プライバシーポリシー

このやさしい言葉による要約には拘束力がありません。概要を把握しやすくするためのものにすぎません。拘束力を有するのは、以下の本文のみです。

Love Your Life におけるあなたのデータの管理者は、ボンにある BGGI GmbH です。データ保護に関するご質問は、電子メールでお問い合わせいただけます。

私たちは、あなたの治療を手配し、あなたのアカウントを管理し、精算を行い、本プラットフォームを安全に運営するために、あなたのデータを処理します。

健康データは、あなたの明示的な同意がある場合にのみ処理します。医師およびクリニックがあなたの書類を閲覧できるのは、あなたのケースが割り当てられ、開示された後です。

一部の業務には、フランクフルトのデータセンター、支払い、電子メール、ビデオ通話およびAIなどのサービス提供者を利用しています。一部は米国に所在しています。私たちは、各サービス提供者とその目的を明示します。

AIは、翻訳、要約、チャットおよび電話で支援します。AIは誤ることがあり、医師による助言に代わるものではありません。

あなたは、情報の開示を求め、データの訂正または削除を求め、同意をいつでも撤回することができます。多くのことは、ポータルの「データ保護」で直接行うことができます。

データをどのくらいの期間保存するかは、保存期間に関する節に記載されています。各処理の詳細は、以下の各条に記載されています。

DSGVO（一般データ保護規則）の意味における管理者は、次のとおりである。

BGGI GmbH Rostocker Straße 43 53117 Bonn ドイツ

電子メール：datenschutz@love-you.life・電話：+49 228 50446781

データ保護に関する問い合わせは、この住所またはこの電子メールアドレス宛てに行うこと。データのエクスポートおよび削除申請は、追加的にポータルの「データ保護」においても利用できる。

「Love Your Life」プラットフォームは、BGGI GmbH のブランドである。本ポリシーにおいて「私たち」、「BGGI」または「Love Your Life」と記載されている場合、明示的に他の主体が記載されていない限り、BGGI GmbH を指す。

基本データ：氏名、電子メールアドレス、電話番号、生年月日、国籍、住所。

健康データ（DSGVO 第9条）：あなたがアップロードした医療書類、ならびにケース、予約および治療に関する情報。

利用データ：IPアドレス、ログイン時刻、ログデータ（改ざん防止の監査ログ）。

精算データ：費用見積もり、請求書、支払通貨を含む支払い、即時のサービス開始に関する証明（§ 11）。

連絡および翻訳のデータ：ケース内のメッセージ、その原文の言語および機械翻訳。原文と翻訳は別々に保存される。

言語および音声のデータ：AI通訳における発話部分、そこから認識された文字、その翻訳およびそこから生成された音声（§ 13）。

位置データ：進行中の業務の間、起用された通訳者または運転手は自らの位置を送信することができる（§ 14）。ビデオ診療の前に、患者は滞在場所を確認する（§ 14a）。待ち合わせ場所では、患者は同意に基づき自らの位置を共有することができ、送迎サービスと乗客は定型ショートメッセージをやり取りすることができる（§ 14）。

証明書類：医師、クリニック、薬局ならびに配送事業者および宅配業者の免許、許可およびライセンスの証明書類、患者および同伴者の旅券、ビザおよび身分証明書類（§ 15）。

支払いおよび口座のデータ：支払いおよび返金のための口座情報、希望する支払通貨、振込の予告および入金。

注文および配送のデータ：処方箋、薬局への注文、配送先住所および配達状況。

従業員データ：管理部門の従業員の労働時間データ（§ 12）。

端末およびセッションのデータ：ログインごとに1行として、端末の名称、ブラウザの識別情報、アプリケーション（患者用アプリケーション、協力者用アプリケーション、管理用アプリケーションまたは通常のブラウザ）、短縮されたIPアドレス、ログインの時点、最終利用の時点および取消しの有無（§ 19）。

スキャンデータ：カメラで撮影された書類のページ、そこから生成されたPDFファイル、あなたの端末上で認識されたページの文字、そこから読み取られた情報（差出人、宛先、日付、請求書番号、顧客番号および事件番号、金額および通貨、口座情報、電子メールアドレス、電話番号、住所）ならびに機械による分類（種類、表題、日付、発行者、言語）、§ 20。

定期購入データ：Apple App Store または Google Play を通じて締結した場合、取引または購入の識別子、商品の識別子、支払済み期間の開始および終了、定期購入の状態、環境（本番環境またはテスト環境）および仮名のアカウント識別子、§ 21。支払データはアプリストアから受け取らない。

「顧客が顧客を招待」の招待データ：個人用招待コード、招待者と被招待者との間の割当て、クレジットの記帳、招待枠およびその増加、ならびに濫用照合の結果（§ 25）。

閉鎖されたアカウントの保管データ：閉鎖の理由、時点および行為者、閉鎖時点の電子メールアドレス、ならびに停止の記録の有無（§ 26）。アカウント開設の確認データ：同一人物が同一の役割で既にアカウントを有しているか否かの確認結果、および異常がある場合は短縮した電子メールアドレスを付した通知（§ 26）。

Apple または Google によるログイン時のログインデータ：提供者におけるあなたのアカウントの固定識別子、あなたの電子メールアドレス、提供者がそれを確認したか否かの情報、Apple の場合はアドレスを非公開にしたときの非公開転送アドレス、ならびに送信される限りにおいて氏名（§ 27）。

チャットおよび音声のデータ：チャットへの質問およびその回答、音声機能が有効な場合は認識の間の発話された質問、音声クレジットの記帳、ならびに回答キャッシュにおける個人を特定しない一般的な質問および回答（§ 28）。

AI入力補助を利用するフォームへの入力（§ 29）、本プラットフォームのメールボックスへの受信電子メール（§ 30）、および送信前に審査される送信電子メール（§ 30b）。データ保護用アドレスへの問い合わせは、種類、期限および状況を付したデータ保護案件として管理する（§ 7）。

ビデオ診療の記録（発言の認識された文字）およびAI要約。双方が同意した場合に限る。その際、音声は保存されない（§ 13a）。

あなたが美容分野の質問票でアップロードする写真（§ 31）、および提供者のプロフィールの画像（§ 32）。

保険データ：被保険者となる者の氏名、生年月日および国籍、旅行期間、目的国、保険料、保険者および保険証券（§ 34）。

旅行データの引渡しについて以前に行われた同意または撤回の証明（§ 35）。

応募者および専門職のデータ（§ 36）、評価（§ 38）、リマインダーおよびサービスに関する通知（§ 39）、音声サンプルおよび独自の音声に関する同意（§ 40）、ならびに苦情（§ 41）。

外部による翻訳審査のデータ（§ 12a）、管理部門が作成する提供者に関する情報、およびそこから生じるクリニックおよび医師のプロフィール（§ 33）。

エージェンシーおよび送信のデータ：経路および時点を伴うあなたのアカウントのエージェンシーへの割当て（§ 25a）、ならびにエージェンシーが本プラットフォームを通じて送信する電子メールに関する情報（顧客獲得用の雛形における受信者情報を含む）（§ 30a）。提供者については、登録の際に経由したエージェンシー（§ 30a）、および委託を受けたエージェンシーが施設のサポートをケースごとに証明するための証明（§ 25a）。

契約の状況および同意：あなたが同意した条件および契約の版、ならびに表示および決定の時点、決定そのもの、文言のチェックサム、リマインダーおよび電子メールによる通知の送信（§ 26a）。

ソーシャルメディア・パートナーの情報：フォロワー数およびチャンネル証明の状況を伴うチャンネル、承認の状況、招待コード、枠、クレジットおよび支払いの記帳ならびに口座情報（§ 25b）。

医療職に関する表明：表明の時点、版および言語、IPアドレスおよびブラウザの識別情報、ならびに医療職および提供者のアカウントおよびアドレスとの照合の結果（§ 25c）。

Google カレンダーとの連携：アクセス権限、あなたの Google アカウントの識別子および電子メールアドレス、ならびに転送された予定（§ 35a）。

ケース履歴における書類およびその分析：過去のケースの関連付け、書類ごとのAI分析および経過のAI要約（§ 20a）。

価格、支払い、予定ならびに機関がアップロードした検査値、所見および画像を伴う外部の診断・サービス機関への依頼（§ 18a）。クリニックがその医師と交換する書類および回答（§ 10a）。

連絡先および通話のデータ：連絡先リスト、発信の依頼および記録（§ 17a）、AIアシスタントおよび事務所への通話から得られる情報（§ 40a）、WhatsApp によるメッセージ（§ 40b）、ならびに予約の問い合わせおよび折り返しの依頼（§ 40a）。

国際的な医療上の治療の調整（ケースの管理、適切な医師およびクリニックとの結び付け、日程の計画）。

任意の二要素認証を含むアカウントの管理および認証。

精算および法律上の保存義務の履行。

セキュリティ、エラー分析および濫用の防止。

「顧客が顧客を招待」プログラムおよびソーシャルメディア・パートナー向けの広告プログラムの実施。濫用の防止、ならびに医療職に属する者、およびクリニック、診療所または薬局のために行為する者が参加していないことの審査を含む（§§ 25 から 25c）。

チャット、電話および WhatsApp での質問への回答、フォーム入力の支援、ならびに受信および送信する電子メールの処理（それぞれAIによる支援を含む）。

ビデオ診療における意思疎通およびその事後処理。AI通訳、記録および要約は同意がある場合に限る。

保険者への問い合わせの転送、および人材獲得。

提供者のプロフィールの表示、新たな提供者の獲得、苦情の処理、および翻訳された文章の品質保証。

登録時のエージェンシーへの割当て、エージェンシーとの精算、ならびに電子メールの送信および新規顧客の獲得におけるエージェンシーの支援（§§ 25a および 30a）。

条件および契約のどの版がいつ有効に契約に組み入れられたかの証明、ならびにその時々に適用される版での契約の履行（§ 26a）。

あなたの同意に基づく、あなたの Google カレンダーへの予約の転送（§ 35a）。

医師が経過を把握できるようにするための複数のケースにわたる治療経過の統合（§ 20a）、ならびに外部の診断・サービス機関への依頼（§ 18a）。

契約の履行：DSGVO 第6条第1項b号。

健康データの処理に関する明示的な同意：DSGVO 第9条第2項a号。

法律上の義務、たとえば商法上および税法上の保存：DSGVO 第6条第1項c号。

本プラットフォームのセキュリティに関する正当な利益：DSGVO 第6条第1項f号。

同意：DSGVO 第6条第1項a号。特に任意のクッキー（§ 25 第1項 TDDDG）、あなたの Google カレンダーへの予約の転送、公開のパートナーマップ、独自の音声、およびビデオ診療の記録および要約に対する医師の同意について適用される。

あなたの明示的な同意に基づく第三国への移転：DSGVO 第49条第1項a号（§ 10）。

雇用関係の実施：BDSG（連邦データ保護法）§ 26 と併せて DSGVO 第6条第1項b号およびc号（§§ 12 および 40）。

特定の処理にどの法的根拠が適用されるかは、それぞれの条に記載されている。正当な利益に基づいて処理を行う場合、その利益をそこに記載する。

治療を行うクリニックおよび医師は、あなたのケースの割当て、未払いの支払の入金、およびBGGIによる承認の後に初めて、かつBGGIが開示した書類の範囲においてのみ、あなたのケースデータにアクセスする。

私たちは、DSGVO 第28条に基づき、次の受託処理者を利用している（所在国はそれぞれ括弧内に記載）。 • Google Cloud EMEA Ltd.（アイルランド）：フランクフルト・アム・マインのデータセンター（europe-west3）におけるアプリケーション、データベースおよびファイル保管の運用。配信層としての Firebase Hosting を含む。電話における音声認識および音声出力を伴う当社独自のシステム BGGI AI Hub の運用（§§ 17a および 40a）。欧州連合のエンドポイントを経由した Google Cloud Speech-to-Text による、AI通訳、現地での通訳、音声付きチャット、管理部門のライブアシスタント、および双方の同意がある場合に限り、AI通訳を伴わないビデオ診療の記録のための音声認識（§§ 13、13a、28 および 40）。欧州連合のエンドポイントを経由した Google Cloud Text-to-Speech（Chirp 3 HD）によるAI通訳者およびAIアシスタントの音声出力。別途予約可能な音声出力付きテキスト翻訳も含む（§§ 13、28 および 40）。フランクフルト・アム・マインのデータセンターにおける、デジタルヒューマンの映像のための当社独自のビデオサーバーの運用（§ 22）。 • Stripe Payments Europe Ltd.（アイルランド）：音声クレジットの購入を含む、ユーロおよび米ドルでの決済処理、ならびに返金されたカード払いの払戻し。カード情報は専ら Stripe に留まる。医師、施設、エージェンシーおよびサービス提供者の希望により、本人の Stripe アカウントへの支払いも行う（§ 15）。 • Resend（米国）：その送信サーバーのアクセスを経由した本プラットフォームの電子メールの送受信。送信元ドメインは love-you.life である。 • Daily.co（米国）：ビデオ診療のためのビデオルーム。メディアサーバーはEU地域（eu-central-1）にある。Daily.co は会話を録画しない。 • Anthropic（米国）：AIによる処理、すなわち提出された書類の事前分析、個々の書類の分析および経過の要約（§ 20a）、スキャンした書類の分類、メッセージ、文章およびAI通訳における機械翻訳、AI入力補助、「Love Your Life KI Assistant」チャット、電話および WhatsApp におけるAIアシスタントの回答（§§ 40a および 40b）、AIによる校正、AIによる文章作成および送信電子メールの審査（§ 30b）、エージェンシーの電子メールのためのAI文章（§ 30a）、自動電子メール返信の分類および回答案、ならびに双方の同意がある場合に限り、その記録からのビデオ診療の要約。Anthropic は、あなたの別途の同意がある場合にのみ健康データを処理する。事前分析の結果は Love Your Life の職員が確認する。 • Beyond Presence Inc.（米国）：BGGIが有効にしている場合に限り、ビデオ通話におけるデジタルヒューマンの映像。Beyond Presence が受け取るのは、顔の識別子、当社独自のビデオサーバーの個々のビデオルームに限ったアクセス権限、および完成した翻訳の音声のみである（§ 22）。 • Sentry（Functional Software, Inc.、米国）：技術的なエラー診断。個人に関する内容および医療上の内容は、送信前に自動的に除去またはマスキングされる。ブラウザでは、クッキーバナーにおけるあなたの同意がある場合に限る（§ 9）。 • Lexware Office、旧 Lexoffice（ドイツ）：当社の会計への請求書証憑の引渡し。送信されるのは、請求書の宛先となる者の氏名および国、ならびに請求書データであり、健康データは送信されない。

欧州経済領域外の第三国への移転、すなわち上記の米国に所在する提供者への移転は、DSGVO 第44条以下に基づく適切な保護措置がある場合にのみ行われる。米国については、提供者がそれに基づき認証を受けている限りにおいて EU-US Data Privacy Framework（EU・米国データプライバシー枠組み）に関する欧州委員会の十分性認定、その他の場合はEU標準契約条項（DSGVO 第46条第2項c号）である。欧州連合のエンドポイントを経由した音声出力は、Google がロンドンのデータセンターで処理することもある。英国については欧州委員会の十分性認定が存在する。そのような保護措置がない場合、私たちはあなたの明示的な同意がある場合にのみ移転を行う（DSGVO 第49条第1項a号）。保護措置の写しは、§ 1 に記載したアドレスへの請求により受け取ることができる。

住所および位置の解決：住所を入力すると、私たちは完全な住所の候補を提示する。そのために、入力された住所の一部が選択された国とともに当社のサーバーを経由して Google のジオコーディング・インターフェースに送られる。住所フォームであなたが明示的にボタンを押した場合、私たちは同じ経路で端末の座標を住所に変換する。これらの情報は Google に保存されず、他の目的に使用されない。

座標および住所の同じ変換を、私たちは患者搬送における距離の計算、および業務の予約時の所要時間の表示にも使用する。

その他の受領者は、それぞれ必要な範囲でのみ、かつあなたのケースへの割当て後に限り、次のとおりである。治療を行うクリニックおよび医師、外部の診断・サービス機関（§ 18a）、パートナー薬局、配送事業者および宅配業者（配達データのみであり、処方箋の内容、診断または価格は含まれない）、通訳者、運転手、同伴者、医療・介護用品パートナー（§ 18）、宿泊施設の貸主（氏名、人数、期間および到着のみ）、パートナーエージェンシー、特に登録時、招待リンクを通じて、または本プラットフォームによりあなたのアカウントが割り当てられたエージェンシー（§§ 25 から 25b）、治療を行う施設のサポートをBGGIが委託したエージェンシー（整理番号、状況および月のみ。§ 25a）、管理部門があなたのケースを処理のため回付する

アカウントデータ：あなたのアカウントの削除まで、または削除申請の処理の完了まで。

請求および会計のデータ：§ 147 AO（GoBD）に基づき10年間。

監査記録：変更不能かつ改ざん防止の形で保存される。

ケースデータおよび医療書類：あなたおよび治療を行う医師が経過全体を把握できるよう、あなたのアカウントが存在する限りケースのプロフィールに保存される（§ 20a）。期間の経過によって自動的に削除されることはない。あなたが削除を申請した場合、法律上の保存義務に反しなくなり次第、私たちはそれらを削除する。治療書類については、この義務は原則として10年間である（§ 630f BGB の準用）。

