Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

3. Datenerfassung auf unserer Website

Cookies

Unsere Internetseiten verwenden so genannte 'Cookies'. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

4. Verantwortlicher

Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist die MiraNext GmbH, Innsbrucker Bundesstraße 83a, 5020 Salzburg, Österreich. Bei Fragen zum Datenschutz erreichen Sie uns unter info@miranext.ai.

5. Erhobene Datenkategorien und Zwecke

Welche Daten wir verarbeiten

Beim Besuch dieser Website verarbeiten wir technische Server-Log-Daten (IP-Adresse, Zugriffszeitpunkt, User-Agent, Referer). Bei Kontaktaufnahme zusätzlich die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Anfrage. Bei der Nutzung unserer Produkte (radiologische Workflow-Lösungen) verarbeiten wir die für die Leistungserbringung erforderlichen Daten gemäß separater Auftragsverarbeitungsvereinbarung mit der jeweiligen Einrichtung.

6. Rechtsgrundlagen

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bei Kundenbeziehungen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technische Server-Logs zur Sicherstellung des Webseiten-Betriebs, sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei freiwillig übermittelten Daten via Kontaktformular. Im Produkt-Kontext mit Patientendaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten).

7. Speicherdauer

Wie lange wir Daten speichern

Server-Logs werden nach maximal 30 Tagen anonymisiert oder gelöscht. Kontaktanfragen verbleiben so lange gespeichert wie zur Bearbeitung erforderlich, mindestens jedoch bis zum Ende eventueller gesetzlicher Aufbewahrungsfristen. Patientendaten in unseren Produkten unterliegen den medizinrechtlichen Aufbewahrungsfristen der jeweiligen Einrichtung.

8. Auftragsverarbeiter und Empfänger

An wen Daten weitergegeben werden

Wir nutzen sorgfältig ausgewählte Auftragsverarbeiter für den Betrieb unserer Dienste: Google Cloud Platform (Hosting, Datenspeicherung), Cloudflare (CDN, WAF, Zero-Trust-Zugriff), Vercel (Webseiten-Hosting), Google Workspace (E-Mail, Dokumente), Sentry (Error-Tracking), SendGrid (transaktionale E-Mails). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

9. Übermittlung in Drittländer

Übermittlungen außerhalb der EU/EWR

Einige unserer Auftragsverarbeiter (Google, Cloudflare, Vercel, SendGrid) haben Sitz in den USA. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie zusätzlicher technischer und organisatorischer Maßnahmen. Datenresidenz unserer Produktivdaten ist primär die EU (Region europe-west).

10. Ihre Rechte

Betroffenenrechte gemäß DSGVO

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns unter info@miranext.ai.

11. Beschwerderecht

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at).

12. KI-gestützte Verarbeitung

Verarbeitung mit Künstlicher Intelligenz

MiraNext setzt in einigen Produkten KI-gestützte Funktionen ein (z.B. radiologische Befundungs-Unterstützung, automatisierte Anamnese-Auswertung, Sprachtranskription). Diese Funktionen sind als Hilfsmittel konzipiert und ersetzen keine ärztliche Letztentscheidung — eine vollständig automatisierte Entscheidung im Sinne von Art. 22 DSGVO erfolgt nicht. Trainingsdaten werden, soweit Patientendaten betroffen sind, nicht ohne ausdrückliche vertragliche Vereinbarung mit der Einrichtung verwendet. Details pro Produkt finden sich in den jeweiligen Produkt-Dokumentationen.

13. Server-Logs

Automatisch erhobene Daten beim Webseitenbesuch

Beim Besuch unserer Website werden technisch notwendige Daten automatisch durch den Hosting-Provider erfasst: IP-Adresse, Datum/Uhrzeit, abgerufene URL, HTTP-Status, übertragene Datenmenge, Browser-Typ, Referrer. Diese Daten werden zur Sicherstellung des stabilen Betriebs und zur Abwehr von Angriffen genutzt und nach 30 Tagen anonymisiert.