Datenschutzerklärung

1. Verantwortlicher und Rollenverteilung

DocPilot AI wird von Artificians (Einzelunternehmen), Korsörer Str. 12, 10437 Berlin, Deutschland, betrieben.

Wichtig zur Rollenverteilung: Für die Daten ihrer Patientinnen und Patienten ist die jeweilige Praxis bzw. Klinik Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Sie entscheidet über Zwecke und Mittel der Verarbeitung. Artificians wird insoweit ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO tätig und verarbeitet diese Daten nur auf dokumentierte Weisung der Praxis. Grundlage hierfür ist ein Auftragsverarbeitungsvertrag (AVV).

Für die Daten der Praxis selbst — also Registrierung, Benutzerkonto, Abrechnung und Support — ist Artificians eigener Verantwortlicher.

Kontakt in Datenschutzfragen: info@artificians.com

2. Gesundheitsdaten (Art. 9 DSGVO)

Über das Buchungs-Widget können Patientinnen und Patienten frei formulierte Nachrichten senden. Diese können Angaben zur Gesundheit enthalten und unterliegen dann als besondere Kategorie personenbezogener Daten dem Art. 9 DSGVO. Bereits die Buchung eines Termins bei einer bestimmten Fachrichtung kann einen Gesundheitsbezug aufweisen.

3. Welche Daten im Buchungs-Widget erhoben werden

4. Empfänger und eingesetzte Dienstleister

Wir setzen die folgenden Auftragsverarbeiter ein. Übermittlungen in Drittländer sind ausdrücklich gekennzeichnet.

5. Speicherdauer

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Ein Einwilligungsbanner ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

• sb-<projekt>-auth-token — Anmeldesitzung der Klinik-Nutzerin bzw. des Klinik-Nutzers. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich.

7. Was wir nicht tun

• Keine Webanalyse- oder Tracking-Dienste (kein Google Analytics, Matomo, Plausible, PostHog o. ä.)
• Keine Werbe- oder Marketing-Cookies, kein Retargeting
• Keine Social-Media-Plugins
• Keine externen Schriftarten zur Laufzeit — Schriften werden über next/font beim Build lokal eingebunden, es erfolgt kein Verbindungsaufbau zu Google Fonts
• Kein Content Delivery Network für Anwendungscode

8. Server-Logdaten

Beim Aufruf der Anwendung werden serverseitig IP-Adresse, Zeitpunkt, aufgerufene URL und Statuscode protokolliert. Diese Verarbeitung dient dem sicheren Betrieb und der Fehlerdiagnose.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

An wen richten Sie sich? Betreffen Ihre Rechte Daten, die im Rahmen einer Terminbuchung verarbeitet wurden, wenden Sie sich bitte unmittelbar an die jeweilige Praxis als Verantwortliche. Wir unterstützen die Praxis bei der Erfüllung dieser Anfragen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.