Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website und dem Angebot mymedicloudPsy (MyMediCloud):

Institut Dr. Sheu — Mag. art. Dr. med. univ. Hanna Sheu MPH
Museumstraße 27–29, 4020 Linz, Österreich
E-Mail: tahamtani.omran@gmail.com

2. Geltungsbereich

Diese Erklärung gilt für die öffentliche Website unter https://psy.mymedicloud.at/, Demo-Registrierung, Anmeldung und — soweit einschlägig — die Nutzung der mandantenfähigen Praxissoftware. Für Patientendaten in der laufenden Praxis ist in der Regel die jeweilige Praxis Verantwortliche; der Softwarebetreiber handelt als Auftragsverarbeiter.

3. Hosting

Die Anwendung wird auf Servern der Hetzner Online GmbH in Deutschland betrieben (Verarbeitung in der Europäischen Union). Es erfolgt kein absichtlicher Datentransfer in Drittländer ohne geeignete Garantien. Die Plattform nutzt keinen US-Hyperscaler als Kernbetrieb.

4. Mandanten & Zugriffsrechte

Jede Praxis ist ein eigener Mandant; Patientendaten einer Praxis sind von anderen Mandanten getrennt. Zugriffe innerhalb einer Praxis erfolgen rollenbasiert (z. B. Psycholog:in, Sekretariat, Admin) — nicht jede Rolle sieht alle Bereiche.

5. Aktivitätsprotokoll & Verschlüsselung

Zentrale Aktionen (z. B. Importe und Exporte) können protokolliert werden und sind für berechtigte Praxis-Admins in den Einstellungen einsehbar. Die Nutzung erfolgt über HTTPS/TLS. Sensible Integrationsdaten (z. B. Google-Kalender-Anbindung) werden verschlüsselt gespeichert.

6. Website & Demo-Registrierung

• Beim Besuch der Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, Browsertyp) in Server-Logfiles verarbeitet — Rechtsgrundlage: berechtigtes Interesse an Betrieb und Sicherheit.
• Bei Demo-Registrierung oder Anmeldung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail) zur Bereitstellung des Zugangs — Rechtsgrundlage: Vertrag / vorvertragliche Maßnahmen.
• Sofern ein datenschutzfreundliches Webanalyse-Tool aktiviert ist (z. B. Plausible), erfolgt die Auswertung ohne Cookies und ohne personenbezogene Profile durch Dritte zu Werbezwecken.

7. KI-Diktat (Whisper)

Die Spracherkennung nutzt ein lokal betriebenes Whisper-Modell auf dem Server. Audio wird nicht zur Transkription an OpenAI oder vergleichbare Cloud-Dienste gesendet.

8. Auftragsverarbeitung (AVV)

Für die Nutzung der Praxissoftware durch Ihre Praxis kann ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen werden. Dokumentation technischer und organisatorischer Maßnahmen (TOM) stellen wir im Rahmen des Vertrags bzw. auf Anfrage bereit.

9. Ihre Rechte

Sie haben nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie bei der österreichischen Datenschutzbehörde einbringen.