logo flag
TI-Score

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die Webseite www.ti-score.de (nachfolgend „Webseite“) nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z. B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse.
 

Verantwortlicher (Art. 4 Nr. 7 DS-GVO)

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Webseite ist die gematik GmbH, Rosenthaler Straße 30, 10178 Berlin (nachfolgend „Wir“ oder „Verantwortlicher“), vertreten durch die Geschäftsleitung. 

Die Kontaktdaten des Verantwortlichen sind:

Telefon: +49 30 400 41-0

Fax: +49 30 400 41-111

E-Mail: info@gematik.de
 

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Dieser ist unter datenschutz@gematik.de zu erreichen.
 

Widerspruchsmöglichkeit

Sofern Sie der Verarbeitung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie dies unter den im Impressum angegebenen Kontaktdaten tun. Bitte beachten Sie, dass im Falle eines solchen Widerspruchs die Nutzung der Webseite und der Abruf der hierüber angebotenen Leistungen unter Umständen nur eingeschränkt oder überhaupt nicht möglich sind.

 

Zweck der Datenverarbeitung, Rechtsgrundlage, Bereitstellung und Speicherdauer

Aufruf und Nutzung der Webseite

Bei jedem Zugriff auf die Webseite werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien gespeichert (Server-Logfiles). Die dabei gespeicherten Datensätze enthalten die folgenden Daten:

  • Datum und Uhrzeit des Abrufs
  • IP-Adresse
  • Übertragene Datenmenge

Die verarbeiteten Daten werden von uns teilweise ausgewertet, um die Gewährleistung der Sicherheit, Stabilität und eines reibungslosen Betriebs sicherzustellen. Zudem nutzen wir die Daten, um unsere Webseite weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse). Das berechtigte Interesse des Verantwortlichen liegt in der Zurverfügungstellung einer sicheren, funktionalen Webseite mit Informationen gegenüber den Nutzern sowie der Optimierung des Webseitenbetriebs. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtbereitstellung hat zur Folge, dass die Daten nicht zur Optimierung der Webseite genutzt werden können.

Nach 6 Monaten werden alle personenbezogenen Daten aus den zuvor beschriebenen Protokolldaten gelöscht oder vollständig anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass diese nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren bzw. identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.
 

Verwendung von Cookies und Verwaltung der Datenschutzeinstellungen

Wir verwenden sogenannte Cookies. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die auf einem Browser gespeichert werden, wenn Sie bestimmte Webseiten besuchen. Die Cookies erlauben es der Webseite, Ihren Browser wiederzuerkennen, Ihnen beim Surfen durch verschiedene Bereiche der Webseite zu folgen und Sie zu identifizieren, wenn Sie auf die Webseite zurückkehren. Cookies beinhalten keine Daten, die Sie persönlich identifizieren. Die von uns gespeicherten Informationen über Sie können jedoch den von den Cookies erhaltenen und in ihnen gespeicherten Daten zugeordnet werden.

Informationen, die wir durch den Einsatz der Cookies von Ihnen erhalten, können zu folgenden Zwecken verwendet werden:

  • Wiedererkennung des Nutzerrechners beim Besuch auf der Webseite
  • Rückverfolgung der Surfaktivitäten des Nutzers auf der Webseite
  • Verbesserung der Benutzerfreundlichkeit der Webseite
  • Auswertung der Nutzung der Webseite
  • Betrieb der Webseite
  • Vorbeugung von Betrug und Verbesserung der Sicherheit der Webseite
  • Individuelle Gestaltung der Webseite unter Berücksichtigung der Bedürfnisse der Nutzer

Cookies richten auf einem Browser keinen Schaden an. Verwendung finden 2 Arten von Cookies:

  • Temporäre Cookies werden mit dem Schließen Ihres Browsers automatisch gelöscht (Session-Cookies).
  • Dauerhafte Cookies haben demgegenüber eine längere Lebensdauer. Diese Art von Cookies ermöglicht es, dass Sie beim Wiederaufruf nach Verlassen der Webseite wiedererkannt werden.

