Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung des Kundenbereichs verarbeiten, wozu, wie lange und bei welchen Dienstleistern.
Daily Intelligence GmbH (PharmaDaily ist eine Marke der Daily Intelligence GmbH)
Sophienstraße 17, 68165 Mannheim
Geschäftsführerin: Dr. Isabelle Viktoria Maucher
E-Mail: mail@dailyintelligence.de
Rufen Sie eine öffentliche Seite auf, protokolliert unser Webserver die Anfrage mit folgenden Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortstatus, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung Ihres Browsers. Bei passwortgeschützten Seiten steht im Protokoll zusätzlich der eingegebene Benutzername, nicht das Passwort. Die Software des Kundenbereichs schreibt außerdem Betriebs- und Fehlermeldungen, in denen einzelne IP-Adressen vorkommen können.
Wir nutzen diese Protokolle, um die Website auszuliefern, Störungen zu beheben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verfügbare und sichere Website. Ein stündlicher Lauf löscht Protokolleinträge, die älter als 7 Tage sind. Klärt ein Protokollauszug einen konkreten Sicherheitsvorfall auf, bewahren wir diesen Auszug gesondert auf, bis der Vorfall abgeschlossen ist.
Website und Kundenbereich laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Schriftarten werden von unserem eigenen Server ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Servern Dritter auf, etwa zu Google Fonts.
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und verwendet keine Tracking- oder Webanalyse-Dienste. Im Kundenbereich setzen wir nur technisch notwendige Cookies ein (Abschnitt 6).
Für Vertragskunden betreiben wir unter dieser Domain einen zugangsbeschränkten Kundenbereich. Für jedes persönliche Konto speichern wir Name, geschäftliche E-Mail-Adresse (Anmeldename), die Zuordnung zu Ihrer Organisation, Ihre Berechtigungen sowie die Zeitpunkte der Kontoanlage und der letzten Anmeldung. Das Passwort speichern wir nur als kryptografischen Prüfwert (Hash), nie im Klartext. Zweck ist die Zugangsverwaltung und die Bereitstellung der vertraglich vereinbarten Inhalte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Cookies und Browserspeicher. Nach der Anmeldung hält ein Sitzungs-Cookie Ihren Anmeldestatus bis zu 30 Tage; solange Sie den Kundenbereich nutzen, verlängert sich dieser Zeitraum. Mit der Abmeldung wird das Cookie entfernt. Eine Passwortänderung oder geänderte Berechtigungen können die Sitzung früher beenden. Zwei weitere Cookies schützen die Anmeldung vor gefälschten Anfragen und merken sich, auf welche Seite Sie nach der Anmeldung zurückkehren. Im Board speichert Ihr Browser außerdem lokal, welche Karten Sie als gesichtet markiert haben, höchstens 21 Tage lang; diese Angabe wird nicht an uns übertragen. Keines davon enthält Tracking-Merkmale. Alle sind für den von Ihnen gewünschten Kundenbereich unbedingt erforderlich und brauchen daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Nutzungshinweis. Bei der ersten Anmeldung bestätigen Sie den Hinweis zur persönlichen Nutzung Ihres Zugangs. Wir speichern dazu den Zeitpunkt der Bestätigung und die Fassung des Hinweises. Die Bestätigung ist keine Einwilligung in weitere Datenverarbeitungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Arbeit im Board. Wenn Sie eine Empfehlung übernehmen oder verwerfen oder einen Board-Stand speichern, halten wir dazu die Kennung Ihres Kontos fest. So bleibt nachvollziehbar, wer im Team eine Entscheidung getroffen hat. Das Board zeigt dazu keinen Namen an. Die technische Kennung ist für berechtigte Personen Ihrer Organisation und für die Administratoren der Daily Intelligence GmbH zugänglich. Wir werten weder diese Kennungen noch Ihre Anmeldezeiten aus, um Leistung oder Verhalten einzelner Personen zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Schutz vor Anmeldeversuchen. Nach fünf falschen Passwörtern innerhalb von 15 Minuten sperren wir das Konto für 15 Minuten gegen weitere Versuche. Dafür speichern wir die Konto-Kennung, die Zahl der Fehlversuche und die zugehörigen Zeitpunkte, nicht aber E-Mail-Adresse, eingegebenes Passwort oder IP-Adresse. Eine erfolgreiche Anmeldung löscht diesen Eintrag; sonst entfernt ihn der nächste tägliche Bereinigungslauf, nachdem er 24 Stunden alt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten vor unbefugtem Zugriff).
Passwort zurücksetzen. Fordern Sie einen neuen Link an, schicken wir ihn an Ihre hinterlegte E-Mail-Adresse (Versand siehe Abschnitt 8). Der Link gilt 30 Minuten und nur einmal. In der Datenbank speichern wir ihn nur als Prüfwert, zusammen mit Erstellungs-, Ablauf- und Nutzungszeitpunkt. Der nächste tägliche Bereinigungslauf, der mehr als 24 Stunden nach Nutzung oder Ablauf des Links stattfindet, löscht diese Angaben.
Speicherdauer. Konten bestehen, solange die Nutzungsberechtigung besteht. Endet sie, löschen wir das Konto und entfernen dabei auch Ihre Kennung aus Board-Entscheidungen und gespeicherten Board-Ständen; deren redaktionelle Inhalte bleiben erhalten. In Datensicherungen bleiben die Angaben bis zu deren Löschung erhalten (Abschnitt 9). Gespeicherte Board-Stände bewahren wir für die Dauer des Vertrags mit Ihrer Organisation auf.
Bereitstellung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Name und geschäftliche E-Mail-Adresse können wir jedoch keinen persönlichen Zugang einrichten.
Die Daten des Kundenbereichs liegen in einer PostgreSQL-Datenbank der Neon, Inc., die zur Databricks, Inc. (USA) gehört. Die Datenbank läuft in einem Rechenzentrum in Frankfurt am Main. Das bezeichnet den Ort der Datenbank selbst; der Anbieter sitzt in den USA, und Zugriffe von dort lassen sich nicht ausschließen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Neon betreibt die Datenbank auf Servern von Amazon Web Services und kann sie für kurze Zeit selbst wiederherstellen. Für Zugriffe aus den USA sind EU-Standardvertragsklauseln vereinbart (Art. 46 DSGVO). Eine Kopie schicken wir Ihnen auf Anfrage.
Mails aus dem Kundenbereich, etwa den Link zum Zurücksetzen des Passworts, versenden wir über den Dienst Resend der Plus Five Five, Inc. (USA). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Mail einschließlich des Links. Resend speichert Mailinhalt, Zustellprotokolle und Kontodaten in den USA und bietet keine Speicherung in der EU an. Nach Angaben des Anbieters löscht Resend Mail- und Protokolldaten nach 30 Tagen. Resend setzt dabei eigene Dienstleister in den USA ein, unter anderem Amazon Web Services; die aktuelle Liste steht unter resend.com/legal/subprocessors.
Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der die EU-Standardvertragsklauseln einschließt (Art. 46 DSGVO). Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden Zugriff auf Daten bei US-Anbietern verlangen. Eine Kopie der Standardvertragsklauseln schicken wir Ihnen auf Anfrage. Rechtsgrundlage ist dieselbe wie für Ihr Konto (Abschnitt 6).
Damit wir Daten nach einem technischen Ausfall wiederherstellen können, sichern wir die Datenbank regelmäßig. Diese Sicherungen enthalten auch die Daten des Kundenbereichs. Sicherungen liegen auf unserem Server, im Speicher R2 der Cloudflare, Inc. (USA) in einem Rechenzentrum in der EU, verschlüsselt bei der Scaleway SAS (Frankreich) im Rechenzentrum Amsterdam sowie in der verschlüsselten Gesamtsicherung des Bürorechners auf einem externen Datenträger. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; für Zugriffe aus den USA gelten EU-Standardvertragsklauseln (Art. 46 DSGVO), eine Kopie schicken wir Ihnen auf Anfrage.
Auf unserem Server bewahren wir Sicherungen 7 Tage auf, bei Cloudflare 3 Tage. Bei Scaleway ist jede Sicherung mindestens 30 Tage gegen Löschen gesperrt und wird aufbewahrt, solange sie für eine Wiederherstellung benötigt wird.
Löschen wir Daten im laufenden System, verschwinden sie nicht sofort aus älteren Sicherungen. Stellen wir ein System aus einer Sicherung wieder her, wendet es zeitgesteuerte Löschungen beim nächsten Bereinigungslauf erneut an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust).
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben und Ihre Nachricht, um Ihre Anfrage zu beantworten. Unsere Mails empfangen und speichern wir über Microsoft 365 der Microsoft Ireland Operations Ltd.; für Zugriffe aus den USA gelten EU-Standardvertragsklauseln, eine Kopie schicken wir Ihnen auf Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag mit Ihnen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Geschäftsanfragen). Wir löschen die Angaben, wenn Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.
Teile dieser Website sind durch einen Passwortschutz des Servers gesichert. Benutzername und Passwort prüft der Server bei jedem Aufruf. Das eingegebene Passwort wird nicht protokolliert; der Benutzername erscheint im Server-Protokoll und wird mit diesem nach 7 Tagen gelöscht (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz nicht öffentlicher Inhalte).
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Nachricht an die oben genannte Adresse genügt.
Über Ihren Zugang treffen wir keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart; Postanschrift: Postfach 10 29 32, 70025 Stuttgart; E-Mail: poststelle@lfdi.bwl.de. Weitere Kontaktmöglichkeiten: Website der Aufsichtsbehörde. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Stand: 30. September 2026