Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Maximilian Kurth
c/o POSTFLEX PFX-960-770
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: contact@qlin.info

2. Grundlegendes

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO. Diese Website richtet sich an Arztpraxen und Interessenten; über sie werden keine Gesundheitsdaten von Patientinnen und Patienten verarbeitet.

3. Hosting & Server-Logfiles

Diese Website wird über die Hosting-Plattform „Cloudflare Pages" und das Content Delivery Network des Anbieters Cloudflare betrieben: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare"). Beim Aufruf der Seite erhebt der Anbieter automatisch Informationen, die Ihr Browser übermittelt, und verarbeitet sie in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• verwendeter Browser und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung erfolgt zur Auslieferung, Stabilität und Sicherheit der Website (einschließlich der Abwehr von Angriffen) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, Cloudflare Data Processing Addendum).

Cloudflare hat seinen Sitz in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zu dem ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Soweit darüber hinaus personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit Cloudflare geschlossenen Auftragsverarbeitungsvertrags sind.

4. Schriftarten

Diese Website verwendet ausschließlich lokal auf dem Server gespeicherte Schriftarten. Beim Seitenaufruf wird dadurch keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt; es werden hierfür keine Daten an Dritte übertragen.

5. Demo-Anfrage / Kontaktformular

Wenn Sie das Formular „Demo anfragen" nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Praxisname, Standort und E-Mail-Adresse) sowie die technische Kennung Ihres Browsers (User-Agent, zur Missbrauchserkennung), um Ihre Anfrage zu beantworten und eine Demo zu vereinbaren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Absendung ist erst nach aktiver Bestätigung dieser Datenschutzerklärung möglich.

Die Anfrage wird verschlüsselt an eine Datenbank unseres Auftragsverarbeiters Supabase (Supabase, Inc., USA) übermittelt, dort gespeichert und anschließend von uns bearbeitet. Die Speicherung erfolgt auf Servern in der EU (Region Frankfurt am Main); mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Wir speichern Ihre Daten, bis Ihre Anfrage abschließend bearbeitet ist bzw. Sie zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Benachrichtigung über eingegangene Anfragen versenden wir zusätzlich eine E-Mail an uns über den Dienstleister Resend (Resend, Inc., USA). Dabei werden die von Ihnen angegebene E-Mail-Adresse sowie der Zeitpunkt der Anfrage übermittelt, damit wir Ihre Anfrage zuverlässig und zeitnah bearbeiten können. Die Verarbeitung erfolgt auf denselben Rechtsgrundlagen wie vorstehend (Art. 6 Abs. 1 lit. a und lit. b DSGVO); mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Zum Schutz des Formulars vor automatisiertem Missbrauch (Spam) setzen wir technische Schutzmaßnahmen ein. Dabei wird die IP-Adresse des absendenden Geräts ausschließlich in Form eines nicht umkehrbaren kryptografischen Hashwerts kurzzeitig verarbeitet, um eine ungewöhnlich hohe Zahl von Absendungen zu erkennen und einzugrenzen. Die IP-Adresse selbst wird dabei nicht im Klartext gespeichert; die Hashwerte werden nach kurzer Zeit automatisch gelöscht. Zusätzlich speichert Ihr Browser nach dem Absenden einen Zeitstempel im lokalen Speicher (localStorage), um versehentliche Doppel-Absendungen zu verhindern; dieser Eintrag enthält keine personenbezogenen Daten, verlässt Ihr Gerät nicht und ist für den missbrauchsfreien Betrieb des Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies & Tracking

Diese Website setzt keine Cookies, verwendet kein Tracking und keine Analyse- oder Werbedienste. Es werden keine Informationen im Sinne des § 25 TDDDG auf Ihrem Endgerät gespeichert oder ausgelesen, die nicht für den Betrieb der Seite unbedingt erforderlich sind. Ein Cookie-Banner ist daher nicht erforderlich.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

8. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Wohnsitzes oder unseres Sitzes. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet über diese Website nicht statt.

11. Aktualität und Änderungen

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es nötig werden, sie anzupassen.