Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, wie wir Ihre personenbezogenen Daten nach Maßgabe der Europäischen Datenschutz-Grundverordnung (DSGVO) verarbeiten. Diese Datenschutzerklärung gilt für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bereitstellung und Nutzung unserer Web-App Frans Health, die Sie über Ihren Browser unter app.franshealth.com aufrufen (nachfolgend „Web-App" oder „Onlineangebot"). Darüber hinaus informieren wir Sie nachfolgend allgemein über die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, insbesondere bei der Nutzung unseres Kontaktformulars.
Verantwortlich im Sinne der DSGVO ist
Frans Health GmbH
vertreten durch: Vincent Koch, Geschäftsführer
Schellingstraße 45, 80799 München
E-Mail: vincent@franshealth.com
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Zur Vereinfachung möchten wir Ihnen einige in diesem Zusammenhang wichtige Begriffe näher erläutern:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Wenn Sie diese Webseite zu rein informatorischen Zwecken nutzen, ohne anderweitig (z.B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns übermitteln, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Webseitenbesuchs erforderlich, um Ihnen unsere Webseite anzeigen zu können. Diese Verarbeitung ist technisch erforderlich, um die Funktionsfähigkeit der Webseite und die Sicherheit der informationstechnischen Systeme zu gewährleisten. Rechtsgrundlage der Verarbeitung ist damit Art. 6 Abs. 1 S. 1 lit. f DSGVO, um die Bereitstellung, Sicherheit und Stabilität unserer Webseite zu garantieren.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal bis zu 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach maximal vier Wochen endgültig gelöscht.
Frans Health unterstützt Sie dabei, Ihre medizinischen Dokumente zu strukturieren und verständlich aufzubereiten. Hierfür verarbeiten wir die von Ihnen hochgeladenen Unterlagen und damit regelmäßig Gesundheitsdaten und sonstige besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.
Die Verarbeitung dieser Gesundheitsdaten stützen wir auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a und b DSGVO. Sie erteilen diese Einwilligung gesondert, bevor Sie ein Dokument hochladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Frans Health ist kein Medizinprodukt. Die Web-App dient ausschließlich der Information und der verständlichen Aufbereitung Ihrer Dokumente und ersetzt weder eine ärztliche Diagnose noch eine medizinische Behandlung oder Beratung. Die erzeugten Zusammenfassungen sind unverbindliche, unterstützende Hinweise und entfalten Ihnen gegenüber keine rechtliche Wirkung und keine in ähnlicher Weise erhebliche Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO; eine ausschließlich automatisierte Entscheidung im Einzelfall mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
Frans Health befindet sich derzeit in einer Testphase mit einem beschränkten Nutzerkreis. Die nachstehenden Angaben beschreiben die Verarbeitung in dieser Testphase.
Über Frans Health können Sie medizinische Dokumente (z.B. Arztbriefe, Befunde, Laborwerte) als PDF oder als Bild hochladen und sich diese verständlich zusammenfassen lassen. Für den Upload können Sie – je nach Freigabe in Ihrem Browser bzw. auf Ihrem Endgerät – die Kamera nutzen, um ein Dokument abzufotografieren, ein Bild aus Ihrer Galerie auswählen oder eine Datei von Ihrem Gerät hochladen. Dabei verarbeiten wir insbesondere:
Der Upload erfolgt verschlüsselt über HTTPS. Die hochgeladene Originaldatei wird ausschließlich im Arbeitsspeicher verarbeitet und nicht dauerhaft auf einem Datenträger gespeichert. Anschließend wird das Dokument mithilfe künstlicher Intelligenz verarbeitet: In einem Schritt wird der Text erkannt und strukturiert (Texterkennung/OCR), sodann wird eine patientenverständliche deutschsprachige Zusammenfassung erstellt. Zur Qualitätssicherung wird die Zusammenfassung anschließend durch zwei separate KI-gestützte Prüfschritte mit dem Quelldokument abgeglichen (Prüfung auf inhaltliche Richtigkeit sowie auf Vollständigkeit und etwaige Auslassungen).
Zweck der Verarbeitung ist die verständliche Aufbereitung Ihrer medizinischen Dokumente. Da es sich hierbei um Gesundheitsdaten handelt, ist Rechtsgrundlage Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a und b DSGVO.
