Datenschutzerklärung

Was diese Erklärung abdecken muss

Die meisten Datenschutzerklärungen beschreiben eine Website, die eine E-Mail-Adresse erhebt. Diese hier muss etwas Gewichtigeres beschreiben: Sie laden einen Laborbefund hoch, und ein Laborbefund enthält Gesundheitsdaten. Die DSGVO zählt sie zu den besonderen Kategorien personenbezogener Daten, die nur aus eng begrenzten Gründen und mit mehr Sorgfalt verarbeitet werden dürfen als gewöhnliche Daten.

Deshalb ist diese Seite länger, als uns lieb ist, und genau dort präzise, wo es bequemer wäre, vage zu bleiben. Wenn eine Passage unklar ist, schreiben Sie uns, und wir formulieren sie neu.

Verantwortlicher

Smart Medical Care SAS, Sitz in Nizza, Frankreich, SIRET 932 924 194 00016. Kontakt für alle Fragen zu dieser Seite, auch zur Ausübung Ihrer Rechte: contact@blood-interpretation.com.

Die Warteliste, inzwischen geschlossen

Bevor die Auswertung freigeschaltet wurde, führten die Schaltflächen zum Hochladen zu einem Formular, das nur eines abfragte: eine E-Mail-Adresse, damit wir Ihnen bei der Freischaltung schreiben konnten, zusammen mit der Sprache, in der Sie lasen, und der Seite, auf der Sie sich befanden. Dieses Formular wurde entfernt; auf diesem Weg werden keine Adressen mehr erhoben.

Rechtsgrundlage für die bereits eingetragenen Adressen ist die Einwilligung, die mit dem Absenden des Formulars erteilt wurde. Wir verwenden sie für diese eine Nachricht und für nichts anderes, geben sie an niemanden weiter, und Sie können jederzeit unter der oben genannten Adresse die Löschung Ihrer Adresse verlangen. Die Liste wird gelöscht, sobald alle Eingetragenen benachrichtigt wurden.

Was wir verarbeiten, wenn Sie einen Befund hochladen

Den Befund, den Sie hochladen, als Datei und als die daraus gelesenen Werte. Ihr Name wird vor der Analyse aus dem Dokument entfernt: Die Engine arbeitet mit Ihren Werten und den Angaben, die Sie machen, nicht mit Ihrer Identität.

Die Angaben, die Sie machen: Alter, Geschlecht und die Antworten auf die Fragen vor der Auswertung, denn ein Wert wird mit fünfundzwanzig anders gelesen als mit siebzig.

Ihr Konto: die E-Mail-Adresse, mit der Sie es anlegen, und die darin gespeicherten Befunde, damit ein Befund im Licht des nächsten gelesen werden kann. Ein Verlauf liefert Informationen, die eine einzelne Momentaufnahme nicht liefert.

Die Zahlung, wenn Sie einen vollständigen Bericht kaufen: Sie wird von unserem Zahlungsdienstleister abgewickelt. Wir sehen und speichern Ihre Kartendaten nie.

Technische Daten: Server-Protokolle, die für den Betrieb und die Sicherheit des Dienstes nötig sind.

Zwecke und Rechtsgrundlagen

Erstellung Ihres vollständigen Berichts: Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten, die Sie beim Hochladen des Befunds erteilen. Sie können sie jederzeit widerrufen, indem Sie den Befund oder Ihr Konto löschen; damit endet die Verarbeitung für die Zukunft.

Aufbewahrung Ihrer Befunde, damit sie über die Zeit verglichen werden können: dieselbe ausdrückliche Einwilligung. Wenn Sie sie lieber nicht aufbewahren möchten, löschen Sie sie, und es bleibt nichts zurück.

Zahlungsabwicklung: die Erfüllung des Vertrags zwischen Ihnen und uns.

Betrieb und Absicherung des Dienstes sowie Reichweitenmessung: unser berechtigtes Interesse an einer Website, die funktioniert und die wir verbessern können, abgewogen gegen Ihre Rechte. Die Reichweitenmessung wird weiter unten behandelt, weil sie Ihre Einwilligung erfordert und nicht allein auf unserem Interesse beruhen kann.

