Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei der Nutzung der PocketAid-Apps verarbeitet werden - und welche bewusst nicht.

Verantwortliche Stelle

Verantwortliche

PocketAid GmbH

Anschrift

Marktgasse 20, 6330 Kufstein, Österreich

E-Mail

office@pocketaid.app

Was diese Website nicht tut

• Keine Cookies. Es werden keinerlei Cookies gesetzt - daher gibt es auch kein Cookie-Banner.
• Keine Profilbildung im lokalen Speicher. Wir legen dort nur ab, ob Sie sich beim Einstieg als Ärztin bzw. Arzt oder als Patient:in eingeordnet haben, damit die Frage nicht bei jedem Besuch erneut erscheint. Diese Angabe verlässt Ihr Gerät nicht und lässt sich durch Leeren der Browserdaten entfernen.
• Kein Tracking, keine Analyse. Weder Google Analytics noch vergleichbare Werkzeuge sind eingebunden.
• Keine Social-Media-Plugins und keine externen Werbenetzwerke.
• Keine externen Schriftarten. Manrope und Space Grotesk werden von unserem eigenen Server ausgeliefert. Es besteht dadurch keine Verbindung zu Google-Servern, und Ihre IP-Adresse wird nicht an Dritte übertragen.

Server-Logfiles

Beim Abruf der Website werden vom Webhoster automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Verarbeitung ist zum sicheren und stabilen Betrieb der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb und an der IT-Sicherheit). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting

Webhoster

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden innerhalb der Europäischen Union verarbeitet.

Kontaktaufnahme und Anfragen

Das Kontakt- und Demo-Formular sowie die Anfrage aus dem Modulkonfigurator senden Ihre Eingaben nicht an unseren Server, sondern öffnen eine vorausgefüllte E-Mail in Ihrem eigenen E-Mail-Programm, die Sie selbst absenden. Das Formular für das 4-Wochen-Probeabo funktioniert anders: Dort werden Ihre Angaben (Name, E-Mail-Adresse, Einrichtung, Fachrichtung, Telefonnummer, Zahl der Testpersonen, gewünschte Module und Ihre Anmerkung) direkt an unseren Server in Deutschland übermittelt, dort gespeichert und uns zusätzlich per E-Mail gemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir verwenden diese Daten ausschließlich, um Ihren Testzugang einzurichten und Sie dazu zu kontaktieren. Gelöscht werden sie, sobald der Testzugang abgeschlossen ist und kein Vertrag zustande kommt, spätestens nach zwölf Monaten, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht.

Checkout und Zahlungsabwicklung

Schließen Sie im Konfigurator ein Abo ab, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an unseren Server und legen dort ein Kundenkonto an. Für die Zahlungsabwicklung geben wir diese Daten an unseren Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande weiter; Mollie erhebt die Zahlungsdaten selbst und verarbeitet sie in eigener Verantwortung. Ihre Zahlungsdaten erreichen uns zu keinem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern zu jedem Abo, welches Modul und welcher Tarif gebucht wurde sowie ob und wann ein Gratismonat gewährt wurde - Letzteres, um die vertraglich zugesagte Einmaligkeit durchzusetzen.

Nutzung der PocketAid-Apps

Die folgenden Abschnitte gelten für unsere Apps und Web-Anwendungen: die PocketAid-Patienten-App, PocketAid AI, PocketAid Ortho, PocketAid Motion, das Praxis-Portal, PocketAid Pro und den Hub. Für den Besuch dieser Website gelten weiterhin die Abschnitte oben.

Wer ist wofür verantwortlich

Für Patientendaten, die eine Praxis oder Klinik in unseren Anwendungen verarbeitet, ist die jeweilige Praxis beziehungsweise Klinik Verantwortliche im Sinne von Art. 4 Z 7 DSGVO; sie entscheidet über Zweck und Mittel der Behandlung. Die PocketAid GmbH handelt insoweit als Auftragsverarbeiterin nach Art. 28 DSGVO und ausschließlich weisungsgebunden. Auskunft, Berichtigung oder Löschung von Behandlungsdaten richten Sie deshalb bitte an Ihre behandelnde Praxis; wir unterstützen sie dabei. Für Ihr Nutzerkonto, die Vertragsabwicklung mit Praxen sowie Betrieb und Sicherheit unserer Systeme sind wir selbst Verantwortliche.

