Auftragsverarbeitungsvertrag

Zuletzt aktualisiert:

Dies ist eine Übersetzung. Rechtlich maßgeblich ist die englische Fassung; bei Abweichungen geht sie vor.

Dieser Auftragsverarbeitungsvertrag („AVV“) ist Teil der Nutzungsbedingungen zwischen der Praxis („Verantwortlicher“) und "BLS AI AUTOMATION" DOO PODGORICA („Auftragsverarbeiter“). Er gilt, wann immer Inhalte, die die Praxis in DentVideo einstellt, personenbezogene Daten enthalten, für die die Praxis Verantwortlicher ist. Er kommt mit der Annahme der Nutzungsbedingungen zustande; eine Unterschrift ist nicht nötig. Auf Wunsch stellen wir ihn auch unterzeichnet zur Verfügung.

1. Auftragsverarbeiter

Unternehmen
"BLS AI AUTOMATION" DOO PODGORICA
Rechtsform
Gesellschaft mit beschränkter Haftung nach montenegrinischem Recht (društvo sa ograničenom odgovornošću)
Sitz und Anschrift
Neznanih Junaka 60, 81000 Podgorica, Montenegro
Register
Zentrales Register der Wirtschaftssubjekte (CRPS), Montenegro
Registernummer
5-1333594
Steuernummer (PIB)
03784410
Geschäftsführer
Berke Bulsu
E-Mail
hello@dentvideo.com · info@bulsulabs.com
Marke
Bulsu Labs — Produkt: DentVideo

2. Gegenstand, Art und Zweck

Wir verarbeiten die personenbezogenen Daten der Praxis nur, um DentVideo bereitzustellen: Uploads speichern, Aufnahmen transkribieren, Videos schreiben, vertonen und rendern, Prüfungen durchführen, Ergebnisse in der Bibliothek der Praxis zeigen und Service-E-Mails senden. Die Verarbeitung dauert, solange die Praxis DentVideo nutzt, zuzüglich der Löschfrist in Abschnitt 9.

  • Betroffene Personen: Zahnärzte und Mitarbeitende der Praxis; Personen, die in von der Praxis hochgeladenen Aufnahmen zu sehen oder zu hören sind; Patienten nur, wenn die Praxis Inhalte hochlädt, die sie erkennbar machen.
  • Datenkategorien: Namen, E-Mail-Adressen, Bild und Stimme, Transkripte, Angaben im Praxisprofil. Gesundheitsdaten braucht DentVideo nicht; sie werden nur verarbeitet, wenn die Praxis sie hochlädt — dann ist die Praxis für eine Rechtsgrundlage und die ausdrückliche Einwilligung des Patienten verantwortlich.

3. Weisungen

Wir verarbeiten die Daten nur auf dokumentierte Weisung der Praxis — das sind die Nutzungsbedingungen, dieser AVV und die Nutzung der Einstellungen des Dienstes —, sofern das Recht nichts anderes verlangt; dann informieren wir die Praxis vorher, soweit das Recht es nicht verbietet. Halten wir eine Weisung für datenschutzwidrig, teilen wir das der Praxis mit.

4. Vertraulichkeit

Alle bei BLS AI Automation DOO, die auf die Daten zugreifen können, sind zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen

  • Transportverschlüsselung (HTTPS) für jede Verbindung zur Website, zur App und zu unserer Datenbank.
  • Trennung der Daten jeder Praxis durch Zugriffsregeln in der Datenbank; eine Praxis kann nur ihre eigenen Zeilen und Dateien lesen.
  • Auslieferung von Dateien nur über kurzlebige signierte Links; Uploads nach Typ und Größe begrenzt.
  • Zugänge zu Servern und Anbietern nur für die Personen, die DentVideo betreiben.
  • Raten- und Ausgabenlimits für jeden kostenpflichtigen Verarbeitungsschritt.
  • Selbstständige Kontolöschung, die die Daten der Praxis entfernt, wie in Abschnitt 9 beschrieben.

6. Unterauftragsverarbeiter

Die Praxis erteilt eine allgemeine Genehmigung für die unten genannten Unterauftragsverarbeiter. Wir erlegen jedem von ihnen Datenschutzpflichten auf, die nicht weniger schützen als dieser AVV, soweit ihre Standardbedingungen es zulassen, und bleiben für sie verantwortlich.

  • Hostinger

    Zweck:
    Virtueller Server, auf dem dentvideo.com, die Video-Verarbeitung, unsere Datenbank, Logins und Dateiablage laufen (unsere eigene Installation der Open-Source-Software Supabase).
    Daten:
    Alle Dienstdaten: Konto, Praxisprofil, Uploads, Videos, Abrechnungsreferenzen, Logs.
    Standort:
    Deutschland (EU)

  • OpenAI

    Zweck:
    Schreibt und prüft Skripte, erzeugt die synthetische Sprecherstimme und transkribiert hochgeladene Aufnahmen, wenn unser eigener Transkriptionsdienst nicht verfügbar ist.
    Daten:
    In Skripten verwendete Praxisangaben, Skripttext, Tonspur von Aufnahmen (zur Transkription).
    Standort:
    USA

  • Resend

    Zweck:
    Versand von Service-E-Mails (Bestätigungscodes, „Ihre Videos sind fertig“, Zahlungshinweise).
    Daten:
    E-Mail-Adresse, Praxisname, Inhalt der E-Mail.
    Standort:
    USA

  • Dodo Payments

    Zweck:
    Checkout, Abonnements, Rechnungen, Steuern und Erstattungen als Händler (Merchant of Record). Für Zahlungsdaten ist Dodo Payments eigenständiger Verantwortlicher.
    Daten:
    E-Mail-Adresse, Name und Rechnungsangaben, Zahlungsdaten, Abostatus.
    Standort:
    Siehe Datenschutzerklärung von Dodo Payments

Wir informieren die Praxis mindestens 30 Tage per E-Mail, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen. Widerspricht die Praxis aus berechtigten Datenschutzgründen und finden wir keine Lösung, kann sie kündigen, und wir erstatten vorausbezahlte Entgelte für den Zeitraum nach der Änderung.

Keine Unterauftragsverarbeiter: Supabase ist Open-Source-Software, die wir selbst auf dem oben genannten Server betreiben (Supabase Inc. erhält keine Daten). Die Suchvorschläge von Google und die Stock-Video-Bibliothek von Pexels erhalten nur allgemeine Suchbegriffe, nie personenbezogene Daten. Dodo Payments handelt für Zahlungsdaten als eigenständiger Verantwortlicher nach eigenen Bedingungen.

7. Übermittlung in Drittländer

Wir haben unseren Sitz in Montenegro, außerhalb der EU/des EWR, und einige Unterauftragsverarbeiter verarbeiten Daten in den USA. Wo die DSGVO, die UK GDPR oder anderes anwendbares Recht für an uns oder einen Unterauftragsverarbeiter übermittelte Daten einen Übermittlungsmechanismus verlangt, stützen sich die Parteien auf einen Angemessenheitsbeschluss, soweit vorhanden, sonst auf die Standardvertragsklauseln der Europäischen Kommission (Modul Verantwortlicher–Auftragsverarbeiter oder Auftragsverarbeiter–Auftragsverarbeiter, gegebenenfalls mit UK-Addendum), die wir auf Wunsch unterzeichnen.

8. Unterstützung, Datenpannen und Kontrollen

  • Wir unterstützen die Praxis bei Anfragen betroffener Personen, etwa durch Auffinden oder Löschen von Inhalten, soweit der Dienst es erlaubt.
  • Wir unterstützen die Praxis bei Sicherheit, Datenschutz-Folgenabschätzungen und Konsultationen von Behörden, soweit sie unsere Verarbeitung betreffen.
  • Wir melden der Praxis eine Verletzung des Schutzes ihrer Daten unverzüglich, nachdem wir davon Kenntnis erlangt haben, mit den uns vorliegenden Informationen.
  • Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieses AVV nötig sind, und ermöglichen Kontrollen nach angemessener Ankündigung, höchstens einmal jährlich, sofern eine Behörde nicht mehr verlangt, auf Kosten der Praxis.

9. Löschung am Ende

Die Praxis kann ihre Videos jederzeit herunterladen. Löscht die Praxis ihr Konto, löschen wir ihre Daten sofort aus unseren Live-Systemen; Kopien in Backups werden beim Rotieren überschrieben, und spätestens nach 30 Tagen liegen bei uns keine Daten der Praxis mehr vor, sofern das Recht keine Aufbewahrung verlangt.

10. Recht und Vorrang

Für diesen AVV gelten Recht und Gerichtsstand der Nutzungsbedingungen, ohne die Rechte betroffener Personen oder Behörden nach der DSGVO oder anderem anwendbarem Datenschutzrecht einzuschränken. Widerspricht dieser AVV den Nutzungsbedingungen in Datenschutzfragen, geht dieser AVV vor. Maßgeblich ist der englische Text.

Auftragsverarbeitungsvertrag · DentVideo