Integritetspolicy

Denna sammanfattning på enkelt språk är inte bindande. Den ska bara ge en bättre överblick. Endast den efterföljande texten är bindande.

Personuppgiftsansvarig för dina uppgifter på Love Your Life är BGGI GmbH i Bonn. Du når oss per e-post vid frågor om dataskydd.

Vi behandlar dina uppgifter för att organisera din behandling, föra ditt konto, fakturera och driva plattformen säkert.

Hälsouppgifter behandlar vi endast med ditt uttryckliga samtycke. Läkare och kliniker ser dina handlingar först när ditt ärende har tilldelats dem och frigetts.

För vissa uppgifter anlitar vi tjänsteleverantörer, till exempel för datacenter i Frankfurt, betalningar, e-post, videosamtal och AI. Några av dem finns i USA. Vi anger varje tjänsteleverantör och ändamålet.

AI hjälper till med översättningar, sammanfattningar, i chatten och i telefon. Den kan göra fel och ersätter inte medicinsk rådgivning.

Du kan begära information, få uppgifter rättade eller raderade och när som helst återkalla samtycken. Mycket går att göra direkt i portalen under ”Dataskydd”.

Hur länge vi lagrar uppgifter framgår av avsnittet om lagringstid. Närmare uppgifter om varje behandling finns i följande paragrafer.

Personuppgiftsansvarig i den mening som avses i DSGVO är:

BGGI GmbH Rostocker Straße 43 53117 Bonn Tyskland

E-post: datenschutz@love-you.life · Telefon: +49 228 50446781

Förfrågningar om dataskydd riktar du till denna adress eller denna e-postadress. Dataexport och begäran om radering finns dessutom tillgängliga för dig i portalen under ”Dataskydd”.

Plattformen ”Love Your Life” är ett varumärke som tillhör BGGI GmbH. Där det i denna policy står ”vi”, ”BGGI” eller ”Love Your Life” avses BGGI GmbH, om inte en annan instans uttryckligen anges.

Grunduppgifter: namn, e-postadress, telefonnummer, födelsedatum, medborgarskap, adress.

Hälsouppgifter (Art. 9 DSGVO): medicinska dokument som du har laddat upp samt information om ärende, tider och behandling.

Användningsuppgifter: IP-adress, inloggningstidpunkter, loggdata (revisionssäker granskningslogg).

Faktureringsuppgifter: kostnadsförslag, fakturor, betalningar inklusive betalningsvaluta, beviset om omedelbar start av tjänsten (§ 11).

Kommunikations- och översättningsuppgifter: meddelanden i ärendet, deras källspråk samt maskinöversättningar; original och översättning sparas separat.

Tal- och röstuppgifter: talade avsnitt i AI-tolken, den text som identifierats ur dem, dess översättning och den röst som skapats ur den (§ 13).

Platsuppgifter: Under en pågående insats kan den anlitade tolken eller föraren överföra sin egen position (§ 14); före en videomottagning bekräftar patienten sin vistelseort (§ 14a). Vid mötesplatsen kan patienten med samtycke dela sin egen plats, och transporttjänst och passagerare kan utbyta fasta kortmeddelanden (§ 14).

Intygshandlingar: bevis om legitimation, tillstånd och licenser för läkare, kliniker, apotek samt leverans- och budtjänster; pass-, visum- och identitetshandlingar för patienter och ledsagare (§ 15).

Betalnings- och bankuppgifter: bankuppgifter för utbetalningar och återbetalningar, önskad utbetalningsvaluta, aviseringar om överföringar och inkomna betalningar.

Beställnings- och leveransuppgifter: recept, apoteksbeställningar, leveransadress och leveransstatus.

Uppgifter om anställda: arbetstidsuppgifter för administrationens anställda (§ 12).

Enhets- och sessionsuppgifter: per inloggning en rad med enhetens beteckning, webbläsarens identifierare, applikationen (patientapplikation, applikation för medverkande, administrationsapplikation eller vanlig webbläsare), den förkortade IP-adressen, tidpunkten för inloggningen, tidpunkten för den senaste användningen och en eventuell återkallelse (§ 19).

Skanningsuppgifter: sidor av handlingar som fotograferats med kameran, den PDF-fil som skapats av dem, sidornas text som identifierats på din enhet, de uppgifter som lästs ut ur den (avsändare, mottagare, datum, faktura-, kund- och ärendenummer, belopp och valuta, bankuppgifter, e-postadress, telefonnummer, adress) och den maskinella klassificeringen (typ, titel, datum, utfärdare, språk), § 20.

Samordning av internationella medicinska behandlingar (ärendehantering, sammanförande med lämpliga läkare och kliniker, tidsplanering).

Kontohantering och autentisering, inklusive valfri tvåfaktorsautentisering.

Fakturering och fullgörande av lagstadgade lagringsskyldigheter.

Säkerhet, felanalys och förebyggande av missbruk.

Genomförande av reklamprogrammen ”Kunder bjuder in kunder” och för partner i sociala medier, inklusive förebyggande av missbruk och kontroll av att inga utövare av hälso- och sjukvårdsyrken och inga personer som handlar för en klinik, en mottagning eller ett apotek deltar i dem (§§ 25–25c).

Besvarande av frågor i chatten, i telefon och via WhatsApp, hjälp med att fylla i formulär och hantering av inkommande och utgående e-post, i samtliga fall även med stöd av AI.

Förståelse under videomottagningen och efterarbetet; AI-tolk, transkription och sammanfattning endast med samtycke.

Vidarebefordran av förfrågningar till försäkringsbolag och personalrekrytering.

Visning av leverantörsprofiler, anskaffning av nya leverantörer, hantering av klagomål och kvalitetssäkring av översatta texter.

Koppling till en byrå vid registreringen, avräkning med byråer samt stöd till byråer vid e-postutskick och vid anskaffning av nya kunder (§§ 25a och 30a).

Bevis om vilken version av villkoren och avtalen som när har införlivats med avtalet med verkan, och fullgörande av avtalet i den version som gäller vid respektive tidpunkt (§ 26a).

Överföring av dina tider till din Google-kalender med ditt samtycke (§ 35a).

Sammanförande av behandlingsförloppet över flera ärenden så att läkarna har tillgång till förloppet (§ 20a) samt uppdrag till externa diagnostik- och tjänsteenheter (§ 18a).

Fullgörande av avtal: Art. 6 Abs. 1 lit. b DSGVO.

Uttryckligt samtycke till behandling av hälsouppgifter: Art. 9 Abs. 2 lit. a DSGVO.

Rättslig förpliktelse, till exempel lagring enligt handels- och skatterätt: Art. 6 Abs. 1 lit. c DSGVO.

Berättigat intresse av plattformens säkerhet: Art. 6 Abs. 1 lit. f DSGVO.

Samtycke: Art. 6 Abs. 1 lit. a DSGVO, i synnerhet för valfria cookies (§ 25 Abs. 1 TDDDG), överföringen av tider till din Google-kalender, den offentliga partnerkartan, egna röster och läkares samtycke till transkription och sammanfattning av en videomottagning.

Överföring till tredjeländer på grundval av ditt uttryckliga samtycke: Art. 49 Abs. 1 lit. a DSGVO (§ 10).

Genomförande av anställningsförhållandet: Art. 6 Abs. 1 lit. b och c DSGVO jämförd med § 26 BDSG (§§ 12 och 40).

Vilken rättslig grund som gäller för en viss behandling anges i respektive paragraf. Grundar vi en behandling på ett berättigat intresse anger vi detta intresse där.

Behandlande kliniker och läkare får åtkomst till dina ärendeuppgifter först när ditt ärende har tilldelats dem, en öppen betalning har kommit in och BGGI har frigett ärendet, och endast i den omfattning som motsvarar de dokument som BGGI har frigett.

Vi anlitar följande personuppgiftsbiträden enligt Art. 28 DSGVO (sätesland inom parentes): • Google Cloud EMEA Ltd. (Irland): drift av applikationen, databasen och fillagringen i datacentret i Frankfurt am Main (europe-west3), inklusive Firebase Hosting som leveranslager; drift av vårt eget system BGGI AI Hub (§§ 17a och 40a) med taligenkänning och talsyntes i telefon; taligenkänning för AI-tolken, tolkning på plats, chatten med röst, administrationens liveassistans och, endast med båda parters samtycke, transkriptionen av en videokonsultation utan AI-tolk med Google Cloud Speech-to-Text via Europeiska unionens slutpunkt (§§ 13, 13a, 28 och 40); talsyntes för AI-tolken och AI-assistenterna med Google Cloud Text-to-Speech (Chirp 3 HD) via Europeiska unionens slutpunkt, även för den separat bokningsbara textöversättningen med talsyntes (§§ 13, 28 och 40); drift av vår egen videoserver för den digitala människans videobild i datacentret i Frankfurt am Main (§ 22). • Stripe Payments Europe Ltd. (Irland): betalningshantering i euro och i US-dollar, även vid köp av taltillgodohavande, och återföring av återbetalda kortbetalningar; kortuppgifter stannar uteslutande hos Stripe. På begäran av läkare, inrättningar, byråer och tjänsteleverantörer även utbetalningar till deras eget Stripe-konto (§ 15). • Resend (USA): sändning och mottagning av plattformens e-post via dess SMTP-åtkomst; avsändardomänen är love-you.life. • Daily.co (USA): videorum för videokonsultationer; medieservrar i EU-regionen (eu-central-1); Daily.co spelar inte in samtalen. • Anthropic (USA): AI-behandling, nämligen förhandsanalys av inlämnade underlag, utvärdering av enskilda dokument och sammanfattningar av förloppet (§ 20a), klassificering av skannade underlag, maskinöversättning av meddelanden, texter och i AI-tolken, AI-ifyllnadshjälp, chatten ”Love Your Life KI Assistant”, AI-assistenternas svar i telefon och via WhatsApp (§§ 40a och 40b), AI-korrektur, AI-formulering och granskning av utgående e-post (§ 30b), AI-texter för e-post från byråer (§ 30a), klassificering och svarsförslag i det automatiska e-postsvaret samt, endast med båda parters samtycke, sammanfattningar av en videokonsultation utifrån dess transkription. Hälsouppgifter behandlar Anthropic endast efter ditt särskilda samtycke; resultaten av förhandsanalysen granskas av personal hos Love Your Life. • Beyond Presence Inc. (USA): videobilden av den digitala människan i videosamtalet, endast om BGGI har aktiverat den; Beyond Presence får endast ansiktets identifierare, en åtkomstbehörighet som är begränsad till det enskilda videorummet på vår egen videoserver och det färdiga ljudet av översättningen (§ 22). • Sentry (Functional Software, Inc., USA): teknisk feldiagnos; personuppgifter och medicinskt innehåll tas automatiskt bort eller maskeras före överföringen; i webbläsaren endast efter ditt samtycke i cookiebannern (§ 9). • Lexware Office, tidigare Lexoffice (Tyskland): överlämning av fakturaunderlag till vår bokföring; det som överförs är namn och land för den person som fakturan går till samt fakturauppgifterna, inga hälsouppgifter.

Kontouppgifter: tills ditt konto raderas eller tills en begäran om radering har slutbehandlats.

Faktura- och bokföringsuppgifter: 10 år enligt § 147 AO (GoBD).

Granskningsloggar: lagras oföränderligt och revisionssäkert.

Ärendeuppgifter och medicinska dokument: De förblir lagrade i ärendeprofilen så länge ditt konto finns, så att du och de behandlande läkarna har hela förloppet tillgängligt (§ 20a); ingen tidsfrist raderar dem av sig själv. Begär du radering raderar vi dem så snart ingen lagstadgad lagringsskyldighet längre hindrar det; för behandlingsunderlag uppgår den som regel till 10 år (§ 630f BGB analogt).

Kommunikation med kliniker per e-post och i portalen: som ärendeuppgifter, eftersom den är en del av ärendeakten.

Bevis om samtycke: upp till 3 år efter återkallelse eller radering av kontot (bevisskyldighet, Art. 7 Abs. 1 DSGVO).

Serverloggar och säkerhetsloggar: högst 90 dagar, såvida inte en säkerhetsrelevant incident kräver längre lagring.

Dagliga krypterade säkerhetskopior av databasen: dagliga versioner 30 dagar, månadsversioner 12 månader, lagringsplats uteslutande regionen Frankfurt.

Arbetstidsuppgifter för anställda: till utgången av den frist som BGGI har fastställt (standard 400 dagar, § 12); därefter automatisk radering, såvida ingen längre lagstadgad lagringsskyldighet föreligger.

Åtkomstlogg för gränssnittet för partnersystem: till utgången av den frist som BGGI har fastställt (standard 400 dagar); därefter automatisk radering.

Platsuppgifter under en insats: De överförs och visas endast under en pågående insats. Den senast rapporterade punkten raderas när insatsen avslutas eller avbokas. Rapporterar den person som utför insatsen att patienten inte har infunnit sig, förs den senast delade punkten dessförinnan in i granskningsloggen som bevis och bevaras som granskningsloggar. Den plats som patienten med samtycke delar vid mötesplatsen raderar vi likaså när uppdraget avslutas eller ställs in och vid återkallelsen. Kortmeddelanden vid mötesplatsen raderar vi 90 dagar efter resans slut (standardvärde fastställt av BGGI).

Videokonsultationer: Åtkomsten till videorummet finns endast inom tidsfönstret för bokningen, från 15 minuter före början till 30 minuter efter det planerade slutet, och upphör därefter. Ljud och bild spelas inte in. Har båda parter samtyckt till sammanfattningen sparas den identifierade texten av inläggen som transkription (§ 13a). Uppgifterna om bokningen, inklusive den bekräftade vistelseorten (§ 14a), förblir lagrade som en del av ärendeakten.

Du har rätt till information (Art. 15), rättelse (Art. 16), radering (Art. 17), begränsning (Art. 18), dataportabilitet (Art. 20) och invändning (Art. 21 DSGVO).

Rätt att göra invändningar: Om vi behandlar uppgifter på grundval av ett berättigat intresse (Art. 6 Abs. 1 lit. f DSGVO), till exempel vid missbrukskontrollen inom ”Kunder bjuder in kunder” eller vid kontrollen enligt § 25c, kan du när som helst göra invändningar av skäl som har samband med din särskilda situation (Art. 21 Abs. 1 DSGVO).

Automatiserade beslut i den mening som avses i Art. 22 DSGVO fattar vi endast vid kontrollen enligt § 25c: Om ett konto eller en e-postadress redan förs som läkare, klinik, apotek, yrkesutövare inom ett hälso- och sjukvårdsyrke eller vårdpartner avvisar plattformen registreringen som byrå, aktiv agent eller partner i sociala medier eller utfärdar ingen inbjudningslänk. Du kan begära att en människa granskar detta beslut och framföra din ståndpunkt. Om ett system i övrigt rapporterar en avvikelse, till exempel vid missbrukskontrollen eller vid granskningen av utgående e-post (§ 30b), fattas beslutet av en människa; du kan framföra din ståndpunkt.

Lämnade samtycken kan du när som helst återkalla med verkan för framtiden.

Dataexport och begäran om radering finns tillgängliga för dig direkt i portalen under ”Dataskydd”.

Rätt att lämna klagomål: Du kan lämna klagomål till en tillsynsmyndighet för dataskydd; behörig för BGGI är delstaten Nordrhein-Westfalens ombud för dataskydd och informationsfrihet (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Dataskyddsförfrågningar: ett e-postmeddelande till datenschutz@love-you.life lägger vi upp som dataskyddsärende, med inkommande, typ av begäran, frist och status; ytterligare e-postmeddelanden i samma konversation lägger vi till. Svarsfristen är en månad efter inkommandet; den kan endast med angivande av skäl förlängas med högst två månader (Art. 12 Abs. 3 DSGVO). En begäran kopplar vi till ett konto endast om avsändaradressen hör till exakt ett konto; annars kopplar administrationen den efter granskning. Begär du radering lägger vi upp raderingsbegäran för detta.