電子メールおよびポータルにおけるクリニックとの連絡：ケース記録の一部であるため、ケースデータと同様。

同意の証明：撤回またはアカウントの削除から3年後まで（証明義務、DSGVO 第7条第1項）。

サーバーログおよびセキュリティログ：セキュリティ上重要な事案がより長期の保存を必要としない限り、最長90日間。

毎日の暗号化されたデータベースのバックアップ：日次のものは30日間、月次のものは12か月間。保存場所はフランクフルト地域に限る。

従業員の労働時間データ：BGGIが定める期間（標準400日、§ 12）の経過まで。その後、より長い法律上の保存義務がない限り自動的に削除される。

パートナーシステム用インターフェースのアクセス記録：BGGIが定める期間（標準400日）の経過まで。その後、自動的に削除される。

業務の位置情報：進行中の業務の間のみ送信され、表示される。最後に通知された地点は、業務の終了またはキャンセルとともに削除される。起用された者が患者の不参加を報告した場合、最後に共有された地点は、その前に証明として審査記録に取り込まれ、監査記録と同様に保管される。患者が待ち合わせ場所で同意に基づき共有した位置も、同様に業務の終了またはキャンセルとともに、および同意の撤回とともに削除する。待ち合わせ場所の定型ショートメッセージは、移動の終了から90日後に削除する（BGGIが定めた既定値）。

ビデオ診療：ビデオルームへのアクセスは、予約の時間枠、すなわち開始15分前から予定終了時刻の30分後までの間のみ可能であり、その後失効する。音声および映像は録画されない。双方が要約に同意した場合、発言の認識された文字が記録として保存される（§ 13a）。確認された滞在場所（§ 14a）を含む予約に関する情報は、ケース記録の一部として保存される。

AI通訳の字幕：別途の同意がある場合にのみ保存される。撤回により直ちに削除される。

生成された音声出力を含むケース内の機械によるテキスト翻訳：ケース記録の一部として保存され、ケース記録とともに削除される。

薬局の処方箋へのアクセス：注文の引渡しから30日間。処方箋のデータ記録自体はケース記録の一部として残る。

会員資格の解約後の表示：あなたのデータは、BGGIが定める期間（標準2年）ポータルに表示される。その際、何も削除されず、上記の保存期間が適用される。

ポータルにおける既読の通知：180日間。

ログイン：ログインは最長90日間有効であり、利用するたびに延長される。利用がない場合、90日後に終了する。あなた自身または管理部門によるログアウト、パスワードの変更、または第二要素の変更の後は、遅くとも5分後に無効となる。

端末一覧：ログインの行はあなたのアカウントとともに保存され、アカウントとともに削除される。ログアウトした端末は引き続き取消済みとして記録される。一覧には最新の50行が表示される。

スキャンした書類：個々のカメラ撮影画像は、PDFファイルへの統合後は別途保管されない。PDFファイルは、アップロードされた他の書類と同様に保管される。認識された文字およびそこから読み取られた情報は書類に属し、書類とともに削除される。

あなたは、情報の開示（第15条）、訂正（第16条）、削除（第17条）、処理の制限（第18条）、データポータビリティ（第20条）および異議（DSGVO 第21条）の権利を有する。

異議権：私たちが正当な利益（DSGVO 第6条第1項f号）に基づいてデータを処理する場合、たとえば「顧客が顧客を招待」の濫用照合または § 25c に基づく照合の場合、あなたは、あなたの特別な状況から生じる理由により、いつでも異議を述べることができる（DSGVO 第21条第1項）。

DSGVO 第22条の意味における自動化された決定は、§ 25c に基づく照合においてのみ行う。アカウントまたは電子メールアドレスが既に医師、クリニック、薬局、医療専門職または医療・介護用品パートナーとして登録されている場合、本プラットフォームはエージェンシー、アクティブ・エージェントまたはソーシャルメディア・パートナーとしての登録を拒否し、または招待リンクを交付しない。あなたは、人がこの決定を再審査するよう求め、自らの見解を述べることができる。その他にシステムが異常を報告した場合、たとえば濫用照合または送信電子メールの審査（§ 30b）において、判断は人が行う。あなたは自らの見解を述べることができる。

与えた同意は、いつでも将来に向かって撤回することができる。

データのエクスポートおよび削除申請は、ポータルの「データ保護」において直接利用できる。

苦情申立権：あなたは、データ保護監督機関に苦情を申し立てることができる。BGGIを管轄するのは、ノルトライン＝ヴェストファーレン州データ保護・情報自由監察官（LDI NRW）である。

データ保護に関する問い合わせ：datenschutz@love-you.life 宛ての電子メールは、受付日、問い合わせの種類、期限および状況を付したデータ保護案件として登録し、同じやり取りのその後の電子メールはこれに付け加える。回答期限は受付から1か月である。正当な理由がある場合に限り、さらに最大2か月延長することができる（DSGVO 第12条第3項）。問い合わせをアカウントに結び付けるのは、送信元アドレスがちょうど1つのアカウントに属する場合に限る。それ以外の場合は、管理部門が確認の上で結び付ける。あなたが削除を求めた場合、そのための削除申請を登録する。

TLSによる通信の暗号化、機密性の高い秘密情報ならびに電話番号および口座情報などの情報の暗号化（AES-256-GCM）、Argon2id によるパスワードのハッシュ化、任意の二要素認証、役割に基づくアクセス制御、および改ざん防止の監査ログが、DSGVO 第32条に基づく技術的および組織的措置である。

私たちは、ログインおよびセッション、フォームの保護、言語設定、あなたのクッキーの選択の保存、変更された契約の版に関する通知、ならびにあなたがどの当社アプリケーションおよびどのスマートフォン用ラッパーを使用しているかのために、技術的に必要なクッキーを使用する。これらは本プラットフォームの運営に必要である（§ 25 第2項第2号 TDDDG、DSGVO 第6条第1項b号およびf号）。名称、目的および有効期間を記載した完全な一覧は、クッキーに関する説明に記載されている。そこには、あなたのブラウザのストレージにおける項目、たとえば配色の選択（「lyl-theme」）、パソコンでのチャット補助の位置（「lyl.chat-helfer.lage」）およびスマートフォンとタブレットでのそのタブの位置（「lyl.chat-helfer.lasche」）、ブラウザのタブが開いている間のチャットの履歴（「lyl.plattformChat.v1」）、および Apple または Google によるログイン中の乱数値（「lyl-sozial-bindung」）も記載されている。

任意のクッキーは、クッキーバナーを通じたあなたの同意がある場合にのみ設定する（§ 25 第1項 TDDDG、DSGVO 第6条第1項a号）。あなたの選択は12か月間有効であり、ページ下部の「クッキー設定」からいつでも変更できる。「すべて受け入れる」を選択した場合、次の四つの効果が生じる。一つのクッキーが、あなたがどのエージェンシーの招待リンクを通じて当社に来たかを30日間記憶する（「bggi_ref」）。別のクッキーが、「顧客が顧客を招待」の招待コードを30日間記憶する（「bggi_kwk」）。三つ目のクッキーが、ソーシャルメディア・パートナーの招待コードを30日間記憶する（「bggi_smp」、§ 25b）。そして、ブラウザにおけるエラー診断（Sentry、§ 5）が開始される。統計用またはマーケティング用のクッキーは使用しない。

クッキー「bggi_kwk」および「bggi_smp」の導入以降、私たちはあなたの選択を改めて確認している。以前に与えられた「すべて受け入れる」の同意は、これらのクッキーには及ばない。詳細はクッキーに関する説明に記載されている。

本プラットフォームの目的は、ドイツ国内、および Love Your Life が医師、クリニックおよび病院と協力しているその他の国における医療上の治療の手配および調整である。あなたの希望により、ケースデータを欧州経済領域外、たとえばあなたの母国または選択した治療国にある治療を行うクリニックまたは医師に移転することができる。

そのような移転は、専らあなたの明示的な同意（DSGVO 第9条第2項a号、第49条第1項a号）に基づき、かつあなたが開示した書類の範囲においてのみ行われる。第三国には、欧州連合と同等のデータ保護水準が存在しない可能性がある。私たちは、各移転の前にその旨を伝える。

あなたは、ポータルの「データ保護」において、いつでも将来に向かって同意を撤回することができる。既に行われた移転はこれによって影響を受けない。

各クリニックは、BGGIおよび自らの医師との通信のために、klinik-Name-des-Hauses@love-you.life という形式のアドレスを持つ本プラットフォーム上の独自の電子メールボックスを当社から受け取る。クリニックの国際部門は、施設の医師を氏名、電子メールアドレスおよび専門分野とともに登録する。医師は、クリニックの招待コードを用いて自ら登録することもでき、クリニックがそれを確認する。

BGGIがクリニックに開示したケースの書類を、クリニックは二つの経路で施設の医師に渡すことができる。本プラットフォーム上のメールボックスを通じて、またはシステムから直接、14日後に失効する保護されたリンクを用いてである。リンクを含む電子メールには健康データは含まれない。各提供は記録される。証明および記録は、メッセージが実際に配信された時点で初めて作成される。

医師の回答はクリニックに届く。私たちは、返信アドレス中のケース識別子、件名中のケース番号、または既知の送信者のただ一つの未完了の手続によって、回答をケースに割り当てる。一義的に割り当てることができない場合、私たちは割当てのためにそれをクリニックに提示し、他人のケースに割り当てることは決してない。クリニックは回答を確認し、変更し、または理由を付して破棄し、BGGIに転送する。すべての版は保持される。

法的根拠は、あなたとの契約およびクリニックとの契約の履行（DSGVO 第6条第1項b号）と併せた、健康データの処理に関するあなたの明示的な同意（DSGVO 第9条第2項a号）である。施設の医師に関する情報については、秩序ある協力に関する当社およびクリニックの正当な利益（DSGVO 第6条第1項f号）である。

精算のために、私たちはケースごとに費用見積、請求書、入金（金額、日付、振込目的）、実際の治療費および返金を処理する。これらのデータは、合意された費用枠を守るために必要な範囲で、治療を行う医師および病院に表示される（法的根拠：契約の履行、DSGVO 第6条第1項b号）。関係する証憑は、当社の会計システム Lexware Office（DSGVO 第28条に基づく受託処理者）に引き渡す。BGGIがあなたに金額を返金する場合、あなたの請求書に係る貸方票もそこに送られる。現金による支払いについては、私たちはそこに領収書番号、金額および日付を記帳する。

あなたが米ドルで支払う場合、私たちは欧州中央銀行の日次参照レート、またはBGGIが独自のレートを定めている場合はそのレートで金額を換算し、証憑にドル金額、レートおよび為替加算料を記載する。記帳はユーロで行われる。

ケースの開始時、会員資格の締結時または業務の注文時に、撤回期間の経過前にサービスを開始するよう求めた場合、私たちは、あなたの意思表示、およびそれにより撤回権を失う可能性があることについてのあなたの確認を、時点および版とともに記録する。これは、§ 356 第4項 BGB に基づく証明、および撤回後の提供済みサービスの精算のためのものである（DSGVO 第6条第1項b号およびc号）。

現地での支払い（「集金」）：Love Your Life の管理部門およびあなたをサポートするエージェンシーは、現地でのサービスについてあなたのケースに金額を登録し、あなたの面前でこれを集金することができる。運転手および通訳者は、自らの業務について直接支払い（§ 18b）を通じてこれを行う。そのために私たちは、ケース、あなたの氏名、金額および支払通貨、入力された目的、集金する者およびその所属先、支払方法——集金する者の電話でのカードによる非接触決済（「Tap to Pay」）、カード読取端末、QRコードもしくは支払リンク、銀行振込、または現金、すなわち管理部門において、もしくはBGGIが現金支払いを明示的に有効にしたエージェンシー、医師、運転手もしくは通訳者のもとで——ならびに支払いの時点および状況を処理する。目的は集金の手続にのみ保存し、証憑、通知および監査証跡には記載しない。カード情報は当社の決済サービス事業者 Stripe（§ 5）のみが受け取り、私たちも集金する者もこれを見ることはない。証憑については、あなたのポータルで通知を受け取る。現金による支払いについては、本プラットフォームから番号付きの領収書を受け取る。法的根拠は契約の履行（DSGVO 第6条第1項b号）であり、証憑については法律上の保存義務（DSGVO 第6条第1項c号）である。目的があなたの健康に関する情報を含む場合、それは健康データであり、その処理は追加的にあなたの明示的な同意（DSGVO 第9条第2項a号）に基づく。

現金支払いにおける資金源に関する申告：一つのケースにおける現金支払いの合計がBGGIの定めた額（現在5,000ユーロ）に達する場合、私たちは、支払者が申告を行った後にのみ現金を受け取る。そのために私たちは、支払者の氏名、生年月日、国籍およびメールアドレス、誰が支払うか、説明を付した資金の出所、チェックを付した三つの申告事項、端末上で描かれた署名、身分証明書または旅券のスキャン、ならびに提出された場合には出所に関する証憑を処理する。BGGIの管理部門が申告を確認し、その後にのみ集金が行われる。支払者は申告書を直ちにPDFとしてメールで受け取る。データ、署名およびスキャンは、暗号化した上で証憑とともにのみ保存する。これを閲覧できるのは、支払処理の権限を有する管理部門のみである。法的根拠は、ドイツのマネーロンダリング防止法に基づく法的義務の履行（DSGVO 第6条第1項c号と GwG §§ 8、10 から 12 まで および 15）であり、これらの義務が存在しない範囲では、マネーロンダリング防止に関する私たちの正当な利益（DSGVO 第6条第1項f号）である。

管理部門および事務システムの従業員について、私たちは管理領域へのログイン中に労働時間データを記録する。すなわち、セッションの開始および終了、1分ごとに開かれている領域またはケース（識別子のみで内容は含まない）、直近の1分間に入力があったか否か、ならびにブラウザの識別情報である。キー入力、文章、クリック先、ならびにケース、メッセージまたは書類の内容は保存されない。

目的は、労働時間の証明（労働時間法 § 16）、精算のための治療ケースへの労働時間の割当て、および責任者による日、週および月ごとの分析である。法的根拠は、BDSG § 26 第1項と併せた DSGVO 第6条第1項b号およびc号である。

設定で定められた短い休憩（標準5分）までの短い非活動は労働時間とみなされる。定められたセッションの間隔（標準30分）を超えてあらゆる信号がない場合、セッションは自動的に終了する。受領者は所有者および管理部門のみであり、第三者への提供は行われない。

データは、より長い法律上の保存義務がない限り、設定で定められた期間（標準400日）の経過後に自動的に削除される。各従業員は、自らのアカウントについて記録されたデータを「私の勤務時間」でいつでも閲覧できる。DSGVO 第15条から第21条に基づく権利は制限なく適用される。

翻訳された画面上の文章の審査のために、私たちは外部の審査者と協力している。審査者は、管理領域において、専ら作業場所「文章」、自らのプロフィール、セキュリティ設定および自らへの通知のみを開くことができるアカウントを受け取る。患者またはパートナーのケース、アカウント、メッセージ、書類および財務データには、それを通じてアクセスすることはできない。

処理されるのは、審査者のアカウントデータ、時点を伴う文章に関する提案および注記、ならびに作業時間に応じた報酬のための作業場所「文章」における作業時間、すなわちセッションの開始および終了、ならびに定期的な間隔での作業中か否かである。キー操作の順序、画面の内容ならびにカメラおよびマイクは記録されない。

1分ごとの作業時間の個別データは、月次精算が承認され争いがなくなった時点で削除される。精算された1日あたりの時間は、精算の基礎として法定保存期間中保持される。法的根拠は、審査者との契約の履行（DSGVO 第6条第1項b号）および税法上の保存義務の履行（DSGVO 第6条第1項c号）である。

意思疎通のために、私たちは機械翻訳を使用する。ケース内のメッセージ、受信者の言語に翻訳される Love Your Life 宛てのメッセージ、音声出力を選択できる別途予約可能なテキスト翻訳、およびビデオ通話におけるAI通訳である。

AI通訳の流れ：あなたのマイクの音声は、あなたのブラウザにおいて発話の区切りで短い部分に切り分けられる。無音はあなたの端末から出ない。各部分は当社のサーバーを経由して音声認識のため欧州連合のエンドポイントを経由して Google Cloud Speech-to-Text に送られ、認識された文字は翻訳のため Anthropic に送られ、翻訳は音声出力のため欧州連合のエンドポイントを経由して Google Cloud Text-to-Speech に送られる。ペルシャ語およびクルド語には現在音声がなく、翻訳は字幕としてのみ表示される。音声認識は現在クルド語およびウルドゥー語を認識しない。これらの言語を話す人は、話す代わりに書く。その際、音声の録音は保存されない。録音は、それぞれの部分の処理の間のみ存在する。AI通訳が人工的に生成された顔を表示する場合は、§ 22 が適用される。

AI通訳への同意は、会話の前に、記録および要約について尋ねるのと同じ手順で行う（§ 13a）。両方の質問には別々に「はい」または「いいえ」で回答する。一方は他方に依存しない。

原文および翻訳は、会話中に字幕として表示される。これらは、あなたが追加的かつ別途同意した場合にのみ保存される。撤回により保存された部分は削除される。これとは別に、双方が要約のための記録に同意することができる。その場合、通訳された発言の原文および翻訳が追加的に暗号化して記録として保存され、§ 13a に従って削除される。

