Защита данных
1. Введение и цель приложения
Mein-Arztbefund предлагает Вам возможность загрузить медицинские документы, такие как медицинские отчеты или заключения, в цифровом виде и преобразовать их в понятный язык с помощью современных технологий искусственного интеллекта. Цель состоит в том, чтобы облегчить Вам понимание специализированных медицинских текстов и помочь подготовиться к беседе с врачом.
Автоматически созданные пояснения основаны на содержании Ваших документов, переведены на понятный повседневный язык и могут быть сокращены или дополнены нейтральной дополнительной информацией, чтобы сделать их более понятными. Эти примечания предназначены только для общего ознакомления.
Важное замечание: Mein-Arztbefund не заменяет медицинскую консультацию, диагностику или лечение. Ни индивидуальные рекомендации по лечению, ни медицинские решения не принимаются. Ответственность за медицинские вопросы и решения всегда лежит на квалифицированном медицинском специалисте.
Мы обращаемся со всей предоставленной Вами информацией — включая любые медицинские данные, которые она может содержать — с предельной осторожностью и обрабатываем ее только в той мере, в какой это необходимо, на законном основании и с применением технических и организационных мер защиты.
2. Определения
Чтобы Вам было легче понять эту политику конфиденциальности, мы объясняем некоторые важные термины в соответствии с Общим положением о защите данных (GDPR):
- Персональные данные
Вся информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу. Сюда входят, например, имя, адрес, номер телефона, адрес электронной почты, а также косвенные идентификационные признаки, такие как IP-адрес или идентификация устройства. - Данные о здоровье
Специальная категория персональных данных, относящихся к физическому или психическому здоровью человека, на основании которых можно получить информацию о состоянии его здоровья, например, информация в медицинских заключениях, результаты обследований или диагнозы. - Обработка
Любая операция, выполняемая с персональными данными, будь то автоматизированными средствами или нет. Это включает в себя сбор, хранение, оценку, передачу, адаптацию, стирание или анонимизацию данных. - Контролер
Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных. Для данного веб-сайта и сопутствующих услуг это провайдер, указанный в разделе «Контролер». - Процессор
Физическое или юридическое лицо или организация, которая обрабатывает персональные данные по поручению контроллера, например, провайдер услуг хостинга. - Третья сторона
Любое лицо или организация, кроме контроллера, его сотрудников и обработчиков, уполномоченное получать персональные данные. - Согласие
Любое добровольное, информированное и недвусмысленное заявление или другое недвусмысленное утвердительное действие, посредством которого Вы, как субъект данных, соглашаетесь на обработку персональных данных, относящихся к Вам, с определенной целью.
3. Отсутствие обязательств по предоставлению данных и возможные ограничения
В принципе, нет никаких юридических или договорных обязательств по предоставлению нам личных данных для использования нашего сайта и основных функций Mein-Arztbefund.
Однако некоторые услуги или функции — в частности, перевод или объяснение загруженных документов — могут быть предоставлены только в том случае, если мы получим от Вас необходимые данные. Если эти данные не будут предоставлены, возможно, что
- отдельные функции доступны лишь в ограниченном объеме, или
- желаемая услуга не может быть предоставлена.
Если сбор данных необходим для предоставления услуги, мы прямо сообщим Вам об этом заранее.
4 Какие данные мы обрабатываем
4.1 Данные, когда Вы посещаете наш сайт
Когда Вы посещаете наш сайт, мы автоматически собираем определенные технические данные, необходимые для предоставления и обеспечения безопасности наших услуг. К ним относятся:
— страница(ы) и содержание, к которым Вы обращались
— дата и время обращения
— тип и версия браузера
— используемая операционная система и тип устройства
— URL-адрес реферера (ранее посещенная страница)
— IP-адрес (по возможности сокращенный или анонимизированный)
— страна, регион и город (без точного определения местоположения), если применимо.
Эта обработка осуществляется на основании нашего законного интереса (ст. 6 п. 1 лит. f GDPR) в обеспечении безопасной, стабильной и удобной работы нашего сайта. Они не объединяются с другими данными. Для анализа веб-сайта мы используем безопасный для защиты данных процесс без использования файлов cookie, который позволяет получить только агрегированную статистику; таким образом, невозможно идентифицировать отдельных посетителей. 
