01Verantwortlicher im Sinne der DSGVO
immo.quick Global UG (haftungsbeschränkt) i.G.
Produkt- und Systemmarke: BestCura
Barbarastr. 9
45527 Hattingen
Deutschland
Vertreten durch: Rami Cherri
Kontakt: info@bestcura.com
Für Datenschutzanfragen können Sie diese E-Mail-Adresse oder das Kontaktformular verwenden und Ihre Nachricht als Datenschutzanfrage kennzeichnen. Bitte übermitteln Sie darüber keine Patienten-, Bewohner- oder Gesundheitsdaten.
Ein Datenschutzbeauftragter ist derzeit nicht auf dieser Website benannt. Sofern eine gesetzliche Benennungspflicht entsteht oder ein Datenschutzbeauftragter bestellt wird, werden die Kontaktdaten hier veröffentlicht.
02Datenschutzgrundsätze
Die öffentliche BestCura-Website ist auf Datenminimierung ausgelegt. Personenbezogene Daten werden nur verarbeitet, soweit dies für technische Bereitstellung, Sicherheit, Kommunikation oder die Bearbeitung von Anfragen erforderlich ist. Maßgeblich sind insbesondere die Grundsätze aus Art. 5 DSGVO: Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
Die öffentliche Website ist nicht zur Erfassung oder Verarbeitung von Patienten-, Bewohner-, Behandlungs- oder sonstigen besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO bestimmt.
03Hosting, technische Bereitstellung und Infrastruktur
IONOS
Die Hosting- und Domain-Infrastruktur wird über IONOS bereitgestellt. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitung nach Art. 28 DSGVO. IONOS beschreibt für Webhosting-Produkte die Verarbeitung technisch erforderlicher Zugriffsinformationen und weist darauf hin, dass bestimmte Besucherdaten bei der Erhebung anonymisiert werden können.
Netlify
Netlify wird ergänzend für Deployment, Auslieferung und technische Website-Funktionen eingesetzt. Das Kontaktformular nutzt Netlify Forms. Formulardaten können dabei im Netlify-Backend gespeichert werden, bis sie von BestCura gelöscht oder anderweitig entsprechend dem Zweck verarbeitet werden. Netlify stellt für Auftragsverarbeitung ein Data Processing Agreement bereit.
Technische Rollen: Je nach aufgerufener Ressource und Auslieferungspfad können IONOS und Netlify an der Verarbeitung technisch erforderlicher Daten beteiligt sein. Die konkrete Infrastruktur wird bei technischen Änderungen erneut geprüft.
04Server-, Protokoll- und Verbindungsdaten
Beim Aufruf der Website können insbesondere IP-Adresse bzw. gekürzte oder anonymisierte IP-Informationen, Datum und Uhrzeit, aufgerufene Ressource, Referrer-Informationen, Browsertyp und -version, Betriebssystem, Gerätetyp sowie technische Status- und Fehlerdaten verarbeitet werden.
Zweck: sichere und stabile Bereitstellung, Missbrauchs- und Angriffsabwehr, Fehlerdiagnose und technische Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und störungsfreien Webangebot. Soweit eine Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.
05Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir insbesondere Name, E-Mail-Adresse, Nachrichteninhalt sowie technisch erforderliche Übermittlungsdaten.
Zweck: Bearbeitung Ihrer Anfrage, Anbahnung geschäftlicher oder institutioneller Gespräche und erforderliche Anschlusskommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an sachgerechter Kommunikation.
Keine Gesundheitsdaten: Das allgemeine Kontaktformular ist nicht für Diagnosen, Medikationsdaten, Pflegeinformationen oder sonstige patientenbezogene Inhalte bestimmt.
BestCura prüft Kontaktanfragen regelmäßig auf Erforderlichkeit und löscht nicht mehr benötigte Formulardaten. Soweit aus einer Anfrage ein geschäftlicher Vorgang entsteht, können gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern.
06Endeinrichtungen, Cookies, Local Storage, Tracking und externe Inhalte
Der ausgelieferte BestCura-Website-Code setzt derzeit keine Marketing- oder Profiling-Cookies, keine Webanalyse- oder Werbetracker und keinen eigenen Local-Storage-Mechanismus zur Wiedererkennung von Besuchern ein. Die Sprachweiterleitung auf der Root-Domain orientiert sich ohne dauerhafte Speicherung an der vom Browser gemeldeten Sprache.
§ 25 TDDDG verlangt grundsätzlich eine Einwilligung, wenn Informationen auf einer Endeinrichtung gespeichert oder von dort ausgelesen werden, soweit keine gesetzliche Ausnahme greift. Deshalb werden zustimmungspflichtige Technologien nicht ohne vorherige Einwilligung ergänzt.
Ein Cookie-Banner wird nach dem aktuellen technischen Stand nicht allein vorsorglich eingeblendet, weil der Website-Code keine einwilligungspflichtigen Tracking- oder Marketingtechnologien vorsieht. Sollte sich das ändern, wird vor Aktivierung der betreffenden Technologie ein geeigneter Consent-Mechanismus vorgeschaltet und diese Erklärung aktualisiert.
07KI-generierte Inhalte und Transparenz nach dem EU AI Act
BestCura verwendet auf der öffentlichen Website teilweise KI-generierte oder KI-unterstützt erstellte Konzeptvisualisierungen und Illustrationen. Sie erklären Architektur, Versorgungssituationen oder Produktkonzepte und stellen keine reale Kunden-, Patienten- oder Behandlungssituation dar, sofern dies nicht ausdrücklich anders angegeben ist.
