Datenschutzerklärung
Stand: August 2026
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten hat für die medxsmart UG (haftungsbeschränkt) einen hohen Stellenwert. Eine Nutzung unserer Internetseite ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens in Anspruch nehmen möchten, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist eine Verarbeitung erforderlich und besteht hierfür keine gesetzliche Grundlage, holen wir Ihre Einwilligung ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und den ergänzenden nationalen Datenschutzbestimmungen (insbesondere BDSG und TDDDG). Mit dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der von uns erhobenen und verarbeiteten personenbezogenen Daten sowie über die Rechte der betroffenen Personen.
Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über TLS (HTTPS). Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen an uns zu übermitteln.
1. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
medxsmart UG (haftungsbeschränkt)
Schillerstraße 36
68723 Schwetzingen
Deutschland
Vertreten durch den Geschäftsführer: David Blömer
E-Mail: info@medxsmart.de
Website: medxsmart.de
Für Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Rechte als betroffene Person erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen und wurde nicht bestellt.
2. Begriffsbestimmungen
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
3. Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Soweit dabei Cookies gesetzt oder Informationen aus Ihrem Endgerät ausgelesen werden, die für die Bereitstellung der Website nicht unbedingt erforderlich sind, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung personenbezogener Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher oder handelsrechtlicher Aufbewahrungspflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO.
Verarbeitungsvorgänge können ferner auf Art. 6 Abs. 1 lit. f DS-GVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Unsere berechtigten Interessen sind insbesondere der sichere, stabile und funktionsfähige Betrieb unserer Internetseite, die Abwehr von Angriffen auf unsere informationstechnologischen Systeme sowie die bedarfsgerechte Darstellung unserer Inhalte.
Soweit für einzelne Verarbeitungen abweichende oder ergänzende Rechtsgrundlagen gelten, ist dies in den nachfolgenden Abschnitten jeweils gesondert angegeben.
4. Hosting und Bereitstellung der Internetseite
Unsere Internetseite wird bei der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg („AWS“) gehostet. Die Server befinden sich in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland). AWS verarbeitet die über diese Internetseite anfallenden personenbezogenen Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DS-GVO.
Innerhalb desselben Vertragsverhältnisses nutzen wir weitere Dienste von AWS, für die derselbe Auftragsverarbeitungsvertrag gilt:
Amazon EC2 und Amazon EBS für den Betrieb der Anwendung und der Datenbank
Amazon S3 für die Speicherung von Mediendateien (Bilder, Dokumente)
Amazon CloudFront als Content Delivery Network für die Auslieferung dieser Mediendateien. Beim Abruf einer Mediendatei wird Ihre IP-Adresse an den nächstgelegenen CloudFront-Standort übermittelt; genutzt werden Standorte in Europa und Nordamerika.
Amazon Cognito für die Authentifizierung von Nutzerkonten (siehe Ziffer 11)
Automatisierte Sicherungen (Snapshots) der Systeme zur Wiederherstellung im Fehlerfall
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Internetseite. Soweit die Nutzung eines AWS-Dienstes der Erfüllung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO.
Eine Übermittlung in ein Drittland kann bei der Nutzung von CloudFront sowie im Rahmen des technischen Supports durch verbundene Unternehmen der Amazon-Gruppe nicht ausgeschlossen werden. Diese ist durch die Standardvertragsklauseln der Europäischen Kommission sowie durch ergänzende Maßnahmen nach dem AWS-Datenverarbeitungsnachtrag abgesichert.
Weitere Informationen: https://aws.amazon.com/de/privacy/
5. Zugriffsdaten und anlassbezogene Server-Protokollierung
Bei jedem Aufruf unserer Internetseite übermittelt Ihr Browser technisch bedingt eine Reihe von Daten an unseren Server. Dies sind (1) der verwendete Browsertyp und die Version, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannter Referrer), (4) die Unterseite, welche angesteuert wird, (5) das Datum und die Uhrzeit des Zugriffs, (6) die Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems sowie (8) die übertragene Datenmenge und der HTTP-Statuscode.
Diese Daten sind technisch erforderlich, um die von Ihnen angeforderte Seite an Ihren Browser ausliefern zu können. Sie werden für die Dauer der Verbindung verarbeitet und danach nicht dauerhaft gespeichert. Eine fortlaufende Protokollierung dieser Zugriffe in Server-Logfiles findet derzeit nicht statt.
