Daten & Sicherheit
Die Fragen, die Praxen vor einer Entscheidung stellen, kurz beantwortet, mit Verweis auf die verbindlichen Dokumente.
Auf einen Blick
Website und Anwendung
Zwei Dinge sind sauber getrennt, und diese Trennung gilt auf der ganzen Seite hier:
- Diese Website. Dafür gelten dieDatenschutzerklärung und dieEingesetzte Dienste und Verarbeitungen, beide führen ausschließlich die Dienste, die beim Besuch dieser Website eine Rolle spielen.
- Die Anwendung app.curala.at. Dafür gelten gesonderte Unterlagen: die dort hinterlegte Datenschutzerklärung, der Auftragsverarbeitungsvertrag und die Liste der Subauftragsverarbeiter. Die Gesundheitsdaten deiner Patient:innen verarbeiten wirin deinem Auftrag, dafür bist du verantwortlich, und die Einzelheiten stehen im AVV, nicht in den Website-Dokumenten.
Die drei Aussagen oben beschreiben das Produkt. Verbindlich sind dafür die Vertragsunterlagen zur Anwendung.
Wo deine Daten liegen
Die Speicherung erfolgt in Innsbruck, die Verarbeitung durch die Sprachmodelle auf Servern innerhalb der EU. Damit bleiben die Daten im europäischen Rechtsraum.
Welche Übermittlungen in Drittländer überhaupt vorkommen und auf welcher Grundlage, steht im AbschnittE. Datenübermittlung in Drittländerder Datenschutzerklärung.
Was mit dem Audio passiert
Audio wird in Echtzeit verarbeitet und nicht gespeichert(Zero Retention). Was bleibt, ist der Text, den du prüfst und freigibst.
Das ist für die Spracherkennung vertraglich abgesichert: Die Verarbeitung läuft in der EU-Region, ohne Speicherung im Echtzeitbetrieb und ohne Rückfall auf einen US-Endpunkt. Verbindlich geregelt ist das imAuftragsverarbeitungsvertrag zur Anwendung samt der dort geführten Liste der Subauftragsverarbeiter, nicht in der Verarbeitungsübersicht dieser Website.
Die Sprach-Demo auf dieser Website ist davon getrennt: Sie läuft nur, wenn du sie selbst startest, und ist als eigener Eintrag in derEingesetzte Dienste und Verarbeitungen geführt.
Kein KI-Training
Gespräche werden nicht zum Trainieren von KI-Modellen verwendet. Weder von uns noch von den eingesetzten Dienstleistern.
Auftragsverarbeitungsvertrag
Wer als Ärztin, Therapeut oder Tierärztin mit Curala arbeitet, ist datenschutzrechtlich verantwortlich und braucht mit uns einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der AVV ist inklusive, du musst ihn nicht verhandeln und nicht extra bezahlen.
Anforderung formlos an datenschutz@curala.at.
Eingesetzte Dienstleister
Für diese Website führen wir offen, wen wir einsetzen, wofür, welche Daten dabei anfallen und auf welcher Rechtsgrundlage. Derzeit sind das10 Dienste, jeder einzeln aufgeschlüsselt.
Die Subauftragsverarbeiter der Anwendung sind eine eigene, davon unabhängige Liste. Sie ist Bestandteil des Auftragsverarbeitungsvertrags, anfordern überdatenschutz@curala.at.
Berufsrecht & Verschwiegenheit
Curala nimmt dir die Verschwiegenheitspflicht nicht ab, es unterstützt sie. Der AVV, die EU-Verarbeitung und der Verzicht auf Audiospeicherung sind die Bausteine, die du dafür brauchst. Die inhaltliche Verantwortung für jeden Bericht bleibt bei dir: Curala erstellt Entwürfe. Du prüfst und gibst frei.
Zugänglichkeit
Wie barrierefrei diese Website ist, was noch fehlt und wie du uns Hindernisse meldest, steht in der Barrierefreiheitserklärung. Wir benennen die bekannten Einschränkungen dort offen, statt eine Konformität zu behaupten, die wir noch nicht erreichen.
Fragen & Meldungen
Datenschutzanfragen, AVV, Fragen aus einer Sicherheitsprüfung oder ein Hinweis auf eine Schwachstelle:
datenschutz@curala.at
Telefon: +43 512 219 5192 (Mo–Fr, 09:00–17:00 Uhr)
Weiterführend: Datenschutzerklärung ·Eingesetzte Dienste und Verarbeitungen ·Impressum