Datenschutz und Sicherheit

Kontodaten wie Name, E-Mail, Telefonnummer, Rolle und Zugangsdaten (Passwörter werden nur als gesalzene Hashes gespeichert, niemals im Klartext).

Dienstdaten, die von Behandelnden und Patienten erstellt werden und Termine, Rezepte, Erinnerungen, Nachrichten sowie hochgeladene Dokumente oder Ergebnisse umfassen können.

Technische und Nutzungsdaten wie Protokollinformationen und Geräte-Metadaten, die zum Betrieb, zur Absicherung und zur Verbesserung des Dienstes verwendet werden.

Zur Bereitstellung des Dienstes – Terminplanung, Nachrichten, Erinnerungen, Datenhaltung – und zur Übermittlung der Kommunikation zwischen Behandelnden und Patienten.

Zur Absicherung der Plattform, zur Verhinderung von Missbrauch, zur Erfüllung rechtlicher Pflichten sowie zur Unterstützung und Verbesserung unserer Funktionen. Wir verkaufen keine personenbezogenen Informationen.

Einige über den Dienst verarbeitete Informationen können sich auf die Gesundheit einer Person beziehen. Wenn eine behandelnde Person den Dienst nutzt, um mit Patienten zu kommunizieren, ist die behandelnde Person in der Regel der Verantwortliche dieser Informationen und verantwortlich für die Rechtsgrundlage und die Einwilligungen zu deren Verarbeitung; wir handeln als Auftragsverarbeiter/Dienstleister in ihrem Auftrag.

Wir verarbeiten solche Informationen nur, soweit es zur Bereitstellung des Dienstes erforderlich ist und gemäß den Anweisungen der behandelnden Person, im Einklang mit dem anwendbaren Recht.

Wir wenden administrative, technische und organisatorische Schutzmaßnahmen an, die dem Schutz von Informationen dienen, einschließlich der Verschlüsselung von Daten während der Übertragung (HTTPS/TLS), verschlüsselter Speicherung bei unseren Infrastrukturanbietern, gehashter Passwörter, rollenbasierter Zugriffskontrollen, die Daten auf diejenigen beschränken, die sie benötigen, sowie der Protokollierung sensibler Aktionen.

Wir setzen auf renommierte Infrastruktur- und Verarbeitungspartner und überprüfen den Zugriff fortlaufend. Keine Methode der Übertragung oder Speicherung ist jedoch vollkommen sicher (siehe Haftungsausschluss unten).

Wir geben Informationen an Dienstleister (Unterauftragsverarbeiter) weiter, die uns beim Betrieb des Dienstes unterstützen – zum Beispiel Anbieter von Hosting, Datenbanken, Nachrichten und Zahlungen – unter vertraglichen Vertraulichkeits- und Sicherheitspflichten und nur in dem Umfang, der zur Erfüllung ihrer Funktion erforderlich ist.

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, um Rechte und Sicherheit zu schützen oder im Zusammenhang mit einer Unternehmensübertragung, vorbehaltlich angemessener Schutzvorkehrungen.

Wir bewahren Informationen so lange auf, wie es zur Bereitstellung des Dienstes erforderlich ist und wie es die Aufbewahrungspflichten der behandelnden Person und das anwendbare Recht verlangen. Auf gültige Anfrage und sofern keine gesetzliche Pflicht die Aufbewahrung verlangt, können Informationen gelöscht oder anonymisiert werden.

Je nach Ihrer Rechtsordnung können Sie das Recht haben, auf bestimmte personenbezogene Informationen zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen. Patienten sollten solche Anfragen in der Regel an ihre behandelnde Person als Verantwortlichen richten; wir unterstützen Behandelnde bei der Erfüllung gültiger Anfragen. Für Datenschutzanfragen können Sie uns unter legal@nouvos.one kontaktieren.

Wenn wir Kenntnis von einem Sicherheitsvorfall erlangen, der von uns verarbeitete personenbezogene Informationen betrifft, werden wir umgehend handeln, um ihn zu untersuchen und einzudämmen, und werden betroffene Behandelnde sowie gegebenenfalls Behörden und Einzelpersonen benachrichtigen, soweit dies gesetzlich vorgeschrieben ist.

Der Dienst kann Informationen in anderen Ländern als Ihrem eigenen verarbeiten und speichern. Wenn wir Informationen über Grenzen hinweg übertragen, ergreifen wir Maßnahmen, die ein angemessenes Schutzniveau im Einklang mit dem anwendbaren Recht gewährleisten sollen.

Obwohl Nouvos Solutions LLC Schutzmaßnahmen umsetzt, die dem Schutz von Informationen dienen, kann für kein Software-, Übertragungs- oder Speichersystem garantiert werden, dass es vollkommen sicher ist. Wir können nicht gewährleisten, dass Informationen niemals durch eine Verletzung einer unserer Schutzmaßnahmen abgerufen, offengelegt, verändert oder zerstört werden, und wir schließen jede derartige Garantie im größtmöglichen gesetzlich zulässigen Umfang ausdrücklich aus. Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu halten und die Sicherheit der Geräte zu gewährleisten, mit denen Sie auf den Dienst zugreifen.

Für Fragen zu Datenschutz oder Sicherheit wenden Sie sich an legal@nouvos.one.