Anlassbezogene Protokollierung: Bei technischen Störungen, Fehlern oder Anzeichen für einen Angriff auf unsere Systeme aktivieren wir die Protokollierung der vorstehend genannten Zugriffsdaten vorübergehend, um die Ursache eingrenzen, den Fehler beheben und missbräuchliche Zugriffe abwehren zu können. Eine solche Protokollierung ist zeitlich und sachlich auf den jeweiligen Anlass begrenzt.
Die IP-Adresse ist ein personenbezogenes Datum. Die vorstehend genannten Daten sind daher nicht anonym, auch wenn wir sie nicht dazu nutzen, Rückschlüsse auf Ihre Person zu ziehen. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten oder mit Daten aus unserem Analysedienst (Ziffer 8) findet nicht statt. Eine Auswertung zu Zwecken der Reichweitenmessung erfolgt aus Zugriffsdaten nicht.
Zwecke der Verarbeitung sind (1) die korrekte Auslieferung der Inhalte unserer Internetseite, (2) die Gewährleistung der Funktionsfähigkeit unserer informationstechnologischen Systeme, (3) das Erkennen, Eingrenzen und Abwehren von Störungen und Angriffen sowie (4) die Bereitstellung der zur Strafverfolgung notwendigen Informationen gegenüber Strafverfolgungsbehörden im Falle eines Cyberangriffs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb unserer Internetseite sowie die Aufklärung und Abwehr missbräuchlicher Zugriffe.
Soweit eine anlassbezogene Protokollierung erfolgt, werden die dabei anfallenden Daten gelöscht, sobald sie für den vorgenannten Zweck nicht mehr erforderlich sind, längstens jedoch nach 30 Tagen. Eine darüber hinausgehende Speicherung erfolgt nur, soweit ein konkreter Sicherheitsvorfall oder ein Missbrauchsverdacht dies erfordert; in diesem Fall werden die betroffenen Einträge bis zum Abschluss der Aufklärung und der Durchsetzung oder Abwehr etwaiger Ansprüche aufbewahrt.
6. Cookies, ähnliche Technologien und Consent-Management
Unsere Internetseite verwendet Cookies sowie vergleichbare Technologien zur Speicherung von Informationen auf Ihrem Endgerät. Cookies sind kleine Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
a) Technisch notwendige Cookies
Für die Bereitstellung unserer Internetseite setzen wir Cookies ein, die technisch unbedingt erforderlich sind. Hierzu gehören insbesondere:
ein Cookie zum Schutz vor Cross-Site-Request-Forgery-Angriffen bei Formulareingaben (csrftoken)
ein Sitzungs-Cookie, sofern Sie ein Formular nutzen oder in einem Nutzerkonto angemeldet sind (sessionid)
ein Cookie unseres Consent-Management-Dienstes zur Speicherung Ihrer Cookie-Auswahl (siehe Buchstabe b)
Diese Cookies erfordern nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DS-GVO (sicherer und funktionsfähiger Betrieb der Internetseite) beziehungsweise Art. 6 Abs. 1 lit. c DS-GVO, soweit die Speicherung dem Nachweis Ihrer Einwilligung dient.
b) Consent-Management mit CookieYes
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-Tool „CookieYes“ der CookieYes Limited, 3 Warple Mews, Ealing, London, W3 0RF, Vereinigtes Königreich, ein. CookieYes stellt den Cookie-Banner bereit, blockiert einwilligungspflichtige Dienste bis zu Ihrer Zustimmung und protokolliert die von Ihnen getroffene Auswahl.
Hierbei werden folgende Daten verarbeitet: Ihre IP-Adresse (in gekürzter oder vollständiger Form), Zeitpunkt und Umfang der Einwilligung beziehungsweise ihres Widerrufs, Informationen zu Ihrem Browser und Endgerät sowie eine anonyme Kennung. Die Einwilligungsdaten werden in Ihrem Browser gespeichert (Cookie „cookieyes-consent“) und zum Nachweis der Einwilligung an CookieYes übermittelt.
