Datenschutz und Cookies
Was wir mit Ihren Daten machen, warum, wo und wie, und wie Sie darauf Einfluss nehmen können, falls das notwendig ist.
Confrere (Verantwortlicher im Sinne des Art. 4 (7) DSGVO) ermöglicht Ihnen Videotelefonate über einen Webbrowser mit jedem modernen internetfähigen Gerät. Confrere eignet sich am besten für Videotelefonate zwischen einem Experten (z.B. einem Arzt oder Anwalt) und einem Kunden.
Wir haben Confrere erstellt, um es Fachleuten und ihren Kunden leicht zu machen, sich über Video zu treffen. Bei solchen Treffen werden oft vertrauliche Informationen ausgetauscht, und wir legen großen Wert darauf, Sie und Ihre Daten zu schützen. Confrere ist DSGVO- (EU/EWR) und HIPAA-konform (USA) und entspricht auch den Datenschutz- und Sicherheitsanforderungen in Verordnungen wie z.B. denjenigen für den norwegischen Gesundheitssektor (Normen). Weiterhin steht es im Einklang mit NEN 7510 (NL) und entspricht den deutschen Anforderungen für Videosprechstunden.
Diese Datenschutzerklärung gilt für Sie unabhängig davon, ob Sie lediglich unserer Webseite besuchen, das Confrere eines Experten besuchen, als Besucher an einem Anruf teilnehmen oder über Ihr Confrere-Konto Videotelefonate anbieten. Wir erheben Daten über Sie zu mehreren Zeitpunkten: Wenn Sie unsere Website besuchen, eine Frage stellen oder uns kontaktieren, an einem Telefonat teilnehmen oder ein Konto einrichten. Wenn Sie der Meinung sind, dass wir mehr Daten verlangen, als wir benötigen, oder dass wir auf andere Weise sittenwidrig oder nicht nachvollziehbar handeln,
.Welche Arten von Daten wir erheben und warum
Wir haben keinen Zugang zu den Videotelefonaten, die über Confrere geführt werden: Niemand hat Zugang außer den Teilnehmern des Telefonats. Daraus folgt, dass wir die Videotelefonate weder aufzeichnen noch speichern. Lesen Sie mehr über die Ende-zu-Ende-Verschlüsselung.
An einem Videotelefonat als Besucher teilnehmen
Wenn Sie sich als Besucher an einem Videotelefonat beteiligen, durchlaufen Sie dazu weder einen Anmeldevorgang noch erstellen Sie ein Confrere-Konto. Wir erheben keine Gesundheitsinformationen über Sie oder andere sensible Daten.
Wenn Sie zu einem Telefonat erscheinen, füllen Sie ein Formular aus, in das Sie das Folgende eingeben können:
- Ihren Namen
- Ihre Telefonnummer (optional)
- Ihre Zahlungsdetails, falls Sie mit Karte bezahlen
- Ihre Persönliche Identifikationsnummer (sollten Sie in Skandinavien ansässig sein)
Diese Daten werden auf dem Dashboard des Experten angezeigt (mit Ausnahme der vollständigen Zahlungsdetails), zusammen mit Informationen über den Zeitpunkt und die Dauer des Anrufs. Darüber hinaus speichern wir für die Fehlerbehebung einige technische Informationen über die Netzwerkqualität und darüber, welche Aktionen während des Anrufs durchgeführt wurden (Bildschirmfreigabe, Stummschaltung und Zugriffsrechte auf Kamera und Mikrofon).
Rechtsgrundlage für diese Verarbeitung Ihrer Daten ist Ihre Einwilligung, vgl. Art. 6 (1) a, DSGVO.
Niemand kann auf diese Informationen zugreifen, außer dem Experten, die Integrations von Dritten, die der Experte mit Confrere verbunden hat (meistens ein elektronisches Patientendatenverwaltungssystem), oder den Technikern von Confrere mit Sicherheitsfreigabe. Ihr Zugriff auf diese Daten ist sicher und wird protokolliert. Niemand weiteres bei Confrere hat Zugriff auf diese Informationen. Diese Informationen werden nicht zu Werbezwecken verwendet.
