隐私政策

本简明语言摘要不具约束力，仅为便于概览。仅以下正文具有约束力。

Love Your Life 上您的数据由位于波恩的 BGGI GmbH 负责。如有数据保护方面的问题，您可以通过电子邮件联系我们。

我们处理您的数据，是为了组织您的治疗、管理您的账户、进行结算并安全地运营平台。

我们仅在取得您的明确同意后处理健康数据。只有在您的病例被分配给医生和诊所并获得核准后，他们才能看到您的资料。

我们在某些工作中使用服务提供者，例如位于法兰克福的数据中心、付款、电子邮件、视频谈话和人工智能。其中一些位于美国。我们会列明每一个服务提供者及其用途。

人工智能在翻译、摘要、聊天和电话中提供帮助。它可能出错，不能替代医疗咨询。

您可以要求获取信息、更正或删除数据，并可随时撤回同意。许多操作可以直接在门户的“数据保护”下完成。

我们保存数据的时长，见关于保存期限的章节。每一项处理的具体细节，见以下各条。

《通用数据保护条例》（DSGVO）意义上的控制者为：

BGGI GmbH Rostocker Straße 43 53117 Bonn 德国

电子邮件：datenschutz@love-you.life · 电话：+49 228 50446781

关于数据保护的询问，请发送至上述地址或电子邮箱。此外，您还可以在门户的“数据保护”下进行数据导出和提出删除申请。

“Love Your Life”平台是 BGGI GmbH 的品牌。本政策中所称“我们”、“BGGI”或“Love Your Life”，均指 BGGI GmbH，但明确指明其他机构的除外。

主数据：姓名、电子邮箱地址、电话号码、出生日期、国籍、地址。

健康数据（DSGVO 第9条）：您上传的医疗文件以及病例、预约和治疗信息。

使用数据：IP 地址、登录时间、日志数据（不可篡改的审计日志）。

结算数据：费用估算、账单、付款（包括付款币种）、立即开始提供服务的证明（§ 11）。

沟通和翻译数据：病例中的消息、其原始语言以及机器翻译；原文和译文分别保存。

语音和声音数据：人工智能口译中的口头片段、据此识别出的文字、其译文以及据此生成的语音（§ 13）。

位置数据：在进行中的服务任务期间，所派遣的口译员或司机可传送其自身位置（§ 14）；在视频问诊之前，患者确认其所在地（§ 14a）。在会合地点，患者可经同意共享其自身位置，接送服务方与乘客可交换固定的简短消息（§ 14）。

证明文件：医生、诊所、药房以及送货和快递服务商的执业许可、许可和执照证明；患者和陪同人员的护照、签证和身份证件（§ 15）。

付款和银行数据：用于付款和退款的银行账户信息、期望的付款币种、转账通知以及到账情况。

订单和配送数据：处方、药房订单、配送地址和送达状态。

员工数据：管理部门员工的工时数据（§ 12）。

设备和会话数据：每次登录一行，包含设备名称、浏览器标识、应用程序（患者应用程序、参与者应用程序、管理应用程序或普通浏览器）、缩略的 IP 地址、登录时间、最后使用时间以及可能的注销（§ 19）。

扫描数据：用摄像头拍摄的资料页面、据此生成的 PDF 文件、在您设备上识别出的页面文字、从中读取的信息（发件人、收件人、日期、账单号、客户号和档案号、金额和币种、银行账户信息、电子邮箱地址、电话号码、地址）以及机器归类（类型、标题、日期、出具者、语言），§ 20。

订阅数据：通过 Apple App Store 或 Google Play 订立时，包括交易或购买标识、产品标识、已付款期间的开始和结束、订阅状态、环境（正式运行或测试环境）以及假名账户标识，§ 21。我们不从应用商店获得付款数据。

“客户邀请客户”推广数据：个人推广码、邀请人与受邀人之间的归属、余额记账、邀请名额及其增加情况，以及滥用比对的结果（§ 25）。

已关闭账户的存档数据：关闭的理由、时间和行为人、关闭时的电子邮箱地址以及可能的封锁标注（§ 26）。账户开立的核查数据：关于同一人是否已在同一角色下拥有账户的核查结果，以及在出现异常时附有缩写电子邮箱地址的提示（§ 26）。

使用 Apple 或 Google 登录时的登录数据：您在该服务提供者处账户的固定标识、您的电子邮箱地址、该服务提供者是否已确认该地址的信息、在您隐藏地址时 Apple 提供的私人转发地址，以及（如有传送）名和姓（§ 27）。

聊天和语音数据：向聊天提出的问题及其答复，语音功能开启时在识别期间的口头问题，语音余额的记账，以及答复缓存中不涉及个人的一般问题和答复（§ 28）。

您使用人工智能填写辅助的表单中的输入内容（§ 29）、发送至平台邮箱的来信（§ 30）以及在发送前经审核的外发电子邮件（§ 30b）。发送至数据保护地址的请求，我们作为数据保护事项进行管理，记录其类型、期限和状态（§ 7）。

视频问诊的谈话记录（识别出的发言文字）和人工智能摘要，仅在双方均同意时产生；在此过程中不保存音频（§ 13a）。

您在美容领域问卷中上传的照片（§ 31）以及服务提供者简介中的图片（§ 32）。

保险数据：被保险人的姓名、出生日期和国籍、旅行期间、目的国、保险费、保险人和保单（§ 34）。

关于此前对移交旅行数据作出或撤回的同意的证明（§ 35）。

求职者和专业人员数据（§ 36）、评价（§ 38）、提醒和服务提示（§ 39）、语音样本及对自有声音的同意（§ 40）以及投诉（§ 41）。

外部翻译审校的数据（§ 12a），以及管理部门创建的服务提供者信息和由此形成的诊所和医生简介（§ 33）。

代理机构和发送数据：您的账户归属于某一代理机构的途径和时间（§ 25a），以及代理机构通过平台发送的电子邮件的相关信息，包括客户争取模板中的收件人信息（§ 30a）；就服务提供者而言，其注册时所通过的代理机构（§ 30a），以及受托代理机构用以按病例证明其对某医疗机构提供照护的证明（§ 25a）。

合同状态和同意：您已同意的条款和合同版本，连同显示时间和决定时间、决定本身、文本的校验和、提醒以及通过电子邮件发送的提示（§ 26a）。

社交媒体合作伙伴的信息：渠道及粉丝数量和渠道证明状态、核准状态、推广码、名额、余额和付款记账以及银行账户信息（§ 25b）。

关于医疗卫生职业的声明：声明的时间、版本和语言，IP 地址和浏览器标识，以及与医疗卫生职业从业人员和服务提供者的账户和地址进行比对的结果（§ 25c）。

与谷歌日历的连接：访问授权、您谷歌账户的标识和电子邮箱地址以及所传送的预约（§ 35a）。

病例历史中的资料及其分析：以往病例的关联、每份文件的人工智能分析以及病程的人工智能摘要（§ 20a）。

对外部诊断与服务机构的委托，包括价格、付款、预约以及该服务机构上传的检测值、检查结果和影像（§ 18a）；诊所与其医生交换的资料和答复（§ 10a）。

联系和通话数据：联系人列表、通话委托和记录（§ 17a），来自与人工智能助手及办事处通话的信息（§ 40a），通过 WhatsApp 发送的消息（§ 40b），以及预约请求和回电请求（§ 40a）。

协调国际医疗治疗（病例管理、与合适的医生和诊所对接、预约安排）。

账户管理和身份验证，包括可选的双重身份验证。

结算以及履行法定保存义务。

安全、错误分析和防止滥用。

开展“客户邀请客户”推广计划和社交媒体合作伙伴推广计划，包括防止滥用以及核实医疗卫生职业从业人员和代表诊所、诊疗所或药房行事的人员未参与其中（§§ 25 至 25c）。

在聊天、电话和 WhatsApp 中回答问题，协助填写表单，以及处理来信和外发电子邮件，均可借助人工智能支持。

视频问诊中的沟通及其后续处理；人工智能口译、谈话记录和摘要仅在同意后进行。

将咨询转交保险人以及人员招聘。

展示服务提供者简介、争取新的服务提供者、处理投诉以及翻译文本的质量保证。

注册时归属于代理机构、与代理机构结算，以及在电子邮件发送和争取新客户方面为代理机构提供支持（§§ 25a 和 30a）。

证明条款和合同的哪一版本于何时有效纳入合同，以及按各自有效版本履行合同（§ 26a）。

经您同意，将您的预约传送至您的谷歌日历（§ 35a）。

汇总多个病例的治疗过程，以便医生掌握病程（§ 20a），以及对外部诊断与服务机构的委托（§ 18a）。

履行合同：DSGVO 第6条第1款b项。

明确同意处理健康数据：DSGVO 第9条第2款a项。

法定义务，例如商法和税法规定的保存义务：DSGVO 第6条第1款c项。

在平台安全方面的正当利益：DSGVO 第6条第1款f项。

同意：DSGVO 第6条第1款a项，尤其适用于可选的 Cookie（§ 25 Abs. 1 TDDDG）、将预约传送至您的谷歌日历、公开的合作伙伴地图、自有声音，以及医生对视频问诊的谈话记录和摘要的同意。

基于您的明确同意向第三国传输数据：DSGVO 第49条第1款a项（§ 10）。

履行雇佣关系：DSGVO 第6条第1款b项和c项，结合 § 26 BDSG（§§ 12 和 40）。

某项处理适用何种法律依据，在相应条款中注明。如我们以正当利益作为某项处理的依据，将在该处说明该利益。

负责治疗的诊所和医生仅在您的病例被分配给他们、未付款项已到账且经 BGGI 放行之后，并仅在 BGGI 所核准文件的范围内，才能访问您的病例数据。

我们使用以下依据 DSGVO 第28条的受托处理者（所在国分别列于括号内）： • Google Cloud EMEA Ltd.（爱尔兰）：在法兰克福数据中心（europe-west3）运行应用程序、数据库和文件存储，包括作为交付层的 Firebase Hosting；运行我们自己的 BGGI AI Hub 系统（§§ 17a 和 40a），包括电话中的语音识别和语音输出；人工智能口译、现场口译、语音聊天、管理部门实时助理的语音识别，以及仅在双方同意时，无人工智能口译的视频问诊的谈话记录，通过欧盟端点使用 Google Cloud Speech-to-Text（§§ 13、13a、28 和 40）；人工智能口译员和人工智能助手的语音输出，包括可单独预订的带语音输出的文本翻译，通过欧盟端点使用 Google Cloud Text-to-Speech（Chirp 3 HD）（§§ 13、28 和 40）；在美因河畔法兰克福数据中心运行我们自有的视频服务器，用于数字人的视频图像（§ 22）。 • Stripe Payments Europe Ltd.（爱尔兰）：以欧元和美元处理付款，包括购买语音余额，以及已退款银行卡付款的退回；银行卡数据仅保留在 Stripe 处。应医生、医疗机构、代理机构和服务提供者的要求，亦可付款至其本人的 Stripe 账户（§ 15）。 • Resend（美国）：通过其 SMTP 接入发送和接收平台的电子邮件；发件域名为 love-you.life。 • Daily.co（美国）：用于视频问诊的视频室；媒体服务器位于欧盟区域（eu-central-1）；Daily.co 不录制谈话。 • Anthropic（美国）：人工智能处理，即对所提交资料的预分析、单个文件的分析和病程摘要（§ 20a）、扫描资料的归类、消息和文本的机器翻译以及人工智能口译中的翻译、人工智能填写辅助、“Love Your Life KI Assistant”聊天、电话和 WhatsApp 中人工智能助手的答复（§§ 40a 和 40b）、人工智能校对、人工智能措辞以及外发电子邮件的审核（§ 30b）、代理机构电子邮件的人工智能文本（§ 30a）、自动电子邮件回复的归类和答复建议，以及仅在双方同意时，根据谈话记录生成视频问诊摘要。Anthropic 仅在您另行同意后处理健康数据；预分析的结果由 Love Your Life 的人员审核。 • Beyond Presence Inc.（美国）：视频谈话中数字人的视频图像，仅在 BGGI 已开启该功能时使用；Beyond Presence 仅获得面孔标识、限于我们自有视频服务器单个视频室的访问授权以及已生成的译文声音（§ 22）。 • Sentry（Functional Software, Inc.，美国）：技术故障诊断；个人内容和医疗内容在传输前被自动删除或屏蔽；在浏览器中仅在您于 Cookie 横幅中同意后使用（§ 9）。 • Lexware Office，原 Lexoffice（德国）：向我们的会计部门移交账单凭证；传送的内容为账单接收人的姓名和国家以及账单数据，不含健康数据。

仅在具备 DSGVO 第44条及以下各条所述适当保障措施的情况下，才向欧洲经济区以外的第三国（就上述所在地位于美国的服务提供者而言）传输数据：对美国而言，为欧盟委员会就《欧盟—美国数据隐私框架》作出的充分性决定（以该服务提供者据此获得认证为限），其他情况为欧盟标准合同条款（DSGVO 第46条第2款c项）。通过欧盟端点进行的语音输出，谷歌也可能在伦敦数据中心处理；对英国而言，存在欧盟委员会的充分性决定。无此类保障措施的，我们仅在您明确同意后进行传输（DSGVO 第49条第1款a项）。您可向 § 1 所列地址申请获取保障措施的副本。

地址和位置解析：您输入地址时，我们会建议完整地址；为此，已输入的部分地址连同所选国家经由我们的服务器发送至谷歌的地理编码接口。在您于地址表单中明确点击按钮后，我们以相同方式将您的设备坐标转换为地址。上述信息不在谷歌处保存，也不用于其他目的。

我们在计算病人转运距离以及在预订服务任务时显示行车时间时，亦使用同样的坐标与地址转换。

其他接收方仅在必要范围内并仅在归属于您的病例后接收数据，包括：负责治疗的诊所和医生，外部诊断与服务机构（§ 18a），合作药房，送货和快递服务商（仅送达数据，不含处方内容、诊断或价格），口译员、司机、陪同人员，护理用品合作伙伴（§ 18），住宿出租人（仅姓名、人数、期间和抵达信息），合作代理机构，尤其是您的账户在注册时、通过推广链接或由平台归属的代理机构（§§ 25 至 25b），BGGI 委托对负责治疗的医疗机构提供照护的代理机构（仅限档案编号、状态和月份，§ 25a），管理部门将您的病例转交其处理的 Love Your Life 办事处（§ 23），通过中央号码接听电话的办事处和代理机构（§ 40a），保险人（§ 34），通过平台招聘人员的机构（§ 36），以及应您的要求，为邀请函和签证资料而涉及的驻外使领馆。上述接收方的所在地也可能位于欧洲经济区之外，尤其是在来源国或治疗国，并自行负责处理您的数据。国家办事处、活跃代理人以及 BGGI 委托进行送达的送货和快递服务商除外：它们受 BGGI 委托并按其指示处理数据（DSGVO 第28条）；如其所在地位于欧洲经济区以外且无充分性决定的国家，BGGI 事先与其订立欧盟委员会的标准合同条款。

