achtet auf die Wahrung der Privatsphäre.

Im weiteren Verlauf dieses Dokuments wird „Isa“ zur Vereinfachung als „Produkt“ bezeichnet.

Bitte beachten Sie, dass im Rahmen unserer Zusammenarbeit mit der BG prevent GmbH das von BG prevent angebotene System unter dem Namen „KICO“ auf „Isa“ basiert. Da es sich inhaltlich und technisch um dasselbe System handelt, gelten alle in diesem Dokument verwendeten Bezeichnungen des „Produkts“ gleichermaßen auch für „KICO“. Im Rahmen der Kooperation mit der BG prevent GmbH bleibt Deep Care GmbH dabei alleinige verantwortliche Stelle im Sinne der DSGVO.

Wir verarbeiten personenbezogene Daten der Nutzer (im nachfolgenden Text ohne Ansehung des Geschlechtes oder der Funktion zusammen als „Nutzer“ oder „betroffene Person“ angesprochen) grundsätzlich nur, soweit dies zur Erfüllung eines Vertrages oder vorvertraglichen Verhältnisses, der Bereitstellung einer funktionsfähigen Website sowie der Zurverfügungstellung unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Eine Verarbeitung erfolgt in Übereinstimmung mit den anwendbaren Datenschutzgesetzen, wie der Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Mit diesem Datenschutzkonzept dokumentieren wir die internen und produktbezogenen Datenschutzmaßnahmen der Deep Care GmbH. Es dient sowohl der internen Orientierung als auch der Transparenz gegenüber unseren Kunden. Ziel ist die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie die Sicherstellung eines systematischen und nachhaltigen Datenschutzmanagements im Unternehmen. Dieses Datenschutzkonzept bezieht sich auf unser Produkt. Informationen zur Datenverarbeitung auf unserer Webseite finden Sie in der separaten Datenschutzerklärung unter deep-care.com/de/datenschutzerklaerung/.

3. Datenschutzgrundsätze der Verarbeitung

Der Kreis der durch die Verarbeitung personenbezogener Daten im Rahmen des Hauptvertrages betroffenen Personen umfasst:

• Beschäftigte des Kunden im Sinne von § 26 Abs. 8 BDSG (Nutzer)

• Ist der Kunde Partner von Deep Care, so werden auch die Daten von Beschäftigten von den Kunden des Partners verarbeitet.

Personenbezogene Daten werden ausschließlich von Nutzern verarbeitet, die die Erhebung und Verarbeitung ihrer Daten direkt mit Deep Care vereinbart haben.

Kategorien personenbezogener Daten der Nutzer, die verarbeitet werden

Im Rahmen des Hauptvertrages und dieser Vereinbarung verarbeitet die Deep Care GmbH folgende Arten von Daten:

• Kontaktdaten der Ansprechpartner beim Auftraggeber

• Lieferdaten (Mitarbeitername, Mail, Versandadresse, Starttermin)

• Vertragsstammdaten (Vertragslaufzeit, Vertragsvolumen, Preise)

• Vertragsabrechnungs- und Zahlungsdaten

4. Beschreibung der Verarbeitungsvorgänge, des Zwecks der Verarbeitung und der verarbeiteten Daten

Im Folgenden beschreiben wir die Zwecke der Verarbeitung sowie die Verarbeitungsvorgänge und die Kategorien der verarbeiteten Daten gegenüber dem Nutzer.

Über unser Buchungsportal kann ein Nutzer eines Unternehmens, das Kunde der Deep Care GmbH ist, ein Produkt bestellen. Die Bestellung kann auch über Vertriebspartner (z.B. wie BG Prevent) erfolgen. Diese handeln jedoch nicht als datenschutzrechtlich Verantwortliche, sondern vermitteln die Bestellung im Auftrag des Kunden. Die Deep Care GmbH bleibt dabei alleinige datenschutzrechtlich verantwortliche Stelle. In dem Registrierungsformular werden die vertragsrelevanten Informationen für die Bestellung abgerufen. Dies sind u.a. der oder die Namen des/der Nutzer, E-Mailadresse(n), Versandadresse(n) und das gewünschtes Startdatum der Nutzung. Diese Daten werden ausschließlich für die Erfüllung und zum Zwecke des Vertrags mit dem Kunden bzw. dem Nutzer, wie z.B. der Logistik, dem Versand des Produkts sowie für die Rechnungsstellung verarbeitet und gespeichert. Die personenbezogenen Daten der betroffenen Personen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Nachdem der Nutzer ein Produkt erhalten hat, hat er die volle Kontrolle darüber, wie das Produkt verwendet und wie lange er erfasste Daten speichert. Das Produkt benötigt keine Datenerfassung oder WLAN-Verbindung für die normale Nutzung. Dem Nutzer stehen insoweit folgende Möglichkeiten zur Verfügung:

• Option A: Der Nutzer kann das Produkt so konfigurieren, dass seine Daten nur während der Laufzeit des Geräts zur Verfügung stehen. Bei dieser Option erfolgt keine Speicherung der Daten nach dem Ausschalten des Gerätes.

• Option B: Der Nutzer kann in den Einstellungen des Produkts auswählen, dass seine Daten in Form einer Statistik und zur längerfristigen Verfolgung gespeichert werden. Bei dieser Option besteht aber dennoch jederzeit die Möglichkeit, dass der Nutzer alle Daten per Knopfdruck löschen kann.

In jedem der oben beschriebenen Optionen bietet das Produkt dem Nutzer die Möglichkeit, jegliche Daten zu jedem Zeitpunkt zu löschen (Einstellungen > Datenspeicherung > alle löschen).

Während der Nutzung des Produkts werden je nach Dauer oder der von dem jeweiligen Nutzer gewählten oben beschriebenen Speicheroptionen, die folgenden Daten ausschließlich lokal und in anonymisierter Form auf dem Gerät gespeichert:

Lokal gespeicherte Daten

a) Es wird gespeichert, welche Auswahl von Merkmalen und Funktionen der jeweilige Nutzer getätigt hat und welche anderen Interaktionen dieser mit dem Produkt vornimmt, wie z.B. die Auswahl des Intensitätslevel, Aktivierung/Deaktivierung einzelner Coaching-Hinweise. Durch diese Konfiguration kann der Nutzer das Produkt individuell einstellen und diese passt sich dementsprechend an den spezifischen Nutzer an.

b) Des Weiteren können Informationen für Statistiken, wie z.B. Informationen über Sitzhaltungen, Anzahl der abgespielten Videos oder durchgeführte Übungen, Menge an getrunkenem Wasser, Anzahl von Pausen, einschließlich der Erfolge des Nutzers im Laufe der Zeit erfasst werden. Dadurch kann der Nutzer seine Fortschritte im Laufe der Zeit sehen.

c) Die Gerätelaufzeit wird zu dem Zweck erfasst, die Lebensdauer des Produkts zu überwachen und die Wartung des Geräts zu erleichtern, sodass die Nutzer immer ein funktionsfähiges Produkt verwenden können.

d) Eine Speicherung der Änderung der Umgebungs- oder Tischhöhensensordaten dient hauptsächlich dazu, eine mögliche Fehlstellung der Tischhöhe zu verbessern oder in Fällen, in denen das Produkt auf einen neuen Tisch gestellt wird, die nötigen Anpassungen vorzunehmen (z.B. kann das Produkt durch Überprüfung der verfügbaren WLAN- oder Bluetooth-Verbindungen wahrnehmen, ohne sich mit diesen zu verbinden dass sie in einer neuen Räumlichkeit aufgestellt wurde. Dadurch kann beispielsweise ausgelöst werden, den Nutzer erneut zum ergonomischen Einrichten seines Schreibtisches anzuleiten).

e) Zur individuellen Optimierung des digitalen Coachings kann das Produkt den Nutzer bzw. die Nutzerin optional fragen, ob aktuell Beschwerden des Bewegungsapparats (z. B. Rücken-, Nacken- oder Gelenkschmerzen) vorliegen.

Die Angabe dieser Informationen ist freiwillig und erfolgt ausschließlich auf Initiative des Nutzers bzw. der Nutzerin.