CookieYes verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DS-GVO. Die Verarbeitung erfolgt im Vereinigten Königreich; die Übermittlung ist durch einen Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich abgedeckt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DS-GVO (Nachweis- und Dokumentationspflicht nach Art. 7 Abs. 1 DS-GVO) sowie Art. 6 Abs. 1 lit. f DS-GVO (rechtskonforme Einholung von Einwilligungen). Die Speicherdauer der Einwilligungsnachweise beträgt bis zu zwölf Monate ab Erteilung beziehungsweise Widerruf.
Weitere Informationen: https://www.cookieyes.com/privacy-policy/
c) Verwaltung und Widerruf Ihrer Einwilligung
Ihre Auswahl können Sie jederzeit über den Link beziehungsweise das Symbol „Cookie-Einstellungen“ auf unserer Internetseite ändern oder Ihre Einwilligung vollständig widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder das Setzen von Cookies generell einschränken.
7. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug zur technischen Verwaltung von Website-Tags. Er setzt selbst keine Cookies und erhebt selbst keine personenbezogenen Daten zu Analysezwecken; er dient ausschließlich der Einbindung und Steuerung der nachfolgend beschriebenen Dienste, einschließlich unseres Consent-Management-Tools.
Beim Abruf des Google Tag Managers wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Einwilligungspflichtige Dienste werden über den Google Tag Manager erst ausgelöst, nachdem Sie eine entsprechende Einwilligung erteilt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der technisch einheitlichen und einwilligungskonformen Steuerung der auf unserer Internetseite eingesetzten Dienste.
Weitere Informationen: https://policies.google.com/privacy sowie https://business.safety.google/privacy/
8. Google Analytics
Wir verwenden Google Analytics 4, um die Nutzung unserer Internetseite zu analysieren. Die daraus gewonnenen Daten nutzen wir, um unsere Internetseite sowie unsere Werbemaßnahmen zu optimieren.
Google Analytics wird uns von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DS-GVO und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.
Während Ihres Website-Besuchs werden unter anderem folgende Daten an Google übermittelt:
Aufgerufene Seiten
Die Erreichung von „Website-Zielen“ (z.B. Kontaktanfragen)
Ihr Verhalten auf den Seiten (beispielsweise Verweildauer, Klicks, Scrolltiefe)
Ihr ungefährer Standort (Land und Stadt)
Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)
Eine zufallsgenerierte User-ID
Es werden keine Bestandsdaten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen.
Keine Speicherung von IP-Adressen: Ihre IP-Adresse wird beim Aufruf technisch bedingt an Google übertragen und dort ausschließlich dazu genutzt, den ungefähren Standort (Land und Stadt) abzuleiten. Anschließend wird sie unmittelbar verworfen. Google Analytics 4 protokolliert und speichert IP-Adressen von Nutzern aus der Europäischen Union nicht; die Erhebung erfolgt über Domains und Server in der EU, auf denen die IP-Adresse vor jeder Protokollierung entfernt wird. Weder wir noch Google erhalten dadurch Zugriff auf Ihre IP-Adresse in Google Analytics, und eine Auswertung nach IP-Adressen ist uns nicht möglich.
Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Die aufgezeichneten Daten werden zusammen mit dieser User-ID gespeichert, was die Auswertung pseudonymer Nutzungsprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Google Analytics wird erst geladen und ausgeführt, nachdem Sie im Cookie-Banner eine entsprechende Einwilligung erteilt haben.
Drittlandübermittlung: Für Zugriffe aus der Europäischen Union erfolgt die Erhebung zunächst über Domains und Server innerhalb der EU, auf denen die IP-Adresse entfernt wird (siehe oben). Die übrigen Nutzungsdaten können anschließend an Server von Google in den USA übertragen und dort durch die Google LLC verarbeitet werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend hat Google die Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Wir weisen darauf hin, dass in den USA gleichwohl ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Internetseite widerrufen (siehe Ziffer 6 Buchstabe c). Zusätzlich können Sie die Erfassung durch Google Analytics durch die einmalige Installation eines Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden: https://tools.google.com/dlpage/gaoptout
Weitere Informationen: https://policies.google.com/privacy sowie https://business.safety.google/privacy/
9. Eingebettete YouTube-Videos
Auf einzelnen Unterseiten unserer Internetseite – insbesondere auf Produktseiten – haben wir Videos der Plattform YouTube eingebettet. Betreibergesellschaft von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Videos sind bei Aufruf der jeweiligen Unterseite zunächst blockiert. Erst wenn Sie im Cookie-Banner eine Einwilligung für externe Medien erteilen, wird das Video von YouTube nachgeladen. Vor Erteilung Ihrer Einwilligung wird keine Verbindung zu YouTube aufgebaut und es werden keine Daten an Google übermittelt.
