Datenschutz

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (§ 38 BDSG). Fragen zum Datenschutz richten Sie bitte an info@medratech.de.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte fremder Anbieter ein. Die Schriften werden von unserem eigenen Server geladen, nicht von Google. Auch der Erklärfilm auf der Startseite liegt auf unserem eigenen Server und wird erst geladen, wenn Sie ihn abspielen. Was Sie in das Anfrageformular eintragen, geht direkt an unser eigenes Auftragssystem, mehr dazu in Abschnitt 4.

3. Aufruf der Website und Server-Logfiles

Die Website wird bei Hostinger (Hostinger International Ltd.) betrieben und über dessen Content Delivery Network ausgeliefert, also über Server, die Seiten zwischenspeichern und schneller ausliefern. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Die Logfiles werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist, und danach automatisch gelöscht. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung ist per TLS verschlüsselt.

4. Anfrageformular

Wenn Sie das Anfrageformular absenden, übertragen wir Ihre Angaben verschlüsselt an unser Auftragssystem unter app.medratech.de: Einrichtung, Ort, E-Mail-Adresse, ungefähre Anzahl der Geräte, freiwillig Ihre Telefonnummer, Ihre Nachricht und die Dateien, die Sie anhängen. Dort speichern wir die Anfrage, um sie zu beantworten und Ihnen ein Angebot zu erstellen. Über den Eingang benachrichtigt uns das System per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Die Angaben im Formular sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne Einrichtung, Ort, E-Mail-Adresse und Geräteanzahl können wir Ihre Anfrage aber nicht bearbeiten; alle anderen Angaben sind freiwillig.

Zum Schutz vor automatisierten Massenanfragen löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe (ALTCHA). Sobald Sie beginnen, das Formular auszufüllen, ruft Ihr Browser die Aufgabe bei app.medratech.de ab; dabei verarbeitet auch dieser Server die in Abschnitt 3 genannten Verbindungsdaten. Es werden keine Cookies gesetzt und keine Daten an andere Anbieter übertragen. Um zu viele Anfragen in kurzer Zeit zu begrenzen, bildet unser Auftragssystem aus Ihrer IP-Adresse und dem Tagesdatum mit einem geheimen Schlüssel eine Prüfsumme. Nur diese Prüfsumme wird gespeichert, getrennt von Ihrer Anfrage, und nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Das Auftragssystem wird bei Hostinger (Hostinger International Ltd.) betrieben. Anfragen und Dateien liegen in einer Datenbank der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Supabase hat seinen Sitz außerhalb der EU. Für die Übermittlung dorthin gelten die Standarddatenschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags zur Auftragsverarbeitung mit Supabase sind; eine Kopie erhalten Sie auf Anfrage an info@medratech.de. Für die Benachrichtigung per E-Mail nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit allen drei Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Microsoft kann Daten auch in den USA verarbeiten. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; für so zertifizierte Unternehmen hat die EU-Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Das gilt für alle Abschnitte dieser Erklärung, in denen Microsoft 365 genannt ist.

Anfragen, aus denen kein Auftrag wird, löschen wir nach 12 Monaten; das gilt auch für die E-Mail-Benachrichtigungen dazu. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für E-Mails nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited) als Auftragsverarbeiter. Wir löschen Ihre Angaben, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ansprache per Brief

Wir schreiben Arztpraxen, Zahnarztpraxen, Apotheken, Physiotherapiepraxen und Pflegeeinrichtungen einmal per Post an, um uns vorzustellen und einen Termin für ein kurzes Gespräch vorzuschlagen. Dafür verwenden wir Name und Anschrift der Einrichtung und, soweit dort angegeben, den Namen der Inhaberin oder des Inhabers. Die Angaben stammen aus öffentlich zugänglichen Quellen, etwa der Website der Einrichtung oder Branchenverzeichnissen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Werbung für unsere Leistungen.

Die Liste der angeschriebenen Einrichtungen führen wir in Microsoft 365 (siehe Abschnitt 4). Melden Sie sich bei uns oder vereinbaren wir einen Termin, übernehmen wir die Angaben in unser Auftragssystem; dafür gilt Abschnitt 4. Kommt kein Kontakt zustande, löschen wir die Angaben spätestens acht Wochen nach dem Schreiben. Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); eine Nachricht an info@medratech.de genügt. Danach schreiben wir Sie nicht mehr an.

7. Unsere Unternehmensseite bei LinkedIn

Wir unterhalten eine Unternehmensseite bei LinkedIn (linkedin.com/company/medratech). Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Wenn Sie die Seite besuchen, verarbeitet LinkedIn Ihre Daten nach seiner eigenen Datenschutzrichtlinie (linkedin.com/legal/privacy-policy). Für die Seitenstatistik (Page Insights) sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu steht unter linkedin.com/legal/l/page-joint-controller-addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsere Leistungen vorzustellen und mit Interessenten in Kontakt zu kommen. Ihre Rechte können Sie bei LinkedIn oder bei uns geltend machen. Anfragen an uns leiten wir an LinkedIn weiter. LinkedIn kann Daten auch in den USA verarbeiten; die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 4).

8. Unser Kanal bei YouTube

Unseren Erklärfilm veröffentlichen wir auch auf YouTube (youtube.com/@medratech). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie den Kanal besuchen, verarbeitet Google Ihre Daten nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy). Rechtsgrundlage für unseren Kanal ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsere Leistungen vorzustellen. Auf dieser Website ist nichts von YouTube eingebunden: Den Film spielen wir von unserem eigenen Server ab (siehe Abschnitt 2). Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an info@medratech.de genügt.

10. Ihre weiteren Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an info@medratech.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

11. Stand

November 2026