Mithilfe der Cookies ist es uns möglich, Ihr Nutzungsverhalten zu den oben genannten Zwecken und in entsprechendem Umfang nachzuvollziehen. Sie sollen Ihnen außerdem ein optimiertes Surfen auf unserer Webseite ermöglichen. Das Setzen von Cookies ist gesetzlich erlaubt, wenn die dabei stattfindende Datenverarbeitung der Übermittlung von Nachrichten oder der Bereitstellung eines digitalen Dienstes dient (§ 25 Abs. 2 TDDDG). Darüber hinaus ist das Setzen von Cookies nur mit Ihrer Einwilligung gestattet (§ 25 Abs. 1 TDDDG). Die Datenverarbeitung findet entweder automatisch statt oder die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig.

Sie können Ihre Cookie-Einstellungen jederzeit ändern. Klicken Sie dazu einfach auf den Button „Datenschutzeinstellungen anpassen“ in dieser Datenschutzerklärung auf der Webseite (https://www.ti-score.de/datenschutz).

Usercentrics

Wir nutzen die Consent-Management-Plattform Usercentrics der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.

Wenn Sie diese Webseite besuchen, werden folgende personenbezogene Daten an Usercentrics übertragen:

  • Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
  • Ihre IP-Adresse
  • Informationen über Ihren Browser
  • Informationen über Ihr Endgerät
  • Zeitpunkt Ihres Besuchs auf der Webseite

Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligungen sowie in der Aussteuerung der einwilligungsbedürftigen Dienste auf Basis der erteilten Zustimmung.

Ihre personenbezogenen Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Usercentrics speichert die übertragenen Daten auf einem Google Cloud Server mit Sitz in der EU (Brüssel, Frankfurt am Main). Allerdings kann nicht ausgeschlossen werden, dass die Daten in die USA übermittelt werden und dort einem Zugriff der Sicherheitsbehörden ausgesetzt sein könnten.

Weitere Informationen zur Datenverarbeitung bei Usercentrics finden Sie unter: https://usercentrics.com/de/datenschutzerklaerung/
 

Einsatz von Google Analytics / Google Tag Manager

Wir nutzen den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieser verwendet die oben beschriebenen Cookies, um z. B. Informationen zu Ihrem Betriebssystem, Ihrem Browser, Ihrer IP-Adresse, der zuvor aufgerufenen Webseite sowie dem Datum und der Uhrzeit Ihres Besuchs auf unserer Webseite zu erfassen. Die durch die Cookies erzeugten Informationen über die Benutzung der Webseite werden an einen Google Server in Irland übertragen und dort gespeichert. Gegebenenfalls können die Daten auch in die USA übertragen werden. Die Datenübermittlung in ein Drittland, wie in die USA, ist unter den Voraussetzungen des Art. 46 DS-GVO und auf Grundlage der wirksam in das Vertragsverhältnis mit Google einbezogenen Standardvertragsklauseln zulässig. Diese wurden von der Europäischen Kommission genehmigt und garantieren Ihnen einen angemessenen Schutz Ihrer personenbezogenen Daten. Darüber hinaus verfügt Google über eine Zertifizierung für das EU-US-Data Privacy Framework. Weitere Informationen dazu finden Sie direkt bei Google: policies.google.com/privacy/frameworks.

Google wird diese Informationen benutzen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivität für uns zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten, wird Google diese Informationen auch an diese Dritten weitergeben. Diese Nutzung erfolgt anonymisiert oder pseudonymisiert. Nähere Informationen darüber finden Sie direkt bei Google: policies.google.com/privacy.

Bei der Verwendung von Google Analytics werden keinerlei unmittelbare personenbezogene Daten gespeichert, sondern nur die Internetprotokoll-Adresse. Diese Information dient dazu, Sie bei Ihrem nächsten Besuch auf unserer Webseite automatisch wiederzuerkennen und Ihnen die Navigation zu erleichtern.

