Datenschutzerklärung

Wer wir sind

Supercell wird betrieben von:

Bei allen Fragen zu Ihren personenbezogenen Daten schreiben Sie an [email protected]. Datenschutzanfragen, auch zur Ausübung Ihrer Rechte, richten Sie an dieselbe Adresse.

Wer wofür verantwortlich ist

Supercell ist eine Software, mit der Praxen ihre Patienten betreuen. Wer für Ihre Daten verantwortlich ist, hängt vom Zweck der Verarbeitung ab.

Wir (IUVENTA S.R.L.) sind Verantwortlicher für:

• diese Website, die Cookie-Auswahl und die Reichweitenmessung;
• Nachrichten über das Kontaktformular oder an unsere E-Mail-Adresse;
• die Konten der Praxen und ihrer Teammitglieder (Ärztinnen und Ärzte, Personal und Praxisadministratoren): Anmeldung, Sicherheitseinstellungen und Kontoverlauf;
• das Abonnement der Praxis: Tarife, Plätze, KI-Nutzung, Rechnungen und Zahlungsstatus;
• die Sicherheit des Dienstes: Anmeldeprotokolle, das Prüfprotokoll der Aktionen, Sicherheitsmeldungen und die Verhinderung von Missbrauch.

Die Praxis ist Verantwortlicher für die Daten ihrer Patienten: die Patientenakte und alles, was die Praxis in Supercell über einen Patienten speichert oder erhält, einschließlich Gesundheitsfragebögen, Konsultationen, Protokollen und Verordnungen, Dokumenten und Laborbefunden, Bestellungen sowie der Nachrichten und Benachrichtigungen, die die Praxis versendet. Die Praxis entscheidet, warum und wie diese Daten verwendet werden, und ist dafür verantwortlich, eine Rechtsgrundlage dafür zu haben. Wir verarbeiten sie ausschließlich nach den dokumentierten Weisungen der Praxis, als ihr Auftragsverarbeiter nach Artikel 28 DSGVO und dem Auftragsverarbeitungsvertrag, der Teil unserer Allgemeinen Geschäftsbedingungen ist.

Wenn Sie Patient sind, wenden Sie sich bei Fragen zu Ihrer Akte bitte zuerst an Ihre Praxis: Sie entscheidet darüber. Wir helfen der Praxis, Ihnen zu antworten, und leiten jede Anfrage zu ihren Patienten, die uns erreicht, an die Praxis weiter.

Welche Daten wir verarbeiten

Wenn Sie die Website besuchen:

• technische Daten, die Ihr Browser mit jeder Anfrage sendet: Ihre IP-Adresse, die angeforderte Seite, die Uhrzeit, Browser- und Gerätetyp sowie die Seite, von der Sie kamen;
• Ihre Cookie-Auswahl, Ihre Sprache und Ihr helles oder dunkles Design (siehe Cookie-Richtlinie);
• nur wenn Sie Analyse-Cookies zustimmen: wie Sie die Website nutzen, gemessen mit Google Analytics;
• auf der Kontaktseite: die Signale, die Cloudflare Turnstile in Ihrem Browser liest, um einen Menschen von einem automatisierten Programm zu unterscheiden.

Wenn Sie uns über das Kontaktformular schreiben:

• Ihr Name, Ihre E-Mail-Adresse, Praxis oder Organisation (falls angegeben), das gewählte Thema, Ihre Nachricht und die Sprache der Seite;
• Ihre Bestätigung, dass Sie diese Erklärung gelesen haben.

Wenn Sie die App als Mitglied des Teams einer Praxis nutzen:

• Ihr Name, Ihre E-Mail-Adresse, Titel, Rolle und die Praxen, in denen Sie arbeiten, sowie eine Mobilnummer, wenn Sie Anmeldecodes per SMS wählen;
• Ihre Anmeldemethoden: Ihr Passwort, nur als Einweg-Hash gespeichert, Ihre Passkeys und die Einstellung Ihrer Authenticator-App;
• Ihre angemeldeten Sitzungen mit der IP-Adresse und dem Browser jeder Sitzung, damit Sie sie sehen und beenden können;
• eine Aufzeichnung dessen, was Sie in der App tun (zum Beispiel einen Eintrag anlegen, unterschreiben oder löschen), im Prüfprotokoll;
• was Sie in der App schreiben und hochladen, sowie Ihre Sprach- und Anzeigeeinstellungen.

Für das Abonnement der Praxis:

• Name der Praxis, Ansprechpartner und Rechnungsdaten, Tarif und Anzahl der Plätze;
• wie viele KI-Tokens die Praxis verbraucht, gemessen pro Praxis und pro Platz;
• Rechnungen und Zahlungsstatus. Kartendaten werden auf den Seiten von Stripe eingegeben und erreichen uns nie.

