Privatlivspolitik

Dette resumé i let forståeligt sprog er ikke bindende. Det gør det blot lettere at danne sig et overblik. Kun den efterfølgende tekst er bindende.

Dataansvarlig for dine oplysninger på Love Your Life er BGGI GmbH i Bonn. Du kan kontakte os pr. e-mail med spørgsmål om databeskyttelse.

Vi behandler dine oplysninger for at organisere din behandling, føre din konto, afregne og drive platformen sikkert.

Helbredsoplysninger behandler vi kun med dit udtrykkelige samtykke. Læger og klinikker ser først dine dokumenter, når din sag er tildelt dem og frigivet.

Til visse opgaver bruger vi tjenesteudbydere, eksempelvis til datacentre i Frankfurt, betalinger, e-mails, videosamtaler og AI. Nogle af dem har hjemsted i USA. Vi nævner hver tjenesteudbyder og formålet.

AI hjælper med oversættelser, resuméer, i chatten og i telefonen. Den kan begå fejl og erstatter ikke lægelig rådgivning.

Du kan kræve indsigt, få oplysninger berigtiget eller slettet og til enhver tid tilbagekalde samtykker. Meget kan gøres direkte i portalen under »Databeskyttelse«.

Hvor længe vi opbevarer oplysninger, fremgår af afsnittet om opbevaringsperiode. De nærmere oplysninger om hver behandling findes i de følgende paragraffer.

Dataansvarlig i henhold til DSGVO er:

BGGI GmbH Rostocker Straße 43 53117 Bonn Tyskland

E-mail: datenschutz@love-you.life · Telefon: +49 228 50446781

Henvendelser om databeskyttelse retter du til denne adresse eller denne e-mailadresse. Dataeksport og anmodning om sletning er desuden tilgængelige for dig i portalen under »Databeskyttelse«.

Platformen »Love Your Life« er et varemærke tilhørende BGGI GmbH. Hvor der i denne politik står »vi«, »BGGI« eller »Love Your Life«, menes BGGI GmbH, medmindre en anden instans udtrykkeligt er nævnt.

Stamdata: navn, e-mailadresse, telefonnummer, fødselsdato, statsborgerskab, adresse.

Helbredsoplysninger (Art. 9 DSGVO): medicinske dokumenter, som du har uploadet, samt oplysninger om sag, tider og behandling.

Brugsdata: IP-adresse, logintidspunkter, logdata (revisionssikker auditlog).

Afregningsoplysninger: overslag, fakturaer, betalinger inklusive betalingsvaluta, dokumentationen for den straks påbegyndte levering (§ 11).

Kommunikations- og oversættelsesdata: beskeder i sagen, deres kildesprog samt maskinoversættelser; original og oversættelse gemmes adskilt.

Tale- og stemmedata: talte afsnit i AI-tolken, den tekst, der er genkendt heraf, dens oversættelse og den stemme, der er genereret heraf (§ 13).

Placeringsdata: Under en igangværende opgave kan den udsendte tolk eller chauffør overføre sin egen placering (§ 14); før en videokonsultation bekræfter patienten sit opholdssted (§ 14a). Ved mødestedet kan patienten med samtykke dele sin egen placering, og kørselstjeneste og passager kan udveksle faste korte beskeder (§ 14).

Dokumentation: dokumentation for autorisation, tilladelser og licenser for læger, klinikker, apoteker samt leverings- og kurertjenester; pas-, visum- og identitetsdokumenter for patienter og ledsagere (§ 15).

Betalings- og bankoplysninger: bankoplysninger til udbetalinger og refusioner, ønsket udbetalingsvaluta, varsler om overførsler og indgåede betalinger.

Bestillings- og leveringsoplysninger: recepter, apoteksbestillinger, leveringsadresse og leveringsstatus.

Oplysninger om ansatte: arbejdstidsoplysninger for administrationens ansatte (§ 12).

Enheds- og sessionsoplysninger: pr. login én linje med enhedens betegnelse, browserens identifikator, applikationen (patientapplikation, applikation for medvirkende, administrationsapplikation eller almindelig browser), den forkortede IP-adresse, tidspunktet for login, tidspunktet for den seneste brug og en eventuel tilbagekaldelse (§ 19).

Scanningsdata: sider af dokumenter, der er affotograferet med kameraet, den PDF-fil, der er genereret heraf, sidernes tekst, der er genkendt på din enhed, de oplysninger, der er udlæst heraf (afsender, modtager, dato, faktura-, kunde- og sagsnummer, beløb og valuta, bankoplysninger, e-mailadresse, telefonnummer, adresse) og den maskinelle klassificering (type, titel, dato, udsteder, sprog), § 20.

Koordinering af internationale medicinske behandlinger (sagsstyring, sammenføring med egnede læger og klinikker, tidsplanlægning).

Kontoadministration og autentificering, herunder valgfri tofaktorautentificering.

Afregning og opfyldelse af lovbestemte opbevaringspligter.

Sikkerhed, fejlanalyse og forebyggelse af misbrug.

Gennemførelse af reklameprogrammerne »Kunder inviterer kunder« og for partnere på sociale medier, herunder forebyggelse af misbrug og kontrol af, at ingen udøvere af sundhedsfag og ingen personer, der handler for en klinik, en praksis eller et apotek, deltager heri (§§ 25-25c).

Besvarelse af spørgsmål i chatten, i telefonen og via WhatsApp, hjælp til udfyldning af formularer og behandling af indgående og udgående e-mails, i hvert tilfælde også med støtte fra AI.

Forståelse under videokonsultationen og efterbehandlingen af den; AI-tolk, transskription og resumé kun med samtykke.

Videresendelse af forespørgsler til forsikringsselskaber og rekruttering af personale.

Visning af udbyderprofiler, erhvervelse af nye udbydere, behandling af klager og kvalitetssikring af oversatte tekster.

Tilknytning til et bureau ved registreringen, afregning med bureauer samt støtte til bureauer ved afsendelse af e-mails og ved erhvervelse af nye kunder (§§ 25a og 30a).

Dokumentation for, hvilken version af betingelserne og aftalerne der hvornår med virkning er blevet inddraget i aftalen, og opfyldelse af aftalen i den til enhver tid gældende version (§ 26a).

Overførsel af dine aftaler til din Google-kalender med dit samtykke (§ 35a).

Sammenføring af behandlingsforløbet på tværs af flere sager, så lægerne har forløbet til rådighed (§ 20a), samt opdrag til eksterne diagnostik- og ydelsesenheder (§ 18a).

Opfyldelse af kontrakt: Art. 6 Abs. 1 lit. b DSGVO.

Udtrykkeligt samtykke til behandling af helbredsoplysninger: Art. 9 Abs. 2 lit. a DSGVO.

Retlig forpligtelse, eksempelvis opbevaring efter handels- og skatteretten: Art. 6 Abs. 1 lit. c DSGVO.

Legitim interesse i platformens sikkerhed: Art. 6 Abs. 1 lit. f DSGVO.

Samtykke: Art. 6 Abs. 1 lit. a DSGVO, navnlig for valgfrie cookies (§ 25 Abs. 1 TDDDG), overførslen af aftaler til din Google-kalender, det offentlige partnerkort, egne stemmer og lægers samtykke til transskription og resumé af en videokonsultation.

Overførsel til tredjelande på grundlag af dit udtrykkelige samtykke: Art. 49 Abs. 1 lit. a DSGVO (§ 10).

Gennemførelse af ansættelsesforholdet: Art. 6 Abs. 1 lit. b og c DSGVO sammenholdt med § 26 BDSG (§§ 12 og 40).

Hvilket retsgrundlag der gælder for en bestemt behandling, er angivet i den pågældende paragraf. Baserer vi en behandling på en legitim interesse, nævner vi denne interesse dér.

Behandlende klinikker og læger får først adgang til dine sagsdata, når din sag er tildelt dem, en åben betaling er modtaget, og BGGI har frigivet sagen, og kun i omfanget af de dokumenter, som BGGI har frigivet.

Vi anvender følgende databehandlere i henhold til Art. 28 DSGVO (hjemland i parentes): • Google Cloud EMEA Ltd. (Irland): drift af applikationen, databasen og fillagringen i datacentret i Frankfurt am Main (europe-west3), herunder Firebase Hosting som leveringslag; drift af vores eget system BGGI AI Hub (§§ 17a og 40a) med talegenkendelse og taleoutput i telefonen; talegenkendelse til AI-tolken, tolkning på stedet, chatten med tale, administrationens liveassistance og, kun med begge parters samtykke, transskriptionen af en videokonsultation uden AI-tolk med Google Cloud Speech-to-Text via Den Europæiske Unions endepunkt (§§ 13, 13a, 28 og 40); taleoutput for AI-tolken og AI-assistenterne med Google Cloud Text-to-Speech (Chirp 3 HD) via Den Europæiske Unions endepunkt, også for den særskilt bestilbare tekstoversættelse med taleoutput (§§ 13, 28 og 40); drift af vores egen videoserver til det digitale menneskes videobillede i datacentret i Frankfurt am Main (§ 22). • Stripe Payments Europe Ltd. (Irland): betalingsafvikling i euro og i US-dollar, også ved køb af taletilgodehavende, og tilbageførsel af refunderede kortbetalinger; kortoplysninger forbliver udelukkende hos Stripe. Efter ønske fra læger, huse, bureauer og tjenesteudbydere også udbetalinger til deres egen Stripe-konto (§ 15). • Resend (USA): afsendelse og modtagelse af platformens e-mails via dens SMTP-adgang; afsenderdomænet er love-you.life. • Daily.co (USA): videorum til videokonsultationer; medieservere i EU-regionen (eu-central-1); Daily.co optager ikke samtalerne. • Anthropic (USA): AI-behandling, nemlig forhåndsanalyse af indsendte dokumenter, vurdering af enkelte dokumenter og resuméer af forløbet (§ 20a), klassificering af scannede dokumenter, maskinoversættelse af beskeder, tekster og i AI-tolken, AI-udfyldningshjælp, chatten »Love Your Life AI-assistent«, AI-assistenternes svar i telefonen og via WhatsApp (§§ 40a og 40b), AI-korrektur, AI-formulering og kontrol af udgående e-mails (§ 30b), AI-tekster til e-mails fra bureauer (§ 30a), klassificering og svarforslag i det automatiske e-mailsvar samt, kun med begge parters samtykke, resuméer af en videokonsultation ud fra dens transskription. Helbredsoplysninger behandler Anthropic kun efter dit særskilte samtykke; resultaterne af forhåndsanalysen kontrolleres af personale hos Love Your Life. • Beyond Presence Inc. (USA): videobilledet af det digitale menneske i videosamtalen, kun hvis BGGI har slået det til; Beyond Presence modtager kun ansigtets identifikator, en adgangsbeføjelse, der er begrænset til det enkelte videorum på vores egen videoserver, og den færdige lyd af oversættelsen (§ 22). • Sentry (Functional Software, Inc., USA): teknisk fejldiagnose; personlige og medicinske oplysninger fjernes eller maskeres automatisk før overførslen; i browseren kun efter dit samtykke i cookiebanneret (§ 9). • Lexware Office, tidligere Lexoffice (Tyskland): videregivelse af fakturabilag til vores bogføring; der overføres navn og land for den person, som fakturaen sendes til, samt fakturadata, ingen helbredsoplysninger.

Kontooplysninger: indtil din konto slettes, eller indtil en anmodning om sletning er afsluttet.

Faktura- og bogføringsdata: 10 år i henhold til § 147 AO (GoBD).

Revisionslogs: gemmes uforanderligt og revisionssikkert.

Sagsdata og medicinske dokumenter: De forbliver gemt i sagsprofilen, så længe din konto eksisterer, så du og de behandlende læger har hele forløbet til rådighed (§ 20a); intet tidsforløb sletter dem af sig selv. Anmoder du om sletning, sletter vi dem, så snart ingen lovbestemt opbevaringspligt længere er til hinder herfor; for behandlingsdokumenter udgør den som regel 10 år (§ 630f BGB analogt).

Kommunikation med klinikker pr. e-mail og i portalen: som sagsdata, fordi den er en del af sagsmappen.

Dokumentation for samtykke: op til 3 år efter tilbagekaldelse eller sletning af kontoen (dokumentationspligt, Art. 7 Abs. 1 DSGVO).

Serverlogs og sikkerhedslogs: højst 90 dage, medmindre en sikkerhedsrelevant hændelse kræver længere opbevaring.

Daglige krypterede sikkerhedskopier af databasen: daglige versioner 30 dage, månedsversioner 12 måneder, lagringssted udelukkende regionen Frankfurt.

Arbejdstidsdata for medarbejderne: indtil udløbet af den frist, som BGGI har fastsat (standard 400 dage, § 12); derefter automatisk sletning, medmindre der gælder en længere lovbestemt opbevaringspligt.

Adgangslog for grænsefladen til partnersystemer: indtil udløbet af den frist, som BGGI har fastsat (standard 400 dage); derefter automatisk sletning.

Placeringsoplysninger under en opgave: De overføres og vises kun under en igangværende opgave. Det senest meldte punkt slettes, når opgaven afsluttes eller annulleres. Melder den person, der udfører opgaven, at patienten er udeblevet, overføres det senest delte punkt forinden til revisionsloggen som dokumentation og opbevares som revisionslogs. Den placering, som patienten med samtykke deler ved mødestedet, sletter vi ligeledes, når opgaven afsluttes eller aflyses, og ved tilbagekaldelsen. Korte beskeder ved mødestedet sletter vi 90 dage efter kørslens afslutning (standardværdi fastsat af BGGI).

Videokonsultationer: Adgangen til videorummet består kun inden for tidsvinduet for aftalen, fra 15 minutter før start til 30 minutter efter den planlagte afslutning, og bortfalder derefter. Lyd og billede optages ikke. Har begge parter samtykket i resuméet, gemmes den genkendte tekst af indlæggene som transskription (§ 13a). Oplysningerne om aftalen, herunder det bekræftede opholdssted (§ 14a), forbliver gemt som en del af sagsmappen.

Du har ret til indsigt (Art. 15), berigtigelse (Art. 16), sletning (Art. 17), begrænsning (Art. 18), dataportabilitet (Art. 20) og indsigelse (Art. 21 DSGVO).

Ret til indsigelse: Behandler vi oplysninger på grundlag af en legitim interesse (Art. 6 Abs. 1 lit. f DSGVO), f.eks. ved misbrugskontrollen i »Kunder inviterer kunder« eller ved afstemningen efter § 25c, kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation (Art. 21 Abs. 1 DSGVO).

Automatiserede afgørelser i henhold til Art. 22 DSGVO træffer vi kun ved afstemningen efter § 25c: Er en konto eller en e-mailadresse allerede registreret som læge, klinik, apotek, fagperson inden for et sundhedsfag eller plejepartner, afviser platformen registreringen som bureau, aktiv agent eller partner på sociale medier eller udsteder intet invitationslink. Du kan kræve, at et menneske efterprøver denne afgørelse, og fremføre dit synspunkt. Melder et system i øvrigt en uregelmæssighed, f.eks. ved misbrugskontrollen eller ved kontrollen af udgående e-mails (§ 30b), træffer et menneske afgørelsen; du kan fremføre dit synspunkt.

Afgivne samtykker kan du til enhver tid tilbagekalde med virkning for fremtiden.

Dataeksport og anmodning om sletning er tilgængelige for dig direkte i portalen under »Databeskyttelse«.

Klageret: Du kan klage til en tilsynsmyndighed for databeskyttelse; kompetent for BGGI er delstaten Nordrhein-Westfalens tilsynsførende for databeskyttelse og informationsfrihed (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Databeskyttelseshenvendelser: en e-mail til datenschutz@love-you.life opretter vi som databeskyttelsessag med modtagelse, art af anmodning, frist og status; yderligere e-mails i den samme samtale tilføjer vi. Svarfristen er en måned efter modtagelsen; den kan kun med angivelse af grunde forlænges med højst to måneder (Art. 12 Abs. 3 DSGVO). En anmodning knytter vi kun til en konto, hvis afsenderadressen hører til præcis én konto; ellers knytter administrationen den til efter kontrol. Kræver du sletning, opretter vi sletteanmodningen hertil.

TLS-transportkryptering, kryptering af følsomme hemmeligheder og oplysninger såsom telefonnumre og bankoplysninger (AES-256-GCM), Argon2id-hashing af adgangskoder, valgfri tofaktorgodkendelse, rollebaseret adgangskontrol og en revisionssikker revisionslog er de tekniske og organisatoriske foranstaltninger i henhold til Art. 32 DSGVO.

Vi anvender teknisk nødvendige cookies til login og session, til beskyttelse af formularer, til sprogindstillingen, til lagring af dit cookievalg, til meddelelsen om en ændret aftaleversion samt til, hvilken af vores applikationer og hvilket telefonskal du bruger. Disse er nødvendige for driften af platformen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b og f DSGVO). Den fuldstændige liste med navn, formål og varighed fremgår af cookieerklæringen. Dér fremgår også posterne i din browsers lager, f.eks. dit valg af farveskema (»lyl-theme«), chathjælperens placering på computeren (»lyl.chat-helfer.lage«) og dens flaps placering på telefon og tablet (»lyl.chat-helfer.lasche«), chatforløbet, så længe browserfanen er åben (»lyl.plattformChat.v1«), og en tilfældig værdi under login med Apple eller Google (»lyl-sozial-bindung«).

Valgfrie cookies sætter vi kun med dit samtykke via cookiebanneret (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dit valg gælder i 12 måneder og kan til enhver tid ændres via »Cookieindstillinger« i sidefoden. Vælger du »Acceptér alle«, har det fire virkninger: En cookie husker i 30 dage, via hvilket bureaus invitationslink du er kommet til os (»bggi_ref«); en yderligere cookie husker i 30 dage invitationskoden fra »Kunder inviterer kunder« (»bggi_kwk«); en tredje husker i 30 dage invitationskoden fra en partner på sociale medier (»bggi_smp«, § 25b); og fejldiagnosen i browseren (Sentry, § 5) startes. Statistik- eller marketingcookies anvender vi ikke.

Siden indførelsen af cookierne »bggi_kwk« og »bggi_smp« spørger vi på ny om dit valg: Et tidligere givet samtykke »Acceptér alle« omfatter ikke disse cookies. Nærmere oplysninger fremgår af cookieerklæringen.

Platformens formål er organisering og koordinering af medicinske behandlinger i Tyskland og i andre lande, hvor Love Your Life samarbejder med læger, klinikker og hospitaler. På dit ønske kan sagsdata overføres til behandlende klinikker eller læger uden for Det Europæiske Økonomiske Samarbejdsområde, f.eks. i dit hjemland eller i det valgte behandlingsland.

En sådan overførsel sker udelukkende på grundlag af dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO) og kun i omfanget af de dokumenter, du har frigivet. I tredjelande findes der muligvis ikke et databeskyttelsesniveau, der svarer til Den Europæiske Unions; det gør vi opmærksom på før hver overførsel.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden i portalen under »Databeskyttelse«. Allerede gennemførte overførsler berøres ikke heraf.

Hver klinik får fra os sin egen e-mailpostkasse på platformen med en adresse efter mønsteret klinik-Name-des-Hauses@love-you.life til korrespondancen med BGGI og med husets egne læger. Klinikkens International Office registrerer husets læger med navn, e-mailadresse og speciale; læger kan også selv registrere sig med en invitationskode fra klinikken, og klinikken bekræfter dem.

Dokumenter i en sag, som BGGI har frigivet til klinikken, kan klinikken give til en læge i huset på to måder: via sin postkasse på platformen eller direkte fra systemet med et beskyttet link, der udløber efter 14 dage. E-mailen med linket indeholder ingen helbredsoplysninger. Enhver videregivelse logges; bekræftelse og log opstår først, når beskeden faktisk er leveret.

Lægens svar går til klinikken. Vi knytter det til sagen via sags-id'et i svaradressen, via sagsnummeret i emnelinjen eller via præcis én åben sag fra den kendte afsender; er det ikke entydigt muligt, forelægger vi svaret for klinikken til tilknytning og knytter det aldrig til en fremmed sag. Klinikken bekræfter svaret, ændrer det eller forkaster det med begrundelse og sender det videre til BGGI; alle versioner bevares.

Retsgrundlaget er dit udtrykkelige samtykke til behandling af helbredsoplysninger (Art. 9 Abs. 2 lit. a DSGVO) sammenholdt med opfyldelsen af aftalen med dig og med klinikken (Art. 6 Abs. 1 lit. b DSGVO); for oplysningerne om husets læger vores og klinikkens legitime interesse i et ordnet samarbejde (Art. 6 Abs. 1 lit. f DSGVO).

Til afregningen behandler vi pr. sag overslag, fakturaer, indbetalinger (beløb, dato, betalingsreference), de faktiske behandlingsomkostninger og refusioner. Disse data vises for læger og de behandlende huse i det omfang, der er nødvendigt for at overholde den aftalte omkostningsramme (retsgrundlag: opfyldelse af aftale, Art. 6 Abs. 1 lit. b DSGVO). De tilhørende bilag videregiver vi til vores bogføringssystem Lexware Office (databehandler i henhold til Art. 28 DSGVO). Udbetaler BGGI en refusion til dig, går også kreditnotaen til din faktura dertil; ved en kontant betaling noterer vi dér kvitteringsnummer, beløb og dato.

Betaler du i US-dollar, omregner vi beløbet med Den Europæiske Centralbanks daglige referencekurs eller, hvis BGGI har fastsat en egen kurs, med denne kurs og angiver dollarbeløbet, kursen og valutatillægget på bilaget; der bogføres i euro.

Kræver du ved oprettelsen af en sag, ved tegningen af et medlemskab eller ved en bestilling af en opgave, at vi påbegynder ydelsen inden fortrydelsesfristens udløb, registrerer vi din erklæring og din bekræftelse af, at du dermed kan miste din fortrydelsesret, med tidspunkt og version. Det tjener som dokumentation efter § 356 Abs. 4 BGB og til afregning af leverede ydelser efter en fortrydelse (Art. 6 Abs. 1 lit. b og c DSGVO).

Betaling på stedet (»opkrævning«): administrationen for Love Your Life og det bureau, der yder dig støtte, kan oprette et beløb for en ydelse på stedet i din sag og opkræve det i dit nærvær; chauffører og tolke gør det ved deres egen opgave via den direkte betaling (§ 18b). Hertil behandler vi sagen, dit navn, beløbet og betalingsvalutaen, det angivne formål, den person, der opkræver, og vedkommendes organisation, betalingsmåden — kontaktløst med kort på den opkrævende persons telefon (»Tap to Pay«), på kortterminalen, via en QR-kode eller betalingslink, ved bankoverførsel eller kontant, nemlig hos administrationen eller hos et bureau, en læge, en chauffør eller en tolk, for hvilke BGGI udtrykkeligt har frigivet kontantbetalinger — samt betalingens tidspunkt og status. Formålet gemmer vi kun ved opkrævningen; det står ikke på bilaget, i meddelelser eller i revisionssporet. Kortoplysninger modtager udelukkende vores betalingstjenesteudbyder Stripe (§ 5); hverken vi eller den person, der opkræver, ser dem. Om bilaget modtager du en meddelelse i din portal; for en kontant betaling modtager du en nummereret kvittering fra platformen. Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO) og for bilag den lovbestemte opbevaringspligt (Art. 6 Abs. 1 lit. c DSGVO); angiver formålet en oplysning om dit helbred, er det en helbredsoplysning, og behandlingen bygger desuden på dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO).

For ansatte i administrationen og kontorsystemet registrerer vi under login i administrationsområdet arbejdstidsoplysninger: sessionens start og slutning, minut for minut det åbnede område eller den åbnede sag (kun identifikatoren, intet indhold), om der er sket en indtastning i det seneste minut, samt browserens identifikator. Tastetryk, tekster, klikmål og indhold af sager, beskeder eller dokumenter gemmes ikke.

Formålene er dokumentation af arbejdstiden (§ 16 Arbeitszeitgesetz, den tyske arbejdstidslov), henføring af arbejdstiden til behandlingssager med henblik på afregning og ledelsens evaluering pr. dag, uge og måned. Retsgrundlaget er Art. 6 Abs. 1 lit. b og c DSGVO sammenholdt med § 26 Abs. 1 BDSG.

Kort inaktivitet op til den korte pause, der er fastsat i indstillingerne (standard fem minutter), regnes som arbejdstid; udebliver ethvert signal længere end det fastsatte sessionsophold (standard tredive minutter), afsluttes sessionen automatisk. Modtagere er udelukkende indehaveren og administrationen; der sker ingen videregivelse til tredjemand.

Dataene slettes automatisk efter den frist, der er fastsat i indstillingerne (standard 400 dage), medmindre der gælder en længere lovbestemt opbevaringspligt. Enhver ansat kan til enhver tid se de data, der er registreret for vedkommendes konto, under »Mine tider«; rettighederne efter Art. 15 til 21 DSGVO gælder uindskrænket.

Til kontrol af oversatte brugerfladetekster samarbejder vi med eksterne korrekturlæsere. De får en konto, som i administrationsområdet udelukkende åbner arbejdspladsen »Tekster«, den egne profil, sikkerhedsindstillingerne og de egne meddelelser. Sager, konti, beskeder, dokumenter og økonomiske oplysninger om patienter eller partnere er ikke tilgængelige herigennem.

Der behandles korrekturlæserens kontooplysninger, vedkommendes forslag og bemærkninger til tekster med tidspunkt samt, med henblik på vederlag efter arbejdede timer, arbejdstiden på arbejdspladsen »Tekster«: sessionens start og slutning og med jævne mellemrum, om der arbejdes. Tastesekvenser, skærmindhold samt kamera og mikrofon registreres ikke.

De enkelte arbejdstidsdata pr. minut slettes, så snart månedsafregningen er godkendt og ubestridt; de afregnede timer pr. dag bevares som afregningsgrundlag i den lovbestemte opbevaringsperiode. Retsgrundlaget er opfyldelsen af aftalen med korrekturlæseren (Art. 6 Abs. 1 lit. b DSGVO) og opfyldelsen af skatteretlige opbevaringspligter (Art. 6 Abs. 1 lit. c DSGVO).

Til forståelsen anvender vi maskinoversættelse: til beskeder i sagen, til beskeder til Love Your Life, der oversættes til modtagerens sprog, til en særskilt bestillingsbar tekstoversættelse med valgfrit taleoutput og til AI-tolken i videosamtalen.

Forløb ved AI-tolken: Lyden fra din mikrofon opdeles i din browser i korte afsnit ved talepauserne; stilhed forlader ikke din enhed. Hvert afsnit går via vores server til Google Cloud Speech-to-Text via Den Europæiske Unions endepunkt til talegenkendelse, den genkendte tekst til Anthropic til oversættelse og oversættelsen til taleoutput til Google Cloud Text-to-Speech via Den Europæiske Unions endepunkt; for persisk og kurdisk findes der i øjeblikket ingen stemme, og oversættelsen vises dér kun som undertekst. Talegenkendelsen genkender i øjeblikket ikke kurdisk og urdu; den, der taler disse sprog, skriver i stedet for at tale. Lydoptagelsen gemmes herved ikke; den findes kun, så længe det pågældende afsnit behandles. Viser AI-tolken et kunstigt frembragt ansigt, gælder § 22.

Samtykket til AI-tolken giver du før samtalen i samme trin, hvor vi spørger om transskription og resumé (§ 13a). Begge spørgsmål besvarer du særskilt med ja eller nej; det ene afhænger ikke af det andet.

Original og oversættelse vises under samtalen som undertekster. De gemmes kun, hvis du yderligere og særskilt har givet samtykke hertil; en tilbagekaldelse sletter de gemte afsnit. Adskilt herfra kan begge parter give samtykke til en transskription til resuméet; så gemmes original og oversættelse af de tolkede ytringer desuden krypteret som transskription og slettes efter § 13a.

Ved den særskilt bestillingsbare tekstoversættelse gemmes udgangsteksten, oversættelsen og, hvis du vælger taleoutput, den genererede lydfil i din sagsmappe. Lydfilen kan kun hentes via en kortlivet adresse, der er knyttet til din konto. Lydfilen genereres af Google Cloud Text-to-Speech via Den Europæiske Unions endepunkt; for sprog uden stemme dér, i øjeblikket persisk og kurdisk, findes der ingen lydfil.

Ved oversættelse af beskeder forbliver den oprindelige ordlyd gemt; oversættelsen gemmes særskilt og er mærket som maskinel.

Retsgrundlaget er dit udtrykkelige samtykke til behandling af helbredsoplysninger (Art. 9 Abs. 2 lit. a DSGVO) sammenholdt med opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO). Uden aktivt samtykke finder der ingen maskinoversættelse af dine helbredsoplysninger sted.

Efter en videokonsultation udarbejder platformen ved hjælp af AI et resumé af samtalen: ét til patienten og ét til lægen, hver på sit eget sprog. Det gælder med AI-tolk såvel som med en personlig tolk eller uden tolk. Resuméet udarbejdes tidligst 10 minutter efter den planlagte afslutning og efter det sidste indlæg; det vises i den pågældende portal i sagen, og begge parter får besked. Det er inkluderet i aftalen og koster ikke ekstra.

Før samtalen spørger vi begge parter, om de giver samtykke til transskription og resumé, patienten i samme trin som spørgsmålet om AI-tolken. Svaret er for hver især ja eller nej og frivilligt. Kun hvis begge parter har sagt ja, transskriberes og sammenfattes samtalen. Siger en part nej eller svarer ikke, opstår der ingen transskription og intet resumé for nogen af parterne; konsultationen finder alligevel sted.

Forløb: Lyd og billede gemmes aldrig; der transskriberes kun teksten til det, der blev sagt. • Med AI-tolk gemmer vi de oversatte ytringer, altså original og oversættelse, som transskription. • Uden AI-tolk, altså med en personlig tolk eller uden tolk, sender patientens browser og lægens browser hver især deres egne indlæg til vores server. Vores databehandler Google Cloud omdanner dem til tekst med Speech-to-Text via Den Europæiske Unions endepunkt; lyden gemmer vi ikke. Der transskriberes kun for patienten og lægen ved denne aftale og kun inden for tidsvinduet for aftalen. Transskriptionen indeholder for hvert indlæg teksten, ved tolkede indlæg oversættelsen, hvem der talte, sproget og tidspunktet. Ud fra transskriptionen udarbejder vores databehandler Anthropic (USA) de to resuméer. Transskription og resuméer gemmes krypteret.

Yderligere deltagere: Mikrofonerne hos yderligere personer, f.eks. en personlig tolk eller en ledsager, transskriberes ikke selv. Det, de siger, kan dog blive opfanget via patientens eller lægens mikrofon. Den, der inddrager yderligere personer i samtalen, gør dem før start opmærksom på, at samtalen transskriberes og sammenfattes.

Resuméet er udarbejdet maskinelt og mærket som AI-resumé; det erstatter ikke en lægerapport. Det skal kun gengive, hvad der blev sagt i samtalen, og betegne det uklare som uklart, men kan indeholde fejl eller udeladelser. Det er ikke et lægeligt undersøgelsesresultat, ikke en diagnose, ikke et lægebrev og ikke lægens behandlingsdokumentation. Afgørende er fortsat samtalen og den behandlende læges dokumenter.

Hvem der ser resuméet: Versionen til patienten ser kun den konto, der er patient i denne sag. Versionen til lægen ser kun lægen ved aftalen og klinikkontoret i lægens hus. Ansatte hos

Tolke og chauffører kan under en igangværende opgave overføre deres placering, så patienten kan følge vejen. Overførslen slås til af den person, der leverer ydelsen, selv og ophører, når den slås fra, eller når siden forlades.

Der overføres og gemmes udelukkende det senest meldte punkt (geografisk bredde og længde) og tidspunktet herfor, knyttet til opgaven. Der opstår ingen bevægelsesprofil uden for opgaven; når opgaven afsluttes eller annulleres, slettes placeringen; kun ved meldt udeblivelse forbliver det senest delte punkt som dokumentation i revisionsloggen (§ 6).

Placeringen vises kun for patienten i den tilhørende sag samt for BGGI's administration. For hver opgave registrerer vi desuden mødestedet med nøjagtig adresse; det ser patienten, den person, der udfører opgaven, og administrationen. Retsgrundlaget er opfyldelsen af aftalen med den person, der leverer ydelsen, og med patienten (Art. 6 Abs. 1 lit. b DSGVO).

Patientens placering: ved mødestedet kan også patienten dele sin egen placering, kun under en igangværende opgave og kun med udtrykkeligt samtykke, som til enhver tid kan tilbagekaldes. Uden samtykke gemmer vi ingen placering, og den udsendte person ser kun det angivne mødested. Kun det senest delte punkt gemmes; det slettes, når opgaven afsluttes eller aflyses, og ved tilbagekaldelsen. Retsgrundlaget er dit samtykke (Art. 6 Abs. 1 lit. a DSGVO).

Korte beskeder ved mødestedet: ved en kørsel kommunikerer kørselstjeneste og passager udelukkende via faste korte beskeder, for eksempel at nogen står ved mødestedet eller kommer senere; frie tekster findes ikke. Sende kan kun patienten, for familiemedlemmer familieoverhovedet, og opgavens chauffør, så snart opgaven er accepteret, fra 24 timer før til 6 timer efter den planlagte start (standardværdi fastsat af BGGI). Den anden part modtager en meddelelse; telefonnumre hverken vises eller udveksles, og tolke ser ikke beskederne. Der gemmes den valgte besked, den afsendende part, tidspunktet og hvornår den anden part har set den; vi sletter beskederne 90 dage efter kørslens afslutning. Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO).

Indsatsområde og forespørgsler til kørselstjenester og tolke: chauffører og tolke angiver ved registreringen et indsatsområde, dvs. lande og, hvis ønsket, byer; de kan ændre det i deres område. Forespørgsler om opgaver på stedet modtager de kun, hvis opgavestedet ligger i dette område. En ny forespørgsel modtager de som meddelelse i portalen, efter deres indstillinger via e-mail, og som push-notifikation med knapperne »Acceptér« og »Afvis«. Den angiver dato, klokkeslæt, by og land for opgaven, ved tolkeopgaver sprogene, antallet af forespurgte opgaver og varigheden; før accepten indeholder den hverken dit navn eller et sagsnummer, ingen adresse og ingen oplysninger om dit helbred. Opgaven går til den, der først accepterer; de øvrige får kun at vide, at den er givet til en anden. Til en videosamtale med en personlig tolk forespørger vi uafhængigt af stedet tolke, der tilbyder både dit sprog og lægens sprog; hertil sammenholder vi disse to sprog med sprogene i deres profiler. Retsgrundlaget er opfyldelsen af aftalerne med dig og med den person, der leverer ydelsen (Art. 6 Abs. 1 lit. b DSGVO).

Før hver videokonsultation bekræfter patienten, i hvilket land, i hvilken by og på hvilken adresse vedkommende aktuelt opholder sig; postnummeret er frivilligt. Der menes opholdsstedet, ikke folkeregisteradressen.

Oplysningen gemmes ved aftalen og vises for lægen ved aftalen, så lægen ved, hvor patienten befinder sig under behandlingen; revisionsloggen indeholder kun landet. Samtalen spærres ikke på grund af opholdsstedet.

Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO) og lægens og BGGI's legitime interesse i at kende behandlingsstedet, f.eks. i nødsituationer og med henblik på den gældende erhvervsret (Art. 6 Abs. 1 lit. f DSGVO).

Læger, klinikker, apoteker samt leverings- og kurertjenester dokumenterer ved registreringen deres autorisation eller tilladelse. Vi gemmer dokumentationsnummeret, det uploadede dokument og, for så vidt det er fastsat, notatet om kontrollen. For lægenumre fra lande med et frit tilgængeligt officielt register, i øjeblikket Nederlandene og USA, foretager vi automatisk opslag i registret og overfører hertil kun nummeret; i de øvrige lande kontrollerer administrationen på den officielle kontrolside og noterer navn og dato for kontrollen. Formålet er at sikre, at kun autoriserede aktører er virksomme (Art. 6 Abs. 1 lit. b og lit. f DSGVO).

Til udbetalinger og refusioner behandler vi bankoplysninger (kontohaver, IBAN, BIC, bank) og den ønskede udbetalingsvaluta, euro eller US-dollar. IBAN for BGGI's konti og for lægers udbetalingskonti gemmes krypteret (AES-256-GCM); der vises kun en forkortet form.

Udbetalinger overfører vi fra en bankkonto tilhørende BGGI. Læger, huse, bureauer og tjenesteudbydere kan i stedet vælge udbetaling til en egen konto hos Stripe Payments Europe Ltd. (Irland), for så vidt Stripe tilbyder denne konto i deres land. De opretter kontoen på Stripes websted; dér oplyser de Stripe navn, adresse, identitets- og bankoplysninger, og BGGI modtager dem ikke. Stripe er selv ansvarlig for disse oplysninger og kontrollen af dem; Stripes vilkår og privatlivspolitik gælder. Til dette formål overfører vi til Stripe landet, kontoens e-mailadresse, modtagerens type og identifikator samt for hver udbetaling beløb, valuta og udbetalingsnummer. Vi gemmer Stripe-kontoens identifikator, den valgte udbetalingsvej og kontoens status, som Stripe meddeler den (oprettet, udbetalinger mulige, antal manglende oplysninger). Retsgrundlaget er opfyldelse af kontrakt (Art. 6 Abs. 1 lit. b DSGVO).

Uploadede dokumenter ligger i vores lager i regionen Frankfurt am Main. De kan kun hentes via kortlivede adresser, der er knyttet til den indloggede konto, og kontrolleres for skadelig software, inden de lagres.

Identitetskontrol: Er den slået til, kontrollerer ansatte hos BGGI på grundlag af et uploadet pas eller identitetskort, om oplysningerne i kontoen tilhører personen, og noterer resultatet med tidspunkt. Ændres navnet i kontoen derefter, nulstilles kontrollen og skal gennemføres på ny. Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO) og vores legitime interesse i kun at udstede aftaler, invitationsbreve og visumdokumenter for kontrollerede personer (Art. 6 Abs. 1 lit. f DSGVO).

Bestiller du et lægemiddel via platformen, overfører vi de oplysninger, der er nødvendige for behandlingen, til det ansvarlige partnerapotek og stiller recepten til rådighed for apoteket i en periode, der er begrænset til 30 dage. Enhver adgang fra apotekets side til en recept logges. Om der kræves en recept, afgør udelukkende apoteket; kræver apoteket en, kan det via platformen anmode direkte om den hos din behandlende læge, som derved får at vide, hvilke lægemidler du har bestilt. Forløbet af din bestilling registrerer vi med tidspunkter: modtagelse hos apoteket, første åbning, anmodning om og modtagelse af recepten, accept eller afslag med begrundelse, pris, betaling, pakning, overdragelse og levering. Dette forløb ser du i din portal, ligesom apoteket og administrationen.

Til den leverings- eller kurertjeneste, der har fået opgaven, overfører vi udelukkende leveringsoplysninger (navn, adresse, kontaktvej, afhentnings- og bestemmelsessted, leveringsstatus). Receptindhold, diagnoser og priser modtager den ikke.

Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO) samt dit udtrykkelige samtykke til behandling af helbredsoplysninger (Art. 9 Abs. 2 lit. a DSGVO); en recept er altid en helbredsoplysning.

International levering: leverer et apotek til et andet land end sit eget, kontrollerer vi på forhånd, om du via platformen har deltaget i en aftale på stedet hos den ordinerende læge i Tyskland, om leveringsadressen og, for så vidt det er registreret, dit bopælsland ligger uden for Tyskland, og om recepten er udstedt af denne læge via platformen og er gyldig. Pakken har en etiket med leveringsnummer, QR-kode, bestemmelsesland og antal pakker, uden dit navn, din adresse eller receptens indhold. Undervejs scanner den anvendte leveringspartners stationer pakken; ved hver scanning gemmes stationens navn, by og land, tidspunktet og den scannende konto, ikke en persons position. I dit land sker overdragelsen kun, hvis leveringspartneren scanner den modtagekode, som din portal viser for denne levering; den gælder kun for denne levering og for dig, indtil den er leveret. Du, apoteket og administrationen ser sporingen. Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO) og for kontrollen af betingelserne desuden dit udtrykkelige samtykke til behandling af helbredsoplysninger (Art. 9 Abs. 2 lit. a DSGVO).

Via portalen for produkter køber læger, klinikker og skønhedscentre medicinsk udstyr og andre produkter. Varer inden for områderne kosmetik, æteriske olier og naturprodukter samt fødevarer og kosttilskud kan, i det omfang BGGI frigiver området, også købes af patienter med egen konto. Købsaftalen indgås med sælgeren; BGGI afvikler bestilling, betaling, fortrydelse og refusion.

Til sælgeren videregiver vi ved en bestilling kun de oplysninger, som denne har brug for til forsendelse, faktura, mangelansvar, fortrydelse og sporbarhed: navn og leveringsadresse, bestillingen og, hvis sælgeren kræver dokumentation for et produkt, denne dokumentation. Helbredsoplysninger og oplysninger fra dine sager videregiver vi ikke. Sælgeren behandler disse oplysninger som selvstændig dataansvarlig.

Før hvert køb viser vi de oplysninger, som sælgeren har registreret hertil: navn, adresse, kontaktvej, register og momsregistreringsnummer. Betalinger sker via Stripe (§ 5).

Retsgrundlaget er opfyldelsen af købsaftalen og af din brugeraftale (Art. 6 Abs. 1 lit. b DSGVO), for fakturaer og sporbarhed også vores retlige forpligtelser (Art. 6 Abs. 1 lit. c DSGVO). Bestillinger og fakturaer opbevarer vi efter de handels- og skatteretlige frister (§ 6).

Til samarbejdet med egne partnersystemer findes en udelukkende læsende grænseflade. Via den udleveres kun få felter: om personen fornavn, efternavn, fødselsdato, statsborgerskab, foretrukket sprog, telefonnummer, e-mailadresse og journalnumrene for åbne sager; om sagen journalnummer, status, speciale, oprettelsesdato, behandlende læge og behandlende hus, aftaler med tidspunkt, art, status og sted, rejsedata samt oplysning om, hvorvidt der er udestående betalinger.

Der udleveres ikke diagnoser, undersøgelsesresultater, medicinske resuméer, dokumenter, beskeder, recepter, overslag, beløb, adresser, pasoplysninger og den frit formulerede emnelinje for en sag.

Adgangen forudsætter en tildelt nøgle, hvoraf kun en hashværdi gemmes. Enhver adgang logges med tidspunkt, endepunkt, svarstatus, afsenderadresse og browseridentifikator; af et søgeord gemmes kun en hashværdi, aldrig selve ordet.

Modtager af denne grænseflade er BGGI AI Hub, et eget system i BGGI GmbH til modtagelse af forespørgsler pr. telefon og e-mail (§ 17a). Hver nøgle har kun de rettigheder, der er tildelt den.

Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO) samt vores legitime interesse i et ordnet samspil mellem vores egne systemer (Art. 6 Abs. 1 lit. f DSGVO).

BGGI AI Hub er et eget system i BGGI GmbH. Det modtager opkald og e-mails, stiller samtaler igennem og fører direktionens kalender; det kører hos Google Cloud i Den Europæiske Union.

Kontaktlister: Bureauer fører egne kontaktlister på platformen, hvori de udelukkende optager kontakter, som de selv indfører; registrerede brugere indføres aldrig automatisk dér, og intet bureau modtager via denne liste kontaktoplysninger, som det ikke selv har registreret. BGGI's direktion fører sin egen kontaktliste og kan læse bureauernes lister. Desuden opretter platformen ved registreringen af klinikker og læger en profil med land, sprog, institutionstype og tilbudte ydelser (§ 33).

Forretningskontakter i Hub: Kontakterne for læger, klinikker, bureauer, hjælpemiddelforretninger og apoteker, partnere, tjenesteudbydere og administrationen med navn, telefonnumre og e-mailadresse viser Hub kun i læsetilstand, som en abonneret kalender; Hub opretter ingen kopi heraf. Kontakter til patienter vises aldrig i Hub.

Opkald fra platformen: Ved siden af en kontakt, også en patients, kan en berettiget person starte et opkald via Hub. Hertil oprettes en opgave, der kun kan indløses i to minutter og kun indeholder telefonnummeret i krypteret form; Hub modtager kun nummeret til det igangværende opkald og noterer i samtaleforløbet kun »Opkald fra Love Your Life«. Patientoplysninger gemmer Hub herved ikke. Ved kontakten noterer vi opkaldet uden nummeret.

Kalenderafstemning: Aftaler i direktionens personlige kalender og administrationens aftaler, hvor direktionen selv er samtalepartner, videregiver vi til Hub under en skjult identifikator og med en neutral titel som »Aftale (Love Your Life)«; Hub melder kun optagede tider, arbejdstider og fravær tilbage, intet indhold.

Retsgrundlaget er opfyldelsen af aftalerne med kontakterne og med bureauerne (Art. 6 Abs. 1 lit. b DSGVO) samt vores legitime interesse i ordnet tilgængelighed og tidsplanlægning (Art. 6 Abs. 1 lit. f DSGVO).

Har du brug for en efterbehandling, et hjælpemiddel eller en sygetransport med fly, forespørger vi hos en kontrolleret plejepartner: en genoptræningsinstitution, en hjælpemiddelforretning eller en ambulanceflyvningstjeneste.

Herved overføres kun det, der er nødvendigt for prisoplysningen: sagsnummeret, forespørgslen i ord og, hvis det drejer sig om en recept eller en ordination, dens indhold. Dit navn og din adresse modtager partneren først, når du har accepteret opgaven, og ydelsen udføres. Dato og sted for en aflevering eller tilpasning indfører partneren; de er synlige for dig, dit bureau og administrationen.

Retsgrundlaget er opfyldelsen af aftalen med dig (Art. 6 Abs. 1 lit. b DSGVO); indeholder forespørgslen helbredsoplysninger, støttes den desuden på Art. 9 Abs. 2 lit. h DSGVO. Også disse partnere dokumenterer ved registreringen deres autorisation, for så vidt der findes en sådan for deres land.

Om der kræves en recept til en ydelse fra en hjælpemiddelforretning, afgør udelukkende hjælpemiddelforretningen. Kræver den en, angiver den først en pris derefter; du modtager en meddelelse herom uden partnerens navn, og administrationen vedhæfter en recept fra din sag, eller du uploader den selv. Accept, pris, overdragelse og de øvrige trin i din forespørgsel registrerer vi med tidspunkter; forløbet ser du uden partnerens pris, ligesom partneren og administrationen.

Læger uden eget laboratorium eller egen røntgenafdeling kan i deres portal registrere de enheder, de samarbejder med, f.eks. laboratorier, røntgen, MR og CT, nuklearmedicin, patologi, fysioterapi, tandtekniske laboratorier og hjælpemiddelforretninger. Hertil behandler vi enhedens navn, art, adresse og e-mailadresse; enheden modtager en invitation til registrering med en kode, der gælder i 30 dage.

Styrer lægen dig til en sådan enhed, modtager enheden opgaven med dit navn og din fødselsdato og den ønskede ydelse. Du modtager en notifikation med link, ser det samlede beløb og betaler i portalen. Enheden uploader værdier, undersøgelsesresultater og billeder; de vises hos lægen og i din sag. Enheden ser kun sine egne opgaver og uploads. I notifikationer og på bilaget står enheden og dens art, ikke den ønskede ydelse.

Klinikker kan oprette egne afdelinger, f.eks. laboratorium og røntgen. Disse uploader udelukkende afregninger, værdier og resultater vedrørende sager i det egne hus; der opstår herved ingen selvstændig afregning via platformen.

Retsgrundlaget er dit udtrykkelige samtykke til behandling af helbredsoplysninger (Art. 9 Abs. 2 lit. a DSGVO) sammenholdt med opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO); for oplysningerne om enheden ved invitationen vores og lægens legitime interesse i samarbejdet (Art. 6 Abs. 1 lit. f DSGVO). Enhederne behandler oplysningerne på eget ansvar.

Aftaler hos en enhed indfører enheden ved sin opgave med start, slut og sted. Du, din læge, huset og administrationen ser den samme aftale; du og enheden modtager en påmindelse før aftalen, og meddelelser nævner ikke den ønskede ydelse. Det bureau, der støtter dig, ser i sin kalender kun, at der er en aftale, med dato og klokkeslæt, ikke enheden, ydelsen eller stedet; har platformen tildelt din konto til bureauet, kun en forkortelse og måneden. Denne visning for bureauet kan du slå fra i portalen under »Databeskyttelse«; for familiemedlemmer uden egen konto gør familieoverhovedet det.

Udsteder en læge, et hus eller en anden udbyder via platformen en fordring for en ydelse, som vedkommende har leveret til dig på stedet (»direkte betaling på stedet«), behandler vi fordringens løbenummer, udbyderen, dit navn og din konto, beløb, valuta, begrundelse og dato, platformandelen, status for betaling, kreditering og tilbagetagelse samt i revisionssporet tidspunkt og handlende person for hvert trin. Begrundelsen gemmer vi desuden som udbyderens skabelon; udbyderens skabeloner ser kun udbyderen selv.

Fordringen vises i din portal og i udbyderens område; du modtager en notifikation herom. Betalingen afvikles af vores betalingstjenesteudbyder (§ 5). Nævner begrundelsen en behandling eller en anden oplysning om dit helbred, er den en helbredsoplysning.

Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO), for faktura- og bogføringsdata den lovbestemte opbevaringspligt (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) og, for så vidt begrundelsen indeholder en helbredsoplysning, dit udtrykkelige samtykke til behandling af helbredsoplysninger (Art. 9 Abs. 2 lit. a DSGVO).

Fordringer, betalinger, krediteringer og deres revisionsspor gemmes som faktura- og bogføringsdata (§ 6); en udbyders skabeloner, indtil udbyderen sletter dem, eller dennes konto lukkes.

For at du ikke skal logge ind igen ved hvert besøg, består et login i op til 90 dage og forlænges ved hver brug. Hvert login får sin egen linje i din enhedsliste.

For hver linje gemmes: en betegnelse afledt af browseridentifikatoren, f.eks. »iPhone · Love Your Life App«, selve browseridentifikatoren i forkortet form, den anvendte applikation, den forkortede IP-adresse (ved IPv4 uden det sidste felt, ved IPv6 forkortet til de første fire grupper), tidspunktet for login og tidspunktet for den seneste brug.

Du kan logge hver enhed ud enkeltvis, også fra en anden enhed, f.eks. ved tab eller tyveri, eller alle enheder på én gang. Logout virker senest fem minutter senere. I revisionsloggen indgår herved kun enhedsidentifikatoren og betegnelsen, aldrig browseridentifikatoren og aldrig adressen.

Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO) samt vores legitime interesse i kontienes sikkerhed (Art. 6 Abs. 1 lit. f DSGVO).

Har du ved login med den anden faktor valgt at have tillid til en enhed, gemmer browseren eller appen cookien »lyl_vertraut«. Den indeholder en tilfældig identifikator; hos os gemmes kun en kontrolsum af den. Ved næste login på denne enhed bortfalder så koden for den anden faktor, adgangskoden aldrig. Tilliden ophører, når du trækker den tilbage i portalen, logger enheden ud, logger alle enheder ud, ændrer din adgangskode eller slår den anden faktor fra; cookien gælder højst 400 dage og forlænges ved hver brug. Cookien er strengt nødvendig for den loginvej, du har valgt (§ 25 Abs. 2 Nr. 2 TDDDG).

Optager du dokumenter med kameraet, genkendes arket i din enhed, rettes op og gøres mere læseligt. I applikationerne til telefoner gør enhedens dokumentscanner dette, i browseren vores egen. Først derefter overføres siderne til vores server; dér kontrolleres de, undersøges for skadelig software og samles til én PDF-fil. De enkelte optagelser opbevares derefter ikke særskilt.

Tilbyder din enhed tekstgenkendelse, læses sidernes tekst dér, på din enhed og ikke hos os. Den overføres sammen med siderne, lægges usynligt ind i PDF-filen, så filen kan gennemsøges, og udlæses: afsender, modtager, dato, faktura-, kunde- og journalnummer, beløb og valuta, bankoplysninger samt e-mailadresse, telefonnummer og adresse, for så vidt de står i dokumentet. Tekst og udlæste oplysninger hører til dokumentet og slettes sammen med det.

Til klassificering af dokumentet, altså art, titel, dato, udsteder og sprog, overfører vi oplysninger til vores databehandler Anthropic. Er der genkendt tekst på din enhed, er det udelukkende denne tekst; billeder af siderne overføres så ikke. Ellers overfører vi højst fire sider som billede, altid den første og den sidste. Modellen foretager ingen medicinsk vurdering; den klassificerer og beskriver kun. Resultatet forbliver mærket ved dokumentet som maskinelt frembragt og kan ændres.

Genkender modellen intet dokument, gemmes der intet.

Optager du i applikationen til Android-telefoner, overgives siderne af applikationen til vores server med en engangsnøgle, der udløber efter 15 minutter, og hentes dér af websiden; derefter slettes de. Det er nødvendigt, fordi applikationen til Android ikke kan give siderne direkte videre til websiden.

Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO); indeholder dokumentet helbredsoplysninger, støttes behandlingen desuden på dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO).

Alle værdier, undersøgelsesresultater og dokumenter forbliver gemt i sagsprofilen, så du og de behandlende læger har hele forløbet til rådighed. Du ser til enhver tid alle dine sager og sagerne for de familiemedlemmer, som du er ansvarlig for.

Ved en ny sag kan du knytte tidligere egne sager til, ved oprettelsen af sagen eller senere, og ophæve tilknytningen igen. Lægen i den nye sag ser kun dokumenter fra en tilknyttet sag, hvis BGGI har frigivet dem til videregivelse, sagen er betalt, ikke spærret hos klinikkontoret og ikke sat i bero, og dit samtykke til behandling af helbredsoplysninger gælder; hver hentning logges. Også administrationen hos BGGI kan knytte sager for den samme person sammen; ved en ny sag viser platformen den tidligere, endnu ikke tilknyttede sager for den samme person som forslag.

For hver sag udarbejder AI et resumé; hertil vurderer vores databehandler Anthropic (USA) hvert dokument enkeltvis. Står der en betaling åben for sagen, begynder denne vurdering først, når betalingen er modtaget. Hver vurdering gemmes som en selvstændig version med kontrolsum og angivelse af modellen; den samme fil fra den samme person sendes ikke igen til AI. Ud fra resuméerne af tilknyttede sager udarbejder AI et resumé af forløbet til den nye sag. Ansatte hos BGGI kontrollerer dette resumé; lægen ser det først efter kontrollen, du selv efter frigivelsen. AI stiller ingen diagnose; dens resultater er mærket som maskinelt udarbejdede.

Retsgrundlaget er dit udtrykkelige samtykke til behandling af helbredsoplysninger (Art. 9 Abs. 2 lit. a DSGVO) sammenholdt med opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO). Opbevaringsperioden fremgår af § 6.

I vores mobilapps tegnes medlemskabet udelukkende via den butik, som appen stammer fra, altså via Apple App Store eller via Google Play. For at abonnementet kan knyttes til din konto og ikke til enheden, giver vi butikken en pseudonym kontoidentifikator med. Den beregnes ud fra dit bruger-id og kan ikke regnes tilbage til dette; dit navn og din e-mailadresse overføres ikke til butikken.

Butikken meddeler os køb, forlængelse, opsigelse, betalingsforstyrrelse, udløb og refusion. Vi gemmer hertil transaktions- eller købsidentifikatoren, produktidentifikatoren, begyndelse og slutning af den betalte periode, status, miljøet og tidspunktet for meddelelsen samt meddelelsens indhold i hændelsesloggen. Betalingsoplysninger såsom kort, fakturaadresse og butikkens beløb modtager vi ikke.

Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO) samt vores handels- og skatteretlige registreringspligt (Art. 6 Abs. 1 lit. c DSGVO).

På ønske kan AI-tolken »Lina« vises som et kunstigt frembragt ansigt (»digitalt menneske«). Videobilledet frembringes af vores databehandler Beyond Presence Inc. med hjemsted i USA; det bevæger læberne til den lyd, som platformen forinden har frembragt. Billedet kører via vores egen videoserver, som BGGI selv driver i datacentret i Frankfurt am Main; udbyderen af videokonsultationen er ikke involveret.

Til Beyond Presence går udelukkende denne lyd, identifikatoren for det anvendte ansigt, adressen på vores videoserver og en adgangsbeføjelse, der kun gælder for dette videorum og højst 15 minutter. Der overføres ikke: deltagernes billede, lyd og mikrofon, undertekster, tekster, navne og identifikatorer for personer, aftaler eller sager. Beyond Presence behandler den overførte lyd i et datacenter, der også kan ligge uden for Den Europæiske Union, navnlig i USA eller i Mellemøsten.

Der finder ingen optagelse sted; heller ikke vores videoserver optager noget. Videorummet har et tilfældigt navn uden oplysninger om personer, aftaler eller sager, lukker kort efter, at ingen browser længere er forbundet, og afsluttes senest efter to timer. Adgangsnøglerne forlader ikke vores server; hver browser modtager kun et kortlivet token til rummet.

Lina viser et færdigt ansigt fra Beyond Presence' udvalg; hvilket ansigt, fastlægger BGGI i administrationen. Et eget ansigt på grundlag af optagelser af en person bruger BGGI kun med vedkommendes samtykke; navn, dato og erklæring registreres i så fald. Ansigtet er mærket som AI-genereret.

Det digitale menneske vises kun, hvis BGGI har slået det til; i samtaler med patienter først når kontrollen af udbyderen er afsluttet og dokumenteret, navnlig databehandleraftale, dataflow, lagring, udelukkelse af anvendelse til træning, sletningskoncept og egnethed til helbredsoplysninger.

Det digitale menneske er en tilføjelse til lyden. Er det ikke tilgængeligt eller ikke slået til, fortsætter stemmen med at tolke.

I øjeblikket anvender BGGI intet digitalt menneske med ansigt: AI-tolkene »Lina« og »Maria« tolker kun med stemme. Der overføres ingen data til Beyond Presence. Stk. 1 til 6 gælder først igen, når BGGI slår et digitalt menneske til; inden da tilpasses denne erklæring.

Ansatte hos BGGI ser ikke alle sager. Ud over rollen og afdelingen er anvendelsesområdet afgørende: det er enten verdensomspændende eller begrænset til bestemte lande.

Afgørende er sagens land: for patienter bopælen, subsidiært statsborgerskabet; for sager og fakturaer landet for den tilhørende patient; for læger og huse deres land.

Er en person ikke tildelt noget land, ser vedkommende intet. Et tomt felt betyder »endnu ikke tildelt«, ikke »alle«. Der findes kun én datamængde; adskillelsen er en visning, ikke et andet system.

Adgange logges. Ændringer af anvendelsesområdet registreres med person, tidspunkt og omfang.

Behandler ansatte i et land ikke en sag, der er tildelt dem, inden for den fastsatte frist, går kompetencen tilbage til administrationen i Tyskland.

Ansatte med landekompetence og kontorer i et land kan også have deres arbejdssted uden for Det Europæiske Økonomiske Samarbejdsområde. Tilgår de derfra sager i deres land, sker det kun for sager i det tildelte land og på grundlag af passende garantier i henhold til Art. 44 ff. DSGVO.

Videresendelse til et kontor: administrationen kan videresende en sag til behandling hos et kontor for Love Your Life; et bureau modtager kun en sag, hvis det er oprettet som kontor. Kontoret arbejder så i den samme sagsmappe som administrationen, uden kopi og uden prisbilag og ikke i en standset sag; tilknyttede tidligere sager ser det kun, hvis også de er videresendt til kontoret. Behandle må kun bureauets indehaverkonto og de medlemmer af dets kontor, som BGGI har frigivet. Enhver videresendelse, dens ophør og enhver adgang logges med tidspunkt og person.

En ny sag vurderes først af medarbejdere ved landskontoret i patientens land efter stk. 2, forudsat at der dér er oprettet nogen med denne opgave; ellers vurderes den af administrationens øvrige medarbejdere, aldrig af medarbejdere, der kun er ansvarlige for et andet land.

Læger, klinikker og hospitaler kan give samtykke til at blive præsenteret på Love Your Lifes offentlige startside med et partnerkort. Kortet viser udelukkende det frigivne hovedbillede, navnet, specialet og landet. Telefonnummer, e-mailadresse, adresse og websted vises aldrig offentligt; yderligere oplysninger ser kun indloggede brugere.

Retsgrundlaget er samtykket fra den pågældende partner (Art. 6 Abs. 1 lit. a DSGVO), som gives i den egne profil og dér til enhver tid kan tilbagekaldes med virkning for fremtiden. Tidspunktet for afgivelsen og tilbagekaldelsen registreres i revisionsloggen. Efter en tilbagekaldelse forsvinder kortet ved næste visning af startsiden; et allerede leveret billede kan fortsat vises i mellemlagre i op til en time.

Slår administrationen offentlige bedømmelser til, viser kortet desuden gennemsnittet og antallet af de bedømmelser, som indloggede patienter har afgivet i portalen. Selve bedømmelserne, deres forfattere og fritekster forbliver ikke-offentlige.

Om partnerkort og bedømmelser overhovedet vises offentligt, afgør administrationen via kontakter, der fra start er slået fra. Tal om læger og klinikker pr. land beregnes kun ud fra faktiske, frigivne poster og anslås aldrig.

I programmet »Kunder inviterer kunder« modtager registrerede patienter en personlig invitationskode med invitationslink og QR-kode, så snart de har afgivet erklæringen efter § 25c; også platformens indehavere har deres eget invitationslink. Læger modtager intet invitationslink; links, der tidligere er udstedt til læger, virker ikke længere. Registrerer en person sig via et invitationslink, registrerer vi i registreringsøjeblikket, hvem der har inviteret personen, og ad hvilken vej koden blev overført, via linket eller via cookien (§ 9). Efterfølgende ændrer kun administrationen denne tilknytning; enhver ændring logges.

Tilgodehavende og pladskvote: Vi bogfører den inviterede persons starttilgodehavende, den inviterendes tilgodehavende, modregningen heraf i fakturaer, tilbagetagelser ved annullering eller refusion samt rettelser. Desuden fører vi den inviterendes invitationskvote, altså antallet af invitationer, der står til vedkommendes rådighed, og forhøjer den, så snart en person, som vedkommende har inviteret, er blevet behandlet; om enhver forhøjelse giver vi vedkommende besked uden at nævne den inviterede person. Af de personer, der har registreret sig via vedkommendes link, ser den inviterende kun forbogstavet og registreringsmåneden.

Bureau: Modtager den inviterende støtte fra et bureau, knyttes også den inviterede person til dette bureau; bureauet bærer en andel af tilgodehavendet. For den inviterede persons sager opstår så bureautillægget, og dette bureau modtager sin andel som vederlag for sine støtteydelser; tilknytningen behandler vi derfor også med henblik på afregningen med bureauet (§ 25a). Herom og om bureauets navn oplyser vi, inden registreringen afsluttes. Indsigt i dine sager får bureauet kun, hvis du udtrykkeligt giver samtykke hertil ved registreringen.

Misbrugskontrol: For at ingen skal invitere sig selv, afstemmer vi ved en invitation begge personers oplysninger: konto, familietilhørsforhold, for- og efternavn med fødselsdato, e-mailadresse, telefonnummer og adresse, i hvert tilfælde også fakturakontakternes, samt navne på betalere og fakturamodtagere. Der sammenlignes ensartede værdier, f.eks. de sidste ni cifre i et telefonnummer. Giver afstemningen et sammenfald, består tilknytningen, tilgodehavendet ydes foreløbig ikke, og et menneske kontrollerer sagen; inden en endelig afgørelse til ugunst for dig kan du udtale dig.

Styring: Bureauer kan slå invitationer fra for de personer, de støtter; administrationen kan gøre dette for enkelte konti.

Retsgrundlaget er opfyldelsen af deltagelsesbetingelserne for »Kunder inviterer kunder« (Art. 6 Abs. 1 lit. b DSGVO); misbrugskontrollen støttes på vores legitime interesse i at beskytte programmet mod udnyttelse (Art. 6 Abs. 1 lit. f DSGVO); bureauets indsigt i dine sager på dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO); for erklæringen om sundhedsfag gælder § 25c. Opbevaringsperioden fremgår af § 6.

Hver patientkonto hører til præcis ét bureau. Registrerer du dig som patient, registrerer vi, hvilket bureau din konto knyttes til, og ad hvilken vej: via et bureaus invitationslink eller QR-kode, også via cookien »bggi_ref« (§ 9), via en bureaukode eller et kendemærke, som du indtaster i registreringsformularen, via invitationslinket fra en person, der er knyttet til et bureau (§ 25), via invitationslinket fra en partner på sociale medier (§ 25b), via et indehaverlink, hvormed en registrering knyttes til et bestemt bureau, eller som pårørende i en familiekonto via denne kontos bureau. Kommer du via et link med kode, vises kodefeltet ikke, og bureauet ligger fast.

Kommer du uden link og indtaster ingen kode, knytter platformen automatisk din konto til et bureau. Et bureau kan være aktivt i flere lande; først kommer de bureauer i betragtning, der er aktive i dit bopælsland, og blandt dem afgør den klassificering, som administrationen fastsætter for hvert bureau, og inden for samme klasse nærheden til din bopæl, altså samme by, samme postnummerregion, samme land, samme verdensregion. Hertil anvender vi bopælsland, bopælsby og postnummer fra din konto. Findes der intet egnet bureau i dit bopælsland, eller er der endnu ikke angivet et bopælsland, tildeler platformen din konto det reservebureau, som BGGI udpeger hertil; angiver du dit bopælsland senere, vælger platformen én gang til. Medlemmer af en familiekonto følger familieoverhovedets bureau. Hos bureauet noteres det, at platformen har tildelt din konto.

Der behandles det tilknyttede bureau, vejen for tilknytningen, den anvendte invitations- eller bureaukode, ved automatisk tildeling den klassificering og nærhed, efter hvilke der er tildelt, tidspunktet samt senere ændringer foretaget af administrationen med handlende person, tidspunkt og begrundelse.

Formålene er bureauets støtte, beregningen af bureautillægget og bureauets andel samt dokumentation for tilknytningen over for dig og bureauet. Retsgrundlaget er opfyldelsen af aftalen om brug af platformen (Art. 6 Abs. 1 lit. b DSGVO); for opbevaringen som afregningsgrundlag vores retlige forpligtelse (Art. 6 Abs. 1 lit. c DSGVO).

Det tilknyttede bureau modtager de oplysninger fra din konto, som det har brug for til støtten, f.eks. navn og kontaktoplysninger, og oplysningen om, at du er knyttet til det. Indsigt i dine sager med helbredsoplysninger får det kun med dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO). Har platformen tildelt bureauet din konto, viser bureauets kalender for dine aftaler kun en forkortelse og måneden. Bureauer behandler oplysningerne på eget ansvar og kan have hjemsted uden for Det Europæiske Økonomiske Samarbejdsområde (§ 5). I sin oversigt over tilknyttede personer ser bureauet kun tal, ingen navne. Af dine dokumenter ser bureauet kun antallet af sider og datoen, ikke indholdet eller filnavnene, så længe din sag ikke er videresendt til bureauet som kontor til behandling (§ 23); for aftaler hos eksterne diagnostik- og ydelsesenheder gælder § 18a.

Personer med rækkevidde på sociale medier kan registrere sig som partner på sociale medier. Hertil behandler vi navn og visningsnavn, e-mailadresse, land, de angivne kanaler med platform, kanalnavn, adresse og antal følgere, status for godkendelsen med tidspunkt og handlende person, det bureau, der overtager eller har hvervet partneren, den personlige invitationskode med invitationslink og QR-kode, pladskvoten for registreringer, posteringer af tilgodehavender og udbetalinger, bankoplysningerne til udbetalinger og aftalens status. Erklæringen om sundhedsfag er beskrevet i § 25c.

Registrerer en person sig via invitationslinket fra en partner på sociale medier, også via cookien »bggi_smp« (§ 9), registrerer vi, via hvilken partner personen kom, om personen er blevet behandlet, og hvilke beløb der som følge heraf bogføres for personen, for partneren og for bureauet; personens konto knyttes til partnerens bureau (§ 25a). Om de inviterede personer ser partneren kun tal og status for sine beløb, ingen navne og ingen oplysninger om sager eller behandlinger. Det bureau, der overtager partneren, ser navn, kanaler, status for kanaldokumentationen og partnerens status, ikke partnerens bankoplysninger.

Kanaldokumentation: Partneren dokumenterer hver kanal ved at indføre en bekræftelseskode fra platformen i kanalens profil eller beskrivelse; platformens indehavere kontrollerer kanalen og antallet af følgere og noterer navn, dato og resultat. Er forespørgslen slået til, aflæser vi for YouTube-kanaler antallet af abonnenter via Googles officielle grænseflade. En kanal kan kun være knyttet til én partnerkonto.

Formålene er kontrol af betingelserne for godkendelsen, navnlig minimumsantallet af følgere og dobbelt angivne kanaler, gennemførelsen af aftalen med partneren, tilknytningen af inviterede personer, beregningen og udbetalingen af vederlaget for reklameydelsen samt afregningen med bureauet. Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO), for opbevaringen af bogførings- og udbetalingsbilag vores retlige forpligtelse (Art. 6 Abs. 1 lit. c DSGVO) og for cookien samtykket (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Oplysningerne om partneren gemmer vi, indtil partnerens konto slettes; posteringer af tilgodehavender, udbetalinger og afregninger så længe som faktura- og bogføringsdata og tilknytningen af en inviteret person så længe som tilknytningen til bureauet (§ 6).

Læger, tandlæger, farmaceuter, psykoterapeuter samt udøvere af andre sundhedsfag og sundhedsprofessioner kan ikke være bureau, aktiv agent, partner på sociale medier eller inviterende person i »Kunder inviterer kunder«; det samme gælder for personer, der handler for en klinik, en praksis eller et apotek. Den, der registrerer sig som bureau, aktiv agent eller partner på sociale medier eller ønsker at modtage et invitationslink i »Kunder inviterer kunder«, erklærer derfor i platformen, at intet af disse tilfælde foreligger, for et bureau også for dets indehavere, selskabsdeltagere og direktører. Uden denne erklæring godkendes ingen registrering, og der udstedes intet invitationslink; et tidligere udstedt invitationslink virker først igen, når erklæringen foreligger.

Sammen med kontoen gemmes tidspunktet for erklæringen, versionen af erklæringsteksten, det sprog, den blev vist på, samt den IP-adresse og den browseridentifikator, hvormed erklæringen blev afgivet.

Desuden afstemmer platformen kontoen og e-mailadressen med de konti og adresser, der er registreret som læge, klinik, apotek, fagperson inden for et sundhedsfag eller plejepartner. Giver afstemningen et sammenfald, afviser platformen registreringen eller nægter godkendelsen; den udsteder intet invitationslink, og et allerede udstedt virker ikke. For denne afgørelse gælder § 7 Abs. 3.

Formålet er at sikre, at udøvere af sundhedsfag ikke opnår nogen fordel for registreringen, behandlingen eller valget af en patient. Retsgrundlaget er vores retlige forpligtelse (Art. 6 Abs. 1 lit. c DSGVO) og vores legitime interesse i overholdelse af §§ 299a og 299b i den tyske straffelov (Strafgesetzbuch), som kriminaliserer passiv og aktiv bestikkelse i sundhedsvæsenet (Art. 6 Abs. 1 lit. f DSGVO).

Erklæringen og resultatet af afstemningen gemmer vi, så længe rollen som bureau, aktiv agent, partner på sociale medier eller inviterende person består, og derefter i tre år regnet fra udgangen af det år, hvor rollen ophører. Bruges de i en verserende sag, gemmer vi dem, indtil sagen er afsluttet.

Lukkes en konto, sker det altid med angivelse af en begrundelse. Herved opretter vi en arkivlinje: begrundelse, tidspunkt, den handlende person og e-mailadressen, som den lød på tidspunktet for lukningen. Kontoen spærres; igangværende logins afsluttes.

Kontoens linje består, fordi fakturaer, aftaler, dokumentation for samtykke og revisionslogs vedrører den. Lukning af en konto er ikke en sletning af dine oplysninger; sletning kan du anmode om særskilt (§ 7). Herved slettes eller sløres indhold, for så vidt ingen opbevaringspligt er til hinder herfor.

E-mailadresse: Afhængigt af begrundelsen frigives adressen eller forbliver spærret. Frigivet betyder: Med den samme adresse kan der oprettes en ny, tom konto; den tidligere sagsmappe tilknyttes ikke. Adressen forbliver spærret, hvis kontoen er lukket på grund af misbrug, vildledning eller aftalebrud; en ny registrering med denne adresse er da ikke mulig i den periode, der er nævnt i § 6. Hvilke begrundelser der fører til en spærring, fastsætter administrationen.

Retsgrundlaget er opfyldelsen af retlige opbevarings- og dokumentationspligter (Art. 6 Abs. 1 lit. c DSGVO) samt vores legitime interesse i at forhindre misbrug af platformen ved fornyet registrering (Art. 6 Abs. 1 lit. f DSGVO).

Én konto pr. person og rolle: før en konto oprettes, kontrollerer platformen, om den samme person allerede har en konto i den samme rolle. Der sammenlignes den normaliserede e-mailadresse og, ved meget ens adresser, navnet, i begge tilfælde med konti i den samme rolle; konti i andre roller tæller ikke. Findes en sådan konto, afvises oprettelsen, uden at det bekræftes, hvilken adresse der er registreret; der tilbydes login og nulstilling af adgangskoden. Påfaldende tilfælde forelægger platformen administrationen til kontrol med forkortet e-mailadresse. Retsgrundlaget er vores legitime interesse i én konto pr. person og rolle og i at forhindre misbrug (Art. 6 Abs. 1 lit. f DSGVO).

Vi kan ændre ordlyden af de betingelser og aftaler, som du har givet samtykke til. En ændret version vises for dig i platformen, inden den gælder; derudover sender vi en meddelelse til den e-mailadresse, der er registreret i din konto. Din beslutning træffer du udtrykkeligt; tavshed gælder ikke som samtykke. Til beslutningen har du 30 dage fra den første visning; inden for denne frist minder vi dig om en udestående beslutning.

Der behandles herved: din konto, arten af aftalen eller betingelserne og versionens betegnelse, tidspunktet for visningen, din beslutning (samtykket, afvist eller udsat) med tidspunkt, en kontrolsum for den ordlyd, du har givet samtykke til, de påmindelser og advarsler, vi har vist dig, samt afsendelsen af meddelelsen pr. e-mail med tidspunkt og leveringsresultat. Indholdet af hver version opbevarer vi, så det forbliver læseligt i din sagsmappe.

Formålet er dokumentation for, hvilken version der hvornår er gyldigt inddraget i aftalen, opfyldelsen af aftalen i den til enhver tid gældende version samt påmindelse om en udestående beslutning inden for fristen på 30 dage. Kontrolsummen tjener alene til, at den ordlyd, der er givet samtykke til, senere kan dokumenteres uændret.

Retsgrundlaget er opfyldelsen af aftalen eller foranstaltninger forud for indgåelse af aftalen (Art. 6 Abs. 1 lit. b DSGVO); for opbevaringen af dokumentationen vores retlige forpligtelse (Art. 6 Abs. 1 lit. c DSGVO) og vores legitime interesse i en holdbar dokumentation for inddragelsen og i at afværge uberettigede krav (Art. 6 Abs. 1 lit. f DSGVO). Beror en erklæring på et samtykke, f.eks. til behandling af helbredsoplysninger, indhenter vi dette særskilt; en aftaleændring erstatter det ikke.

Opbevaringsperiode: Loggen og de versioner, der er givet samtykke til, opbevarer vi, så længe aftalen løber, og derefter i tre år regnet fra udgangen af det år, hvor aftalen ophører (almindelig forældelsesfrist, §§ 195, 199 BGB). Er en version en del af et bilag, der skal opbevares efter handels- eller skatteretten, eller bruges den i en verserende sag, opbevarer vi den, så længe opbevaringspligten eller sagen varer, og sletter den derefter. Lukkes eller slettes din konto, består loggens linje, fordi den dokumenterer aftalestatus (§ 26); indhold, der går ud over dette, slettes eller sløres.

Vi videregiver ikke denne log til tredjemand. Adgang har kun ansatte, der har brug for den til aftaleadministrationen, samt de udbydere, der driver platformen og e-mailafsendelsen for os (§ 5), og i tvisttilfælde eller med henblik på kontrol den juridiske rådgivning og skatterådgivning, som vi har antaget.

Patienter kan i stedet for med e-mailadresse og adgangskode også registrere sig og logge ind med deres Apple- eller Google-konto. Knapperne vises kun, hvis vi har oprettet den pågældende vej; i vores iPhone-app åbner systemets loginvindue sig til dette.

Efter klikket viderestilles du til Apple eller til Google og logger ind dér. Herved modtager udbyderen de sædvanlige forbindelsesdata fra din browser, navnlig IP-adresse og browseridentifikator, samt oplysningen om, at du ønsker at logge ind på Love Your Life. Udbydere er Apple Distribution International Ltd., Irland, sammen med Apple Inc., USA, og Google Ireland Ltd., Irland, sammen med Google LLC, USA. De behandler disse data på eget ansvar efter deres egne privatlivsoplysninger; en overførsel til USA er herved mulig.

Fra udbyderen modtager vi den faste identifikator for din konto hos udbyderen, din e-mailadresse og oplysningen om, hvorvidt udbyderen har bekræftet den, samt, for så vidt de overføres, for- og efternavn; Apple overfører kun navnet ved det første login. Har du hos Apple valgt at skjule din e-mailadresse, modtager vi en privat videresendelsesadresse; e-mails til denne adresse videresender Apple til dig. Din adgangskode hos Apple eller Google modtager vi ikke.

Identifikatoren hos udbyderen gemmer vi sammen med din konto. En eksisterende patientkonto tilknytter vi kun, hvis udbyderen har bekræftet e-mailadressen, og kontoen allerede er bekræftet. Findes der endnu ingen konto, afslutter du registreringen med de samme obligatoriske oplysninger og samtykker som ved registrering med e-mailadresse; navne overtager vi herved kun med latinske bogstaver.

Til beskyttelse mod underskudte logins gemmer din browser under login en tilfældig værdi i det lokale lager (»lyl-sozial-bindung«, subsidiært i sessionslageret). Den indeholder ingen oplysninger om din person, overføres til vores server ved start og afslutning af login og fjernes derefter. Loginprocessens mellemstatus overføres krypteret og gælder højst 15 minutter, den kontrollerede mellemstatus indtil afslutningen af registreringen højst 30 minutter.

Retsgrundlaget er opfyldelsen af aftalen om brug af platformen (Art. 6 Abs. 1 lit. b DSGVO); den tilfældige værdi i browseren er strengt nødvendig for den loginvej, du har valgt (§ 25 Abs. 2 Nr. 2 TDDDG). Tilknytningen gemmer vi, indtil din konto slettes.

Patienter kan også registrere sig og logge ind med deres Facebook-konto, hvis vi har oprettet denne vej. Udbyder er Meta Platforms Ireland Limited, Irland, med Meta Platforms, Inc., USA; stk. 2, 4 og 6 gælder tilsvarende. Fra Facebook modtager vi identifikatoren for din konto hos Facebook, dit navn og, hvis du tillader det, din bekræftede e-mailadresse. Uden e-mailadresse opretter vi ingen ny konto. Din adgangskode hos Facebook modtager vi ikke.

På platformens sider findes chatten »Love Your Life AI-assistent«, der besvarer spørgsmål om platformen ved hjælp af AI. Svarene frembringes af vores databehandler Anthropic (USA); de kan indeholde fejl. Chatten giver ingen medicinsk eller juridisk rådgivning og spørger ikke efter helbredsoplysninger.

Chatten er strengt begrænset til det område, hvor du er logget ind: patientportalen, bureauportalen, lægeportalen, udbyderportalen eller administrationen. Den henter ingen data fra konti, sager, dokumenter eller fakturaer. Til Anthropic overføres dit spørgsmål, det hidtidige forløb af denne samtale samt område og sprog. Indtast venligst ingen helbredsoplysninger og ingen andre personoplysninger i chatten.

Chatten i administrationsområdet kan kun bruges af de konti med rollen indehaver, der er frigivet hertil. Dér kan chatten foreslå en ændring af frigivne indstillinger; den får først virkning, når den indloggede person bekræfter den. Forslag og bekræftelse logges med person og tidspunkt.

Samtaleforløb: Forløbet bevares ved sideskift og efter genindlæsning, fordi det ligger i sessionslageret for din browserfane. Det ophører, når fanen lukkes, og kasseres, hvis du logger ud eller logger ind med en anden konto. På vores servere gemmer vi ikke dine spørgsmål og svarene, bortset fra generelle spørgsmål i svarmellemlageret.

Tale: Er talefunktionen slået til, kan indloggede personer indtale deres spørgsmål og få svarene læst op. Optagelsen går til talegenkendelse hos Google Cloud Speech-to-Text, svaret til taleoutput hos Google Cloud Text-to-Speech, begge via Den Europæiske Unions endepunkt; for persisk og kurdisk findes der i øjeblikket ingen stemme. Lyd og genkendt tekst gemmes ikke; der gemmes kun tællere og bogføringen af forbruget på dit taletilgodehavende. Taletilgodehavende køber du via vores betalingstjenesteudbyder Stripe (§ 5).

Svarmellemlager: For at nedbringe beregningsindsatsen og omkostningerne gemmer vi svar på generelle spørgsmål, adskilt pr. område og sprog, og besvarer derefter det samme spørgsmål i det samme område uden nyt AI-kald. Der gemmes kun det første, selvstændige spørgsmål i en samtale og svaret herpå, hvis ingen af dem lader en tilknytning til en person eller en sag fremgå. Før lagringen kontrollerer vores server spørgsmål og svar for navne, kontaktoplysninger, sags-, faktura- og id-numre, datoangivelser, adresser, helbredsoplysninger i jeg-form og referencer til egne oplysninger som »min sag« eller »min faktura«; i tvivlstilfælde gemmes der intet. Spørgsmål med sådanne oplysninger gemmes aldrig og besvares aldrig fra lageret. En gemt post knyttes ikke til nogen konto.

I platformens formularer kan en AI-udfyldningshjælp komme med forslag: den overtager oplysninger, der allerede er gemt i din konto, din profil eller den pågældende sag, og foreslår formuleringer til dine egne indtastninger. Du afgør, om du overtager et forslag; uden din medvirken gemmes eller sendes der intet.

Oplysninger fra systemet foreslås af vores server selv; de går ikke til AI-modellen. Der indlæses kun oplysninger, som den handlende person alligevel må se, og kun dem, som formularen forudsætter. Til formuleringsforslag overfører vi de tekster, der er indtastet i formularen, til vores databehandler Anthropic (USA). Navne, e-mailadresser og telefonnumre foreslår modellen aldrig; kontaktoplysninger og links fjernes fra hvert forslag.

Medicinske oplysninger, f.eks. gener, diagnoser eller lægemidler, går kun til modellen, hvis der foreligger et gyldigt samtykke til behandling af helbredsoplysninger for den pågældende patient; uden patienttilknytning, f.eks. ved registreringen, aldrig. For medicinske felter kommer hjælpen kun med forslag til det, der selv er indtastet; forslag med begreber eller værdier, der hverken står i indtastningen eller i de gemte oplysninger, kasseres.

Indtastninger og forslag gemmes ikke; der gemmes kun en tæller for forbruget. Retsgrundlaget er opfyldelsen af aftalen om brug af platformen (Art. 6 Abs. 1 lit. b DSGVO), ved offentlige formularer uden konto vores legitime interesse i en forståelig formularvejledning (Art. 6 Abs. 1 lit. f DSGVO) og for medicinske oplysninger det udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO).

Indgående e-mails til platformens postkasser, altså administrationens, medarbejdernes og bureauernes, kan behandles automatisk, når det automatiske svar er slået til. For hver postkasse gælder et af tre niveauer: kun en modtagelsesbekræftelse uden AI; et svarforslag fra AI'en, som et menneske kontrollerer og godkender; eller et selvstændigt svar, der udelukkende anvender en af os godkendt tekst fra vores vidensbase.

Før enhver AI-behandling kontrollerer vores server meddelelsen uden AI: Mistænkelige meddelelser besvares ikke, automatiske afsendere springes over. Viser meddelelsen en forbindelse til en person eller til helbredsoplysninger, modtager den kun en modtagelsesbekræftelse og forelægges et menneske; den går så ikke til AI-modellen.

Ellers overfører vi emne og tekst i meddelelsen, forkortet og med kontaktoplysningerne gjort ukendelige, sammen med de godkendte poster i vidensbasen til vores databehandler Anthropic (USA) for at genkende sprog og anliggende og, for så vidt postkassens niveau foreskriver det, udarbejde et svarforslag. Oplysninger fra sager, konti eller prislister modtager modellen ikke. Om et svar sendes ud, afgøres ikke af modellen, men af postkassens regel.

Retsgrundlaget er vores legitime interesse i en hurtig og ordnet behandling af indgående forespørgsler (Art. 6 Abs. 1 lit. f DSGVO) eller gennemførelsen af foranstaltninger forud for indgåelse af en aftale og af aftaler (Art. 6 Abs. 1 lit. b DSGVO). Opbevaringsperioden fremgår af § 6.

Sender et bureau en e-mail fra sin postkasse på platformen, vælger det først modtagerens art, altså patient, bureau, partner på sociale medier, læge eller klinik, og platformen vedhæfter bureauets dertil passende invitationslink og QR-kode. Link og QR-kode indeholder kun bureauets invitationskode, ingen oplysninger om modtageren. Registrerer nogen sig derigennem som patient, gælder § 25a for tilknytningen og § 9 for cookien »bggi_ref«. Registrerer en læge, en klinik, et skønhedscenter, en tjenesteudbyder, en leveringstjeneste eller en plejepartner sig via et bureaus invitationslink, registrerer vi bureauet ved kontoen, men kun på grundlag af koden i linket, ikke på grundlag af cookien, og kun ved et frigivet bureau; før afsendelsen vises, via hvilket bureau registreringen sker, og at bureauet ikke modtager noget vederlag herfor. Det samme gælder, når et bureau selv anmelder en udbyder. Oversigten herover ser kun direktionen hos BGGI; bureauet selv ser om registreringerne via sit link kun antal. Registrerer et hus sig via et bureaus link, eller anmelder bureauet det, giver BGGI særskilt dette bureau til opgave at yde støtte til huset (§ 25a).

Til erhvervelse af nye kunder stiller platformen færdige tekstskabeloner til rådighed for bureauer. Bureauet vælger en skabelon, indtaster modtageren og sender selv e-mailen. Før afsendelsen bekræfter bureauet, at det må skrive til modtageren, ved reklame navnlig, at modtagerens forudgående udtrykkelige samtykke foreligger. Skabelonerne indeholder ingen tilsagn om omkostninger, tider eller behandlingsresultat.

Teksten i e-mailen kan platformen affatte ved hjælp af AI på modtagerens sprog; bureauet kan desuden indtaste en kort egen sætning, som AI'en formulerer pænt. Hertil overfører vi til vores databehandler Anthropic (USA) kun modtagerens art, sproget, skabelonteksten med beløbene og bureauets sætning, intet navn, ingen e-mailadresse og ingen helbredsoplysninger; indeholder sætningen helbredsoplysninger, går den ikke til AI'en. Bureauet ser og ændrer teksten før afsendelsen.

Det afsendende bureau afgør, hvem det skriver til; det er ansvarligt for kontaktoplysningernes oprindelse, for at der foreligger et samtykke, og for at kontakten er lovlig. BGGI stiller skabeloner, postkasse og forsendelsesvej til rådighed, vedhæfter invitationslink og QR-kode og logger afsendelsen.

Ved afsendelsen behandles: modtagerens navn og e-mailadresse, den valgte skabelon og det valgte sprog, e-mailens indhold, det afsendende bureau og den handlende person, tidspunktet, bureauets bekræftelse efter stk. 2 og leveringsstatus. Afsendelsen udføres af vores databehandler Resend (USA) (§ 5).

I platformens postkasse kan den skrivende person lade AI'en kontrollere en tekst for retskrivning og grammatik eller formulere den ud fra stikord; hertil overfører vi den indtastede tekst til vores databehandler Anthropic (USA). Den skrivende person ser resultatet og afgør, om vedkommende vil overtage det.

Meddelelser, der i portalen skrives til administrationen, teknikken eller advokaten hos Love Your Life, leverer vi på den modtagende persons sprog; hertil oversætter Anthropic (USA) teksten. Den oprindelige ordlyd bevares ved siden af, og svar går tilbage på den skrivende persons sprog.

E-mails, der går fra en af platformens postkasser til adresser uden for platformen, herunder de automatiske svar efter § 30, kontrolleres af en AI før afsendelsen. Det, der standses, er private meddelelser uden tilknytning til platformen og meddelelser med patient- eller helbredsoplysninger, som ikke må sendes ud; til en part, der allerede er involveret i sagen, eksempelvis den behandlende læge eller klinik, må en e-mail indeholde de oplysninger, der er nødvendige hertil. Hertil overfører vi emne, tekst og de eksterne modtageres adresser til Anthropic (USA). Platformens meddelelser fra faste skabeloner, eksempelvis om tider og fakturaer, er undtaget fra kontrollen.

Standser kontrollen en e-mail, eller er kontrollen ikke mulig, sendes e-mailen ikke ud; den afsendende person modtager en meddelelse i portalen. Administrationen kan efter egen kontrol frigive en standset e-mail uændret eller kassere den; den, der åbner teksten i en standset e-mail, logges. I revisionsloggen indgår kun identifikatorer og begrundelser, ikke indholdet.

Retsgrundlaget er vores legitime interesse i fejlfri, forståelig og sikker kommunikation og i beskyttelse mod uberettiget videregivelse af helbredsoplysninger (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO); indeholder en meddelelse helbredsoplysninger, desuden den registreredes udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO).

I lægers og klinikkers postkasser er AI-støtten ved læsning og skrivning slået fra: intet udkast, intet resumé, intet svarforslag og ingen udfyldningshjælp fra AI'en. BGGI kan slå den til dér, for så vidt det er retligt tilladt. Kontrollen af udgående e-mails efter stk. 3 gælder for alle postkasser.

I spørgeskemaet for området skønhed kan du uploade fotos, eksempelvis af den kropsregion, det drejer sig om, samt optagelser eller dokumenter om tidligere indgreb. Fotos hjælper lægen med at vurdere dit ønske. De kan vise meget personlige, også intime kropsregioner og er helbredsoplysninger.

Uploadede fotos behandles som andre dokumenter i din sag: De kontrolleres for skadelig software før arkiveringen, gemmes i vores lager i regionen Frankfurt am Main og kan kun hentes via kortlivede adresser, der er knyttet til den indloggede konto. Kun de personer, der tager sig af din sag, kan se dem, altså den læge og det hus, som din sag er tildelt, samt de ansvarlige medarbejdere hos Love Your Life. Dine fotos vises ikke offentligt og bruges ikke til reklame.

Har du givet samtykke til den AI-understøttede foranalyse, kan fotos inddrages i denne foranalyse og til dette formål overføres til Anthropic (USA).

Flyttes din sag mellem områderne medicin og skønhed, får læger og huse inden for det nye område adgang til dokumenterne, for så vidt din sag tildeles dem. Vi oplyser dig om flytningen.

Retsgrundlaget er dit udtrykkelige samtykke til behandling af helbredsoplysninger (Art. 9 Abs. 2 lit. a DSGVO) sammenholdt med opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO). Opbevaringsperioden svarer til den for sagsoplysninger (§ 6).

Læger, klinikker, skønhedscentre og andre udbydere kan uploade billeder til deres profil. Billederne vedligeholdes også af berettigede medarbejdere i udbyderstøtten i administrationsområdet, ved landekompetence kun for udbydere i deres land.

Før arkiveringen fjerner vi de indlejrede metadata fra hvert billede, eksempelvis GPS-koordinater, kameraets serienummer og optagelsestidspunkt. Hvert billede kontrolleres og godkendes, før det vises. Den, der uploader et billede, bekræfter at have rettighederne til det og at have indhentet samtykke fra afbildede personer.

Godkendte billeder ser indloggede brugere i profilen; på den offentlige startside vises et billede kun efter § 24. Erstatter en udbyder et billede, opbevarer vi den afløste version som dokumentation (§ 6); fjerner udbyderen et aktuelt billede, sletter vi dets filer straks.

Retsgrundlaget er opfyldelsen af aftalen med udbyderen (Art. 6 Abs. 1 lit. b DSGVO) og vores legitime interesse i kontrollerede og lovlige profiler (Art. 6 Abs. 1 lit. f DSGVO); for afbildede personer deres samtykke over for udbyderen (Art. 6 Abs. 1 lit. a DSGVO).

Billeder og videoer, som udbydere har uploadet, og som vi har godkendt, offentliggør vi også på Love Your Lifes egne kanaler på sociale netværk for at præsentere platformen og udbyderne; med henblik herpå må vi beskære og forkorte dem, forsyne dem med undertekster samt oversætte tekster og undertekster. Operatørerne af de sociale netværk behandler offentliggjorte opslag på eget ansvar, delvis også uden for Den Europæiske Union. Retsgrundlaget er aftalen med udbyderen (Art. 6 Abs. 1 lit. b DSGVO) og for afbildede personer deres samtykke (Art. 6 Abs. 1 lit. a DSGVO), som udbyderen indhenter og dokumenterer over for os på anmodning; billeder og videoer, der viser patienter, offentliggør vi kun med deres udtrykkelige skriftlige samtykke (Art. 9 Abs. 2 lit. a DSGVO). Efter en tilbagekaldelse fjerner vi opslag med optagelser af den pågældende person; efter ophøret af aftalen med udbyderen offentliggør vi ikke længere nye opslag og fjerner eksisterende opslag på udbyderens anmodning.

Administrationen kan selv oprette læger, klinikker via deres International Office og leveringstjenester, før disse registrerer sig, og derefter invitere dem. Hertil behandler vi de oplysninger, som også selvregistreringen kræver, eksempelvis navn, specialer, adresse, land, e-mailadresse og telefonnummer, samt invitationens sprog. Oplysningerne stammer fra den inviterede part selv eller fra offentligt tilgængelige kilder som websteder og fortegnelser.

Invitationen sendes pr. e-mail på det valgte sprog og indeholder et link, der gælder i den fastsatte periode. Indtil accepten kan der ikke logges ind på kontoen; samtykker og accept af aftalen afgives kun af den inviterede person selv. Med invitationen oplyser vi om denne behandling, oplysningernes oprindelse og retten til at gøre indsigelse mod den. En tilbagekaldt invitation gør straks linket ubrugeligt.

Registrerer en klinik eller en læge sig, opretter platformen ud fra de allerede registrerede oplysninger en profil med land, sprog, institutionens art og tilbudte ydelser. Profilerne er for administrationen grupperet efter land og søgbare.

Retsgrundlaget er vores legitime interesse i at vinde og finde egnede partnere til behandlingen af vores patienter (Art. 6 Abs. 1 lit. f DSGVO) samt forberedelsen og opfyldelsen af en aftale (Art. 6 Abs. 1 lit. b DSGVO). Opbevaringsperioden fremgår af § 6.

På dit ønske indhenter Love Your Life for dig eller en ledsager et tilbud fra en forsikringsgiver, eksempelvis på en rejsesygeforsikring. Hertil overfører vi de oplysninger, der er nødvendige for tilbuddet, til forsikringsgiveren: navn, fødselsdato og statsborgerskab for den person, der skal forsikres, for ledsagere deres forhold til patienten, rejseperiode og destinationsland.

Forsikringsgiverens præmie opkræver vi sammen med vores behandlingsgebyr og sender den videre til forsikringsgiveren; begge beløb angiver vi særskilt. Forsikringsgiveren udsteder policen; vi arkiverer den som dokument i din sagsmappe. Fra forsikringen modtager vi intet vederlag.

Helbredsoplysninger hører ikke til de oplysninger, som vi overfører med henblik på et tilbud. Kræver en forsikringsgiver dem til en ansøgning, overfører vi dem kun med dit udtrykkelige samtykke. Forsikringsgiveren behandler oplysningerne på eget ansvar. Medarbejdere hos en forsikringspartner ser udelukkende de forespørgsler, der er tildelt dem.

Retsgrundlaget er opfyldelsen af aftalen med dig (Art. 6 Abs. 1 lit. b DSGVO); for oplysninger om en ledsager vores legitime interesse i at udføre den opgave, du ønsker (Art. 6 Abs. 1 lit. f DSGVO).

Din forespørgsel behandles af administrationen for Love Your Life inden for forsikringsområdet for dit land; er den tildelt en medarbejder hos en forsikringspartner, modtager også denne person påmindelser om den. Der påmindes ved modtagelsen, efter en frist fastsat af BGGI og før rejsens begyndelse; påmindelser og interne meddelelser nævner ikke navnet på den person, der skal forsikres, og efter rejsens afslutning sender vi ikke flere påmindelser. Retsgrundlaget er opfyldelsen af aftalen med dig (Art. 6 Abs. 1 lit. b DSGVO).

Har en tjenesteudbyder registreret en erhvervsvirksomhed, men ikke angivet ansvarsforsikringsdækning i portalen, viser vi i tjenesteudbyderportalen en oplysning med et link til en forsikringspartners websted.

Åbnes linket, registrerer vi, hvem der åbnede det (kontoens navn og identifikator), hvornår det blev åbnet, og hvilken partner det pegede på. IP-adressen og kendetegn for browseren eller enheden gemmer vi ikke hertil, og vi anvender hertil ingen cookies og ingen tællere fra tredjeparter.

Formålet er alene at få et overblik over, hvor ofte og af hvem oplysningen bruges. Retsgrundlaget er vores legitime interesse i at evaluere og forbedre egne oplysninger i portalen (Art. 6 Abs. 1 lit. f DSGVO). For oplysningen modtager vi intet vederlag, og vi overfører ikke disse oplysninger til partneren.

Opbevaringsperiode: 24 måneder fra åbningen; derefter sletter vi oplysningerne eller samler dem i en optælling uden personhenførbarhed.

Når du åbner linket, forlader du vores platform. For partnerens websted gælder dennes egne oplysninger om databeskyttelse; på behandlingen dér har vi ingen indflydelse, og vi bærer intet ansvar for den. En forsikringsaftale indgås udelukkende mellem dig og forsikringsgiveren.

Fly og hoteller booker du på platformen (§ 35b). En rejseportal uden for platformen er ikke tilsluttet: Vi videregiver ingen rejseoplysninger til en rejseportal og modtager ingen bookingtilbagemeldinger derfra.

Tidligere kunne du særskilt give samtykke til videregivelse af rejseoplysninger til en rejseportal i BGGI GmbH; rejseoplysningerne var da tilgængelige på platformen i 24 timer. Denne videregivelse er ophørt. Samtykket indhentes ikke længere, og et tidligere givet samtykke anvendes ikke længere.

Dokumentationen for, om og hvornår du har givet eller tilbagekaldt samtykke, opbevarer vi som anden dokumentation for samtykke (§ 6).

På ønske overfører Love Your Life dine aftaler, dvs. behandlinger, videoaftaler, kørsler, tolkeopgaver, leveringsvinduer, rejser, aftaler om overlevering eller tilpasning hos plejepartnere og aftaler hos eksterne diagnostik- og ydelsesenheder, til en særskilt kalender »Love Your Life – dine aftaler« i din Google-konto og holder den opdateret. Det sker kun med dit samtykke til overførsel af dine aftaler til din Google-kalender og efter din godkendelse hos Google.

For hver aftale overføres en titel, der kun angiver aftalens art og ved lægeaftaler lægens navn, start og slut, stedet, en beskrivelse med lægens navn, institutionens navn, sagsnummer og aftalens status, køretiden (ved aftaler med kørsel), et link til din portal (ved videoaftaler til videorummet, ved leveringer til sporingen af forsendelsen) samt påmindelser. Diagnoser, undersøgelsesresultater, dokumenter, meddelelser, fakturaer og betalingsoplysninger overføres ikke. Fra Google modtager vi en adgangstilladelse, som vi gemmer krypteret, samt identifikatoren og e-mailadressen for din Google-konto; dine øvrige kalendere og oplysninger hos Google kan vi hverken læse eller ændre.

Google behandler aftalerne som din egen udbyder i henhold til din brugeraftale med Google; udbyder for brugere i Det Europæiske Økonomiske Samarbejdsområde er Google Ireland Limited, Irland. Google kan også behandle oplysninger uden for Den Europæiske Union, navnlig i USA.

Retsgrundlaget er dit samtykke (Art. 6 Abs. 1 lit. a DSGVO) og, for så vidt oplysningerne viser, at du modtager medicinsk behandling, dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO); for så vidt oplysninger når til et land uden for Den Europæiske Union, også Art. 49 Abs. 1 lit. a DSGVO. Afbryder du forbindelsen, tilbagekalder du samtykket eller lader du din konto slette, sletter vi kalenderen »Love Your Life – dine aftaler« i din Google-konto, tilbagekalder godkendelsen hos Google og sletter den gemte adgangstilladelse.

Fly og hoteller kan patienter, bureauer og udbydere søge og booke på platformen, for sig selv og for andre personer, med eller uden tilknytning til en sag. Søgning er mulig uden login; herved behandler vi kun søgeoplysningerne og begrænser antallet af forespørgsler pr. forbindelse. Der bookes med en konto.

Til en booking behandler vi de oplysninger om de rejsende, som flyselskabet eller hotellet kræver: for- og efternavn, fødselsdato, køn, e-mailadresse og telefonnummer, pasoplysninger kun hvis flyselskabet kræver dem, samt forbindelse eller hotel, periode, sæde, bagage, pris, bookingkode og bookingens status. De rejsendes oplysninger gemmer vi krypteret. Der betales først til BGGI via Stripe (§ 5); først derefter går bookingen via Duffel til flyselskabet eller hotellet. Bekræftelse og bookingkode sender vi til den angivne e-mailadresse og en kopi til den person, der booker. Ændringer fra flyselskabet meddeler Duffel os; vi giver dem videre til den person, der booker, til den angivne e-mailadresse og til det bureau, der har booket.

Booker du for en anden person, er du ansvarlig for, at personen er indforstået med bookingen og med videregivelsen af personens oplysninger; med bekræftelsen modtager den rejsende person vores oplysning om databeskyttelse (Art. 14 DSGVO). Et bureau ser kun bookingerne for sine egne konti.

Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO), ved bookinger for andre personer også vores legitime interesse i at gennemføre den ønskede rejse (Art. 6 Abs. 1 lit. f DSGVO), og for bilag den lovbestemte opbevaringspligt (Art. 6 Abs. 1 lit. c DSGVO). Pasoplysninger og fødselsdato sletter vi efter den frist, som BGGI har fastsat (for tiden syv måneder), efter rejsens afslutning; navne, kontaktoplysninger, booking og bilag gemmes som afregningsoplysninger (§ 6).

Læger kan tilknytte deres egen kalender hos Google, hos Microsoft (Outlook, Microsoft 365) eller hos en anden udbyder med CalDAV-adgang, for eksempel Apple, til platformen; det sker kun, hvis de selv frigiver det. Vi opretter dér en særskilt kalender »Love Your Life – Praxistermine« og indfører lægens tider fra platformen: tidens art med sagsnummer, begyndelse og afslutning — uden navne, diagnose, sted og beskrivelse. I deres øvrige kalender læser vi kun, hvornår de er optaget, altså begyndelse og afslutning, intet indhold; disse tider spærrer tidsplanlægningen på platformen.

Adgangen gemmer vi kun krypteret. Optagne tider holder vi kun for de til enhver tid næste 60 dage og erstatter dem ved hver synkronisering. Afbryder lægen tilknytningen, sletter vi kalenderen »Love Your Life – Praxistermine« hos udbyderen, adgangen, de overførte poster og de optagne tider. Kalenderens udbyder behandler posterne i henhold til sin aftale med lægen; Google og Microsoft kan også behandle oplysninger i USA.

Retsgrundlaget er for lægen dennes samtykke (Art. 6 Abs. 1 lit. a DSGVO) og opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO); for patienter, hvis sagsnummer står i titlen, vores og lægens legitime interesse i en pålidelig tidsplanlægning (Art. 6 Abs. 1 lit. f DSGVO).

Opretter BGGI's ejer, et landskontor eller et bureau, som BGGI har frigivet denne funktion for, et møde, kan de invitere landskontorer, bureauer og yderligere personer hertil via e-mailadresse. Til dette behandler vi mødets titel, tid og tidszone, de valgte landskontorer og bureauer, de indtastede e-mailadresser og status for udsendelsen.

Hver inviteret person modtager en e-mail med mødet i sin lokale tid, et konferencelink og en kalenderfil. Oprettes videorummet via platformen, afvikles det hos Daily.co (§ 5). Hos landskontorer og bureauer vises mødet også i deres kalender i platformen.

Retsgrundlaget er vores legitime interesse i at afstemme møder med forretningspartnere (Art. 6 Abs. 1 lit. f DSGVO). Den, der inviterer personer uden for platformen, er ansvarlig for, at de er indforstået med invitationen. Oplysningerne om et møde sletter vi, så snart de ikke længere er nødvendige for mødet og for dokumentationen af det.

Kørselstjenester: Til en kørsel videregiver vi for- og efternavn, telefonnummer, afhentnings- og bestemmelsessted, tidspunkt og antal medrejsende til kørselstjenesten, i øjeblikket Uber (Uber Technologies, Inc., USA, for kørsler i Europa også Uber B.V., Nederlandene) eller Transferz B.V. (Nederlandene) og via Transferz til den transportvirksomhed, der udfører kørslen. Kørselstjenesten behandler oplysningerne som selvstændig dataansvarlig for transporten. Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO). For USA gælder afgørelsen om tilstrækkeligt beskyttelsesniveau vedrørende EU-US Data Privacy Framework, for så vidt udbyderen er certificeret efter den; ellers er overførslen nødvendig for opfyldelsen af den aftale, du har ønsket (Art. 49 Abs. 1 lit. b DSGVO).

Flyrejser direkte hos et flyselskab: Booker vi en flyrejse direkte hos et flyselskab, i øjeblikket for eksempel Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) eller AJet Hava Taşımacılığı A.Ş. (AJet), begge Tyrkiet, modtager det de rejsendes oplysninger efter § 35b, stk. 2, og behandler dem som selvstændig dataansvarlig. For Tyrkiet findes ingen afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen; overførslen er nødvendig for opfyldelsen af den befordringsaftale, du har ønsket (Art. 49 Abs. 1 lit. b og c DSGVO). For bookinger via Duffel gælder § 35b.

Ambulancefly: Forespørger du et ambulancefly, giver vi forespørgslen med de medicinske oplysninger, strækningen, datoen, ledsagelsen og dokumenterne videre til de ambulanceflytjenester, der er registreret på platformen, så de kan afgive et tilbud; efter din accept modtager den valgte udbyder desuden dit navn og dine kontaktoplysninger. Udbyderne behandler oplysningerne som selvstændige dataansvarlige og er underlagt lægelig tavshedspligt eller en tilsvarende pligt. Da der er tale om helbredsoplysninger, sker dette kun med dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO), som du giver, før forespørgslen sendes, og til enhver tid kan tilbagekalde med virkning for fremtiden; i øvrigt er retsgrundlaget opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO). Har en udbyder sit hjemsted uden for Det Europæiske Økonomiske Samarbejdsområde i et land uden afgørelse om tilstrækkeligt beskyttelsesniveau, går forespørgslen kun til den på grundlag af dit udtrykkelige samtykke efter Art. 49 Abs. 1 lit. a DSGVO, efter at vi har oplyst dig om risiciene. § 18 berøres ikke.

Eksterne tolketjenester: Inddrager vi en ekstern tolketjeneste i en videosamtale (§ 13), hører den samtalen, så længe den er forbundet; fra os modtager den kun sprogene og tidspunktet, ikke dit navn og ingen dokumenter. Hvilke tjenester vi anvender, og i hvilket land de behandler oplysningerne, oplyser vi dig om på anmodning. Vi forpligter tjenesterne til tavshed og til ikke at optage noget og indgår en aftale med dem efter Art. 28 DSGVO. Retsgrundlaget er dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO); uden det inddrages ingen ekstern tjeneste. For tjenester uden for Det Europæiske Økonomiske Samarbejdsområde gælder garantierne efter § 5, stk. 3.

Videodistribution: Platformens ejere kan uploade BGGI GmbH's egne forklarings- og reklamefilm til dens egne kanaler, på YouTube (Google Ireland Limited, Irland, og Google LLC, USA), på Facebook og Instagram (Meta Platforms Ireland Limited, Irland) og på TikTok (TikTok Technology Limited, Irland). Til det formål forbindes kanalerne én gang med platformen. Der distribueres kun film fra BGGI GmbH; oplysninger om patienter eller andre brugere går i den forbindelse ikke til kanalerne, og ingen bruger forbinder her en egen konto. Kan personer genkendes i en film, indhenter vi forinden deres samtykke. Retsgrundlaget er vores legitime interesse i at præsentere vores tilbud (Art. 6 Abs. 1 lit. f DSGVO).

YouTube API Services: Til upload til BGGI GmbH's YouTube-kanal og til at læse antallet af abonnenter på en YouTube-kanal hos partnere på sociale medier (§ 25b) anvender platformen Googles YouTube API Services. YouTube Terms of Service (https://www.youtube.com/t/terms) gælder; hvordan Google behandler oplysninger, er beskrevet i Google Privacy Policy (https://policies.google.com/privacy).

Adgang, opbevaring og tilbagekaldelse: Når YouTube-kanalen forbindes, modtager vi fra Google en adgangsnøgle, der kun tillader upload af videoer og læsning af den forbundne kanals id og navn; andre oplysninger på YouTube læser vi ikke. Vi opbevarer nøglen krypteret i vores database i Frankfurt (Google Cloud) og bruger den kun til at uploade BGGI GmbH's film; desuden gemmer vi kanalens id og navn og adresserne på de uploadede videoer. Vi videregiver ikke nøglen, sælger den ikke og bruger den hverken til reklame eller til træning af AI-modeller. Afbrydes kanalen på platformen, tilbagekalder vi adgangen hos Google og sletter nøglen; desuden kan adgangen til enhver tid tilbagekaldes i indstillingerne for Google-kontoen (https://security.google.com/settings/security/permissions). Det samme gælder tilsvarende for forbindelserne til Facebook, Instagram og TikTok.

Google API Services User Data Policy: Brugen af oplysninger, som platformen modtager via Googles API'er, og overførslen af dem til andre applikationer overholder Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), herunder kravene om begrænset brug (Limited Use).

Via platformen sammenfører vi institutioner i sundhedsvæsenet med fagpersoner samt med selvstændige læger og fagpersoner. Hertil behandler vi fagpersonernes profiler og dokumenter, eksempelvis kontaktoplysninger med adresse, kvalifikationer, erhvervserfaring, CV, ønskede lande, arbejdsmodel og oplysninger om anerkendelse af udenlandske eksaminer, samt institutionernes behov.

Institutioner ser først ansøgerlister uden navne. Dokumenter modtager de først efter et bekræftet forslag og dit samtykke, kontaktoplysninger først efter frigivelsen af disse. En institutions adgang til dokumenter ophører 30 dage efter sagens afslutning.

Upload venligst ingen oplysninger om helbred, religion eller andre særlige kategorier, som ikke er nødvendige for ansøgningen. Ansøgeroplysninger opbevarer vi efter en sags afslutning i den af os fastsatte frist (standard 180 dage) og sletter dem derefter, medmindre du har givet samtykke til en længere optagelse.

Retsgrundlaget er opfyldelsen af aftalen med dig eller med institutionen (Art. 6 Abs. 1 lit. b DSGVO) og for videregivelse af dokumenter til en institution dit samtykke (Art. 6 Abs. 1 lit. a DSGVO).

Indtil en institution modtager dit navn og dine kontaktoplysninger, foregår meddelelser og videosamtaler mellem dig og institutionen kun via platformen; vi registrerer i den forbindelse tidspunkt og deltagere, ved videosamtaler også varigheden. Kontaktoplysninger, der indtil da sendes i meddelelser, genkendes af platformen og tilbageholdes. Meddeler du, at du har fundet en stilling, eller lukker du din profil, sammenholder vi dine oplysninger herom med de institutioner, som din profil er vist for via platformen, og underretter ledelsen ved et sammenfald. Formålet er alene at kontrollere, om der over for en institution inden for beskyttelsesperioden på tolv måneder opstår et vederlag for vores ydelser; vi anvender hertil udelukkende data fra platformen og dine egne oplysninger, ingen andre kilder, og det medfører ingen omkostninger for dig. Retsgrundlaget er vores legitime interesse i at håndhæve det vederlag, der er aftalt med institutionerne (Art. 6 Abs. 1 lit. f DSGVO).

Efter en afsluttet behandling, videokonsultation eller en afsluttet opgave kan patienter bedømme læger, klinikker, tolke og chauffører med en til fem stjerner; der findes ingen fritekst. Der vises kun gennemsnit og antal, uden navne på bedømmerne; offentligt kun efter § 24.

Bedømmelser, der overtræder reglerne, kan administrationen erklære ugyldige med begrundelse; dette logges. Bedømmelser forbliver gemt, indtil dine oplysninger slettes efter § 7.

Retsgrundlaget er vores legitime interesse og brugernes interesse i pålidelige erfaringsværdier (Art. 6 Abs. 1 lit. f DSGVO).

I portalen kan du modtage påmindelser og meddelelser om ydelser. Vi angiver altid, hvem de stammer fra: oplysning fra din læge, automatisk påmindelse, oplysning fra Love Your Life eller reklame fra Love Your Life. Reklame modtager du kun, hvis du har slået den til.

Der leveres i portalen og, efter dine indstillinger, via pushnotifikation eller e-mail. For hver e-mail, der forventer en reaktion, vises desuden en notifikation i portalen, som forbliver åben, indtil du reagerer. Meddelelser om ydelser og påmindelser kan du fravælge i indstillingerne; oplysninger om sikkerhed, tider og betalinger kan ikke fravælges.

Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO); bygger påmindelser på helbredsoplysninger, dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO); reklame modtager du kun med dit samtykke (Art. 6 Abs. 1 lit. a DSGVO).

Lagerplads: når lagringen af dine egne dokumenter når op på 75, 90 eller 100 procent af den grænse, der gælder for dig, modtager du én gang pr. grænse og faktureringsperiode en meddelelse i portalen, efter dine indstillinger via e-mail og, hvis du har tilladt dem, som push-notifikation; for familiemedlemmer uden egen konto modtager familieoverhovedet den. I portalen og i e-mailen fører meddelelsen til booking af mere lagerplads på vores websted, i apps ikke. Hertil behandler vi belægningen i procent, den nåede grænse og perioden; markeringen for en grænse slettes, når belægningen igen falder under den, eller en ny periode begynder. Retsgrundlaget er opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO).

Indholdet af push-notifikationer: en push-notifikation indeholder titlen og teksten fra den tilhørende meddelelse i portalen og ved forespørgsler til kørselstjenester og tolke desuden knapperne efter § 14, stk. 6. Afhængigt af indstillingerne på din enhed kan den også vises på låseskærmen; om og hvordan bestemmer du i indstillingerne på din enhed eller browser, hvor du til enhver tid kan slå push-notifikationer fra.

Stemmerne til vores AI-personaer frembringes af Google Cloud Text-to-Speech (Chirp 3 HD) via Den Europæiske Unions endepunkt; for sprog, for hvilke der ikke findes nogen stemme dér, i øjeblikket persisk og kurdisk, vises svaret kun som tekst. Efterlignes en virkelig persons stemme hertil, sker det kun med personens samtykke og kun efter stk. 2; navn, dato og erklæringens ordlyd registrerer vi.

Egne stemmer via Google: Til en egen stemme indtaler personen en kort referenceoptagelse og sit samtykke med den ordlyd, som Google fastsætter; ud fra dette frembringer Google i Den Europæiske Unions endepunkt en stemmenøgle. Optagelsen af det talte samtykke og den underskrevne erklæring opbevarer vi som dokumentation; referenceoptagelsen gemmer vi ikke. En tilbagekaldelse spærrer straks stemmen; før hver anvendelse kontrolleres det, om den er frigivet. Nærmere oplysninger fremgår af samtykket til frembringelse og anvendelse af en syntetisk stemme.

I administrationen er der en liveassistance til rådighed, som medarbejdere taler med. Medarbejdernes stemme og tekst går i den forbindelse til Google Cloud via Den Europæiske Unions endepunkt til talegenkendelse og taleoutput og til Anthropic (USA) til besvarelse. Assistancen giver sig til kende som AI.

Retsgrundlaget for efterligningen af en stemme er personens samtykke (Art. 6 Abs. 1 lit. a DSGVO, for så vidt biometriske oplysninger behandles Art. 9 Abs. 2 lit. a DSGVO), for liveassistancen gennemførelsen af ansættelses- eller aftaleforholdet (Art. 6 Abs. 1 lit. b DSGVO). Et samtykke til efterligning af stemmen kan til enhver tid tilbagekaldes med virkning for fremtiden; stemmen anvendes så ikke længere og slettes hos udbyderen.

På platformens telefonnummer svarer AI-assistenten Fabian. Han besvarer spørgsmål om platformen, hjælper med registreringen, optager på ønske et helbredsmæssigt anliggende med henblik på oprettelse af en sag og modtager anmodninger om at blive ringet op og tidsforespørgsler. Samtaler med AI-aftaleassistenten Laura føres kun af personer, der legitimerer sig med en PIN-kode (§ 40c); alle andre opkald føres af Fabian. Begge præsenterer sig i begyndelsen som AI.

Forløb: Opkaldet stilles igennem af teleudbyderen sipgate GmbH (Tyskland). Vores eget system BGGI AI Hub (§ 17a) omdanner de talte ord til tekst og frembringer stemmen til svaret, begge dele med Google Cloud i Den Europæiske Union. Love Your Life modtager fra hubben kun den genkendte tekst, aldrig lyden. Svaret frembringes af vores databehandler Anthropic (USA) ud fra teksten; faste sætninger kommer fra platformen. Kurdisk og persisk taler stemmen ikke; disse opkald føres på arabisk eller engelsk, og e-mails derefter sendes på dit sprog.

Der gemmes: et forkortet telefonnummer, som ikke kan ringes op, telefonnummeret som et ikke-reversibelt aftryk til genkendelse, sproget, ved bekræftet identitet kontoen, identifikatorer for anliggenderne fra en fast liste og, krypteret, hukommelsen om den igangværende samtale. Fabian knytter først et opkald til en konto, når den opkaldende person oplyser telefon-id-nummeret for sin konto og bekræfter en kode, som vi sender til den e-mailadresse, der er angivet i kontoen; id-nummer og kode står aldrig i samtaleforløbet. Har den opkaldende person endnu ingen konto, spørger Fabian om vedkommendes e-mailadresse for at sende linket til registreringen. Adressen gemmer vi krypteret i hukommelsen om opkaldere, så Fabian ved næste opkald kun spørger, om den samme adresse gælder, uden at læse den op.

Optagelse af et anliggende: Patienter med bekræftet identitet kan beskrive deres helbredsmæssige anliggende i telefonen. Forinden beder Fabian udtrykkeligt om accept; uden et klart ja optager han intet. Med accept stiller han de spørgsmål for specialet, som også oprettelsen af en sag på webstedet stiller, samt om behandlingssted og bopæl, og gemmer svarene som en forberedt oprettelse af en sag i din konto. En sag opstår først, når du selv afslutter oprettelsen af sagen. Accepten registrerer vi med version, sprog og tidspunkt. Ved nødord gør Fabian først opmærksom på alarmnummeret; ordene tæller vi kun som et antal, uden tilknytning til opkald eller konto.

Anmodninger om at blive ringet op og tidsforespørgsler: Ønsker du at blive ringet op eller at forespørge om en tid, registrerer vi dit navn, dit telefonnummer, dit sprog, det ønskede tidspunkt og en kort beskrivelse af anliggendet uden helbredsoplysninger; telefonnummer og e-mailadresse gemmer vi kun krypteret. Opgaven går til det bureau, der støtter dig, ellers til administrationen. Du får kun resultatet at vide.

Platformens telefonnummer er samtidig WhatsApp-nummer for kunder. Skriver du til os via WhatsApp, svarer AI-assistenten Fabian, eller et kontor i dit land overtager efter den samme landeregel som i telefonen (§ 40a). Direktionen får svar fra aftaleassistenten Laura (§ 40c).

Meddelelserne behandles af operatøren af WhatsApp Business Platform fra Meta-koncernen, for brugere i Det Europæiske Økonomiske Samarbejdsområde Meta Platforms Ireland Limited, Irland, som udbyder af tjenesten. For vores nummer gemmer Meta indholdet af gemte meddelelser i Tyskland; til leveringen kan Meta også behandle oplysninger i USA. På platformen gemmer vi dit WhatsApp-id krypteret og som et ikke-reversibelt aftryk, landet ud fra landekoden, dit sprog og meddelelsernes tekst krypteret; i samtaler med Fabian eller Laura gemmer vi meddelelser fra før legitimeringen og meddelelser med en cifferfølge på fire eller flere cifre eller med helbredsoplysninger uden indhold. Billeder, talebeskeder og filer downloader vi ikke; vi noterer kun deres art.

Via WhatsApp giver Fabian først oplysninger, når du har legitimeret dig: med din kontos telefon-id og den pinkode, du har angivet i portalen, eller, så længe der ikke er angivet nogen pinkode, med en kode, som vi sender til den e-mailadresse, der er registreret i kontoen; et bureau legitimerer sig med det registrerede telefonnummer, sin kode og sin pinkode. Forinden henviser Fabian ved nødord til alarmnummeret, beder om legitimering og sender på ønske det registreringslink, der passer til din rolle; henvendelser fra bureauer og apoteker, der ikke selv kan registrere sig, videresender han til direktionen. Id, pinkode og kode står aldrig i et svar og aldrig i det gemte forløb. Efter legitimeringen hjælper Fabian inden for din kontos område: AI-modellen modtager for hver igangværende sag kun identifikator, status og næste skridt og om åbne fakturaer kun antallet; på ønske sender Fabian et betalingslink. Over for et bureau nævner han kun dets egne tal, uden navne. Frigivelsen ophører 30 minutter efter den seneste meddelelse (standardværdi fastsat af BGGI). Ønsker du at blive ringet op, går en opgave til det bureau, der støtter dig, ellers til administrationen. Send venligst ingen helbredsoplysninger og ingen dokumenter via WhatsApp; til det formål står din portal til rådighed.

Mere end 24 timer efter din seneste meddelelse skriver vi ikke længere til dig via WhatsApp; den eneste undtagelse er bekræftelsen af en betalt aftale eller en betalt booking med en skabelon, som Meta har godkendt, én gang pr. aftale. Kunder ringer vi ikke op via WhatsApp.

Retsgrundlaget er besvarelsen af din forespørgsel og opfyldelsen af aftalen (Art. 6 Abs. 1 lit. b DSGVO) samt vores legitime interesse i en yderligere kontaktvej (Art. 6 Abs. 1 lit. f DSGVO). Opbevaringsperioden fremgår af § 6.

AI-aftaleassistenten Laura hos Love Your Life tager imod aftaler, indfører dem og bekræfter dem. Oplysninger om platformens åbne og forfaldne sager og om driftsforstyrrelser giver hun kun til de berettigede personer i direktionen, efter at de har legitimeret sig med en PIN-kode; hertil læser hun opgaver, e-mails og notifikationer i deres portal samt kontaktlisterne efter § 17a og profilerne efter § 33. Til opkaldere uden denne genkendelse giver hun ingen oplysninger; deres opkald føres af Fabian (§ 40a). Genkendelsen via pinkode gælder i telefonen og via WhatsApp kun, så længe BGGI AI Hub melder direktionens adgang som frigivet; er den spærret, eller kan meldingen ikke indhentes, giver Laura ingen oplysninger, og en igangværende samtale med denne genkendelse afsluttes.

E-mails i direktionens navn sender Laura kun efter dennes udtrykkelige bekræftelse; om hver handling modtager direktionen en bekræftelse pr. e-mail, som registreres i revisionsloggen. Svarene frembringes af Anthropic (USA). Aftaler videregiver Laura kun til BGGI AI Hub under en skjult identifikator og uden helbredsoplysninger (§ 17a). Om aftaler minder Laura direktionen med et opkald via WhatsApp, som BGGI AI Hub opretter, aldrig via fastnettet; om den opkaldstilladelse, som WhatsApp kræver hertil, foreligger, melder vi til Hub med status og tidspunkt, uden telefonnummer og uden indhold.

Retsgrundlaget er vores legitime interesse i en ordnet håndtering af aftaler og sager (Art. 6 Abs. 1 lit. f DSGVO). Indeholder e-mails eller sager helbredsoplysninger, behandler Laura dem kun inden for rammerne af de opgaver, som den registrerede har givet samtykke til, og videregiver dem kun til de berettigede personer i direktionen. Opbevaringsperioden fremgår af § 6.

Klager over en person eller en part, eksempelvis en læge, en klinik eller en tjenesteudbyder, behandler vi i op til tre niveauer. Vi behandler klagen med nummer, beskrivelse, berørt sag, angivet person eller part, status og frister. Den berørte person eller part modtager de oplysninger, der er nødvendige for en udtalelse. Afsluttes et niveau ikke rettidigt, forelægges klagen automatisk for det næste niveau.

Retsgrundlaget er opfyldelsen af aftalen og vores legitime interesse i kvaliteten af de ydelser, der organiseres via platformen (Art. 6 Abs. 1 lit. b og f DSGVO); indeholder klagen helbredsoplysninger, dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO). Klager opbevarer vi i tre år efter deres afslutning.

Vi tilpasser denne politik, når behandlinger ændres eller nye kommer til. Om væsentlige ændringer oplyser vi registrerede brugere i portalen, før de træder i kraft. Bygger en behandling på dit samtykke, indhenter vi et nyt samtykke til nye formål.

Nummer 37 er ledigt; det tilhørte et udgået afsnit. De øvrige numre forbliver uændrede, så referencer fra platformens andre tekster passer.

Dette dokument foreligger på 24 sprog. Kun den tyske version er bindende; de øvrige sprogversioner tjener til forståelse.