Sofern in einer spezifischen Vereinbarung nicht anders angegeben, ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten:

Wenn ChatDok Daten im Auftrag einer Klinik, eines Arztes, einer Versicherung oder eines Forschungspartners verarbeitet, agiert ChatDok als Auftragsverarbeiter. In solchen Fällen bestimmt der Auftraggeber die Zwecke und Mittel der Verarbeitung.

Bei Teilnahme an klinischen Studien oder Validierungsprogrammen enthält die jeweilige Studieninformation gesonderte Hinweise zur Datenverarbeitung.

Diese Datenschutzerklärung gilt für personenbezogene Daten, die verarbeitet werden im Zusammenhang mit:

• der ChatDok-Website und verbundenen Webangeboten;
• der ChatDok App und den Webanwendungen;
• konversationellen KI- und medizinischen Informationsdiensten von ChatDok;
• ChatDok-Navigator, einschließlich Entlassungsbegleitung und longitudinaler Versorgungskoordination;
• ChatDok-Heart und zugehörigen kardiovaskulären Monitoring- und Betreuungsdiensten;
• Forschungs-, klinischen Validierungs-, Pilot- und Evaluierungsprogrammen;
• der Kommunikation mit ChatDok, einschließlich Kundensupport;
• Enterprise-Diensten für Kliniken, Krankenversicherer und Partner, sofern diese Richtlinie anwendbar ist;
• Konto-Registrierung, Authentifizierung und Benutzerverwaltung; sowie
• weiteren ChatDok-Produkten, die auf diese Datenschutzerklärung verweisen.

Bestimmte Dienste können gesonderte Datenschutzhinweise oder Einwilligungserklärungen enthalten, die diese Richtlinie ergänzen.

Die von uns verarbeiteten Daten hängen davon ab, wie Sie ChatDok nutzen und auf welche Dienste Sie zugreifen.

3.1 Kontodaten und Kontaktinformationen

Hierzu gehören:

• Name und Vorname;
• E-Mail-Adresse;
• Telefonnummer;
• Zugangsdaten und Authentifizierungsmerkmale;
• Geburtsdatum / Alter (soweit erforderlich);
• Sprach- und Kommunikationseinstellungen;
• Organisations- oder Berufsangaben (bei Geschäftskunden); und
• sonstige Angaben, die Sie bei Anfragen mitteilen.

3.2 Gesundheits- und medizinische Daten

Abhängig vom genutzten Dienst verarbeitet ChatDok Gesundheitsdaten, die Sie freiwillig eingeben oder die bei der Nutzung der Versorgungsprogramme entstehen. Hierzu gehören:

• Symptome und gesundheitliche Beschwerden;
• Krankengeschichte / Anamnese;
• Diagnosen und chronische Erkrankungen;
• Medikamente und Einnahmepläne;
• Allergien und Unverträglichkeiten;
• Behandlungs- und Genesungsverläufe;
• Patient-Reported Outcomes (PROMs);
• versorgungsrelevante Lebensstildaten;
• Vitalparameter und Monitoring-Messwerte;
• Daten verbundener Sensoren oder Gesundheits-Apps;
• Informationen aus hochgeladenen Dokumenten und Befunden;
• Konversationen mit den ChatDok-KI-Systemen;
• Nachrichten mit Behandlern oder Pflegeteams; sowie
• Daten aus der Teilnahme an Validierungs- und Forschungsprogrammen.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und unterliegen strengem Schutz. Wir verarbeiten sie nur bei Vorliegen einer Rechtsgrundlage und der nach Art. 9 DSGVO erforderlichen Voraussetzungen (z. B. ausdrückliche Einwilligung).

3.3 Konversationen und KI-Interaktionen

Bei der Nutzung konversationeller Dienste verarbeiten wir die Inhalte Ihrer Dialoge, darunter:

• eingegebene Texte und Fragen;
• strukturierte Gesundheitsangaben;
• Spracheingaben (bei aktivierter Sprachfunktion);
• hochgeladene Bilder oder Dokumente;
• aus Interaktionen generierte Zusammenfassungen; und
• Nutzer-Feedback zu Antworten.

3.4 Daten von Gesundheitsorganisationen und Dritten

Soweit zulässig und autorisiert, kann ChatDok Daten von Krankenhäusern, Ärzten, Versicherern oder elektronischen Patientenakten (ePA) empfangen.