税务咨询和法律咨询：我们为会计和法律咨询聘用外部职业秘密持有人。税务顾问获得一个专用的只读访问权限，可查看包含账单接收人姓名和账单地址的账单、付款、病例的现金账、向会计部门移交的状态以及以缩略形式显示的 BGGI 银行账户；该访问权限不包含诊断和医疗资料。法律顾问查看并确认本平台的法律文本；如在投诉程序中被邀请参与，其将获得为此所需的信息（§ 41）。法律依据为我们的法定义务（DSGVO 第6条第1款c项）以及我们在获得适当咨询方面的正当利益（DSGVO 第6条第1款f项）；受聘人员负有其自身职业法上的保密义务。

账户数据：保存至您的账户被删除或删除申请办理完毕。

账单和会计数据：依据 § 147 AO（GoBD）保存10年。

审计记录：以不可更改、不可篡改的方式保存。

病例数据和医疗文件：只要您的账户存续，即保存在病例档案中，以便您和主治医生掌握完整病程（§ 20a）；不会因时间届满而自动删除。如您申请删除，我们将在不再存在法定保存义务时予以删除；治疗资料的保存义务通常为10年（准用 § 630f BGB）。

通过电子邮件和在门户中与诊所的沟通：与病例数据相同，因为其属于病例档案的一部分。

同意证明：保存至撤回或账户删除后3年（证明义务，DSGVO 第7条第1款）。

服务器日志和安全日志：最长90天，除非安全相关事件要求更长的保存期限。

每日加密的数据库备份：每日备份保存30天，每月备份保存12个月，存储地点仅限法兰克福区域。

员工的工时数据：保存至 BGGI 确定的期限届满（默认400天，§ 12）；此后自动删除，但存在更长法定保存义务的除外。

合作伙伴系统接口的访问记录：保存至 BGGI 确定的期限届满（默认400天）；此后自动删除。

服务任务的位置信息：仅在服务任务进行期间传送和显示。最后报告的位置点在服务任务结束或取消时删除。如被派遣人员报告患者未到场，最后共享的位置点将事先作为证明纳入审计记录，并与审计记录一样保存。患者在会合地点经同意共享的位置，我们同样在服务任务结束或取消时以及撤回同意时删除。会合地点的简短消息，我们在行程结束 90 天后删除（BGGI 设定的默认值）。

视频问诊：仅在预约时间段内（自开始前15分钟至计划结束后30分钟）可以进入视频室，此后失效。不录制声音和图像。如双方均同意生成摘要，识别出的发言文字将作为谈话记录保存（§ 13a）。关于预约的信息，包括已确认的所在地（§ 14a），作为病例档案的一部分予以保存。

人工智能口译的字幕：仅在另行同意时保存；撤回同意即立即删除。

病例中的机器文本翻译，包括所生成的语音输出：作为病例档案的一部分，并随病例档案删除。

药房的处方访问权限：自移交订单起30天；处方记录本身仍为病例档案的一部分。

会员资格解除后的可见性：您的数据在 BGGI 确定的期限（默认两年）内仍可在门户中查看。在此过程中不删除任何数据；适用上述保存期限。

门户中的已读通知：180天。

登录：登录最长有效90天，并随每次使用而延长；未使用的，90天后结束。在您本人或管理部门注销后、更改密码后或更改第二因素后，登录最迟在五分钟后失效。

设备列表：登录记录行随您的账户保存，并随账户删除；已注销的设备继续标记为已撤销。列表显示最近的50行。

扫描资料：合并为 PDF 文件后，单张摄像头拍摄的图片不另行保存；PDF 文件与其他上传文件一样保存。识别出的文字以及从中读取的信息属于该文件，并随该文件删除。

会员资格事件：付款途径和应用商店的每一次通知均连同时间、类型、结果以及通知前后的状态予以记录，并随会员资格保存（结算证明）。

视频问诊的谈话记录（仅在双方同意时）：加密保存；两份摘要生成后即删除，否则在最后一次尝试失败后删除，最迟在谈话后7天删除。如一方（包括事后）回答“否”，已有的谈话记录将被删除。不保存音频。

视频问诊的人工智能摘要：加密保存于病例中，与病例文件相同；随病例删除。

您享有获取信息权（第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携带权（第20条）和反对权（DSGVO 第21条）。

反对权：如我们基于正当利益（DSGVO 第6条第1款f项）处理数据，例如在“客户邀请客户”的滥用比对或依据 § 25c 进行比对时，您可基于与您特殊情况相关的理由随时提出反对（DSGVO 第21条第1款）。

我们仅在依据 § 25c 进行比对时作出 DSGVO 第22条意义上的自动化决定：如某一账户或电子邮箱地址已登记为医生、诊所、药房、医疗卫生专业人员或护理用品合作伙伴，平台将拒绝其注册为代理机构、活跃代理人或社交媒体合作伙伴，或不发放推广链接。您可以要求由人工复核该决定，并陈述您的观点。如系统在其他情况下报告异常，例如在滥用比对或审核外发电子邮件时（§ 30b），由人工作出决定；您可以陈述您的观点。

您可随时撤回已作出的同意，对未来生效。

您可以直接在门户的“数据保护”下进行数据导出和提出删除申请。

投诉权：您可以向数据保护监管机构投诉；对 BGGI 有管辖权的是北莱茵-威斯特法伦州数据保护和信息自由专员（LDI NRW）。

数据保护请求：发送至 datenschutz@love-you.life 的电子邮件，我们作为数据保护事项予以登记，记录收到时间、请求类型、期限和状态；同一往来中的后续电子邮件一并归入。答复期限为自收到之日起一个月；仅在有正当理由时，方可最多再延长两个月（DSGVO 第12条第3款）。只有当发件地址恰好属于一个账户时，我们才将请求归入该账户；否则由管理部门在核查后归入。如您要求删除，我们将为此登记删除申请。

TLS 传输加密、敏感机密以及电话号码和银行账户信息等数据的加密（AES-256-GCM）、Argon2id 密码哈希、可选的双重身份验证、基于角色的访问控制以及不可篡改的审计日志，是依据 DSGVO 第32条采取的技术和组织措施。

我们使用技术上必要的 Cookie，用于登录和会话、保护表单、语言设置、保存您的 Cookie 选择、提示合同版本变更，以及识别您使用的是我们的哪一个应用程序和哪一个手机外壳应用。这些 Cookie 是运营平台所必需的（§ 25 Abs. 2 Nr. 2 TDDDG；DSGVO 第6条第1款b项和f项）。包含名称、用途和有效期的完整列表见 Cookie 声明。该声明中还列有您浏览器存储中的条目，例如您选择的配色方案（“lyl-theme”）、电脑上聊天助手的位置（“lyl.chat-helfer.lage”）和手机及平板电脑上其标签的位置（“lyl.chat-helfer.lasche”）、在浏览器标签页存续期间的聊天记录（“lyl.plattformChat.v1”）以及使用 Apple 或 Google 登录期间的随机值（“lyl-sozial-bindung”）。

我们仅在您通过 Cookie 横幅同意后设置可选 Cookie（§ 25 Abs. 1 TDDDG，DSGVO 第6条第1款a项）。您的选择有效期为12个月，可随时通过页脚中的“Cookie 设置”更改。如您选择“全部接受”，将产生四项效果：一个 Cookie 在30天内记住您是通过哪家代理机构的推广链接来到我们这里的（“bggi_ref”）；另一个 Cookie 在30天内记住“客户邀请客户”的推广码（“bggi_kwk”）；第三个 Cookie 在30天内记住社交媒体合作伙伴的推广码（“bggi_smp”，§ 25b）；并且启动浏览器中的故障诊断（Sentry，§ 5）。我们不使用统计或营销 Cookie。

自引入名为“bggi_kwk”和“bggi_smp”的两个小型文本文件以来，我们会重新征询您的选择：此前作出的“全部接受”同意并不涵盖这两个小型文本文件。具体细节见关于小型文本文件的声明。

平台的目的是在德国以及 Love Your Life 与医生、诊所和医院开展合作的其他国家组织和协调医疗治疗。应您的要求，病例数据可以传输给欧洲经济区以外的负责治疗的诊所或医生，例如在您的本国或所选择的治疗国。

此类传输仅基于您的明确同意（DSGVO 第9条第2款a项、第49条第1款a项）进行，并仅限于您所核准的文件范围。第三国可能不具备与欧盟同等的数据保护水平；我们在每次传输前均会就此作出提示。

您可随时在门户的“数据保护”下撤回您的同意，对未来生效。已进行的传输不受影响。

每家诊所均从我们处获得平台上的专用电子邮箱，其地址格式为 klinik-医疗机构名称@love-you.life，用于与 BGGI 以及与本院医生往来通信。诊所的国际部登记本院医生的姓名、电子邮箱地址和专业领域；医生也可以使用诊所的邀请码自行注册，由诊所予以确认。

对于 BGGI 已向诊所核准的病例资料，诊所可通过两种途径转交给本院医生：通过其在平台上的邮箱，或直接从系统中发送一个受保护的链接，该链接在14天后失效。含该链接的电子邮件不包含任何健康数据。每一次转交均予记录；只有在消息实际送达后，才产生证明和记录。

医生的答复发送给诊所。我们通过答复地址中的病例标识、主题中的病例编号或已知发件人唯一未结的事项，将答复归入相应病例；如无法明确归属，我们将其提交给诊所进行归属，绝不将其归入他人的病例。诊所确认、修改答复或说明理由驳回答复，并将其转发给 BGGI；所有版本均予保留。

法律依据为您对处理健康数据的明确同意（DSGVO 第9条第2款a项），结合履行与您及与诊所订立的合同（DSGVO 第6条第1款b项）；就本院医生的信息而言，为我们以及诊所在有序合作方面的正当利益（DSGVO 第6条第1款f项）。

为进行结算，我们就每个病例处理费用估算、账单、到账款项（金额、日期、付款用途）、实际治疗费用和退款。这些数据在遵守约定费用框架所必需的范围内向负责治疗的医生和医院显示（法律依据：合同的履行，DSGVO 第6条第1款b项）。相关单据我们交给我们的会计系统 Lexware Office（依 DSGVO 第28条的受托处理者）。BGGI 向您退款的，您账单的贷记单也将发送至该处；现金付款的，我们在该处登记收据编号、金额和日期。

如您以美元付款，我们按欧洲中央银行每日参考汇率换算金额，或如 BGGI 已确定自己的汇率，则按该汇率换算，并在凭证上注明美元金额、汇率和汇率附加费；以欧元记账。

如您在开立病例、订立会员资格或预订服务任务时要求我们在撤回期届满前开始提供服务，我们将记录您的声明以及您确认可能因此丧失撤回权的内容，连同时间和版本。这用于依据 § 356 Abs. 4 BGB 进行证明以及在撤回后结算已提供的服务（DSGVO 第6条第1款b项和c项）。

现场付款（“收款”）：Love Your Life 管理部门以及为您提供照护的代理机构可就现场服务在您的病例中登记一笔金额，并当着您的面收款；司机和口译员通过直接付款（§ 18b）就其自身的服务任务进行收款。为此，我们处理病例、您的姓名、金额和支付币种、所填写的用途、收款人员及其所属单位、付款方式——在收款人员的手机上以银行卡非接触式付款（“Tap to Pay”）、在读卡器上付款、通过二维码或付款链接、银行转账，或以现金付款，即在管理部门，或在 BGGI 已明确为其开通现金付款的代理机构、医生、司机或口译员处——以及付款的时间和状态。用途仅保存于收款记录中；单据、通知和审计记录中不予载明。银行卡数据仅由我们的支付服务提供商 Stripe（§ 5）获得；我们和收款人员均看不到。有关单据，您将在门户中收到通知；现金付款的，您将从平台获得带编号的收据。法律依据为合同的履行（DSGVO 第6条第1款b项），对于单据为法定保存义务（DSGVO 第6条第1款c项）；如用途包含有关您健康的信息，则其属于健康数据，处理另以您的明确同意（DSGVO 第9条第2款a项）为依据。

现金付款时的资金来源声明：一个病例中的现金付款合计达到 BGGI 规定的金额（目前为 5,000 欧元）的，我们仅在付款人提交声明后方收取现金。为此，我们处理付款人的姓名、出生日期、国籍和电子邮件地址、由谁付款、资金来源及说明、三项已勾选的声明、在设备上绘制的签名、身份证或护照的扫描件，以及如已提交，关于来源的证明。BGGI 管理部门确认该声明；此后方可收款。付款人立即通过电子邮件收到 PDF 格式的声明。数据、签名和扫描件仅以加密方式并随单据保存；仅具有付款处理权限的管理部门可以查看。法律依据为履行德国反洗钱法规定的法定义务（DSGVO 第6条第1款c项结合 GwG §§ 8、10 至 12 及 15），在不存在此类义务的范围内，为我们防止洗钱的正当利益（DSGVO 第6条第1款f项）。

对于管理部门和办公系统的员工，我们在其登录管理专区期间记录工时数据：会话的开始和结束、每分钟所访问的专区或病例（仅标识，不含内容）、最近一分钟是否有输入以及浏览器标识。不保存键盘输入、文字、点击目标以及病例、消息或文件的内容。

目的是证明工作时间（《工作时间法》§ 16）、为结算将工作时间归入治疗病例，以及由负责人按日、周、月进行分析。法律依据为 DSGVO 第6条第1款b项和c项，结合 § 26 Abs. 1 BDSG。

不超过设置中确定的短暂休息时间（默认五分钟）的短暂不活动计为工作时间；如超过所确定的会话间隔（默认三十分钟）无任何信号，会话自动结束。接收方仅限所有人和管理部门；不向第三方转交。

数据在设置中确定的期限（默认400天）届满后自动删除，但存在更长法定保存义务的除外。每名员工均可随时在“我的工时”下查看其账户所记录的数据；DSGVO 第15条至第21条所述权利不受限制地适用。

为审校经翻译的界面文字，我们与外部审校人合作。他们获得一个账户，在管理专区中仅能打开“文字”工作区、本人简介、安全设置以及本人通知。无法通过该账户访问患者或合作伙伴的病例、账户、消息、文件和财务数据。

处理的数据包括审校人的账户数据、其对文字的建议和批注及其时间，以及为按工作小时计酬而记录的“文字”工作区工作时间：会话的开始和结束，以及定期记录是否正在工作。不记录按键序列、屏幕内容以及摄像头和麦克风。

