Privacy Policy · Bilingual edition (Deutsch / English)
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Mattias Aybar
Gründer, Mēdota
Weißenburger Straße 15
81667 München, Deutschland
Telefon: +49 151 29797029
E-Mail: datenschutz@medota.eu
Eine Gesellschaft ist noch nicht gegründet. Mit der Eintragung im Handelsregister tritt die Gesellschaft als Verantwortliche an diese Stelle.
The controller within the meaning of Art. 4 No. 7 GDPR is:
Mattias Aybar
Founder, Mēdota
Weißenburger Straße 15
81667 Munich, Germany
Phone: +49 151 29797029
E-mail: datenschutz@medota.eu
A full postal address satisfying § 5 DDG will be added once Mēdota GmbH is registered. Until then, correspondence can be conducted via e-mail.
Diese Datenschutzerklärung gilt für die Website unter medota.eu einschließlich der Unterseiten /impressum.html und /datenschutz.html. Sie gilt nicht für externe Websites, die wir verlinken könnten, und nicht für gesonderte Anwendungen unter eigenen Subdomains, für die jeweils eigene Datenschutzhinweise gelten.
Die Plattform Mēdota selbst (Patientendashboard, Arzt-Dashboard, Forschungs-Engine) ist noch nicht öffentlich verfügbar. Diese Erklärung deckt ausschließlich diese Informationsseite ab.
This privacy policy applies to the website at medota.eu including the subpages /impressum.html and /datenschutz.html. It does not apply to external sites we may link to, nor to separate applications on their own subdomains, each of which carries its own privacy information.
The Mēdota platform itself (patient dashboard, physician dashboard, research engine) is not yet publicly available. This policy covers only this information page.
Bei jedem Aufruf der Website werden vom Hosting-Provider Netlify, Inc. technisch notwendige Daten in Server-Logfiles gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: Diese Logdaten entstehen beim Hosting-Provider und werden dort gespeichert. Für ihren Inhalt und ihre Speicherdauer gilt dessen Datenschutzerklärung (siehe 07). Wir nennen hier bewusst keine eigene Frist, weil wir sie nicht setzen und nicht durchsetzen könnten.
Each time the website is accessed, the hosting provider Netlify, Inc. stores technically necessary data in server log files:
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure operation of the website).
Retention: These log entries arise at, and are held by, the hosting provider. Their content and retention are governed by that provider's privacy policy (see 07). We deliberately state no period of our own here, because we neither set it nor could enforce it.
Diese Website ist frei zugänglich. Es gibt keine Registrierung, kein Nutzerkonto und keinen Passwortschutz. Es werden daher keine Zugangsdaten erhoben, übermittelt oder gespeichert.
Die einzige Interaktionsmöglichkeit ist ein E-Mail-Link. Wenn Sie ihn nutzen, öffnet sich Ihr eigenes E-Mail-Programm; die Nachricht erreicht uns erst, wenn Sie sie selbst absenden.
This website is freely accessible. There is no registration, no user account and no password protection. No access credentials are therefore collected, transmitted or stored.
The only interaction offered is an e-mail link. Using it opens your own mail programme; the message reaches us only once you send it yourself.
Diese Website setzt keine Cookies. Es werden ausschließlich technisch notwendige Funktionen des Browsers verwendet (z. B. localStorage zur Speicherung Ihrer Sprachauswahl Deutsch/Englisch). Diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht an den Server übermittelt.
Es findet kein Tracking statt. Es sind keine Analyse-Tools (Google Analytics, Matomo o. ä.) eingebunden. Es sind keine Werbe- oder Social-Media-Plugins aktiv.
Es werden keine Ressourcen von Dritten geladen. Schriften, Bilder und Programmcode sind vollständig in der Seite selbst enthalten, sodass beim Aufruf keine Verbindung zu einem Drittanbieter entsteht.
Rechtsgrundlage für die Speicherung im Browser: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung der Sprachauswahl ist unbedingt erforderlich, damit die von Ihnen gewählte Sprache erhalten bleibt. Eine Einwilligung ist dafür nicht erforderlich; diese Seite zeigt deshalb keinen Cookie-Banner.
This website sets no cookies. Only technically necessary browser functions are used (e.g. localStorage to remember your language preference, German/English). This data stays exclusively in your browser and is never transmitted to the server.
There is no tracking. No analytics tools (Google Analytics, Matomo, or similar) are embedded. No advertising or social-media plugins are active.
No third-party resources are loaded. Fonts, images and code are contained entirely within the page, so opening it creates no connection to any third party.
Legal basis for the browser storage: § 25(2) no. 2 TDDDG. Storing the language choice is strictly necessary so that the language you selected is preserved. No consent is required for this, which is why this page shows no cookie banner.