Sofern entsprechende Angaben gemacht werden, können diese Informationen dazu genutzt werden, die Analyse von Haltung und Bewegungsverhalten sowie zukünftig von Atemmustern zu individualisieren und darauf basierend personalisierte Empfehlungen zur Linderung oder Vorbeugung zu geben.

In diesem Zusammenhang können Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden, insbesondere:

• Angaben zu aktuellen Beschwerden oder Schmerzen (z. B. muskuloskelettale Probleme)
• zukünftig: Atemdaten (z. B. Atemfrequenz, Atemtiefe)

Haltungs- und Bewegungsdaten werden grundsätzlich unabhängig davon verarbeitet. Eine Verarbeitung dieser Daten als Gesundheitsdaten im Sinne von Art. 9 DSGVO erfolgt jedoch nur dann, wenn sie im Zusammenhang mit freiwillig angegebenen Beschwerden zur individuellen Anpassung des Coachings genutzt werden.

Die Verarbeitung der vorgenannten Gesundheitsdaten erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung des Nutzers bzw. der Nutzerin gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird direkt im Produkt eingeholt, bevor entsprechende Angaben erstmals erfasst oder verarbeitet werden.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Fall eines Widerrufs erfolgt eine unverzügliche, datenschutzkonforme Löschung der betreffenden Daten. Dem Nutzer bzw. der Nutzerin entstehen durch die Nichterteilung oder den Widerruf der Einwilligung keine Nachteile für die übrige Nutzung des Produkts.

Die Daten werden streng vertraulich behandelt, verschlüsselt gespeichert und ausschließlich zu den genannten Zwecken verarbeitet. Eine Weitergabe an Dritte erfolgt nicht ohne ausdrückliche Zustimmung.

Unabhängig davon kann der Nutzer bzw. die Nutzerin sämtliche im Produkt gespeicherten Daten jederzeit eigenständig löschen oder die automatische Löschung nach Ausschalten des Geräts aktivieren.

Immer wenn ein Produkt an die Deep Care GmbH zurück geht, registrieren wir sodann das Eingangsdatum und speichern es zu Abrechnungszwecken. Alle personenbezogenen Daten, die der Nutzer nicht gelöscht hat, werden vollständig von dem Gerät gelöscht, bevor es weiterverwendet wird.

Zur Ausübung der Rechte, die den betroffenen Personen zustehen, können sie sich jederzeit an uns wenden: datenschutz@deep-care.com Bitte beachten Sie, dass sich diese Rechte ausschließlich auf personenbezogene Daten beziehen. Daten, die vollständig anonymisiert wurden und keinen Rückschluss auf eine natürliche Person zulassen, unterliegen nicht mehr den Anforderungen der DSGVO. Eine gezielte Löschung oder Auskunft über solche anonymisierten Daten ist daher nicht möglich.

Zum Zweck der Wartung, Produktoptimierung sowie Erstellung statistischer Übersichten für den Kunden werden ausschließlich aggregierte Nutzungsdaten ohne Personenbezug ausgelesen. Diese Daten erlauben keine Rückschlüsse auf individuelle Nutzer.

Während der gesamten Vertragslaufzeit erhält der Kunde Zugang zu einem Online-Portal mit der Bezeichnung „Cockpit“. Bei diesem Cockpit handelt es sich um eine passwortgeschützte Webanwendung, die ausschließlich autorisierten, vom Kunden benannten Personen zugänglich ist. Das Cockpit stellt sämtliche für den Kunden relevanten Informationen – insbesondere aktuelle Nutzungskennzahlen sowie jeweils aktuelle Kommunikationsmaterialien – in strukturierter und gebündelter Form zur Verfügung. Zudem enthält das Cockpit eine Übersicht der teilnehmenden Nutzer des Systems „Produkt“, welche dem Gesundheitsmanagement des Kunden die Nachverfolgung und Verwaltung etwaiger nicht fristgerecht zurückgegebener oder fehlender Geräte ermöglicht. Diese Übersicht dient zugleich als Dokumentation der Teilnahme und Nutzung im Sinne des Kunden.

