Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Unternehmen

MediAssist GmbH

Anschrift

Aachener Straße 151A, 52146 Würselen, Deutschland

Vertreten durch

Die Geschäftsführung: Selman Yilmaz

E-Mail

selman.yilmaz@mediassist.app

Telefon

[Telefonnummer]

2. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@mediassist.app oder unter der oben genannten Anschrift mit dem Zusatz „Datenschutz".

3. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die öffentlich zugängliche Website unter mediassist.app einschließlich www.mediassist.app. Sie gilt nicht für die Nutzung der MediAssist-Plattform durch unsere Kunden; hierfür bestehen gesonderte Datenschutzinformationen. Die Beschreibungen zur Plattform auf dieser Website – etwa auf der Seite „Datenschutz & DSGVO" – erläutern das Produkt und sind nicht Bestandteil dieser Datenschutzerklärung.

Wir verarbeiten beim Besuch dieser Website nur die Daten, die für ihre Bereitstellung technisch erforderlich sind. Wir setzen keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste ein, erstellen keine Nutzungsprofile und binden keine Inhalte von Servern Dritter ein.

4. Bereitstellung der Website und Hosting

Die Website wird bei der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify") betrieben. Netlify stellt die Website über ein Content-Delivery-Netzwerk bereit, also über Server an verschiedenen Standorten, die Anfragen jeweils möglichst nah am Aufrufort beantworten. Sämtliche Bestandteile der Website – Seiten, Bilder, Schriftarten und Programmcode – werden über Netlify ausgeliefert; es werden keine Inhalte von Servern anderer Anbieter nachgeladen.

Damit eine Seite an Ihren Browser ausgeliefert werden kann, verarbeitet Netlify bei jedem Aufruf die in Abschnitt 5 genannten Verbindungsdaten. Netlify verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und effizienten Bereitstellung unserer Website.

5. Server-Logdaten

Bei jedem Abruf der Website werden technisch bedingt folgende Daten verarbeitet und von Netlify in Server-Protokollen (Logdateien) gespeichert:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Adresse (URL) einschließlich eventueller Parameter sowie Anfragemethode,
• Statuscode und Umfang der Antwort,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser diese übermittelt,
• Browsertyp, Browserversion und Betriebssystem (User-Agent),
• eine technische Kennung der einzelnen Anfrage.

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung ihrer Stabilität und Sicherheit, der Erkennung und Abwehr von Missbrauch und Angriffen sowie der Analyse technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus diesen Zwecken.

Wir führen diese Daten nicht mit anderen Datenquellen zusammen und nutzen sie nicht, um Rückschlüsse auf Ihre Person zu ziehen. Die Protokolldaten werden von Netlify nach Ablauf der dort vorgesehenen Speicherfrist automatisch gelöscht.

6. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Speichertechnologien wie Local Storage, Session Storage oder IndexedDB. Es werden keine Techniken zur Wiedererkennung Ihres Endgeräts eingesetzt.

Wie bei jeder Website legt Ihr Browser aufgerufene Dateien in seinem Zwischenspeicher (Cache) ab und hält beim Wechsel zwischen den Seiten technische Navigationsangaben, etwa die Scrollposition, im Verlauf der aktuellen Sitzung vor. Dies ist unbedingt erforderlich, um die von Ihnen ausdrücklich aufgerufenen Seiten bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Ein Einwilligungsbanner wird daher nicht eingesetzt.

Fahren Sie mit dem Mauszeiger über einen Link, lädt Ihr Browser die verlinkte Seite unserer Website gegebenenfalls bereits im Voraus, damit sie schneller angezeigt wird. Dabei handelt es sich um einen gewöhnlichen Seitenabruf bei Netlify im Sinne von Abschnitt 5.

7. Interaktive Elemente

Die Website enthält interaktive Elemente wie die Figur „Medi", die Rubrik „Frag Medi" und Produktdemonstrationen. Diese Elemente werden vollständig in Ihrem Browser ausgeführt. Die Antworten in „Frag Medi" sind vorbereitete, feste Texte; es handelt sich nicht um einen Chat mit einer künstlichen Intelligenz. Ihre Auswahl, Klicks und die Position des Mauszeigers werden weder an uns noch an Dritte übermittelt und nicht gespeichert.

8. Kontakt- und Demoanfragen

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – in der Regel Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Organisation und den Inhalt Ihrer Nachricht – zur Bearbeitung und Beantwortung Ihres Anliegens.

Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen selbst ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen, insbesondere wenn Sie uns als Ansprechpartnerin oder Ansprechpartner einer Klinik, Praxis oder sonstigen Organisation schreiben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen und der Anbahnung von Geschäftsbeziehungen.

Bitte übermitteln Sie uns keine Patientendaten oder Gesundheitsinformationen.

Demoanfragen

Das Anfrageformular auf der Seite „Demo anfragen" ist derzeit nicht freigeschaltet. Über diese Seite werden keine personenbezogenen Daten erfasst oder übermittelt.

9. Empfänger

Personenbezogene Daten werden nur an folgende Empfänger weitergegeben:

• Netlify als Auftragsverarbeiter für das Hosting und die Auslieferung der Website (Abschnitte 4 und 5),
• Dienstleister für den Empfang und Versand von E-Mails als Auftragsverarbeiter, soweit Sie uns per E-Mail kontaktieren,
• öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.

10. Übermittlung in Drittländer

Netlify, Inc. hat ihren Sitz in den USA. Im Rahmen des Hostings und der Auslieferung über das Content-Delivery-Netzwerk können die in Abschnitt 5 genannten Verbindungsdaten in den USA sowie in weiteren Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden.

Die Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO). Für Übermittlungen in Drittländer, für die kein Angemessenheitsbeschluss besteht, sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Vertrags zur Auftragsverarbeitung mit Netlify. Die Zertifizierung können Sie unter www.dataprivacyframework.gov einsehen; eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logdaten werden von Netlify nach Ablauf der dort vorgesehenen Speicherfrist automatisch gelöscht.
• Anfragen per E-Mail löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Führt eine Anfrage zu einem Vertragsverhältnis oder handelt es sich um einen Handels- oder Geschäftsbrief, bewahren wir die Unterlagen für die Dauer der gesetzlichen Aufbewahrungsfristen auf, insbesondere nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung (sechs bzw. zehn Jahre); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.
• Darüber hinaus speichern wir Daten nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und nur für deren Dauer.

12. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Verarbeitung der Verbindungsdaten nach Abschnitt 5 kann die Website jedoch technisch nicht ausgeliefert werden. Die Kontaktaufnahme per E-Mail ist freiwillig; ohne Angabe einer Kontaktmöglichkeit können wir Ihr Anliegen nicht beantworten.

13. Automatisierte Entscheidungen

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

14. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Das Recht besteht nicht, soweit die Verarbeitung etwa zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, etwa solange die Richtigkeit Ihrer Daten oder ein Widerspruch geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag mit Ihnen beruht und mithilfe automatisierter Verfahren erfolgt, können Sie verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): siehe Abschnitt 15.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Derzeit stützen wir keine Verarbeitung auf dieser Website auf eine Einwilligung.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 2 genannte Adresse. Um Daten nicht an Unberechtigte herauszugeben, können wir in begründeten Fällen einen Nachweis Ihrer Identität verlangen.

15. Widerspruchsrecht

16. Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist: [Zuständige Aufsichtsbehörde – wird nach Festlegung des Unternehmenssitzes ergänzt]

17. Sicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; unverschlüsselte Aufrufe werden auf die verschlüsselte Verbindung umgeleitet. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um die Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: [Monat Jahr]