Diese Website enthält kein Formular und keine Warteliste. Es gibt eine einzige Handlungsmöglichkeit: einen E-Mail-Link auf contact@medota.eu. Es werden keine Daten über die Website an uns übermittelt.
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben (E-Mail-Adresse, ggf. Name und Inhalt der Nachricht) ausschließlich zur Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur Erledigung Ihrer Anfrage, anschließend nach den gesetzlichen Aufbewahrungsfristen.
Sollte künftig eine Warteliste oder ein Formular eingerichtet werden, wird diese Erklärung vorher um Auftragsverarbeiter, Empfänger und Speicherdauer ergänzt.
This website contains no form and no waiting list. There is a single action available: an e-mail link to contact@medota.eu. No data is transmitted to us through the website.
If you write to us, we process your details (e-mail address, and where given your name and the content of your message) solely in order to answer your enquiry.
Legal basis: Art. 6(1)(b) GDPR (pre-contractual measure) or Art. 6(1)(f) GDPR (legitimate interest in answering enquiries).
Retention: until your enquiry has been dealt with, thereafter in line with statutory retention periods.
Should a waiting list or a form be introduced in future, this policy will be extended beforehand to cover processors, recipients and retention.
Diese Website wird gehostet bei:
Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107
USA
netlify.com/privacy
Netlify liefert diese Website über ein weltweites Content-Delivery-Netzwerk aus. Verarbeitet werden dabei die unter 03 genannten Server-Logdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und performanten Betrieb der Website).
Netlify ist ein US-Unternehmen. Eine Übermittlung in die USA ist daher nicht ausgeschlossen. Die Verarbeitung erfolgt als Auftragsverarbeitung im Sinne von Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag von Netlify (Data Processing Addendum, Stand 9. Juni 2026) ist Bestandteil der Self-Serve-Vertragsbedingungen und gilt damit ohne gesonderte Unterzeichnung; er ist unter netlify.com/gdpr-ccpa abrufbar. Für Übermittlungen in Drittländer sieht er das EU-US Data Privacy Framework vor und, soweit dieses nicht greift, die Standardvertragsklauseln der EU (Module Zwei und Drei). United Domains AG ist ausschließlich Registrar der Domain und nicht Hosting-Anbieter dieser Website.
This website is hosted by:
Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107
USA
netlify.com/privacy
Netlify delivers this website through a global content delivery network, processing the server log data listed under 03. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure and performant operation of the website).
Netlify is a US company, so transfer to the United States cannot be excluded. The processing is carried out as processing on our behalf within the meaning of Art. 28 GDPR. Netlify's Data Processing Addendum (last updated 9 June 2026) forms part of the Self-Serve Subscription Agreement and therefore applies without separate signature; it is available at netlify.com/gdpr-ccpa. For transfers to third countries it provides for the EU-US Data Privacy Framework and, where that does not apply, the EU Standard Contractual Clauses (Modules Two and Three). United Domains AG is the registrar of the domain only and is not the host of this website.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:
We store personal data only for as long as is necessary for the respective purpose or as required by statutory retention periods:
Sie haben jederzeit das Recht auf:
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an datenschutz@medota.eu.
You have the right at any time to:
To exercise these rights, an informal e-mail to datenschutz@medota.eu is sufficient.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de
You have the right to lodge a complaint with a data protection supervisory authority about our processing of your personal data (Art. 77 GDPR). The competent authority for the controller is:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Germany
www.lda.bayern.de
Mēdota ist derzeit nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (§ 38 BDSG, Art. 37 DSGVO), da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitung im Sinne von Art. 35 DSGVO erfolgt, die einer Datenschutz-Folgenabschätzung bedarf.
Sobald Mēdota die Plattform produktiv betreibt und besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (Gesundheitsdaten) verarbeitet, wird ein externer Datenschutzbeauftragter bestellt.
Mēdota is currently not required to appoint a Data Protection Officer (§ 38 BDSG, Art. 37 GDPR), as fewer than 20 persons are continuously engaged in the automated processing of personal data and no processing within the meaning of Art. 35 GDPR is carried out that would require a data protection impact assessment.
As soon as Mēdota operates the platform productively and processes special categories of personal data under Art. 9 GDPR (health data), an external Data Protection Officer will be appointed.
Diese Datenschutzerklärung wird jeweils aktualisiert, wenn neue Funktionen oder Auftragsverarbeiter hinzugefügt werden (z. B. Brevo, Plausible Analytics, ePA-Anbindung). Die jeweils aktuelle Fassung ist unter medota.eu/datenschutz.html abrufbar.
Stand: 5. September 2026, Version 1.4
This privacy policy is updated whenever new features or data processors are added (e.g. Brevo, Plausible Analytics, ePA integration). The current version is always available at medota.eu/datenschutz.html.
Last updated: 5 September 2026, Version 1.4