Datenschutzhinweis zu „Mira“

1. Verantwortlicher

Die Online-Terminassistenz „Mira“ wird von medizinischen Praxen oder Einrichtungen auf deren Website eingesetzt.

Verantwortlich für die Bearbeitung personenbezogener Daten im Sinne des anwendbaren Datenschutzrechts ist jeweils die betreffende Praxis oder Organisation.

Die Coorpix AG, Schweiz, stellt Mira als technische Plattform im Rahmen einer Auftragsbearbeitung zur Verfügung

‍

2. Zweck der Datenbearbeitung

Mira dient ausschliesslich der administrativen Unterstützung bei der strukturierten Terminfindung und Terminbuchung.

Mira ist kein medizinisches Diagnosesystem und erbringt keine medizinischen Leistungen.

Die im Rahmen der Nutzung eingegebenen Informationen werden ausschliesslich zur administrativen Zuordnung und Terminorganisation verwendet.

‍

3. Bearbeitete Daten

Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname
  • Geburtsdatum
  • Adresse
  • E-Mail-Adresse (z. B. für Terminbestätigungen)
  • freiwillig eingegebene Angaben zum Besuchsanliegen

Die im Chat eingegebenen Angaben können gesundheitsbezogene Informationen enthalten. Diese werden ausschliesslich zum Zweck der administrativen Terminzuordnung verarbeitet.

Mira speichert keine medizinischen Krankengeschichten, stellt keine Diagnosen und greift nicht auf bestehende Patientenhistorien zu.

‍

4. Rechtsgrundlage

Die Datenbearbeitung erfolgt:

  • im Rahmen der Anbahnung oder Durchführung eines Behandlungsverhältnisses
  • gestützt auf die anwendbaren datenschutzrechtlichen Bestimmungen (insbesondere revDSG sowie – sofern anwendbar – DSGVO)

Besonders schützenswerte Personendaten werden ausschliesslich zweckgebunden und im erforderlichen Umfang verarbeitet.

‍

5. Technische Umsetzung und Auftragsbearbeitung

Die technische Bereitstellung von Mira erfolgt durch die Coorpix AG als Auftragsbearbeiterin.

Identifikationsdaten (z. B. Name, Geburtsdatum, E-Mail-Adresse) werden getrennt von den eingegebenen Inhalten verarbeitet.

Die Verarbeitung der Identifikationsdaten erfolgt auf Servern in der Schweiz. Für bestimmte technische Analyse- oder Verarbeitungsprozesse können externe Dienstleister eingesetzt werden. Dabei werden keine direkt identifizierenden Personendaten übermittelt.

Sofern eine Datenübermittlung ins Ausland erfolgt, geschieht diese unter Einhaltung der gesetzlichen Anforderungen an internationale Datenübermittlungen (z. B. geeignete Garantien oder anerkannte Datenschutzmechanismen).

Eine Weitergabe personenbezogener Daten an unbefugte Dritte erfolgt nicht.

‍

6. Terminbuchung

Bei erfolgreicher Terminwahl werden die jeweils erforderlichen Angaben an das jeweilige Praxisverwaltungssystem der Praxis übermittelt.

Dabei wird neben den Identifikationsdaten eine kurze administrative Notiz zum Besuchsanliegen hinterlegt, soweit dies für die Terminorganisation erforderlich ist.

Medizinische Dokumentation erfolgt ausschliesslich im Praxisverwaltungssystem der jeweiligen Einrichtung.

‍

7. Speicherdauer

Chat- und Interaktionsdaten werden ausschliesslich zur technischen Bereitstellung, Qualitätssicherung, Sicherheit und Fehleranalyse verarbeitet.

Sie werden spätestens 90 Tage nach Abschluss der jeweiligen Interaktion gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder dokumentierten Sicherheitsvorfälle eine längere Speicherung erforderlich machen.

Die langfristige Speicherung medizinischer Daten erfolgt ausschliesslich im System der jeweiligen Praxis.

‍

8. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der anwendbaren Datenschutzgesetze insbesondere das Recht auf:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Bearbeitung

Anfragen sind an die jeweilige Praxis als verantwortliche Stelle zu richten. Weitere Informationen finden sich in der Datenschutzerklärung der jeweiligen Einrichtung. 

Betroffene Personen haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

‍