Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

med-forms UG (haftungsbeschränkt) Johanna-Dachs-Str. 42 93055 Regensburg Deutschland E-Mail: mail@med-forms.de

2. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO). Ihnen stehen außerdem das Recht auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO) zu.

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt. Unabhängig davon steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Übermittlung in Drittländer

Einzelne der nachfolgend genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine vollständige Übersicht der von uns eingesetzten Dienstleister mit Zweck, Standort und Transfermechanismus finden Sie unter Unterauftragsverarbeiter.

3. Datenerfassung auf unserer Website

Server-Log-Dateien und Hosting

Unsere Website wird bei dem Cloud-Anbieter Vercel Inc. (USA) gehostet. Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Cookies und Local Storage

Unsere Internetseiten verwenden teilweise Cookies und den Local Storage Ihres Browsers. Diese dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen (z. B. um Ihren Login-Status zu speichern). Zwingend notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Zu Analyse- oder Werbezwecken setzen wir keine Cookies ein.

4. Registrierung, Plattformnutzung und Kontaktaufnahme

Konto und Plattformdaten
Für die Registrierung, den Login und die Speicherung der Plattformdaten nutzen wir den Dienst Supabase (Supabase Inc.). Wenn Sie sich auf unserer Plattform registrieren, werden Ihre E-Mail-Adresse, Ihr Name sowie die von Ihnen eingegebenen Praxisdaten über Supabase verarbeitet und gespeichert. Die Speicherung erfolgt in Rechenzentren innerhalb der Europäischen Union. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir kein Konto anlegen und die Plattform nicht bereitstellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Kontaktaufnahme
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage einschließlich der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand
Für den Versand von Transaktions-E-Mails (zum Beispiel Einladungen und Systembenachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., USA). Verarbeitet werden dabei Name, E-Mail-Adresse und technische Versandmetadaten. Ein Öffnungs- oder Klick-Tracking findet nicht statt.

5. Zahlungsabwicklung

Mollie
Wenn Sie einen kostenpflichtigen Zugang abschließen, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Wir übermitteln Ihre Zahlungs- und Rechnungsdaten wie Name, E-Mail-Adresse und Rechnungsbetrag an Mollie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die Zahlung per SEPA-Lastschrift erheben wir Kontoinhaber und IBAN in unserem Abschlussformular und übermitteln diese Angaben zur Erteilung des Mandats an Mollie. Bei uns gespeichert werden davon lediglich die letzten vier Stellen der IBAN, damit Sie das hinterlegte Mandat im Praxisbereich wiedererkennen können. Nutzen Sie eine andere Zahlungsart, werden die zugehörigen Zahlungsdaten unmittelbar von Mollie erhoben; darauf haben wir keinen Zugriff.

6. Patientendaten aus Arztpraxen

Arztpraxen, die med-forms zur Digitalisierung von Patientenformularen einsetzen, sind für die darin verarbeiteten Patientendaten datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. med-forms verarbeitet diese Daten ausschließlich im Auftrag der jeweiligen Praxis gemäß Art. 28 DSGVO und nur auf deren Weisung; zu eigenen Zwecken nutzen wir sie nicht, und an Analyse-Dienstleister werden sie nicht übermittelt. Die Speicherung erfolgt in Rechenzentren innerhalb der Europäischen Union.

Vor der produktiven Erfassung von Patientendaten schließt jede Praxis einen Auftragsverarbeitungsvertrag mit uns; ohne akzeptierten Vertrag nimmt die Plattform keine Patientendaten entgegen. Der aktuelle Vertragstext ist unter /avv einsehbar, die eingesetzten Unterauftragsverarbeiter unter Unterauftragsverarbeiter und die technischen und organisatorischen Maßnahmen unter TOMs.

Wenn Sie Patientin oder Patient sind und Auskunft, Berichtigung oder Löschung Ihrer Daten wünschen, richten Sie Ihr Anliegen bitte an die behandelnde Praxis als verantwortliche Stelle. Wir unterstützen die Praxis dabei technisch im Rahmen des Auftragsverarbeitungsvertrags.

7. Reichweitenmessung auf den öffentlichen Seiten

PostHog
Zur Analyse der Nutzung und zur Verbesserung unseres Angebots setzen wir auf den öffentlichen Seiten dieser Website PostHog (PostHog Inc., USA) ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und verständlichen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Auf Patientenformularseiten und im geschützten Praxisbereich ist die Funktion nicht aktiv. Cookies werden dabei nicht gesetzt und es werden keine Kennungen auf Ihrem Gerät gespeichert.

Erfasst werden der Verlauf Ihres Besuchs einschließlich Seitenaufrufen, Mausbewegungen, Klicks, Scrollen sowie der Angaben, die Sie in Formularfelder eintippen. Damit erkennen wir, an welcher Stelle eines Formulars Besucher abbrechen. Ihre Bankdaten sind davon ausgenommen: Kontoinhaber und IBAN werden bereits in Ihrem Browser unkenntlich gemacht und erreichen PostHog nicht. Patienten- und Gesundheitsdaten werden nicht erfasst. Sie können dieser Verarbeitung jederzeit formlos widersprechen (Art. 21 DSGVO).

8. Tablet-App für Praxen

Für den Einsatz auf Praxisgeräten bieten wir eine Android-App an. Sie richtet sich an Praxisteams und ihre Patientinnen und Patienten vor Ort; für die darin erfassten Patientendaten gilt Ziffer 6 entsprechend.

Die App verarbeitet ein Gerätetoken zur Anmeldung des Tablets, die von der Praxis bereitgestellten Formulare sowie ausgefüllte Formulare bis zu deren Übertragung an die Praxis. Ausgefüllte Formulare werden bis zur Übertragung verschlüsselt auf dem Gerät abgelegt und nach bestätigter Übertragung dort gelöscht. Hinzu kommen technische Angaben zu Gerät und Netzwerkverbindung, die für den Offlinebetrieb und die Fehlersuche erforderlich sind.

Die App enthält keine Analyse-, Tracking- oder Werbebibliotheken. Es findet keine Standortbestimmung statt und es werden keine Daten an Dritte zu eigenen Zwecken weitergegeben.