Datenschutzerklärung

Bei MedPix hat der Schutz Ihrer personenbezogenen Daten absolute Priorität. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen im Rahmen der Nutzung unserer Plattform zur Verwaltung medizinischer Bilder erheben, verwenden, speichern und schützen.

MedPix hält die Datenschutz-Grundverordnung (DSGVO) und die spezifischen Anforderungen ein, die für Gesundheitsdaten in Frankreich gelten.

1. Verantwortlicher und Rolle von MedPix

Der Gesundheitsdienstleister bleibt der Verantwortliche für die Verarbeitung der Daten seiner Patienten gemäß der DSGVO. Als Angehöriger eines Gesundheitsberufs bestimmen Sie die Zwecke und Mittel der Verarbeitung der Gesundheitsdaten Ihrer Patienten.

MedPix handelt als technischer Auftragsverarbeiter (Artikel 28 DSGVO) für das Hosting, die Speicherung und die Bereitstellung der Plattform. Bei bestimmten automatisierten Funktionen (Sprachdiktat, OCR, Vorlagenanalyse, Berichtserstellung) legt MedPix die technischen Mittel der Verarbeitung fest (Wahl des KI-Modells, Parameter, Aufbewahrungsdauer) und handelt dabei als Auftragsverarbeiter mit dokumentierten Weisungen, wobei der Arzt die Rolle des Verantwortlichen behält. Wir besitzen, nutzen oder vermarkten die medizinischen Daten Ihrer Patienten nicht.

Als Angehöriger eines Gesundheitsberufs behalten Sie das volle Eigentum und die Kontrolle über Ihre Daten. Sie können jederzeit:

• Alle Ihre Daten lokal exportieren
• Ihr Konto schließen
• Zugriffsrechte und Patienteneinwilligungen verwalten

Bei Fragen zu Ihren personenbezogenen Daten können Sie uns unter folgender Adresse kontaktieren: contact@medpix.app

2. Infrastruktur und Hosting

2.1 Technische Architektur

MedPix ist im Web und als mobile Anwendung verfügbar. Die Apps nutzen von MedPix betriebene Google-Cloud-Dienste für Authentifizierung, Synchronisierung, Speicherung und ausgewählte Funktionen.

MedPix nutzt Firebase, Cloud Functions, Cloud Storage und Vertex AI und bleibt für Konfiguration, Sicherheit und vertragliche Einbindung verantwortlich.

2.2 HDS v2.0-zertifiziertes Hosting

Ihre Daten werden auf Google Cloud Platform (Firebase) - Region Paris gehostet, einer als Hébergeur de Données de Santé (HDS) v2.0 zertifizierten Umgebung.

Die HDS v2.0-Zertifizierung (neueste Version) stärkt die Anforderungen in den Bereichen:

• Datensouveränität
• Zugangsnachverfolgung
• Prozesstransparenz
• Infrastruktursicherheit

2.3 Datensouveränität

Persistente medizinische Inhalte sind so konfiguriert, dass sie im Europäischen Wirtschaftsraum gespeichert werden, hauptsächlich in Paris. Bestimmte technische und KI-Verarbeitungen können eine andere europäische Region oder die Multi-Region „eu“ nutzen, je nach Leistungsumfang des Dienstes. Technische Telemetrie und Daten zur Reichweitenmessung, die keine medizinischen Inhalte enthalten, können außerhalb der Europäischen Union mit den vertraglichen Garantien der DSGVO verarbeitet werden.

Jeder Angehörige eines Gesundheitsberufs verfügt über einen eigenen isolierten Speicherbereich im von MedPix verwalteten Google Cloud-Bucket. Sie müssen kein Google Cloud-Konto erstellen: MedPix übernimmt die Speicherabrechnung mit Google und berechnet diese in Ihrem Abonnement weiter.

