Datenschutzerklärung

Für die Verarbeitung personenbezogener Daten auf der Website ist verantwortlich:

Johannes Dubnack (RedubIDX)
Am Herrenberge 16, 07745 Jena, Germany
E-Mail: johannes.dubnack@redubidx.com

Datenschutz-Kontakt: gleiche Anschrift und E-Mail wie oben. Es wurde kein gesonderter Datenschutzbeauftragter benannt. Unter dem derzeitigen Umfang (Website mit Kontakt- und Demo-Anfragen; keine umfangreiche Verarbeitung besonderer Kategorien nach Art. 9 DSGVO und keine umfangreiche regelmäßige und systematische Überwachung nach Art. 37 Abs. 1 lit. b–c DSGVO) sind die Schwellen für eine Pflichtbenennung nach Art. 37 DSGVO nicht erreicht. Diese Bewertung wird mindestens jährlich oder bei Änderung der Verarbeitungstätigkeiten überprüft.

Vollständige Impressumsangaben finden Sie in unserem Impressum. Die Nutzung der Website richtet sich nach unseren Nutzungsbedingungen.

Diese Datenschutzerklärung betrifft personenbezogene Daten, die in Zusammenhang mit Folgendem verarbeitet werden:

• Das Aufrufen und Nutzen dieser Marketing-Website
• Das Absenden eines Kontakt- oder Demo-Anfrageformulars
• E-Mail- oder andere Nachverfolgung bezüglich dieser Anfragen
• Den Betrieb, die Sicherheit und die Verbesserung der Website

Sie gilt nicht für personenbezogene Daten, die im Auftrag von Kunden innerhalb von TDVeriX Med oder ToCGeniX Med verarbeitet werden (z. B. technische Dokumentation oder Bewertungsergebnisse). Diese Verarbeitung unterliegt dem Kundenvertrag und den entsprechenden Datenschutzbestimmungen.

Kontakt- und Demo-Formular. Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten: Name, dienstliche E-Mail-Adresse, Organisation, Position, Organisationstyp sowie Freitext-Nachrichten. Wir erheben auf diesem Formular keine besonderen Kategorien personenbezogener Daten; bitte geben Sie diese nicht an.

Technische Daten und Protokolldaten. Unsere Hosting- und Bereitstellungsinfrastruktur kann Standard-Server- und Sicherheitslogs verarbeiten (z. B. IP-Adressen, Zeitstempel, angeforderte URL, User-Agent und ähnliche Verbindungs-Metadaten), um die Website zu betreiben und zu schützen.

Anti-Spam-Überprüfung. Das Kontakt- und Demo-Formular verwendet Turnstile, ein Spam-Schutz-Widget von Cloudflare, um zu prüfen, dass Übermittlungen von einem Menschen stammen. Dabei werden Verbindungsdaten wie IP-Adresse, User-Agent und ähnliche Geräte-Signale verarbeitet.

Cookies und ähnliche Technologien. Siehe Abschnitt 8 und unseren Cookie-Hinweis.

Wir verarbeiten personenbezogene Daten nur, wenn eine DSGVO-Rechtsgrundlage vorliegt. Für diese Website:

• Kontakt- und Demo-Anfragen: Entgegennahme, Prüfung und Beantwortung von Anfragen; Bewertung des institutionellen Interesses; sowie Vereinbarung von Gesprächen oder Demonstrationen. Rechtsgrundlagen: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO), wenn sich die Anfrage auf ein mögliches Geschäftsverhältnis bezieht; andernfalls berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung beruflicher B2B-Anfragen und am Betrieb unseres Unternehmens. Wir wägen diese Interessen gegen Ihre Rechte ab und verwenden die dienstlichen Kontaktdaten, die Sie uns zur Verfügung stellen.
• Website-Betrieb und Sicherheit: Bereitstellung von Seiten, Aufrechterhaltung der Verfügbarkeit, Diagnose von Fehlern und Schutz vor Missbrauch. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und zuverlässigen Betrieb der Website; sowie gegebenenfalls rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Aufbewahrung und Compliance: Führung begrenzter Aufzeichnungen über Geschäftsmitteilungen, soweit dies für rechtliche Ansprüche, Buchhaltung oder regulatorische Pflichten erforderlich ist. Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 lit. f) und, soweit erforderlich, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir verkaufen keine personenbezogenen Daten. Wir verwenden Formulardaten der Website nicht für automatisierte Entscheidungen, die rechtlich oder ähnlich erhebliche Auswirkungen haben.

Erforderlichkeit der Angaben. Die Angabe der Formulardaten ist weder gesetzlich noch vertraglich vorgeschrieben und Sie sind nicht verpflichtet, sie bereitzustellen. Ohne die Pflichtfelder (Name, dienstliche E-Mail, Organisation, Nachricht) können wir Ihre Anfrage nicht entgegennehmen oder beantworten. Optionale Felder (Rolle, Organisationstyp) können ohne Nachteile leer bleiben.

