Datenschutzerklärung — Kein Upload, kein Werbe-Tracking, ohne Anmeldung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Gabriel Theis
Marquise Square Tower, 2214
Marasi Drive, Business Bay
Dubai, Vereinigte Arabische Emirate
Telefon: +971 58 573 0655
E-Mail: info@openmyscan.com

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte als betroffene Person können Sie uns jederzeit unter den oben genannten Kontaktdaten erreichen.

2. Welche Daten wir verarbeiten

OpenMyScan ist als datenschutzfreundliche Anwendung konzipiert. Wir erheben so wenig Daten wie möglich. Im Folgenden erklären wir transparent, welche Daten in welchen Fällen verarbeitet werden.

2.1 Optionale Diagnostik und Nutzungsanalyse

Mit Ihrer neuen ausdrücklichen Einwilligung helfen uns optionale technische Fehlerberichte, feste Nutzungszähler, Export-Ergebnisse und Zeitmessungen, Fehler zu beheben und nützliche Funktionen zu verbessern. Ohne Zustimmung bleibt die Erfassung aus und der Viewer nutzbar. Global Privacy Control und Do Not Track halten sie ausgeschaltet. Frühere Zustimmungen müssen erneuert werden; Ablehnungen bleiben erhalten. Ihre Nutzungsauswahl bleibt bis zu 180 Tage auf Ihrem Gerät. Die Analyse wiederkehrender Browser benötigt eine gesonderte Auswahl unter Hinweisversion 9. Akzeptieren aktiviert beide Optionen, Ablehnen keine; unter Datenschutzdetails können Sie nur Nutzungsberichte wählen. Frühere Zustimmungen aktivieren diesen neuen Umfang nicht. Unter „Datenschutz-Auswahl“ können Sie jederzeit widerrufen. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Detailberichte enthalten feste Kategorien für Dateityp, Kodierung, Farbart, Bittiefe, Bildanzahl, Header, Fehlerphase/-grund und Wiederherstellung sowie Software-Version und grobe Browser-/Plattformangaben. Unbekannte oder gemischte Werte bleiben unbekannt. Wir zählen ausgewählte Funktionsaktionen und Übergänge zwischen groben Seitenarten, Export-Ergebnisse, Import-/Export-Dauern in ganzen Sekunden und sichtbare, kürzlich aktive Ansichtszeit mit Leerlaufgrenze. Berichte erhalten Zeitstempel des Server-Eingangs. Ein Sendezeitpunkt der Geräteuhr prüft nur die Anfrageaktualität und wird nicht in Berichten gespeichert. Export-Erfolg bedeutet den Start eines Browser-Downloads; dies bestätigt keine Speicherung. Keine Aufnahme-Inhalte, Patientendaten, Dateinamen, Studien-/Serienkennungen, rohen Fehler, Stacktraces, URLs, Pfade, Suchparameter, Referrer, Koordinaten oder Datei-/Serienmengen werden übertragen. Diese technischen Berichte enthalten keine Besuchs-, Vorgangs- oder dauerhaften Browserkennungen und werden nicht mit Daten wiederkehrender Browser verknüpft.

Nicht verknüpfte Nutzungsberichte im bestehenden Berichtsformat Version 8 dürfen nach Einwilligung in zusammengefasste Wochenwerte einfließen; ältere Berichte werden nicht übernommen. Diese Werte helfen uns, Entwicklungen zu erkennen, und enthalten keine Kennungen, Dateinamen, Aufnahmen oder medizinischen bzw. persönlichen Angaben. Detailberichte bleiben 30 Tage, Wochenwerte 12 Monate ab Ende der jeweiligen Woche.

Wir betreiben die Erfassung bei Cloudflare. Jeder Stapel hat eine eigene zufällige Löschkennung nur im Arbeitsspeicher der Seite. Sie wird in Anfragekörpern zur Erfassung und Löschung gesendet und nie für weitere Stapel oder nach Neuladen wiederverwendet. Der Server speichert einen Einweg-Hash. Ein Widerruf stoppt die Erfassung und fordert die Löschung passender Detailberichte an, solange Kennungen und Berichte noch verfügbar sind. Fehlgeschlagene Anfragen werden bei geöffneter Seite wiederholt. Bereits zusammengefasste Beiträge können nicht einzeln aus Wochenwerten entfernt werden. Frühere Seiten und Sicherungskopien werden nicht unmittelbar gelöscht; Speicherfristen stehen unten.

