Für Bild-, Untersuchungs-, Fall- und Freigabedaten ist grundsätzlich die Organisation verantwortlich, in deren Auftrag das Portal betrieben und der Zugang bereitgestellt wird. Deren Identität und Kontaktdaten ergeben sich aus der Einladung, der Freigabe, dem Benutzerkonto oder den Informationen der behandelnden beziehungsweise bereitstellenden Organisation.
PawPacs UG (haftungsbeschränkt), Kiekebuscher Dorfstraße 25, 12529 Schönefeld, Deutschland, E-Mail: info@pawpacs.de, verarbeitet diese Daten regelmäßig als Auftragsverarbeiter auf dokumentierte Weisung der verantwortlichen Organisation. Soweit PawPacs eigene Zwecke und Mittel festlegt, insbesondere für Vertragsabwicklung, eigene Kontakt- und Sicherheitsvorgänge, ist PawPacs hierfür selbst verantwortlich.
Das Portal dient der geschützten Bereitstellung, Anzeige, Suche und – soweit freigeschaltet – dem Download medizinischer beziehungsweise veterinärmedizinischer Bilddaten und zugehöriger Informationen. Der konkrete Funktionsumfang richtet sich nach der jeweiligen Installation und Berechtigung.
Die Verarbeitung dient der vertraglich vereinbarten Bereitstellung des Portals, der Authentifizierung und Berechtigungsprüfung, der Anzeige und Freigabe von Inhalten, der IT-Sicherheit, der Missbrauchs- und Fehlererkennung, der Protokollierung sowie der Administration und Unterstützung berechtigter Nutzerinnen und Nutzer.
Die verantwortliche Organisation bestimmt die für ihre Verarbeitung geltenden Rechtsgrundlagen. Für eigene Verarbeitungen stützt sich PawPacs – je nach Vorgang – insbesondere auf Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. f DSGVO für sicheren und stabilen Betrieb sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten. Eine Einwilligung wird nur verwendet, wenn dies ausdrücklich kenntlich gemacht wird.
Konten und Rollen werden durch berechtigte Stellen verwaltet. Je nach Installation erfolgt die Anmeldung lokal oder über einen zentralen Identitätsdienst. Dabei werden nur die für Anmeldung, Organisationszuordnung und Rechteprüfung erforderlichen Identitäts- und Rolleninformationen ausgetauscht. Für administrative Konten kann eine Zwei-Faktor-Authentifizierung verpflichtend sein.
Im Zusammenhang mit Einladungen, Freigaben, Aktivierung, Passwortänderungen, Sicherheitsereignissen oder betrieblichen Hinweisen können E-Mails an die hinterlegte Adresse versandt werden. Ein Versand zu Werbezwecken erfolgt darüber nicht.
Zugriffe, Änderungen und sicherheitsrelevante Ereignisse werden soweit erforderlich protokolliert. Dies dient der Erkennung unberechtigter Zugriffe, der Störungsanalyse, der Missbrauchsverhinderung, der Nachvollziehbarkeit von Freigaben und der Absicherung des Betriebs.
Das Portal verwendet ausschließlich technisch notwendige Cookies und lokale Speichereinträge für Anmeldung, Sitzung, Schutz vor unberechtigten Anfragen, Zwei-Faktor-Vertrauen und die gewählte Sprache. Diese Funktionen sind für den sicheren Betrieb beziehungsweise die vom Benutzer gewählte Darstellung erforderlich. Werbe-, Reichweiten- oder Profiling-Cookies werden im Portal nicht eingesetzt.
Zugriff erhalten nur berechtigte Personen und Stellen. Je nach vereinbartem Betriebsmodell können beauftragte Hosting-, Infrastruktur-, Identitäts-, E-Mail- und Supportdienstleister Daten im erforderlichen Umfang verarbeiten. Die konkret eingesetzten Unterauftragsverarbeiter und technischen Schutzmaßnahmen ergeben sich aus der einschlägigen Vereinbarung zur Auftragsverarbeitung beziehungsweise den Vertragsunterlagen.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für den vereinbarten Betrieb erforderlich und datenschutzrechtlich zulässig ist, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien. Für Organisationen außerhalb des EWR werden die jeweils anwendbaren Transferregeln und Vertragsunterlagen berücksichtigt.
Bild-, Untersuchungs-, Konto- und Freigabedaten werden nach den Vorgaben der verantwortlichen Organisation, den vertraglichen Vereinbarungen und gesetzlichen Aufbewahrungspflichten gespeichert. Sicherheits- und Betriebsprotokolle werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse, Nachweis und Sicherheit erforderlich ist; bei einem konkreten Vorfall oder einer gesetzlichen Pflicht kann eine längere Aufbewahrung notwendig sein.
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen zu Bild-, Untersuchungs- oder Falldaten sind vorrangig an die Organisation zu richten, die den Zugang oder die Untersuchung bereitgestellt hat. PawPacs unterstützt diese Organisation bei der Bearbeitung entsprechender Anfragen.
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für eigene Verantwortlichkeiten von PawPacs ist zuständig: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, E-Mail: Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de. Daneben kann die für die verantwortliche Organisation zuständige Aufsichtsbehörde angerufen werden.
Datenschutzanliegen zu PawPacs können an info@pawpacs.de gerichtet werden. Für fachliche Daten und konkrete Freigaben ist die Organisation zu kontaktieren, die den Zugang bereitgestellt hat.
Diese Datenschutzhinweise werden angepasst, wenn sich Rechtslage, technische Umsetzung oder Verarbeitungsvorgänge ändern. Stand: 27. August 2026.
Sprachhinweis: Übersetzungen dienen der besseren Verständlichkeit. Bei Abweichungen ist die deutsche Fassung maßgeblich, soweit zwingendes Recht nichts anderes bestimmt.