Datenschutzerklärung

Stand: 27. Juli 2026

1. Verantwortlicher

MCOS GmbH
Kaiserstraße 5
40479 Düsseldorf, Deutschland

Vertreten durch den Geschäftsführer Cedric Lehmann
E-Mail: support@medcanonestop.com

Diese Erklärung gilt für das MedCanOneStop Data Dashboard („Dashboard“). Für unsere öffentliche Website gilt deren eigene Datenschutzerklärung.

2. Wofür das Dashboard Daten verarbeitet

Das Dashboard ist ein zugangsbeschränktes Analysewerkzeug für Geschäftskunden. Personenbezogene Daten verarbeiten wir ausschließlich, um den Zugang bereitzustellen, ihn abzusichern und Missbrauch erkennen und nachweisen zu können. Es werden keine Inhalte Dritter geladen, es gibt kein Tracking und keine Analyse-Cookies.

3. Welche Daten wir verarbeiten

3.1 Kontodaten

Zu jedem Zugang speichern wir die E-Mail-Adresse (zugleich Anmeldename), das Passwort ausschließlich als kryptografischen Hash — im Klartext liegt es uns nicht vor und wir können es nicht einsehen — sowie Angaben zum Berechtigungsumfang und zur Gültigkeit des Zugangs.

Zugänge werden von uns eingerichtet; eine Selbstregistrierung gibt es nicht. Die Kontodaten erhalten wir daher in der Regel von unserem Vertragspartner — dem Unternehmen, für das Sie tätig sind — oder unmittelbar von Ihnen. E-Mail-Adresse und Passwort können Sie im Konto-Bereich selbst ändern.

Ein Zugang darf nach unseren Nutzungsbedingungen innerhalb des berechtigten Unternehmens genutzt und dort auch an Beschäftigte weitergegeben werden. Ein Zugang ist deshalb nicht zwingend einer einzelnen Person zugeordnet; die zugehörigen Daten beziehen sich auf den Zugang, nicht notwendigerweise auf eine bestimmte Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vertraglich vereinbarten Zugangs). Speicherdauer: für die Dauer der Zugangsberechtigung; danach löschen wir das Konto, sobald es für die Vertragsabwicklung nicht mehr benötigt wird. Der Zustimmungsnachweis nach Ziffer 3.3 bleibt davon unberührt.

3.2 Nutzungsprotokoll

Jeder Zugriff auf das Dashboard wird protokolliert. Ein Eintrag umfasst den Zeitpunkt, die Kennung des Zugangs, die aufgerufene Funktion, die IP-Adresse und die Browserkennung (User-Agent). Auch fehlgeschlagene Anmeldungen und abgewiesene Zugriffe werden protokolliert; bei einer fehlgeschlagenen Anmeldung auch die dabei verwendete E-Mail-Adresse. Inhalte von Anfragen oder Antworten speichern wir nicht, Passwörter oder Teile davon niemals.

Zweck: Erkennung und Nachweis unbefugter Zugriffe, der Weitergabe von Zugangsdaten an Personen außerhalb des berechtigten Unternehmens und des systematischen Auslesens der Daten — die Inhalte des Dashboards sind Geschäftsgeheimnisse; außerdem Fehlersuche und Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Geschäftsgeheimnisse und der vertraulichen Daten unserer Partner sowie der sichere Betrieb des Dashboards. Bei Zugängen, die Beschäftigte unserer Vertragspartner nutzen, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Speicherdauer: 180 Tage, danach automatische Löschung. Einträge, die zur Verfolgung eines konkreten Verstoßes benötigt werden, können bis zum Abschluss der Angelegenheit aufbewahrt werden. Die Protokolle werten wir nur intern und anlassbezogen aus; an Dritte geben wir sie nicht weiter, außer dies ist zur Rechtsverfolgung erforderlich oder gesetzlich vorgeschrieben.

3.3 Zustimmungsnachweis zu den Nutzungsbedingungen

Ihre Zustimmung zu den Nutzungs- und Vertraulichkeitsbedingungen halten wir fest mit der Kennung und der E-Mail-Adresse des Zugangs zum Zeitpunkt der Zustimmung, der Fassung des Textes samt einem Prüfwert des angezeigten Wortlauts, dem Zeitpunkt, der IP-Adresse und der Browserkennung.

Zweck: Nachweis der vertraglichen Vertraulichkeitsvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Beweissicherung). Speicherdauer: für die Dauer der gesetzlichen Verjährungsfristen; der Nachweis übersteht die Löschung des Kontos, da er sonst gerade dann fehlte, wenn er benötigt wird.

3.4 Sitzungs-Cookie

Für die Anmeldung setzen wir genau ein technisch notwendiges Cookie. Es hält die Anmeldung für bis zu 7 Tage ab der letzten Aktivität aufrecht und enthält keine Tracking-Kennungen. Weitere Cookies setzen wir nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner deshalb nicht vorhanden.

3.5 Schutz vor automatisierten Anmeldeversuchen

Um automatisierte Anmeldeversuche zu bremsen, zählen wir fehlgeschlagene Versuche je IP-Adresse kurzzeitig; diese Zähler speichern wir nicht dauerhaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Inhalte der Auswertungen

Die Auswertungen beziehen sich auf Produkte, Hersteller, Apotheken und Marktkennzahlen. Zu Apotheken werden dabei auch geschäftliche Kontaktangaben angezeigt.

Patientenbezogene Angaben verarbeiten wir nur pseudonymisiert und zeigen sie ausschließlich zusammengefasst — etwa als Altersgruppen- oder Regionenverteilung. Daten, die einzelne Patientinnen und Patienten identifizieren, verarbeiten wir im Dashboard nicht.

5. Empfänger und Hosting

Das Dashboard wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Für die im Dashboard angezeigten Reichweiten-Kennzahlen unserer öffentlichen Website rufen wir zusammengefasste Auswertungen bei Google Analytics ab. Aus Ihrem Browser wird dabei kein Dienst Dritter aufgerufen, und personenbezogene Daten der Dashboard-Nutzerinnen und -Nutzer werden dabei nicht übermittelt.

Personenbezogene Daten der Nutzerinnen und Nutzer des Dashboards übermitteln wir nicht in Länder außerhalb der EU beziehungsweise des EWR. Weitere Empfänger gibt es nicht.

6. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an support@medcanonestop.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

8. Pflicht zur Bereitstellung

Ohne die unter Ziffer 3 genannten Daten können wir den Zugang zum Dashboard nicht bereitstellen und nicht absichern. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; ohne sie ist eine Nutzung des Dashboards jedoch nicht möglich.

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert. Es gilt die jeweils im Dashboard veröffentlichte Fassung.