工作时间的逐分钟明细数据在月度结算获得核准且无争议后删除；每日结算的小时数作为结算依据，在法定保存期限内予以保留。法律依据为履行与审校人订立的合同（DSGVO 第6条第1款b项）以及履行税法规定的保存义务（DSGVO 第6条第1款c项）。

为便于沟通，我们使用机器翻译：用于病例中的消息，用于发送给 Love Your Life 并被翻译为接收人语言的消息，用于可单独预订并可选择语音输出的文本翻译，以及用于视频谈话中的人工智能口译。

人工智能口译的流程：您的麦克风声音在您的浏览器中按说话停顿切分为短片段；静音部分不会离开您的设备。每个片段经由我们的服务器通过欧盟端点发送至 Google Cloud Speech-to-Text 进行语音识别，识别出的文字发送至 Anthropic 进行翻译，译文通过欧盟端点发送至 Google Cloud Text-to-Speech 进行语音输出；波斯语和库尔德语目前没有语音，译文仅以字幕显示。语音识别目前无法识别库尔德语和乌尔都语；使用这些语言者以书写代替说话。在此过程中不保存录音；录音仅在处理相应片段期间存在。如人工智能口译显示人工生成的面孔，适用 § 22。

您在谈话前对人工智能口译作出同意，该步骤与我们询问谈话记录和摘要的步骤相同（§ 13a）。您分别以“是”或“否”回答这两个问题；两者互不依赖。

原文和译文在谈话期间以字幕显示。仅在您另行单独同意时方予保存；撤回同意即删除已保存的片段。与此分开，双方均可同意为生成摘要而进行谈话记录；届时经口译的话语的原文和译文另以加密方式作为谈话记录存放，并依据 § 13a 删除。

对于可单独预订的文本翻译，原文、译文以及（如您选择语音输出）所生成的音频文件保存在您的病例档案中。该音频文件仅可通过一个短时有效、与您账户绑定的地址调取。音频文件由 Google Cloud Text-to-Speech 通过欧盟端点生成；对该服务没有语音的语言（目前为波斯语和库尔德语），不提供音频文件。

在消息翻译中，原始文字予以保存；译文单独存放，并标注为机器翻译。

法律依据为您对处理健康数据的明确同意（DSGVO 第9条第2款a项），结合履行合同（DSGVO 第6条第1款b项）。无有效同意的，不对您的健康数据进行机器翻译。

与 Lina 一起的现场口译：医生可通过平台以电子邮件向您发送链接，您可借此预订一小时现场谈话口译，无账户亦可。为此，我们处理医生录入的电子邮件地址（仅以加密方式）、两种语言、您关于立即开始提供服务及机器口译之声明的时间和措辞、通过 Stripe 的付款，以及会话的开始和结束；链接本身我们仅以不可逆的指纹形式保存。该电子邮件不含健康数据，也不含医生的姓名。会话期间，话语如第2款所述，在按下按钮后逐段发送至 Google Cloud Speech-to-Text 进行语音识别、发送至 Anthropic 进行翻译、发送至 Google Cloud 进行语音输出；其间 Lina 仅以语音出现，没有面孔。语音和文本既不保存也不录制。您通过同一链接注册的，我们将该预订与您的账户关联。法律依据为合同的履行（DSGVO 第6条第1款b项），对于谈话中的健康数据，为您在预订页面上接受机器口译时给予的明确同意（DSGVO 第9条第2款a项）；您可随时撤回该同意，对将来生效，例如结束会话。

视频问诊结束后，平台借助人工智能生成谈话摘要：为患者和医生各生成一份，分别以各自的语言撰写。无论使用人工智能口译、人工口译员还是不使用口译，均同样适用。摘要最早在计划结束时间后10分钟且在最后一次发言之后生成；摘要显示在各自门户中的相应病例下，双方均会收到通知。摘要包含在预约中，不另收费。

谈话前，我们询问双方是否同意谈话记录和摘要，对患者而言，该问题与人工智能口译的询问在同一步骤中提出。双方各自回答“是”或“否”，均出于自愿。只有在双方均回答“是”时，才进行记录和摘要。如一方回答“否”或未作答，则双方均不产生谈话记录和摘要；问诊仍照常进行。

流程：绝不保存声音和图像；仅记录所说内容的文字。 • 使用人工智能口译时，我们将经翻译的话语，即原文和译文，存放为谈话记录。 • 不使用人工智能口译时，即使用人工口译员或不使用口译时，患者的浏览器和医生的浏览器各自将本方发言发送至我们的服务器。我们的受托处理者 Google Cloud 通过欧盟端点使用 Speech-to-Text 将其转换为文字；我们不保存声音。 仅就该预约的患者和医生，并仅在预约时间段内进行记录。谈话记录就每条发言包含文字、经口译发言的译文、发言人、语言和时间。我们的受托处理者 Anthropic（美国）根据谈话记录生成两份摘要。谈话记录和摘要均以加密方式保存。

其他参与者：其他人员（例如人工口译员或陪同人员）的麦克风本身不被记录。但他们所说的内容可能通过患者或医生的麦克风被采集。邀请其他人员参加谈话者，应在开始前告知其将进行记录和摘要。

摘要由机器生成，并标注为人工智能摘要；它不能替代医疗报告。它仅应再现谈话中所说的内容，并将不明确之处标明为不明确，但可能含有错误或遗漏。它不是医生的检查结果、诊断、医生信函或治疗记录。以谈话以及主治医生的资料为准。

谁能看到摘要：患者版本仅该病例的患者账户可以查看。医生版本仅该预约的医生及其所属医疗机构的诊所办公室可以查看。Love Your Life 的员工不查看摘要。每次显示均予记录，但不记录内容。

保存期限：两份摘要生成后，谈话记录即被删除。如最多三次尝试中的最后一次仍未能生成摘要，谈话记录亦予删除，在任何情况下最迟在谈话后7天删除。摘要如同病例文件一样保存在病例中，并随病例删除（§ 6）。

撤回：任何一方均可随时以“否”取代其“是”，从而撤回其同意，对未来生效。届时不再继续记录，该谈话不生成摘要，已有的谈话记录将被删除。已生成的摘要保留在病例中；您可依据 § 7 要求将其删除。撤回前所进行处理的合法性不受影响。

对患者而言，法律依据为对处理健康数据的明确同意（DSGVO 第9条第2款a项），对医生而言为同意（DSGVO 第6条第1款a项）。向美国服务提供者的传输依据 § 5 所述保障措施。

口译员和司机可在进行中的服务任务期间传送其位置，以便患者跟踪其行程。传送由服务人员本人开启，并在关闭或离开页面时结束。

仅传送并保存最后报告的位置点（地理纬度和经度）及其时间，并与服务任务相关联。不产生服务任务之外的移动轨迹；服务任务结束或取消时，位置即被删除；仅在报告未到场时，最后共享的位置点作为证明保留在审计记录中（§ 6）。

位置仅向相关病例的患者以及 BGGI 的管理部门显示。此外，我们就每项服务任务记录含详细地址的集合地点；患者、所派遣人员和管理部门可以看到该地点。法律依据为履行与服务人员及与患者订立的合同（DSGVO 第6条第1款b项）。

患者的位置：在会合地点，患者也可共享其自身位置，但仅限于服务任务进行期间，且仅在其明确同意的情况下，该同意可随时撤回。未经同意，我们不保存任何位置，被派遣人员仅能看到登记的会合地点。仅保存最后一次共享的位置点；该位置点在服务任务结束或取消时以及撤回同意时删除。法律依据为您的同意（DSGVO 第6条第1款a项）。

会合地点的简短消息：在行程中，接送服务方与乘客仅通过固定的简短消息相互沟通，例如有人已在会合地点等候或将晚到；不提供自由文本。只有患者（如为家属，则为家庭户主）以及该服务任务的司机可以发送消息，自服务任务被接受起，时间为计划开始前 24 小时至开始后 6 小时（BGGI 设定的默认值）。对方会收到通知；电话号码既不显示也不交换，口译员看不到这些消息。保存所选消息、发送方、时间以及对方查看的时间；我们在行程结束 90 天后删除这些消息。法律依据为合同的履行（DSGVO 第6条第1款b项）。

服务区域及向接送服务和口译员发出的询问：司机和口译员在注册时填写服务区域，即国家及（如有需要）城市；可在其领域内更改。仅在服务地点位于该区域内时，方会收到现场服务任务的询问。新的询问以门户通知、依其设置以电子邮件，以及带有“接受”和“拒绝”按钮的推送通知的形式发送。询问列明服务任务的日期、时间、城市和国家，口译任务的语言，所询问的服务任务数量及时长；在接受之前，询问不包含您的姓名、档案编号、地址或任何有关您健康的信息。服务任务由最先接受者获得；其他人仅获知该任务已被分配。对于有个人口译员参与的视频问诊，我们不论地点，向同时掌握您的语言和医生语言的口译员发出询问；为此，我们将这两种语言与其资料中的语言进行比对。法律依据为与您以及与服务提供人员的合同的履行（DSGVO 第6条第1款b项）。

每次视频问诊之前，患者须确认其当前所在的国家、城市和地址；邮政编码为自愿填写。此处指所在地，而非户籍登记地址。

该信息随预约保存，并向该预约的医生显示，以便医生了解患者在治疗期间所在的位置；审计记录仅包含国家。不因所在地而封锁谈话。

法律依据为履行合同（DSGVO 第6条第1款b项）以及医生和 BGGI 在了解治疗地点方面的正当利益，例如为应对紧急情况以及确定适用的职业法（DSGVO 第6条第1款f项）。

医生、诊所、药房以及送货和快递服务商在注册时须证明其执业许可或许可。我们保存证明编号、上传的文件以及（如有规定）审核标注。对于来自设有可公开访问的官方登记册的国家（目前为荷兰和美国）的医生编号，我们自动查询登记册，并为此仅传送编号；在其他国家，由管理部门在官方核查页面上进行核查，并标注核查人姓名和日期。目的是确保只有获得许可的机构开展业务（DSGVO 第6条第1款b项和f项）。

为进行付款和退款，我们处理银行账户信息（账户持有人、IBAN、BIC、银行）以及期望的付款币种（欧元或美元）。BGGI 账户以及医生收款账户的 IBAN 以加密方式保存（AES-256-GCM）；仅显示缩略形式。

付款由 BGGI 的银行账户转账支付。医生、医疗机构、代理机构和服务提供者可改为选择付至其本人在 Stripe Payments Europe Ltd.（爱尔兰）开立的账户，但以 Stripe 在其所在国家提供该账户为限。他们在 Stripe 网站上开立账户，并在该处向 Stripe 提供姓名、地址、身份信息和银行信息；BGGI 不会收到这些信息。Stripe 自行对这些信息及其审核负责；适用 Stripe 的条款和隐私政策。为此，我们向 Stripe 传送国家、账户的电子邮件地址、收款人的类型和标识，以及每笔付款的金额、币种和付款编号。我们保存 Stripe 账户的标识、所选的付款方式以及 Stripe 告知的账户状态（已开立、可付款、待补信息的数量）。法律依据为履行合同（DSGVO 第6条第1款第b项）。

上传的文件存放在我们位于美因河畔法兰克福区域的存储中。仅可通过短时有效、与已登录账户绑定的地址调取，并在存放前进行恶意软件检测。

身份核验：如已开启，BGGI 的员工将根据上传的护照或身份证件核验账户中的信息是否属于本人，并连同时间标注结果。如此后账户中的姓名发生变更，核验将被重置，须重新进行。法律依据为履行合同（DSGVO 第6条第1款b项）以及我们仅为经核验人员出具合同、邀请函和签证资料的正当利益（DSGVO 第6条第1款f项）。

如您通过平台订购药品，我们将处理所需的信息传送给负责的合作药房，并在30天期限内向其提供处方。药房对处方的每一次访问均予记录。是否需要处方，仅由药房决定；药房要求提供处方的，可通过平台直接向您的主治医生索取，该医生由此获知您订购了哪些药品。我们记录您订单的流程及其时间：药房收到订单、首次打开、处方的索取和收到、附理由的接受或拒绝、价格、付款、包装、交付和送达。该流程可由您在门户中查看，药房和管理部门亦可查看。

我们仅向受委托的送货或快递服务商传送送达数据（姓名、地址、联系方式、取件地点和目的地、送达状态）。其不会获得处方内容、诊断和价格。

法律依据为履行合同（DSGVO 第6条第1款b项）以及您对处理健康数据的明确同意（DSGVO 第9条第2款a项）；处方始终属于健康数据。

国际配送：如药房向其本国以外的国家配送，我们事先核实：您是否已通过平台在德国开具处方的医生处就诊现场预约；配送地址以及（如已登记）您的居住国是否位于德国境外；处方是否由该医生通过平台开具且有效。包裹贴有载明配送编号、二维码、目的国和包裹数量的标签，不含您的姓名、地址或处方内容。运输途中，受委托的配送合作伙伴的站点扫描包裹；每次扫描保存站点的名称、城市和国家、时间以及进行扫描的账户，不保存任何人的位置。在您所在国家，仅在配送合作伙伴扫描您的门户为该配送显示的收货码时方予交付；该收货码仅对该配送和您本人有效，直至送达为止。跟踪信息可由您、药房和管理部门查看。法律依据为合同的履行（DSGVO 第6条第1款b项），对于核实前提条件另以您对处理健康数据的明确同意（DSGVO 第9条第2款a项）为依据。

医生、诊所和美容中心通过产品门户购买医疗器械和其他产品。化妆品、精油和天然产品以及食品和膳食补充剂等领域的商品，在 BGGI 开通该领域的范围内，拥有自己账户的患者也可购买。买卖合同与销售商成立；BGGI 办理订购、付款、撤回和退款。

就一笔订单，我们仅向销售商传送其为发货、开具账单、瑕疵责任、撤回和可追溯性所需的信息：姓名和收货地址、订单，以及在销售商就某产品要求提供证明时的该证明。我们不传送健康信息和来自您病例的信息。销售商作为独立的控制者处理这些信息。

每次购买前，我们显示销售商为此登记的信息：名称、地址、联系方式、登记信息和增值税识别号。付款通过 Stripe 进行（§ 5）。

法律依据为履行买卖合同及您的使用合同（DSGVO 第6条第1款b项），就账单和可追溯性而言，亦为我们的法定义务（DSGVO 第6条第1款c项）。订单和账单，我们按照商法和税法规定的期限保存（§ 6）。

为与自有合作伙伴系统合作，设有一个只读接口。通过该接口仅提供少数字段：关于人员的名、姓、出生日期、国籍、首选语言、电话号码、电子邮箱地址以及未结病例的档案号；关于病例的档案号、状态、专业领域、创建日期、主治医生和负责治疗的医疗机构、包含时间、类型、状态和地点的预约、旅行数据以及是否存在未付款项的信息。

