IMPLANTID · RECHTLICHES

Datenschutzerklärung

1. Verantwortlicher

2. Website-Aufruf und Server-Logs

Beim Aufruf von implantid.org werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer soweit übermittelt, User-Agent sowie technische Status- und Fehlerdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und funktionsfähige Betrieb.

3. Hosting durch Render

Die Website wird über Render Services, Inc. bereitgestellt; der Webservice ist derzeit in Frankfurt konfiguriert. Render ist ein US-Anbieter. Für den produktiven Betrieb sollte das Render Data Processing Addendum/AVV akzeptiert und dokumentiert werden; für internationale Datenübermittlungen sind die von Render vorgesehenen vertraglichen Schutzmechanismen maßgeblich.

4. Feedbackformular

Bei Nutzung des Feedbackformulars verarbeiten wir insbesondere E-Mail-Adresse, freiwillig Name und Bewertung, Kategorie, Nachricht, Zeitpunkt und interne Referenznummer. Bitte keine Gesundheitsdaten, Diagnosen, Medikamentenlisten, Implantat-Seriennummern oder andere besonders sensible Angaben übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

5. Meldungen rechtswidriger Inhalte

Bei Nutzung des Meldeformulars für rechtswidrige Inhalte verarbeiten wir die von dir angegebenen Identitäts- und Kontaktdaten, den gemeldeten Fundort, die Begründung, Kategorie, zusätzliche Informationen, Zeitstempel und eine Referenznummer. Die Verarbeitung dient der Prüfung, Dokumentation und gegebenenfalls Abhilfe bezüglich gemeldeter Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung zur Bearbeitung besteht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der rechtmäßigen und sicheren Bereitstellung unserer Dienste.

5. Speicherdauer

Feedbackdaten werden nur so lange gespeichert, wie sie für Bearbeitung und Rückfragen erforderlich sind. Diese WebKit-Version begrenzt lokal gespeicherte Feedbackeinträge technisch auf maximal 90 Tage.

6. Optionaler E-Mail-Versand über Resend

Resend wird nur genutzt, wenn die entsprechenden Zugangsdaten im Render-System aktiviert sind. Vor Aktivierung müssen Auftragsverarbeitung, Drittlandtransfer und diese Datenschutzerklärung nochmals geprüft und konkretisiert werden.

7. Cookies und Browser-Speicher

Die öffentliche Landingpage setzt in dieser Version keine Marketing-, Analyse- oder Tracking-Cookies und verwendet keinen Local Storage oder Session Storage für den Startbildschirm. Daher ist aktuell kein Einwilligungsbanner für optionale Tracking-Technologien vorgesehen. Werden später nicht erforderliche Speicher-/Tracking-Technologien eingebunden, müssen diese vor Einwilligung blockiert werden.

8. Newsletter

Wenn du den ImplantID Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, Zeitpunkt und Quelle der Anmeldung, den Bestätigungsstatus sowie technische Bestätigungs- und Abmeldetokens. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Bestätigung des Links in der Bestätigungs-E-Mail wird das Abonnement aktiv.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit deiner Einwilligung. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Für die technische Zustellung kann – sofern aktiviert – Resend eingesetzt werden. Vor produktiver Aktivierung muss die konkrete Auftragsverarbeitung und internationale Datenübermittlung geprüft und dokumentiert werden.

8. Externe Inhalte und Tracking

Es werden derzeit keine externen Werbe-, Analyse- oder Social-Media-Tracking-Skripte und keine extern nachgeladenen Schriftarten verwendet.

9. Sicherheit

Die Website wird über HTTPS ausgeliefert. Serverseitig werden Sicherheitsheader und Rate-Limits für das Feedbackformular eingesetzt.

10. Betroffenenrechte

Es bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch im Rahmen der gesetzlichen Voraussetzungen.

11. Beschwerderecht

Es besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.