Außerdem werden über das Cockpit aggregierte und nicht personenbezogene Nutzungsdaten zur Anwendung des Produkts bereitgestellt. Eine Anzeige im Cockpit erfolgt erst, sobald mindestens 10 Datensätze vorliegen, um eine Rückführbarkeit auf einzelne Personen auszuschließen. Die bereitgestellten Daten dienen ausschließlich der organisationsbezogenen, unternehmensinternen Analyse der Nutzung durch das Gesundheitsmanagement. Das Cockpit ermöglicht keine personenbezogenen Einzelanalysen. Sämtliche individuellen Auswertungen sowie Coaching-Funktionen werden im Rahmen der regulären Nutzung ausschließlich lokal auf dem Produkt verarbeitet.

In regelmäßigen Abständen, in der Regel einmal monatlich, wird den Nutzern auf dem Produkt ein QR-Code angezeigt. Durch freiwilliges Scannen dieses QR-Codes können Nutzer ihre individuelle Auswertung des Gesundheitsstatus einsehen. Diese Auswertung umfasst insbesondere Bewertungen der Ergonomie, der Sitzdynamik sowie von Umgebungsfaktoren wie Licht-, Luft- und Lärmverhältnissen. Die Bereitstellung dieser individuellen Auswertung erfolgt anonymisiert und enthält keine personenbezogenen Daten. Das Scannen des QR-Codes ist freiwillig; Nutzer können diesen Schritt jederzeit überspringen, ohne dass hierdurch Nachteile entstehen. Die aus den individuellen Auswertungen generierten, übergreifenden Ergebnisse werden ausschließlich in aggregierter Form, ohne Personenbezug und nach ausdrücklicher Nutzer-Zustimmung an das Cockpit übertragen. Eine Einsichtnahme ist erst ab Vorliegen von mindestens 10 aggregierten Datensätzen möglich.

5. Besondere Verarbeitungsvorgänge bei Nutzung der Leistungen im Rahmen der Gefährdungsbeurteilung

Bei der Unterstützung der Gefährdungsbeurteilung durch das Produkt verfolgt Deep Care einen sehr konservativen Ansatz, um den Schutz der personenbezogenen Daten der Nutzer zu gewährleisten. Wird die Gefährdungsbeurteilungsfunktion und die damit verbundenen Leistungen vom Nutzer verwendet, finden folgende Verarbeitungsvorgänge statt:

a) Während der Analysephase werden mehrere Messungen vom Produkt durchgeführt. Die Auswertungen und Analysen der Ergebnisse finden vor Ort auf dem Produkt statt. Einfache Optimierungen des Arbeitsplatzes werden von dem Produkt direkt an den Nutzer auf dem Gerät lokal vorgeschlagen.

b) Die endgültigen Ergebnisse der Analyse werden reduziert auf einem absoluten Minimum über einen QR-Code kommuniziert. Dieser wird auf dem Produkt-Bildschirm angezeigt. Diese Ergebnisse sind anonym und enthalten keine personenbezogenen Daten.

c) Dem Nutzer steht es frei, den bereitgestellten QR-Code zu scannen. Im Falle der Nutzung eines geeigneten Endgeräts zum Scannen des QR-Codes werden die im QR-Code enthaltenen Informationen anonymisiert und ohne Erhebung personenbezogener Daten an den Server von Deep-Care.com übermittelt. Im Anschluss daran hat der Nutzer die Möglichkeit, auf freiwilliger Basis seinen Namen sowie die zugehörige Firma anzugeben, um dadurch eine individualisierte Auswertung in Form eines vollständigen Dokumentations- bzw. Messberichts zu generieren.

    I. Sofern diese Funktion im Rahmen einer offiziellen Gefährdungsbeurteilung genutzt wird, erfolgt die Übermittlung des Berichts standardmäßig an eine zuvor durch den Kunden benannte zentrale E-Mail-Adresse (z.B. an die zuständige Fachkraft für Arbeitssicherheit), um eine strukturierte Erfassung im Kontext der Gefährdungsbeurteilung zu gewährleisten. Darüber hinaus steht es dem jeweiligen Nutzer frei, die zusätzliche Übermittlung des Berichts an eine von ihm individuell eingegebene E-Mail-Adresse zu veranlassen.

