Datenschutzerklärung

Verantwortlicher / Anbieter

Betreiber der App „WundBüro" ist:

JFK-Enterprise e.U. Jakob Kaliwoda Dorfstraße 25, 6121 Baumkirchen, Österreich E-Mail: enterprise.jfk@gmail.com Impressum: https://jfk-enterprise.com/imprint

1. Rollenverteilung (Verantwortlicher / Auftragsverarbeiter)

Je nach Datenkategorie nimmt JFK-Enterprise e.U. unterschiedliche Rollen im Sinne der DSGVO ein:

• Für Konto-, Vertrags-, Telemetrie- und Einwilligungsdaten ist JFK-Enterprise e.U. datenschutzrechtlich Verantwortlicher.
• Für Patient:innendaten, Daten von Anfragenden der Online-Buchung und Land-Tirol-Daten ist die Nutzer:in datenschutzrechtlich Verantwortliche; JFK-Enterprise e.U. verarbeitet diese Daten ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO. Näheres regelt der Auftragsverarbeitungsvertrag (AVV).

2. Datenkategorien

2.1 Konto & Abo

• E-Mail-Adresse, Passwort (nur als Hash gespeichert)
• optional Anmeldung über Google- bzw. Apple-Konto (dabei erhält WundBüro E-Mail-Adresse, ggf. Namen und eine Anbieter-Kennung)
• Rechnungsstammdaten der Nutzer:in (Firmenname, Adresse, Telefon, E-Mail, IBAN/BIC, Logo)
• Abo-Status, Tarif, Abrechnungsintervall, Stripe-Kunden-ID
• Empfehlungscode und Empfehlungsprogramm (wer wen geworben hat, Status der Empfehlung)
• App-Einstellungen, Care-Team-Mitglieder (Namen), Einstellungen der Online-Buchung

2.2 Einwilligungsprotokoll

Zu jeder abgegebenen Zustimmung (AGB/AVV, Datenschutzerklärung, Angabe des Berufsfelds, KI-Übermittlung, Widerrufsverzicht beim Checkout) werden Zeitstempel, Version, Plattform, App-Version und die IP-Adresse protokolliert. Dies dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

2.3 Geräte- und Nutzungsdaten (Telemetrie)

Zu jedem verwendeten Gerät werden verarbeitet: Geräte-ID, Plattform, Betriebssystem und -version, Hersteller, Modell, Emulator-Kennzeichen, WebView-Version, Browser und -version, User-Agent, App-Version/Build, Sprache, Zeitzone, Bildschirmgröße, IP-Adresse, Zeitpunkt der ersten und letzten Sichtung sowie Anzahl der Meldungen.

Zweck: Support, Sicherstellung der Kompatibilität (u. a. Sperre veralteter App-Versionen), Sicherheit.

2.4 Patient:innen-Stammdaten

Titel, Vor- und Nachname, Geschlecht, Geburtsdatum, Foto (optional), Adresse (Straße, PLZ, Ort, Land), Staatsangehörigkeit, Familienstand, Telefonnummer, E-Mail-Adresse, Sozialversicherungsnummer, Krankenversicherung(en), Import-Kennungen bzw. -Notizen, Prioritätshinweis, Archiv-Status.

2.5 Verknüpfte Gesundheitsdaten

Ärzt:innen (Name, Fachrichtung, Kontakt), Angehörige (Name, Telefon), Medikamente (inkl. Notiz), Erkrankungen/Diagnosen, Wunddiagnosen, Befunde mit Anhängen, Hilfsmittel, Vitalwerte, ABI-Messung (Knöchel-Arm-Index), Wound-QoL-Fragebogen (Lebensqualität), Dokumente mit digitaler Unterschrift (Unterschriftsbild, Name der unterzeichnenden Person, Zeitpunkt).

2.6 Wunddokumentation und Messung

Wunden (Lokalisation, Wundart, Ursachen, Beginn), Wundstatus-Einträge (Geruch, Infektionszeichen, Umgebung, Rand, Bett, Exsudat, Schmerz 0–10, Länge/Breite/Tiefe/Fläche, Taschen, Datum), Wundbilder, Messprotokolle (Referenzmarker), Behandlungen und Materialien, KI-Analyseprotokolle inkl. Eingabebild, Therapie-/Behandlungs-PDF, Patienten-PDF-Export.