Optionale Analyse wiederkehrender Browser: Mit Ihrer gesonderten Zustimmung verbindet eine sicher zufällig erzeugte, lokal gespeicherte Kennung Seitenaufrufe, grobe Funktionsnutzung und Verfügbarkeit sowie Import-/Export-Starts und Ergebnisse auf OpenMyScan. Jeder Seitenaufruf und jeder Import-/Export-Versuch erhält eine eigene zufällige Kennung. Dateinamen, medizinische Kategorien, detaillierte technische Fehler, Dateiformate und Verarbeitungsdauern werden nicht mit dieser Browserkennung verbunden. Keine Verknüpfung mit Namen, E-Mail oder Käufen. Diese Angaben sind pseudonyme personenbezogene Daten, keine anonymen Daten. Sie bleiben von technischen Berichten getrennt.

Der Server speichert schlüsselbasierte Hashwerte statt der rohen Kennungen. Ein separater zufälliger Löschschlüssel wird lokal gespeichert und ermöglicht Löschanfragen nach dem Neuladen. Das Abschalten dieser Option stoppt neue verknüpfte Berichte und fordert die Löschung der zugehörigen Details und täglichen Wiederkehrdaten an. Die Oberfläche zeigt ausstehende, fehlgeschlagene oder bestätigte Löschung an. Der Löschschlüssel bleibt bis zur Bestätigung oder zum Ablauf für erneute Versuche erhalten. Vorheriges Löschen der Websitedaten kann ihn entfernen und die Zuordnung verhindern. IP-Adressen oder Geräte-Fingerprinting werden nicht zur Wiedererkennung verwendet.

Die Browserkennung endet nach festen 90 Tagen; Besuche verlängern diese Frist nicht. Für einen Neustart ist eine neue ausdrückliche Auswahl erforderlich. Verknüpfte Aktivitätsdetails bleiben höchstens 30 Tage, minimale tägliche Wiederkehrdaten (Datum und beobachtete erfolgreiche Nutzung) bis zum Ablauf der Browserkennung. Diese Daten bleiben löschbar und fließen nicht in das unverknüpfte Wochenarchiv ein.

2.2 Grenzen der Analyse

Nicht verknüpfte Berichte und Aktionszähler sind keine Personen- oder vollständigen Besuchszahlen. Optionale verknüpfte Analysen zählen zustimmende Browserkennungen und Seitenaufrufe, keine Personen oder Konten. Andere Browser, gelöschte Websitedaten, Ablauf und Widerruf beeinflussen die Zahlen. Fehlende Ergebnisse sind unbekannt, nicht nachgewiesene Fehler oder Abbrüche. Wiederkehrraten verwenden nur ausreichend lange beobachtete Gruppen. Späterer beobachteter Erfolg nach einem Fehler beweist nicht, dass dieselbe Aufnahme repariert wurde. Die Ergebnisse sind unvollständig und belegen keine klinische Kompatibilität.

2.3 Ihre medizinischen Aufnahmen

Wenn Sie OpenMyScan nutzen, um eine MRT-, CT- oder andere DICOM-Aufnahme zu öffnen, verlassen diese Dateien Ihr Gerät zu keinem Zeitpunkt. Die Verarbeitung erfolgt vollständig lokal in Ihrem Browser.

• Es findet kein Upload auf unsere Server statt.
• Es findet keine Übertragung an Dritte statt.
• Sobald Sie den Browser-Tab schließen, sind die Bilder aus dem Arbeitsspeicher entfernt.

Wir haben technisch keinen Zugriff auf Ihre Aufnahmen. Wir wollen ihn auch nicht haben.

2.4 Server-Protokolle

Beim Aufruf unserer Website erstellt unser Hosting-Anbieter Vercel automatisch Server-Protokolle. Diese enthalten typischerweise:

• die IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene URL,
• den User-Agent (Browser- und Betriebssystem-Information),
• HTTP-Statuscodes.

Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Fehlersuche und werden von Vercel nach kurzer Zeit (typischerweise innerhalb von 30 Tagen) automatisch gelöscht. Eine personenbezogene Auswertung dieser Protokolle findet nicht statt.

2.5 Cookies

Wir verwenden keine Tracking-Cookies. Wir verwenden keine Werbe-Cookies. Wir verwenden keine Cookies von Drittanbietern.

Wir setzen ein einziges, technisch notwendiges Cookie mit dem Namen omsc_locale. Es speichert ausschließlich die von Ihnen gewählte Sprachversion (Deutsch oder Englisch), damit Sie bei einem erneuten Besuch direkt in Ihrer bevorzugten Sprache landen. Dieses Cookie enthält keine personenbezogenen Daten und wird ausschließlich auf Ihrem Gerät gespeichert.