Für die KI-gestützte Verarbeitung setzen wir den Dienst Google Vertex AI (Modelle der Reihe Gemini) der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter ein. Mit Google Cloud EMEA Limited haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Ein Training der KI-Modelle mit Ihren Daten findet nicht statt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Rechenzentrum Frankfurt am Main). Ein Zugriff durch die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, etwa zu Support- und Wartungszwecken, kann im Einzelfall nicht vollständig ausgeschlossen werden. Für etwaige Übermittlungen in die USA haben wir mit dem Anbieter Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen; darüber hinaus ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO erlassen hat.
Wir beschränken die an die KI übermittelten Inhalte auf das für die genannten Zwecke Erforderliche.
In der derzeitigen Testphase verwenden wir die Zusammenfassung und den erkannten Quelltext zur Qualitätssicherung und für Systemtests im Rahmen der Produktentwicklung. Hierzu können die Zusammenfassung und der Quelltext durch Beschäftigte unserer Produktentwicklung sowie durch bei uns angestellte Ärztinnen und Ärzte eingesehen werden. Ein Training von KI-Modellen mit Ihren Daten erfolgt nicht.
Die Zusammenfassung und der erkannte Quelltext werden zu diesem Zweck für die Dauer von zwei Wochen in unserer Datenbank gespeichert und anschließend gelöscht.
Rechtsgrundlage ist auch insoweit Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a und b DSGVO.
Frans Health setzt im Patientenbereich keine Cookies zu Analyse- oder Marketingzwecken ein und führt kein Tracking durch. Für den Betrieb der Web-App werden lediglich technisch notwendige Informationen vorübergehend im lokalen Speicher Ihres Browsers (localStorage) abgelegt, namentlich ein Authentifizierungs-Token und eine Sitzungskennung, ein Merker zu Ihrer erteilten Einwilligung sowie ein Merker zu einem laufenden Upload.
Diese Speicherung ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich. Rechtsgrundlage für das Speichern von Informationen in bzw. den Zugriff auf Ihre Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.
Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Kontakt zu treten – insbesondere, um sich über Frans Health zu informieren und sich für die Teilnahme an unseren Produkt-Tests zu melden. Das Kontaktformular stellen wir über den Dienst Google Forms bereit. Dabei verarbeiten wir die folgenden Angaben:
Wir verarbeiten diese Angaben, um Ihre Kontaktaufnahme zu bearbeiten, mit Ihnen zu kommunizieren und die Teilnahme an unseren Produkt-Tests zu organisieren. Die mit „*" gekennzeichneten Felder sind für die Bearbeitung Ihrer Anfrage erforderlich; die übrigen Angaben erfolgen freiwillig.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit sich aus Ihren Angaben – etwa aus der Auswahl „als Patient:in" – ergibt, dass Sie selbst von einer Erkrankung betroffen sind, können hierin Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO liegen; deren Verarbeitung stützen wir auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Wenn Sie als bevorzugte Kontaktart WhatsApp wählen, kontaktieren wir Sie über den Messenger-Dienst WhatsApp; insoweit gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.
Das Kontaktformular wird über Google Forms der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Ein Zugriff durch die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann im Einzelfall nicht vollständig ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO erlassen hat.
Wir löschen die über das Kontaktformular erhobenen Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die personenbezogenen Daten an andere Empfänger übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser personenbezogenen Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer personenbezogenen Daten dienen, mit den Empfängern Ihrer personenbezogenen Daten ab.
Die von uns verarbeiteten personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilte Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser personenbezogenen Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die personenbezogenen Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die personenbezogenen Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für personenbezogene Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich sind.
Unsere Datenschutzhinweise enthalten ferner weitere Angaben zu der Aufbewahrung und Löschung von personenbezogenen Daten, die für die jeweiligen Verarbeitungen vorrangig gelten.
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben. Wenn Sie eines Ihrer Rechte ausüben wollen, kontaktieren Sie uns bitte über die oben angegebenen Kontaktadressen oder unseren Datenschutzbeauftragten.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden und auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen und Kopie der personenbezogenen Daten entsprechend den gesetzlichen Vorgaben.
Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden personenbezogenen Daten oder die Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen.
Sie haben das Recht, von uns zu verlangen, dass personenbezogenen Daten, die Sie betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
Sie haben das Recht, Sie betreffende personenbezogenen Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.
Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Wenn wir unsere Webseite und unsere Angebote weiterentwickeln oder sich gesetzliche oder behördliche Vorgaben ändern, kann es notwendig sein, diese Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können Sie jederzeit hier abrufen.