Wir speichern diese Informationen in unserer Datenbank in AWS. Die Daten werden nach einer von jeder einzelnen Confrere-Organisation festgelegten Zeitspanne automatisch gelöscht. Unser Anbieter für BankID und NemID (nur in Skandinavien verfügbar) ist Criipto.
Wir bewahren diese Daten so lange auf, wie von der Organisation des Experten festgelegt, maximal für 3 Monate. Die Datenaufbewahrungsfrist kann von der einzelnen Confrere-Organisation auf bis zu 1 Tag verkürzt werden.
Rechtsgrundlage für diese Verarbeitung Ihrer Daten ist Ihre Einwilligung, vgl. Art. 6 (1) a, DSGVO.
Obwohl wir wissen, dass die Telefonate, an denen Sie teilgenommen haben, stattgefunden haben und mit wem, strukturieren und speichern wir keine Datensätze über Besucher und ihre Anrufe.
Zahlungsdetails werden von Stripe bearbeitet. Um Support leisten zu können, haben einige Mitarbeiter von Confrere Zugang zu Teilinformationen zu Kreditkartentransaktionen, und ihr Zugriff auf diese Daten ist sicher und wird protokolliert. Die Transaktionsdaten werden 5 Jahre lang gespeichert.
Rechtsgrundlage für diese Verarbeitung Ihrer Daten ist Ihre Einwilligung, vgl. Art. 6 (1) a, DSGVO. Rechtsgrundlage für die Aufbewahrung der Transaktionsdaten ist eine gesetzliche Vorschrift, vgl. Art. 6 (1) c, DSGVO.
Für den Fall, dass Sie technischen Support im Zusammenhang mit Ihrem Anruf benötigen, aktivieren wir das Chat-Tool
. Die Informationen, die wir zu diesem Zweck über Sie erheben, sind nicht mit Ihren persönlichen Daten verbunden, die Sie dem Experten gegeben haben, sodass Confrere-Supportmitarbeiter Ihren Namen, Ihre Telefonnummer (falls mitgeteilt) nicht sehen können. In Skandinavien Ansässige werden ggf. gebeten, dem Experten ihre PIN mitzuteilen; in diesem Fall hat die Kundenbetreuung ebenfalls keinen Zugriff auf die PIN.Sie haben jedoch Zugang zu Ihren:
- Testergebnissen (Mikrofon, Kamera, Lautsprecher, Internetverbindung)
- Browser, Browserversion und Browsersprache
- Standort auf Länder-/Stadtebene (oder Standort Ihrer IP-Adresse)
- URL, auf der Sie sich gerade befinden
- Betriebssystem
- Support-Chat-Verlauf, wenn Sie zuvor Support-Chat-Gespräche mit uns geführt haben
Wenn Sie uns zuvor Ihre Telefonnummer, Ihren Namen oder Ihre E-Mail-Adresse in einem solchen Support-Chat mitgeteilt haben, könnten diese im Verlauf des Support-Chats enthalten sein.
Die Rechtsgrundlage für die Verarbeitung des oben Genannten ist die Erfüllung eines Vertrags, vgl. Art. 6 (1) b, DSGVO.
Metadaten wie diese werden nach 9 Monaten automatisch gelöscht. Auf Ihren Wunsch können wir sie auch manuell löschen.
.Registrierung und Verwendung von Confrere
Wenn Sie ein Testkonto einrichten oder einen unserer Verträge abschließen, um Videotelefonate über Confrere anzubieten, erheben und speichern wir Daten über Sie in verschiedenen Systemen, um den Dienst anbieten zu können und Sie bei der Nutzung zu unterstützen.
Damit das System funktioniert, benötigen wir Ihren:
- Namen
- Organisation oder Firma
- E-Mail-Adresse
Um Sie über neue Besucher zu informieren, können Sie uns Ihre Telefonnummer mitteilen (optional).