3.5 Technische Daten und Nutzungsdaten

Zur Bereitstellung, Absicherung und Optimierung verarbeiten wir technische Daten:

• IP-Adresse;
• Gerätetyp und Betriebssystem;
• Browserinformationen und App-Version;
• Zeitzone und Spracheinstellungen;
• Datum, Uhrzeit und Dauer des Zugriffs;
• Diagnose- und Sicherheitsprotokolle (Logs); und
• Interaktions- und Performancedaten.

3.6 Standortdaten

Einige Funktionen (z. B. Suche nach nahegelegenen Apotheken oder Ärzten) nutzen bei aktivierter Freigabe ungefähre oder genaue Standortdaten. Standortberechtigungen können jederzeit in den Geräteeinstellungen deaktiviert werden.

3.7 Zahlungsdaten

Bei kostenpflichtigen Diensten werden Zahlungsdaten direkt über zertifizierte Zahlungsdienstleister abgewickelt und nicht von ChatDok gespeichert.

Wir verwenden personenbezogene Daten ausschließlich für festgelegte und rechtmäßige Zwecke:

Bereitstellung und Betrieb der Dienste

Wir verarbeiten Daten, um:

• Ihr Benutzerkonto zu führen;
• ChatDok-Dienste bereitzustellen;
• Ihre Anfragen zu beantworten;
• konversationelle KI bereitzustellen;
• personalisierte Gesundheitsinformationen zu liefern;
• Entlassungs- und Genesungspfade zu begleiten;
• Check-ins und Symptom-Tracking zu ermöglichen;
• Kommunikation zwischen Patienten und Betreuungsteams zu unterstützen;
• kardiovaskuläres Monitoring zu ermöglichen; und
• Sicherheit und Stabilität der Systeme zu gewährleisten.

Unterstützung kontinuierlicher Versorgung (ChatDok-Navigator)

Bei longitudinalen Versorgungspfaden verarbeiten wir Daten für Nachsorge, Medikationserinnerungen, Check-ins, Verlaufserfassung und die strukturierte Weiterleitung an Betreuungsteams.

Unterstützung kardiovaskulärer Versorgung (ChatDok-Heart)

Für ChatDok-Heart verarbeiten wir Vital- und Symptomdaten zur Unterstützung von Fernüberwachung, Adhärenz und klinischer Entscheidungsunterstützung.

Sicherheit, Qualität und Compliance

Wir verarbeiten Daten zum Schutz unserer Systeme, zur Verhinderung von Missbrauch und Sicherheitsvorfällen, zur Validierung von KI-Modellen sowie zur Erfüllung gesetzlicher Vorgaben.

Forschung und klinische Validierung

ChatDok führt wissenschaftliche Studien zur KI-gestützten Versorgung durch. Forschungsteilnehmer erhalten hierzu gesonderte Aufklärungs- und Einwilligungsunterlagen. Verarbeitungen erfolgen unter strengen Schutzmaßnahmen (z. B. Pseudonymisierung).

Verbesserung von Produkten und KI-Systemen

Soweit gesetzlich zulässig und unter Anwendung von Datenminimierung und Pseudonymisierung nutzen wir Daten zur kontinuierlichen Systemverbesserung. Vollständig anonymisierte Daten unterliegen nicht der DSGVO.

Die Verarbeitung personenbezogener Daten stützt sich auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. d DSGVO — Schutz lebenswichtiger Interessen;
• Art. 6 Abs. 1 lit. e DSGVO — Wahrnehmung von Aufgaben im öffentlichen Interesse; oder
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen.

Für Gesundheitsdaten (Art. 9 DSGVO) stützen wir uns auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) oder Art. 9 Abs. 2 lit. j DSGVO (wissenschaftliche Forschung).

ChatDok setzt moderne KI- und Machine-Learning-Verfahren ein, um Nutzeranfragen zu verstehen, Informationen zu strukturieren, Pflegepfade zu unterstützen und Verlaufsdaten zu analysieren.

KI-generierte Antworten können unvollständig oder fehlerhaft sein. ChatDok ersetzt keine ärztliche Begutachtung oder Notfallversorgung.

Wir führen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen durch, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), es sei denn, dies ist gesetzlich zulässig und mit angemessenen Schutzmaßnahmen versehen.

Wir verkaufen Ihre persönlichen Gesundheitsdaten nicht. Eine Weitergabe erfolgt nur unter folgenden Voraussetzungen:

7.1 Dienstleister und Auftragsverarbeiter

Wir setzen geprüfte Dienstleister ein (z. B. für Cloud-Hosting, IT-Sicherheit, Authentifizierung, Analytik, KI-Infrastruktur und Support), die vertraglich nach Art. 28 DSGVO zur Einhaltung strenger Datenschutzstandards verpflichtet sind.