3. Erhobene Daten

Wir erheben folgende Arten von Daten:

3.1 Daten des Angehörigen eines Gesundheitsberufs

• Nachname, Vorname
• Berufliche E-Mail-Adresse
• Kontoinformationen (Anmeldedaten, verschlüsseltes Passwort)
• Abrechnungs- und Abonnementinformationen
• Anmelde- und Plattformnutzungsdaten

3.2 Patientendaten

• Identifikationsdaten: Nachname, Vorname, Geburtsdatum
• Kontaktdaten: E-Mail, Telefon (sofern angegeben)
• Medizinische Fotos und klinische Bilder
• Medizinische Notizen und Anmerkungen
• Behandlungs- und Injektionsverlauf
• Elektronisch unterzeichnete Einwilligungen

3.3 Technische Daten

• IP-Adresse
• Browser- und Gerätetyp
• Navigationsdaten (besuchte Seiten, Dauer)
• Cookies und ähnliche Technologien
• Datei-Metadaten (Datum, Uhrzeit, Kamera)

4. Verarbeitungszwecke

Ihre Daten werden für folgende Zwecke erhoben und verarbeitet:

• Erbringung des Dienstes: Verwaltung von Patientenakten, sichere Bildspeicherung, Vorher/Nachher-Vergleiche
• Medizinische Nachverfolgung: Behandlungsverlauf, Injektionskartierung, Fortschrittsverfolgung
• Kommunikation: Versand von Benachrichtigungen, sicheres Teilen mit Patienten über ein dediziertes Portal
• Verwaltungsmanagement: Abrechnung, Kundensupport, Abonnementverwaltung
• Serviceverbesserung: Nutzungsanalyse, Fehlerbehebung, Entwicklung neuer Funktionen
• Rechtliche Compliance: Erfüllung gesetzlicher und regulatorischer Verpflichtungen

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten basiert auf:

• Vertragserfüllung: Verarbeitungen, die zur Erbringung des Dienstes erforderlich sind
• Einwilligung: Für optionale Verarbeitungen und nicht wesentliche Cookies
• Berechtigte Interessen: Für Sicherheit, Betrugsprävention und Serviceverbesserung
• Rechtliche Verpflichtungen: Aufbewahrung von Daten für die anwendbaren gesetzlichen Fristen

Gesundheitsdaten: Die Verarbeitung der Gesundheitsdaten von Patienten erfolgt unter der Verantwortung des Angehörigen eines Gesundheitsberufs gemäß Artikeln 6 und 9 der DSGVO. Der Angehörige des Gesundheitsberufs bleibt für die Verarbeitung der Daten seiner Patienten verantwortlich.

6. Empfänger der Daten

Ihre Daten können geteilt werden mit:

• Hosting-Anbieter: Google Cloud Platform (Firebase), hauptsächlich Region Paris, HDS v2.0-zertifizierte Infrastruktur für einen definierten Umfang an Diensten und Standorten
• Künstliche Intelligenz: Google Vertex AI (Gemini), je nach Modell in einer europäischen Region oder der Multi-Region „eu“, für KI-Funktionen (siehe Abschnitt 6bis unten)
• Abonnements und Zahlungen: RevenueCat sowie je nach Vertriebskanal Apple, Google Play oder der Web-Zahlungsanbieter
• Infrastrukturdienste: Analyse- und Monitoring-Dienste (anonymisiert)
• Technischer Support: Im Falle einer Supportanfrage mit Ihrer Zustimmung

MedPix verwaltet den Google Cloud-Bucket, aber Sie bleiben der vollständige Eigentümer Ihrer Daten. Jeder Angehörige eines Gesundheitsberufs verfügt über einen isolierten Speicherbereich.

Keine Gesundheitsdaten werden zu kommerziellen oder Werbezwecken an Dritte weitergegeben.

6bis. Künstliche Intelligenz und automatisierte Verarbeitung

6bis.1 Anbieter und Infrastruktur

Einige Funktionen nutzen Google Vertex AI (Gemini). Je nach Modell wird die Verarbeitung in Paris (europe-west9) oder in der europäischen Multi-Region „eu“ angefordert; MedPix garantiert daher keine ausschließliche Verarbeitung in Frankreich.