4.2 Данные при установлении контакта
Если Вы связываетесь с нами по электронной почте, через контактную форму или по почте, мы обрабатываем данные, которые Вы добровольно нам предоставили (например, имя, адрес электронной почты, сообщение). Эти данные будут использованы только для обработки Вашего запроса, а затем удалены, если нет установленных законом обязательств по их хранению. Правовой основой является Ваше согласие (ст. 6 п. 1 лит. a GDPR) или — если запрос связан с договором — выполнение договора (ст. 6 п. 1 лит. b GDPR). 
4.3 Данные при использовании нашей услуги «Mein-Arztbefund»
Процедура и токен: Загрузка документа возможна только после успешной оплаты. Вы получите уникальный, не отслеживаемый токен в качестве анонимного ключа доступа. Токен не содержит никаких личных данных и используется исключительно для авторизованной передачи и отображения перевода.
Обработанные типы данных до анонимизации:
— загруженные медицинские документы (например, письма врачей, заключения)
— метаданные загрузки (например, имя файла, время загрузки)
— необязательная информация (например, имя, электронная почта), если она предоставлена Вами, например, для уведомлений
— коммуникационные данные для предоставления результата (например, безопасное получение через страницу «Спасибо» с параметром токена или — если выбрано — подсказкой по электронной почте).
Немедленное удаление и анонимизация:
— Оригиналы документов удаляются сразу после завершения автоматизированного перевода.
— Полученные тексты переводов полностью анонимизируются перед хранением (удаляются все идентификаторы и содержание, которое может привести к персональным данным).
— Анонимизированные переводы хранятся в готовом для показа/загрузки виде до 30 дней, а затем удаляются навсегда.
Правовая основа:
— Обработка загруженного контента для предоставления услуг: Согласие (ст. 6 п. 1 лит. a в сочетании со ст. 9 п. 2 лит. a GDPR) и/или исполнение договора (ст. 6 п. 1 лит. b GDPR).
— Техническая безопасность/защита от злоупотреблений: законный интерес (ст. 6 п. 1 лит. f GDPR).
— Примечание: После анонимизации больше нет никаких личных ссылок; GDPR не применяется к оставшимся текстам. Однако мы храним их только в течение ограниченного периода времени (30 дней) и защищаем их технически.
Уведомление о прозрачности отслеживания: никакие медицинские данные или содержимое загруженных документов не передаются службам анализа, маркетинга или отслеживания; измерения просмотров страниц/конверсий проводятся только на общих страницах сайта без обработки медицинских данных. (Более подробно в § 7.4/§ 9.3.)
4.4 Данные о заказах, счетах и платежах (WooCommerce)
Чтобы обработать Вашу покупку и выставить счет, мы обрабатываем в WordPress/WooCommerce, в частности:
— Основные данные (например, имя, счет/адрес, электронная почта)
— Данные заказа и договора (приобретенная услуга, время)
— Информация о платеже/транзакции (например, способ оплаты, идентификатор транзакции; детали зависят от поставщика платежных услуг).
Цель и правовая основа: выполнение договора (ст. 6 п. 1 лит. b GDPR) и юридических обязательств (ст. 6 п. 1 лит. c GDPR), например, сохранение информации в соответствии с коммерческим/налоговым законодательством. Срок хранения: в соответствии с требованиями законодательства (обычно до 10 лет). Любые поставщики платежных услуг являются независимыми контролерами; дополнительную информацию можно найти в их уведомлениях о защите данных и в разделе 7 данной декларации.
5. Законность обработки
Мы обрабатываем персональные данные только в том случае, если это разрешено законом или если у нас есть Ваше согласие. В зависимости от типа данных и цели обработки мы полагаемся, в частности, на следующие правовые основания:
- Исполнение договора (ст. 6 п. 1 лит. b GDPR)
Если обработка необходима для исполнения договора с Вами или для проведения преддоговорных мероприятий по Вашему запросу (например, обработка загруженного Вами документа). - Согласие (ст. 6 п. 1 лит. a GDPR)
Если Вы добровольно предоставляете нам свои данные для определенной цели и явно выражаете свое согласие на это, например, при обработке данных о здоровье или получении уведомлений по электронной почте.
