Datenschutzerklärung

1. Einleitung

MedCite ist ein medizinischer Evidenzsuch-, Synthese- und Referenzdienst für medizinisches Fachpersonal und Forscher. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, warum wir sie verarbeiten und welche Rechte Sie haben. Wir wenden Privacy-by-Design-Grundsätze an und benötigen kein Konto, um den Dienst zu nutzen.

2. Von uns verarbeitete Informationen

Wir verarbeiten die folgenden Kategorien von Informationen:

• Von Ihnen eingegebene klinische Fragen – Ihre Frage wird vorübergehend verarbeitet, um eine Antwort zu generieren und relevante Evidenz zu beschaffen. MedCite speichert keinen durchsuchbaren Verlauf Ihrer klinischen Fragen. Roher Text Ihrer klinischen Fragen wird nicht in unseren Analysen oder Produktionsprotokollen gespeichert.
• Technische Daten – anonymisierte IP-Adresse, Browsertyp, Gerätetyp, Zugriffszeitstempel und eine anonyme Sitzungskennung.
• Feedback-Daten – freiwillig übermittelte Bewertungen und Qualitätsrückmeldungen.
• Veröffentlichte Artikel – von Ihnen zur Veröffentlichung ausgewählte Inhalte, einschließlich Frage, Antwort und Referenzen.
• Analysedaten – anonymisierte Informationen über Funktionsnutzung und Präferenzen. Keine klinischen Inhalte sind enthalten.

3. Patientenidentifikatoren

Geben Sie keine identifizierbaren Patienteninformationen ein. MedCite wendet vor der Evidenzsuche eine automatische Redaktion offensichtlicher Identifikatoren an, aber diese Redaktion ist musterbasiert und kann unvollständig sein. Sie ersetzt keine Pseudonymisierung durch Sie. Pseudonymisierte klinische Fallbeschreibungen können eingegeben werden.

Wenn Sie glauben, dass identifizierbare Patienteninformationen übermittelt wurden, kontaktieren Sie uns umgehend, damit wir bei der Löschung helfen können.

4. Sicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.

Kein routinemäßiger Zugriff auf klinische Fragen: MedCite bietet dem Personal keine Analyse- oder Verwaltungsansicht einzelner klinischer Fragen. Roher Text klinischer Fragen wird nicht in Produktionsprotokollen oder Analysen aufbewahrt. Fragen werden nur so weit verarbeitet, wie es zur Bereitstellung der angeforderten Antwort und Evidenzbeschaffung erforderlich ist.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn wir eine gültige Rechtsgrundlage nach der DSGVO haben. Die wichtigsten Zwecke und Rechtsgrundlagen sind unten aufgeführt.

6. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist. Generierte Antworten werden vorübergehend aufbewahrt und automatisch gelöscht. Feedback und veröffentlichte Artikel werden aufbewahrt, bis Sie die Löschung beantragen. Technische Protokolle werden anonymisiert und bis zu 30 Tage aufbewahrt. Analyse-Ereignisse werden anonymisiert und bis zu 12 Monate aufbewahrt. Sitzungskennungen werden bis zu einem Jahr aufbewahrt. Sie können jederzeit die Löschung Ihrer Daten beantragen, indem Sie uns kontaktieren.

7. Offenlegung von Informationen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erbringung unseres Dienstes erforderlich ist oder wenn wir gesetzlich dazu verpflichtet sind. Analysedaten werden von MedCite selbst mit selbst gehosteter Software verarbeitet und an keinen externen Analyseanbieter weitergegeben. Infrastrukturanbieter wie Railway können personenbezogene Daten ausschließlich als Auftragsverarbeiter verarbeiten, die für den Betrieb des Dienstes erforderlich sind. Wenn externe Auftragsverarbeiter in unserem Auftrag handeln, schließen wir Auftragsverarbeitungsverträge ab, die die Sicherheit und Vertraulichkeit der Daten gewährleisten.

8. Internationale Übermittlungen

Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, verwenden wir die nach geltendem Datenschutzrecht erforderlichen Garantien, einschließlich Standardvertragsklauseln, sofern anwendbar.