Für unseren Vertrag benötigen wir Ihre:
- Zahlungsinformationen
- Branche
- Unterschrift und Steuernummer Ihrer Organisation
Um Ihnen bei technischen Problemen zu helfen, können Sie uns per E-Mail oder Live-Chat erreichen. Damit wir Ihnen per Live-Chat helfen können, benötigen wir Ihre:
- Browser, Browserversion, Sprache
- Standort
- Betriebssystem und Gerät
- Testergebnisse (Mikrofon, Kamera, Lautsprecher, Internetverbindung)
- Vorgänge während des Telefonats (Bildschirmfreigabe, Stummschaltung, Kamera- und Mikrofonberechtigungen)
- Anruf- und Einladungsliste in Confrere
- Verlauf der Support-Chat-Konversationen (in Zendesk)
Die Rechtsgrundlage für diese Verarbeitung Ihrer Daten ist die Erfüllung eines Vertrags, vgl. Art. 6 (1) b, DSGVO.
Bei angemeldeten Benutzern koppeln wir die persönlichen Informationen, die wir über Sie haben, mit den oben genannten technischen Informationen (im Gegensatz zu dem, wie wir mit den Daten Ihrer Besucher verfahren). Wenn Sie angemeldet sind, teilt unser Chat-Tool Zendesk den Support-Mitarbeitern Ihren Namen, Ihre Kontaktdaten und die Organisation mit, der Sie angehören.
Die Rechtsgrundlage für diese Verarbeitung Ihrer Daten ist die Erfüllung eines Vertrags, vgl. Art. 6 (1) b, DSGVO.
Bei den Zahlungsdetails und Informationen über Ihre getätigten Anrufe handelt es sich um zugriffsbeschränkte Informationen, zu denen nur ein Confrere-Techniker mit Datenbankzugang Zugriff hat. Dieser Zugriff ist sicher und wird protokolliert. Wir speichern Zahlungsdetails in Stripe, und Finanzinformationen zu Ihrem zahlungspflichtigen Confrere-Vertrag in unserem Buchhaltungssystem, 24SevenOffice.
Die Rechtsgrundlage für diese Verarbeitung Ihrer Daten ist die Erfüllung eines Vertrags, vgl. Art. 6 (1) b, DSGVO.
Wir nutzen einen Service namens Intercom, um Ihnen den Einstieg in Confrere zu erleichtern, indem wir Ihnen Nachrichten über Merkmale und Funktionen und Updates schicken, wenn wir neue Funktionen einführen.
Rechtsgrundlage für diese Verarbeitung Ihrer Daten ist Ihre Einwilligung, vgl. Art. 6 (1) a, DSGVO.
Criipto ist unser Anbieter für BankID und NemID (nur in Skandinavien verfügbar).
Die Rechtsgrundlage für dieses Verarbeiten Ihrer Daten ist die Erfüllung eines Vertrags, vgl. Art. 6 (1) b, DSGVO.
Eine Frage stellen
Wenn Sie direkt über den Chat auf unserer Website ("Zendesk") mit uns kommunizieren, erhalten Sie anstelle eines Namens eine Referenznummer (sofern Sie nicht bereits über ein Confrere-Konto verfügen). Von dann an speichern wir Ihren Gesprächsverlauf. Zendesk fragt Sie, wie wir Sie erreichen können, falls Sie uns zu einer Zeit kontaktieren, in der der Support nicht besetzt ist, Sie müssen aber keine Kontaktmöglichkeit hinterlassen. Auf einigen Seiten können Sie auch eine persönliche Vorführung vereinbaren, indem Sie Ihre E-Mail-Adresse in der Chat-Box hinterlassen. Wenn Sie an dieser Stelle eine Telefonnummer oder E-Mail-Adresse hinterlassen, werden diese Daten mit Ihrer Konversation und Ihrem Browserverlauf auf confrere.com verknüpft.
Auf diese Weise können wir Ihnen besser helfen, da wir so wissen, welche Probleme sich für Sie in der Vergangenheit ergaben und welche Fragen Sie haben. Wenn Sie eine Vorführung anfragen, verwenden wir die Informationen ausschließlich zu dem Zweck, um uns mit Ihnen in Verbindung zu setzen, um eine Uhrzeit und Tag zu vereinbaren.