➜ Вы можете отозвать свое согласие в любое время с сохранением силы на будущее. - Специальные категории персональных данных — данные о здоровье (ст. 9 п. 2 лит. a GDPR)
Нам требуется Ваше явное согласие на обработку Ваших данных о здоровье, которые могут содержаться в загруженных документах. - Законный интерес (ст. 6, п. 1, лит. f GDPR)
Если мы обрабатываем Ваши данные, чтобы обеспечить надежную и функциональную работу нашего сайта, проанализировать технические проблемы или предотвратить неправомерное использование, и Ваши права и свободы не будут ущемлены. - Правовое обязательство (ст. 6 п. 1 лит. c GDPR)
Если мы должны обрабатывать данные для выполнения правовых требований, например, обязательств по сохранению данных в соответствии с налоговым или коммерческим законодательством или обязательств по предоставлению информации властям.
6. Срок хранения и концепция удаления
Мы храним личные данные только столько, сколько необходимо для достижения соответствующей цели обработки, или в течение установленных законом сроков хранения.
Следующие принципы применяются, в частности, при определении срока хранения информации:
- Загруженные медицинские документы
— Оригиналы документов удаляются сразу после завершения автоматизированного перевода.
— Тексты переводов, созданные на основе оригиналов, полностью анонимизируются перед хранением (удаляются все идентификаторы и содержание, которое могло бы установить персональную ссылку).
— Анонимизированные переводы (без персональной ссылки) хранятся до 30 дней после создания, чтобы пользователь мог извлечь и загрузить их один раз. После этого они также удаляются навсегда. - Анонимизированные данные для улучшения
— Мы можем сохранять контент, который мы полностью анонимизировали (без персональной ссылки), в течение более длительного времени, чтобы улучшить и продолжить разработку наших моделей искусственного интеллекта или для статистического анализа. - Коммуникационные данные
— Мы удаляем сообщения электронной почты или запросы в контактной форме сразу же после того, как на них был получен окончательный ответ, при условии, что нет никаких законодательных обязательств по хранению данных (например, в соответствии с коммерческим или налоговым законодательством), свидетельствующих об обратном. - Установленные законом сроки хранения
— Мы храним данные, которые мы обязаны хранить по налоговым или коммерческим причинам (например, данные о счетах из заказов WooCommerce) в течение установленного законом срока (обычно от 6 до 10 лет). В течение этого времени они блокируются и не обрабатываются для других целей. - Отзыв согласия
— Если Вы отзываете свое согласие на обработку, мы немедленно удаляем соответствующие данные, за исключением случаев, когда существует юридическое обязательство или законный интерес в их дальнейшем хранении (например, для судебных исков).
7. Передача третьим лицам/процессорам
Мы передаем личные данные третьим лицам только в том случае, если
- Это необходимо для выполнения наших договорных обязательств,
- мы обязаны делать это по закону,
- Вы явно выразили свое согласие, или
- существует законный интерес с нашей стороны или со стороны третьей стороны, который не перевешивает Ваши интересы, заслуживающие защиты.
Если мы поручаем работу внешним поставщикам услуг, это делается на основании договора об обработке заказа в соответствии со ст. 28 GDPR. Мы тщательно отбираем их и по договору обязываем соблюдать строгие стандарты защиты данных.
Следующие категории получателей могут получать данные:
7.1 Поставщик хостинга и ИТ-услуг
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия)
Обеспечивает серверную инфраструктуру, хранение и доставку нашего веб-приложения. Сервер расположен исключительно в Германии.
7.2 Поставщик языковых моделей ИИ
OpenAI Ireland Ltd — Предоставление языковых моделей для анализа и переформулирования медицинского контента. Обработка осуществляется на основании договора об обработке заказов. По возможности мы анонимизируем личные данные перед передачей.
7.3 Поставщик платежных услуг
Mollie B.V. (Keizersgracht 126, 1015CW Amsterdam, Netherlands) — обработка платежей. Через Mollie можно использовать различные способы оплаты, включая Apple Pay, Google Pay, PayPal, Klarna, кредитные карты и прямой дебет SEPA.
Обработка данных также регулируется политикой конфиденциальности соответствующих поставщиков платежных услуг.
7.4 Услуги по анализу и маркетингу
- Google Analytics — веб-анализ для понимания поведения пользователей и оптимизации нашего сайта.
