Datenschutz

Version vom 22.12.2022

Allgemein

Die Medexter Healthcare GmbH nimmt als datenschutzrechtlich Verantwortlicher und Diensteanbieter den Schutz Ihrer Daten sehr ernst. Als in Österreich ansässiges Unternehmen mit Kunden aus der ganzen Welt – darunter auch aus der Europäischen Union – verpflichten wir uns, die jeweiligen nationalen und internationalen Bestimmungen über den Schutz und die Verarbeitung Ihrer Daten einzuhalten – dazu gehören auch die Vorschriften der DSVGO. Wir erheben und verwenden Daten – insbesondere personenbezogene Daten – daher nur im Rahmen der geltenden Vorschriften. Unsere Kontaktdaten können Sie dem Impressum unserer Website entnehmen. Wir haben einen internen Datenschutzbeauftragten bestellt, erreichbar unter is@medexter.com

Sie können einige Dienste (darunter fällt auch die Verwendung unserer Webseite) grundsätzlich ohne Offenlegung Ihrer Identität nutzen. In bestimmten Fällen ersuchen wir Sie jedoch um die Angabe personenbezogener Daten (z.B. um Ihnen Produkte zur Verfügung zu stellen, die Sie bei uns gekauft haben, oder Sie über Neuigkeiten zu informieren). Sie können frei entscheiden, ob Sie diese Daten zur Verfügung stellen. Wir speichern die Daten auf Servern in Österreich, auf die Dritte keinerlei Zugriff haben. Wir geben keine Daten weiter, es sei denn, wir sind gesetzlich bzw. per Gerichtsbeschluss dazu verpflichtet oder wir haben explizit Ihr Einverständnis eingeholt. Bei einigen unserer angebotenen Services werden zur Gewährleistung der Stabilität und Datensicherheit sowie für statistische Auswertungen Informationen gespeichert, anhand derer Ihre Identität beispielsweise mithilfe Ihres Internet-Providers u.U. festgestellt werden könnte. Diese Daten verwerfen wir jedoch nach spätestens 30 Tagen vollständig oder anonymisieren diese, sodass eine Zuordnung zu Ihrer Person nicht mehr möglich ist. Bei vermuteten Angriffen auf unsere Systeme werden einzelne Informationen zu Beweiszwecken länger gespeichert und unter Umständen an Behörden oder an beauftragte IT-Forensik-Unternehmen weitergegeben.

Webseite

Unsere Webseite kann grundsätzlich ohne Bekanntgabe Ihrer Identität genutzt werden. Dennoch entstehen im Rahmen Ihres Besuches personenbezogene Daten. Dabei handelt es sich beispielsweise um IP-Adressen, die mit der Unterstützung Ihres Internetanbieters möglicherweise mit Ihnen in Verbindung gebracht werden können. Wir verarbeiten diese Daten auf der Grundlage des berechtigten Interesses unsere Systeme sicher und störungsfrei zu halten, um eine optimale Nutzererfahrung zu ermöglichen. Die hier verarbeiten Daten werden grundsätzlich nach 30 Tagen gelöscht, es sei denn, sie stehen mit einem Angriff auf unsere Systeme oder ähnlichen Zwischenfällen in Verbindung und werden für Beweiszwecke benötigt. In einem solchen Fall werden diese Daten unter Umständen an Behörden oder beauftrage IT-Forensik-Unternehmen weitergeleitet. Daten, welche aus statischen Zwecken und zur Optimierung unserer Dienste länger als 30 Tage aufbewahrt werden, werden ausschließlich in anonymisierter Form gespeichert und können dadurch nicht mehr mit Ihrer Person in Verbindung gebracht werden.

Cookies

Wenn Sie diese Internetseite nutzen, werden teils so genannte Cookies gesetzt. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und Informationen erhalten, mit denen Sie bei späteren Besuchen von Webservern wiedererkannt werden können. Cookies können keine Programme ausführen und Viren auf ein Endgerät übertragen. Cookies dienen dazu, unser Angebot für Sie nutzerfreundlicher und angenehmer zu gestalten.

