Datenschutz
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in dieser App ist:
Muhammad Naim Ali Mahmoud
Am Schönborn 2
97688 Bad Kissingen
Deutschland
E-Mail: notdienstassistent@gmail.com
2. Zweck der Datenverarbeitung
Notdienst Assistent verarbeitet personenbezogene Daten, um die Nutzung der App zu ermöglichen und die bereitgestellten Funktionen technisch und organisatorisch bereitzustellen.
Dazu gehören insbesondere:
• Registrierung und Anmeldung
• Prüfung des ärztlichen Nutzerstatus
• Verwaltung des Nutzerkontos
• Erstellung, Speicherung und Anzeige von Abrechnungsdaten
• Erstellung von PDF-Dokumenten (lokal auf dem Endgerät)
• Verwaltung von Verläufen, Favoriten und wiederkehrenden Abläufen
• Abwicklung von In-App-Abonnements
• technische Sicherstellung des App-Betriebs
3. Verarbeitete Daten
Je nach Nutzung der App können insbesondere folgende Daten verarbeitet werden:
• Name
• E-Mail-Adresse und Login-Daten
• ärztliche Identifikationsdaten wie LANR und BSNR
• hochgeladene Nachweise zur ärztlichen Verifizierung (z. B. Approbationsurkunde, Profilbild)
• GOÄ-Codes, Zuschläge und abrechnungsbezogene Angaben
• Fall- und Patientendaten, die zur Erstellung einer Abrechnung eingegeben werden
• Bankverbindung, Stadt/PLZ und weitere Rechnungsangaben
• Abonnement- und Nutzungsdaten innerhalb der App
• technische Daten wie Geräteinformationen, Login-Status und Fehlerprotokolle
• generierte PDF-Dokumente (ausschließlich lokale Speicherung auf dem Endgerät, siehe Ziffer 6)
4. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:
• Art. 6 Abs. 1 lit. b zur Bereitstellung der App und Durchführung des Nutzungsverhältnisses
• Art. 6 Abs. 1 lit. c zur Erfüllung gesetzlicher Pflichten
• Art. 6 Abs. 1 lit. f zur Sicherstellung des sicheren und stabilen Betriebs der App
• Art. 6 Abs. 1 lit. a, sofern eine ausdrückliche Einwilligung erfolgt ist
5. Ärztliche Verifizierung
Zur Freischaltung der vollständigen App-Funktionen ist eine ärztliche Verifizierung erforderlich. Die hierfür übermittelten Angaben und Nachweise werden ausschließlich zur Prüfung des Zugangs verwendet. Der Zugriff auf diese Nachweise ist auf die erforderliche administrative Prüfung beschränkt.
6. Abrechnungs- und Falldaten
Die in der App eingegebenen Abrechnungs- und Falldaten (u. a. Patienten-, Fall- und Rechnungsdaten sowie Bankverbindung) dienen der strukturierten Erstellung von Abrechnungsinformationen und werden zu diesem Zweck in der Cloud-Datenbank Cloud Firestore (Google Firebase) gespeichert. Diese Daten sind ausschließlich für den jeweiligen Arzt zugänglich, der sie eingegeben hat. Die Berechnung des Rechnungsbetrags auf Grundlage der ausgewählten GOÄ-Positionen, Zuschläge und des Wegegelds erfolgt über eine Firebase/Google Cloud Function in der Region europe-west3 (siehe Ziffer 6a).
Die Erstellung und Speicherung des fertigen PDF-Dokuments selbst erfolgt ausschließlich lokal auf Ihrem Endgerät. Es wird nicht automatisch in eine Cloud oder auf unsere Server hochgeladen. Eine Übertragung des PDFs erfolgt nur, wenn Sie es selbst aktiv teilen, versenden oder exportieren.