TLS-transportkryptering, kryptering av känsliga hemligheter och uppgifter såsom telefonnummer och bankuppgifter (AES-256-GCM), Argon2id-hashning av lösenord, valfri tvåfaktorsautentisering, rollbaserad åtkomstkontroll och en revisionssäker granskningslogg är de tekniska och organisatoriska åtgärderna enligt Art. 32 DSGVO.

Vi använder tekniskt nödvändiga cookies för inloggning och session, för skydd av formulär, för språkinställningen, för lagring av ditt cookieval, för upplysningen om en ändrad avtalsversion samt för vilken av våra applikationer och vilket telefonskal du använder. Dessa är nödvändiga för driften av plattformen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b och f DSGVO). Den fullständiga listan med namn, ändamål och giltighetstid finns i cookiepolicyn. Där finns även posterna i din webbläsares lagring, till exempel ditt val av färgschema (”lyl-theme”), chatthjälpens position på datorn (”lyl.chat-helfer.lage”) och dess fliks position på telefon och surfplatta (”lyl.chat-helfer.lasche”), chatthistoriken under den tid webbläsarfliken är öppen (”lyl.plattformChat.v1”) och ett slumpvärde under inloggningen med Apple eller Google (”lyl-sozial-bindung”).

Valfria cookies använder vi endast med ditt samtycke via cookiebannern (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ditt val gäller i 12 månader och kan när som helst ändras via ”Cookieinställningar” i sidfoten. Väljer du ”Acceptera alla” har det fyra verkningar: En cookie kommer ihåg i 30 dagar via vilken byrås inbjudningslänk du har kommit till oss (”bggi_ref”); en annan cookie kommer ihåg i 30 dagar inbjudningskoden från ”Kunder bjuder in kunder” (”bggi_kwk”); en tredje kommer ihåg i 30 dagar inbjudningskoden från en partner i sociala medier (”bggi_smp”, § 25b); och felsökningen i webbläsaren (Sentry, § 5) startas. Statistik- eller marknadsföringscookies använder vi inte.

Sedan cookierna ”bggi_kwk” och ”bggi_smp” infördes frågar vi på nytt efter ditt val: Ett tidigare lämnat samtycke ”Acceptera alla” omfattar inte dessa cookies. Närmare uppgifter finns i cookiepolicyn.

Plattformens syfte är organisation och samordning av medicinska behandlingar i Tyskland och i andra länder där Love Your Life samarbetar med läkare, kliniker och sjukhus. På din begäran kan ärendeuppgifter överföras till behandlande kliniker eller läkare utanför Europeiska ekonomiska samarbetsområdet, till exempel i ditt hemland eller i det valda behandlingslandet.

En sådan överföring sker uteslutande på grundval av ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO) och endast i den omfattning som motsvarar de dokument du har frigett. I tredjeländer finns eventuellt ingen dataskyddsnivå som motsvarar Europeiska unionens; vi upplyser om detta före varje överföring.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden, i portalen under ”Dataskydd”. Redan genomförda överföringar påverkas inte av detta.

Varje klinik får av oss en egen e-postbrevlåda på plattformen med en adress enligt mönstret klinik-Name-des-Hauses@love-you.life, för korrespondensen med BGGI och med de egna läkarna. Klinikens International Office registrerar inrättningens läkare med namn, e-postadress och specialitet; läkare kan också registrera sig själva med en inbjudningskod från kliniken, och kliniken bekräftar dem.

Underlag i ett ärende som BGGI har frigett för kliniken kan kliniken lämna till en läkare vid inrättningen på två sätt: via sin brevlåda på plattformen eller direkt från systemet med en skyddad länk som upphör att gälla efter 14 dagar. E-postmeddelandet med länken innehåller inga hälsouppgifter. Varje vidarebefordran loggas; intyg och logg uppstår först när meddelandet faktiskt har levererats.

Läkarens svar går till kliniken. Vi kopplar det till ärendet via ärendeidentifieraren i svarsadressen, via ärendenumret i ämnesraden eller via exakt ett öppet ärende från den kända avsändaren; är detta inte entydigt möjligt lägger vi fram svaret för kliniken för koppling och kopplar det aldrig till ett annat ärende. Kliniken bekräftar svaret, ändrar det eller förkastar det med angivande av skäl och vidarebefordrar det till BGGI; alla versioner bevaras.

Rättslig grund är ditt uttryckliga samtycke till behandling av hälsouppgifter (Art. 9 Abs. 2 lit. a DSGVO) i förening med fullgörandet av avtalet med dig och med kliniken (Art. 6 Abs. 1 lit. b DSGVO); för uppgifterna om inrättningens läkare vårt och klinikens berättigade intresse av ett ordnat samarbete (Art. 6 Abs. 1 lit. f DSGVO).

För faktureringen behandlar vi per ärende kostnadsförslag, fakturor, inbetalningar (belopp, datum, betalningsreferens), de faktiska behandlingskostnaderna och återbetalningar. Dessa uppgifter visas för läkare och de behandlande inrättningarna i den omfattning som krävs för att den överenskomna kostnadsramen ska hållas (rättslig grund: fullgörande av avtal, Art. 6 Abs. 1 lit. b DSGVO). De tillhörande verifikationerna överlämnar vi till vårt bokföringssystem Lexware Office (personuppgiftsbiträde enligt Art. 28 DSGVO). Betalar BGGI ut en återbetalning till dig, går även kreditnotan till din faktura dit; vid en kontant betalning antecknar vi där kvittonummer, belopp och dag.

Betalar du i US-dollar räknar vi om beloppet med Europeiska centralbankens dagliga referenskurs eller, om BGGI har fastställt en egen kurs, med denna kurs och anger på verifikationen dollarbeloppet, kursen och valutapåslaget; bokföringen sker i euro.

Begär du vid öppnandet av ett ärende, vid tecknandet av ett medlemskap eller vid en beställning av en insats att vi börjar med tjänsten innan ångerfristen har löpt ut, registrerar vi din begäran och din bekräftelse på att du därmed kan förlora din ångerrätt, med tidpunkt och version. Detta tjänar som bevis enligt § 356 Abs. 4 BGB och för avräkningen av utförda tjänster efter ett utövande av ångerrätten (Art. 6 Abs. 1 lit. b och c DSGVO).

Betalning på plats (”kassering”): administrationen för Love Your Life och den byrå som ger dig stöd kan lägga upp ett belopp för en tjänst på plats i ditt ärende och ta betalt i din närvaro; förare och tolkar gör det vid sitt eget uppdrag via direktbetalningen (§ 18b). För detta behandlar vi ärendet, ditt namn, beloppet och betalningsvalutan, det angivna syftet, den person som tar betalt och dennes organisation, betalningssättet — kontaktlöst med kort i den betalningsmottagande personens telefon (”Tap to Pay”), i kortläsaren, via en QR-kod eller betallänk, genom överföring eller kontant, nämligen hos administrationen eller hos en byrå, en läkare, en förare eller en tolk för vilka BGGI uttryckligen har aktiverat kontantbetalningar — samt betalningens tidpunkt och status. Syftet sparar vi endast vid betalningstransaktionen; det står inte på underlaget, i aviseringar eller i verifieringskedjan. Kortuppgifter tar endast emot vår betaltjänstleverantör Stripe (§ 5); varken vi eller den person som tar betalt ser dem. Om underlaget får du en avisering i din portal; för en kontant betalning får du ett numrerat kvitto från plattformen. Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO) och för underlag den lagstadgade bevarandeskyldigheten (Art. 6 Abs. 1 lit. c DSGVO); anger syftet en uppgift om din hälsa är det en hälsouppgift, och behandlingen grundar sig dessutom på ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO).

För anställda inom administrationen och kontorssystemet registrerar vi under inloggningen i administrationsområdet arbetstidsuppgifter: sessionens början och slut, minut för minut det öppnade området eller ärendet (endast identifieraren, inget innehåll), om en inmatning har skett under den senaste minuten samt webbläsarens identifierare. Tangenttryckningar, texter, klickmål och innehåll i ärenden, meddelanden eller dokument sparas inte.

Ändamålen är att styrka arbetstiden (§ 16 Arbeitszeitgesetz, den tyska arbetstidslagen), att hänföra arbetstiden till behandlingsärenden för faktureringen och ledningens utvärdering per dag, vecka och månad. Rättslig grund är Art. 6 Abs. 1 lit. b och c DSGVO i förening med § 26 Abs. 1 BDSG.

Kort inaktivitet upp till den korta paus som fastställts i inställningarna (standard fem minuter) räknas som arbetstid; uteblir varje signal längre än det fastställda sessionsuppehållet (standard trettio minuter) avslutas sessionen automatiskt. Mottagare är uteslutande ägaren och administrationen; någon vidarebefordran till tredje part sker inte.

Uppgifterna raderas automatiskt efter den frist som fastställts i inställningarna (standard 400 dagar), såvida ingen längre lagstadgad lagringsskyldighet föreligger. Varje anställd kan när som helst se de uppgifter som registrerats för sitt konto under ”Mina tider”; rättigheterna enligt Art. 15 till 21 DSGVO gäller utan inskränkning.

För granskningen av översatta gränssnittstexter samarbetar vi med externa granskare. De får ett konto som i administrationsområdet uteslutande öppnar arbetsplatsen ”Texter”, den egna profilen, säkerhetsinställningarna och de egna aviseringarna. Ärenden, konton, meddelanden, dokument och finansiella uppgifter om patienter eller partner är inte åtkomliga via kontot.

Det som behandlas är granskarens kontouppgifter, granskarens förslag och kommentarer till texter med tidpunkt samt, för ersättning efter arbetade timmar, arbetstiden på arbetsplatsen ”Texter”: sessionens början och slut och, med jämna mellanrum, om arbete pågår. Tangentsekvenser, skärminnehåll samt kamera och mikrofon registreras inte.

De enskilda arbetstidsuppgifterna per minut raderas så snart månadsavräkningen har godkänts och är ostridig; de avräknade timmarna per dag bevaras som avräkningsunderlag under den lagstadgade lagringstiden. Rättslig grund är fullgörandet av avtalet med granskaren (Art. 6 Abs. 1 lit. b DSGVO) och fullgörandet av skatterättsliga lagringsskyldigheter (Art. 6 Abs. 1 lit. c DSGVO).

För kommunikationen använder vi maskinöversättning: för meddelanden i ärendet, för meddelanden till Love Your Life som översätts till mottagarens språk, för en separat bokningsbar textöversättning med valfri talsyntes och för AI-tolken i videosamtalet.

Förlopp vid AI-tolken: Ljudet från din mikrofon delas i din webbläsare upp i korta avsnitt vid talpauserna; tystnad lämnar inte din enhet. Varje avsnitt går via vår server till Google Cloud Speech-to-Text via Europeiska unionens slutpunkt för taligenkänning, den identifierade texten till Anthropic för översättning och översättningen för talsyntes till Google Cloud Text-to-Speech via Europeiska unionens slutpunkt; för persiska och kurdiska finns för närvarande ingen röst, och översättningen visas där endast som undertext. Taligenkänningen känner för närvarande inte igen kurdiska och urdu; den som talar dessa språk skriver i stället för att tala. Ljudupptagningen sparas därvid inte; den finns endast under den tid som det aktuella avsnittet behandlas. Visar AI-tolken ett artificiellt skapat ansikte gäller § 22.

Samtycket till AI-tolken lämnar du före samtalet i samma steg som vi frågar om transkription och sammanfattning (§ 13a). Båda frågorna besvarar du separat med ja eller nej; den ena beror inte på den andra.

Original och översättning visas under samtalet som undertexter. De sparas endast om du dessutom särskilt har samtyckt till detta; en återkallelse raderar de sparade avsnitten. Separat från detta kan båda parter samtycka till en transkription för sammanfattningen; då läggs original och översättning av de tolkade yttrandena dessutom in krypterade som transkription och raderas enligt § 13a.

Vid den separat bokningsbara textöversättningen sparas källtexten, översättningen och, om du väljer talsyntes, den genererade ljudfilen i din ärendeakt. Ljudfilen kan endast hämtas via en kortlivad adress som är knuten till ditt konto. Ljudfilen genereras av Google Cloud Text-to-Speech via Europeiska unionens slutpunkt; för språk utan röst där, för närvarande persiska och kurdiska, finns ingen ljudfil.

Vid översättning av meddelanden förblir den ursprungliga lydelsen lagrad; översättningen läggs in separat och är märkt som maskinell.

Rättslig grund är ditt uttryckliga samtycke till behandling av hälsouppgifter (Art. 9 Abs. 2 lit. a DSGVO) i förening med fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO). Utan aktivt samtycke sker ingen maskinöversättning av dina hälsouppgifter.

Efter en videokonsultation tar plattformen med hjälp av AI fram en sammanfattning av samtalet: en för patienten och en för läkaren, var och en på det egna språket. Detta gäller med AI-tolk lika väl som med en personlig tolk eller utan tolk. Sammanfattningen tas fram tidigast 10 minuter efter det planerade slutet och efter det sista inlägget; den visas i respektive portal i ärendet, och båda parter aviseras. Den ingår i bokningen och kostar inget extra.

Före samtalet frågar vi båda parter om de samtycker till transkription och sammanfattning, patienten i samma steg som frågan om AI-tolken. Svaret är för var och en ja eller nej och frivilligt. Endast om båda parter har sagt ja transkriberas och sammanfattas samtalet. Säger en part nej eller svarar inte uppstår ingen transkription och ingen sammanfattning, för ingen av parterna; konsultationen äger ändå rum.

Förlopp: Ljud och bild sparas aldrig; endast texten till det som sades transkriberas. • Med AI-tolk lägger vi in de översatta yttrandena, alltså original och översättning, som transkription. • Utan AI-tolk, alltså med en personlig tolk eller utan tolk, skickar patientens webbläsare och läkarens webbläsare var och en sina egna inlägg till vår server. Vårt personuppgiftsbiträde Google Cloud omvandlar dem till text med Speech-to-Text via Europeiska unionens slutpunkt; ljudet sparar vi inte. Transkription sker endast för patienten och läkaren vid denna bokning och endast inom tidsfönstret för bokningen. Transkriptionen innehåller för varje inlägg texten, vid tolkade inlägg översättningen, vem som talade, språket och tiden. Utifrån transkriptionen tar vårt personuppgiftsbiträde Anthropic (USA) fram de båda sammanfattningarna. Transkription och sammanfattningar lagras krypterade.

Ytterligare deltagare: Mikrofonerna hos ytterligare personer, till exempel en personlig tolk eller en ledsagare, transkriberas inte själva. Det de säger kan dock fångas upp via patientens eller läkarens mikrofon. Den som låter ytterligare personer delta i samtalet upplyser dem före början om att samtalet transkriberas och sammanfattas.

Sammanfattningen är maskinellt framtagen och märkt som AI-sammanfattning; den ersätter inte en läkarrapport. Den ska endast återge vad som sades i samtalet och benämna det oklara som oklart, men kan innehålla fel eller utelämnanden. Den är inget medicinskt utlåtande, ingen diagnos, inget läkarbrev och ingen behandlingsdokumentation från läkaren. Avgörande förblir samtalet och den behandlande läkarens underlag.

Vem som ser sammanfattningen: Versionen för patienten ser endast det konto som är patient i detta ärende. Versionen för läkaren ser endast läkaren vid bokningen och klinikkontoret vid läkarens inrättning. Anställda hos

Tolkar och förare kan under en pågående insats överföra sin position så att patienten kan följa vägen. Överföringen slås på av den som utför tjänsten själv och upphör när den stängs av eller när sidan lämnas.

