Datenschutzerklärung

Besser Sehen Landshut Andreas Polzer Veldener Straße 16 84036 Landshut Deutschland E-Mail: hallo@bessersehen.la (nachfolgend "wir" oder "Verantwortlicher")

Wir verarbeiten personenbezogene Daten im Rahmen unserer webbasierten Plattform für Myopie-Management und Sehtraining. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen: - Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung der Plattform für registrierte Praxen) - Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit und Stabilität der Plattform sowie Update-Verwaltung der DATEYE-Connector-Software) - Art. 9 Abs. 2 lit. h DSGVO: Verarbeitung von Gesundheitsdaten zum Zwecke der Gesundheitsvorsorge und Arbeitsmedizin (klinische Messdaten werden ausschließlich durch medizinisches Fachpersonal erhoben und verarbeitet)

Wir verarbeiten folgende Kategorien personenbezogener Daten: - Kontodaten: E-Mail-Adresse, Praxisname, Fachrichtung - Klinische Messdaten: Refraktionswerte, Biometrie, Keratometrie und weitere ophthalmologische Messwerte (pseudonymisiert gespeichert) - Nutzungsdaten: Zeitpunkt des Zugriffs, verwendete Funktionen (keine Tracking-Cookies, keine Drittanbieter-Analyse) - Connector-Telemetrie: Bei den mit Ihrer Praxis verbundenen DATEYE-Connector-Installationen verarbeiten wir die Software-Version, das Betriebssystem (grob: Windows oder macOS) sowie den Zeitpunkt der letzten Verbindung. Diese Angaben dienen ausschließlich der Update-Verwaltung, insbesondere der gestaffelten und damit risikoarmen Auslieferung neuer Versionen. Nicht verarbeitet werden Geräte-Kennungen, Hostnamen zu Identifikationszwecken, IP-Adressen oder Patientendaten.

Ihre Daten werden auf Servern in Deutschland gehostet. Empfänger sind ausschließlich Auftragsverarbeiter nach Art. 28 DSGVO: - Hetzner Online GmbH — Hosting, Rechenzentrum in Deutschland - Sendinblue SAS ("Brevo"), Frankreich — Versand von E-Mails und Einmalcodes; dabei entstehen Zustell-, Öffnungs- und Klickdaten - Functional Software, Inc. ("Sentry"), Datenhaltung in der EU-Region — Überwachung von Fehlern und Ladezeiten der Anwendung An Sentry werden technische Fehlermeldungen und stichprobenhaft (10 %) Messungen der Ausführungsdauer übertragen. Personenbezogene Inhalte werden vor dem Versand entfernt; Sitzungsaufzeichnungen finden nicht statt. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Die Verarbeitung findet in der Europäischen Union statt. Sentry gehört zu einem US-Unternehmen; ein Zugriff aus einem Drittland ist deshalb nicht vollständig auszuschließen und richtet sich nach dem mit Sentry geschlossenen Auftragsverarbeitungsvertrag.

Kontodaten werden für die Dauer der Nutzung gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht. Klinische Messdaten werden nach Kündigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die Löschung Ihrer Daten beantragen.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO) Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hallo@bessersehen.la

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach

Wir setzen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: - Verschlüsselung aller Daten während der Übertragung (TLS/HTTPS) - Verschlüsselung sensibler Daten in der Datenbank (AES-256) - Rollenbasierte Zugriffskontrolle - Regelmäßige Sicherheitsupdates - Hosting ausschließlich in deutschen Rechenzentren

Wir verwenden ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Tracking-Cookies und Werbe-Cookies setzen wir nicht ein, ebenso wenig Reichweitenmessung wie Google Analytics. Zur Stabilität der Anwendung setzen wir Sentry ein (siehe Abschnitt 4). Sentry erfasst Fehler und stichprobenhaft Ladezeiten, setzt dafür keine Cookies und bildet keine Nutzungsprofile. E-Mails, die wir Ihnen senden, werden über unseren Versanddienstleister zugestellt und enthalten eine Zustell- und Öffnungsmessung (siehe Abschnitt 4). Ein Cookie-Banner ist nicht erforderlich, da keine einwilligungspflichtigen Cookies verwendet werden.