2.6 Was der Viewer auf Ihrem Gerät ablegt

Neben dem Sprach-Cookie speichert der Viewer notwendige Einstellungen und Bibliotheksdaten in Ihrem Browser, damit er funktioniert. Diese Viewer-Daten bleiben auf Ihrem Gerät und werden von Fehlerberichten weder ausgelesen noch übertragen. Ihre Fehlerbericht-Auswahl wird getrennt davon bis zu 180 Tage lokal gespeichert. Nur nach gesonderter Zustimmung werden eine zufällige Browserkennung und ein separater Löschschlüssel mit festem Ablauf lokal gespeichert. Seiten- und Versuchscodes sowie ungesendete Berichte bleiben im Arbeitsspeicher. Die Erlaubnis für Wiederkehrdaten endet mit der Browserkennung. Ausstehende Löschschlüssel bleiben nach Neuladen bis zur Bestätigung oder zum Ablauf erhalten. Für jeden Berichtsstapel wird nach der Zustimmung eine eigene zufällige Löschkennung erzeugt; sie bleibt nur im Arbeitsspeicher dieser Seite, wird mit dem Stapel gesendet und nach Neuladen oder für andere Stapel nicht wiederverwendet. Damit können nur passende Berichte gelöscht werden, nicht alle früheren Berichte. Der Viewer speichert Folgendes:

• Ein kleines Vorschaubild jeder geöffneten Serie, damit die Seitenleiste sofort lädt. Diese Bilder entstehen auf Ihrem eigenen Gerät aus Ihrer Aufnahme und bleiben erhalten, bis Sie sie löschen. Das ist der einzige Posten, der aus Ihren medizinischen Bildern abgeleitet ist, und er überdauert das Schließen des Tabs.
• Namen, die Sie einer Serie geben, und welche Serien Sie aus Ihrer Bibliothek ausgeblendet haben.
• Kleine technische Werte: die letzte Update-Prüfung, die aktuelle Build-Nummer, ob die Seitenleiste eingeklappt ist, und die zuletzt aufgetretene Fehlermeldung. Sie helfen dem Viewer, sich zu aktualisieren und sich nach einem Absturz zu erholen.

Sie können all das jederzeit löschen. Öffnen Sie im Viewer die Einstellungen: „Vorschau-Cache leeren“ entfernt die Vorschaubilder, „Bibliothek zurücksetzen“ den Rest. Wenn Sie in Ihrem Browser die Websitedaten für openmyscan.com löschen, ist alles auf einmal weg.

Fehlerberichte bleiben bis zur Einwilligung aus. Über „Datenschutz-Auswahl“ können Sie Ihre Auswahl prüfen oder widerrufen. Wir respektieren außerdem Global Privacy Control und Do Not Track; beide Signale halten Fehlerberichte ausgeschaltet.

3. Rechtsgrundlage

Die beschriebenen Verarbeitungen beruhen auf folgenden Rechtsgrundlagen:

• Server-Protokolle und Sprach-Cookie: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Sicherheit der Website).
• Optionale Nutzungs- und Fehlerberichte sowie gesondert optionale Wiederkehranalysen mit Browserkennung und Löschschlüssel, einschließlich einer zufälligen, nur im Arbeitsspeicher gehaltenen Löschkennung pro Berichtsstapel: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, eine Einwilligung nach den ePrivacy-Regeln für das Speichern oder Auslesen von Informationen auf Ihrem Gerät. Fehlerberichte bleiben bis zur Zustimmung aus und können über „Datenschutz-Auswahl“ beendet werden.
• Die lokal gespeicherte Einwilligungs-Auswahl ist erforderlich, um Ihre Entscheidung zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG); sie enthält keine optionale Kennung.
• Lokal gespeicherte Viewer-Daten sind zur Bereitstellung des angeforderten Viewers erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verbleiben auf Ihrem Gerät.
• Ihre Aufnahme-Dateien werden lokal im Browser verarbeitet und nicht von uns empfangen.

4. Auftragsverarbeiter und Drittanbieter

Wir nutzen folgende Dienstleister zur technischen Bereitstellung:

Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, USA
Dienst: Hosting der Website
Datenschutz: https://vercel.com/legal/privacy-policy

Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
Dienst: Hosting des eigenen technischen Fehlerberichtsdienstes und seiner Datenbank
Datenschutz: https://www.cloudflare.com/privacypolicy/

Die optionale Fehlerberichtserfassung betreiben wir selbst; Hosting und Datenbankdienst werden von Cloudflare bereitgestellt. Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten, die Anbieter sind US-Unternehmen. Je nach Dienstkonfiguration und Supportzugriff können Daten in den USA, den Vereinigten Arabischen Emiraten oder anderen Ländern verarbeitet oder eingesehen werden. Die anwendbaren Anbietervereinbarungen, die Dienstkonfiguration und die Übermittlungsmechanismen werden weiterhin geprüft. Dieser Hinweis behauptet nicht, dass eine bestimmte Vereinbarung oder Schutzmaßnahme bereits besteht.

Feedback-Formulare: Beim Senden werden der optionale Betreff, die Nachricht, Ihre optionale Antwortadresse und der aktuelle Seitenkontext über Resend (https://resend.com/security/gdpr) an unser Support-Postfach weitergeleitet. Resend verarbeitet diese E-Mail-Inhalte, Absender- und Empfängeradressen sowie technische Zustelldaten in den USA. In den Tarifen Free, Pro und Scale werden E-Mail- und Protokolldaten 30 Tage gespeichert; im Enterprise-Tarif kann die Aufbewahrungsfrist abweichen. Wir nutzen für Feedback-E-Mails keine Öffnungs- oder Klickverfolgung. Aufnahme-Dateien oder Metadaten werden nicht angehängt. Bitte keine medizinischen Angaben oder Patientendaten in die Nachricht schreiben.

5. Datenübermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten. Vercel und Cloudflare sind US-Unternehmen. Je nach Dienstkonfiguration und Supportzugriff können Daten in den USA, den Vereinigten Arabischen Emiraten oder anderen Ländern verarbeitet oder eingesehen werden. Server-Protokolle und optionale technische Berichte können daher außerhalb Ihres Landes zugänglich sein. Wir prüfen tatsächliche Verarbeitungsorte, Zugriffswege, Anbieterbedingungen und anwendbare Übermittlungsmechanismen und aktualisieren diesen Hinweis, sobald diese Vereinbarungen bestätigt sind. Wir behaupten nicht, dass ein bestimmter Übermittlungsmechanismus oder zusätzliche Schutzmaßnahme besteht, bevor dies bestätigt wurde.

Ihre medizinischen Aufnahmen werden lokal im Browser verarbeitet und vom Viewer nicht an diese Anbieter gesendet.

6. Speicherdauer

Wiederkehranalysen: Der Server begrenzt die Browserkennung auf feste 90 Tage. Verknüpfte Seiten- und Ereignisdetails enden spätestens nach 30 Tagen oder mit der Kennung. Minimale tägliche Wiederkehrdaten enden mit der Kennung. Ein Widerruf fordert die Löschung aller zugehörigen Daten an. Schlüsselbasierte Löschsperren bleiben mindestens 91 Tage bestehen, damit verspätete Anfragen gelöschte Daten nicht wiederherstellen; sie dienen nicht der Analyse. Die Bereinigung läuft täglich; Berichte schließen abgelaufene Daten aus. Verknüpfte Daten gelangen nicht in irreversible Wochenwerte.

Detailberichte werden im täglichen Lauf gelöscht, sobald sie älter als 30 Tage sind; die Bereinigung kann nach dieser Grenze erfolgen. Zusammengefasste Wochenwerte verfallen 12 Monate ab Ende der jeweiligen Woche. Nur eingewilligte unverknüpfte Berichte im bestehenden Format Version 8 fließen ein; ältere Berichte werden nicht übernommen. Wochenwerte enthalten keine Kennungen, Dateinamen, Aufnahmen oder medizinischen bzw. persönlichen Angaben. Einzeln lassen sich Beiträge nach der Zusammenfassung nicht entfernen.

Bei unverknüpften Berichten fordert ein Widerruf mit den nur im Arbeitsspeicher der aktuellen Seite verfügbaren Löschkennungen die Löschung passender, noch vorhandener Detailberichte an. Fehlgeschlagene Anfragen werden bei geöffneter Seite wiederholt. Frühere Seiten lassen sich so nicht finden. Getrennte historische Datensätze vor Version 3 behalten ihre bisherigen Fristen: bis zu 30 Tage für alte Verknüpfungen und die frühere Grenze von 365 Tagen für weitere historische Daten. Neue Löschkennungen erfassen sie nicht.

Die Löschung aus der Live-Datenbank löscht Sicherungskopien nicht sofort. Cloudflare D1 Time Travel kann Sicherungen 7 Tage im Free- oder 30 Tage im Paid-Tarif aufbewahren. Nach einer Wiederherstellung müssen Löschungen vor dem Analysezugriff erneut angewendet werden. Ihre Einwilligungs-Auswahl bleibt bis zu 180 Tage auf Ihrem Gerät. Für Server-Protokolle, Feedback und Viewer-Daten gelten die oben beschriebenen Anbieter- oder Geräteeinstellungen. Ihre medizinischen Aufnahmen empfangen oder speichern wir nicht.

7. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@openmyscan.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Sie können sich an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres üblichen Aufenthaltsorts wenden.

Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

9. Kinder und Jugendliche

OpenMyScan richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie als Erziehungsberechtigte/r feststellen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Wir werden diese umgehend löschen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich rechtliche Vorgaben ändern oder wir neue Funktionen einführen. Die jeweils aktuelle Fassung ist immer auf dieser Seite verfügbar. Wesentliche Änderungen werden wir Ihnen in geeigneter Form mitteilen.

11. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter:

E-Mail: info@openmyscan.com

Wir antworten in der Regel innerhalb weniger Werktage.