Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
virtual.vision UG (haftungsbeschränkt)
Nonnenstieg 39
37075 Göttingen
Telefon: +49 551 2052209
E-Mail: info@virtual-vision.eu
2. Hosting und technische Protokolle
Die Anwendung wird bei der Mittwald CM Service GmbH & Co. KG in Deutschland betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere aufgerufene Adresse, Datum und Uhrzeit, Statuscode, übertragene Datenmenge, Referrer, Browser beziehungsweise User-Agent, Hostname und eine anonymisierte IP-Adresse.
Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren technischen Betrieb der Anwendung. Anonymisierte Webserver-Access-Logs werden beim Hosting-Anbieter 60 Tage, Error-Logs sieben Tage gespeichert.
3. Technisch notwendige Cookies
Wir verwenden ausschließlich technisch notwendige Cookies. Das Sitzungs-Cookie digitaler-sehtest-session hält die Anmeldung und die sichere Zuordnung einer Sitzung aufrecht. Das Cookie XSRF-TOKEN schützt Formulare vor unbefugten Anfragen. Reguläre Sitzungs-Cookies laufen nach zwei Stunden ab. Wenn „Angemeldet bleiben“ gewählt wird, kann zusätzlich ein länger gültiges Anmelde-Cookie gesetzt werden; es wird bei der Abmeldung ungültig und kann jederzeit über die Browsereinstellungen gelöscht werden.
Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b und f DSGVO. Analyse-, Werbe- oder Tracking-Cookies werden nicht eingesetzt.
4. Benutzerkonto und Vertragsdurchführung
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Firma oder Einrichtung, Passwort in ausschließlich gehashter Form sowie die angegebene Rechnungsanschrift und optionale weitere Empfängerangaben. Diese Daten werden zur Einrichtung und Verwaltung des Kontos, zur Authentifizierung, zur Vertragsdurchführung und zur Kundenkommunikation benötigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Verarbeitung kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen.
5. Nutzung, Abrechnung und Rechnungen
Bei der bestätigten Erstellung eines kostenpflichtigen Ergebnisberichts speichern wir ausschließlich eine zufällige Vorgangskennung, das Benutzerkonto, Zeitpunkt, Preis und Umsatzsteuersatz. Patientennamen, Geburtsdaten, anamnestische Angaben, medizinische Ergebnisse und der medizinische Ergebnisbericht werden dabei nicht an den Server übertragen.
Zur quartalsweisen Abrechnung verarbeiten wir außerdem Rechnungsnummer, Leistungszeitraum, Anzahl der erstellten Berichte, Rechnungsanschrift, Beträge, Versand- und Zahlungsstatus sowie erforderliche Buchungsnachweise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen, zugehörige Buchungsdaten und Versandnachweise werden entsprechend den steuerrechtlichen Aufbewahrungspflichten grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufbewahrt.
6. Medizinische Angaben und Ergebnisbericht
Angaben zur untersuchten Person und Testergebnisse werden nur innerhalb des Browsers auf dem verwendeten Gerät verarbeitet. Der Ergebnisbericht wird dort erzeugt und muss unmittelbar selbst gespeichert oder ausgedruckt werden. Auf unserem Server wird keine Kopie mit Patientenangaben oder medizinischen Einzelergebnissen gespeichert und ein späterer Abruf ist nicht möglich.
Für die datenschutzgerechte Durchführung der Untersuchung, den verwendeten Browser beziehungsweise das Endgerät sowie die anschließende Speicherung des Berichts ist die untersuchende Stelle verantwortlich.
7. E-Mail-Versand
Wir versenden insbesondere Passwort-Zurücksetzungen, Rechnungen und gegebenenfalls Mahnungen per E-Mail. Verarbeitet werden Empfängeradresse, Betreff, Versandzeitpunkt, Versandstatus und die für die jeweilige Nachricht erforderlichen Inhalte. Der E-Mail-Dienst wird über Mittwald in Deutschland bereitgestellt. Mailserver-Protokolle werden dort grundsätzlich bis zu vier Wochen gespeichert. Rechnungsbezogene Versandnachweise werden zusammen mit den Rechnungsunterlagen aufbewahrt.
8. Empfänger und Auftragsverarbeitung
Empfänger sind nur die zur Vertrags- und Rechnungsabwicklung erforderlichen Stellen. Dazu gehören Mittwald als Hosting- und E-Mail-Dienstleister sowie intern die Buchhaltung der virtual.vision UG (haftungsbeschränkt). Mit Auftragsverarbeitern bestehen die gesetzlich erforderlichen Vereinbarungen. Eine Übermittlung in Drittländer ist nicht vorgesehen.
9. Passwort-Zurücksetzung und Sicherheit
Bei einer Passwort-Zurücksetzung werden E-Mail-Adresse, ein einmalig verwendbarer Token und der Zeitpunkt der Anforderung verarbeitet. Der Token ist zeitlich begrenzt. Wiederholte Anmelde-, Registrierungs- und Zurücksetzungsversuche werden zum Schutz der Konten technisch begrenzt.
Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz vor Verlust, Manipulation und unbefugtem Zugriff.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung der Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungsinteressen entgegenstehen.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen.
12. Stand und Änderungen
Stand: August 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.