Daten­schutz­erklärung

Diese Datenschutzerklärung gilt für den Dienst Infinity Cockpit der eHealth Experts GmbH, welcher unter der Domain infinity-cockpit.de sowie den zugehörigen Subdomains erreichbar ist. Der Dienst dient der Aufbereitung und Darstellung technischer Kennzahlen unserer Systeme.

Sie ergänzt die allgemeine Datenschutzerklärung der eHealth Experts GmbH und geht dieser für die Nutzung des Dienstes vor. Für alle dort geregelten Sachverhalte, die hier nicht abweichend beschrieben sind, gilt die allgemeine Datenschutzerklärung fort.

Verantwortlicher

eHealth Experts GmbH
Robert-Schuman-Straße 16-20
44263 Dortmund

E-Mail: info@ehex.de
Telefon: +49 231 99 76 54 10
Telefax: +49 231 99 76 54 11

Kontaktdaten der Datenschutz­beauftragten

Per E-Mail

datenschutz (at) ehex.de
PGP-Key, Fingerprint:
47E1AF7FC5EEE92ABDE8EC021D07CFAF3FA9D554

Per Post

eHealth Experts GmbH
z.H. Datenschutzbeauftragte
Robert-Schuman-Straße 16-20
44263 Dortmund

SSL- bzw. TLS-Verschlüsselung

Dieser Dienst nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Anmeldedaten, ausschließlich eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Zugriffsdaten

Wir erheben Daten über jeden Zugriff auf den Dienst (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören

• Name der abgerufenen Seite bzw. Ressource
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp nebst Version
• das Betriebssystem des Nutzers
• Referrer-URL (die zuvor besuchte Seite)
• die IP-Adresse
• den Hostname des zugreifenden Rechners
• den Hostname des anfragenden Providers

Die Protokolldaten werden ausschließlich verwendet, um den Dienst technisch bereitzustellen, Störungen und Fehlfunktionen einzugrenzen, die Kapazität der Systeme zu planen sowie Angriffe auf den Dienst zu erkennen und abzuwehren. Eine Auswertung der Protokolldaten zur Analyse des Nutzungsverhaltens einzelner Personen findet nicht statt. Grundlage für die Datenverarbeitung ist unser berechtigtes Interesse an einer sicheren Bereitstellung und dem sicheren Betrieb des Dienstes nach Art. 6 Abs. 1 lit. f) DSGVO.

Logfiles, die die IP-Adressen enthalten, speichern wir für die Dauer von 7 Tagen. Wenn jedoch ein konkreter Verdacht einer Straftat oder eines Angriffs im Zusammenhang mit der Nutzung des Dienstes besteht, werden die Logfiles bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Benutzerkonten und Anmeldung

Für den Zugang zum Dienst richten wir Benutzerkonten ein. Verarbeitet werden Benutzername, E-Mail-Adresse und Berechtigungen, das Passwort ausschließlich als kryptografischer Hashwert, Authentifizierungs-Token sowie bei der Anmeldung Zeitpunkt, IP-Adresse und fehlgeschlagene Anmeldeversuche. Diese Daten stammen von Ihnen selbst oder von der Stelle, die Ihre Zugangsberechtigung veranlasst hat.

Zweck ist die Zugangsverwaltung, die Authentifizierung und die IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO für die Durchführung des Nutzungsverhältnisses sowie Art. 6 Abs. 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an Zugangskontrolle und IT-Sicherheit; auf dieses berechtigte Interesse stützen wir auch die Zugänge von Beschäftigten.

Die Kontodaten werden für die Dauer der Zugangsberechtigung gespeichert, die Anmeldeprotokolle 7 Tage. Die Bereitstellung dieser Daten ist für die Einrichtung eines Zugangs erforderlich; ohne sie können wir Ihnen keinen Zugang einräumen.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und die Sicherheit der Sitzung erforderlich sind. Rechtsgrundlage für die Speicherung und den Zugriff auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b) DSGVO (Durchführung des Nutzungsverhältnisses) sowie auf Art. 6 Abs. 1 lit. f) DSGVO (IT-Sicherheit). Eine Einwilligung ist dafür nicht erforderlich. Cookies zu Analyse-, Tracking- oder Werbezwecken setzen wir nicht ein.