6bis.2 Funktionen, die KI verwenden

Die folgenden Funktionen verwenden KI-Verarbeitung:

• Medizinische Diktierfunktion (MedPix Voice): Audioaufnahmen, die zur Transkription und automatischen Formatierung medizinischer Briefe gesendet werden
• Operationsbericht (MedPix Report): Audioaufnahmen und Patienteninformationen (Name, operierte Seite, Anästhesieart, Datum des Eingriffs), die zur Erstellung strukturierter Berichte gesendet werden
• Vorlagenanalyse: PDF- und DOCX-Dokumente von Operationsvorlagen, die zur Strukturanalyse und Variablenerkennung gesendet werden
• Patientenaufkleber-Scan: Bilder von Patientenidentifikationsdokumenten (Krankenhausetiketten, Ausweise, medizinische Dokumente), die zur automatischen Datenextraktion gesendet werden

6bis.3 An die KI übertragene Daten

Folgende Datentypen können an den KI-Dienst übertragen werden:

• Audioaufnahmen (Sprachdiktate)
• Medizinische Dokumente (PDF/DOCX-Vorlagen)
• Bilder von Patientenidentifikationsdokumenten
• Patienteninformationen (Nachname, Vorname, Geburtsdatum, Behandlungsdaten)

6bis.4 Sicherheitsgarantien

• Angeforderter Standort: Paris oder die europäische Multi-Region „eu“, abhängig vom konfigurierten Modell
• HDS v2.0-Zertifizierung: Der Google Vertex AI-Dienst ist als Hébergeur de Données de Santé zertifiziert
• Kein Training: Ihre Daten werden nicht zum Training oder zur Verbesserung von Googles KI-Modellen verwendet
• Verschlüsselung: Alle Kommunikationen sind während der Übertragung (HTTPS/TLS) und im Ruhezustand (AES-256) verschlüsselt
• Aufbewahrung beim Anbieter: Google kann Daten in dokumentierten Szenarien vorübergehend speichern. Die Dauer hängt vom Dienst und der Konfiguration ab; MedPix verspricht keine pauschale Frist von 55 Tagen.
• Authentifizierung erforderlich: Der Zugriff auf KI-Funktionen erfordert eine vorherige Authentifizierung des Angehörigen eines Gesundheitsberufs

6bis.5 Annahme der KI-Bedingungen

Die oben beschriebene KI-Verarbeitung ist Bestandteil des MedPix-Dienstes in seiner aktuellen Konfiguration. Bei der ersten Anmeldung akzeptiert der Gesundheitsberufler den Auftragsverarbeitungsanhang und bestätigt diese Information. Ohne Annahme ist der Zugriff auf die Anwendung nicht gestattet und es werden keine weiteren Daten übermittelt.

7. Datenspeicherort und -übertragungen

Persistente medizinische Inhalte sind so konfiguriert, dass sie im Europäischen Wirtschaftsraum gespeichert werden, hauptsächlich in der Region Paris. Audios, Dokumente oder Bilder, die freiwillig an eine KI-Funktion gesendet werden, können in Paris oder in der europäischen Multi-Region „eu“ verarbeitet werden, je nach konfiguriertem Modell.

Bestimmte technische Nebendaten können andere Rechenzentren innerhalb der Europäischen Union durchlaufen. Technische Telemetrie und Daten zur Reichweitenmessung, die keine medizinischen Inhalte enthalten, können außerhalb der Europäischen Union mit geeigneten Garantien verarbeitet werden, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Nicht sensible technische Daten (anonymisierte Protokolle, Anwendungstelemetrie) können über DSGVO-konforme Dienste mit angemessenen Garantien (Standardvertragsklauseln der Europäischen Kommission) übertragen werden.

