Zurück
Datenschutz
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung
personenbezogener Daten bei der Nutzung unserer Website minionski.de sowie im
Rahmen des Kundenkontos. Die Verarbeitung erfolgt nach der
Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
vault23
Inhaber: Dennis Rinke
Sundernstraße 38
45721 Haltern am See
Deutschland
E-Mail: info@minionski.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine
gesetzliche Verpflichtung besteht.
2. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Haben Sie in die Verarbeitung eingewilligt, können Sie diese Einwilligung
jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten
Kontaktdaten.
3. Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch
Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser
übermittelt. Dies sind in der Regel:
- IP-Adresse (ggf. gekürzt),
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite/Datei,
- übertragene Datenmenge,
- Referrer-URL,
- verwendeter Browser und Betriebssystem.
Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der
Website. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb
(Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen
findet nicht statt. Die Logdaten werden nach kurzer Zeit gelöscht, soweit sie
nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
4. Hosting
Unsere Website wird bei einem Dienstleister in Deutschland gehostet:
[Name und Anschrift des Hosting-Anbieters eintragen]
Der Anbieter verarbeitet die oben genannten Server-Logfiles und die auf der
Website gespeicherten Daten in unserem Auftrag. Mit dem Anbieter wurde ein
Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server
stehen in Deutschland.
5. Cookies und Sitzungsdaten
Unsere Website verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie.
Dieses wird benötigt, um Sie während einer Anmeldung im Kundenbereich bzw.
Adminbereich wiederzuerkennen und um Formulare gegen missbräuchliche Übermittlung
(CSRF) abzusichern. Das Cookie enthält lediglich eine zufällige Sitzungskennung
und wird spätestens mit dem Schließen des Browsers bzw. der Abmeldung ungültig.
Rechtsgrundlage ist § 25 Abs. 2 TTDSG (unbedingt erforderliche Cookies) sowie
Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Tracking-, Analyse- oder
Werbe-Cookies ein. Es findet kein Nutzer-Tracking statt.
6. Schriftarten
Zur einheitlichen Darstellung binden wir Schriftarten ein. Sofern die Schriftart
„Inter" über Google Fonts geladen wird, stellt Ihr Browser eine Verbindung zu
Servern von Google (Google Ireland Limited bzw. Google LLC) her; dabei kann Ihre
IP-Adresse an Google übermittelt werden. Rechtsgrundlage ist unser berechtigtes
Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
[Hinweis an den Betreiber: Zur Vermeidung dieser Datenübermittlung empfiehlt sich
das lokale Einbinden (Self-Hosting) der Schriftart. Nach Umstellung kann dieser
Abschnitt entfernt werden.]
7. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten
wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Praxis,
Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1
lit. f DSGVO (Bearbeitung Ihres Anliegens). Die Daten werden gelöscht, sobald die
Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten
entgegenstehen.
8. Newsletter / Vormerkung zum Produktstart
Wenn Sie sich für die Launch-Vormerkung bzw. unseren Newsletter eintragen,
verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen und Ihre Praxis,
um Sie über den Start und über MinionsKI zu informieren. Rechtsgrundlage ist Ihre
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit abmelden;
eine formlose Nachricht an info@minionski.de genügt. Nach Abmeldung werden Ihre
Daten aus dem Verteiler entfernt.
9. Kundenkonto, Abonnement und Rechnungen
Für die Nutzung des Kundenbereichs legen wir ein Kundenkonto an und verarbeiten
die zur Vertragsdurchführung erforderlichen Daten: Praxisname, Ansprechpartner,
Anschrift, Kontaktdaten, Anmeldedaten (E-Mail-Adresse und ein ausschließlich als
kryptografischer Hash gespeichertes Passwort) sowie Angaben zu Ihrem Abonnement,
den lizenzierten Ärztinnen/Ärzten und Ihren Rechnungen. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Rechnungsrelevante Unterlagen werden aufgrund handels- und steuerrechtlicher
Vorgaben (§ 147 AO, § 257 HGB) für die gesetzlich vorgeschriebene Dauer von bis
zu 10 Jahren aufbewahrt; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Eine Zahlungsabwicklung über externe Zahlungsdienstleister findet derzeit nicht
statt; die Abrechnung erfolgt per Rechnung. Zahlungsdaten wie Kreditkartennummern
werden auf der Website nicht erhoben.
10. Die Software MinionsKI und KI-Verarbeitung
MinionsKI wird lokal in der Praxis unserer Kundinnen und Kunden betrieben; die
Patientenverwaltung verbleibt im jeweiligen Praxissystem. Für KI-gestützte
Funktionen (z. B. Befundbriefe) werden die hierfür erforderlichen Inhalte
verschlüsselt an unseren Server in Deutschland übertragen und dort verarbeitet.
Eine Weitergabe an Dritte erfolgt nicht; die Inhalte werden nicht zum Training von
KI-Modellen verwendet.
Soweit dabei personenbezogene Daten (insbesondere Patientendaten) verarbeitet
werden, handeln wir ausschließlich als Auftragsverarbeiter für die jeweilige
Praxis als Verantwortliche. Grundlage ist ein Vertrag zur Auftragsverarbeitung
nach Art. 28 DSGVO, der mit der Praxis gesondert geschlossen wird. Für die
Verarbeitung von Patientendaten innerhalb der Praxis ist die jeweilige Praxis
datenschutzrechtlich verantwortlich.
Zur Prüfung der Lizenzgültigkeit übermittelt die Software beim Start die
Lizenzschlüssel an unseren Server. Diese Angaben dienen allein der
Lizenzverwaltung und enthalten keine Patientendaten.
11. Weitergabe von Daten
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur
Vertragserfüllung erforderlich ist (z. B. an unseren Hosting-Anbieter als
Auftragsverarbeiter), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt
haben. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet
grundsätzlich nicht statt.
12. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.
Die Website wird über eine verschlüsselte TLS-/SSL-Verbindung (https) übertragen.
Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
(LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
https://www.ldi.nrw.de
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer
Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es
notwendig werden, diese Datenschutzerklärung anzupassen.
Stand: Oktober 2026