Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch der Website brio-io.com.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zygan Consulting Ltd.
Eleftherias 17
8560 Pegeia, Paphos – Cyprus
E-Mail: contact@brio-io.com

Vertretungsberechtigte Person und Registerangaben siehe Impressum.

2. Hosting und Server-Logfiles

Die Website wird bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Beim Aufruf der Website werden durch den Webserver automatisch Zugriffsdaten in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

anonymisierte bzw. gekürzte IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL / Datei
übertragene Datenmenge und HTTP-Statuscode
Referrer-URL und verwendeter Browser/Betriebssystem (User-Agent)

Diese Verarbeitung dient dem sicheren, stabilen Betrieb sowie der Fehler- und Angriffsanalyse. Rechtsgrundlage ist das berechtigte Interesse an einem funktionsfähigen und sicheren Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach spätestens 7 Tagen gelöscht und nicht mit anderen Datenquellen zusammengeführt. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Reichweitenmessung mit Umami (cookielos)

Zur statistischen Auswertung der Website-Nutzung setzen wir Umami ein — eine selbst gehostete, datensparsame Analyse-Software, die auf unserer eigenen Infrastruktur unter stats.brio-io.com betrieben wird.

Keine Cookies und keine geräteübergreifende Wiedererkennung — es ist daher kein Cookie-Consent-Banner erforderlich.
Erfasst werden ausschließlich aggregierte, nicht auf eine Person zurückführbare Daten: aufgerufene Seiten, Referrer (Herkunftsquelle), Gerätekategorie, Browser, Betriebssystem, ungefähres Herkunftsland, Bildschirmauflösung und Sprache.
Keine Speicherung Ihrer IP-Adresse und keine individuellen Besucherprofile; die Zuordnung eines Seitenaufrufs zu einem Besuch erfolgt über einen anonymen, täglich wechselnden Hash-Wert.
Keine Weitergabe an Dritte — die Daten verlassen unsere Infrastruktur nicht. Es findet insbesondere keine Übermittlung in Drittländer statt.
Umami respektiert die „Do Not Track"-Einstellung Ihres Browsers: Ist diese aktiviert, findet keine Messung statt.

Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen, cookielosen Reichweitenmessung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (contact@brio-io.com) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. — sofern die Anfrage auf einen Vertragsabschluss zielt — Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Demo-Instanz und eigene Testdaten

Unter demo.brio-io.com betreiben wir eine öffentlich zugängliche, wegwerfbare Demo-Instanz des Brio-IO Communication Server. Angemeldete Nutzer können darin eigene Testdateien (Formate .hl7, .txt, .xml, .json, max. 1 MB) über die Funktion „Aus Datei laden“ direkt in den Test-Modus eines Connectors laden, sie durch die Verarbeitung schicken und das Ergebnis in der Anwendung ansehen und herunterladen. Die Daten verlassen dabei die Anwendung nicht.

Nur Testdaten: Die Funktion ist ausschließlich für künstliche Testdaten bestimmt. Das Verarbeiten echter personenbezogener Daten — insbesondere Gesundheits-/Patientendaten — ist untersagt. Wir fordern Nutzer unübersehbar dazu auf, keine echten Daten zu verwenden.
Automatische Löschung: Eingegebene bzw. geladene Daten und erzeugte Ergebnisse werden spätestens nach 2 Stunden durch einen automatischen Reset der Demo-Instanz vollständig und unwiederbringlich gelöscht. Eine dauerhafte Speicherung findet nicht statt.
Keine Weitergabe, kein Ausgang: Die Demo-Instanz ist netzseitig abgeschottet; eingegebene Inhalte verlassen die Umgebung nicht und werden nicht an Dritte übermittelt.
Zugangsschutz: Die Demo-Instanz ist nur nach Authentifizierung erreichbar (personalisierter Demo-Zugang).

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung einer aussagekräftigen Produktdemonstration (Art. 6 Abs. 1 lit. f DSGVO). Sollten Nutzer entgegen unserer Aufforderung dennoch personenbezogene Daten eingeben, werden diese durch den 2-Stunden-Reset automatisch gelöscht.

6. Empfänger und Drittlandtransfer

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, außer an den unter Ziffer 2 genannten Hosting-Dienstleister im Rahmen der Auftragsverarbeitung. Ein Transfer in Drittländer außerhalb der EU/des EWR findet nicht statt.

7. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an contact@brio-io.com. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung ändert (etwa durch neue Funktionen der Website).

Hinweis: Dieser Entwurf ist keine Rechtsberatung. Eine abschließende juristische Prüfung vor dem Produktiv-Launch wird empfohlen.