Det som överförs och lagras är uteslutande den senast rapporterade punkten (geografisk latitud och longitud) och dess tidpunkt, kopplade till insatsen. Någon rörelseprofil utanför insatsen uppstår inte; när insatsen avslutas eller avbokas raderas positionen; endast vid rapporterad utebliven närvaro stannar den senast delade punkten som bevis i granskningsloggen (§ 6).

Positionen visas endast för patienten i det tillhörande ärendet samt för BGGI:s administration. För varje insats registrerar vi dessutom mötesplatsen med exakt adress; den ser patienten, den person som utför insatsen och administrationen. Rättslig grund är fullgörandet av avtalet med den som utför tjänsten och med patienten (Art. 6 Abs. 1 lit. b DSGVO).

Patientens plats: vid mötesplatsen kan även patienten dela sin egen plats, endast under ett pågående uppdrag och endast med uttryckligt samtycke, som när som helst kan återkallas. Utan samtycke lagrar vi ingen plats, och den insatta personen ser endast den angivna mötesplatsen. Endast den senast delade punkten lagras; den raderas när uppdraget avslutas eller ställs in och vid återkallelsen. Rättslig grund är ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO).

Kortmeddelanden vid mötesplatsen: vid en resa kommunicerar transporttjänst och passagerare uteslutande via fasta kortmeddelanden, till exempel att någon står vid mötesplatsen eller kommer senare; fria texter finns inte. Skicka kan endast patienten, för familjemedlemmar familjeöverhuvudet, och uppdragets förare, så snart uppdraget har accepterats, från 24 timmar före till 6 timmar efter den planerade starten (standardvärde fastställt av BGGI). Den andra parten får ett meddelande; telefonnummer varken visas eller utbyts, och tolkar ser inte meddelandena. Det som lagras är det valda meddelandet, den sändande parten, tidpunkten och när den andra parten har sett det; vi raderar meddelandena 90 dagar efter resans slut. Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO).

Verksamhetsområde och förfrågningar till transporttjänster och tolkar: förare och tolkar anger vid registreringen ett verksamhetsområde, det vill säga länder och, om så önskas, städer; de kan ändra det i sitt område. Förfrågningar om uppdrag på plats får de endast om uppdragsplatsen ligger inom detta område. En ny förfrågan får de som avisering i portalen, enligt sina inställningar via e-post, och som pushnotis med knapparna ”Tacka ja” och ”Tacka nej”. Den anger datum, tid, stad och land för uppdraget, vid tolkuppdrag språken, antalet efterfrågade uppdrag och varaktigheten; före godkännandet innehåller den varken ditt namn eller ett ärendenummer, ingen adress och inga uppgifter om din hälsa. Uppdraget går till den som först tackar ja; de övriga får endast veta att det har tilldelats. För ett videosamtal med en personlig tolk tillfrågar vi, oberoende av plats, tolkar som erbjuder både ditt språk och läkarens språk; för detta jämför vi dessa två språk med språken i deras profiler. Rättslig grund är fullgörandet av avtalen med dig och med den person som utför tjänsten (Art. 6 Abs. 1 lit. b DSGVO).

Före varje videokonsultation bekräftar patienten i vilket land, i vilken stad och på vilken adress hen just nu vistas; postnumret är frivilligt. Det som avses är vistelseorten, inte folkbokföringsadressen.

Uppgiften sparas vid bokningen och visas för läkaren vid bokningen, så att läkaren vet var patienten befinner sig under behandlingen; granskningsloggen innehåller endast landet. Samtalet spärras inte på grund av vistelseorten.

Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO) och läkarens och BGGI:s berättigade intresse av att känna till behandlingsorten, till exempel för nödfall och för den tillämpliga yrkesrätten (Art. 6 Abs. 1 lit. f DSGVO).

Läkare, kliniker, apotek samt bud- och kurirtjänster styrker vid registreringen sin legitimation eller sitt tillstånd. Vi sparar intygsnumret, det uppladdade dokumentet och, i den mån det är föreskrivet, anteckningen om kontrollen. För läkarnummer från länder med ett fritt tillgängligt officiellt register, för närvarande Nederländerna och USA, gör vi automatiskt en förfrågan i registret och överför då endast numret; i övriga länder kontrollerar administrationen på den officiella kontrollsidan och antecknar namn och datum för kontrollen. Syftet är att säkerställa att endast behöriga aktörer är verksamma (Art. 6 Abs. 1 lit. b och lit. f DSGVO).

För utbetalningar och återbetalningar behandlar vi bankuppgifter (kontohavare, IBAN, BIC, bank) och den önskade utbetalningsvalutan, euro eller US-dollar. IBAN för BGGI:s konton och för läkares utbetalningskonton lagras krypterat (AES-256-GCM); endast en förkortad form visas.

Utbetalningar överför vi från ett bankkonto som tillhör BGGI. Läkare, inrättningar, byråer och tjänsteleverantörer kan i stället välja utbetalning till ett eget konto hos Stripe Payments Europe Ltd. (Irland), i den mån Stripe erbjuder detta konto i deras land. De upprättar kontot på Stripes webbplats; där lämnar de namn, adress, identitets- och bankuppgifter till Stripe, och BGGI tar inte emot dem. Stripe ansvarar självt för dessa uppgifter och för kontrollen av dem; Stripes villkor och integritetspolicy gäller. För detta överför vi till Stripe landet, kontots e-postadress, mottagarens typ och identifierare samt för varje utbetalning belopp, valuta och utbetalningsnummer. Vi lagrar Stripe-kontots identifierare, den valda utbetalningsvägen och kontots status så som Stripe meddelar den (upprättat, utbetalningar möjliga, antal saknade uppgifter). Rättslig grund är fullgörande av avtal (Art. 6 Abs. 1 lit. b DSGVO).

Uppladdade dokument finns i vår lagring i regionen Frankfurt am Main. De kan endast hämtas via kortlivade adresser som är knutna till det inloggade kontot och kontrolleras för skadlig programvara innan de lagras.

Identitetskontroll: Om den är aktiverad kontrollerar anställda hos BGGI utifrån ett uppladdat pass eller id-kort om uppgifterna i kontot hör till personen och antecknar resultatet med tidpunkt. Ändras därefter namnet i kontot återställs kontrollen och måste genomföras på nytt. Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO) och vårt berättigade intresse av att utfärda avtal, inbjudningsbrev och visumhandlingar endast för kontrollerade personer (Art. 6 Abs. 1 lit. f DSGVO).

Beställer du ett läkemedel via plattformen överför vi de uppgifter som behövs för hanteringen till det ansvariga partnerapoteket och gör receptet tillgängligt för apoteket under en period som är begränsad till 30 dagar. Varje åtkomst från apotekets sida till ett recept loggas. Om ett recept behövs avgör uteslutande apoteket; kräver apoteket ett recept kan det via plattformen begära det direkt hos din behandlande läkare, som därvid får veta vilka läkemedel du har beställt. Förloppet för din beställning registrerar vi med tidpunkter: mottagande hos apoteket, första öppnande, begäran om och mottagande av receptet, godkännande eller avslag med skäl, pris, betalning, packning, överlämnande och leverans. Detta förlopp ser du i din portal, liksom apoteket och administrationen.

Till den anlitade bud- eller kurirtjänsten överför vi uteslutande leveransuppgifter (namn, adress, kontaktväg, upphämtnings- och destinationsort, leveransstatus). Receptinnehåll, diagnoser och priser får den inte.

Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO) samt ditt uttryckliga samtycke till behandling av hälsouppgifter (Art. 9 Abs. 2 lit. a DSGVO); ett recept är alltid en hälsouppgift.

Internationell leverans: levererar ett apotek till ett annat land än sitt eget kontrollerar vi i förväg om du via plattformen har besökt en tid på plats hos den förskrivande läkaren i Tyskland, om leveransadressen och, i den mån det har registrerats, ditt bosättningsland ligger utanför Tyskland och om receptet har utfärdats av denna läkare via plattformen och är giltigt. Paketet har en etikett med leveransnummer, QR-kod, destinationsland och antal paket, utan ditt namn, din adress eller receptets innehåll. Under vägen skannar den anlitade leveranspartnerns stationer paketet; vid varje skanning sparas stationens namn, stad och land, tidpunkten och det skannande kontot, inte en persons position. I ditt land sker överlämnandet endast om leveranspartnern skannar den mottagningskod som din portal visar för denna leverans; den gäller endast för denna leverans och för dig, tills den har levererats. Du, apoteket och administrationen ser spårningen. Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO) och för kontrollen av förutsättningarna dessutom ditt uttryckliga samtycke till behandling av hälsouppgifter (Art. 9 Abs. 2 lit. a DSGVO).

Via portalen för produkter köper läkare, kliniker och skönhetscenter medicintekniska produkter och andra produkter. Varor inom områdena kosmetika, eteriska oljor och naturprodukter samt livsmedel och kosttillskott kan, i den mån BGGI aktiverar området, även köpas av patienter med eget konto. Köpeavtalet ingås med säljaren; BGGI hanterar beställning, betalning, ånger och återbetalning.

Till säljaren överför vi vid en beställning endast de uppgifter som denne behöver för leverans, faktura, reklamationsansvar, ånger och spårbarhet: namn och leveransadress, beställningen och, om säljaren kräver ett intyg för en produkt, detta intyg. Hälsouppgifter och uppgifter från dina ärenden överför vi inte. Säljaren behandlar dessa uppgifter som självständigt personuppgiftsansvarig.

Före varje köp visar vi de uppgifter som säljaren har registrerat för detta: namn, adress, kontaktväg, register och momsregistreringsnummer. Betalningar sker via Stripe (§ 5).

Rättslig grund är fullgörandet av köpeavtalet och av ditt användaravtal (Art. 6 Abs. 1 lit. b DSGVO), för fakturor och spårbarhet även våra rättsliga förpliktelser (Art. 6 Abs. 1 lit. c DSGVO). Beställningar och fakturor bevarar vi enligt de handels- och skatterättsliga fristerna (§ 6).

För samarbetet med egna partnersystem finns ett uteslutande läsande gränssnitt. Via det lämnas endast ett fåtal fält ut: om personen förnamn, efternamn, födelsedatum, medborgarskap, föredraget språk, telefonnummer, e-postadress och diarienumren för öppna ärenden; om ärendet diarienummer, status, specialitet, datum då ärendet skapades, behandlande läkare och behandlande inrättning, bokningar med tid, typ, status och plats, resedata samt uppgift om huruvida betalningar är obetalda.

Det som inte lämnas ut är diagnoser, undersökningsresultat, medicinska sammanfattningar, dokument, meddelanden, recept, kostnadsförslag, belopp, adresser, passuppgifter och ett ärendes fritt formulerade ämne.

Åtkomsten förutsätter en tilldelad nyckel, av vilken endast ett hashvärde lagras. Varje åtkomst loggas med tidpunkt, slutpunkt, svarsstatus, avsändaradress och webbläsaridentifierare; av ett sökbegrepp lagras endast ett hashvärde, aldrig själva begreppet.

Mottagare av detta gränssnitt är BGGI AI Hub, ett eget system inom BGGI GmbH för mottagande av förfrågningar per telefon och e-post (§ 17a). Varje nyckel har endast de rättigheter som tilldelats den.

Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO) samt vårt berättigade intresse av ett ordnat samarbete mellan våra egna system (Art. 6 Abs. 1 lit. f DSGVO).

BGGI AI Hub är ett eget system inom BGGI GmbH. Det tar emot samtal och e-post, kopplar fram samtal och för företagsledningens kalender; det körs hos Google Cloud i Europeiska unionen.

Kontaktlistor: Byråer för egna kontaktlistor på plattformen, i vilka de uteslutande tar upp kontakter som de själva för in; registrerade användare förs aldrig in där automatiskt, och ingen byrå får via denna lista kontaktuppgifter som den inte själv har registrerat. BGGI:s företagsledning för en egen kontaktlista och kan läsa byråernas listor. Dessutom skapar plattformen vid registreringen av kliniker och läkare en profil med land, språk, typ av inrättning och erbjudna tjänster (§ 33).

Affärskontakter i Hub: Kontakterna för läkare, kliniker, byråer, hjälpmedelsbutiker och apotek, partner, tjänsteleverantörer och administrationen med namn, telefonnummer och e-postadress visar Hub endast i läsläge, som en prenumererad kalender; Hub skapar ingen kopia av dem. Kontakter till patienter visas aldrig i Hub.

Samtal från plattformen: Bredvid en kontakt, även en patients, kan en behörig person starta ett samtal via Hub. För detta skapas ett uppdrag som endast kan lösas in i två minuter och som innehåller telefonnumret endast i krypterad form; Hub får numret endast för det pågående samtalet och antecknar i samtalshistoriken endast ”Samtal från Love Your Life”. Patientuppgifter sparar Hub därvid inte. Vid kontakten antecknar vi samtalet utan numret.

Kalendersynkronisering: Bokningar i företagsledningens personliga kalender och administrationens bokningar där företagsledningen själv är samtalspartner överlämnar vi till Hub under en dold identifierare och med en neutral titel som ”Möte (Love Your Life)”; Hub rapporterar endast tillbaka upptagna tider, arbetstider och frånvaro, inget innehåll.

Rättslig grund är fullgörandet av avtalen med kontakterna och med byråerna (Art. 6 Abs. 1 lit. b DSGVO) samt vårt berättigade intresse av ordnad tillgänglighet och tidsplanering (Art. 6 Abs. 1 lit. f DSGVO).

Behöver du en eftervård, ett hjälpmedel eller en sjuktransport med flyg gör vi en förfrågan hos en granskad vårdpartner: en rehabiliteringsinrättning, en hjälpmedelsbutik eller en ambulansflygtjänst.

Därvid överförs endast det som behövs för prisuppgiften: ärendenumret, förfrågan i ord och, om det gäller ett recept eller en ordination, dess innehåll. Ditt namn och din adress får partnern först när du har godtagit uppdraget och tjänsten utförs. Datum och plats för en överlämning eller anpassning för partnern in; de är synliga för dig, din byrå och administrationen.

Rättslig grund är fullgörandet av avtalet med dig (Art. 6 Abs. 1 lit. b DSGVO); innehåller förfrågan hälsouppgifter grundas den dessutom på Art. 9 Abs. 2 lit. h DSGVO. Även dessa partner styrker vid registreringen sitt tillstånd, i den mån ett sådant finns för deras land.

Om ett recept behövs för en tjänst från en hjälpmedelsbutik avgör uteslutande hjälpmedelsbutiken. Kräver butiken ett recept anger den ett pris först därefter; du får en avisering om detta utan partnerns namn, och administrationen bifogar ett recept från ditt ärende, eller så laddar du upp det själv. Godkännande, pris, överlämnande och de övriga stegen i din förfrågan registrerar vi med tidpunkter; förloppet ser du utan partnerns pris, liksom partnern och administrationen.

Läkare utan eget laboratorium eller egen röntgenavdelning kan i sin portal registrera de enheter som de samarbetar med, till exempel laboratorier, röntgen, MR och DT, nuklearmedicin, patologi, fysioterapi, tandtekniska laboratorier och hjälpmedelsbutiker. För detta behandlar vi enhetens namn, typ, adress och e-postadress; enheten får en inbjudan till registrering med en kod som gäller i 30 dagar.

Styr läkaren dig till en sådan enhet får enheten uppdraget med ditt namn och födelsedatum och den begärda tjänsten. Du får en avisering med länk, ser totalbeloppet och betalar i portalen. Enheten laddar upp värden, undersökningsresultat och bilder; de visas hos läkaren och i ditt ärende. Enheten ser endast sina egna uppdrag och uppladdningar. I aviseringar och på verifikationen anges enheten och dess typ, inte den begärda tjänsten.

