Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Software ist:

Mediprime Solutions
Inhaber: Youssef Daryiss
Köln-Aachener Str. 203
50189 Elsdorf, Deutschland
Telefon: 02274 90 39 344
E-Mail: info@mediprime-kfd.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Wir verarbeiten Daten in zwei unterschiedlichen Rollen. Beim Besuch dieser Website und bei der Verwaltung von Kundenkonten sind wir Verantwortlicher im Sinne der DSGVO.

Wenn ein Fahrdienstunternehmen unsere Software nutzt und darin Daten seiner Patientinnen, Patienten und Mitarbeitenden erfasst, sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich für diese Daten ist dann das jeweilige Fahrdienstunternehmen. Für diese Konstellation schließen wir mit jedem Kunden einen Auftragsverarbeitungsvertrag (AVV).

Beim Aufruf unserer Website werden durch den Hosting-Dienstleister automatisch technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Für die Nutzung der Software ist ein Nutzerkonto erforderlich. Wir verarbeiten dabei E-Mail-Adresse beziehungsweise Anmeldename, Anzeigename, verschlüsseltes Passwort, die zugewiesene Rolle (Admin, Disponent oder Fahrer) sowie die Firmenzugehörigkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags erforderlich ist. Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für uns nicht im Klartext einsehbar.

Innerhalb der Software werden folgende Datenkategorien durch das jeweilige Fahrdienstunternehmen erfasst und von uns im Auftrag verarbeitet:

• Patientendaten: Name, Adresse, Telefonnummer und Beförderungsart (sitzend, Rollstuhl, Tragestuhl oder liegend).
• Fahrtdaten: Abhol- und Zieladresse, Datum, Uhrzeit, Dauer, Fahrtrichtung, Angabe zur Verordnung sowie Notizen.
• Mitarbeiterdaten: Name, Telefonnummer und Rolle der Fahrerinnen, Fahrer und Disponenten.
• Fahrzeugdaten: Bezeichnung und Kennzeichen.

Die Angabe zur Beförderungsart kann einen Rückschluss auf den Gesundheitszustand zulassen und stellt damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO dar. Diese Daten sind ausschließlich für Mitarbeitende des jeweiligen Unternehmens sichtbar und technisch von anderen Unternehmen getrennt.

Die Software bietet eine Funktion zur Standortfreigabe. Diese ist standardmäßig deaktiviert und muss von der fahrenden Person aktiv über einen Schalter eingeschaltet werden. Der Browser fragt zusätzlich um Erlaubnis für den Standortzugriff.

Während die Freigabe aktiv ist, werden Position, Genauigkeit, Richtung und Geschwindigkeit in regelmäßigen Abständen an die Disposition des eigenen Unternehmens übermittelt. Die Freigabe kann jederzeit ohne Angabe von Gründen beendet werden; danach werden keine weiteren Positionen erfasst.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beziehungsweise die Erforderlichkeit für das Beschäftigungsverhältnis nach § 26 BDSG. Der Widerruf der Einwilligung ist jederzeit über den Schalter in der Fahrer-Ansicht möglich.

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Hosting und Anwendungsbetrieb – Bereitstellung der Website und der Anwendung.
• Datenbank und Authentifizierung – Speicherung der Konten- und Anwendungsdaten in Rechenzentren innerhalb der Europäischen Union.
• E-Mail-Versand – Zustellung von System- und Anmelde-E-Mails über unsere eigene Absenderdomain.
• Kartendarstellung – Anzeige der Live-Karte über OpenStreetMap.
• Rechnungsstellung – Rechnungs- und Zahlungsdaten verarbeiten wir selbst zur Vertragsabwicklung und Erfüllung steuerlicher Aufbewahrungspflichten; beteiligt sind lediglich unser Steuerberater und unser Kreditinstitut.

Weitere Empfänger sind Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind, sowie unsere Steuer- und Rechtsberatung im erforderlichen Umfang.

Beim Öffnen einer Route in Google Maps verlässt die Nutzerin oder der Nutzer unsere Anwendung. Für die anschließende Verarbeitung ist Google verantwortlich. Wir übermitteln dabei nur die eingegebenen Adressen als Teil der aufgerufenen URL.

Zugriffsdaten werden für einen kurzen Zeitraum zur Fehleranalyse und Angriffsabwehr vorgehalten und anschließend gelöscht. Standortdaten werden nur so lange gespeichert, wie es für die laufende Disposition erforderlich ist.

Konten-, Patienten- und Fahrtdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für steuer- und handelsrechtlich relevante Unterlagen gelten Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

Wir verwenden ausschließlich technisch notwendige Speichermechanismen. Dazu gehört insbesondere die Ablage des Anmeldetokens im lokalen Speicher des Browsers, damit Sie angemeldet bleiben. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Tracking, Werbenetzwerke, Profilbildung oder Analysedienste von Drittanbietern setzen wir nicht ein.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Betreffen die Daten die Nutzung der Software durch ein Fahrdienstunternehmen, richten Sie Ihr Anliegen bitte direkt an dieses Unternehmen als Verantwortlichen. Wir unterstützen unsere Kunden bei der Beantwortung solcher Anfragen.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.