Datenschutzerklärung

Diese Seite ist eine Vorlage und muss vor dem Produktivbetrieb an die eigene Praxis angepasst werden.

Geltungsbereich

Diese Erklärung gilt für die Anwendung unter nutri.place. Datenschutzanfragen richten Sie an datenschutz@nutri.place.

Verantwortliche Stelle

Die Ernährungsfachkraft, die diese Software nutzt, ist Verantwortliche im Sinne von Artikel 4 Nr. 7 DSGVO für die Daten ihrer Kundinnen und Kunden. Der Betreiber dieser Software handelt als Auftragsverarbeiter nach Artikel 28 DSGVO.

Verarbeitete Daten

Stammdaten, Termine, Anamnesen, Messwerte, Ernährungspläne, Nachrichten sowie Abrechnungsdaten. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO und werden nur auf Grundlage einer ausdrücklichen Einwilligung oder zur Gesundheitsvorsorge verarbeitet.

KI-Assistent

Die Fachkraft kann einen KI-Assistenten nutzen, der Gesprächsnotizen ordnet, Nährwertanalysen erklärt und Texte entwirft. Dafür werden fachliche Angaben (etwa Notizen zu Ernährungsgewohnheiten oder Nährwerte eines Speiseplans) zusammen mit Alter und Geschlecht an Anthropic Ireland Ltd. übermittelt und dort auf Servern in den USA verarbeitet (Standardvertragsklauseln nach Artikel 46 Absatz 2 lit. c DSGVO). Name, Geburtsdatum, Anschrift und Kontaktdaten werden nicht übermittelt; Namen in Freitexten werden vorher automatisch ersetzt. Die Daten werden nicht zum Training von KI-Modellen verwendet. Die Nutzung für Ihre Daten erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Artikel 9 Absatz 2 lit. a DSGVO), die Sie jederzeit widerrufen können.

Verschlüsselung

Gesundheitsdaten werden vor dem Speichern mit einem praxiseigenen Schlüssel verschlüsselt (AES-256-GCM). Der Schlüssel ist an das Passwort der Fachkraft gebunden und liegt nicht im Klartext auf dem Server. Datenbank-Sicherungen enthalten daher nur Geheimtext.

Aufbewahrung

Behandlungsdokumentation wird nach Paragraf 630f BGB zehn Jahre aufbewahrt, Rechnungen nach Paragraf 147 AO ebenfalls zehn Jahre. Danach werden die Daten gelöscht oder anonymisiert.

Rechte der Betroffenen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach den Artikeln 15 bis 21 DSGVO sowie das Beschwerderecht bei einer Aufsichtsbehörde.

Zurück