- Meta Platforms Ireland Ltd — анализ и маркетинг, например, Facebook Pixel.
- TikTok Technology Limited — Анализ и отслеживание конверсий для рекламных кампаний.
- Google Ads — отслеживание конверсий и ремаркетинг.
- Google Tag Manager — управление и запуск вышеупомянутых скриптов отслеживания. Сам Менеджер тегов не устанавливает никаких файлов cookie, но обеспечивает интеграцию вышеупомянутых служб.
Эти услуги активируются только в том случае, если Вы дали свое согласие с помощью нашего инструмента согласия (Cookiebot или Usercentrics). Там Вы можете в любое время изменить свои настройки и отозвать уже данное согласие.
Важное замечание: никакие медицинские данные или содержание загруженных медицинских документов не передаются аналитическим, маркетинговым или отслеживающим службам. Вышеупомянутые службы обрабатывают только технические данные об использовании (например, просмотры страниц, информацию о браузере) и события конверсии, которые не связаны с загруженным медицинским контентом. Отслеживание происходит исключительно на общих страницах сайта без обработки медицинских данных.
Инструмент управления согласием
Наш инструмент управления согласием (Usercentrics или Cookiebot) постоянно показывает Вам,
- какие файлы cookie и технологии отслеживания мы используем,
- Для каких целей они используются,
- и позволяет активировать или деактивировать отдельные инструменты.
7.5 Правовые гарантии при передаче данных в третьи страны
Если обработка происходит за пределами ЕС/ЕЭЗ (например, в Google, Meta, TikTok, OpenAI), мы гарантируем адекватный уровень защиты данных — например, с помощью стандартных договорных положений ЕС или решения Комиссии ЕС о достаточности.
8. Передача данных в третьи страны и соответствующие гарантии
Некоторые из поставщиков услуг, упомянутых в разделе 7, также обрабатывают данные в странах за пределами Европейского Союза (ЕС) или Европейской экономической зоны (ЕЭЗ) — так называемых третьих странах. К ним относятся, в частности, США и, где это применимо, Великобритания.
GDPR предусматривает, что при передаче персональных данных в третью страну должен быть гарантирован адекватный уровень защиты. Мы обеспечиваем это следующим образом:
- Решение Комиссии ЕС о достаточности
Комиссия ЕС постановила, что в некоторых странах (например, в Великобритании) уровень защиты данных является достаточным. - Стандартные договорные условия ЕС (СДО)
Для поставщиков, не имеющих решения о достаточности, мы заключаем стандартные договорные условия ЕС в соответствии с решением (EU) 2021/914 Комиссии ЕС. Они обязывают получателя в третьей стране обрабатывать персональные данные в соответствии со стандартами и правилами ЕС. - Дополнительные технические и организационные меры
По возможности мы анонимизируем или псевдонимизируем данные перед передачей, чтобы свести к минимуму риск для субъектов данных.
Примечание о рисках, связанных с передачей в третьи страны:
Несмотря на эти меры, нельзя исключить, что органы власти в третьих странах (например, органы безопасности в США) могут получить доступ к персональным данным без того, чтобы Вы были проинформированы об этом или могли предпринять законные действия.
Передача в третью страну произойдет только в том случае, если Вы
- Вы дали согласие на соответствующую обработку (ст. 49, п. 1, лит. a GDPR), или
- передача необходима для выполнения контракта с Вами.
9. Файлы cookie и технологии отслеживания
9.1 Общая информация
Наш сайт использует файлы cookie и аналогичные технологии (например, скрипты, пиксели, локальные хранилища) для того, чтобы
- для обеспечения основных функций,
- для анализа использования веб-сайта,
- оптимизировать маркетинговые мероприятия и
- чтобы гарантировать безопасность нашего предложения.
Cookies — это небольшие текстовые файлы, которые хранятся на Вашем конечном устройстве. Некоторые из них технически необходимы, другие используются в статистических, маркетинговых или удобных целях.
9.2 Управление согласием (Usercentrics/Cookiebot)
Мы используем инструмент управления согласием (Usercentrics или Cookiebot), чтобы прозрачно информировать Вас обо всех используемых услугах и предоставить Вам возможность дать согласие или возражение на их использование.