7.2 Kliniken und Behandlungsteams

Bei der Nutzung über eine Klinik oder Versicherung werden versorgungsrelevante Daten gemäß dem vereinbarten Behandlungspfad an das zuständige Betreuungsteam übermittelt.

7.3 Ärzte und Gesundheitsdienstleister

Wenn Sie eine Vermittlung oder Versorgungskoordination anfordern, werden notwendige Daten an die beteiligten Behandler übermittelt.

7.4 Forschungspartner

Im Rahmen genehmigter Studien können pseudonymisierte Daten mit universitären und klinischen Forschungspartnern geteilt werden.

7.5 Gesetzliche Pflichten und Behörden

Wir können Daten weitergeben, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Gefahrenabwehr oder zur Rechtsverfolgung erforderlich ist.

ChatDok verarbeitet Daten vorrangig innerhalb der Europäischen Union. Sollten Daten in Drittländer außerhalb des EWR übermittelt werden, stellen wir durch EU-Standardvertragsklauseln (SCC), Angemessenheitsbeschlüsse oder zusätzliche Schutzmaßnahmen ein gleichwertiges Schutzniveau sicher.

Wir implementieren modernste technische und organisatorische Maßnahmen (TOM), darunter Ende-zu-Ende- und Transport-Verschlüsselung (TLS), Zugriffsbeschränkungen nach dem Minimalprinzip, Zwei-Faktor-Authentifizierung, Audit-Logging, regelmäßige Sicherheitsprüfungen und Notfall-Wiederherstellungspläne.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. aus dem Handels- oder Berufsrecht) bestehen. Nach Ablauf der Fristen werden die Daten sicher gelöscht oder irreversibel anonymisiert.

Wir verwenden Cookies für grundlegende Funktionen, Sicherheit und Analysen. Für nicht notwendige Cookies holen wir über unser Einwilligungs-Banner vorab Ihre ausdrückliche Zustimmung ein. Details finden Sie in unserer Cookie-Richtlinie.

Nach der DSGVO stehen Ihnen umfassende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft über Ihre verarbeiteten Daten und eine Kopie verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, Ihre bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen Ihrer besonderen Situation widersprechen.

Widerruf von Einwilligungen

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

Wir beantworten Anfragen in der Regel innerhalb eines Monats nach Prüfung Ihrer Identität.

Sie haben das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Unsere Dienste richten sich primär an volljährige Personen. Bei Diensten für Minderjährige werden die gesetzlichen Schutzvorgaben und die Zustimmung der Erziehungsberechtigten eingeholt.

Geben Sie Daten Dritter (z. B. als Bevollmächtigter oder Angehöriger) ein, müssen Sie hierzu rechtlich befugt sein. Bitte vermeiden Sie die Übermittlung nicht benötigter Daten Dritter.

Bei Einsätzen in Krankenhäusern und bei Versicherern bestimmt die auftraggebende Einrichtung die Verarbeitungsparameter. ChatDok agiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wissenschaftliche Forschungs- und Validierungsaktivitäten erfolgen unter Einhaltung der Deklaration von Helsinki, forschungsethischer Grundsätze und des Art. 9 Abs. 2 lit. j DSGVO.

Wir nutzen Daten zur Qualitäts- und Sicherheitsverbesserung unter Anwendung strenger Minimierungs- und Pseudonymisierungsverfahren. Pseudonymisierte Daten bleiben personenbezogen.

Sie können Ihr Google-Health- oder Fitbit-Konto unter „Verbundene Geräte“ mit ChatDok verbinden. Die Verbindung ist freiwillig; ChatDok funktioniert auch ohne sie. Dieser Abschnitt erklärt, wie wir mit Informationen umgehen, die wir von Google erhalten („Google-Nutzerdaten“). Soweit er strenger ist als der Rest dieser Datenschutzerklärung, gilt dieser Abschnitt.

20.1 Worauf wir zugreifen

Google bittet Sie, ChatDok eine einzige Leseberechtigung zu erteilen: für Ihre Gesundheitswerte und Messungen. Wir lesen nur die folgenden Messwerte, jeweils mit dem Zeitpunkt der Messung:

• Herzfrequenz;
• Gewicht;
• Sauerstoffsättigung des Blutes;
• Blutzucker.