不提供诊断、检查结果、医疗摘要、文件、消息、处方、费用估算、金额、地址、护照数据以及病例的自由撰写主题。

访问须使用分配的密钥，系统仅保存其散列值。每一次访问均连同时间、端点、响应状态、发送方地址和浏览器标识予以记录；对于搜索词仅保存其散列值，绝不保存搜索词本身。

该接口的接收方为 BGGI AI Hub——BGGI GmbH 用于通过电话和电子邮件接收询问的自有系统（§ 17a）。每个密钥仅具有分配给它的权限。

法律依据为履行合同（DSGVO 第6条第1款b项）以及我们在自有系统有序协作方面的正当利益（DSGVO 第6条第1款f项）。

BGGI AI Hub 是 BGGI GmbH 的自有系统。它接收电话和电子邮件、转接通话并管理管理层的日历；其运行于欧盟境内的谷歌云。

联系人列表：代理机构在平台上管理自己的联系人列表，其中仅收录其自行填写的联系人；注册用户绝不会被自动列入其中，任何代理机构均不会通过该列表获得其未自行记录的联系方式。BGGI 的管理层管理自己的联系人列表，并可阅读代理机构的列表。此外，平台在诊所和医生注册时创建包含国家、语言、机构类型和所提供服务的简介（§ 33）。

Hub 中的业务联系人：医生、诊所、代理机构、医疗用品店和药房、合作伙伴、服务提供者以及管理部门的联系人（包括姓名、电话号码和电子邮箱地址），Hub 仅以只读方式显示，如同订阅的日历；Hub 不创建其副本。患者的联系人绝不会出现在 Hub 中。

从平台发起通话：有权限的人员可在联系人旁边——包括患者的联系人——通过 Hub 发起通话。为此产生一项委托，该委托仅在两分钟内可兑现，且仅以加密方式包含电话号码；Hub 仅在当前通话中获得该号码，并在通话记录中仅注明“来自 Love Your Life 的来电”。在此过程中，Hub 不保存患者数据。我们在联系人处记录该通话，但不记录号码。

日历同步：管理层个人日历中的预约，以及管理层本人作为谈话方参加的管理部门预约，以隐藏标识和中性标题（例如“日程 (Love Your Life)”）移交 Hub；Hub 仅回报已占用时间、工作时间和缺勤情况，不回报内容。

法律依据为履行与联系人及与代理机构订立的合同（DSGVO 第6条第1款b项）以及我们在有序联络和预约安排方面的正当利益（DSGVO 第6条第1款f项）。

如您需要后续治疗、康复辅具或乘飞机进行病人转运，我们将向经审核的护理用品合作伙伴询价：康复机构、医疗用品店或救护飞行服务。

在此过程中仅传送价格信息所需的内容：病例编号、以文字描述的询问内容，以及如涉及处方或医嘱，其内容。合作伙伴只有在您接受委托且服务正在执行时，才会获得您的姓名和地址。交付或适配的日期和地点由合作伙伴填写；您、您的代理机构以及管理部门均可查看。

法律依据为履行与您订立的合同（DSGVO 第6条第1款b项）；如询问包含健康数据，另依据 DSGVO 第9条第2款h项。这些合作伙伴在注册时亦须证明其执业许可（以其所在国设有此类许可为限）。

医疗用品店的服务是否需要处方，仅由医疗用品店决定。医疗用品店要求提供处方的，在此之后方报价；您将收到一则不含合作伙伴名称的通知，由管理部门附上您病例中的处方，或由您自行上传。我们记录接受、价格、交付以及您询问的其他步骤及其时间；该流程可由您查看（不含合作伙伴的价格），合作伙伴和管理部门亦可查看。

没有自己的检验室或放射科的医生，可在其门户中登记与其合作的服务机构，例如检验、放射、磁共振和计算机断层扫描、核医学、病理、物理治疗、牙科技工室和医疗用品店。为此，我们处理服务机构的名称、类型、地址和电子邮箱地址；服务机构将收到附有有效期为30天的代码的注册邀请。

如医生将您转往此类服务机构，服务机构将获得包含您的姓名、出生日期以及所要求服务的委托。您将收到附有链接的通知，看到总金额并在门户中付款。服务机构上传检测值、检查结果和影像；这些内容显示在医生处以及您的病例中。服务机构只能查看其自身的委托和上传内容。通知和凭证中显示的是服务机构及其类型，而非所要求的服务。

诊所可以设立自己的科室，例如检验科和放射科。这些科室仅为本院病例上传结算单、检测值和结果；在此过程中不通过平台产生单独的结算。

法律依据为您对处理健康数据的明确同意（DSGVO 第9条第2款a项），结合履行合同（DSGVO 第6条第1款b项）；就邀请时服务机构的信息而言，为我们以及医生在合作方面的正当利益（DSGVO 第6条第1款f项）。服务机构自行负责处理数据。

在服务机构的预约由该机构在其委托单中登记，包括开始、结束和地点。您、您的医生、医疗机构和管理部门看到的是同一预约；您和该机构在预约前会收到提醒，通知中不提及所需服务。为您提供照护的代理机构在其日历中仅能看到存在一项预约及其日期和时间，看不到该机构、服务或地点；如平台将您的账户分配给该代理机构，则仅显示简称和月份。您可在门户的“数据保护”项下关闭对代理机构的这一显示；对于没有自己账户的家属，由家庭户主关闭。

如医生、医疗机构或其他服务提供者通过平台就其在现场为您提供的服务提出付款请求（下称“现场直接付款”），我们将处理付款请求的流水号、服务提供者、您的姓名和账户、金额、币种、事由和日期、平台份额、付款、贷记和撤回的状态，以及审计记录中每一步骤的时间和行为人。此外，我们将该事由保存为服务提供者的模板；其模板仅其本人可见。

付款请求显示在您的门户以及服务提供者的专区中；您将就此收到通知。付款由我们的支付服务提供商处理（§ 5）。如事由列明治疗或与您健康相关的其他信息，则该事由属于健康数据。

法律依据为履行合同（DSGVO 第6条第1款b项），对于账单和会计数据为法定保存义务（DSGVO 第6条第1款c项，§ 147 AO，§ 257 HGB），以及在事由包含健康信息的范围内，为您对处理健康数据的明确同意（DSGVO 第9条第2款a项）。

付款请求、付款、贷记及其审计记录，与账单和会计数据一样保存（§ 6）；服务提供者的模板保存至其删除模板或其账户被关闭。

为使您无需在每次访问时重新登录，登录状态最长保持90天，并随每次使用而延长。每一次登录均在您的设备列表中单独占一行。

每一行保存以下内容：根据浏览器标识得出的名称，例如“iPhone · Love Your Life App”，缩略形式的浏览器标识本身，所使用的应用程序，缩略的 IP 地址（IPv4 去掉最后一段，IPv6 缩略为前四组），登录时间以及最后使用时间。

您可以逐一注销每台设备——也可以从另一台设备注销，例如在设备丢失或被盗时——或一次性注销所有设备。注销最迟在五分钟后生效。在此过程中，审计记录仅记录设备标识和名称，绝不记录浏览器标识和地址。

法律依据为履行合同（DSGVO 第6条第1款b项）以及我们在账户安全方面的正当利益（DSGVO 第6条第1款f项）。

如果您在使用第二重验证登录时选择信任某一设备，浏览器或应用程序会保存 Cookie“lyl_vertraut”。该 Cookie 包含一个随机标识符；我们仅保存其校验和。下次在该设备上登录时，无需第二重验证的代码，但始终需要密码。您在门户中撤销信任、注销该设备、注销所有设备、更改密码或关闭第二重验证时，信任即告终止；该 Cookie 最长有效 400 天，每次使用时延长。该 Cookie 对于您所选择的登录方式是绝对必要的（§ 25 Abs. 2 Nr. 2 TDDDG）。

您用摄像头拍摄资料时，纸张会在您的设备上被识别、校正并提高可读性。在手机应用程序中，由设备的文件扫描功能完成，在浏览器中由我们自己的扫描功能完成。之后页面才传输至我们的服务器；在服务器上，页面经过检查、恶意软件检测并合并为单个 PDF 文件。此后，单张拍摄图片不另行保存。

如您的设备提供文字识别，页面文字将在该设备上读取——在您的设备上，而不是在我们这里。该文字随页面一并传输，以不可见方式置于 PDF 文件中，以便对文件进行检索，并读取以下信息：发件人、收件人、日期、账单号、客户号和档案号、金额和币种、银行账户信息以及电子邮箱地址、电话号码和地址（以资料上载明者为限）。文字和读取的信息属于该文件，并随该文件删除。

为对文件进行归类，即类型、标题、日期、出具者和语言，我们向受托处理者 Anthropic 传送信息。如在您的设备上识别出文字，则仅传送该文字；此时不传送页面图像。否则，我们最多传送四页图像，始终包括第一页和最后一页。模型不作医学评估；它仅进行归类和描述。结果在文件中保持标注为机器生成，并可更改。

如模型未识别出文件，则不保存任何内容。

如您在安卓手机应用程序中拍摄，页面由应用程序使用一次性、15分钟后失效的密钥移交至我们的服务器，并由网页从该处取回；此后即被删除。之所以需要这样做，是因为安卓应用程序无法将页面直接传递给网页。

法律依据为履行合同（DSGVO 第6条第1款b项）；如文件包含健康数据，处理另依据您的明确同意（DSGVO 第9条第2款a项）。

所有检测值、检查结果和文件均保存在病例档案中，以便您和主治医生掌握完整病程。您可随时查看您的所有病例以及由您负责的家庭成员的病例。

在新病例中，您可以在开立病例时或日后关联本人以往的病例，也可以解除关联。只有在 BGGI 已核准转交、该病例已付款、未被诊所办公室封锁且未被暂停，并且您对处理健康数据的同意有效时，新病例的医生才能查看所关联病例的资料；每一次调取均予记录。BGGI 的管理部门也可以关联同一人的病例；在新病例中，平台会将同一人以往尚未关联的病例作为建议显示给管理部门。

人工智能为每个病例生成摘要；为此，我们的受托处理者 Anthropic（美国）逐一分析每份文件。如该病例尚有未付款项，此分析在款项到账后方开始。每一次分析均作为独立版本连同校验和及模型信息予以保存；同一人的同一文件不会再次发送给人工智能。人工智能根据关联病例的摘要，为新病例生成病程摘要。BGGI 的员工审核该摘要；医生在审核后方可查看，您本人在核准后方可查看。人工智能不作诊断；其结果标注为机器生成。

法律依据为您对处理健康数据的明确同意（DSGVO 第9条第2款a项），结合履行合同（DSGVO 第6条第1款b项）。保存期限见 § 6。

在我们的手机应用程序中，会员资格仅通过该应用程序所来自的应用商店订立，即通过 Apple App Store 或 Google Play。为使订阅能够归属于您的账户而非设备，我们向应用商店提供一个假名账户标识。该标识根据您的用户标识计算得出，且无法反推回用户标识；您的姓名和电子邮箱地址不传送给应用商店。

应用商店向我们通知购买、续期、解除、付款故障、到期和退款。我们为此在事件日志中保存交易或购买标识、产品标识、已付款期间的开始和结束、状态、环境、通知时间以及通知内容。我们不获得应用商店的付款数据，例如银行卡、账单地址和金额。

法律依据为履行合同（DSGVO 第6条第1款b项）以及我们在商法和税法上的记录义务（DSGVO 第6条第1款c项）。

应要求，人工智能口译员“Lina”可以作为人工生成的面孔出现（下称“数字人”）。视频图像由我们位于美国的受托处理者 Beyond Presence Inc. 生成；它使嘴唇动作与平台事先生成的声音同步。图像经由 BGGI 在美因河畔法兰克福数据中心自行运营的视频服务器传输；视频问诊的服务提供者不参与其中。

向 Beyond Presence 传送的仅为该声音、所用面孔的标识、我们视频服务器的地址，以及仅对该视频室有效、最长 15 分钟的访问授权。不传送：参与者的图像、声音和麦克风、字幕、文字、人员姓名和标识、预约或病例。Beyond Presence 在可能位于欧盟以外（尤其是美国或中东）的数据中心处理所传送的声音。

不进行录制；我们的视频服务器也不录制任何内容。视频室使用随机名称，不含有关人员、预约或病例的信息，在不再有浏览器连接后不久即关闭，最迟在两小时后结束。访问密钥不离开我们的服务器；每个浏览器仅获得用于该视频室的短时令牌。

Lina 显示 Beyond Presence 所提供的一张预设面孔；具体使用哪一张，由 BGGI 在管理后台中确定。基于某人录像制作的专属面孔，BGGI 仅在征得该人同意后使用；届时记录姓名、日期和声明。该面孔标注为人工智能生成。

数字人仅在 BGGI 已开启时出现；在与患者的谈话中，仅在对服务提供者的审核完成并记录在案后方予使用，尤其是受托处理合同、数据流、存储、排除用于训练、删除方案以及是否适合处理健康数据。

数字人是声音的附加功能。如其不可用或未开启，语音口译继续进行。

BGGI 目前不使用带面孔的数字人：人工智能口译员“Lina”和“Maria”仅以语音进行口译。不向 Beyond Presence 传输任何数据。只有在 BGGI 启用数字人时，第1款至第6款才再次适用；在此之前将修订本声明。

BGGI 的员工并不能查看所有事项。除角色和部门外，适用范围亦起决定作用：该范围或为全球，或限于特定国家。

以事项所属国家为准：对患者而言为住所所在国，无住所信息时为国籍国；对病例和账单而言为相关患者所属国家；对医生和医疗机构而言为其所在国家。

未分配国家的人员无法查看任何内容。空白栏表示“尚未分配”，而非“全部”。数据仅有一套；划分是一种视图，而非第二套系统。

访问均予记录。适用范围的变更连同人员、时间和范围予以记录。

如某一国家的员工未在规定期限内处理分配给其的事项，职责将回归德国的管理部门。

负责国家事务的员工以及某一国家的办事处，其工作地点也可能位于欧洲经济区之外。如其从该地访问其所在国家的事项，仅限于所分配国家的事项，并以 DSGVO 第44条及以下各条所述适当保障措施为依据。

转交办事处：管理部门可将病例转交 Love Your Life 的某一办事处处理；代理机构仅在已设立为办事处时才会收到病例。届时该办事处与管理部门在同一份病例档案中工作，不作复制、不含价格单据，且不处理已暂停的病例；所关联的以往病例，仅在其亦已转交该办事处时方可查看。只有代理机构的所有者账户以及经 BGGI 开通的其办事处成员可以编辑。每次转交、转交的结束以及每次访问均连同时间和人员予以记录。

