Übersetzung als Serviceleistung. Bei Abweichungen ist die italienische Fassung dieses Dokuments maßgeblich.
Cookie-Richtlinie
Entwurf nicht unterzeichnet, zur Konsultation veröffentlicht. Die Gesellschaftsangaben dieses Dokuments sind bewusst leer: die eine falsche Vertragspartei suggerieren. Die Gesellschaft, die den Dienst erbringen wird, ist eine noch nicht gegründete GmbH, und ergänzt. Die Angabe der Stammdaten der Gesellschaft, die die Software entwickelt hat, würde eine falsche Vertragspartei. Firma, Sitz, Mehrwertsteuer-Nummer, REA-Nummer und Kontaktdaten werden am Tag der Eintragung ins Unternehmensregister der Unternehmen; bis dahin ist das Dokument nicht unterschreibbar und entfaltet keine Wirkung zwischen den Parteien.
Diese Cookie-Richtlinie beschreibt die Arten von Cookies und anderen Tracking-Tools, die auf der Fibonacci-Website und ergänzend in der Fibonacci-Anwendung verwendet werden. Die Richtlinie wurde gemäß Art. 122 des D.Lgs. 30. Juni 2003, Nr. 196 (Gesetz über den Schutz personenbezogener Daten), der Verordnung (EU) 2016/679 (GDPR) und dem Beschluss des Garante per la Protezione dei Dati Personali vom 10. Juni 2021 mit dem Titel „Leitlinien zu Cookies und anderen Tracking-Tools“ erstellt.
1. Was sind Cookies und andere Tracking-Tools
Cookies sind kleine Textdateien, die von besuchten Websites an das Endgerät des Nutzers (Computer, Tablet, Smartphone) gesendet werden, wo sie gespeichert und bei einem späteren Besuch an dieselben Websites zurückgesendet werden. Neben HTTP-Cookies gibt es technisch gleichwertige Tracking-Tools, darunter den Web-Storage des Browsers (Local Storage, Session Storage), eindeutige Geräteidentifikatoren, Tracking-Pixel (Web Beacons) und digitale Fingerabdrücke (Fingerprinting).
Für diese Richtlinie werden unterschieden:
- Session-Cookies, die beim Schließen des Browsers gelöscht werden, und persistente Cookies, die für einen bestimmten Zeitraum auf dem Gerät gespeichert bleiben;
- First-Party-Cookies, die direkt vom Verantwortlichen der besuchten Website installiert werden, und Third-Party-Cookies, die von anderen als dem Verantwortlichen installiert werden;
- technische Cookies, die ausschließlich zum Zweck der Übermittlung einer Kommunikation über ein elektronisches Kommunikationsnetz oder in dem für den Anbieter eines Dienstes der Informationsgesellschaft unbedingt erforderlichen Umfang verwendet werden, der vom Nutzer ausdrücklich angefordert wurde; diese Cookies erfordern keine vorherige Einwilligung des Betroffenen gemäß Art. 122 des Codice Privacy;
- Profiling- und Marketing-Cookies, die darauf abzielen, Nutzerprofile zu erstellen und verwendet werden, um Werbebotschaften zu senden, die den während der Internetnutzung geäußerten Präferenzen entsprechen; diese Cookies erfordern die freie, spezifische, informierte, granulare und eindeutige Einwilligung des Betroffenen.
2. Auf der Fibonacci-Website (Informationswebsite) verwendete Cookies
Die Fibonacci-Website ist eine statische Informationswebsite. Derzeit werden keine Profiling-Cookies, Marketing-Cookies, nicht anonymisierte statistische Cookies oder Third-Party-Tracking-Tools verwendet (beispielhaft: Es sind keine Integrationen wie Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel oder ähnliche Dienste vorhanden).
| Cookie-Name | Typ | Zweck | First oder Third Party | Dauer | Rechtsgrundlage | Einwilligung |
|---|
Falls in Zukunft anonyme Analysetools aktiviert werden (beispielhaft: eine selbst gehostete Instanz von Plausible Analytics oder Matomo, konfiguriert gemäß den Leitlinien des Garante vom 10. Juni 2021), bleiben diese von der Einwilligungspflicht ausgenommen, sofern die im genannten Beschluss vorgesehenen Anforderungen erfüllt sind, insbesondere die Maskierung der IP-Adresse, die Deaktivierung des Cross-Site-Trackings, das Fehlen von Anreicherungen mit Drittanbieterdaten und die Unmöglichkeit der Re-Identifizierung einzelner Nutzer. In diesem Fall wird diese Richtlinie mit der genauen Liste der aktivierten Tools aktualisiert.