Kliniker kan skapa egna avdelningar, till exempel laboratorium och röntgen. Dessa laddar uteslutande upp fakturor, värden och resultat för ärenden vid den egna inrättningen; någon egen fakturering via plattformen uppstår därvid inte.

Rättslig grund är ditt uttryckliga samtycke till behandling av hälsouppgifter (Art. 9 Abs. 2 lit. a DSGVO) i förening med fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO); för uppgifterna om enheten vid inbjudan vårt och läkarens berättigade intresse av samarbetet (Art. 6 Abs. 1 lit. f DSGVO). Enheterna behandlar uppgifterna på eget ansvar.

Tider hos en enhet anger enheten i sitt uppdrag, med början, slut och plats. Du, din läkare, inrättningen och administrationen ser samma tid; du och enheten får en påminnelse före tiden, och meddelanden nämner inte den begärda tjänsten. Den byrå som ger dig stöd ser i sin kalender endast att det finns en tid, med datum och klockslag, inte enheten, tjänsten eller platsen; har plattformen tilldelat ditt konto byrån, endast en förkortning och månaden. Denna visning för byrån kan du stänga av i portalen under ”Dataskydd”; för familjemedlemmar utan eget konto gör familjeöverhuvudet det.

Om en läkare, en inrättning eller en annan leverantör via plattformen ställer ut en fordran för en tjänst som den har utfört åt dig på plats (”direktbetalning på plats”) behandlar vi fordringens löpnummer, leverantören, ditt namn och ditt konto, belopp, valuta, skäl och datum, plattformsandelen, status för betalning, kreditering och återtagande samt i verifieringskedjan tidpunkt och handläggande person för varje steg. Skälet sparar vi dessutom som leverantörens mall; dess mallar ser endast leverantören.

Fordran visas i din portal och i leverantörens område; du får en avisering om detta. Betalningen hanteras av vår betaltjänstleverantör (§ 5). Nämner skälet en behandling eller någon annan uppgift om din hälsa är det en hälsouppgift.

Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO), för faktura- och bokföringsuppgifter den lagstadgade lagringsskyldigheten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) och, i den mån skälet innehåller en hälsouppgift, ditt uttryckliga samtycke till behandling av hälsouppgifter (Art. 9 Abs. 2 lit. a DSGVO).

Fordringar, betalningar, krediteringar och deras verifieringskedja lagras som faktura- och bokföringsuppgifter (§ 6); en leverantörs mallar tills leverantören raderar dem eller dess konto stängs.

För att du inte ska behöva logga in på nytt vid varje besök gäller en inloggning i upp till 90 dagar och förlängs vid varje användning. Varje inloggning får en egen rad i din enhetslista.

För varje rad sparas: en beteckning som härletts ur webbläsaridentifieraren, till exempel ”iPhone · Love Your Life App”, själva webbläsaridentifieraren i förkortad form, den använda applikationen, den förkortade IP-adressen (vid IPv4 utan det sista fältet, vid IPv6 förkortad till de första fyra grupperna), tidpunkten för inloggningen och tidpunkten för den senaste användningen.

Du kan logga ut varje enhet separat, även från en annan enhet, till exempel vid förlust eller stöld, eller alla enheter på en gång. Utloggningen verkar senast fem minuter senare. I granskningsloggen förs därvid endast enhetsidentifieraren och beteckningen in, aldrig webbläsaridentifieraren och aldrig adressen.

Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO) samt vårt berättigade intresse av kontonas säkerhet (Art. 6 Abs. 1 lit. f DSGVO).

Om du vid inloggning med den andra faktorn har valt att lita på en enhet, sparar webbläsaren eller appen kakan ”lyl_vertraut”. Den innehåller en slumpmässig identifierare; hos oss sparas endast en kontrollsumma av den. Vid nästa inloggning på denna enhet behövs då inte koden för den andra faktorn, lösenordet alltid. Förtroendet upphör när du drar tillbaka det i portalen, loggar ut enheten, loggar ut alla enheter, ändrar ditt lösenord eller stänger av den andra faktorn; kakan gäller högst 400 dagar och förlängs vid varje användning. Kakan är absolut nödvändig för det inloggningssätt du har valt (§ 25 Abs. 2 Nr. 2 TDDDG).

Fotograferar du underlag med kameran identifieras bladet i din enhet, rätas upp och görs mer läsbart. I applikationerna för telefoner gör enhetens dokumentskanner detta, i webbläsaren vår egen. Först därefter överförs sidorna till vår server; där kontrolleras de, undersöks för skadlig programvara och sammanställs till en enda PDF-fil. De enskilda bilderna bevaras därefter inte separat.

Erbjuder din enhet textigenkänning läses sidornas text där, på din enhet och inte hos oss. Den överförs tillsammans med sidorna, läggs osynligt in i PDF-filen så att filen blir sökbar och läses ut: avsändare, mottagare, datum, faktura-, kund- och diarienummer, belopp och valuta, bankuppgifter samt e-postadress, telefonnummer och adress, i den mån de står i underlaget. Text och utlästa uppgifter hör till dokumentet och raderas tillsammans med det.

För klassificeringen av dokumentet, alltså typ, titel, datum, utfärdare och språk, överför vi uppgifter till vårt personuppgiftsbiträde Anthropic. Har text identifierats på din enhet är det uteslutande denna text; bilder av sidorna överförs då inte. I annat fall överför vi högst fyra sidor som bild, alltid den första och den sista. Modellen gör ingen medicinsk bedömning; den klassificerar och beskriver endast. Resultatet förblir märkt vid dokumentet som maskinellt framtaget och kan ändras.

Identifierar modellen inget dokument sparas ingenting.

Fotograferar du i applikationen för Android-telefoner överlämnas sidorna av applikationen till vår server med en engångsnyckel som upphör att gälla efter 15 minuter och hämtas där av webbsidan; därefter raderas de. Detta är nödvändigt eftersom applikationen för Android inte kan lämna sidorna direkt till webbsidan.

Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO); innehåller dokumentet hälsouppgifter grundas behandlingen dessutom på ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO).

Alla värden, undersökningsresultat och dokument förblir lagrade i ärendeprofilen så att du och de behandlande läkarna har hela förloppet tillgängligt. Du ser när som helst alla dina ärenden och ärendena för de familjemedlemmar som du ansvarar för.

Vid ett nytt ärende kan du koppla tidigare egna ärenden, när ärendet öppnas eller senare, och ta bort kopplingen igen. Läkaren i det nya ärendet ser underlag från ett kopplat ärende endast om BGGI har frigett dem för vidarebefordran, ärendet är betalt, inte spärrat hos klinikkontoret och inte vilande och ditt samtycke till behandling av hälsouppgifter gäller; varje hämtning loggas. Även administrationen hos BGGI kan koppla ärenden för samma person; vid ett nytt ärende visar plattformen den tidigare, ännu inte kopplade ärenden för samma person som förslag.

För varje ärende tar AI fram en sammanfattning; för detta utvärderar vårt personuppgiftsbiträde Anthropic (USA) varje dokument separat. Står en betalning för ärendet öppen börjar denna utvärdering först när betalningen har kommit in. Varje utvärdering lagras som en egen version med kontrollsumma och uppgift om modellen; samma fil från samma person går inte på nytt till AI. Utifrån sammanfattningarna av kopplade ärenden tar AI fram en sammanfattning av förloppet för det nya ärendet. Anställda hos BGGI granskar denna sammanfattning; läkaren ser den först efter granskningen, du själv efter frigivningen. AI ställer ingen diagnos; dess resultat är märkta som maskinellt framtagna.

Rättslig grund är ditt uttryckliga samtycke till behandling av hälsouppgifter (Art. 9 Abs. 2 lit. a DSGVO) i förening med fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO). Lagringstiden anges i § 6.

I våra mobilappar tecknas medlemskapet uteslutande via den butik som appen kommer från, alltså via Apple App Store eller via Google Play. För att abonnemanget ska kunna kopplas till ditt konto och inte till enheten lämnar vi en pseudonym kontoidentifierare till butiken. Den beräknas ur din användaridentitet och kan inte räknas tillbaka till denna; ditt namn och din e-postadress överförs inte till butiken.

Butiken meddelar oss köp, förlängning, uppsägning, betalningsstörning, upphörande och återbetalning. Vi sparar för detta transaktions- eller köpidentifieraren, produktidentifieraren, början och slut på den betalda perioden, statusen, miljön och tidpunkten för meddelandet samt meddelandets innehåll i händelseloggen. Betalningsuppgifter som kort, fakturaadress och butikens belopp får vi inte.

Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO) samt vår handels- och skatterättsliga dokumentationsskyldighet (Art. 6 Abs. 1 lit. c DSGVO).

På begäran kan AI-tolken ”Lina” visas som ett artificiellt skapat ansikte (”digital människa”). Videobilden skapas av vårt personuppgiftsbiträde Beyond Presence Inc. med säte i USA; den rör läpparna till det ljud som plattformen har skapat i förväg. Bilden går via vår egen videoserver, som BGGI själv driver i datacentret i Frankfurt am Main; leverantören av videokonsultationen är inte inblandad.

Till Beyond Presence går uteslutande detta ljud, identifieraren för det använda ansiktet, adressen till vår videoserver och en åtkomstbehörighet som endast gäller för detta videorum och högst 15 minuter. Det som inte överförs är: deltagarnas bild, ljud och mikrofon, undertexter, texter, namn och identifierare för personer, bokningar eller ärenden. Beyond Presence behandlar det överförda ljudet i ett datacenter som även kan ligga utanför Europeiska unionen, särskilt i USA eller i Mellanöstern.

Ingen inspelning sker; inte heller vår videoserver spelar in något. Videorummet har ett slumpmässigt namn utan uppgifter om personer, bokningar eller ärenden, stängs kort efter att ingen webbläsare längre är ansluten och avslutas senast efter två timmar. Åtkomstnycklarna lämnar inte vår server; varje webbläsare får endast en kortlivad token för rummet.

Lina visar ett färdigt ansikte ur Beyond Presence utbud; vilket ansikte fastställer BGGI i administrationen. Ett eget ansikte på grundval av inspelningar av en person använder BGGI endast med dennes samtycke; namn, datum och förklaring registreras då. Ansiktet är märkt som AI-genererat.

Den digitala människan visas endast om BGGI har aktiverat den; i samtal med patienter först när granskningen av leverantören har avslutats och dokumenterats, särskilt personuppgiftsbiträdesavtal, dataflöde, lagring, uteslutande av användning för träning, raderingskoncept och lämplighet för hälsouppgifter.

Den digitala människan är ett tillägg till ljudet. Är den inte tillgänglig eller inte aktiverad fortsätter rösten att tolka.

För närvarande använder BGGI ingen digital människa med ansikte: AI-tolkarna ”Lina” och ”Maria” tolkar endast med röst. Inga uppgifter överförs till Beyond Presence. Styckena 1 till 6 gäller först igen när BGGI kopplar in en digital människa; dessförinnan anpassas denna förklaring.

Anställda hos BGGI ser inte alla ärenden. Utöver roll och avdelning avgör tillämpningsområdet: det är antingen världsomspännande eller begränsat till vissa länder.

Avgörande är ärendets land: för patienter bosättningsorten, i andra hand medborgarskapet; för ärenden och fakturor landet för den tillhörande patienten; för läkare och inrättningar deras land.

Är en person inte tilldelad något land ser hen ingenting. Ett tomt fält betyder ”ännu inte tilldelat”, inte ”alla”. Det finns endast ett datalager; uppdelningen är en vy, inte ett andra system.

Åtkomster loggas. Ändringar av tillämpningsområdet registreras med person, tidpunkt och omfattning.

Om anställda i ett land inte handlägger ett ärende som tilldelats dem inom den fastställda fristen återgår behörigheten till administrationen i Tyskland.

Anställda med behörighet för ett land och kontor i ett land kan ha sin arbetsplats även utanför Europeiska ekonomiska samarbetsområdet. Om de därifrån får åtkomst till ärenden i sitt land sker det endast för ärenden i det tilldelade landet och på grundval av lämpliga skyddsåtgärder enligt Art. 44 ff. DSGVO.

Vidarebefordran till ett kontor: administrationen kan vidarebefordra ett ärende för handläggning till ett kontor för Love Your Life; en byrå får ett ärende endast om den har inrättats som kontor. Kontoret arbetar då i samma ärendeakt som administrationen, utan kopia och utan prisunderlag och inte i ett vilande ärende; kopplade tidigare ärenden ser det endast om även de har vidarebefordrats till kontoret. Handlägga får endast byråns innehavarkonto och de medlemmar i dess kontor som BGGI har godkänt. Varje vidarebefordran, dess upphörande och varje åtkomst loggas med tidpunkt och person.

Ett nytt ärende granskas först av medarbetare vid landskontoret i patientens land enligt stycke 2, förutsatt att någon med denna uppgift har inrättats där; annars granskas det av administrationens övriga medarbetare, aldrig av medarbetare som endast är behöriga för ett annat land.

Läkare, kliniker och sjukhus kan samtycka till att presenteras på Love Your Lifes offentliga startsida med ett partnerkort. Kortet visar uteslutande den godkända huvudbilden, namnet, specialiteten och landet. Telefonnummer, e-postadress, adress och webbplats visas aldrig offentligt; övriga uppgifter ser endast inloggade användare.

Rättslig grund är den berörda partnerns samtycke (Art. 6 Abs. 1 lit. a DSGVO), som lämnas i den egna profilen och där när som helst kan återkallas med verkan för framtiden. Tidpunkten för samtycket och återkallelsen registreras i granskningsloggen. Efter en återkallelse försvinner kortet vid nästa besök på startsidan; en redan levererad bild kan finnas kvar i cacheminnen i upp till en timme.

Aktiverar administrationen offentliga omdömen visar kortet dessutom genomsnittet och antalet omdömen som inloggade patienter har lämnat i portalen. Själva omdömena, deras författare och fritexter förblir icke-offentliga.

Om partnerkort och omdömen över huvud taget visas offentligt avgör administrationen via reglage som från början är avstängda. Siffror om läkare och kliniker per land beräknas endast utifrån faktiska, godkända poster och uppskattas aldrig.

I programmet ”Kunder bjuder in kunder” får registrerade patienter en personlig inbjudningskod med inbjudningslänk och QR-kod så snart de har lämnat försäkran enligt § 25c; även plattformens ägare har en egen inbjudningslänk. Läkare får ingen inbjudningslänk; länkar som tidigare lämnats ut till läkare gäller inte längre. Om en person registrerar sig via en inbjudningslänk registrerar vi i registreringsögonblicket vem som har bjudit in personen och på vilket sätt koden överfördes, via länken eller via cookien (§ 9). I efterhand ändrar endast administrationen denna koppling; varje ändring loggas.

Tillgodohavande och kontingent: Vi bokför den inbjudnas starttillgodohavande, den inbjudandes tillgodohavande, kvittningen av detta mot fakturor, återtaganden vid avbokning eller återbetalning samt rättelser. Dessutom för vi den inbjudandes inbjudningskontingent, alltså antalet inbjudningar som står till hens förfogande, och höjer det så snart en person som hen har bjudit in har behandlats; om varje höjning aviserar vi hen utan att nämna den inbjudna personen. Av de personer som har registrerat sig via hens länk ser den inbjudande endast begynnelsebokstaven och registreringsmånaden.

Byrå: Får den inbjudande personligt stöd av en byrå kopplas även den inbjudna personen till denna byrå; byrån står för en andel av tillgodohavandet. För den inbjudnas ärenden uppstår då byråpåslaget, och denna byrå får sin andel som ersättning för sina stödtjänster; kopplingen behandlar vi därför även för avräkningen med byrån (§ 25a). Om detta och om byråns namn upplyser vi innan registreringen slutförs. Insyn i dina ärenden får byrån endast om du uttryckligen samtycker till det vid registreringen.

