Datenschutzerklärung

1. Verantwortlicher

Hocine Mahmoudi
Curaki
Barmbeker Str. 26c
22303 Hamburg
E-Mail: moin@curaki.de

2. Übersicht der Verarbeitungen

Diese Erklärung deckt zwei getrennte Angebote ab: (a) diese Marketingseite, die personenbezogene Daten nur bei Nutzung des Kontaktformulars verarbeitet, und (b) die Curaki-Praxis-Plattform (Anmeldung, Konsultationsaufnahme, KI-Dokumentation) für registrierte Ärztinnen und Ärzte, beschrieben in Abschnitt 3.

3. Nutzung der Praxis-Plattform (Curaki App)

Verarbeitete Daten:

Kontodaten (Name, E-Mail-Adresse, Passwort bzw. Single-Sign-On-Verbindung, Profilbild) — verwaltet durch unseren Authentifizierungs-Dienstleister Clerk.
Praxis-/Organisationszugehörigkeit.
Konsultationsdaten: Audioaufnahme des Arzt-Patienten-Gesprächs, automatisch erstelltes Transkript, KI-generierte medizinische Dokumentation (Anamnese, Befund, Diagnose, Therapie), sowie eine interne Patienten-Kennung. Es werden keine Patienten-Klarnamen gespeichert.

Zweck: Automatisierte Erstellung medizinischer Dokumentation mittels KI-gestützter Spracherkennung und Texterstellung, zur Unterstützung der behandelnden Ärztin/des behandelnden Arztes.

Rechtsgrundlage: Die Verarbeitung von Gesundheitsdaten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsversorgung) in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO für die Vertragsdurchführung mit der Praxis. Vor jeder Aufnahme muss die Ärztin/der Arzt in der Anwendung ausdrücklich bestätigen, dass die Patientin/der Patient der Aufnahme zugestimmt hat; dieser Zeitpunkt wird dokumentiert.

Empfänger / Auftragsverarbeiter: Clerk, Inc. (Authentifizierung), OpenAI (Spracherkennung und KI-Texterstellung) sowie optional Deepgram, Inc. (Spracherkennung) — jeweils als Auftragsverarbeiter gemäß Art. 28 DSGVO. Diese Anbieter können Daten außerhalb der EU verarbeiten; entsprechende Garantien (z. B. Standardvertragsklauseln) sind zu bestätigen (siehe Hinweis oben).

Speicherdauer: Audioaufnahmen werden standardmäßig nach 30 Tagen automatisch zur Löschung vorgemerkt (in den Kontoeinstellungen einsehbar und manuell auslösbar). Dokumentationen bleiben bestehen, bis die Ärztin/der Arzt sie löscht.

Ihre Möglichkeiten: Registrierte Nutzer:innen können in den Kontoeinstellungen unter „Datenschutz“ einzelne Konsultationen exportieren oder löschen sowie überfällige Daten gesammelt löschen. Der persönliche Konto-Zugang kann separat gelöscht werden; Konsultationen der Praxis bleiben davon unberührt, da für medizinische Dokumentation gesetzliche Aufbewahrungspflichten gelten (Art. 17 Abs. 3 lit. b DSGVO).

4. Kontaktformular (Marketingseite)

Wenn Sie unser Formular nutzen, erheben wir die von Ihnen eingegebenen Daten: Name, Fachrichtung, Praxisgröße, E-Mail-Adresse und Ihre Angabe zum größten Zeitaufwand in der Praxis.

Zweck: Kontaktaufnahme zur Terminvereinbarung für ein Gespräch im Rahmen der Produktentwicklung sowie Versand einer Eingangsbestätigung per E-Mail an die angegebene Adresse.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Setzen des Häkchens im Formular erteilen, sowie ergänzend die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Ihre Angaben werden gespeichert, bis der Zweck der Kontaktaufnahme erfüllt ist oder Sie Ihre Einwilligung widerrufen — spätestens jedoch nach 12 Monaten Inaktivität gelöscht.

Empfänger: Ihre Formulardaten werden in der Google-Firebase-Realtime-Database gespeichert (Serverstandort europe-west1, Belgien) — Anbieter: Google Ireland Limited, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der E-Mail-Versand (Bestätigungsmail an Sie) erfolgt zusätzlich über unseren E-Mail-Provider IONOS SE, ebenfalls als Auftragsverarbeiter gemäß Art. 28 DSGVO.

5. Anonyme Reichweitenmessung

Wir zählen serverseitig, wie oft die Marketingseite aufgerufen und das Formular abgesendet wird. Dabei werden ausschließlich anonyme Summenwerte pro Tag gespeichert (z. B. „12 Seitenaufrufe am 16.07.“) — keine IP-Adressen, keine Cookies, keine Geräte-Kennungen und kein Personenbezug. Diese Zählung stellt keine personenbezogene Datenverarbeitung im Sinne der DSGVO dar. Die Zählerstände liegen in derselben Google-Firebase-Datenbank wie die Formulardaten (siehe oben).

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Registrierte Nutzer:innen der Praxis-Plattform können Auskunft, Export und Löschung direkt in den Kontoeinstellungen unter „Datenschutz“ vornehmen. Wenden Sie sich für alle weiteren Anliegen an moin@curaki.de. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

7. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt (TLS). Verschlüsselung ruhender Daten (at rest) für Audioaufnahmen und die Datenbank der Praxis-Plattform ist in Vorbereitung und noch nicht vollständig umgesetzt.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebenen Verarbeitungen ändern (z. B. bei Hinzunahme eines Hosting-Anbieters, Analyse-Tools oder KI-Anbieters).