Verantwortlicher und Kontakt
Moritz Klose, c/o IP-Management #12002, Ludwig-Erhard-Straße 18, 20459 Hamburg. Datenschutzfragen und die Ausübung Ihrer Rechte können Sie an kontakt@md-check.de richten.
Aufruf der Website
Der Webspace wird von der Greenmark IT GmbH (do.de) bereitgestellt. Beim Aufruf der Seite fallen technisch erforderliche Verbindungs- und Serverprotokolldaten an. Sie dienen der Auslieferung und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Fragebogen und Gutachten-Upload
Für eine Buchung erfassen wir Kontaktangaben, die gewählte Leistung, Ihre Schilderung des Pflegealltags und gegebenenfalls relevante Seiten eines MD-Gutachtens. Diese Unterlagen können Gesundheitsdaten enthalten. Sie werden zur Vorbereitung und Durchführung der von Ihnen gewünschten persönlichen Leistung verarbeitet. Für Gesundheitsdaten holen wir vor der Übermittlung eine eigene ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Die übrigen Bestelldaten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Bitte laden Sie nur notwendige Seiten hoch und schwärzen Sie nicht benötigte Angaben.
Der Fragebogen und die Dateien werden bereits beim Start des Zahlungsvorgangs auf dem MD-Check-Webspace zwischengespeichert. Nach bestätigter Zahlung werden sie dem Auftrag zugeordnet. Ohne Zahlung werden sie nach Klärung des Zahlungsstatus wieder gelöscht. Die Speicherung auf dem Server ist deshalb von der freiwilligen Speicherung des kostenlosen Alltagsprotokolls im Browser zu unterscheiden.
Wie wir Ihre Unterlagen schützen
Ein Schloss-Symbol allein reicht für sensible Gesundheitsdaten nicht aus. Der Upload erfolgt über eine verschlüsselte Verbindung. Angaben zum Pflegealltag sowie eingereichte und fertige Dateien werden in der aktiven Datenbank zusätzlich verschlüsselt. Der Schlüssel liegt getrennt von der Datenbank in der geschützten Serverkonfiguration. Kontakt- und Abrechnungsdaten bleiben für die Bearbeitung lesbar; die zusätzliche Verschlüsselung schützt nicht vor einem vollständigen Zugriff auf den Webspace. Auf die eingereichten Dateien kann über die Website nur der geschützte Adminbereich zugreifen; ein direkter öffentlicher Dateilink wird nicht bereitgestellt. Die Gesundheitsangaben werden nicht an Stripe übertragen und Gutachten werden nicht als gewöhnlicher E-Mail-Anhang versendet.
Für fertige Ergebnis-PDFs erhalten Sie erst nach persönlicher Freigabe einen zeitlich begrenzten Abruflink. Zusätzlich benötigen Sie den Code aus Ihrer Bestellbestätigung. Beide Nachrichten gehen an dasselbe E-Mail-Postfach: Wer Zugriff auf dieses Postfach hat, könnte auch die Unterlagen abrufen. Bitte schützen Sie deshalb Ihr Postfach und Ihr Gerät. Der Abruf ist keine Ende-zu-Ende-Verschlüsselung. Weitere Einzelheiten zum Ablauf stehen unter So funktioniert MD Check.
Zahlung über Stripe
Für die Bezahlung leiten wir Sie zu Stripe weiter. Stripe erhält die Kontakt-E-Mail-Adresse, Paketbezeichnung, Betrag und eine technische Vorgangsnummer. Die Gesundheitsangaben und hochgeladenen Gutachtenseiten werden nicht an Stripe gesendet. Welche weiteren Zahlungsdaten Stripe beim Bezahlvorgang erhebt, erläutert Stripe in seinen Datenschutzhinweisen. Die Zahlungsabwicklung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Abrechnungsunterlagen gelten zusätzlich gesetzliche Aufbewahrungspflichten.
Auftragsbearbeitung und E-Mail
Nach Zahlung sehen nur berechtigte Personen im geschützten Adminbereich die Angaben und Unterlagen. Bestätigungen per E-Mail enthalten Auftragsnummer, Leistung und Preis, aber keine Gutachtenseiten oder detaillierten Gesundheitsangaben. Für notwendige Rückfragen verwenden wir die angegebene Kontaktadresse.
Geschützter Ergebnisabruf
Die für Ihr Paket bestimmten und persönlich geprüften Ergebnis-PDFs werden auf dem MD-Check-Webspace für den Abruf gespeichert. Nach bestätigter Zahlung erhalten Sie einen automatisch erzeugten achtstelligen Zugangscode in Ihrer Bestellbestätigung per E-Mail. Auf dem Server speichern wir davon nur einen Prüfwert. Sobald Ihre Ergebnisse fertig sind, senden wir einen gesonderten E-Mail-Link ohne PDF-Anhang. Link und Code liegen damit im selben E-Mail-Postfach; der Code bietet keinen unabhängigen Schutz bei unbefugtem Zugriff auf dieses Postfach. Der Link ist 14 Tage gültig. Abrufversuche und Downloads werden zum Schutz des Zugangs protokolliert. Nach fünf falschen Codeeingaben wird der Zugang vorübergehend gesperrt. Sie können bei verlorenem Code oder abgelaufenem Link Kontakt mit uns aufnehmen.
Alltagsprotokoll auf Ihrem Gerät
Das kostenlose Alltagsprotokoll wird nur auf Ihren Wunsch in diesem Browser auf diesem Gerät gespeichert. MD Check erhält diese Einträge dadurch nicht. Wenn Sie denselben Browser später wieder öffnen, sind die Einträge noch da. Andere Personen, die diesen Browser auf Ihrem Gerät nutzen, können sie ebenfalls sehen. Das Protokoll hat keinen eigenen Passwortschutz. Sie können die Gerätespeicherung im Protokoll wieder entfernen.
Cookies und Besucherstatistik
Für den Bestell- und Adminablauf werden technisch notwendige Sitzungs-Cookies verwendet. Ihre Auswahl für die optionale Besucherstatistik speichern wir in diesem Browser, damit sie beim nächsten Besuch gilt. Über „Cookie-Einstellungen“ im Footer können Sie die Auswahl jederzeit ändern.
Nur wenn Sie der Besucherstatistik zustimmen, übertragen wir den Seitenpfad und Seitentitel an unseren eigenen Server. Dort zählen wir Seitenaufrufe und geschätzte Besucher pro Tag. Zur Wiedererkennung innerhalb eines Tages wird aus IP-Adresse und Browserkennung ein täglich wechselnder Prüfwert berechnet; die Rohwerte werden nicht in der Statistiktabelle gespeichert. Admin-, Bestell- und Ergebnisabrufseiten werden nicht erfasst. Die Einwilligung ist freiwillig und kann jederzeit für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden keine Werbe-Cookies.
Externe Links
Links zu WhatsApp oder anderen externen Diensten öffnen diese erst nach Ihrem Klick. Bitte schicken Sie keine Gesundheitsdaten per WhatsApp.
Speicherdauer
Unbezahlte Bestellentwürfe werden nach Ende des Zahlungsvorgangs und Prüfung des Zahlungsstatus entfernt. Das setzt eine regelmäßige technische Bereinigung voraus. Die für den geschützten Abruf gespeicherten Ergebnis-PDFs werden sieben Tage nach Ablauf des 14-tägigen Links durch die regelmäßige Bereinigung gelöscht. Bei abgeschlossenen Aufträgen entfernt eine stündliche Regel Gesundheitsangaben, eingereichte Gutachtenseiten und Arbeitsbögen 90 Tage nach der dokumentierten Ergebnisübergabe aus der aktiven Datenbank. Steuerlich relevante Zahlungs- und Rechnungsdaten bleiben entsprechend den gesetzlichen Aufbewahrungspflichten erhalten. Sicherungskopien des Hosters können für dessen Wiederherstellungsfristen fortbestehen.
Ihre Rechte
Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter kontakt@md-check.de widerrufen. Die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.
