Datenschutzerklärung

1. Verantwortliche Stelle

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt in der Regel nur nach Einwilligung der Nutzer. Eine Ausnahme gilt, wenn eine vorherige Einholung der Einwilligung nicht möglich ist und die Datenverarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlage

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wird eine Einwilligung eingeholt, dient diese als Rechtsgrundlage.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wird die Verarbeitung zur Wahrung eines berechtigten Interesses durchgeführt und überwiegen die Interessen der betroffenen Person nicht, dient diese Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Speicherzweck entfällt. Eine Speicherung kann erfolgen, wenn dies durch nationale oder europäische Gesetze, Verordnungen oder andere Vorschriften vorgeschrieben ist.

3. Cookies und lokaler Speicher

3.1 Technisch notwendige Speicherung

Diese Website verwendet keine Tracking-Cookies, Werbe-Cookies oder Analyse-Tools von Drittanbietern wie Google Analytics. Die anonyme Reichweitenmessung auf unserem eigenen Server beschreibt Abschnitt 3.2.

Folgende Daten werden ausschließlich lokal in Ihrem Browser gespeichert:

• Theme-Präferenz: Ihre Auswahl zwischen Hell- und Dunkel-Modus wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert, um Ihre Präferenz bei zukünftigen Besuchen beizubehalten.
• Cookie-Hinweis-Status: Die Information, ob Sie den Cookie-Hinweis bereits gesehen haben, wird im lokalen Speicher gespeichert.

Diese Daten verlassen zu keinem Zeitpunkt Ihren Browser und werden nicht an Server übertragen. Sie können diese Daten jederzeit löschen, indem Sie die Browser-Daten für diese Website löschen.

3.2 Reichweitenmessung

Um zu verstehen, welche Inhalte gelesen werden, zählen wir die Aufrufe unserer Websites ausschließlich auf unserem eigenen Server. Dafür werden keine Cookies, keine Skripte in Ihrem Browser und keine Zählpixel eingesetzt, und es werden keine IP-Adressen gespeichert.

• Gezählt wird: je Tag die Summe der Aufrufe nach Seite, Herkunftsseite beziehungsweise Kampagnenkennzeichen, Gerätetyp (mobil oder Desktop) und Datum. Roboter und angemeldete Redakteure werden nicht gezählt.
• Eindeutige Besucher: Dafür bilden wir beim Aufruf aus IP-Adresse und Browserkennung sowie einem täglich wechselnden Zufallswert eine pseudonyme Tageskennung. Sie lässt sich nicht auf Ihre IP-Adresse zurückrechnen und nicht über den Tag hinaus wiedererkennen. Zur Kennung merken wir uns nur, wie viele Seiten sie am Tag aufgerufen hat. Kennung und Zufallswert werden spätestens nach Tagesende gelöscht; übrig bleiben nur die Zahl der Besucher je Tag und die Zahl der Besucher mit mindestens zwei Seitenaufrufen.
• Speicherdauer: Die anonymen Tagessummen werden 25 Monate gespeichert.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer anonymen Reichweitenmessung zur Verbesserung des Angebots. Ein Widerspruch nach Art. 21 DSGVO ist möglich.
• Verarbeitung: Auf unserem eigenen Server in Deutschland; es erfolgt keine Weitergabe an Dritte.

4. Verarbeitete Daten

4.1 Kontaktformular

• Art und Umfang der Verarbeitung: Bei Nutzung des Kontaktformulars werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht, Ihr Anliegen und eine gehashte IP-Adresse zur Bearbeitung in unserer Unternehmensverwaltung gespeichert.
• Zweck: Beantwortung Ihrer Anfrage.
• Speicherdauer: Die Daten werden nach Erledigung Ihrer Anfrage, spätestens nach zwölf Monaten, gelöscht, sofern keine Kundenbeziehung entsteht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung von Anfragen.

4.2 Testlizenz-Anfrage für Medical BCM (medical-bcm.de)

• Art und Umfang der Verarbeitung: Wenn Sie auf medical-bcm.de eine Testlizenz anfordern, verarbeiten wir Ihren Namen, Ihre dienstliche E-Mail-Adresse, den Namen Ihrer Einrichtung, Ihre freiwillige Nachricht und eine gehashte IP-Adresse. Die Anfrage wird wie unter 4.1 in unserer Unternehmensverwaltung gespeichert und per E-Mail an uns weitergeleitet.
• Zweck: Ausstellung und Versand der Testlizenz sowie Beantwortung Ihrer Fragen zu Medical BCM.
• Speicherdauer: Wie unter 4.1: nach Erledigung, spätestens nach zwölf Monaten, sofern kein Vertrag zustande kommt.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Kunden von Medical BCM

• Art und Umfang der Verarbeitung: Für Lizenzverträge verarbeiten wir die Vertragsdaten der Einrichtung und ihrer Ansprechpersonen (Name, dienstliche Kontaktdaten, Anschrift, Lizenzart und Laufzeit, Lizenznummer), Rechnungsdaten einschließlich Bestellnummer und Leitweg-ID sowie den Schriftverkehr im Support.
• Zweck: Vertragsabwicklung, Ausstellung der Lizenzdatei, Rechnungsstellung und Support.
• Speicherdauer: Für die Dauer des Vertrags. Danach bewahren wir Unterlagen auf, soweit handels- und steuerrechtliche Aufbewahrungspflichten das verlangen, und löschen sie anschließend.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Daten in der Software: Medical BCM läuft auf dem Server der Einrichtung oder offline auf dem Laptop. Die Software übermittelt keine Daten an uns; die Lizenz wird ohne Online-Aktivierung geprüft. Auf die dort gespeicherten Daten haben wir keinen Zugriff. Brauchen wir im Support ausnahmsweise Zugriff auf Kundendaten, schließen wir vorher einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Download-Bereich und Kundenzugang

Für den geschützten Download-Bereich verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und Ihre Gruppenzuordnungen. Der Zugang erfolgt über einen einmal verwendbaren Anmeldelink per E-Mail, der 15 Minuten gültig ist. Das technisch notwendige Cookie „breubeer_kunde“ hält Ihre Anmeldung für 30 Tage aufrecht. Sie können es durch Abmelden vorzeitig löschen.

Wir protokollieren Download-Zugriffe mit Zeitpunkt, Datei, bei Kundendateien dem zugehörigen Kundenkonto, einer mit einem täglich wechselnden Salz gehashten IP-Adresse und einer gekürzten Browserkennung. Die IP-Adresse wird nicht im Klartext gespeichert. Das Zugriffsprotokoll wird nach zwölf Monaten gelöscht. Zur Begrenzung von Anmeldeanfragen werden kurzzeitig gehashte Kennungen verwendet. Die Verarbeitung erfolgt auf unserem eigenen Server in Deutschland zur Bereitstellung vereinbarter Unterlagen und zur Absicherung des Zugangs. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Datensicherheit

Es werden angemessene technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Die Datenübertragung erfolgt über eine verschlüsselte Verbindung (HTTPS).

6. Rechte der betroffenen Personen

Als betroffene Person haben Sie folgende Rechte nach der DSGVO:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

7. Änderungen der Datenschutzerklärung

Die Datenschutzerklärung kann gelegentlich angepasst werden, um aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen der Leistungen abzubilden. Bei erneutem Besuch gilt dann jeweils die aktuelle Version der Datenschutzerklärung.

8. Einsatz von KI-Systemen und Kennzeichnung (Art. 50 KI-VO)

Teile der Inhalte auf breubeer.de und in der AI-MedKompass-App entstehen mit Unterstützung von KI-Systemen. Die Fachbeiträge erscheinen unter der AI-MedKompass-Adresse. Wir kennzeichnen das transparent gemäß Art. 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689):

• KI-Radar: Die kurzen Radar-Meldungen werden automatisiert von einem KI-System aus öffentlichen Fachquellen ausgewählt und zusammengefasst und sind entsprechend als „KI-generiert“ gekennzeichnet. Die jeweilige Originalquelle ist verlinkt.
• Blogartikel: Artikel, die mit KI-Unterstützung entworfen wurden, tragen den Hinweis „Mit KI-Unterstützung erstellt · redaktionell geprüft“. Sie werden vor der Veröffentlichung von Steven Breuer gegengelesen, der die redaktionelle Verantwortung trägt.
• Vorlesefunktion: Die Audiofassungen der Artikel werden von einer synthetischen KI-Stimme gesprochen und sind als solche gekennzeichnet.

Bei der Erstellung werden keine personenbezogenen Daten von Leserinnen und Lesern an KI-Anbieter übermittelt.

9. Kontakt

Bei Fragen zur Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an: