Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher

Dr. Herbert Schuster

Anschrift

[Strasse Hausnummer, PLZ Ort, Österreich]

E-Mail

herbert.schuster@deepnet.at

Telefon

[Telefonnummer]

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht dazu besteht nicht.

2. Aufruf der Website (Server-Protokolle)

Beim Aufruf werden vom Webserver technisch notwendige Daten verarbeitet: IP-Adresse (vollständig), Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Antwortzeit, Statuscode, Referrer und Browserkennung. Der Hosting-Anbieter legt dafür je Domain und Tag eine Protokolldatei an. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche. Außerdem werden sie am Server zu einer zusammengefassten Zugriffsstatistik ausgewertet (Aufrufe je Seite und Tag, Domains verweisender Seiten, Downloads); dabei entstehen nur Summen – IP-Adressen werden dafür weder gespeichert noch weitergegeben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).
• Speicherdauer: die Protokolldateien werden beim Hosting-Anbieter bis zu 12 Monate aufbewahrt und danach gelöscht; die zusammengefasste Statistik enthält keine personenbezogenen Daten.
• Auftragsverarbeiter: [Name und Anschrift des Hosting-Anbieters] – Verarbeitung ausschließlich innerhalb der EU/des EWR.

3. Kontaktformular

Das Formular auf der Startseite überträgt Name, E-Mail-Adresse, gewähltes Anliegen und Ihre Nachricht an den Webserver; dieser versendet sie als E-Mail an den Verantwortlichen. Ihre E-Mail-Adresse wird als Antwortadresse gesetzt. Zusätzlich wird eine Zweitschrift auf dem Webserver abgelegt – außerhalb des Web-Stammverzeichnisses, nur für den Verantwortlichen einsehbar –, damit offene Anfragen nicht im Postfach untergehen. Die IP-Adresse wird dabei nicht gespeichert.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie im Formular ausdrücklich erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient.
• Speicherdauer: so lange, wie es die Bearbeitung erfordert, anschließend im E-Mail-Postfach bis zum Widerruf oder bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Die Zweitschrift auf dem Webserver wird spätestens nach 24 Monaten automatisch gelöscht und kann auf Wunsch jederzeit vorher entfernt werden.
• Missbrauchsschutz: ein unsichtbares Zusatzfeld (Honeypot) und eine kurze Sperre je IP-Adresse (einige Sekunden, als Prüfsumme im temporären Verzeichnis) verhindern automatisierte Massensendungen.
• Alternative ohne Formular: Sie können jederzeit direkt an herbert.schuster@deepnet.at schreiben; die Schaltfläche „Per Mailprogramm senden“ öffnet nur Ihr eigenes Mailprogramm.

4. Demo anfordern (Bestätigung Ihrer E-Mail-Adresse)

Das Formular auf der Pilotseite überträgt Name, E-Mail-Adresse sowie die freiwilligen Angaben Einrichtung/Fachgebiet und Verwendungszweck an den Webserver. Dieser speichert die Angaben in einer Datei außerhalb des Web-Stammverzeichnisses und schickt Ihnen eine Nachricht mit einem Bestätigungslink (Double-Opt-In). Erst wenn Sie diesen Link anklicken, wird ein persönlicher, befristeter Download-Link erzeugt und Ihnen zugeschickt. Gespeichert werden dabei zusätzlich Zeitpunkt und IP-Adresse der Anforderung und der Bestätigung, die Browserkennung sowie Zeitpunkt und Anzahl der Abrufe des Download-Links.

• Zweck: Nachweis, dass die Adresse tatsächlich Ihnen gehört; Bereitstellung der Demo an eine bestimmte Person statt als offener Download; Rückfragen zur Erprobung; Nachvollziehbarkeit, wer welche Fassung erhalten hat – etwa um Sie zu erreichen, wenn an einer Fassung ein Fehler auffällt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kontrollierten, dokumentierten Abgabe eines Entwicklungswerkzeugs, das kein Medizinprodukt ist). Die Bestätigung des Kontrollkästchens „Information über neue Fassungen“ beruht auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Speicherdauer: unbestätigte Anfragen werden nach wenigen Tagen automatisch gelöscht; bestätigte Datensätze spätestens nach 24 Monaten. Der Download-Link verfällt nach 14 Tagen und nach einer begrenzten Zahl von Abrufen.
• Selbst löschen: jede Nachricht aus diesem Verfahren enthält einen Link, mit dem Sie Ihren Datensatz sofort und vollständig löschen können. Die Einwilligung zur Information über neue Fassungen können Sie jederzeit formlos widerrufen.
• Empfänger: der Verantwortliche. Eine Weitergabe an Dritte findet nicht statt; es wird kein Newsletter-Dienst und kein Formulardienst eines Drittanbieters eingesetzt.
• Herkunft der Datei: Die Installationsdatei wird von diesem Webserver ausgeliefert; der Download verlässt deepnet.at nicht, und es ist kein Speicherdienst eines Dritten beteiligt. Die Datei liegt außerhalb des Web-Stammverzeichnisses und ist nur über Ihren persönlichen Link erreichbar. Gespeichert werden dabei Zeitpunkt und Zahl der Abrufe (siehe oben) sowie die üblichen Server-Protokolle (Abschnitt 2).
• Missbrauchsschutz: ein unsichtbares Zusatzfeld (Honeypot), eine kurze Sperre je IP-Adresse und eine Tagesgrenze für Bestätigungsmails verhindern, dass über das Formular fremde Adressen angeschrieben werden.
• Ohne Formular: Sie können die Demo auch formlos per E-Mail anfragen; dann entfällt die Speicherung auf dem Webserver.

5. Freischaltung installierter Programme

Wer eines der Programme installiert hat (Prostate Commander, RAD Reporter, IUCOM Reporter), kann daraus eine Freischaltung anfordern. Dabei übermittelt das Programm an diese Website: Ihre E-Mail-Adresse (als Antwortadresse, von Ihnen im Dialog bestätigt), den Anforderungscode, den Zweck der Freischaltung, die Sprache, den Windows-Rechnernamen und die kleine Markendatei. Der Server sieht dabei Ihre IP-Adresse. Er leitet die Angaben samt Zeitpunkt und IP-Adresse per E-Mail an den Verantwortlichen weiter, legt die Anfrage für dessen Lizenzverwaltung ab und signiert gegebenenfalls den Freischaltschlüssel. Die IP-Adresse dient außerdem einer kurzen Sperre gegen Mehrfachsendungen.

• Zweck: Ausstellung eines rechnergebundenen Freischaltschlüssels.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).
• Keine Patienten- oder Mandantendaten: Die Markendatei enthält nur Verwaltungsangaben: den Zweck, einen aus der Rechnerkennung abgeleiteten Wert und den Zählerstand, je nach Programm außerdem Programmname, Zeitpunkt, Ablaufdatum und Prüfsignatur, bei einer Verlängerung den bisherigen Freischaltschlüssel – keine Bilddaten, keine Patienten- oder Mandantendaten, keinen API-Schlüssel.
• Empfänger: der Verantwortliche (per E-Mail über den Webserver); ein Weitergeben an Dritte findet nicht statt. Auf sein Mobiltelefon geht nur eine Ende-zu-Ende-verschlüsselte Kurzmeldung mit gekürzter E-Mail-Adresse und gekürztem Code; der Push-Dienst des Telefons sieht ihren Inhalt nicht.
• Gespeichert werden die E-Mail im Postfach des Verantwortlichen und, auf dem Webserver außerhalb des öffentlichen Bereichs, die Anfrage für die Lizenzverwaltung (E-Mail-Adresse, Anforderungscode, Sprache, Rechnername, Bearbeitungsstand); stellt der Server einen Test- oder Verlängerungsschlüssel selbst aus, außerdem ein Register je Rechnerkennung (Zeitpunkt, E-Mail-Adresse, IP-Adresse, Anforderungscode), damit jeder Rechner nur einmal automatisch freigeschaltet wird.
• Speicherdauer: diese Angaben bleiben erhalten, solange die Freischaltung nachvollziehbar sein muss (längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen); die kurzzeitige IP-Sperre verfällt nach wenigen Sekunden, ihre Sperrmarke enthält nur einen Prüfwert der IP-Adresse, nicht die Adresse selbst.
• Ohne Übermittlung: Sie können den Anforderungscode auch selbst kopieren und formlos per E-Mail schicken; dann erhält der Verantwortliche nur, was in Ihrer E-Mail steht.

6. Suche und Spracheingabe

Die Seitensuche läuft vollständig im Browser; es wird keine Suchanfrage an einen Server gesendet. Starten Sie die Spracheingabe, nutzt der Browser seine eigene Spracherkennung (Web Speech API). Je nach Browser kann diese Erkennung beim Hersteller des Browsers stattfinden – die Aufnahme verlässt in diesem Fall Ihr Gerät. Die Spracheingabe startet ausschließlich auf ausdrücklichen Klick und wird von dieser Website nicht gespeichert.

7. Keine Cookies, kein Tracking, keine Drittanbieter

Es werden keine Cookies gesetzt und keine vergleichbaren Techniken verwendet. Es sind keine Analysedienste, keine Social-Media-Plugins, keine externen Schriftarten und keine Content-Delivery-Netzwerke eingebunden. Einstellungen, die die Seite sich merkt (z. B. Sprache), liegen ausschließlich lokal in Ihrem Browser.

Anonymer Seitenzähler: Damit der Betreiber sieht, welche Inhalte gelesen werden, meldet die Seite beim Aufruf den Dateinamen der Seite an den eigenen Webserver. Gespeichert wird ausschließlich, welche Seite an welchem Tag wie oft aufgerufen wurde – keine IP-Adresse, keine Browserkennung, kein Cookie, keine Verweildauer, kein Wiedererkennen. Aus diesen Zahlen lässt sich kein Besuch einer Person zuordnen; sie sind keine personenbezogenen Daten. Die Zählung läuft auf dem eigenen Server, es ist kein Dienst eines Dritten beteiligt, und sie lässt sich durch Abschalten von JavaScript vollständig verhindern. Auf iuvect.eu meldet die Seite zusätzlich die Sprache, die Domain der Seite, von der Sie kamen (z. B. google.com – nie die vollständige Adresse), Kampagnenkennungen aus dem Link (utm_source, utm_medium, utm_campaign) und welche Links oder Schaltflächen angeklickt werden (Art und Ziel, z. B. „Download“ oder eine Domain). Gespeichert wird je Ereignis eine Zeile mit der Stunde – ebenfalls ohne IP-Adresse, ohne Cookie und ohne Kennung; die Einträge lassen sich weder einer Person noch einander zuordnen. Einzige Ausnahme ist die passwortgeschützte Verwaltungsseite des Betreibers: dort wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Besucherinnen und Besucher der Website bekommen diese Seite nicht zu sehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Nachricht an herbert.schuster@deepnet.at genügt.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

9. Änderungen

Diese Erklärung wird angepasst, sobald sich die Verarbeitungen auf dieser Website ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 15. Oktober 2026