Für die optimale Implementierung von Google Analytics verwenden wir den Google Tag Manager, der ebenfalls von der Google Ireland Limited angeboten wird. Mithilfe dieses Dienstes kann der sog. Tracking-Code („Tag“) im Quelltext der Webseite eingebunden werden, sodass bei jedem Seitenaufruf der eingebundene Tag „ausgelöst“ wird und die vorstehend beschriebenen Daten an Google Analytics gesendet werden können. Google kann hierbei auch personenbezogene Informationen (wie die IP-Adresse) verarbeiten. Die Verarbeitung findet unter Umständen auch in den USA statt (vgl. oben). Sofern Sie Google Analytics deaktiviert haben, bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden.

Die Zulässigkeit dieser Verarbeitung richtet sich im Hinblick auf den Zugriff auf das Endgerät nach § 25 Abs. 1 TDDDG (Einwilligung). Die Zulässigkeit für die Auswertung Ihrer Daten (Weiterverarbeitung) richtet sich nach Art. 6 Abs. 1 a) DS-GVO (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen, indem Sie die Cookies deaktivieren.

Die Bereitstellung der Daten ist weder gesetzlich vorgeschrieben noch für einen Vertragsschluss erforderlich. Die Nichtbereitstellung der Daten hat zur Folge, dass das Tool nicht eingesetzt wird.

Ihre personenbezogenen Daten werden gelöscht, sofern wir nicht ein berechtigtes Interesse an der weiteren Aufbewahrung haben. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden. Soweit möglich, werden die personenbezogenen Daten anonymisiert.
 

Abfrageformulare für Hersteller (Selbstauskunft zum TI-Score)

Über die auf der Webseite bereitgestellten Abfrageformulare (z. B. zu eAU, eArztbrief, E-Rezept, E-Rezept im Apothekenverwaltungssystem und Pflege) können Hersteller von Softwaresystemen Selbstauskünfte zum Stand ihrer Systeme einreichen, die nach Prüfung durch die gematik in den TI-Score aufgenommen werden. 

Hierbei verarbeiten wir die im jeweiligen Formular abgefragten Angaben. Dies sind insbesondere Angaben zum Hersteller und zum System (z.B. Herstellername, Systemname, Anschrift, E-Mail-Adresse und Telefonnummer für Kundenanfragen, Links, Firmen- bzw. Produktlogo sowie hochgeladene Screenshots, Videos und Schulungsmaterialien), die Antworten zu den Kriterien des TI-Score sowie die personenbezogenen Kontaktdaten der ausfüllenden Person (Vor- und Nachname, E-Mail-Adresse).

Nach dem Absenden des Formulars erhalten Sie an die angegebene E-Mail-Adresse einen Bestätigungslink. Erst nach erfolgter Bestätigung werden uns Ihre Angaben übermittelt. Die Kontaktdaten der ausfüllenden Person verarbeiten wir, um die Absendung zu bestätigen und Sie für Rückfragen sowie im Zusammenhang mit Aktualisierungen des TI-Score erreichen zu können. Diese Kontaktdaten werden nicht veröffentlicht. Die Angaben zum Hersteller und zum System werden demgegenüber im Rahmen der Darstellung des TI-Score auf der Webseite veröffentlicht. Soweit es sich hierbei um Angaben zu Einzelunternehmen oder um Namensbestandteile natürlicher Personen handelt, kann auch insoweit eine Verarbeitung personenbezogener Daten vorliegen.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse). Das berechtigte Interesse des Verantwortlichen liegt in der transparenten Information der Öffentlichkeit und der Leistungserbringer im Gesundheitswesen über die Alltagstauglichkeit und Nutzerfreundlichkeit von Softwaresystemen für Anwendungen der Telematikinfrastruktur. Dieses Interesse steht im Zusammenhang mit dem gesetzlichen Auftrag der gematik GmbH für die Telematikinfrastruktur nach §§ 306, 311 ff. SGB V. 

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung der erforderlichen Angaben kann das jeweilige System jedoch nicht in den TI-Score aufgenommen werden.

