Datenschutzerklärung
Gemäß DSGVO Art. 13 & 14
1. Verantwortlicher
[Vorname Nachname / Firmenname]
[Adresse]
E-Mail: [ihre@email.de]
2. Was wir speichern — und was wir nicht speichern
Dieses Dienst verarbeitet medizinische Dokumente nach dem Zero-Knowledge-Prinzip. Das bedeutet konkret:
- Ihr Dokument wird vor dem Hochladen im Browser verschlüsselt (AES-256-GCM). Der Server empfängt und speichert ausschließlich den Geheimtext — niemals Klartext.
- Der Verschlüsselungsschlüssel wird aus Ihrer E-Mail-Adresse und Browser-Entropie abgeleitet (PBKDF2, 200 000 Iterationen) und verlässt Ihren Browser niemals.
- Die Verarbeitung (Anonymisierung, Korrektur) findet ausschließlich auf dem lokalen Rechner des Betreibers statt — nicht auf dem Server.
- Das korrigierte Ergebnis wird ebenfalls verschlüsselt auf dem Server abgelegt und nur von Ihrem Browser mit dem gespeicherten Schlüssel entschlüsselt.
3. Gespeicherte Daten
| Datum | Inhalt | Speicherdauer |
|---|---|---|
| Auftrags-ID | Zufällige 32-stellige Kennung | 30 Tage nach Lieferung |
| E-Mail-Adresse | Nur zur Schlüsselableitung; wird nicht für Werbung genutzt | 30 Tage nach Lieferung |
| Verschlüsselter Dokumenteninhalt | AES-GCM-Geheimtext; ohne Ihren Schlüssel nicht lesbar | 30 Tage nach Lieferung |
| Server-Logs | IP-Adresse, Zeitstempel, HTTP-Methode (Standard-Webserver-Logs) | 7 Tage |
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit des Dienstes).
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Wenden Sie sich hierzu an [ihre@email.de].
Sie haben außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen.
6. Drittanbieter
Zahlungsabwicklung: Stripe Inc. (USA) — Datenschutzerklärung unter stripe.com/de/privacy. Es werden keine Zahlungsdaten auf unseren Servern gespeichert.
KI-Korrektur: Der anonymisierte Text (ohne personenbezogene Daten) kann zur Korrektur an einen KI-Dienstleister übermittelt werden. Alle identifizierenden Angaben werden vor der Übermittlung durch Platzhalter ersetzt. Auf Anfrage teilen wir Ihnen den genutzten Anbieter mit.
Diese Datenschutzerklärung enthält Platzhalter in eckigen Klammern. Bitte ersetzen Sie diese durch Ihre tatsächlichen Angaben und lassen Sie den Text ggf. rechtlich prüfen, bevor Sie den Dienst öffentlich betreiben.