Heidi AI

1. Begriffsbestimmungen

Im Rahmen unserer Dienstleistungen stellen wir die Heidi-Plattform (nachfolgend „Heidi“) qualifizierten Ärztinnen und Ärzten (einschließlich ihrer jeweiligen medizinischen Einrichtung) sowie anderen Angehörigen der Gesundheitsberufe (nachfolgend „Fachkräfte“) zur Verfügung. Heidi unterstützt die Erbringung von Gesundheitsdienstleistungen.

In diesen Datenschutzhinweisen gelten folgende Begriffsbestimmungen:

„Wir“, „uns“ oder „unser“ – bezeichnet Heidi Health Ireland Limited (CRO 807346), eingetragen in Irland.
„Unsere Dienste“ – bezeichnet die Bereitstellung von Heidi an Sie als Fachkraft sowie damit verbundene Dienstleistungen.
„Sie“ – bezeichnet Sie als Leserin oder Leser dieser Datenschutzhinweise.
„Ihre Daten“ – bezeichnet Ihre personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO.
„Datenschutzgesetze“ – bezeichnet alle anwendbaren Datenschutz- und Datensicherheitsvorschriften, insbesondere die DSGVO, das BDSG sowie anwendbare Gesundheitsdatenschutzvorschriften.

2. Welche Daten erheben wir?

Wir erheben und verarbeiten personenbezogene Daten, Gesundheitsdaten, Zahlungsdaten, Gerätedaten und allgemeine Nutzungsdaten zur Erbringung und Verbesserung unserer Dienste.

Wenn Sie auf unsere Website, Plattform oder andere Dienste zugreifen, erheben und speichern wir die nachfolgend dargestellten Datenkategorien. Die Erhebung dieser Daten dient der Verbesserung der Nutzererfahrung, der Optimierung der Dienstleistungsfunktionalität und der Gewährleistung angemessener Sicherheitsmaßnahmen. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen sowie gegebenenfalls auf Grundlage Ihrer ausdrücklichen Einwilligung, die zum Zeitpunkt der Datenerhebung transparent eingeholt wird.

Soweit Sie die erbetenen Angaben nicht bereitstellen, kann dies dazu führen, dass wir unsere Dienste Ihnen gegenüber nicht oder nicht vollständig erbringen können.

Allgemeine personenbezogene Daten	Hierzu zählen Angaben, die Sie als Person identifizierbar machen, etwa Ihr Name, Ihre Anschrift, Ihr Geburtsdatum, Ihr Geschlecht, Ihre Telefonnummer und Ihre E-Mail-Adresse. Bei Fachkräften können wir zusätzlich Angaben zu Qualifikationen, Approbationen sowie Aus- und Weiterbildung erheben.
Zahlungs- und Abrechnungsdaten	Wir können Daten erheben, die zur Abwicklung von Zahlungen oder zur Geltendmachung von Ansprüchen in Ihrem Namen erforderlich sind. Dies kann Kreditkartendaten, Bankverbindungsdaten sowie Versicherungs- oder Abrechnungsangaben umfassen.
Sensible Gesundheitsdaten	Hierzu zählen sämtliche Gesundheitsdaten, die Fachkräfte bei der Nutzung von Heidi bereitstellen. Wir können Gesundheitsdaten von Patientinnen und Patienten erheben, die sich aus der Nutzung von Heidi ergeben, darunter Krankengeschichte, klinische Notizen, Befunde, Krankheitsstatus und Medikation. Sämtliche sensiblen Gesundheitsdaten durchlaufen einen Pseudonymisierungsprozess gemäß Art. 4 Nr. 5 DSGVO, bei dem alle personenbezogenen Identifikatoren entfernt werden, sodass eine Re-Identifizierung nach allgemeinem Ermessen ausgeschlossen ist. Gesundheitsdaten werden nur für die von der Fachkraft festgelegte Dauer aufbewahrt. Klarstellung: Es werden keine Patientendaten zum Trainieren, Entwickeln oder Verbessern unserer KI-Modelle verwendet.
Gerätedaten	Hierzu zählen Geräte-ID, Gerätetyp, Standortdaten, Computer- und Verbindungsinformationen, Seitenaufrufstatistiken, Datenverkehr, IP-Adresse und Standard-Webprotokollinformationen.
Zusätzlich bereitgestellte Daten	Hierzu zählen Angaben, die Sie uns über Kundenumfragen, direkt über unsere Website oder indirekt durch Ihre Nutzung von Heidi oder Online-Präsenz bereitstellen.
Daten zur Geschäftsverbesserung	Wir können Ihre allgemeinen personenbezogenen Daten de-identifizieren und in aggregierter Form auswerten, um die Nutzung unserer Dienste zu analysieren und unsere Angebote zu verbessern. „De-identifiziert“ bedeutet, dass alle personenbezogenen Identifikatoren entfernt wurden, sodass eine Re-Identifizierung nach allgemeinem Ermessen ausgeschlossen ist. Die Nutzung dieser Daten zur Geschäftsverbesserung erfolgt ausnahmslos in de-identifizierter Form.
Cookie-Daten	Wir können über Cookies auf unserer Website de-identifizierte Daten erheben, etwa Browsertyp, Betriebssystem und besuchte Websites. Personenbezogene Daten können erhoben werden, wenn ein Cookie mit Ihrem Konto verknüpft ist. Näheres hierzu in Abschnitt 8.
Bewerberdaten	Wenn Sie sich bei uns bewerben, können wir Angaben zu Ihrem Namen, Ihren Kontaktdaten, Ihrem beruflichen Werdegang und einschlägigen Überprüfungen erheben, um über Ihre Bewerbung entscheiden zu können.