新病例依据第2款首先由患者所在国家的国家办事处员工审核，但以该处设有承担此项任务的人员为限；否则由管理部门的其他员工审核，绝不由仅负责其他国家的员工审核。

医生、诊所和医院可同意在 Love Your Life 的公开首页上以合作伙伴卡片的形式进行展示。卡片仅显示已核准的主图、姓名或名称、专业领域和国家。电话号码、电子邮箱地址、地址和网站绝不公开显示；其他信息仅供已登录用户查看。

法律依据为相应合作伙伴的同意（DSGVO 第6条第1款a项），该同意在其本人简介中作出，并可在该处随时撤回，对未来生效。作出和撤回同意的时间记录在审计记录中。撤回后，卡片将在下一次访问首页时消失；已发送的图片可能在缓存中最多延续一小时。

如管理部门开启公开评价，卡片还将显示已登录患者在门户中所作评价的平均分和数量。评价本身、评价人以及自由文本不予公开。

合作伙伴卡片和评价是否公开显示，由管理部门通过出厂时即处于关闭状态的开关决定。各国医生和诊所的数字仅根据实际存在且已核准的条目计算，绝不估算。

在“客户邀请客户”计划中，注册患者在作出 § 25c 所述声明后，获得一个附推广链接和二维码的个人推广码；平台所有人也拥有专用推广链接。医生不获得推广链接；此前向医生发放的链接不再产生效力。如某人通过推广链接注册，我们在注册时记录其受谁邀请以及推广码是通过何种途径传送的——通过链接还是通过 Cookie（§ 9）。事后仅管理部门可以变更该归属；每一次变更均予记录。

余额和名额：我们记入受邀人的起始余额、邀请人的余额、其与账单的抵扣、因取消或退款而进行的收回以及更正。此外，我们管理邀请人的邀请名额，即其可进行的邀请次数，并在其所邀请的人员接受治疗后立即增加名额；每次增加时，我们均会通知邀请人，但不提及受邀人。对于通过其链接注册的人员，邀请人仅能看到其姓名首字母和注册月份。

代理机构：如邀请人由某一代理机构提供照护服务，受邀人亦归属于该代理机构；该代理机构承担部分余额。此时受邀人的病例产生代理机构附加费，该代理机构获得其份额作为其照护服务的报酬；因此，我们也为与该代理机构结算而处理该归属（§ 25a）。我们在完成注册之前就此以及代理机构的名称作出提示。仅在您于注册时明确同意的情况下，代理机构才能查看您的病例。

滥用比对：为防止任何人邀请本人，我们在每次邀请时比对双方的信息：账户、家庭归属、姓名及出生日期、电子邮箱地址、电话号码和地址（均包括账单联系人的相应信息），以及付款人和账单接收人的姓名。比对的是经统一处理的数值，例如电话号码的最后九位数字。如比对结果一致，归属关系保持不变，余额暂不发放，并由人工审核该事项；在作出不利于您的最终决定之前，您可以陈述意见。

控制：代理机构可为其所照护的人员关闭邀请功能；管理部门可针对个别账户关闭该功能。

法律依据为履行“客户邀请客户”参与条件（DSGVO 第6条第1款b项）；滥用比对依据我们保护本计划免遭利用的正当利益（DSGVO 第6条第1款f项）；代理机构查看您的病例依据您的明确同意（DSGVO 第9条第2款a项）；关于医疗卫生职业的声明适用 § 25c。保存期限见 § 6。

每个患者账户只归属于一家代理机构。如您注册为患者，我们将记录您的账户归属于哪家代理机构以及通过何种途径归属：通过代理机构的推广链接或二维码（也包括通过 Cookie“bggi_ref”，§ 9），通过您在注册表单中填写的代理机构代码或标识码，通过归属于某一代理机构的人员的推广链接（§ 25），通过社交媒体合作伙伴的推广链接（§ 25b），通过所有人的链接（据此将注册归属于特定代理机构），或作为家庭账户的家属通过该账户的代理机构。如您通过附代码的链接前来，则不显示代码栏，代理机构即已确定。

如您未通过链接前来且未填写代码，平台将自动为您的账户分配一家代理机构。一家代理机构可在多个国家开展业务；首先考虑在您居住国开展业务的代理机构，其中依据管理部门为每一代理机构确定的等级，在同一等级内依据与您住所的距离，即同一地点、同一邮政编码区域、同一国家、同一世界区域。为此，我们使用您账户中的居住国、居住地和邮政编码。如您的居住国内没有合适的代理机构或尚未填写居住国，平台将您的账户分配给 BGGI 为此确定的兜底代理机构；如您日后填写居住国，平台将重新选择一次。家庭账户中的家属随家庭户主所属的代理机构。代理机构处将注明您的账户系由平台分配。

处理的数据包括所归属的代理机构、归属途径、所使用的推广码或代理机构代码、自动分配时所依据的等级和距离、时间以及管理部门日后作出的变更（连同行为人、时间和理由）。

目的是由代理机构提供陪同服务、计算代理机构附加费和代理机构的份额，以及向您和代理机构证明归属关系。法律依据为履行平台使用合同（DSGVO 第6条第1款b项）；作为结算依据的保存，依据我们的法定义务（DSGVO 第6条第1款c项）。

所归属的代理机构获得其提供陪同服务所需的您的账户信息，例如姓名和联系方式，以及您归属于该代理机构的信息。仅在您明确同意后（DSGVO 第9条第2款a项），代理机构才能查看您包含健康数据的病例。如平台将您的账户分配给该代理机构，其日历中关于您预约的信息仅显示简称和月份。代理机构自行负责处理数据，其所在地可能位于欧洲经济区之外（§ 5）。代理机构在其归属人员概览中仅能看到数字，看不到姓名。对于您的资料，只要您的病例未作为办事处转交该代理机构处理（§ 23），代理机构仅能看到页数和日期，看不到内容或文件名；在外部诊断与服务机构的预约适用 § 18a。

我们保存该归属至您的账户被删除；如其构成与代理机构结算的依据，则与账单和会计数据保存同样长的时间（§ 6）。

医疗机构照护：如 BGGI 另行委托一家代理机构对某医疗机构提供照护，并陪同在该机构接受治疗的患者，则该代理机构对该医疗机构所治疗的病例仅能看到档案编号、状态和月份，看不到姓名和健康数据。该代理机构须按病例以类型、日期、时长和不含健康信息的简短备注证明其照护；这些证明用于结算其在代理机构附加费中的份额。法律依据为履行与您及与该代理机构的合同，以及我们在可审核结算方面的正当利益（DSGVO 第6条第1款b项和f项）。

代理机构的变更：您的账户所归属的代理机构可以将您的归属提供给另一家代理机构；变更须经该另一家代理机构接受后方生效。在接受之前，该代理机构不会获知您的姓名，仅获知您的国家以及人员和进行中病例的数量。BGGI 亦可在无需接受的情况下将归属从一家代理机构转移至另一家代理机构。变更后，新代理机构获得第5款所述信息，包括归属于同一代理机构的您家庭账户中家属的信息；如您的账户系由平台分配，则仍属平台分配，新代理机构可查看的内容不多于原代理机构。您对原代理机构查看您病例的同意即告终止；新代理机构仅在取得您新的同意后方获得该查看权限。我们将就变更通知您并告知新代理机构。保存的内容为提议、接受或拒绝、相关代理机构、操作账户及时间，不含姓名。法律依据为平台使用合同的履行（DSGVO 第6条第1款b项）以及我们在持续陪同方面的正当利益（DSGVO 第6条第1款f项）。

在社交媒体上具有影响力的人员可以注册为社交媒体合作伙伴。为此，我们处理姓名和显示名称、电子邮箱地址、国家、所填写的渠道（包括平台、渠道名称、地址和粉丝数量）、核准状态（连同时间和行为人）、接管或招募该合作伙伴的代理机构、附推广链接和二维码的个人推广码、注册名额、余额和付款记账、用于付款的银行账户信息以及合同状态。关于医疗卫生职业的声明见 § 25c。

如某人通过社交媒体合作伙伴的推广链接注册（也包括通过 Cookie“bggi_smp”，§ 9），我们将记录其通过哪一合作伙伴前来、是否已接受治疗，以及由此为其本人、合作伙伴和代理机构记入哪些金额；其账户归属于该合作伙伴的代理机构（§ 25a）。关于受邀人，合作伙伴仅能看到数字及其金额状态，看不到姓名，也看不到关于病例或治疗的信息。接管该合作伙伴的代理机构可以看到其姓名、渠道、渠道证明状态和合作伙伴状态，但看不到其银行账户信息。

渠道证明：合作伙伴通过在渠道的简介或说明中填写平台的确认码来证明每一个渠道；平台所有人审核渠道和粉丝数量，并记录姓名、日期和结果。如查询功能已开启，我们通过谷歌的官方接口读取 YouTube 频道的订阅人数。一个渠道只能归属于一个合作伙伴账户。

目的是审核核准条件，尤其是最低粉丝数量和重复填写的渠道，履行与合作伙伴的合同，归属受邀人，计算和支付推广服务的报酬，以及与代理机构结算。法律依据为履行合同（DSGVO 第6条第1款b项），对于记账和付款凭证的保存为我们的法定义务（DSGVO 第6条第1款c项），对于 Cookie 为同意（§ 25 Abs. 1 TDDDG，DSGVO 第6条第1款a项）。

我们保存合作伙伴的信息至其账户被删除；余额、付款和结算记账与账单和会计数据保存同样长的时间，受邀人的归属与代理机构归属保存同样长的时间（§ 6）。

医生、牙医、药剂师、心理治疗师以及其他医疗卫生职业和卫生专业职业的从业人员，不能成为代理机构、活跃代理人、社交媒体合作伙伴或“客户邀请客户”中的邀请人；代表诊所、诊疗所或药房行事的人员亦然。因此，注册为代理机构、活跃代理人或社交媒体合作伙伴或希望在“客户邀请客户”中获得推广链接者，须在平台中声明不存在上述任何情形，代理机构还须就其所有人、股东以及总经理作出该声明。未作此声明的，注册不予核准，也不发放推广链接；此前发放的推广链接在作出声明后才重新产生效力。

随账户保存的内容包括：声明的时间、声明文本的版本、显示该文本所用的语言，以及作出声明时的 IP 地址和浏览器标识。

此外，平台将该账户和电子邮箱地址与登记为医生、诊所、药房、医疗卫生专业人员或护理用品合作伙伴的账户和地址进行比对。如比对结果一致，平台将拒绝注册或拒绝核准；不发放推广链接，已发放的推广链接不产生效力。关于该决定，适用 § 7 第3款。

目的是确保医疗卫生职业从业人员不因患者的注册、治疗或选择而获得任何利益。法律依据为我们的法定义务（DSGVO 第6条第1款c项）以及我们在遵守《刑法典》§§ 299a 和 299b（将医疗卫生领域的受贿和行贿列为刑事犯罪）方面的正当利益（DSGVO 第6条第1款f项）。

我们在作为代理机构、活跃代理人、社交媒体合作伙伴或邀请人的身份存续期间保存该声明和比对结果，此后保存三年，自该身份终止当年年末起算。如在正在进行的程序中需要使用，则保存至该程序结束。

关闭账户时，始终说明理由。在此过程中，我们创建一条存档记录：理由、时间、行为人以及关闭时的电子邮箱地址。账户被封锁；正在进行的登录被终止。

账户记录行予以保留，因为账单、合同、同意证明和审计记录均援引该记录。关闭账户不等于删除您的数据；您可以另行申请删除（§ 7）。届时，在不存在保存义务的范围内，内容将被删除或匿名化处理。

电子邮箱地址：视理由而定，该地址被解除或保持封锁。解除是指：可以使用同一地址创建一个新的空白账户；原有档案不会附加其上。如账户因滥用、欺诈或违约而被关闭，该地址保持封锁；在 § 6 所列期限内不能以该地址重新注册。哪些理由导致封锁，由管理部门确定。

法律依据为履行法定保存和证明义务（DSGVO 第6条第1款c项）以及我们防止以重新注册方式滥用平台的正当利益（DSGVO 第6条第1款f项）。

每人每个角色一个账户：在开立账户前，平台会核查同一人是否已在同一角色下拥有账户。比对的是统一格式化后的电子邮箱地址，以及在地址非常相似时的姓名，且均仅与同一角色的账户比对；其他角色的账户不计入。如已存在此类账户，开立申请将被拒绝，且不会确认登记的是哪个地址；系统提供登录和重置密码的选项。对于可疑情况，平台会附上缩写的电子邮箱地址提交管理部门核查。法律依据为我们在每人每个角色一个账户以及防止滥用方面的正当利益（DSGVO 第6条第1款f项）。

我们可以变更您已同意的条款和合同的文本。变更后的版本在生效前将在平台中向您显示；此外，我们还会向您账户中登记的电子邮箱地址发送提示。您须明确作出决定；沉默不视为同意。自首次显示起，您有30天时间作出决定；在此期限内，我们会提醒您尚未作出的决定。

在此过程中处理的数据包括：您的账户、合同或条款的类型及版本名称、显示时间、您的决定（同意、拒绝或暂缓）及其时间、您所同意文本的校验和、我们向您显示的提醒和警示提示，以及通过电子邮件发送提示的时间和送达结果。我们保存每一版本的内容，使其在您的档案中保持可读。

目的是证明哪一版本于何时有效纳入合同、按各自有效版本履行合同，以及在30天期限内提醒尚未作出的决定。校验和仅用于日后能够原样证明所同意的文本。

法律依据为履行合同或先合同措施（DSGVO 第6条第1款b项）；对于证明的保存，为我们的法定义务（DSGVO 第6条第1款c项）以及我们在可靠证明纳入和抵御无理索赔方面的正当利益（DSGVO 第6条第1款f项）。如某项声明基于同意，例如对处理健康数据的同意，我们将另行征得；合同变更不能替代该同意。

保存期限：只要合同存续，我们即保存记录和所同意的版本，此后保存三年，自合同终止当年年末起算（普通诉讼时效，§§ 195、199 BGB）。如某一版本是依商法或税法须保存的凭证的组成部分，或在正在进行的程序中需要使用，我们将在保存义务或程序持续期间予以保存，此后予以删除。如您的账户被关闭或删除，记录行予以保留，因为其证明合同状态（§ 26）；超出部分的内容将被删除或匿名化处理。

我们不将该记录转交第三方。仅为合同管理所需的员工、为我们运营平台和电子邮件发送的服务提供者（§ 5），以及在发生争议或进行审核时由我们委托的法律和税务顾问可以访问。