6a. Nutzung von Google Firebase
Notdienst Assistent nutzt Dienste von Google Firebase (Google Ireland Limited bzw. Google LLC) als technischen Dienstleister. Ein eigener, separater Server wird nicht betrieben. Die Firestore-Datenbank sowie Firebase Storage sind auf Servern innerhalb der Europäischen Union (Region europe-west3, Frankfurt) gehostet. Im Einzelnen werden folgende Firebase-Dienste eingesetzt:
• Firebase Authentication – E-Mail-Adresse und Login-Daten
• Cloud Firestore – Arztprofil, GOÄ-Codes, Bankverbindung, Stadt/PLZ, Patienten-, Fall- und Rechnungsdaten, Abonnementstatus, Zuschläge, Favoriten, App-Nutzungsdaten sowie Push-Benachrichtigungs-Tokens (FCM)
• Firebase Storage – hochgeladene Approbationsnachweise und Profilbilder
• Cloud Functions for Firebase – serverseitige Funktionen zur Berechnung von Rechnungsbeträgen auf Grundlage ausgewählter GOÄ-Positionen, Zuschläge und Wegegeld, zur Verifizierung von App-Store-Abonnements sowie zum Versand technischer Push-Benachrichtigungen im Zusammenhang mit Registrierung, Freigabe, Ablehnung oder Löschung eines Arztkontos. Diese Funktionen sind ebenfalls in der Region europe-west3 (Frankfurt) bereitgestellt; es ist kein externer Server oder Drittanbieter-Backend eingebunden. Nach aktuellem technischen Stand verarbeiten diese Cloud Functions keine vollständigen Patientenakten oder medizinischen Fallakten, sondern die für die Berechnung erforderlichen Rechnungsparameter (z. B. GOÄ-Codes, Mengen, Zuschlagsfaktoren).
Firebase-Analyse- oder Absturzberichtsdienste (z. B. Firebase Analytics oder Crashlytics) sind derzeit nicht aktiviert.
Firebase-Dienste werden als technischer Dienstleister für Authentifizierung, Datenspeicherung und Dateispeicherung eingesetzt. Die Verarbeitung erfolgt auf Grundlage der hierfür geltenden Google/Firebase-Datenschutz- und Datenverarbeitungsbedingungen. Der Zugriff auf gespeicherte Daten ist durch Firebase Authentication und Firestore Security Rules technisch so beschränkt, dass jeder Arzt ausschließlich auf seine eigenen Patienten-, Fall-, Rechnungs- und Profildaten zugreifen kann. Administrative Rechte sind ausschließlich freigegebenen, geprüften Konten vorbehalten und können nicht durch reguläre Nutzer selbst erlangt werden.
Generierte PDF-Dokumente sind hiervon ausgenommen und verbleiben, wie in Ziffer 6 beschrieben, ausschließlich lokal auf dem Endgerät.
7. Speicherung und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Nutzung der App, die Vertragserfüllung oder gesetzliche Pflichten erforderlich ist.
Löscht ein Nutzer eine Rechnung in der App, wird diese aus der aktiven Rechnungsdatenbank (Invoices) entfernt und zunächst in einem separaten Bereich für gelöschte Rechnungen (Deleted Invoice History) in Firebase Cloud Firestore gespeichert. Die dort vorgehaltenen Daten können weiterhin rechnungsbezogene Angaben enthalten, insbesondere Patienten-, Empfänger-, Fall-, Betrags- und GOÄ-bezogene Daten, soweit diese Bestandteil der gelöschten Rechnung waren. Dies dient dazu, dem Nutzer eine Wiederherstellung oder eine endgültige Löschung der Rechnung zu ermöglichen.
Der Nutzer kann eine gelöschte Rechnung aus der Deleted Invoice History jederzeit wiederherstellen oder dauerhaft löschen. Erst bei dauerhafter Löschung werden die zugehörigen Daten endgültig aus Firebase Cloud Firestore entfernt.
Löscht ein Arzt sein Nutzerkonto vollständig, werden sämtliche dem Konto zugeordneten Patienten-, Fall-, Rechnungs-, gelöschten Rechnungs- (Deleted Invoice History) und weiteren zugehörigen Daten dauerhaft aus Firebase gelöscht.
Bereits lokal auf dem Endgerät gespeicherte oder heruntergeladene PDF-Dateien verbleiben unter der alleinigen Kontrolle des Nutzers und werden bei einer Kontolöschung nicht automatisch vom Gerät entfernt.
8. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur an Google (im Rahmen der Nutzung von Firebase als technischer Dienstleister gemäß Ziffer 6a), an den jeweiligen App-Store-Anbieter zur Zahlungsabwicklung, oder wenn dies aufgrund gesetzlicher Verpflichtungen erforderlich ist. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.
9. Zahlungsabwicklung
Abonnements werden über den jeweiligen App-Store-Anbieter abgewickelt. Es gelten die Datenschutzbedingungen des jeweiligen App-Stores.
10. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen.
11. Rechte der Nutzer
Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten gemäß der Datenschutz-Grundverordnung (DSGVO).
12. Beschwerderecht
Nutzer haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
13. Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden.
14. Wichtiger Hinweis zur PDF-Erstellung
Zur Klarstellung: Das fertig generierte PDF-Dokument wird lokal auf dem Endgerät erzeugt und nicht in Firebase Storage oder eine andere Cloud hochgeladen. Die Berechnung des Rechnungsbetrags erfolgt jedoch über eine Firebase/Google Cloud Function (siehe Ziffer 6a). Die diesem PDF zugrunde liegenden Eingabedaten (Patienten-, Fall- und Rechnungsdaten) werden, wie in Ziffer 6 und 6a beschrieben, in Cloud Firestore gespeichert. Eine Weitergabe oder Speicherung des PDFs außerhalb der App erfolgt nur, wenn der Nutzer dies selbst durch Teilen oder Exportieren auslöst.
Nutzungsbedingungen
1. Leistungsgegenstand
Notdienst Assistent unterstützt Ärztinnen und Ärzte bei der strukturierten Vorbereitung privatärztlicher Abrechnungen nach GOÄ im Zusammenhang mit Notdienst- und Bereitschaftsdiensteinsätzen, insbesondere bei der Leichenschau. Die App ist kein Ersatz für Praxisverwaltungssoftware (PVS), keine vollständige Abrechnungssoftware und kein Buchhaltungssystem.
2. Keine Rechts-, Steuer- oder Abrechnungsberatung
Die App ersetzt keine rechtliche, steuerliche oder abrechnungstechnische Beratung. Sämtliche mit der App erstellten Abrechnungsvorschläge sind vom behandelnden Arzt eigenverantwortlich zu prüfen. Die Verantwortung für die inhaltliche und rechnerische Richtigkeit der Abrechnung verbleibt beim Arzt.
3. Kostenlose Testnutzung und Abonnement
Neue Nutzer können die App im Rahmen der ersten drei Rechnungen kostenlos testen. Für die uneingeschränkte Nutzung, insbesondere unbegrenzte Fälle und die vollständige Fallhistorie, ist ein kostenpflichtiges Pro-Abonnement erforderlich. Abonnements werden über den jeweiligen App-Store-Anbieter (Apple App Store bzw. Google Play) abgeschlossen und abgerechnet; es gelten ergänzend dessen Bedingungen zu Laufzeit, Kündigung und Widerruf.
4. Datenverarbeitung
Einzelheiten zur Verarbeitung und Speicherung von Daten sind der Datenschutzerklärung zu entnehmen.
5. Pflichten der Nutzer
Nutzer verpflichten sich, die App ausschließlich im Rahmen ihrer ärztlichen Tätigkeit und in Übereinstimmung mit den geltenden berufs- und datenschutzrechtlichen Vorgaben zu nutzen. Ein Missbrauch der App, insbesondere die Nutzung durch nicht verifizierte oder nicht berechtigte Personen, ist untersagt.
6. Verfügbarkeit
Wir bemühen uns um einen möglichst unterbrechungsfreien Betrieb der App, können eine ununterbrochene Verfügbarkeit jedoch nicht garantieren, insbesondere bei Wartungsarbeiten oder Störungen bei eingesetzten Drittanbietern (siehe Datenschutzerklärung).
7. Haftung
Es gelten die Haftungsregelungen gemäß Impressum. Für Schäden, die aus einer fehlerhaften Übernahme automatisch berechneter Abrechnungsvorschläge ohne eigenständige ärztliche Prüfung entstehen, wird keine Haftung übernommen.
8. Änderungen
Diese Nutzungsbedingungen können bei Bedarf angepasst werden, etwa bei Weiterentwicklung der App-Funktionen.
