Datenschutzerklärung
Stand: August 2026
Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Lindotech GmbH
Eppendorfer Weg 151
20253 Hamburg
Deutschland
E-Mail: datenschutz@medishift.de
Website: www.medishift.de
Datenverarbeitung
Website-Nutzung
Bei der Nutzung unserer Website werden technische Daten wie IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeit automatisch erfasst. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website.
SaaS-Dienstleistung
Bei der Nutzung unserer SaaS-Plattform werden Daten verarbeitet, die für die Bereitstellung der Dienstleistung erforderlich sind. Dies umfasst Benutzerkonten, Arbeitsdaten und Nutzungsstatistiken.
Kontaktaufnahme
Bei der Kontaktaufnahme über E-Mail oder Kontaktformular werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.
Rechtsgrundlagen der Datenverarbeitung
• Vertragserfüllung: Zur Erfüllung unserer vertraglichen Verpflichtungen
• Berechtigtes Interesse: Zur Verbesserung unserer Dienstleistungen und Sicherheit
• Einwilligung: Bei freiwilliger Zustimmung zur Datenverarbeitung
Kategorien verarbeiteter Daten
Stammdaten
Name, E-Mail-Adresse, Firmenname, Anschrift und Kontaktdaten für die Kontoerstellung und Vertragsabwicklung.
Nutzungsdaten
Informationen über die Nutzung unserer Plattform, einschließlich Login-Zeiten, verwendete Funktionen und erstellte Inhalte.
Technische Daten
IP-Adressen, Geräteinformationen, Browser-Daten und Log-Dateien für die technische Bereitstellung und Sicherheit.
Weitergabe von Daten
Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:
- Vercel Inc.: Hosting und Bereitstellung der Website (Server-Standort: Deutschland, EU-US Data Privacy Framework zertifiziert)
- Supabase Inc.: Datenbank und Authentifizierung (Server-Standort: Deutschland)
- PostHog Inc.: Reichweiten- und Nutzungsanalyse zur Weiterentwicklung der Website (EU-Rechenzentrum, eu.i.posthog.com)
Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet. Die Reichweitenmessung mit PostHog erfolgt cookielos: Es werden weder Cookies gesetzt noch Daten aus Ihrem Endgerät ausgelesen, und es entstehen keine Personenprofile. Die Kennung wird serverseitig aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert berechnet; dieser Zufallswert wird nach Ablauf des Tages gelöscht, sodass eine Wiedererkennung über den Tag hinaus ausgeschlossen ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), über den Link „Analyse widersprechen“ im Seitenfuß.
Behörden
Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung oder gerichtlicher Anordnung.
Speicherdauer
Daten werden nur so lange gespeichert, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kundenkonten werden nach Vertragsende gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Ihre Rechte
• Auskunft: Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen
• Löschung: Sie können die Löschung Ihrer Daten verlangen
• Einschränkung: Sie können die Einschränkung der Datenverarbeitung verlangen
• Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruch: Sie können der Datenverarbeitung widersprechen
• Beschwerde: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren
Zuständige Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de
Sie können sich auch an die Aufsichtsbehörde Ihres Mitgliedstaats wenden, in dem Sie Ihren Wohnsitz oder Arbeitsplatz haben (Art. 77 DSGVO).
Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung kontinuierlich verbessert.
Cookies
Für die Reichweiten- und Nutzungsanalyse setzen wir seit August 2026 keine Cookies mehr und lesen auch keine Daten aus Ihrem Endgerät aus; § 25 Abs. 1 TDDDG ist darauf nicht anwendbar, und es wird keine Einwilligung eingeholt. Im Browser gespeichert wird nur das Nötigste: Ihre Spracheinstellung und, falls Sie widersprochen haben, Ihr Widerspruch gegen die Analyse. Beides erbringt einen von Ihnen ausdrücklich verlangten Dienst und ist damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Einzelheiten zur Analyse und zu Ihrem Widerspruchsrecht nach Art. 21 DSGVO finden Sie im Abschnitt „Auftragsverarbeiter“.
Aktualisierungen der Datenschutzerklärung
Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung aktualisiert. Wir empfehlen, diese regelmäßig zu überprüfen. Bei wesentlichen Änderungen werden Sie informiert.