Datenschutzerklärung

1. Verantwortlicher

Bulgardocs Ltd., Registrierungsnummer 208915023
Sofia Park 102, 2.1., 1766 Sofia, Bulgarien
E-Mail: datenschutz@bulgardocs.com

Datenschutzbeauftragter: die Kontaktdaten geben wir Ihnen auf Anfrage unter der oben genannten Adresse bekannt.

2. In welchen Rollen wir verarbeiten

Das ist der wichtigste Abschnitt dieser Erklärung, weil sich danach richtet, wer für welche Daten verantwortlich ist.

a) Als Auftragsverarbeiter für Arztpraxen

Behandlungs-, Termin- und Abrechnungsdaten, die eine Praxis über unsere Software verarbeitet, gehören zur Verantwortung dieser Praxis. Sie bestimmt Zwecke, Mittel und Speicherdauer und informiert die betroffenen Personen. Wir handeln ausschließlich auf ihre Weisung, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für diese Verarbeitung gilt diese Erklärung nicht — zuständig ist die Datenschutzerklärung der jeweiligen Praxis.

Wir sind dabei „sonstige mitwirkende Person“ im Sinne des § 203 Abs. 3 StGB und zur Wahrung der ärztlichen Schweigepflicht verpflichtet.

b) Als Verantwortlicher

Für unsere eigenen Verarbeitungen: Vertrags- und Kontodaten unserer Praxiskunden, Website, Bewerbungen, Beschäftigte, Buchhaltung sowie den Betrieb des Patientenportals Telemedikon. Nur hierfür gilt diese Erklärung.

3. Verarbeitungen im Einzelnen

3.1 Besuch der Website

Beim Aufruf verarbeiten wir IP-Adresse, Browser- und Geräteangaben, Datum und Uhrzeit sowie die aufgerufene Seite, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten.

Wir setzen keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste ein. Es findet keine Reichweitenmessung und keine Profilbildung statt. Schriften werden von unserem eigenen Server ausgeliefert; es entsteht dabei keine Verbindung zu Dritten.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f). Speicherdauer: 90 Tage.

3.2 Kontaktaufnahme und Demo-Anfragen

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b), im Übrigen berechtigtes Interesse (lit. f). Speicherdauer: 3 Jahre nach dem letzten Kontakt, sofern keine Geschäftsbeziehung entsteht.

3.3 Registrierung und Vertragsverhältnis

Für die Einrichtung eines Praxiskontos verarbeiten wir Name und dienstliche Kontaktdaten der Ansprechpartner, Angaben zur Praxis, Kontodaten sowie Vertrags- und Nutzungsdaten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b), für Aufbewahrungspflichten rechtliche Verpflichtung (lit. c).

3.4 Abrechnung

Für Abonnements, Zusatzmodule und Gerätelizenzen verarbeiten wir Rechnungsanschrift, Transaktions- und Zahlungsstatusdaten. Die Zahlung läuft über Stripe; vollständige Kartendaten erreichen uns nicht.

3.5 Bewerbungen

Wir verarbeiten die übermittelten Bewerbungsunterlagen zur Durchführung des Auswahlverfahrens.

Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), bei Angaben zu einer Schwerbehinderung Art. 9 Abs. 2 lit. b. Speicherdauer: 6 Monate nach Abschluss des Verfahrens; länger nur mit Einwilligung.

3.6 Sicherheit und Protokollierung

Wir protokollieren Anmeldungen, sicherheitsrelevante Ereignisse und Zugriffe auf Patientendaten, um Missbrauch zu erkennen und nachvollziehbar zu machen, wer wann worauf zugegriffen hat. IP- und Geräteangaben werden dabei gehasht.

3.7 Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

4. Woher die Daten stammen

In der Regel von Ihnen selbst. Bei Ansprechpartnern von Praxiskunden erhalten wir Angaben auch von der Praxis. Im Rahmen von Überweisungen im Praxisnetzwerk erhalten wir Angaben von der überweisenden Praxis (Art. 14 DSGVO).

5. Empfänger

Arztpraxen erhalten Daten, die Patientinnen und Patienten ihnen über eine Buchung oder eine bestätigte Überweisung übermitteln. Die Praxis ist dafür eigenverantwortlich und kein Auftragsverarbeiter von uns.

Auftragsverarbeiter, vertraglich nach Art. 28 DSGVO gebunden:

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Die Daten werden im Europäischen Wirtschaftsraum verarbeitet — Datenbank und Anwendung in Frankfurt, E-Mail und Dateiablage in eu-central-1.

Bei Anbietern mit US-Muttergesellschaft können konzerninterne sowie Administrations- und Supportzugriffe eine Übermittlung in die USA begründen, auch wenn die Daten in Frankfurt liegen. Diese Übermittlungen sind durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Bei Push-Benachrichtigungen ist eine vollständige Begrenzung auf den EWR technisch nicht möglich; übermittelt werden Gerätekennung und Benachrichtigungstext — keine Behandlungsdaten. Die Videosprechstunde findet ausschließlich im EWR statt.

7. Speicherdauer im Überblick

Sicherungskopien werden nach Ablauf der Snapshot-Aufbewahrung überschrieben; Löschungen wirken spätestens dann endgültig durch.

8. Was auf Ihrem Endgerät gespeichert wird

Wir verwenden ausschließlich technisch notwendige und funktionale Elemente. Deshalb ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG) und wir zeigen kein Cookie-Banner. Einzelheiten in der Cookie-Richtlinie.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3).

Eine formlose Nachricht an datenschutz@bulgardocs.com genügt. Wir verlangen weder eine Ausweiskopie noch eine Unterschrift; um zusätzliche Angaben bitten wir nur, wenn wir Sie sonst nicht zuordnen können (Art. 12 Abs. 6). Die Bearbeitung ist kostenlos. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern.

Betreffen Ihre Rechte Daten, die eine Praxis über uns verarbeitet, leiten wir Ihre Anfrage unverzüglich an die Praxis weiter und informieren Sie darüber.

10. Zuständige Aufsichtsbehörde

Komisia za zashtita na lichnite danni (KZLD), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien, kzld@cpdp.bg. Sie können sich auch an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts wenden — in Deutschland an die Landesdatenschutzbehörde Ihres Bundeslands.

11. Pflicht zur Bereitstellung

Für den Abschluss eines Vertrags benötigen wir die dafür erforderlichen Vertrags- und Kontaktdaten. Ohne diese Angaben können wir keinen Vertrag schließen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.