Missbrukskontroll: För att ingen ska bjuda in sig själv jämför vi vid en inbjudan båda personernas uppgifter: konto, familjetillhörighet, för- och efternamn med födelsedatum, e-postadress, telefonnummer och adress, i varje fall även fakturakontakternas, samt namn på betalare och fakturamottagare. Det som jämförs är standardiserade värden, till exempel de sista nio siffrorna i ett telefonnummer. Ger jämförelsen en överensstämmelse kvarstår kopplingen, tillgodohavandet beviljas tills vidare inte och en människa granskar ärendet; innan ett slutligt beslut fattas till din nackdel kan du yttra dig.

Styrning: Byråer kan stänga av inbjudningar för de personer som de ger stöd; administrationen kan göra detta för enskilda konton.

Rättslig grund är fullgörandet av deltagarvillkoren för ”Kunder bjuder in kunder” (Art. 6 Abs. 1 lit. b DSGVO); missbrukskontrollen grundas på vårt berättigade intresse av att skydda programmet mot utnyttjande (Art. 6 Abs. 1 lit. f DSGVO); byråns insyn i dina ärenden på ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO); för försäkran om hälso- och sjukvårdsyrken gäller § 25c. Lagringstiden anges i § 6.

Varje patientkonto hör till exakt en byrå. Registrerar du dig som patient registrerar vi vilken byrå ditt konto kopplas till och på vilket sätt: via en byrås inbjudningslänk eller QR-kod, även via cookien ”bggi_ref” (§ 9), via en byråkod eller ett identifieringsmärke som du anger i registreringsformuläret, via inbjudningslänken från en person som är kopplad till en byrå (§ 25), via inbjudningslänken från en partner i sociala medier (§ 25b), via en ägarlänk med vilken en registrering kopplas till en viss byrå, eller som anhörig i ett familjekonto via detta kontos byrå. Kommer du via en länk med kod visas inte kodfältet och byrån är fastställd.

Kommer du utan länk och anger ingen kod kopplar plattformen automatiskt ditt konto till en byrå. En byrå kan vara verksam i flera länder; i första hand kommer de byråer i fråga som är verksamma i ditt bosättningsland, och bland dem avgör den klassificering som administrationen fastställer för varje byrå och inom samma klass närheten till din bosättningsort, alltså samma ort, samma postnummerregion, samma land, samma världsregion. För detta använder vi bosättningsland, bosättningsort och postnummer från ditt konto. Finns ingen lämplig byrå i ditt bosättningsland eller har inget bosättningsland angetts ännu, tilldelar plattformen ditt konto den reservbyrå som BGGI utser för detta; anger du ditt bosättningsland senare väljer plattformen en gång till. Medlemmar i ett familjekonto följer familjeöverhuvudets byrå. Hos byrån antecknas att plattformen har tilldelat ditt konto.

Det som behandlas är den byrå som kontot kopplats till, sättet för kopplingen, den använda inbjudnings- eller byråkoden, vid automatisk tilldelning den klassificering och närhet efter vilka tilldelningen skedde, tidpunkten samt senare ändringar av administrationen med handläggande person, tidpunkt och skäl.

Ändamålen är byråns stöd, beräkningen av byråpåslaget och byråns andel samt bevis om kopplingen gentemot dig och byrån. Rättslig grund är fullgörandet av avtalet om användning av plattformen (Art. 6 Abs. 1 lit. b DSGVO); för lagringen som avräkningsunderlag vår rättsliga förpliktelse (Art. 6 Abs. 1 lit. c DSGVO).

Den byrå som kontot är kopplat till får de uppgifter i ditt konto som den behöver för stödet, till exempel namn och kontaktuppgifter, och uppgiften att du är kopplad till den. Insyn i dina ärenden med hälsouppgifter får den endast med ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO). Har plattformen tilldelat byrån ditt konto visar byråns kalender för dina bokningar endast en förkortning och månaden. Byråer behandlar uppgifterna på eget ansvar och kan ha sitt säte utanför Europeiska ekonomiska samarbetsområdet (§ 5). I sin översikt över kopplade personer ser byrån endast siffror, inga namn. Av dina handlingar ser byrån endast antalet sidor och datum, inte innehållet eller filnamnen, så länge ditt ärende inte har vidarebefordrats till byrån som kontor för handläggning (§ 23); för tider hos externa diagnostik- och tjänsteenheter gäller § 18a.

Personer med räckvidd i sociala medier kan registrera sig som partner i sociala medier. För detta behandlar vi namn och visningsnamn, e-postadress, land, de angivna kanalerna med plattform, kanalnamn, adress och antal följare, status för godkännandet med tidpunkt och handläggande person, den byrå som tar över eller har rekryterat partnern, den personliga inbjudningskoden med inbjudningslänk och QR-kod, kontingentet av registreringar, bokningar av tillgodohavanden och utbetalningar, bankuppgifterna för utbetalningar och avtalets status. Försäkran om hälso- och sjukvårdsyrken beskrivs i § 25c.

Om en person registrerar sig via inbjudningslänken från en partner i sociala medier, även via cookien ”bggi_smp” (§ 9), registrerar vi via vilken partner personen kom, om personen har behandlats och vilka belopp som därav bokförs för personen, för partnern och för byrån; personens konto kopplas till partnerns byrå (§ 25a). Om de inbjudna personerna ser partnern endast siffror och status för sina belopp, inga namn och inga uppgifter om ärenden eller behandlingar. Den byrå som tar över partnern ser namn, kanaler, status för kanalverifieringen och partnerns status, inte partnerns bankuppgifter.

Kanalverifiering: Partnern styrker varje kanal genom att föra in en bekräftelsekod från plattformen i kanalens profil eller beskrivning; plattformens ägare kontrollerar kanalen och antalet följare och antecknar namn, datum och resultat. Om förfrågan är aktiverad läser vi för YouTube-kanaler av antalet prenumeranter via Googles officiella gränssnitt. En kanal kan endast kopplas till ett partnerkonto.

Ändamålen är kontroll av förutsättningarna för godkännandet, särskilt minsta antalet följare och dubbelt angivna kanaler, genomförandet av avtalet med partnern, kopplingen av inbjudna personer, beräkning och utbetalning av ersättningen för reklamtjänsten samt avräkningen med byrån. Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO), för lagringen av bokförings- och utbetalningsverifikationer vår rättsliga förpliktelse (Art. 6 Abs. 1 lit. c DSGVO) och för cookien samtycket (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Uppgifterna om partnern sparar vi tills partnerns konto raderas; bokningar av tillgodohavanden, utbetalningar och avräkningar lika länge som faktura- och bokföringsuppgifter och kopplingen av en inbjuden person lika länge som kopplingen till byrån (§ 6).

Läkare, tandläkare, farmaceuter, psykoterapeuter samt utövare av andra hälso- och sjukvårdsyrken och vårdyrken kan inte vara byrå, aktiv agent, partner i sociala medier eller inbjudande person i ”Kunder bjuder in kunder”; detsamma gäller personer som handlar för en klinik, en mottagning eller ett apotek. Den som registrerar sig som byrå, aktiv agent eller partner i sociala medier eller vill få en inbjudningslänk i ”Kunder bjuder in kunder” försäkrar därför i plattformen att inget av dessa fall föreligger, för en byrå även för dess ägare, delägare och verkställande direktörer. Utan denna försäkran godkänns ingen registrering och ingen inbjudningslänk lämnas ut; en tidigare utlämnad inbjudningslänk verkar först igen när försäkran föreligger.

Tillsammans med kontot sparas tidpunkten för försäkran, versionen av försäkringstexten, det språk på vilket den visades samt den IP-adress och den webbläsaridentifierare med vilka försäkran lämnades.

Dessutom jämför plattformen kontot och e-postadressen med de konton och adresser som förs som läkare, klinik, apotek, yrkesutövare inom ett hälso- och sjukvårdsyrke eller vårdpartner. Ger jämförelsen en överensstämmelse avvisar plattformen registreringen eller vägrar godkännandet; någon inbjudningslänk lämnas inte ut, och en redan utlämnad verkar inte. För detta beslut gäller § 7 Abs. 3.

Syftet är att säkerställa att utövare av hälso- och sjukvårdsyrken inte får någon förmån för registreringen, behandlingen eller valet av en patient. Rättslig grund är vår rättsliga förpliktelse (Art. 6 Abs. 1 lit. c DSGVO) och vårt berättigade intresse av att §§ 299a och 299b i den tyska strafflagen (Strafgesetzbuch) följs, vilka straffbelägger mutbrott och bestickning inom hälso- och sjukvården (Art. 6 Abs. 1 lit. f DSGVO).

Försäkran och resultatet av kontrollen sparar vi så länge rollen som byrå, aktiv agent, partner i sociala medier eller inbjudande person består och därefter i tre år, räknat från utgången av det år då rollen upphör. Behövs de i ett pågående förfarande sparar vi dem tills detta har avslutats.

Stängs ett konto sker det alltid med angivande av ett skäl. Därvid skapar vi en arkivrad: skäl, tidpunkt, handläggande person och e-postadressen så som den löd vid tidpunkten för stängningen. Kontot spärras; pågående inloggningar avslutas.

Kontots rad finns kvar, eftersom fakturor, avtal, bevis om samtycke och granskningsloggar avser den. Stängningen av ett konto är ingen radering av dina uppgifter; radering kan du begära separat (§ 7). Därvid raderas innehåll eller görs oigenkännligt, i den mån ingen lagringsskyldighet hindrar det.

E-postadress: Beroende på skälet frisläpps adressen eller förblir spärrad. Frisläppt innebär: Med samma adress kan ett nytt, tomt konto skapas; den tidigare akten kopplas inte till det. Adressen förblir spärrad om kontot stängdes på grund av missbruk, vilseledande eller avtalsbrott; en ny registrering med denna adress är då inte möjlig under den tid som anges i § 6. Vilka skäl som leder till en spärr fastställer administrationen.

Rättslig grund är fullgörandet av rättsliga lagrings- och bevisskyldigheter (Art. 6 Abs. 1 lit. c DSGVO) samt vårt berättigade intresse av att förhindra missbruk av plattformen genom ny registrering (Art. 6 Abs. 1 lit. f DSGVO).

Ett konto per person och roll: innan ett konto skapas kontrollerar plattformen om samma person redan har ett konto i samma roll. Det som jämförs är den normaliserade e-postadressen och, vid mycket likartade adresser, namnet, i båda fallen med konton i samma roll; konton i andra roller räknas inte. Finns ett sådant konto avvisas skapandet utan att det bekräftas vilken adress som är registrerad; inloggning och återställning av lösenordet erbjuds. Påfallande fall lägger plattformen fram för administrationen för granskning med förkortad e-postadress. Rättslig grund är vårt berättigade intresse av ett konto per person och roll och av att förhindra missbruk (Art. 6 Abs. 1 lit. f DSGVO).

Vi kan ändra lydelsen av de villkor och avtal som du har samtyckt till. En ändrad version visas för dig i plattformen innan den gäller; dessutom skickar vi en upplysning till den e-postadress som finns i ditt konto. Ditt beslut fattar du uttryckligen; tystnad gäller inte som samtycke. För beslutet har du 30 dagar från den första visningen; inom denna frist påminner vi dig om ett öppet beslut.

Det som behandlas är: ditt konto, typen av avtal eller villkor och versionens beteckning, tidpunkten för visningen, ditt beslut (samtyckt, avböjt eller uppskjutet) med dess tidpunkt, en kontrollsumma för den lydelse du har samtyckt till, de påminnelser och varningar som vi har visat dig samt utskicket av upplysningen per e-post med tidpunkt och leveransresultat. Innehållet i varje version bevarar vi så att det förblir läsbart i din akt.

Syftet är att styrka vilken version som när har införlivats på ett giltigt sätt i avtalet, att fullgöra avtalet i den vid varje tidpunkt gällande versionen samt att påminna om ett öppet beslut inom fristen på 30 dagar. Kontrollsumman tjänar enbart till att den lydelse som samtyckts till senare kan styrkas oförändrad.

Rättslig grund är fullgörandet av avtalet eller åtgärder före avtalets ingående (Art. 6 Abs. 1 lit. b DSGVO); för lagringen av beviset vår rättsliga förpliktelse (Art. 6 Abs. 1 lit. c DSGVO) och vårt berättigade intresse av ett tillförlitligt bevis om införlivandet och av att kunna avvärja obefogade anspråk (Art. 6 Abs. 1 lit. f DSGVO). Bygger en förklaring på ett samtycke, till exempel till behandling av hälsouppgifter, inhämtar vi detta separat; en avtalsändring ersätter det inte.

Lagringstid: Loggen och de versioner som samtyckts till bevarar vi så länge avtalet löper och därefter i tre år, räknat från utgången av det år då avtalet upphör (allmän preskriptionstid, §§ 195, 199 BGB). Är en version en del av en verifikation som ska bevaras enligt handels- eller skatterätten eller behövs den i ett pågående förfarande bevarar vi den så länge lagringsskyldigheten eller förfarandet varar och raderar den därefter. Stängs eller raderas ditt konto finns loggens rad kvar, eftersom den styrker avtalsläget (§ 26); innehåll som går utöver detta raderas eller görs oigenkännligt.

Vi lämnar inte ut denna logg till tredje part. Åtkomst har endast anställda som behöver den för avtalsförvaltningen samt de leverantörer som driver plattformen och e-postutskicket åt oss (§ 5) och, vid tvist eller för granskning, den juridiska rådgivning och skatterådgivning som vi har anlitat.

Patienter kan i stället för med e-postadress och lösenord även registrera sig och logga in med sitt Apple- eller Google-konto. Knapparna visas endast om vi har inrättat respektive väg; i vår iPhone-app öppnas systemets inloggningsfönster för detta.

Efter klicket vidarebefordras du till Apple eller till Google och loggar in där. Därvid får leverantören din webbläsares sedvanliga anslutningsuppgifter, särskilt IP-adress och webbläsaridentifierare, samt uppgiften att du vill logga in på Love Your Life. Leverantörer är Apple Distribution International Ltd., Irland, tillsammans med Apple Inc., USA, och Google Ireland Ltd., Irland, tillsammans med Google LLC, USA. De behandlar dessa uppgifter på eget ansvar enligt sina egna integritetsmeddelanden; en överföring till USA är därvid möjlig.

Från leverantören får vi den fasta identifieraren för ditt konto hos leverantören, din e-postadress och uppgift om huruvida leverantören har bekräftat den samt, i den mån de överförs, för- och efternamn; Apple överför namnet endast vid den första inloggningen. Har du hos Apple valt att dölja din e-postadress får vi en privat vidarebefordringsadress; e-post till denna adress vidarebefordrar Apple till dig. Ditt lösenord hos Apple eller Google får vi inte.

Identifieraren hos leverantören sparar vi tillsammans med ditt konto. Ett befintligt patientkonto kopplar vi endast om leverantören har bekräftat e-postadressen och kontot redan är bekräftat. Finns inget konto ännu slutför du registreringen med samma obligatoriska uppgifter och samtycken som vid registrering med e-postadress; namn tar vi därvid endast över i latinsk skrift.

Till skydd mot inloggningar som smugglats in lägger din webbläsare under inloggningen ett slumpvärde i den lokala lagringen (”lyl-sozial-bindung”, i andra hand i sessionslagringen). Det innehåller inga uppgifter om din person, överförs till vår server i början och vid slutet av inloggningen och tas därefter bort. Inloggningsförfarandets mellanläge överförs krypterat och gäller högst 15 minuter, det kontrollerade mellanläget fram till att registreringen slutförs högst 30 minuter.