別途予約可能なテキスト翻訳の場合、原文、翻訳、および音声出力を選択した場合は生成された音声ファイルが、あなたのケース記録に保存される。音声ファイルは、あなたのアカウントに結び付けられた短時間のみ有効なアドレスを通じてのみ取得できる。音声ファイルは欧州連合のエンドポイントを経由して Google Cloud Text-to-Speech が生成する。同サービスに音声がない言語（現在はペルシャ語およびクルド語）については、音声ファイルはない。

メッセージの翻訳の場合、元の文言は保存されたまま残る。翻訳は別に保存され、機械によるものである旨が表示される。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）と併せた、健康データの処理に関するあなたの明示的な同意（DSGVO 第9条第2項a号）である。有効な同意がない場合、あなたの健康データの機械翻訳は行われない。

Linaとの現地での通訳：医師は、本プラットフォームを通じてあなたにメールでリンクを送ることができ、あなたはこれにより、アカウントがなくても、現地での会話のための1時間の通訳を予約する。そのために私たちは、医師が入力したメールアドレス（暗号化したもののみ）、二つの言語、サービスの即時開始および機械通訳に関するあなたの意思表示の時点と文言、Stripeを通じた支払い、ならびにセッションの開始および終了を処理する。リンクそのものは、元に戻すことのできないフィンガープリントとしてのみ保存する。メールには健康データも医師の氏名も含まれない。セッション中、発話は第2項と同様に、ボタンを押した後、区切りごとに音声認識のためにGoogle Cloud Speech-to-Textへ、翻訳のためにAnthropicへ、音声出力のためにGoogle Cloudへ送られる。Linaはその際、音声のみで、顔なしで登場する。音声およびテキストは保存も録音もされない。あなたが同じリンクを通じて登録した場合、私たちは予約をあなたのアカウントに結び付ける。法的根拠は契約の履行（DSGVO 第6条第1項b号）であり、会話中の健康データについては、あなたが予約ページで機械通訳を承諾することにより与える明示的な同意（DSGVO 第9条第2項a号）である。あなたはこれをいつでも将来に向かって撤回することができ、例えばセッションを終了することにより撤回できる。

ビデオ診療の後、本プラットフォームはAIの助けを借りて会話の要約を作成する。患者向けおよび医師向けにそれぞれ一つずつ、それぞれの言語で作成する。これは、AI通訳を利用する場合も、個人の通訳者がいる場合も、通訳なしの場合も同様である。要約は、予定終了時刻および最後の発言から早くとも10分後に作成され、それぞれのポータルのケースに表示され、双方に通知される。要約は予約に含まれており、追加費用はかからない。

会話の前に、私たちは双方に記録および要約に同意するかを尋ねる。患者には、AI通訳についての質問と同じ手順で尋ねる。回答はそれぞれ「はい」または「いいえ」であり、任意である。双方が「はい」と回答した場合にのみ、記録および要約が行われる。一方が「いいえ」と回答し、または回答しない場合、記録も要約も、いずれの側についても作成されない。診療はそれでも行われる。

流れ：音声および映像は決して保存されない。記録されるのは、話された内容の文字のみである。 • AI通訳を利用する場合、翻訳された発言、すなわち原文および翻訳を記録として保存する。 • AI通訳を利用しない場合、すなわち個人の通訳者がいる場合または通訳なしの場合、患者のブラウザおよび医師のブラウザが、それぞれ自らの発言を当社のサーバーに送信する。当社の受託処理者 Google Cloud が、欧州連合のエンドポイントを経由して Speech-to-Text によりそれを文字に変換する。音声は保存しない。 記録されるのは、その予約の患者および医師についてのみ、かつ予約の時間枠内に限られる。記録には、発言ごとに文字、通訳された発言の場合は翻訳、話した者、言語および時刻が含まれる。記録から、当社の受託処理者 Anthropic（米国）が二つの要約を作成する。記録および要約は暗号化して保存される。

その他の参加者：その他の者、たとえば個人の通訳者または同伴者のマイクは、それ自体としては記録されない。ただし、その者が話した内容は、患者または医師のマイクを通じて取得されることがある。会話にその他の者を同席させる者は、開始前に、記録および要約が行われる旨をその者に伝える。

要約は機械により作成され、AI要約である旨が表示される。要約は医師の報告書に代わるものではない。要約は、会話で話された内容のみを再現し、不明確な点は不明確なものとして示すものとされるが、誤りまたは脱落を含む可能性がある。要約は、医師の所見、診断、診療情報提供書または医師の治療記録ではない。基準となるのは、引き続き会話および治療を行う医師の書類である。

要約を閲覧できる者：患者向けの版は、そのケースの患者であるアカウントのみが閲覧できる。医師向けの版は、その予約の医師およびその医師が所属する施設のクリニック事務部門のみが閲覧できる。Love Your Life の従業員は要約を閲覧しない。各表示は、内容を含めずに記録される。

保存期間：記録は、両方の要約が作成された時点で削除される。最大3回の試みのうち最後の試みでも作成に成功しない場合も同様に削除され、いずれの場合も会話から遅くとも7日後に削除される。要約はケース書類と同様にケースに残り、ケースとともに削除される（§ 6）。

撤回：各当事者は、「はい」を「いいえ」に変更することにより、いつでも将来に向かって同意を撤回することができる。その場合、それ以上記録は行われず、その会話の要約は作成されず、既存の記録は削除される。既に作成された要約はケースに残る。その削除は § 7 に従って求めることができる。撤回までに行われた処理の適法性は影響を受けない。

法的根拠は、患者については健康データの処理に関する明示的な同意（DSGVO 第9条第2項a号）、医師については同意（DSGVO 第6条第1項a号）である。米国の提供者への移転は、§ 5 に基づく保護措置に基づく。

通訳者および運転手は、患者が経路を追跡できるよう、進行中の業務の間、自らの位置を送信することができる。送信はサービスを提供する者自身が有効にし、無効にするか、またはページを離れることで終了する。

送信および保存されるのは、業務に関連付けられた、最後に通知された地点（緯度および経度）およびその時点のみである。業務外の移動履歴は作成されない。業務の終了またはキャンセルとともに位置情報は削除される。不参加が報告された場合に限り、最後に共有された地点が証明として審査記録に残る（§ 6）。

位置情報は、関連するケースの患者およびBGGIの管理部門にのみ表示される。各業務について、私たちはさらに正確な住所を伴う待ち合わせ場所を記録する。これは、患者、起用された者および管理部門が閲覧できる。法的根拠は、サービスを提供する者との契約および患者との契約の履行（DSGVO 第6条第1項b号）である。

患者の位置：待ち合わせ場所では、患者も自らの位置を共有することができる。ただし、進行中の業務の間に限り、かつ明示的な同意がある場合に限る。この同意はいつでも撤回することができる。同意がない場合、私たちは位置を保存せず、起用された者は登録された待ち合わせ場所のみを閲覧する。保存されるのは最後に共有された地点のみであり、業務の終了またはキャンセルとともに、および同意の撤回とともに削除される。法的根拠はあなたの同意（DSGVO 第6条第1項a号）である。

待ち合わせ場所の定型ショートメッセージ：移動の際、送迎サービスと乗客は、たとえば誰かが待ち合わせ場所に立っている、または遅れるといった定型ショートメッセージのみによって連絡を取り合う。自由記述はない。送信できるのは、患者（家族の場合は家族の代表者）および当該業務の運転手のみであり、業務が受諾された時点から、予定された開始の24時間前から6時間後までである（BGGIが定めた既定値）。相手方には通知が届く。電話番号は表示も交換もされず、通訳者はメッセージを閲覧しない。選択されたメッセージ、送信した側、時点、および相手方がそれを閲覧した時点が保存される。メッセージは移動の終了から90日後に削除する。法的根拠は契約の履行（DSGVO 第6条第1項b号）である。

業務地域ならびに送迎サービスおよび通訳者への依頼：運転手および通訳者は、登録の際に業務地域、すなわち国および希望する場合は都市を指定する。これは自らの領域で変更することができる。現地での業務の依頼は、業務の場所がこの地域内にある場合にのみ受け取る。新たな依頼は、ポータルにおける通知、設定に応じて電子メール、ならびに「承諾」および「辞退」のボタン付きのプッシュ通知として受け取る。依頼には、業務の日付、時刻、都市および国、通訳業務の場合はその言語、依頼された業務の数および所要時間が記載される。承諾前の依頼には、あなたの氏名、整理番号、住所および健康に関する情報は一切含まれない。業務は最初に承諾した者が受け、その他の者は業務が割り当て済みであることのみを知る。個人の通訳者を伴うビデオ診療については、私たちは場所にかかわらず、あなたの言語および医師の言語の双方を扱う通訳者に依頼する。そのために、これら二つの言語を通訳者のプロフィールにある言語と照合する。法的根拠は、あなたとの契約およびサービスを提供する者との契約の履行（DSGVO 第6条第1項b号）である。

各ビデオ診療の前に、患者は、現在どの国、どの都市およびどの住所に滞在しているかを確認する。郵便番号は任意である。対象は滞在場所であり、住民登録上の住所ではない。

この情報は予約に保存され、医師が治療中に患者がどこにいるかを知ることができるよう、その予約の医師に表示される。審査記録には国のみが含まれる。滞在場所を理由として会話が停止されることはない。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）、および救急時や適用される職業法のためなど、治療地を知ることに関する医師およびBGGIの正当な利益（DSGVO 第6条第1項f号）である。

医師、クリニック、薬局ならびに配送事業者および宅配業者は、登録時に免許または許可を証明する。私たちは、証明の番号、アップロードされた書類、および予定されている限りにおいて審査の記録を保存する。一般に公開された公的登録簿のある国、現在オランダおよび米国の医師番号については、私たちは自動的に登録簿に照会し、そのために番号のみを送信する。その他の国では、管理部門が公的な照会ページで審査し、審査者の氏名および日付を記録する。目的は、許可を受けた者のみが活動することを確保することである（DSGVO 第6条第1項b号およびf号）。

支払いおよび返金のために、私たちは口座情報（口座名義人、IBAN、BIC、銀行）および希望する支払通貨（ユーロまたは米ドル）を処理する。BGGIの口座および医師の支払口座のIBANは暗号化して保存され（AES-256-GCM）、短縮された形式のみが表示される。

支払いは、BGGIの銀行口座から振り込む。医師、施設、エージェンシーおよびサービス提供者は、これに代えて、Stripe Payments Europe Ltd.（アイルランド）における自己のアカウントへの支払いを選択することができる。ただし、Stripe がその国においてこのアカウントを提供している場合に限る。アカウントは Stripe のサイトで開設され、氏名、住所、本人確認情報および銀行情報はそこで Stripe に提供される。BGGI はこれらを受け取らない。これらの情報およびその確認については Stripe 自身が責任を負い、Stripe の利用条件およびプライバシーポリシーが適用される。このため、当社は Stripe に対し、国、アカウントのメールアドレス、受取人の種別および識別子、ならびに支払いごとに金額、通貨および支払番号を送信する。当社は、Stripe アカウントの識別子、選択された支払方法、および Stripe が通知するアカウントの状態（開設済み、支払い可能、未提出情報の数）を保存する。法的根拠は契約の履行である（DSGVO第6条第1項b号）。

アップロードされた書類は、フランクフルト・アム・マイン地域にある当社のストレージに保存される。それらは、ログインしたアカウントに結び付けられた短時間のみ有効なアドレスを通じてのみ取得でき、保存前にマルウェアの検査を受ける。

本人確認：これが有効になっている場合、BGGIの従業員は、アップロードされた旅券または身分証明書に基づき、アカウントの情報が本人のものであるかを確認し、その結果を時点とともに記録する。その後アカウントの氏名が変更された場合、確認はリセットされ、改めて行わなければならない。法的根拠は、契約の履行（DSGVO 第6条第1項b号）、および確認済みの者に対してのみ契約書、招へい状およびビザ書類を発行することに関する当社の正当な利益（DSGVO 第6条第1項f号）である。

本プラットフォームを通じて医薬品を注文する場合、私たちは担当のパートナー薬局に処理に必要な情報を送信し、30日間に限定された期間、処方箋を薬局に提供する。処方箋への薬局の各アクセスは記録される。処方箋が必要かどうかは薬局のみが判断する。薬局が処方箋を求める場合、薬局は本プラットフォームを通じてあなたの治療担当医師に直接これを請求することができ、その医師はそのためにあなたがどの医薬品を注文したかを知ることになる。あなたの注文の経過は時刻とともに記録する。すなわち、薬局への到着、最初の開封、処方箋の請求および到着、理由を付した承諾または拒否、価格、支払い、梱包、引渡しおよび配達である。この経過は、あなたのポータルにおいてあなた、薬局および管理部門が閲覧できる。

委託された配送事業者または宅配業者には、専ら配達データ（氏名、住所、連絡方法、集荷場所および配送先、配達状況）のみを送信する。処方箋の内容、診断および価格は送信されない。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）および健康データの処理に関するあなたの明示的な同意（DSGVO 第9条第2項a号）である。処方箋は常に健康データである。

国際配送：薬局が自らの国以外の国へ配送する場合、私たちは事前に、あなたがドイツの処方医のもとで本プラットフォームを通じて現地での予約を受診したかどうか、配送先住所および（登録されている限り）あなたの居住国がドイツ国外にあるかどうか、ならびに処方箋がその医師により本プラットフォームを通じて発行され、有効であるかどうかを確認する。荷物には、配送番号、QRコード、目的国および荷物の数を記載したラベルが貼付され、あなたの氏名、住所または処方箋の内容は記載されない。輸送の途中で、委託を受けた配送パートナーの拠点が荷物をスキャンする。スキャンごとに拠点の名称、都市および国、時刻ならびにスキャンしたアカウントが保存され、個人の位置は保存されない。あなたの国での引渡しは、配送パートナーが、あなたのポータルがこの配送について表示する受取コードをスキャンした場合にのみ行われる。このコードはこの配送およびあなたについてのみ、配達されるまで有効である。追跡は、あなた、薬局および管理部門が閲覧できる。法的根拠は契約の履行（DSGVO 第6条第1項b号）であり、要件の確認については追加的に健康データの処理に関するあなたの明示的な同意（DSGVO 第9条第2項a号）である。

製品ポータルを通じて、医師、クリニックおよび美容センターは、医療機器およびその他の製品を購入する。化粧品、精油および自然製品ならびに食品および栄養補助食品の分野の商品は、BGGIが当該分野を有効にした範囲で、自己のアカウントを有する患者も購入することができる。売買契約は販売者との間で成立する。BGGIは、注文、支払、撤回および返金を処理する。

販売者には、注文について、発送、請求、瑕疵責任、撤回およびトレーサビリティのために必要な情報のみを送信する。すなわち、氏名および配送先住所、注文、ならびに販売者が製品について証明を求める場合はその証明である。健康に関する情報およびあなたのケースに由来する情報は送信しない。販売者は、これらの情報を独立した管理者として処理する。

各購入の前に、販売者がそのために登録した情報を表示する。すなわち、名称、住所、連絡方法、登記および付加価値税識別番号である。支払は Stripe を通じて行われる（§ 5）。

法的根拠は、売買契約およびあなたの利用契約の履行（DSGVO 第6条第1項b号）であり、請求書およびトレーサビリティについては私たちの法律上の義務（DSGVO 第6条第1項c号）でもある。注文および請求書は、商法上および税法上の期間に従って保存する（§ 6）。

当社独自のパートナーシステムとの協力のために、閲覧専用のインターフェースが存在する。これを通じて提供されるのは、少数の項目のみである。人物については、名、姓、生年月日、国籍、希望言語、電話番号、電子メールアドレスおよび未完了のケースの事件番号。ケースについては、事件番号、状況、専門分野、作成日、治療を行う医師および治療を行う施設、時刻、種類、状況および場所を伴う予約、旅行データ、ならびに支払いが未払いであるか否かの情報である。

診断、所見、医療上の要約、書類、メッセージ、処方箋、費用見積もり、金額、住所、旅券データおよびケースの自由記述の件名は提供されない。

アクセスには割り当てられたキーが必要であり、キーについてはハッシュ値のみが保存される。各アクセスは、時点、エンドポイント、応答状況、送信元アドレスおよびブラウザの識別情報とともに記録される。検索語についてはハッシュ値のみが保存され、検索語そのものが保存されることは決してない。

このインターフェースの受領者は、電話および電子メールによる問い合わせを受け付けるための BGGI GmbH 独自のシステムである BGGI AI Hub（§ 17a）である。各キーは、それに割り当てられた権限のみを有する。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）および当社独自のシステムの秩序ある協力に関する当社の正当な利益（DSGVO 第6条第1項f号）である。

BGGI AI Hub は BGGI GmbH 独自のシステムである。これは通話および電子メールを受け付け、会話を接続し、経営陣のカレンダーを管理する。これは欧州連合内の Google Cloud 上で稼働する。

連絡先リスト：エージェンシーは、本プラットフォーム上に独自の連絡先リストを管理し、そこには自ら登録した連絡先のみを収録する。登録された利用者がそこに自動的に登録されることは決してなく、いかなるエージェンシーも、このリストを通じて自ら記録していない連絡先を受け取ることはない。BGGIの経営陣は独自の連絡先リストを管理し、エージェンシーのリストを閲覧することができる。さらに、本プラットフォームは、クリニックおよび医師の登録時に、国、言語、施設の種類および提供されるサービスを含むプロフィールを作成する（§ 33）。

ハブにおける業務上の連絡先：医師、クリニック、エージェンシー、医療用品店および薬局、パートナー、サービス提供者ならびに管理部門の連絡先（氏名、電話番号および電子メールアドレス）は、ハブにおいて、購読したカレンダーのように閲覧専用でのみ表示される。ハブはその写しを作成しない。患者の連絡先はハブに表示されることは決してない。