Essenzielle Cookies sind für den Betrieb der Seite unbedingt notwendig und ermöglichen beispielsweise sicherheitsrelevante Funktionalitäten. Daher kann man sie nicht deaktivieren. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Google reCAPTCHA

Um sicherzustellen, dass Angaben auf unserer Webseite durch Menschen durchgeführt werden und nicht missbräuchlich durch eine automatisierte, maschinelle Verarbeitung, verwenden wir den Dienst reCAPTCHA des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, (“Google”). Durch diesen Dienst kann Google ermitteln, von welcher Webseite eine Anfrage gesendet wird sowie von welcher IP-Adresse aus Sie die sog. reCAPTCHA-Eingabebox verwenden. Neben Ihrer IP-Adresse werden womöglich noch weitere Informationen durch Google erfasst, die für das Angebot und die Gewährleistung dieses Dienstes notwendig sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Internetauftritts sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam o.ä..
Google bietet unter https://policies.google.com/privacy weitergehende Informationen zu dem allgemeinen Umgang mit Ihren Nutzerdaten an.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, (“Google”). Die Speicherung von Google Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website können an einen Server von Google in den USA übertragen und dort gespeichert werden.
Google bietet unter https://policies.google.com/privacy weitergehende Informationen zu dem allgemeinen Umgang mit Ihren Nutzerdaten an.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre bereitgestellten persönlichen Daten, um Ihnen diesen Newsletter zustellen zu können. Die bereitgestellten Informationen werden in diesem Fall ausschließlich zur Zustellung dieser Newsletter verwendet und solange von uns gespeichert, solange Sie sich vom Newsletter nicht abgemeldet haben. Sie geben uns im Rahmen der Anmeldung Ihre Einwilligung zur Verwendung der von Ihnen bereitgestellten Daten zu dem hier beschriebenen Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO. Natürlich können Sie diese Einwilligung jederzeit widerrufen. Bitte bedenken Sie, dass wir in diesem Fall nicht mehr in der Lage sein werden, Sie über unsere Neuigkeiten zu informieren. Wenn Sie unseren Newsletter nicht mehr erhalten möchten, können Sie sich im Newsletter und hier abmelden.

Hepaxpert

Zur Verwendung von Hepaxpert wird die Identifikation Ihres mobilen Gerätes anonymisiert und im zentralen Hepaxpert-Interpretationsserver als Zugangscode für Ihre Hepaxpert-App gespeichert.
Außerdem werden die eingegebenen Hepatitis-Serologie-Befundkombinationen für Statistikzwecke und zur möglichen Erweiterung und Verbesserung der textlichen Befundkombinationen erfasst.
Die gesamte Backend-Infrastruktur von Hepaxpert ist in Österreich aufgestellt.
Es werden keine weiteren Daten gesammelt und gespeichert. Es werden keine Daten an Dritte weitergegeben.

Kunden und Verträge

Wenn Sie ein Produkt bei uns erwerben oder eine Dienstleistung in Anspruch nehmen, die mit einer vertraglichen Vereinbarung verbunden ist, werden wir die notwendigen persönlichen Informationen von Ihnen erheben und für die Abwicklung verwenden. Dies geschieht auf der Grundlage der Vertragserfüllung bzw. des Vertragsabschlusses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Wir werden die Informationen so lange Speichern, wie wir im Rahmen von handels-, steuerrechtlichen oder anderen gesetzlichen Vorgaben dazu verpflichtet sind. Dies geschieht auf der Grundlage der rechtlichen Verpflichtung.

Kundenbereich und Lizenzverwaltung

Wenn Sie bei uns Kunde sind oder dazu berechtigt, Software von uns zu nutzen, stellen wir Ihnen diese im Kundenbereich unserer Webseite zur Verfügung. Hierbei werden persönliche Daten verarbeitet, welche für die Zugriffssteuerung und die Ausstellung von Lizenzen notwendig sind. Diese Daten haben wir auf Basis der Vertragserfüllung im Rahmen eines Vertragsabschlusses – wie beispielsweise beim Kauf unserer Produkte – von Ihnen erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

Kurs- oder Veranstaltungsanmeldungen

Wenn Sie sich für einen Kurs oder eine Veranstaltung von uns anmelden, werden wir die von Ihnen bereitgestellten Daten für die Bearbeitung Ihrer Anmeldung verwenden. Sollten für die jeweilige Veranstaltung Materialen oder Informationen notwendig sein, werden wir die bereitgestellten Daten ebenso für die Zusendung von Informationen und Materialien verwenden oder dazu, Ihnen diese zugänglich zu machen. Sollte die Veranstaltung an bestimmten Orten stattfinden, werden wir die von Ihnen bereitgestellten Informationen unter Umständen dafür verwenden, Ihnen Zugang zu diesen Orten zu ermöglichen bzw. Sie für den Zugang zu diesen Orten entsprechend anzumelden oder zu registrieren. Die Verwendung Ihrer persönlichen Daten findet dabei im Rahmen der Vertragserfüllung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Wir werden die erhaltenen Informationen nach der Veranstaltung nicht für andere Zwecke verwenden.

