1. Verantwortlicher
Cinecart GmbH
Am Schlahn 1
14476 Potsdam
Datenschutzkontakt: privacy@dailydoc.de
2. Geltungsbereich und Grundsätze
Diese Erklärung beschreibt die Verarbeitung auf der öffentlichen Website, bei Kontakt- und Testanfragen sowie – auf übergeordneter Ebene – in den DailyDoc Produktoberflächen. Für konkrete Auftragsverarbeitungen mit Praxen gelten ergänzende Verträge und Weisungen.
3. Aufruf der Website
Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Protokolldaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Referrer und Browserkennung. Zweck sind sichere Bereitstellung, Fehleranalyse und Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle sollen grundsätzlich nach 14 Tagen gelöscht werden, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
4. Kontakt- und Tablet-Testanfragen
Wir verarbeiten Name, geschäftliche Kontaktdaten, Praxisdaten, Lieferanschrift, Tarifinteresse und Nachricht zur Bearbeitung Ihrer Anfrage, Identitätsprüfung, Vertragsanbahnung und gegebenenfalls Versandabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und – für Missbrauchsprävention – Art. 6 Abs. 1 lit. f DSGVO.
Nicht abgeschlossene Anfragen werden grundsätzlich spätestens nach sechs Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Einwände entgegenstehen. Vertragsdaten können nach handels- und steuerrechtlichen Vorgaben länger gespeichert werden.
5. Cookies und Endgerätezugriffe
Die Marketing-Website setzt keine Analyse- oder Werbe-Cookies ein. Technisch notwendige Sitzungs- und Sicherheitsinformationen, insbesondere CSRF-Schutz bei Formularen, werden nur eingesetzt, soweit sie für den ausdrücklich angeforderten Dienst erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Vor einer späteren Einführung nicht notwendiger Technologien ist eine wirksame Einwilligung erforderlich.
6. Video- und Plattformdienstleister
Für die Produktoberflächen kann Mux zur Speicherung, Transkodierung und Auslieferung von Videos eingesetzt werden. Dabei können IP-Adresse, Geräte- und Wiedergabedaten verarbeitet werden. Die konkrete Rollenverteilung, Speicherorte, Löschfristen und gegebenenfalls Drittlandgarantien müssen im Auftragsverarbeitungsvertrag, der Subprozessorenliste und der produktbezogenen Datenschutzerklärung konsistent dokumentiert sein.
7. Empfänger und internationale Übermittlungen
Empfänger erhalten Daten nur, soweit dies für Hosting, Kommunikation, Versand, Geräteverwaltung, Videoauslieferung oder rechtliche Pflichten erforderlich ist. Bei Übermittlungen außerhalb EU/EWR verwenden wir einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO und prüfen ergänzende Maßnahmen.
8. Ihre Rechte
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
9. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Pflichtfelder sind erforderlich, um Kontakt- oder Testanfragen zu bearbeiten. Ohne sie können wir die Anfrage nicht durchführen. Auf Basis der Website-Anfrage findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
10. Sicherheit und Aktualisierung
Wir verwenden angemessene technische und organisatorische Maßnahmen. Diese Erklärung wird angepasst, wenn sich Dienste, Anbieter oder Rechtslage ändern. Wesentliche Änderungen werden mit neuem Stand veröffentlicht.