本プラットフォームからの発信：権限を有する者は、連絡先（患者の連絡先を含む）の横から、ハブを通じて通話を開始することができる。そのために、2分間のみ利用可能で、電話番号を暗号化された形でのみ含む依頼が作成される。ハブは進行中の通話のためにのみ番号を受け取り、会話履歴には「Love Your Life からの通話」とのみ記録する。その際、ハブは患者データを保存しない。連絡先には、番号を含めずに通話を記録する。

カレンダーの照合：経営陣の個人カレンダーにある予定、および経営陣自身が面談の相手方となる管理部門の予定は、秘匿された識別子のもとで、「予定 (Love Your Life)」などの中立的な表題を付してハブに引き渡す。ハブは、予定のある時間、勤務時間および不在のみを返し、内容は返さない。

法的根拠は、連絡先との契約およびエージェンシーとの契約の履行（DSGVO 第6条第1項b号）、ならびに秩序ある連絡可能性および日程計画に関する当社の正当な利益（DSGVO 第6条第1項f号）である。

後療法、補助具または航空機による患者搬送が必要な場合、私たちは審査済みの医療・介護用品パートナー、すなわちリハビリテーション施設、医療用品店または航空救急サービスに問い合わせる。

その際に送信されるのは、価格の回答に必要なもの、すなわちケース番号、文章による問い合わせ、および処方箋または指示書に関する場合はその内容のみである。あなたの氏名および住所は、あなたが依頼を承諾し、サービスが実施される時点で初めてパートナーに伝えられる。引渡しまたは調整の日付および場所はパートナーが入力する。それらは、あなた、あなたのエージェンシーおよび管理部門に表示される。

法的根拠は、あなたとの契約の履行（DSGVO 第6条第1項b号）である。問い合わせに健康データが含まれる場合は、追加的に DSGVO 第9条第2項h号に基づく。これらのパートナーも、その国に免許制度がある限りにおいて、登録時に免許を証明する。

医療用品店のサービスに処方箋が必要かどうかは、医療用品店のみが判断する。医療用品店が処方箋を求める場合、その後に初めて価格を提示する。あなたはその旨の通知をパートナーの名称なしで受け取り、管理部門があなたのケースの処方箋を添付するか、あなた自身がそれをアップロードする。承諾、価格、引渡しおよびあなたの依頼のその他の手順は時刻とともに記録する。その経過は、パートナーの価格を除いてあなたが閲覧でき、さらにパートナーおよび管理部門が閲覧できる。

自らの検査室またはレントゲン設備を有しない医師は、自らのポータルに、協力関係にある機関、たとえば検査機関、レントゲン、MRIおよびCT、核医学、病理、理学療法、歯科技工所および医療用品店を登録することができる。そのために、私たちは機関の名称、種類、住所および電子メールアドレスを処理する。機関は、30日間有効なコードを伴う登録への招待を受け取る。

医師があなたをそのような機関に案内する場合、機関は、あなたの氏名および生年月日ならびに依頼されたサービスを含む依頼を受け取る。あなたはリンク付きの通知を受け取り、総額を確認し、ポータルで支払う。機関は検査値、所見および画像をアップロードする。それらは医師のもとおよびあなたのケースに表示される。機関は自らの依頼およびアップロードのみを閲覧する。通知および証憑には、依頼されたサービスではなく、機関およびその種類が記載される。

クリニックは、検査部門やレントゲン部門などの独自の部門を作成することができる。これらは、自施設のケースに関する精算、検査値および結果のみをアップロードする。その際、本プラットフォームを通じた独自の精算は生じない。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）と併せた、健康データの処理に関するあなたの明示的な同意（DSGVO 第9条第2項a号）である。招待時の機関に関する情報については、協力に関する当社および医師の正当な利益（DSGVO 第6条第1項f号）である。機関は、自らの責任においてデータを処理する。

機関における予定は、機関がその依頼に開始、終了および場所を付して登録する。あなた、あなたの医師、施設および管理部門は同じ予定を閲覧する。あなたと機関は予定の前にリマインダーを受け取り、通知には依頼されたサービスは記載されない。あなたをサポートするエージェンシーは、そのカレンダーにおいて、予定があること、その日付と時刻のみを閲覧し、機関、サービスまたは場所は閲覧しない。本プラットフォームがあなたのアカウントをエージェンシーに割り当てた場合は、略称と月のみである。エージェンシーに対するこの表示は、ポータルの「データ保護」で無効にすることができる。自らのアカウントを持たない家族については、家族の代表者が無効にする。

医師、施設その他の提供者が、現地であなたに提供したサービスについて本プラットフォームを通じて請求を行う場合（以下「現地での直接支払い」）、私たちは、請求の連番、提供者、あなたの氏名およびアカウント、金額、通貨、理由および日付、プラットフォーム取り分、支払い、クレジットおよび取消しの状況、ならびに監査証跡において各段階の時点および行為者を処理する。理由は、さらに提供者の雛形として保存する。その雛形は提供者のみが閲覧する。

請求は、あなたのポータルおよび提供者の領域に表示され、あなたはそれについて通知を受ける。支払いは当社の決済サービス事業者が処理する（§ 5）。理由が治療その他のあなたの健康に関する情報を記載している場合、それは健康データである。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）、請求および会計のデータについては法律上の保存義務（DSGVO 第6条第1項c号、§ 147 AO、§ 257 HGB）、ならびに理由に健康に関する情報が含まれる限りにおいて、健康データの処理に関するあなたの明示的な同意（DSGVO 第9条第2項a号）である。

請求、支払い、クレジットおよびその監査証跡は、請求および会計のデータと同様に保存される（§ 6）。提供者の雛形は、提供者がそれを削除するか、そのアカウントが閉鎖されるまで保存される。

アクセスのたびに改めてログインする必要がないよう、ログインは最長90日間維持され、利用するたびに延長される。各ログインは、あなたの端末一覧に個別の行を持つ。

各行について保存されるのは、ブラウザの識別情報から導かれた名称（例：「iPhone · Love Your Life App」）、短縮された形式のブラウザの識別情報そのもの、使用されたアプリケーション、短縮されたIPアドレス（IPv4 の場合は最後の欄を除き、IPv6 の場合は最初の4グループに短縮）、ログインの時点および最終利用の時点である。

あなたは、各端末を個別に——紛失または盗難の場合などには他の端末からも——、またはすべての端末を一度にログアウトさせることができる。ログアウトは遅くとも5分後に効力を生じる。その際、審査記録に記録されるのは端末の識別子および名称のみであり、ブラウザの識別情報およびアドレスが記録されることは決してない。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）およびアカウントのセキュリティに関する当社の正当な利益（DSGVO 第6条第1項f号）である。

第二要素によるログインの際に端末を信頼することを選択した場合、ブラウザまたはアプリは Cookie「lyl_vertraut」を保存する。これには無作為の識別子が含まれ、当社にはそのチェックサムのみが保存される。この端末での次回のログインでは、第二要素のコードは不要となるが、パスワードは常に必要である。信頼は、ポータルで取り消したとき、端末をログアウトしたとき、すべての端末をログアウトしたとき、パスワードを変更したとき、または第二要素を無効にしたときに終了する。Cookie の有効期間は最長400日で、使用のたびに延長される。この Cookie は、選択したログイン方法のために厳密に必要である（§ 25 Abs. 2 Nr. 2 TDDDG）。

カメラで書類を撮影すると、用紙はあなたの端末内で認識され、まっすぐに補正され、読みやすく処理される。スマートフォン向けアプリケーションでは端末の文書スキャナーが、ブラウザでは当社独自のスキャナーがこれを行う。その後に初めてページが当社のサーバーに送信され、そこで審査され、マルウェアの検査を受け、単一のPDFファイルにまとめられる。個々の撮影画像は、その後別途保管されない。

あなたの端末が文字認識を提供している場合、ページの文字は、当社ではなくあなたの端末上で読み取られる。文字はページとともに送信され、ファイルを検索可能にするためにPDFファイルに不可視の形で埋め込まれ、書類に記載されている限りにおいて、差出人、宛先、日付、請求書番号、顧客番号および事件番号、金額および通貨、口座情報ならびに電子メールアドレス、電話番号および住所が読み取られる。文字および読み取られた情報は書類に属し、書類とともに削除される。

書類の分類、すなわち種類、表題、日付、発行者および言語のために、私たちは当社の受託処理者 Anthropic に情報を送信する。あなたの端末上で文字が認識された場合、送信されるのは専らこの文字であり、その場合ページの画像は送信されない。それ以外の場合は、最大4ページを画像として送信し、常に最初と最後のページを含める。モデルは医学的評価を行わず、分類し記述するのみである。結果は、機械により生成された旨が表示されたまま書類に残り、変更することができる。

モデルが書類を認識しない場合、何も保存されない。

Android スマートフォン向けアプリケーションで撮影する場合、ページは、アプリケーションから15分で失効する一回限りのキーとともに当社のサーバーに引き渡され、そこでウェブページにより取得される。その後、ページは削除される。これは、Android 向けアプリケーションがページを直接ウェブページに渡すことができないために必要である。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）である。書類に健康データが含まれる場合、処理は追加的にあなたの明示的な同意（DSGVO 第9条第2項a号）に基づく。

すべての検査値、所見および書類は、あなたおよび治療を行う医師が経過全体を把握できるよう、ケースのプロフィールに保存される。あなたは、自らのすべてのケース、およびあなたが担当する家族のケースをいつでも閲覧できる。

新たなケースについて、あなたは、ケースの開始時またはその後に、自らの過去のケースを関連付け、またその関連付けを解除することができる。新たなケースの医師は、BGGIが共有を承認し、ケースの支払いが済み、クリニック事務部門で停止されておらず、保留されておらず、かつ健康データの処理に関するあなたの同意が有効である場合に限り、関連付けられたケースの書類を閲覧する。すべての閲覧は記録される。BGGIの管理部門も、同一人物のケースを関連付けることができる。新たなケースについて、本プラットフォームは、同一人物の過去のまだ関連付けられていないケースを提案として管理部門に表示する。

各ケースについて、AIが要約を作成する。そのために、当社の受託処理者 Anthropic（米国）が各書類を個別に分析する。ケースについて未払いの支払がある場合、この分析はその入金後に初めて開始される。各分析は、チェックサムおよびモデルの表示を伴う独自の版として保存される。同一人物の同一ファイルが再びAIに送られることはない。関連付けられたケースの要約から、AIは新たなケースのための経過の要約を作成する。BGGIの従業員がこの要約を審査する。医師は審査後に、あなた自身は承認後に初めてそれを閲覧する。AIは診断を行わない。その結果は機械により作成された旨が表示される。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）と併せた、健康データの処理に関するあなたの明示的な同意（DSGVO 第9条第2項a号）である。保存期間は § 6 に記載されている。

当社のスマートフォン向けアプリでは、会員資格は専らそのアプリの提供元であるアプリストア、すなわち Apple App Store または Google Play を通じて締結される。定期購入を端末ではなくあなたのアカウントに割り当てることができるよう、私たちはアプリストアに仮名のアカウント識別子を渡す。これはあなたの利用者識別子から計算され、逆算することはできない。あなたの氏名および電子メールアドレスはアプリストアに送信されない。

アプリストアは、購入、更新、解約、支払障害、期間満了および返金を私たちに通知する。そのために私たちは、取引または購入の識別子、商品の識別子、支払済み期間の開始および終了、状態、環境および通知の時点、ならびに通知の内容を事象記録に保存する。カード、請求先住所およびアプリストアの金額などの支払データは受け取らない。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）および当社の商法上および税法上の記録義務（DSGVO 第6条第1項c号）である。

希望に応じて、AI通訳者「Lina」は、人工的に生成された顔として現れることができる（以下「デジタルヒューマン」）。映像は、米国に所在する当社の受託処理者 Beyond Presence Inc. が生成する。映像は、本プラットフォームが事前に生成した音声に合わせて唇を動かす。映像は、BGGIがフランクフルト・アム・マインのデータセンターで自ら運用する独自のビデオサーバーを経由する。ビデオ診療の提供者はこれに関与しない。

Beyond Presence に送られるのは、専らこの音声、使用される顔の識別子、当社ビデオサーバーのアドレス、およびこのビデオルームに限り最長15分間有効なアクセス権限のみである。参加者の映像、音声およびマイク、字幕、文章、ならびに人物、予約またはケースの名称および識別子は送信されない。Beyond Presence は、送信された音声を、欧州連合外、特に米国または中東にあることもあるデータセンターで処理する。

録画は行われない。当社のビデオサーバーも何も録画しない。ビデオルームには、人物、予約またはケースに関する情報を含まない無作為の名称が付され、ブラウザの接続がなくなった後まもなく閉じられ、遅くとも2時間後には終了する。アクセス用の鍵は当社のサーバーから出ない。各ブラウザは、ルーム用の短時間有効なトークンのみを受け取る。

Lina は、Beyond Presence が提供する既製の顔を表示する。どの顔を用いるかは、BGGIが管理画面で定める。人物の撮影に基づく独自の顔は、BGGIがその人物の同意がある場合にのみ使用し、その際、氏名、日付および表明を記録する。その顔はAIにより生成されたものである旨が表示される。

デジタルヒューマンは、BGGIが有効にしている場合にのみ現れる。患者との会話においては、提供者の審査が完了し文書化された後に初めて現れる。審査には、特に委託処理契約、データの流れ、保存、学習への利用の排除、削除の方針および健康データへの適性が含まれる。

デジタルヒューマンは音声への付加機能である。利用できない場合または有効になっていない場合、音声による通訳が継続される。

BGGI は現在、顔を持つデジタルヒューマンを使用していない。AI 通訳者「Lina」および「Maria」は音声のみで通訳する。Beyond Presence にデータは送信されない。第1項から第6項は、BGGI がデジタルヒューマンを有効にしたときに初めて再び適用される。それに先立ち、本声明は改定される。

BGGIの従業員は、すべての手続を閲覧するわけではない。役割および部門に加え、適用範囲が決め手となる。適用範囲は、全世界であるか、または特定の国に限定されている。

基準となるのは手続の国である。患者については住所、それがない場合は国籍。ケースおよび請求書については関連する患者の国。医師および施設についてはその所在国である。

ある者に国が割り当てられていない場合、その者は何も閲覧しない。空欄は「まだ割り当てられていない」を意味し、「すべて」を意味しない。データの保有は一つのみであり、区分は表示上のものであって、二つ目のシステムではない。

アクセスは記録される。適用範囲の変更は、人物、時点および範囲とともに記録される。

ある国の従業員が、自らに割り当てられた手続を定められた期間内に処理しない場合、担当はドイツの管理部門に戻る。

国の担当を有する従業員およびある国の事務所は、欧州経済領域外に勤務地を有することがある。そこから自国の手続にアクセスする場合、それは割り当てられた国の手続についてのみ、かつ DSGVO 第44条以下に基づく適切な保護措置に基づいて行われる。

オフィスへの回付：管理部門は、ケースを処理のため Love Your Life のオフィスに回付することができる。エージェンシーがケースを受け取るのは、オフィスとして設定されている場合に限られる。その場合、オフィスは管理部門と同じケースファイルで作業し、写しは作成せず、価格に関する書類は閲覧せず、停止されたケースについては作業しない。関連付けられた過去のケースは、それも回付されている場合に限り閲覧する。編集できるのは、エージェンシーの所有者アカウント、およびBGGIが有効にしたそのオフィスのメンバーのみである。回付、その終了およびアクセスはすべて、時刻と人物を付して記録される。

新たなケースは、第2項に基づき、まず患者の国の国別事務所の従業員が確認する。ただし、そこにこの任務を担う者が設けられている場合に限る。それ以外の場合は、管理部門のその他の従業員が確認し、他の国のみを担当する従業員が確認することは決してない。

医師、クリニックおよび病院は、Love Your Life の公開トップページにおいてパートナーカードで紹介されることに同意することができる。カードには、承認されたメイン画像、名称、専門分野および国のみが表示される。電話番号、電子メールアドレス、住所およびウェブサイトが公開されることは決してない。その他の情報は、ログインした利用者のみが閲覧できる。

法的根拠は、各パートナーの同意（DSGVO 第6条第1項a号）であり、同意は自らのプロフィールで与えられ、そこでいつでも将来に向かって撤回される。付与および撤回の時点は審査記録に記録される。撤回後、カードはトップページの次回の表示とともに消える。既に配信された画像は、キャッシュにおいて最長1時間残ることがある。

管理部門が公開評価を有効にした場合、カードには、ログインした患者がポータルで行った評価の平均および件数も表示される。評価そのもの、その投稿者および自由記述は公開されない。

パートナーカードおよび評価がそもそも公開されるか否かは、管理部門が、初期設定で無効になっているスイッチにより決定する。国ごとの医師およびクリニックの数は、実際に承認された登録からのみ計算され、推計されることは決してない。

「顧客が顧客を招待」プログラムでは、登録した患者は、§ 25c に基づく表明を行った時点で、招待リンクおよびQRコードを伴う個人用招待コードを受け取る。本プラットフォームの所有者も独自の招待リンクを有する。医師は招待リンクを受け取らない。以前に医師に交付されたリンクはもはや効力を有しない。ある者が招待リンクを通じて登録した場合、私たちは登録の時点で、誰がその者を招待したか、およびコードがどの経路で、すなわちリンクまたはクッキー（§ 9）のいずれを通じて伝達されたかを記録する。事後的にこの割当てを変更できるのは管理部門のみであり、各変更は記録される。