Nutzung des Local Storage

Einstellungen der Benutzeroberfläche – etwa das gewählte Design (Light- bzw. Dark-Mode) oder zuletzt verwendete Ansichten und Zeiträume – werden im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, sodass der Dienst bei künftigen Besuchen Ihren Präferenzen entspricht. Diese Daten verbleiben auf Ihrem Rechner und werden nicht an uns übermittelt. Sie können diese Einstellungen jederzeit im Browser manuell löschen.

Verantwortlichkeit

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sind wir sowohl für die Bereitstellung und den Betrieb des Dienstes selbst – insbesondere für Benutzerkonten, Anmeldung und Zugriffsprotokolle – als auch für die darin abgebildeten Systeme, die wir in eigener Verantwortung betreiben.

Keine Analyse-, Tracking- und Drittdienste

Wir setzen in diesem Dienst keine Webanalyse-Werkzeuge, keine Tracking-Technologien, keine Werbenetzwerke und keine Social-Media-Elemente ein. Es werden keine externen Schriftarten, Skripte oder sonstige Ressourcen von Servern Dritter nachgeladen; sämtliche Bestandteile des Dienstes werden von unserer eigenen Infrastruktur ausgeliefert.

Zweckgebundene Datenverwendung

Wir beachten den Grundsatz der zweckgebundenen Datenverwendung und erheben, verarbeiten und speichern Ihre personenbezogenen Daten nur für die Zwecke, für die Sie uns diese Daten mitgeteilt haben. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu deren eigenen Zwecken erfolgt nicht. Empfänger im Sinne des Art. 4 Nr. 9 DSGVO sind ausschließlich die im Abschnitt „Hosting, Empfänger und Auftragsverarbeitung“ genannten, weisungsgebunden tätigen Stellen. Eine Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden.

Hosting, Empfänger und Auftragsverarbeitung

Der Dienst wird bei einem Rechenzentrumsdienstleister innerhalb der Europäischen Union betrieben.

Weitere Empfänger sind ausschließlich unsere mit Betrieb, Wartung und Support des Dienstes betrauten Beschäftigten sowie – soweit eingesetzt – Wartungs- und Supportdienstleister, die ebenfalls weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO tätig werden.

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

Betroffenenrechte

Einwilligung und Widerrufsvorbehalt

Soweit wir Daten für einen Zweck nutzen, der nach den gesetzlichen Bestimmungen die Einwilligung des Nutzers erfordert, werden wir diesen stets um sein ausdrückliches Einverständnis bitten und seine Einwilligung protokollieren. Der Nutzer kann sein einmal gegebenes Einverständnis jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunft, Datenberichtigung und ‑löschung

Soweit wir personenbezogene Daten nicht mehr benötigen oder aufgrund von gesetzlichen Pflichten aufbewahren müssen, werden diese gelöscht. Der Nutzer hat jederzeit das Recht, kostenlos Auskunft über die Herkunft seiner personenbezogenen Daten zu verlangen sowie über Art und Umfang der Speicherung und Nutzung dieser Daten. Der Nutzer kann die Berichtigung und – falls die Speicherung unzulässig oder nicht mehr erforderlich ist – Löschung seiner Daten verlangen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@ehex.de.

Einschränkung der Verarbeitung und Datenübertragbarkeit

Sie haben nach Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa für die Dauer der Prüfung eines Berichtigungsverlangens. Ferner haben Sie nach Art. 20 DSGVO das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen nach Art. 77 Abs. 1 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Ihren Widerspruch können Sie formlos an datenschutz@ehex.de richten.

Stand: August 2026