Datenschutz

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Verantwortlicher ist die iteachmed GmbH; Anschrift und Kontaktdaten finden Sie im Impressum. Diese Datenschutzerklärung erläutert, welche Daten beim Besuch und bei der Nutzung von RheumaTobee verarbeitet werden.

Bereitstellung der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots. Eine Nutzung zu Werbe- oder Profilbildungszwecken findet nicht statt.

Benutzerkonto und Anmeldung

Für Registrierung, Anmeldung, Profilverwaltung, Benutzerfreigabe und Rollenverwaltung verwendet RheumaTobee eine zentrale TOBEE-Benutzerverwaltung auf Basis von Keycloak. Dabei werden insbesondere E-Mail-Adresse, Name, Profildaten, Freigabestatus, Rollen sowie technisch erforderliche Anmelde- und Sitzungsdaten verarbeitet. Passwörter werden ausschließlich durch die Benutzerverwaltung verarbeitet und nicht im Redaktionssystem gespeichert.

Bei der Freigabe eines Kontos können dafür berechtigte Administratorinnen und Administratoren die im Registrierungsprozess angegebenen Profildaten einsehen. Administrative Aktionen und Freigaben können aus Sicherheits- und Nachweisgründen protokolliert werden.

Die Verarbeitung erfolgt zur Bereitstellung des angeforderten Kontos und der zugangsgeschützten Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Nachweisprotokolle werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO geführt; unser berechtigtes Interesse liegt in Zugriffsschutz, Missbrauchsabwehr und Nachvollziehbarkeit administrativer Vorgänge.

Passwortzurücksetzung und Benachrichtigungen

Wenn Sie eine Passwortzurücksetzung, Registrierung oder Einladung anfordern, verarbeitet RheumaTobee Ihre E-Mail-Adresse, um die erforderliche Nachricht zu versenden. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Kontaktformular

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewählte Kategorie und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten und an die zuständige Stelle weiterzuleiten. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Kommunikation. Bitte übermitteln Sie über das Formular keine sensiblen Gesundheitsdaten oder Patientendaten. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Newsletter

Wenn Sie den Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt und die Version Ihrer Einwilligung sowie den Bestätigungs- und Abmeldestatus. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Anmeldung wird erst nach Bestätigung des per E-Mail versandten Links wirksam. Sie können Ihre Einwilligung jederzeit über den Abmeldelink mit Wirkung für die Zukunft widerrufen.

Cookies und Ihre Entscheidung

RheumaTobee verwendet technisch notwendige Cookies für Anmeldung und sichere Sitzungsverwaltung sowie zur Speicherung Ihrer Datenschutzentscheidung. Die zusätzlich vorbereitete freiwillige Nutzungsanalyse wird nur nach betrieblicher Freigabe und Ihrer ausdrücklichen Einwilligung eingesetzt. Den aktuellen Betriebsstatus und Ihre Entscheidung sehen Sie unter Analytics-Einstellungen. Marketing- oder Werbe-Cookies sowie Matomo und Google Analytics sind nicht eingebunden.

Die Speicherung technisch notwendiger Informationen in Ihrem Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Ohne diese Cookies können Anmeldung, Kontobereich, geschützte Inhalte und Redaktionsfunktionen nicht zuverlässig bereitgestellt werden.

Cookie-Übersicht

• tobee_auth_transaction: schützt und verbindet die einzelnen Schritte der Anmeldung. Anbieter ist RheumaTobee. Das Cookie ist technisch notwendig und wird spätestens nach zehn Minuten beziehungsweise nach Abschluss oder Abbruch der Anmeldung gelöscht.
• tobee_session: hält die angemeldete RheumaTobee-Sitzung und die zugeordneten Berechtigungen. Anbieter ist RheumaTobee. Das Cookie ist technisch notwendig und läuft spätestens acht Stunden nach der Anmeldung ab; bei der Abmeldung wird es gelöscht.
• Keycloak-Anmelde- und Sitzungscookies: ermöglichen die sichere Authentifizierung, Einmalanmeldung und Abmeldung in der TOBEE-Benutzerverwaltung. Anbieter ist die auf derselben RheumaTobee-Domain betriebene TOBEE-Benutzerverwaltung. Die Cookies gelten je nach Funktion nur während des Anmeldevorgangs oder bis zum Ende der jeweiligen Keycloak-Sitzung.
• tobee_analytics_choice: merkt sich Ihre ausdrückliche Entscheidung für oder gegen die Nutzungsanalyse für bis zu 180 Tage ab Ihrer letzten Entscheidung. Es enthält ausschließlich einen für alle Nutzer identischen Ja- oder Nein-Wert mit technischer Versionsangabe, keine individuelle Kennung. Es dient der Beachtung Ihrer gewünschten Datenschutzeinstellung, auch bei Ablehnung. Anbieter ist RheumaTobee; die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
• tobee_analytics_id: zufällige Analysekennung für nicht angemeldete Nutzer, die erst nach ausdrücklicher Einwilligung gespeichert wird. Laufzeit höchstens 180 Tage ab Zustimmung; bei Widerruf wird sie entfernt. Anbieter ist RheumaTobee. Die Kennung ermöglicht die Zuordnung eingewilligter Ereignisse zu quartalsweise wechselnden Auswertungskennungen. Für angemeldete Nutzer erfolgt die Zuordnung über eine pseudonyme Kontokennung statt über ein neu gesetztes Analysecookie. Die Browserentscheidung allein genügt nicht: eine gültige serverseitige Einwilligung muss ebenfalls vorliegen.

