Sicherheit

Sicherheit und Datenschutz

Patientenanrufe enthalten personenbezogene und Gesundheitsdaten. Diese Seite erklärt, wer für diese Daten verantwortlich ist, wohin sie gehen und wie lange sie aufbewahrt werden.

Wer verantwortlich ist

Ihre Praxis ist Verantwortliche für die Patientendaten. ClinicAll, betrieben von der EXIGE SARL in Luxemburg, verarbeitet Anrufdaten in Ihrem Auftrag und ausschließlich, um die Assistentin und Ihr Dashboard zu betreiben.

Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist auf Anfrage erhältlich, bevor Sie sich festlegen.

Anrufer wissen, dass sie mit einer Assistentin sprechen

Die Assistentin stellt sich zu Beginn jedes Anrufs als Sprachassistentin der Praxis vor. Sie gibt keinen medizinischen Rat und folgt den Dringlichkeitsregeln, die Ihre Praxis festlegt.

Was während eines Anrufs verarbeitet wird

  • Die Telefonnummer des Anrufers
  • Die Tonaufnahme des Anrufs und das Transkript
  • Angaben, die der Anrufer für eine Buchung macht, etwa Name, Geburtsdatum und Grund des Termins
  • Der in Ihre Praxissoftware eingetragene Termin

Wie lange gespeichert wird

Auf der Voice-KI-Plattform werden Aufnahmen und Transkripte nach einer je Praxis festgelegten Aufbewahrungsfrist gelöscht. Bei unserer Produktivpraxis sind es 7 Tage.

Ihr Dashboard führt ein Anrufprotokoll mit der Nummer des Anrufers, einer Zusammenfassung und dem Transkript, damit Ihr Team Anfragen nachverfolgen kann. Wir löschen es auf Wunsch Ihrer Praxis.

Termine und Patientendaten, die in Ihrer Praxissoftware angelegt werden, unterliegen den eigenen Regeln Ihrer Praxis.

Auftragsverarbeiter

Diese Anbieter verarbeiten Anrufdaten für ClinicAll. Standorte und Garantien stammen aus den jeweiligen Auftragsverarbeitungsbedingungen der Anbieter.

Anbieter Zweck Standort Garantie für die Übermittlung
ElevenLabs Voice-KI: Spracherkennung, Sprachmodell und Stimme USA (Standard-Hosting) Standardvertragsklauseln und EU-U.S. Data Privacy Framework
Telnyx Telefonie: Rufnummern, Anrufweiterleitung und Gesprächsaudio USA (primäre Verarbeitung) Standardvertragsklauseln und EU-U.S. Data Privacy Framework
Hetzner Online Hosting des Praxis-Dashboards und des Anrufprotokolls Deutschland (Nürnberg) Verarbeitung in der EU
Cloudflare Website-Hosting, Netzwerksicherheit und gesicherter Zugang zum Dashboard Globales Netzwerk Standardvertragsklauseln und EU-U.S. Data Privacy Framework

Der Anbieter Ihrer Praxissoftware verarbeitet Ihre Termine im Rahmen seines eigenen Vertrags mit Ihrer Praxis. ElevenLabs setzt eigene Auftragsverarbeiter ein, die in seinen Bedingungen aufgeführt sind.

Wie der Zugang geschützt ist

  • Das Dashboard wird über HTTPS ausgeliefert und ist durch ein Login geschützt.
  • Die Assistentin verbindet sich über HTTPS mit Ihrer Praxissoftware.

Datenanfragen

Für eine Kopie unseres Auftragsverarbeitungsvertrags, eine Datenanfrage eines Patienten oder jede Sicherheitsfrage schreiben Sie uns. Patienten wenden sich bitte zuerst an ihre Praxis; wir helfen der Praxis bei der Antwort.

[email protected]