Datenschutzrichtlinie

• Konto und Abonnement Ihre beruflichen Kontodaten werden verarbeitet, um den Vertrag zwischen Ihnen und Theramate zu erfüllen: Kontoerstellung, Plattformzugang, Support und Abonnementverwaltung (Artikel 6(1)(b) DSGVO).
• Abrechnung und Buchhaltung Daten, die für Rechnungen, Zahlungen, Steuern und buchhalterische Pflichten erforderlich sind, werden auf Grundlage gesetzlicher Verpflichtungen von Playfields SPRL verarbeitet (Artikel 6(1)(c) DSGVO).
• Sicherheit und Verbesserung des Dienstes Technische Protokolle, Anti-Missbrauchsmaßnahmen, Fehlerdiagnosen und Sicherheitsindikatoren werden verarbeitet, um die Plattform zu schützen und einen zuverlässigen Dienst aufrechtzuerhalten (Artikel 6(1)(f) DSGVO, berechtigtes Interesse, vorbehaltlich Ihrer Rechte).
• Daten Ihrer Patient:innen Für die klinischen Daten Ihrer Patient:innen bleiben Sie Verantwortliche:r. Theramate handelt als Auftragsverarbeiter gemäß Artikel 28 DSGVO und verarbeitet diese Daten nach Ihren Weisungen im Rahmen des AVV.

Alle klinischen Daten und personenbezogenen Informationen werden vor der Speicherung mit AES-256 verschlüsselt. Audiodateien für die Transkription werden während der vorübergehenden Serververarbeitung verschlüsselt, geprüft und nach der Integration in die Akte gelöscht. Die Schlüssel werden serverseitig in einer sicheren Umgebung mit beschränktem Zugriff, Protokollierung und internen Kontrollen verwaltet. Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung, bei der nur Sie den Schlüssel besitzen: Für Betrieb oder Sicherheit notwendige technische Zugriffe können bestehen. Unser operatives Versprechen ist, klinische Inhalte der Nutzer:innen nicht einzusehen; jede technische Intervention ist begrenzt, autorisiert, protokolliert und dient nicht dem Lesen von Akten, außer bei gültiger gesetzlicher Verpflichtung.

Ihre Daten werden auf Google-Cloud-Infrastruktur in der Europäischen Union gehostet, unter anderem in Belgien und Deutschland je nach genutztem Dienst. Technische Unterauftragsverarbeiter sind vertraglich geregelt. Die Anwendungsdaten von Theramate verbleiben in der Europäischen Union.

• Zugegriffene Daten Theramate greift auf Ihre Google Calendar-Ereignisse (Titel, Uhrzeit, Ort) und Ihre Google-E-Mail-Adresse zur Kontoverifizierung zu. Es werden keine anderen Google-Daten abgerufen.
• Datennutzung Google Calendar-Daten werden ausschließlich zur Synchronisierung Ihrer Termine zwischen Theramate und Google Calendar verwendet. Ereignisse werden bidirektional über ein 90-Tage-Fenster synchronisiert. Keine klinischen Daten (Sitzungsnotizen, Diagnosen, Patientenhistorie) werden jemals an Google Calendar gesendet.
• Datenweitergabe Ihre Google-Daten werden nicht an Dritte weitergegeben. Sie verbleiben ausschließlich zwischen Theramate und Ihrem Google-Konto. Theramate verwendet Google-Daten nicht für Werbezwecke.
• Datenspeicherung und Schutz Google-Authentifizierungstoken werden mit AES-256 verschlüsselt und ausschließlich serverseitig in einer sicheren Umgebung gespeichert. Keine Token werden jemals auf Ihrem Gerät gespeichert. Synchronisierte Termintitel sind konfigurierbar (generisch, Initialen oder nur Vorname), um die Privatsphäre Ihrer Patienten zu schützen.
• Aufbewahrung und Löschung Sie können Google Calendar jederzeit in den Theramate-Einstellungen trennen. Die Trennung widerruft sofort den Zugriff, löscht alle verschlüsselten Token von unseren Servern und stoppt jede Synchronisierung. Bereits in Ihrem Google Calendar vorhandene Ereignisse werden nicht gelöscht.