Когда Вы впервые посещаете наш сайт, появляется баннер, в котором Вы можете выбрать, какие категории файлов cookie и услуг могут быть активированы. Вы можете в любой момент изменить свое решение с помощью ссылки или кнопки, расположенной в нижнем колонтитуле сайта.
9.3 Категории файлов cookie и сервисов отслеживания
(a) Технически необходимые файлы cookie
Они необходимы для правильного функционирования нашего сайта. К ним относятся, например, сеансовые файлы cookie, которые сохраняют Ваши языковые настройки или статус входа в систему.
Правовая основа: ст. 6 п. 1 лит. f GDPR (законный интерес) или § 25 п. 2 TTDSG.
(b) Статистические и аналитические файлы cookie
Они помогают нам понять, как посетители используют наш сайт, чтобы улучшить наши предложения.
Google Analytics (Google Ireland Limited) — сбор и анализ статистики использования. Активирована анонимизация IP-адресов.
Правовая основа: ст. 6 п. 1 лит. a GDPR (согласие), § 25 п. 1 TTDSG.
(c) Маркетинговые и ремаркетинговые файлы cookie
Они используются для нацеливания на пользователей соответствующей рекламы.
Meta Pixel (Meta Platforms Ireland Ltd.) — анализ и целевая реклама на Facebook и Instagram.
TikTok Pixel (TikTok Technology Limited) — отслеживание конверсий и целевая реклама на TikTok.
Google Ads (Google Ireland Limited) — отслеживание конверсий и ремаркетинг.
Правовая основа: ст. 6 п. 1 лит. a GDPR (согласие), § 25 п. 1 TTDSG.
(d) Управление метками
Google Tag Manager — управление и запуск скриптов отслеживания. Сам Tag Manager не устанавливает никаких файлов cookie, но обеспечивает интеграцию услуг, упомянутых в категориях (b) и (c).
Правовая основа: как для соответствующих интегрированных услуг.
9.4 Отзыв Вашего согласия
Вы можете отозвать свое согласие в любое время с сохранением силы на будущее путем
- снова откройте инструмент согласия (кнопка в нижнем колонтитуле), или
- Удалите куки в Вашем браузере и снова откройте страницу.
Обратите внимание: Если Вы блокируете cookies, некоторые части сайта или определенные функции могут быть ограничены.
10. безопасность данных
Мы используем технические и организационные меры для защиты Ваших персональных данных от потери, уничтожения, несанкционированного доступа, несанкционированного изменения или несанкционированного раскрытия.
При этом мы руководствуемся требованиями ст. 32 GDPR и принимаем во внимание уровень развития техники, затраты на реализацию, тип, объем и цели обработки, а также различные вероятности возникновения и серьезность возможных рисков.
Наши защитные меры включают, в частности
- Шифрование SSL/TLS: Все данные, передаваемые между Вашим браузером и нашим сервером, защищены с помощью соединения SSL/TLS. Вы можете распознать это по адресной строке «https://» и символу замка в браузере.
- Контроль доступа: Доступ к персональным данным предоставляется только уполномоченным лицам, которые знакомы с действующими правилами защиты данных.
- Место хранения: Наши серверы расположены в центре обработки данных в Германии (Hetzner Online GmbH), который работает в соответствии с действующими стандартами безопасности.
- Минимизация данных: собираются и обрабатываются только те данные, которые необходимы для соответствующей цели.
- Псевдонимизация/анонимизация: По возможности, личные данные псевдонимизируются или анонимизируются перед дальнейшей обработкой.
- Регулярные проверки безопасности: Мы проводим постоянные технические и организационные проверки, чтобы поддерживать наши меры безопасности в актуальном состоянии.
Несмотря на все меры безопасности, передача данных через Интернет никогда не может быть полностью защищена от несанкционированного доступа. Однако мы принимаем все разумные меры предосторожности, чтобы свести этот риск к минимуму, насколько это возможно.