Konto- und Nutzungsdaten in den Apps

Bei Registrierung und Nutzung verarbeiten wir Stammdaten (Name, E-Mail-Adresse, Rolle und Zuordnung zu einer Praxis) sowie Authentifizierungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Technische Protokolle zu Betrieb und Sicherheit verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Gesundheitsdaten

Je nach genutztem Produkt werden Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet - etwa Anamnese- und Symptomangaben, Befunde, Diagnosen, Therapie- und Trainingspläne, Röntgen- und Scandaten, Übungsvideos sowie Verläufe aus KI-gestützten Funktionen. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO (Behandlung und Versorgung im Gesundheitsbereich durch Berufsgeheimnisträger) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, soweit erforderlich ergänzt durch Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Wearables und Gesundheitsmonitor

Verbinden Sie in PocketAid Motion freiwillig eine Smartwatch oder ein Fitness-Konto, verarbeiten wir die davon übermittelten Werte, etwa Herzfrequenz sowie Dauer und Distanz einer Trainingseinheit. Diese Verbindung beruht auf Ihrer ausdrücklichen Einwilligung und lässt sich in den Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.

KI-gestützte Funktionen

• Die übermittelten Inhalte werden nicht zum Training der Modelle verwendet.
• Wir übermitteln nur, was die jeweilige Funktion benötigt, und vermeiden unnötige personenbezogene Angaben im Modell-Kontext.
• Betroffen sind PocketAid AI, PocketAid Ortho, der Trainer Buddy in Motion und PocketAid Pro.

Die Ergebnisse dienen ausschließlich der Entscheidungsunterstützung. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt - jede klinische Entscheidung verbleibt bei der behandelnden Person.

Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere nach UGB und BAO, in der Regel sieben Jahre) bestehen.

Speicherfristen in den Apps

• Behandlungsbezogene Daten: nach Vorgabe der verantwortlichen Praxis. Die ärztliche Dokumentationspflicht beträgt in Österreich regelmäßig zehn Jahre; wir löschen weisungsgebunden.
• Konto- und Vertragsdaten: bis zum Ende des Nutzungsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen.
• Abrechnungsdaten: sieben Jahre nach UGB und BAO.
• Technische Protokolle: so kurz wie möglich.
• KI-Anfragen: bei den Anbietern mit Zero- beziehungsweise Minimal-Retention; interne Zwischenspeicher sind zeitlich begrenzt.

Empfänger und Drittlandtransfer

Ihre Daten erhalten ausschließlich unser Webhoster als Auftragsverarbeiter, bei einem Abo-Abschluss zusätzlich der Zahlungsdienstleister Mollie B.V. (Niederlande), sowie Stellen, an die wir gesetzlich zur Weitergabe verpflichtet sind. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Beim Besuch dieser Website findet eine Übermittlung in Länder außerhalb der EU bzw. des EWR nicht statt.

Auftragsverarbeiter der Apps

Google Ireland Ltd.

Authentifizierung, Datenbank, Dateispeicher und Server-Funktionen (EU-Region)

Microsoft Azure

Hosting und Betrieb (Österreich beziehungsweise Schweiz)

Anthropic PBC, OpenAI Inc.

Sprachmodelle für die KI-Funktionen (Verarbeitung in den USA)

D-ID Ltd.

Avatar-Darstellung in PocketAid Pro (nur der gesprochene Text)

Mollie B.V.

Abrechnung von Abonnements (Niederlande)

IONOS SE

Versand von Transaktions-E-Mails (Deutschland)

Soweit dabei Daten in die USA übermittelt werden - dies betrifft die KI-Funktionen -, stützen wir die Übermittlung auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO) zu. Wenden Sie sich dafür formlos an office@pocketaid.app.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

Verhältnis zu den Verträgen mit Praxen

Diese Erklärung gilt für den Besuch dieser Website und für die Nutzung der PocketAid-Apps. Ergänzend schließen wir mit jeder Praxis und Klinik einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der die Verarbeitung der Patientendaten im Einzelnen regelt. Im Verhältnis zur Praxis geht dieser Vertrag der vorliegenden Erklärung vor.