Art. 50 der Verordnung (EU) 2024/1689 unterscheidet zwischen Pflichten der Anbieter generativer KI-Systeme zur maschinenlesbaren Erkennbarkeit synthetischer Inhalte und Offenlegungspflichten von Betreibern in bestimmten Fällen, insbesondere bei Deepfakes. BestCura verwendet darüber hinaus einen eigenen Transparenzstandard: KI-generierte bzw. wesentlich KI-bearbeitete Konzeptvisualisierungen werden sichtbar mit „KI-GENERIERTES KONZEPTVISUAL · BESTCURA“ beziehungsweise in englischen Inhalten mit „AI-GENERATED CONCEPT VISUAL · BESTCURA“ gekennzeichnet. Wo technisch verfügbar, können zusätzlich maschinenlesbare Provenienz- oder Metadaten erhalten werden.
Die Kennzeichnung ist bewusst dezent gestaltet, darf jedoch keine wesentlichen Bildinhalte verdecken. Sie wird zusätzlich durch Alt-Texte, Bildunterschriften oder begleitenden HTML-Kontext unterstützt. Rechtliche, technische und regulatorische Aussagen bleiben redaktionell verantwortete Inhalte von BestCura.
Mehr zur BestCura-KI-Transparenz
08Keine automatisierte Entscheidungsfindung oder Profilbildung auf der öffentlichen Website
Die öffentliche Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Es findet nach aktuellem Stand auch kein verhaltensbezogenes Profiling von Websitebesuchern zu Werbe- oder Marketingzwecken statt.
09Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Relevante Kategorien sind insbesondere Hosting-, Deployment-, Infrastruktur- und Kommunikationsdienstleister.
Für diese Website sind insbesondere IONOS und Netlify relevant. Soweit diese Anbieter Daten in unserem Auftrag verarbeiten, werden die Anforderungen des Art. 28 DSGVO und die jeweiligen Vertragsgrundlagen berücksichtigt.
10Drittlandübermittlungen
Netlify ist international tätig. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann im Rahmen der Leistungserbringung stattfinden. Netlify nennt hierfür unter anderem Standardvertragsklauseln der Europäischen Kommission sowie, soweit anwendbar, weitere zulässige Transfermechanismen einschließlich des EU-US Data Privacy Framework.
Bei Übermittlungen in Drittländer werden die Anforderungen der Art. 44 ff. DSGVO berücksichtigt. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen und die jeweils aktuelle Rechtslage geprüft.
11Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Protokolldaten unterliegen den jeweiligen technischen und sicherheitsbezogenen Aufbewahrungszeiträumen der eingesetzten Anbieter.
Kontaktanfragen werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen, vertraglichen oder beweisbezogenen Gründe für eine weitere Aufbewahrung bestehen. Geschäftliche Kommunikation und Belegdaten können aufgrund handels- oder steuerrechtlicher Vorschriften länger aufzubewahren sein.
12Pflicht zur Bereitstellung von Daten
Für den bloßen Besuch der Website besteht keine vertragliche oder gesetzliche Pflicht, aktiv personenbezogene Daten bereitzustellen. Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht technisch als Pflichtfelder vorgesehen, weil die Anfrage sonst nicht sinnvoll zugeordnet und beantwortet werden kann. Ohne diese Angaben kann das Formular nicht abgesendet bzw. die Anfrage nicht bearbeitet werden.
13Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Widerspruch nach Art. 21 DSGVO: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
14Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen kommt insbesondere in Betracht:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
15Technische und organisatorische Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unbeabsichtigte Veränderung und unbefugten Zugriff zu schützen. Dazu gehören HTTPS/TLS-Transportverschlüsselung, Zugriffsbeschränkungen, sicherheitsorientierte Deployment- und Hosting-Konfigurationen sowie die Begrenzung öffentlicher Datenerhebung auf das Erforderliche.
Zusätzlich werden auf der Website restriktive Browser-Sicherheitsheader eingesetzt, unter anderem gegen Content-Type-Sniffing, unerwünschtes Framing und unnötige Geräteberechtigungen. Absolute Sicherheit kann bei internetbasierten Systemen dennoch nicht garantiert werden.
16Änderungen dieser Datenschutzerklärung
Diese Erklärung wird aktualisiert, wenn sich technische Funktionen, eingesetzte Anbieter, Rechtsanforderungen oder Verarbeitungsvorgänge ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand.
17Salvatorischer Hinweis
Sollte eine Formulierung dieser Datenschutzerklärung ganz oder teilweise unwirksam, nicht durchsetzbar oder durch eine Rechtsänderung überholt sein, bleiben die übrigen Informationen unberührt. An die Stelle einer nicht anwendbaren Formulierung treten die zwingenden gesetzlichen Datenschutzbestimmungen. Gesetzliche Rechte betroffener Personen werden durch diesen Hinweis weder eingeschränkt noch ausgeschlossen.
18Abgrenzung zur Nutzung des BestCura Healthcare Operating System
Diese Datenschutzerklärung beschreibt ausschließlich die Verarbeitung auf der öffentlichen Website bestcura.com. Sie ist nicht die Datenschutzdokumentation eines produktiven BestCura-Einsatzes in einer konkreten Pflegeeinrichtung oder einem Krankenhaus. Produktive institutionelle Deployments benötigen eigene Rollen- und Verantwortlichkeitsmodelle, Verzeichnisse von Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, Löschkonzepte, gegebenenfalls Datenschutz-Folgenabschätzungen und erforderliche Auftragsverarbeitungs- oder sonstige Datenschutzvereinbarungen.