您可随时要求获取关于您账户所保存的版本和同意的信息，并在您的档案中查看这些版本（§ 7）。您可对基于我们正当利益的处理提出反对（DSGVO 第21条）；只要为履行合同所必需，关于纳入的证明不受影响。

对于自平台开业次日起生效的新合同版本（目前为2027年1月2日；开业推迟的，该日期以及随之的电子邮件、提醒和封锁亦相应推迟），尚未接受者将收到一封附有门户链接的电子邮件，可在门户中勾选接受该版本。我们在一周后、一个月后和三个月后发送提醒；此后在接受之前，门户仅显示接受页面，急救页面仍可访问。电子邮件和提醒的时间以及接受情况，按第2款记录。

本隐私声明、一般条款或您已同意或适用于您的其他法律文本的版本发生变更的，我们在公布后向您发送一封附有门户链接的电子邮件；您在门户中阅读并确认新版本。发送和确认连同其时间按第2款记录。

患者除使用电子邮箱地址和密码外，也可以使用其 Apple 或 Google 账户注册和登录。只有在我们已设置相应途径时，才会显示相应按钮；在我们的 iPhone 应用程序中，为此会打开系统的登录窗口。

点击后，您将被转至 Apple 或 Google 并在该处登录。在此过程中，该服务提供者获得您浏览器的常规连接数据，尤其是 IP 地址和浏览器标识，以及您希望登录 Love Your Life 的信息。服务提供者为苹果分销国际有限公司（Apple Distribution International Ltd.，爱尔兰）及苹果公司（Apple Inc.，美国），以及谷歌爱尔兰有限公司（Google Ireland Ltd.，爱尔兰）及谷歌有限责任公司（Google LLC，美国）。它们依据其自身的隐私提示自行负责处理上述数据；在此过程中可能向美国传输数据。

我们从服务提供者处获得您在该服务提供者处账户的固定标识、您的电子邮箱地址以及该服务提供者是否已确认该地址的信息，以及（如有传送）名和姓；Apple 仅在首次登录时传送姓名。如您在 Apple 处选择隐藏您的电子邮箱地址，我们将获得一个私人转发地址；发送至该地址的电子邮件由 Apple 转发给您。我们不会获得您在 Apple 或 Google 处的密码。

我们将服务提供者处的标识与您的账户一并保存。只有在服务提供者已确认电子邮箱地址且账户已确认的情况下，我们才关联现有患者账户。如尚无账户，您须以与使用电子邮箱地址注册相同的必填信息和同意完成注册；在此过程中，我们仅采用拉丁字母书写的姓名。

为防止伪造登录，您的浏览器在登录期间将一个随机值存放在本地存储中（“lyl-sozial-bindung”，无法使用时存放在会话存储中）。该随机值不包含任何个人信息，在登录开始和结束时传送至我们的服务器，此后即被删除。登录过程的中间状态以加密方式传输，最长有效15分钟，经核验的中间状态在完成注册前最长有效30分钟。

法律依据为履行平台使用合同（DSGVO 第6条第1款b项）；浏览器中的随机值对于您所选择的登录方式而言是绝对必要的（§ 25 Abs. 2 Nr. 2 TDDDG）。我们保存该关联至您的账户被删除。

我们已设置该途径的，患者也可以使用其 Facebook 账户注册和登录。提供方为爱尔兰的 Meta Platforms Ireland Limited 以及美国的 Meta Platforms, Inc.；第2款、第4款和第6款相应适用。我们从 Facebook 获得您 Facebook 账户的标识符、您的姓名，以及在您允许时您已确认的电子邮箱地址。没有电子邮箱地址的，我们不创建新账户。我们不会获得您的 Facebook 密码。

平台各页面上提供“Love Your Life KI Assistant”聊天，借助人工智能回答关于平台的问题。答复由我们的受托处理者 Anthropic（美国）生成；可能含有错误。该聊天不提供医疗或法律咨询，也不询问健康数据。

该聊天严格限于您所登录的专区：患者门户、代理机构门户、医生门户、服务提供者门户或管理部门。它不调取账户、病例、资料或账单中的数据。传送给 Anthropic 的内容为您的问题、本次谈话此前的记录以及专区和语言。请勿在聊天中输入健康信息或其他个人信息。

管理专区中的聊天仅可由为此核准的、具有所有人角色的账户使用。在该处，聊天可以对已开放的设置提出变更建议；只有在已登录人员确认后才生效。建议和确认均连同人员和时间予以记录。

对话记录：由于对话记录存放在您浏览器标签页的会话存储中，切换页面和重新加载后仍会保留。它随标签页关闭而结束，并在您注销或登录其他账户时被丢弃。除答复缓存中的一般问题外，我们不在服务器上保存您的问题和答复。

语音：如语音功能已开启，已登录人员可以口述问题并收听朗读的答复。录音发送至 Google Cloud Speech-to-Text 进行语音识别，答复发送至 Google Cloud Text-to-Speech 进行语音输出，二者均通过欧盟端点；波斯语和库尔德语目前没有语音。声音和识别出的文字不予保存；仅保存计数以及您语音余额的消耗记账。语音余额通过我们的支付服务提供商 Stripe 购买（§ 5）。

答复缓存：为降低计算量和成本，我们按专区和语言分别保存对一般问题的答复，并在同一专区内对相同问题直接作答，而不再次调用人工智能。仅保存一次谈话中第一个独立的问题及其答复，且二者均不显示与某人或某一病例有关。保存前，我们的服务器检查问题和答复中是否含有姓名、联系方式、病例号、账单号和证件号、日期信息、地址、第一人称的健康信息以及对本人数据的指涉，例如“我的病例”或“我的账单”；如有疑问，则不予保存。含有此类信息的问题绝不会被保存，也绝不会从缓存中作答。所保存的条目不归属于任何账户。

法律依据为履行平台使用合同，在未登录时为我们快速回答平台相关问题的正当利益（DSGVO 第6条第1款b项和f项）；对于答复缓存，为我们在经济运营方面的正当利益（DSGVO 第6条第1款f项）。如您仍在聊天中输入健康信息，我们仅为回答您的问题而处理该信息，且不予保存；适用您对处理健康数据的同意。

在平台的表单中，人工智能填写辅助可以提供建议：它采用您的账户、简介或相关病例中已保存的信息，并为您自己的输入提供措辞建议。是否采纳建议由您决定；未经您的操作，不会保存或提交任何内容。

来自系统的信息由我们的服务器自行提出建议；这些信息不发送给人工智能模型。仅加载行为人本来即有权查看且表单所规定的信息。为提供措辞建议，我们将表单中输入的文字传送给我们的受托处理者 Anthropic（美国）。模型绝不建议姓名、电子邮箱地址和电话号码；联系方式和链接将从每一条建议中删除。

医疗信息，例如症状、诊断或药物，仅在相关患者已就处理健康数据作出有效同意时方发送给模型；在与患者无关的情况下（例如注册时），绝不发送。对于医疗字段，辅助仅就本人所输入的内容提出建议；含有既未出现在输入中、也未出现在已保存信息中的术语或数值的建议将被丢弃。

输入内容和建议不予保存；仅保存使用计数。法律依据为履行平台使用合同（DSGVO 第6条第1款b项），对于无需账户的公开表单为我们在提供易于理解的表单引导方面的正当利益（DSGVO 第6条第1款f项），对于医疗信息为明确同意（DSGVO 第9条第2款a项）。

如自动回复已开启，发送至平台邮箱（即管理部门、员工和代理机构的邮箱）的来信可以被自动处理。每个邮箱适用三个级别之一：仅发送不使用人工智能的收件确认；由人工智能提出答复建议，经人工审核并核准；或独立答复，且仅使用我们知识库中经核准的文本。

在进行任何人工智能处理之前，我们的服务器先在不使用人工智能的情况下检查消息：可疑消息不予答复，自动发件人被跳过。如消息显示与某人或健康信息有关，则仅发送收件确认，并提交人工处理；此时该消息不发送给人工智能模型。

否则，我们将消息的主题和正文（经缩短并对联系方式作匿名化处理）连同知识库中经核准的条目，传送给我们的受托处理者 Anthropic（美国），以识别语言和诉求，并在邮箱级别允许的范围内生成答复建议。模型不获得来自病例、账户或价格表的数据。是否发出答复，不由模型决定，而由邮箱的规则决定。

法律依据为我们在快速、有序处理来信询问方面的正当利益（DSGVO 第6条第1款f项），或先合同措施和合同的履行（DSGVO 第6条第1款b项）。保存期限见 § 6。

如代理机构从其在平台上的邮箱发送电子邮件，须首先选择收件人类别，即患者、代理机构、社交媒体合作伙伴、医生或诊所，平台随即附上该代理机构相应的推广链接和二维码。链接和二维码仅包含代理机构的推广码，不包含收件人信息。如有人通过该链接注册为患者，归属适用 § 25a，Cookie“bggi_ref”适用 § 9。如医生、诊所、美容中心、服务提供者、送货服务商或护理用品合作伙伴通过某代理机构的推广链接注册，我们在账户中记录该代理机构，但仅依据链接中的代码，而非依据 Cookie，且仅限于已获批准的代理机构；在提交前会显示注册是通过哪家代理机构进行的，以及该代理机构不因此获得任何报酬。代理机构自行提交服务提供者的，亦同。相关概览仅 BGGI 管理层可见；代理机构本身对于通过其链接进行的注册仅能看到数字。如医疗机构通过某代理机构的链接注册或由其提交，BGGI 另行委托该代理机构对该医疗机构提供照护（§ 25a）。

为争取新客户，平台为代理机构提供现成的文本模板。代理机构选择模板，填写收件人，并自行发送电子邮件。发送前，代理机构须确认其有权联系该收件人，就广告而言，尤其须确认已取得其事先明确同意。模板不包含关于费用、预约或治疗效果的承诺。

平台可借助人工智能以收件人的语言撰写电子邮件正文；代理机构还可另外输入一句简短的话，由人工智能进行润色。为此，我们仅向我们的受托处理者 Anthropic（美国）传送收件人类别、语言、含金额的模板文本以及代理机构的那句话，不传送姓名、电子邮箱地址或健康信息；如那句话包含健康信息，则不发送给人工智能。代理机构在发送前查看并修改正文。

发送邮件的代理机构决定联系谁；其对联系方式的来源、是否已取得同意以及联系的合法性负责。BGGI 提供模板、邮箱和发送途径，附上推广链接和二维码，并记录发送情况。

发送时处理的数据包括：收件人的姓名和电子邮箱地址、所选模板和语言、电子邮件内容、发送邮件的代理机构和行为人、时间、代理机构依据第2款作出的确认以及送达状态。发送由我们的受托处理者 Resend（美国）执行（§ 5）。

目的是使代理机构能够有序、可追溯地联系新客户，并将患者的注册归属于该代理机构。就广告而言，法律依据为收件人的同意（DSGVO 第6条第1款a项），该同意由代理机构取得并证明；其他情况下为代理机构和 BGGI 在联系以及证明发送方面的正当利益（DSGVO 第6条第1款f项）。

保存期限：内容和收件人信息的保存期限与该电子邮件在代理机构邮箱中的保存期限相同；附代理机构确认的发送记录行在发送后保存三年。如收件人反对广告，我们将标注该地址，以免再通过平台向其发送广告；只要为此所必需，该标注即予保留。

收件人可随时反对将其数据用于广告（DSGVO 第21条第2款和第3款），并可依据 § 7 向 BGGI 以及发送邮件的代理机构主张其权利。每一封依据模板发送的电子邮件均列明发送邮件的代理机构以及简便的反对途径；推广电子邮件另附一键反对功能。

并非每一封电子邮件都附有推广链接。正在处理的病例中的电子邮件以及法定通知和服务通知，例如预约确认、询问、账单以及关于合同的提示，均不附该链接；对于其他电子邮件，代理机构可在发送前取消该附件。这样，您在病例中收到的通知不会附带推广内容。

在平台邮箱中，撰写人可让人工智能检查文字的拼写和语法，或根据关键词撰写完整文字；为此，我们将输入的文字传送给我们的受托处理者 Anthropic（美国）。撰写人查看结果并决定是否采用。

在门户中写给 Love Your Life 的管理部门、技术部门或律师的消息，我们以接收人的语言送达；为此，由 Anthropic（美国）翻译文字。原始文字并列保留，答复以撰写人的语言返回。

从平台邮箱发送至平台以外地址的电子邮件，包括依据 § 30 的自动回复，在发送前由人工智能进行审核。与平台无关的私人消息，以及含有不得外传的患者或健康数据的消息，将被拦截；发送给已参与该病例的机构（例如主治医生或诊所）的电子邮件，可以包含为此所需的信息。为此，我们将主题、正文和外部收件人的地址传送给 Anthropic（美国）。平台依据固定模板发出的通知，例如关于预约和账单的通知，不在审核之列。

如审核拦截了某封电子邮件或无法进行审核，该电子邮件不予发出；发件人将在门户中收到提示。管理部门可在自行审核后原样放行或驳回被拦截的电子邮件；打开被拦截电子邮件正文的人员将被记录。审计记录仅记录标识和理由，不记录内容。

法律依据为我们在无误、易懂和安全的沟通以及防止未经授权传播健康数据方面的正当利益（DSGVO 第6条第1款f项、第32条）；如消息包含健康信息，另依据数据主体的明确同意（DSGVO 第9条第2款a项）。

在医生和诊所的收件箱中，阅读和撰写方面的人工智能辅助处于关闭状态：不提供人工智能草稿、摘要、回复建议或填写帮助。BGGI 可在法律允许的范围内在该处开启该功能。第3款所述对外发电子邮件的检查适用于所有收件箱。

在美容领域的问卷中，您可以上传照片，例如所涉身体部位的照片，以及以往手术的照片或资料。照片有助于医生评估您的期望。照片可能显示非常私人甚至私密的身体部位，属于健康数据。

上传的照片与您病例的其他资料一样处理：在存放前进行恶意软件检测，保存于我们位于美因河畔法兰克福区域的存储中，并仅可通过短时有效、与已登录账户绑定的地址调取。只有照护您病例的人员才能查看，即您的病例所分配的医生和医疗机构，以及 Love Your Life 的负责员工。您的照片不会公开展示，也不会用于广告。

如您已同意人工智能辅助的预分析，照片可能被纳入该预分析，并为此传送给 Anthropic（美国）。

如您的病例在医疗领域和美容领域之间转换，新领域的医生和医疗机构在您的病例分配给他们的范围内，可访问相关资料。我们将就该转换通知您。

法律依据为您对处理健康数据的明确同意（DSGVO 第9条第2款a项），结合履行合同（DSGVO 第6条第1款b项）。保存期限与病例数据相同（§ 6）。

医生、诊所、美容中心及其他服务提供者可以在其简介中上传图片。管理专区中负责服务提供者事务的授权员工也可维护这些图片，负责国家事务的员工仅限于其所在国家的服务提供者。