Erhebungsweg	Erläuterung
Registrierung	Bei der Registrierung auf unserer Website oder Heidi.
Kommunikation	Bei der Kommunikation mit uns per E-Mail, Chat, Fragebogen oder über Heidi.
Nutzung	Bei der Interaktion mit unserer Website, Heidi, unseren Diensten und Inhalten.

Zweck	Beschreibung	Rechtsgrundlage
Bereitstellung	Ermöglichung des Zugangs zu und der Nutzung unserer Website, Heidi und anderer Dienste.	Art. 6 Abs. 1 lit. b DSGVO
Verbesserung	Gestaltung, Bereitstellung, Verbesserung und Verwaltung unserer Website, Heidi und anderer Dienste, z. B. für Analysen und Marketing.	Art. 6 Abs. 1 lit. f DSGVO
Gesundheitsversorgung	Unterstützung der Gesundheitsversorgung. Daten zur Krankengeschichte, zu Symptomen oder Beschwerden können von Heidi erfasst werden, damit Fachkräfte Behandlungsentscheidungen treffen können.	Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern des Vertragspartners: Art. 6 Abs. 1 lit. f DSGVO
De-identifizierte Daten für Heidi-funktionen	Wir können Ihre personenbezogenen Daten de-identifizieren und/oder aggregieren, um bestimmte Funktionen bereitzustellen und Heidi weiterzuentwickeln. Klarstellung: Dieser Zweck umfasst nicht die Verwendung sensibler Gesundheitsdaten. Es werden keine Patientendaten zum Trainieren, Entwickeln oder Verbessern von KI-Modellen verwendet.	Art. 6 Abs. 1 lit. f DSGVO
Support	Versand von Service-, Support- und Verwaltungsnachrichten, technischen Hinweisen, Updates, Sicherheitswarnungen und von Ihnen angeforderter Informationen.	Art. 6 Abs. 1 lit. b DSGVO
Kontaktaufnahme	Benachrichtigung über wichtige Angelegenheiten betreffend Heidi, unsere Dienste oder Ihre Daten.	Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
Marketing	Versand von Marketing- und Werbemitteilungen	Art. 6 Abs. 1 lit. a DSGVO
Rechtliche Pflichten	Erfüllung gesetzlicher Verpflichtungen und Unterstützung von Behörden, soweit gesetzlich vorgeschrieben oder zulässig.	Art. 6 Abs. 1 lit. c DSGVO
Bewerbungsverfahren	Prüfung und Bearbeitung Ihrer Bewerbung.	Art. 6 Abs. 1 lit. b DSGVO; § 26 BDSG

Cookie-Art	Beschreibung
Technisch notwendige Cookies	Ermöglichen grundlegende Funktionen wie Seitennavigation und Zugang zu gesicherten Bereichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
Analyse-Cookies	Helfen uns, das Nutzungsverhalten auf unserer Website zu verstehen und diese zu verbessern.
Personalisierungs-Cookies	Passen Ihre Nutzererfahrung anhand Ihrer Nutzungsmuster an.
Werbe-Cookies	Werden eingesetzt, um über Dienste wie Google personalisierte Werbung auszuliefern.

Maßnahme	Erläuterung
Mitarbeiterschulungen	Regelmäßige Schulungen zum sicheren Umgang mit personenbezogenen Daten.
Verschlüsselung	Verschlüsselung aller Daten im Ruhezustand (at rest) und bei der Übertragung (in transit) nach Industriestandard.
De-Identifizierung	Einsatz spezialisierter Tools zur De-Identifizierung Ihrer Daten vor der Verarbeitung für bestimmte Zwecke.
Sichere Speicherung	Kombinierte technische und organisatorische Maßnahmen zur Gewährleistung der Plattformsicherheit und zum Schutz Ihres Kontos.
Datenminimierung und Löschung	Ihre Daten werden nur so lange aufbewahrt, wie von Ihnen gewünscht oder wie gesetzlich vorgeschrieben. Anschließend erfolgt die sichere Löschung.

Ask AI about Heidi:

Ask AI about Heidi:

Datenschutzhinweise

1. Begriffsbestimmungen

2. Welche Daten erheben wir?

3. Wie erheben wir Ihre Daten?

4. Zwecke und Rechtsgrundlagen der Verarbeitung

5. Marketing und Abmeldemöglichkeiten

6. Datenspeicherung und internationale Datenübermittlung

6.1 Heidi Comms – Datenverarbeitung und Speicherung

7. Empfänger Ihrer Daten

8. Cookies und Webseiten-Nutzung

9. Technische und organisatorische Maßnahmen

10. Ihre Rechte als betroffene Person

11. Beschäftigtendatenschutz

12. Verantwortlicher und Kontakt

Recht	Erläuterung
Auskunft (Art. 15)	Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung (Art. 16)	Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17)	Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Einschränkung (Art. 18)	Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20)	Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
Beschwerde (Art. 77)	Sie haben das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

Kategorie	Erläuterung
Allgemeine personenbezogene Daten	Name, Anschrift, Geburtsdatum, Kontaktnummer, E-Mail-Adresse und Foto.
Bildungs- und Sozialdaten	Angaben zur Ausbildung, Referenzen, Interessen und außerberufliche Aktivitäten sowie Lebensereignisse (z. B. Heirat, Geburt von Kindern).
Besondere Kategorien personenbezogener Daten	Angaben zum Gesundheitszustand, bestimmte strafrechtliche Verurteilungen, rassische oder ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, sexuelle Orientierung.
Finanzdaten	Bankverbindung, Steueridentifikationsnummer, Wohnsitzstatus und ggf. Bonitätsprüfungen.
Arbeitsbezogene Daten	Beruflicher Werdegang, fachliche Aktivitäten, Mitgliedschaft in Berufsverbänden und personenbezogene Daten in Arbeitsergebnissen.