Datenschutzerklärung

Zuletzt aktualisiert: 5. März 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung gemäß DSGVO:
Dr. med. Christian Kirsch
Klinikum Lippstadt GmbH, Klosterstraße 31, 59555 Lippstadt

E-Mail: support@echokardio.de

2. Erhobene Daten und Rechtsgrundlagen

• Server-Logfiles: Zur technischen Sicherheit protokollieren unsere Server automatisch technische Daten (IP-Adresse, Browser-Typ, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Sitzungscookies: Für angemeldete Nutzer werden technisch notwendige Session-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Abstimmungs-Cookie (Mystery Echo): Beim Abstimmen zu einem Mystery-Echo-Fall wird ein technisch notwendiges Cookie gesetzt, das eine Mehrfachabstimmung verhindert (Speicherdauer 30 Tage, kein Personenbezug). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an validen Abstimmungsergebnissen).
• Klinische Rechner: Eingegebene Messwerte werden ausschließlich lokal im Browser verarbeitet und nicht auf unseren Servern gespeichert.
• Mystery-Echo-Benachrichtigung (E-Mail-Abo): Wenn Sie sich für die Benachrichtigung zu einem Mystery-Echo-Fall anmelden, speichern wir Ihre E-Mail-Adresse zum Versand der Auflösung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Versand erfolgt über unseren Auftragsverarbeiter Resend (siehe Abschnitt 4). Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

3. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Widerspruch gegen die Verarbeitung (Art. 21). Sie können sich jederzeit an die zuständige Datenschutzbehörde wenden: Landesbeauftragte für Datenschutz NRW.

4. Eingesetzte Dienste und Empfänger

• Resend (E-Mail-Versand): Für den Versand der Mystery-Echo-Benachrichtigungen nutzen wir den E-Mail-Dienstleister Resend (Plus Five Five, Inc., USA). Dabei kann eine Übermittlung in ein Drittland (USA) stattfinden. Weitere Informationen: Datenschutzerklärung von Resend.
• Bunny Fonts: Schriftarten werden über Bunny Fonts eingebunden, einen DSGVO-konformen, europäisch gehosteten Dienst, der keine IP-Adressen protokolliert.
• Webanalyse (optional): Sofern aktiv, setzen wir eine selbst gehostete, cookielose Analyse-Lösung (Umami) zur anonymisierten Reichweitenmessung ein. Es findet keine Profilbildung oder Weitergabe an Dritte statt.
• EchoMastery Pro (app.echokardio.de): Buchung und Zahlung für EchoMastery Pro erfolgen auf der separaten Anwendung app.echokardio.de. Für die dortige Datenverarbeitung — einschließlich der Zahlungsabwicklung — gilt die Datenschutzerklärung dieser Anwendung.

5. EU Data Act (2025)

Gemäß dem EU Data Act gewährleisten wir Ihr Recht auf Datenportabilität. Auf Anfrage stellen wir Ihre Daten in einem strukturierten, maschinenlesbaren Format innerhalb von 30 Tagen bereit.