Datenschutz
Entwurf. Dieser Text beschreibt die tatsächliche Verarbeitung; die rechtliche Prüfung steht aus.
Verantwortlich
GERDES MEDICAL AG, Bergerwiesenstraße 9, 53340 Meckenheim — siehe Impressum.
Was hier keine personenbezogenen Daten sind
Die Betriebsdaten der Geräte sind keine Gesundheitsdaten. Das Gerät zeichnet auf, wann und wie hell ein Raum beleuchtet wurde — es weiß nicht, wer sich darin aufgehalten hat, und speichert dazu auch nichts. Die Zuordnung zu einer Person entsteht erst durch Ihre eigene Anwesenheitsdokumentation, und die liegt bei Ihnen.
Welche personenbezogenen Daten verarbeitet werden
Ausschließlich solche Ihrer Mitarbeiterinnen und Mitarbeiter, die dieses Portal nutzen:
- Name und E-Mail-Adresse des Kontos
- Kennwort — nur als Prüfsumme (Argon2id), nie im Klartext
- das Geheimnis für den Bestätigungscode
- Zeitpunkt der Anmeldung und der letzten Nutzung einer Sitzung
- Anzahl fehlgeschlagener Anmeldeversuche
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags über die Nutzung dieses Portals erforderlich. Ohne Konto keine Anmeldung.
Wie lange
- Konten: solange sie bestehen; nach Abschaltung gelöscht.
- Sitzungen: höchstens zwölf Stunden, danach ungültig und abgeräumt.
- Betriebsabschnitte und Ereignisse: dauerhaft — Sie brauchen sie als Nachweis.
- Verdichtete Messwerte: 90 Tage, dann gelöscht.
Cookies
Ein einziges: das Sitzungs-Cookie, ohne das eine Anmeldung technisch nicht möglich ist. Es ist deshalb nach §25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es werden keine Analyse- oder Reichweitenmessdienste eingesetzt — deshalb gibt es hier auch keinen Einwilligungsbanner.
Weitergabe
Keine. Die Daten liegen auf Servern in Deutschland und werden nicht an Dritte übermittelt. Andere Praxen sehen Ihre Daten nicht; die Trennung ist in der Datenbank selbst durchgesetzt, nicht nur in der Anwendung.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach Art. 15–21 DSGVO. Ihre Betriebsdaten können Sie jederzeit selbst als Datei mitnehmen — siehe Exportieren. Für alles Weitere wenden Sie sich an die im Impressum genannte Adresse.