Sofern Sie uns Ihre Einwilligung dazu erteilen, werden wir die erhaltenen Informationen auch dazu verwenden, um Ihnen zukünftig personalisierte Informationen oder Angebote, welche für Sie relevant sein können, zu übermitteln. Sie können diese Einwilligung jederzeit widerrufen.

Sofern wir Ihre personenbezogenen Daten verarbeitet haben, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Stellenangebote und Bewerbungen

Wenn Sie sich auf unserer Webseite über Stellenangebote informieren oder sich auf eine Stelle bewerben, können Ihre Bewerbung und alle zusätzlich von Ihnen übermittelten Informationen genutzt werden, um Ihre Fähigkeiten und Interessen mit offenen Stellen bei uns abzugleichen. Die Verarbeitung dieser Daten erfolgt im Rahmen Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO. Die im Rahmen eines Bewerbungsverfahren erhaltenen und auch entstandenen Daten werden fristgerecht durch uns gelöscht. Dies geschieht im Rahmen von gesetzlichen und rechtlichen Vorgaben.

Zweckbeschränkung

Wir erheben oder verwenden die von Ihnen bereitgestellten persönlichen Informationen ausschließlich zu den Ihnen mitgeteilten Zwecken, es sei denn, eine Verwendung der personenbezogenen Daten ist für einen zusätzlichen – mit dem ursprünglichen Zweck in Zusammenhang stehenden – Zweck erforderlich (beispielsweise um einen Vertrag mit Ihnen vorzubereiten, auszuhandeln oder abzuschließen). Die Verwendung ist gesetzlich oder behördlich vorgeschrieben und damit notwendig. Die Verwendung ist erforderlich zum Begründen oder Erhalten eines Rechtsanspruchs oder Abwehren eines Rechtsanspruchs oder ist erforderlich zur Verhinderung von Betrug oder anderen illegalen Aktivitäten.

Datensicherheit

Wir nehmen die Sicherheit personenbezogener Daten sehr ernst. Zum Schutz Ihrer personenbezogenen Daten, die Sie uns mitgeteilt haben, wenden wir geeignete technische und organisatorische Maßnahmen an, um diese vor unsachgemäßer Verwendung oder Verlust entsprechend zu schützen.

Datenschutzverletzung

Wir verwenden strenge Sicherheitskontrollen sowie technische und organisatorische Mechanismen, um potenzielle oder tatsächliche Angriffe auf unsere Systeme zu erkennen. Im Falle einer trotz aller angewendeten Vorkehrungen eintretenden Datenschutzverletzung werden Betroffene sowie alle notwendigen Stellen so schnell wie möglich benachrichtigt.

Links und andere Webseiten

Wir sind nur für die Datenschutzmaßnahmen unserer Dienste und Produkte sowie unserer eigenen Webseiten verantwortlich. Auf unserer Webseite können Links auf externe Inhalte enthalten sein, welche nicht von uns veröffentlicht bzw. verantwortet werden. Wir haben keine Kontrolle über andere Webseiten. Wir sprechen keine Empfehlungen für andere Webseiten aus und sind nicht für die Datenschutzmaßnahmen anderer, nicht von uns betriebener Webseiten verantwortlich.

Datenaktualität und Aufbewahrung

Wir streben an, dass Sie Ihre personenbezogenen Daten, welche wir verwenden, ohne großen Aufwand auf aktuellem Stand halten können und damit deren Richtigkeit möglichst gewahrt bleibt. Ihre personenbezogenen Daten werden von uns nur so lange gespeichert, wie es für die hier dargelegten Zwecke notwendig ist, sofern nicht anderweitige gesetzliche oder rechtliche Vorschriften vorliegen, zu deren Einhaltung wir verpflichtet sind.