Personenbezogene Daten werden von Mitarbeitern bei RedubIDXverarbeitet, die diese für die Beantwortung Ihrer Anfrage oder den Betrieb der Website benötigen. Sie können zudem von Dienstleistern verarbeitet werden, die in unserem Auftrag handeln (Auftragsverarbeiter):

• Vercel Inc. (USA) - Website-Hosting, Content-Delivery und die Speicherung der in Abschnitt 3 beschriebenen Server- und Sicherheitslogs.
• Cloudflare, Inc. (USA) - Turnstile-Anti-Spam-Überprüfung für das Kontakt- und Demo-Formular.
• Resend, Inc. (USA) - Versand von Transaktions-E-Mails für Kontakt- und Demo-Anfragen.
• Upstash, Inc. (USA) - serverseitiges Rate-Limiting und Deduplizierung von Anfragen zum Schutz des Kontakt- und Demo-Formulars vor Missbrauch.
• Sentry (Functional Software, Inc.) (USA) - Fehler- und Leistungsüberwachung der Website.
• Slack Technologies, LLC (USA) - Zustellung operativer Fehlermeldungen der Website; die Alarmmeldungen sind so gestaltet, dass sie keine personenbezogenen Daten enthalten.
• OVHcloud (OVH GmbH) (EU) - Hosting unseres Postfachs für die E-Mail-Korrespondenz zu Kontakt- und Demo-Anfragen; die Korrespondenz wird innerhalb der EU gespeichert.

Auftragsverarbeiter sind vertraglich dazu verpflichtet, Daten nur auf dokumentierte Weisung zu verarbeiten und angemessene Sicherheitsmaßnahmen zu treffen. Wir geben Daten nur dann an Behörden weiter, wenn eine gesetzliche Verpflichtung besteht.

Die in Abschnitt 5 genannten Auftragsverarbeiter haben ihren Sitz in den USA - mit einer Ausnahme: Unser Postfach-Anbieter OVHcloud (OVH GmbH) hat seinen Sitz in der EU und speichert die Korrespondenz dort; insoweit findet keine Übermittlung außerhalb des EWR statt. Für Übermittlungen an die in den USA ansässigen Auftragsverarbeiter stützen wir uns auf den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework und, soweit anwendbar, die UK Extension sowie das Schweizer Pendant), den die Europäische Kommission als angemessenes Schutzniveau anerkennt; wir verifizieren die aktive Zertifizierung der Anbieter in diesem Rahmen. Soweit eine Übermittlung nicht von einem Angemessenheitsbeschluss oder einer Rahmen-Zertifizierung erfasst ist, setzen wir EU-Standardvertragsklauseln zusammen mit ergänzenden Maßnahmen ein, soweit erforderlich.

Im Übrigen übermitteln wir personenbezogene Daten nicht außerhalb des EWR. Eine Kopie der relevanten Übermittlungsmechanismen können Sie über johannes.dubnack@redubidx.com anfordern.

• Kontakt- und Demo-Anfragen: Aufbewahrt so lange, wie es für die Bearbeitung der Anfrage und zugehörige Nachverfolgung erforderlich ist, anschließend für einen begrenzten Zeitraum (in der Regel bis zu 24 Monate nach dem letzten relevanten Kontakt), es sei denn, ein längerer Zeitraum ist für eine aktive Geschäftsbesprechung, einen Rechtsanspruch oder eine rechtliche Verpflichtung erforderlich. Soweit deutsches Handels- oder Steuerrecht eine längere Aufbewahrung vorschreibt (HGB § 257, AO § 147 — z. B. 6 Jahre für Geschäftsbriefe, 8–10 Jahre für buchführungsrelevante Korrespondenz), geht diese gesetzliche Frist im Einzelfall vor und verdrängt das 24-Monats-Fenster.
• Technische Logs: Aufbewahrt für einen kurzen operativen Zeitraum, der für Sicherheit und Fehlerbehebung angemessen ist (in der Regel Wochen bis wenige Monate), sofern nicht eine längere Aufbewahrung zur Untersuchung eines Vorfalls erforderlich ist.

Diese Website ist darauf ausgelegt, nicht erforderliches Tracking zu minimieren. Wir verwenden auf dieser Marketing-Website keine Werbecookies oder Drittanbieter-Marketing-Pixels. Zwingend erforderlicher Speicher, der zur Bereitstellung oder Sicherung der Website benötigt wird, kann ohne Einwilligung gemäß § 25 Abs. 2 TDDDG eingesetzt werden; alles Nicht Notwendige würde nur mit vorheriger Einwilligung eingeführt werden. Vollständige Details: Cookie-Hinweis.

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Um Ihre Rechte bezüglich der Website-Daten auszuüben, wenden Sie sich an johannes.dubnack@redubidx.com oder nutzen Sie das Kontaktformular. Wir müssen Ihre Identität möglicherweise vor der Bearbeitung einer Anfrage überprüfen.

Sie haben zudem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in Ihrem EU/EWR-Mitgliedstaat des Wohnsitzes, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde ist: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (öffnet in neuem Tab). Deren Kontaktdaten:

Tino Melzer, Häßlerstraße 8, 99096 Erfurt (Postanschrift: Postfach 900455, 99107 Erfurt)
E-Mail: poststelle@datenschutz.thueringen.de · Telefon: +49 (361) 57-3112900
Beschwerdeformular und weitere Beschwerdewege finden Sie unter https://tlfdi.de/ (öffnet in neuem Tab).

Wir setzen technische und organisatorische Maßnahmen ein, die dem jeweiligen Risiko angemessen sind, einschließlich verschlüsselter Übertragung (HTTPS) und eingeschränktem Zugriff durch Personen und Systeme, die die Daten benötigen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher; bitte vermeiden Sie es, sensible personenbezogene Daten über das öffentliche Kontaktformular zu übermitteln.

Diese Website richtet sich an ein professionelles und institutionelles Publikum. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Wir können diesen Hinweis aktualisieren, wenn sich unsere Website, Dienstleister oder Praktiken weiterentwickeln. Das Datum "Zuletzt aktualisiert" oben wird sich bei Änderungen ändern. Wesentliche Änderungen werden auf dieser Seite veröffentlicht.