クレジットおよび枠：私たちは、被招待者のスタートクレジット、招待者のクレジット、その請求書との相殺、キャンセルまたは返金の場合の取消し、および訂正を記帳する。さらに、招待者の招待枠、すなわち招待者に認められている招待の数を管理し、招待者が招待した者が治療を受けた時点でそれを増加させる。各増加について、私たちは被招待者の名前を挙げることなく招待者に通知する。招待者は、自らのリンクを通じて登録した者について、頭文字および登録の月のみを閲覧する。

エージェンシー：招待者がエージェンシーのサポートを受けている場合、被招待者もそのエージェンシーに割り当てられ、エージェンシーはクレジットの一部を負担する。その場合、被招待者のケースについてエージェンシー加算料が生じ、そのエージェンシーはそのサポートサービスに対する対価として自らの取り分を受け取る。そのため、私たちは割当てをエージェンシーとの精算のためにも処理する（§ 25a）。この点およびエージェンシーの名称については、登録の完了前に通知する。エージェンシーがあなたのケースを閲覧できるのは、あなたが登録時に明示的に同意した場合に限られる。

濫用照合：自分自身を招待することがないよう、招待の際に私たちは両者の情報を照合する。アカウント、家族への所属、生年月日を伴う氏名、電子メールアドレス、電話番号および住所（それぞれ請求先連絡先のものを含む）、ならびに支払者および請求書受領者の氏名である。比較されるのは統一された値、たとえば電話番号の下9桁である。照合の結果一致が見つかった場合、割当ては存続するが、クレジットは暫定的に付与されず、人がその手続を審査する。あなたに不利な最終決定の前に、あなたは意見を述べることができる。

管理：エージェンシーは、自らがサポートする者について招待を停止することができる。管理部門は個々のアカウントについてこれを行うことができる。

法的根拠は、「顧客が顧客を招待」参加条件の履行（DSGVO 第6条第1項b号）である。濫用照合は、プログラムを悪用から保護することに関する当社の正当な利益（DSGVO 第6条第1項f号）に基づき、エージェンシーによるあなたのケースの閲覧はあなたの明示的な同意（DSGVO 第9条第2項a号）に基づく。医療職に関する表明については § 25c が適用される。保存期間は § 6 に記載されている。

各患者アカウントは、ちょうど一つのエージェンシーに属する。あなたが患者として登録する場合、私たちは、あなたのアカウントがどのエージェンシーに、どの経路で割り当てられるかを記録する。経路とは、エージェンシーの招待リンクまたはQRコード（クッキー「bggi_ref」（§ 9）を通じたものを含む）、登録フォームに入力するエージェンシーコードまたは識別タグ、エージェンシーに割り当てられている者の招待リンク（§ 25）、ソーシャルメディア・パートナーの招待リンク（§ 25b）、登録を特定のエージェンシーに割り当てる所有者のリンク、または家族アカウントの家族としてそのアカウントのエージェンシーを通じたものである。コード付きのリンクを通じて来た場合、コードの入力欄は表示されず、エージェンシーは確定している。

リンクなしで来てコードを入力しない場合、本プラットフォームはあなたのアカウントを自動的にエージェンシーに割り当てる。エージェンシーは複数の国で活動することができる。まずあなたの居住国で活動するエージェンシーが対象となり、その中では管理部門が各エージェンシーについて定める格付けに従い、同一の段階の中ではあなたの住所への近さ、すなわち同じ場所、同じ郵便番号地域、同じ国、同じ世界地域の順に従う。そのために、あなたのアカウントの居住国、居住地および郵便番号を使用する。あなたの居住国に適切なエージェンシーがない場合、またはまだ居住国が入力されていない場合、本プラットフォームはあなたのアカウントを、BGGIがそのために定める受け皿エージェンシーに割り当てる。後に居住国を入力した場合、本プラットフォームは一度だけ改めて選択する。家族アカウントの家族は、家族の代表者のエージェンシーに従う。エージェンシーには、本プラットフォームがあなたのアカウントを割り当てた旨が記録される。

処理されるのは、割り当てられたエージェンシー、割当ての経路、使用された招待コードまたはエージェンシーコード、自動的な割当ての場合は割当ての基準となった格付けおよび近さ、時点、ならびに管理部門によるその後の変更（行為者、時点および理由を伴う）である。

目的は、エージェンシーによる同行支援、エージェンシー加算料およびエージェンシーの取り分の計算、ならびにあなたおよびエージェンシーに対する割当ての証明である。法的根拠は、本プラットフォームの利用に関する契約の履行（DSGVO 第6条第1項b号）であり、精算の基礎としての保存については当社の法律上の義務（DSGVO 第6条第1項c号）である。

割り当てられたエージェンシーは、同行支援に必要なあなたのアカウントの情報、たとえば氏名および連絡先、ならびにあなたがそのエージェンシーに割り当てられている旨を受け取る。健康データを含むあなたのケースの閲覧は、あなたの明示的な同意がある場合に限られる（DSGVO 第9条第2項a号）。本プラットフォームがあなたのアカウントをエージェンシーに割り当てた場合、エージェンシーのカレンダーには、あなたの予約について略称および月のみが表示される。エージェンシーは自らの責任においてデータを処理し、欧州経済領域外に所在することがある（§ 5）。エージェンシーは、割り当てられた者の一覧において、数のみを閲覧し、氏名は閲覧しない。あなたのケースがオフィスとして処理のためにエージェンシーへ回付されていない限り（§ 23）、エージェンシーはあなたの資料についてページ数および日付のみを閲覧し、内容およびファイル名は閲覧しない。外部の診断・サービス機関における予定については § 18a が適用される。

割当ては、あなたのアカウントの削除まで保存する。エージェンシーとの精算の基礎である限りにおいて、請求および会計のデータと同じ期間保存する（§ 6）。

施設のサポート：BGGIがあるエージェンシーに、施設のサポートおよびそこで治療を受ける患者への同行を別途委託した場合、そのエージェンシーは、その施設が治療するケースについて、整理番号、状況および月のみを閲覧し、氏名および健康データは閲覧しない。エージェンシーは、そのサポートをケースごとに、種類、日付、所要時間および健康に関する情報を含まない短いメモによって証明する。この証明は、エージェンシー加算料におけるその取り分の精算に用いられる。法的根拠は、あなたおよびエージェンシーとの契約の履行、ならびに検証可能な精算に関する当社の正当な利益（DSGVO 第6条第1項b号およびf号）である。

エージェンシーの変更：あなたのアカウントが割り当てられているエージェンシーは、あなたの割当てを他のエージェンシーに申し出ることができる。変更は、他のエージェンシーが承諾して初めて効力を生じる。承諾前に、そのエージェンシーはあなたの氏名を知ることはなく、あなたの国ならびに人数および進行中のケースの数のみを知る。BGGIは、承諾なしにも割当てをあるエージェンシーから他のエージェンシーに移すことができる。変更により、新たなエージェンシーは第5項に基づく情報を、同じエージェンシーに割り当てられていたあなたの家族アカウントの家族についても受け取る。本プラットフォームがあなたのアカウントを割り当てた場合、それは本プラットフォームによる割当てのままであり、新たなエージェンシーが従前のエージェンシー以上に閲覧することはない。あなたのケースに対する従前のエージェンシーの閲覧へのあなたの同意は終了する。新たなエージェンシーは、あなたの新たな同意がある場合にのみ、この閲覧を得る。私たちは変更についてあなたに通知し、新たなエージェンシーを伝える。申出、承諾または拒否、関係するエージェンシー、行為したアカウントおよび時点が、氏名なしで保存される。法的根拠は、本プラットフォームの利用に関する契約の履行（DSGVO 第6条第1項b号）および継続的な同行に関する当社の正当な利益（DSGVO 第6条第1項f号）である。

ソーシャルメディアで発信力を有する者は、ソーシャルメディア・パートナーとして登録することができる。そのために私たちは、氏名および表示名、電子メールアドレス、国、プラットフォーム、チャンネル名、アドレスおよびフォロワー数を伴う申告されたチャンネル、時点および行為者を伴う承認の状況、パートナーを引き受けまたは勧誘したエージェンシー、招待リンクおよびQRコードを伴う個人用招待コード、登録の枠、クレジットおよび支払いの記帳、支払いのための口座情報、ならびに契約の状況を処理する。医療職に関する表明については § 25c に記載する。

ある者がソーシャルメディア・パートナーの招待リンクを通じて（クッキー「bggi_smp」（§ 9）を通じたものを含む）登録した場合、私たちは、その者がどのパートナーを通じて来たか、治療を受けたか否か、およびそこからその者、パートナーおよびエージェンシーについてどの金額が記帳されるかを記録する。その者のアカウントは、パートナーのエージェンシーに割り当てられる（§ 25a）。パートナーは、被招待者について、数および自らの金額の状況のみを閲覧し、氏名ならびにケースまたは治療に関する情報は閲覧しない。パートナーを引き受けるエージェンシーは、氏名、チャンネル、チャンネル証明の状況およびパートナーの状況を閲覧し、その口座情報は閲覧しない。

チャンネル証明：パートナーは、本プラットフォームの確認コードをチャンネルのプロフィールまたは説明欄に記載することにより、各チャンネルを証明する。本プラットフォームの所有者は、チャンネルおよびフォロワー数を審査し、氏名、日付および結果を記録する。照会が有効になっている場合、YouTube チャンネルについては、Google の公式インターフェースを通じて登録者数を読み取る。一つのチャンネルは、一つのパートナーアカウントにのみ割り当てることができる。

目的は、承認の要件、特にフォロワーの最低数および重複して申告されたチャンネルの審査、パートナーとの契約の実施、被招待者の割当て、広告活動に対する報酬の計算および支払い、ならびにエージェンシーとの精算である。法的根拠は、契約の履行（DSGVO 第6条第1項b号）、記帳および支払いの証憑の保存については当社の法律上の義務（DSGVO 第6条第1項c号）、クッキーについては同意（§ 25 第1項 TDDDG、DSGVO 第6条第1項a号）である。

パートナーに関する情報は、そのアカウントの削除まで保存する。クレジット、支払いおよび精算の記帳は請求および会計のデータと同じ期間、被招待者の割当てはエージェンシーへの割当てと同じ期間保存する（§ 6）。

医師、歯科医師、薬剤師、心理療法士、ならびにその他の医療職および保健専門職に属する者は、エージェンシー、アクティブ・エージェント、ソーシャルメディア・パートナー、または「顧客が顧客を招待」における招待者となることはできない。クリニック、診療所または薬局のために行為する者についても同様である。そのため、エージェンシー、アクティブ・エージェントもしくはソーシャルメディア・パートナーとして登録する者、または「顧客が顧客を招待」において招待リンクを受け取ろうとする者は、これらのいずれにも該当しないことを本プラットフォームにおいて表明する。エージェンシーの場合は、その所有者、出資者および業務執行者についても表明する。この表明がなければ、登録は承認されず、招待リンクは交付されない。以前に交付された招待リンクは、表明がなされた時点で初めて再び効力を有する。

アカウントとともに保存されるのは、表明の時点、表明文の版、それが表示された言語、ならびに表明が行われた際のIPアドレスおよびブラウザの識別情報である。

さらに、本プラットフォームは、アカウントおよび電子メールアドレスを、医師、クリニック、薬局、医療専門職または医療・介護用品パートナーとして登録されているアカウントおよびアドレスと照合する。照合の結果一致が見つかった場合、本プラットフォームは登録を拒否し、または承認を拒絶する。招待リンクは交付されず、既に交付されたものは効力を有しない。この決定については § 7 第3項が適用される。

目的は、医療職に属する者が、患者の登録、治療または選択について利益を受け取らないことを確保することである。法的根拠は、当社の法律上の義務（DSGVO 第6条第1項c号）、および医療分野における収賄および贈賄を処罰する刑法典 §§ 299a および 299b の遵守に関する当社の正当な利益（DSGVO 第6条第1項f号）である。

表明および照合の結果は、エージェンシー、アクティブ・エージェント、ソーシャルメディア・パートナーまたは招待者としての役割が存続する間、およびその後、その役割が終了した年の末日から起算して3年間保存する。進行中の手続において必要とされる場合は、その完了まで保存する。

アカウントが閉鎖される場合、それは常に理由を示して行われる。その際、私たちは保管記録を作成する。理由、時点、行為者、および閉鎖時点の電子メールアドレスである。アカウントは停止され、進行中のログインは終了される。

請求書、契約、同意の証明および審査記録がアカウントの行を参照しているため、アカウントの行は存続する。アカウントの閉鎖はあなたのデータの削除ではない。削除は別途申請することができる（§ 7）。その際、保存義務に反しない限り、内容は削除され、または識別不能にされる。

電子メールアドレス：理由に応じて、アドレスは解放されるか、停止されたままとなる。解放とは、同じアドレスで新しい空のアカウントを作成できることをいい、以前の記録は結び付けられない。濫用、欺罔または契約違反を理由としてアカウントが閉鎖された場合、アドレスは停止されたままとなり、その場合、§ 6 に定める期間、このアドレスで再登録することはできない。どの理由が停止につながるかは、管理部門が定める。

法的根拠は、法律上の保存義務および証明義務の履行（DSGVO 第6条第1項c号）、ならびに再登録による本プラットフォームの濫用を防止することに関する当社の正当な利益（DSGVO 第6条第1項f号）である。

一人一役割につき一つのアカウント：アカウントの開設前に、本プラットフォームは、同一人物が同一の役割で既にアカウントを有しているか否かを確認する。比較されるのは、統一された形式の電子メールアドレス、およびアドレスが非常に類似する場合は氏名であり、いずれも同一の役割のアカウントとの間でのみ比較する。他の役割のアカウントは数に入れない。そのようなアカウントが存在する場合、どのアドレスが登録されているかを確認させることなく開設は拒否され、ログインおよびパスワードの再設定が案内される。不審な事例は、短縮した電子メールアドレスを付して管理部門の確認に回される。法的根拠は、一人一役割につき一つのアカウントとすること、および不正利用の防止に関する当社の正当な利益（DSGVO 第6条第1項f号）である。

私たちは、あなたが同意した条件および契約の文言を変更することができる。変更された版は、適用される前に本プラットフォームであなたに表示される。さらに、あなたのアカウントに登録された電子メールアドレスに通知を送信する。あなたは明示的に決定する。沈黙は同意とはみなされない。決定のために、最初の表示から30日間が与えられる。この期間内に、未決定の事項についてあなたにリマインダーを送る。

その際に処理されるのは、あなたのアカウント、契約または条件の種類および版の名称、表示の時点、あなたの決定（同意、拒否または保留）とその時点、あなたが同意した文言のチェックサム、私たちがあなたに表示したリマインダーおよび警告、ならびに時点および配信結果を伴う電子メールによる通知の送信である。各版の内容は、あなたの記録において読める状態で保管する。

目的は、どの版がいつ有効に契約に組み入れられたかの証明、その時々に適用される版での契約の履行、および30日の期間内における未決定の事項に関するリマインダーである。チェックサムは、同意された文言を後に変更のない形で証明できるようにするためにのみ用いられる。

法的根拠は、契約または契約前の措置の履行（DSGVO 第6条第1項b号）である。証明の保存については当社の法律上の義務（DSGVO 第6条第1項c号）、ならびに組入れの確かな証明および不当な請求の防御に関する当社の正当な利益（DSGVO 第6条第1項f号）である。意思表示が同意、たとえば健康データの処理に関する同意に基づく場合、私たちはそれを別途取得する。契約の変更がそれに代わることはない。

保存期間：記録および同意された版は、契約の期間中、およびその後、契約が終了した年の末日から起算して3年間保管する（通常の消滅時効期間、§§ 195、199 BGB）。版が商法上または税法上保存すべき証憑の構成部分である場合、または進行中の手続において必要とされる場合、保存義務または手続が続く間それを保管し、その後削除する。あなたのアカウントが閉鎖または削除された場合でも、記録の行は契約の状況を証明するため存続する（§ 26）。それを超える内容は削除され、または識別不能にされる。

私たちはこの記録を第三者に提供しない。アクセスできるのは、契約管理のためにそれを必要とする従業員、当社のために本プラットフォームおよび電子メールの送信を運営する提供者（§ 5）、ならびに紛争の場合または審査のために当社が委託した法律顧問および税理士のみである。

あなたは、自らのアカウントについて保存された版および同意に関する情報の開示をいつでも求め、あなたの記録において版を閲覧することができる（§ 7）。当社の正当な利益に基づく処理に対して、あなたは異議を述べることができる（DSGVO 第21条）。組入れの証明は、契約の実施に必要である限り、それによって影響を受けない。

本プラットフォームの開業の翌日から適用される新たな契約の版（現在は2027年1月2日。開業が延期された場合、この日およびそれとともに電子メール、リマインダーおよびロックも延期される）については、まだそれを承諾していない者は、ポータルへのリンクを含む電子メールを受け取り、そこでチェックを入れて版を承諾する。私たちは、1週間後、1か月後および3か月後にリマインダーを送る。その後は、承諾されるまでポータルには承諾のみが表示され、救急ページは引き続きアクセス可能である。電子メールおよびリマインダーの時点ならびに承諾は、第2項と同様に記録される。

本プライバシーポリシー、一般条件、またはあなたが同意したかあなたに適用されるその他の法的文書の版が変更された場合、私たちは公表後、ポータルへのリンクを含む電子メールをあなたに送る。あなたはそこで新たな版を読み、確認する。送信および確認は、その時点とともに第2項と同様に記録される。

