Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Betrieb des Equipixel-Teleradiologie-Portals verarbeitet werden.
1. Verantwortlicher
Equipixel Veterinary Teleradiology, Dr. Mahmoud Mageed, DipECVDI-LA
Alte Dorfstraße 21, 49456 Bakum
E-Mail: info@equipixel.com
2. Welche Daten verarbeitet werden
| Kategorie | Daten |
|---|---|
| Nutzerkonto | Name, E-Mail-Adresse, Mobilnummer, Passwort (nur als Hashwert, scrypt), Sprache, Zeitpunkt der letzten Anmeldung |
| Praxisdaten | Praxisname, Ansprechpartner, Anschrift, Telefon, USt-IdNr., Abrechnungsart, Logo |
| Falldaten | Bilddaten (DICOM/JPEG) einschließlich der darin enthaltenen Kopfdaten, Vorbericht, Fragestellung, Patientenname, Tierart, Rasse, Alter, Geschlecht, Name des Besitzers, überweisender Tierarzt |
| Befunde | Der erstellte Befund einschließlich eingefügter Abbildungen |
| Abrechnung | Rechnungen, Positionen, Zahlungsstatus |
| Protokolle | Anmeldungen, Falleinreichungen, Befundfreigaben, Rechnungsvorgänge, IP-Adresse, Zeitpunkt |
Bilddaten enthalten regelmäßig den Namen des Tieres und häufig den Namen des Besitzers. Diese Angaben werden nicht entfernt, da sie der eindeutigen Zuordnung des Befundes dienen.
3. Zwecke und Rechtsgrundlagen
- Erbringung der teleradiologischen Leistung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Rechnungsstellung und Buchführung – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere § 14 UStG, § 147 AO)
- Betriebssicherheit und Missbrauchsabwehr (Protokolle, Sperrung nach Fehlanmeldungen) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
4. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Ort |
|---|---|---|
| Host Europe GmbH | Serverbetrieb und Datenspeicherung | Deutschland / Germany |
| Dropbox International Unlimited Company | Speicherung der übermittelten Bilddaten | Irland / USA (Drittlandbezug) |
| Microsoft Ireland Operations Ltd. | E-Mail-Versand (Benachrichtigungen, Rechnungen) | Irland / EU |
Soweit eine Übermittlung in ein Drittland erfolgt, stützt sie sich auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
5. Speicherdauer
- Bilddaten und Befunde: für die Dauer der Geschäftsbeziehung; darüber hinaus entsprechend den berufsrechtlichen Aufbewahrungsfristen.
- Rechnungen und Buchungsbelege: zehn Jahre (§ 147 AO, § 257 HGB).
- Protokolldaten: in der Regel bis zu zwölf Monate.
- Nutzerkonten: bis zur Löschung des Kontos.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an info@equipixel.com.
Ferner besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.
7. Cookies
Das Portal setzt ausschließlich technisch notwendige Cookies. Es findet keine Analyse, kein Tracking und keine Weitergabe an Werbenetzwerke statt. Es werden keine Inhalte Dritter eingebunden – Schriftarten und Skripte liegen auf unserem eigenen Server –, sodass keine Cookies Dritter gesetzt werden können.
| Name | Zweck | Speicherdauer |
|---|---|---|
equipixel_session |
Hält Sie nach der Anmeldung eingeloggt. Enthält nur eine signierte Benutzerkennung, keine personenbezogenen Inhalte. | 12 Stunden |
equipixel_lang |
Merkt sich, ob Sie das Portal auf Deutsch oder Englisch nutzen möchten. | 1 Jahr |
equipixel_theme |
Merkt sich, ob Sie das Portal hell oder dunkel dargestellt haben möchten. | 1 Jahr |
equipixel_skin |
Wird nur gesetzt, wenn Sie das frühere Erscheinungsbild des Portals zurückwählen. | 1 Jahr |
equipixel_2fa |
Hält für fünf Minuten fest, dass das Passwort stimmte, während der Bestätigungscode eingegeben wird. Nur für Mitarbeiterkonten mit Zwei-Faktor-Anmeldung. | 5 Minuten |
equipixel_flash |
Überträgt eine einzelne Statusmeldung (etwa „Fall eingereicht“) auf die nächste Seite. | 60 Sekunden |
Alle Cookies werden als HttpOnly gesetzt – sie sind für JavaScript nicht lesbar –, mit SameSite=Lax gegen Cross-Site-Anfragen geschützt und über HTTPS als Secure übertragen.
8. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Passwörter werden nur als scrypt-Hashwert gespeichert. Der Zugriff auf Fälle, Bilddaten, Befunde und Rechnungen ist auf die jeweilige Praxis und die befundenden Personen beschränkt und wird bei jedem Zugriff geprüft. Anmeldeversuche werden begrenzt.
9. Wissenschaftliche Nutzung anonymisierter Aufnahmen
Wir verwenden Aufnahmen aus eingesandten Fällen für Lehre, Forschung, Fachvorträge und wissenschaftliche Veröffentlichungen – ausschließlich in anonymisierter Form. Grundlage ist die vertragliche Vereinbarung mit der einsendenden Praxis (§ 7 des Auftragsverarbeitungsvertrages) sowie unser berechtigtes Interesse an der Weiterentwicklung der veterinärmedizinischen Bildgebung (Art. 6 Abs. 1 lit. f DSGVO).
Vor jeder derartigen Verwendung entfernen wir aus Bild und Metadaten:
- Namen von Patient und Besitzer sowie alle Kontaktdaten,
- Name und Anschrift der einsendenden Praxis sowie den überweisenden Tierarzt,
- Fall- und Untersuchungsnummern, Aufnahmedatum und Geräte-Kennungen,
- in das Bild eingebrannte Beschriftungen mit den vorgenannten Angaben.
Erhalten bleiben ausschließlich fachlich notwendige Angaben wie Tierart, Rasse, Altersgruppe, Geschlecht, anatomische Region und Modalität. Ihre Praxis wird nicht genannt, sofern Sie dies nicht ausdrücklich wünschen. Sobald die Daten anonymisiert sind, lassen sie sich keiner Person mehr zuordnen und unterliegen nicht mehr der DSGVO.
Stand: 13.11.2026