Datenschutzerklärung

Verantwortlicher

Zweck des Portals und verarbeitete Daten

Dieses Portal dient ausschließlich dazu, ausgewählte Gesundheits­informationen gezielt mit einzeln eingeladenen Empfängerinnen und Empfängern (z. B. der behandelnden Ärztin oder dem behandelnden Arzt) zu teilen. Verarbeitet werden:

• E-Mail-Adresse der eingeladenen Empfänger — zur Anmeldung per Magic-Link. Der Versand erfolgt über Resend (Resend, Inc.) als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Freigegebene Dokumente (z. B. eine Auswertung von Glukosedaten) — bereitgestellt durch die betroffene Person selbst.
• Zugriffsprotokoll — bei jedem Öffnen eines Dokuments werden Empfänger, Dokument, Zeitpunkt und der technische Browser-Kennung (User-Agent) gespeichert. Es werden keine IP-Adressenprotokolliert. Zweck: Nachvollziehbarkeit der Einsichtnahme (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsdaten (Art. 9 DSGVO)

Die geteilten Dokumente können Gesundheitsdaten im Sinne des Art. 9 DSGVO enthalten. Ihre Verarbeitung erfolgt auf Grundlage der ausdrücklichen Bereitstellung durch die betroffene Person zum Zweck des Teilens mit den von ihr eingeladenen Empfängern. Es findet keine Weitergabe an Dritte über den Kreis der eingeladenen Empfänger hinaus statt.

Hosting und Speicherung

Die Anwendung wird bei Vercel Inc. betrieben; die Daten werden in einer Neon-Postgres-Datenbank in der Region Frankfurt (EU) gespeichert. Die DNS-Verwaltung erfolgt über Cloudflare. Es werden keine Webanalyse- oder Tracking-Dienste und keine Cookies über die technisch notwendige Sitzung hinaus eingesetzt.

Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

Schriftarten

Die Schriftart „Perfect DOS VGA 437“ wird lokal von diesem Server ausgeliefert. Es findet keine Verbindung zu externen Schriftarten-Diensten statt.

Ihre Rechte

Die DSGVO gewährt Ihnen folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hello@dmnc.tech.

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.