Rättslig grund är fullgörandet av avtalet om användning av plattformen (Art. 6 Abs. 1 lit. b DSGVO); slumpvärdet i webbläsaren är absolut nödvändigt för det inloggningssätt du har valt (§ 25 Abs. 2 Nr. 2 TDDDG). Kopplingen sparar vi tills ditt konto raderas.

Patienter kan även registrera sig och logga in med sitt Facebook-konto om vi har inrättat denna väg. Leverantör är Meta Platforms Ireland Limited, Irland, med Meta Platforms, Inc., USA; styckena 2, 4 och 6 gäller i tillämpliga delar. Från Facebook får vi identifieraren för ditt konto hos Facebook, ditt namn och, om du tillåter det, din bekräftade e-postadress. Utan e-postadress skapar vi inget nytt konto. Ditt lösenord hos Facebook får vi inte.

På plattformens sidor finns chatten ”Love Your Life KI Assistant”, som med hjälp av AI besvarar frågor om plattformen. Svaren skapas av vårt personuppgiftsbiträde Anthropic (USA); de kan innehålla fel. Chatten ger ingen medicinsk eller juridisk rådgivning och frågar inte efter hälsouppgifter.

Chatten är strikt begränsad till det område där du är inloggad: patientportalen, byråportalen, läkarportalen, leverantörsportalen eller administrationen. Den hämtar inga uppgifter från konton, ärenden, underlag eller fakturor. Till Anthropic överförs din fråga, samtalets hittillsvarande förlopp samt område och språk. Ange inga hälsouppgifter och inga andra personuppgifter i chatten.

Chatten i administrationsområdet kan endast användas av de konton med rollen ägare som har frigetts för detta. Där kan chatten föreslå en ändring av frigivna inställningar; den får verkan först när den inloggade personen bekräftar den. Förslag och bekräftelse loggas med person och tidpunkt.

Samtalshistorik: Historiken finns kvar vid sidbyte och efter omladdning, eftersom den ligger i sessionsminnet för din webbläsarflik. Den upphör när fliken stängs och kasseras om du loggar ut eller loggar in med ett annat konto. På våra servrar sparar vi inte dina frågor och svaren, med undantag för allmänna frågor i svarscachen.

Röst: Om röstfunktionen är aktiverad kan inloggade personer tala in sin fråga och få svaren upplästa. Inspelningen går för taligenkänning till Google Cloud Speech-to-Text, svaret för talsyntes till Google Cloud Text-to-Speech, båda via Europeiska unionens slutpunkt; för persiska och kurdiska finns för närvarande ingen röst. Ljud och identifierad text sparas inte; endast räknare och bokningen av förbrukningen på ditt taltillgodohavande sparas. Taltillgodohavande köper du via vår betaltjänstleverantör Stripe (§ 5).

Svarscache: För att minska beräkningsinsatsen och kostnaderna sparar vi svar på allmänna frågor, separat per område och språk, och besvarar sedan samma fråga i samma område utan nytt AI-anrop. Det som sparas är endast den första, självständiga frågan i ett samtal och svaret på den, om ingen av dem låter en koppling till en person eller ett ärende framgå. Innan något sparas kontrollerar vår server frågan och svaret med avseende på namn, kontaktuppgifter, ärende-, faktura- och id-nummer, datumuppgifter, adresser, hälsouppgifter i jagform och kopplingar till egna uppgifter som ”mitt ärende” eller ”min faktura”; i tveksamma fall sparas inget. Frågor med sådana uppgifter sparas aldrig och besvaras aldrig ur cachen. En sparad post kopplas inte till något konto.

I plattformens formulär kan en AI-ifyllnadshjälp lämna förslag: den tar över uppgifter som redan finns lagrade i ditt konto, din profil eller det berörda ärendet och föreslår formuleringar för dina egna inmatningar. Du avgör om du tar över ett förslag; utan din medverkan sparas eller skickas ingenting.

Uppgifter ur systemet föreslås av vår server själv; de går inte till AI-modellen. Det som laddas är endast uppgifter som den handlande personen ändå får se och endast de som formuläret föreskriver. För formuleringsförslag överför vi de texter som matats in i formuläret till vårt personuppgiftsbiträde Anthropic (USA). Namn, e-postadresser och telefonnummer föreslår modellen aldrig; kontaktuppgifter och länkar tas bort ur varje förslag.

Medicinska uppgifter, till exempel besvär, diagnoser eller läkemedel, går endast till modellen om det för den berörda patienten finns ett giltigt samtycke till behandling av hälsouppgifter; utan patientkoppling, till exempel vid registreringen, aldrig. För medicinska fält lämnar hjälpen endast förslag till det som själv har matats in; förslag med begrepp eller värden som varken finns i inmatningen eller i de lagrade uppgifterna kasseras.

Inmatningar och förslag sparas inte; endast en räknare för förbrukningen sparas. Rättslig grund är fullgörandet av avtalet om användning av plattformen (Art. 6 Abs. 1 lit. b DSGVO), vid offentliga formulär utan konto vårt berättigade intresse av en begriplig formulärvägledning (Art. 6 Abs. 1 lit. f DSGVO) och för medicinska uppgifter det uttryckliga samtycket (Art. 9 Abs. 2 lit. a DSGVO).

Inkommande e-post till plattformens e-postlådor, alltså administrationens, de anställdas och byråernas, kan behandlas automatiskt när det automatiska svaret är aktiverat. För varje e-postlåda gäller en av tre nivåer: endast en mottagningsbekräftelse utan AI; ett svarsförslag från AI:n som en människa granskar och godkänner; eller ett självständigt svar som uteslutande använder en av oss godkänd text ur vår kunskapsbas.

Före varje AI-behandling kontrollerar vår server meddelandet utan AI: misstänkta meddelanden besvaras inte, automatiska avsändare hoppas över. Om meddelandet visar ett samband med en person eller med hälsouppgifter får det endast en mottagningsbekräftelse och läggs fram för en människa; det går då inte till AI-modellen.

I annat fall överför vi meddelandets ämne och text, förkortade och med kontaktuppgifterna gjorda oigenkännliga, tillsammans med de godkända posterna i kunskapsbasen till vårt personuppgiftsbiträde Anthropic (USA), för att identifiera språk och ärende och, i den mån e-postlådans nivå föreskriver det, ta fram ett svarsförslag. Uppgifter från ärenden, konton eller prislistor får modellen inte. Om ett svar skickas ut avgörs inte av modellen utan av e-postlådans regel.

Rättslig grund är vårt berättigade intresse av en snabb och ordnad handläggning av inkommande förfrågningar (Art. 6 Abs. 1 lit. f DSGVO) eller genomförandet av åtgärder före avtalsingående och av avtal (Art. 6 Abs. 1 lit. b DSGVO). Lagringstiden anges i § 6.

Skickar en byrå ett e-postmeddelande från sin e-postlåda på plattformen väljer den först typ av mottagare, alltså patient, byrå, partner i sociala medier, läkare eller klinik, och plattformen bifogar byråns inbjudningslänk och QR-kod som passar för detta. Länk och QR-kod innehåller endast byråns inbjudningskod, inga uppgifter om mottagaren. Registrerar sig någon via dem som patient gäller § 25a för kopplingen och § 9 för cookien ”bggi_ref”. Registrerar sig en läkare, en klinik, ett skönhetscenter, en tjänsteleverantör, en leveranstjänst eller en vårdpartner via en byrås inbjudningslänk registrerar vi byrån vid kontot, men endast på grundval av koden i länken, inte på grundval av cookien, och endast vid en godkänd byrå; före sändningen visas via vilken byrå registreringen sker och att byrån inte får någon ersättning för detta. Detsamma gäller när en byrå själv anmäler en leverantör. Översikten över detta ser endast företagsledningen hos BGGI; byrån själv ser om registreringarna via sin länk endast antal. Registrerar sig en inrättning via en byrås länk eller anmäler byrån den, ger BGGI separat denna byrå i uppdrag att ge stöd till inrättningen (§ 25a).

För anskaffning av nya kunder tillhandahåller plattformen färdiga textmallar för byråer. Byrån väljer en mall, anger mottagaren och skickar e-postmeddelandet själv. Före utskicket bekräftar byrån att den får skriva till mottagaren, vid reklam särskilt att mottagarens föregående uttryckliga samtycke föreligger. Mallarna innehåller inga utfästelser om kostnader, tider eller behandlingsresultat.

Texten i e-postmeddelandet kan plattformen formulera med hjälp av AI på mottagarens språk; byrån kan dessutom ange en kort egen mening som AI:n formulerar prydligt. För detta överför vi till vårt personuppgiftsbiträde Anthropic (USA) endast typ av mottagare, språket, malltexten med beloppen och byråns mening, inget namn, ingen e-postadress och inga hälsouppgifter; innehåller meningen hälsouppgifter går den inte till AI:n. Byrån ser och ändrar texten före utskicket.

Den sändande byrån avgör vem den skriver till; den ansvarar för kontaktuppgifternas ursprung, för att ett samtycke föreligger och för att kontakten är laglig. BGGI tillhandahåller mallar, e-postlåda och sändningsväg, bifogar inbjudningslänk och QR-kod och loggar utskicket.

Vid utskicket behandlas: mottagarens namn och e-postadress, vald mall och valt språk, e-postmeddelandets innehåll, den sändande byrån och den handlande personen, tidpunkten, byråns bekräftelse enligt stycke 2 och leveransstatus. Utskicket utförs av vårt personuppgiftsbiträde Resend (USA) (§ 5).

I plattformens e-postlåda kan den som skriver låta AI:n kontrollera en text med avseende på stavning och grammatik eller formulera ut den utifrån stödord; för detta överför vi den inmatade texten till vårt personuppgiftsbiträde Anthropic (USA). Den som skriver ser resultatet och avgör om den vill använda det.

Meddelanden som i portalen skrivs till administrationen, tekniken eller advokaten hos Love Your Life levererar vi på den mottagande personens språk; för detta översätter Anthropic (USA) texten. Den ursprungliga lydelsen bevaras vid sidan av, och svar går tillbaka på den skrivande personens språk.

E-post som går från en av plattformens e-postlådor till adresser utanför plattformen, inklusive de automatiska svaren enligt § 30, granskas av en AI före utskicket. Det som stoppas är privata meddelanden utan anknytning till plattformen och meddelanden med patient- eller hälsouppgifter som inte får skickas ut; till en part som redan är involverad i ärendet, till exempel den behandlande läkaren eller kliniken, får ett e-postmeddelande innehålla de uppgifter som behövs för detta. För detta överför vi ämne, text och de externa mottagarnas adresser till Anthropic (USA). Plattformens meddelanden från fasta mallar, till exempel om tider och fakturor, är undantagna från granskningen.

Stoppar granskningen ett e-postmeddelande eller är den inte möjlig, skickas e-postmeddelandet inte ut; den avsändande personen får ett meddelande i portalen. Administrationen kan efter egen granskning frisläppa ett stoppat e-postmeddelande oförändrat eller kassera det; den som öppnar texten i ett stoppat e-postmeddelande loggas. I granskningsloggen förs endast identifierare och skäl in, inte innehållet.

Rättslig grund är vårt berättigade intresse av felfri, begriplig och säker kommunikation och av skydd mot obehörigt utlämnande av hälsouppgifter (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO); innehåller ett meddelande hälsouppgifter dessutom den registrerades uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO).

I läkares och klinikers e-postlådor är AI-stödet vid läsning och skrivning avstängt: inget utkast, ingen sammanfattning, inget svarsförslag och ingen ifyllnadshjälp från AI:n. BGGI kan aktivera det där i den mån det är rättsligt tillåtet. Granskningen av utgående e-post enligt stycke 3 gäller för alla e-postlådor.

I frågeformuläret för området skönhet kan du ladda upp foton, till exempel av den kroppsregion det gäller, samt bilder eller handlingar om tidigare ingrepp. Foton hjälper läkaren att bedöma ditt önskemål. De kan visa mycket personliga, även intima kroppsregioner och är hälsouppgifter.

Uppladdade foton behandlas som övriga handlingar i ditt ärende: de kontrolleras med avseende på skadlig programvara före lagringen, lagras i vår lagring i regionen Frankfurt am Main och kan endast hämtas via kortlivade adresser som är knutna till det inloggade kontot. Endast de personer som ger stöd i ditt ärende kan se dem, alltså den läkare och den inrättning som ditt ärende har tilldelats samt de ansvariga anställda hos Love Your Life. Dina foton visas inte offentligt och används inte för reklam.

Om du har samtyckt till den AI-stödda föranalysen kan foton tas med i denna föranalys och för detta överföras till Anthropic (USA).

Flyttas ditt ärende mellan områdena medicin och skönhet får läkare och inrättningar inom det nya området åtkomst till handlingarna, i den mån ditt ärende tilldelas dem. Vi informerar dig om flytten.

Rättslig grund är ditt uttryckliga samtycke till behandling av hälsouppgifter (Art. 9 Abs. 2 lit. a DSGVO) i förening med fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO). Lagringstiden motsvarar den för ärendeuppgifter (§ 6).

Läkare, kliniker, skönhetscenter och andra leverantörer kan ladda upp bilder till sin profil. Bilderna sköts även av behöriga anställda inom leverantörsstödet i administrationsområdet, vid behörighet för ett land endast för leverantörer i deras land.

Före lagringen tar vi bort inbäddade metadata ur varje bild, till exempel GPS-koordinater, kamerans serienummer och tidpunkten för fotograferingen. Varje bild granskas och godkänns innan den visas. Den som laddar upp en bild bekräftar att den har rättigheterna till bilden och har inhämtat samtycke från avbildade personer.

Godkända bilder ser inloggade användare i profilen; på den offentliga startsidan visas en bild endast enligt § 24. Ersätter en leverantör en bild bevarar vi den ersatta versionen som bevis (§ 6); tar leverantören bort en aktuell bild raderar vi dess filer omedelbart.

Rättslig grund är fullgörandet av avtalet med leverantören (Art. 6 Abs. 1 lit. b DSGVO) och vårt berättigade intresse av granskade och lagenliga profiler (Art. 6 Abs. 1 lit. f DSGVO); för avbildade personer deras samtycke gentemot leverantören (Art. 6 Abs. 1 lit. a DSGVO).

Bilder och videor som leverantörer har laddat upp och som vi har godkänt publicerar vi även på Love Your Lifes egna kanaler i sociala nätverk för att presentera plattformen och leverantörerna; för detta får vi beskära och korta dem, förse dem med undertexter samt översätta texter och undertexter. Operatörerna av de sociala nätverken behandlar publicerade inlägg på eget ansvar, delvis även utanför Europeiska unionen. Rättslig grund är avtalet med leverantören (Art. 6 Abs. 1 lit. b DSGVO) och för avbildade personer deras samtycke (Art. 6 Abs. 1 lit. a DSGVO), som leverantören inhämtar och styrker för oss på begäran; bilder och videor som visar patienter publicerar vi endast med deras uttryckliga skriftliga samtycke (Art. 9 Abs. 2 lit. a DSGVO). Efter ett återkallande tar vi bort inlägg med upptagningar av den berörda personen; efter att avtalet med leverantören har upphört publicerar vi inga nya inlägg och tar bort befintliga inlägg på leverantörens begäran.

Administrationen kan själv lägga upp läkare, kliniker via deras International Office och budtjänster innan dessa registrerar sig och därefter bjuda in dem. För detta behandlar vi de uppgifter som även självregistreringen kräver, till exempel namn, specialiteter, adress, land, e-postadress och telefonnummer, samt språket för inbjudan. Uppgifterna kommer från den inbjudna parten själv eller från allmänt tillgängliga källor såsom webbplatser och register.

