Datenschutz | Praxis Patenge

Datenschutzerklärung:

Einleitung:

Wir (Arztpraxis Dr. Steffen Patenge) nehmen den Schutz der Daten der Nutzer unserer Website und/oder unseres Mobile-App sehr ernst und verpflichten uns, die Informationen, die Nutzer uns in Verbindung mit der Nutzung unserer Website und/oder unseres Mobile-App (zusammen: „digitale Assets“) zur Verfügung stellen, zu schützen. Des Weiteren verpflichten wir uns, Ihre Daten gemäß anwendbarem Recht zu schützen und zu verwenden.

Diese Datenschutzrichtlinie erläutert unsere Praktiken in Bezug auf die Erfassung, Verwendung und Offenlegung Ihrer Daten durch die Nutzung unserer digitalen Assets (die „Dienste“), wenn Sie über Ihre Geräte auf die Dienste zugreifen.

Lesen Sie die Datenschutzrichtlinie bitte sorgfältig durch und stellen Sie sicher, dass Sie unsere Praktiken in Bezug auf Ihre Daten vollumfänglich verstehen, bevor Sie unsere Dienste verwenden. Wenn Sie diese Richtlinie gelesen, vollumfänglich verstanden haben und nicht mit unserer Vorgehensweise einverstanden sind, müssen Sie die Nutzung unserer digitalen Assets und Dienste einstellen. Mit der Nutzung unserer Dienste erkennen Sie die Bedingungen dieser Datenschutzrichtlinie an. Die weitere Nutzung der Dienste stellt Ihre Zustimmung zu dieser Datenschutzrichtlinie und allen Änderungen daran dar.

In dieser Datenschutzrichtlinie erfahren Sie:

Wie wir Daten sammeln
Welche Daten wir erfassen
Warum wir diese Daten erfassen
An wen wir die Daten weitergeben
Wo die Daten gespeichert werden
Wie lange die Daten vorgehalten werden
Wie wir die Daten schützen
Wie wir mit Minderjährigen umgehen
Aktualisierungen oder Änderungen der Datenschutzrichtlinie

Welche Daten erfassen wir?

Nachstehend erhalten Sie einen Überblick über die Daten, die wir erfassen können:

Nicht identifizierte und nicht identifizierbare Informationen, die Sie während des Registrierungsprozesses bereitstellen oder die über die Nutzung unserer Dienste gesammelt werden („nicht personenbezogene Daten“). Nicht personenbezogene Daten lassen keine Rückschlüsse darauf zu, von wem sie erfasst wurden. Nicht personenbezogene Daten, die wir erfassen, bestehen hauptsächlich aus technischen und zusammengefassten Nutzungsinformationen.
Individuell identifizierbare Informationen, d. h. all jene, über die man Sie identifizieren kann oder mit vertretbarem Aufwand identifizieren könnte („personenbezogene Daten“). Zu den personenbezogenen Daten, die wir über unsere Dienste erfassen, können Informationen gehören, die von Zeit zu Zeit angefordert werden, wie Namen, E-Mail-Adressen, Adressen, Telefonnummern, IP-Adressen und mehr. Wenn wir personenbezogene mit nicht personenbezogenen Daten kombinieren, werden diese, solange sie in Kombination vorliegen, von uns als personenbezogene Daten behandelt.

Wie sammeln wir Daten?

Nachstehend sind die wichtigsten Methoden aufgeführt, die wir zur Sammlung von Daten verwenden:

Wir erfassen Daten bei der Nutzung unserer Dienste. Wenn Sie also unsere digitalen Assets besuchen und Dienste nutzen, können wir die Nutzung, Sitzungen und die dazugehörigen Informationen sammeln, erfassen und speichern.
Wir erfassen Daten, die Sie uns selbst zur Verfügung stellen, beispielsweise, wenn Sie über einen Kommunikationskanal direkt mit uns Kontakt aufnehmen (z. B. eine E-Mail mit einem Kommentar oder Feedback).
Wir können, wie unten beschrieben, Daten aus Drittquellen erfassen.
Wir erfassen Daten, die Sie uns zur Verfügung stellen, wenn Sie sich über einen Drittanbieter wie Facebook oder Google bei unseren Diensten anmelden.

Warum erfassen wir diese Daten?

