Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie nach Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.fuse-form.de und bei der Nutzung des Auftragsportals "Fuse & Form" verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

KOFL Röers GmbH Grothues 23 48351 Everswinkel Deutschland

Vertreten durch die Geschäftsführer Ralf Röers und Axel Röers

Telefon: 0 25 82 - 74 28 Telefax: 0 25 82 - 83 28 E-Mail: kontakt@fuse-form.de Website: www.fuse-form.de

"Fuse & Form" ist eine Marke und ein Geschäftsbereich der KOFL Röers GmbH und keine eigenständige Gesellschaft.

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:

Dennis Collins KOFL Röers GmbH Grothues 23 48351 Everswinkel E-Mail: datenschutz@kofl.de

Sie können sich mit allen Fragen zum Datenschutz, zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte unmittelbar an den Datenschutzbeauftragten wenden; alternativ erreichen Sie uns unter den in Ziffer 1 genannten Kontaktdaten oder unter kontakt@fuse-form.de.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Registrierung und Nutzerkonto

Um Aufträge erteilen zu können, müssen Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse (diese ist zugleich Ihr Anmeldename), ein von Ihnen gewähltes Passwort (das wir ausschließlich als kryptografischen Hashwert speichern und nicht im Klartext einsehen können), Ihren Namen beziehungsweise den Namen der Praxis oder des Unternehmens, die Rechnungs- und Lieferanschrift sowie freiwillige Zusatzangaben wie eine Telefonnummer. Hinzu kommen technische Verwaltungsdaten wie der Zeitpunkt der Registrierung und der letzten Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Führung des Kontos der Durchführung des Nutzungsverhältnisses und der Anbahnung sowie Abwicklung der Aufträge dient.

Benennt ein Kunde eine Ansprechpartnerin oder einen Ansprechpartner, verarbeiten wir deren Namen, Funktion und dienstliche Kontaktdaten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten Abwicklung der Aufträge mit einer festen Ansprechperson. Diese Daten erhalten wir nicht von der betroffenen Person selbst, sondern von dem jeweiligen Kunden. Über die Verarbeitung informieren wir die benannte Person nach Art. 14 DSGVO mit dieser Erklärung; Empfänger und Speicherdauer ergeben sich aus den Ziffern 5 und 6.

3.2 Bestätigung der E-Mail-Adresse

Nach der Registrierung senden wir Ihnen eine E-Mail mit einem einmaligen Bestätigungslink. Erst nach der Bestätigung können Sie Aufträge erteilen. Verarbeitet werden dabei Ihre E-Mail-Adresse, der erzeugte Bestätigungscode sowie der Zeitpunkt der Versendung und der Bestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, sicherzustellen, dass die angegebene Adresse tatsächlich Ihnen gehört, und Registrierungen unter fremden Adressen sowie den Missbrauch des Portals zu verhindern.

3.3 Anmeldung und Zurücksetzen des Passworts

Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse, den Hashwert Ihres Passworts, die Kennung Ihrer Sitzung sowie den Zeitpunkt der Anmeldung. Haben Sie Ihr Passwort vergessen, senden wir Ihnen auf Anforderung eine E-Mail mit einem nur für begrenzte Zeit gültigen Einmal-Link, über den Sie ein neues Passwort vergeben können; dabei verarbeiten wir Ihre E-Mail-Adresse, den erzeugten Token und die Zeitpunkte der Anforderung und der Verwendung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Zugangs sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren Anmeldeverfahren und im Schutz Ihres Kontos vor unbefugtem Zugriff.

3.4 Auftragsabwicklung

Wenn Sie einen Auftrag erteilen oder ein unverbindliches Angebot anfordern, verarbeiten wir die Angaben aus dem Auftragsformular. Dazu gehören die gewählte Auftragsart und Indikation, Angaben zur Ausführung (zum Beispiel Material, Zahnfarbe, Menge, Konstruktions- und Aufpassungswünsche), Ihre Freitextangaben, die von Ihnen hochgeladenen Dateien (insbesondere 3D-Scandaten in den Formaten STL und DCM), Angaben zu Versand und Versicherung, der im Portal angezeigte unverbindliche Richtpreis beziehungsweise der von uns übermittelte Angebotspreis, Ihre Annahme oder Ablehnung dieses Angebots, der Auftragsstatus sowie sämtliche Zeitstempel des Bearbeitungsverlaufs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages beziehungsweise Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Soweit die Daten zugleich der Erfüllung unserer Pflichten als Hersteller von Sonderanfertigungen nach der Verordnung (EU) 2017/745 über Medizinprodukte (MDR) dienen, insbesondere der Dokumentation nach Anhang XIII MDR, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

3.5 Gesundheitsbezogene Daten und Daten der Patientinnen und Patienten

Zahntechnische Erzeugnisse werden als Sonderanfertigungen individuell nach der Vorgabe oder Verordnung einer Zahnarztpraxis gefertigt. Die dabei verarbeiteten Angaben können sich auf eine Patientin oder einen Patienten beziehen und stellen dann Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO dar. Konkret handelt es sich um die Auftrags- beziehungsweise Patientenkennung, die Indikation und den Befund, Angaben zur Zahnfarbe und zu betroffenen Zähnen oder Kieferbereichen sowie um die hochgeladenen 3D-Scandaten des Kiefers.

Die Praxis übermittelt die Patientin oder den Patienten in aller Regel nur über eine Kennung oder ein Kürzel und nicht mit Klarnamen. Wir benötigen den Klarnamen für die Fertigung nicht und bitten ausdrücklich darum, keine Klarnamen und keine über die Fertigung hinausgehenden Angaben zu übermitteln. Sollten uns dennoch Klarnamen oder weitergehende Angaben zugehen, verarbeiten wir sie ausschließlich im Rahmen des jeweiligen Auftrags.

Rechtsgrundlage für die Verarbeitung dieser besonderen Kategorien personenbezogener Daten ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung ist für die Versorgung im Gesundheitsbereich erforderlich. Sie erfolgt ausschließlich durch Personen, die als sonstige mitwirkende Personen im Sinne des § 203 Abs. 3 und Abs. 4 StGB der Schweigepflicht der beauftragenden Zahnarztpraxis unterliegen; alle mit der Bearbeitung befassten Beschäftigten sind hierauf nach § 203 Abs. 4 Satz 2 Nr. 1 StGB förmlich verpflichtet worden und unterliegen damit einer gesetzlichen, strafbewehrten Geheimhaltungspflicht. Zusätzlich treffen wir die besonderen Schutzmaßnahmen nach § 22 Abs. 2 BDSG, insbesondere die Verschlüsselung der betreffenden Datenbankfelder, die verschlüsselte Übertragung, eine Beschränkung des Zugriffs auf die für den Auftrag zuständigen Personen und die automatisierte Löschung der hochgeladenen 3D-Dateien nach Ablauf der unter Ziffer 6 genannten Frist.

Auf der Ebene des Art. 6 DSGVO stützen wir die Verarbeitung der Patientendaten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse sowie das Interesse der beauftragenden Praxis und der Patientin oder des Patienten liegen in der ordnungsgemäßen Anfertigung der verordneten zahntechnischen Arbeit. Soweit die Daten der Dokumentation nach der Verordnung (EU) 2017/745 dienen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die Daten der Patientinnen und Patienten erhalten wir nicht von diesen selbst, sondern von der beauftragenden Zahnarztpraxis; sie ist die Quelle im Sinne des Art. 14 Abs. 2 lit. f DSGVO. Kontaktdaten der Patientinnen und Patienten liegen uns in der Regel nicht vor, weil uns nur eine Kennung übermittelt wird; eine unmittelbare Unterrichtung ist uns daher nicht möglich. Die Information erfolgt deshalb einerseits durch die beauftragende Praxis im Rahmen ihrer eigenen Informationspflichten und andererseits nach Art. 14 Abs. 5 lit. b DSGVO durch die dauerhafte öffentliche Bereitstellung dieser Erklärung unter www.fuse-form.de. Die Kategorien der Daten ergeben sich aus dieser Ziffer, die Empfänger aus Ziffer 5 und die Speicherdauer aus Ziffer 6.

Sind Sie selbst Patientin oder Patient und beauftragen uns unmittelbar, verarbeiten wir Ihre Gesundheitsdaten auf denselben Grundlagen; hinzu tritt Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung dann zugleich der Erfüllung des mit Ihnen geschlossenen Vertrages dient. Die Information erhalten Sie in diesem Fall nach Art. 13 DSGVO durch diese Erklärung.

