Datenschutzrichtlinie

• Kontodaten E-Mail, Name, Rechnungsinformationen
• Klinische Daten Sitzungsnotizen, Berichte, Patientenfragebögen
• Technische Daten Anmeldeprotokolle, verwendetes Gerät (für Support)

Für den Betrieb von Theramate setzen wir vertraglich gebundene technische Auftragsverarbeiter ein. Diese Liste ist in unserer Vertragsdokumentation abgebildet und kann sich gemäß AVV und geltenden Bedingungen ändern.

• Google Cloud (Europäische Union) Primäres Hosting, Datenbank, serverlose Funktionen, Authentifizierung und technische Infrastruktur. Genutzte EU-Regionen umfassen je nach Dienst Belgien und Deutschland.
• Scaleway (Frankreich) Versand transaktionaler E-Mails und Hosting des Videosprechstunden-Servers. Rechenzentren in Paris, Frankreich.
• OpenAI Notizen, Transkripte und klinischer Kontext, die zur Erstellung von Zusammenfassungen, Dokumenten und Antworten über die OpenAI-APIs erforderlich sind. Keine Aufbewahrung der Inhalte durch den Anbieter (Zero Data Retention, ZDR), kein Training mit Ihren Daten. Die Verarbeitung unterliegt einem Auftragsverarbeitungsvertrag (DPA) und den geltenden vertraglichen Vereinbarungen.
• Soniox Audioaufnahmen der Sitzungen werden zur Transkription an den europäischen Endpunkt (EU) der Soniox-APIs übermittelt. Keine Aufbewahrung der Inhalte durch den Anbieter (Zero Data Retention, ZDR), kein Training mit Ihren Daten. Die Verarbeitung unterliegt einem Auftragsverarbeitungsvertrag (DPA) und den geltenden vertraglichen Vereinbarungen.
• Google Technischer Dienstleister und, je nach aktivierten Funktionen, Anbieter für ausgewählte KI-Verarbeitungen. Kein Training mit Ihren Daten.
• Stripe (Irland) Abonnementverwaltung, Zahlungen, Rechnungsstellung und gegebenenfalls Patientenzahlungen über Stripe Connect.

• Kein Training Ihre Daten werden niemals zum Training oder zur Verbesserung von KI-Modellen verwendet
• Kontrollierte APIs KI-Verarbeitungen erfolgen über vertraglich gebundene Anbieter. Die für eine Anfrage erforderlichen Daten werden API-seitig nicht aufbewahrt.
• Assistenz, keine automatisierte Entscheidung KI-Vorschläge sind Hilfen für Entwurf, Zusammenfassung oder Organisation. Keine klinische oder therapeutische Entscheidung wird ausschließlich durch KI getroffen: Sie bleiben verantwortlich dafür, vorgeschlagene Inhalte zu prüfen, zu ändern, anzunehmen oder abzulehnen.
• Transparenz Sie wissen, wann KI eingesetzt wird, zu welchem Zweck, und behalten die Kontrolle über die klinische Nutzung der Ergebnisse

• Zugang Sehen Sie alle Ihre Daten jederzeit ein
• Berichtigung Korrigieren Sie Ihre persönlichen Informationen
• Portabilität Exportieren Sie Ihre Daten im Standardformat (Word, PDF, Markdown)
• Löschung Fordern Sie die vollständige und unwiderrufliche Löschung Ihrer Daten an

Ihre Daten werden für die Dauer Ihres Abonnements aufbewahrt. Nach der Kündigung behalten Sie zwölf (12) Monate Lese- und Exportzugriff vor der endgültigen Löschung, und Sie können jederzeit die sofortige Löschung verlangen.

Wir verkaufen Ihre Daten niemals und nutzen sie nicht für Werbung. Sie können durch die oben genannten technischen Auftragsverarbeiter verarbeitet werden, ausschließlich zur Bereitstellung von Theramate, oder offengelegt werden, wenn eine gültige gesetzliche Verpflichtung dies verlangt. Ihre beruflichen und klinischen Inhalte bleiben unter Ihrer Kontrolle.

Die Nutzung von Informationen aus Google-APIs durch Theramate entspricht der Google API Services User Data Policy, einschließlich der Limited Use-Anforderungen. Theramate verwendet Google-Daten ausschließlich zur Bereitstellung der Kalender-Synchronisierungsfunktion. Die Daten werden nicht für Werbung verwendet, nicht an Dritte verkauft und nicht zum Trainieren von KI-Modellen eingesetzt.