Wir können Ihre Daten für folgende Zwecke verwenden:

um unsere Dienste zur Verfügung zu stellen und zu betreiben;
um unsere Dienste zu entwickeln, anzupassen und zu verbessern;
um auf Ihr Feedback, Ihre Anfragen und Wünsche zu reagieren und Hilfe anzubieten;
um Anforderungs- und Nutzungsmuster zu analysieren;
für sonstige interne, statistische und Recherchezwecke;
um unsere Möglichkeiten zur Datensicherheit und Betrugsprävention verbessern zu können;
um Verstöße zu untersuchen und unsere Bedingungen und Richtlinien durchzusetzen sowie um dem anwendbaren Recht, den Vorschriften bzw. behördlichen Anordnungen zu entsprechen;
um Ihnen Aktualisierungen, Nachrichten, Werbematerial und sonstige Informationen im Zusammenhang mit unseren Diensten zu übermitteln. Bei Werbe-E-Mails können Sie selbst entscheiden, ob Sie diese weiterhin erhalten möchten. Wenn nicht, klicken Sie einfach auf den Abmeldelink in diesen E-Mails.

An wen geben wir diese Daten weiter?

Wir können Ihre Daten an unsere Dienstleister weitergeben, um unsere Dienste zu betreiben (z. B. Speicherung von Daten über Hosting-Dienste Dritter, Bereitstellung technischer Unterstützung usw.).

Wir können Ihre Daten auch unter folgenden Umständen offenlegen: (i) um rechtswidrige Aktivitäten oder sonstiges Fehlverhalten zu untersuchen, aufzudecken, zu verhindern oder dagegen vorzugehen; (ii) um unsere Rechte auf Verteidigung zu begründen oder auszuüben; (iii) um unsere Rechte, unser Eigentum oder unsere persönliche Sicherheit sowie die Sicherheit unserer Nutzer oder der Öffentlichkeit zu schützen; (iv) im Falle eines Kontrollwechsels bei uns oder bei einem unserer verbundenen Unternehmen (im Wege einer Verschmelzung, des Erwerbs oder Kaufs (im Wesentlichen) aller Vermögenswerte u. a.); (v) um Ihre Daten mittels befugter Drittanbieter zu erfassen, vorzuhalten und/oder zu verwalten (z. B. Cloud-Service-Anbieter), soweit dies für geschäftliche Zwecke angemessen ist; (vi) um mit Drittanbietern gemeinsam an der Verbesserung Ihres Nutzererlebnisses zu arbeiten. Zur Vermeidung von Missverständnissen möchten wir darauf hinweisen, dass wir nicht personenbezogene Daten nach eigenem Ermessen an Dritte übermitteln bzw. weitergeben oder anderweitig verwenden können.

Kategorie: Nutzer hat einen Blog oder ein Forum

Bitte beachten Sie, dass unsere Dienste soziale Interaktionen (z. B. Inhalte, Informationen und Kommentare öffentlich posten und mit anderen Nutzern chatten) ermöglichen. Wir weisen Sie darauf hin, dass alle Inhalte oder Daten, die Sie in diesen Bereichen zur Verfügung stellen, von anderen Personen gelesen, erfasst und verwendet werden können. Wir raten davon ab, Informationen zu posten oder mit anderen zu teilen, die Sie nicht öffentlich machen wollen. Wenn Sie Inhalte auf unseren digitalen Assets hochladen oder anderweitig im Rahmen der Nutzung eines Dienstes zur Verfügung stellen, erfolgt dies auf eigenes Risiko. Wir können nicht die Aktionen anderer Nutzer oder Mitglieder der Öffentlichkeit mit Zugriff auf Ihre Daten oder Inhalte kontrollieren. Sie nehmen zur Kenntnis und bestätigen hiermit, dass Kopien Ihrer Daten selbst nach deren Löschung auf zwischengespeicherten und archivierten Seiten oder nach der Erstellung einer Kopie/Speicherung Ihrer Inhalte durch Dritte abrufbar bleiben können.