3.6 Vorlagen

Sie können wiederkehrende Angaben aus dem Auftragsformular als Vorlage in Ihrem Konto speichern, um sie bei späteren Aufträgen zu übernehmen. Gespeichert werden dabei nur auftragsbezogene Angaben wie Auftragsart und Indikation, Angaben zu Versand und Versicherung, Menge, Aufpassung sowie Konstruktions- und sonstige Wünsche. Patientenbezogene Angaben und hochgeladene Dateien werden nicht in Vorlagen übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Vorlagen der vereinfachten Abwicklung Ihrer Aufträge dienen. Vorlagen bleiben gespeichert, bis Sie sie löschen oder Ihr Konto gelöscht wird.

3.7 Nachrichten im Portal

Über das Portal können Sie zu einem Auftrag Nachrichten an uns senden und Nachrichten von uns empfangen. Verarbeitet werden der Inhalt der Nachricht, der Absender, der Zeitpunkt und die Zuordnung zum Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Kommunikation der Abwicklung des Auftrags dient. Enthält eine Nachricht gesundheitsbezogene Angaben, gilt zusätzlich Ziffer 3.5.

3.8 Benachrichtigungen per E-Mail

Zu Ihrem Auftrag versenden wir automatisch erzeugte Benachrichtigungen per E-Mail, insbesondere bei einer Änderung des Auftragsstatus, bei Vorliegen eines Angebots und bei der Bereitstellung von Dokumenten und Rechnungen. Versendet werden diese Nachrichten an die in Ihrem Konto hinterlegten Adressen; Sie können hierfür eine gesonderte Adresse für auftragsbezogene und für rechnungsbezogene Nachrichten hinterlegen. Verarbeitet werden die betreffende E-Mail-Adresse, der Anlass der Benachrichtigung, die Auftragskennung und der Versandzeitpunkt. In den Einstellungen Ihres Kontos können Sie einzelne Benachrichtigungen abschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Benachrichtigungen der Durchführung des Auftrags dienen. Bitte beachten Sie, dass E-Mails auf dem Transportweg regelmäßig nicht Ende-zu-Ende-verschlüsselt sind. Wir beschränken die Benachrichtigungen deshalb auf den Anlass und die Auftragskennung; Befunde, Patientenangaben und Dateien versenden wir nicht per E-Mail, sondern stellen sie ausschließlich im passwortgeschützten Portal bereit.

3.9 Dokumente zum Auftrag

Zu einem Auftrag stellen wir Ihnen im Portal Dokumente zum Abruf bereit, insbesondere Rechnungen und Konformitätserklärungen für Sonderanfertigungen. Wir speichern das Dokument selbst, seinen Prüfwert (Hashwert) sowie den Zeitpunkt eines Abrufs durch Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, die Bereitstellung der Erklärung nach Anhang XIII MDR und die Ausstellung von Rechnungen nachweisen zu können. Die Protokollierung des Abrufs beruht außerdem auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass ein Dokument bereitgestellt und zur Verfügung gestellt wurde.

3.10 Rechnungsstellung

Rechnungen werden derzeit nicht im Portal erzeugt, sondern außerhalb des Portals erstellt und Ihnen als Dokument bereitgestellt oder übersandt. Dazu verarbeiten wir Ihre Rechnungsanschrift, die Auftrags- und Leistungsdaten, den Rechnungsbetrag und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und Zahlungsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung der Leistung und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung unserer handels- und steuerrechtlichen Pflichten, insbesondere aus § 14 UStG, § 257 HGB und § 147 AO.

3.11 Feedback-Formular

Über die Feedback-Funktion können Sie uns Fehlermeldungen, Anmerkungen und Kritik übermitteln. Verarbeitet werden die von Ihnen gewählte Kategorie, Ihr Freitext, gegebenenfalls von Ihnen beigefügte technische Angaben oder Protokollauszüge sowie, sofern Sie angemeldet sind, Ihre Kontokennung und E-Mail-Adresse, damit wir Rückfragen stellen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beseitigung von Fehlern, der Sicherstellung eines störungsfreien Betriebs und der Verbesserung des Portals. Bezieht sich Ihr Feedback auf einen konkreten Auftrag, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

3.12 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Adressangaben und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung von Anfragen.