    II. Sofern die Funktion ausschließlich zur eigenständigen Überprüfung des Arbeitsplatzes durch Mitarbeitende ohne intendierte Dokumentation im Sinne einer offiziellen Gefährdungsbeurteilung genutzt wird, besteht für den Nutzer lediglich die Möglichkeit, sich den Bericht auf freiwilliger Basis an die eigene E-Mail-Adresse senden zu lassen; eine automatisierte Weiterleitung des Berichts an den Arbeitgeber erfolgt in diesem Fall nicht.

d) Zudem wird eine Version des Berichts in anonymisierter Form – d.h. ohne Angabe des Namens des Nutzers oder sonstiger identifizierender Merkmale – im unternehmensspezifischen Online-Portal („Cockpit“) des Kunden abgelegt. Persönliche Angaben, wie Name, die der Nutzer optional im Rahmen der Berichtserstellung angegeben hat, erscheinen ausschließlich auf dem vollständigen Bericht, der separat und nicht über das Cockpit bereitgestellt wird. Dadurch wird es ausschließlich autorisierten Personen des Kundenunternehmens (in der Regel den für Arbeitsschutz oder betriebliches Gesundheitsmanagement zuständigen Stellen) ermöglicht, auf die entsprechenden Auswertungen im Rahmen der Gefährdungsbeurteilung zuzugreifen und diese auszuwerten, ohne dabei Rückschlüsse auf einzelne natürliche Personen ziehen zu können.

6. Software-Updates

Das Produkt ist für die reguläre Nutzung vollständig offlinefähig – es erfordert weder eine dauerhafte Internetverbindung noch die Übermittlung personenbezogener Daten an Dritte. Zur Sicherstellung der technischen Sicherheit, Funktionalität sowie zur Bereitstellung neuer Softwarefunktionen kann jedoch ein gelegentliches Software-Update erforderlich sein.

Ein Update wird ausschließlich auf ausdrückliche Entscheidung des Unternehmens oder des Nutzers durchgeführt. In der Werkseinstellung ist das Produkt so konfiguriert, dass es keine Verbindung zum Internet aufbaut. Ein Software-Update ist daher nur möglich, wenn eine temporäre Verbindung – z.B. über ein lokales WLAN oder einen Mobil-Hotspot – manuell eingerichtet wird.

Der Updatevorgang dauert in der Regel weniger als fünf Minuten und kann ortsunabhängig durchgeführt werden (z.B. zu Hause). Während dieses Vorgangs wird ausschließlich die Seriennummer des Geräts an den Update-Server der Deep Care GmbH übermittelt. Es werden keine weiteren Daten, insbesondere keine personenbezogenen oder Nutzungsdaten, übertragen, gespeichert oder ausgewertet. Nach Abschluss des Updates kann das Produkt wieder im Offline-Modus genutzt werden.

Für Unternehmenskunden besteht zudem die Möglichkeit, das Produkt dauerhaft in einem Modus zu betreiben, bei dem keine Update-Funktion angezeigt oder angeboten wird. In diesem Fall bleibt das Produkt vollständig offline, und es besteht keinerlei Möglichkeit, zukünftige Software-Updates zu erhalten. Dies kann zur Folge haben, dass das Produkt mit der Zeit nicht mehr dem aktuellen technischen Stand entspricht.

Die Durchführung von Software-Updates dient ausschließlich der Verbesserung von Stabilität, Sicherheit und Funktionsumfang des Produkts. Die Verarbeitung der Geräteseriennummer erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses der Deep Care GmbH, die technische Sicherheit und Wartbarkeit der Produkte zu gewährleisten. Es erfolgt keine Profilbildung, keine Analyse des Nutzerverhaltens und keine Weitergabe an Dritte.

7. Optionale Nutzung einer privaten Smartphone-App

Die Deep Care GmbH stellt zukünftig eine optionale Smartphone-App für private Endnutzer zur Verfügung. Die Nutzung dieser App ist vollständig freiwillig und erfolgt unabhängig von der Nutzung des Produkts im Rahmen eines betrieblichen Gesundheitsmanagements. Die Installation und Verwendung der App erfolgt ausschließlich auf Entscheidung der jeweiligen Nutzerin bzw. des jeweiligen Nutzers auf deren privaten Endgeräten.

