Datenschutz

1. Verantwortlicher

Für allgemeine Anfragen und Datenschutzanliegen können Sie auch unser Kontaktformular verwenden. Diese Hinweise betreffen die Website und ihre Anfrageformulare. Eine spätere App-Nutzung oder eine Untersuchung mit Patientendaten benötigt gesonderte Informationen.

2. Bereitstellung und Sicherheit der Website

Die Website wird über Cloudflare, Inc., USA, bereitgestellt. Bei einem Seitenaufruf werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und gegebenenfalls die verweisende Seite verarbeitet, um die Website auszuliefern und Missbrauch sowie technische Fehler zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Empfänger ist der Hosting-Anbieter mit den für diesen Dienst eingesetzten Unterauftragnehmern. Eine Verarbeitung oder ein Zugriff außerhalb des EWR, insbesondere in den USA, kann stattfinden.

Die Cloudflare-Nutzungsbedingungen beziehen die Auftragsverarbeitungsbedingungen ein. Für einschlägige Drittlandübermittlungen sehen diese EU-Standardvertragsklauseln vor. Eine Kopie der einschlägigen Garantien kann über die oben genannte Kontaktadresse angefordert werden. Wir speichern keine eigenen Zugriffsprotokolle; die dauerhafte Workers-Protokollierung ist deaktiviert. Dies schließt technische Sicherheitsprotokolle des Anbieters nicht aus. Cloudflare richtet deren Aufbewahrung nach dem Verarbeitungszweck, der Erforderlichkeit für Betrieb und Sicherheit sowie gesetzlichen Pflichten aus; eine einheitliche feste Frist wird in der Datenschutzerklärung nicht genannt.

3. Kontakt per E-Mail

Bei einer E-Mail verarbeiten wir die Absenderadresse, Inhalt, gegebenenfalls Anhänge und technische Nachrichtendaten, um Ihre Anfrage zu bearbeiten. Bitte senden Sie keine Patientendaten oder Gesundheitsinformationen.

Die Kontaktadresse nutzt Google Workspace Individual. Vertragspartner ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Für die geschäftliche Nutzung sehen die Individual-Bedingungen Auftragsverarbeitungsbedingungen vor. Eine Verarbeitung außerhalb des EWR ist möglich. Die für das Konto geltenden Übermittlungsgarantien und Vertragsnachweise sind noch zu dokumentieren.

Allgemeine Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beantwortung Ihrer Anfrage. Wenn Sie selbst möglicher Vertragspartner sind und uns um vorvertragliche Maßnahmen bitten, gilt Art. 6 Abs. 1 lit. b DSGVO. Für Anfragen im Namen einer Klinik gilt grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

Vorgesehene Löschregel: einfache Anfragekorrespondenz wird spätestens 90 Tage nach Abschluss der Bearbeitung gelöscht. Für notwendige Vertragsunterlagen, gesetzlich aufzubewahrende Geschäftsunterlagen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gelten die jeweils erforderlichen Fristen. Die tatsächliche Umsetzung dieser Regel im Postfach muss noch bestätigt werden.

4. Kontaktformular und Pilot-Anfrage

Für eine Pilot-Anfrage benötigen wir Name, E-Mail-Adresse und Klinik oder Organisation, um Ihre Anfrage zuzuordnen und Ihr Interesse zu besprechen. Die Nachricht ist optional. Beim allgemeinen Kontaktformular benötigen wir nur E-Mail-Adresse und Nachricht; Name und Organisation sind optional. Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne die erforderlichen Angaben ist eine Formularanfrage nicht möglich; alternativ können Sie uns direkt eine E-Mail senden.

Bei Anzeige von „Send pilot request“ oder „Send message“ werden die Angaben an Convex, Inc., USA, übermittelt und zusammen mit Eingangszeitpunkt, Art der Anfrage und technischer Anfrage-ID gespeichert. Die Rechtsgrundlagen und berechtigten Interessen entsprechen Abschnitt 3. Auch die Verhinderung mehrfacher oder missbräuchlicher Anfragen beruht auf unserem berechtigten Interesse an einem funktionsfähigen Kontaktkanal.