3. In der Fibonacci-Anwendung verwendete Cookies
Die Fibonacci-Anwendung richtet sich an registrierte Nutzer (medizinische Fachkräfte und Mitarbeiter von Kundenstrukturen) und verwendet ausschließlich technische Cookies, die für die Erbringung des vom Nutzer angeforderten Dienstes unbedingt erforderlich sind. Die Anwendungscookies werden nicht für Profiling-Zwecke verwendet und nicht mit Dritten für Marketingzwecke geteilt.
| Cookie-Name | Typ | Zweck | First oder Third Party | Dauer | Rechtsgrundlage | Einwilligung |
|---|---|---|---|---|---|---|
| medplum_session | Technischer Authentifizierungs-Cookie (httpOnly, Secure, SameSite=Strict) | Aufrechterhaltung der authentifizierten Sitzung des Nutzers nach dem Login, einschließlich der Überprüfung des zweiten Faktors (MFA) | First Party (Domain der Anwendung) | Dauer der Arbeitssitzung | Art. 6 Abs. 1 lit. b) GDPR (Durchführung des Dienstvertrags) und Art. 122 D.Lgs. 196/2003 | Einwilligung nicht erforderlich |
| csrf_token | Technischer Sicherheits-Cookie | Verhinderung von Cross-Site-Request-Forgery-Angriffen auf authentifizierte Vorgänge | First Party (Domain der Anwendung) | Dauer der Arbeitssitzung | Art. 6 Abs. 1 lit. f) GDPR (berechtigtes Interesse an der Sicherheit der Verarbeitung gemäß Art. 32 GDPR) und Art. 122 D.Lgs. 196/2003 | Einwilligung nicht erforderlich |
| fibonacci_lang | Technischer Präferenz-Cookie | Speicherung der vom Nutzer gewählten Sprache der Benutzeroberfläche | First Party (Domain der Anwendung) | 365 Tage | Art. 6 Abs. 1 lit. f) GDPR (berechtigtes Interesse, die Benutzeroberfläche in der gewählten Sprache bereitzustellen) und Art. 122 D.Lgs. 196/2003 | Einwilligung nicht erforderlich |
Alle oben aufgeführten Cookies gelten als technische Cookies gemäß Art. 122 des D.Lgs. 196/2003 und Abschnitt 3.1 der Leitlinien des Garante vom 10. Juni 2021 und erfordern daher keine vorherige Einwilligung des Betroffenen.
4. Profiling-, Marketing- und nicht anonymisierte statistische Cookies
Derzeit verwendet weder die Fibonacci-Website noch die Fibonacci-Anwendung Profiling-Cookies, Marketing-Cookies oder nicht anonymisierte statistische Cookies. Es sind keine Tools vorhanden, die die Erstellung von Verhaltensprofilen des Nutzers, Retargeting-Werbung oder die Weitergabe von Identifikatoren an Drittplattformen ermöglichen.
Falls in Zukunft solche Tools eingeführt werden, wird der Verantwortliche vorab:
- ein Erstbesuchs-Banner gemäß den Vorgaben des Beschlusses des Garante vom 10. Juni 2021 anzeigen, einschließlich einer kurzen Information und eines Links zur ausführlichen Information;
- eine freie, granulare und widerrufliche Wahl ermöglichen, mit mindestens drei grafisch, typografisch und in der Auffälligkeit gleichwertigen Optionen: „Alle akzeptieren“, „Alle ablehnen“ und „Einstellungen verwalten“;
- keine vorab ausgewählten Kästchen (kein Pre-Flag) verwenden und Scrollen, Schließen des Banners oder Fortsetzen der Navigation nicht als Einwilligung werten;
- dem Nutzer die Möglichkeit garantieren, die erteilte Einwilligung jederzeit mit derselben Einfachheit zu widerrufen, mit der sie erteilt wurde;
- die Einwilligung spätestens nach 6 Monaten seit der letzten Willensäußerung oder bei wesentlichen Änderungen der Verarbeitungsbedingungen oder der Empfänger-Dritten erneuern, gemäß Abschnitt 7 der Leitlinien des Garante;
- die erteilte Einwilligung und das Datum dokumentieren, um sie gemäß Art. 7 Abs. 1 GDPR nachweisen zu können;
- diese Cookie-Richtlinie zeitgleich mit der genauen Liste der aktivierten Profiling- und Marketing-Cookies, den Zwecken, den Empfänger-Dritten, den Transferländern und den getroffenen Garantien aktualisieren.
