Datenschutzerklärung
Diese Erklärung gilt für die öffentliche Seite unter mvz-reetfurt.de. Die Anwendung hinter der Anmeldung wird gesondert erklärt, sobald sie erreichbar ist.
1. Verantwortlicher
cognovis GmbH
Vertreten durch: Malte Sussdorff
Schrödersweg 27, 22453 Hamburg
E-Mail: info@cognovis.de
2. Hosting
Diese Seite wird als statische Website auf einem von uns betriebenen Server der Hetzner Online GmbH im Rechenzentrum Helsinki, Finnland, ausgeliefert. Die Verarbeitung findet damit innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland erfolgt nicht.
3. Was diese Seite nicht tut
Beim Aufruf dieser Seite werden keinerlei Inhalte von Dritten geladen. Sie verwendet:
- keine Cookies
- keine Tracking-Pixel und keine Reichweitenmessung
- keine externen Schriftarten; die Seite nutzt ausschließlich auf Ihrem Gerät vorhandene Systemschriften
- keine eingebetteten Inhalte Dritter, keine Karten, keine Videos
Der Aufruf der Startseite erzeugt genau drei Anfragen, alle an denselben Server: das Dokument, eine Stylesheet-Datei und das Seitensymbol.
4. Server-Protokolle
Beim Abruf werden technisch notwendige Verbindungsdaten protokolliert: die IP-Adresse, der angefragte Pfad, Zeitpunkt, Statuscode, übertragene Datenmenge sowie die vom Browser übermittelte Kennung (User-Agent) und gegebenenfalls die verweisende Seite.
Die IP-Adresse wird dabei vollständig gespeichert und nicht gekürzt. Das ist eine bewusste Entscheidung: eine gekürzte Adresse lässt sich einem missbräuchlichen Zugriff nicht mehr zuordnen, und die Nachvollziehbarkeit von Angriffen auf einen öffentlich erreichbaren Server wiegt hier schwerer als die Datensparnis.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb sowie in der Abwehr und Aufklärung von Missbrauch.
Die Protokolle werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt. Sie werden fortlaufend nach Umfang begrenzt und dabei überschrieben; eine feste Speicherdauer in Tagen sagen wir bewusst nicht zu, weil die Begrenzung technisch über die Dateigröße und nicht über den Zeitpunkt erfolgt. Bei dem geringen Aufkommen dieser Seite kann der Zeitraum daher mehrere Monate umfassen.
5. Zugangsanfrage
Diese Seite enthält kein Formular und erhebt keine Eingaben. Eine Zugangsanfrage stellen Sie, indem Sie uns aus Ihrem eigenen E-Mail-Programm schreiben. Dass die Nachricht von Ihrer Adresse stammt, bestätigt diese zugleich; eine gesonderte Bestätigungsmail entfällt.
Empfänger: die Anfrage geht an ein Postfach der cognovis GmbH und wird von einer Person gelesen. Sie wird nicht automatisiert entschieden und nicht an Dritte weitergegeben.
Verarbeitete Daten: Ihre E-Mail-Adresse, Ihr Name sowie die Angaben, die Sie selbst in der Nachricht machen — typischerweise Organisation, Rolle und Ihr Interesse an der Demonstration.
Zweck und Rechtsgrundlage: Prüfung und Einrichtung eines persönlichen Zugangs sowie die Zuordnung, wer die Demonstrationsumgebung gesehen hat (Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, im Übrigen Art. 6 Abs. 1 lit. f DSGVO).
Kein Konto vor Freigabe: aus Ihrer Anfrage allein entsteht kein Benutzerkonto. Ein Zugang wird erst angelegt, wenn wir die Anfrage freigegeben haben.
6. Speicherdauer
- Konto- und Kontaktdaten werden spätestens 30 Tage nach der letzten Nutzung des Zugangs automatisch gelöscht.
- Pseudonymisierte Sicherheitsaufzeichnungen über Anmeldungen, Identitätswechsel und abgewiesene Zugriffe werden 12 Monate aufbewahrt und danach gelöscht. Eine längere Aufbewahrung findet nur statt, wenn ein konkreter Sicherheitsvorfall sie erfordert; sie wird dann ausdrücklich und begrenzt festgelegt.
- Server-Protokolle dieser öffentlichen Seite werden nach Umfang begrenzt und dabei überschrieben, wie unter Punkt 4 beschrieben.
7. Wartung und Zurücksetzen
Die Demonstrationsumgebung hinter der Anmeldung wird täglich in einem Wartungsfenster auf ihren letzten geprüften Stand zurückgesetzt. Alles, was Sie darin eingegeben oder verändert haben, wird dabei verworfen.
Während des Wartungsfensters ist die Anwendung nicht erreichbar. Bestehende Sitzungen werden beendet und eine Anmeldung ist in dieser Zeit nicht möglich. Diese öffentliche Seite bleibt erreichbar.
8. Keine Patientendaten
Die in der Demonstrationsumgebung dargestellten Patientinnen, Patienten, Befunde und Dokumente sind erfunden. Es werden keine Gesundheitsdaten realer Personen verarbeitet, weder auf dieser Seite noch in der Anwendung dahinter.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an info@cognovis.de.
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung beschweren. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
datenschutz.hamburg.de