Inbjudan skickas per e-post på det valda språket och innehåller en länk som gäller under den fastställda tiden. Fram till godtagandet går det inte att logga in på kontot; samtycken och godkännandet av avtalet lämnas endast av den inbjudna personen själv. Med inbjudan informerar vi om denna behandling, uppgifternas ursprung och rätten att invända mot den. En återkallad inbjudan gör länken omedelbart obrukbar.

Registrerar sig en klinik eller en läkare skapar plattformen utifrån de redan registrerade uppgifterna en profil med land, språk, typ av inrättning och erbjudna tjänster. Profilerna är för administrationen grupperade efter land och sökbara.

Rättslig grund är vårt berättigade intresse av att vinna och hitta lämpliga partner för behandlingen av våra patienter (Art. 6 Abs. 1 lit. f DSGVO) samt förberedelsen och fullgörandet av ett avtal (Art. 6 Abs. 1 lit. b DSGVO). Lagringstiden anges i § 6.

På din begäran inhämtar Love Your Life för dig eller en medföljande person ett erbjudande från en försäkringsgivare, till exempel för en reseförsäkring för sjukvård. För detta överför vi till försäkringsgivaren de uppgifter som behövs för erbjudandet: namn, födelsedatum och medborgarskap för den person som ska försäkras, för medföljande personer deras förhållande till patienten, resperiod och destinationsland.

Försäkringsgivarens premie tar vi ut tillsammans med vår handläggningsavgift och vidarebefordrar den till försäkringsgivaren; båda beloppen redovisar vi separat. Försäkringsgivaren utfärdar försäkringsbrevet; vi lägger in det som dokument i din ärendeakt. Från försäkringen får vi ingen ersättning.

Hälsouppgifter hör inte till de uppgifter som vi överför för ett erbjudande. Begär en försäkringsgivare dem för en ansökan överför vi dem endast med ditt uttryckliga samtycke. Försäkringsgivaren behandlar uppgifterna på eget ansvar. Anställda hos en försäkringspartner ser uteslutande de förfrågningar som tilldelats dem.

Rättslig grund är fullgörandet av avtalet med dig (Art. 6 Abs. 1 lit. b DSGVO); för uppgifter om en medföljande person vårt berättigade intresse av att genomföra det uppdrag du önskar (Art. 6 Abs. 1 lit. f DSGVO).

Din förfrågan handläggs av administrationen för Love Your Life inom försäkringsområdet för ditt land; har den tilldelats en medarbetare hos en försäkringspartner får även denna person påminnelser om den. Påminnelser skickas vid mottagandet, efter en frist som BGGI fastställer och före resans början; påminnelser och interna meddelanden nämner inte namnet på den person som ska försäkras, och efter resans slut skickar vi inte längre några påminnelser. Rättslig grund är fullgörandet av avtalet med dig (Art. 6 Abs. 1 lit. b DSGVO).

Har en tjänsteleverantör registrerat en näringsverksamhet men inte angett något ansvarsförsäkringsskydd i portalen, visar vi i tjänsteleverantörsportalen en upplysning med en länk till en försäkringspartners webbplats.

När länken öppnas registrerar vi vem som öppnade den (kontots namn och identifierare), när den öppnades och vilken partner den pekade på. IP-adressen och kännetecken för webbläsaren eller enheten lagrar vi inte för detta, och vi använder inga cookies och inga räknare från tredje part för detta.

Syftet är enbart att få en överblick över hur ofta och av vem upplysningen används. Rättslig grund är vårt berättigade intresse av att utvärdera och förbättra egna upplysningar i portalen (Art. 6 Abs. 1 lit. f DSGVO). För upplysningen får vi ingen ersättning, och vi överför inte dessa uppgifter till partnern.

Lagringstid: 24 månader från öppnandet; därefter raderar vi uppgifterna eller sammanför dem till en räkning utan personanknytning.

När du öppnar länken lämnar du vår plattform. För partnerns webbplats gäller dess egen information om dataskydd; på behandlingen där har vi inget inflytande och vi bär inget ansvar för den. Ett försäkringsavtal ingås uteslutande mellan dig och försäkringsgivaren.

Flyg och hotell bokar du på plattformen (§ 35b). Någon reseportal utanför plattformen är inte ansluten: Vi lämnar inte över några reseuppgifter till en reseportal och får inga bokningsåterkopplingar därifrån.

Tidigare kunde du särskilt samtycka till att reseuppgifter lämnades över till en reseportal inom BGGI GmbH; reseuppgifterna kunde då hämtas på plattformen i 24 timmar. Detta överlämnande har upphört. Samtycket inhämtas inte längre, och ett tidigare lämnat samtycke används inte längre.

Beviset om huruvida och när du har samtyckt eller återkallat samtycket bevarar vi på samma sätt som andra bevis om samtycke (§ 6).

På begäran överför Love Your Life dina bokningar, dvs. behandlingar, videobesök, resor med transport, tolkuppdrag, leveransfönster, resor, tider för överlämning eller anpassning hos vårdpartner och tider hos externa diagnostik- och tjänsteenheter, till en egen kalender ”Love Your Life – dina tider” i ditt Google-konto och håller den aktuell. Det sker endast med ditt samtycke till överföring av dina bokningar till din Google-kalender och efter ditt godkännande hos Google.

För varje bokning överförs en titel som endast anger typen av bokning och vid läkarbesök läkarens namn, början och slut, platsen, en beskrivning med läkarens namn, inrättningens namn, ärendenummer och bokningens status, restiden (vid bokningar med resväg), en länk till din portal (vid videobesök till videorummet, vid leveranser till spårningen av försändelsen) samt påminnelser. Diagnoser, undersökningsresultat, handlingar, meddelanden, fakturor och betalningsuppgifter överförs inte. Från Google får vi en åtkomstbehörighet, som vi lagrar krypterad, samt identifieraren och e-postadressen för ditt Google-konto; dina övriga kalendrar och uppgifter hos Google kan vi varken läsa eller ändra.

Google behandlar bokningarna som din egen leverantör enligt ditt avtal med Google; leverantör för användare inom Europeiska ekonomiska samarbetsområdet är Google Ireland Limited, Irland. Google kan behandla uppgifter även utanför Europeiska unionen, särskilt i USA.

Rättslig grund är ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO) och, i den mån uppgifterna visar att du får medicinsk behandling, ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO); i den mån uppgifter hamnar i ett land utanför Europeiska unionen även Art. 49 Abs. 1 lit. a DSGVO. Kopplar du bort förbindelsen, återkallar samtycket eller låter radera ditt konto, raderar vi kalendern ”Love Your Life – dina tider” i ditt Google-konto, återkallar godkännandet hos Google och raderar den lagrade åtkomstbehörigheten.

Flyg och hotell kan patienter, byråer och leverantörer söka och boka på plattformen, för sig själva och för andra personer, med eller utan anknytning till ett ärende. Sökning är möjlig utan inloggning; därvid behandlar vi endast sökuppgifterna och begränsar antalet förfrågningar per anslutning. Bokning görs med ett konto.

För en bokning behandlar vi de uppgifter om resenärerna som flygbolaget eller hotellet kräver: för- och efternamn, födelsedatum, kön, e-postadress och telefonnummer, passuppgifter endast om flygbolaget kräver dem, samt förbindelse eller hotell, period, sittplats, bagage, pris, bokningskod och bokningens status. Resenärernas uppgifter sparar vi krypterat. Betalning sker först till BGGI via Stripe (§ 5); först därefter går bokningen via Duffel till flygbolaget eller hotellet. Bekräftelse och bokningskod skickar vi till den angivna e-postadressen och en kopia till den person som bokar. Ändringar från flygbolaget meddelar Duffel oss; vi meddelar dem till den person som bokar, till den angivna e-postadressen och till den byrå som har bokat.

Bokar du för en annan person ansvarar du för att personen samtycker till bokningen och till att dennes uppgifter lämnas ut; med bekräftelsen får den resande personen vår information om dataskydd (Art. 14 DSGVO). En byrå ser endast bokningarna för sina egna konton.

Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO), vid bokningar för andra personer även vårt berättigade intresse av att den önskade resan genomförs (Art. 6 Abs. 1 lit. f DSGVO), och för underlag den lagstadgade bevarandeskyldigheten (Art. 6 Abs. 1 lit. c DSGVO). Passuppgifter och födelsedatum raderar vi efter den frist som BGGI har fastställt (för närvarande sju månader) efter resans slut; namn, kontaktuppgifter, bokning och underlag sparas som faktureringsuppgifter (§ 6).

Läkare kan ansluta sin egen kalender hos Google, hos Microsoft (Outlook, Microsoft 365) eller hos en annan leverantör med CalDAV-åtkomst, till exempel Apple, till plattformen; det sker endast om de själva godkänner det. Vi skapar där en egen kalender ”Love Your Life – Praxistermine” och för in läkarens tider från plattformen: typ av tid med ärendenummer, början och slut — utan namn, diagnos, plats och beskrivning. Ur deras övriga kalender läser vi endast när de är upptagna, alltså början och slut, inget innehåll; dessa tider spärrar tidsplaneringen på plattformen.

Åtkomsten sparar vi endast krypterad. Upptagna tider håller vi endast för de närmast följande 60 dagarna och ersätter dem vid varje synkronisering. Kopplar läkaren från anslutningen, raderar vi kalendern ”Love Your Life – Praxistermine” hos leverantören, åtkomsten, de överförda posterna och de upptagna tiderna. Kalenderns leverantör behandlar posterna enligt sitt avtal med läkaren; Google och Microsoft kan även behandla uppgifter i USA.

Rättslig grund är för läkaren dennes samtycke (Art. 6 Abs. 1 lit. a DSGVO) och fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO); för patienter vars ärendenummer står i titeln vårt och läkarens berättigade intresse av en tillförlitlig tidsplanering (Art. 6 Abs. 1 lit. f DSGVO).

Lägger BGGI:s ägare, ett landskontor eller en byrå för vilken BGGI har aktiverat denna funktion upp ett möte kan de bjuda in landskontor, byråer och ytterligare personer till det via e-postadress. För detta behandlar vi mötets titel, tid och tidszon, de valda landskontoren och byråerna, de införda e-postadresserna och utskickets status.

Varje inbjuden person får ett e-postmeddelande med mötet i sin lokala tid, en konferenslänk och en kalenderfil. Inrättas videorummet via plattformen körs det hos Daily.co (§ 5). Hos landskontor och byråer visas mötet även i deras kalender på plattformen.

Rättslig grund är vårt berättigade intresse av att samordna möten med affärspartner (Art. 6 Abs. 1 lit. f DSGVO). Den som bjuder in personer utanför plattformen ansvarar för att de samtycker till inbjudan. Uppgifterna om ett möte raderar vi så snart de inte längre behövs för mötet och för att kunna styrka det.

Färdtjänster: För en resa lämnar vi för- och efternamn, telefonnummer, upphämtnings- och målplats, tidpunkt och antal medresenärer till färdtjänsten, för närvarande Uber (Uber Technologies, Inc., USA, för resor i Europa även Uber B.V., Nederländerna) eller Transferz B.V. (Nederländerna) och via Transferz till det transportföretag som utför resan. Färdtjänsten behandlar uppgifterna som självständigt personuppgiftsansvarig för transporten. Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO). För USA gäller beslutet om adekvat skyddsnivå för EU–US Data Privacy Framework, i den mån leverantören är certifierad enligt det; annars är överföringen nödvändig för att fullgöra det avtal som du har begärt (Art. 49 Abs. 1 lit. b DSGVO).

Flyg direkt hos ett flygbolag: Om vi bokar ett flyg direkt hos ett flygbolag, för närvarande till exempel Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) eller AJet Hava Taşımacılığı A.Ş. (AJet), båda Turkiet, får det de resandes uppgifter enligt § 35b stycke 2 och behandlar dem som självständigt personuppgiftsansvarigt. För Turkiet finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen; överföringen är nödvändig för att fullgöra det transportavtal som du har begärt (Art. 49 Abs. 1 lit. b och c DSGVO). För bokningar via Duffel gäller § 35b.

Ambulansflyg: Om du begär ett ambulansflyg vidarebefordrar vi förfrågan med de medicinska uppgifterna, sträckan, datumet, följeslagare och handlingarna till de ambulansflygtjänster som finns registrerade på plattformen, så att de kan lämna en offert; efter ditt godkännande får den valda leverantören dessutom ditt namn och dina kontaktuppgifter. Leverantörerna behandlar uppgifterna som självständigt personuppgiftsansvariga och omfattas av medicinsk tystnadsplikt eller en jämförbar skyldighet. Eftersom det gäller hälsouppgifter sker detta endast med ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO), som du lämnar innan förfrågan skickas och när som helst kan återkalla med verkan för framtiden; i övrigt är rättslig grund fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO). Har en leverantör sitt säte utanför Europeiska ekonomiska samarbetsområdet i ett land utan beslut om adekvat skyddsnivå, går förfrågan till den endast på grundval av ditt uttryckliga samtycke enligt Art. 49 Abs. 1 lit. a DSGVO, efter att vi har informerat dig om riskerna. § 18 påverkas inte.

Externa tolktjänster: Om vi kopplar in en extern tolktjänst i ett videosamtal (§ 13) hör den samtalet så länge den är ansluten; från oss får den endast språken och tidpunkten, inte ditt namn och inga handlingar. Vilka tjänster vi använder och i vilket land de behandlar uppgifterna meddelar vi dig på begäran. Vi förpliktar tjänsterna till tystnadsplikt och att inte spela in något, och ingår ett avtal med dem enligt Art. 28 DSGVO. Rättslig grund är ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO); utan det kopplas ingen extern tjänst in. För tjänster utanför Europeiska ekonomiska samarbetsområdet gäller skyddsåtgärderna enligt § 5 stycke 3.

Videospridning: Plattformens ägare kan ladda upp BGGI GmbH:s egna förklarings- och reklamfilmer till dess egna kanaler, på YouTube (Google Ireland Limited, Irland, och Google LLC, USA), på Facebook och Instagram (Meta Platforms Ireland Limited, Irland) och på TikTok (TikTok Technology Limited, Irland). För detta ansluts kanalerna en gång till plattformen. Endast filmer från BGGI GmbH sprids; uppgifter om patienter eller andra användare går därvid inte till kanalerna, och ingen användare ansluter här ett eget konto. Om personer kan kännas igen i en film inhämtar vi i förväg deras samtycke. Rättslig grund är vårt berättigade intresse av att presentera vårt erbjudande (Art. 6 Abs. 1 lit. f DSGVO).

YouTube API Services: För uppladdning till BGGI GmbH:s YouTube-kanal och för att läsa antalet prenumeranter på en YouTube-kanal hos partner i sociala medier (§ 25b) använder plattformen Googles YouTube API Services. YouTube Terms of Service (https://www.youtube.com/t/terms) gäller; hur Google behandlar uppgifter beskrivs i Google Privacy Policy (https://policies.google.com/privacy).

Åtkomst, lagring och återkallelse: När YouTube-kanalen ansluts får vi av Google en åtkomstnyckel som endast tillåter uppladdning av videor och läsning av den anslutna kanalens id och namn; andra uppgifter på YouTube läser vi inte. Vi lagrar nyckeln krypterad i vår databas i Frankfurt (Google Cloud) och använder den endast för att ladda upp BGGI GmbH:s filmer; dessutom lagrar vi kanalens id och namn och adresserna till de uppladdade videorna. Vi lämnar inte vidare nyckeln, säljer den inte och använder den varken för reklam eller för att träna AI-modeller. Kopplas kanalen bort i plattformen återkallar vi åtkomsten hos Google och raderar nyckeln; dessutom kan åtkomsten när som helst återkallas i inställningarna för Google-kontot (https://security.google.com/settings/security/permissions). Detsamma gäller i tillämpliga delar för anslutningarna till Facebook, Instagram och TikTok.

