Entwurf: Dieser Text wurde anhand der tatsächlichen Funktionsweise der Anwendung erstellt und muss vor der Veröffentlichung anwaltlich geprüft werden.

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Betrieb des Equipixel-Teleradiologie-Portals verarbeitet werden.

1. Verantwortlicher

Equipixel Veterinary Teleradiology, Dr. Mahmoud Mageed, DipECVDI-LA
Alte Dorfstraße 21, 49456 Bakum
E-Mail: info@equipixel.com

Soweit eine Tierarztpraxis Falldaten über das Portal übermittelt, verarbeiten wir diese Daten im Auftrag der Praxis. Verantwortlich im Sinne der DSGVO ist dann die Praxis; Grundlage ist der Auftragsverarbeitungsvertrag.

2. Welche Daten verarbeitet werden

Kategorie	Daten
Nutzerkonto	Name, E-Mail-Adresse, Mobilnummer, Passwort (nur als Hashwert, scrypt), Sprache, Zeitpunkt der letzten Anmeldung
Praxisdaten	Praxisname, Ansprechpartner, Anschrift, Telefon, USt-IdNr., Abrechnungsart, Logo
Falldaten	Bilddaten (DICOM/JPEG) einschließlich der darin enthaltenen Kopfdaten, Vorbericht, Fragestellung, Patientenname, Tierart, Rasse, Alter, Geschlecht, Name des Besitzers, überweisender Tierarzt
Befunde	Der erstellte Befund einschließlich eingefügter Abbildungen
Abrechnung	Rechnungen, Positionen, Zahlungsstatus
Protokolle	Anmeldungen, Falleinreichungen, Befundfreigaben, Rechnungsvorgänge, IP-Adresse, Zeitpunkt

Bilddaten enthalten regelmäßig den Namen des Tieres und häufig den Namen des Besitzers. Diese Angaben werden nicht entfernt, da sie der eindeutigen Zuordnung des Befundes dienen.

3. Zwecke und Rechtsgrundlagen

Erbringung der teleradiologischen Leistung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Rechnungsstellung und Buchführung – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere § 14 UStG, § 147 AO)
Betriebssicherheit und Missbrauchsabwehr (Protokolle, Sperrung nach Fehlanmeldungen) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Empfänger und Auftragsverarbeiter

Empfänger	Zweck	Ort
Host Europe GmbH	Serverbetrieb und Datenspeicherung	Deutschland / Germany
Dropbox International Unlimited Company	Speicherung der übermittelten Bilddaten	Irland / USA (Drittlandbezug)
Microsoft Ireland Operations Ltd.	E-Mail-Versand (Benachrichtigungen, Rechnungen)	Irland / EU

Soweit eine Übermittlung in ein Drittland erfolgt, stützt sie sich auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Zu prüfen: Der Serverstandort sowie die Zertifizierung der eingesetzten Anbieter sind vor Veröffentlichung zu bestätigen und hier einzutragen.

5. Speicherdauer

Bilddaten und Befunde: für die Dauer der Geschäftsbeziehung; darüber hinaus entsprechend den berufsrechtlichen Aufbewahrungsfristen.
Rechnungen und Buchungsbelege: zehn Jahre (§ 147 AO, § 257 HGB).
Protokolldaten: in der Regel bis zu zwölf Monate.
Nutzerkonten: bis zur Löschung des Kontos.

Festzulegen: die konkrete Aufbewahrungsfrist für Bilddaten und Befunde, abgestimmt auf die einschlägige Berufsordnung.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an info@equipixel.com.

Ferner besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

7. Cookies

Das Portal setzt ausschließlich technisch notwendige Cookies. Es findet keine Analyse, kein Tracking und keine Weitergabe an Werbenetzwerke statt. Es werden keine Inhalte Dritter eingebunden – Schriftarten und Skripte liegen auf unserem eigenen Server –, sodass keine Cookies Dritter gesetzt werden können.

Name	Zweck	Speicherdauer
`equipixel_session`	Hält Sie nach der Anmeldung eingeloggt. Enthält nur eine signierte Benutzerkennung, keine personenbezogenen Inhalte.	12 Stunden
`equipixel_lang`	Merkt sich, ob Sie das Portal auf Deutsch oder Englisch nutzen möchten.	1 Jahr
`equipixel_flash`	Überträgt eine einzelne Statusmeldung (etwa „Fall eingereicht“) auf die nächste Seite.	60 Sekunden

Alle Cookies werden als HttpOnly gesetzt – sie sind für JavaScript nicht lesbar –, mit SameSite=Lax gegen Cross-Site-Anfragen geschützt und über HTTPS als Secure übertragen.

Weil alle eingesetzten Cookies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Ein Cookie-Banner entfällt deshalb bewusst: Er würde eine Wahlmöglichkeit suggerieren, die es hier nicht gibt.

8. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Passwörter werden nur als scrypt-Hashwert gespeichert. Der Zugriff auf Fälle, Bilddaten, Befunde und Rechnungen ist auf die jeweilige Praxis und die befundenden Personen beschränkt und wird bei jedem Zugriff geprüft. Anmeldeversuche werden begrenzt.

9. Wissenschaftliche Nutzung anonymisierter Aufnahmen

Mit Ihrer ausdrücklichen Einwilligung verwenden wir Aufnahmen aus Ihren Fällen für Lehre, Forschung, Fachvorträge und wissenschaftliche Veröffentlichungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Diese Einwilligung ist freiwillig. Sie ist keine Voraussetzung für die Nutzung des Portals. Ob Sie sie erteilen oder nicht, hat keinen Einfluss auf Leistungsumfang, Bearbeitungszeit oder Preis.

Vor jeder derartigen Verwendung entfernen wir aus Bild und Metadaten:

Namen von Patient und Besitzer sowie alle Kontaktdaten,
Name und Anschrift der einsendenden Praxis sowie den überweisenden Tierarzt,
Fall- und Untersuchungsnummern, Aufnahmedatum und Geräte-Kennungen,
in das Bild eingebrannte Beschriftungen mit den vorgenannten Angaben.

Erhalten bleiben ausschließlich fachlich notwendige Angaben wie Tierart, Rasse, Altersgruppe, Geschlecht, anatomische Region und Modalität. Ihre Praxis wird nicht genannt, sofern Sie dies nicht ausdrücklich wünschen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – im Portal unter „Praxisprofil“ oder formlos per E-Mail an info@equipixel.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bitte beachten Sie, dass bereits erschienene Veröffentlichungen und gehaltene Vorträge nach einem Widerruf nicht mehr zurückgezogen werden können; eine weitere Verwendung findet ab dem Widerruf nicht mehr statt.

Ohne diese Einwilligung werden Ihre Aufnahmen ausschließlich zur Erstellung des jeweiligen Befundes verwendet.

10. Nachweis Ihrer Einwilligungen

Wir speichern zu jeder Zustimmung und jedem Widerruf den Zeitpunkt, die Fassung der Unterlagen und die IP-Adresse, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Den Verlauf Ihrer Entscheidungen sehen Sie jederzeit unter „Praxisprofil“.

Stand: 28.09.2026