Nach Erteilung Ihrer Einwilligung wird beim Laden des Videos Ihre IP-Adresse an Google übermittelt. Google erhält dadurch Kenntnis darüber, welche konkrete Unterseite unserer Internetseite Sie besucht haben. Ferner können Informationen über Ihren Browser, Ihr Betriebssystem und Ihr Endgerät verarbeitet sowie Cookies und vergleichbare Kennungen in Ihrem Endgerät gespeichert werden. Sofern Sie zum Zeitpunkt des Aufrufs bei YouTube eingeloggt sind, kann Google diese Informationen Ihrem YouTube- beziehungsweise Google-Konto zuordnen. Dies geschieht unabhängig davon, ob Sie das Video anklicken oder nicht. Möchten Sie eine solche Zuordnung vermeiden, loggen Sie sich vor dem Aufruf unserer Internetseite aus Ihrem YouTube-Konto aus.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen (siehe Ziffer 6 Buchstabe c).
Drittlandübermittlung: Eine Verarbeitung durch die Google LLC in den USA kann erfolgen, abgesichert über das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission. Anders als bei Google Analytics (Ziffer 8) wird Ihre IP-Adresse beim Abruf eines Videos gegenüber YouTube offengelegt; die dortige Verarbeitung erfolgt nach den Datenschutzbestimmungen von Google.
Weitere Informationen: https://policies.google.com/privacy
10. Einsatz eines Content Delivery Network (jsDelivr)
Zur Auslieferung einzelner Programmbibliotheken für die Darstellung unserer Internetseite (Bildergalerien und Diagramme) nutzen wir das Content Delivery Network „jsDelivr“ (cdn.jsdelivr.net). Beim Aufruf unserer Internetseite baut Ihr Browser eine Verbindung zu den Servern von jsDelivr auf, wobei Ihre IP-Adresse sowie technische Informationen wie Browsertyp und Betriebssystem übermittelt werden. Dies ist technisch notwendig, damit die Inhalte an Ihren Browser ausgeliefert und korrekt dargestellt werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der zuverlässigen und leistungsfähigen Bereitstellung dieser Programmbibliotheken.
jsDelivr betreibt ein weltweites Netz von Auslieferungsstandorten. Eine Übermittlung Ihrer IP-Adresse an Server außerhalb der Europäischen Union kann daher nicht ausgeschlossen werden.
Weitere Informationen: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net
11. Registrierung und Nutzerkonto
Auf unserer Internetseite besteht die Möglichkeit, sich als Produktanbieter unter Angabe personenbezogener Daten zu registrieren, um Produkte und Leistungen auf unserer Plattform listen zu lassen. Welche Daten dabei erhoben werden, ergibt sich aus der jeweiligen Eingabemaske. In der Regel handelt es sich um Unternehmensangaben sowie um Kontaktdaten der ansprechbaren Personen (Name, dienstliche E-Mail-Adresse, Telefonnummer, Funktion).
Für die Authentifizierung von Nutzerkonten setzen wir Amazon Cognito ein, einen Dienst von AWS (siehe Ziffer 4). Es gilt derselbe Vertrag zur Auftragsverarbeitung wie für die übrige AWS-Infrastruktur; die Nutzerdaten werden in der Region eu-central-1 (Frankfurt am Main) verarbeitet. Verarbeitet werden dabei die E-Mail-Adresse, der Name, verschlüsselte Zugangsdaten sowie Anmeldezeitpunkte.
Bei einer Registrierung werden zusätzlich die von Ihrem Internet-Service-Provider vergebene IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert. Die Speicherung erfolgt, um den Missbrauch unserer Dienste zu verhindern und im Bedarfsfall die Aufklärung von Straftaten zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO für die Durchführung des Listing-Vertragsverhältnisses sowie Art. 6 Abs. 1 lit. f DS-GVO hinsichtlich der Missbrauchsprävention und der Verarbeitung von Kontaktdaten der bei einem Produktanbieter benannten Ansprechpersonen.