Vertragliche Absicherung: Die Datenverarbeitungsbedingungen von Google Cloud enthalten die anwendbaren Transfermechanismen. Für Gesundheitsdaten müssen zusätzlich HDS-Geltungsbereich, Standort, Konfiguration und erforderliche HDS-Klauseln geprüft werden. Die Zertifizierung des Anbieters macht nicht automatisch jede Verarbeitung konform.

8. Aufbewahrungsfristen

Ihre Daten werden für folgende Zeiträume aufbewahrt:

• Patientendaten: Während der Nutzung gemäß der vom behandelnden Verantwortlichen festgelegten Dauer. MedPix bewahrt sie nach Kontolöschung nicht automatisch 20 Jahre auf
• Kontodaten des Angehörigen eines Gesundheitsberufs: Für die Dauer Ihres Abonnements, danach 3 Jahre nach Kündigung
• Abrechnungsdaten: 10 Jahre gemäß den buchhalterischen Verpflichtungen
• Verbindungsdaten: Maximal 1 Jahr
• Papierkorb: 30 Tage vor endgültiger Löschung

Nach Ablauf dieser Fristen werden Ihre Daten sicher und irreversibel gelöscht.

9. Datensicherheit

Wir implementieren robuste technische und organisatorische Sicherheitsmaßnahmen:

• Verschlüsselung: Verschlüsselung während der Übertragung (HTTPS/TLS) und im Ruhezustand (AES-256)
• Authentifizierung: Firebase Authentication verwaltet die Zugangsdaten; MedPix hat keinen Zugriff auf Passwörter im Klartext
• Eingeschränkter Zugriff: Strikte Zugangskontrolle, Prinzip der minimalen Berechtigung
• HDS v2.0-zertifiziertes Hosting: Google-Cloud-Infrastruktur, hauptsächlich Region Paris, als Hébergeur de Données de Santé v2.0 zertifiziert für einen definierten Umfang an Diensten und Standorten
• Überwachung: Kontinuierliches Monitoring, Anomalieerkennung, sichere Protokolle
• Backups: Regelmäßige verschlüsselte Backups
• Sicherheitstests: Regelmäßige Audits und Sicherheitsupdates

10. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten erhalten
• Berichtigungsrecht: Ungenaue oder unvollständige Daten korrigieren
• Löschungsrecht: Ihre Daten unter bestimmten Bedingungen löschen
• Einschränkungsrecht: Die Verarbeitung Ihrer Daten einschränken
• Datenübertragbarkeitsrecht: Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht: Der Verarbeitung Ihrer Daten widersprechen
• Recht auf Widerruf der Einwilligung: Jederzeit für auf Einwilligung basierende Verarbeitungen

Um diese Rechte auszuüben, kontaktieren Sie uns unter: contact@medpix.app

Sie haben auch das Recht, eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés) einzureichen: www.cnil.fr

11. Regulatorischer Status der Anwendung

Zum Zeitpunkt der Veröffentlichung dieser Richtlinie ist MedPix nicht als Medizinprodukt im Sinne der europäischen MDR-Verordnung 2017/745 eingestuft.

MedPix ist ein administratives und dokumentarisches Werkzeug, das für die Aufnahme, den Vergleich und die Verwaltung klinischer Fotos im Rahmen Ihrer medizinischen Praxis bestimmt ist.

Die Anwendung führt keine medizinische Analyse, diagnostische Interpretation oder therapeutische Entscheidungsunterstützung durch. Sie bleiben vollständig verantwortlich für alle medizinischen Entscheidungen bezüglich Ihrer Patienten. Sollte sich die regulatorische Einstufung ändern, werden die Nutzer innerhalb einer angemessenen Frist informiert.

12. MedPix Chrome-Erweiterung

Die MedPix Chrome-Erweiterung ermöglicht den Patientenimport aus Doctolib und die Fotoübertragung von Canon WiFi-Geräten. Dieser Abschnitt beschreibt die von der Erweiterung erhobenen und verarbeiteten Daten.

