Datenschutzerklärung — Kein Upload, kein Werbe-Tracking, ohne Anmeldung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Gabriel Theis
Marquise Square Tower, 2214
Marasi Drive, Business Bay
Dubai, Vereinigte Arabische Emirate
Telefon: +971 58 573 0655
E-Mail: info@openmyscan.com

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte als betroffene Person können Sie uns jederzeit unter den oben genannten Kontaktdaten erreichen.

2. Welche Daten wir verarbeiten

OpenMyScan ist als datenschutzfreundliche Anwendung konzipiert. Wir erheben so wenig Daten wie möglich. Im Folgenden erklären wir transparent, welche Daten in welchen Fällen verarbeitet werden.

2.1 Anonyme Nutzungsstatistik

Wir zählen Seitenaufrufe, um zu sehen, welche Seiten weiterhelfen und ob etwas nicht funktioniert. Wir zählen Besuche, nicht Besucher — dieser Unterschied ist das gesamte Konzept, alles Weitere folgt daraus.

Die Zählung läuft auf unserem eigenen Server. Es ist kein Google Analytics, kein Werbenetzwerk und kein Tracking-Unternehmen beteiligt.

• Dafür wird kein Cookie gesetzt.
• Es wird nichts im Speicher Ihres Browsers abgelegt.
• Es wird kein Geräte-Fingerprint erstellt.
• Sie erhalten keine ID, wir können Sie bei einem späteren Besuch also nicht wiedererkennen.

Pro Seitenaufruf erfassen wir: die Seitenadresse (alles nach einem „?“ wird verworfen), die Domain der Seite, von der Sie kamen, falls vorhanden — nie die vollständige Adresse, Ihr Land als Zwei-Buchstaben-Kürzel (im Moment der Anfrage aus Ihrer IP-Adresse ermittelt; die IP-Adresse selbst wird sofort verworfen und nie gespeichert), ob Ihr Bildschirm Handy-, Tablet- oder Desktop-Größe hat, wie lange die Seite geöffnet blieb, und wie schnell sie geladen hat.

Innerhalb eines Browser-Tabs teilen sich die Seitenaufrufe eine temporäre Nummer, damit wir die Dauer eines einzelnen Besuchs messen können. Diese Nummer existiert nur im Arbeitsspeicher des Tabs, wird nie auf Ihrem Gerät gespeichert, verschwindet beim Schließen des Tabs und wird nach 30 Tagen aus unseren Aufzeichnungen gelöscht.

Im Viewer zählen wir zusätzlich, dass eine Aufnahme geöffnet wurde, ungefähr wie viele Bildserien sie enthielt (als Bereich wie „6-20“, nie als genaue Zahl), welche Export-Schaltfläche genutzt wurde und ob ein Fehler aufgetreten ist. Aus den Aufnahme-Dateien selbst wird nie etwas übertragen — keine Dateinamen, keine Ordnernamen, keine Patientendaten, keine Bilddaten.

Diese Daten werden nicht verkauft, nicht weitergegeben und nicht mit Daten aus anderen Quellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Nutzung der Website zu verstehen). Sie können die Zählung vollständig abschalten — siehe Abschnitt 2.6.

2.2 Performance-Messung

Als Teil derselben Seitenaufruf-Erfassung messen wir, wie schnell die Seite geladen hat, wie stark sich das Layout während des Ladens verschoben hat und wie schnell sie auf Ihre erste Interaktion reagiert hat (die Core Web Vitals). Das sind reine Zeitmessungen. Sie enthalten keine personenbezogenen Daten, setzen keine Cookies und werden von demselben eigenen System erfasst, das oben beschrieben ist — es wird kein externer Performance-Dienst eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung und Verbesserung der Performance der Website).

2.3 Ihre medizinischen Aufnahmen

Wenn Sie OpenMyScan nutzen, um eine MRT-, CT- oder andere DICOM-Aufnahme zu öffnen, verlassen diese Dateien Ihr Gerät zu keinem Zeitpunkt. Die Verarbeitung erfolgt vollständig lokal in Ihrem Browser.

• Es findet kein Upload auf unsere Server statt.
• Es findet keine Übertragung an Dritte statt.
• Sobald Sie den Browser-Tab schließen, sind die Bilder aus dem Arbeitsspeicher entfernt.

Wir haben technisch keinen Zugriff auf Ihre Aufnahmen — und wollen ihn auch nicht haben.

2.4 Server-Protokolle

Beim Aufruf unserer Website erstellt unser Hosting-Anbieter Vercel automatisch Server-Protokolle. Diese enthalten typischerweise:

• die IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene URL,
• den User-Agent (Browser- und Betriebssystem-Information),
• HTTP-Statuscodes.

Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Fehlersuche und werden von Vercel nach kurzer Zeit (typischerweise innerhalb von 30 Tagen) automatisch gelöscht. Eine personenbezogene Auswertung dieser Protokolle findet nicht statt.

2.5 Cookies

Wir verwenden keine Tracking-Cookies. Wir verwenden keine Werbe-Cookies. Wir verwenden keine Cookies von Drittanbietern.

Wir setzen ein einziges, technisch notwendiges Cookie mit dem Namen omsc_locale. Es speichert ausschließlich die von Ihnen gewählte Sprachversion (Deutsch oder Englisch), damit Sie bei einem erneuten Besuch direkt in Ihrer bevorzugten Sprache landen. Dieses Cookie enthält keine personenbezogenen Daten und wird ausschließlich auf Ihrem Gerät gespeichert.

