Datenschutz

1. Verantwortlicher

HiPer Medical AG Ziegeleistraße 7 D-16727 Oberkrämer, OT Eichstädt, Deutschland Telefon: +49-33 04/3977-0 Fax: +49-33 04/3977-90 E-Mail: hiper@hiper-medical.de Web: https://hiper-medical.de (Ein/e Datenschutzbeauftragte/r ist derzeit nicht benannt. Falls künftig bestellt, werden die Kontaktdaten hier ergänzt.)

2. Zwecke, Kategorien, Rechtsgrundlagen (Überblick)

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Ihnen und zur Sicherheit/Betrieb der Systeme erforderlich ist.

• Webbetrieb/IT-Sicherheit (Server-Logfiles): IP-Adresse, Datum/Uhrzeit, abgerufene URL/Datei, Referrer-URL, User-Agent, übertragene Datenmenge, HTTP-Status u. ä.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Webbetrieb und Angriffserkennung).
• Kommunikation/Anfragen (E-Mail/Telefon/Kontaktformular): Stammdaten (Name, Unternehmen), Kontakt- und Inhaltsdaten (E-Mail, Telefonnummer, Nachricht, Betreff, technische Metadaten).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vor-/vertragliche Kommunikation) bzw. lit. f DSGVO (allgemeine Anfragen).

Kein Profiling, keine automatisierten Entscheidungsfindungen i. S. v. Art. 22 DSGVO.

3. Hosting (STRATO) & Server-Logfiles

Unsere Website wird bei STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet (Auftragsverarbeitung gem. Art. 28 DSGVO). Beim Aufruf der Seiten fallen technisch bedingt Zugriffsdaten an, die in Server-Logfiles verarbeitet werden. Dies dient der Funktionsfähigkeit (Lastverteilung, Fehlersuche), der IT-Sicherheit (z. B. Abwehr von Angriffen, Missbrauchs-/Fehlzugriffserkennung) und der stabilen Bereitstellung unserer Online-Dienste.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger/Kategorien: STRATO AG (Hosting) als Auftragsverarbeiter; intern nur befugte Stellen (Administration/IT).
• Speicherdauer: Logdaten werden durch den Hoster nach internen Routinen automatisch gelöscht oder anonymisiert.
• Drittlandübermittlungen: finden nicht statt; Verarbeitung innerhalb der EU/des EWR.

Hinweis: Der EuGH stuft dynamische IP-Adressen als personenbezogene Daten ein. Wir informieren daher transparent über diese Verarbeitung.

4. Cookies & lokale Speichertechniken (TTDSG § 25)

Wir setzen keine einwilligungspflichtigen Cookies oder vergleichbare Speicher-/Tracking-Techniken (Analytics, Marketing-IDs, Fingerprinting) ein. Es kommen ausschließlich technisch erforderliche Mechanismen zum Einsatz, die für die von Ihnen ausdrücklich gewünschte Nutzung notwendig sind (z. B. kurzlebige Session-Kontexte). Ein Opt-In-Banner ist daher nicht erforderlich. Sollten künftig nicht erforderliche Technologien hinzukommen, setzen wir diese erst nach Einwilligung ein und passen diese Erklärung an.

5. Keine externen Einbindungen (Drittanbieter)

Wir binden keine externen Inhalte/Dienste ein (z. B. YouTube/Vimeo, Google Maps, externe CDNs, Google Fonts online). Es findet keine Übermittlung personenbezogener Daten an solche Dritten statt.

6. Schriftarten und Medien (self-hosted)

Webfonts, Bilder und etwaige Videos werden selbst gehostet und ausschließlich von unseren bzw. STRATO-Servern ausgeliefert.

7. Kommunikation (E-Mail/Telefon/Kontaktformular)

Wenn Sie uns kontaktieren (z. B. per E-Mail an hiper@hiper-medical.de, telefonisch oder über das Kontaktformular), verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung der Anfrage und zur anschließenden Kommunikation.

