Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Internetseiten sowie bei der Nutzung der digitalen Dienste und Anwendungen der MediConvey GmbH. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Bei der Organisation von Beförderungen können auch Angaben zur Gesundheit, Mobilität und zum Aufenthaltsort betroffen sein.

Wer ist für die Verarbeitung verantwortlich?

MediConvey ist für eigene Geschäftsprozesse verantwortlich, insbesondere für den Internetauftritt, eigene Vertragsbeziehungen, die Verwaltung der Plattformzugänge und das eigene Rechnungswesen. Nutzen Einrichtungen die Plattform zur Organisation von Beförderungen und bestimmt die Einrichtung die Zwecke und wesentlichen Mittel der damit verbundenen Datenverarbeitung, kann MediConvey insoweit als Auftragsverarbeiter im Auftrag der Einrichtung tätig sein. Die jeweilige Rolle richtet sich nach dem tatsächlichen Verarbeitungsvorgang und den maßgeblichen Vereinbarungen.

Welche Daten verarbeiten wir?

Wir verarbeiten insbesondere die Daten, die uns im Rahmen von Anfragen, Registrierungen, Vertragsbeziehungen und Beförderungsvorgängen bereitgestellt werden. Dazu gehören – abhängig vom jeweiligen Vorgang – Kontaktdaten, Konto- und Organisationsdaten, erforderliche Beförderungsinformationen, Statusdaten, Vertrags- und Abrechnungsdaten sowie technische Sicherheits- und Nutzungsdaten. Beim Aufruf unserer Internetseiten fallen außerdem Verbindungsdaten an. Daten können uns auch von einer Einrichtung oder einem berechtigten Beförderungsunternehmen übermittelt werden.

Wofür werden diese Daten verwendet?

• Für den Betrieb, die Bereitstellung und die Absicherung der Internetseiten und Plattformfunktionen.
• Für die Verwaltung von Nutzerkonten und geschäftlichen Kontakten.
• Für die Vermittlung, Disposition und Statusbearbeitung von Beförderungen im jeweils zulässigen Umfang.
• Für vertraglich vereinbarte Abrechnungsleistungen sowie eigene gesetzliche Buchführungs- und Nachweispflichten.
• Für die Bearbeitung von Supportanfragen und die Abwehr von Missbrauch und Sicherheitsvorfällen.

Welche Rechte haben betroffene Personen?

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Widerruf einer Einwilligung und auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Bei Daten, die wir ausschließlich im Auftrag einer Einrichtung verarbeiten, ist grundsätzlich die jeweilige verantwortliche Einrichtung für die Entscheidung über Betroffenenanträge zuständig. Wir unterstützen sie im gesetzlich erforderlichen Umfang.

2. Verantwortliche Stelle und Datenschutzkontakt

MediConvey GmbH
Holbeinstraße 2
40789 Monheim am Rhein
Telefon: +49 171 8077621
E-Mail: info@mediconvey.de

Kontakt für Datenschutzanfragen:
E-Mail: datenschutz@mediconvey.de
Postanschrift: MediConvey GmbH, Datenschutz, Holbeinstraße 2, 40789 Monheim am Rhein.

Für Anfragen zu Daten, die eine Einrichtung in eigener Verantwortung über die Plattform verarbeitet, kann auch die jeweilige Einrichtung direkt kontaktiert werden.

3. Allgemeine Grundsätze, Rechtsgrundlagen und Speicherdauer

Rechtsgrundlagen

Bei Verarbeitungen in eigener Verantwortung richten wir uns nach der für den jeweiligen Zweck einschlägigen Rechtsgrundlage. Dies kann insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Durchführung eines Vertrags mit der betroffenen Person, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für überwiegende berechtigte Interessen an einem sicheren Betrieb und der Bearbeitung geschäftlicher Anliegen oder Art. 6 Abs. 1 lit. a DSGVO bei einer wirksam erteilten Einwilligung sein.

Für die Verarbeitung von Gesundheitsdaten ist zusätzlich eine einschlägige Ausnahme vom Verarbeitungsverbot des Art. 9 Abs. 1 DSGVO erforderlich. Eine solche Ausnahme wird für den konkreten Vorgang durch den jeweils Verantwortlichen bestimmt und geprüft; Art. 9 Abs. 2 lit. h DSGVO oder eine ausdrückliche Einwilligung gelten nicht pauschal für sämtliche Beförderungsdaten. Soweit MediConvey als Auftragsverarbeiter handelt, verarbeitet MediConvey die betreffenden Daten im Rahmen rechtmäßiger dokumentierter Weisungen und der vereinbarten Auftragsverarbeitung.

Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder eine konkrete rechtliche beziehungsweise vertragliche Grundlage die weitere Aufbewahrung erfordert. Für Anfragen, operative Fahrtinformationen, gegebenenfalls besonders sensible Freitexte, Nutzerkonten, Supportvorgänge und technische Protokolle gelten unterschiedliche Fristbeginnpunkte und Löschkriterien. Informationen, die nach Abschluss einer Beförderung nicht mehr benötigt werden, werden nicht allein wegen möglicher späterer Abrechnungsfragen pauschal weiter gespeichert.

Gesetzlich aufzubewahrende eigene Geschäftsunterlagen werden nach ihrer tatsächlichen Art getrennt behandelt. Nach den einschlägigen handels- und steuerrechtlichen Vorschriften können insbesondere zehn Jahre für bestimmte Bücher und Abschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für Geschäfts- und Handelsbriefe gelten. Diese Fristen beginnen regelmäßig mit dem Ende des maßgeblichen Kalenderjahres und rechtfertigen keine gleich lange Speicherung sämtlicher operativer Gesundheits- und Beförderungsdaten.

Zur Wiederherstellung betreiben wir zusätzliche verschlüsselte Datenbanksicherungen auf einer getrennten Infrastruktur in einem Rechenzentrum in Düsseldorf. Der reguläre Sicherungsweg umfasst tägliche Sicherungen mit einer konfigurierten Rotation von 30 Tagen; weitere Bestände können im besonders geschützten Cold Storage vorgehalten werden. Für Sicherungskopien gelten gesonderte, zweckgebundene Fristen und Zugriffsbeschränkungen. Solche Kopien werden nicht zur regulären fachlichen Nutzung bereitgestellt; bei Wiederherstellungen sind zwischenzeitliche Löschungen und Berechtigungsänderungen zu berücksichtigen.

Sofern ein berechtigter Löschanspruch besteht, werden die betroffenen Daten gelöscht oder, wenn die sofortige Entfernung einer gesicherten Restkopie technisch nicht möglich ist, bis zur fristgerechten endgültigen Entfernung gegen die normale Nutzung gesperrt. Entgegenstehende rechtliche Pflichten und zulässige dokumentierte Ausnahmen bleiben unberührt.

4. Datenverarbeitung beim Besuch unserer Internetseiten

Cookies und Einwilligungsverwaltung

Unsere Internetseiten und Anwendungen können Cookies sowie technisch vergleichbare Speicher- und Zugriffstechnologien verwenden. Soweit diese für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, richtet sich der Zugriff auf das Endgerät nach § 25 Abs. 2 TDDDG. Für nicht erforderliche Technologien holen wir grundsätzlich vorher eine Einwilligung nach § 25 Abs. 1 TDDDG ein; die anschließende Verarbeitung personenbezogener Daten beurteilt sich gesondert nach der DSGVO.

Für die Verwaltung von Einwilligungsentscheidungen ist Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, vorgesehen beziehungsweise eingebunden. Bei Nutzung dieses Dienstes können der gewählte Einwilligungsstatus, eine Kennung, Zeitstempel sowie erforderliche technische Verbindungsdaten verarbeitet werden. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft über die angebotenen Cookie-Einstellungen widerrufen werden.

Informationen zum Anbieter finden Sie unter Cookiebot Datenschutz.

Technische Zugriffs- und Sicherheitsprotokolle

Beim Aufruf unserer Internetseiten und Anwendungen können insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource, technische Browser- und Geräteinformationen, Antwortstatus und sicherheitsrelevante Ereignisse erfasst werden. Diese Informationen dienen der Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage für unsere eigenen Sicherheitszwecke ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Die Aufbewahrung richtet sich nach Protokolltyp, erforderlicher Untersuchung und den jeweils geltenden Löschregeln; Sicherheitsnachweise können anders zu behandeln sein als kurzlebige technische Diagnoseprotokolle.

Allgemeine Diagnoseprotokolle sollen keine Passwörter, vollständigen Zugriffstoken, Gesundheitsfreitexte oder vollständigen Nachrichteninhalte enthalten. Soweit zur Bearbeitung eines konkreten Sicherheitsvorfalls zusätzliche Daten erforderlich sind, werden Zweck, Zugang und Aufbewahrung gesondert begrenzt.

Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über eine angebotene Kontaktfunktion verarbeiten wir die übermittelten Angaben zur Bearbeitung des Anliegens. Je nach Bezug sind Art. 6 Abs. 1 lit. b oder lit. f DSGVO maßgeblich. Eine Übermittlung an zur Bearbeitung erforderliche Dienstleister ist innerhalb des zulässigen Rahmens möglich; eine darüber hinausgehende Weitergabe erfolgt nur auf entsprechender Rechtsgrundlage.

5. Systemgenerierte E-Mails über Resend

Für den Versand systemgenerierter Nachrichten, beispielsweise zur Kontoaktivierung, Authentifizierung, Passwortwiederherstellung oder für erforderliche Systemhinweise, setzen wir Resend ein. Der Dienst wird von Plus Five Five, Inc. (Resend), USA, bereitgestellt. Resend wird nicht als eigenständiges Versandwerkzeug für eine allgemeine Analyse des Nutzerverhaltens beschrieben.

Verarbeitet werden können insbesondere Empfängeradresse, Nachrichtenvorlage und Nachrichteninhalt, technisch notwendige Bestätigungslinks oder Kennungen sowie Versandzeitpunkt, Zustellstatus und Fehlerdaten. Die Inhalte systemgenerierter Nachrichten werden auf den jeweiligen Mitteilungszweck begrenzt.

Rechtsgrundlage ist abhängig von der Nachricht insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bei der Nutzung des US-Anbieters können Drittlandübermittlungen erfolgen. Hierfür sind die jeweils anwendbaren vertraglichen und gesetzlichen Transfergrundlagen nach Art. 44 ff. DSGVO maßgeblich. Die Aufbewahrung von Versanddaten richtet sich nach der tatsächlichen Anbieter- und Kontokonfiguration sowie den jeweiligen betrieblichen Erfordernissen.

Weitere Informationen: Resend Datenschutz.

6. Technische Plattformdienste und Karten

Cloudflare einschließlich Workers, R2 und Turnstile

Zur Bereitstellung, Absicherung und technischen Ausführung unserer Anwendungen nutzen wir Dienste von Cloudflare, Inc., USA. Dazu gehören insbesondere Cloudflare Workers für Anwendungs- und Schnittstellenfunktionen, Schutz- und Netzwerkdienste sowie Cloudflare Turnstile zum Schutz bestimmter Eingabe- und Anmeldefunktionen vor automatisiertem Missbrauch.

Cloudflare R2 wird als geschützter Objektspeicher eingesetzt, unter anderem für Vertrags- und Nachweisdateien. Je nach genutztem Dienst können technische Verbindungsdaten, Sicherheitsmetadaten und zur Bearbeitung erforderliche Anwendungsinhalte verarbeitet werden. Für zugängliche Objekte gelten gesonderte Berechtigungsprüfungen; allein die Kenntnis eines Dateipfads begründet keine fachliche Einsichtsberechtigung.

Die Datenverarbeitung ist nicht über sämtliche Cloudflare-Dienste hinweg auf einen einzigen europäischen Verarbeitungsort beschränkt. Für internationale Zugriffe, die Ausführung von Funktionen, technische Metadaten und Support gelten die jeweils zutreffenden Vertrags- und Transferbedingungen.

Weitere Informationen: Cloudflare Datenschutz.

Supabase

Für zentrale Datenbank-, Authentifizierungs- und Backend-Funktionen verwenden wir Supabase. Die maßgeblichen Datenschutzbedingungen werden von Supabase Pte. Ltd., Singapur, bereitgestellt. Je nach Funktion werden dort insbesondere Nutzerkonten, Organisations- und Berechtigungszuordnungen, Fahrt- und Vorgangsdaten sowie technische Zugriffs- und Sicherheitsinformationen verarbeitet.

Die produktive Primärdatenbank wird nach unserer Standortkonfiguration in der Region Frankfurt (eu-central-1) betrieben. Daraus folgt jedoch keine Zusage, dass alle Dienste, Metadaten, Administrations- oder Supportzugriffe sowie mögliche Unterauftragnehmer ausschließlich in Deutschland oder im Europäischen Wirtschaftsraum tätig werden. Internationale Verarbeitung und Übermittlungen werden nach Art. 44 ff. DSGVO gesondert bewertet.

Weitere Informationen: Supabase Datenschutz.

Google Maps

Soweit auf unseren Internetseiten oder in unseren Anwendungen Karten von Google Maps eingebunden werden, wird der Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Bei Aktivierung können insbesondere IP-Adresse, technische Geräte- und Nutzungsdaten sowie die jeweils angefragten Kartenausschnitte oder Orte an Google übermittelt werden. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden.

Soweit eine Einwilligung für die Karteneinbindung erforderlich ist, wird diese vor dem Laden der entsprechenden externen Karteninhalte eingeholt. Rechtsgrundlagen sind dann Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit ein einwilligungsbedürftiger Endgerätezugriff vorliegt.

Weitere Informationen: Google Datenschutz.

7. Datenverarbeitung in der MediConvey-Plattform

Zweck, Herkunft und betroffene Personengruppen

Die Plattform unterstützt berechtigte Einrichtungen und teilnehmende Beförderungsunternehmen bei der digitalen Organisation, Vermittlung und Disposition von Beförderungen. Je nach Nutzung können Daten von Patientinnen und Patienten, Bewohnerinnen und Bewohnern, sonstigen beförderten Personen, Kontakt- und Vertretungspersonen, Beschäftigten von Einrichtungen, Nutzerinnen und Nutzern sowie Fahr- und Dispositionspersonal betroffen sein.

Daten werden von berechtigten Plattformnutzern eingegeben, bei Registrierungen erhoben, im Verlauf eines Vorgangs erzeugt oder im erforderlichen Umfang von teilnehmenden Organisationen bereitgestellt. Die Art und der Umfang der Verarbeitung richten sich nach dem konkreten Vermittlungsprozess, den Berechtigungen und der datenschutzrechtlichen Rolle.

Verarbeitete Datenkategorien

• Identifikations- und Kontaktdaten: z. B. Name, erforderliche Kontaktdaten, organisatorische Zuordnung und gegebenenfalls Geburtsdatum, soweit für den Vorgang erforderlich.
• Beförderungsdaten: Termin, Abhol- und Zielort, erforderliche Kontaktwege, notwendige Transportart, Status und organisatorische Übergabeinformationen.
• Mobilitäts- und Gesundheitsbezug: notwendige Informationen zu Mobilitätshilfen oder Beförderungsanforderungen; Angaben können bereits durch den Zusammenhang Rückschlüsse auf die Gesundheit ermöglichen.
• Benutzer- und Organisationsdaten: Nutzeridentität, Rolle, Berechtigungen, Organisationszugehörigkeit, Anmelde- und Sicherheitsereignisse.
• Vertrags- und Nachweisdateien: beispielsweise Unternehmensverträge, Konzessionen oder sonstige verfahrensbezogene Unterlagen, soweit die jeweilige Funktion genutzt wird.
• Kosten- und Versicherungsinformationen: nur soweit diese für eine konkret genutzte und zulässige Abrechnungs- oder Genehmigungsfunktion erforderlich sind; eine vorsorgliche Erhebung sämtlicher Versicherungsdaten erfolgt nicht.

Freitextfelder sind ausschließlich für Informationen vorgesehen, die für den konkreten Vermittlungs- oder Dispositionsvorgang notwendig sind. Ausführliche Diagnosen oder vollständige Behandlungsakten sollen nicht vorsorglich eingetragen werden.

Vermittlung und Datenweitergabe

Beförderungsanfragen werden im freigegebenen Prozess geeigneten teilnehmenden Unternehmen zugeordnet. Berechtigte Empfänger erhalten die für den jeweiligen Bearbeitungsstand und die Durchführung erforderlichen Informationen. Das ausführende Beförderungsunternehmen entscheidet eigenständig über seine Annahme und die fachliche Durchführbarkeit des Auftrags.

Manuell vom Beförderungsunternehmen erfasste Dispositionsdaten sind von Einrichtungsanfragen getrennt organisiert. Der Zugriff auf Vorgänge und Dateien wird anhand von Nutzer-, Rollen-, Organisations- und Objektberechtigungen beschränkt. Auch Änderungen und Stornierungen werden im zulässigen Umfang nachverfolgt und den betroffenen Stellen mitgeteilt.

8. Statusinformationen und gegebenenfalls Standortdaten

Zur Bearbeitung von Beförderungen können Vorgangsstatus, Zeitangaben, Zuordnungen und erforderliche organisatorische Rückmeldungen verarbeitet werden. Eine Verarbeitung genauer Geräte- oder Fahrzeugstandorte erfolgt nur, soweit eine entsprechende Funktion tatsächlich genutzt wird und für den jeweiligen Zweck eine Rechtsgrundlage besteht. Bei einer browsergestützten Standortfreigabe kann die Berechtigung regelmäßig über das Endgerät oder den Browser verwaltet werden.

Statusmeldungen sind von einer tatsächlich bestätigten Personenübergabe zu unterscheiden. Für die Löschung von Status- und gegebenenfalls Standortdaten gelten die zweck- und datenbezogenen Fristen und Anforderungen aus Abschnitt 3.

9. Empfänger und datenschutzrechtliche Rollen

Empfängerkategorien

Je nach tatsächlich genutztem Vorgang können Empfänger personenbezogener Daten sein:

• Berechtigte Beförderungsunternehmen und deren Personal: für die Prüfung, Annahme und Durchführung des jeweiligen Auftrags.
• Auftraggebende oder beteiligte Einrichtungen: für die zulässige Organisation, Abstimmung und Nachbearbeitung ihrer Vorgänge.
• Abrechnungsstellen und Kostenträger: soweit eine entsprechende Leistung vereinbart ist und eine zulässige Übermittlung erfolgt.
• Technische Dienstleister: insbesondere Cloud-, Speicher-, Kommunikations- und Supportanbieter im Umfang der jeweiligen Leistung.
• Behörden oder andere Stellen: sofern eine gesetzliche Verpflichtung oder eine andere einschlägige Rechtsgrundlage besteht.

Verantwortlicher und Auftragsverarbeiter

MediConvey ist für eigene Vertrags-, Kundenverwaltungs-, Sicherheits- und Rechnungsprozesse eigenständig verantwortlich. Bei der weisungsgebundenen Verarbeitung von Beförderungsdaten für eine Einrichtung kann MediConvey Auftragsverarbeiter nach Art. 28 DSGVO sein. Das Beförderungsunternehmen kann für die selbstständig bestimmte Durchführung der Fahrt eigenständig verantwortlich sein und wird nicht allein durch die Vermittlung zu unserem Unterauftragsverarbeiter. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO setzt eine konkrete gemeinsame Festlegung von Zwecken und wesentlichen Mitteln voraus.

Geschäftliche Abrechnung und ausgewählte Integrationen

Für unsere eigene geschäftliche Rechnungsstellung nutzen wir eine digitale Buchhaltungs- und Rechnungsanwendung (SevDesk). Für bestimmte entsprechend angebundene Kunden kann eine zweckgebundene Übermittlung erforderlicher Abrechnungsinformationen an die Abrechnungsstelle DMRZ über eine Schnittstelle erfolgen. Art und Umfang einer solchen Übermittlung hängen von der vereinbarten Abrechnungsleistung und der jeweiligen Rolle der Beteiligten ab; sie erfolgt nicht pauschal für jede Fahrt.

10. Interne Assistenz- und Benachrichtigungssysteme

Für interne Verwaltungs-, Analyse- und Unterstützungsaufgaben setzt MediConvey das eigenentwickelte Assistenzsystem Medo ein. Medo basiert auf einem eigenen KI-Modell und dient ausschließlich der Unterstützung berechtigter interner Mitarbeitender bei betrieblichen Aufgaben. Die Verarbeitung ist auf die hierfür erforderlichen Informationen begrenzt. Zugriffe unterliegen den internen Rollen- und Berechtigungsregeln sowie den geltenden technischen und organisatorischen Sicherheitsmaßnahmen.

Zur internen Betriebskoordination verwendet MediConvey ein gesondertes Benachrichtigungssystem. Darüber werden betriebsrelevante Status- und Ereignisinformationen gezielt an berechtigte interne Empfänger übermittelt. Die Inhalte werden auf den jeweiligen Benachrichtigungszweck begrenzt; vertrauliche und personenbezogene Informationen unterliegen den festgelegten Zugriffsbeschränkungen sowie den geltenden Aufbewahrungs- und Löschregelungen.

11. Datensicherheit

MediConvey setzt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Dazu gehören insbesondere verschlüsselte Übertragungswege, ein rollen- und mandantenbezogenes Berechtigungsmanagement, getrennte Betriebsumgebungen für Entwicklung, Qualitätssicherung und Produktion sowie Sicherheitsprüfungen vor der produktiven Bereitstellung von Änderungen.

Für administrative und andere privilegierte Konten wird Mehrfaktor-Authentisierung verbindlich eingesetzt. Die Datenbank- und Sicherungsinfrastruktur umfasst Schutzmechanismen für gespeicherte Daten; zusätzliche Datenbank-Backups werden verschlüsselt und auf einer gesonderten Infrastruktur in Düsseldorf aufbewahrt. Protokollierung, Schwachstellenmanagement und Wiederherstellungsplanung sind Bestandteil des Sicherheitsbetriebs.

Die Plattform wird über einen Webbrowser genutzt. Der Schutz der von Einrichtungen, Beförderungsunternehmen und anderen Nutzern betriebenen Endgeräte liegt grundsätzlich in deren Verantwortungsbereich. Dies lässt unsere Pflichten zum Schutz der Plattform und der darüber verarbeiteten Daten unberührt.

12. Betroffenenrechte und Anfragen

Bei Vorliegen der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft über die Verarbeitung personenbezogener Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung, soweit keine entgegenstehenden Gründe vorliegen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO).
• Widerspruch bei Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Anfragen können an datenschutz@mediconvey.de gerichtet werden. Bestehen begründete Zweifel an der Identität, können zusätzliche erforderliche Informationen zur Bestätigung angefordert werden. Über Anträge in unseren eigenen Verantwortungsbereichen entscheiden wir nach Maßgabe der gesetzlichen Fristen, grundsätzlich innerhalb eines Monats. Bei weisungsgebundener Verarbeitung leiten wir entsprechende Anliegen an die verantwortliche Einrichtung weiter beziehungsweise unterstützen sie.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Automatisierte Entscheidungen und Profiling

Nach dem hier beschriebenen Funktionsumfang erfolgt keine ausschließlich automatisierte Entscheidung, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt (Art. 22 DSGVO). Interne Auswertungs- und Unterstützungswerkzeuge ersetzen keine eigenständige medizinische oder fahrbetriebliche Entscheidung. Sollten neue Funktionen eine abweichende Einordnung erfordern, werden die betroffenen Personen vor deren Einsatz entsprechend informiert.

14. Widerspruch gegen unverlangte Werbe-E-Mails

Der Nutzung im Rahmen der Impressumspflicht veröffentlichter Kontaktdaten für unverlangt übersandte Werbung und Informationsmaterialien wird widersprochen. Rechtliche Schritte bei unverlangter Zusendung von Werbeinformationen behalten wir uns vor.

15. Aktualisierung dieser Datenschutzerklärung

Bearbeitungsstand: Oktober 2026

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtliche Anforderungen wesentlich ändern. Die jeweils veröffentlichte Fassung ist unter https://my.mediconvey.de/privacy abrufbar.