Datenschutzbestimmungen

Datenschutzbestimmungen für die MedicalCloud (my-uni.cloud)

Stand: 01.01.2025

1. Einleitung

Die MedicalCloud (my-uni.cloud), betrieben von DeSeHo.com, verpflichtet sich, die Privatsphäre und Sicherheit der personenbezogenen Daten unserer Nutzer zu schützen. Diese Datenschutzbestimmungen erläutern, wie wir Daten im Zusammenhang mit der Nutzung der MedicalCloud erheben, speichern, verarbeiten und schützen.

2. Erhebung und Verarbeitung von Daten

a. Datenarten

• Patientendaten: In der MedicalCloud werden Patientendaten, einschließlich Röntgenbildern und medizinischer Befunde, gespeichert und verwaltet. Diese Daten können personenbezogene Informationen wie Name, Geburtsdatum und medizinische Historie enthalten.

• Zugangsdaten: Nutzer erhalten einen Benutzernamen und ein Passwort. Die Anmeldung erfolgt ausschließlich über Zwei-Faktor-Authentifizierung (2FA) oder den Personalausweis-Login, wobei ein REINERSCT Endgerät oder ein Smartphone mit NFC erforderlich ist.

b. Zweck der Datenverarbeitung

Die erhobenen Daten dienen dem sicheren Speichern, Verwalten und Übertragen von medizinischen Informationen, insbesondere Röntgenbildern und Befunden, sowie dem schnellen Austausch zwischen Ärzten, Kliniken und Patientenakten.

3. Nutzung und Zugriff auf Daten

• Acan.io Integration: Der X-RAY Viewer wird über die API von Acan.io realisiert. Röntgenbilder, die über diesen Viewer aufgerufen werden, unterliegen den Datenschutzrichtlinien und Nutzungsbedingungen von Acan.io. Weitere Informationen finden Sie auf der Website von Acan.io: https://acanio.com/

• Datenübertragung: Die Übertragung von Röntgenbildern an Acan.io erfolgt verschlüsselt mit End-to-End-Verschlüsselung, um die Sicherheit und Vertraulichkeit der Daten zu gewährleisten.

4. Sicherheit und Datenschutz bei Acan.io

• ISO 27001 und KRITIS Zertifizierung: Acan.io ist nach ISO 27001 zertifiziert und erfüllt die Anforderungen für Betreiber Kritischer Infrastrukturen (KRITIS). Dies gewährleistet einen hohen Standard an Informationssicherheit und Datenschutz.

• Datenspeicherung: Die Daten werden auf Servern in Deutschland gespeichert, die den höchsten Sicherheitsstandards entsprechen.

5. Haftungsausschluss

• Haftung bei Datenverlust: Trotz aller Sicherheitsvorkehrungen kann es zu unvorhersehbaren äußeren Einflüssen wie Hacking oder technischen Störungen kommen. In solchen Fällen übernimmt DeSeHo.com keine Haftung, es sei denn, der Vorfall wurde durch grobe Fahrlässigkeit oder vorsätzliches Handeln von DeSeHo.com verursacht.

• Haftung bei Missbrauch der Zugangsdaten: Die Verantwortung für die Sicherheit der Zugangsdaten liegt beim Nutzer. Bei Missbrauch aufgrund unzureichender Passwortsicherung oder Verlust des 2FA-Devices übernimmt DeSeHo.com keine Haftung.

6. Weitergabe von Daten

DeSeHo.com gibt keine Daten an Dritte weiter, außer es besteht eine gesetzliche Verpflichtung oder der Nutzer hat ausdrücklich zugestimmt. Die Datenübertragung an Acan.io erfolgt ausschließlich zum Zweck der Bereitstellung des X-RAY Viewers und unterliegt den Datenschutzrichtlinien von Acan.io.

7. Rechte der Nutzer

Nutzer haben das Recht:

• Auskunft über die gespeicherten personenbezogenen Daten zu erhalten.

• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.

• Löschung ihrer Daten zu beantragen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

• Einschränkung der Verarbeitung ihrer Daten zu verlangen.

• Widerspruch gegen die Verarbeitung ihrer Daten einzulegen.

• Datenübertragbarkeit zu verlangen, soweit technisch möglich.

8. Auftragsverarbeitung

Da DeSeHo.com keinen Zugriff auf die Daten der Nutzer hat, ist ein Auftragsverarbeitungsvertrag (AVV) mit Acan.io erforderlich. Dieser Vertrag regelt die Bedingungen der Datenverarbeitung und stellt sicher, dass Acan.io die Datenschutzanforderungen erfüllt.

9. Änderungen der Datenschutzbestimmungen

DeSeHo.com behält sich das Recht vor, diese Datenschutzbestimmungen jederzeit zu ändern. Änderungen werden den Nutzern rechtzeitig mitgeteilt.

10. Kontakt

Für Fragen oder zur Ausübung Ihrer Rechte können Sie uns unter folgenden Kontaktdaten erreichen:

DeSeHo.com
Magirus-Deutz-Str. 12
89077 Ulm
Deutschland
Telefon: (+49) 0731 850 75 66-0
E-Mail: contact@deseho.com