Gilt für die Web-App unter my.hemostat.de und die Hemostat-iOS-App. Für die Marketing-Website gilt die Datenschutzerklärung auf hemostat.de.
Anbieter der Plattform ist die Hemostat GmbH, Eschbach 9d, 56323 Waldesch, Deutschland, E-Mail: kontakt@hemostat.de, vertreten durch den Geschäftsführer Michael Pauly.
Die Plattform wird von Organisationen (Krankenhäuser, Labore, Praxen, Kurierdienste) für ihre Beschäftigten eingesetzt. Für die im Auftrag dieser Organisationen verarbeiteten Daten (Transportaufträge, Übergabe-Ereignisse, Positionsdaten) ist die einsetzende Organisation Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO; die Hemostat GmbH handelt als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Für Vertrags- und Abrechnungsdaten der Organisationen sowie den technischen Betrieb der Plattform ist die Hemostat GmbH selbst Verantwortliche.
Erreichbar unter dsb@hemostat.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter".
Nicht verarbeitet werden: Patientendaten, Diagnosen oder Befunde — die Plattform dokumentiert Transportbehältnisse und Übergaben, nicht deren medizinischen Inhalt. Es gibt keine Werbe-Tracker, keine Drittanbieter-Analytik und keine Weitergabe zu Werbezwecken.
Die iOS-App nutzt die Standort-Berechtigung (auch im Hintergrund) ausschließlich für das unter Abschnitt 2 beschriebene Schicht-Tracking. Push-Benachrichtigungen werden über den Apple Push Notification service zugestellt; dabei erhält die Apple Inc. (USA) den Push-Token. Apple ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Push-Benachrichtigungen enthalten keine Auftragsdaten: Auf dem Sperrbildschirm erscheint nur ein neutraler Hinweis („Neue Benachrichtigung“) — die Inhalte werden erst nach dem Entsperren in der App geladen. Absturz- und Leistungsdaten (MetricKit) werden nur lokal auf dem Gerät protokolliert und nicht an Hemostat übertragen.
Die Plattform wird bei der Mittwald CM Service GmbH & Co. KG (Espelkamp, Deutschland) betrieben (Auftragsverarbeiter nach Art. 28 DSGVO). Alle Auftrags-, Konto- und Positionsdaten werden in Deutschland gespeichert; einzige Ausnahme ist die Zustellung von Push-Benachrichtigungen über Apple (siehe Abschnitt 3). Die App-Subdomains laufen ohne Content-Delivery-Network-Zwischenschaltung direkt beim Hoster.
Auftrags- und Übergabedaten unterliegen den für den Verantwortlichen geltenden Audit- und Aufbewahrungspflichten und bleiben bis zu deren Ablauf abrufbar. Positionsdaten: automatische Löschung nach Aufbewahrungsfrist (Standard 30 Tage). Konto-Daten: bis zur Löschung durch die Organisation bzw. Vertragsende. Server-Logs: kurzfristige Rotation nach betrieblicher Erforderlichkeit.
Sie haben nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — etwa der Tracking-Einwilligung, jederzeit in der App. Nutzen Sie die Plattform als Beschäftigte:r einer Einrichtung, ist Ihr erster Ansprechpartner die einsetzende Einrichtung als Verantwortliche; wir unterstützen sie bei der Beantwortung. Sie erreichen uns unter kontakt@hemostat.de.
Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
Wir passen diese Erklärung an, wenn sich Funktionsumfang oder rechtliche Rahmenbedingungen ändern. Stand: 25. August 2026.