1. Verantwortlicher
Praxis Lukas Leo Plasil · Corpus Capitis Opus®, Inhaber Lukas Leo Plasil, Göddertzgarten 15, 53340 Meckenheim, Deutschland. E-Mail: info@lukasleoplasil.de, Telefon: 0177 9229481.
2. Welche Daten verarbeitet werden
- Stammdaten wie Name, E-Mail-Adresse und persönliche Zugangskennung,
- Anamnese-, Beschwerde-, Trainings- und sonstige Gesundheitsangaben,
- Chatverlauf, Sprachtranskript und daraus erzeugte Ergebnisunterlagen,
- Paket-, Bestell-, Zahlungsstatus- und Abrechnungsdaten,
- technische Sicherheits- und Protokolldaten, etwa Zeitpunkt, verkürzt oder gehasht verarbeitete Netzwerkkennung, Sitzung und Fehlerstatus.
Vollständige Karten- oder PayPal-Zugangsdaten werden nicht in der Patientenakte der Online-Praxis gespeichert; sie werden beim gewählten Zahlungsdienst verarbeitet.
3. Zwecke und Rechtsgrundlagen
Stammdaten, Zugang, Bestellung, Bereitstellung des Zeitpakets und Ergebnisunterlagen werden zur Durchführung vorvertraglicher Maßnahmen und des Vertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Aufbewahrung, Abrechnung und Rechtsverteidigung beruhen je nach Fall auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO.
Gesundheitsdaten werden nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne die für Anamnese und Lucky erforderliche Verarbeitung kann diese Leistung nicht erbracht werden.
4. Lucky und KI-Verarbeitung
Lucky ist ein KI-System. Eingaben werden zur Gesprächsführung, Strukturierung und Erstellung von Handlungsplan und Übergabeprotokoll verarbeitet. Hierfür können vertraglich gebundene technische Auftragsverarbeiter eingesetzt werden, darunter OpenAI für die Modellverarbeitung. Lucky trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Weitere verständliche Hinweise stehen unter Hinweis zu Lucky.
5. Empfänger und technische Dienstleister
Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können Hosting- und Sicherheitsinfrastruktur, KI-Verarbeitung, Zahlungsabwicklung über Stripe und die dort angebotene PayPal-Zahlart sowie gesetzlich erforderliche Buchhaltungs- und Behördenempfänger gehören. Zahlungsdienstleister verarbeiten Teile der Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung; ergänzend gelten deren Hinweise im Checkout.
6. Verarbeitung außerhalb der EU/des EWR
Soweit ein Dienstleister Daten außerhalb der EU oder des EWR verarbeitet, erfolgt dies nur unter den gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Details können beim Verantwortlichen angefragt werden.
7. Speicherdauer
Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten und berechtigte Nachweis- und Abwehrinteressen dies erfordern. Personenbezogene Pilotlinks sind 14 Tage gültig und nur einmal verwendbar. Aktive Portalsitzungen sind zeitlich begrenzt; Wiederherstellungscodes verfallen nach 30 Tagen. Bestell- und steuerrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Gesundheitsbezogene Inhalte werden gelöscht oder anonymisiert, sobald ihr Zweck und entgegenstehende gesetzliche Nachweisinteressen entfallen.
8. Sicherheit
Die Online-Praxis setzt getrennte Rollen und Bereiche, kurzlebige Sitzungen, gehashte Zugangsschlüssel, Verschlüsselung bei der Übertragung, Protokollierung sicherheitsrelevanter Vorgänge und Zugriffsbeschränkungen ein. Bitte keine Zugangslinks oder Codes an Dritte weitergeben.
9. Rechte betroffener Personen
Es bestehen – soweit die gesetzlichen Voraussetzungen vorliegen – die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen gehen an info@lukasleoplasil.de. Außerdem kann Beschwerde bei einer Datenschutzaufsichtsbehörde eingelegt werden, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
10. Pflicht zur Bereitstellung
Angaben, die als erforderlich gekennzeichnet sind, werden für sicheren Zugang, Vertrag und Leistung benötigt. Ohne sie kann kein Zugang oder Lucky-Gespräch bereitgestellt werden. Darüber hinausgehende Angaben sind freiwillig.