Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

MediVal MPT GmbH
Albert-Einstein-Ring 2, 25451 Quickborn
Telefon: +49 40 41 45 50 04 · E-Mail: info@medival-mpt.de

Wir verarbeiten Ihre Daten ausschließlich zu den folgenden Zwecken:

• Erstellung und Bearbeitung Ihrer Angebotsanfrage über dieses Portal
• Kommunikation im Zusammenhang mit Angebot, Terminabstimmung und Durchführung der Validierung
• Dokumentation der durchgeführten Validierung für Ihre QM-Akten
• Buchhaltung und steuerliche Nachweispflichten

• Kontaktdaten: Vor- und Nachname, Praxis, E-Mail-Adresse, Telefon, Rechnungs- und Einsatzanschrift
• Geräte- und Validierungsdaten: Typ, Modell, Datum der letzten Validierung
• Kundenportal-Zugang: Benutzername und verschlüsseltes Passwort (bcrypt, nie im Klartext gespeichert)
• Technische Daten: IP-Adresse und Zeitstempel bei Login für Sicherheitszwecke (Audit-Log)

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Gesetzliche Aufbewahrungspflichten (§ 147 AO)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (IT-Sicherheit, Audit-Logs)

Eine Weitergabe Ihrer Daten erfolgt ausschließlich an Auftragsverarbeiter (z. B. Hosting, E-Mail-Versand) auf Basis entsprechender AV-Verträge nach Art. 28 DSGVO. Außerhalb der EU findet keine Übermittlung statt. Bei der Anzeige von Kartenmaterial im Außendienst-Portal werden Anfragen an OpenStreetMap/Nominatim (Auftragsverarbeitung) sowie an openplzapi.org für die Ermittlung der Stadt zur PLZ gesendet.

Angebots- und Auftragsdaten werden entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) aufbewahrt. Validierungsprotokolle verbleiben über den gesamten Lebenszyklus des Geräts in Ihrem QM-Handbuch. Nicht mehr benötigte personenbezogene Daten werden gelöscht oder anonymisiert.

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) im Rahmen gesetzlicher Aufbewahrungspflichten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an info@medival-mpt.de.

Wir verwenden Transport­ver­schlüsselung (TLS), Passwort-Hashing nach bcrypt, HttpOnly-Session-Cookies mit SameSite=Strict und einen Audit-Log für alle Änderungen. Zugriffe auf Ihre Daten sind rollenbasiert beschränkt.