Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website:

Mediqus GmbH
Karlsplatz 3
80335 München
Deutschland

Vertreten durch den Geschäftsführer: Clemens Kigadye
E-Mail (Datenschutz): datenschutz@mediqus.de
E-Mail (allgemein): info@mediqus.de

Weitere Angaben (Handelsregister, Vertretungsberechtigte, Kontaktdaten) finden Sie in unserem Impressum.

Die Bestellung eines Datenschutzbeauftragten ist derzeit in Vorbereitung.

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Kategorien betroffener Personen und die Zwecke ihrer Verarbeitung auf dieser Website zusammen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, sofern bei Kontaktaufnahme oder Terminbuchung angegeben).
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern).
• Inhaltsdaten (z. B. Inhalt einer Nachricht oder Anfrage).
• Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Geräte- und Browserinformationen).
• Protokolldaten (Server-Logfiles).

Kategorien betroffener Personen

• Interessenten.
• Kommunikationspartner.
• Nutzer (z. B. Besucher der Website).

Zwecke der Verarbeitung

• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Kontaktanfragen und Kommunikation.
• Terminvereinbarung (Demo-Buchung).
• Reichweitenmessung (nur mit Einwilligung).
• Sicherheitsmaßnahmen.
• Organisations- und Verwaltungsverfahren.

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Zusätzlich können nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (z. B. Terminbuchung).
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten das Bundesdatenschutzgesetz (BDSG) sowie insbesondere das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Das TDDDG regelt in § 25 TDDDG das Speichern von Informationen auf und das Auslesen von Informationen aus Endgeräten der Nutzer (z. B. für die Reichweitenmessung).

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

TLS-/SSL-Verschlüsselung: Um die über unsere Website übermittelten Daten zu schützen, nutzen wir eine Transportverschlüsselung (TLS/SSL); eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für Direktwerbung (Art. 21 DSGVO).
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
• Auskunftsrecht: Sie haben das Recht, Auskunft über die verarbeiteten Daten sowie eine Kopie der Daten zu verlangen (Art. 15 DSGVO).
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden Daten zu verlangen (Art. 16 DSGVO).
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die Löschung oder Einschränkung der Verarbeitung Sie betreffender Daten zu verlangen (Art. 17, 18 DSGVO).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO).

Für uns zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@mediqus.de.

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, sofern gesetzliche Aufbewahrungspflichten oder berechtigte Interessen (z. B. Beweiszwecke bei Rechtsstreitigkeiten) einer Löschung entgegenstehen.

Konkrete Speicher- und Löschfristen ergeben sich aus den nachfolgenden Abschnitten (insbesondere Server-Logfiles, Kontaktaufnahme, Reichweitenmessung).

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Dazu verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln.

Die Marketing-Website mediqus.de ist eine statische Website und wird über Amazon Web Services (AWS) in der Region eu-central-1 (Frankfurt am Main, Deutschland) bereitgestellt. Zum Einsatz kommen der Objektspeicher Amazon S3 und das Content-Delivery-Network Amazon CloudFront.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten (insbesondere IP-Adressen und Zeitangaben), Inhaltsdaten.
• Betroffene Personen: Nutzer (Websitebesucher).
• Zwecke: Bereitstellung des Onlineangebotes; informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer effizienten und sicheren Bereitstellung des Onlineangebotes.

Auftragsverarbeiter: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Mit AWS besteht der standardmäßige AWS DSGVO-Auftragsverarbeitungsvertrag (Bestandteil der AWS Service Terms). Die Verarbeitung erfolgt ausschließlich in der EU (eu-central-1, Frankfurt).

7.1 Server-Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert. Dazu gehören die Adresse und der Name der abgerufenen Seiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp und -version, das Betriebssystem, die Referrer-URL sowie im Regelfall IP-Adressen und der anfragende Provider.

• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Löschung: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur Klärung des Vorfalls von der Löschung ausgenommen.

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail an info@mediqus.de bzw. datenschutz@mediqus.de oder per Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung erforderlich ist.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (Inhalt der Anfrage), Nutzungs- und Meta-/Kommunikationsdaten.
• Betroffene Personen: Kommunikationspartner.
• Zwecke: Kommunikation; Beantwortung von Anfragen; Organisations- und Verwaltungsverfahren.
• Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), sofern die Anfrage auf einen Vertrag bezogen ist; im Übrigen berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Löschung: Wir verarbeiten diese Daten zur Bearbeitung Ihrer Anfrage und löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.

Kontaktformular. Auf der Seite „Kontakt" können Sie uns über ein Formular eine Nachricht senden. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, optional Telefonnummer und Praxis bzw. Fachgebiet sowie der Inhalt Ihrer Nachricht. Die Angaben werden verschlüsselt in unserer Infrastruktur bei Amazon Web Services (Region Frankfurt, eu-central-1, siehe Abschnitt 7) gespeichert, per E-Mail an info@mediqus.de zugestellt und spätestens 12 Monate nach Eingang automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. An die von Ihnen angegebene E-Mail-Adresse senden wir automatisch eine Eingangsbestätigung. Bitte übermitteln Sie über das Formular keine Patientendaten.

Hinweis: Der Versand unverschlüsselter E-Mails erfolgt auf einem Transportweg, der nicht umfassend gegen den Zugriff Dritter gesichert ist. Für vertrauliche Informationen bieten wir Ihnen auf Wunsch einen sicheren Übermittlungsweg an.

Auf unserer Website bieten wir Ihnen die Möglichkeit, über die Schaltfläche „Demo buchen" einen Termin zu vereinbaren. Hierfür setzen wir den Online-Terminbuchungsdienst meetergo ein. Beim Klick auf „Demo buchen" werden Sie zu meetergo weitergeleitet; die dort eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Termindaten sowie ggf. weitere Angaben) werden zum Zwecke der Terminvereinbarung verarbeitet.

• Verarbeitete Datenarten: Bestandsdaten (Name), Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer), Vertrags-/Nutzungsdaten (Terminwahl, Zeitzone), Meta-/Kommunikationsdaten.
• Betroffene Personen: Interessenten, Kommunikationspartner.
• Zwecke: Vereinbarung und Durchführung von Terminen (z. B. Produktdemonstration); Kommunikation.
• Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Terminbuchung erfolgt auf Ihre Anfrage hin.
• Empfänger / Auftragsverarbeiter: meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Die bei der Buchung eingegebenen Daten werden durch meetergo als Auftragsverarbeiter verarbeitet; die Verarbeitung erfolgt in Deutschland/der EU (Server in Frankfurt) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• Datenschutzerklärung des Anbieters: https://meetergo.com/datenschutz

Die Verarbeitung findet ausschließlich in der Europäischen Union statt (Hosting/CDN über AWS in eu-central-1 Frankfurt, Terminbuchung über meetergo in Deutschland, Produktanalyse über die PostHog EU Cloud); eine Übermittlung in Drittländer erfolgt nicht.

Diese Datenschutzerklärung gilt ausschließlich für die Marketing-Website mediqus.de. Die Verarbeitung personenbezogener Daten - einschließlich etwaiger Gesundheits-/Patientendaten - innerhalb der Mediqus-Anwendung (app.mediqus.de) ist nicht Gegenstand dieser Erklärung. Für die Nutzung der Anwendung gilt eine eigene, gesonderte Datenschutzerklärung, die unter https://app.mediqus.de/datenschutz bereitgestellt wird.

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.