Wer die Daten außerdem sieht

Die Interpretations-Engine. Für das Lesen eines Befunds und das Schreiben der Erklärungen greifen wir auf einen Anbieter künstlicher Intelligenz mit Sitz außerhalb der Europäischen Union zurück, der vertraglich als unser Auftragsverarbeiter tätig ist. Ihr Befund wird ihm nur zu diesem einen Zweck übermittelt. Er wird nicht zum Training der Modelle des Anbieters verwendet und nie verkauft oder zu einem anderen Zweck weitergegeben.

Unser Hosting-Anbieter Outscale, ein französisches Unternehmen mit Zertifizierung als Hoster für Gesundheitsdaten (HDS), das die Daten speichert und den Dienst betreibt.

Unser Zahlungsdienstleister, nur bei Käufen; er erhält, was eine Zahlung erfordert, und nichts über Ihre Ergebnisse.

Sonst niemand. Ihr Befund wird nicht an Versicherungen, Arbeitgeber, Werbetreibende oder andere Dienste weitergegeben und ist keine Datenquelle für irgendetwas, das anderswo verkauft wird.

Übermittlungen außerhalb der Europäischen Union

Einer der oben genannten Dienstleister hat seinen Sitz in den Vereinigten Staaten: der Anbieter künstlicher Intelligenz. Ihre Daten werden von Outscale gehostet, aber die Gesundheitsdaten, die Sie hochladen, verlassen zum Auslesen die Europäische Union.

Diese Übermittlungen stützen sich auf die Garantien, die die DSGVO dafür vorsieht: Standardvertragsklauseln und den Angemessenheitsrahmen, der für zertifizierte Organisationen in den Vereinigten Staaten gilt. Wir sagen das offen, statt es zu verstecken, weil Sie gerade auf diesen Teil der Erklärung den größten Anspruch haben.

Wie lange wir die Daten aufbewahren

Ihre Befunde und Ihr Konto werden aufbewahrt, solange Ihr Konto besteht, denn erst diese Aufbewahrung ermöglicht es, eine Auswertung mit der vorherigen zu vergleichen. Es gibt keine automatische Frist, die einen Verlauf löschen würde, den Sie bewusst aufgebaut haben.

Sie können einen einzelnen Befund oder Ihr gesamtes Konto jederzeit in Ihrem Konto löschen. Mit dem Konto werden auch die Befunde gelöscht.

Technische Protokolle werden für den begrenzten Zeitraum aufbewahrt, den Sicherheit und Fehlerbehebung erfordern. Unterlagen zu einem Kauf werden so lange aufbewahrt, wie es das französische Buchführungs- und Steuerrecht verlangt.

Cookies und Reichweitenmessung

Diese Website nutzt Google Analytics 4 zur Reichweitenmessung. Das Tool setzt Cookies und ist mit einer Übermittlung in die Vereinigten Staaten verbunden; es läuft deshalb nur, wenn Sie zustimmen. Eine Ablehnung ändert nichts am Dienst: Auswertung, Bericht und Konto funktionieren genauso.

Ihre Entscheidung wird sechs Monate lang gespeichert, danach fragen wir erneut. Sie können sie jederzeit über den Link „Cookies verwalten“ unten auf jeder Seite ändern; wenn Sie Ihre Zustimmung widerrufen, endet die Messung, und ihre Cookies werden gelöscht.

Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind, etwa damit Sie angemeldet bleiben, werden ohne Einwilligung gesetzt, weil der Dienst ohne sie nicht funktioniert. Wir verwenden keine Werbe-Cookies und keine Cookies sozialer Netzwerke.

Ihre Rechte

Sie können Auskunft über die zu Ihnen gespeicherten Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung der Verarbeitung und die Herausgabe Ihrer Daten in einem übertragbaren Format. Sie können Ihre Einwilligung jederzeit widerrufen und einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht.

Schreiben Sie an contact@blood-interpretation.com. Wir antworten innerhalb eines Monats und sagen es Ihnen, wenn eine Anfrage länger dauert.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Da die Smart Medical Care SAS ihren Sitz in Frankreich hat, ist die französische Commission nationale de l’informatique et des libertés (CNIL, cnil.fr) die federführende Aufsichtsbehörde. Wenn Sie in Deutschland leben, können Sie sich auch an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden; eine Übersicht aller Behörden bietet die Datenschutzkonferenz unter datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html.

Änderungen dieser Erklärung

Diese Erklärung ändert sich, wenn sich der Dienst ändert; das Datum der letzten Überarbeitung steht am Ende der Seite. Eine Änderung, die betrifft, was wir mit Ihrem Befund tun, wird angekündigt und nicht stillschweigend eingeführt.