患者は、電子メールアドレスおよびパスワードの代わりに、自らの Apple アカウントまたは Google アカウントで登録およびログインすることもできる。ボタンは、私たちがそれぞれの経路を設定した場合にのみ表示される。当社の iPhone 向けアプリでは、そのためにシステムのログイン画面が開く。

クリックすると、あなたは Apple または Google に転送され、そこでログインする。その際、提供者は、あなたのブラウザの通常の接続データ、特にIPアドレスおよびブラウザの識別情報、ならびにあなたが Love Your Life にログインしようとしている旨の情報を受け取る。提供者は、Apple Distribution International Ltd.（アイルランド）と Apple Inc.（米国）、および Google Ireland Ltd.（アイルランド）と Google LLC（米国）である。これらは、自らのプライバシーに関する説明に従い、自らの責任においてこれらのデータを処理する。その際、米国への移転が行われることがある。

提供者から私たちが受け取るのは、提供者におけるあなたのアカウントの固定識別子、あなたの電子メールアドレス、提供者がそれを確認したか否かの情報、ならびに送信される限りにおいて氏名である。Apple は初回のログイン時にのみ氏名を送信する。Apple で電子メールアドレスを非公開にすることを選択した場合、私たちは非公開の転送アドレスを受け取り、このアドレス宛ての電子メールは Apple があなたに転送する。Apple または Google におけるあなたのパスワードを私たちが受け取ることはない。

私たちは、提供者における識別子をあなたのアカウントとともに保存する。既存の患者アカウントとの連携は、提供者が電子メールアドレスを確認し、かつアカウントが既に確認済みである場合にのみ行う。まだアカウントがない場合、あなたは電子メールアドレスによる登録と同じ必須情報および同意をもって登録を完了する。その際、氏名はラテン文字の場合にのみ引き継ぐ。

なりすましのログインから保護するため、あなたのブラウザはログイン中にローカルストレージ（代替としてセッションストレージ）に乱数値を保存する（「lyl-sozial-bindung」）。これにはあなたに関する情報は含まれず、ログインの開始時および完了時に当社のサーバーに送信され、その後除去される。ログイン手続の中間状態は暗号化して送信され、最長15分間有効であり、審査済みの中間状態は登録の完了まで最長30分間有効である。

法的根拠は、本プラットフォームの利用に関する契約の履行（DSGVO 第6条第1項b号）である。ブラウザ内の乱数値は、あなたが選択したログイン方法に不可欠である（§ 25 第2項第2号 TDDDG）。連携は、あなたのアカウントの削除まで保存する。

患者は、私たちがこの経路を設定した場合、自らの Facebook アカウントで登録およびログインすることもできる。提供者は、Meta Platforms Ireland Limited（アイルランド）および Meta Platforms, Inc.（米国）である。第2項、第4項および第6項が準用される。私たちは Facebook から、Facebook におけるあなたのアカウントの識別子、氏名、およびあなたが許可した場合は確認済みの電子メールアドレスを受け取る。電子メールアドレスがない場合、新たなアカウントは作成しない。Facebook のパスワードを私たちが受け取ることはない。

本プラットフォームのページでは、AIの助けを借りて本プラットフォームに関する質問に回答するチャット「Love Your Life KI Assistant」を利用できる。回答は当社の受託処理者 Anthropic（米国）が生成する。回答は誤りを含む可能性がある。チャットは医学的助言または法的助言を行わず、健康データを尋ねない。

チャットは、あなたがログインしている領域、すなわち患者ポータル、エージェンシーポータル、医師ポータル、提供者ポータルまたは管理部門に厳格に限定されている。チャットは、アカウント、ケース、書類または請求書のデータを取得しない。Anthropic に送信されるのは、あなたの質問、この会話のこれまでの履歴、ならびに領域および言語である。チャットには、健康に関する情報その他の個人的な情報を入力しないこと。

管理領域のチャットは、そのために承認された所有者の役割を持つアカウントのみが利用できる。そこでは、チャットは承認された設定の変更を提案することができる。変更は、ログインしている者がそれを確認した時点で初めて効力を生じる。提案および確認は、人物および時点とともに記録される。

会話の履歴：履歴はあなたのブラウザのタブのセッションストレージにあるため、ページの移動および再読み込みの後も保持される。履歴はタブを閉じると消え、ログアウトした場合または別のアカウントでログインした場合に破棄される。当社のサーバーには、回答キャッシュにおける一般的な質問を除き、あなたの質問および回答は保存されない。

音声：音声機能が有効になっている場合、ログインした者は質問を話し、回答を読み上げさせることができる。録音は音声認識のため Google Cloud Speech-to-Text に、回答は音声出力のため Google Cloud Text-to-Speech に、いずれも欧州連合のエンドポイントを経由して送られる。ペルシャ語およびクルド語には現在音声がない。音声および認識された文字は保存されない。保存されるのは、集計値およびあなたの音声クレジットへの消費の記帳のみである。音声クレジットは、当社の決済サービス事業者 Stripe を通じて購入する（§ 5）。

回答キャッシュ：計算の負荷および費用を削減するため、私たちは一般的な質問に対する回答を領域および言語ごとに分けて保存し、同じ領域における同じ質問には、改めてAIを呼び出すことなく回答する。保存されるのは、会話の最初の独立した質問およびそれに対する回答であって、いずれも人物またはケースとの関係が認められないもののみである。保存の前に、当社のサーバーは、質問および回答について、氏名、連絡先、ケース番号、請求書番号および身分証明書番号、日付、住所、一人称による健康に関する記述、ならびに「私のケース」や「私の請求書」などの自らのデータへの言及を審査する。疑わしい場合は保存しない。そのような情報を含む質問が保存されることも、キャッシュから回答されることも決してない。保存された項目はいかなるアカウントにも割り当てられない。

法的根拠は、本プラットフォームの利用に関する契約の履行、ログインしていない場合は本プラットフォームに関する質問に迅速に回答することに関する当社の正当な利益（DSGVO 第6条第1項b号およびf号）である。回答キャッシュについては、経済的な運営に関する当社の正当な利益（DSGVO 第6条第1項f号）である。それでもチャットに健康に関する情報を入力した場合、私たちはそれを質問への回答のためにのみ処理し、保存しない。健康データの処理に関するあなたの同意が適用される。

本プラットフォームのフォームでは、AI入力補助が提案を行うことがある。入力補助は、あなたのアカウント、プロフィールまたは該当するケースに既に保存されている情報を引き継ぎ、あなた自身の入力について文言を提案する。提案を採用するか否かはあなたが決定する。あなたの関与なしに何かが保存され、または送信されることはない。

システム内の情報は当社のサーバー自身が提案し、AIモデルには送られない。読み込まれるのは、行為者がいずれにせよ閲覧することを許されている情報であって、フォームが予定しているもののみである。文言の提案のために、私たちはフォームに入力された文章を当社の受託処理者 Anthropic（米国）に送信する。モデルが氏名、電子メールアドレスおよび電話番号を提案することは決してない。連絡先およびリンクは各提案から除去される。

医療上の情報、たとえば症状、診断または薬剤は、該当する患者について健康データの処理に関する有効な同意がある場合にのみモデルに送られ、登録時など患者との関係がない場合には決して送られない。医療上の項目については、補助は自ら入力された内容についてのみ提案を行う。入力にも保存された情報にもない用語または数値を含む提案は破棄される。

入力および提案は保存されない。保存されるのは消費の集計値のみである。法的根拠は、本プラットフォームの利用に関する契約の履行（DSGVO 第6条第1項b号）、アカウントのない公開フォームについては分かりやすいフォームの案内に関する当社の正当な利益（DSGVO 第6条第1項f号）、医療上の情報については明示的な同意（DSGVO 第9条第2項a号）である。

本プラットフォームのメールボックス、すなわち管理部門、従業員およびエージェンシーのメールボックスへの受信電子メールは、自動返信が有効になっている場合、自動的に処理されることがある。メールボックスごとに、三つの段階のいずれかが適用される。AIを用いない受信確認のみ、人が審査し承認するAIによる回答案、または当社の知識ベースから当社が承認した文章のみを使用する自立的な回答である。

AIによる各処理の前に、当社のサーバーはAIを用いずにメッセージを審査する。疑わしいメッセージには回答せず、自動送信者はスキップする。メッセージに人物または健康に関する情報との関係が認められる場合、そのメッセージには受信確認のみが送られ、人に提示される。その場合、メッセージはAIモデルに送られない。

それ以外の場合、私たちは、言語および用件を認識し、メールボックスの段階が予定している限りにおいて回答案を作成するために、短縮され連絡先が識別不能にされたメッセージの件名および本文を、承認された知識ベースの項目とともに当社の受託処理者 Anthropic（米国）に送信する。モデルは、ケース、アカウントまたは価格表のデータを受け取らない。回答が送信されるか否かは、モデルではなくメールボックスの規則が決定する。

法的根拠は、受信した問い合わせの迅速かつ秩序ある処理に関する当社の正当な利益（DSGVO 第6条第1項f号）、または契約前の措置および契約の実施（DSGVO 第6条第1項b号）である。保存期間は § 6 に記載されている。

エージェンシーが本プラットフォーム上の自らのメールボックスから電子メールを送信する場合、エージェンシーはまず受信者の種類、すなわち患者、エージェンシー、ソーシャルメディア・パートナー、医師またはクリニックを選択し、本プラットフォームはそれに適したそのエージェンシーの招待リンクおよびQRコードを添付する。リンクおよびQRコードには、エージェンシーの招待コードのみが含まれ、受信者に関する情報は含まれない。これを通じて誰かが患者として登録した場合、割当てについては § 25a が、クッキー「bggi_ref」については § 9 が適用される。エージェンシーの招待リンクを通じて医師、クリニック、美容センター、サービス提供者、配送事業者または医療・介護用品パートナーが登録した場合、私たちはそのエージェンシーをアカウントに記録する。ただし、クッキーではなくリンク内のコードのみに基づき、かつ承認済みのエージェンシーである場合に限る。送信前に、どのエージェンシーを通じて登録が行われるか、およびそのエージェンシーがそれについて対価を受け取らないことが表示される。エージェンシーが自ら提供者を申請した場合も同様である。その一覧はBGGIの経営陣のみが閲覧する。エージェンシー自身は、そのリンクを通じた登録について数のみを閲覧する。施設がエージェンシーのリンクを通じて登録し、またはエージェンシーが施設を申請した場合、BGGIはそのエージェンシーに当該施設のサポートを別途委託する（§ 25a）。

新規顧客の獲得のために、本プラットフォームはエージェンシーに既成の文章の雛形を提供する。エージェンシーは雛形を選択し、受信者を入力し、自ら電子メールを送信する。送信前に、エージェンシーは、受信者に連絡してよいこと、広告の場合は特にその事前の明示的な同意があることを確認する。雛形には、費用、予約または治療の成功に関する約束は含まれない。

電子メールの文章は、本プラットフォームがAIの助けを借りて受信者の言語で作成することができる。エージェンシーは、追加的に短い独自の文を入力することができ、AIがそれを整った文章にする。そのために、私たちは当社の受託処理者 Anthropic（米国）に、受信者の種類、言語、金額を含む雛形の文章およびエージェンシーの文のみを送信し、氏名、電子メールアドレスおよび健康に関する情報は送信しない。文に健康に関する情報が含まれる場合、その文はAIに送られない。エージェンシーは、送信前に文章を確認し、変更する。

送信するエージェンシーは、誰に連絡するかを決定する。エージェンシーは、連絡先の出所、同意の有無および働きかけの適法性について責任を負う。BGGIは、雛形、メールボックスおよび送信経路を提供し、招待リンクおよびQRコードを添付し、送信を記録する。

送信の際に処理されるのは、受信者の氏名および電子メールアドレス、選択された雛形および言語、電子メールの内容、送信するエージェンシーおよび行為者、時点、第2項に基づくエージェンシーの確認、ならびに配信状況である。送信は当社の受託処理者 Resend（米国）が行う（§ 5）。

目的は、エージェンシーが秩序ある追跡可能な形で新規顧客に働きかけることを可能にし、患者の登録をエージェンシーに割り当てることである。法的根拠は、広告については受信者の同意（DSGVO 第6条第1項a号）であり、エージェンシーがそれを取得し証明する。その他の場合は、働きかけおよび送信の証明に関するエージェンシーおよびBGGIの正当な利益（DSGVO 第6条第1項f号）である。

保存期間：内容および受信者情報は、電子メールがエージェンシーのメールボックスにある間。エージェンシーの確認を伴う送信の記録行は送信から3年間。受信者が広告に異議を述べた場合、本プラットフォームを通じてその者にそれ以上広告が送られないよう、私たちはそのアドレスを記録する。その記録は、そのために必要な間保持される。

受信者は、いつでも広告のためのデータの使用に異議を述べることができ（DSGVO 第21条第2項および第3項）、BGGIおよび送信するエージェンシーに対して § 7 に基づく権利を行使することができる。雛形による各電子メールには、送信するエージェンシーおよび異議を述べるための簡単な方法が記載される。広告用電子メールには、追加的にワンクリックによる異議の手段が付される。

すべての電子メールに招待リンクが添付されるわけではない。進行中のケースにおける電子メールならびに義務的通知およびサービス通知、たとえば予約確認、問い合わせ、請求書および契約に関する通知には添付されない。その他の電子メールについては、エージェンシーは送信前に添付を外すことができる。これにより、あなたのケースにおいてあなたに届く通知には広告的な付加物が付かない。

本プラットフォームのメールボックスでは、作成者は、文章の正書法および文法をAIに確認させ、またはキーワードから文章を作成させることができる。そのために、私たちは入力された文章を当社の受託処理者 Anthropic（米国）に送信する。作成者は結果を確認し、それを採用するか否かを決定する。

ポータルにおいて Love Your Life の管理部門、技術部門または弁護士宛てに書かれたメッセージは、受信者の言語で届ける。そのために Anthropic（米国）が文章を翻訳する。元の文言はその横に保持され、回答は作成者の言語で返される。

本プラットフォームのメールボックスから本プラットフォーム外のアドレスに送られる電子メールは、§ 30 に基づく自動返信を含め、送信前にAIが審査する。本プラットフォームと関係のない私的なメッセージ、および外部に出してはならない患者データまたは健康データを含むメッセージは保留される。ケースに既に関与している者、たとえば治療を行う医師またはクリニック宛ての電子メールには、そのために必要な情報を含めることができる。そのために、私たちは件名、本文および外部の受信者のアドレスを Anthropic（米国）に送信する。予約および請求書に関するものなど、固定の雛形による本プラットフォームの通知は審査の対象外である。

審査により電子メールが保留された場合、または審査ができない場合、電子メールは送信されない。送信者はポータルで通知を受ける。管理部門は、自ら審査した後、保留された電子メールを変更せずに承認し、または破棄することができる。保留された電子メールの本文を開いた者は記録される。審査記録には識別子および理由のみが記録され、内容は記録されない。

法的根拠は、誤りのない、分かりやすく安全な通信、および健康データの無権限の提供からの保護に関する当社の正当な利益（DSGVO 第6条第1項f号、第32条）である。メッセージに健康に関する情報が含まれる場合は、追加的にデータ主体の明示的な同意（DSGVO 第9条第2項a号）である。

医師およびクリニックの受信箱では、読み書きにおけるAIによる支援は無効になっている。AIによる下書き、要約、返信案および入力支援は行われない。BGGIは、法的に許容される限りにおいて、そこでこれを有効にすることができる。第3項に基づく送信電子メールの確認は、すべての受信箱に適用される。

美容分野の質問票では、写真、たとえば対象となる身体部位の写真や、過去の施術に関する撮影画像または書類をアップロードすることができる。写真は、医師があなたの希望を評価するのに役立つ。写真は非常に個人的な、親密な身体部位を写すこともあり、健康データである。

アップロードされた写真は、あなたのケースの他の書類と同様に扱われる。すなわち、保存前にマルウェアの検査を受け、フランクフルト・アム・マイン地域にある当社のストレージに保存され、ログインしたアカウントに結び付けられた短時間のみ有効なアドレスを通じてのみ取得できる。写真を閲覧できるのは、あなたのケースを担当する者、すなわちあなたのケースが割り当てられた医師および施設、ならびに担当する Love Your Life の従業員のみである。あなたの写真が公開され、または広告に使用されることはない。

AIを活用した事前分析に同意した場合、写真はこの事前分析に含められ、そのために Anthropic（米国）に送信されることがある。

あなたのケースが医療分野と美容分野との間で移された場合、新たな分野の医師および施設は、あなたのケースがそれらに割り当てられる限りにおいて、書類にアクセスする。移動については、あなたに通知する。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）と併せた、健康データの処理に関するあなたの明示的な同意（DSGVO 第9条第2項a号）である。保存期間はケースデータと同様である（§ 6）。

医師、クリニック、美容センターその他の提供者は、自らのプロフィールに画像をアップロードすることができる。画像は、管理領域において提供者担当の権限を有する従業員も管理する。国の担当を有する者の場合は、その国の提供者についてのみである。

保存前に、私たちは各画像から、GPS座標、カメラのシリアル番号および撮影時刻などの埋め込まれたメタデータを除去する。各画像は表示前に審査され、承認される。画像をアップロードする者は、それについての権利を有し、写っている人物の同意を得ていることを確認する。

承認された画像は、ログインした利用者がプロフィールで閲覧する。公開トップページには、§ 24 に基づく場合にのみ画像が表示される。提供者が画像を置き換えた場合、私たちは置き換えられた版を証明として保管する（§ 6）。提供者が現在の画像を削除した場合、私たちはそのファイルを直ちに削除する。

法的根拠は、提供者との契約の履行（DSGVO 第6条第1項b号）および審査された適法なプロフィールに関する当社の正当な利益（DSGVO 第6条第1項f号）である。写っている人物については、提供者に対するその人物の同意（DSGVO 第6条第1項a号）である。

提供者がアップロードし、当社が承認した画像および動画は、本プラットフォームおよび提供者を紹介するため、Love Your Life 独自のソーシャルメディアチャンネルでも公開する。そのために、当社はこれを切り取り、短縮し、字幕を付け、文章および字幕を翻訳することができる。ソーシャルネットワークの運営者は、公開された投稿を自らの責任で処理し、その一部は欧州連合外でも処理される。法的根拠は、提供者との契約（DSGVO 第6条第1項b号）、写っている人物については、その人物の同意（DSGVO 第6条第1項a号）であり、この同意は提供者が取得し、要求に応じて当社に証明する。患者が写っている画像および動画は、その明示的な書面による同意がある場合に限り公開する（DSGVO 第9条第2項a号）。同意の撤回後、当社は当該人物の映像を含む投稿を削除する。提供者との契約の終了後、当社は新たな投稿を公開せず、その求めに応じて既存の投稿を削除する。

管理部門は、医師、国際部門を通じたクリニック、および配送事業者を、それらが登録する前に自ら作成し、その後招待することができる。そのために、私たちは自己登録においても求められる情報、たとえば氏名、専門分野、住所、国、電子メールアドレスおよび電話番号、ならびに招待の言語を処理する。情報は、招待される者自身から、またはウェブサイトや名簿などの一般にアクセス可能な情報源から得られる。

招待は、選択された言語で電子メールにより送られ、定められた期間有効なリンクを含む。承諾までは、アカウントにログインすることはできない。同意および契約への承諾は、招待された者自身のみが行う。招待とともに、私たちはこの処理、情報の出所および異議を述べる権利について通知する。取り消された招待により、リンクは直ちに使用できなくなる。

クリニックまたは医師が登録した場合、本プラットフォームは既に記録された情報から、国、言語、施設の種類および提供されるサービスを含むプロフィールを作成する。プロフィールは、管理部門にとって国ごとに分類され、検索可能である。

法的根拠は、当社の患者の治療に適したパートナーを獲得し見つけることに関する当社の正当な利益（DSGVO 第6条第1項f号）、ならびに契約の準備および履行（DSGVO 第6条第1項b号）である。保存期間は § 6 に記載されている。

あなたの希望に応じて、Love Your Life は、あなたまたは同伴者のために、たとえば海外旅行医療保険について保険者の提案を取得する。そのために、私たちは保険者に提案に必要な情報、すなわち被保険者となる者の氏名、生年月日および国籍、同伴者の場合は患者との関係、旅行期間および目的国を送信する。

私たちは、保険者の保険料を当社の手続手数料とともに徴収し、保険者に転送する。両金額は別々に表示する。保険者が保険証券を発行し、私たちはそれを書類としてあなたのケース記録に保存する。私たちは保険から報酬を受け取らない。

健康に関する情報は、提案のために私たちが送信する情報には含まれない。保険者が申込みのためにそれを求める場合、私たちはあなたの明示的な同意がある場合にのみそれを送信する。保険者は、自らの責任においてデータを処理する。保険パートナーの従業員は、自らに割り当てられた問い合わせのみを閲覧する。

法的根拠は、あなたとの契約の履行（DSGVO 第6条第1項b号）である。同伴者に関する情報については、あなたが希望した依頼の実施に関する当社の正当な利益（DSGVO 第6条第1項f号）である。

あなたの問い合わせは、Love Your Life の管理部門があなたの国の保険の領域において処理する。それが保険パートナーの従業員に割り当てられている場合、その者もそれに関するリマインダーを受け取る。リマインダーは、受付時、BGGIが定める期間の経過後および旅行開始前に送られる。リマインダーおよび内部の通知には被保険者となる者の氏名は記載されず、旅行の終了後はリマインダーを送らない。法的根拠は、あなたとの契約の履行（DSGVO 第6条第1項b号）である。

サービス提供者が事業を届け出ているものの、ポータルに賠償責任保険の保護を登録していない場合、私たちはサービス提供者ポータルに、保険パートナーのウェブサイトへのリンクを含む案内を表示する。

リンクが開かれた場合、私たちは、誰がそれを開いたか（アカウントの名称および識別子）、いつ開かれたか、およびそれがどのパートナーを指していたかを記録する。そのためにIPアドレスならびにブラウザまたは端末の識別情報は保存せず、そのためにクッキーおよび第三者の計測タグは使用しない。

目的は、案内がどのくらいの頻度で誰に利用されているかを把握することのみである。法的根拠は、ポータルにおける自らの案内の分析および改善に関する当社の正当な利益（DSGVO 第6条第1項f号）である。案内について私たちは報酬を受け取らず、これらの情報をパートナーに送信しない。

保存期間：閲覧から24か月間。その後、私たちは情報を削除し、または個人を特定しない集計にまとめる。

リンクを開くと、あなたは当社のプラットフォームを離れる。パートナーのウェブサイトについては、そのパートナー自身のプライバシーに関する説明が適用される。そこでの処理に私たちは影響を及ぼさず、それについて責任を負わない。保険契約は、専らあなたと保険者との間で成立する。

フライトおよびホテルは、あなたが本プラットフォームで予約する（§ 35b）。本プラットフォーム外の旅行ポータルは接続されていない。私たちは旅行ポータルに旅行データを引き渡さず、そこから予約に関する回答を受け取ることもない。

以前は、BGGI GmbH の旅行ポータルへの旅行データの引渡しについて別途同意することができ、その場合、旅行データは本プラットフォーム上で24時間取得可能であった。この引渡しは停止されている。同意はもはや求められず、以前に与えられた同意はもはや使用されない。

あなたが同意または撤回したか否か、およびその時期の証明は、他の同意の証明と同様に保管する（§ 6）。

希望に応じて、Love Your Life は、あなたの予定、すなわち治療、ビデオでの予約、移動、通訳業務、配送時間帯、旅行、医療・介護用品パートナーにおける引渡しまたは調整の予定、および外部の診断・サービス機関における予定を、あなたの Google アカウント内の独自のカレンダー「Love Your Life――ご予約一覧」に転送し、それを最新の状態に保つ。これは、あなたの予定をあなたの Google カレンダーに転送することに関するあなたの同意がある場合、かつ Google におけるあなたの承認の後にのみ行われる。

予定ごとに転送されるのは、予定の種類および医師の予約の場合は医師の氏名のみを記載する表題、開始および終了、場所、医師の氏名、施設の名称、ケース番号および予定の状況を含む説明、移動を伴う予定の場合は所要時間、あなたのポータルへのリンク（ビデオ予約の場合はビデオルームへ、配達の場合は配送追跡へ）、ならびにリマインダーである。診断、所見、書類、メッセージ、請求書および支払データは転送されない。Google から私たちは、暗号化して保存するアクセス権限、ならびにあなたの Google アカウントの識別子および電子メールアドレスを受け取る。Google におけるあなたのその他のカレンダーおよびデータを、私たちは読むことも変更することもできない。

Google は、Google とのあなたの契約に従い、あなた自身の提供者として予定を処理する。欧州経済領域の利用者に対する提供者は、Google Ireland Limited（アイルランド）である。Google は、欧州連合外、特に米国においてもデータを処理することがある。

法的根拠は、あなたの同意（DSGVO 第6条第1項a号）、および情報からあなたが医療上の治療を受けることが分かる限りにおいて、あなたの明示的な同意（DSGVO 第9条第2項a号）である。データが欧州連合外の国に移る限りにおいて、DSGVO 第49条第1項a号も根拠となる。あなたが連携を解除し、同意を撤回し、またはアカウントを削除させた場合、私たちはあなたの Google アカウント内のカレンダー「Love Your Life――ご予約一覧」を削除し、Google における承認を取り消し、保存されたアクセス権限を削除する。

患者、エージェンシーおよび提供者は、本プラットフォームでフライトおよびホテルを検索し、予約することができる。自分のためにも他の者のためにも、ケースに結び付けても結び付けなくてもよい。検索はログインなしで可能である。その場合、私たちは検索データのみを処理し、接続ごとのリクエスト数を制限する。予約はアカウントを用いて行う。

予約のために、私たちは航空会社またはホテルが求める旅行者データ、すなわち、名および姓、生年月日、性別、メールアドレスおよび電話番号、航空会社が求める場合に限り旅券データ、ならびにフライトまたはホテル、期間、座席、手荷物、価格、予約コードおよび予約状況を処理する。旅行者データは暗号化して保存する。支払いはまずStripeを通じてBGGIに行われ（§ 5）、その後にのみ予約がDuffelを通じて航空会社またはホテルに送られる。確認書および予約コードは、指定されたメールアドレスに送り、その写しを予約者に送る。Duffelは航空会社が行った変更を私たちに通知する。私たちはこれを予約者、指定されたメールアドレス、および予約を行ったエージェンシーに通知する。

あなたが他の者のために予約する場合、その者が予約およびデータの提供に同意していることについて、あなたが責任を負う。旅行者は、確認書とともに当社のプライバシーに関する通知を受け取る（DSGVO 第14条）。エージェンシーは、自らのアカウントの予約のみを見ることができる。

法的根拠は契約の履行（DSGVO 第6条第1項b号）であり、他の者のための予約においては、希望された旅行を実行することに関する私たちの正当な利益（DSGVO 第6条第1項f号）も根拠となり、証憑については法律上の保存義務（DSGVO 第6条第1項c号）である。旅券データおよび生年月日は、旅行の終了からBGGIの定めた期間（現在7か月）が経過した後に削除する。氏名、連絡先および予約の情報ならびに証憑は、精算データとして保存される（§ 6）。

医師は、Google、Microsoft（Outlook、Microsoft 365）またはCalDAVによるアクセスを可能にするその他の事業者（例えばApple）における自らの個人カレンダーを、本プラットフォームと連携させることができる。これは医師自身が許可した場合にのみ行われる。私たちはそこに別個のカレンダー「Love Your Life – Praxistermine」を作成し、本プラットフォームから医師の予約を登録する。すなわち、ケース番号を付した予約の種類、開始および終了を、氏名、診断、場所または説明なしで登録する。その他のカレンダーからは、医師に予定のある時間、すなわち開始および終了のみを、内容なしで読み取る。これらの時間は本プラットフォームにおける予約の計画をブロックする。

アクセス情報は暗号化してのみ保存する。予定のある時間は、その都度今後の60日分のみを保持し、同期のたびに置き換える。医師が連携を解除した場合、私たちは事業者におけるカレンダー「Love Your Life – Praxistermine」、アクセス情報、転送した登録内容および予定のある時間を削除する。カレンダー事業者は、医師との契約に基づいて登録内容を処理する。GoogleおよびMicrosoftは、米国においてもデータを処理する場合がある。

医師については、法的根拠は医師の同意（DSGVO 第6条第1項a号）および契約の履行（DSGVO 第6条第1項b号）である。件名にケース番号が記載される患者については、信頼できる予約の計画に関する私たちおよび医師の正当な利益（DSGVO 第6条第1項f号）である。

BGGIの所有者、国別事務所またはBGGIがこの機能を有効にしたエージェンシーが予定を作成する場合、国別事務所、エージェンシーおよびその他の者を電子メールアドレスにより招待することができる。そのために私たちは、予定の件名、時刻およびタイムゾーン、選択された国別事務所およびエージェンシー、登録された電子メールアドレスならびに送信の状況を処理する。

招待された各人は、その者の現地時刻による予定、会議リンクおよびカレンダーファイルを記載した電子メールを受け取る。ビデオルームが本プラットフォームを通じて設定される場合、Daily.co で運用される（§ 5）。国別事務所およびエージェンシーについては、予定は本プラットフォーム内のそれぞれのカレンダーにも表示される。

法的根拠は、取引先との予定の調整に関する私たちの正当な利益（DSGVO 第6条第1項f号）である。本プラットフォーム外の者を招待する者は、その者が招待に同意していることについて責任を負う。予定に関する情報は、予定およびその証明のために必要でなくなり次第、削除する。

配車サービス：乗車のために、私たちは名および姓、電話番号、乗車場所および目的地、時刻ならびに同乗者の数を配車サービス、現在は Uber（Uber Technologies, Inc.、米国、ヨーロッパ内の乗車については Uber B.V.、オランダも）または Transferz B.V.（オランダ）に渡し、Transferz を通じて乗車を行う運送会社に渡す。配車サービスは輸送のために独立した管理者としてこれらの情報を処理する。法的根拠は契約の履行である（DSGVO 第6条第1項b号）。米国については、提供者が EU-US Data Privacy Framework に基づき認証されている限り、それに関する十分性認定が適用される。それ以外の場合、移転はあなたが求めた契約の履行に必要である（DSGVO 第49条第1項b号）。

航空会社への直接の航空便：私たちが航空会社、現在は例えば Pegasus Hava Taşımacılığı A.Ş.（Pegasus Airlines）または AJet Hava Taşımacılığı A.Ş.（AJet）、いずれもトルコ、に直接航空便を予約する場合、航空会社は § 35b 第2項に基づき旅行者の情報を受け取り、独立した管理者としてこれを処理する。トルコについては欧州委員会の十分性認定はない。移転はあなたが求めた運送契約の履行に必要である（DSGVO 第49条第1項b号およびc号）。Duffel を通じた予約には § 35b が適用される。

航空救急：あなたが航空救急の飛行を申請する場合、私たちは医療情報、経路、日付、同行者および書類を添えた申請を、見積もりを出せるよう、プラットフォームに登録された航空救急サービスに渡す。あなたの承諾後、選ばれた提供者はさらにあなたの氏名と連絡先を受け取る。提供者は独立した管理者としてこれらの情報を処理し、医療上の守秘義務またはこれに類する義務を負う。健康データであるため、これはあなたの明示的な同意がある場合にのみ行われる（DSGVO 第9条第2項a号）。あなたは申請の送信前に同意を与え、いつでも将来に向けて撤回できる。その他の法的根拠は契約の履行である（DSGVO 第6条第1項b号）。提供者の所在地が欧州経済領域外で十分性認定のない国にある場合、申請は、私たちがリスクについてあなたに説明した後、DSGVO 第49条第1項a号に基づくあなたの明示的な同意に基づいてのみその提供者に送られる。§ 18 は影響を受けない。

外部通訳サービス：私たちが外部通訳サービスをビデオ診療（§ 13）に加える場合、そのサービスは接続している間、診療を聞く。私たちから受け取るのは言語と時刻のみであり、あなたの氏名や書類は受け取らない。どのサービスを利用し、それらがどの国で情報を処理するかは、請求に応じてお知らせする。私たちはこれらのサービスに守秘と一切録音しないことを義務付け、DSGVO 第28条に基づく契約を締結する。法的根拠はあなたの明示的な同意である（DSGVO 第9条第2項a号）。同意がなければ外部サービスは加えられない。欧州経済領域外のサービスについては、§ 5 第3項に基づく保護措置が適用される。

これらの予約と業務について私たちが保存する内容、すなわち提供者、時刻、価格、予約コード、状況および領収書、外部通訳サービスについては分数は、請求データと同様に保管する（§ 6）。航空救急の飛行の申請に含まれる医療情報は、あなたの症例ファイルに残り、症例ファイルとともに削除される。

動画配信：プラットフォームの所有者は、BGGI GmbH 自身の説明動画および宣伝動画を、自社のチャンネル、すなわち YouTube（Google Ireland Limited、アイルランド、および Google LLC、米国）、Facebook および Instagram（Meta Platforms Ireland Limited、アイルランド）ならびに TikTok（TikTok Technology Limited、アイルランド）にアップロードすることができる。そのためにチャンネルはプラットフォームに一度接続される。配信されるのは BGGI GmbH の動画のみである。その際、患者その他の利用者のデータがチャンネルに渡されることはなく、利用者が自身のアカウントをここで接続することもない。動画の中で人物が識別できる場合、私たちは事前にその同意を得る。法的根拠は、私たちのサービスを紹介することについての私たちの正当な利益である（DSGVO 第6条第1項f号）。

YouTube アプリケーション・プログラミング・インターフェース・サービス：BGGI GmbH の YouTube チャンネルへのアップロード、およびソーシャルメディア・パートナーの YouTube チャンネルの登録者数の読み取り（§ 25b）のため、プラットフォームは Google の YouTube アプリケーション・プログラミング・インターフェース・サービスを利用する。YouTube 利用規約（https://www.youtube.com/t/terms）が適用される。Google がデータをどのように処理するかは、Google プライバシーポリシー（https://policies.google.com/privacy）に記載されている。

アクセス、保存および取消：YouTube チャンネルを接続する際、私たちは Google からアクセスキーを受け取る。このキーは動画のアップロードと、接続されたチャンネルの識別子および名称の読み取りのみを許可する。私たちは YouTube 上のその他のデータを読み取らない。私たちはキーを暗号化してフランクフルトのデータベース（Google Cloud）に保存し、BGGI GmbH の動画のアップロードにのみ使用する。さらに、チャンネルの識別子と名称、およびアップロードした動画のアドレスを保存する。私たちはキーを第三者に渡さず、販売せず、広告にも人工知能モデルの訓練にも使用しない。プラットフォームでチャンネルの接続が解除された場合、私たちは Google でアクセスを取り消し、キーを削除する。さらに、アクセスは Google アカウントの設定でいつでも取り消すことができる（https://security.google.com/settings/security/permissions）。Facebook、Instagram および TikTok との接続についても同様とする。

