Datenschutzerklärung

Diese Erklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) über die Verarbeitung personenbezogener Daten beim Besuch dieser Website (notjustanymed.tech).

Die deutsche Fassung ist rechtlich maßgeblich; die englische Übersetzung dient nur der Information.

1. Verantwortlicher

Marvie Demit
Gerasdorfer Straße 61/4/2, 1210 Wien, Österreich
Telefon: +43 677 634 881 14
E-Mail: marvie.demit@notjustany.tech

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art 6 Abs 1 DSGVO — insbesondere lit b (Vertrag / vorvertragliche Maßnahmen), lit c (rechtliche Verpflichtung) und lit f (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). Sofern eine Einwilligung eingeholt wird, gilt lit a.

3. Hosting und Server-Logfiles

Beim Aufruf der Website werden durch den Hostingprovider automatisch Daten in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.

Server-Logfiles werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht bzw. anonymisiert. Das Hosting erfolgt über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Auftragsverarbeiter gem. Art 28 DSGVO). Die Website wird in einer europäischen Hosting-Region bereitgestellt; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln für etwaige Verarbeitungen außerhalb des EWR.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Inter und Fraunces) werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu Servern Dritter (etwa Google Fonts); es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

5. Content Delivery Network (nur Seite „Flowchart“)

Auf der Ablaufdiagramm-Seite (flowchart.html) werden Programmbibliotheken (Mermaid, svg-pan-zoom) über das Content Delivery Network jsDelivr (jsDelivr, betrieben u. a. über Cloudflare und Fastly) geladen. Dabei wird Ihre IP-Adresse an den Betreiber des CDN übermittelt. Zweck ist die Darstellung interaktiver Diagramme. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.

6. Lokale Speicherung im Browser

Diese Website verwendet keine Cookies und keine Analyse- oder Tracking-Dienste. Für einzelne Funktionen — den MDR/IVDR-Umschalter sowie den Fortschritt der Compliance-Checkliste und der GSPR-Matrix — werden Daten ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und nicht an uns oder Dritte übertragen. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO bzw. § 165 Abs 3 TKG 2021 (technisch erforderliche Speicherung).

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art 6 Abs 1 lit b und lit f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Externe Links und die Plattform „Regulatory Sidekick“

Diese Website verweist auf externe Seiten (u. a. EUR-Lex, RIS) sowie auf die eigenständige Plattform Regulatory Sidekick (regulatory-sidekick.notjustany.tech). Für die Datenverarbeitung auf diesen Seiten gelten ausschließlich deren eigene Datenschutzerklärungen.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie Widerspruch gegen die Verarbeitung (Art 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3). Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien — www.dsb.gv.at.

11. Aktualität

Stand: Juli 2026. Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen.

Privacy policy

This policy informs you, in accordance with the General Data Protection Regulation (GDPR) and the Austrian Data Protection Act (DSG), about the processing of personal data when you visit this website (notjustanymed.tech).

The German version is legally authoritative; this English translation is provided for information only.

1. Controller

Marvie Demit
Gerasdorfer Straße 61/4/2, 1210 Vienna, Austria
Phone: +43 677 634 881 14
Email: marvie.demit@notjustany.tech

2. Legal bases

We process personal data on the basis of Art 6(1) GDPR — in particular (b) contract / pre-contractual steps, (c) legal obligation, and (f) legitimate interest in a secure, functioning website. Where consent is obtained, (a) applies.

3. Hosting and server log files

When the website is accessed, the hosting provider automatically stores data in server log files: IP address, date and time of access, page requested, volume of data transferred, browser and operating system used, and the previously visited page (referrer). The purpose is delivery of the website and ensuring its stability and security. Legal basis: Art 6(1)(f) GDPR.

Server log files are stored only for a short period and then deleted or anonymised. Hosting is provided by Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (processor under Art 28 GDPR). The website is deployed in a European hosting region; a data processing agreement is in place with the provider, including EU Standard Contractual Clauses for any processing outside the EEA.

4. Fonts

The fonts used on this website (Inter and Fraunces) are served locally from our own server (self-hosting). No connection to third-party servers (such as Google Fonts) is established, and no personal data is transmitted to third parties in this process.

5. Content delivery network (Flowchart page only)

On the flowchart page (flowchart.html), program libraries (Mermaid, svg-pan-zoom) are loaded via the jsDelivr content delivery network (operated in part through Cloudflare and Fastly). In doing so, your IP address is transmitted to the CDN operator. The purpose is the display of interactive diagrams. Legal basis: Art 6(1)(f) GDPR.

6. Local storage in your browser

This website uses no cookies and no analytics or tracking services. For certain functions — the MDR/IVDR toggle and the progress of the compliance checklist and the GSPR matrix — data is stored solely in your browser (localStorage) and is not transmitted to us or to third parties. You can delete this data at any time via your browser settings. Legal basis: Art 6(1)(f) GDPR / § 165(3) of the Austrian Telecommunications Act 2021 (technically necessary storage).

7. Contacting us

If you contact us by email, your details are stored for the purpose of handling your enquiry. Legal basis: Art 6(1)(b) and (f) GDPR. The data is deleted once it is no longer required and no statutory retention obligations prevent this.

8. External links and the “Regulatory Sidekick” platform

This website links to external sites (including EUR-Lex and RIS) and to the separate Regulatory Sidekick platform (regulatory-sidekick.notjustany.tech). Data processing on those sites is governed solely by their own privacy policies.

9. Your rights

Under the GDPR you have the following rights: access (Art 15), rectification (Art 16), erasure (Art 17), restriction of processing (Art 18), data portability (Art 20) and objection to processing (Art 21). You may withdraw any consent given at any time with effect for the future (Art 7(3)). A message to the contact details above is sufficient to exercise these rights.

10. Right to lodge a complaint

You have the right to lodge a complaint with a supervisory authority. The competent authority is the Austrian Data Protection Authority (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna — www.dsb.gv.at.

11. Currency of this policy

Last updated: July 2026. We will update this privacy policy whenever changes to our processing make this necessary.