Die Rechtsgrundlage für dieses Verarbeiten Ihrer Daten ist die Erfüllung eines Vertrags, vgl. Art. 6 (1) b, DSGVO.
Einfach browsen
Wenn Sie Besucher auf confrere.com sind, verwenden wir Plausible (ein datenschutzfreundliches Web-Analyse-Tool). Plausible verwendet keine Cookies, anonymisiert alle Daten und stellt nur einen Überblick für unsere Website-Statistiken zur Verfügung. Es wird keine individuelle Besuchernutzung verfolgt. Lesen Sie mehr darüber, wie Plausible funktioniert.
Wir wissen weder, wer Sie sind, noch haben wir irgendwelche persönlichen Informationen über Sie außer den oben genannten.
Die Rechtsgrundlage für dieses Verarbeiten Ihrer Daten ist Ihre Einwilligung, vgl. Art. 6 (1) a, DSGVO.
Wenn Sie ein Formular ausfüllen, um einen Leitfaden oder ein White Paper zu bestellen, oder wenn Sie an einem Webinar oder einer Veranstaltung teilnehmen, erhalten wir eine E-Mail mit den Informationen, die Sie uns im Formular mitgeteilt haben. Dies kann folgende Informationen zu Ihnen enthalten:
- Name
- Adresse
- Firma
- E-Mail Adresse
- Telefonnummer
Wir verwenden Google Docs und Typeform, um Anmeldungen und Bestellungen zu erfassen.
Diese Informationen werden an keinem Ort in Verbindung mit Ihrem Browsen oder dem oben erwähnten Verhalten gespeichert und werden nach dem Absenden Ihrer Bestellung oder nach Beendigung der Veranstaltung gelöscht.
Die Rechtsgrundlage für dieses Verarbeiten Ihrer Daten ist Ihre Einwilligung, vgl. Art. 6 (1) a, DSGVO.
Dritte: Wer sonst hat noch Zugang zu Ihren Daten?
Damit die Tools, die wir für den Support, die Rechnungsstellung und Ähnliches verwenden, wie beabsichtigt funktionieren, ist es oft notwendig, einige Ihrer Daten mit unseren Drittanbietern zu teilen. Wir geben Daten nur weiter, wenn es notwendig ist, und dann so wenige wie möglich.
Wir haben strenge Auftragsverarbeitungsverträge mit allen unseren Anbietern abgeschlossen und kontrollieren, wie sie mit den Daten umgehen. Wenn Sie uns also auffordern, Informationen zu ändern oder zu löschen, werden sich diese Änderungen auch in den Daten widerspiegeln, auf die die Anbieter zugreifen können, falls Sie Änderungen an für Drittanbieter relevanten Daten vorgenommen haben.
Wenn Daten außerhalb der EU übertragen oder gespeichert werden, stellen wir sicher, dass die Übertragung in Übereinstimmung mit dem anwendbaren Datenschutzrecht erfolgt und durch Standardvertragsklauseln (SCC) geschützt ist.
