Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder in die Terminbuchung für eine Live-Demo eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden (dies jedoch ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung im Cookie-Banner).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an info@medistein.de oder eine Anpassung über die Cookie-Einstellungen im Fußbereich unserer Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
Website: www.lda.bayern.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anfragen oder Terminen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Sperrung, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

3. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen betrieblichen Datenschutzbeauftragten bestellt. Sie erreichen unseren Datenschutzbeauftragten unter:

4. Datenerfassung auf unserer Website

Cookies & Cookie-Banner

Unsere Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner verarbeitet (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Server-Log-Dateien

Diese Website wird auf Servern der Hetzner Online GmbH im zertifizierten Rechenzentrum Nürnberg (Deutschland) gehostet. Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit und Datum der Serveranfrage
• IP-Adresse
• HTTP-Statuscode

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Online-Terminbuchung für die Live-Demo (/demo)

Wenn Sie über unsere Website einen Termin für eine kostenlose Live-Demo buchen, erfassen wir Vor- und Nachnamen, Name des Pflegedienstes, geschäftliche E-Mail-Adresse, Telefonnummer (optional), Versorgungsbereich, Klientenanzahl, Ihr geplantes Vorhaben (Neugründung, Software-Wechsel oder Optimierung) sowie Datum und Uhrzeit des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sie erhalten unmittelbar eine automatisierte Kalendereinladung. Buchungsdaten werden nach Durchführung der Demo und Abschluss der Beratung gelöscht.

Kostenlose Infomappe, Downloads & Newsletter

Wenn Sie unsere Infomappe, Downloads oder den Fach-Newsletter anfordern, verwenden wir das sogenannte Double-Opt-in-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird das Material bereitgestellt bzw. der Newsletter aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung zum Empfang von Informationen jederzeit mit Wirkung für die Zukunft über den Abmeldelink am Ende jeder E-Mail widerrufen.

5. Analyse-Tools und Werbung

Google Analytics (mit IP-Anonymisierung)

Diese Website nutzt – ausschließlich nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner – Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt.

Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Erfassung und Speicherung von Cookies durch Google Analytics jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in unserem Cookie-Banner ändern oder das unter folgendem Link verfügbare Browser-Plugin installieren:
https://tools.google.com/dlpage/gaoptout?hl=de.

Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.

6. Plugins, APIs & KI-Tools

Google Maps API

Diese Seite nutzt über eine API den Kartendienst Google Maps, um interaktive Tourenplanungen und Fuhrpark-Funktionen darzustellen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu verarbeiten. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden, intuitiven Touren- und Gebietsplanung (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei Drittanbieter-Einbettung).

KI-Chat auf dieser Website

Unser Chat beantwortet Fragen zu MediStein automatisch. Ihre Frage (höchstens 250 Zeichen) und die vorherigen Nachrichten desselben Gesprächs übermittelt unser Server verschlüsselt an Google (Gemini API; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA), wo die Antwort erzeugt wird. Ihre IP-Adresse erhält Google dabei nicht. Den Gesprächsverlauf hält unser Server nur im Arbeitsspeicher und löscht ihn nach 30 Minuten ohne neue Nachricht, spätestens nach 3 Stunden, mit „Neuer Chat“ sofort; in einer Datenbank oder in Protokollen speichern wir Ihre Nachrichten nicht. Damit Sie ein Gespräch nach dem Schließen des Chatfensters oder nach einem Seitenwechsel fortsetzen können, merkt sich Ihr Browser die zufällige Gesprächs-ID im Sitzungsspeicher dieses Tabs (sessionStorage, ohne Inhalte, gelöscht beim Schließen des Tabs; § 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor Missbrauch zählen wir die Anfragen je Internetanschluss (IP-Adresse bzw. IPv6-Netz) für höchstens einen Tag und sperren den Chat bei Missbrauch für 30 Minuten.
Bitten Sie im Chat um einen Rückruf, senden wir Ihre E-Mail-Adresse und den Gesprächsverlauf per E-Mail an unser Team, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage zu unserem Angebot) bzw. Art. 6 Abs. 1 lit. f DSGVO (Schutz des Chats vor Missbrauch). Bei Google ist eine Übermittlung in die USA möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bitte geben Sie im Chat keine Gesundheitsdaten und keine Daten anderer Personen ein.

KI-Funktionen in der Software MediStein

In der Software MediStein (app.medistein.de) und in der App MediStein KI Mobile nutzen einzelne Funktionen Sprachmodelle, etwa das Auslesen hochgeladener Medikationspläne, der KI-Pflegemanager oder die Übersetzung von Hinweisen bei der Übergabe. Sie laufen nur, wenn eine Nutzerin oder ein Nutzer sie startet. Dabei gehen die für die jeweilige Aufgabe nötigen Inhalte – je nach Funktion auch Gesundheitsdaten – an den KI-Dienst, den wir als Betreiber eingestellt haben: Google (Gemini API), OpenAI oder Anthropic. Auch bei OpenAI und Anthropic ist eine Übermittlung in die USA möglich; sie stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln. Diese Verarbeitung erfolgt im Auftrag des jeweiligen Pflegedienstes (Abschnitt 7). Den KI-Sprachassistenten der App beschreibt Abschnitt 8, alle Einzelheiten stehen in den Datenschutzhinweisen der Plattform.

Lokales Produkt-Video

Unser Produkt-Video wird direkt von unserem eigenen Server in Deutschland ausgeliefert. Es werden keine Verbindungen zu YouTube, Vimeo oder anderen externen Videoplattformen aufgebaut und keine Third-Party-Tracking-Cookies gesetzt.