2.6 Was der Viewer auf Ihrem Gerät ablegt

Neben dem Sprach-Cookie legt der Viewer einige Dinge im Speicher Ihres Browsers ab, damit er richtig funktioniert. All das bleibt auf Ihrem Gerät — nichts davon wird jemals an uns oder an Dritte gesendet. Der Vollständigkeit halber hier alles:

• Ein kleines Vorschaubild jeder geöffneten Serie, damit die Seitenleiste sofort lädt. Diese Bilder entstehen auf Ihrem eigenen Gerät aus Ihrer Aufnahme und bleiben erhalten, bis Sie sie löschen. Das ist der einzige Posten, der aus Ihren medizinischen Bildern abgeleitet ist, und er überdauert das Schließen des Tabs.
• Namen, die Sie einer Serie geben, und welche Serien Sie aus Ihrer Bibliothek ausgeblendet haben.
• Kleine technische Werte: die letzte Update-Prüfung, die aktuelle Build-Nummer, ob die Seitenleiste eingeklappt ist, und die zuletzt aufgetretene Fehlermeldung — sie helfen dem Viewer, sich zu aktualisieren und sich nach einem Absturz zu erholen.

Sie können all das jederzeit löschen. Öffnen Sie im Viewer die Einstellungen: „Vorschau-Cache leeren“ entfernt die Vorschaubilder, „Bibliothek zurücksetzen“ den Rest. Wenn Sie in Ihrem Browser die Websitedaten für openmyscan.com löschen, ist alles auf einmal weg.

Um die Nutzungsstatistik (Abschnitt 2.1) abzuschalten, nutzen Sie den Schalter in den Einstellungen. Wir respektieren außerdem automatisch das Signal Global Privacy Control sowie die Browser-Einstellung „Do Not Track“ — ist eines davon aktiv, wird überhaupt nichts gezählt.

3. Rechtsgrundlage

Die Verarbeitung der genannten Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

• Server-Protokolle und das Sprach-Cookie: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
• Anonyme Nutzungsstatistik: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Verständnis der Website-Nutzung). Zu diesem Zweck werden keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen; § 25 TDDDG ist daher nicht einschlägig und eine Einwilligung nicht erforderlich. Da die gespeicherten Daten keinen Personenbezug aufweisen, fallen sie streng genommen nicht in den Anwendungsbereich der DSGVO; wir nennen die Rechtsgrundlage hier zur Transparenz.
• Daten, die der Viewer auf Ihrem Gerät ablegt: unbedingt erforderlich, um den von Ihnen angeforderten Viewer bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie verbleiben auf Ihrem Gerät und werden von uns nicht verarbeitet.
• Verarbeitung Ihrer Aufnahmen: Es findet keine Verarbeitung durch uns statt. Die Aufnahmen werden ausschließlich lokal in Ihrem Browser angezeigt.

4. Auftragsverarbeiter und Drittanbieter

Wir nutzen folgende Dienstleister zur technischen Bereitstellung der Website:

Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, USA
Dienst: Hosting der Website
Datenschutz: https://vercel.com/legal/privacy-policy

Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
Dienst: der Server, der unsere Nutzungsstatistik entgegennimmt, und die Datenbank, die sie speichert
Datenschutz: https://www.cloudflare.com/privacypolicy/

Wir setzen keinerlei Analyse-, Werbe- oder Tracking-Anbieter ein. Mit beiden Dienstleistern besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Datenübermittlung in Drittländer

Da unser Hosting-Anbieter Vercel und unser Statistik-Server-Anbieter Cloudflare beide in den USA sitzen, kann es zu einer Übermittlung von Server-Protokollen und anonymen Statistik-Daten in die USA kommen. Die USA gelten datenschutzrechtlich als unsicheres Drittland im Sinne der DSGVO.

Die Datenübermittlung erfolgt auf Grundlage der von der Europäischen Kommission verabschiedeten EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs). Beide Anbieter haben zusätzliche technische und organisatorische Maßnahmen ergriffen, um ein angemessenes Datenschutzniveau zu gewährleisten. Die Nutzungsstatistik enthält keinerlei Kennung, es gibt darin also nichts, was sich auf eine Person zurückführen ließe.

Ihre medizinischen Aufnahmen werden zu keinem Zeitpunkt in die USA oder in ein anderes Drittland übermittelt — sie verlassen Ihr Gerät überhaupt nicht.

6. Speicherdauer

Die Speicherdauer ergibt sich aus dem jeweiligen Verarbeitungszweck:

• Nutzungsstatistik: Löschung nach 12 Monaten. Die in Abschnitt 2.1 beschriebene temporäre Tab-Nummer wird bereits nach 30 Tagen gelöscht; danach lassen sich einzelne Seitenaufrufe überhaupt nicht mehr einander zuordnen.
• Server-Protokolle: typischerweise 30 Tage, anschließend automatische Löschung durch den Hosting-Anbieter.
• Sprach-Cookie omsc_locale: bis zu 12 Monate, oder bis Sie das Cookie selbst löschen.
• Daten, die der Viewer auf Ihrem Gerät ablegt (Abschnitt 2.6): bleiben, bis Sie sie löschen. Sie liegen ausschließlich auf Ihrem Gerät; wir erhalten sie nie und können sie nicht für Sie löschen.
• Medizinische Aufnahmen: werden nie an uns übertragen und von uns nicht gespeichert — sie verlassen Ihr Gerät nicht.

7. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@openmyscan.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Sie können sich an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres üblichen Aufenthaltsorts wenden.

Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

9. Kinder und Jugendliche

OpenMyScan richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie als Erziehungsberechtigte/r feststellen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte — wir werden diese umgehend löschen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich rechtliche Vorgaben ändern oder wir neue Funktionen einführen. Die jeweils aktuelle Fassung ist immer auf dieser Seite verfügbar. Wesentliche Änderungen werden wir Ihnen in geeigneter Form mitteilen.

11. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter:

E-Mail: info@openmyscan.com

Wir antworten in der Regel innerhalb weniger Werktage.