Datenschutzerklärung

1. Verantwortlicher

2. Art und Zweck der Datenverarbeitung

Konzept-Demonstration

Diese Website ist ausschließlich eine Visualisierung eines Geschäftskonzepts. Alle dargestellten Daten, Statistiken und Informationen sind zu Demonstrationszwecken erstellt und stellen keine echten Gesundheitsdaten dar.

Server-Log-Dateien

Bei jedem Zugriff auf diese Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies umfasst:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL

Diese Daten werden nur zur technischen Bereitstellung der Website verwendet und nicht mit anderen Datenquellen zusammengeführt. Die Daten werden nach spätestens 7 Tagen gelöscht.

Registrierung und Login (Demo)

Die auf dieser Website angebotene Registrierungs- und Login-Funktionalität dient ausschließlich Demonstrationszwecken. Falls Sie sich zu Testzwecken registrieren, werden folgende Daten gespeichert:

• E-Mail-Adresse (zu Testzwecken)
• Verschlüsseltes Passwort
• Registrierungsdatum

Wichtig: Verwenden Sie für Tests keine echten, sensiblen Daten. Die Datenbank dient nur der Funktionsdemonstration und bietet nicht das Sicherheitsniveau einer produktiven Umgebung.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur Darstellung des Konzepts und zur technischen Bereitstellung der Website.

4. Empfänger der Daten

Es werden keine Daten an Dritte weitergegeben. Die Website läuft auf einem Hosting-Provider, der als Auftragsverarbeiter die technische Infrastruktur bereitstellt.

5. Speicherdauer

Da es sich um ein Konzeptprojekt handelt, werden alle zu Testzwecken eingegebenen Daten nur temporär gespeichert und können jederzeit gelöscht werden. Server-Logs werden nach maximal 7 Tagen automatisch gelöscht.

6. Ihre Rechte als Betroffener

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

7. Cookies

Diese Website verwendet technisch notwendige Session-Cookies für die Authentifizierung der Demo-Funktionalität. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

8. Datensicherheit im Produktivbetrieb

Im Falle einer tatsächlichen wirtschaftlichen Umsetzung des GesundVerbund-Konzepts würden umfangreiche Sicherheitsmaßnahmen implementiert werden, da es sich um sensible Gesundheitsdaten gemäß Art. 9 DSGVO handelt. Dies würde beinhalten:

• Ende-zu-Ende-Verschlüsselung
• Pseudonymisierung und Anonymisierung
• Regelmäßige Sicherheitsaudits
• Datenschutz-Folgenabschätzung
• Bestellung eines Datenschutzbeauftragten
• Zertifizierung nach ISO 27001 oder vergleichbar

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. bei der für Niedersachsen zuständigen Behörde: