Datenschutzerklärung

Das Wichtigste in Kürze

• Kein Tracking, keine Analysewerkzeuge, keine Werbung, keine Profile.
• Keine Inhalte von Drittanbietern: Schrift, Skripte und Bilder kommen von unseren eigenen Servern in der EU.
• Cookies nur für die Anmeldung, die Sprache und die Darstellung (hell, dunkel, automatisch).
• Bezahlt wird über Stripe. Ihre Kartendaten sehen wir nicht.
• Die MRT-Bilder zeigen den Gründer selbst; es werden keine Daten von Patient:innen verarbeitet.

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist [Angabe fehlt: Name des Anbieters], [Angabe fehlt: Straße und Hausnummer], [Angabe fehlt: Postleitzahl und Ort], Österreich, E-Mail [Angabe fehlt: E-Mail-Adresse], Telefon [Angabe fehlt: Telefonnummer].

Für alle Fragen zum Datenschutz und für Ihre Rechte schreiben Sie an [Angabe fehlt: E-Mail-Adresse]. Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten haben wir nicht benannt, weil nach unserer Einschätzung keine Pflicht dazu besteht (Art. 37 DSGVO).

2. Welche Daten wir wofür verarbeiten

2.1 Aufruf der Website und Serverprotokolle

Wenn Sie RadLayers aufrufen, verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und die Kennung Ihres Browsers. Ohne diese Daten lässt sich die Seite nicht ausliefern. Die Protokolle unserer Anwendung enthalten Art der Anfrage, Pfad, Ergebnis, Dauer und eine laufende Nummer, aber keine IP-Adressen. [Offen: Protokolle des vorgeschalteten Webservers bzw. Proxys beim Hoster prüfen (ob und wie lange IP-Adressen gespeichert werden)]

Zum Schutz vor Missbrauch, etwa vor massenhaften Anmeldeversuchen, zählen wir Anfragen je Verbindung in kurzen Zeitfenstern von höchstens einer Stunde, bei der Anmeldung und beim Zurücksetzen des Passworts zusätzlich je Konto. Die Zähler enthalten weder die IP-Adresse noch die E-Mail-Adresse, sondern nur einen daraus gebildeten Prüfwert mit einem zufälligen Schlüssel, den wir jeden Tag neu erzeugen und danach löschen. Danach lässt sich ein Zähler keiner Adresse mehr zuordnen. Die Zähler werden spätestens etwa eine Stunde nach Ablauf des Zeitfensters gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb.

2.2 Freischaltung über das Netz einer Einrichtung

Hat eine Einrichtung, etwa eine Klinik, eine Lizenz für ihr Netz, vergleichen wir bei jedem Aufruf Ihre IP-Adresse mit den hinterlegten Netzbereichen. Die IP-Adresse wird dafür nicht gespeichert; das Ergebnis halten wir höchstens wenige Minuten im Arbeitsspeicher, damit nicht jeder Aufruf neu prüfen muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Einrichtung ist, den vereinbarten Zugang ohne eigenes Konto zu ermöglichen.

Für die Einrichtung zählen wir die Nutzung in Summen je Tag (etwa die Zahl der Sitzungen und geöffneten Module). Um Sitzungen zu zählen, verwenden wir einen Wert, der aus Zufallsdaten gebildet wird, die jeden Tag neu erzeugt und danach gelöscht werden. Danach lassen sich die Zahlen keiner Person und keinem Gerät mehr zuordnen. Die Einrichtung erhält nur diese Summen.

2.3 Konto

Für Ihr Konto speichern wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hashwert), ob die E-Mail-Adresse bestätigt ist, Rolle, die Fassung der akzeptierten Nutzungsbedingungen mit Zeitpunkt sowie Datum der Anlage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das Konto). Ohne diese Angaben können wir kein Konto führen.

Ihre Einstellungen für den Viewer (Darstellung, Sprachen, zuletzt gewählte Serie und Schicht je Modul) speichert RadLayers in Ihrem Browser und, wenn Sie angemeldet sind, in Ihrem Konto, damit sie auf all Ihren Geräten gelten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.4 Anmeldung und Sitzung

Wenn Sie sich anmelden, legen wir eine Sitzung an und setzen ein Sitzungs-Cookie (Abschnitt 8). Zur Sitzung speichern wir nur Zeitpunkt und Ablauf; IP-Adresse und Browserkennung speichern wir nicht. Eine Sitzung gilt höchstens 30 Tage und wird nach Ablauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

2.5 Abo und Zahlung über Stripe

Wenn Sie ein Abo abschließen, leiten wir Sie zur Bezahlseite von Stripe weiter. Stripe erhebt dort Zahlungsdaten, Rechnungsanschrift und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer. Wir übermitteln Stripe Ihren Namen, Ihre E-Mail-Adresse und eine interne Kennung Ihres Kontos. Von Stripe erhalten wir die Kundennummer, Art und Status des Abos, Laufzeit und Zahlungsereignisse, aber keine Karten- oder Kontodaten.

Anbieter ist die Stripe Payments Europe, Ltd., Irland. Stripe verarbeitet die Daten teils in unserem Auftrag und teils als eigener Verantwortlicher, etwa zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten. Dabei können Daten in die USA übermittelt werden. [Offen: Rolle von Stripe (Auftragsverarbeiter bzw. eigener Verantwortlicher) und Grundlage der Übermittlung in die USA anhand der aktuellen Vertragsunterlagen von Stripe bestätigen] Weitere Informationen: Datenschutzerklärung von Stripe(öffnet in neuem Tab).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das Abo) und für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

2.6 Bestellung: Erklärungen zum sofortigen Beginn

Bevor Sie zur Bezahlseite gelangen, verlangen Sie auf unserer Bestellseite den sofortigen Beginn der Leistung und bestätigen die Folgen für das Widerrufsrecht (FAGG). Wir speichern dazu Ihr Konto, Ihre E-Mail-Adresse, das gewählte Abo, Preis, Sprache, Zeitpunkt, die Fassung des Wortlauts und die Fassung der Nutzungsbedingungen. Der Nachweis bleibt auch nach einer Löschung des Kontos erhalten, solange wir ihn zur Abwehr von Ansprüchen und wegen der Aufbewahrungspflichten brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Informationspflichten nach dem FAGG) und lit. f (Abwehr von Ansprüchen).

2.7 E-Mails

Wir schicken Ihnen E-Mails, die zum Konto und zum Vertrag gehören: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Änderung der E-Mail-Adresse, Einladungen, die Bestellbestätigung, die Erinnerung vor der Verlängerung eines Jahresabos, Hinweise zu Zahlungen und zu geänderten Bedingungen. Newsletter oder Werbung verschicken wir nicht. Für den Versand nutzen wir [Angabe fehlt: E-Mail-Anbieter]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.8 Gruppenlizenzen und Einladungen

Wer eine Gruppenlizenz verwaltet, kann Personen per E-Mail-Adresse zu einem Platz einladen. Wir speichern dazu die eingeladene E-Mail-Adresse und den Status der Einladung. Eine Einladung gilt 14 Tage. Die verwaltende Person sieht für jeden Platz E-Mail-Adresse, Name und Status, aber nicht, wie Sie RadLayers nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Gruppenlizenz) und lit. f (berechtigtes Interesse der verwaltenden Stelle, ihre Plätze zu vergeben).

2.9 Fehlermeldungen

Mit „Fehler melden“ im Viewer schicken Sie uns Ihre Beschreibung und die Stelle im Bild (Modul, Serie, Schicht, Struktur). Sind Sie angemeldet, verknüpfen wir die Meldung mit Ihrem Konto; ohne Konto können Sie freiwillig eine E-Mail-Adresse für Rückfragen angeben. Wir nutzen die Angaben nur, um den Fehler zu beheben und Ihnen gegebenenfalls zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein fehlerfreier Atlas.

2.10 Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f.

2.11 Für Beschrifter:innen im Studio

Wer im Studio beschriftet, wird im Änderungsprotokoll mit Namen geführt. Zur Planung erfassen wir außerdem die Zeit pro beschrifteter Schicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung über die Mitarbeit).

3. Empfänger

• Hosting: [Angabe fehlt: Hoster und Standort], als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. Die Server stehen in der EU.
• E-Mail-Versand: [Angabe fehlt: E-Mail-Anbieter], als Auftragsverarbeiter.
• Zahlung: Stripe (Abschnitt 2.5).
• Verwaltende Stelle einer Gruppenlizenz: nur die Angaben zu den Plätzen (Abschnitt 2.8).
• Behörden und Gerichte: nur, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

4. Speicherdauer

Wenn Sie Ihr Konto löschen, löschen wir Ihre Daten. Konten aus dem Studio (Beschrifter:innen, Übersetzer:innen) werden stattdessen anonymisiert, weil das Änderungsprotokoll die Einträge braucht. Gesetzliche Aufbewahrungspflichten gehen vor; diese Daten sperren wir für jede andere Nutzung.

5. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Vieles erledigen Sie selbst in Ihrem Konto: Name und E-Mail-Adresse ändern, alle Daten als Datei herunterladen und das Konto löschen. Für alles andere schreiben Sie an [Angabe fehlt: E-Mail-Adresse].

Wir verarbeiten derzeit keine Daten auf Grundlage einer Einwilligung.

6. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Staat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

7. Kein Tracking, keine automatisierten Entscheidungen

RadLayers verwendet keine Analyse- oder Trackingwerkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebundenen Inhalte anderer Anbieter. Die Schrift Inter liefern wir selbst aus. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

8. Cookies und Speicher im Browser

Wir speichern nur, was für die Funktionen nötig ist, die Sie ausdrücklich nutzen. Eine Einwilligung ist dafür nicht erforderlich, weil diese Speicherungen unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 165 Abs. 3 TKG 2021).

9. Herkunft der Bilder

Die MRT-Aufnahmen zeigen den Körper des Gründers, der der Veröffentlichung zugestimmt hat. Die Bilddaten sind vor der Verarbeitung anonymisiert. Daten von Patient:innen verarbeitet RadLayers nicht.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht auf dieser Seite. Über wesentliche Änderungen informieren wir angemeldete Nutzer:innen.

Angaben zum Betrieb

Verantwortlicher

[Angabe fehlt: Name des Anbieters]

Kontakt Datenschutz

[Angabe fehlt: E-Mail-Adresse]

Hosting

[Angabe fehlt: Hoster und Standort]

E-Mail-Versand

[Angabe fehlt: E-Mail-Anbieter]

Aufsichtsbehörde

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at