存放前，我们删除每张图片中嵌入的元数据，例如 GPS 坐标、相机序列号和拍摄时间。每张图片在显示前均经审核和核准。上传图片者须确认其拥有相关权利并已取得图中人员的同意。

已核准的图片可由已登录用户在简介中查看；图片仅依据 § 24 出现在公开首页上。如服务提供者替换图片，我们将被替换的版本作为证明予以保存（§ 6）；如其删除当前图片，我们立即删除其文件。

法律依据为履行与服务提供者订立的合同（DSGVO 第6条第1款b项）以及我们在经审核的合法简介方面的正当利益（DSGVO 第6条第1款f项）；对于图中人员，为其向服务提供者作出的同意（DSGVO 第6条第1款a项）。

对于服务提供者上传并经我们批准的图片和视频，我们也会在 Love Your Life 自有的社交媒体渠道上发布，以展示平台和服务提供者；为此，我们可以对其进行裁剪、缩短、添加字幕以及翻译文字和字幕。社交网络的运营者自行负责处理已发布的帖子，部分处理也在欧盟以外进行。法律依据为与服务提供者订立的合同（DSGVO 第6条第1款b项），对于图中人员，为其同意（DSGVO 第6条第1款a项），该同意由服务提供者征得并应要求向我们证明；显示患者的图片和视频，我们仅在其明确书面同意后发布（DSGVO 第9条第2款a项）。同意被撤回后，我们将删除含有相关人员影像的帖子；与服务提供者的合同终止后，我们不再发布新的帖子，并应其要求删除现有帖子。

管理部门可以在医生、诊所（通过其国际部）和送货服务商注册之前自行创建其账户，并随后发出邀请。为此，我们处理自行注册同样要求的信息，例如姓名或名称、专业领域、地址、国家、电子邮箱地址和电话号码，以及邀请所用的语言。这些信息来自受邀机构本身，或来自网站和名录等公开来源。

邀请以所选语言通过电子邮件发出，并包含一个在规定期限内有效的链接。在接受之前，该账户无法登录；同意以及对合同的同意仅由受邀人本人作出。我们随邀请告知该处理、信息来源以及对此提出反对的权利。撤回的邀请将使链接立即失效。

诊所或医生注册时，平台根据已记录的信息创建包含国家、语言、机构类型和所提供服务的简介。这些简介按国家分组，供管理部门检索。

法律依据为我们为患者的治疗争取和寻找合适合作伙伴的正当利益（DSGVO 第6条第1款f项），以及合同的缔结和履行（DSGVO 第6条第1款b项）。保存期限见 § 6。

应您的要求，Love Your Life 为您或陪同人员获取保险人的报价，例如旅行医疗保险的报价。为此，我们向保险人传送报价所需的信息：被保险人的姓名、出生日期和国籍，陪同人员与患者的关系，旅行期间和目的国。

我们将保险人的保险费连同我们的处理费一并收取，并转付给保险人；两笔金额分别列明。保单由保险人出具；我们将其作为文件存放于您的病例档案中。我们不从保险方获得任何报酬。

健康信息不属于我们为获取报价而传送的信息。如保险人为投保申请要求提供健康信息，我们仅在您明确同意后方予传送。保险人自行负责处理数据。保险合作伙伴的员工仅能查看分配给其的询问。

法律依据为履行与您订立的合同（DSGVO 第6条第1款b项）；对于陪同人员的信息，为我们在执行您所要求的委托方面的正当利益（DSGVO 第6条第1款f项）。

您的询问由 Love Your Life 管理部门在您所在国家的保险领域内处理；如该询问已分配给保险合作伙伴的员工，该人员亦会收到相关提醒。提醒在收到询问时、在 BGGI 确定的期限届满后以及在旅行开始前发出；提醒和内部通知不载明被保险人的姓名，旅行结束后我们不再发送提醒。法律依据为与您的合同的履行（DSGVO 第6条第1款b项）。

如服务提供者已进行营业登记，但未在门户中上传责任保险证明，我们将在服务提供者门户中显示一条提示，并附有指向某一保险合作伙伴网站的链接。

如该链接被点击，我们将记录点击者（账户名称和标识）、点击时间以及链接所指向的合作伙伴。为此，我们不保存 IP 地址以及浏览器或设备的特征，也不使用第三方的 Cookie 或计数器。

目的仅在于了解该提示被使用的频率及使用者。法律依据为我们在分析和改进门户中自有提示方面的正当利益（DSGVO 第6条第1款f项）。我们不因该提示获得任何报酬，也不将上述信息传送给该合作伙伴。

保存期限：自点击起24个月；此后我们将删除这些信息或将其汇总为不涉及个人的计数。

点击该链接后，您即离开我们的平台。合作伙伴网站适用其自身的隐私提示；我们对该处的处理没有任何影响，也不承担任何责任。保险合同仅在您与保险人之间成立。

航班和酒店由您在平台上预订（§ 35b）。平台之外的旅行门户未接入：我们不向任何旅行门户移交旅行数据，也不从其接收预订反馈。

此前，您可以另行同意向 BGGI GmbH 的一个旅行门户移交旅行数据；届时旅行数据在平台上可调取24小时。该移交已停止。不再征求该同意，此前作出的同意也不再使用。

关于您是否以及何时作出或撤回同意的证明，我们与其他同意证明一样予以保存（§ 6）。

应您的要求，Love Your Life 将您的预约，即治疗、视频预约、行车、口译服务任务、配送时间窗、行程、在护理用品合作伙伴处的交付或适配预约以及在外部诊断与服务机构的预约，传送至您谷歌账户中名为“Love Your Life——您的预约”的专用日历，并使其保持最新。这仅在您同意将预约传送至您的谷歌日历并在谷歌处授权后进行。

每项预约传送的内容为：仅说明预约类型（就医生预约而言另含医生姓名）的标题、开始和结束时间、地点、包含医生姓名、机构名称、病例编号和预约状态的说明、（需前往的预约）行车时间、指向您门户的链接（视频预约指向视频室，送货指向物流跟踪），以及提醒。诊断、检查结果、资料、消息、账单和付款数据不予传送。我们从谷歌获得一项访问授权（以加密方式保存）以及您谷歌账户的标识和电子邮箱地址；我们既不能读取也不能修改您在谷歌的其他日历和数据。

谷歌作为您自己的服务提供者，依据您与谷歌的合同处理这些预约；面向欧洲经济区用户的服务提供者为谷歌爱尔兰有限公司（Google Ireland Limited，爱尔兰）。谷歌也可能在欧盟以外处理数据，尤其是在美国。

法律依据为您的同意（DSGVO 第6条第1款a项），以及在信息显示您接受医疗治疗的范围内，您的明确同意（DSGVO 第9条第2款a项）；在数据进入欧盟以外国家的范围内，另依据 DSGVO 第49条第1款a项。如您断开连接、撤回同意或删除账户，我们将删除您谷歌账户中的“Love Your Life——您的预约”日历，撤销在谷歌处的授权，并删除所保存的访问授权。

患者、代理机构和提供方可在平台上搜索和预订航班和酒店，为自己或为他人，可关联病例，也可不关联。无需登录即可搜索；此时我们仅处理搜索数据，并限制每个连接的请求次数。预订须使用账户进行。

为进行预订，我们处理航空公司或酒店要求的旅客数据：名和姓、出生日期、性别、电子邮件地址和电话号码、仅在航空公司要求时提供的护照数据，以及航班或酒店、期间、座位、行李、价格、预订代码和预订状态。旅客数据我们以加密方式保存。款项首先通过 Stripe 付给 BGGI（§ 5）；此后预订方通过 Duffel 发送给航空公司或酒店。确认函和预订代码我们发送至所提供的电子邮件地址，并向预订人发送副本。Duffel 将航空公司作出的变更通知我们；我们将其通知预订人、所提供的电子邮件地址以及进行该预订的代理机构。

您为他人预订的，您须确保其同意该预订及其数据的转交；旅客将随确认函收到我们的隐私声明（DSGVO 第14条）。代理机构仅能看到其自身账户的预订。

法律依据为合同的履行（DSGVO 第6条第1款b项），为他人预订时亦为我们执行所请求旅行的正当利益（DSGVO 第6条第1款f项），对于单据为法定保存义务（DSGVO 第6条第1款c项）。护照数据和出生日期在旅行结束后经过 BGGI 规定的期限（目前为七个月）即予删除；姓名、联系和预订信息以及单据按结算数据保存（§ 6）。

医生可将其在 Google、Microsoft（Outlook、Microsoft 365）或其他支持通过 CalDAV 访问的提供商（例如 Apple）处的个人日历与平台连接；此事仅在医生本人授权时进行。我们在该处创建独立日历“Love Your Life – Praxistermine”，并将医生在平台上的预约录入其中：附病例编号的预约类型、开始和结束——不含姓名、诊断、地点或描述。对于其日历的其余部分，我们仅读取医生忙碌的时间，即开始和结束，不读取内容；这些时间将锁定平台中的预约安排。

访问凭据我们仅以加密方式保存。忙碌时间我们每次仅保留未来 60 天，并在每次同步时替换。医生解除连接的，我们删除提供商处的日历“Love Your Life – Praxistermine”、访问凭据、已传输的条目以及忙碌时间。日历提供商依据其与医生的合同处理这些条目；Google 和 Microsoft 也可能在美国处理数据。

对于医生，法律依据为其同意（DSGVO 第6条第1款a项）及合同的履行（DSGVO 第6条第1款b项）；对于标题中载有其病例编号的患者，为我们和医生在可靠安排预约方面的正当利益（DSGVO 第6条第1款f项）。

BGGI 的所有者、国家办事处或经 BGGI 开通此功能的代理机构创建预约的，可通过电子邮件地址邀请国家办事处、代理机构和其他人员参加。为此，我们处理预约的标题、时间和时区、所选的国家办事处和代理机构、所登记的电子邮件地址以及发送状态。

每位被邀请的人员都会收到一封电子邮件，其中载有以其当地时间表示的预约、会议链接和日历文件。视频室通过平台设立的，由 Daily.co 运行（§ 5）。对于国家办事处和代理机构，该预约还显示在其在平台中的日历里。

法律依据为我们在与业务伙伴协调预约方面的正当利益（DSGVO 第6条第1款f项）。邀请平台之外人员的一方，负责确保这些人员同意该邀请。预约的相关信息，一旦不再为该预约及其证明所需，我们即予删除。

叫车服务：为完成乘车，我们将名字和姓氏、电话号码、上车地点和目的地、时间以及同行人数提供给叫车服务，目前为 Uber（Uber Technologies, Inc.，美国；欧洲境内的乘车还包括 Uber B.V.，荷兰）或 Transferz B.V.（荷兰），并经由 Transferz 提供给执行乘车的运输公司。叫车服务作为独立控制者为运输处理这些信息。法律依据为履行合同（DSGVO 第6条第1款b项）。对于美国，在提供者已依据 EU-US Data Privacy Framework 获得认证的范围内，适用相关充分性决定；否则该传输为履行您所请求的合同所必需（DSGVO 第49条第1款b项）。

直接向航空公司预订的航班：如我们直接向航空公司预订航班，目前例如 Pegasus Hava Taşımacılığı A.Ş.（Pegasus Airlines）或 AJet Hava Taşımacılığı A.Ş.（AJet），二者均位于土耳其，则其依据 § 35b 第2款获得旅客信息，并作为独立控制者处理。对于土耳其，不存在欧盟委员会的充分性决定；该传输为履行您所请求的运输合同所必需（DSGVO 第49条第1款b项和c项）。通过 Duffel 的预订适用 § 35b。

空中救护：如您申请空中救护飞行，我们会将附有医疗信息、航线、日期、随行人员和文件的申请转交给在平台上注册的空中救护服务，以便其提交报价；在您接受后，所选提供者另外获得您的姓名和联系方式。提供者作为独立控制者处理这些信息，并负有医疗保密义务或类似义务。由于涉及健康数据，此操作仅在您明确同意后进行（DSGVO 第9条第2款a项），您在发送申请前作出同意，并可随时以面向未来的方式撤回；除此之外，法律依据为履行合同（DSGVO 第6条第1款b项）。如提供者的所在地位于欧洲经济区以外且该国不存在充分性决定，则仅在我们告知您相关风险后，依据您按照 DSGVO 第49条第1款a项作出的明确同意，申请才会发送给该提供者。§ 18 不受影响。

外部口译服务：如我们将外部口译服务接入视频问诊（§ 13），该服务在连接期间可听到问诊内容；它从我们这里仅获得语言和时间，不获得您的姓名和任何文件。我们使用哪些服务以及它们在哪个国家处理信息，我们可应要求告知您。我们要求这些服务保密且不作任何录音，并与其依据 DSGVO 第28条订立合同。法律依据为您的明确同意（DSGVO 第9条第2款a项）；没有您的同意，不会接入外部服务。对于欧洲经济区以外的服务，适用依据 § 5 第3款的保障措施。

我们就这些预订和任务所保存的内容——提供者、时间、价格、预订代码、状态和凭证，以及外部口译服务的分钟数——按照发票数据的方式保留（§ 6）。空中救护飞行申请的医疗信息保留在您的病例档案中，并随其一并删除。

视频分发：平台所有者可将 BGGI GmbH 自己的讲解片和宣传片上传至其自有频道，即 YouTube（Google Ireland Limited，爱尔兰，以及 Google LLC，美国）、Facebook 和 Instagram（Meta Platforms Ireland Limited，爱尔兰）以及 TikTok（TikTok Technology Limited，爱尔兰）。为此，这些频道与平台一次性连接。仅分发 BGGI GmbH 的影片；在此过程中不会将患者或其他用户的数据提供给这些频道，也没有用户在此连接自己的账户。如影片中可以识别出个人，我们会事先取得其同意。法律依据为我们展示自身服务的正当利益（DSGVO 第6条第1款f项）。

YouTube 应用程序接口服务：为上传至 BGGI GmbH 的 YouTube 频道，以及读取社交媒体合作伙伴 YouTube 频道的订阅人数（§ 25b），平台使用 Google 的 YouTube 应用程序接口服务（YouTube API Services）。适用 YouTube 服务条款（https://www.youtube.com/t/terms）；Google 如何处理数据，见 Google 隐私政策（https://policies.google.com/privacy）。