Recht auf Vergessen

Wir verpflichten uns, angemessene Schritte zu unternehmen, um sicherzustellen, dass Anfragen zur Löschung personenbezogener Daten, die mit der uns zur Verfügung stehenden Technologie gelöscht werden können, innerhalb einer angemessenen Frist nachgekommen wird. Dies gilt jedoch nicht für Informationen, die Sie selbst bei einem unserer Dienste veröffentlicht oder an Dritte weitergegeben haben; diese Informationen können von uns nicht gelöscht werden. Wir werden unser Möglichstes tun, Ihre personenbezogenen Daten zu löschen, wenn Sie Ihre Zustimmung im jeweiligen Fall zurückziehen oder die Löschung Ihrer Daten anfordern. Wir sind jedoch nicht in der Lage, Ihre personenbezogenen Daten zu löschen, wenn dies aufgrund von Beschränkungen der vorhandenen Technologie technisch unmöglich oder gesetzlich untersagt ist (z.B. falls wir nach den geltenden Gesetzen verpflichtet sind, die personenbezogenen Daten aufzubewahren).

Kinder

Wir erheben nicht wissentlich personenbezogene Daten über Personen, die nach geltendem Recht minderjährig sind, ohne darauf zu bestehen, dass diese vorher die Zustimmung eines Erziehungsberechtigten einholen. Unsere Produkte und Dienste richten sich grundsätzlich nicht an Kinder bzw. minderjährige Personen.

Aktualisierungen unserer Privacy Policy

Wir sind ein Technologieunternehmen. Wir entwickeln unsere Systeme kontinuierlich weiter. Im Zuge dessen wird sich auch diese Datenschutzerklärung im Laufe der Zeit verändern. Änderungen an dieser Datenschutzerklärung mit Angabe des Datums der letzten Änderung werden unter www.medexter.com/privacy-policy veröffentlicht. Über maßgebliche Änderungen informieren wir Sie durch Veröffentlichung an dieser Stelle oder gegebenenfalls per E-Mail.

Ihre Rechte und allfällige Fragen

Wir verpflichteten uns, auf angemessene Anfragen zur Prüfung Ihrer bei uns vorliegenden personenbezogenen Daten zu reagieren und mögliche Ungenauigkeiten zu ergänzen, zu korrigieren oder zu löschen, soweit gesetzlich vorgesehen. Wenn Sie Ihre Daten ergänzen, korrigieren oder löschen lassen möchten oder Fragen haben, die in dieser Datenschutzerklärung nicht beantwortet werden, schreiben Sie an: office@medexter.com.

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Information note according to article 13 GDPR

version 02/26/2021

Data controller

Data processing, legal basis, and storage period

We process your personal information for the purposes of newsletter distribution and information about existing or new products and services, events, seminars, workshops as well as useful information on software systems for medical decision support related topics, and sending offers.
The legal basis for data protection according to this is article 6 (1) (a) GDPR – your consent. We store your data for the purpose of the newsletter delivery only until your withdrawal of the consent.

Recipients of personal data

Within our company only those functions and employees receive your data, who will need them to fulfill their contractual and/or legal obligations and to safeguard legitimate interests. In addition, data processors, sub-contractors, or other data controllers receive your personal data as far as they need it to fulfill their respective tasks.
Current recipients are: IT service providers for technical support of our company and our IT systems.
All processors are contractually obliged to treat your personal data in accordance with the provisions of data protection laws and process it exclusively within the scope of the provision of services.

Data subject rights

If the legal prerequisites are met, you have the following rights under article 15 to 22 GDPR: right of access, to rectification, to erasure, to restriction of processing and to data portability. In addition, according to article 14 in conjunction with article 21 GDPR, you are entitled to object to data processing, which is based on article 6 (1) (f) GDPR (legitimate interest).
As the processing is based on Article 6 (1) (a) or 9 (2) (a) (consent), you have the right to withdraw the consent at any time without affecting the lawfulness of the processing from consent to withdrawal.

Right to lodge a complaint with a supervisory authority

According to article 77 GDPR you have the right to complain to the supervisory authority if you believe that the processing of your personal data is not in line with the GDPR or local Data Protection laws.
The responsible supervisory authority for Medexter Healthcare GmbH is the Austrian Data Protection Authority, 1030 Vienna, Barichgasse 40-42, telephone: +43 1 521 52-25 69, e-mail: dsb@dsb.gv.at

Profiling and automated decision making

We do not use your personal data for profiling or automated decision-making purposes.

International data transfer

We do not transfer your personal data out of the European Union (EU) or the European Economic Area (EEA).

More information

For more information about privacy, please visit https://www.medexter.com/privacy-policy.