Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für diese Website ist:

Einen Datenschutzbeauftragten hat der Betreiber nicht benannt, weil keine Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG). Anfragen zum Datenschutz richten Sie an die oben genannte Adresse.

2. Aufruf der Website

Wenn Sie eine Seite aufrufen, verarbeitet der Server technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Angaben, die Ihr Browser von sich aus mitsendet (zum Beispiel Browsertyp und Sprache). Nur so lässt sich die Seite ausliefern. Unser Server führt kein Zugriffsprotokoll über einzelne Seitenaufrufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website sicher und stabil bereitzustellen. Für den Zugriff auf Ihr Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht nötig, weil die Website keine Cookies setzt und nichts auf Ihrem Gerät speichert.

3. Dienstleister und Drittländer

Server

Die Website läuft auf einem Server, den Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen in einem Rechenzentrum in Finnland bereitstellt. Der Anbieter stellt Rechenzentrum, Hardware und Netzanbindung und handelt als Auftragsverarbeiter (Art. 28 DSGVO). Betriebssystem und Anwendung betreibt der Betreiber selbst.

Netzwerkdienst (Cloudflare)

Alle Aufrufe laufen über das Netz von Cloudflare: Cloudflare nimmt die verschlüsselte Verbindung Ihres Browsers an und leitet sie durch einen verschlüsselten Tunnel an unseren Server weiter. Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene Adresse und technische Verbindungsdaten und speichert Verbindungsdaten nach seinen Vorgaben für kurze Zeit. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; deutsche Niederlassung ist die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare handelt als Auftragsverarbeiter nach seinem Data Processing Addendum. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und verfügbarer Betrieb, Schutz vor Angriffen).

Drittland: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) aus dem Data Processing Addendum.

E-Mails an uns

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. E-Mails an uns liegen im Postfach bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir löschen die Nachrichten, sobald sie für die Anfrage oder einen daraus entstandenen Vertrag nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit die Anfrage im Namen einer Organisation kommt; Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst einen Vertrag schließen möchten.

Sonstige Empfänger

Weitere Empfänger gibt es nur, wenn ein Gesetz uns verpflichtet, zum Beispiel gegenüber Finanzbehörden oder Gerichten.

4. Links zu den Produkten

Die Links zu MeduBrain, MeduCert und MeduMeet führen auf eigene Websites desselben Betreibers. Was dort verarbeitet wird, etwa bei Anmeldung, Kursen, Veranstaltungen oder Besprechungen, steht in der Datenschutzerklärung der jeweiligen Website.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO), soweit die gesetzlichen Voraussetzungen erfüllt sind. Sie können außerdem der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

6. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. Zuständig für den Betreiber ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

7. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie müssen uns keine Daten geben, um die Website zu lesen; ohne die technisch nötigen Verbindungsdaten lässt sie sich aber nicht ausliefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.