Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO:

Dr. med. Maurice Dellin c/o Medizinische Fakultät der Universität Münster Albert-Schweitzer-Campus 1, Gebäude A6 48149 Münster E-Mail: medocs@uni-muenster.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist oder Sie uns Daten aktiv übermitteln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb) sowie — wo einschlägig — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Website verwendet keine Analyse-, Tracking- oder Werbedienste.

3. Hosting in Deutschland

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben (Rechenzentrum in Falkenstein/Vogtland, Deutschland). Sämtliche Website-Daten — einschließlich der Datenbank mit Inhalten und Formulareinsendungen — werden ausschließlich auf diesem Server in Deutschland verarbeitet und gespeichert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. DNS-Verwaltung (Cloudflare)

Die Namensauflösung der Domain medocs.ms erfolgt über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — ausschließlich als DNS-Dienst. Der Datenverkehr dieser Website wird nicht über Cloudflare geleitet, gecacht oder entschlüsselt; Ihre Verbindung besteht direkt mit unserem Server in Deutschland. Bei der DNS-Abfrage verarbeitet Ihr jeweiliger DNS-Resolver die Anfrage nach dessen eigenen Bestimmungen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

5. TLS-Verschlüsselung

Alle Verbindungen zu dieser Website sind mit TLS (HTTPS) verschlüsselt. Die Zertifikate werden automatisiert über Let’s Encrypt ausgestellt und direkt auf unserem Server verwaltet — die Verschlüsselung endet erst bei uns, nicht bei einem zwischengeschalteten Dienstleister.

6. Server-Logdaten

Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, angefragte Ressource, Referrer, User-Agent, Statuscode). Diese Daten dienen der Auslieferung der Inhalte, der Fehleranalyse und der Abwehr von Angriffen; sie werden maximal 14 Tage aufbewahrt und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies und lokale Speicherung: ein Cookie zur Speicherung Ihrer Sprachwahl (Deutsch/Englisch), einen Eintrag im localStorage Ihres Browsers für die Design-Einstellung (hell/dunkel) sowie — nur für Redaktionsmitglieder — ein Login-Cookie für den geschützten Verwaltungsbereich. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich; ein Cookie-Banner ist deshalb nicht nötig. Tracking- oder Drittanbieter-Cookies setzen wir nicht.

8. Kontakt- und Mitmachen-Formulare

Wenn Sie uns über das Kontakt- oder Mitmachen-Formular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff bzw. Semesterangabe, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Einsendungen werden in unserer eigenen Datenbank auf dem oben genannten Server in Deutschland gespeichert und nicht an Dritte weitergegeben. Als Spam-Schutz setzen wir unsichtbare technische Prüfungen (Honeypot-Feld, Zeitmessung) ein — ohne externe Dienste und ohne Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Eingebettete Videos (YouTube / Vimeo)

Auf einzelnen Projektseiten betten wir Videos ein. YouTube-Videos laden wir über die datenschutzfreundliche Domain youtube-nocookie.com (Google Ireland Ltd.), Vimeo-Videos mit aktiviertem „Do Not Track"-Parameter (Vimeo Inc., USA). Beim bloßen Aufruf der Seite wird zunächst nur der Videoplayer geladen; spätestens mit dem Abspielen werden Verbindungsdaten an den jeweiligen Anbieter übertragen, der diese nach eigenen Bestimmungen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unserer Projekte).

10. Keine Analyse- und Trackingdienste

Wir setzen keine Webanalyse-Tools (z. B. Google Analytics), keine Werbenetzwerke, keine Social-Media-Plugins und kein Fingerprinting ein. Ihr Besuch auf dieser Website wird von uns nicht ausgewertet oder profiliert.

11. Externe Links

Unsere Seiten enthalten Links zu externen Websites (z. B. Kliniken, Partner, Plattformen). Beim Anklicken verlassen Sie unser Angebot; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an die im Impressum genannte Adresse. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen — u. a. TLS-Verschlüsselung, eine gehärtete Serverkonfiguration mit Firewall, minimale Zugriffsrechte und getrennte Verwaltung von Zugangsdaten. Der Verwaltungsbereich der Website ist nur autorisierten Mitgliedern zugänglich.

14. Stand und Änderungen

Stand: Juli 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert; es gilt jeweils die hier veröffentlichte Fassung.