Cookies und ähnliche Technologien

Wenn Sie unsere Dienste besuchen oder darauf zugreifen, autorisieren wir Dritte dazu, Webbeacons, Cookies, Pixel Tags, Skripte sowie andere Technologien und Analysedienste („Tracking-Technologien“) einzusetzen. Diese Tracking-Technologien können es Dritten ermöglichen, Ihre Daten automatisch zu erfassen, um das Navigationserlebnis auf unseren digitalen Assets zu verbessern, deren Performance zu optimieren und ein maßgeschneidertes Nutzererlebnis zu gewährleisten, sowie zu Zwecken der Sicherheit und der Betrugsprävention.

Um mehr darüber zu erfahren, lesen Sie bitte unsere Cookie-Richtlinie.

Ohne Ihre Zustimmung werden wir Ihre E-Mail-Adresse oder andere personenbezogenen Daten nicht an Werbeunternehmen oder Werbenetzwerke weitergeben.

Um diese Werbeanzeigen für Sie bereitzustellen, können wir Cookies und/oder JavaScript und/oder Webbeacons (einschließlich durchsichtiger GIFs) und/oder HTML5 Local Storage und/oder andere Technologien einsetzen. Wir können auch Dritte einsetzen, wie z. B. Netzwerkinserenten (d. h. Dritte, die Werbeanzeigen auf der Grundlage Ihrer Website-Besuche einblenden), um gezielte Anzeigen zu schalten. Externe Anbieter von Werbenetzwerken, Werbetreibende, Sponsoren und/oder Dienste zur Messung des Website-Traffics können ebenfalls Cookies und/oder JavaScript und/oder Webbeacons (einschließlich durchsichtiger GIFs) und/oder Flash-Cookies und/oder andere Technologien verwenden, um die Wirksamkeit ihrer Anzeigen zu messen und Werbeinhalte für Sie anzupassen. Diese Drittanbieter-Cookies und andere Technologien unterliegen der spezifischen Datenschutzrichtlinie des jeweiligen Drittanbieters und nicht dieser hier.

Wo speichern wir die Daten?

Nicht personenbezogene Daten

Bitte beachten Sie, dass unsere Unternehmen sowie unsere vertrauenswürdigen Partner und Dienstanbieter auf der ganzen Welt ansässig sind. Zu den in dieser Datenschutzrichtlinie erläuterten Zwecke speichern und verarbeiten wir alle nicht personenbezogenen Daten, die wir erfassen, in unterschiedlichen Rechtsordnungen.

Personenbezogene Daten

Personenbezogene Daten können in den Vereinigten Staaten, in Irland, Südkorea, Taiwan, Israel und soweit für die ordnungsgemäße Bereitstellung unserer Dienste und/oder gesetzlich vorgeschrieben (wie nachstehend weiter erläutert) in anderen Rechtsordnungen gepflegt, verarbeitet und gespeichert werden.

Wie lange werden die Daten vorgehalten?

Bitte beachten Sie, dass wir die erfassten Daten so lange aufbewahren, wie es für die Bereitstellung unserer Dienste, zur Einhaltung unserer gesetzlichen und vertraglichen Verpflichtungen gegenüber Ihnen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarungen erforderlich ist.

Wir können unrichtige oder unvollständige Daten jederzeit nach eigenem Ermessen berichtigen, ergänzen oder löschen.

Wie schützen wir die Daten?

Der Hosting-Dienst für unserer digitalen Assets stellt uns die Online-Plattform zu Verfügung, über die wir Ihnen unsere Dienste anbieten können. Ihre Daten können über die Datenspeicherung, Datenbanken und allgemeine Anwendungen unseres Hosting-Anbieters gespeichert werden. Er speichert Ihre Daten auf sicheren Servern hinter einer Firewall und er bietet sicheren HTTPS-Zugriff auf die meisten Bereiche seiner Dienste.

Ungeachtet der von uns und unserem Hosting-Anbieter ergriffenen Maßnahmen und Bemühungen können und werden wir keinen absoluten Schutz und keine absolute Sicherheit der Daten garantieren, die Sie hochladen, veröffentlichen oder anderweitig an uns oder andere weitergeben.

Aus diesem Grund möchten wir Sie bitten, sichere Passwörter festzulegen und uns oder anderen nach Möglichkeit keine vertraulichen Informationen zu übermitteln, deren Offenlegung Ihnen Ihrer Meinung nach erheblich bzw. nachhaltig schaden könnte. Da E-Mail und Instant Messaging nicht als sichere Kommunikationsformen gelten, bitten wir Sie außerdem, keine vertraulichen Informationen über einen dieser Kommunikationskanäle weiterzugeben.