Google のアプリケーション・プログラミング・インターフェース・サービスの利用者データに関するポリシー：プラットフォームが Google のインターフェースを通じて受け取る情報の利用および他のアプリケーションへの移転は、Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に従い、限定的使用（Limited Use）の要件を含む。

本プラットフォームを通じて、私たちは医療分野の施設を、専門職ならびに自営の医師および専門職と結び付ける。そのために、私たちは専門職のプロフィールおよび書類、たとえば住所を含む連絡先、資格、職歴、履歴書、希望国、勤務形態および外国の学位の認定に関する情報、ならびに施設の需要を処理する。

施設は、応募者の一覧を当初は氏名なしで閲覧する。書類は、確認された提案およびあなたの同意の後に初めて、連絡先はその開示の後に初めて受け取る。施設の書類へのアクセスは、手続の完了から30日後に終了する。

健康、宗教その他の特別な種類のデータに関する情報であって、応募に必要でないものはアップロードしないこと。応募者データは、手続の完了後、私たちが定める期間（標準180日）保管し、あなたがより長期の登録に同意していない限り、その後削除する。

法的根拠は、あなたとの契約または施設との契約の履行（DSGVO 第6条第1項b号）、および施設への書類の提供についてはあなたの同意（DSGVO 第6条第1項a号）である。

施設があなたの氏名および連絡先を受け取るまでは、あなたと施設との間のメッセージおよびビデオ通話は本プラットフォームを通じてのみ行われ、当社はそのために日時および参加者を記録し、ビデオ通話については時間も記録する。それまでにメッセージで送信された連絡先は、本プラットフォームが検出して差し止める。あなたがポストを見つけたことを報告し、またはプロフィールを閉じた場合、当社は、これに関するあなたの情報を、本プラットフォームを通じてあなたのプロフィールが表示された施設と照合し、一致があれば経営管理部門に知らせる。唯一の目的は、12か月の保護期間内に施設に対して当社のサービスの報酬が発生するかどうかを確認することである。そのために当社は本プラットフォームのデータおよびあなた自身の情報のみを使用し、その他の情報源は使用せず、これによりあなたに費用が生じることはない。法的根拠は、施設と合意した報酬を実現することについての当社の正当な利益（DSGVO 第6条第1項f号）である。

治療、ビデオ相談または業務の終了後、患者は、医師、クリニック、通訳者および運転手を1つ星から5つ星で評価することができる。自由記述はない。表示されるのは平均および件数のみであり、評価者の氏名は表示されない。公開は § 24 に基づく場合に限る。

規則に違反する評価は、管理部門が理由を付して無効とすることができ、これは記録される。評価は、あなたのデータが § 7 に従って削除されるまで保存される。

法的根拠は、信頼できる経験値に関する当社の正当な利益および利用者の利益（DSGVO 第6条第1項f号）である。

ポータルでは、リマインダーおよびサービスに関する案内を受け取ることがある。私たちは、それが誰からのものか、すなわち医師からの案内、自動リマインダー、Love Your Life からの案内、または Love Your Life からの広告であるかを常に表示する。広告は、あなたがそれを有効にした場合にのみ受け取る。

配信は、ポータルにおいて、およびあなたの設定に応じてプッシュ通知または電子メールにより行われる。応答を求める各電子メールについて、追加的にポータルに通知が表示され、あなたが応答するまで未完了のまま残る。サービスに関する案内およびリマインダーは設定で無効にすることができるが、セキュリティ、予約および支払いに関する案内は無効にできない。

法的根拠は、契約の履行（DSGVO 第6条第1項b号）である。リマインダーが健康に関する情報に基づく場合は、あなたの明示的な同意（DSGVO 第9条第2項a号）である。広告は、あなたの同意がある場合にのみ受け取る（DSGVO 第6条第1項a号）。

保存容量：あなた自身の書類の保存容量が、あなたに適用される上限の75パーセント、90パーセントまたは100パーセントに達した場合、あなたは閾値ごとおよび精算期間ごとに一度、ポータルにおいて、設定に応じて電子メールで、また許可している場合はプッシュ通知として通知を受け取る。自らのアカウントを持たない家族については、家族の代表者がこれを受け取る。ポータルおよび電子メールでは、通知は当社のウェブサイトにおける追加の保存容量の申込みへ導くが、アプリではそうではない。そのために私たちは、パーセントで示した使用率、到達した閾値および期間を処理する。閾値の記録は、使用率が再びその閾値を下回るか、新たな期間が始まったときに削除される。法的根拠は契約の履行（DSGVO 第6条第1項b号）である。

プッシュ通知の内容：プッシュ通知には、ポータルにおける対応する通知の表題および本文が記載され、送迎サービスおよび通訳者への依頼の場合はさらに § 14 第6項に基づくボタンが付される。端末の設定によっては、ロック画面に表示されることもある。表示の有無および方法は、端末またはブラウザの設定であなたが定め、そこでプッシュ通知をいつでも無効にすることができる。

当社のAIペルソナの音声は、欧州連合のエンドポイントを経由して Google Cloud Text-to-Speech（Chirp 3 HD）が生成する。同サービスに音声がない言語（現在はペルシャ語およびクルド語）については、回答はテキストとしてのみ表示される。そのために実在の人物の声を再現する場合、それはその人物の同意がある場合に限り、かつ第2項に従ってのみ行われる。表明の氏名、日付および文言を記録する。

Google による独自の音声：独自の音声のために、その人物は短い参照録音を行い、Google が定める文言で同意を話す。Google はそこから、欧州連合のエンドポイントにおいて音声キーを生成する。発話された同意の録音および署名された表明書は証明として保管する。参照録音は保存しない。撤回により音声は直ちに停止される。各利用の前に、その音声が承認されているかが確認される。詳細は、合成音声の生成および利用に関する同意に記載されている。

管理部門では、従業員が話しかけるライブアシスタントを利用できる。その際、従業員の音声および文字は、音声認識および音声出力のため欧州連合のエンドポイントを経由して Google Cloud に、回答のため Anthropic（米国）に送られる。アシスタントはAIであることを明らかにする。

音声の再現についての法的根拠は、その人物の同意（DSGVO 第6条第1項a号、生体データが処理される限りにおいて DSGVO 第9条第2項a号）であり、ライブアシスタントについては雇用関係または契約関係の実施（DSGVO 第6条第1項b号）である。音声の再現に関する同意は、いつでも将来に向かって撤回することができる。その場合、音声はもはや使用されず、提供者において削除される。

本プラットフォームの電話番号では、AIアシスタントの Fabian が応答する。Fabian は、本プラットフォームに関する質問に回答し、登録を支援し、希望に応じてケースの開始のために健康上の用件を聴取し、折り返しの依頼および予約の問い合わせを受け付ける。AI予約担当アシスタントの Laura と話すことができるのは、PINで本人確認を行った者のみである（§ 40c）。その他のすべての通話には Fabian が対応する。両者とも、冒頭でAIであることを告げる。

流れ：通話は電気通信事業者 sipgate GmbH（ドイツ）が接続する。当社独自のシステム BGGI AI Hub（§ 17a）が、話された言葉を文字に変換し、回答の音声を生成する。いずれも欧州連合内の Google Cloud を用いる。Love Your Life はハブから認識された文字のみを受け取り、音声を受け取ることは決してない。回答は、当社の受託処理者 Anthropic（米国）が文字から生成する。定型文は本プラットフォームから出される。音声はクルド語およびペルシア語を話さない。これらの通話はアラビア語または英語で行われ、その後の電子メールはあなたの言語で送信される。

保存されるのは、発信できない形に短縮された電話番号、再認識のための不可逆のハッシュ値としての電話番号、言語、本人確認がされた場合はアカウント、固定の一覧による用件の識別子、および暗号化された進行中の会話の記憶である。Fabian は、発信者が自らのアカウントの電話用識別番号を告げ、アカウントに登録された電子メールアドレスに私たちが送信するコードを確認した場合に初めて、通話をアカウントに割り当てる。識別番号およびコードが会話の履歴に記載されることは決してない。発信者がまだアカウントを持っていない場合、Fabian は登録用のリンクを送るためにその電子メールアドレスを尋ねる。Fabian が次回の通話で読み上げることなく同じアドレスでよいかを尋ねるだけで済むよう、私たちはそのアドレスを暗号化して発信者記憶に保存する。

用件の聴取：本人確認がされた患者は、電話で健康上の用件を説明することができる。その前に、Fabian は明示的に同意を求める。明確な「はい」がなければ何も聴取しない。同意がある場合、Fabian はウェブサイトでのケース開始の際と同じ専門分野の質問、ならびに治療地および居住地を尋ね、回答をあなたのアカウントに準備されたケース開始として保存する。ケースは、あなた自身がケース開始を完了した時点で初めて作成される。同意は、版、言語および時点とともに記録する。緊急を示す言葉がある場合、Fabian はまず緊急通報を案内する。その言葉は、通話またはアカウントとの関連なしに、数としてのみ集計する。

折り返しの依頼および予約の問い合わせ：折り返しの電話を希望し、または予約を問い合わせる場合、私たちはあなたの氏名、電話番号、言語、希望時刻、および健康に関する情報を含まない用件の短い説明を受け付ける。電話番号および電子メールアドレスは暗号化してのみ保存する。この課題は、あなたをサポートしているエージェンシーに、それ以外の場合は管理部門に送られる。あなたには結果のみが伝えられる。

事務所およびエージェンシー：あなたが電話をかけている国について事務所またはエージェンシーが有効になっている場合、ハブは国番号に従って通話をそこに接続する。それ以外の場合は、Fabian が引き続きあなたの対応者となる。事務所は自国の通話および連絡先のみを閲覧する。電話番号は記録において暗号化して保存される。事務所があなたに電話をかける場合、本プラットフォームの代表電話番号が発信者として表示される。

法的根拠は、あなたの問い合わせへの回答および契約の履行（DSGVO 第6条第1項b号）、ならびに常時の電話による連絡可能性に関する当社の正当な利益（DSGVO 第6条第1項f号）である。健康上の用件の聴取については、あなたが会話の中で与える明示的な同意（DSGVO 第9条第2項a号）である。保存期間は § 6 に記載されている。

あなたのエージェンシーとの接続：BGGIがこの転送を有効にし、あなたが第3項に基づき本人確認を行った場合、Fabian は、あなたをサポートするエージェンシーの電話窓口に、たとえそれがあなたが電話をかけている国とは別の国で業務を行っている場合でも、あなたを接続することができる。この場合、通話はその窓口の記録に表示される。電話番号はそこで暗号化して保存され、BGGIが定める期間（既定値90日）の経過後に削除される。事務所およびエージェンシーは、本プラットフォームを通じて、ドイツおよび欧州連合のその他の加盟国の電話番号にのみ発信する。

未処理事項：あなたが第3項に従い電話で、または § 40b 第3項に従いWhatsAppで本人確認された場合、Fabianは、請求書、タスクまたは署名など、あなたのアカウントに未処理のものがあるかどうかを伝える——種類と件数のみであり、金額、件名または期日は決して伝えない。Fabianは、あなたのポータルにおける未処理事項へのリンクを、通話の後にメールであなたのアカウントのアドレスへ、またWhatsAppでは会話の中で送る。Fabianは電話でウェブアドレスを読み上げない。

本プラットフォームの電話番号は、同時に顧客向けの WhatsApp 番号でもある。WhatsApp で私たちにメッセージを送ると、AIアシスタントの Fabian が回答するか、電話の場合と同じ国の規則に従ってあなたの国の事務所が引き継ぐ（§ 40a）。経営陣には、予約担当アシスタントの Laura が回答する（§ 40c）。

メッセージは、サービスの提供者として、このメッセージサービスのビジネス向け基盤の運営者が処理し、欧州経済領域の利用者については、アイルランドの Meta Platforms Ireland Limited がこれに当たる。当社の番号については、Meta は保存中のメッセージの内容をドイツで保管する。配信のため、Meta は米国においてもデータを処理することがある。本プラットフォーム上では、あなたの WhatsApp の識別子を暗号化して、かつ不可逆のハッシュ値として、国番号から導かれる国、あなたの言語、およびメッセージの本文を暗号化して保存する。Fabian または Laura との会話では、本人確認前のメッセージ、および4桁以上の数字列または健康に関する情報を含むメッセージを、内容を含めずに保存する。画像、音声メッセージおよびファイルはダウンロードせず、その種類のみを記録する。

WhatsApp では、Fabian はあなたが本人確認を行った後にのみ情報を提供する。本人確認は、あなたのアカウントの電話識別番号とポータルで設定したPINにより、またはPINが設定されていない間は、アカウントに登録された電子メールアドレスに当社が送信するコードにより行う。エージェンシーは、登録された電話番号、そのコードおよびそのPINにより本人確認を行う。それまでの間、Fabian は緊急を示す言葉がある場合に緊急通報を案内し、本人確認を求め、希望に応じてあなたの役割に合った登録用リンクを送信する。自ら登録することができないエージェンシーおよび薬局からの問い合わせは、経営陣に引き継ぐ。識別番号、PINおよびコードが回答に含まれることはなく、保存された履歴に含まれることもない。本人確認の後、Fabian はあなたのアカウントの範囲で支援する。AIモデルは、進行中の各ケースについて識別子、状況および次の手順のみを、未払いの請求書についてはその件数のみを受け取る。希望に応じて、Fabian は支払用のリンクを送信する。エージェンシーに対しては、その自らの数値のみを氏名なしで伝える。この認証は最後のメッセージから30分後に失効する（BGGIが定めた既定値）。折り返しの電話を希望する場合、課題はあなたをサポートするエージェンシーに、それがない場合は管理部門に送られる。WhatsApp では健康に関する情報および書類を送信しないこと。そのためにはあなたのポータルが用意されている。

あなたの最後のメッセージから24時間を超えた後は、WhatsApp であなたにメッセージを送らない。唯一の例外は、Meta が承認したテンプレートによる、支払済みの予約または支払済みの手配の確認であり、予約ごとに1回に限る。顧客に WhatsApp で電話をかけることはしない。

法的根拠は、あなたの問い合わせへの回答および契約の履行（DSGVO 第6条第1項b号）、ならびに追加の連絡手段に関する当社の正当な利益（DSGVO 第6条第1項f号）である。保存期間は § 6 に記載されている。

Love Your Life のAI予約担当アシスタント Laura は、予約を受け付け、登録し、確定する。本プラットフォームの未完了および期限の到来した手続ならびに障害に関する情報は、PINで本人確認を行った後の経営陣の権限を有する者にのみ提供する。そのために、Laura はその者のポータルにある課題、電子メールおよび通知、ならびに § 17a に基づく連絡先リストおよび § 33 に基づくプロフィールを読む。この認識のない発信者には情報を提供しない。その通話には Fabian が対応する（§ 40a）。PINによる認識は、電話および WhatsApp において、BGGI AI Hub が経営陣のアクセスを有効と報告している間に限り有効である。それが停止されている場合、またはその報告を得られない場合、Laura は情報を提供せず、この認識による進行中の会話は終了する。

経営陣の名による電子メールは、その明示的な確認の後にのみ Laura が送信する。各行為について、経営陣は電子メールによる確認を受け取り、それは審査記録に記録される。回答は Anthropic（米国）が生成する。Laura は、予約を秘匿された識別子のもとで、健康に関する情報を含めずにのみ BGGI AI Hub に引き渡す（§ 17a）。Laura は、BGGI AI Hub が発信する WhatsApp 通話により経営陣に予定を知らせ、固定電話を用いることは決してない。そのために WhatsApp で必要となる通話許可があるか否かは、状況および時点を付し、電話番号および内容を含めずにハブに報告する。

法的根拠は、予約および手続の秩序ある管理に関する当社の正当な利益（DSGVO 第6条第1項f号）である。電子メールまたは手続に健康に関する情報が含まれる場合、Laura はデータ主体が同意した業務の範囲内でのみそれを処理し、経営陣の権限を有する者にのみ提供する。保存期間は § 6 に記載されている。

人物または機関、たとえば医師、クリニックまたはサービス提供者に関する苦情は、最大3段階で処理する。私たちは、番号、説明、関係するケース、指名された人物または機関、状況および期限とともに苦情を処理する。関係する人物または機関は、意見を述べるために必要な情報を受け取る。ある段階が期限内に完了しない場合、苦情は自動的に次の段階に提示される。

法的根拠は、契約の履行、および本プラットフォームを通じて手配されるサービスの品質に関する当社の正当な利益（DSGVO 第6条第1項b号およびf号）である。苦情に健康に関する情報が含まれる場合は、あなたの明示的な同意（DSGVO 第9条第2項a号）である。苦情は、その完了から3年間保管する。

処理が変更され、または新たな処理が加わった場合、私たちは本ポリシーを改訂する。重要な変更については、その発効前にポータルで登録利用者に通知する。処理があなたの同意に基づく場合、新たな目的については新たな同意を取得する。

第37番は空番である。これは削除された節に属していた。本プラットフォームの他の文書からの参照が正しく保たれるよう、その他の番号は変更しない。

本書は24言語で提供されている。拘束力を有するのはドイツ語版のみであり、その他の言語版は理解のためのものである。