访问、存储和撤销：连接 YouTube 频道时，我们从 Google 获得一个访问密钥，该密钥仅允许上传视频以及读取所连接频道的标识和名称；我们不读取 YouTube 上的任何其他数据。我们将该密钥加密存储在位于法兰克福的数据库中（Google Cloud），并仅将其用于上传 BGGI GmbH 的影片；此外，我们还存储频道的标识和名称以及已上传视频的地址。我们不转交、不出售该密钥，也不将其用于广告或训练人工智能模型。如在平台中断开频道连接，我们会在 Google 处撤销访问权限并删除该密钥；此外，可随时在 Google 账户的设置中撤销访问权限（https://security.google.com/settings/security/permissions）。上述规定相应适用于与 Facebook、Instagram 和 TikTok 的连接。

Google API 服务用户数据政策：平台通过 Google 接口获得的信息的使用及其向其他应用程序的传输，遵守 Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy），包括有限使用（Limited Use）的各项要求。

我们通过平台帮助医疗卫生机构与专业人员以及自由执业的医生和专业人员建立联系。为此，我们处理专业人员的简介和资料，例如包括地址在内的联系方式、资质、工作经验、简历、意向国家、工作模式以及外国学历认可方面的信息，以及机构的需求。

机构最初看到的求职者列表不含姓名。只有在经确认的提议且您同意后，机构才能获得资料，联系方式须经您核准后方可获得。机构对资料的访问权限在事项结束后30天终止。

请勿上传求职所不需要的关于健康、宗教或其他特殊类别的信息。事项结束后，我们将求职者数据保存至我们确定的期限（默认180天），此后予以删除，但您已同意更长期保留的除外。

法律依据为履行与您或与机构订立的合同（DSGVO 第6条第1款b项），向机构转交资料则依据您的同意（DSGVO 第6条第1款a项）。

在机构获得您的姓名和联系方式之前，您与该机构之间的消息和视频通话仅通过平台进行；我们为此记录时间和参与者，视频通话另外记录时长。在此之前消息中发送的联系方式，平台会识别并予以扣留。如您告知已找到职位，或关闭您的简介，我们会将您的相关信息与曾通过平台向其展示过您简介的机构进行比对，并在发现吻合时通知管理层。唯一目的在于核查在十二个月的保护期内，是否对某机构产生我们服务的报酬；为此我们仅使用平台数据和您本人提供的信息，不使用其他来源，且这不会给您带来任何费用。法律依据为我们在执行与机构约定的报酬方面的正当利益（DSGVO 第6条第1款f项）。

在治疗、视频咨询结束或服务任务结束后，患者可以对医生、诊所、口译员和司机给予一至五颗星的评价；不设自由文本。仅显示平均分和数量，不显示评价人的姓名；仅依据 § 24 公开。

对于违反规则的评价，管理部门可说明理由宣布其无效；此举予以记录。评价予以保存，直至您的数据依据 § 7 被删除。

法律依据为我们以及用户在可靠经验值方面的正当利益（DSGVO 第6条第1款f项）。

您可以在门户中收到提醒和服务提示。我们始终标明其来源：您的医生的提示、自动提醒、Love Your Life 的提示或 Love Your Life 的广告。只有在您开启后，您才会收到广告。

送达在门户中进行，并根据您的设置通过推送通知或电子邮件进行。对于每一封需要您回应的电子邮件，门户中还会另外显示一条通知，该通知在您回应之前保持未结状态。您可以在设置中取消服务提示和提醒；关于安全、预约和付款的提示则不能取消。

法律依据为履行合同（DSGVO 第6条第1款b项）；如提醒基于健康信息，为您的明确同意（DSGVO 第9条第2款a项）；您仅在同意后才会收到广告（DSGVO 第6条第1款a项）。

存储空间：如您自有资料的存储空间达到对您适用的上限的百分之75、90或100，您将就每一阈值和每一结算期间在门户中、依您的设置通过电子邮件，以及在您已允许时通过推送通知收到一次提示；对于没有自己账户的家属，由家庭户主收到提示。在门户和电子邮件中，提示引导至在我们网站上预订额外存储空间，在应用程序中则不然。为此，我们处理以百分比表示的使用率、所达到的阈值和期间；当使用率重新降至该阈值以下或新的期间开始时，该阈值的标记即予删除。法律依据为合同的履行（DSGVO 第6条第1款b项）。

推送通知的内容：推送通知载有门户中相应通知的标题和正文，对于向接送服务和口译员发出的询问，另附 § 14 第6款所述按钮。视您设备的设置而定，推送通知亦可能显示在锁屏界面上；是否显示以及如何显示，由您在设备或浏览器的设置中确定，您可随时在该处关闭推送通知。

我们人工智能角色的声音通过欧盟端点由 Google Cloud Text-to-Speech（Chirp 3 HD）生成；对该服务没有相应语音的语言（目前为波斯语和库尔德语），回答仅以文字显示。如为此模仿真实人物的声音，仅在其同意后并仅依照第2款方予进行；我们记录声明的姓名、日期和措辞。

通过谷歌生成的自有声音：为生成自有声音，本人以谷歌规定的措辞录制一段简短的参考录音及其同意声明；谷歌据此在欧盟端点生成一个声音密钥。我们将口头同意的录音和签署的声明作为证明予以保存；参考录音不予保存。撤回同意即立即封锁该声音；每次使用前均检查其是否已获核准。具体细节见《生成和使用合成声音的同意书》。

管理部门中提供一项实时助理，员工可与之交谈。在此过程中，员工的声音和文字通过欧盟端点发送至 Google Cloud 进行语音识别和语音输出，并发送至 Anthropic（美国）以生成答复。该助理会表明自己是人工智能。

模仿声音的法律依据为本人的同意（DSGVO 第6条第1款a项，在处理生物识别数据的范围内为 DSGVO 第9条第2款a项），实时助理的法律依据为履行雇佣关系或合同关系（DSGVO 第6条第1款b项）。对模仿声音的同意可随时撤回，对未来生效；届时该声音将不再使用，并在服务提供者处删除。

拨打平台号码时，由人工智能助手 Fabian 接听。他回答关于平台的问题，协助注册，应要求记录用于开立病例的健康诉求，并接收回电请求和预约请求。只有以 PIN 码验明身份的人员才能与人工智能预约助理 Laura 通话（§ 40c）；所有其他来电均由 Fabian 接听。二者在通话开始时均表明自己是人工智能。

流程：来电由电信服务提供商 sipgate GmbH（德国）接通。我们自己的系统 BGGI AI Hub（§ 17a）将口头话语转换为文字，并生成答复的语音，二者均在欧盟境内的谷歌云中进行。Love Your Life 仅从 Hub 获得识别出的文字，绝不获得声音。答复由我们的受托处理者 Anthropic（美国）根据文字生成；固定语句来自平台。语音不支持库尔德语和波斯语；此类来电以阿拉伯语或英语进行，其后的电子邮件以您的语言发出。

保存的内容包括：无法拨打的缩略电话号码、用于识别的不可逆电话号码散列值、语言、身份已确认时的账户、固定列表中的诉求标识，以及以加密方式保存的当前通话记忆。只有在来电者说出其账户的电话识别号码并确认我们发送至账户所登记电子邮箱地址的验证码后，Fabian 才会将来电归属于某一账户；识别号码和验证码绝不会出现在通话记录中。如来电者尚无账户，Fabian 会询问其电子邮箱地址，以便向其发送注册链接。我们将该地址以加密方式保存在来电者记忆中，以便 Fabian 在下次来电时仅询问是否仍使用同一地址，而无需读出该地址。

记录诉求：身份已确认的患者可以在电话中陈述其健康诉求。在此之前，Fabian 会明确征求同意；未得到明确的“是”，他不会记录任何内容。获得同意后，他提出与网站开立病例时相同的专业领域问题，并询问治疗地点和居住地，然后将答复作为预先准备的开立病例保存在您的账户中。只有在您自行完成开立病例后，病例才告产生。我们连同版本、语言和时间记录该同意。如出现急救相关词语，Fabian 首先提示拨打急救电话；我们仅以数字统计这些词语，不涉及来电或账户。

回电请求和预约请求：如您希望我们回电或提出预约请求，我们将记录您的姓名、电话号码、语言、期望时间以及不含健康信息的简短诉求说明；电话号码和电子邮箱地址仅以加密方式保存。该任务交给为您提供照护服务的代理机构，否则交给管理部门。您仅会获知结果。

办事处和代理机构：如您来电所在国家已开通办事处或代理机构，Hub 将根据国家区号将来电转接至该处；否则由 Fabian 继续与您通话。办事处只能查看其所在国家的来电和联系人；电话号码在记录中以加密方式保存。如办事处给您打电话，显示的主叫号码为平台的中央号码。

法律依据为回答您的询问和履行合同（DSGVO 第6条第1款b项）以及我们在保持电话畅通方面的正当利益（DSGVO 第6条第1款f项）；对于记录健康诉求，为您在通话中作出的明确同意（DSGVO 第9条第2款a项）。保存期限见 § 6。

与您的代理机构接通：如 BGGI 已开启此项转接，且您已依据第3款证明身份，Fabian 可将您接通至为您提供照护的代理机构的电话服务点，即使该服务点在与您来电所在国家不同的国家开展工作。此时，该通话将显示在该服务点的记录中；电话号码在该处加密保存，并在 BGGI 确定的期限（默认90天）届满后删除。办事处和代理机构通过平台仅拨打德国和欧洲联盟其他成员国的电话号码。

待办事项：您已依第3款通过电话或依 § 40b 第3款通过 WhatsApp 完成身份确认的，Fabian 会告知您账户中是否有待办事项，例如账单、任务或签名——仅告知类型和数量，绝不告知金额、事由或到期日。Fabian 在通话后通过电子邮件将您门户中待办事项的链接发送至您账户的地址，在 WhatsApp 中则在对话中发送；Fabian 不在电话中朗读网址。

平台的电话号码同时也是面向客户的 WhatsApp 号码。如您通过 WhatsApp 给我们发消息，由人工智能助手 Fabian 答复，或按照与电话相同的国家规则由您所在国家的办事处接手（§ 40a）。对管理层，由预约助理 Laura 答复（§ 40c）。

消息由 WhatsApp Business Platform 的运营者作为服务提供者处理，就欧洲经济区用户而言为爱尔兰的 Meta Platforms Ireland Limited。就我们的号码而言，Meta 将静态存储的消息内容保存在德国；为进行投递，Meta 也可能在美国处理数据。我们在平台上以加密方式并以不可逆散列值形式保存您的 WhatsApp 标识，保存根据国家区号得出的国家、您的语言，并以加密方式保存消息文字；在与 Fabian 或 Laura 的对话中，验明身份之前的消息以及含有四位及以上数字串或健康信息的消息，我们不保存其内容。我们不下载图片、语音消息和文件；仅记录其类型。

通过 WhatsApp，Fabian 仅在您验明身份后才提供信息：凭您账户的电话识别号码以及您在门户中设定的 PIN，或在尚未设定 PIN 时，凭我们发送至账户登记电子邮箱地址的验证码；代理机构凭登记的电话号码、其代码及其 PIN 验明身份。在此之前，如出现急救相关词语，Fabian 会提示拨打急救电话，请求验明身份，并应要求发送与您角色相符的注册链接；对于无法自行注册的代理机构和药房的请求，他会转交管理层。识别号码、PIN 和验证码绝不出现在任何答复中，也绝不出现在保存的对话记录中。验明身份后，Fabian 在您账户范围内提供帮助：人工智能模型对每个进行中的病例仅获得标识、状态和下一步，对未结账单仅获得其数量；应要求，Fabian 会发送付款链接。对代理机构，他仅告知其自身的数字，不含姓名。该授权在最后一条消息后 30 分钟失效（BGGI 设定的默认值）。如您希望我们回电，将向为您提供照护的代理机构发出一项任务，否则向管理部门发出。请勿通过 WhatsApp 发送健康信息和资料；为此请使用您的门户。

在您最后一条消息超过 24 小时后，我们不再通过 WhatsApp 给您发消息；唯一的例外是使用经 Meta 批准的模板对已付款的预约或已付款的预订进行确认，每项预约一次。我们不通过 WhatsApp 给客户打电话。

法律依据为回答您的询问和履行合同（DSGVO 第6条第1款b项）以及我们在提供额外联系途径方面的正当利益（DSGVO 第6条第1款f项）。保存期限见 § 6。

Love Your Life 的人工智能预约助理 Laura 接受、登记并确认预约。只有在管理层中的授权人员以 PIN 码验明身份后，她才会向其提供关于平台未结和到期事项以及故障的信息；为此，她读取其门户中的任务、电子邮件和通知，以及 § 17a 所述联系人列表和 § 33 所述简介。对于未经此识别的来电者，她不提供任何信息；其来电由 Fabian 接听（§ 40a）。通过 PIN 进行的识别，在电话和 WhatsApp 中仅在 BGGI AI Hub 报告管理层的访问处于开放状态时有效；如访问被封锁或无法获得该报告，Laura 不提供任何信息，且以此识别进行的对话随即结束。

Laura 仅在管理层明确确认后，才以其名义发送电子邮件；对于每一项操作，管理层均会收到一封确认电子邮件，并记录在审计记录中。答复由 Anthropic（美国）生成。Laura 仅以隐藏标识且不含健康信息的方式将预约转交给 BGGI AI Hub（§ 17a）。Laura 通过由 BGGI AI Hub 建立的 WhatsApp 通话提醒管理层其预约，绝不使用固定电话；WhatsApp 为此所需的通话许可是否存在，我们连同状态和时间报告给 Hub，不含电话号码，也不含内容。

法律依据为我们在有序管理预约和事项方面的正当利益（DSGVO 第6条第1款f项）。如电子邮件或事项包含健康信息，Laura 仅在数据主体已同意的任务范围内处理这些信息，并仅将其转交给管理层中的授权人员。保存期限见 § 6。

针对某一人员或机构（例如医生、诊所或服务提供者）的投诉，我们最多分三个级别处理。我们处理投诉的编号、描述、所涉病例、被指名的人员或机构、状态和期限。被投诉的人员或机构获得陈述意见所需的信息。如某一级别未按期完成，投诉将自动提交下一级别。

法律依据为履行合同以及我们在通过平台所组织服务的质量方面的正当利益（DSGVO 第6条第1款b项和f项）；如投诉包含健康信息，为您的明确同意（DSGVO 第9条第2款a项）。投诉在处理完毕后保存三年。

如处理发生变化或增加新的处理，我们将修改本政策。对于重大变更，我们在其生效前于门户中通知注册用户。如某项处理基于您的同意，我们将就新的目的另行征得同意。

第37号空缺；其原属于一个已删除的章节。其余编号保持不变，以确保平台其他文本中的援引正确无误。

本文件有24种语言版本。仅德文版本具有约束力；其他语言版本仅供理解之用。