Datenschutzerklärung

Diese Erklärung gilt für Parastatis von Berlin Medical Labs (BML): die Web-Anwendung unter beta.berlinmedicallabs.de und die iOS-App. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

André Klötzler
Weidenweg 60, 10247 Berlin, Deutschland
E-Mail: datenschutz@bml.email

Werden mit Parastatis Patientendaten im Auftrag eines Krankenhauses verarbeitet, ist das Krankenhaus für diese Daten Verantwortlicher; wir handeln dann als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Anfragen von Patientinnen und Patienten richten Sie bitte an das behandelnde Krankenhaus.

2. Welche Daten wir verarbeiten

Konto und Anmeldung

E-Mail-Adresse, bei der Anmeldung per Code ein einmaliger Code, sowie Anmeldezeitpunkte. Freiwillig in den Einstellungen: Name, Titel, Position, eine dienstliche E-Mail-Adresse für Berichte, der Name des Begleiters und Ihre Kommunikations- und Stimmeinstellungen.

Nutzung im OP

Wenn Sie das Mikrofon einschalten, verarbeiten wir Sprachaufnahmen und daraus erstellte Texte sowie die mit Parastatis erstellten Berichtsentwürfe. Parastatis enthält einen KI-Begleiter (standardmäßig „Otto“, von Ihnen umbenennbar); seine Antworten und Entwürfe werden automatisch erzeugt und vor der Verwendung von Ihnen geprüft und freigegeben. Die Berichte können Gesundheitsdaten von Patientinnen und Patienten enthalten.

Das Mikrofon ist standardmäßig aus. Bitte stellen Sie sicher, dass alle Personen im Raum über die Aufzeichnung informiert sind.

Technische Daten

Zum Betrieb und zur Fehlersuche: Zeitpunkte, Art der ausgeführten Funktionen, Fehlermeldungen und der Verbrauch der KI-Dienste. Die Web-Anwendung setzt keine Tracking- oder Werbe-Cookies; gespeichert wird nur, was für die Anmeldung nötig ist.

Kontaktformular

Wenn Sie über das Formular auf der Startseite einen Pilot anfragen, verarbeiten wir Ihren Namen, Ihre Klinik und Abteilung, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihre Nachricht, ausschließlich um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Angaben werden per E-Mail an unser Postfach übermittelt und nicht in der Anwendung gespeichert.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und Ihres Kontos: Art. 6 Abs. 1 lit. b DSGVO.
• Erstellung der OP-Dokumentation mit Gesundheitsdaten im Auftrag des Krankenhauses, Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. der Behandlung und der Dokumentationspflicht (§ 630f BGB).
• Sicherheit, Fehlersuche und Nachvollziehbarkeit der KI-Ausgaben: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie die Protokollpflichten der KI-Verordnung (EU) 2024/1689.

4. Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Kategorien von Empfängern:

• Hosting-, Datenbank- und Infrastrukturanbieter
• Anbieter von KI- und Sprachdiensten
• E-Mail-Versanddienstleister
• Apple, für die Verteilung der iOS-App

Einzelne dieser Dienstleister haben ihren Sitz außerhalb der EU oder verarbeiten Daten dort. Eine solche Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss (Art. 45 DSGVO, insbesondere das EU-US Data Privacy Framework) oder geeignete Garantien wie die EU-Standardvertragsklauseln (Art. 46 DSGVO) bestehen. Auf Anfrage nennen wir Ihnen die eingesetzten Empfänger und die jeweiligen Garantien.

5. Speicherdauer

• Kontodaten und Einstellungen: für die Dauer des Kontos, danach Löschung innerhalb von 30 Tagen.
• Unterschriebene OP-Berichte sind Teil der Patientenakte und werden nach den Vorgaben des Krankenhauses aufbewahrt (mindestens 10 Jahre, § 630f Abs. 3 BGB).
• Generierungsprotokolle der KI: mindestens 6 Monate (KI-Verordnung), danach Löschung.
• Betriebsprotokolle: in der Regel 90 Tage.
• Sicherungskopien: bis zum Ablauf der Sicherung, höchstens 30 Tage.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Gesetzliche Aufbewahrungspflichten gehen dem Recht auf Löschung vor (Art. 17 Abs. 3 DSGVO). Wenden Sie sich dazu an datenschutz@bml.email.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

7. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse ist keine Anmeldung möglich. Alle übrigen Angaben in den Einstellungen sind freiwillig.

8. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.