Im Auftrag der Praxis, für ihre Patienten (Verantwortlicher ist die Praxis):

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und die Lieferadresse einer Bestellung;
• Gesundheitsdaten: Antworten auf Gesundheitsfragebögen, Terminbuchungen, Notizen und Ergebnisse von Konsultationen, Protokolle und Verordnungen, Dokumente und Laborbefunde mit den daraus gelesenen Werten;
• Bestellungen: was bestellt wurde, der angebotene Preis, die gewählte Zahlungsart und der Zahlungsstatus;
• Einwilligungen, die der Patient im Portal erteilt, Benachrichtigungen und Nachrichten sowie das Portalkonto des Patienten und seine Anmeldedaten.

Beginnt ein Patient einen Gesundheitsfragebogen und beendet ihn nicht, bleiben die Antworten höchstens 24 Stunden in diesem Browser, damit er weitermachen kann. Sie werden gelöscht, wenn der Fragebogen abgeschickt wird, bei der Abmeldung und wenn in diesem Browser die Anmeldeseite oder das Portal einer anderen Person geöffnet wird.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, den die Praxis abonniert hat: der Vertrag mit der Praxis (Artikel 6 Absatz 1 Buchstabe b DSGVO). Für Teammitglieder, die nicht selbst Vertragspartei sind: unser berechtigtes Interesse und das der Praxis an der Führung der Konten der Praxis (Artikel 6 Absatz 1 Buchstabe f).
• Sicherheit des Dienstes und seiner Daten, Verhinderung von Missbrauch und Führung des Prüfprotokolls: unser berechtigtes Interesse an einem sicheren Dienst und die Sicherheitspflichten, die uns die DSGVO auferlegt (Artikel 6 Absatz 1 Buchstaben c und f sowie Artikel 32).
• Abrechnung gegenüber der Praxis und Buchführung: der Vertrag (Artikel 6 Absatz 1 Buchstabe b) und das italienische Steuer- und Handelsrecht (Artikel 6 Absatz 1 Buchstabe c).
• Beantwortung Ihrer Nachricht: vorvertragliche Maßnahmen auf Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b) oder unser berechtigtes Interesse, Menschen zu antworten, die uns schreiben (Artikel 6 Absatz 1 Buchstabe f).
• Prüfung, ob eine Kontaktnachricht von einem Menschen stammt (Cloudflare Turnstile): unser berechtigtes Interesse, das Formular vor Spam und Missbrauch zu schützen (Artikel 6 Absatz 1 Buchstabe f).
• Reichweitenmessung der Website mit Google Analytics: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 122 des italienischen Datenschutzgesetzes). Sie können sie jederzeit so einfach widerrufen, wie Sie sie erteilt haben.
• Speicherung dessen, was Website und App zum Funktionieren brauchen (unbedingt erforderliche Cookies und Speicher): keine Einwilligung erforderlich (Artikel 122 des italienischen Datenschutzgesetzes); siehe Cookie-Richtlinie.

Gesundheitsdaten von Patienten gehören zu den besonderen Kategorien personenbezogener Daten (Artikel 9 DSGVO). Die Rechtsgrundlage bestimmt die Praxis. Das Patientenportal bittet Patienten im Namen der Praxis um ihre ausdrückliche Einwilligung in die Verwendung ihrer Gesundheitsdaten durch die Praxis (Artikel 9 Absatz 2 Buchstabe a); eine Praxis kann sich zudem auf die Gesundheitsversorgung unter der Verantwortung einer der beruflichen Schweigepflicht unterliegenden Fachperson stützen (Artikel 9 Absatz 2 Buchstabe h und Absatz 3). Wir verarbeiten Gesundheitsdaten nur, um der Praxis den Dienst bereitzustellen, und nach ihren Weisungen.

Die in einem Formular als erforderlich gekennzeichneten Angaben sind für Ihr Anliegen notwendig: Ohne sie können wir keine Nachricht beantworten, kein Konto eröffnen und kein Abonnement einer Praxis führen.

KI-Funktionen und Entscheidungen

Supercell ist kein Medizinprodukt und gibt keinen medizinischen Rat. Seine KI-Funktionen erstellen Entwürfe, fassen zusammen, durchsuchen die Evidenz und lesen Dokumente für Ärztinnen und Ärzte. Eine Ärztin oder ein Arzt prüft und unterschreibt jedes klinische Ergebnis und bleibt für jede klinische Entscheidung verantwortlich.

Nutzt eine Ärztin oder ein Arzt eine KI-Funktion, wird das, was dafür eingegeben oder ausgewählt wird (zum Beispiel eine Frage, Notizen einer Konsultation, die für einen Entwurf nötigen klinischen Angaben oder ein zu lesender Laborbefund), an den KI-Anbieter gesendet, der die Funktion ausführt, und das Ergebnis kommt in die App zurück. Der Anbieter erhält es nur, um diese Funktion auszuführen.

Keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, wird ausschließlich automatisiert getroffen (Artikel 22 DSGVO).

Wer die Daten erhält

Wir setzen die folgenden Anbieter ein. Jeder erhält nur die Daten, die für den neben ihm genannten Dienst nötig sind.

• Hetzner Online GmbH (Deutschland): die Server, auf denen Supercell und seine Datenbank laufen.
• DigitalOcean, LLC: Dateispeicher in ihrem Rechenzentrum in Frankfurt (Deutschland) für Dokumente, Logos, für einen erneuten Versuch zurückgehaltene Überweisungsbelege und die Sicherungskopien der gesamten Datenbank, die auch Patienten- und Gesundheitsdaten enthalten. Dokumente, Laborbefunde und zurückgehaltene Belege werden von uns verschlüsselt, bevor sie gespeichert werden; der Speicher ist nur mit unseren Zugangsschlüsseln erreichbar.
• Cloudflare, Inc.: leitet den gesamten Verkehr zur Website und zur App (Netzwerk, DNS und Schutz vor Angriffen) und betreibt Turnstile auf der Kontaktseite. Nur auf öffentlichen Seiten kann auf Netzwerkebene ihre cookielose Web Analytics aktiviert sein, die Seitenaufrufe zählt und die Ladezeit misst.
• Twilio Inc. (SendGrid): versendet unsere E-Mails, etwa Anmeldecodes, Einladungen, Erinnerungen und Benachrichtigungen.
• Telnyx LLC: versendet SMS, etwa Anmeldecodes und Erinnerungen, wenn die Praxis oder der Nutzer sie gewählt hat.
• Stripe: nimmt die Zahlungen für das Abonnement der Praxis entgegen und speichert die Karten- und Rechnungsdaten der Praxis.
• Google: Google Analytics auf der Website und den Anmeldeseiten, nur nach Einwilligung; und Google Kalender, wenn eine Ärztin oder ein Arzt ihn verbindet.
• Microsoft: der Outlook-Kalender, wenn eine Ärztin oder ein Arzt ihn verbindet.
• Google Fonts: Die HTML-Fassung unserer E-Mails lässt das E-Mail-Programm des Empfängers die Schrift Inter von Googles Servern laden. Lädt das Programm sie, erhält Google die IP-Adresse des Empfängers und technische Angaben zum Gerät.
• Anthropic, PBC: liest hochgeladene Laborbefunde, damit ihre Werte zur Prüfung durch die Ärztin oder den Arzt übernommen werden können.
• Ein spezialisierter Anbieter klinischer KI: betreibt die Evidenzsuche, den Chat und die Entwurfsfunktionen.

Eine Konsultation, die in einen verbundenen Kalender eingetragen wird, enthält einen festen Titel und einen Link in die App: niemals den Namen des Patienten, seine Kontaktdaten, den Anlass des Termins oder Gesundheitsdaten.

Außerdem geben wir Daten weiter, wenn das Gesetz es verlangt (zum Beispiel an ein Gericht oder eine Behörde, die dazu berechtigt ist), sowie an unsere zur Verschwiegenheit verpflichteten Berater. Wir verkaufen keine personenbezogenen Daten.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Unsere Server und der Dateispeicher befinden sich in Deutschland. Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder können von dort auf Daten zugreifen (Cloudflare, Twilio, Telnyx, Stripe, Google, Microsoft, Anthropic und DigitalOcean). Nach Kapitel V DSGVO dürfen Daten den Europäischen Wirtschaftsraum nur mit einer Garantie verlassen, etwa einem Angemessenheitsbeschluss der Europäischen Kommission (für die Vereinigten Staaten das EU-US Data Privacy Framework, für Anbieter, die daran teilnehmen) oder den Standardvertragsklauseln der Europäischen Kommission. Welche Garantie für einen Anbieter gilt, erfahren Sie unter [email protected].

Wie lange Daten gespeichert werden

• Patientendaten: so lange, wie die Praxis sie aufbewahrt. Löscht die Praxis eine Patientenakte, kann sie 90 Tage lang wiederhergestellt werden und wird dann von einem täglichen Vorgang entfernt. Gelöschte Dokumente können 30 Tage lang wiederhergestellt werden; gelöschte KI-Unterhaltungen 90 Tage; gelöschte Protokolle, Wirkstoffbewertungen, Notizen, Laboranalysen und Laborpanels 180 Tage; gelöschte Verordnungen 365 Tage. Danach werden sie entfernt.
• Das Prüfprotokoll: Aufzeichnungen klinischer Aktionen und Nachrichten werden ohne ein von der Software festgelegtes Enddatum aufbewahrt, weil eine Behörde auch Jahre später danach fragen kann; die Praxis ist dafür verantwortlich, wie lange ihre Unterlagen aufzubewahren sind. Aufzeichnungen administrativer Aktionen, von Datenzugriffen und Datenexporten werden 5 Jahre aufbewahrt, Anmeldeereignisse 2 Jahre.
• Nachweise der Cookie-Einwilligung: 3 Jahre. Sicherheitsmeldungen von Browsern: 30 Tage. Zähler, die wiederholte Anfragen begrenzen: etwa ein Tag. Anmeldecodes: einen Tag nach Ablauf entfernt. Datenexportpakete: 7 Tage.
• Nachrichten aus dem Kontaktformular werden nicht in Supercell gespeichert: Sie erreichen unser E-Mail-Postfach, und wir bewahren sie so lange auf, wie wir sie zur Beantwortung und Nachverfolgung benötigen.
• Konten und Abonnementdaten der Praxen: so lange, wie die Praxis Supercell nutzt; Rechnungs- und Buchhaltungsunterlagen so lange, wie das italienische Steuer- und Handelsrecht es verlangt. Endet ein Abonnement, werden die Daten der Praxis nicht automatisch gelöscht: Die Praxis kann sie exportieren, und wir löschen sie, wenn die Praxis uns darum bittet oder wie es unsere Vereinbarung mit der Praxis vorsieht.
• Sicherungen: Wir bewahren Sicherungskopien der gesamten Datenbank, einschließlich Patientendaten, im Rechenzentrum von DigitalOcean in Frankfurt auf, um nach einem Ausfall wiederherstellen zu können. Aus dem Dienst entfernte Daten bleiben in den vorhandenen Sicherungen, bis diese gelöscht werden.

Wie die Daten geschützt werden

• Jede Verbindung ist verschlüsselt (HTTPS).
• Dokumente, Laborbefunde und zurückgehaltene Überweisungsbelege werden vor der Speicherung mit einem eigenen Schlüssel verschlüsselt. Datenbanksicherungen werden im Rechenzentrum von DigitalOcean in Frankfurt mit Zugriffskontrolle gespeichert.
• Die Daten jeder Praxis sind in der Datenbank selbst getrennt (Sicherheit auf Zeilenebene): Das Konto einer Praxis kann die Einträge einer anderen Praxis nicht lesen, und wenn die Praxis es so festlegt, sieht eine Ärztin oder ein Arzt nur die ihr bzw. ihm zugewiesenen Patienten.
• Die Anmeldung kann mit einem zweiten Schritt geschützt werden: einem Passkey, einer Authenticator-App oder einem Einmalcode per E-Mail oder SMS. Eine Praxis kann ihn für ihr Team vorschreiben, und Patienten können ihn einschalten.
• Das Prüfprotokoll ist per Hash verkettet: Jeder Eintrag ist mit dem vorherigen verbunden, sodass eine Änderung oder Entfernung auffällt.
• Wiederholte Anfragen werden begrenzt, und alle Nutzer können ihre angemeldeten Sitzungen sehen und beenden.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Erhalt in einem übertragbaren Format und auf Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung (Artikel 15 bis 21 DSGVO). Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist, wie die DSGVO es erlaubt, um zwei weitere Monate verlängern. Wir können Sie bitten, zunächst Ihre Identität zu bestätigen.

Patienten: Ihre Akte liegt in der Verantwortung Ihrer Praxis, richten Sie Anfragen dazu daher bitte an Ihre Praxis. Wenn Sie uns schreiben, leiten wir Ihre Anfrage an die Praxis weiter und helfen ihr, Ihnen zu antworten.

Ihre Cookie-Auswahl können Sie jederzeit über den Link Cookie-Einstellungen unten auf jeder Seite ändern.

Beschwerden

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Staat, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. In Italien ist dies der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Gern kümmern wir uns zuerst selbst um Ihr Anliegen: Schreiben Sie an [email protected].

Kinder

Die Website und die App für Praxen richten sich an Erwachsene und Fachleute, nicht an Kinder. Ob eine Praxis Minderjährige über Supercell betreut und wie Eltern oder Vormund für sie handeln, entscheidet die Praxis als Verantwortlicher für die Daten ihrer Patienten.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die geltende Fassung. Betrifft eine Änderung die Verwendung Ihrer Daten, informieren wir Praxen und angemeldete Nutzer, bevor sie wirksam wird.

Diese Fassung gilt ab dem 5. Oktober 2026.

Sprachfassungen

Diese Erklärung wird auf Englisch, Italienisch, Deutsch, Russisch und Litauisch veröffentlicht. Bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich, unbeschadet der zwingenden Vorschriften des italienischen Rechts.