4. Protokolldaten beim Aufruf der Website

Wir führen für www.fuse-form.de keine Zugriffsprotokolle (Server-Logfiles). Weder die IP-Adresse des anfragenden Geräts noch die aufgerufene Seite, die Anfragemethode, der Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) oder die Angaben zu Browser und Betriebssystem (User-Agent) werden dauerhaft aufgezeichnet. Ihr Browser übermittelt diese Angaben technisch bedingt bei jedem Aufruf; sie werden ausschließlich flüchtig verarbeitet, solange die Auslieferung der angeforderten Inhalte dauert, und danach nicht gespeichert.

Dauerhaft gespeichert werden lediglich die folgenden technischen Daten:

4.1 Schutz vor missbräuchlicher Nutzung

Für sicherheitsrelevante Vorgänge begrenzen wir die Zahl der Versuche innerhalb kurzer Zeiträume. Dazu speichern wir einen Zeitstempel zusammen mit einem Kennzeichen des Absenders. Dieses Kennzeichen ist

die IP-Adresse des anfragenden Geräts bei der Anmeldung, der Registrierung, der erneuten Anforderung der Bestätigungsmail, der Änderung des Passworts, dem Speichern von Vorlagen und beim Absenden des Feedback-Formulars; bei der Anmeldung zusätzlich der eingegebene Anmeldename,

die Kennung Ihres Nutzerkontos beim Hochladen von Dateien und bei Änderungen von Benutzerrollen,

ein nicht rückrechenbarer Prüfwert (Hashwert) der Auftragsangaben, mit dem wir verhindern, dass ein versehentlicher Doppelklick denselben Auftrag zweimal anlegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr automatisierter Angriffe, insbesondere des systematischen Ausprobierens von Passwörtern, im Schutz vor dem Missbrauch unserer Formulare zum Massenversand von E-Mails und in der Vermeidung doppelter Aufträge. Eine Zusammenführung mit anderen Datenquellen findet nicht statt; die Einträge werden nicht ausgewertet, um Rückschlüsse auf Ihre Person zu ziehen.

Diese Einträge werden spätestens 24 Stunden nach ihrer Entstehung automatisch gelöscht.

4.2 Betriebsmeldungen des Systemdienstes

Das Betriebssystem des Servers protokolliert Start, Stopp, Neustart und Fehlermeldungen des Portaldienstes. Diese Meldungen enthalten keine IP-Adressen und keine Angaben zu einzelnen Seitenaufrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einem störungsfreien Betrieb und an der Eingrenzung von Störungen. Die Meldungen werden vom Betriebssystem automatisch überschrieben, sobald der dafür vorgesehene Speicherbereich belegt ist.

Sollten wir künftig Zugriffsprotokolle einführen, etwa zur Aufklärung sicherheitsrelevanter Vorfälle, passen wir diese Erklärung vorher entsprechend an.

5. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten an folgende Empfänger weiter:

Hosting und Betrieb: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Server steht in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

E-Mail-Versand und Domainverwaltung: ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Auch hier besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Reichweitenmessung ausschließlich bei Ihrer Einwilligung: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google wird auf Grundlage der Datenverarbeitungsbedingungen von Google, die einen Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO enthalten, für uns tätig. Eine Übermittlung an die Google LLC in den Vereinigten Staaten von Amerika kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, so dass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO greift; ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Eine Kopie dieser Standardvertragsklauseln können Sie unter kontakt@fuse-form.de anfordern. Einzelheiten zur Reichweitenmessung finden Sie unter Ziffer 8.

Daneben können Daten an unseren Steuerberater sowie an Finanzbehörden übermittelt werden, soweit dies zur Erfüllung steuerrechtlicher Pflichten erforderlich ist, an Transport- und Logistikdienstleister, soweit dies für den Versand der gefertigten Arbeiten erforderlich ist, sowie an zuständige Behörden, soweit wir gesetzlich dazu verpflichtet sind, etwa im Rahmen der Marktüberwachung oder der Vigilanz nach der MDR.