2.7 Abrechnung

Tickets, Zeit- und Materialbuchungen, Rechnungen (PDF), die von der Nutzer:in an ihre Patient:innen ausgestellt werden.

2.8 Land-Tirol-Direktverrechnung (tariflich freischaltbar)

⚠️ Besonders schutzwürdige Sozial- und Finanzdaten: Adressnummer, Bezirk/Sprengel, Pflegegeldstufe und gültig ab, Angabe ob Pflegegeld beantragt, Angabe ob Arztbrief vorhanden, SVA-Träger, Ausgleichszulage (ja/nein), Mindestsicherung (ja/nein), Angabe ob Einkommen offengelegt, Nettoeinkommen, sonstige Einkünfte, Pflegegeldbetrag, Wohnkosten, Wohnbeihilfe, Betriebskosten, Unterhaltszahlungen, sonstige Pflegekosten, Haushaltsgröße (Erwachsene/Minderjährige), betreute Personen im Haushalt, berechnete Bemessungsgrundlage inkl. Aufschlüsselung, Erhebungsdaten, Datum der Pflege- und Betreuungsvereinbarung, Datum des Erstgesprächs, Notizen; Leistungseinträge (Leistungscode, Uhrzeit, Wegzeit, Notiz), Monatsabschluss.

2.9 Terminplanung & Online-Buchung (tariflich freischaltbar)

Ressourcen, Leistungen, Verfügbarkeiten, Termine (Patient:in, Wunden, Zeit, Status, Quelle, Notiz). Über die öffentliche Buchungsseite geben Anfragende (noch keine Patient:innen) an: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Geburtsdatum (optional), Nachricht. Ein Abgleich mit bestehenden Patient:innen per E-Mail ist möglich. Offene Buchungsanfragen verfallen nach einer eingestellten Frist (Standard 48 Stunden). Ein Status-Link (Token) für Anfragende läuft 30 Tage nach dem Termin ab. Bestätigungs-, Erinnerungs- und Statusänderungs-E-Mails an Anfragende/Patient:innen erfolgen mit dem Namen der Praxis als Absendername über Mailjet.

2.10 Protokolldaten

Server- und Anwendungsprotokolle sowie Reverse-Proxy-Zugriffsprotokolle (IP-Adresse, Zeit, Pfad, Status).

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb der App (Art. 6 Abs. 1 lit. b DSGVO)
• Abrechnung der Subscriptions und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Dokumentation von Wunden, Behandlungen und Terminen sowie Erstellung von Abrechnungen im Auftrag der Nutzer:in (Art. 28 DSGVO); Rechtsgrundlage für besondere Kategorien personenbezogener Daten liegt bei der Nutzer:in als Verantwortlicher, in der Regel Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge, medizinische Diagnostik, Versorgung/Behandlung im Gesundheits- oder Sozialbereich)
• Telemetrie: berechtigtes Interesse des Anbieters an Sicherheit, Kompatibilität und Support (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligungsprotokoll: Erfüllung der Nachweispflicht für erteilte Einwilligungen (Art. 7 Abs. 1 DSGVO)

4. Empfänger und Hosting

Eine vollständige, laufend aktualisierte Liste der eingesetzten Unterauftragsverarbeiter findet sich unter /legal/unterauftragsverarbeiter.

5. KI-Analyse von Wundbildern

Die App bietet optional eine Funktion zur Analyse von Wundbildern mittels künstlicher Intelligenz an. Die Nutzung ist freiwillig und kann in den Einstellungen deaktiviert werden; bei der Registrierung wird eine gesonderte Einwilligung zur KI-Übermittlung eingeholt.

Übermittelt werden das Wundbild (hohe Auflösung) sowie die von der Nutzer:in verwendeten Auswahllisten (Katalogtexte); bei Rückfragen zusätzlich das vorherige Analyseergebnis und die frei eingegebene Frage. Nicht übermittelt werden Name, Patienten-ID oder Stammdaten.

Bild-Metadaten (EXIF, z. B. GPS-Position, Gerät, Aufnahmezeitpunkt) werden vor der Übermittlung entfernt.

Wundfotos sind dennoch Gesundheitsdaten und können eine Person erkennbar machen (z. B. durch Tattoos oder die Umgebung). Sie werden daher als pseudonymisiert bezeichnet (ohne Namen/Stammdaten, ohne Bild-Metadaten) – nicht als anonymisiert. Nutzer:innen wird empfohlen, den Bildausschnitt auf die Wunde zu beschränken, keine Gesichter, Tattoos oder Dokumente mit zu fotografieren und in Rückfragen keine Identifikatoren einzugeben.

Die Analyse erfolgt über OpenAI Ireland Ltd. mit OpenAI OpCo, LLC (USA) als Verarbeiter in den USA (Drittland). Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Beschluss 2021/914 der EU-Kommission). Die übermittelten Daten werden von OpenAI nicht zum Training verwendet; OpenAI kann API-Eingaben bis zu 30 Tage zur Missbrauchserkennung speichern (keine Zero-Data-Retention vereinbart).

Die Ergebnisse sind Vorschläge für Dokumentationsfelder, im UI als KI-Vorschlag gekennzeichnet und bedürfen einer aktiven Bestätigung durch die Fachkraft.

6. Wundflächenmessung

Die Funktion zur Messung von Wundflächen erfolgt vollständig serverseitig (Bildverarbeitung, Segmentierung) ohne Einbindung externer Dritter.

7. Speicherdauer

Löschen eines Datensatzes in der App erfolgt als Löschvermerk: Der Datensatz wird ausgeblendet, bleibt aber mit Zeitpunkt und löschender Person nachvollziehbar erhalten, damit die Dokumentation lückenlos bleibt. Zusätzlich führt die App eine Änderungshistorie (Versionen) der Dokumentationsdatensätze. Beim Löschen des Kontos wird dieses sofort deaktiviert (kein Login mehr), der Löschantrag wird vermerkt, die endgültige Löschung aller Daten erfolgt binnen 30 Tagen in einem gesonderten kontrollierten Schritt durch den Anbieter, sofern keine Aufbewahrungspflicht entgegensteht. Nutzer:innen können vorher einen Export anfordern bzw. selbst durchführen und die endgültige Löschung einzelner Patient:innen beim Anbieter beantragen.

8. Datensicherheit

Die Verarbeitung erfolgt unter Einsatz technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO (u. a. TLS-Verschlüsselung, Mandantentrennung, Hashing von Passwörtern, Ratenbegrenzung, Löschvermerk und Änderungshistorie, Protokollierung, automatisierte Tests). Details siehe Anlage 1 – Technische und organisatorische Maßnahmen (TOM).

9. Zugriff und Zugriffsbeschränkung

Der Zugriff auf Patient:innendaten ist serverseitig mandantengetrennt: Jede Abfrage wird auf die jeweilige Nutzer:in gefiltert, Schreibzugriffe auf fremde Datensätze werden abgewiesen.

Jedes Benutzerkonto ist zur Nutzung durch eine einzige natürliche Person bestimmt. Bei Tarifen mit Team-Accounts erhält jede Person eigene Zugangsdaten.

10. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Bestimmungen das Recht auf:

• Auskunft über ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf berechtigtem Interesse beruht
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Patient:innen wenden sich zur Ausübung dieser Rechte an die jeweilige Einrichtung bzw. Nutzer:in, die als Verantwortliche für die Patient:innendaten fungiert; der Anbieter leitet entsprechende Anfragen an die zuständige Nutzer:in weiter.

Anfragen zu Konto-, Vertrags- oder Telemetriedaten, für die JFK-Enterprise e.U. Verantwortlicher ist, sind schriftlich an enterprise.jfk@gmail.com zu richten.

Darüber hinaus besteht das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at) einzureichen.

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die KI-Analyse liefert ausschließlich unverbindliche Vorschläge, die von der Fachkraft aktiv bestätigt werden müssen.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, um rechtlichen Anforderungen oder Änderungen der App-Funktionalitäten zu entsprechen.

Weitere Rechtstexte: AGB · AVV · TOM · Unterauftragsverarbeiter · Datenschutzerklärung Website · Zweckbestimmung

Versionshistorie