Die Cookies werden verschlüsselt über HTTPS übertragen. Die RheumaTobee-Sitzungscookies sind mit den Sicherheitsmerkmalen Secure, HttpOnly und SameSite=Lax versehen. Sie können Cookies in Ihrem Browser löschen oder blockieren; danach sind anmeldepflichtige Funktionen möglicherweise nicht mehr nutzbar.

Freiwillige Nutzungsanalyse

Verantwortlich ist die iteachmed GmbH. Die selbst gehostete Nutzungsanalyse dient der Verbesserung des Angebots und Quartalsauswertungen für iteachmed sowie anonymisierten Berichten für Förderer. Rechtsgrundlage der personenbezogenen Analyse ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für die nicht notwendige Speicherung oder den Zugriff auf Informationen im Endgerät zusätzlich § 25 Abs. 1 TDDDG. Notwendige technische Verarbeitung zur Beachtung und zum Nachweis Ihrer Entscheidung wird hiervon getrennt behandelt. Der Nachweis einer erteilten Einwilligung dient der Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO.

Erfasst werden Zeitpunkte, Bereiche und Inhalte von Aufrufen, Dateiabrufe, Weiterklicks und gemessene aktive Nutzungszeiten. Zufällige beziehungsweise pseudonyme Kennungen ermöglichen Quartalsauswertungen. Bei eingewilligten angemeldeten Konten werden außerdem Berufsgruppe, Fachgebiete und Funktion aus dem Profil verwendet; das Konto kann innerhalb eines Quartals auch bei Nutzung mehrerer Geräte wiedererkannt werden. Die Messung auf jedem Gerät setzt die dortige Zustimmung voraus. Browserkennungen ohne Anmeldung werden nicht geräteübergreifend zusammengeführt. Pseudonyme Daten sind weiterhin personenbezogene Daten.

Im Analytics-Bestand werden keine Namen, E-Mail-Adressen, EFN, medizinischen Eingaben, Suchtexte oder vollständigen URL-Parameter gespeichert. Serverprotokolle für den sicheren Betrieb sind davon getrennt. UAPP-Fallbearbeitung, Abschlüsse und CME-Daten sind nicht Teil dieser Auswertung. Die native App-Messung ist noch nicht angeschlossen.

Zugriff auf die Verarbeitung haben berechtigte interne Personen und erforderliche Hosting-Auftragsverarbeiter. Förderer erhalten ausschließlich geprüfte anonymisierte Zusammenfassungen und keine personenbezogenen Einzelereignisse oder individuellen Nutzungsverläufe. Kleine Gruppen werden unterdrückt. Eine Übermittlung personenbezogener Analytics-Daten an Werbenetzwerke ist nicht vorgesehen.

Einzelereignisse und ihre Quartalszuordnungen werden spätestens 30 Tage nach Ende des jeweiligen Kalenderquartals gelöscht. Ein Widerruf stoppt die weitere Erfassung und löscht noch zuordenbare Ereignisse unmittelbar; bei angemeldeten Nutzern betrifft dies die Kontozuordnung und eine gegebenenfalls im aktuellen Browser vorhandene Analysekennung. Auf anderen anonym genutzten Geräten ist die Entscheidung gesondert zu ändern. Tatsächlich anonymisierte Quartalsberichte bleiben fünf Jahre erhalten. Analytics-Rohdaten und Einwilligungszustände sind von der regulären Datenbanksicherung ausgeschlossen.

Die verbindliche Aufbewahrungsdauer der serverseitigen Einwilligungsnachweise ist noch nicht freigegeben; bis zur Festlegung und Veröffentlichung dieser Frist bleibt die Nutzungsanalyse deaktiviert. Die Cookie-Laufzeit von 180 Tagen ist keine Festlegung dieser Nachweisfrist.

Einwilligen und Ablehnen werden gleichwertig angeboten. Ihre Entscheidung beeinflusst nicht den Zugang zu Fachinhalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter Analytics-Einstellungen widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits tatsächlich anonymisierte Berichte können keiner Person mehr zugeordnet und daher nicht personenbezogen berichtigt oder gelöscht werden.

ITM Case Library und externe Inhalte

Wenn Sie aus RheumaTobee zur ITM Case Library oder zu einer anderen externen Plattform wechseln, gelten dort zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Für die Anmeldung an der ITM Case Library können die für den Zugang erforderlichen Identitäts- und Berechtigungsinformationen über eine gesicherte OpenID-Connect-Verbindung übermittelt werden. Passwörter werden dabei nicht übertragen.

Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nur an intern berechtigte Personen sowie an Dienstleister und Empfänger übermittelt, soweit dies für Hosting, E-Mail-Versand, sicheren Betrieb oder eine ausdrücklich aufgerufene externe Funktion erforderlich ist. Eingesetzte Auftragsverarbeiter werden entsprechend den datenschutzrechtlichen Anforderungen verpflichtet. Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist für den Betrieb der hier beschriebenen RheumaTobee-Funktionen nicht vorgesehen.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, gesetzliche Pflichten, Sicherheit oder die Bearbeitung bestehender Ansprüche erforderlich ist. Kontodaten werden nach Beendigung des Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe entgegenstehen. Newsletterdaten werden nach Widerruf der Einwilligung für den Versand gesperrt; ein notwendiger Nachweis der vormals erteilten Einwilligung kann bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt werden. Sicherheitsprotokolle werden gelöscht, sobald sie für die genannten Sicherheitszwecke nicht mehr erforderlich sind.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannte Kontaktadresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen mit Sitz in Niedersachsen ist grundsätzlich der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Beim späteren Einsatz einwilligungspflichtiger Analyse- oder Marketingdienste werden diese erst nach einer wirksamen Einwilligung aktiviert.

Stand: 28. Oktober 2026 · Analytics bleibt bis zur Datenschutzfreigabe deaktiviert.