12.1 Von der Erweiterung erhobene Daten

• Doctolib-Patientendaten: Nachname, Vorname, Geburtsdatum, Telefon und E-Mail, extrahiert aus Patientenakten auf Doctolib Pro
• Authentifizierungstoken: Lokal im Browser gespeichert, um Ihre MedPix-Sitzung aufrechtzuerhalten
• Canon-Fotos: Bilder, die über WiFi von Ihrer Canon-Kamera übertragen werden

12.2 Erweiterungsberechtigungen

• storage: Lokale Speicherung des Firebase-Authentifizierungstokens
• tabs: Erkennung von Doctolib-Seiten und Kommunikation mit dem MedPix-Tab zur Sitzungswiederherstellung
• scripting: Injektion des Patientendaten-Extraktionsskripts in Doctolib-Seiten
• activeTab: Zugriff auf den aktiven Tab zur Extraktion von Daten aus der angezeigten Patientenakte
• Host-Zugriff: doctolib.fr (Patientenextraktion), medpix.app (Authentifizierung), lokales Netzwerk (Canon WiFi)

12.3 Datenverarbeitung

Es werden keine Daten auf Servern Dritter gespeichert. Aus Doctolib extrahierte Patientendaten werden direkt an Ihr MedPix-Konto auf der Google-Cloud-Infrastruktur im Europäischen Wirtschaftsraum gesendet, hauptsächlich Region Paris (HDS v2.0-zertifiziert für einen definierten Umfang). Das Authentifizierungstoken wird nur im verschlüsselten lokalen Speicher Ihres Browsers gespeichert.

Die Erweiterung verwendet keinen Remote-Code. Der gesamte Code wird lokal in Ihrem Browser ausgeführt.

Die Daten werden niemals verkauft, mit Dritten geteilt oder zu Werbe- oder Bonitätsbewertungszwecken verwendet.

13. Cookies und ähnliche Technologien

Wir verwenden Cookies für:

• Wesentliche Cookies: Notwendig für den Betrieb des Dienstes (Authentifizierung, Sicherheit)
• Performance-Cookies: Nutzungsanalyse zur Verbesserung des Dienstes (mit Ihrer Einwilligung)
• Präferenz-Cookies: Speicherung Ihrer Auswahlen und Einstellungen

Sie können Ihre Einwilligung jederzeit in den Datenschutzeinstellungen von MedPix erteilen, ablehnen oder widerrufen, ohne die Hauptfunktionen des Dienstes einzuschränken.

13.1 Reichweitenmessung mit Google Analytics for Firebase

Mit Ihrer Einwilligung nutzt MedPix Google Analytics for Firebase, um Schritte der Nutzung pseudonymisiert zu messen. Übermittelte Daten können Gerätetyp, App-Version, Funktionskategorie und Abonnementtyp umfassen. Name, E-Mail-Adresse, Patientenkennung, Foto, Diktat, Bericht oder andere medizinische Inhalte werden nicht übermittelt. Nutzerbezogene Ereignisdaten werden 2 Monate und Nutzerdaten bis zu 14 Monate gespeichert, vorbehaltlich der Diensteinstellungen.

14. Daten betreffend Minderjährige

MedPix ist für Angehörige von Gesundheitsberufen bestimmt. Daten minderjähriger Patienten dürfen nur von autorisierten Angehörigen eines Gesundheitsberufs unter ihrer beruflichen Verantwortung und in Übereinstimmung mit den für das Arztgeheimnis und die elterliche Autorität geltenden Regeln erhoben werden.

15. Änderungen der Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Über wesentliche Änderungen werden Sie per E-Mail oder über die Anwendung informiert. Das Datum der letzten Aktualisierung ist unten auf dieser Seite angegeben.

16. Kontakt für Datenschutzfragen

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte:

MedPix weist keinen förmlich benannten Datenschutzbeauftragten aus. Nutzen Sie diesen Kontakt für Fragen und Anträge zum Datenschutz.