Birkenstraße 20, 91555 Feuchtwangen

Mosbacher Weg 6, 91599 Dentlein am Forst

Einsatz eines KI-gestützten Chatassistenten

Wir setzen auf unserer Website einen digitalen Chatassistenten ein, der Nutzerinnen und Nutzern allgemeine Informationen zur Praxis (z. B. Öffnungszeiten, Kontaktmöglichkeiten, organisatorische Hinweise) bereitstellt. Der Chatassistent ersetzt keine medizinische Beratung und führt keine Anamnese, Diagnostik oder Terminvergabe durch.

Technische Bereitstellung

Die Chatfunktion wird technisch bereitgestellt durch:

synMedico GmbH
Wilhelmshöher Allee 300
34131 Kassel

synMedico stellt ausschließlich die technische Infrastruktur bereit und hat keinen Zugriff auf Inhalte oder Verläufe von Chatkommunikationen.
Weitere Informationen zur Datenverarbeitung durch synMedico finden Sie unter:
https://synmedico.de/datenschutz/

Verarbeitung durch Dritte (OpenAI)

Zur Generierung von Chat-Antworten nutzt die Anwendung eine Schnittstelle („API“) zur KI-Plattform von:

OpenAI, Inc.
3180 18th Street
San Francisco, CA 94110, USA

Die Inhalte Ihrer Texteingaben im Chat werden an OpenAI übermittelt und dort verarbeitet, um eine passende Antwort zu erzeugen. OpenAI speichert diese Inhalte ggf. temporär zur technischen Bereitstellung. Eine Verwendung dieser Daten zum Training der Modelle erfolgt nicht.

Die Übermittlung von Daten an OpenAI in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO zur Sicherstellung eines angemessenen Datenschutzniveaus.

Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie unter: https://openai.com/privacy

Details zur Verarbeitung im Rahmen der API-Nutzung finden Sie unter: https://platform.openai.com/docs/guides/your-data

Kategorien verarbeiteter Daten

Im Rahmen der Chatnutzung werden grundsätzlich keine personenbezogenen Daten verarbeitet, es sei denn, Sie geben diese freiwillig ein. Verarbeitet werden:

  • vom Nutzer eingegebene Freitexte (z. B. organisatorische Fragen)
  • systemseitig generierte Metadaten (z. B. IP-Adresse, Zeitstempel, Thread-ID)

Sofern Sie freiwillig personenbezogene Angaben (z. B. Name, Telefonnummer, Gesundheitsinformationen) in den Chat eingeben, können diese technisch erfasst und verarbeitet werden – sie sind jedoch nicht erforderlich und werden ausdrücklich nicht abgefragt. Bitte geben Sie keine sensiblen oder medizinischen Informationen im Chat ein.

Zweck der Verarbeitung

  • Bereitstellung praxisbezogener Informationen
  • Verbesserung der Erreichbarkeit und Nutzerfreundlichkeit
  • Vorqualifizierung für weiterführende Kontaktaufnahme

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) angeben, erfolgt deren Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer

Die Praxis speichert Chatdaten nicht dauerhaft. Inhalte werden lediglich temporär verarbeitet, um eine unmittelbare Antwort zu generieren sowie zur Wiederherstellung und Fortführung des Gesprächsverlaufs über mehrere Sitzungen hinweg. Hierzu wird auf Ihrem Endgerät ein Cookie mit einer sogenannten Thread-ID gesetzt. Diese ermöglicht es, den bisherigen Chatverlauf bei erneutem Aufruf der Seite wiederherzustellen. Die Laufzeit dieses Cookies beträgt 30 Tage. Der zugehörige Verlauf wird serverseitig entsprechend vorgehalten und automatisch gelöscht, wenn er nicht mehr benötigt wird oder die Thread-ID abläuft. Eine darüber hinausgehende Speicherung durch die Praxis erfolgt nicht. OpenAI kann im Rahmen des Missbrauchsmonitorings („Abuse Monitoring“) Logs erstellen. Diese Logs können Inhalte (Prompts und Antworten) sowie abgeleitete Metadaten enthalten. Standardmäßig werden diese Logs für bis zu 30 Tage gespeichert, es sei denn, gesetzliche Verpflichtungen erfordern eine längere Aufbewahrung.

Weitere Informationen dazu finden Sie unter: https://platform.openai.com/docs/guides/your-data

Empfänger der Daten

  • OpenAI, Inc. (USA) – Sprachverarbeitung
  • synMedico GmbH – technischer Systemanbieter (ohne Zugriff auf Inhalte)

Herkunft der Daten

Die Daten werden ausschließlich direkt bei Ihnen im Rahmen der Nutzung des Chats erhoben. Es erfolgt keine Erhebung über Dritte.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unsere Social-Media-Auftritte

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten. Soziale Netzwerke wie Facebook, X etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen: Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse. Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren. Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen. Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Soziale Netzwerke im Einzelnen

Facebook
Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen. Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum. Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452
Instagram
Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452