• Kontaktformular-Felder: Vorname, Nachname, E-Mail-Adresse, Betreff und Nachricht sind Pflichtfelder. Unternehmen/Organisation ist freiwillig.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vor-/vertragliche Kommunikation) und lit. f DSGVO (allgemeine Anfragen).
• Speicherort und Benachrichtigung: Kontaktanfragen werden im geschützten Adminbereich der Website gespeichert. Die Benachrichtigungs-E-Mail enthält keine Anfrageinhalte, sondern nur den Hinweis auf eine neue Anfrage im Adminbereich.
• Empfänger: intern nur die zuständigen Stellen; technisch der Hosting- bzw. E-Mail-/SMTP-Dienstleister im Rahmen des Betriebs, der Speicherung und der Benachrichtigung.
• Spam-Schutz: Das Formular nutzt ein unsichtbares Honeypot-Feld und eine temporäre, IP-basierte Rate-Limit-Prüfung im Arbeitsspeicher. Dafür werden keine Tracking-Cookies und kein externer Captcha-Dienst eingesetzt. Die IP-Adresse wird hierfür nicht dauerhaft in der Kontaktanfrage gespeichert.
• Erforderlichkeit: Ohne die Pflichtangaben ist eine Bearbeitung der Anfrage nicht möglich.
• Speicherdauer: Wir löschen Kontaktanfragen nach Abschluss der Bearbeitung. Erledigte Anfragen werden automatisiert in der Regel nach 30 Tagen gelöscht; unabhängig vom Status erfolgt eine automatische Löschung in der Regel spätestens nach 180 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Geschäftsbeziehungen oder Rechtsverteidigungsgründe eine längere Aufbewahrung erfordern.

Bitte übermitteln Sie über das Kontaktformular keine besonderen Kategorien personenbezogener Daten, insbesondere keine sensiblen Patienten- oder Gesundheitsdaten, sofern diese für Ihre Anfrage nicht erforderlich sind.

8. Empfänger & Kategorien von Empfängern

• Hosting/Rechenzentrum: STRATO AG (Auftragsverarbeitung), ggf. weitere technische Dienstleister mit AV-Verträgen (Art. 28 DSGVO).
• Interne Empfänger: ausschließlich befugte Mitarbeitende/Funktionsbereiche (Administration/IT/Kommunikation).
• Behörden/Anwälte/Versicherungen: nur bei Rechtspflichten, Rechtsverteidigung oder Durchsetzung von Ansprüchen.
• Datenübermittlungen in Drittländer: finden nicht statt.

9. Speicherdauern (Grundsätze)

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. 6–10 Jahre) oder Gründe der Rechtsverteidigung entgegenstehen (Art. 17 Abs. 3 DSGVO).

10. Sicherheitsmaßnahmen (Art. 32 DSGVO)

Wir treffen technische und organisatorische Maßnahmen (TOMs) für ein dem Risiko angemessenes Schutzniveau, u. a. TLS-Verschlüsselung, Rechte-/Rollenprinzip, Systemhärtung, Updates/Patches, Protokollierung/Zugriffskontrollen, Backup/Recovery, Provider-Audits und AV-Verträge.

11. Ihre Rechte (Betroffenenrechte)

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Sofern eine Verarbeitung auf Einwilligung beruht (derzeit nicht der Fall), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (z. B. LDA Brandenburg, 14532 Kleinmachnow).

12. Pflicht zur Bereitstellung / Erforderlichkeit

Die Bereitstellung von Zugriffsdaten (z. B. IP-Adresse im Rahmen der Serverkommunikation) ist für den technischen Betrieb erforderlich. Im Rahmen der Kommunikation sind die jeweils notwendigen Angaben (z. B. eine gültige E-Mail-Adresse) bereitzustellen.

13. Keine automatisierte Entscheidungsfindung / kein Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO).

14. Aktualisierungen dieser Datenschutzerklärung

Wir passen diese Hinweise an, sobald technische oder rechtliche Änderungen dies erfordern. Der jeweils aktuelle Stand ist unter der oben genannten Webadresse abrufbar.