Datenschutzerklärung

1. Verantwortlicher

Miraz Tappe
MFAfon
Feldstr. 5A, 31698 Lindhorst
E-Mail: kontakt@mfafon.de

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der oben genannte Anbieter. Für die Verarbeitung der Anrufdaten und Patientendaten während des Telefonassistenten-Betriebs ist die jeweilige Arztpraxis Verantwortliche im Sinne der DSGVO; MFAfon handelt dort ausschließlich als Auftragsverarbeiter auf Grundlage eines separaten Auftragsverarbeitungsvertrags (AVV) mit der Praxis.

Diese Datenschutzerklärung betrifft die MFAfon-Website, die Self-Onboarding-Seite sowie das Praxis-Dashboard. Für die Verarbeitung von Patientendaten während eines Telefonanrufs informiert die jeweilige Praxis ihre Patientinnen und Patienten separat.

2. Welche Daten wir verarbeiten

a) Website-Besuch (mfafon.de)

Beim Aufruf unserer Website werden automatisch Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet, um den technischen Betrieb sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betrieb und Sicherheit).

b) Self-Onboarding-Formular (/start)

Wenn Sie eine Praxis für MFAfon anmelden, verarbeiten wir die von Ihnen eingegebenen Daten (Praxisname, Ansprechperson, E-Mail, Telefonnummer und bei einem Online-Abschluss die Rechnungsanschrift) zur Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 lit. b DSGVO). Bei Auswahl der Zahlungsoption werden Ihre Zahlungsdaten direkt an unseren Zahlungsdienstleister Stripe übermittelt und nicht auf unseren eigenen Servern gespeichert.

c) Praxis-Dashboard

Von angemeldeten Nutzerinnen und Nutzern des Praxisteams verarbeiten wir Name, E-Mail-Adresse und Rolle (Admin/Mitarbeiter) zur Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO).

d) Telefonassistent (im Auftrag der Praxis)

Bei einem Anruf über die von der Praxis eingerichtete Rufumleitung verarbeiten wir im Auftrag der jeweiligen Praxis: Rufnummer des Anrufers, Name, Geburtsdatum, Gesprächsanliegen sowie eine Audioaufnahme und ein Transkript des Gesprächs. Diese Daten dienen ausschließlich der Bearbeitung des Praxisanliegens durch das Praxisteam. Rechtsgrundlage und Informationspflicht gegenüber den Patientinnen und Patienten liegen bei der jeweiligen Praxis als Verantwortlicher.

3. Speicherdauer

• Website-Logdaten: 7 Tage
• Self-Onboarding-Daten: bis zum Vertragsschluss beziehungsweise bei Nichtabschluss 6 Monate zur Nachverfolgung von Interessenten
• Anrufdaten (Audio, Transkript, strukturierte Falldaten): 30–60 Tage nach Bearbeitung des Falls durch die Praxis, danach automatisierte Löschung
• Dashboard-Nutzerkonten: bis zur Kündigung des Vertrags beziehungsweise Deaktivierung des Zugangs

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter beziehungsweise Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen oder abgeschlossen werden:

Bei Übermittlungen in Drittstaaten, insbesondere in die USA, stützen wir uns auf die EU-Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien im Sinne von Art. 46 DSGVO.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Anliegen bezüglich Ihrer eigenen Patientendaten aus einem Telefonanruf wenden Sie sich bitte direkt an Ihre Arztpraxis. Diese ist als Verantwortliche zur Auskunft verpflichtet.

6. Kontakt für Datenschutzanfragen

kontakt@mfafon.de