Die übermittelten Daten werden gespeichert, solange das jeweilige System im TI-Score gelistet ist. Dies dient insbesondere der Möglichkeit einer Kontaktaufnahme für Rückfragen und Aktualisierungen. Nach Entfernung des Systems aus dem TI-Score werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
 

Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme über die auf der Webseite angegebene E-Mail-Adresse verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten. Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage) sowie nach Art. 6 Abs. 1 b) DS-GVO, soweit die Anfrage im Zusammenhang mit einem Vertragsverhältnis oder dessen Anbahnung steht. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung können wir Ihre Anfrage jedoch nicht bearbeiten. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
 

Kontakt- und Meldeformulare (Digital Services Act)

Auf der Webseite stellen wir ein Kontaktformular für Behörden und Nutzer sowie ein Meldeformular für rechtswidrige Inhalte im Zusammenhang mit der Verordnung (EU) 2022/2065 (Digital Services Act, DSA) bereit. Hierbei verarbeiten wir die von Ihnen angegebenen Daten (Behörde bzw. Name, Ort und Land, E-Mail-Adresse, Betreff, Inhalt der Mitteilung sowie gegebenenfalls hochgeladene Dateien), um Ihre Mitteilung oder Meldung entgegenzunehmen, eine Eingangsbestätigung zu versenden und die Mitteilung oder Meldung zu bearbeiten. Der anschließende Kontakt findet per E-Mail statt.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse an der Entgegennahme und Bearbeitung von Mitteilungen und Meldungen zu den über die Webseite bereitgestellten Inhalten) sowie nach Art. 6 Abs. 1 c) DS-GVO i. V. m. den Vorgaben der Verordnung (EU) 2022/2065, soweit diese auf das Angebot anwendbar sind. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angabe einer E-Mail-Adresse können wir Ihre Mitteilung jedoch nicht beantworten. Die Daten werden gelöscht, sobald die Mitteilung oder Meldung abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

Ihre Rechte

Ihnen stehen folgende Rechte zu: Sie haben ein Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragung (Art. 20 DS-GVO).

Sie haben jederzeit das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DS-GVO).

Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 f) DS-GVO verarbeitet werden, haben Sie ein Widerspruchsrecht, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet (Art. 21 DS-GVO).

Sie können eine gegenüber uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das hat allerdings keinen Einfluss auf die bis dahin erfolgte Datenverarbeitung auf Basis dieser Einwilligung.
 

Empfänger

Die bei Aufruf und Nutzung der Webseite erhobenen Daten und die von Ihnen gemachten Angaben werden an unsere Server übermittelt und dort gespeichert. Im Übrigen können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:

  • Organisationseinheiten oder Personen beim Verantwortlichen, die mit der Verarbeitung befasst sind (z. B. IT, Produktverantwortliche)
  • Technische Dienstleister, die wir mit dem Betrieb und der Wartung der Webseite beauftragt haben und die als Auftragsverarbeiter nach Art. 28 DS-GVO ausschließlich auf unsere Weisung tätig werden
  • Anbieter der von uns eingesetzten Dienste, soweit Sie hierin eingewilligt haben, insbesondere die Google Ireland Limited (Google Analytics und Google Tag Manager) sowie die Usercentrics GmbH (Einwilligungsverwaltung). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen (vgl. Ziffern 2.3 und 2.4).
  • Die Öffentlichkeit, soweit es die im Rahmen des TI-Score veröffentlichten Angaben zu Herstellern und Systemen betrifft. Dies in der Regel jedoch ohne Personenbezug.

 

Links zu Drittseiten

Beim Besuch der Webseite könnten Inhalte angezeigt werden, die mit den Webseiten Dritter verlinkt sind (z. B. Webseiten der gelisteten Hersteller oder unsere Auftritte in sozialen Netzwerken). Wir haben keinen Zugang zu den Cookies oder anderen Funktionen, die von Drittseiten eingesetzt werden, noch können wir diese kontrollieren. Solche Drittseiten unterliegen nicht unseren Datenschutzbestimmungen.