Eine Übermittlung Ihrer Daten in ein Drittland findet über den unter dieser Ziffer beschriebenen Fall der Reichweitenmessung hinaus nicht statt. Externe Schriftarten, Kartendienste oder vergleichbare Inhalte Dritter binden wir nicht ein; alle Ressourcen werden von unseren eigenen Servern ausgeliefert.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

Hochgeladene 3D-Dateien (STL, DCM) und sonstige Auftragsanhänge werden automatisch drei Monate nach dem Hochladen aus dem Portal gelöscht. Der Auftragsdatensatz selbst, also Ihre Bestellhistorie mit den Auftragsangaben, bleibt davon unberührt.

Die Dokumentation zu Sonderanfertigungen einschließlich der Konformitätserklärung halten wir nach Anhang XIII der Verordnung (EU) 2017/745 für mindestens zehn Jahre ab dem Inverkehrbringen des letzten betroffenen Produkts bereit. Diese Dokumentation führen wir anhand der Auftrags- und Fertigungsangaben, also insbesondere anhand von Indikation, Ausführung, verwendeten Materialien und Fertigungsparametern. Soweit einzelne Auslegungsdaten Bestandteil dieser Dokumentation sind, bewahren wir sie getrennt vom Portal und getrennt von den nach drei Monaten gelöschten Dateien für die Dauer dieser Frist auf.

Auftragsdaten, Rechnungen und die zugehörige Korrespondenz bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf, das heißt in der Regel sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege einschließlich der Rechnungen und zehn Jahre für Handelsbücher, Inventare und Jahresabschlüsse nach § 257 HGB und § 147 AO, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde.

Zugriffsprotokolle führen wir nicht. Die zum Schutz vor missbräuchlicher Nutzung gespeicherten Einträge, insbesondere IP-Adressen, löschen wir spätestens 24 Stunden nach ihrer Entstehung, siehe Ziffer 4.

Feedback-Meldungen löschen wir spätestens zwölf Monate nach abschließender Bearbeitung, sofern sie nicht Bestandteil eines Auftragsvorgangs sind oder zur Abwehr von Ansprüchen benötigt werden.

Anfragen per E-Mail, die nicht zu einem Auftrag führen, löschen wir sechs Monate nach abschließender Beantwortung.

Nachweise Ihrer Entscheidung im Einwilligungsbanner, also Zeitpunkt, Inhalt und Fassung der Einwilligung, bewahren wir für die Dauer der Verarbeitung und anschließend drei Jahre auf, um unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO erfüllen zu können.

Die mit Google Analytics 4 erhobenen Nutzer- und Ereignisdaten werden bei Google nach der in unserer Property eingestellten Aufbewahrungsdauer gelöscht. Google Analytics 4 lässt hierfür nur zwei Möglichkeiten zu; die Aufbewahrungsdauer beträgt daher höchstens 14 Monate. Aggregierte Auswertungen ohne Personenbezug bleiben davon unberührt.

Die Daten Ihres Nutzerkontos speichern wir, bis Sie das Konto löschen oder dessen Löschung verlangen. Nach der Löschung bleiben nur diejenigen Daten erhalten, die den vorgenannten gesetzlichen Aufbewahrungspflichten unterliegen; diese werden für die weitere Verwendung gesperrt.

Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, löschen wir, sobald Sie Ihre Einwilligung widerrufen, sofern keine andere Rechtsgrundlage eingreift.

7. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft nach Art. 15 DSGVO darüber, ob und welche Daten wir über Sie verarbeiten, Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO, also Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format, Widerspruch nach Art. 21 DSGVO.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine erteilte Einwilligung in die Reichweitenmessung widerrufen Sie am einfachsten über den Link "Cookie-Einstellungen" im Seitenfuß.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

8. Cookies und Reichweitenmessung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Technisch notwendige Cookies: Für die Anmeldung im Auftragsbereich setzen wir ein Sitzungs-Cookie ein. Es speichert eine Kennung Ihrer angemeldeten Sitzung, hat eine Gültigkeit von acht Stunden und ist mit den Eigenschaften Secure, HttpOnly und SameSite gesichert. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich. Es dient außerdem dem Schutz vor Angriffen auf die Sitzung. Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da er für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Rechtsgrundlage der anschließenden Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einem sicheren Anmeldeverfahren.