Wir verwenden Ihre personenbezogenen Daten nur für die in der Datenschutzrichtlinie festgelegten Zwecke und nur, wenn wir davon überzeugt sind, dass:

die Verwendung Ihrer personenbezogenen Daten erforderlich ist, um einen Vertrag zu erfüllen oder zu schließen (z. B. um Ihnen die Dienste selbst oder Kundenbetreuung bzw. technischen Support bereitzustellen);
die Verwendung Ihrer personenbezogenen Daten notwendig ist, um entsprechenden rechtlichen oder behördlichen Verpflichtungen nachzukommen, oder
die Verwendung Ihrer personenbezogenen Daten notwendig ist, um unsere berechtigten geschäftlichen Interessen zu unterstützen (unter der Maßgabe, dass dies jederzeit in einer Weise erfolgt, die verhältnismäßig ist und Ihre Datenschutzrechte respektiert).

Als EU-Ansässiger können Sie:

eine Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden, die Sie betreffen, oder nicht, und Zugriff auf Ihre gespeicherten personenbezogenen Daten sowie auf bestimmte Zusatzinformationen anfordern;
den Erhalt von personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format verlangen;
die Berichtigung lhrer personenbezogenen Daten verlangen, die bei uns gespeichert sind;
die Löschung Ihrer personenbezogenen Daten verlangen;
der Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen;
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, oder
eine Beschwerde bei einer Aufsichtsbehörde einreichen.

Bitte beachten Sie jedoch, dass diese Rechte nicht uneingeschränkt gültig sind und unseren eigenen berechtigten Interessen und regulatorischen Anforderungen unterliegen können. Wenn Sie allgemeine Fragen zu den von uns erfassten personenbezogenen Daten und deren Verwendung haben, wenden Sie sich bitte an uns, wie unten angegeben.

Im Zuge der Bereitstellung der Dienste können wir Daten grenzüberschreitend an verbundene Unternehmen oder andere Dritte und aus Ihrem Land/Ihrer Rechtsordnung in andere Länder/Rechtsordnungen weltweit übertragen. Durch die Nutzung der Dienste stimmen Sie der Übertragung Ihrer Daten außerhalb des EWR zu.

Wenn Sie im EWR ansässig sind, werden Ihre personenbezogenen Daten nur dann an Standorte außerhalb des EWR übertragen, wenn wir davon überzeugt sind, dass ein angemessenes oder vergleichbares Niveau zum Schutz personenbezogener Daten besteht. Wir werden geeignete Schritte unternehmen, um sicherzustellen, dass wir über angemessene vertragliche Vereinbarungen mit unseren Drittparteien verfügen, um zu gewährleisten, dass entsprechende Sicherheitsvorkehrungen getroffen werden, so dass das Risiko einer unrechtmäßigen Nutzung, Änderung, Löschung, eines Verlusts oder Diebstahls Ihrer personenbezogenen Daten minimiert wird und dass diese Drittparteien jederzeit in Übereinstimmung mit den geltenden Gesetzen handeln.

Rechte gemäß kalifornischem Verbraucherschutzgesetz

Wenn Sie die Dienste als Einwohner Kaliforniens nutzen, dann sind Sie möglicherweise nach dem kalifornischen Verbraucherschutzgesetz (California Consumer Privacy Act; „CCPA“) berechtigt, Zugriff auf und Löschung Ihrer Daten zu verlangen.

Um Ihr Recht auf den Zugriff und die Löschung Ihrer Daten geltend zu machen, lesen Sie bitte nachstehend, wie Sie Kontakt zu uns aufnehmen können.

Wir verkaufen keine personenbezogenen Daten der Nutzer für die Absichten und Zwecke des CCPA.

