Mevia Solutions

Startseite › Datenschutz

RECHTLICHES

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns Kontakt aufnehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Das Wichtigste in Kürze

Wer ist verantwortlich?

Verantwortlich sind die beiden Inhaber von Mevia Solutions. Die Kontaktdaten finden Sie unten unter „Verantwortliche Stelle“.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie können außerdem die Berichtigung oder Löschung dieser Daten verlangen, eine erteilte Einwilligung widerrufen und unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten finden Sie in Abschnitt 3.

2. Hosting

Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (nachfolgend „Netlify“).

Wenn Sie unsere Website besuchen, verarbeitet Netlify die technisch notwendigen Daten auf seinen Servern (siehe „Server-Log-Dateien“ in Abschnitt 4). Netlify setzt beim Aufruf unserer Website keine Cookies.

Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unserer Website.

Netlify ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Netlify.

Auftragsverarbeitung

Wir haben mit Netlify einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Er stellt sicher, dass Netlify die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln sie vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website sind gemeinsam:

Sebastian Grossmann
Mevia Solutions
Am Panke-Park 55
16325 Bernau bei Berlin

Dávid Szandtner
Mevia Solutions
Schäftlarnstr. 135
81371 München

E-Mail: hallo@mevia.solutions

Sie können Ihre Rechte gegenüber jedem von uns geltend machen. Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie in eine Verarbeitung eingewilligt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten (Netlify, Google), setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung ein.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Danach werden Ihre Daten nicht mehr für Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig sind das Bayerische Landesamt für Datenschutzaufsicht und die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt nur, soweit sie technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere

Eingeschränkte Daten dürfen – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über das Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu, die für den Betrieb nicht unbedingt erforderlich sind. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Server-Log-Dateien

Unser Hoster Netlify erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Website.

Kontaktformular

Wenn Sie das Kontaktformular auf unserer Startseite absenden, übermitteln Sie uns die gewählten Themen, Ihren Namen und Ihre E-Mail-Adresse sowie freiwillig Praxis, Telefonnummer und Nachricht. Das Formular wird über den Dienst Netlify Forms unseres Hosters verarbeitet und dort gespeichert; wir erhalten die Anfrage zusätzlich per E-Mail in unser Google-Workspace-Postfach. Ein verstecktes Feld dient dem Schutz vor Spam; dafür werden keine Cookies gesetzt. Bitte übermitteln Sie über das Formular keine Patientendaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage inklusive der daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlagen und Speicherdauer entsprechen denen beim Kontaktformular.

5. Kommunikation, Termine und Videogespräche

Google Workspace

Für E-Mail (Gmail), Terminplanung (Google Kalender) und Videogespräche (Google Meet) nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Wenn Sie uns schreiben, einen Termin mit uns vereinbaren oder an einem Videogespräch teilnehmen, werden Ihre Daten auf den Servern von Google verarbeitet. Das sind insbesondere Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachrichten, Termindaten sowie bei Videogesprächen die technischen Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen), Beginn und Ende der Teilnahme und die im Gespräch geteilten Inhalte. Wir zeichnen Videogespräche nicht ohne Ihre ausdrückliche Zustimmung auf.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen auf Grundlage unseres berechtigten Interesses an einer einfachen und schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Daten können dabei auch an die Google LLC in den USA übermittelt werden. Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission und ergänzend auf die Standardvertragsklauseln. Weitere Informationen: DPF-Zertifizierung von Google und Datenschutzerklärung von Google.

Auf die Speicherdauer von Daten, die Google zu eigenen Zwecken speichert, haben wir keinen Einfluss. Die von uns selbst gespeicherten Daten löschen wir, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag über Auftragsverarbeitung (AVV) für Google Workspace geschlossen. Er stellt sicher, dass Google die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

WhatsApp

Für die Kommunikation mit Kunden, Interessenten und Geschäftspartnern nutzen wir unter anderem den Messenger-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation ist Ende-zu-Ende-verschlüsselt, sodass WhatsApp oder sonstige Dritte keinen Zugriff auf die Inhalte erhalten. WhatsApp erhält jedoch Zugriff auf Metadaten, die bei der Kommunikation entstehen (z. B. Absender, Empfänger und Zeitpunkt). WhatsApp teilt nach eigener Aussage personenbezogene Daten seiner Nutzer mit dem in den USA ansässigen Mutterkonzern Meta. Weitere Informationen: Datenschutzrichtlinie von WhatsApp. Bitte senden Sie uns über WhatsApp keine Patientendaten.

Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die ausgetauschten Inhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage); gesetzliche Aufbewahrungsfristen bleiben unberührt.

Meta ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Weitere Informationen: DPF-Zertifizierung von Meta.

6. Links zu LinkedIn und anderen Websites

Auf unserer Website verlinken wir auf unser Unternehmensprofil bei LinkedIn (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Es handelt sich um einfache Links, nicht um eingebundene Plugins: Beim Besuch unserer Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, öffnet sich die Seite von LinkedIn, und es gilt die Datenschutzerklärung von LinkedIn.

Unsere Ratgeber verlinken außerdem auf Quellen anderer Anbieter. Auch hier werden Daten erst übertragen, wenn Sie einen Link anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

8. Kunden- und Vertragsdaten

Wenn Sie uns beauftragen, verarbeiten wir die dafür nötigen Kunden- und Vertragsdaten zur Begründung, Durchführung und Abrechnung unserer Vertragsbeziehung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten löschen wir nach Abschluss des Auftrags bzw. Ende der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen. Für unsere Beratung benötigen wir keine Patientendaten; Finanzdaten von Praxen verarbeiten wir nur so weit, wie es der jeweilige Auftrag erfordert.

9. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen und erstellen kein Profiling.