Die Betreiber-Benachrichtigung wird über Resend (Plus Five Five, Inc., USA) an unsere Gmail-Adresse versendet. Neue Benachrichtigungen enthalten nur einen Link zum geschützten Dashboard, aber keine Namen, Absenderadressen, Organisationen oder Nachrichtentexte aus der Anfrage. Resend und der E-Mail-Anbieter verarbeiten die Adresse des Betreibers und technische Versanddaten. Es wird keine automatische Bestätigungs-E-Mail an Sie gesendet.

Formulareinträge werden nach 90 Tagen ab Eingang beim nächsten stündlichen Löschlauf aus der aktiven Datenbank entfernt. Eine frühere Löschung kann auf Anfrage erfolgen, soweit keine gesetzlichen Gründe entgegenstehen. Für weitergehende Korrespondenz gilt Abschnitt 3. Abgeschlossene und aufgegebene Benachrichtigungsdatensätze und ihre Inhalte in der eingesetzten Versandkomponente werden ab einem Alter von 30 Tagen beim nächsten stündlichen Löschlauf entfernt. Bereits früher versendete vollständige Benachrichtigungen und Sicherungskopien benötigen eine gesonderte Löschprüfung.

Die Produktionsdatenbank von Convex ist in Europa (Irland) eingerichtet. Im Dashboard sind derzeit keine eigenen Sicherungskopien vorhanden und keine regelmäßigen Sicherungen aktiviert; dies schließt interne Sicherungen des Anbieters nicht aus. Die Convex-Nutzungsbedingungen beziehen die Auftragsverarbeitungsbedingungen ein. Diese enthalten EU-Standardvertragsklauseln für einschlägige Übermittlungen außerhalb des EWR. Weitere Informationen: Convex-Unterauftragnehmer.

Resend speichert E-Mail- und Protokolldaten in den USA nach seinen Anbieterangaben für 30 Tage; Sicherungen werden für sieben Tage vorgehalten. Die Auftragsverarbeitungsbedingungen von Resend gelten mit der Registrierung und enthalten EU-Standardvertragsklauseln. Eine Kopie der einschlägigen Garantien kann über die oben genannte Kontaktadresse angefordert werden. Für interne Sicherungen von Convex ist die konkrete Aufbewahrungsfrist noch zu dokumentieren.

Bei Anzeige von „Open email app“ öffnet die Website einen Entwurf in Ihrer E-Mail-Anwendung. Die Website speichert die Formulareingaben in diesem Modus nicht und übermittelt sie nicht an Convex oder Resend. Ihre Anfrage wird erst versendet, wenn Sie den Entwurf in Ihrer E-Mail-Anwendung selbst absenden.

5. Cookies, Messung und externe Inhalte

Der Website-Code verwendet keine Analyse- oder Marketingdienste, setzt keine Cookies und speichert nichts in Local Storage oder Session Storage. Schriftarten und 3D-Modelle werden lokal mit der Website ausgeliefert. Es sind keine externen Videos, Karten oder Social-Media-Inhalte eingebettet.

Externe Websites werden erst über einen von Ihnen gewählten Link geöffnet. Für sie gelten die Hinweise des jeweiligen Anbieters. Bei der Prüfung des öffentlichen Auftritts am 4. Oktober 2026 wurden keine zusätzlichen Analyse-Skripte, Cookies oder Einträge in Local Storage oder Session Storage festgestellt. Änderungen der Hosting-Konfiguration erfordern eine erneute Prüfung.

6. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO widersprechen. Wenden Sie sich dazu an die oben genannte Kontaktadresse oder das Kontaktformular. Wir nutzen die Anfragedaten nicht für Newsletter oder Werbeaussendungen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den Betreiber ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

7. Automatisierte Entscheidungen

Wir treffen anhand Ihrer Anfrage keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und verwenden sie nicht für Profiling. Die Formulare enthalten lediglich technische Prüfungen zur Eingabevalidierung und Missbrauchsvermeidung.