Datenschutzerklaerung

Stand: Maerz 2026

1. Verantwortlicher

[Firmenname] [Strasse, Hausnr] [PLZ Ort] Deutschland E-Mail: [E-Mail] (nachfolgend "wir" oder "Verantwortlicher")

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Rahmen unserer webbasierten Plattform fuer Myopie-Management und Sehtraining. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen: - Art. 6 Abs. 1 lit. b DSGVO: Vertragserfuellung (Bereitstellung der Plattform fuer registrierte Praxen) - Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit und Stabilitaet der Plattform) - Art. 9 Abs. 2 lit. h DSGVO: Verarbeitung von Gesundheitsdaten zum Zwecke der Gesundheitsvorsorge und Arbeitsmedizin (klinische Messdaten werden ausschliesslich durch medizinisches Fachpersonal erhoben und verarbeitet)

3. Art der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten: - Kontodaten: E-Mail-Adresse, Praxisname, Fachrichtung - Klinische Messdaten: Refraktionswerte, Biometrie, Keratometrie und weitere ophthalmologische Messwerte (pseudonymisiert gespeichert) - Nutzungsdaten: Zeitpunkt des Zugriffs, verwendete Funktionen (keine Tracking-Cookies, keine Drittanbieter-Analyse)

4. Empfaenger der Daten

Ihre Daten werden ausschliesslich auf Servern in Deutschland gehostet. Empfaenger sind: - Unser Hosting-Anbieter (Rechenzentrum in Deutschland, Auftragsverarbeitungsvertrag gemaess Art. 28 DSGVO) - Keine Weitergabe an Dritte - Keine Uebermittlung in Drittlaender

5. Speicherdauer

Kontodaten werden fuer die Dauer der Nutzung gespeichert und nach Kuendigung innerhalb von 30 Tagen geloescht. Klinische Messdaten werden nach Kuendigung geloescht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie koennen jederzeit die Loeschung Ihrer Daten beantragen.

6. Betroffenenrechte

Sie haben folgende Rechte bezueglich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Loeschung (Art. 17 DSGVO) - Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenuebertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO) Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: [E-Mail]

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde ueber die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zustaendige Aufsichtsbehoerde: [Name der zustaendigen Landesbehoerde] [Adresse der Aufsichtsbehoerde]

8. Datensicherheit

Wir setzen umfassende technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein: - Verschluesselung aller Daten waehrend der Uebertragung (TLS/HTTPS) - Verschluesselung sensibler Daten in der Datenbank (AES-256) - Rollenbasierte Zugriffskontrolle - Regelmaessige Sicherheitsupdates - Hosting ausschliesslich in deutschen Rechenzentren

9. Cookies und Tracking

Wir verwenden ausschliesslich technisch notwendige Session-Cookies fuer die Authentifizierung. Es werden keine Tracking-Cookies, keine Analyse-Tools von Drittanbietern und keine Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich, da keine einwilligungspflichtigen Cookies verwendet werden.