Datenschutzerklaerung
Stand: Maerz 2026
1. Verantwortlicher
[Firmenname]
[Strasse, Hausnr]
[PLZ Ort]
Deutschland
E-Mail: [E-Mail]
(nachfolgend "wir" oder "Verantwortlicher")
2. Zweck und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten personenbezogene Daten im Rahmen unserer webbasierten Plattform fuer Myopie-Management und Sehtraining. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfuellung (Bereitstellung der Plattform fuer registrierte Praxen)
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit und Stabilitaet der Plattform)
- Art. 9 Abs. 2 lit. h DSGVO: Verarbeitung von Gesundheitsdaten zum Zwecke der Gesundheitsvorsorge und Arbeitsmedizin (klinische Messdaten werden ausschliesslich durch medizinisches Fachpersonal erhoben und verarbeitet)
3. Art der verarbeiteten Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Kontodaten: E-Mail-Adresse, Praxisname, Fachrichtung
- Klinische Messdaten: Refraktionswerte, Biometrie, Keratometrie und weitere ophthalmologische Messwerte (pseudonymisiert gespeichert)
- Nutzungsdaten: Zeitpunkt des Zugriffs, verwendete Funktionen (keine Tracking-Cookies, keine Drittanbieter-Analyse)
4. Empfaenger der Daten
Ihre Daten werden ausschliesslich auf Servern in Deutschland gehostet. Empfaenger sind:
- Unser Hosting-Anbieter (Rechenzentrum in Deutschland, Auftragsverarbeitungsvertrag gemaess Art. 28 DSGVO)
- Keine Weitergabe an Dritte
- Keine Uebermittlung in Drittlaender
5. Speicherdauer
Kontodaten werden fuer die Dauer der Nutzung gespeichert und nach Kuendigung innerhalb von 30 Tagen geloescht.
Klinische Messdaten werden nach Kuendigung geloescht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie koennen jederzeit die Loeschung Ihrer Daten beantragen.
6. Betroffenenrechte
Sie haben folgende Rechte bezueglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Loeschung (Art. 17 DSGVO)
- Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenuebertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: [E-Mail]
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde ueber die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zustaendige Aufsichtsbehoerde:
[Name der zustaendigen Landesbehoerde]
[Adresse der Aufsichtsbehoerde]
8. Datensicherheit
Wir setzen umfassende technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein:
- Verschluesselung aller Daten waehrend der Uebertragung (TLS/HTTPS)
- Verschluesselung sensibler Daten in der Datenbank (AES-256)
- Rollenbasierte Zugriffskontrolle
- Regelmaessige Sicherheitsupdates
- Hosting ausschliesslich in deutschen Rechenzentren
9. Cookies und Tracking
Wir verwenden ausschliesslich technisch notwendige Session-Cookies fuer die Authentifizierung. Es werden keine Tracking-Cookies, keine Analyse-Tools von Drittanbietern und keine Werbe-Cookies eingesetzt.
Ein Cookie-Banner ist daher nicht erforderlich, da keine einwilligungspflichtigen Cookies verwendet werden.