Nutzer haben die Möglichkeit, die App auf Wunsch mit dem Produkt zu verbinden, um bestimmte Nutzungsstatistiken lokal auf dem eigenen Mobilgerät zu speichern und einzusehen. Eine Datenübertragung findet nur statt, wenn die Nutzerin oder der Nutzer diese Funktion ausdrücklich aktiviert und die Verbindung mit dem Produkt herstellt. In diesem Fall erfolgt die Datenübertragung ausschließlich zwischen dem Produkt und dem jeweiligen Endgerät der Nutzerin bzw. des Nutzers.

Für Unternehmenskunden entstehen aus der Bereitstellung dieser privaten App keine zusätzlichen Verpflichtungen, und die Nutzung durch Mitarbeitende kann bei Bedarf intern geregelt oder ausgeschlossen werden.

8. Risiken der Verarbeitung und Sicherheitsmaßnahmen

Wir sichern etwaige Risiken mit technischen und organisatorischen Maßnahmen ab (siehe Ziffer 7). „Ein Risiko im Sinne der DS-GVO ist das Bestehen der Möglichkeit des Eintritts eines Ereignisses, das selbst einen Schaden (einschließlich ungerechtfertigter Beeinträchtigung von Rechten und Freiheiten natürlicher Personen) darstellt oder zu einem weiteren Schaden für eine oder mehrere natürliche Personen führen kann. Es hat zwei Dimensionen: Erstens die Schwere des Schadens und zweitens die Wahrscheinlichkeit, dass das Ereignis und die Folgeschäden eintreten.“ (vgl. DSK_Nr18_Risiko_Lizenzvermerk (datenschutzkonferenz-online.de)) Wir haben etwaige Risiken identifiziert und durch angemessene Schutzmaßnahmen zur Gewährleistung der Sicherheit, Integrität und Vertraulichkeit der uns anvertrauten personenbezogenen Daten abgesichert.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um die Daten von Nutzern gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Nutzer. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir verwenden Tools und Plugins zur Verbesserung der Sicherheit der Website und unserer internen Systeme. Wir erheben Protokolldaten, die beim Betrieb von Kommunikationstechnik unseres Unternehmens sowie auf der Webseite anfallen und werten diese automatisiert aus, soweit dies zum Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern bei der Kommunikationstechnik oder der Abwehr von Angriffen auf unsere Informationstechnik bzw. die Erkennung und die Abwehr von Schadprogrammen erforderlich ist.

Bei Wartungen und Software-Updates für das Produkt werden nur die Seriennummer des Geräts und die IP-Adresse verschlüsselt mittels SSL über das Internet übertragen.

9. Technisch-organisatorische Maßnahmen

Zur Gewährleistung einer dem Risiko der Datenverarbeitung nach dem Vertrag und den Leistungsscheinen angemessenen Schutzniveau hat der Auftragnehmer folgende technische und organisatorische Maßnahmen ergriffen:

Dokumentation der getroffenen technischen und organisatorischen Maßnahmen im Rahmen des Betreibens der Cockpit Services sind unter https://www.hetzner.com/AV/TOM.pdf bei dem Unterauftragnehmer (siehe 11.) abrufbar.

10. Dokumentenpflege und kontinuierliche Verbesserung

Dieses Datenschutzkonzept wird regelmäßig im Rahmen interner Überprüfungen aktualisiert und an gesetzliche oder technische Änderungen angepasst. Die Verantwortung für die Pflege und Weiterentwicklung liegt bei der Geschäftsführung der Deep Care GmbH in Abstimmung mit dem Datenschutzbeauftragten. Die jeweils aktuelle Fassung ist intern dokumentiert und eindeutig versioniert.

11. Subunternehmer

Subunternehmer-Kontrollen (Vertragslage, AVV, Drittland-Übermittlungen i. S. d. Art. 44 ff.; derzeit EU/EWR-Verarbeitung, Abweichungen nur nach vorheriger Zustimmung der Nutzer).