Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

MiraNext GmbH, Geschäftsanschrift Innsbrucker Bundesstraße 83a, 5020 Salzburg, Österreich. FN 614242 y, UID ATU 78451209.

Allgemeine Anfragen: support@miranext.ai.

2. Datenschutzbeauftragte:r

Unsere:n Datenschutzbeauftragte:n erreichen Sie unter: support@miranext.ai. Der Name der bestellten Person wird vor Inverkehrbringen ergänzt.

3. Verarbeitete Datenkategorien

Wir verarbeiten ausschließlich die für den Betrieb von MiraScribe erforderlichen Datenkategorien:

• Kontodaten der Anwender:innen: Name, berufliche E-Mail-Adresse, Berufsbezeichnung, organisatorische Zugehörigkeit, Authentifizierungsmerkmale.
• Konsultationsmetadaten: Datum, Uhrzeit, Dauer, verwendete Vorlage, gewählte Sprache.
• Audio: Live-Stream der Konsultation. Audio wird nicht dauerhaft gespeichert (siehe Speicherdauer).
• Transkripte: Volltext-Transkription der Konsultation.
• Strukturierte Notizen: aus dem Transkript generierte ärztliche Dokumentation (z. B. Anamnese, Befund, Prozedere, ICD-10-Vorschläge).
• Nutzungsdaten: Geräte- und Browserkennzeichen, IP-Adresse, Diagnosedaten zur Stabilitätssicherung.

4. Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zu folgenden Zwecken auf den genannten Rechtsgrundlagen:

• Transkription und Strukturierung ärztlicher Konsultationen sowie Verarbeitung von Gesundheitsdaten (besondere Kategorien gemäß Art. 9 DSGVO): Art. 9 Abs. 2 lit. h DSGVO i. V. m. nationalen Berufsgeheimnisvorschriften (z. B. § 54 ÄrzteG, § 203 StGB DE).
• Vertragsabwicklung gegenüber Anwender:innen und Einrichtungen: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, MDR-Marktüberwachung): Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit, Missbrauchsabwehr, Qualitätssicherung und Produktverbesserung in pseudonymisierter Form: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Empfänger und Auftragsverarbeiter

Zur Erbringung der Leistung setzen wir folgende Auftragsverarbeiter ein (Art. 28 DSGVO). Eine vollständige, jeweils aktuelle Liste mit Subunternehmern wird auf Anfrage zur Verfügung gestellt:

• Google Cloud Platform — Hosting, Postgres-Datenbank und Vertex-AI-Inferenz; Verarbeitung in der EU (europe-west3 Frankfurt, europe-west4 Niederlande).
• Deepgram — Speech-to-Text-Anbieter; Verarbeitung über den EU-Endpunkt.
• Cerebras Systems — Sprachmodell-Inferenz für strukturierte Notizen; Verarbeitung in den USA (siehe Drittlandsübermittlung).
• Vertex AI — Sprachmodell-Inferenz innerhalb der EU.
• Resend, Nodemailer-kompatibler SMTP-Provider — transaktionale E-Mails.
• Stripe — Zahlungsabwicklung gegenüber Einrichtungen.

6. Drittlandsübermittlung

Eine Übermittlung in Drittländer findet ausschließlich an Cerebras Systems (USA) statt. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 (SCCs).

Ergänzend führen wir eine dokumentierte Transfer Impact Assessment (TIA) gemäß EDSA-Empfehlung 01/2020 durch und setzen ergänzende technische Schutzmaßnahmen (Verschlüsselung, Pseudonymisierung) ein. Die TIA wird auf Anfrage zur Verfügung gestellt.

7. Speicherdauer

Audio wird nicht persistiert. Der Audiostream wird live an den STT-Anbieter weitergeleitet und nach Erstellung des Transkripts verworfen.

Transkripte und strukturierte Notizen werden für die Dauer des Vertrags gespeichert und nach Vertragsende innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontodaten werden gelöscht, sobald sie für den Vertrag nicht mehr erforderlich sind, spätestens nach Ablauf der einschlägigen Verjährungsfristen (BGB / ABGB).

Backup-Daten werden 35 Tage rollierend vorgehalten und anschließend kryptografisch gelöscht.

8. Betroffenenrechte

Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständig sind insbesondere: Österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at) bzw. die zuständige Landesdatenschutzbehörde in Deutschland; eine Liste finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

10. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Kontodaten ist für die Vertragserfüllung erforderlich. Ohne diese Daten können wir Ihnen keinen Zugang zu MiraScribe gewähren.

Die Aufnahme der Konsultation ist freiwillig; ohne Aufzeichnung kann die Kernfunktion von MiraScribe jedoch nicht genutzt werden.