Digitaler Medikationsplan (dgMP)Zur Anwendung

Datenschutzhinweise

1. Verantwortlicher

Element44 GmbH
Rheinpromenade 4a
40789 Monheim am Rhein

Kontakt

Marcus Hettlage
Telefon: +49(0) 170 5452248
E-Mail: hettlage@element44.de

2. Zweck der Anwendung

Die Anwendung ist ein Demonstrator eines digitalen Medikationsplans. Sie dient dazu, Fachleuten (z. B. Softwareentwicklerinnen und -entwicklern, Ärztinnen und Ärzten) die Erprobung und Bewertung des Konzepts zu ermöglichen. Sie enthält ausschließlich fiktive Testdaten. Bitte geben Sie keine echten Patientendaten oder sonstigen Gesundheitsdaten realer Personen ein.

3. Welche Daten verarbeitet werden

Benutzerkonto: Benutzername, Name, Organisation, Rolle, Zeitpunkt der letzten Anmeldung sowie das Passwort, das ausschließlich als nicht umkehrbarer Hash (scrypt) gespeichert wird. Bei Konten, die über einen Einladungslink angelegt wurden, wird zusätzlich gespeichert, über welche Einladung dies geschah.

Anmeldung und Sitzung: Nach der Anmeldung setzt die Anwendung ein technisch notwendiges Sitzungs-Cookie („dgmp_sid“). Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar und wird nach 8 Stunden Inaktivität bzw. spätestens nach 12 Stunden ungültig. Es werden keine Analyse-, Werbe- oder Tracking-Cookies verwendet.

Protokoll: Zur Sicherheit und Nachvollziehbarkeit werden Anmeldungen und fehlgeschlagene Anmeldeversuche mit Zeitpunkt und IP-Adresse sowie Änderungen an den Testdaten mit Zeitpunkt und Benutzerkonto protokolliert. Das Protokoll ist nur für Administratoren einsehbar und wird nach 365 tagen automatisch gelöscht.

Inhalte: Änderungen am Medikationsplan werden mit Name und Organisation des bearbeitenden Kontos gespeichert und sind für alle angemeldeten Nutzerinnen und Nutzer sichtbar (z. B. in der Chronologie und bei gleichzeitigen Änderungen).

4. Rechtsgrundlagen

Die Verarbeitung der Konto- und Sitzungsdaten erfolgt zur Bereitstellung der Anwendung, die Sie auf Einladung nutzen (Art. 6 Abs. 1 lit. b DSGVO). Die Protokollierung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb und an der Nachvollziehbarkeit von Änderungen (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und Hosting

Die Anwendung wird auf Servern der Oracle Cloud Infrastructure im Rechenzentrum Frankfurt am Main betrieben. Anbieter ist die Oracle Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Anwendung lädt keine Inhalte von Drittanbietern (keine externen Schriftarten, Skripte oder Dienste).

6. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Nach Ende der Erprobung bzw. auf Ihren Wunsch werden Konten gelöscht oder anonymisiert. Protokolleinträge werden nach 365 Tagen gelöscht, Sitzungen spätestens mit ihrem Ablauf.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an +49(0) 176 80344145. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Stand: 14.10.2026