Einwilligungs-Cookie: Ihre Entscheidung im Einwilligungsbanner speichern wir in einem Cookie mit der Bezeichnung "ff_consent" für 180 Tage. Dadurch müssen wir Ihnen das Banner nicht bei jedem Aufruf erneut anzeigen und können nachweisen, wie Sie entschieden haben. Auch dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie auf Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung mit Google Analytics 4: Nur wenn Sie im Einwilligungsbanner aktiv zugestimmt haben, laden wir Google Analytics 4, einen Dienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien und verarbeitet dabei unter anderem eine pseudonyme Nutzerkennung, die aufgerufenen Seiten, Verweildauer, Herkunft des Zugriffs, den ungefähren Standort auf Länder- oder Regionsebene sowie Angaben zu Gerät und Browser. Gesetzt werden dabei insbesondere die Cookies "_ga" und "_ga_" mit angehängter Property-Kennung mit einer Laufzeit von jeweils bis zu zwei Jahren. Zweck ist die statistische Auswertung der Nutzung unserer öffentlichen Seiten, um diese zu verbessern.

Google Analytics 4 speichert keine IP-Adressen. Die IP-Adresse Ihres Geräts wird beim Verbindungsaufbau an Google übertragen, dort nur vorübergehend verwendet, um Ihren ungefähren Standort auf Länder- oder Regionsebene abzuleiten, und anschließend verworfen; sie wird nicht protokolliert und uns nicht zugänglich gemacht.

Wir setzen den Google Consent Mode v2 ein und binden den Google-Tag so ein, dass er erst geladen wird, nachdem Sie im Einwilligungsbanner zugestimmt haben. Vor Ihrer Einwilligung werden weder Cookies gesetzt noch cookielose Signale oder sonstige Messdaten an Google übertragen.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" im Seitenfuß widerrufen.

Ausdrücklicher Hinweis: Im passwortgeschützten Auftragsbereich findet keine Reichweitenmessung statt. Google Analytics wird dort unter keinen Umständen geladen, auch dann nicht, wenn Sie im öffentlichen Bereich eingewilligt haben. Auftrags-, Patienten- und Gesundheitsdaten werden zu keinem Zeitpunkt an Google oder an andere Anbieter von Analysediensten übermittelt.

Sie können das Setzen von Cookies zusätzlich über die Einstellungen Ihres Browsers unterbinden oder bereits gesetzte Cookies löschen. Bitte beachten Sie, dass das Portal ohne das Sitzungs-Cookie nicht nutzbar ist.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Verbindung zwischen Ihrem Browser und unseren Servern ist durchgehend mit TLS verschlüsselt (HTTPS). Personenbezogene Felder werden zusätzlich verschlüsselt in der Datenbank abgelegt. Passwörter speichern wir ausschließlich als kryptografischen Hashwert. Der Zugriff auf Aufträge ist auf das jeweilige Nutzerkonto und die zuständigen Beschäftigten beschränkt; alle Beschäftigten sind zur Vertraulichkeit verpflichtet und unterliegen der Schweigepflicht nach § 203 Abs. 4 StGB. Unsere Server stehen in einem Rechenzentrum in Deutschland. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

10. Erforderlichkeit der Bereitstellung, automatisierte Entscheidungen

Eine allgemeine gesetzliche Pflicht, uns Ihre Daten bereitzustellen, besteht nicht. Für den Abschluss und die Durchführung des Vertrages sind die im Formular als Pflichtfelder gekennzeichneten Angaben jedoch erforderlich; einzelne Angaben, insbesondere die vollständige Rechnungsanschrift, sind zudem gesetzlich vorgeschrieben, etwa nach § 14 UStG. Stellen Sie diese Daten nicht bereit, können wir kein Nutzerkonto anlegen, keinen Auftrag annehmen und die Arbeit nicht fertigen. Alle übrigen Angaben sind freiwillig; ihr Fehlen hat keine Nachteile für Sie.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Der im Portal angezeigte Richtpreis ist eine automatisierte Kalkulation, aber keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber: Er ist unverbindlich und wird nach Sichtung Ihrer Daten von uns geprüft und gegebenenfalls nach oben oder nach unten angepasst. Verbindlich wird ein Preis erst, wenn Sie ein von uns übermitteltes Angebot im Portal annehmen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen, die eine Verarbeitung auf Grundlage Ihrer Einwilligung betreffen, holen wir Ihre Einwilligung erneut ein.

Stand: 10. September 2026