SmartCast
Datenschutzerklärung
1. Verantwortlicher
SmartCast UG (haftungsbeschränkt)
Arnimweg 2, 37075 Göttingen
E-Mail: info@smartcast-technologies.com
Telefon: +49 151 43205790
Vertreten durch: Dr. Luis Pardo
Ein betrieblicher Datenschutzbeauftragter ist derzeit [nicht benannt / nicht gesetzlich erforderlich — bitte prüfen].
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, unseres Nutzerkontos und des Dashboards zur Anzeige Ihrer Gerätedaten erforderlich ist, oder soweit Sie eingewilligt haben. Im Einzelnen betrifft dies: Kontaktdaten bei einer Anfrage an uns, Konto- und Anmeldedaten, technische Verbindungsdaten (Server-Logfiles) sowie die von Ihren SmartCast-Produkten übertragenen Sensor- und Gerätedaten.
3. Registrierung, Login & Ihr Nutzerkonto
Für den Zugriff auf das Dashboard ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Benutzername, E-Mail-Adresse und ein verschlüsseltes (gehashtes) Passwort. Nach dem Login setzt unser System (Joomla) ein technisch notwendiges Session-Cookie, damit Sie eingeloggt bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung des Dienstes).
4. Sensor- und Gerätedaten (besondere Kategorien personenbezogener Daten)
Wir verarbeiten diese Daten, um Ihnen die Live-Ansicht im Dashboard sowie ggf. Ihrer behandelnden Klinik die Verlaufsüberwachung zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei Aktivierung Ihres Geräts bzw. bei Kontoerstellung erteilen, sowie zur Erfüllung des Vertrags über die Nutzung des Produkts (Art. 6 Abs. 1 lit. b DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter info@smartcast-technologies.com kontaktieren; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Jedes Gerät ist über einen individuellen Authentifizierungs-Token einem Nutzerkonto zugeordnet. Im Dashboard sehen Sie ausschließlich die Daten der Geräte, die mit Ihrem eigenen Konto verknüpft sind.
5. Hosting & Server-Logfiles
Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) und speichert diese kurzzeitig in Server-Logfiles. Dies dient der Betriebssicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Unser Hosting-Provider ist: [Name und Anschrift des Hosting-Providers hier ergänzen].
6. Cookies & lokale Speicherung
Wir setzen ein technisch notwendiges Session-Cookie zur Anmeldung (Joomla) sowie eine lokale Spracheinstellung (localStorage, „DE"/„EN") im Browser ein. Beides ist für den Betrieb der Website erforderlich und fällt unter Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG. Wir setzen derzeit keine Analyse-, Marketing- oder Tracking-Cookies ein.
7. Eingebundene Inhalte Dritter
Zur Darstellung der Echtzeit-Diagramme im Dashboard binden wir die JavaScript-Bibliothek „Chart.js" über das Content Delivery Network cdnjs (Betreiber: Cloudflare, Inc.) ein. Beim Laden dieser Bibliothek wird technisch bedingt Ihre IP-Adresse an Cloudflare übermittelt. Weitere Informationen: Cloudflare-Datenschutzerklärung. Sofern Sie eine Übertragung an Cloudflare vermeiden möchten, empfehlen wir den Einsatz eines entsprechenden Browser-Add-ons oder sprechen Sie uns an — wir stellen die Bibliothek auf Wunsch auch von unserem eigenen Server bereit.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
9. Empfänger & Auftragsverarbeiter
Eine Übermittlung Ihrer Daten erfolgt nur an: unseren Hosting-Provider (Auftragsverarbeitung gem. Art. 28 DSGVO), Cloudflare/cdnjs im Rahmen der technischen Einbindung von Chart.js (siehe Punkt 7), sowie — sofern Sie in einer Klinik behandelt werden, die SmartCast einsetzt — an das dortige medizinische Fachpersonal, soweit dies zur Behandlung erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten und Sensordaten werden gelöscht bzw. anonymisiert, sobald Ihr Konto gelöscht wird oder Sie der weiteren Verarbeitung widersprechen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist voraussichtlich die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).
12. Datensicherheit
Diese Website sollte ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) aufgerufen werden. Passwörter werden von unserem System nicht im Klartext, sondern ausschließlich in gehashter Form gespeichert. Der Zugriff auf Gerätedaten im Dashboard ist auf das jeweils angemeldete Nutzerkonto beschränkt.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.
Privacy Policy
1. Data Controller
SmartCast UG (haftungsbeschränkt)
Arnimweg 2, 37075 Göttingen, Germany
Email: info@smartcast-technologies.com
Phone: +49 151 43205790
Represented by: Dr. Luis Pardo
A data protection officer is currently [not appointed / please verify whether legally required].
2. Overview of Processing
We only process personal data to the extent necessary to provide this website, your user account, and the dashboard that displays your device data — or where you have given consent. This concerns: contact details when you reach out to us, account and login data, technical connection data (server logs), and the sensor and device data transmitted by your SmartCast products.
3. Registration, Login & Your Account
A user account is required to access the dashboard. We process your username, email address, and an encrypted (hashed) password. After login, our system (Joomla) sets a technically necessary session cookie to keep you signed in. Legal basis: Art. 6(1)(b) GDPR (performance of the user contract) and Art. 6(1)(f) GDPR (secure operation of the service).
4. Sensor & Device Data (Special Category Personal Data)
We process this data to enable the live dashboard view for you and, where applicable, your treating clinic. Processing is based on your explicit consent (Art. 9(2)(a) GDPR), given when activating your device or creating your account, and on performance of the product contract (Art. 6(1)(b) GDPR). You may withdraw this consent at any time with effect for the future by contacting info@smartcast-technologies.com; processing carried out before withdrawal remains lawful.
Each device is linked to a user account via an individual authentication token. In the dashboard you only ever see data for devices linked to your own account.
5. Hosting & Server Log Files
When you access this website, our hosting provider automatically collects technical connection data (e.g. IP address, date and time of access, page requested, browser type) and stores it briefly in server log files for operational security and troubleshooting. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, functional operation). Our hosting provider is: [insert hosting provider name and address].
6. Cookies & Local Storage
We use a technically necessary session cookie for login (Joomla) and a local language preference (localStorage, "DE"/"EN") in your browser. Both are required for the site to function and fall under Art. 6(1)(f) GDPR / § 25(2) TTDSG. We do not currently use analytics, marketing, or tracking cookies.
7. Embedded Third-Party Content
To render the real-time charts in the dashboard, we load the "Chart.js" JavaScript library via the cdnjs content delivery network (operated by Cloudflare, Inc.). Loading this library technically transmits your IP address to Cloudflare. See Cloudflare's privacy policy for details. If you'd like to avoid this transfer, please contact us — we can also serve this library from our own server on request.
8. Contacting Us
If you contact us by email or phone, we process the information you provide (e.g. name, contact details, content of your inquiry) to handle your request. Legal basis: Art. 6(1)(b) or (f) GDPR.
9. Recipients & Processors
Your data is only shared with: our hosting provider (as processor under Art. 28 GDPR), Cloudflare/cdnjs for the technical delivery of Chart.js (see section 7), and — if you are treated at a clinic using SmartCast — the treating medical staff there, to the extent necessary for your treatment. We do not share data for advertising purposes.
10. Retention Period
We retain personal data only as long as necessary for the purposes described above, or as required by law. Account and sensor data are deleted or anonymized once your account is deleted or you object to further processing, unless statutory retention obligations apply.
11. Your Rights
Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21). You may withdraw any consent at any time with effect for the future. You also have the right to lodge a complaint with a supervisory authority — likely the Data Protection Authority of Lower Saxony (LfD Niedersachsen).
12. Data Security
This website should only be accessed via an encrypted connection (TLS/HTTPS). Passwords are never stored in plain text, only in hashed form. Access to device data in the dashboard is restricted to the currently signed-in user account.
13. Changes to this Policy
We will update this privacy policy whenever our data processing changes. The version published on this page is always the current one.