Wir können diese Datenschutzrichtlinie nach eigenem Ermessen von Zeit zu Zeit überarbeiten, die auf der Website veröffentlichte Version ist immer aktuell (siehe Angabe zum „Stand“). Wir bitten Sie, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Bei wesentlichen Änderungen werden wir einen Hinweis dazu auf unserer Website veröffentlichen. Wenn Sie die Dienste nach erfolgter Benachrichtigung über Änderungen auf unsere Website weiter nutzen, gilt dies als Ihre Bestätigung und Zustimmung zu den Änderungen der Datenschutzrichtlinie und Ihr Einverständnis an die Bedingungen dieser Änderungen gebunden zu sein.

Kontakt

Wenn Sie allgemeine Fragen zu den Diensten oder den von uns über Sie erfassten Daten und deren Verwendung haben, kontaktieren Sie uns bitte unter:

Name: Dr. med. Steffen Patenge

Anschrift: Taubacher Strasse 27, 99425 Weimar

E-Mail-Adresse: hausarztweimar@gmail.com

AUSSCHLUSSKLAUSEL

Die hier enthaltenen Informationen ersetzen keine Rechtsberatung und Sie sollten sich nicht allein darauf stützen. Spezifische Anforderungen in Bezug auf Rechtsbegriffe und Richtlinien können sich von Bundesstaat zu Bundesstaat und/oder von Rechtssystem zu Rechtssystem unterscheiden. Wie in unseren Nutzungsbedingungen dargelegt, sind Sie dafür verantwortlich sicherzustellen, dass Ihre Dienste nach dem für Sie maßgeblichen Recht zulässig sind und Sie sich daran halten.

Um sicherzustellen, dass Sie Ihren gesetzlichen Verpflichtungen vollumfänglich entsprechen, empfehlen wir Ihnen ausdrücklich, sich professionell beraten zu lassen, um besser nachvollziehen zu können, welche Anforderungen für Sie speziell gelten.

Datenschutzinformation KI Telefonassistent:

Datenschutzerklärung der CompuGroup Medical Deutschland AG
zur Bereitstellung des KI-Sprachassistenten EMMA
002.000.000.600.001.000.008 Muster Datenschutzerklärung Produkte V7 Version 4 Seite 1 von 3
1. Datenschutzorganisation und Zuweisung von Verantwort-
lichkeiten im Datenschutz
Die CompuGroup Medical Deutschland AG (nachfolgend auch CGM DE),
Maria Trost 21, 56070 Koblenz, erachtet den verantwortungsvollen Um-
gang und die Achtung des Schutzes personenbezogener Daten als obersten
Grundsatz. CGM DE misst der Einhaltung aller relevanten Gesetze bei der
Speicherung und Verarbeitung der personenbezogenen Daten stets
höchste Priorität zu.
Der Mutterkonzern, die CompuGroup Medical SE & Co. KGaA (CGM), hat
ein zentrales Datenschutzmanagement eingeführt, das innerhalb aller
CGM-Unternehmen ein einheitliches und hohes Niveau für den Schutz per-
sonenbezogener Daten gewährleistet und die Einhaltung der entsprechen-
den Datenschutzgesetze sicherstellt.
Mit dieser Datenschutzerklärung stellen wir Ihnen Informationen über den
Umgang mit Daten innerhalb der CGM im Zusammenhang mit dem Einsatz
unserer Produkte zur Verfügung, so dass auch Sie Ihre Patienten und Kun-
den entsprechend informieren können. Diese Datenschutzerklärung be-
zieht sich auf den KI-Sprachassistenten EMMA.
Diese Datenschutzerklärung stellen wir als datenschutzrechtlich Verant-
wortliche bereit.
2. KI-Sprachassistent EMMA
Der KI-Sprachassistent EMMA auf Basis der Technologie von Boost AI AS,
Grenseveien 21, 4313 Sandnes, Norwegen, ermöglicht es uns, Ihre Anrufe
schnell und effizient zu bearbeiten. Der Dienst umfasst die Erfassung und
die Umwandlung von Wort in Text, sowie Text in Wort (Transkription), die
Beantwortung und Kategorisierung von Anliegen, sowie die telefonische
Weiterleitung der Anrufer an die passende Fachabteilung oder einen zu-
ständigen Mitarbeiter.
EMMA nimmt sowohl Bestandskunden als auch Interessenten telefonisch
in Empfang.
Die Nutzung von EMMA erfolgt auf freiwilliger Basis. Es steht Bestands-
kunden und Interessenten frei, uns auf anderem Wege zu kontaktieren,
ohne dass ihnen hierdurch Nachteile entstehen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling fin-
det durch EMMA nicht statt.
Wichtige Hinweise zur Nutzung
Bitte teilen Sie keine sensiblen Daten: EMMA ist nicht für die Verarbeitung
von Gesundheitsdaten, Patientendaten, Sozialdaten oder anderen beson-
ders schützenswerten Informationen ausgelegt. Bitte geben Sie solche Da-
ten während des Gesprächs nicht preis.
Technische Limitierungen: EMMA nutzt künstliche Intelligenz (KI), die – wie
alle technischen Systeme – nicht fehlerfrei ist. Es kann gelegentlich zu Miss-
verständnissen oder fehlerhaften Antworten kommen. Bei wichtigen Ent-
scheidungen oder komplexen Anliegen empfehlen wir, sich zusätzlich von
einem unserer Mitarbeiter beraten zu lassen.
3. Wofür verarbeiten wir Ihre Daten?
Der Dialog mit EMMA umfasst zunächst die akustische Aufzeichnung
des Gesprächs, sowie die aus dieser Audioaufnahme generierten Tran-
skripte und die aus diesen Transkripten mit Hilfe von Methoden der KI
generierten Zusammenfassungen.
Ihre zusammengefassten Daten werden in der Folge zu diesen Zwe-
cken genutzt:
• Information des Hotline-Experten der CGM DE vor Über-
nahme des Telefongesprächs von EMMA
• Dokumentationshilfe für den Hotline-Experten der CGM DE
zur Dokumentation des telefonischen Kontakts.
Weiterhin werden Ihre Daten (nach Einwilligung) zu folgenden Zwecken
verarbeitet:
1. Bearbeitung Ihrer Anfrage
• Beantwortung einfacher, häufig gestellter Fragen
• Bereitstellung von Informationen zu Standardanliegen
• Ausführung einfacher Service-Anfragen
2. Intelligentes Routing
• Erkennung und Kategorisierung Ihres Anliegens
• Weiterleitung an die passende Fachabteilung oder einen zu-
ständigen Mitarbeiter
• Verkürzung von Wartezeiten durch zielgerichtete Vermitt-
lung
3. Qualitätssicherung
• Überprüfung und Verbesserung der KI-Antworten
• Schulung und Weiterentwicklung des KI-Sprachassistenten
• Sicherstellung eines hohen Service-Niveaus
4. Welche Daten werden verarbeitet?
Im Rahmen des Dialogs mit EMMA verarbeiten wir folgende personenbe-
zogene Daten:
