Datenschutzrichtlinie

Einführung

OptimyCloud LLC ("PostCare", "wir", "uns") verpflichtet sich zum Schutz der Privatsphäre seiner Nutzer und deren Kunden. Diese Richtlinie erklärt, wie wir personenbezogene Daten gemäß den geltenden Datenschutzgesetzen und der Europäischen Datenschutz-Grundverordnung (DSGVO) für Nutzer in der Europäischen Union erheben, verwenden und schützen.

Daten, die wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontoinformationen: Name, E-Mail-Adresse, Telefonnummer der Klinik-Fachkräfte
• Klinikinformationen: Klinikname, Adresse, Zeitzone
• Kundendaten: Name, Telefonnummer, E-Mail (von Kliniken für Nachsorge-Nachrichten bereitgestellt)
• Gesundheitsbezogene Daten: Nachsorge-Nachrichten, Bedenkenberichte, Genesungsfotos von Kunden
• Nutzungsdaten: Anmeldezeitstempel, Funktionsnutzung (über Sentry zur Fehlerüberwachung)

Zweck der Verarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

• Bereitstellung des Nachsorge-Nachrichtendienstes (Vertragserfüllung)
• Versand automatisierter WhatsApp-Nachrichten an Kunden im Auftrag von Kliniken
• Verwaltung von Bedenkenberichten und Genesungsverfolgung
• Gewährleistung der Plattformsicherheit und Fehlerüberwachung

Rechtsgrundlage

• Vertragserfüllung: Verarbeitung zur Bereitstellung des SaaS-Dienstes für Klinik-Fachkräfte
• Einwilligung: Kundendaten werden auf Basis der von der Klinik vor der Einschreibung eingeholten Einwilligung verarbeitet
• Berechtigtes Interesse: Fehlerüberwachung und Plattformsicherheit

Datenempfänger & Übermittlungen

Ihre Daten können von folgenden Drittanbietern verarbeitet werden:

• Supabase (Datenbank-Hosting) — Singapur/USA
• Twilio (WhatsApp-Nachrichten) — USA
• Resend (E-Mail-Zustellung) — USA
• Sentry (Fehlerüberwachung) — USA
• Cloudflare (Sicherheit, Captcha) — USA
• Anthropic (KI-Protokollanalyse) — USA

Diese Anbieter gewährleisten angemessene Datenschutzstandards. Internationale Datenübermittlungen außerhalb der EU erfolgen auf Grundlage von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden und ein angemessenes Schutzniveau für Ihre personenbezogenen Daten gewährleisten.

Datenspeicherung

Kontodaten werden für die Dauer des Servicevertrags aufbewahrt. Kunden-Nachsorgedaten werden 12 Monate nach der letzten Nachrichtenzustellung aufbewahrt. Fotos aus Bedenkenberichten werden automatisch nach 90 Tagen gelöscht. Daten werden bei Kontoschließung oder auf Anfrage gelöscht.

Fotos in Bedenkenberichten

Wenn ein Kunde einen Bedenkenbericht einreicht, kann er optional Fotos hochladen, um sein Anliegen zu veranschaulichen. Diese Fotos werden sicher auf unseren Servern (Supabase Storage) gespeichert und sind nur dem Klinikpersonal zugänglich, das das Bedenken-Ticket bearbeitet. Fotos werden automatisch und dauerhaft nach 90 Tagen gelöscht. Kunden können die sofortige Löschung ihrer Fotos jederzeit beantragen, indem sie ihre Klinik kontaktieren oder uns per E-Mail unter contact@postcare.net erreichen. Fotos werden niemals an Dritte weitergegeben, für Marketingzwecke verwendet oder von KI-Systemen verarbeitet.

Ihre Rechte

Gemäß den geltenden Datenschutzgesetzen und der DSGVO (für EU-Bürger) haben Sie das Recht auf:

• Zugang zu Ihren personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Einschränkung der Verarbeitung Ihrer Daten
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der vorherigen Verarbeitung

Um diese Rechte auszuüben, kontaktieren Sie uns unter: contact@postcare.net

Datenschutz

Bei Fragen zum Datenschutz kontaktieren Sie uns unter contact@postcare.net. Beschwerden können an die zuständige Datenschutzbehörde gerichtet werden, oder für EU-Bürger an Ihre lokale Aufsichtsbehörde (z.B. BfDI in Deutschland: www.bfdi.bund.de).

Cookies

PostCare verwendet essentielle Cookies für Authentifizierung und Sitzungsverwaltung. Wir verwenden außerdem Sentry zur Fehlerüberwachung. Es werden keine Werbe-Cookies verwendet. Weitere Details finden Sie in unserem Cookie-Banner.

9. WhatsApp-Nachrichten & Gesundheitsdaten

PostCare ermöglicht die Zustellung von Nachsorge-Anweisungen, die von medizinischem Fachpersonal definiert wurden, über WhatsApp. PostCare bietet keine medizinische Diagnose, Telemedizin oder Gesundheitsinformationsdienste an. Alle über die Plattform gesendeten Nachrichten sind von Behandlern definierte Nachsorge-Anweisungen, Terminerinnerungen und Warnsignale, die Patienten an ihre Klinik oder ihren Facharzt weiterleiten. Die Einwilligung des Kunden wird von der Klinik vor der Einschreibung eingeholt. Kunden können sich jederzeit abmelden, indem sie STOP antworten oder ihre Klinik direkt kontaktieren.