Stand: 6. August 2026
Geltungsbereich: Nutzerkonten für den Zugriff auf Service‑ und Wartungsdokumente (Servicetechniker‑Zugänge)

1. Verantwortlicher und Kontakte

Verantwortlicher:
LAUDA Medical GmbH & Co. KG
Laudaplatz 1
97922 Lauda‑Königshofen
Deutschland

Allgemeiner Kontakt:info@lauda-medical.com
Datenschutzkoordinator (DSK):service@lauda-medical.com

Externer Datenschutzbeauftragter (DSB):
Ingdilligenz GmbH
Leightonstr. 3
97074 Würzburg
E‑Mail: dsb-services@ingdilligenz.de

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

2. Zwecke der Verarbeitung

• Anlage und Verwaltung Ihres Nutzerkontos für das Service‑Portal
• Steuerung des qualifikationsgebundenen Zugriffs auf Service‑, Wartungs‑ und Reparaturanleitungen
• Nachweis der Qualifikation (z. B. Trainingsstatus, Gültigkeitsdauer) gegenüber Kunden und internem Qualitätsmanagement
• IT‑Betrieb, Sicherheit und Protokollierung (z. B. Logins, Fehlerdiagnose, Missbrauchsvermeidung)

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherstellen, dass nur qualifiziertes Personal auf sicherheitsrelevante Unterlagen zugreift; Schutz von Betriebs‑ und Produktinformationen; Nachweisfähigkeit
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Soweit der Portalzugang Teil vertraglicher Pflichten gegenüber Kunden ist
• § 26 BDSG (Beschäftigtendaten): Soweit für eigene Beschäftigte einschlägig

Hinweis: Sie haben ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt „Ihre Rechte“).

4. Kategorien personenbezogener Daten

• Identifikations‑ und Kontaktdaten: Name, geschäftliche E‑Mail‑Adresse
• Qualifikationsdaten: Trainingsstatus/‑zertifikat, Gültigkeitsdauer, zugehörige Produkt‑/Gerätekategorien
• Kontodaten: Benutzerkennung, Rollen/Berechtigungen, Passwort‑Hash
• Protokolldaten: Zeitpunkte von Kontoanlage, Login/Logout, Änderungen von Berechtigungen, technische Logdaten (z. B. IP‑Adresse in Serverlogs, User‑Agent) im Rahmen der IT‑Sicherheit

Es werden keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO verlangt oder gezielt verarbeitet.

5. Herkunft der Daten (Art. 14 DSGVO)

Ihre Daten werden uns in der Regel durch Ihren Arbeitgeber/Kunden bzw. den Trainingsanbieter übermittelt, der die Schulung an unseren Geräten organisiert und Ihre Qualifikation dokumentiert. Ergänzende Kontaktdaten können wir direkt bei Ihnen erheben (z. B. bei Passwort‑Reset oder Korrekturen).

6. Empfänger bzw. Kategorien von Empfängern

• Interne Stellen von LAUDA Medical (z. B. Service, Qualität/Regulatory, IT) nach dem Need‑to‑Know‑Prinzip
• Auftragsverarbeiter für Betrieb und Entwicklung der Website/Portale:
  rocket‑media GmbH & Co. KG
  Wassertrüdinger Str. 14
  91550 Dinkelsbühl
  Deutschland
  info@rocket-media.de
  +49 9851 58 97 28 0
  IT‑Dienstleister für Wartung, Monitoring, Sicherheitsmaßnahmen (nur nach Weisung, mit Auftragsverarbeitungsvertrag)

Eine Übermittlung an Dritte zu Werbe‑ oder eigenständigen Zwecken Dritter findet nicht statt.

7. Drittlandübermittlungen

Derzeit erfolgen keine Übermittlungen in Drittländer außerhalb der EU/des EWR. Sollte sich dies ändern, informieren wir vorab transparent über Zielland, Garantien nach Art. 46 DSGVO (z. B. EU‑Standardvertragsklauseln) und etwaige Zugriffsszenarien.

8. Speicherdauer und Löschung

• Kontodaten: regulär für drei Jahre ab Anlage bzw. bis zum Ende der Gültigkeit der Qualifikation. Nach Ablauf erfolgt die Deaktivierung; die Löschung erfolgt nach Ablauf der im Löschkonzept definierten Fristen.
• Protokolldaten: befristete Speicherung zu IT‑Sicherheits‑ und Nachweiszwecken; anschließende Löschung oder Anonymisierung gemäß Löschkonzept.
• Trainingsnachweise: gemäß Aufbewahrungskonzept und regulatorischen Anforderungen (Qualitätssicherung).
• Gesetzliche Pflichten/Rechtsdurchsetzung: Längere Speicherung, soweit gesetzlich erforderlich oder zur Rechtsdurchsetzung; danach Löschung oder Anonymisierung.

9. Erforderlichkeit der Bereitstellung

Die Bereitstellung von Name, geschäftlicher E‑Mail‑Adresse und eines gültigen Trainingsnachweises ist erforderlich, um einen qualifikationsgebundenen Zugriff auf Service‑ und Wartungsunterlagen zu ermöglichen. Ohne diese Angaben kann kein Konto eingerichtet und kein Zugang gewährt werden.

10. Ihre Rechte (Art. 12–22 DSGVO)

• Auskunft
• Berichtigung
• Löschung („Recht auf Vergessenwerden“), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (soweit anwendbar)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben
• Beschwerde bei einer Aufsichtsbehörde

Zur Wahrnehmung Ihrer Rechte kontaktieren Sie bitte unseren Datenschutzkoordinator oder den externen Datenschutzbeauftragten (Kontaktdaten siehe Abschnitt 1).

11. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu schützen, u. a. rollenbasierte Zugriffskontrollen, Verschlüsselung beim Transport, Systemhärtung und Monitoring, Protokollierung sicherheitsrelevanter Ereignisse, Auftragsverarbeitungsverträge und regelmäßige Berechtigungsprüfungen.

12. Änderungen dieser Information

Bei Änderungen von Zwecken, Rechtsgrundlagen, Empfängern oder anderen relevanten Aspekten passen wir diese Hinweise an. Die jeweils aktuelle Fassung ist dauerhaft über diese Seite abrufbar; maßgeblich ist die hier veröffentlichte Version.

13. Links zum Portal

Login‑Seite: https://www.lauda-medical.com/de/services/login-servicetechniker
Passwort vergessen: https://www.lauda-medical.com/de/services/login-servicetechniker/passwort-vergessen