Empfänger und Weitergabe: Nach unseren Allgemeinen Geschäftsbedingungen für Produktanbieter geben wir die von Produktanbietern im Rahmen des Listings angegebenen Daten – gegebenenfalls entgeltlich – an unsere Kunden (beispielsweise Arztpraxen, Kassenärztliche Vereinigungen, Verbände, Banken) weiter. Diese dürfen die Daten ihrerseits an ihre Kunden, Mitglieder und sonstige Dritte weitergeben sowie in der Darstellung anpassen (etwa im Rahmen von White-Label-Lösungen). Soweit diese Angaben personenbezogene Daten von Ansprechpersonen enthalten, sind diese Empfänger von der Weitergabe umfasst. Wir empfehlen Produktanbietern daher, im Listing möglichst funktionsbezogene Kontaktdaten (etwa allgemeine Postfächer) anzugeben.
Sie können die bei der Registrierung angegebenen Daten jederzeit ändern oder löschen lassen. Mit Beendigung des Listing-Vertrags werden die im Produktanbieterprofil gespeicherten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Kontaktaufnahme über die Internetseite
Unsere Internetseite enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen ermöglichen, einschließlich einer allgemeinen E-Mail-Adresse. Sofern Sie per E-Mail oder über ein Kontaktformular Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und der Inhalt Ihrer Anfrage) gespeichert und zum Zweck der Bearbeitung Ihres Anliegens sowie für Anschlussfragen verarbeitet.
Für den Betrieb unserer E-Mail-Postfächer sowie für die Domainverwaltung nutzen wir Leistungen der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die Inhalte und Metadaten unserer E-Mail-Korrespondenz in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DS-GVO. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Eine Weitergabe dieser Daten an Dritte erfolgt nicht; hiervon unberührt bleiben die von uns eingesetzten Auftragsverarbeiter sowie Fälle, in denen eine gesetzliche Verpflichtung zur Weitergabe besteht. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Vergleichs- und Auswahlfunktionen (u.a. PVS-Kompatibilitätscheck)
Unsere Internetseite bietet Funktionen zum Vergleich und zur Auswahl von Produkten, unter anderem einen Kompatibilitätscheck für Praxisverwaltungssysteme. Die von Ihnen dabei getroffenen Auswahlangaben (etwa das eingesetzte Praxisverwaltungssystem oder gewünschte Produktkategorien) dienen ausschließlich der Erzeugung des Ergebnisses und werden nicht mit Ihrer Person verknüpft. Eine Registrierung oder die Angabe von Kontaktdaten ist für die Nutzung dieser Funktionen nicht erforderlich.
Soweit Sie im Cookie-Banner in die Analyse eingewilligt haben, kann die Nutzung dieser Funktionen als Ereignis in Google Analytics erfasst werden (siehe Ziffer 8).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO beziehungsweise Art. 6 Abs. 1 lit. f DS-GVO im Hinblick auf die Bereitstellung der von Ihnen angeforderten Funktion.
14. Empfänger und Kategorien von Empfängern
Über die in den vorstehenden Ziffern genannten Stellen hinaus geben wir personenbezogene Daten nicht an Dritte weiter. Eine Übersicht der von uns eingesetzten Dienstleister:
Amazon Web Services EMEA SARL (Luxemburg) – Hosting, Datenbank, Medienspeicher, CDN (CloudFront), Authentifizierung (Cognito), Backups; Auftragsverarbeiter; Verarbeitung in eu-central-1 (Frankfurt am Main)
Google Ireland Limited (Irland) – Google Tag Manager, Google Analytics, eingebettete YouTube-Videos; Auftragsverarbeiter; Drittlandübermittlung USA möglich
CookieYes Limited (Vereinigtes Königreich) – Consent-Management; Auftragsverarbeiter; Verarbeitung im Vereinigten Königreich
IONOS SE (Deutschland) – E-Mail-Hosting und Domainverwaltung; Auftragsverarbeiter; Verarbeitung in der EU
jsDelivr – Content Delivery Network für Programmbibliotheken; eigenverantwortliche Stelle; Auslieferung über ein weltweites Servernetz
Kunden unserer Plattform – ausschließlich hinsichtlich der von Produktanbietern für das Listing bereitgestellten Daten (siehe Ziffer 11)
Ferner können Steuerberater, Rechtsanwälte, Wirtschaftsprüfer und Behörden Empfänger sein, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrnehmung unserer Rechte erforderlich ist.
15. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet nur in den in dieser Erklärung beschriebenen Fällen statt (Ziffern 4, 8, 9 und 10). Sie erfolgt jeweils auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Vereinigtes Königreich, EU-U.S. Data Privacy Framework) oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DS-GVO in Verbindung mit ergänzenden Schutzmaßnahmen.
16. Dauer, für die die personenbezogenen Daten gespeichert werden
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen dies vorsehen. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder in ihrer Verarbeitung eingeschränkt.
Konkrete Fristen sind, soweit bestimmbar, in den jeweiligen Abschnitten dieser Erklärung angegeben. Im Übrigen gelten insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).
17. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich aus vertraglichen Regelungen ergeben kann (z.B. Angaben zum Vertragspartner). Mitunter kann es für einen Vertragsschluss erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden. Eine Nichtbereitstellung hätte in diesen Fällen zur Folge, dass der Vertrag nicht geschlossen werden könnte. Ob im Einzelfall eine Verpflichtung zur Bereitstellung besteht und welche Folgen eine Nichtbereitstellung hätte, teilen wir Ihnen auf Anfrage mit.
Die Nutzung der frei zugänglichen Inhalte unserer Internetseite ist ohne Angabe personenbezogener Daten möglich.
18. Rechte der betroffenen Person
a) Recht auf Bestätigung
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
b) Recht auf Auskunft (Art. 15 DS-GVO)
Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner haben Sie ein Recht auf Auskunft über folgende Informationen:
die Verarbeitungszwecke
die Kategorien personenbezogener Daten, die verarbeitet werden
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung
Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, haben Sie das Recht, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
c) Recht auf Berichtigung (Art. 16 DS-GVO)
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
d) Recht auf Löschung (Art. 17 DS-GVO)
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten veranlassen möchten, können Sie sich hierzu jederzeit an uns wenden. Wir werden veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von der medxsmart UG (haftungsbeschränkt) öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von diesen anderen Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben, soweit die Verarbeitung nicht erforderlich ist.
e) Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung.
Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
f) Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
g) Recht auf Widerspruch (Art. 21 DS-GVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgt, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Es steht Ihnen ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DS-GVO)
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen zum Einsatz von Cookies und externen Diensten können Sie jederzeit über die Cookie-Einstellungen auf unserer Internetseite anpassen oder widerrufen (siehe Ziffer 6 Buchstabe c).
i) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html
j) Geltendmachung Ihrer Rechte
Zur Ausübung der vorstehend genannten Rechte genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb der gesetzlichen Fristen. Zur Verhinderung von Missbrauch kann es erforderlich sein, dass wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
19. Bestehen einer automatisierten Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DS-GVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Die auf unserer Plattform dargestellten Vergleiche und Rankings von Produkten beziehen sich ausschließlich auf Produkte und Leistungen von Produktanbietern und nicht auf die Bewertung von Personen.
Soweit Sie in die Analyse mittels Google Analytics eingewilligt haben, werden pseudonyme Nutzungsprofile ausgewertet (siehe Ziffer 8). Eine Zusammenführung dieser Profile mit Ihren Bestandsdaten und eine darauf gestützte Einzelfallentscheidung erfolgen nicht.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden, etwa bei der Einführung neuer Dienste. Für Ihren nächsten Besuch gilt dann die jeweils aktuelle, auf dieser Seite abrufbare Fassung.
Quellen und Hinweise
Teile der Texte dieser Datenschutzerklärung basieren auf dem Datenschutzerklärungs-Generator der Legal Tech Spezialisten von Willing & Able; die Texte wurden von Prof. Dr. h.c. Heiko Jonny Maniero und Rechtsanwalt Christian Solmecke erstellt und publiziert. Der Abschnitt zu Google Analytics basiert in Teilen auf einer Vorlage von traffic3.net. Beide Vorlagen wurden von uns überarbeitet und an die tatsächlichen Verarbeitungen auf medxsmart.de angepasst.