Datenschutzerklärung

Beim Abruf der Seite werden automatisch Daten erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Seite. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Seite wird über das Netz der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare beendet die verschlüsselte Verbindung und leitet die Anfrage an unseren Server weiter; dabei werden Verbindungsdaten einschließlich der IP-Adresse verarbeitet, auch auf Servern außerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und zuverlässigen Auslieferung. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Nur mit Ihrer Einwilligung. Beim ersten Besuch fragen wir, ob wir messen dürfen, wie die Seite genutzt wird. Solange Sie nicht „Zulassen“ wählen, wird nichts von Google geladen, kein Cookie gesetzt und nichts an Google übermittelt. Schrift, Stylesheet und die übrigen Skripte liegen auf unserem eigenen Server.

Ihre Entscheidung merken wir uns im lokalen Speicher Ihres Browsers (Eintrag „hospad-einwilligung“, zwölf Monate). Das ist technisch nötig, damit wir nicht bei jedem Aufruf erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG), und verlässt Ihr Gerät nicht.

Was Google Analytics tut. Wenn Sie einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen damit, welche Seiten und Abschnitte aufgerufen werden, woher Besucher kommen und ob eine Anfrage über das Formular abgeschickt und bestätigt wurde. Dazu werden Angaben zu Gerät, Browser, ungefährem Standort (aus der IP-Adresse abgeleitet, die Google Analytics 4 nach eigener Angabe nicht speichert) und zu Ihrem Besuch verarbeitet. Inhalte des Formulars – Name, E-Mail-Adresse, Nachricht – werden nicht an Google übermittelt. Google-Signale und Werbefunktionen sind abgeschaltet.

Cookies. Google Analytics setzt die Cookies „_ga“ und „_ga_ZN38GHW0CE“, um wiederkehrende Besucher zu unterscheiden. Sie werden nach zwei Jahren gelöscht, bei einem Widerruf sofort.

Übermittlung in die USA. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission vor.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ am Ende jeder Seite. Mehr zur Verarbeitung durch Google: policies.google.com/privacy.

Über das Formular auf der Startseite können Sie einen Zugang zur Plattform oder eine eigene Instanz anfragen oder uns eine Frage stellen. Dabei geben Sie an: Ihren Namen, auf Wunsch Ihre Einrichtung und eine Telefonnummer, Ihre E-Mail-Adresse, Ihr Anliegen und Ihre Nachricht. Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO.

Bestätigung der Adresse. Bevor uns eine Anfrage erreicht, schicken wir einen sechsstelligen Code an die angegebene E-Mail-Adresse. Erst wenn Sie ihn auf der Seite eintragen, wird Ihre Anfrage an uns weitergeleitet. Bis dahin liegen Ihre Angaben nur im Arbeitsspeicher des Servers, nicht auf einem Datenträger. Der Code selbst wird nicht gespeichert, sondern nur seine Prüfsumme; er gilt 20 Minuten und höchstens fünf Versuche lang. Geben Sie ihn nicht ein, werden Ihre Angaben danach verworfen. Die Mail mit dem Code enthält nichts von dem, was Sie eingegeben haben.

Schutz vor Missbrauch. Damit das Formular nicht dazu taugt, fremde Postfächer zuzuschütten, begrenzen wir die Codes auf fünf je Anschluss und drei je Empfängeradresse pro Stunde. Für diese Zählung hält der Server nur einen Einwegwert (SHA-256) der IP-Adresse und der E-Mail-Adresse im Arbeitsspeicher, höchstens eine Stunde lang, nicht die Adressen selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und der Empfänger.

Wie sie uns erreichen. Eine bestätigte Anfrage wird nicht in einer Datenbank gespeichert, sondern als E-Mail an uns weitergeleitet. Den Code und die Anfrage verschickt unser Mailanbieter 1blu AG, Berlin, als Auftragsverarbeiter.

Schreiben Sie uns direkt, verarbeiten wir die Angaben aus Ihrer Nachricht – Name, Adresse und Inhalt – zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht auf den Abschluss eines Vertrages zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden gelöscht, sobald sie für den Betrieb nicht mehr gebraucht werden. Nicht bestätigte Anfragen: 20 Minuten. Bestätigte Anfragen und E-Mails bleiben, bis Sie die Löschung verlangen oder der Zweck entfällt, etwa weil die Sache erledigt ist. Daten in Google Analytics werden nach 14 Monaten gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Seite wird ausschließlich verschlüsselt übertragen (SSL/TLS), erkennbar an https:// in der Adresszeile.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen – für Google Analytics über „Cookie-Einstellungen“ am Ende jeder Seite. Wenden Sie sich dafür an id@werkkasten.com.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren – etwa bei der für unseren Sitz zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.

Diese Erklärung gilt für hospad.app – die Seite, die Sie gerade lesen. Die Plattform, auf der eine Einrichtung die App für ihre Patienten einrichtet, läuft je Einrichtung als eigene Instanz mit eigener Datenbank und verarbeitet andere Daten, darunter Gesundheitsdaten nach Art. 9 DSGVO. Verantwortlich dafür ist die jeweilige Einrichtung; betreiben wir die Instanz für sie, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrags.

Für die iPhone-App HosPad gilt eine eigene Datenschutzerklärung der App.