Datenschutzerklärung für Österreich

1. Betreiber und Auftragsverarbeiter

Verantwortlicher Betreiber der Plattform und Auftragsverarbeiter im Sinne von Art. 28 DSGVO ist:
be.smart business solutions (Inhaber: Sebastian Hammer), Traminerweg 5, 68309 Mannheim, Deutschland.
E-Mail: privacy@docreport.eu / info@be-smart-business.de. USt-IdNr.: DE313900155.

2. Gesetzliche Grundlagen, GTelG 2012 & Verschwiegenheitspflicht (§ 54 ÄrzteG 1998)

Diese Erklärung richtet sich an Ärztinnen, Ärzte, Ordinationsassistentinnen und Primärversorgungseinheiten in Österreich. Maßgebliche Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG, BGBl. I Nr. 165/1999 idgF), das Gesundheitstelematikgesetz 2012 (GTelG 2012) sowie § 54 Abs. 2 ÄrzteG 1998 i.V.m. § 121 StGB (ärztliche Verschwiegenheitspflicht). DocReport agiert als technische Hilfsperson des Berufsgeheimnisträgers und unterliegt denselben strengen gesetzlichen Geheimhaltungspflichten.

3. Zero-Trust Client-Side Masking im Webbrowser

Um den Schutz sensibler Patientendaten nach Art. 9 DSGVO lückenlos zu gewährleisten, setzt DocReport eine vorgelagerte Pseudonymisierung direkt im Webbrowser um:

• Patienten-Identifikatoren: Vor- und Nachnamen, Adressen und Geburtsdaten werden im flüchtigen Browser-RAM durch Tokens maskiert.
• 10-stellige Sozialversicherungsnummer (SVNr): Österreichische Sozialversicherungsnummern der e-card (Format: 4 Ziffern lfd. Nr. + 6 Ziffern Geburtsdatum) werden lokal durch synthetische Platzhalter ersetzt.
• Ordinationskennungen: VPNR (Vertragspartnernummer) und Ärztekammer-Nummern verbleiben in der lokalen Browser-Sitzung.

An cloudbasierte Sprachmodelle werden ausschließlich pseudonymisierte medizinische Sachverhalte übertragen. Die Rückauflösung erfolgt ausschließlich im RAM des lokalen Praxis-Browsers.

4. Datenstandort & Zero Data Retention

Die KI-Inferenz erfolgt über isolierte Vertex AI Instanzen im ISO-27001-zertifizierten Google Cloud Rechenzentrum in Frankfurt am Main (Region europe-west1, Deutschland / EU). Es gilt eine strikte Zero Data Retention Policy: Klinische Eingaben und Transkripte werden weder protokolliert noch für Trainingszwecke von KI-Modellen verwendet.

5. Abrechnung & Zahlungsabwicklung via Stripe

Abonnementsgebühren für österreichische Ordinationen werden in Euro (EUR) über den zertifizierten Zahlungsdienstleister Stripe Payments Europe, Ltd. abgewickelt. Bei Angabe einer gültigen österreichischen Umsatzsteuer-Identifikationsnummer (ATU-UID) erfolgt die Rechnungsstellung im Reverse-Charge-Verfahren mit 0 % Umsatzsteuer.

6. Rechte der betroffenen Personen & Aufsichtsbehörde (DSB Wien)

Betroffene Personen haben gemäß DSGVO jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) sowie Einschränkung der Verarbeitung (Art. 18). Zuständige Aufsichtsbehörde in Österreich ist die:
Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Web: www.dsb.gv.at.