Transparente Information darüber, wie MedklarAI personenbezogene Daten erhebt, verarbeitet und schützt.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.
MedklarAI verarbeitet personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind (Datensparsamkeit, Art. 5 DSGVO).
Rechtsgrundlagen der Verarbeitung:
Beim Besuch dieser Website werden durch den Hosting-Provider automatisch folgende Daten in Server-Logfiles erfasst:
Zweck: Sicherstellung des Betriebs und der technischen Stabilität der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 7 Tage, danach automatische Löschung.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Daten werden nicht an Dritte weitergegeben.
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Die Daten werden nicht an Dritte weitergegeben.
Über das Formular auf unserer Website können sich Interessenten in die Warteliste eintragen. Dabei erheben wir:
Zweck: Kontaktaufnahme bei Produktverfügbarkeit sowie Verbesserung des Produktangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars).
Speicherdauer: Bis zum Widerruf der Einwilligung. Eine Abmeldemöglichkeit ist in jeder Folge-E-Mail enthalten.
Die Daten werden zur technischen Verarbeitung an Brevo (Sendinblue) übermittelt — siehe Abschnitt 7.
Für den Versand von Transaktions- und Benachrichtigungs-E-Mails sowie die Verwaltung der Warteliste nutzen wir den Dienst Brevo (ehemals Sendinblue), betrieben von der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.
Brevo verarbeitet dabei E-Mail-Adressen und optional Name sowie Praxistyp auf unsere Weisung hin. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Die Daten werden auf Servern innerhalb der EU gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter/Warteliste; Art. 6 Abs. 1 lit. b DSGVO für Transaktionsmails.
Datenschutzinformationen Brevo: brevo.com/de/legal/privacypolicy/
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in einer unserer E-Mails nutzen oder uns direkt kontaktieren.
Einwilligungsdokumente (PDF) werden in Vercel Blob Storage gespeichert, einem Dienst der Vercel Inc. (San Francisco, USA). Vercel ist SOC 2 Type II zertifiziert. Die Dokumente sind ausschließlich über authentifizierte API-Zugriffe erreichbar und nicht öffentlich zugänglich.
Die Speicherung erfolgt gemäß der gesetzlichen Aufbewahrungsfrist für medizinische Behandlungsunterlagen (§630f BGB, 10 Jahre). Nach Ablauf dieser Frist werden die Dokumente automatisch gelöscht.
Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsvorsorge oder Arbeitsmedizin).
Auftragsverarbeitungsvertrag: Mit allen eingesetzten Dienstleistern (Stripe, Vercel, Brevo, Neon) bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Gemäß DSGVO stehen Ihnen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: urstech.dev@gmail.com
Selbstbedienung für Patienten: Mit Ihrem Session-Code und dem HMAC-Sitzungstoken (automatisch in der Aufklärungsanwendung gespeichert) können Sie folgende Rechte direkt ausüben:
/api/p/session-data mit sessionCode und Header x-session-token)/api/p/data-export mit sessionCode und Header x-session-token)/api/p/consent-withdraw/api/p/erasure-requestAlle Endpunkte sind auf 3 Anfragen pro 15 Minuten begrenzt, um Missbrauch zu verhindern.
Hinweis: Abgeschlossene medizinische Einwilligungen unterliegen der gesetzlichen Aufbewahrungspflicht gem. §630f BGB (10 Jahre). Auf Löschungsanfrage werden Ihre personenbezogenen Daten (Name, Geburtsdatum) pseudonymisiert, die Aufklärungsdokumentation bleibt in anonymisierter Form erhalten.
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Deutschland ist der jeweilige Landesdatenschutzbeauftragte Ihres Bundeslandes bzw. der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol.
Unsere Server befinden sich ausschließlich in Deutschland und werden von einem nach ISO 27001 zertifizierten Rechenzentrum betrieben. Ein Transfer in Drittländer außerhalb der EU findet nicht statt — mit Ausnahme von Brevo, für das entsprechende Garantien nach Art. 46 DSGVO bestehen.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienste entsprechen zu lassen. Das Datum der letzten Aktualisierung finden Sie im Kopfbereich dieser Seite. Wir empfehlen, diese Seite regelmäßig zu prüfen.