5. Verwaltung der Cookie-Einwilligung und -Präferenzen
Nachfolgend sind die Links zu den offiziellen Anleitungen der wichtigsten Browser für die Cookie-Verwaltung aufgeführt:
- Google Chrome: https://support.google.com/chrome/answer/95647 (öffnet in einem neuen Tab)
- Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen (öffnet in einem neuen Tab)
- Apple Safari (macOS): https://support.apple.com/de-de/guide/safari/sfri11471/mac (öffnet in einem neuen Tab)
- Apple Safari (iOS): https://support.apple.com/de-de/HT201265 (öffnet in einem neuen Tab)
- Microsoft Edge: https://support.microsoft.com/de-de/help/4027947 (öffnet in einem neuen Tab)
- Opera: https://help.opera.com/de/latest/web-preferences/ (öffnet in einem neuen Tab)
Zusätzlich kann der Nutzer die Website https://www.youronlinechoices.com/de/ (öffnet in einem neuen Tab) aufrufen, um allgemeine Informationen zur verhaltensbasierten Werbung und zu Opt-out-Möglichkeiten zu erhalten, sowie die Initiative https://www.aboutads.info/choices/ (öffnet in einem neuen Tab) für den US-Markt.
6. Deaktivierung technischer Cookies
7. Rechte des Betroffenen
In Bezug auf die Verarbeitung personenbezogener Daten durch Cookies und andere Tracking-Tools kann der Nutzer jederzeit die in den Artikeln 15 bis 22 der Verordnung (EU) 2016/679 anerkannten Rechte ausüben, darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung (sofern anwendbar), sowie das Recht, eine Beschwerde beim Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it (öffnet in einem neuen Tab)) einzureichen.
Für eine vollständige Darstellung der Rechte des Betroffenen, der Aufbewahrungsfristen und der Verarbeitungsmodalitäten wird auf die auf der Website verfügbare Datenschutzerklärung verwiesen. Die Ausübung der Rechte ist kostenlos und kann durch schriftliche Mitteilung an die Adresse info@fibonaccimedica.it erfolgen, wobei klar anzugeben ist, welche Rechte ausgeübt werden sollen, und eine Kopie eines gültigen Ausweisdokuments beizufügen ist, sofern dies für die Identifizierung des Antragstellers erforderlich ist.
8. Verantwortlicher der Verarbeitung und Kontaktdaten
Verantwortlicher der Verarbeitung personenbezogener Daten ist:
Firmenbezeichnung: ⟨anzugeben⟩ Sitz: ⟨anzugeben⟩ Umsatzsteuer-Identifikationsnummer: ⟨anzugeben⟩ REA-Nummer: ⟨anzugeben⟩ Adresse für Datenschutzanfragen: info@fibonaccimedica.it Kontakt für Datenschutz: info@fibonaccimedica.it
Der Nutzer kann sich an die oben genannten Adressen wenden, um Anfragen bezüglich der Verarbeitung personenbezogener Daten, der Ausübung der durch die GDPR anerkannten Rechte und der Verwaltung von Cookies zu stellen.
9. Aktualisierungen dieser Richtlinie
Diese Cookie-Richtlinie kann jederzeit geändert oder aktualisiert werden, um Änderungen bei den verwendeten Cookies, der Organisation des Verantwortlichen, der geltenden Rechtsvorschriften oder den Hinweisen der Aufsichtsbehörden widerzuspiegeln. Bei wesentlichen Änderungen (beispielhaft: Aktivierung von Profiling-Cookies, Einführung von Third-Party-Tools, Wechsel des Verantwortlichen) wird der Verantwortliche diese auf der Website angemessen kenntlich machen und gegebenenfalls erneut die Einwilligung des Nutzers einholen. Der Nutzer wird daher aufgefordert, diese Seite regelmäßig zu konsultieren, um die geltende Version zu überprüfen.
10. Letzte Überarbeitung
Datum der letzten Überarbeitung: 7 agosto 2026
Hinweis: Dieses Dokument ist eine an den Kontext des Fibonacci-Projekts von Fibonacci angepasste Vorlage und unterliegt vor dem kommerziellen Go-Live einer rechtlichen Prüfung. Version 0.1, interne Entwurfsfassung.