Datenschutzerklärung von Autoscriber B.V.

wer sind wir? wir sind autoscriber b v (nachfolgend „autoscriber“) adresse high tech campus 6a, 5656 ae eindhoven, niederlande registrierung handelskammer (kamer van koophandel) nr 83055150 was machen wir? wir bieten ihnen zugang zu unserer autoscriber app , einer ai basierten anwendung, die gespräche zwischen ärzt\ innen und patient\ innen in strukturierte zusammenfassungen umwandelt funktionen der app transkripte durchsuchen, filtern, wiedergeben, notizen außerhalb der konsultation diktieren, integration in elektronische gesundheitsakten (kis) diese anwendung bezeichnen wir als autoscriber app was lesen sie gerade? dies ist unsere datenschutzerklärung hier erfahren sie welche personenbezogenen daten wir erheben, wie wir sie verwenden, speichern und schützen, welche rechte sie nach der gdpr (datenschutz grundverordnung) haben wir können diese erklärung ändern bei wesentlichen änderungen informieren wir in der app und per e mail (für registrierte nutzer\ innen) fragen? bei fragen wenden sie sich bitte an support\@autoscriber com diese datenschutzerklärung wurde zuletzt am 9 oktober 2025 aktualisiert 1\ anwendbarkeit diese erklärung gilt für die autoscriber app , unsere websites www autoscriber com und app autoscriber com , alle weiteren von uns angebotenen produkte und dienste die autoscriber app ist im rahmen separater saas vereinbarungen zugänglich betroffene nutzergruppen organisationen (z b krankenhäuser, praxen), ärztliches personal (z b ärzte, pflegekräfte, assistenzärzte), patient\ innen und ggf deren begleitpersonen 2\ die rolle von autoscriber autoscriber nimmt nicht an den konsultationen teil und hat daher keinen vollständigen einblick in die dort besprochenen inhalte für medizinische fragen wenden sich patient\ innen bitte direkt an das jeweilige krankenhaus oder den behandelnden arzt autoscriber kann anfragen im bedarfsfall an die medizinische organisation weiterleiten ‍3 datenverarbeitung wir verarbeiten personenbezogene daten ausschließlich im einklang mit der gdpr (art 6 abs 1 lit a–f) , basierend auf einwilligung (art 6 abs 1 lit a), vertragserfüllung inkl saas (art 6 abs 1 lit b), gesetzliche verpflichtung (art 6 abs 1 lit c), berechtigtes interesse (art 6 abs 1 lit f) übersicht der verarbeitungen kontoerstellung (vertragserfüllung) name, telefonnummer, standort, berufsbezeichnung, e mail adresse, benutzername, passwort kontaktaufnahme (berechtigtes interesse) name, e mail, telefonnummer, beschreibung ihrer anfrage zahlung (vertragserfüllung) zahlungsmethode, bank oder kreditkartendaten ip adresse (berechtigtes interesse) erfassung bei jedem website besuch zur technischen funktionalität bewerbungen (einwilligung / interesse) name, adresse, geburtsdatum, geschlecht, e mail, telefonnummer, lebenslauf kommunikation (vertragserfüllung) versand von service relevanten nachrichten (keine werbung) saas leistung (vertragserfüllung) verarbeitung besonderer kategorien personenbezogener daten gesprächsaufzeichnungen, ärztlich eingegebene patientendaten (z b diagnose, medikation, allergien) hinweis die medizinische organisation bleibt verantwortlicher für diese daten produktverbesserung (einwilligung) speicherung nur mit ausdrücklicher zustimmung von arzt und patient datenaggregation (berechtigtes interesse) erstellung anonymisierter datensätze durch aggregation/verschlüsselung rechtliche verpflichtung verarbeitung zur erfüllung gesetzlicher anforderungen oder gerichtlicher anordnungen betrugserkennung (rechtl verpflichtung / interesse) prävention und nachverfolgung von missbrauch kundensupport (einwilligung / interesse) bearbeitung von serviceanfragen marketing (einwilligung / interesse) versand von newslettern (abmeldung jederzeit möglich) 4\ datenspeicherung und aufbewahrungsfristen autoscriber speichert daten nur so lange, wie es für den jeweiligen zweck erforderlich oder gesetzlich vorgeschrieben ist kontodaten bis zur kontolöschung + max 2 jahre bewerbungen löschung spätestens nach 4 wochen (falls keine einstellung) einwilligungsdaten bis zum widerruf aggregierte/anonymisierte daten unbefristet für statistik/analysen aufzeichnungen (mit einwilligung) max 5 jahre hinweis daten in patientenakten unterliegen der verantwortung der medizinischen organisation 5\ datenschutz wir schützen ihre daten mit technischen und organisatorischen maßnahmen verschlüsselung (daten at rest & in transit, tls/ssl), kundengemanagte schlüssel (customer managed keys), zugriffsbeschränkung (need to know), zwei /multi faktor authentifizierung, geheimhaltungsvereinbarungen (ndas), vog /background checks für mitarbeitende unsere sicherheitsmaßnahmen werden fortlaufend an den stand der technik angepasst 6\ datenweitergabe wir geben personenbezogene daten weiter an dienstleister (vertrag/interesse) hosting, it, cloud, support, audit, marketing nur mit geprüften sicherheitsstandards (z b iso 27001) behörden wenn gesetzlich vorgeschrieben unternehmensübertragungen bei fusion, übernahme, restrukturierung – nur im einklang mit geltendem recht für alle auftragsverarbeiter wird ein datenverarbeitungsvertrag (dpa, art 28 gdpr) geschlossen internationale datenübermittlung primär verarbeitung im ewr übermittlungen außerhalb des ewr nur mit geeigneten garantien (z b eu standardvertragsklauseln ) zugriff durch mitarbeitende in südafrika nur nach need to know prinzip , daten verbleiben in der eu cloud 7\ datenschutzrechte gemäß der dsgvo haben sie das recht recht auf auskunft (art 15 dsgvo) recht auf berichtigung (art 16 dsgvo) recht auf löschung (art 17 dsgvo) recht auf einschränkung der verarbeitung (art 18 dsgvo) recht auf datenübertragbarkeit (art 20 dsgvo) widerspruchsrecht (art 21 dsgvo) um eine anfrage im zusammenhang mit der datenschutzrichtlinie zu stellen, können sie ein formular über die nachstehende schaltfläche ausfüllen 8\ cookies unsere website und app verwenden cookies , um die nutzererfahrung zu verbessern, sicherheit zu gewährleisten, fehler zu erkennen und zu beheben wir verwenden cookies, um die benutzererfahrung auf unserer website zu verbessern darüber hinaus sorgen cookies dafür, dass unsere website und app schneller funktionieren, sie diese sicher besuchen können und wir fehler auf unserer website und app nachverfolgen und beheben können die spezifischen tools, die diese cookies verwenden, sind cloudflare, hubspot, google analytics, keycloak und datadog sie können cookies jederzeit über ihre browsereinstellungen löschen oder deaktivieren ohne cookies können funktionen jedoch eingeschränkt sein