Datenschutzerklärung

Entwurf für das Portal medical-evidence.eu – Stand 02.08.2026.

Rechtlicher Prüfhinweis: Dieser Text ist eine technische Vorlage und muss vor Produktivbetrieb an Hosting, Auftragsverarbeiter, Zahlungsdienst, Analyseanbieter, Löschfristen und tatsächliche Datenflüsse angepasst und rechtlich geprüft werden.

1. Verantwortlicher

IMMUMEDIC Limited, 130 Leinster Road, Dublin 6, D06 AW84, Ireland, E-Mail: info@medical-evidence.eu.

2. Kategorien verarbeiteter Daten

Kontodaten, Kontakt- und Kommunikationsdaten, technische Protokolldaten sowie – nur im geschützten Portal und nach festgelegtem Zweck – pseudonymisierte Gesundheitsdaten, Laborwerte, genetische Befundangaben, Therapie- und Präventionsdaten.

3. Zweck und Rechtsgrundlagen

Portalbereitstellung, Kontoverwaltung, Vertragserfüllung, IT-Sicherheit, Bearbeitung von Anfragen und Erstellung der beauftragten Analyse. Für besondere Kategorien personenbezogener Daten ist eine gesonderte Rechtsgrundlage nach Art. 9 DSGVO erforderlich, beispielsweise ausdrückliche Einwilligung oder eine gesetzlich zulässige Verarbeitung im Gesundheitsbereich.

4. Pseudonymisierung und Datenminimierung

Fallanalysen sollen ohne Klarnamen und direkte Identifikatoren eingereicht werden. Die Zuordnung zwischen Fall-ID und Person verbleibt grundsätzlich bei der einreichenden Praxis beziehungsweise beim Nutzer.

5. Empfänger und Dienstleister

Je nach technischer Umsetzung können Hosting-, E-Mail-, Sicherheits-, Zahlungs- und Supportdienstleister Daten im Auftrag verarbeiten. Vor Livegang sind alle konkreten Anbieter, Standorte, Verträge zur Auftragsverarbeitung und gegebenenfalls Drittlandtransfers zu dokumentieren.

6. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke, gesetzliche Pflichten oder die Verteidigung von Rechtsansprüchen erforderlich sind. Ein verbindliches Löschkonzept mit konkreten Fristen ist vor Produktivbetrieb festzulegen.

7. Rechte betroffener Personen

Je nach Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung. Beschwerden können an die zuständige Datenschutzaufsichtsbehörde gerichtet werden.

8. Sicherheit

Vorgesehen sind verschlüsselte Übertragung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Protokollierung, Datensicherung, sichere Passwortspeicherung sowie regelmäßige Sicherheitsprüfungen. Das beigefügte MVP muss vor Verarbeitung realer Gesundheitsdaten professionell gehärtet werden.

9. Automatisierte Entscheidungen

Das Portal soll keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung treffen. KI-Ausgaben dienen als überprüfbare Unterstützung und müssen durch Menschen bewertet werden.

10. Kontakt

Datenschutzanfragen: info@medical-evidence.eu.