Google API Services User Data Policy: Användningen av information som plattformen tar emot via Googles API:er, och överföringen av den till andra applikationer, följer Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inklusive kraven på begränsad användning (Limited Use).

Via plattformen sammanför vi inrättningar inom hälso- och sjukvården med yrkesverksamma samt med egenföretagande läkare och yrkesverksamma. För detta behandlar vi de yrkesverksammas profiler och handlingar, till exempel kontaktuppgifter med adress, kvalifikationer, yrkeserfarenhet, meritförteckning, önskade länder, arbetsmodell och uppgifter om erkännande av utländska examina, samt inrättningarnas behov.

Inrättningar ser först listor över sökande utan namn. Handlingar får de först efter ett bekräftat förslag och ditt godkännande, kontaktuppgifter först efter att dessa har frigetts. En inrättnings åtkomst till handlingar upphör 30 dagar efter att ärendet har avslutats.

Ladda inte upp uppgifter om hälsa, religion eller andra särskilda kategorier som inte behövs för ansökan. Uppgifter om sökande bevarar vi efter att ett ärende har avslutats under den tid vi har fastställt (standard 180 dagar) och raderar dem därefter, såvida du inte har samtyckt till att tas upp under längre tid.

Rättslig grund är fullgörandet av avtalet med dig eller med inrättningen (Art. 6 Abs. 1 lit. b DSGVO) och för vidarebefordran av handlingar till en inrättning ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO).

Till dess att en inrättning får ditt namn och dina kontaktuppgifter sker meddelanden och videosamtal mellan dig och inrättningen endast via plattformen; vi registrerar därvid tidpunkt och deltagare, vid videosamtal även längden. Kontaktuppgifter som dessförinnan skickas i meddelanden identifieras av plattformen och hålls inne. Meddelar du att du har hittat en tjänst, eller stänger du din profil, jämför vi dina uppgifter om detta med de inrättningar för vilka din profil har visats via plattformen och underrättar ledningen vid en träff. Syftet är enbart att kontrollera om det gentemot en inrättning inom skyddsfristen på tolv månader uppstår en ersättning för våra tjänster; vi använder för detta uteslutande uppgifter från plattformen och dina egna uppgifter, inga andra källor, och det medför inga kostnader för dig. Rättslig grund är vårt berättigade intresse av att driva in den ersättning som har avtalats med inrättningarna (Art. 6 Abs. 1 lit. f DSGVO).

Efter en avslutad behandling, videokonsultation eller en avslutad insats kan patienter betygsätta läkare, kliniker, tolkar och förare med en till fem stjärnor; fritext finns inte. Endast genomsnitt och antal visas, utan namn på dem som har bedömt; offentligt endast enligt § 24.

Omdömen som strider mot reglerna kan administrationen med motivering förklara ogiltiga; detta loggas. Omdömen förblir lagrade tills dina uppgifter raderas enligt § 7.

Rättslig grund är vårt berättigade intresse och användarnas intresse av tillförlitliga erfarenhetsvärden (Art. 6 Abs. 1 lit. f DSGVO).

I portalen kan du få påminnelser och meddelanden om tjänster. Vi märker alltid ut vem de kommer från: upplysning från din läkare, automatisk påminnelse, upplysning från Love Your Life eller reklam från Love Your Life. Reklam får du endast om du har aktiverat den.

Leverans sker i portalen och, enligt dina inställningar, via pushnotis eller e-post. För varje e-postmeddelande som förväntar sig en reaktion visas dessutom en avisering i portalen som förblir öppen tills du reagerar. Meddelanden om tjänster och påminnelser kan du välja bort i inställningarna; upplysningar om säkerhet, tider och betalningar kan inte väljas bort.

Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO); bygger påminnelser på hälsouppgifter ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO); reklam får du endast med ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO).

Lagringsutrymme: når lagringen av dina egna handlingar 75, 90 eller 100 procent av den gräns som gäller för dig får du en gång per gräns och faktureringsperiod en avisering i portalen, enligt dina inställningar via e-post och, om du har tillåtit dem, som pushnotis; för familjemedlemmar utan eget konto får familjeöverhuvudet den. I portalen och i e-postmeddelandet leder aviseringen till bokning av mer lagringsutrymme på vår webbplats, i apparna inte. För detta behandlar vi beläggningen i procent, den uppnådda gränsen och perioden; markeringen för en gräns raderas när beläggningen åter sjunker under den eller en ny period börjar. Rättslig grund är fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO).

Pushnotisernas innehåll: en pushnotis innehåller titeln och texten för den tillhörande aviseringen i portalen och vid förfrågningar till transporttjänster och tolkar dessutom knapparna enligt § 14 stycke 6. Beroende på inställningarna i din enhet kan den även visas på låsskärmen; om och hur bestämmer du i inställningarna för din enhet eller webbläsare, där du när som helst kan stänga av pushnotiser.

Rösterna för våra AI-personor skapas av Google Cloud Text-to-Speech (Chirp 3 HD) via Europeiska unionens slutpunkt; för språk för vilka det inte finns någon röst där, för närvarande persiska och kurdiska, visas svaret endast som text. Om en verklig persons röst efterbildas för detta sker det endast med personens samtycke och endast enligt stycke 2; namn, datum och förklaringens lydelse registrerar vi.

Egna röster via Google: För en egen röst talar personen in en kort referensinspelning och sitt samtycke med den lydelse som Google föreskriver; utifrån detta skapar Google i Europeiska unionens slutpunkt en röstnyckel. Inspelningen av det muntliga samtycket och den undertecknade förklaringen bevarar vi som bevis; referensinspelningen lagrar vi inte. En återkallelse spärrar rösten omedelbart; före varje användning kontrolleras om den är godkänd. Närmare uppgifter finns i samtycket till att en syntetisk röst skapas och används.

I administrationen finns en liveassistans som anställda talar med. Röst och text från de anställda går därvid till Google Cloud via Europeiska unionens slutpunkt för taligenkänning och talsyntes och till Anthropic (USA) för besvarandet. Assistansen ger sig till känna som AI.

Rättslig grund för efterbildningen av en röst är personens samtycke (Art. 6 Abs. 1 lit. a DSGVO, i den mån biometriska uppgifter behandlas Art. 9 Abs. 2 lit. a DSGVO), för liveassistansen genomförandet av anställnings- eller avtalsförhållandet (Art. 6 Abs. 1 lit. b DSGVO). Ett samtycke till efterbildning av rösten kan när som helst återkallas med verkan för framtiden; rösten används då inte längre och raderas hos leverantören.

På plattformens telefonnummer svarar AI-assistenten Fabian. Han besvarar frågor om plattformen, hjälper till vid registreringen, tar på begäran upp ett hälsorelaterat anliggande för öppnandet av ett ärende och tar emot önskemål om återuppringning och tidsförfrågningar. Samtal med AI-bokningsassistenten Laura förs endast av personer som legitimerar sig med en PIN-kod (§ 40c); alla andra samtal förs av Fabian. Båda presenterar sig i början som AI.

Förlopp: Samtalet kopplas fram av teleoperatören sipgate GmbH (Tyskland). Vårt eget system BGGI AI Hub (§ 17a) omvandlar de talade orden till text och skapar rösten för svaret, båda med Google Cloud i Europeiska unionen. Love Your Life får från hubben endast den igenkända texten, aldrig ljudet. Svaret skapas av vårt personuppgiftsbiträde Anthropic (USA) utifrån texten; fasta meningar kommer från plattformen. Kurdiska och persiska talar rösten inte; dessa samtal förs på arabiska eller engelska, och e-post därefter skickas på ditt språk.

Det som lagras är: ett förkortat telefonnummer som inte går att ringa, telefonnumret som ett icke reversibelt avtryck för igenkänning, språket, vid bekräftad identitet kontot, identifierare för anliggandena ur en fast lista och, krypterat, minnet av det pågående samtalet. Fabian kopplar ett samtal till ett konto först när den uppringande personen anger kontots telefonidentifieringsnummer och bekräftar en kod som vi skickar till den e-postadress som finns angiven i kontot; identifieringsnummer och kod står aldrig i samtalshistoriken. Har den uppringande personen ännu inget konto frågar Fabian efter personens e-postadress för att skicka länken till registreringen. Adressen lagrar vi krypterad i minnet över uppringare, så att Fabian vid nästa samtal endast frågar om samma adress gäller, utan att läsa upp den.

Upptagning av ett anliggande: Patienter med bekräftad identitet kan beskriva sitt hälsorelaterade anliggande i telefon. Dessförinnan ber Fabian uttryckligen om godkännande; utan ett tydligt ja tar han inte upp något. Med godkännande ställer han de frågor för specialiteten som även öppnandet av ett ärende på webbplatsen ställer, samt om behandlingsort och bostadsort, och sparar svaren som ett förberett öppnande av ärende i ditt konto. Ett ärende uppstår först när du själv slutför öppnandet av ärendet. Godkännandet registrerar vi med version, språk och tidpunkt. Vid nödord gör Fabian först uppmärksam på larmnumret; orden räknar vi endast som ett antal, utan koppling till samtal eller konto.

Önskemål om återuppringning och tidsförfrågningar: Vill du bli uppringd eller fråga efter en tid tar vi upp ditt namn, ditt telefonnummer, ditt språk, önskad tid och en kort beskrivning av anliggandet utan hälsouppgifter; telefonnummer och e-postadress lagrar vi endast krypterade. Uppdraget går till den byrå som ger dig stöd, annars till administrationen. Du får endast veta resultatet.

Plattformens telefonnummer är samtidigt WhatsApp-nummer för kunder. Skriver du till oss via WhatsApp svarar AI-assistenten Fabian, eller så tar ett kontor i ditt land över enligt samma landsregel som i telefon (§ 40a). Företagsledningen får svar från bokningsassistenten Laura (§ 40c).

Meddelandena behandlas av operatören av WhatsApp Business Platform inom Meta-koncernen, för användare inom Europeiska ekonomiska samarbetsområdet Meta Platforms Ireland Limited, Irland, som leverantör av tjänsten. För vårt nummer lagrar Meta innehållet i lagrade meddelanden i Tyskland; för leveransen kan Meta behandla uppgifter även i USA. På plattformen lagrar vi ditt WhatsApp-id krypterat och som ett icke reversibelt avtryck, landet utifrån landsnumret, ditt språk och meddelandenas text krypterad; i samtal med Fabian eller Laura lagrar vi meddelanden från före legitimeringen och meddelanden med en sifferföljd på fyra eller fler siffror eller med hälsouppgifter utan innehåll. Bilder, röstmeddelanden och filer laddar vi inte ned; vi antecknar endast deras typ.

Via WhatsApp lämnar Fabian upplysningar först när du har legitimerat dig: med ditt kontos telefon-id och den PIN-kod som du har angett i portalen eller, så länge ingen PIN-kod har angetts, med en kod som vi skickar till den e-postadress som är registrerad i kontot; en byrå legitimerar sig med det registrerade telefonnumret, sin kod och sin PIN-kod. Dessförinnan hänvisar Fabian vid nödord till larmnumret, ber om legitimering och skickar på begäran den registreringslänk som passar din roll; förfrågningar från byråer och apotek, som inte själva kan registrera sig, vidarebefordrar han till företagsledningen. Id, PIN-kod och kod står aldrig i ett svar och aldrig i det lagrade förloppet. Efter legitimeringen hjälper Fabian inom ditt kontos område: AI-modellen får per pågående ärende endast identifierare, status och nästa steg och om öppna fakturor endast antalet; på begäran skickar Fabian en betalningslänk. Till en byrå nämner han endast dess egna siffror, utan namn. Frigivningen upphör 30 minuter efter det senaste meddelandet (standardvärde fastställt av BGGI). Vill du bli uppringd går en uppgift till den byrå som ger dig stöd, annars till administrationen. Skicka inga hälsouppgifter och inga handlingar via WhatsApp; för detta finns din portal.

Mer än 24 timmar efter ditt senaste meddelande skriver vi inte längre till dig via WhatsApp; det enda undantaget är bekräftelsen av en betald tid eller en betald bokning med en mall som Meta har godkänt, en gång per tid. Kunder ringer vi inte via WhatsApp.

Rättslig grund är besvarandet av din förfrågan och fullgörandet av avtalet (Art. 6 Abs. 1 lit. b DSGVO) samt vårt berättigade intresse av ytterligare en kontaktväg (Art. 6 Abs. 1 lit. f DSGVO). Lagringstiden anges i § 6.

AI-bokningsassistenten Laura hos Love Your Life tar emot tider, för in dem och bekräftar dem. Upplysningar om plattformens öppna och förfallna ärenden och om störningar lämnar hon endast till behöriga personer i företagsledningen, efter att de har legitimerat sig med en PIN-kod; för detta läser hon arbetsuppgifter, e-post och aviseringar i deras portal samt kontaktlistorna enligt § 17a och profilerna enligt § 33. Till uppringare utan denna igenkänning lämnar hon inga upplysningar; deras samtal förs av Fabian (§ 40a). Igenkänningen via PIN-kod gäller i telefon och via WhatsApp endast så länge BGGI AI Hub rapporterar företagsledningens åtkomst som frigiven; är den spärrad eller kan rapporten inte erhållas lämnar Laura inga upplysningar, och ett pågående samtal med denna igenkänning avslutas.

E-post i företagsledningens namn skickar Laura endast efter dess uttryckliga bekräftelse; om varje åtgärd får företagsledningen en bekräftelse per e-post, som registreras i granskningsloggen. Svaren skapas av Anthropic (USA). Tider lämnar Laura vidare till BGGI AI Hub endast under en dold identifierare och utan hälsouppgifter (§ 17a). Om tider påminner Laura företagsledningen med ett samtal via WhatsApp som BGGI AI Hub kopplar upp, aldrig via fast telefoni; om det samtalstillstånd som WhatsApp kräver för detta föreligger rapporterar vi till Hub med status och tidpunkt, utan telefonnummer och utan innehåll.

Rättslig grund är vårt berättigade intresse av en ordnad hantering av tider och ärenden (Art. 6 Abs. 1 lit. f DSGVO). Innehåller e-post eller ärenden hälsouppgifter behandlar Laura dem endast inom ramen för de arbetsuppgifter som den registrerade har samtyckt till, och lämnar dem endast vidare till behöriga personer i företagsledningen. Lagringstiden anges i § 6.

Klagomål på en person eller en part, till exempel en läkare, en klinik eller en tjänsteleverantör, handlägger vi i upp till tre nivåer. Vi behandlar klagomålet med nummer, beskrivning, berört ärende, angiven person eller part, status och frister. Den berörda personen eller parten får de uppgifter som behövs för ett yttrande. Avslutas en nivå inte i tid läggs klagomålet automatiskt fram för nästa nivå.

Rättslig grund är fullgörandet av avtalet och vårt berättigade intresse av kvaliteten på de tjänster som organiseras via plattformen (Art. 6 Abs. 1 lit. b och f DSGVO); innehåller klagomålet hälsouppgifter ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO). Klagomål bevarar vi i tre år efter att de har avslutats.

Vi anpassar denna policy när behandlingar ändras eller nya tillkommer. Om väsentliga ändringar informerar vi registrerade användare i portalen innan de träder i kraft. Bygger en behandling på ditt samtycke inhämtar vi ett nytt samtycke för nya syften.

Nummer 37 är ledigt; det hörde till ett struket avsnitt. Övriga nummer förblir oförändrade så att referenser från plattformens andra texter stämmer.

Detta dokument finns på 24 språk. Endast den tyska versionen är bindande; övriga språkversioner tjänar till förståelse.