Für diese Website und für den gehosteten Betrieb von OpenAvisio.
Martin Riedel
Sonnenhalde 26
73492 Rainau
Deutschland
E-Mail: info@openavisio.app
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Für deine Kunden- und Zahlungsdaten bin ich Verantwortlicher. Was damit passiert, steht unten.
Für die Gesundheitsdaten, die du in deiner Akte speicherst, bin ich nicht Verantwortlicher, sondern Auftragsverarbeiter: du bestimmst, was dort verarbeitet wird, ich stelle nur den Betrieb. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den du vor der Nutzung erhältst.
Beim Aufruf verarbeitet der Webserver deine IP-Adresse, um dir die Seite auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie dafür nicht mehr erforderlich sind.
Für eine Besucherstatistik nutze ich Umami. Es setzt keine Cookies und speichert keine IP-Adresse. Gezählt werden aufgerufene Seiten, verweisende Seite, Browser, Betriebssystem, Gerätetyp und Land, außerdem welche Schaltflächen angeklickt und welche Abschnitte einer Seite erreicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen: diesen Browser nicht mehr zählen.
Trägst du dich auf der Startseite ein, speichere ich deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und den Zeitpunkt deiner Bestätigung, um dir Neuigkeiten zu OpenAvisio zu schicken und deine Einwilligung nachweisen zu können. Vor der ersten Zusendung bekommst du eine Mail mit einem Bestätigungslink; ohne Bestätigung wird die Adresse nach sieben Tagen gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder formlos an die oben genannte Adresse; deine Adresse wird dann gelöscht. Versendet wird über mailbox.org.
Die Bestellung läuft über Stripe (Stripe Payments Europe, Limited, Irland). Dort werden Name, E-Mail-Adresse, Rechnungsanschrift und die Zahlungsdaten erhoben und verarbeitet; deine Bankverbindung beziehungsweise Kartennummer erreicht mich nicht, ich sehe nur Name, Anschrift, E-Mail und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Stripe kann Daten auch in Drittländer übermitteln; die Übermittlung ist über Standardvertragsklauseln abgesichert. Näheres unter stripe.com/de/privacy.
Rechnungen und Zahlungsbelege bewahre ich zehn Jahre auf, weil § 147 AO und § 257 HGB das verlangen (Art. 6 Abs. 1 lit. c DSGVO). Ein Löschverlangen kann sich darauf nicht erstrecken.
Um dir den Dienst bereitzustellen, verarbeite ich deine Kontaktdaten, die Adresse deiner Akte sowie technische Betriebsdaten (Erreichbarkeit, Fehlermeldungen, Sicherungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
| Hetzner Online GmbH, Gunzenhausen | Server und verschlüsselter Sicherungsspeicher. Standort Deutschland. |
|---|---|
| IONOS Cloud GmbH | Verarbeitung von Dokumenteninhalten durch KI-Modelle (AI Model Hub): Textauswertung, Bilderkennung der Seiten und Einbettungen. Standort Deutschland. |
| Heinlein Hosting GmbH (mailbox.org), Berlin | E-Mail-Versand und -Empfang. Standort Deutschland. |
| Stripe Payments Europe, Ltd., Irland | Zahlungsabwicklung, Rechnungen. |
| INWX GmbH, Berlin | Domainverwaltung und DNS. |
Mit allen Genannten bestehen Verträge zur Auftragsverarbeitung, soweit sie personenbezogene Daten in meinem Auftrag verarbeiten. Diese Liste wird aktuell gehalten; du wirst über Änderungen informiert.
Schreibst du mir, verarbeite ich deine Nachricht und deine Adresse, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Ich lösche die Korrespondenz, sobald sie erledigt und keine Aufbewahrungspflicht mehr einschlägig ist.
Mit dem Vertragsende wird deine Akte gelöscht. Vorher bekommst du eine Mail, wie du deine Daten exportierst. Endet der Vertrag, weil die Zahlung ausbleibt, wird deine Akte zuerst abgeschaltet und 14 Tage später gelöscht. Sicherungen werden spätestens 90 Tage danach gelöscht. Rechnungsdaten bleiben nach den oben genannten Fristen erhalten.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür formlos an die oben genannte Adresse.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.