Wir fordern weder Ihre Aktivitäts-, Schlaf- oder Standortdaten noch Ihre Kontakte, E-Mails oder sonstige Google-Daten an und lesen sie nicht. ChatDok kann in Ihrem Google-Konto nichts anlegen, ändern oder löschen.

20.2 Wie wir sie verwenden

Wir verwenden Google-Nutzerdaten ausschließlich, um für Sie sichtbare Funktionen von ChatDok bereitzustellen und zu verbessern:

• Anzeige Ihrer Messwerte, ihres Verlaufs und ihrer Trends;
• Ihr täglicher Check-in, Ihr Fortschritt und Erinnerungen;
• Überwachungshinweise und Einschätzungen Ihres Gesundheitszustands, die ChatDok auf eigenen Servern berechnet – für Sie und für das Behandlungsteam, dem Sie beigetreten sind;
• Weitergabe Ihrer Messwerte an dieses Behandlungsteam wie in Abschnitt 20.3 beschrieben.

Wir übermitteln Google-Nutzerdaten nicht an KI-Dienste Dritter, auch nicht an die Sprachmodelle hinter dem ChatDok-Assistenten. Wir verwenden Google-Nutzerdaten – weder einzeln noch aggregiert – nicht, um KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren; Abschnitt 19 gilt für sie nicht. Wir nutzen sie niemals für Werbung, Bonitätsprüfungen oder die Kreditvergabe.

20.3 An wen wir sie weitergeben

Wir verkaufen Google-Nutzerdaten nicht und geben sie nicht an Datenhändler, Werbetreibende oder sonstige Dritte weiter. Wir geben sie nur weiter:

• an die Praxis oder das Behandlungsteam, dem Sie über ChatDok beigetreten sind und das Ihre Messwerte in ChatDok Monitor und ChatDok Navigator sieht;
• an die elektronische Patientenakte Ihres Krankenhauses, als tägliche Zusammenfassungen Ihrer Wearable-Messwerte, wenn Ihr Versorgungsprogramm ChatDok damit verbindet;
• an Dienstleister, die ChatDok in unserem Auftrag hosten und betreiben, auf Grundlage von Auftragsverarbeitungsverträgen, die sie auf die Erbringung unseres Dienstes beschränken. Unser Hosting-Anbieter ist die T-Systems International GmbH mit Rechenzentren in der Europäischen Union;
• soweit das Gesetz es verlangt.

20.4 Wie wir sie schützen

Google-Nutzerdaten werden ausschließlich über verschlüsselte Verbindungen (HTTPS) übertragen und in der Europäischen Union gespeichert. Die von Google ausgestellten Zugriffs- und Aktualisierungstoken werden in unserer Datenbank verschlüsselt gespeichert. Sie liegen ausschließlich auf dem ChatDok-Server, niemals in den ChatDok-Apps oder Ihrem Browser. Der Zugriff auf Produktivsysteme ist auf berechtigte Mitarbeitende beschränkt, die ihn für den Betrieb des Dienstes benötigen.

20.5 Speicherdauer und Löschung

• Trennen: Sie können Google Health jederzeit unter „Verbundene Geräte“ trennen. ChatDok bittet Google dann, den Zugriff zu widerrufen, und löscht die gespeicherten Token, sodass keine weiteren Daten empfangen werden.
• Importierte Daten löschen: Beim Trennen können Sie zusätzlich alle Messwerte löschen, die ChatDok aus Google Health importiert hat. Selbst eingegebene Werte bleiben erhalten.
• Andernfalls bleiben importierte Messwerte Teil Ihrer ChatDok-Gesundheitsakte, damit Ihr Verlauf und die Sicht Ihres Behandlungsteams vollständig bleiben, solange Ihr Konto besteht.
• Sie können jederzeit per E-Mail an [email protected] die Löschung Ihrer importierten Messwerte oder Ihres Kontos verlangen. Wir antworten innerhalb eines Monats, wie es die DSGVO vorschreibt.
• Sie können den Zugriff von ChatDok auch in Ihrem Google-Konto unter „Sicherheit > Drittanbieter-Apps mit Kontozugriff“ entfernen.

20.6 Eingeschränkte Nutzung (Limited Use)

Die Nutzung von Informationen, die ChatDok über Google-APIs erhält, und deren Übertragung an andere Apps erfolgen gemäß der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Unsere Webseiten können Links zu externen Websites Dritter enthalten, auf deren Datenschutzpraktiken wir keinen Einfluss haben.

Wir passen diese Datenschutzerklärung an, um geänderten rechtlichen Vorgaben oder Produktanpassungen zu entsprechen. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten durch ChatDok: