Kebijakan Privasi

Ringkasan dalam bahasa sederhana ini tidak mengikat. Ringkasan ini hanya mempermudah gambaran umum. Yang mengikat hanyalah teks berikut.

Pengendali data Anda di Love Your Life adalah BGGI GmbH di Bonn. Untuk pertanyaan tentang perlindungan data, Anda dapat menghubungi kami melalui email.

Kami memproses data Anda untuk mengatur perawatan Anda, mengelola akun Anda, melakukan penagihan, dan mengoperasikan platform secara aman.

Data kesehatan hanya kami proses dengan persetujuan tegas Anda. Dokter dan klinik baru dapat melihat dokumen Anda setelah kasus Anda ditetapkan kepada mereka dan dibuka aksesnya.

Untuk beberapa tugas kami menggunakan penyedia jasa, misalnya untuk pusat data di Frankfurt, pembayaran, email, percakapan video, dan AI. Beberapa di antaranya berkedudukan di Amerika Serikat. Kami menyebutkan setiap penyedia jasa beserta tujuannya.

AI membantu dalam terjemahan, ringkasan, obrolan, dan telepon. AI dapat membuat kesalahan dan tidak menggantikan konsultasi medis.

Anda dapat meminta informasi, meminta data diperbaiki atau dihapus, dan mencabut persetujuan kapan saja. Banyak hal dapat dilakukan langsung di portal pada „Perlindungan data“.

Berapa lama kami menyimpan data tercantum dalam bagian tentang jangka waktu penyimpanan. Rincian setiap pemrosesan tercantum dalam pasal-pasal berikut.

Pengendali data dalam arti DSGVO adalah:

BGGI GmbH Rostocker Straße 43 53117 Bonn Jerman

Surel: datenschutz@love-you.life · Telepon: +49 228 50446781

Permintaan terkait perlindungan data dapat Anda sampaikan ke alamat ini atau alamat email ini. Ekspor data dan permohonan penghapusan juga tersedia bagi Anda di portal pada „Perlindungan data“.

Platform „Love Your Life“ adalah merek milik BGGI GmbH. Apabila dalam kebijakan ini tertulis „kami“, „BGGI“, atau „Love Your Life“, yang dimaksud adalah BGGI GmbH, kecuali secara tegas disebutkan pihak lain.

Data induk: nama, alamat email, nomor telepon, tanggal lahir, kewarganegaraan, alamat.

Data kesehatan (Art. 9 DSGVO): dokumen medis yang Anda unggah serta informasi kasus, janji temu, dan perawatan.

Data penggunaan: alamat IP, waktu masuk, data log (log audit yang tahan revisi).

Data penagihan: perkiraan biaya, faktur, pembayaran termasuk mata uang pembayaran, bukti dimulainya layanan dengan segera (§ 11).

Data komunikasi dan terjemahan: pesan dalam kasus, bahasa sumbernya, serta terjemahan mesin; teks asli dan terjemahan disimpan secara terpisah.

Data ucapan dan suara: bagian yang diucapkan pada juru bahasa AI, teks yang dikenali darinya, terjemahannya, dan suara yang dihasilkan darinya (§ 13).

Data lokasi: selama penugasan berlangsung, juru bahasa atau pengemudi yang ditugaskan dapat mengirimkan lokasinya sendiri (§ 14); sebelum konsultasi video, pasien mengonfirmasi tempat keberadaannya (§ 14a). Di titik temu, pasien dapat membagikan lokasinya sendiri dengan persetujuan, dan pengemudi serta penumpang dapat bertukar pesan singkat tetap (§ 14).

Dokumen bukti: bukti izin praktik, izin, dan lisensi dari dokter, klinik, apotek, serta layanan pengiriman dan kurir; dokumen paspor, visa, dan identitas dari pasien dan pendamping (§ 15).

Data pembayaran dan bank: rekening bank untuk pembayaran keluar dan pengembalian dana, mata uang pembayaran keluar yang diinginkan, pemberitahuan transfer, dan penerimaan pembayaran.

Data pesanan dan pengiriman: resep, pesanan apotek, alamat pengiriman, dan status pengantaran.

Data karyawan: data waktu kerja karyawan administrasi (§ 12).

Data perangkat dan sesi: untuk setiap kali masuk, satu baris berisi nama perangkat, pengenal peramban, aplikasi (aplikasi pasien, aplikasi untuk pihak yang berpartisipasi, aplikasi administrasi, atau peramban biasa), alamat IP yang dipersingkat, waktu masuk, waktu penggunaan terakhir, dan pencabutan jika ada (§ 19).

Data pindaian: halaman dokumen yang diambil dengan kamera, file PDF yang dihasilkan darinya, teks halaman yang dikenali di perangkat Anda, data yang dibaca darinya (pengirim, penerima, tanggal, nomor faktur, nomor pelanggan, dan nomor berkas, jumlah dan mata uang, rekening bank, alamat email, nomor telepon, alamat), dan klasifikasi oleh mesin (jenis, judul, tanggal, penerbit, bahasa), § 20.

Koordinasi perawatan medis internasional (pengelolaan kasus, mempertemukan dengan dokter dan klinik yang sesuai, perencanaan jadwal).

Pengelolaan akun dan autentikasi, termasuk autentikasi dua faktor opsional.

Penagihan dan pemenuhan kewajiban penyimpanan menurut undang-undang.

Keamanan, analisis kesalahan, dan pencegahan penyalahgunaan.

Pelaksanaan program promosi „Pelanggan mengundang pelanggan“ dan untuk mitra media sosial, termasuk pencegahan penyalahgunaan dan pemeriksaan bahwa tidak ada anggota profesi kesehatan dan tidak ada orang yang bertindak untuk klinik, praktik, atau apotek yang ikut serta di dalamnya (§§ 25 sampai 25c).

Menjawab pertanyaan dalam obrolan, melalui telepon, dan melalui WhatsApp, bantuan dalam mengisi formulir, dan pemrosesan email masuk dan keluar, masing-masing juga dengan dukungan AI.

Saling memahami dalam konsultasi video dan tindak lanjutnya; juru bahasa AI, transkrip, dan ringkasan hanya dengan persetujuan.

Penerusan permintaan kepada perusahaan asuransi dan perekrutan tenaga kerja.

Penampilan profil penyedia, perolehan penyedia baru, penanganan keluhan, dan penjaminan mutu teks terjemahan.

Penempatan pada suatu agensi saat pendaftaran, penagihan dengan agensi, serta dukungan bagi agensi dalam pengiriman email dan perolehan pelanggan baru (§§ 25a dan 30a).

Pembuktian versi ketentuan dan kontrak mana yang kapan dimasukkan secara sah ke dalam kontrak, dan pemenuhan kontrak dalam versi yang berlaku saat itu (§ 26a).

Pemindahan janji temu Anda ke Google Kalender Anda dengan persetujuan Anda (§ 35a).

Penggabungan riwayat perawatan dari beberapa kasus agar dokter memiliki gambaran perjalanannya (§ 20a), serta pesanan kepada unit diagnostik dan layanan eksternal (§ 18a).

Pelaksanaan kontrak: Art. 6 Abs. 1 lit. b DSGVO.

Persetujuan tegas atas pemrosesan data kesehatan: Art. 9 Abs. 2 lit. a DSGVO.

Kewajiban hukum, misalnya penyimpanan menurut hukum dagang dan hukum pajak: Art. 6 Abs. 1 lit. c DSGVO.

Kepentingan sah atas keamanan platform: Art. 6 Abs. 1 lit. f DSGVO.

Persetujuan: Art. 6 Abs. 1 lit. a DSGVO, khususnya untuk cookie opsional (§ 25 Abs. 1 TDDDG), pemindahan janji temu ke Google Kalender Anda, peta mitra publik, suara sendiri, dan persetujuan dokter atas transkrip dan ringkasan konsultasi video.

Pengiriman ke negara ketiga berdasarkan persetujuan tegas Anda: Art. 49 Abs. 1 lit. a DSGVO (§ 10).

Pelaksanaan hubungan kerja: Art. 6 Abs. 1 lit. b dan c DSGVO juncto § 26 BDSG (§§ 12 dan 40).

Dasar hukum mana yang berlaku untuk suatu pemrosesan tertentu dicantumkan dalam pasal yang bersangkutan. Jika kami mendasarkan suatu pemrosesan pada kepentingan sah, kami menyebutkan kepentingan tersebut di sana.

Klinik dan dokter yang menangani baru memperoleh akses ke data kasus Anda setelah kasus Anda ditugaskan kepada mereka, setelah pembayaran yang terbuka diterima, dan setelah pengesahan oleh BGGI, serta hanya sebatas dokumen yang dibuka oleh BGGI.

Kami menggunakan prosesor data berikut sesuai dengan Art. 28 DSGVO (negara kedudukan masing-masing dalam tanda kurung): • Google Cloud EMEA Ltd. (Irlandia): pengoperasian aplikasi, basis data, dan penyimpanan berkas di pusat data Frankfurt am Main (europe-west3), termasuk Firebase Hosting sebagai lapisan pengiriman; pengoperasian sistem kami sendiri BGGI AI Hub (§§ 17a dan 40a) dengan pengenalan ucapan dan keluaran suara di telepon; pengenalan ucapan untuk juru bahasa AI, penjurubahasaan di tempat, chat dengan suara, asisten langsung bagian administrasi, dan, hanya dengan persetujuan kedua belah pihak, transkrip konsultasi video tanpa juru bahasa AI dengan Google Cloud Speech-to-Text melalui titik akhir Uni Eropa (§§ 13, 13a, 28 dan 40); keluaran suara juru bahasa AI dan asisten AI dengan Google Cloud Text-to-Speech (Chirp 3 HD) melalui titik akhir Uni Eropa, juga untuk penerjemahan teks dengan keluaran suara yang dapat dipesan secara terpisah (§§ 13, 28 dan 40); pengoperasian server video kami sendiri untuk gambar video Manusia Digital di pusat data Frankfurt am Main (§ 22). • Stripe Payments Europe Ltd. (Irlandia): pemrosesan pembayaran dalam euro dan dalam dolar AS, termasuk saat membeli saldo suara, dan pengembalian pembayaran kartu yang dikembalikan dananya; data kartu tetap hanya berada di Stripe. Atas permintaan dokter, fasilitas, agensi, dan penyedia jasa, juga pencairan ke akun Stripe milik mereka sendiri (§ 15). • Resend (AS): pengiriman dan penerimaan email platform melalui akses SMTP-nya; domain pengirim adalah love-you.life. • Daily.co (AS): ruang video untuk konsultasi video; server media di wilayah UE (eu-central-1); Daily.co tidak merekam percakapan. • Anthropic (AS): pemrosesan AI, yaitu analisis awal dokumen yang diajukan, evaluasi dokumen satu per satu dan ringkasan riwayat (§ 20a), klasifikasi dokumen yang dipindai, terjemahan mesin atas pesan, teks, dan dalam juru bahasa AI, bantuan pengisian AI, chat „Love Your Life KI Assistant“, jawaban asisten AI melalui telepon dan melalui WhatsApp (§§ 40a dan 40b), koreksi AI, perumusan AI, dan pemeriksaan email keluar (§ 30b), teks AI untuk email dari agensi (§ 30a), klasifikasi dan usulan jawaban dari balasan email otomatis, serta, hanya dengan persetujuan kedua belah pihak, ringkasan konsultasi video dari transkripnya. Anthropic memproses data kesehatan hanya setelah persetujuan terpisah dari Anda; hasil analisis awal diperiksa oleh staf Love Your Life. • Beyond Presence Inc. (AS): gambar video Manusia Digital dalam percakapan video, hanya jika BGGI telah mengaktifkannya; Beyond Presence hanya menerima pengenal wajah, izin akses yang terbatas pada satu ruang video tertentu di server video kami sendiri, dan audio terjemahan yang sudah jadi (§ 22). • Sentry (Functional Software, Inc., AS): diagnosis kesalahan teknis; konten pribadi dan medis dihapus atau disamarkan secara otomatis sebelum pengiriman; di peramban hanya setelah persetujuan Anda pada banner cookie (§ 9). • Lexware Office, sebelumnya Lexoffice (Jerman): penyerahan bukti tagihan kepada bagian pembukuan kami; yang dikirimkan adalah nama dan negara orang yang menerima tagihan serta data tagihan, tanpa data kesehatan.

Data akun: hingga akun Anda dihapus atau hingga permohonan penghapusan selesai diproses.

Data tagihan dan pembukuan: 10 tahun sesuai dengan § 147 AO (GoBD).

Log audit: disimpan secara tidak dapat diubah dan aman untuk keperluan audit.

Data kasus dan dokumen medis: Data tersebut tetap tersimpan dalam profil kasus selama akun Anda ada, agar Anda dan dokter yang menangani memiliki seluruh riwayat (§ 20a); berlalunya waktu tidak menghapusnya dengan sendirinya. Jika Anda mengajukan penghapusan, kami menghapusnya segera setelah tidak ada lagi kewajiban penyimpanan menurut undang-undang yang menghalanginya; untuk dokumen perawatan, kewajiban tersebut pada umumnya 10 tahun (§ 630f BGB secara analog).

Komunikasi dengan klinik melalui email dan di portal: seperti data kasus, karena merupakan bagian dari berkas kasus.

Bukti persetujuan: hingga 3 tahun setelah pencabutan atau penghapusan akun (kewajiban pembuktian, Art. 7 Abs. 1 DSGVO).

Log server dan log keamanan: paling lama 90 hari, kecuali jika suatu insiden yang relevan dengan keamanan memerlukan penyimpanan yang lebih lama.

Cadangan basis data harian yang terenkripsi: cadangan harian 30 hari, cadangan bulanan 12 bulan, lokasi penyimpanan secara eksklusif di wilayah Frankfurt.

Data waktu kerja karyawan: hingga berakhirnya jangka waktu yang ditetapkan oleh BGGI (standar 400 hari, § 12); setelah itu dihapus secara otomatis, sepanjang tidak ada kewajiban penyimpanan menurut undang-undang yang lebih lama.

Log akses antarmuka untuk sistem mitra: hingga berakhirnya jangka waktu yang ditetapkan oleh BGGI (standar 400 hari); setelah itu dihapus secara otomatis.

Data lokasi suatu penugasan: Data ini hanya dikirim dan ditampilkan selama penugasan berlangsung. Titik yang terakhir dilaporkan dihapus pada saat penugasan berakhir atau dibatalkan. Jika orang yang ditugaskan melaporkan ketidakhadiran pasien, titik yang terakhir dibagikan sebelumnya dimasukkan ke dalam log audit sebagai bukti dan disimpan seperti log audit. Lokasi yang dibagikan pasien di titik temu dengan persetujuan juga kami hapus dengan berakhirnya atau dibatalkannya penugasan dan dengan pencabutan persetujuan. Pesan singkat di titik temu kami hapus 90 hari setelah berakhirnya perjalanan (standar yang ditetapkan oleh BGGI).

Anda berhak atas informasi (Art. 15), perbaikan (Art. 16), penghapusan (Art. 17), pembatasan (Art. 18), portabilitas data (Art. 20), dan keberatan (Art. 21 DSGVO).

Hak keberatan: Jika kami memproses data berdasarkan kepentingan sah (Art. 6 Abs. 1 lit. f DSGVO), misalnya dalam pemeriksaan penyalahgunaan pada „Pelanggan mengundang pelanggan“ atau dalam pencocokan menurut § 25c, Anda dapat mengajukan keberatan sewaktu-waktu atas dasar alasan yang timbul dari situasi khusus Anda (Art. 21 Abs. 1 DSGVO).

Keputusan otomatis dalam arti Art. 22 DSGVO hanya kami ambil dalam pencocokan menurut § 25c: Jika suatu akun atau alamat email sudah tercatat sebagai dokter, klinik, apotek, tenaga profesi kesehatan, atau mitra penyediaan, platform menolak pendaftaran sebagai agensi, agen aktif, atau mitra media sosial, atau tidak menerbitkan tautan undangan. Anda dapat meminta agar seorang manusia meninjau keputusan ini, dan menyampaikan pendapat Anda. Jika suatu sistem melaporkan kejanggalan lain, misalnya dalam pemeriksaan penyalahgunaan atau dalam pemeriksaan email keluar (§ 30b), seorang manusia yang memutuskan; Anda dapat menyampaikan pendapat Anda.

Persetujuan yang telah diberikan dapat Anda cabut sewaktu-waktu dengan akibat untuk masa mendatang.

Ekspor data dan permohonan penghapusan tersedia bagi Anda langsung di portal pada bagian „Perlindungan data“.

Hak untuk mengajukan pengaduan: Anda dapat mengajukan pengaduan kepada otoritas pengawas perlindungan data; yang berwenang atas BGGI adalah Petugas Negara Bagian untuk Perlindungan Data dan Kebebasan Informasi Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Permintaan perlindungan data: email ke datenschutz@love-you.life kami catat sebagai proses perlindungan data, beserta waktu masuk, jenis permintaan, tenggat waktu, dan status; email lain dalam rangkaian yang sama kami lampirkan. Tenggat waktu jawaban adalah satu bulan sejak diterima; tenggat waktu tersebut hanya dapat diperpanjang hingga dua bulan lagi dengan alasan (Art. 12 Abs. 3 DSGVO). Kami hanya mengaitkan permintaan dengan suatu akun apabila alamat pengirim milik tepat satu akun; jika tidak, bagian administrasi mengaitkannya setelah pemeriksaan. Jika Anda meminta penghapusan, kami mencatat permohonan penghapusan untuk itu.

Enkripsi transportasi TLS, enkripsi rahasia sensitif dan data seperti nomor telepon dan rekening bank (AES-256-GCM), hashing kata sandi Argon2id, autentikasi dua faktor opsional, kontrol akses berbasis peran, dan log audit yang aman untuk keperluan audit merupakan langkah teknis dan organisatoris sesuai dengan Art. 32 DSGVO.

Kami menggunakan cookie yang diperlukan secara teknis untuk login dan sesi, untuk perlindungan formulir, untuk pengaturan bahasa, untuk menyimpan pilihan cookie Anda, untuk pemberitahuan mengenai versi kontrak yang diubah, serta untuk mengetahui aplikasi kami mana dan cangkang ponsel mana yang Anda gunakan. Cookie ini diperlukan untuk pengoperasian platform (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b dan f DSGVO). Daftar lengkap beserta nama, tujuan, dan masa berlaku tercantum dalam Pernyataan Cookie. Di sana juga tercantum entri dalam penyimpanan peramban Anda, misalnya pilihan skema warna Anda (“lyl-theme”), posisi asisten chat di komputer (“lyl.chat-helfer.lage”) dan tab-nya di ponsel dan tablet (“lyl.chat-helfer.lasche”), riwayat chat selama tab peramban terbuka (“lyl.plattformChat.v1”), dan nilai acak selama login dengan Apple atau Google (“lyl-sozial-bindung”).

Cookie opsional hanya kami gunakan dengan persetujuan Anda melalui banner cookie (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Pilihan Anda berlaku 12 bulan dan dapat diubah sewaktu-waktu melalui “Pengaturan cookie” di bagian bawah halaman. Jika Anda memilih “Terima semua”, hal tersebut memiliki empat akibat: satu cookie mengingat selama 30 hari tautan undangan agensi mana yang membawa Anda kepada kami (“bggi_ref”); satu cookie lainnya mengingat selama 30 hari kode undangan dari „Pelanggan mengundang pelanggan“ (“bggi_kwk”); cookie ketiga mengingat selama 30 hari kode undangan dari mitra media sosial (“bggi_smp”, § 25b); dan diagnosis kesalahan di peramban (Sentry, § 5) dijalankan. Kami tidak menggunakan cookie statistik atau pemasaran.

Sejak diperkenalkannya cookie “bggi_kwk” dan “bggi_smp”, kami menanyakan kembali pilihan Anda: persetujuan “Terima semua” yang diberikan sebelumnya tidak mencakup cookie ini. Rinciannya tercantum dalam Pernyataan Cookie.

Tujuan platform adalah organisasi dan koordinasi perawatan medis di Jerman dan di negara-negara lain tempat Love Your Life bekerja sama dengan dokter, klinik, dan rumah sakit. Atas permintaan Anda, data kasus dapat dikirimkan kepada klinik atau dokter yang menangani di luar Wilayah Ekonomi Eropa, misalnya di negara asal Anda atau di negara perawatan yang dipilih.

Pengiriman semacam itu dilakukan secara eksklusif berdasarkan persetujuan tegas Anda (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO) dan hanya sebatas dokumen yang Anda buka. Di negara ketiga mungkin tidak terdapat tingkat perlindungan data yang setara dengan Uni Eropa; kami memberitahukan hal ini sebelum setiap pengiriman.

Anda dapat mencabut persetujuan Anda sewaktu-waktu dengan akibat untuk masa mendatang, di portal pada bagian „Perlindungan data“. Pengiriman yang telah dilakukan tidak terpengaruh.

Setiap klinik menerima dari kami kotak surat email tersendiri di platform dengan alamat menurut pola klinik-Name-des-Hauses@love-you.life, untuk korespondensi dengan BGGI dan dengan dokter klinik itu sendiri. International Office klinik mencantumkan dokter fasilitas tersebut beserta nama, alamat email, dan bidang spesialisasinya; dokter juga dapat mendaftar sendiri dengan kode undangan klinik, dan klinik mengonfirmasi mereka.

Dokumen suatu kasus yang telah dibuka BGGI untuk klinik dapat diberikan oleh klinik kepada dokter di fasilitasnya melalui dua cara: melalui kotak suratnya di platform atau langsung dari sistem dengan tautan yang dilindungi yang kedaluwarsa setelah 14 hari. Email yang berisi tautan tersebut tidak memuat data kesehatan. Setiap penerusan dicatat; sertifikat dan log baru dibuat setelah pesan benar-benar terkirim.

Jawaban dokter dikirim ke klinik. Kami mengaitkannya dengan kasus melalui pengenal kasus dalam alamat balasan, melalui nomor kasus di baris subjek, atau melalui tepat satu proses terbuka dari pengirim yang dikenal; jika hal itu tidak dapat dilakukan secara jelas, kami menyampaikannya kepada klinik untuk dikaitkan dan tidak pernah mengaitkannya dengan kasus orang lain. Klinik mengonfirmasi jawaban tersebut, mengubahnya, atau menolaknya dengan alasan dan meneruskannya kepada BGGI; semua versi tetap tersimpan.

Dasar hukumnya adalah persetujuan tegas Anda atas pemrosesan data kesehatan (Art. 9 Abs. 2 lit. a DSGVO) sehubungan dengan pelaksanaan kontrak dengan Anda dan dengan klinik (Art. 6 Abs. 1 lit. b DSGVO); untuk data mengenai dokter fasilitas tersebut, kepentingan sah kami dan klinik atas kerja sama yang tertib (Art. 6 Abs. 1 lit. f DSGVO).

Untuk penagihan, kami memproses per kasus perkiraan biaya, tagihan, pembayaran masuk (jumlah, tanggal, keterangan pembayaran), biaya perawatan aktual, dan pengembalian dana. Data ini ditampilkan kepada dokter dan fasilitas yang menangani sebatas yang diperlukan untuk mematuhi kerangka biaya yang disepakati (dasar hukum: pelaksanaan kontrak, Art. 6 Abs. 1 lit. b DSGVO). Bukti terkait kami serahkan ke sistem pembukuan kami Lexware Office (prosesor data sesuai dengan Art. 28 DSGVO). Apabila BGGI membayarkan pengembalian dana kepada Anda, nota kredit atas faktur Anda juga dikirimkan ke sana; untuk pembayaran tunai, kami mencatat di sana nomor tanda terima, jumlah, dan tanggal.

Jika Anda membayar dalam dolar AS, kami mengonversi jumlahnya dengan kurs referensi harian Bank Sentral Eropa atau, jika BGGI telah menetapkan kurs sendiri, dengan kurs tersebut, dan mencantumkan pada bukti jumlah dalam dolar, kurs, dan biaya tambahan nilai tukar; pembukuan dilakukan dalam euro.

Jika pada saat pembukaan kasus, pengambilan keanggotaan, atau pemesanan penugasan Anda meminta agar kami mulai memberikan layanan sebelum berakhirnya jangka waktu pembatalan, kami mencatat pernyataan Anda dan konfirmasi Anda bahwa dengan demikian Anda dapat kehilangan hak pembatalan Anda, beserta waktu dan versinya. Hal ini berfungsi sebagai bukti menurut § 356 Abs. 4 BGB dan untuk penagihan layanan yang telah diberikan setelah pembatalan (Art. 6 Abs. 1 lit. b dan c DSGVO).

Pembayaran di tempat („penagihan“): bagian administrasi Love Your Life dan agensi yang mendampingi Anda dapat membuat suatu jumlah dalam kasus Anda untuk layanan di tempat dan menagihnya di hadapan Anda; pengemudi dan juru bahasa melakukannya pada penugasan mereka sendiri dalam rangka pembayaran langsung (§ 18b). Untuk itu kami memproses kasus, nama Anda, jumlah dan mata uang, tujuan yang dimasukkan, orang yang menagih dan organisasinya, cara pembayaran — nirkontak dengan kartu di ponsel orang yang menagih („Tap to Pay“), di pembaca kartu, melalui kode QR atau tautan pembayaran, dengan transfer bank, atau secara tunai, yaitu di bagian administrasi atau pada agensi, dokter, pengemudi, atau juru bahasa yang secara tegas telah diaktifkan BGGI untuk pembayaran tunai — serta waktu dan status pembayaran. Tujuan hanya kami simpan pada proses penagihan; tujuan tersebut tidak dicantumkan pada dokumen, dalam pemberitahuan, maupun dalam jejak audit. Data kartu semata-mata diterima oleh penyedia layanan pembayaran kami, Stripe (§ 5); baik kami maupun orang yang menagih tidak melihatnya. Mengenai dokumen tersebut Anda menerima pemberitahuan di portal; untuk pembayaran tunai Anda menerima tanda terima bernomor dari platform. Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO) dan, untuk dokumen, kewajiban penyimpanan menurut undang-undang (Art. 6 Abs. 1 lit. c DSGVO); jika tujuan tersebut memuat keterangan tentang kesehatan Anda, tujuan itu merupakan data kesehatan, dan pemrosesannya juga didasarkan pada persetujuan tegas Anda (Art. 9 Abs. 2 lit. a DSGVO).

Untuk karyawan administrasi dan sistem kantor, selama login di area administrasi kami mencatat data waktu kerja: awal dan akhir sesi, setiap menit area atau kasus yang dibuka (hanya pengenalnya, tanpa isi), apakah ada masukan dalam menit terakhir, serta pengenal peramban. Ketikan papan ketik, teks, target klik, dan isi kasus, pesan, atau dokumen tidak disimpan.

Tujuannya adalah pembuktian waktu kerja (§ 16 Arbeitszeitgesetz, undang-undang Jerman tentang waktu kerja), pengalokasian waktu kerja ke kasus perawatan untuk penagihan, dan evaluasi oleh pimpinan per hari, minggu, dan bulan. Dasar hukumnya adalah Art. 6 Abs. 1 lit. b dan c DSGVO sehubungan dengan § 26 Abs. 1 BDSG.

Ketidakaktifan singkat hingga jeda singkat yang ditetapkan dalam pengaturan (standar lima menit) dianggap sebagai waktu kerja; jika tidak ada sinyal apa pun lebih lama dari jeda sesi yang ditetapkan (standar tiga puluh menit), sesi berakhir secara otomatis. Penerimanya secara eksklusif adalah pemilik dan administrasi; tidak ada penerusan kepada pihak ketiga.

Data dihapus secara otomatis setelah jangka waktu yang ditetapkan dalam pengaturan (standar 400 hari), sepanjang tidak ada kewajiban penyimpanan menurut undang-undang yang lebih lama. Setiap karyawan dapat melihat data yang dicatat untuk akunnya sewaktu-waktu pada „Waktu Saya“; hak-hak menurut Art. 15 sampai 21 DSGVO berlaku tanpa batasan.

Untuk peninjauan teks antarmuka yang diterjemahkan, kami bekerja sama dengan peninjau eksternal. Mereka menerima akun yang di area administrasi hanya membuka ruang kerja „Teks“, profil sendiri, pengaturan keamanan, dan pemberitahuan sendiri. Kasus, akun, pesan, dokumen, dan data keuangan pasien atau mitra tidak dapat diakses melalui akun tersebut.

Yang diproses adalah data akun peninjau, usulan dan catatannya atas teks beserta waktunya, serta, untuk remunerasi berdasarkan jam kerja, waktu kerja di ruang kerja „Teks“: awal dan akhir sesi dan, secara berkala, apakah sedang bekerja. Urutan tombol, isi layar, serta kamera dan mikrofon tidak dicatat.

Data waktu kerja per menit dihapus segera setelah perhitungan bulanan disetujui dan tidak dipersengketakan; jam yang ditagihkan per hari tetap disimpan sebagai dasar penagihan selama jangka waktu penyimpanan menurut undang-undang. Dasar hukumnya adalah pelaksanaan kontrak dengan peninjau (Art. 6 Abs. 1 lit. b DSGVO) dan pemenuhan kewajiban penyimpanan menurut hukum perpajakan (Art. 6 Abs. 1 lit. c DSGVO).

Untuk komunikasi, kami menggunakan terjemahan mesin: untuk pesan dalam kasus, untuk pesan kepada Love Your Life yang diterjemahkan ke dalam bahasa penerima, untuk terjemahan teks yang dapat dipesan secara terpisah dengan keluaran suara opsional, dan untuk juru bahasa AI dalam percakapan video.

Alur pada juru bahasa AI: Masukan mikrofon Anda dipotong di peramban Anda menjadi bagian-bagian pendek pada jeda bicara; keheningan tidak meninggalkan perangkat Anda. Setiap bagian dikirim melalui server kami ke Google Cloud Speech-to-Text melalui titik akhir Uni Eropa untuk pengenalan ucapan, teks yang dikenali ke Anthropic untuk diterjemahkan, dan terjemahannya untuk keluaran suara ke Google Cloud Text-to-Speech melalui titik akhir Uni Eropa; untuk bahasa Persia dan bahasa Kurdi saat ini tidak ada suara, terjemahan di sana hanya muncul sebagai subtitel. Pengenalan ucapan saat ini tidak mengenali bahasa Kurdi dan bahasa Urdu; siapa pun yang berbicara dalam bahasa-bahasa ini menulis alih-alih berbicara. Rekaman suara tidak disimpan dalam proses ini; rekaman hanya ada selama pemrosesan bagian yang bersangkutan. Jika juru bahasa AI menampilkan wajah yang dibuat secara artifisial, berlaku § 22.

Persetujuan untuk juru bahasa AI Anda berikan sebelum percakapan pada langkah yang sama dengan saat kami menanyakan transkrip dan ringkasan (§ 13a). Kedua pertanyaan tersebut Anda jawab secara terpisah dengan ya atau tidak; yang satu tidak bergantung pada yang lain.

Teks asli dan terjemahan muncul sebagai subtitel selama percakapan. Keduanya hanya disimpan jika Anda menyetujuinya secara tambahan dan terpisah; pencabutan persetujuan menghapus bagian-bagian yang disimpan. Terpisah dari itu, kedua belah pihak dapat menyetujui transkrip untuk ringkasan; dalam hal itu, teks asli dan terjemahan dari ucapan yang diterjemahkan secara lisan juga disimpan secara terenkripsi sebagai transkrip dan dihapus menurut § 13a.

Pada terjemahan teks yang dapat dipesan secara terpisah, teks sumber, terjemahan, dan, jika Anda memilih keluaran suara, berkas audio yang dihasilkan disimpan dalam berkas kasus Anda. Berkas audio hanya dapat diakses melalui alamat berumur pendek yang terikat pada akun Anda. Berkas audio dihasilkan oleh Google Cloud Text-to-Speech melalui titik akhir Uni Eropa; untuk bahasa yang tidak memiliki suara di sana, saat ini bahasa Persia dan bahasa Kurdi, tidak ada berkas audio.

Pada penerjemahan pesan, kata-kata aslinya tetap tersimpan; terjemahannya disimpan secara terpisah dan ditandai sebagai terjemahan mesin.

Setelah konsultasi video, platform membuat ringkasan percakapan dengan bantuan AI: masing-masing satu untuk pasien dan untuk dokter, masing-masing dalam bahasanya sendiri. Hal ini berlaku baik dengan juru bahasa AI maupun dengan juru bahasa pribadi atau tanpa juru bahasa. Ringkasan dibuat paling cepat 10 menit setelah waktu berakhir yang direncanakan dan setelah ucapan terakhir; ringkasan muncul di portal masing-masing pada kasus, dan kedua belah pihak diberi tahu. Ringkasan sudah termasuk dalam janji temu dan tidak dikenakan biaya tambahan.

Sebelum percakapan, kami menanyakan kepada kedua belah pihak apakah mereka menyetujui transkrip dan ringkasan, kepada pasien pada langkah yang sama dengan pertanyaan mengenai juru bahasa AI. Jawabannya masing-masing ya atau tidak dan bersifat sukarela. Hanya jika kedua belah pihak telah menjawab ya, percakapan ditranskripsikan dan diringkas. Jika salah satu pihak menjawab tidak atau tidak menjawab, tidak ada transkrip dan tidak ada ringkasan, bagi pihak mana pun; konsultasi tetap berlangsung.

Alur: Suara dan gambar tidak pernah disimpan; yang ditranskripsikan hanya teks dari apa yang diucapkan. • Dengan juru bahasa AI, kami menyimpan ucapan yang diterjemahkan, yaitu teks asli dan terjemahannya, sebagai transkrip. • Tanpa juru bahasa AI, yaitu dengan juru bahasa pribadi atau tanpa juru bahasa, peramban pasien dan peramban dokter masing-masing mengirimkan ucapannya sendiri ke server kami. Prosesor data kami Google Cloud mengubahnya menjadi teks dengan Speech-to-Text melalui titik akhir Uni Eropa; kami tidak menyimpan suaranya. Transkripsi hanya dilakukan untuk pasien dan dokter dari janji temu ini dan hanya dalam rentang waktu janji temu. Transkrip memuat per ucapan teksnya, pada ucapan yang diterjemahkan secara lisan juga terjemahannya, siapa yang berbicara, bahasanya, dan waktunya. Dari transkrip tersebut, prosesor data kami Anthropic (AS) membuat kedua ringkasan. Transkrip dan ringkasan disimpan secara terenkripsi.

Peserta lain: Mikrofon orang lain, misalnya juru bahasa pribadi atau pendamping, tidak ditranskripsikan secara langsung. Namun, apa yang mereka ucapkan dapat tertangkap melalui mikrofon pasien atau dokter. Siapa pun yang melibatkan orang lain dalam percakapan memberi tahu mereka sebelum dimulai bahwa percakapan ditranskripsikan dan diringkas.

Ringkasan dibuat secara mesin dan ditandai sebagai ringkasan AI; ringkasan ini tidak menggantikan laporan dokter. Ringkasan hanya dimaksudkan untuk menyampaikan apa yang dikatakan dalam percakapan dan menyebut hal yang tidak jelas sebagai tidak jelas, tetapi dapat mengandung kesalahan atau kelalaian. Ringkasan ini bukan hasil pemeriksaan dokter, bukan diagnosis, bukan surat dokter, dan bukan dokumentasi perawatan dokter. Yang menentukan tetap percakapan dan dokumen dari dokter yang menangani.

Juru bahasa dan pengemudi dapat mengirimkan lokasi mereka selama penugasan berlangsung agar pasien dapat mengikuti perjalanannya. Pengiriman diaktifkan sendiri oleh orang yang memberikan jasa dan berakhir saat dinonaktifkan atau saat halaman ditinggalkan.

Yang dikirim dan disimpan hanyalah titik yang terakhir dilaporkan (garis lintang dan garis bujur geografis) serta waktunya, yang terkait dengan penugasan. Tidak ada profil pergerakan di luar penugasan; dengan berakhirnya atau dibatalkannya penugasan, lokasi dihapus; hanya jika ketidakhadiran dilaporkan, titik yang terakhir dibagikan tetap berada di log audit sebagai bukti (§ 6).

Lokasi hanya ditampilkan kepada pasien dari kasus terkait serta kepada administrasi BGGI. Untuk setiap penugasan, kami juga mencatat titik pertemuan beserta alamat lengkapnya; titik ini dapat dilihat oleh pasien, orang yang ditugaskan, dan administrasi. Dasar hukumnya adalah pelaksanaan kontrak dengan orang yang memberikan jasa dan dengan pasien (Art. 6 Abs. 1 lit. b DSGVO).

Lokasi pasien: di titik temu, pasien juga dapat membagikan lokasinya sendiri, hanya selama penugasan berlangsung dan hanya dengan persetujuan tegas yang dapat dicabut setiap saat. Tanpa persetujuan kami tidak menyimpan lokasi, dan orang yang ditugaskan hanya melihat titik temu yang tercantum. Yang disimpan hanya titik yang terakhir dibagikan; titik tersebut dihapus dengan berakhirnya atau dibatalkannya penugasan dan dengan pencabutan persetujuan. Dasar hukumnya adalah persetujuan Anda (Art. 6 Abs. 1 lit. a DSGVO).

Pesan singkat di titik temu: pada perjalanan antar-jemput, pengemudi dan penumpang berkomunikasi semata-mata melalui pesan singkat tetap, misalnya bahwa seseorang sudah berada di titik temu atau datang terlambat; tidak ada teks bebas. Yang dapat mengirim hanya pasien, untuk anggota keluarga kepala keluarga, serta pengemudi penugasan tersebut, segera setelah penugasan diterima, dari 24 jam sebelum sampai 6 jam setelah waktu mulai yang direncanakan (standar yang ditetapkan oleh BGGI). Pihak lainnya menerima pemberitahuan; nomor telepon tidak ditampilkan maupun dipertukarkan, dan juru bahasa tidak melihat pesan tersebut. Yang disimpan adalah pesan yang dipilih, pihak pengirim, waktu, dan kapan pihak lainnya melihatnya; kami menghapus pesan tersebut 90 hari setelah berakhirnya perjalanan. Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO).

Wilayah kerja dan permintaan kepada layanan antar-jemput dan juru bahasa: pengemudi dan juru bahasa mencantumkan wilayah kerja pada saat pendaftaran, yaitu negara-negara dan, jika perlu, kota-kota; mereka dapat mengubahnya di area mereka. Permintaan untuk penugasan di tempat hanya mereka terima jika lokasi penugasan berada di wilayah tersebut. Permintaan baru mereka terima sebagai pemberitahuan di portal, sesuai pengaturan mereka melalui email, dan sebagai notifikasi push dengan tombol „Terima“ dan „Tolak“. Permintaan tersebut menyebutkan tanggal, waktu, kota, dan negara penugasan, untuk penugasan juru bahasa bahasa-bahasanya, jumlah penugasan yang diminta, dan durasinya; sebelum diterima, permintaan tersebut tidak memuat nama Anda, nomor kasus, alamat, maupun keterangan tentang kesehatan Anda. Penugasan diberikan kepada orang yang pertama kali menerimanya; yang lain hanya mengetahui bahwa penugasan telah diberikan. Untuk percakapan video dengan juru bahasa pribadi, kami menghubungi, terlepas dari lokasi, juru bahasa yang menawarkan baik bahasa Anda maupun bahasa dokter; untuk itu kami membandingkan kedua bahasa tersebut dengan bahasa-bahasa di profil mereka. Dasar hukumnya adalah pelaksanaan kontrak dengan Anda dan dengan orang yang memberikan jasa (Art. 6 Abs. 1 lit. b DSGVO).

Sebelum setiap konsultasi video, pasien mengonfirmasi di negara mana, di kota mana, dan di alamat mana ia sedang berada; kode pos bersifat sukarela. Yang dimaksud adalah tempat keberadaan, bukan alamat domisili resmi.

Data tersebut disimpan pada janji temu dan ditampilkan kepada dokter dari janji temu tersebut agar ia mengetahui di mana pasien berada selama perawatan; log audit hanya memuat negaranya. Percakapan tidak diblokir karena tempat keberadaan.

Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO) dan kepentingan sah dokter serta BGGI untuk mengetahui tempat perawatan, misalnya untuk keadaan darurat dan untuk hukum profesi yang berlaku (Art. 6 Abs. 1 lit. f DSGVO).

Dokter, klinik, apotek, serta layanan pengantaran dan kurir membuktikan izin praktik atau izin usahanya saat mendaftar. Kami menyimpan nomor bukti, dokumen yang diunggah, dan, sepanjang ditentukan, catatan mengenai pemeriksaan. Untuk nomor dokter dari negara dengan register resmi yang dapat diakses secara bebas, saat ini Belanda dan AS, kami melakukan kueri ke register secara otomatis dan untuk itu hanya mengirimkan nomornya; di negara lain, administrasi memeriksa di halaman pemeriksaan resmi dan mencatat nama dan tanggal pemeriksaan. Tujuannya adalah memastikan bahwa hanya pihak yang berizin yang berkegiatan (Art. 6 Abs. 1 lit. b dan lit. f DSGVO).

Untuk pencairan dana dan pengembalian dana, kami memproses data rekening bank (pemegang rekening, IBAN, BIC, bank) dan mata uang pencairan yang diinginkan, euro atau dolar AS. IBAN rekening BGGI dan rekening pencairan dokter disimpan secara terenkripsi (AES-256-GCM); yang ditampilkan hanya bentuk singkatnya.

Pencairan dana kami transfer dari rekening bank BGGI. Dokter, fasilitas, agensi, dan penyedia jasa dapat memilih sebagai gantinya pencairan ke akun milik sendiri pada Stripe Payments Europe Ltd. (Irlandia), sejauh Stripe menawarkan akun tersebut di negara mereka. Mereka membuka akun di situs Stripe; di sana mereka memberikan nama, alamat, data identitas, dan data bank kepada Stripe, dan BGGI tidak menerimanya. Stripe sendiri bertanggung jawab atas data tersebut dan pemeriksaannya; berlaku ketentuan dan kebijakan privasi Stripe. Untuk itu kami mengirimkan kepada Stripe negara, alamat email akun, jenis dan pengenal penerima, serta untuk setiap pencairan jumlah, mata uang, dan nomor pencairan. Kami menyimpan pengenal akun Stripe, cara pembayaran yang dipilih, dan status akun sebagaimana dilaporkan Stripe (dibuka, pencairan dapat dilakukan, jumlah data yang belum lengkap). Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO).

Dokumen yang diunggah berada di penyimpanan kami di wilayah Frankfurt am Main. Dokumen hanya dapat diakses melalui alamat berumur pendek yang terikat pada akun yang sedang login dan diperiksa terhadap perangkat lunak berbahaya sebelum disimpan.

Verifikasi identitas: Jika diaktifkan, karyawan BGGI memeriksa berdasarkan paspor atau kartu identitas yang diunggah apakah data dalam akun milik orang tersebut, dan mencatat hasilnya beserta waktunya. Jika setelah itu nama dalam akun berubah, verifikasi direset dan harus dilalui kembali. Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO) dan kepentingan sah kami untuk menerbitkan kontrak, surat undangan, dan dokumen visa hanya bagi orang yang telah diverifikasi (Art. 6 Abs. 1 lit. f DSGVO).

Jika Anda memesan obat melalui platform, kami menyampaikan kepada apotek mitra yang berwenang data yang diperlukan untuk pemrosesan dan menyediakan resep baginya untuk jangka waktu terbatas 30 hari. Setiap akses apotek ke resep dicatat dalam log. Apakah resep diperlukan, semata-mata diputuskan oleh apotek; jika apotek memerlukannya, apotek dapat memintanya melalui platform langsung kepada dokter yang merawat Anda, yang dengan demikian mengetahui obat apa yang Anda pesan. Jalannya pesanan Anda kami catat beserta waktunya: masuknya ke apotek, pembukaan pertama, permintaan dan diterimanya resep, penerimaan atau penolakan beserta alasannya, harga, pembayaran, pengemasan, penyerahan, dan pengantaran. Jalannya pesanan ini Anda lihat di portal Anda, demikian pula apotek dan bagian administrasi.

Kepada layanan pengantaran atau kurir yang ditugaskan, kami hanya mengirimkan data pengiriman (nama, alamat, sarana kontak, tempat pengambilan dan tujuan, status pengiriman). Isi resep, diagnosis, dan harga tidak diterimanya.

Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO) serta persetujuan tegas Anda atas pemrosesan data kesehatan (Art. 9 Abs. 2 lit. a DSGVO); resep selalu merupakan data kesehatan.

Pengiriman internasional: jika apotek mengirim ke negara selain negaranya sendiri, sebelumnya kami memeriksa apakah Anda melalui platform pernah dirawat inap pada dokter penerbit resep di Jerman, apakah alamat pengiriman dan, jika tersimpan, negara tempat tinggal Anda berada di luar Jerman, dan apakah resep tersebut diterbitkan oleh dokter ini melalui platform dan masih berlaku. Paket mendapat label berisi nomor pengiriman, kode QR, negara tujuan, dan jumlah paket, tanpa nama, alamat, dan isi resep Anda. Selama perjalanan, titik persinggahan mitra pengiriman yang ditugaskan memindai paket; pada setiap pemindaian disimpan nama, kota, dan negara titik tersebut, waktu, dan akun yang memindai, bukan lokasi seseorang. Di negara Anda, penyerahan hanya dilakukan jika mitra pengiriman memindai kode serah terima yang ditampilkan portal Anda untuk pengiriman tersebut; kode tersebut hanya berlaku untuk pengiriman ini dan untuk Anda, sampai pengantaran. Pelacakan dapat dilihat oleh Anda, apotek, dan bagian administrasi. Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO) dan, untuk pemeriksaan persyaratan, juga persetujuan tegas Anda atas pemrosesan data kesehatan (Art. 9 Abs. 2 lit. a DSGVO).

Melalui portal produk, dokter, klinik, dan pusat kecantikan membeli alat kesehatan dan produk lainnya. Barang dari bidang kosmetik, minyak atsiri dan produk alami, serta pangan dan suplemen makanan juga dapat dibeli oleh pasien yang memiliki akun sendiri, sejauh BGGI mengaktifkan bidang tersebut. Perjanjian jual beli terjadi dengan penjual; BGGI menangani pesanan, pembayaran, pembatalan, dan pengembalian dana.

Untuk suatu pesanan, kami hanya menyampaikan kepada penjual data yang diperlukannya untuk pengiriman, faktur, garansi hukum, pembatalan, dan ketertelusuran: nama dan alamat pengiriman, pesanan, dan, apabila penjual meminta bukti untuk suatu produk, bukti tersebut. Keterangan kesehatan dan keterangan dari kasus Anda tidak kami sampaikan. Penjual memproses data tersebut sebagai pengendali data tersendiri.

Sebelum setiap pembelian, kami menampilkan data yang telah dicantumkan penjual untuk itu: nama, alamat, jalur kontak, register, dan nomor identifikasi pajak pertambahan nilai. Pembayaran berlangsung melalui Stripe (§ 5).

Dasar hukumnya adalah pelaksanaan perjanjian jual beli dan perjanjian penggunaan Anda (Art. 6 Abs. 1 lit. b DSGVO), untuk faktur dan ketertelusuran juga kewajiban hukum kami (Art. 6 Abs. 1 lit. c DSGVO). Pesanan dan faktur kami simpan sesuai jangka waktu menurut hukum dagang dan hukum pajak (§ 6).

Untuk kerja sama dengan sistem mitra milik sendiri tersedia antarmuka yang hanya bersifat baca. Melalui antarmuka ini hanya sedikit kolom yang diberikan: mengenai orang, nama depan, nama belakang, tanggal lahir, kewarganegaraan, bahasa yang diutamakan, nomor telepon, alamat email, dan nomor berkas kasus yang terbuka; mengenai kasus, nomor berkas, status, bidang spesialisasi, tanggal pembuatan, dokter dan fasilitas yang menangani, janji temu beserta waktu, jenis, status, dan tempat, data perjalanan, serta keterangan apakah ada pembayaran yang belum lunas.

Yang tidak diberikan adalah diagnosis, hasil pemeriksaan, ringkasan medis, dokumen, pesan, resep, perkiraan biaya, jumlah uang, alamat, data paspor, dan perihal kasus yang dirumuskan secara bebas.

Akses mensyaratkan kunci yang dialokasikan, yang hanya nilai hash-nya yang disimpan. Setiap akses dicatat beserta waktu, titik akhir, status jawaban, alamat pengirim, dan pengenal peramban; dari suatu kata kunci pencarian hanya nilai hash-nya yang disimpan, tidak pernah kata itu sendiri.

Penerima antarmuka ini adalah BGGI AI Hub, sistem milik BGGI GmbH sendiri untuk menerima permintaan melalui telepon dan email (§ 17a). Setiap kunci hanya memiliki hak yang dialokasikan kepadanya.

Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO) serta kepentingan sah kami atas kerja sama yang tertib antara sistem-sistem kami sendiri (Art. 6 Abs. 1 lit. f DSGVO).

BGGI AI Hub adalah sistem milik BGGI GmbH sendiri. Sistem ini menerima panggilan dan email, menyambungkan percakapan, dan mengelola kalender direksi; sistem ini berjalan di Google Cloud di Uni Eropa.

Daftar kontak: Agensi mengelola daftar kontak sendiri di platform, yang hanya memuat kontak yang mereka masukkan sendiri; pengguna terdaftar tidak pernah dimasukkan secara otomatis ke dalamnya, dan tidak ada agensi yang memperoleh melalui daftar ini data kontak yang tidak dicatatnya sendiri. Direksi BGGI mengelola daftar kontak sendiri dan dapat membaca daftar agensi. Selain itu, pada saat pendaftaran klinik dan dokter, platform membuat profil dengan negara, bahasa, jenis fasilitas, dan layanan yang ditawarkan (§ 33).

Kontak bisnis di Hub: Kontak dokter, klinik, agensi, toko alat kesehatan dan apotek, mitra, penyedia jasa, dan administrasi beserta nama, nomor telepon, dan alamat email hanya ditampilkan oleh Hub dalam mode baca, seperti kalender yang dilanggan; Hub tidak membuat salinannya. Kontak pasien tidak pernah muncul di Hub.

Panggilan dari platform: Di samping suatu kontak, termasuk kontak pasien, orang yang berwenang dapat memulai panggilan melalui Hub. Untuk itu dibuat perintah yang hanya dapat digunakan selama dua menit dan memuat nomor telepon hanya dalam bentuk terenkripsi; Hub menerima nomor tersebut hanya untuk panggilan yang sedang berlangsung dan dalam riwayat percakapan hanya mencatat „Panggilan dari Love Your Life“. Hub tidak menyimpan data pasien dalam hal ini. Pada kontak, kami mencatat panggilan tersebut tanpa nomornya.

Sinkronisasi kalender: Janji temu dalam kalender pribadi direksi serta janji temu bagian administrasi yang lawan bicaranya adalah direksi sendiri kami serahkan kepada Hub dengan pengenal tersamar dan dengan judul netral seperti „Janji temu (Love Your Life)“; Hub hanya melaporkan kembali waktu yang terisi, jam kerja, dan ketidakhadiran, tanpa isi.

Dasar hukumnya adalah pelaksanaan kontrak dengan para kontak dan dengan agensi (Art. 6 Abs. 1 lit. b DSGVO) serta kepentingan sah kami atas ketersediaan dan perencanaan jadwal yang tertib (Art. 6 Abs. 1 lit. f DSGVO).

Jika Anda memerlukan perawatan lanjutan, alat bantu kesehatan, atau transportasi pasien dengan pesawat, kami mengajukan pertanyaan kepada mitra penyediaan yang telah diperiksa: fasilitas rehabilitasi, toko alat kesehatan, atau layanan penerbangan ambulans.

Yang dikirimkan hanya apa yang diperlukan untuk informasi harga: nomor kasus, permintaan dalam kata-kata dan, jika menyangkut resep atau preskripsi dokter, isinya. Nama dan alamat Anda baru diterima mitra setelah Anda menerima pesanan dan layanan dilaksanakan. Tanggal dan tempat penyerahan atau penyesuaian dimasukkan oleh mitra; data tersebut terlihat oleh Anda, agensi Anda, dan administrasi.

Dasar hukumnya adalah pelaksanaan kontrak dengan Anda (Art. 6 Abs. 1 lit. b DSGVO); jika permintaan memuat data kesehatan, dasar hukumnya juga Art. 9 Abs. 2 lit. h DSGVO. Mitra ini juga membuktikan izinnya saat mendaftar, sepanjang di negaranya terdapat izin semacam itu.

Apakah suatu layanan toko alat kesehatan memerlukan resep, semata-mata diputuskan oleh toko tersebut. Jika toko memerlukannya, toko baru menyebutkan harga kemudian; Anda menerima pemberitahuan tentang hal itu tanpa nama mitra, dan bagian administrasi melampirkan resep dari kasus Anda atau Anda mengunggahnya sendiri. Penerimaan, harga, penyerahan, dan langkah-langkah lain permintaan Anda kami catat beserta waktunya; jalannya permintaan Anda lihat tanpa harga mitra, demikian pula mitra dan bagian administrasi.

Dokter yang tidak memiliki laboratorium sendiri atau unit radiologi sendiri dapat mencantumkan di portalnya unit-unit yang bekerja sama dengannya, misalnya laboratorium, radiologi, MRI dan CT, kedokteran nuklir, patologi, fisioterapi, laboratorium gigi, dan toko alat kesehatan. Untuk itu kami memproses nama, jenis, alamat, dan alamat email unit tersebut; unit tersebut menerima undangan untuk mendaftar dengan kode yang berlaku 30 hari.

Jika dokter mengarahkan Anda ke unit semacam itu, unit tersebut menerima pesanan beserta nama dan tanggal lahir Anda serta layanan yang diminta. Anda menerima pemberitahuan dengan tautan, melihat jumlah total, dan membayar di portal. Unit tersebut mengunggah nilai, hasil pemeriksaan, dan gambar; semuanya muncul pada dokter dan dalam kasus Anda. Unit tersebut hanya melihat pesanan dan unggahannya sendiri. Dalam pemberitahuan dan pada bukti pembayaran tercantum unit dan jenisnya, bukan layanan yang diminta.

Klinik dapat membuat departemen sendiri, misalnya laboratorium dan radiologi. Departemen ini hanya mengunggah tagihan, nilai, dan hasil untuk kasus di fasilitasnya sendiri; tidak ada penagihan tersendiri melalui platform.

Dasar hukumnya adalah persetujuan tegas Anda atas pemrosesan data kesehatan (Art. 9 Abs. 2 lit. a DSGVO) sehubungan dengan pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO); untuk data mengenai unit pada saat undangan, kepentingan sah kami dan dokter atas kerja sama tersebut (Art. 6 Abs. 1 lit. f DSGVO). Unit-unit tersebut memproses data atas tanggung jawab sendiri.

Janji temu di suatu unit dicatat oleh unit tersebut pada pesanannya, dengan waktu mulai, waktu selesai, dan tempat. Anda, dokter Anda, fasilitas, dan bagian administrasi melihat janji temu yang sama; Anda dan unit tersebut menerima pengingat sebelum janji temu, dan pemberitahuan tidak menyebutkan layanan yang diminta. Agensi yang mendampingi Anda hanya melihat di kalendernya bahwa suatu janji temu ada, beserta tanggal dan jam, tidak melihat unit, layanan, atau tempatnya; jika platform yang mengaitkan akun Anda dengan agensi, hanya singkatan dan bulan. Tampilan untuk agensi ini dapat Anda nonaktifkan di portal pada „Perlindungan data“; untuk anggota keluarga tanpa akun sendiri, yang menonaktifkannya adalah kepala keluarga.

Jika dokter, fasilitas, atau penyedia lain mengajukan tagihan melalui platform untuk layanan yang telah diberikannya kepada Anda di tempat („pembayaran langsung di tempat“), kami memproses nomor urut tagihan, penyedia, nama dan akun Anda, jumlah, mata uang, alasan dan tanggal, bagian platform, status pembayaran, kredit dan penarikan kembali, serta dalam jejak audit waktu dan orang yang bertindak pada setiap langkah. Alasan tersebut juga kami simpan sebagai templat penyedia; templatnya hanya dapat dilihat oleh penyedia itu sendiri.

Tagihan tersebut muncul di portal Anda dan di area penyedia; Anda menerima pemberitahuan mengenai hal itu. Pembayaran diproses oleh penyedia jasa pembayaran kami (§ 5). Jika alasan tersebut menyebutkan perawatan atau informasi lain tentang kesehatan Anda, alasan itu merupakan data kesehatan.

Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO), untuk data tagihan dan pembukuan kewajiban penyimpanan menurut undang-undang (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) dan, sepanjang alasan tersebut memuat informasi kesehatan, persetujuan tegas Anda atas pemrosesan data kesehatan (Art. 9 Abs. 2 lit. a DSGVO).

Tagihan, pembayaran, kredit, dan jejak auditnya disimpan seperti data tagihan dan pembukuan (§ 6); templat penyedia disimpan sampai penyedia menghapusnya atau akunnya ditutup.

Agar Anda tidak perlu login kembali setiap kali membuka platform, login tetap berlaku hingga 90 hari dan diperpanjang setiap kali digunakan. Setiap login mendapat baris tersendiri dalam daftar perangkat Anda.

Untuk setiap baris disimpan: nama yang diturunkan dari pengenal peramban, misalnya „iPhone · Love Your Life App“, pengenal peramban itu sendiri dalam bentuk singkat, aplikasi yang digunakan, alamat IP yang dipersingkat (pada IPv4 tanpa kolom terakhir, pada IPv6 dipersingkat menjadi empat kelompok pertama), waktu login, dan waktu penggunaan terakhir.

Anda dapat melakukan logout setiap perangkat satu per satu, juga dari perangkat lain, misalnya jika perangkat hilang atau dicuri, atau semua perangkat sekaligus. Logout berlaku paling lambat lima menit kemudian. Ke dalam log audit hanya dimasukkan pengenal perangkat dan namanya, tidak pernah pengenal peramban dan tidak pernah alamatnya.

Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO) serta kepentingan sah kami atas keamanan akun (Art. 6 Abs. 1 lit. f DSGVO).

Jika saat login dengan faktor kedua Anda memilih untuk memercayai suatu perangkat, peramban atau aplikasi menyimpan cookie „lyl_vertraut”. Cookie ini berisi pengenal acak; kami hanya menyimpan checksum-nya. Pada login berikutnya di perangkat ini, kode faktor kedua tidak lagi diperlukan, kata sandi selalu diperlukan. Kepercayaan berakhir jika Anda mencabutnya di portal, mengeluarkan perangkat tersebut, mengeluarkan semua perangkat, mengubah kata sandi, atau mematikan faktor kedua; cookie berlaku paling lama 400 hari dan diperpanjang setiap kali digunakan. Cookie ini mutlak diperlukan untuk jalur login yang Anda pilih (§ 25 Abs. 2 Nr. 2 TDDDG).

Jika Anda memotret dokumen dengan kamera, lembaran dokumen dikenali di perangkat Anda, diluruskan, dan dibuat lebih mudah dibaca. Pada aplikasi untuk ponsel, hal ini dilakukan oleh pemindai dokumen perangkat, di peramban oleh pemindai kami sendiri. Baru setelah itu halaman-halaman dikirim ke server kami; di sana halaman tersebut diperiksa, dipindai terhadap perangkat lunak berbahaya, dan digabungkan menjadi satu berkas PDF. Masing-masing hasil foto setelah itu tidak disimpan secara terpisah.

Jika perangkat Anda menyediakan pengenalan teks, teks halaman dibaca di sana, di perangkat Anda dan bukan di tempat kami. Teks tersebut dikirim bersama halaman-halaman, dimasukkan secara tidak terlihat ke dalam berkas PDF agar berkas dapat dicari, dan dibaca datanya: pengirim, penerima, tanggal, nomor tagihan, nomor pelanggan dan nomor berkas, jumlah dan mata uang, rekening bank, serta alamat email, nomor telepon, dan alamat, sepanjang tercantum dalam dokumen. Teks dan data yang dibaca merupakan bagian dari dokumen dan dihapus bersamanya.

Untuk klasifikasi dokumen, yaitu jenis, judul, tanggal, penerbit, dan bahasa, kami mengirimkan data kepada prosesor data kami Anthropic. Jika teks dikenali di perangkat Anda, yang dikirim hanyalah teks tersebut; gambar halaman tidak dikirim dalam hal ini. Jika tidak, kami mengirimkan paling banyak empat halaman sebagai gambar, selalu halaman pertama dan terakhir. Model tidak membuat penilaian medis; model hanya mengklasifikasi dan mendeskripsikan. Hasilnya tetap ditandai pada dokumen sebagai hasil mesin dan dapat diubah.

Jika model tidak mengenali adanya dokumen, tidak ada yang disimpan.

Jika Anda memotret di aplikasi untuk ponsel Android, halaman-halaman diserahkan oleh aplikasi ke server kami dengan kunci sekali pakai yang kedaluwarsa setelah 15 menit dan diambil di sana oleh halaman web; setelah itu halaman-halaman tersebut dihapus. Hal ini diperlukan karena aplikasi untuk Android tidak dapat meneruskan halaman secara langsung ke halaman web.

Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO); jika dokumen memuat data kesehatan, pemrosesan juga didasarkan pada persetujuan tegas Anda (Art. 9 Abs. 2 lit. a DSGVO).

Semua nilai, hasil pemeriksaan, dan dokumen tetap tersimpan dalam profil kasus agar Anda dan dokter yang menangani memiliki seluruh riwayat. Anda dapat melihat semua kasus Anda sewaktu-waktu serta kasus anggota keluarga Anda yang menjadi tanggung jawab Anda.

Pada kasus baru, Anda dapat menautkan kasus-kasus Anda sebelumnya, saat pembukaan kasus atau kemudian, dan melepaskan tautan tersebut kembali. Dokter dari kasus baru hanya dapat melihat dokumen dari kasus yang ditautkan jika BGGI telah membukanya untuk diteruskan, kasus tersebut telah dibayar, tidak diblokir oleh kantor klinik dan tidak dihentikan sementara, serta persetujuan Anda atas pemrosesan data kesehatan berlaku; setiap pengambilan data dicatat. Bagian administrasi BGGI juga dapat menautkan kasus-kasus dari orang yang sama; pada kasus baru, platform menampilkan kepadanya kasus-kasus sebelumnya dari orang yang sama yang belum ditautkan sebagai usulan.

Untuk setiap kasus, AI membuat ringkasan; untuk itu prosesor data kami Anthropic (AS) mengevaluasi setiap dokumen satu per satu. Jika untuk kasus tersebut masih ada pembayaran yang terbuka, evaluasi ini baru dimulai setelah pembayaran tersebut diterima. Setiap evaluasi disimpan sebagai versi tersendiri dengan checksum dan keterangan model; berkas yang sama dari orang yang sama tidak dikirim lagi ke AI. Dari ringkasan kasus-kasus yang ditautkan, AI membuat ringkasan riwayat untuk kasus baru. Karyawan BGGI memeriksa ringkasan ini; dokter baru dapat melihatnya setelah pemeriksaan, Anda sendiri setelah dibuka. AI tidak membuat diagnosis; hasilnya ditandai sebagai hasil mesin.

Dasar hukumnya adalah persetujuan tegas Anda atas pemrosesan data kesehatan (Art. 9 Abs. 2 lit. a DSGVO) sehubungan dengan pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO). Jangka waktu penyimpanan tercantum dalam § 6.

Di aplikasi ponsel kami, keanggotaan hanya dapat diambil melalui toko asal aplikasi tersebut, yaitu melalui Apple App Store atau Google Play. Agar langganan dapat dikaitkan dengan akun Anda dan bukan dengan perangkat, kami memberikan kepada toko suatu pengenal akun pseudonim. Pengenal ini dihitung dari pengenal pengguna Anda dan tidak dapat dikonversi kembali menjadi pengenal tersebut; nama dan alamat email Anda tidak dikirimkan ke toko.

Toko memberi tahu kami tentang pembelian, perpanjangan, pembatalan, gangguan pembayaran, berakhirnya masa berlaku, dan pengembalian dana. Untuk itu kami menyimpan pengenal transaksi atau pembelian, pengenal produk, awal dan akhir periode yang dibayar, status, lingkungan, dan waktu pemberitahuan serta isi pemberitahuan dalam log peristiwa. Data pembayaran seperti kartu, alamat penagihan, dan jumlah dari toko tidak kami terima.

Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO) serta kewajiban pencatatan kami menurut hukum dagang dan hukum perpajakan (Art. 6 Abs. 1 lit. c DSGVO).

Atas permintaan, juru bahasa AI „Lina“ dapat tampil sebagai wajah yang dibuat secara artifisial („Manusia Digital“). Gambar video dibuat oleh prosesor data kami Beyond Presence Inc. yang berkedudukan di AS; gambar tersebut menggerakkan bibir sesuai dengan suara yang sebelumnya dihasilkan oleh platform. Gambar berjalan melalui server video milik sendiri yang dioperasikan langsung oleh BGGI di pusat data di Frankfurt am Main; penyedia konsultasi video tidak terlibat di dalamnya.

Kepada Beyond Presence hanya dikirim suara tersebut, pengenal wajah yang digunakan, alamat server video kami, dan izin akses yang hanya berlaku untuk ruang video ini dan paling lama 15 menit. Yang tidak dikirim: gambar, suara, dan mikrofon para peserta, subtitel, teks, nama, dan pengenal orang, janji temu, atau kasus. Beyond Presence memproses audio yang dikirim di pusat data yang dapat juga berada di luar Uni Eropa, khususnya di AS atau di Timur Tengah.

Tidak ada perekaman; server video kami juga tidak merekam apa pun. Ruang video memiliki nama acak tanpa keterangan tentang orang, janji temu, atau kasus, ditutup tidak lama setelah tidak ada lagi peramban yang terhubung, dan diakhiri paling lambat setelah dua jam. Kunci akses tidak meninggalkan server kami; setiap peramban hanya menerima token berumur pendek untuk ruang tersebut.

Lina menampilkan wajah siap pakai dari penawaran Beyond Presence; wajah mana yang digunakan ditetapkan oleh BGGI di bagian administrasi. Wajah sendiri berdasarkan rekaman seseorang hanya digunakan BGGI dengan persetujuan orang tersebut; nama, tanggal, dan pernyataannya kemudian dicatat. Wajah tersebut ditandai sebagai buatan AI.

Manusia Digital hanya muncul jika BGGI telah mengaktifkannya; dalam percakapan dengan pasien baru setelah pemeriksaan penyedia selesai dan didokumentasikan, khususnya kontrak pemrosesan data, alur data, penyimpanan, pengecualian penggunaan untuk pelatihan, konsep penghapusan, dan kesesuaian untuk data kesehatan.

Manusia Digital merupakan pelengkap bagi suara. Jika tidak tersedia atau tidak diaktifkan, suara tetap menerjemahkan secara lisan.

Saat ini BGGI tidak menggunakan manusia digital berwajah: juru bahasa AI „Lina” dan „Maria” hanya menerjemahkan dengan suara. Tidak ada data yang dikirimkan ke Beyond Presence. Ayat 1 sampai 6 baru berlaku kembali apabila BGGI mengaktifkan manusia digital; sebelumnya pernyataan ini akan disesuaikan.

Karyawan BGGI tidak melihat semua proses. Selain peran dan departemen, yang menentukan adalah cakupan kewenangan: cakupan ini bersifat global atau terbatas pada negara-negara tertentu.

Yang menentukan adalah negara dari proses tersebut: bagi pasien, tempat tinggal, atau sebagai penggantinya kewarganegaraan; bagi kasus dan tagihan, negara dari pasien terkait; bagi dokter dan fasilitas, negara mereka.

Jika seseorang tidak dikaitkan dengan negara mana pun, ia tidak melihat apa pun. Kolom kosong berarti „belum dikaitkan“, bukan „semua“. Hanya terdapat satu basis data; pemisahan merupakan tampilan, bukan sistem kedua.

Akses dicatat. Perubahan pada cakupan kewenangan dicatat beserta orang, waktu, dan ruang lingkupnya.

Jika karyawan suatu negara tidak menangani proses yang ditugaskan kepada mereka dalam jangka waktu yang ditetapkan, kewenangan kembali kepada administrasi di Jerman.

Karyawan dengan kewenangan negara dan kantor suatu negara dapat memiliki tempat kerja juga di luar Wilayah Ekonomi Eropa. Jika mereka mengakses proses negaranya dari sana, hal ini hanya dilakukan untuk proses negara yang dikaitkan dan berdasarkan jaminan yang memadai menurut Art. 44 ff. DSGVO.

Penerusan ke kantor: bagian administrasi dapat meneruskan suatu kasus kepada kantor Love Your Life untuk diproses; suatu agensi hanya menerima kasus apabila agensi tersebut terdaftar sebagai kantor. Kantor tersebut kemudian bekerja dalam berkas kasus yang sama dengan bagian administrasi, tanpa salinan, tanpa dokumen harga, dan tidak pada kasus yang dihentikan sementara; kasus sebelumnya yang ditautkan hanya dilihatnya apabila kasus tersebut juga diteruskan kepadanya. Yang boleh memprosesnya hanya akun pemilik agensi dan anggota kantornya yang diaktifkan oleh BGGI. Setiap penerusan, berakhirnya, dan setiap akses dicatat beserta waktu dan orangnya.

Kasus baru pertama-tama diproses oleh karyawan kantor negara di negara pasien dalam arti ayat 2, jika di sana telah ditetapkan seseorang untuk tugas ini; jika tidak, kasus diproses oleh karyawan administrasi lainnya, tetapi tidak pernah oleh karyawan yang hanya berwenang untuk negara lain.

Dokter, klinik, dan rumah sakit dapat menyetujui untuk ditampilkan di halaman utama publik Love Your Life dengan kartu mitra. Kartu tersebut hanya menampilkan gambar utama yang telah disetujui, nama, bidang spesialisasi, dan negara. Nomor telepon, alamat email, alamat, dan situs web tidak pernah ditampilkan secara publik; data lainnya hanya dapat dilihat oleh pengguna yang telah login.

Dasar hukumnya adalah persetujuan dari mitra yang bersangkutan (Art. 6 Abs. 1 lit. a DSGVO), yang diberikan dalam profilnya sendiri dan di sana dapat dicabut sewaktu-waktu dengan akibat untuk masa mendatang. Waktu pemberian dan pencabutan persetujuan dicatat dalam log audit. Setelah pencabutan, kartu hilang pada pemuatan halaman utama berikutnya; gambar yang telah dikirimkan dapat tetap terlihat dalam penyimpanan sementara hingga satu jam.

Jika administrasi mengaktifkan ulasan publik, kartu tersebut juga menampilkan rata-rata dan jumlah ulasan yang diberikan oleh pasien yang telah login di portal. Ulasan itu sendiri, penulisnya, dan teks bebas tidak dipublikasikan.

Apakah kartu mitra dan ulasan tampil secara publik sama sekali diputuskan oleh administrasi melalui sakelar yang secara bawaan dinonaktifkan. Angka mengenai dokter dan klinik per negara hanya dihitung dari entri aktual yang telah disetujui dan tidak pernah diperkirakan.

Dalam program „Pelanggan mengundang pelanggan“, pasien terdaftar menerima kode undangan pribadi dengan tautan undangan dan kode QR segera setelah mereka menyampaikan pernyataan menurut § 25c; pemilik platform juga memiliki tautan undangan sendiri. Dokter tidak menerima tautan undangan; tautan yang sebelumnya diberikan kepada dokter tidak berlaku lagi. Jika seseorang mendaftar melalui tautan undangan, pada saat pendaftaran kami mencatat siapa yang mengundangnya dan melalui jalur apa kode tersebut dikirimkan, melalui tautan atau melalui cookie (§ 9). Di kemudian hari hanya administrasi yang dapat mengubah penempatan ini; setiap perubahan dicatat.

Saldo dan kuota: Kami membukukan saldo awal orang yang diundang, saldo pengundang, perhitungannya dengan tagihan, penarikan kembali karena pembatalan atau pengembalian dana, serta koreksi. Selain itu kami mengelola kuota undangan pengundang, yaitu jumlah undangan yang masih tersedia baginya, dan menambahnya segera setelah orang yang diundangnya menjalani perawatan; atas setiap penambahan kami memberi tahu pengundang tanpa menyebut orang yang diundang. Dari orang-orang yang mendaftar melalui tautannya, pengundang hanya melihat huruf awal dan bulan pendaftaran.

Agensi: Jika pengundang didampingi oleh suatu agensi, orang yang diundang juga dikaitkan dengan agensi tersebut; agensi menanggung sebagian dari saldo. Untuk kasus orang yang diundang kemudian timbul biaya tambahan agensi, dan agensi tersebut menerima bagiannya sebagai imbalan atas layanan pendampingannya; karena itu kami juga memproses penempatan tersebut untuk penagihan dengan agensi (§ 25a). Hal ini dan nama agensi kami beritahukan sebelum pendaftaran selesai. Agensi hanya memperoleh akses ke kasus Anda jika Anda menyetujuinya secara tegas pada saat pendaftaran.

Pemeriksaan penyalahgunaan: Agar tidak ada orang yang mengundang dirinya sendiri, pada setiap undangan kami mencocokkan data kedua orang tersebut: akun, keanggotaan keluarga, nama depan dan nama belakang beserta tanggal lahir, alamat email, nomor telepon, dan alamat, masing-masing juga milik kontak penagihan, serta nama pembayar dan penerima tagihan. Yang dibandingkan adalah nilai yang telah diseragamkan, misalnya sembilan digit terakhir nomor telepon. Jika pencocokan menghasilkan kesamaan, penempatan tetap berlaku, saldo untuk sementara tidak diberikan, dan seorang manusia memeriksa proses tersebut; sebelum keputusan akhir yang merugikan Anda, Anda dapat memberikan tanggapan.

Pengendalian: Agensi dapat menonaktifkan undangan bagi orang-orang yang didampinginya; administrasi dapat melakukan hal yang sama untuk akun tertentu.

Setiap akun pasien termasuk dalam tepat satu agensi. Jika Anda mendaftar sebagai pasien, kami mencatat agensi mana yang dikaitkan dengan akun Anda dan melalui jalur apa: melalui tautan undangan atau kode QR suatu agensi, juga melalui cookie “bggi_ref” (§ 9), melalui kode agensi atau penanda yang Anda masukkan dalam formulir pendaftaran, melalui tautan undangan seseorang yang dikaitkan dengan suatu agensi (§ 25), melalui tautan undangan mitra media sosial (§ 25b), melalui tautan pemilik yang mengaitkan suatu pendaftaran dengan agensi tertentu, atau sebagai anggota keluarga dari suatu akun keluarga melalui agensi akun tersebut. Jika Anda datang melalui tautan dengan kode, kolom kode tidak ditampilkan dan agensinya sudah ditetapkan.

Jika Anda datang tanpa tautan dan tidak memasukkan kode, platform secara otomatis menempatkan akun Anda pada suatu agensi. Suatu agensi dapat beroperasi di beberapa negara; pertama-tama dipertimbangkan agensi yang beroperasi di negara tempat tinggal Anda, dan di antara agensi tersebut yang menentukan adalah klasifikasi yang ditetapkan administrasi untuk setiap agensi, dan dalam klasifikasi yang sama kedekatan dengan tempat tinggal Anda, yaitu kota yang sama, wilayah kode pos yang sama, negara yang sama, wilayah dunia yang sama. Untuk itu kami menggunakan negara tempat tinggal, tempat tinggal, dan kode pos dari akun Anda. Jika di negara tempat tinggal Anda tidak ada agensi yang sesuai atau belum ada negara tempat tinggal yang dicantumkan, platform menempatkan akun Anda pada agensi cadangan yang ditetapkan BGGI untuk keperluan ini; jika Anda mencantumkan negara tempat tinggal kemudian, platform melakukan pemilihan sekali lagi. Anggota akun keluarga mengikuti agensi kepala keluarga. Pada agensi dicatat bahwa platform yang menempatkan akun Anda.

Yang diproses adalah agensi yang dikaitkan, jalur penempatan, kode undangan atau kode agensi yang digunakan, pada penempatan otomatis klasifikasi dan kedekatan yang menjadi dasar penempatan, waktunya, serta perubahan selanjutnya oleh administrasi beserta orang yang bertindak, waktu, dan alasannya.

Tujuannya adalah pendampingan oleh agensi, perhitungan biaya tambahan agensi dan bagian agensi, serta pembuktian penempatan kepada Anda dan kepada agensi. Dasar hukumnya adalah pelaksanaan kontrak tentang penggunaan platform (Art. 6 Abs. 1 lit. b DSGVO); untuk penyimpanan sebagai dasar penagihan, kewajiban hukum kami (Art. 6 Abs. 1 lit. c DSGVO).

Agensi yang dikaitkan menerima data akun Anda yang diperlukannya untuk pendampingan, misalnya nama dan data kontak, serta keterangan bahwa Anda dikaitkan dengannya. Akses ke kasus Anda yang memuat data kesehatan hanya diperolehnya dengan persetujuan tegas Anda (Art. 9 Abs. 2 lit. a DSGVO). Jika platform yang menempatkan akun Anda pada agensi tersebut, kalender agensi hanya menampilkan singkatan dan bulan untuk janji temu Anda. Agensi memproses data atas tanggung jawab sendiri dan dapat berkedudukan di luar Wilayah Ekonomi Eropa (§ 5). Dalam ikhtisarnya mengenai orang-orang yang dikaitkan, agensi hanya melihat angka, bukan nama. Dari dokumen Anda, agensi hanya melihat jumlah halaman dan tanggal, tidak melihat isi maupun nama berkas, selama kasus Anda belum diteruskan kepadanya sebagai kantor untuk diproses (§ 23); untuk janji temu di unit diagnostik dan layanan eksternal berlaku § 18a.

Orang yang memiliki jangkauan di media sosial dapat mendaftar sebagai mitra media sosial. Untuk itu kami memproses nama dan nama tampilan, alamat email, negara, kanal yang disebutkan beserta platform, nama kanal, alamat, dan jumlah pengikut, status persetujuan beserta waktu dan orang yang bertindak, agensi yang mengambil alih atau merekrut mitra tersebut, kode undangan pribadi dengan tautan undangan dan kode QR, kuota pendaftaran, pembukuan saldo dan pencairan dana, rekening bank untuk pencairan dana, dan status kontrak. Pernyataan mengenai profesi kesehatan dijelaskan dalam § 25c.

Jika seseorang mendaftar melalui tautan undangan mitra media sosial, juga melalui cookie “bggi_smp” (§ 9), kami mencatat melalui mitra mana ia datang, apakah ia telah menjalani perawatan, dan jumlah apa yang karenanya dibukukan baginya, bagi mitra, dan bagi agensi; akunnya dikaitkan dengan agensi mitra tersebut (§ 25a). Mengenai orang-orang yang diundang, mitra hanya melihat angka dan status jumlah uangnya, bukan nama dan bukan data mengenai kasus atau perawatan. Agensi yang mengambil alih mitra melihat nama, kanal, status bukti kanal, dan status mitra, bukan rekening banknya.

Bukti kanal: Mitra membuktikan setiap kanal dengan mencantumkan kode konfirmasi dari platform pada profil atau deskripsi kanal; pemilik platform memeriksa kanal dan jumlah pengikut serta mencatat nama, tanggal, dan hasilnya. Jika kueri diaktifkan, untuk kanal YouTube kami membaca jumlah pelanggan melalui antarmuka resmi Google. Suatu kanal hanya dapat dikaitkan dengan satu akun mitra.

Tujuannya adalah pemeriksaan persyaratan persetujuan, khususnya jumlah minimum pengikut dan kanal yang disebutkan ganda, pelaksanaan kontrak dengan mitra, penempatan orang yang diundang, perhitungan dan pencairan imbalan untuk layanan promosi, serta penagihan dengan agensi. Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO), untuk penyimpanan bukti pembukuan dan pencairan dana kewajiban hukum kami (Art. 6 Abs. 1 lit. c DSGVO), dan untuk cookie persetujuan (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Data mengenai mitra kami simpan hingga akunnya dihapus; pembukuan saldo, pencairan dana, dan penagihan selama data tagihan dan pembukuan disimpan, dan penempatan orang yang diundang selama penempatan pada agensi disimpan (§ 6).

Dokter, dokter gigi, apoteker, psikoterapis, serta anggota profesi kesehatan dan profesi tenaga kesehatan lainnya tidak dapat menjadi agensi, agen aktif, mitra media sosial, atau pengundang dalam „Pelanggan mengundang pelanggan“; hal yang sama berlaku bagi orang yang bertindak untuk klinik, praktik dokter, atau apotek. Karena itu, siapa pun yang mendaftar sebagai agensi, agen aktif, atau mitra media sosial atau ingin menerima tautan undangan dalam „Pelanggan mengundang pelanggan“ menyatakan di platform bahwa tidak satu pun dari keadaan tersebut berlaku, pada agensi juga untuk pemilik, pemegang saham, dan direkturnya. Tanpa pernyataan ini, tidak ada pendaftaran yang disetujui dan tidak ada tautan undangan yang diterbitkan; tautan undangan yang diterbitkan sebelumnya baru berlaku kembali setelah pernyataan tersebut ada.

Bersama akun disimpan waktu pernyataan, versi teks pernyataan, bahasa yang digunakan untuk menampilkannya, serta alamat IP dan pengenal peramban yang digunakan saat pernyataan disampaikan.

Selain itu platform mencocokkan akun dan alamat email dengan akun dan alamat yang tercatat sebagai dokter, klinik, apotek, tenaga profesi kesehatan, atau mitra penyediaan. Jika pencocokan menghasilkan kesamaan, platform menolak pendaftaran atau menolak memberikan persetujuan; platform tidak menerbitkan tautan undangan, dan tautan yang telah diterbitkan tidak berlaku. Untuk keputusan ini berlaku § 7 Abs. 3.

Tujuannya adalah memastikan bahwa anggota profesi kesehatan tidak memperoleh keuntungan atas pendaftaran, perawatan, atau pemilihan seorang pasien. Dasar hukumnya adalah kewajiban hukum kami (Art. 6 Abs. 1 lit. c DSGVO) dan kepentingan sah kami atas kepatuhan terhadap §§ 299a dan 299b Kitab Undang-Undang Hukum Pidana Jerman (Strafgesetzbuch), yang mengancam dengan pidana penerimaan dan pemberian suap di bidang kesehatan (Art. 6 Abs. 1 lit. f DSGVO).

Pernyataan dan hasil pencocokan kami simpan selama peran sebagai agensi, agen aktif, mitra media sosial, atau pengundang masih ada, dan setelahnya tiga tahun, dihitung sejak akhir tahun saat peran tersebut berakhir. Jika diperlukan dalam suatu proses yang sedang berjalan, kami menyimpannya hingga proses tersebut selesai.

Jika suatu akun ditutup, hal ini selalu dilakukan dengan menyebutkan alasan. Dalam hal ini kami membuat baris arsip: alasan, waktu, orang yang bertindak, dan alamat email sebagaimana tercantum pada saat penutupan. Akun tersebut diblokir; login yang sedang berlangsung diakhiri.

Baris akun tersebut tetap ada karena tagihan, kontrak, bukti persetujuan, dan log audit berkaitan dengannya. Penutupan akun bukan penghapusan data Anda; penghapusan dapat Anda ajukan secara terpisah (§ 7). Dalam hal itu, konten dihapus atau dibuat tidak dapat dikenali, sepanjang tidak ada kewajiban penyimpanan yang menghalanginya.

Alamat email: Bergantung pada alasannya, alamat tersebut dibuka kembali atau tetap diblokir. Dibuka kembali berarti: dengan alamat yang sama dapat dibuat akun baru yang kosong; berkas sebelumnya tidak dilampirkan. Alamat tetap diblokir jika akun ditutup karena penyalahgunaan, penipuan, atau pelanggaran kontrak; dalam hal itu pendaftaran ulang dengan alamat tersebut tidak dimungkinkan selama jangka waktu yang disebutkan dalam § 6. Alasan mana yang menyebabkan pemblokiran ditetapkan oleh administrasi.

Dasar hukumnya adalah pemenuhan kewajiban penyimpanan dan pembuktian menurut hukum (Art. 6 Abs. 1 lit. c DSGVO) serta kepentingan sah kami untuk mencegah penyalahgunaan platform melalui pendaftaran ulang (Art. 6 Abs. 1 lit. f DSGVO).

Satu akun untuk setiap orang dan peran: sebelum suatu akun dibuat, platform memeriksa apakah orang yang sama dalam peran yang sama sudah memiliki akun. Yang dibandingkan adalah alamat email yang diseragamkan dan, pada alamat yang sangat mirip, nama, masing-masing dengan akun dalam peran yang sama; akun dalam peran lain tidak diperhitungkan. Jika akun seperti itu ada, pembuatan ditolak tanpa mengonfirmasi alamat mana yang tercantum; yang ditawarkan adalah login dan pengaturan ulang kata sandi. Kasus yang mencurigakan disampaikan platform kepada bagian administrasi untuk diperiksa dengan alamat email yang dipersingkat. Dasar hukumnya adalah kepentingan sah kami atas satu akun untuk setiap orang dan peran serta atas pencegahan penyalahgunaan (Art. 6 Abs. 1 lit. f DSGVO).

Kami dapat mengubah bunyi ketentuan dan kontrak yang telah Anda setujui. Versi yang diubah ditampilkan kepada Anda di platform sebelum berlaku; selain itu kami mengirimkan pemberitahuan ke alamat email yang tercatat dalam akun Anda. Keputusan Anda ambil secara tegas; diam tidak dianggap sebagai persetujuan. Untuk mengambil keputusan, Anda memiliki waktu 30 hari sejak penampilan pertama; dalam jangka waktu tersebut kami mengingatkan Anda tentang keputusan yang belum diambil.

Yang diproses dalam hal ini adalah: akun Anda, jenis kontrak atau ketentuan dan sebutan versinya, waktu penampilan, keputusan Anda (disetujui, ditolak, atau ditunda) beserta waktunya, checksum dari bunyi yang Anda setujui, pengingat dan peringatan yang kami tampilkan kepada Anda, serta pengiriman pemberitahuan melalui email beserta waktu dan hasil pengirimannya. Isi setiap versi kami simpan sedemikian rupa sehingga tetap dapat dibaca dalam berkas Anda.

Tujuannya adalah pembuktian versi mana yang kapan secara sah dimasukkan ke dalam kontrak, pelaksanaan kontrak dalam versi yang berlaku saat itu, serta pengingat mengenai keputusan yang belum diambil dalam jangka waktu 30 hari. Checksum semata-mata berfungsi agar bunyi yang disetujui dapat dibuktikan di kemudian hari tanpa perubahan.

Dasar hukumnya adalah pelaksanaan kontrak atau tindakan pra-kontrak (Art. 6 Abs. 1 lit. b DSGVO); untuk penyimpanan bukti, kewajiban hukum kami (Art. 6 Abs. 1 lit. c DSGVO) dan kepentingan sah kami atas bukti yang kuat mengenai pemasukan ke dalam kontrak dan atas penolakan klaim yang tidak berdasar (Art. 6 Abs. 1 lit. f DSGVO). Jika suatu pernyataan didasarkan pada persetujuan, misalnya atas pemrosesan data kesehatan, kami memintanya secara terpisah; perubahan kontrak tidak menggantikannya.

Jangka waktu penyimpanan: Log dan versi yang disetujui kami simpan selama kontrak berjalan dan setelahnya tiga tahun, dihitung sejak akhir tahun saat kontrak berakhir (jangka waktu daluwarsa reguler, §§ 195, 199 BGB). Jika suatu versi merupakan bagian dari bukti yang wajib disimpan menurut hukum dagang atau hukum perpajakan, atau diperlukan dalam suatu proses yang sedang berjalan, kami menyimpannya selama kewajiban penyimpanan atau proses tersebut berlangsung, dan setelah itu menghapusnya. Jika akun Anda ditutup atau dihapus, baris log tetap ada karena baris tersebut membuktikan status kontrak (§ 26); konten yang melampaui hal itu dihapus atau dibuat tidak dapat dikenali.

Kami tidak meneruskan log ini kepada pihak ketiga. Akses hanya dimiliki oleh karyawan yang memerlukannya untuk administrasi kontrak, penyedia yang mengoperasikan platform dan pengiriman email untuk kami (§ 5), serta, dalam hal sengketa atau untuk pemeriksaan, konsultan hukum dan konsultan pajak yang kami tugaskan.

Pasien dapat mendaftar dan login dengan akun Apple atau Google mereka sebagai pengganti alamat email dan kata sandi. Tombol-tombolnya hanya muncul jika kami telah menyiapkan jalur yang bersangkutan; di aplikasi iPhone kami, untuk itu terbuka jendela login sistem.

Setelah mengklik, Anda dialihkan ke Apple atau Google dan login di sana. Dalam hal ini penyedia menerima data koneksi peramban Anda yang lazim, khususnya alamat IP dan pengenal peramban, serta keterangan bahwa Anda ingin login ke Love Your Life. Penyedianya adalah Apple Distribution International Ltd., Irlandia, bersama Apple Inc., AS, dan Google Ireland Ltd., Irlandia, bersama Google LLC, AS. Mereka memproses data ini atas tanggung jawab sendiri menurut kebijakan privasi mereka sendiri; pengiriman ke AS dapat terjadi dalam hal ini.

Dari penyedia kami menerima pengenal tetap akun Anda pada penyedia, alamat email Anda dan keterangan apakah penyedia telah mengonfirmasinya, serta, sepanjang dikirimkan, nama depan dan nama belakang; Apple hanya mengirimkan nama pada login pertama. Jika Anda memilih di Apple untuk menyembunyikan alamat email Anda, kami menerima alamat penerusan pribadi; email ke alamat ini diteruskan oleh Apple kepada Anda. Kata sandi Anda di Apple atau Google tidak kami terima.

Pengenal pada penyedia kami simpan bersama akun Anda. Akun pasien yang sudah ada hanya kami tautkan jika penyedia telah mengonfirmasi alamat email dan akun tersebut sudah dikonfirmasi. Jika belum ada akun, Anda menyelesaikan pendaftaran dengan data wajib dan persetujuan yang sama seperti pada pendaftaran dengan alamat email; nama hanya kami ambil alih dalam aksara Latin.

Untuk melindungi dari login yang disusupkan, peramban Anda menyimpan nilai acak di penyimpanan lokal selama login (“lyl-sozial-bindung”, sebagai penggantinya di penyimpanan sesi). Nilai ini tidak memuat data tentang diri Anda, dikirim ke server kami pada awal dan akhir login, dan setelah itu dihapus. Status sementara proses login dikirim secara terenkripsi dan berlaku paling lama 15 menit, status sementara yang telah diperiksa hingga pendaftaran selesai paling lama 30 menit.

Dasar hukumnya adalah pelaksanaan kontrak tentang penggunaan platform (Art. 6 Abs. 1 lit. b DSGVO); nilai acak di peramban mutlak diperlukan untuk jalur login yang Anda pilih (§ 25 Abs. 2 Nr. 2 TDDDG). Penautan tersebut kami simpan hingga akun Anda dihapus.

Pasien juga dapat mendaftar dan login dengan akun Facebook mereka jika kami telah menyiapkan jalur ini. Penyedianya adalah Meta Platforms Ireland Limited, Irlandia, bersama Meta Platforms, Inc., AS; ayat 2, 4, dan 6 berlaku secara sepadan. Dari Facebook kami menerima pengenal akun Anda di Facebook, nama Anda, dan, jika Anda mengizinkannya, alamat email Anda yang telah dikonfirmasi. Tanpa alamat email kami tidak membuat akun baru. Kata sandi Facebook Anda tidak kami terima.

Di halaman-halaman platform tersedia chat „Love Your Life KI Assistant“ yang menjawab pertanyaan tentang platform dengan bantuan AI. Jawaban dihasilkan oleh prosesor data kami Anthropic (AS); jawaban tersebut dapat mengandung kesalahan. Chat tidak memberikan konsultasi medis atau hukum dan tidak menanyakan data kesehatan.

Chat dibatasi secara ketat pada area tempat Anda login: portal pasien, portal agensi, portal dokter, portal penyedia, atau administrasi. Chat tidak mengambil data dari akun, kasus, dokumen, atau tagihan. Yang dikirimkan ke Anthropic adalah pertanyaan Anda, riwayat percakapan ini sejauh ini, serta area dan bahasa. Mohon jangan memasukkan informasi kesehatan maupun informasi pribadi lainnya dalam chat.

Chat di area administrasi hanya dapat digunakan oleh akun yang telah diberi izin untuk itu dengan peran pemilik. Di sana chat dapat mengusulkan perubahan pada pengaturan yang diizinkan; perubahan baru berlaku jika orang yang login mengonfirmasinya. Usulan dan konfirmasi dicatat beserta orang dan waktunya.

Riwayat percakapan: Riwayat tetap ada saat berpindah halaman dan setelah memuat ulang, karena berada di penyimpanan sesi tab peramban Anda. Riwayat berakhir saat tab ditutup dan dibuang jika Anda logout atau login dengan akun lain. Di server kami, kami tidak menyimpan pertanyaan dan jawaban Anda, kecuali pertanyaan umum dalam penyimpanan sementara jawaban.

Suara: Jika fungsi suara diaktifkan, orang yang telah login dapat mengucapkan pertanyaannya dan meminta jawaban dibacakan. Rekaman dikirim untuk pengenalan ucapan ke Google Cloud Speech-to-Text dan jawaban untuk keluaran suara ke Google Cloud Text-to-Speech, keduanya melalui titik akhir Uni Eropa; untuk bahasa Persia dan bahasa Kurdi saat ini tidak ada suara. Suara dan teks yang dikenali tidak disimpan; yang disimpan hanya penghitung dan pembukuan pemakaian pada saldo suara Anda. Saldo suara Anda beli melalui penyedia jasa pembayaran kami Stripe (§ 5).

Penyimpanan sementara jawaban: Untuk mengurangi beban komputasi dan biaya, kami menyimpan jawaban atas pertanyaan umum, terpisah per area dan bahasa, lalu menjawab pertanyaan yang sama di area yang sama tanpa memanggil AI lagi. Yang disimpan hanya pertanyaan pertama yang berdiri sendiri dari suatu percakapan beserta jawabannya, jika keduanya tidak menunjukkan kaitan dengan seseorang atau suatu kasus. Sebelum penyimpanan, server kami memeriksa pertanyaan dan jawaban terhadap nama, data kontak, nomor kasus, nomor tagihan, dan nomor identitas, tanggal, alamat, informasi kesehatan dalam bentuk orang pertama, dan kaitan dengan data sendiri seperti „kasus saya“ atau „tagihan saya“; jika ragu, tidak disimpan. Pertanyaan dengan data semacam itu tidak pernah disimpan dan tidak pernah dijawab dari penyimpanan. Entri yang disimpan tidak dikaitkan dengan akun mana pun.

Dalam formulir platform, bantuan pengisian AI dapat memberikan usulan: bantuan ini mengambil data yang sudah tersimpan dalam akun Anda, profil Anda, atau kasus yang bersangkutan, dan mengusulkan rumusan untuk masukan Anda sendiri. Anda yang memutuskan apakah akan menerima suatu usulan; tanpa tindakan Anda tidak ada yang disimpan atau dikirim.

Data dari sistem diusulkan oleh server kami sendiri; data tersebut tidak dikirim ke model AI. Yang dimuat hanya data yang memang boleh dilihat oleh orang yang bertindak, dan hanya data yang ditentukan oleh formulir. Untuk usulan rumusan, kami mengirimkan teks yang dimasukkan ke dalam formulir kepada prosesor data kami Anthropic (AS). Nama, alamat email, dan nomor telepon tidak pernah diusulkan oleh model; data kontak dan tautan dihapus dari setiap usulan.

Informasi medis, misalnya keluhan, diagnosis, atau obat-obatan, hanya dikirim ke model jika terdapat persetujuan yang sah atas pemrosesan data kesehatan dari pasien yang bersangkutan; tanpa kaitan dengan pasien, misalnya saat pendaftaran, tidak pernah. Untuk kolom medis, bantuan hanya memberikan usulan atas apa yang dimasukkan sendiri; usulan dengan istilah atau nilai yang tidak terdapat dalam masukan maupun dalam data yang tersimpan akan dibuang.

Masukan dan usulan tidak disimpan; yang disimpan hanya penghitung pemakaian. Dasar hukumnya adalah pelaksanaan kontrak tentang penggunaan platform (Art. 6 Abs. 1 lit. b DSGVO), pada formulir publik tanpa akun kepentingan sah kami atas panduan formulir yang mudah dipahami (Art. 6 Abs. 1 lit. f DSGVO), dan untuk informasi medis persetujuan tegas (Art. 9 Abs. 2 lit. a DSGVO).

Email masuk ke kotak surat platform, yaitu kotak surat administrasi, karyawan, dan agensi, dapat diproses secara otomatis apabila balasan otomatis diaktifkan. Untuk setiap kotak surat berlaku salah satu dari tiga tingkat: hanya konfirmasi penerimaan tanpa AI; usulan balasan dari AI yang diperiksa dan disetujui oleh manusia; atau balasan mandiri yang secara eksklusif menggunakan teks yang telah kami setujui dari basis pengetahuan kami.

Sebelum setiap pemrosesan oleh AI, server kami memeriksa pesan tanpa AI: pesan yang mencurigakan tidak dibalas, pengirim otomatis dilewati. Jika pesan menunjukkan keterkaitan dengan seseorang atau dengan keterangan kesehatan, pesan tersebut hanya dijawab dengan konfirmasi penerimaan dan diajukan kepada manusia; dalam hal ini pesan tersebut tidak dikirim ke model AI.

Jika tidak, kami mengirimkan subjek dan teks pesan, dalam bentuk dipersingkat dan dengan data kontak yang disamarkan, bersama dengan entri basis pengetahuan yang telah disetujui kepada prosesor data kami Anthropic (AS), untuk mengenali bahasa dan keperluan pesan serta, sejauh tingkat kotak surat menentukannya, membuat usulan balasan. Data dari kasus, akun, atau daftar harga tidak diterima oleh model. Apakah suatu balasan dikirim tidak diputuskan oleh model, melainkan oleh aturan kotak surat.

Dasar hukumnya adalah kepentingan sah kami atas penanganan permintaan masuk yang cepat dan tertib (Art. 6 Abs. 1 lit. f DSGVO) atau pelaksanaan langkah-langkah prakontrak dan kontrak (Art. 6 Abs. 1 lit. b DSGVO). Jangka waktu penyimpanan tercantum dalam § 6.

Jika suatu agensi mengirimkan email dari kotak suratnya di platform, agensi tersebut terlebih dahulu memilih jenis penerima, yaitu pasien, agensi, mitra media sosial, dokter, atau klinik, dan platform melampirkan tautan undangan serta kode QR agensi tersebut yang sesuai. Tautan dan kode QR hanya berisi kode undangan agensi, tanpa data mengenai penerima. Jika seseorang mendaftar melaluinya sebagai pasien, untuk penempatan berlaku § 25a dan untuk cookie “bggi_ref” berlaku § 9. Jika melalui tautan undangan suatu agensi mendaftar dokter, klinik, pusat kecantikan, penyedia jasa, layanan pengantaran, atau mitra penyediaan, kami mencatat agensi tersebut pada akun, tetapi hanya dari kode dalam tautan, bukan dari cookie, dan hanya untuk agensi yang telah disetujui; sebelum pengiriman ditampilkan melalui agensi mana pendaftaran berjalan dan bahwa agensi tersebut tidak menerima imbalan untuk itu. Hal yang sama berlaku apabila suatu agensi sendiri mengajukan suatu penyedia. Ikhtisar mengenai hal ini hanya dilihat oleh direksi BGGI; agensi sendiri hanya melihat angka mengenai pendaftaran melalui tautannya. Jika suatu fasilitas mendaftar melalui tautan suatu agensi atau agensi mengajukannya, BGGI secara terpisah menugaskan agensi tersebut untuk pendampingan fasilitas tersebut (§ 25a).

Untuk perolehan pelanggan baru, platform menyediakan templat teks siap pakai bagi agensi. Agensi memilih templat, memasukkan penerima, dan mengirimkan email tersebut sendiri. Sebelum pengiriman, agensi menegaskan bahwa agensi boleh menghubungi penerima secara tertulis, dan dalam hal iklan khususnya bahwa telah ada persetujuan tegas sebelumnya dari penerima. Templat tidak memuat janji mengenai biaya, jadwal, atau keberhasilan pengobatan.

Teks email dapat disusun oleh platform dengan bantuan AI dalam bahasa penerima; agensi juga dapat memasukkan satu kalimat singkat buatannya sendiri yang dirumuskan dengan rapi oleh AI. Untuk itu, kami hanya mengirimkan kepada prosesor data kami Anthropic (AS) jenis penerima, bahasa, teks templat beserta jumlah-jumlahnya, dan kalimat agensi, tanpa nama, tanpa alamat email, dan tanpa keterangan kesehatan; jika kalimat tersebut memuat keterangan kesehatan, kalimat itu tidak dikirim ke AI. Agensi melihat dan mengubah teks sebelum pengiriman.

Agensi pengirim memutuskan siapa yang dihubunginya secara tertulis; agensi tersebut bertanggung jawab atas asal data kontak, adanya persetujuan, dan keabsahan pendekatan tersebut. BGGI menyediakan templat, kotak surat, dan jalur pengiriman, melampirkan tautan undangan dan kode QR, serta mencatat pengiriman dalam log.

Di kotak surat platform, orang yang menulis dapat meminta AI memeriksa ejaan dan tata bahasa suatu teks atau merumuskannya dari kata kunci; untuk itu, kami mengirimkan teks yang dimasukkan kepada prosesor data kami Anthropic (AS). Orang yang menulis melihat hasilnya dan memutuskan apakah akan menggunakannya.

Pesan yang ditulis di portal kepada administrasi, tim teknis, atau pengacara Love Your Life kami sampaikan dalam bahasa orang yang menerima; untuk itu, Anthropic (AS) menerjemahkan teks tersebut. Bunyi aslinya tetap tersimpan di sampingnya, dan balasan dikirim kembali dalam bahasa orang yang menulis.

Email yang dikirim dari kotak surat platform ke alamat di luar platform, termasuk balasan otomatis menurut § 30, diperiksa oleh AI sebelum pengiriman. Yang ditahan adalah pesan pribadi tanpa keterkaitan dengan platform dan pesan berisi data pasien atau data kesehatan yang tidak boleh keluar; kepada pihak yang sudah terlibat dalam kasus, misalnya dokter atau klinik yang merawat, email boleh memuat data yang diperlukan untuk itu. Untuk itu, kami mengirimkan subjek, teks, dan alamat penerima eksternal kepada Anthropic (AS). Pemberitahuan platform dari templat tetap, misalnya mengenai janji temu dan faktur, dikecualikan dari pemeriksaan.

Jika pemeriksaan menahan suatu email atau pemeriksaan tidak dapat dilakukan, email tersebut tidak dikirim; orang yang mengirim menerima pemberitahuan di portal. Administrasi dapat, setelah pemeriksaannya sendiri, melepaskan email yang ditahan tanpa perubahan atau membuangnya; siapa pun yang membuka teks email yang ditahan dicatat dalam log. Ke dalam log audit hanya dimasukkan pengenal dan alasan, bukan isinya.

Dasar hukumnya adalah kepentingan sah kami atas komunikasi yang bebas kesalahan, mudah dipahami, dan aman serta atas perlindungan terhadap pengungkapan data kesehatan tanpa izin (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO); jika suatu pesan memuat keterangan kesehatan, juga persetujuan tegas dari subjek data (Art. 9 Abs. 2 lit. a DSGVO).

Di kotak surat dokter dan klinik, dukungan AI saat membaca dan menulis dinonaktifkan: tidak ada draf, tidak ada ringkasan, tidak ada usulan balasan, dan tidak ada bantuan pengisian oleh AI. BGGI dapat mengaktifkannya di sana sejauh diizinkan secara hukum. Pemeriksaan email keluar menurut ayat 3 berlaku untuk semua kotak surat.

Dalam kuesioner bidang Kecantikan, Anda dapat mengunggah foto, misalnya dari area tubuh yang bersangkutan, serta foto atau dokumen tentang tindakan sebelumnya. Foto membantu dokter menilai keinginan Anda. Foto dapat menunjukkan area tubuh yang sangat pribadi, termasuk area intim, dan merupakan data kesehatan.

Foto yang diunggah diperlakukan seperti dokumen lain dalam kasus Anda: diperiksa atas perangkat lunak berbahaya sebelum disimpan, disimpan di tempat penyimpanan kami di wilayah Frankfurt am Main, dan hanya dapat diakses melalui alamat berumur pendek yang terikat pada akun yang sedang masuk. Foto tersebut hanya dapat dilihat oleh orang-orang yang mendampingi kasus Anda, yaitu dokter dan fasilitas yang ditetapkan untuk kasus Anda, serta karyawan Love Your Life yang berwenang. Foto Anda tidak ditampilkan secara publik dan tidak digunakan untuk iklan.

Jika Anda telah menyetujui analisis awal berbasis AI, foto dapat diikutsertakan dalam analisis awal tersebut dan untuk itu dikirimkan kepada Anthropic (AS).

Jika kasus Anda dipindahkan antara bidang Kedokteran dan bidang Kecantikan, dokter dan fasilitas di bidang yang baru memperoleh akses ke dokumen, sejauh kasus Anda ditetapkan kepada mereka. Kami memberi tahu Anda tentang pemindahan tersebut.

Dasar hukumnya adalah persetujuan tegas Anda atas pemrosesan data kesehatan (Art. 9 Abs. 2 lit. a DSGVO) sehubungan dengan pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO). Jangka waktu penyimpanan sama dengan jangka waktu penyimpanan data kasus (§ 6).

Dokter, klinik, pusat kecantikan, dan penyedia lainnya dapat memuat gambar ke dalam profil mereka. Gambar juga dikelola oleh karyawan berwenang dari bagian pendampingan penyedia di area administrasi; jika memiliki kewenangan negara, hanya untuk penyedia dari negaranya.

Sebelum disimpan, kami menghapus metadata yang tertanam dari setiap gambar, misalnya koordinat GPS, nomor seri kamera, dan waktu pengambilan. Setiap gambar diperiksa dan disetujui sebelum ditampilkan. Siapa pun yang mengunggah gambar menegaskan bahwa ia memiliki hak atas gambar tersebut dan telah memperoleh persetujuan dari orang-orang yang tampak di dalamnya.

Gambar yang telah disetujui dapat dilihat oleh pengguna yang sedang masuk di profil; di halaman beranda publik, suatu gambar hanya muncul menurut § 24. Jika penyedia mengganti suatu gambar, kami menyimpan versi yang digantikan sebagai bukti (§ 6); jika penyedia menghapus gambar yang aktif, kami segera menghapus berkas-berkasnya.

Dasar hukumnya adalah pelaksanaan kontrak dengan penyedia (Art. 6 Abs. 1 lit. b DSGVO) dan kepentingan sah kami atas profil yang telah diperiksa dan sah menurut hukum (Art. 6 Abs. 1 lit. f DSGVO); bagi orang yang tampak dalam gambar, persetujuan mereka kepada penyedia (Art. 6 Abs. 1 lit. a DSGVO).

Gambar dan video yang diunggah oleh penyedia dan yang telah kami setujui juga kami publikasikan di kanal milik Love Your Life sendiri di jejaring sosial untuk memperkenalkan platform dan para penyedia; untuk itu kami boleh memotong, mempersingkat, memberi subtitel, serta menerjemahkan teks dan subtitel. Operator jejaring sosial memproses unggahan yang dipublikasikan atas tanggung jawabnya sendiri, sebagian juga di luar Uni Eropa. Dasar hukumnya adalah kontrak dengan penyedia (Art. 6 Abs. 1 lit. b DSGVO) dan, bagi orang yang tergambar, persetujuan mereka (Art. 6 Abs. 1 lit. a DSGVO) yang diperoleh penyedia dan atas permintaan dibuktikan kepada kami; gambar dan video yang menampilkan pasien hanya kami publikasikan dengan persetujuan tertulis yang tegas dari mereka (Art. 9 Abs. 2 lit. a DSGVO). Setelah penarikan persetujuan, kami menghapus unggahan yang memuat rekaman orang yang bersangkutan; setelah berakhirnya kontrak dengan penyedia, kami tidak lagi memublikasikan unggahan baru dan menghapus unggahan yang ada atas permintaannya.

Administrasi dapat mencatatkan sendiri dokter, klinik melalui International Office-nya, dan layanan pengantaran sebelum mereka mendaftar, lalu mengundang mereka. Untuk itu kami memproses data yang juga diminta dalam pendaftaran mandiri, misalnya nama, bidang spesialisasi, alamat, negara, alamat email, dan nomor telepon, serta bahasa undangan. Data tersebut berasal dari pihak yang diundang itu sendiri atau dari sumber yang dapat diakses publik seperti situs web dan direktori.

Undangan dikirim melalui email dalam bahasa yang dipilih dan berisi tautan yang berlaku untuk jangka waktu yang ditetapkan. Sampai undangan diterima, akun tidak dapat digunakan untuk masuk; persetujuan dan penerimaan kontrak hanya diberikan oleh orang yang diundang itu sendiri. Bersama undangan, kami memberikan informasi tentang pemrosesan ini, asal data, dan hak untuk menyatakan keberatan terhadapnya. Undangan yang ditarik kembali membuat tautan tersebut segera tidak dapat digunakan.

Jika suatu klinik atau seorang dokter mendaftar, platform membuat profil dari data yang telah tercatat, berisi negara, bahasa, jenis fasilitas, dan layanan yang ditawarkan. Bagi administrasi, profil-profil tersebut dikelompokkan menurut negara dan dapat dicari.

Dasar hukumnya adalah kepentingan sah kami untuk memperoleh dan menemukan mitra yang sesuai bagi perawatan pasien kami (Art. 6 Abs. 1 lit. f DSGVO), serta persiapan dan pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO). Jangka waktu penyimpanan tercantum dalam § 6.

Atas permintaan Anda, Love Your Life meminta penawaran dari perusahaan asuransi untuk Anda atau untuk pendamping, misalnya untuk asuransi kesehatan perjalanan. Untuk itu kami mengirimkan kepada perusahaan asuransi data yang diperlukan untuk penawaran: nama, tanggal lahir, dan kewarganegaraan orang yang akan diasuransikan, untuk pendamping hubungannya dengan pasien, periode perjalanan, dan negara tujuan.

Premi perusahaan asuransi kami tagih bersama dengan biaya pemrosesan kami dan kami teruskan kepada perusahaan asuransi; kedua jumlah tersebut kami cantumkan secara terpisah. Perusahaan asuransi menerbitkan polis; kami menyimpannya sebagai dokumen dalam berkas kasus Anda. Kami tidak menerima imbalan dari pihak asuransi.

Keterangan kesehatan tidak termasuk data yang kami kirimkan untuk suatu penawaran. Jika perusahaan asuransi memintanya untuk suatu permohonan, kami hanya mengirimkannya dengan persetujuan tegas Anda. Perusahaan asuransi memproses data tersebut atas tanggung jawabnya sendiri. Karyawan mitra asuransi hanya dapat melihat permintaan yang ditetapkan kepada mereka.

Dasar hukumnya adalah pelaksanaan kontrak dengan Anda (Art. 6 Abs. 1 lit. b DSGVO); untuk data mengenai pendamping, kepentingan sah kami atas pelaksanaan tugas yang Anda inginkan (Art. 6 Abs. 1 lit. f DSGVO).

Permintaan Anda diproses oleh bagian administrasi Love Your Life di bidang asuransi untuk negara Anda; jika permintaan tersebut ditetapkan kepada karyawan mitra asuransi, orang tersebut juga menerima pengingat mengenai hal itu. Pengingat dikirim setelah permintaan masuk, setelah berakhirnya jangka waktu yang ditetapkan BGGI, dan sebelum perjalanan dimulai; pengingat dan pemberitahuan internal tidak menyebutkan nama orang yang akan diasuransikan, dan setelah perjalanan berakhir kami tidak lagi mengirim pengingat. Dasar hukumnya adalah pelaksanaan kontrak dengan Anda (Art. 6 Abs. 1 lit. b DSGVO).

Jika seorang penyedia jasa telah mendaftarkan usaha tetapi tidak mencantumkan perlindungan asuransi tanggung gugat di portal, kami menampilkan di portal penyedia jasa sebuah informasi dengan tautan ke situs web mitra asuransi.

Jika tautan tersebut dibuka, kami mencatat siapa yang membukanya (nama dan pengenal akun), kapan tautan itu dibuka, dan ke mitra mana tautan itu mengarah. Untuk keperluan ini kami tidak menyimpan alamat IP maupun ciri pengenal peramban atau perangkat, dan untuk itu kami tidak menggunakan cookie maupun penghitung kunjungan pihak ketiga.

Tujuannya semata-mata untuk mengetahui seberapa sering dan oleh siapa informasi tersebut digunakan. Dasar hukumnya adalah kepentingan sah kami atas evaluasi dan perbaikan informasi kami sendiri di portal (Art. 6 Abs. 1 lit. f DSGVO). Untuk informasi tersebut kami tidak menerima imbalan, dan kami tidak mengirimkan data ini kepada mitra.

Jangka waktu penyimpanan: 24 bulan sejak tautan dibuka; setelah itu kami menghapus data tersebut atau menggabungkannya menjadi penghitungan tanpa keterkaitan dengan orang.

Dengan membuka tautan tersebut, Anda meninggalkan platform kami. Untuk situs web mitra berlaku pemberitahuan privasinya sendiri; kami tidak memiliki pengaruh atas pemrosesan di sana dan tidak bertanggung jawab atasnya. Kontrak asuransi hanya terbentuk antara Anda dan perusahaan asuransi.

Penerbangan dan hotel Anda pesan di platform (§ 35b). Tidak ada portal perjalanan di luar platform yang terhubung: kami tidak menyerahkan data perjalanan ke portal perjalanan dan tidak menerima umpan balik pemesanan dari sana.

Sebelumnya Anda dapat secara khusus menyetujui penyerahan data perjalanan ke portal perjalanan BGGI GmbH; data perjalanan tersebut kemudian dapat diakses di platform selama 24 jam. Penyerahan ini telah dihentikan. Persetujuan tidak lagi dimintakan, dan persetujuan yang diberikan sebelumnya tidak lagi digunakan.

Bukti mengenai apakah dan kapan Anda memberikan atau mencabut persetujuan kami simpan seperti bukti persetujuan lainnya (§ 6).

Atas permintaan, Love Your Life memindahkan janji temu Anda, yaitu perawatan, janji temu video, perjalanan antar-jemput, penugasan juru bahasa, jendela waktu pengiriman, perjalanan, janji temu penyerahan atau penyesuaian pada mitra penyediaan, dan janji temu di unit diagnostik dan layanan eksternal, ke kalender tersendiri “Love Your Life – Janji temu Anda” di akun Google Anda dan menjaganya tetap mutakhir. Hal ini hanya dilakukan dengan persetujuan Anda atas pemindahan janji temu Anda ke Google Kalender Anda dan setelah Anda memberikan izin di Google.

Untuk setiap janji temu dipindahkan: judul yang hanya menyebutkan jenis janji temu dan, pada janji temu dokter, nama dokter; waktu mulai dan waktu selesai; tempat; deskripsi berisi nama dokter, nama fasilitas, nomor kasus, dan status janji temu; waktu tempuh pada janji temu yang memerlukan perjalanan ke lokasi; tautan ke portal Anda (pada janji temu video ke ruang video, pada pengiriman ke pelacakan kiriman); serta pengingat. Diagnosis, hasil pemeriksaan, dokumen, pesan, faktur, dan data pembayaran tidak dipindahkan. Dari Google kami menerima izin akses, yang kami simpan dalam keadaan terenkripsi, serta pengenal dan alamat email akun Google Anda; kalender dan data Anda yang lain di Google tidak dapat kami baca maupun ubah.

Google memproses janji temu tersebut sebagai penyedia Anda sendiri berdasarkan kontrak Anda dengan Google; penyedia bagi pengguna di Wilayah Ekonomi Eropa adalah Google Ireland Limited, Irlandia. Google juga dapat memproses data di luar Uni Eropa, khususnya di AS.

Dasar hukumnya adalah persetujuan Anda (Art. 6 Abs. 1 lit. a DSGVO) dan, sejauh data tersebut menunjukkan bahwa Anda menerima perawatan medis, persetujuan tegas Anda (Art. 9 Abs. 2 lit. a DSGVO); sejauh data sampai ke negara di luar Uni Eropa, juga Art. 49 Abs. 1 lit. a DSGVO. Jika Anda memutuskan koneksi, mencabut persetujuan, atau meminta akun Anda dihapus, kami menghapus kalender “Love Your Life – Janji temu Anda” di akun Google Anda, mencabut izin di Google, dan menghapus izin akses yang tersimpan.

Penerbangan dan hotel dapat dicari dan dipesan di platform oleh pasien, agensi, dan penyedia, untuk diri sendiri dan untuk orang lain, dengan atau tanpa kaitan dengan suatu kasus. Pencarian dapat dilakukan tanpa masuk akun; dalam hal ini kami hanya memproses data pencarian dan membatasi jumlah permintaan per sambungan. Pemesanan dilakukan dengan akun.

Untuk pemesanan, kami memproses data para pelancong yang diminta oleh maskapai atau hotel: nama depan dan nama belakang, tanggal lahir, jenis kelamin, alamat e-mail dan nomor telepon, data paspor hanya jika maskapai memintanya, serta rute atau hotel, periode, tempat duduk, bagasi, harga, kode pemesanan, dan status pemesanan. Data para pelancong kami simpan dalam bentuk terenkripsi. Pembayaran dilakukan terlebih dahulu kepada BGGI melalui Stripe (§ 5); baru setelah itu pemesanan diteruskan melalui Duffel kepada maskapai atau hotel. Konfirmasi dan kode pemesanan kami kirimkan ke alamat e-mail yang disebutkan dan salinannya kepada orang yang memesan. Perubahan dari maskapai diberitahukan Duffel kepada kami; kami meneruskannya kepada orang yang memesan, ke alamat e-mail yang disebutkan, dan kepada agensi yang melakukan pemesanan.

Apabila Anda memesan untuk orang lain, Anda bertanggung jawab memastikan bahwa orang tersebut setuju dengan pemesanan dan dengan penerusan datanya; bersama konfirmasi, orang yang bepergian menerima pemberitahuan perlindungan data kami (Art. 14 DSGVO). Agensi hanya melihat pemesanan dari akunnya sendiri.

Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO), pada pemesanan untuk orang lain juga kepentingan sah kami dalam pelaksanaan perjalanan yang diinginkan (Art. 6 Abs. 1 lit. f DSGVO), dan untuk dokumen kewajiban penyimpanan menurut undang-undang (Art. 6 Abs. 1 lit. c DSGVO). Data paspor dan tanggal lahir kami hapus setelah jangka waktu yang ditetapkan BGGI (saat ini tujuh bulan) sejak berakhirnya perjalanan; nama, data kontak, pemesanan, dan dokumen tetap tersimpan seperti data penagihan (§ 6).

Dokter dapat menghubungkan kalendernya sendiri di Google, di Microsoft (Outlook, Microsoft 365), atau di penyedia lain dengan akses CalDAV, misalnya Apple, ke platform; hal ini hanya terjadi jika mereka sendiri menyetujuinya. Kami membuat di sana kalender tersendiri „Love Your Life – Praxistermine“ dan memasukkan janji temu dokter dari platform: jenis janji temu dengan nomor kasus, awal dan akhir — tanpa nama, diagnosis, tempat, dan uraian. Dari bagian lain kalendernya kami hanya membaca kapan mereka terisi, yaitu awal dan akhir, tanpa isi; waktu tersebut memblokir perencanaan janji temu di platform.

Akses kami simpan hanya dalam bentuk terenkripsi. Waktu terisi hanya kami simpan untuk 60 hari berikutnya pada setiap saat dan kami ganti pada setiap sinkronisasi. Apabila dokter memutus hubungan tersebut, kami menghapus kalender „Love Your Life – Praxistermine“ di penyedia, akses, entri yang telah dialihkan, dan waktu terisi. Penyedia kalender memproses entri tersebut berdasarkan kontraknya dengan dokter; Google dan Microsoft dapat juga memproses data di Amerika Serikat.

Dasar hukumnya bagi dokter adalah persetujuannya (Art. 6 Abs. 1 lit. a DSGVO) dan pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO); bagi pasien yang nomor kasusnya tercantum dalam judul, kepentingan sah kami dan kepentingan dokter dalam perencanaan janji temu yang andal (Art. 6 Abs. 1 lit. f DSGVO).

Jika pemilik BGGI, suatu kantor negara, atau suatu agensi yang fungsinya telah diaktifkan oleh BGGI membuat janji temu, mereka dapat mengundang kantor negara, agensi, dan orang lain ke dalamnya melalui alamat email. Untuk itu kami memproses judul, waktu, dan zona waktu janji temu, kantor negara dan agensi yang dipilih, alamat email yang dicantumkan, dan status pengiriman.

Setiap orang yang diundang menerima email berisi janji temu dalam waktu setempatnya, tautan konferensi, dan berkas kalender. Jika ruang video disiapkan melalui platform, ruang tersebut berjalan di Daily.co (§ 5). Pada kantor negara dan agensi, janji temu tersebut juga muncul di kalender mereka di platform.

Dasar hukumnya adalah kepentingan sah kami dalam mengoordinasikan janji temu dengan mitra usaha (Art. 6 Abs. 1 lit. f DSGVO). Pihak yang mengundang orang di luar platform bertanggung jawab agar mereka menyetujui undangan tersebut. Data mengenai suatu janji temu kami hapus segera setelah tidak lagi diperlukan untuk janji temu tersebut dan pembuktiannya.

Layanan transportasi: untuk perjalanan kami meneruskan nama depan dan nama belakang, nomor telepon, tempat penjemputan dan tujuan, waktu, dan jumlah penumpang kepada layanan transportasi, saat ini Uber (Uber Technologies, Inc., AS, untuk perjalanan di Eropa juga Uber B.V., Belanda) atau Transferz B.V. (Belanda), dan melalui Transferz kepada perusahaan pengangkutan yang melaksanakan perjalanan. Layanan transportasi memproses keterangan tersebut sebagai pengendali tersendiri untuk pengangkutan. Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO). Untuk AS berlaku keputusan kecukupan mengenai EU-US Data Privacy Framework, sejauh penyedia tersertifikasi berdasarkan kerangka tersebut; jika tidak, transfer diperlukan untuk pelaksanaan kontrak yang Anda kehendaki (Art. 49 Abs. 1 lit. b DSGVO).

Penerbangan langsung pada maskapai: jika kami memesan penerbangan langsung pada maskapai, saat ini misalnya Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) atau AJet Hava Taşımacılığı A.Ş. (AJet), keduanya Turki, maskapai menerima keterangan para pelancong menurut § 35b ayat 2 dan memprosesnya sebagai pengendali tersendiri. Untuk Turki tidak ada keputusan kecukupan dari Komisi Eropa; transfer diperlukan untuk pelaksanaan kontrak pengangkutan yang Anda kehendaki (Art. 49 Abs. 1 lit. b dan c DSGVO). Untuk pemesanan melalui Duffel berlaku § 35b.

Penerbangan ambulans: jika Anda meminta penerbangan ambulans, kami meneruskan permintaan beserta keterangan medis, rute, tanggal, pendamping, dan dokumen kepada layanan ambulans udara yang terdaftar di platform agar mereka dapat mengajukan penawaran; setelah Anda menerima penawaran, penyedia yang dipilih juga menerima nama dan data kontak Anda. Para penyedia memproses keterangan tersebut sebagai pengendali tersendiri dan terikat pada kerahasiaan medis atau kewajiban yang sebanding. Karena menyangkut data kesehatan, hal ini hanya terjadi dengan persetujuan tegas Anda (Art. 9 Abs. 2 lit. a DSGVO), yang Anda berikan sebelum permintaan dikirim dan dapat Anda tarik kapan saja dengan akibat untuk masa depan; selebihnya dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO). Jika penyedia berkedudukan di luar Kawasan Ekonomi Eropa di negara tanpa keputusan kecukupan, permintaan diteruskan kepadanya hanya berdasarkan persetujuan tegas Anda menurut Art. 49 Abs. 1 lit. a DSGVO, setelah kami memberi tahu Anda tentang risikonya. § 18 tetap berlaku.

Layanan juru bahasa eksternal: jika kami menghadirkan layanan juru bahasa eksternal dalam konsultasi video (§ 13), layanan itu mendengar konsultasi selama terhubung; dari kami ia hanya menerima bahasa dan waktu, bukan nama Anda dan bukan dokumen apa pun. Layanan mana yang kami gunakan dan di negara mana layanan itu memproses keterangan, kami beritahukan kepada Anda atas permintaan. Kami mewajibkan layanan tersebut menjaga kerahasiaan dan tidak merekam apa pun, serta membuat kontrak dengannya menurut Art. 28 DSGVO. Dasar hukumnya adalah persetujuan tegas Anda (Art. 9 Abs. 2 lit. a DSGVO); tanpa itu tidak ada layanan eksternal yang dihadirkan. Untuk layanan di luar Kawasan Ekonomi Eropa berlaku jaminan menurut § 5 ayat 3.

Distribusi video: pemilik platform dapat mengunggah film penjelasan dan film promosi milik BGGI GmbH ke kanal milik BGGI GmbH sendiri, di YouTube (Google Ireland Limited, Irlandia, dan Google LLC, AS), di Facebook dan Instagram (Meta Platforms Ireland Limited, Irlandia), dan di TikTok (TikTok Technology Limited, Irlandia). Untuk itu kanal-kanal tersebut dihubungkan satu kali dengan platform. Yang didistribusikan hanya film BGGI GmbH; dalam proses itu keterangan pasien atau pengguna lain tidak diteruskan ke kanal, dan tidak ada pengguna yang menghubungkan akunnya sendiri di sini. Jika dalam film terdapat orang yang dapat dikenali, kami terlebih dahulu meminta persetujuan mereka. Dasar hukumnya adalah kepentingan sah kami dalam memperkenalkan penawaran kami (Art. 6 Abs. 1 lit. f DSGVO).

YouTube API Services: untuk mengunggah ke kanal YouTube BGGI GmbH dan untuk membaca jumlah pelanggan kanal YouTube milik mitra media sosial (§ 25b), platform menggunakan YouTube API Services milik Google. Berlaku YouTube Terms of Service (https://www.youtube.com/t/terms); cara Google memproses data dijelaskan dalam Google Privacy Policy (https://policies.google.com/privacy).

Akses, penyimpanan, dan pencabutan: saat kanal YouTube dihubungkan, kami menerima dari Google kunci akses yang hanya mengizinkan pengunggahan video dan pembacaan ID serta nama kanal yang terhubung; data lain di YouTube tidak kami baca. Kami menyimpan kunci tersebut secara terenkripsi di basis data kami di Frankfurt (Google Cloud) dan hanya menggunakannya untuk mengunggah film BGGI GmbH; selain itu kami menyimpan ID dan nama kanal serta alamat video yang diunggah. Kami tidak meneruskan kunci tersebut, tidak menjualnya, dan tidak menggunakannya untuk iklan maupun untuk melatih model AI. Jika kanal diputus di platform, kami mencabut akses di Google dan menghapus kuncinya; selain itu akses dapat dicabut kapan saja di pengaturan akun Google (https://security.google.com/settings/security/permissions). Hal yang sama berlaku secara sesuai untuk koneksi ke Facebook, Instagram, dan TikTok.

Google API Services User Data Policy: penggunaan informasi yang diterima platform melalui API Google, dan pengalihannya ke aplikasi lain, mematuhi Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), termasuk persyaratan penggunaan terbatas (Limited Use).

Melalui platform, kami mempertemukan fasilitas layanan kesehatan dengan tenaga profesional serta dengan dokter dan tenaga profesional yang bekerja secara mandiri. Untuk itu kami memproses profil dan dokumen tenaga profesional, misalnya data kontak beserta alamat, kualifikasi, pengalaman kerja, riwayat hidup, negara yang diinginkan, model kerja, dan keterangan mengenai pengakuan ijazah luar negeri, serta kebutuhan fasilitas.

Fasilitas pada awalnya melihat daftar pelamar tanpa nama. Dokumen baru mereka terima setelah usulan yang dikonfirmasi dan persetujuan Anda, data kontak baru setelah data tersebut dibuka. Akses suatu fasilitas ke dokumen berakhir 30 hari setelah proses selesai.

Mohon jangan mengunggah keterangan mengenai kesehatan, agama, atau kategori khusus lainnya yang tidak diperlukan untuk lamaran. Data pelamar kami simpan setelah suatu proses selesai selama jangka waktu yang kami tetapkan (standar 180 hari) dan setelah itu kami hapus, kecuali Anda telah menyetujui pencantuman yang lebih lama.

Dasar hukumnya adalah pelaksanaan kontrak dengan Anda atau dengan fasilitas (Art. 6 Abs. 1 lit. b DSGVO) dan, untuk penyerahan dokumen kepada suatu fasilitas, persetujuan Anda (Art. 6 Abs. 1 lit. a DSGVO).

Sampai suatu fasilitas menerima nama dan data kontak Anda, pertukaran pesan dan panggilan video antara Anda dan fasilitas tersebut hanya berlangsung melalui platform; kami mencatat waktu dan pesertanya, pada panggilan video juga durasinya. Data kontak yang dikirim dalam pesan sampai saat itu dikenali dan ditahan oleh platform. Apabila Anda melaporkan bahwa Anda telah menemukan posisi, atau Anda menutup profil Anda, kami mencocokkan keterangan Anda mengenai hal tersebut dengan fasilitas yang telah melihat profil Anda melalui platform, dan memberi tahu direksi apabila terdapat kecocokan. Tujuannya semata-mata untuk memeriksa apakah dalam masa perlindungan dua belas bulan timbul imbalan atas layanan kami terhadap suatu fasilitas; untuk itu kami semata-mata menggunakan data dari platform dan keterangan Anda sendiri, tanpa sumber lain, dan hal ini tidak menimbulkan biaya bagi Anda. Dasar hukumnya adalah kepentingan sah kami untuk menagih imbalan yang telah disepakati dengan fasilitas (Art. 6 Abs. 1 lit. f DSGVO).

Setelah perawatan yang telah selesai, konsultasi video, atau penugasan yang telah berakhir, pasien dapat menilai dokter, klinik, juru bahasa, dan pengemudi dengan satu hingga lima bintang; tidak ada teks bebas. Yang ditampilkan hanya rata-rata dan jumlah, tanpa nama penilai; secara publik hanya menurut § 24.

Ulasan yang melanggar aturan dapat dinyatakan tidak berlaku oleh administrasi dengan alasan; hal ini dicatat dalam log. Ulasan tetap tersimpan sampai data Anda dihapus menurut § 7.

Dasar hukumnya adalah kepentingan sah kami dan kepentingan para pengguna atas nilai pengalaman yang dapat diandalkan (Art. 6 Abs. 1 lit. f DSGVO).

Di portal Anda dapat menerima pengingat dan pemberitahuan layanan. Kami selalu menandai dari siapa pengingat dan pemberitahuan tersebut berasal: pemberitahuan dari dokter Anda, pengingat otomatis, pemberitahuan dari Love Your Life, atau iklan dari Love Your Life. Iklan hanya Anda terima jika Anda telah mengaktifkannya.

Penyampaian dilakukan di portal dan, sesuai pengaturan Anda, melalui notifikasi push atau email. Untuk setiap email yang mengharapkan tanggapan, juga muncul notifikasi di portal yang tetap terbuka sampai Anda menanggapi. Pemberitahuan layanan dan pengingat dapat Anda nonaktifkan di pengaturan; pemberitahuan mengenai keamanan, janji temu, dan pembayaran tidak dapat dinonaktifkan.

Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO); jika pengingat didasarkan pada keterangan kesehatan, persetujuan tegas Anda (Art. 9 Abs. 2 lit. a DSGVO); iklan hanya Anda terima dengan persetujuan Anda (Art. 6 Abs. 1 lit. a DSGVO).

Ruang penyimpanan: jika ruang untuk dokumen Anda sendiri mencapai 75, 90, atau 100 persen dari batas yang berlaku bagi Anda, Anda menerima sekali untuk setiap ambang dan periode penagihan pemberitahuan di portal, sesuai pengaturan Anda melalui email, dan, jika Anda mengizinkannya, sebagai notifikasi push; untuk anggota keluarga tanpa akun sendiri, kepala keluarga yang menerimanya. Di portal dan dalam email, pemberitahuan tersebut mengarah ke pemesanan ruang tambahan di situs web kami, di aplikasi tidak. Untuk itu kami memproses tingkat keterisian dalam persen, ambang yang tercapai, dan periodenya; penanda ambang dihapus jika tingkat keterisian kembali turun di bawahnya atau periode baru dimulai. Dasar hukumnya adalah pelaksanaan kontrak (Art. 6 Abs. 1 lit. b DSGVO).

Isi notifikasi push: notifikasi push memuat judul dan teks pemberitahuan portal yang bersangkutan, dan pada permintaan kepada layanan antar-jemput dan juru bahasa juga tombol menurut § 14 ayat 6. Tergantung pengaturan perangkat Anda, notifikasi tersebut dapat juga muncul di layar kunci; apakah dan bagaimana, Anda tentukan di pengaturan perangkat atau peramban Anda, tempat Anda dapat menonaktifkan notifikasi push kapan saja.

Suara persona AI kami dibuat oleh Google Cloud Text-to-Speech (Chirp 3 HD) melalui titik akhir Uni Eropa; untuk bahasa yang tidak memiliki suara di sana, saat ini bahasa Persia dan bahasa Kurdi, jawaban hanya muncul sebagai teks. Jika untuk itu suara orang nyata ditiru, hal itu hanya dilakukan dengan persetujuan orang tersebut dan hanya menurut ayat 2; nama, tanggal, dan bunyi pernyataan kami catat.

Suara sendiri melalui Google: Untuk suara sendiri, orang yang bersangkutan mengucapkan rekaman referensi singkat dan persetujuannya dengan rumusan yang ditetapkan oleh Google; dari situ Google membuat kunci suara di endpoint Uni Eropa. Rekaman persetujuan lisan dan pernyataan yang ditandatangani kami simpan sebagai bukti; rekaman referensi tidak kami simpan. Pencabutan segera memblokir suara tersebut; sebelum setiap penggunaan diperiksa apakah suara tersebut telah disetujui. Rinciannya dijelaskan dalam Persetujuan atas Pembuatan dan Penggunaan Suara Sintetis.

Di administrasi tersedia asistensi langsung yang dapat diajak bicara oleh karyawan. Dalam hal ini suara dan teks karyawan dikirim ke Google Cloud melalui titik akhir Uni Eropa untuk pengenalan ucapan dan keluaran suara, dan ke Anthropic (AS) untuk pemberian jawaban. Asistensi tersebut menyatakan dirinya sebagai AI.

Dasar hukum untuk peniruan suara adalah persetujuan orang yang bersangkutan (Art. 6 Abs. 1 lit. a DSGVO, sejauh data biometrik diproses Art. 9 Abs. 2 lit. a DSGVO), untuk asistensi langsung adalah pelaksanaan hubungan kerja atau hubungan kontrak (Art. 6 Abs. 1 lit. b DSGVO). Persetujuan atas peniruan suara dapat dicabut sewaktu-waktu dengan akibat untuk masa depan; suara tersebut kemudian tidak digunakan lagi dan dihapus pada penyedia.

Di nomor telepon platform, yang menjawab adalah asisten AI Fabian. Ia menjawab pertanyaan tentang platform, membantu pendaftaran, atas permintaan mencatat keperluan kesehatan untuk pembukaan kasus, serta menerima permintaan panggilan balik dan permintaan janji temu. Percakapan dengan asisten janji temu AI Laura hanya dilakukan oleh orang yang mengidentifikasi diri dengan PIN (§ 40c); semua panggilan lainnya ditangani oleh Fabian. Keduanya memperkenalkan diri sebagai AI di awal percakapan.

Alur: Panggilan disambungkan oleh penyedia telekomunikasi sipgate GmbH (Jerman). Sistem kami sendiri BGGI AI Hub (§ 17a) mengubah kata-kata yang diucapkan menjadi teks dan menghasilkan suara jawaban, keduanya dengan Google Cloud di Uni Eropa. Love Your Life hanya menerima teks yang dikenali dari Hub, tidak pernah suaranya. Jawaban dibuat oleh prosesor data kami Anthropic (AS) dari teks tersebut; kalimat-kalimat tetap berasal dari platform. Bahasa Kurdi dan Persia tidak diucapkan oleh suara tersebut; panggilan ini dilakukan dalam bahasa Arab atau Inggris, sedangkan email sesudahnya dikirim dalam bahasa Anda.

Yang disimpan adalah: nomor telepon yang dipersingkat yang tidak dapat dihubungi, nomor telepon sebagai sidik yang tidak dapat dibalik untuk pengenalan kembali, bahasa, akun jika identitas telah dikonfirmasi, pengenal keperluan dari daftar tetap, dan, dalam keadaan terenkripsi, memori percakapan yang sedang berlangsung. Fabian baru mengaitkan panggilan dengan suatu akun jika penelepon menyebutkan nomor identifikasi telepon akunnya dan mengonfirmasi kode yang kami kirimkan ke alamat email yang tercantum di akun; nomor identifikasi dan kode tidak pernah tercantum dalam riwayat percakapan. Jika penelepon belum memiliki akun, Fabian menanyakan alamat emailnya untuk mengirimkan tautan pendaftaran. Alamat tersebut kami simpan dalam keadaan terenkripsi di memori penelepon, sehingga pada panggilan berikutnya Fabian hanya menanyakan apakah alamat yang sama masih berlaku, tanpa membacakannya.

Pencatatan keperluan: Pasien dengan identitas yang telah dikonfirmasi dapat menguraikan keperluan kesehatannya melalui telepon. Sebelumnya Fabian secara tegas meminta persetujuan; tanpa jawaban “ya” yang jelas, ia tidak mencatat apa pun. Dengan persetujuan, ia mengajukan pertanyaan bidang spesialisasi yang juga diajukan dalam pembukaan kasus di situs web, serta tempat perawatan dan tempat tinggal, dan menyimpan jawabannya sebagai pembukaan kasus yang telah disiapkan di akun Anda. Kasus baru terbentuk ketika Anda sendiri menyelesaikan pembukaan kasus tersebut. Persetujuan tersebut kami catat beserta versi, bahasa, dan waktunya. Jika ada kata-kata darurat, Fabian terlebih dahulu menunjuk pada nomor darurat; kata-kata tersebut hanya kami hitung sebagai angka, tanpa keterkaitan dengan panggilan atau akun.

Nomor telepon platform sekaligus merupakan nomor WhatsApp bagi pelanggan. Jika Anda menulis kepada kami melalui WhatsApp, asisten AI Fabian akan menjawab, atau kantor di negara Anda mengambil alih menurut aturan negara yang sama seperti di telepon (§ 40a). Kepada direksi, asisten janji temu Laura yang menjawab (§ 40c).

Pesan-pesan diproses oleh operator WhatsApp Business Platform dari grup Meta, bagi pengguna di Wilayah Ekonomi Eropa Meta Platforms Ireland Limited, Irlandia, sebagai penyedia layanan. Untuk nomor kami, Meta menyimpan isi pesan yang tersimpan di Jerman; untuk pengiriman, Meta juga dapat memproses data di AS. Di platform, kami menyimpan pengenal WhatsApp Anda dalam keadaan terenkripsi dan sebagai sidik yang tidak dapat dibalik, negara berdasarkan kode negara, bahasa Anda, dan teks pesan dalam keadaan terenkripsi; dalam percakapan dengan Fabian atau Laura, pesan sebelum identifikasi dan pesan yang memuat deretan angka empat digit atau lebih atau keterangan kesehatan kami simpan tanpa isi. Gambar, pesan suara, dan berkas tidak kami unduh; kami hanya mencatat jenisnya.

Fabian baru memberikan informasi melalui WhatsApp setelah Anda mengidentifikasi diri: dengan nomor identifikasi telepon akun Anda dan PIN yang telah Anda tetapkan di portal, atau, selama PIN belum ditetapkan, dengan kode yang kami kirimkan ke alamat email yang tercantum di akun; suatu agensi mengidentifikasi diri dengan nomor telepon yang tercantum, kodenya, dan PIN-nya. Sebelum itu, jika ada kata-kata darurat Fabian menunjuk pada nomor darurat, meminta identifikasi, dan atas permintaan mengirimkan tautan pendaftaran yang sesuai dengan peran Anda; permintaan dari agensi dan apotek yang tidak dapat mendaftar sendiri diteruskannya kepada direksi. Nomor identifikasi, PIN, dan kode tidak pernah tercantum dalam jawaban maupun dalam riwayat yang disimpan. Setelah identifikasi, Fabian membantu dalam lingkup akun Anda: model AI hanya menerima pengenal, status, dan langkah berikutnya untuk setiap kasus yang sedang berjalan, dan untuk tagihan terbuka hanya jumlahnya; atas permintaan Fabian mengirimkan tautan untuk pembayaran. Kepada suatu agensi ia hanya menyebutkan angka-angka milik agensi itu sendiri, tanpa nama. Akses berakhir 30 menit setelah pesan terakhir (standar yang ditetapkan oleh BGGI). Jika Anda ingin ditelepon kembali, sebuah tugas diteruskan kepada agensi yang mendampingi Anda, dan jika tidak ada, kepada bagian administrasi. Mohon jangan mengirim keterangan kesehatan atau dokumen melalui WhatsApp; untuk itu tersedia portal Anda.

Lebih dari 24 jam setelah pesan terakhir Anda, kami tidak lagi menulis kepada Anda melalui WhatsApp; satu-satunya pengecualian adalah konfirmasi janji temu atau pemesanan yang telah dibayar dengan templat yang telah disetujui oleh Meta, satu kali untuk setiap janji temu. Kami tidak menelepon pelanggan melalui WhatsApp.

Asisten janji temu AI Laura dari Love Your Life menerima janji temu, mencatatnya, dan mengonfirmasinya. Informasi mengenai proses platform yang terbuka dan jatuh tempo serta mengenai gangguan hanya ia berikan kepada orang-orang yang berwenang dari direksi, setelah mereka mengidentifikasi diri dengan PIN; untuk itu ia membaca tugas, email, dan notifikasi di portal mereka serta daftar kontak menurut § 17a dan profil menurut § 33. Kepada penelepon tanpa pengenalan ini ia tidak memberikan informasi apa pun; panggilan mereka ditangani oleh Fabian (§ 40a). Pengenalan dengan PIN di telepon dan melalui WhatsApp hanya berlaku selama BGGI AI Hub melaporkan akses direksi sebagai aktif; jika akses tersebut diblokir atau laporan tidak dapat diperoleh, Laura tidak memberikan informasi, dan percakapan yang sedang berlangsung dengan pengenalan ini berakhir.

Email atas nama direksi hanya dikirim oleh Laura setelah ada konfirmasi tegas dari direksi; atas setiap tindakan, direksi menerima konfirmasi melalui email yang dicatat dalam log audit. Jawaban dibuat oleh Anthropic (AS). Janji temu hanya diteruskan oleh Laura kepada BGGI AI Hub dengan pengenal tersamar dan tanpa keterangan kesehatan (§ 17a). Laura mengingatkan direksi tentang janji temu dengan panggilan melalui WhatsApp yang dibangun oleh BGGI AI Hub, tidak pernah melalui telepon rumah; apakah izin panggilan yang diperlukan untuk itu di WhatsApp ada, kami laporkan kepada Hub beserta status dan waktunya, tanpa nomor telepon dan tanpa isi.

Dasar hukumnya adalah kepentingan sah kami atas pengelolaan janji temu dan proses yang tertib (Art. 6 Abs. 1 lit. f DSGVO). Jika email atau proses memuat keterangan kesehatan, Laura hanya memprosesnya dalam rangka tugas yang telah disetujui oleh subjek data, dan hanya meneruskannya kepada orang-orang yang berwenang dari direksi. Jangka waktu penyimpanan tercantum dalam § 6.

Keluhan tentang seseorang atau suatu pihak, misalnya dokter, klinik, atau penyedia jasa, kami tangani dalam hingga tiga tingkat. Kami memproses keluhan dengan nomor, uraian, kasus yang bersangkutan, orang atau pihak yang disebutkan, status, dan tenggat waktu. Orang atau pihak yang bersangkutan menerima data yang diperlukan untuk memberikan tanggapan. Jika suatu tingkat tidak diselesaikan tepat waktu, keluhan secara otomatis diajukan ke tingkat berikutnya.

Dasar hukumnya adalah pelaksanaan kontrak dan kepentingan sah kami atas kualitas layanan yang diorganisasikan melalui platform (Art. 6 Abs. 1 lit. b dan f DSGVO); jika keluhan memuat keterangan kesehatan, persetujuan tegas Anda (Art. 9 Abs. 2 lit. a DSGVO). Keluhan kami simpan selama tiga tahun setelah penyelesaiannya.

Kami menyesuaikan kebijakan ini apabila pemrosesan berubah atau ada pemrosesan baru. Mengenai perubahan yang signifikan, kami memberi tahu pengguna terdaftar di portal sebelum perubahan tersebut berlaku. Jika suatu pemrosesan didasarkan pada persetujuan Anda, kami meminta persetujuan baru untuk tujuan baru.

Nomor 37 kosong; nomor tersebut dahulu milik bagian yang telah dihapus. Nomor-nomor lainnya tetap tidak berubah agar acuan dari teks lain di platform tetap sesuai.

Dokumen ini tersedia dalam 24 bahasa. Yang mengikat hanyalah versi bahasa Jerman; versi bahasa lainnya berfungsi untuk membantu pemahaman.