• Sprachdaten: Ihre gesprochenen Äußerungen während des An-
rufs
• Kundennummer: Zur Identifikation Ihres Kundenkontos
• Postleitzahl: Zur Identifikation Ihres Kundenkontos
• Personenstammdaten: Name, Vorname, ggf. akademischer
Grad
• Gesprächsinhalte: Die Informationen, die Sie uns mitteilen
• Kommunikationsdaten: Telefonnummer
• Metadaten: Zeitpunkt und Dauer des Anrufs, Anrufstatus (an-
genommen, weitergeleitet, beendet)
Zudem kann der KI-Sprachassistent EMMA gegebenenfalls weitere Kom-
munikationsinhalte erfassen und verarbeiten, wenn diese im Rahmen des
Dialogs geäußert werden. Dies gilt insbesondere für Ihre gemachten Anga-
ben.
5. Warum dürfen wir Ihre Daten verarbeiten?
Wir verarbeiten Ihre Daten aus Ihrem Dialog mit EMMA auf Grundlage Ih-
rer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilli-
gung können Sie jederzeit ohne Angabe von Gründen, auch nach dem Dia-
log mit EMMA, widerrufen.
Wir verpflichten uns auch in diesem Fall, sämtliche über Sie erhobenen Da-
ten zu löschen, soweit wir nicht verpflichtet sind, bestimmte gesetzliche
Aufbewahrungsfristen zu beachten, die ein sofortiges Löschen der Daten
verhindern können. Der Widerruf Ihrer Einwilligung berührt nicht die
Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten
Datenverarbeitung.
6. Wie lange speichern wir Ihre Daten?
• Sprachdaten: Werden unmittelbar nach der Verarbeitung auto-
matisiert gelöscht, maximal 10 Minuten nach Gesprächsende
• Gesprächstranskripte (nur bei Ihrer Zustimmung): 30 Tage, da-
nach automatisierte Löschung
Datenschutzerklärung der CompuGroup Medical Deutschland AG
zur Bereitstellung des KI-Sprachassistenten EMMA
002.000.000.600.001.000.008 Muster Datenschutzerklärung Produkte V7 Version 4 Seite 2 von 3
• Weitere personenbezogene Daten: So lange erforderlich für die
Vertragserfüllung und gesetzliche Aufbewahrungspflichten, da-
nach automatisierte Löschung
7. Wer verarbeitet Ihre Daten?
Ihre Daten werden durch Boost AI AS als Auftragsverarbeiter in unserem
Auftrag verarbeitet. Die Verarbeitung erfolgt ausschließlich nach unseren
Weisungen und unter Einhaltung strenger Datenschutzstandards.
8. Wo werden Ihre Daten verarbeitet?
Die Verarbeitung findet in der EU, im Europäischen Wirtschaftsraum (EWR)
sowie in den USA statt. Für die Datenverarbeitung in den USA haben wir
geeignete Schutzmaßnahmen getroffen (z.B. EU-Standardvertragsklau-
seln), um die Sicherheit und Vertraulichkeit Ihrer Daten zu gewährleisten.
Datenübermittlung
Der KI-Sprachassistent EMMA übermittelt Daten nur nach Ihrer ausdrück-
lichen Zustimmung zu Beginn des Dialogs. CGM DE wird Daten nicht an
Dritte, sondern lediglich an die durch CGM DE zum Zwecke der Bereitstel-
lung des KI-Sprachassistenten beauftragten Sub-Dienstleister weitergeben.
Die Verarbeitung der Daten erfolgt dabei primär innerhalb Europas. Für die
technische Bereitstellung des KI-Dienstes werden Sub-Dienstleister einge-
setzt, bei denen in engen Grenzen auch eine Datenverarbeitung außerhalb
Europas, insbesondere in den USA stattfindet. Hierbei wird jedoch durch
geeignete und wirksame Datentransfermechanismen, einschließlich sog.
Binding Corporate Rules (Art.46 DSGVO), sog. EU-Standardvertragsklauseln
(Art. 46 DSGVO) sowie einer Zertifizierung gemäß dem sogenannten Data
Privacy Framework (Art. 45 DSGVO) sichergestellt, dass auch für diese Da-
tenverarbeitung im Ausland die strengen europäischen Datenschutzstan-
dards zur Anwendung kommen. Alle involvierten Dienstleister erfüllen die
Datenschutzstandards der EU und gewährleistet somit die Sicherheit und
Verfügbarkeit der Daten. Ein Nachweis dieser Transfermechanismen kann
jederzeit über die in Punkt 1 dieser ergänzenden Datenschutzinformation
genannten Kontaktdaten angefordert werden.
9. Sicherheitsmaßnahmen / Vermeidung von Risiken
CGM DE trifft alle notwendigen technischen und organisatorischen Sicher-
heitsmaßnahmen, um Ihre personenbezogenen Daten sowie Ihre Kunden-
daten (Patientendaten) vor unerlaubtem Zugriff, unerlaubten Änderungen,
Offenlegung, Verlust, Vernichtung und sonstigen Missbrauch zu schützen.
Hierzu gehören interne Prüfungen unserer Vorgehensweise bei der Daten-
