DATENSCHUTZERKLÄRUNG

Vision Surgery AI GmbH

Frankfurter Straße 11

61476 Kronberg im Taunus

Deutschland

E-Mail: contact@vision-surgery.ai

Handelsregister:

Amtsgericht Königstein, HRB 11929

Vertreten durch den Geschäftsführer:

Karim Tamir

Vision Surgery AI GmbH verarbeitet personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den sonstigen anwendbaren Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und der Plattform SARA Report.

Je nach Nutzung unserer Website und unserer Plattform können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten

• E-Mail-Adresse

• Unternehmen oder medizinische Einrichtung

• Benutzerrolle und Kontoinformationen

• Authentifizierungs- und Anmeldedaten

• IP-Adresse

• Browser- und Geräteinformationen

• Nutzungs-, Protokoll- und Sicherheitsdaten

• Support- und Kommunikationsdaten

• Abrechnungs- und Vertragsdaten

Bei der Nutzung von SARA Report können durch die jeweils verantwortliche medizinische Einrichtung außerdem medizinische Dokumentationsdaten verarbeitet werden.

Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:

• Bereitstellung und Betrieb unserer Website

• Registrierung und Benutzerverwaltung

• Authentifizierung und Zugriffskontrolle

• Bereitstellung von SARA Report

• Erstellung und Bearbeitung medizinischer Dokumentationen

• KI-gestützte Sprachtranskription

• KI-gestützte Strukturierung von Operationsberichten

• Kundenkommunikation und Support

• Vertragsabwicklung und Abrechnung

• Gewährleistung der Informations- und Systemsicherheit

• Fehleranalyse und technische Verbesserung

• Erfüllung gesetzlicher Verpflichtungen

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Verarbeitungsvorgang – insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen

• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere zur sicheren und zuverlässigen Bereitstellung unserer Dienste

• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wurde

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, ist die jeweils verantwortliche medizinische Einrichtung für das Vorliegen einer geeigneten Rechtsgrundlage gemäß Art. 9 DSGVO verantwortlich.

Soweit ein Krankenhaus, eine Klinik, eine Arztpraxis oder eine andere medizinische Einrichtung SARA Report zur Verarbeitung von Patienten- oder Behandlungsdaten einsetzt, ist grundsätzlich diese medizinische Einrichtung Verantwortlicher im Sinne der DSGVO.

Vision Surgery AI GmbH verarbeitet diese Daten in diesem Fall als Auftragsverarbeiter gemäß Art. 28 DSGVO und ausschließlich auf dokumentierte Weisung des jeweiligen Kunden.

Die Einzelheiten der Auftragsverarbeitung werden in einem gesonderten Auftragsverarbeitungsvertrag geregelt.

SARA Report nutzt Künstliche Intelligenz zur Unterstützung bei der Erstellung strukturierter Operationsberichte.

Die eingesetzten KI-Dienste können insbesondere für folgende Zwecke verwendet werden:

• Sprachtranskription

• Strukturierung medizinischer Informationen

• Erstellung von Entwürfen für Operationsberichte

• Unterstützung bei der medizinischen Dokumentation

Die von SARA Report erzeugten Inhalte ersetzen nicht die fachliche und medizinische Beurteilung durch qualifiziertes medizinisches Personal.

Jeder KI-generierte Bericht muss vor seiner Verwendung vollständig durch eine berechtigte medizinische Fachperson geprüft, gegebenenfalls korrigiert und ausdrücklich freigegeben werden.

SARA Report trifft keine ausschließlich automatisierten medizinischen Entscheidungen, die gegenüber Patienten rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Zur Bereitstellung unserer Website und unserer Plattform setzen wir sorgfältig ausgewählte technische Dienstleister und Unterauftragsverarbeiter ein.

Diese können insbesondere Leistungen in folgenden Bereichen erbringen:

• Authentifizierung und Benutzerverwaltung

• Cloud-Hosting

• Datenbank- und Speicherinfrastruktur

• KI-gestützte Sprachtranskription

• KI-gestützte Dokumentenerstellung

• Fehleranalyse und technische Protokollierung

• Zahlungs- und Abrechnungsdienste

Die Dienstleister werden entsprechend den anwendbaren datenschutzrechtlichen Anforderungen ausgewählt und vertraglich eingebunden.

Weitere Informationen werden in unserem Bereich „Unterauftragsverarbeiter“ beziehungsweise im SARA Trust Center bereitgestellt.

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Dienstleister können insbesondere folgende Übermittlungsmechanismen eingesetzt werden:

• Angemessenheitsbeschlüsse der Europäischen Kommission

• EU-Standardvertragsklauseln

• ergänzende technische und organisatorische Schutzmaßnahmen

• sonstige gesetzlich anerkannte Übermittlungsgrundlagen

Vision Surgery AI GmbH setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

Hierzu gehören – soweit für den jeweiligen Dienst anwendbar – insbesondere:

• verschlüsselte Datenübertragung

• Authentifizierung und Zugriffskontrolle

• rollenbasierte Berechtigungen

• Mandanten- und Benutzertrennung

• Protokollierung sicherheitsrelevanter Vorgänge

• technische Überwachung und Fehleranalyse

• regelmäßige Aktualisierung der eingesetzten Systeme

Es dürfen keine konkreten Verschlüsselungsstandards oder Zertifizierungen genannt werden, sofern sie nicht technisch und vertraglich nachgewiesen sind.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer kann von der Art der Daten, dem Vertragsverhältnis, den Einstellungen des Kunden und gesetzlichen Pflichten abhängen.

Für medizinische Dokumentationen legt grundsätzlich die jeweils verantwortliche medizinische Einrichtung die anzuwendenden Aufbewahrungsfristen fest.

Weitere Einzelheiten werden in unserer Richtlinie zur Datenaufbewahrung beschrieben.

Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO

• Berichtigung gemäß Art. 16 DSGVO

• Löschung gemäß Art. 17 DSGVO

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruch gemäß Art. 21 DSGVO

• Widerruf einer erteilten Einwilligung

• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Bezieht sich eine Anfrage auf Patientendaten, die durch ein Krankenhaus, eine Klinik oder eine Arztpraxis verarbeitet werden, sollte die betroffene Person ihre Anfrage grundsätzlich zuerst an die jeweilige medizinische Einrichtung richten.

Unsere Website und Plattform können technisch erforderliche Cookies oder vergleichbare Technologien verwenden, die für Sicherheit, Anmeldung, Sitzungsverwaltung und grundlegende Funktionen notwendig sind.

Soweit darüber hinaus nicht erforderliche Technologien eingesetzt werden, erfolgt deren Verwendung nur nach Maßgabe der anwendbaren Einwilligungsanforderungen.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, technischen Prozesse oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Für datenschutzrechtliche Anfragen:

Vision Surgery AI GmbH

Frankfurter Straße 11

61476 Kronberg im Taunus

Deutschland

E-Mail: contact@vision-surgery.ai