11. Права субъектов данных
Если мы обрабатываем Ваши персональные данные, Вы имеете следующие права как субъект данных в соответствии с Общим положением о защите данных (GDPR):
- Право на информацию (ст. 15 GDPR)
Вы можете запросить информацию о том, какие персональные данные мы храним о Вас, для каких целей мы их обрабатываем, кому они могли быть переданы и как долго они могут храниться. - Право на исправление (ст. 16 GDPR)
Вы можете запросить исправление неверных или неполных персональных данных. - Право на удаление (ст. 17 GDPR)
Вы можете запросить удаление Ваших личных данных, если нет установленных законом обязательств по хранению или других законных оснований для обратного. - Право на ограничение обработки (ст. 18 GDPR)
Вы можете добиться ограничения обработки Ваших персональных данных при определенных условиях. - Право на переносимость данных (ст. 20 GDPR)
Вы имеете право получить касающиеся Вас персональные данные в структурированном, общепринятом и машиночитаемом формате или передать их другому контроллеру. - Право на возражение (ст. 21 GDPR)
Вы можете возражать против обработки персональных данных по причинам, вытекающим из Вашей конкретной ситуации, если это делается на основании ст. 6 п. 1 лит. f GDPR.
Вы можете в любое время возражать против обработки в целях прямого маркетинга. - Право на отзыв согласия (ст. 7 (3) GDPR)
Если мы обрабатываем данные на основании Вашего согласия, Вы можете отозвать это согласие в любое время с сохранением силы на будущее. Это не повлияет на законность обработки, проведенной до отзыва. - Право на подачу жалобы в надзорный орган (ст. 77 GDPR)
Вы имеете право подать жалобу в надзорный орган по защите данных, если Вы считаете, что обработка Ваших персональных данных не является законной.
Контактная информация:
Чтобы воспользоваться своими правами, просто отправьте неформальное сообщение по контактным данным, указанным в данной политике конфиденциальности в разделе «Контролер».
12. Специальные заявления о согласии
В соответствии с GDPR нам требуется Ваше явное согласие на определенные операции по обработке, в частности, когда речь идет о медицинских данных (ст. 9 п. 2 лит. a GDPR).
Поэтому использование нашего сервиса «Выводы моего врача» требует от Вас согласия со следующими пунктами:
- Обработка данных о здоровье
Я даю согласие на обработку компанией Mein-Arztbefund моих персональных данных, содержащихся в загружаемых документах, включая данные о здоровье, в целях предоставления оговоренных услуг (перевод, разъяснение и подготовка документов).
Загрузка возможна только с помощью одноразового анонимного маркера, который предоставляется после успешного заказа.
Оригиналы документов удаляются сразу после завершения автоматизированного перевода. Полученные тексты переводов полностью анонимизируются перед хранением (исключается возможность персонального упоминания) и хранятся до 30 дней, чтобы их можно было однократно найти или скачать. После этого они также удаляются навсегда. - Общение по электронной почте
Я даю согласие на то, чтобы компания Mein-Arztbefund отправляла мне по электронной почте сообщения, необходимые для выполнения договора (например, передача ссылок на скачивание, запросы по поводу заказа). - Использование анонимизированных данных для дальнейшего развития
Я даю согласие на обработку компанией Mein-Arztbefund моих данных после выполнения заказа в полностью анонимизированном виде для улучшения предлагаемых услуг, контроля качества и, при необходимости, для обучения моделей искусственного интеллекта.
Примечание об отмене и последствиях:
- Вы можете отозвать любое согласие в любое время с сохранением силы на будущее (ст. 7 п. 3 GDPR).
- Отмена может быть сделана по электронной почте или в письменном виде на имя ответственного лица, указанного в данной декларации о защите данных.
- Отзыв согласия на обработку медицинских данных (пункт 1) или на необходимую коммуникацию (пункт 2) может означать, что мы больше не сможем предоставлять Вам наши услуги.
- Законность обработки, осуществляемой до момента отмены, остается незатронутой.
13. контактное лицо и контактная информация
Ответственный орган в соответствии с законодательством о защите данных:
Mein-Arztbefund
Chritian Schneider-Zeller
Auf der Breite 13
37181 Hardegsen
Германия
E-mail: datenschutz@mein-arztbefund.de
Пожалуйста, будьте максимально конкретны при запросе,
- каких данных или операций по обработке касается ваш запрос,
- Хотите ли Вы получить информацию, исправить, удалить, ограничить или передать данные,
- и является ли это отзывом согласия.
Мы стараемся отвечать на все запросы быстро и в соответствии с требованиями законодательства.
Ответственный контролирующий орган:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Germany
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://lfd.niedersachsen.de