erhebung, -speicherung und -verarbeitung, weiterhin Sicherheitsmaßnah-
men zum Schutz vor unberechtigtem Zugriff auf Systeme, auf denen wir
Vertragsdaten oder Daten zum technischen Betrieb speichern.
10. Technische und organisatorische Maßnahmen
Um die Datensicherheit zu gewährleisten, überprüft CGM DE regelmäßig
den Stand der Technik. Hierzu werden unter anderem typische Schaden-
szenarien ermittelt und anschließend der Schutzbedarf für einzelne perso-
nenbezogene Daten abgeleitet und in Schadenskategorien eingeteilt. Zu-
dem wird eine Risikobewertung durchgeführt.
Weiterhin dienen differenzierte Penetrationstest zur regelmäßigen Über-
prüfung, Bewertung und Evaluierung der Wirksamkeit dieser technischen
und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der
Verarbeitung.
Zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen
werden folgende Grundsätze normiert:
• Privacy by design
Die CGM achtet darauf, dass Datenschutz und Datensicherheit
bereits in der Planung und Entwicklung von IT-Systemen berück-
sichtigt werden. Somit wird dem Umstand vorgebeugt, dass die
Vorgaben des Datenschutzes und der Datensicherheit erst nach
dem Bereitstellen von IT-Systemen durch teure und zeitauf-
wendige Zusatzprogrammierungen umgesetzt werden müssen.
Bereits bei der Herstellung werden Möglichkeiten wie Deakti-
vierung von Funktionalitäten, Authentifizierung oder Verschlüs-
selungen berücksichtigt.
• Privacy by default
Weiterhin sind die Produkte der CGM DE im Auslieferungszu-
stand bereits datenschutzfreundlich voreingestellt, so dass nur
die personenbezogenen Daten verarbeitet werden, die für den
verfolgten Zweck erforderlich sind.
11. Rechte der Betroffenen
Personenbezogene Daten des Arztes und der Praxismitarbeiter
Sie haben das Recht auf Auskunft über zu Ihrer Person gespeicherten Daten
sowie Rechte auf Berichtigung, Einschränkung der Verarbeitung, Wider-
spruch, Sperrung oder Löschung dieser Daten.
Bei CGM DE erteilten Einwilligungen haben Sie das Recht, diese jederzeit
mit der Wirkung für die Zukunft zu widerrufen.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichts-
behörde zu beschweren, wenn Sie der Meinung sind, dass wir Ihre perso-
nenbezogenen Daten nicht richtig verarbeiten.
12. Durchsetzung
CGM DE überprüft regelmäßig und durchgängig die Einhaltung dieser Da-
tenschutzbestimmungen. Erhält CGM DE formale Beschwerdeschriften,
wird sie mit dem Verfasser bezüglich seiner Bedenken Kontakt aufnehmen,
um eventuelle Beschwerden hinsichtlich der Verwendung von persönli-
chen Daten zu lösen. CGM DE verpflichtet sich, dazu kooperativ mit den
entsprechenden Behörden, einschließlich Datenschutzaufsichtsbehörden,
zusammenzuarbeiten.
13. Änderungen an dieser Datenschutzerklärung
Beachten Sie, dass diese Datenschutzerklärung von Zeit zu Zeit ergänzt und
geändert werden kann. Sollten die Änderungen wesentlich sein, werden
wir eine ausführlichere Benachrichtigung ausgeben. Jede Version dieser
Datenschutzbestimmungen ist anhand ihres Datums- und Versionsstandes
in der Fußzeile dieser Datenschutzerklärung (Stand) zu identifizieren. Au-
ßerdem archivieren wir alle früheren Versionen dieser Datenschutzbestim-
mungen zu Ihrer Einsicht auf Nachfrage beim Datenschutzbeauftragten der
CGM DE.
Datenschutzerklärung der CompuGroup Medical Deutschland AG
zur Bereitstellung des KI-Sprachassistenten EMMA
002.000.000.600.001.000.008 Muster Datenschutzerklärung Produkte V7 Version 4 Seite 3 von 3
14. Verantwortliche Stelle
CompuGroup Medical Deutschland AG
Vertreten durch den Vorstand
Maria Trost 21
D-56070 Koblenz
Telefon: +49 261 8000-0
E-Mail: info.de@cgm.com
15. Datenschutzbeauftragter
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten
können Sie sich an den Datenschutzbeauftragten wenden, der im Falle von
Auskunftsersuchen oder Beschwerden Ihnen zur Verfügung steht
Hans Josef Gerlitz
CompuGroup Medical Deutschland AG
Maria Trost 21
D-56070 Koblenz
HansJosef.Gerlitz@CGM.com
16. Zuständige Aufsichtsbehörde
Für den KI-Sprachassistenten EMMA ist in Ansehung der CGM DE
Der Landesbeauftragte für den Datenschutz und die Informations-
freiheit Rheinland-Pfalz
Hintere Bleiche 34
D-55116 Mainz
als Aufsichtsbehörde zuständig