9. Veröffentlichung und öffentliche Artikel

Review-Antworten können absichtlich unter einer öffentlichen URL veröffentlicht werden. Die Veröffentlichung ist eine ausdrückliche Handlung des Nutzers. Bevor Sie veröffentlichen, sollten Sie Folgendes beachten:

• Der Artikel und möglicherweise die zugrunde liegende klinische Frage werden öffentlich zugänglich.
• Berechtigte Artikel können von Suchmaschinen indexiert werden.
• Veröffentlichtes Material bleibt gespeichert, bis es gemäß unserer Löschrichtlinie entfernt wird.
• Sie müssen sicherstellen, dass Frage, Antwort und Artikel keine Patientenidentifikatoren, vertrauliche Informationen oder durch Dritte geschützte Inhalte enthalten.
• Die anonyme Sitzungskennung wird aufbewahrt, damit Sie Export- oder Löschrechte für die von Ihnen veröffentlichten Inhalte ausüben können.

Sie können jederzeit über Ihre Datenschutzeinstellungen die Entfernung veröffentlichter Artikel beantragen. Das Entfernen einer MedCite-Seite garantiert keine sofortige Entfernung aus Suchmaschinen-Caches oder Kopien Dritter.

10. Ihre Rechte

Nach geltendem Datenschutzrecht haben Sie das Recht auf:

• Auskunft über die über Sie gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger personenbezogener Daten
• Löschung Ihrer personenbezogenen Daten, vorbehaltlich gesetzlicher Verpflichtungen
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
• Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen
• Widerruf der Einwilligung, wenn die Einwilligung die Rechtsgrundlage ist
• Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Beschwerde bei der dänischen Datenschutzbehörde (Datatilsynet) oder Ihrer zuständigen Aufsichtsbehörde

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@medcite.eu. Sie benötigen möglicherweise Ihre anonyme Sitzungskennung, um die Löschung oder den Export von serverseitigen Daten zu beantragen.

11. Automatisierte Entscheidungsfindung

MedCite trifft keine automatisierten Entscheidungen über Sie oder einen Patienten, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Alle klinischen Entscheidungen verbleiben bei qualifizierten medizinischen Fachkräften.

12. Datenschutzverletzungen

Wenn eine Datenschutzverletzung auftritt, die ein Risiko für Ihre Rechte darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Artikel 33 der DSGVO benachrichtigen. Wenn die Verletzung ein hohes Risiko für Ihre Rechte darstellt, werden wir Sie auch direkt benachrichtigen.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Überarbeitungsdatum veröffentlicht.

14. Cookies und Analyse

MedCite verwendet eine selbst gehostete Instanz von Umami, einer Open-Source-Analyseplattform, um zu verstehen, wie der Dienst genutzt wird, und seinen Betrieb zu verbessern. Das Analysesystem wird von MedCite betrieben und verwendet keine Werbe-Tracker, kein Cross-Site-Tracking und keine Analyse-Cookies. Klinische Fragen, generierte Antworten und Quelleninhalte sind nicht in der Analyse enthalten. URLs, die Abfrage- oder Freigabeinformationen enthalten könnten, werden bereinigt, bevor Analysedaten gesendet werden. Analysedaten werden nicht an PostHog, Google Analytics oder andere Analyseplattformen Dritter gesendet.

MedCite verwendet nur notwendige Cookies oder lokale Speicherung, soweit dies für Sitzungsverwaltung, Spracheinstellungen, Sicherheit und lokale Produktfunktionen erforderlich ist. Diese werden nicht für Werbung oder Cross-Site-Tracking verwendet.

Analysedaten werden bis zu 12 Monate aufbewahrt.

Sie haben das Recht, der Analyseverarbeitung gemäß der DSGVO zu widersprechen, indem Sie privacy@medcite.eu kontaktieren.

15. Kontakt und Verantwortlicher

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte unter privacy@medcite.eu. Der Verantwortliche ist Nordjysk Speciallægeklinik ApS, Sct. Catharinavej 3, 9900 Frederikshavn, Dänemark.

privacy@medcite.eu

Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß behandelt haben, können Sie eine Beschwerde bei der dänischen Datenschutzbehörde (Datatilsynet) oder Ihrer lokalen Datenschutzbehörde einreichen.