Version 2026-01
Datenschutzhinweise
Diese Hinweise erläutern, welche Personendaten Medex verarbeitet, zu welchem Zweck und wie lange. Es handelt sich um eine Vorlage; der Betreiber muss die Verantwortlichenangaben ergänzen und die Rechtsgrundlagen mit qualifizierter Beratung bestätigen.
Verantwortliche Stelle und Kontakt
Die Organisation, welche diese Medex-Instanz betreibt, ist verantwortlich. Kontaktdaten, Hosting-Standort, Auftragsverarbeitungsverträge und Aufbewahrungsfristen sind vor dem Produktivbetrieb durch den Betreiber zu dokumentieren.
Verarbeitete Daten
Kontodaten (Name, E-Mail-Adresse, Passwort-Hash, bevorzugte Sprache, Einwilligungsnachweise), Mitgliedschaften und Rollen, Vertretungen und deren Bestätigungen, Umbuchungs- und Ausgleichsdaten, Benachrichtigungseinstellungen, Sitzungsmetadaten und Prüfereignisse. Passwörter werden ausschliesslich als Argon2id-Hashes gespeichert. Es werden keine Patientendaten verarbeitet.
Zwecke und Rechtsgrundlagen
Die Verarbeitung ist erforderlich, um den Dienst zur Vertretungsabrechnung bereitzustellen, Konten zu schützen, gesetzliche Pflichten zu erfüllen und – soweit anwendbar – auf Basis einer Einwilligung. Marketing-Einwilligungen sind freiwillig und jederzeit widerrufbar.
Empfänger und Auftragsbearbeiter
Daten können durch Hosting- und E-Mail-Dienstleister nach dokumentierten Weisungen verarbeitet werden. Deren Identität und Standort sind durch den Betreiber zu dokumentieren. Es werden keine Daten verkauft.
Aufbewahrung
Kontodaten werden während der aktiven Nutzung und so lange aufbewahrt, wie dies für gesetzliche oder buchhalterische Pflichten erforderlich ist. Deaktivierte Konten werden soweit möglich pseudonymisiert; bestätigte Buchungen und Prüfereignisse können zur Wahrung der Journalintegrität und gesetzlicher Aufbewahrungspflichten erhalten bleiben.
Ihre Rechte
Sie können Auskunft, Berichtigung, Export, Einschränkung oder Löschung Ihrer Personendaten verlangen und der Verarbeitung widersprechen, soweit anwendbar. Einzelne Anfragen können durch gesetzliche Aufbewahrungspflichten oder die Notwendigkeit der Buchungsintegrität eingeschränkt sein. Wenden Sie sich an den Betreiber.
Sicherheit
Medex verwendet Argon2id-Passwort-Hashing, serverseitig verwaltete Sitzungen mit HttpOnly-Cookies, organisationsbezogene Berechtigungsprüfungen, Ratenbegrenzung sowie nur anhängende Buchungs- und Prüfprotokolle. Kein System ist vollständig sicher; melden Sie vermutete Vorfälle umgehend.
Cookies und Tracking
Medex verwendet ein zwingend erforderliches Sitzungs-Cookie und ein kurzlebiges Einladungs-Cookie. Standardmässig sind keine Werbe- oder Analyse-Tracker Dritter eingebunden.