Datenschutzerklärung

Das Wichtigste in Kürze

• Die öffentlichen Seiten setzen keine Cookies, kein Tracking und keine Analyse-Werkzeuge ein. Schriften liegen auf unserem eigenen Server.
• Erst wenn Sie sich bei NotPASS anmelden, setzen wir ein technisch notwendiges Cookie. Darauf weisen wir an der Anmeldung jeweils hin (Abschnitt 12).
• Personenbezogene Daten verarbeiten wir nur, wenn Sie einen Testzugang oder ein Angebot anfordern oder uns schreiben.
• Die NotPASS-Testumgebung enthält ausschließlich Beispieldaten, keine echten Patientendaten.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Health365 AC GmbH
Krausenstraße 9-10
10117 Berlin
Telefon: +49 221 5691 4800
E-Mail: info@dlx365.de

Vertreten durch die Geschäftsführer Frank Nelles und Theresa Weichert.

2. Datenschutzkontakt

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@dlx365.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“.

3. Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Informationen an unseren Server. Diese werden in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei, übertragene Datenmenge, Statuscode
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Browser und Betriebssystem

Zweck ist die technische Bereitstellung, die Stabilität und die Sicherheit der Website, etwa die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Logfiles werden nach spätestens 7 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

4. Hosting

Diese Website wird bei einem externen Dienstleister in Rechenzentren innerhalb der Europäischen Union betrieben. Der Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung) sowie, soweit Sie ein Formular nutzen, Art. 6 Abs. 1 lit. b DSGVO.

5. Schriftarten

Die verwendeten Schriften (u. a. „Montserrat“) liefern wir von unserem eigenen Server aus. Beim Seitenaufruf wird dafür keine Verbindung zu Dritten wie Google Fonts aufgebaut, und es werden keine Daten an Dritte übermittelt.

6. Testzugang zu NotPASS

Wenn Sie einen Testzugang anfordern, verarbeiten wir Ihren Namen, Ihre Organisation, Ihre dienstliche E-Mail-Adresse und den gewählten Bereich. Wir nutzen die Angaben, um Ihnen einen Zugangscode zu senden, die Testumgebung bereitzustellen und Rückfragen zu beantworten. Der Zugangscode gilt 24 Stunden, eine Sitzung endet nach 30 Minuten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Angaben sind freiwillig; ohne sie können wir keinen Zugang bereitstellen. Die Testumgebung enthält ausschließlich Beispieldaten. Bitte geben Sie dort keine echten Patientendaten ein.

7. Lizenz- und Angebotsanfragen

Wenn Sie ein Angebot anfordern, verarbeiten wir Organisation, Ansprechperson, dienstliche E-Mail-Adresse und das gewählte Paket, um Ihnen ein Angebot zu erstellen und einen Vertrag anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt ein Vertrag zustande, verarbeiten wir die Daten zur Vertragsdurchführung und bewahren sie im Rahmen der gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben und Ihr Anliegen, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

9. KI-Funktionen

Die auf dieser Website gezeigten KI-Vorschläge sind beispielhafte Darstellungen mit Demodaten. Beim Besuch der Website und beim Ausfüllen der Formulare werden Ihre Angaben nicht durch KI-Systeme ausgewertet. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Empfänger

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie zur Bearbeitung Ihres Anliegens benötigen. Externe Empfänger sind unser Hosting-Dienstleister und unser E-Mail-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO). Eine darüber hinausgehende Weitergabe erfolgt nur, wenn Sie eingewilligt haben, sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine gesetzliche Pflicht besteht.

11. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO) oder geeignete Garantien bestehen, insbesondere Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage unter datenschutz@dlx365.de nennen wir Ihnen die jeweils herangezogene Garantie.

12. Cookies und lokale Speicherung

Die öffentlichen Seiten (Startseite, Impressum, Datenschutz) setzen keine Cookies und speichern nichts auf Ihrem Gerät.

In der Anwendung NotPASS setzen wir ausschließlich technisch notwendige Cookies, ohne die eine sichere Anmeldung nicht möglich ist (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Eine Einwilligung ist dafür nicht erforderlich. An jeder Stelle, an der ein Cookie gesetzt wird, weisen wir Sie direkt darauf hin.

Zusätzlich speichert die Anwendung im lokalen Speicher Ihres Browsers (Local Storage) Einstellungen und Arbeitsstände, die für die Funktion nötig sind: Anmeldestatus und gewählter Mandant, Sprache, Darstellung (hell/dunkel, Seitenleiste), Betriebsmodus sowie Zwischenstände, damit Eingaben bei schlechter Netzverbindung nicht verloren gehen. Diese Daten verlassen Ihr Gerät nicht von selbst. Den Anmeldestatus entfernen wir bei der Abmeldung; alle übrigen Einträge können Sie jederzeit über „Browserdaten löschen“ entfernen.

Sollten wir künftig nicht notwendige Cookies oder Analyse-Werkzeuge einsetzen, holen wir vorher Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Angaben aus Testzugang und Anfragen löschen wir spätestens 6 Monate nach Abschluss der Anfrage, wenn kein Vertrag zustande kommt. Vertrags- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen von bis zu 10 Jahren auf.

14. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an datenschutz@dlx365.de genügt.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.