Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Reemt Nieland
Zur Alten Gärtnerei 23
26721 Emden
E-Mail: reemt.nieland@medbytes.de
Telefon: 0160 96633427

2. Worum es geht

EMUSCOPE ist ein Simulator für Aus- und Weiterbildungszwecke. Es werden ausschließlich simulierte Werte und Kurven dargestellt. Bitte gib in keinem Feld (z. B. Namen von Geräten oder Paaren) Gesundheitsdaten oder andere Angaben zu realen Patienten ein.

Die Website bindet keine externen Dienste ein: keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine externen Schriftarten, Skripte oder Karten und keine Social-Media-Plugins. Alle Inhalte werden von diesem Server ausgeliefert.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten werden in Protokolldateien des Servers gespeichert und dienen dem sicheren und stabilen Betrieb (Fehleranalyse, Abwehr von Missbrauch und Angriffen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Protokolle werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für den Betrieb und die Sicherheit erforderlich ist; ältere Einträge werden automatisch überschrieben bzw. gelöscht.

Hosting: Die Website wird auf einem virtuellen Server eines Hosting-Anbieters betrieben. Der Anbieter verarbeitet die Daten im Rahmen der Serverbereitstellung weisungsgebunden in meinem Auftrag.

4. Registrierung und Benutzerkonto

Wenn du dich registrierst oder ein Konto für dich angelegt wird, verarbeite ich folgende Daten:

• Name und E-Mail-Adresse,
• ein von dir gewähltes Passwort (gespeichert ausschließlich als gesalzener Hash, nicht im Klartext), optional ein Benutzername,
• automatisch erzeugte Zugangscodes (Konto-, Monitor- und Steuerungs-Codes) sowie die Namen deiner „Paare“,
• Zeitpunkt der Anlage, ggf. Gültigkeitsdauer und Rolle (z. B. Administrator),
• während der Nutzung: die von dir ausgewählten Simulationseinstellungen und Ereignisprotokolle des jeweiligen Geräts (nur im Arbeitsspeicher, solange das Gerät verbunden ist).

Zweck: Bereitstellung des Benutzerkontos, Zuordnung von Monitor und Steuerung, Anmeldung und Kontosicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots) sowie Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung bei der Registrierung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst).

Ablauf der Registrierung: Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink (24 Stunden gültig). Erst nach der Bestätigung wird dein Konto angelegt; je nach Einstellung prüft ein Administrator die Registrierung zusätzlich. Nicht bestätigte Registrierungen werden nach 24 Stunden gelöscht.

Speicherdauer: Deine Kontodaten werden gespeichert, solange dein Konto besteht. Wenn du dein Konto löschen lassen möchtest oder dein Zugang abläuft und gelöscht wird, entferne ich die Daten; in Sicherungskopien können sie noch für einen begrenzten Zeitraum (bis zur turnusmäßigen Löschung der Sicherungen) enthalten sein.

5. Schutz vor automatisierten Anfragen (Captcha)

Zum Schutz vor Missbrauch durch Bots verwende ich ein selbst betriebenes Bild-Captcha, ein verstecktes Formularfeld, eine Mindest-Ausfüllzeit sowie Mengenbegrenzungen pro IP-Adresse und E-Mail-Adresse. Dafür werden kurzzeitig Zähler zu deiner IP-Adresse im Arbeitsspeicher des Servers geführt. Es werden keine Daten an Dritte (z. B. Captcha-Anbieter) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Spam).

6. Anmeldung, Cookies und lokaler Speicher

Bei der Anmeldung mit Benutzername/E-Mail und Passwort setzt der Server ein Sitzungs-Cookie (sid). Es ist technisch erforderlich, um dich angemeldet zu halten, ist als „HttpOnly“ gekennzeichnet, enthält nur eine zufällige Kennung und läuft nach spätestens 30 Tagen Inaktivität ab bzw. wird beim Abmelden gelöscht. Serverseitig wird zur Sitzung nur ein Hash der Kennung, die Konto-ID und die Gültigkeitsdauer gespeichert.

Zusätzlich speichert die Website zur Bequemlichkeit Einstellungen im lokalen Speicher deines Browsers (z. B. zuletzt verwendete Geräte-ID und Anzeigename, gewähltes Paar, Darstellungsstil und – falls du dich mit einem Code anmeldest – diesen Code). Diese Daten verbleiben auf deinem Gerät und werden nicht zu Analysezwecken verwendet. Du kannst sie jederzeit in den Browser-Einstellungen löschen oder über „Abmelden“ entfernen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir angeforderten Dienst) und Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; es gibt keine Cookies zu Werbe- oder Analysezwecken.

7. E-Mail-Versand

Für die Bestätigung deiner Registrierung, das Zurücksetzen oder erstmalige Festlegen deines Passworts, Einladungen sowie die Zusendung deiner Zugangscodes versende ich E-Mails über den E-Mail-Server meines Mail-Providers. Dabei werden deine E-Mail-Adresse, dein Name und der jeweilige Nachrichteninhalt (z. B. ein Link oder Zugangscodes) verarbeitet. E-Mails sind nicht Ende-zu-Ende-verschlüsselt; bitte gib die Zugangscodes nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Echtzeit-Verbindung zwischen Monitor und Steuerung

Monitor und Steuerung kommunizieren über eine verschlüsselte WebSocket-Verbindung mit dem Server. Übertragen werden Simulationsdaten (Rhythmus, Vitalwerte, Bedienbefehle, Kurvenverläufe, Ereignisse) sowie die von dir vergebene Geräte-ID und der Anzeigename. Die Daten werden nur an die Geräte desselben Paares weitergeleitet. Der laufende Zustand (z. B. Kurven, Vitalwerte) wird nicht dauerhaft gespeichert.

Bedienprotokoll: Zusätzlich werden Bedienungen und Einstellungen (z. B. gewählter Rhythmus, Defibrillation mit Energie, Schrittmacher-Einstellungen, NIBP-Messungen, Alarme) mit Uhrzeit, Quelle (Monitor, Steuerung oder automatisch) und der Geräte-ID gespeichert, damit Übungen nachbesprochen werden können. Das Protokoll ist nur über das jeweilige Paar einsehbar, kann dort angesehen, als PDF oder CSV heruntergeladen und gelöscht werden und wird spätestens nach 48 Stunden automatisch gelöscht, ebenso beim Löschen des Paares oder Benutzerkontos. Es enthält keine Gesundheitsdaten realer Personen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger und Drittlandübermittlung

Eine Weitergabe deiner Daten an Dritte erfolgt nur an die oben genannten Dienstleister (Hosting, E-Mail-Versand), soweit dies für den Betrieb erforderlich ist, oder wenn ich gesetzlich dazu verpflichtet bin. Eine Übermittlung in Länder außerhalb der EU/des EWR findet durch mich nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Sicherheit

Die Übertragung erfolgt per TLS-Verschlüsselung (HTTPS). Passwörter werden nur als gesalzener Hash gespeichert, Sitzungskennungen nur als Hash, die Datendateien sind nur für den Serverbetrieb lesbar. Zugangsdaten für den E-Mail-Versand werden verschlüsselt bzw. getrennt von den Nutzerdaten abgelegt. Anmeldeversuche werden begrenzt, um das Erraten von Passwörtern zu erschweren.

11. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16) – Name und E-Mail kannst du selbst im Profil ändern,
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wende dich dazu einfach per E-Mail an reemt.nieland@medbytes.de.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der zuständigen Behörde für Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.