Bezahlung und Rechnung
| Dienst | Information | Warum wir die Daten verwenden | Wo werden die Daten gespeichert | Rechtsgrundlage |
|---|---|---|---|---|
| Stripe (für EU-Bürger) | - Kontaktinformationen - finanzielle Angaben | Wir wickeln Zahlungen an Confrere über Stripe ab | EU | Art. 6 (1) b DSGVO |
| Stripe (für US-Bürger) | - Kontaktinformationen - finanzielle Angaben | Wir wickeln Zahlungen an Confrere über Stripe ab | US (Daten werden nur in den USA gespeichert, wenn der Kunde dort wohnt) | Art. 6 (1) b DSGVO |
| 24SevenOffice | - Kontaktinformationen - Firma - Firmennummer (in Norwegen) | Wir stellen Rechnungen über 24SevenOffice | EU | Art. 6 (1) b DSGVO |
Support, Kommunikation und Marketing
| Dienst | Information | Warum wir die Daten verwenden | Wo werden die Daten gespeichert | Rechtsgrundlage |
|---|---|---|---|---|
| Intercom | Kontaktdaten | Wir verwenden Intercom, um neuen Nutzern/Nutzerinnen mit Confrere vertraut zu machen, indem wir E-Mails mit Tipps und Vorschlägen senden. Zudem senden wir unseren Nutzern/Nutzerinnen E-Mails zu neuen Funktionen. | US | Art. 6 (1) b DSGVO |
| Zendesk | Cookies - Kontaktdaten - wie Sie Confrere verwenden - technische Daten | Wir erhalten Supportanfragen über Zendesk. | EU | Art. 6 (1) a und b DSGVO |
Video calls
| Dienst | Information | Warum wir die Daten verwenden | Wo werden die Daten gespeichert | Rechtsgrundlage |
|---|---|---|---|---|
| AWS | EU | Art. 6 (1) b DSGVO | ||
| Sinch (für EU-Handynummern) | - Kontaktdaten | Wenn Sie SMS über Confrere an eine EU-Handynummer senden möchten. | EU | Art. 6 (1) b DSGVO |
| Twilio (für US-Handynummern) | - Kontaktdaten | Wenn Sie SMS über Confrere an eine US-Handynummer senden möchten | US (Daten werden in den USA nur für US-Handynummern gespeichert) | Art. 6 (1) b DSGVO |
Statistik
| Dienst | Information | Warum wir die Daten verwenden | Wo werden die Daten gespeichert | Rechtsgrundlage |
|---|---|---|---|---|
| Plausible | Wie anonymisierte Website-Besucher Confrere nutzen. | Um zu sehen, wie anomysierte Besucher sich auf unserer Webseite confrere.com bewegen (dies betrifft nicht die Plattform für Videotelefonate). Es werden keine identifizierenden Daten gespeichert und IP-Adressen werden nicht erfasst. | EU | Art. 6 (1) a DSGVO |
Ändern und Löschen von Daten: Sie haben das Recht, Ihre Daten zu ändern und zu löschen.
Wir haben klar zum Ausdruck gebracht, dass wir Daten über Sie erheben. Ihre persönlichen Daten gehören jedoch weiterhin Ihnen und bleiben unter Ihrer Kontrolle. Daher haben Sie das Recht, uns zu sagen, wie wir ihnen umgehen sollen.
, um Änderungen im Umgang mit Ihren Daten zu beantragen.- Sie haben das Recht, genau zu erfahren, welche Daten wir über Sie erhoben haben.
Auf Wunsch geben wir Ihnen innerhalb von vier Wochen einen vollständigen Überblick. - Sie haben das Recht zu erfahren, wer auf Ihre Daten zugreifen und sie ändern kann.
- Sie haben das Recht, Ihre Daten zu ändern und zu aktualisieren, falls die bei uns gespeicherten Daten nicht korrekt sind.
- Sie haben das Recht, Ihre Daten zu einem anderen Anbieter umzuziehen.
stellen wir Ihnen alle Ihre Daten in einem für andere Webdienste lesbaren Dateiformat zur Verfügung. - Sie haben das Recht, gelöscht und vergessen zu werden, mit einer kleinen Ausnahme, was Rechnungs- und Zahlungsdaten anbelangt, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Weitere Informationen zur Rechnungsstellung finden Sie in unseren Nutzungsbedingungen.
- Sie haben das Recht, sich bei einer Regierungsbehörde darüber zu beschweren, wie wir Daten verarbeiten.
Diese Beschwerde sollte bei der norwegischen Datenschutzbehörde Datatilsynet eingereicht werden. Wir würden es auch begrüßen, wenn Sie sich , falls Sie unsere Verwendung von Daten für sittenwidrig oder rechtswidrig halten, damit wir sie korrigieren können.
Wir bewahren Ihre Kontaktdaten so lange auf, wie wir eine aktive Kundenbeziehung mit Ihnen unterhalten. Wenn die Kundenbeziehung endet, speichern wir Ihre Kontaktdaten für weitere 90 Tage, bevor wir sie aus unseren Systemen löschen, mit Ausnahme von Rechnungen und Zahlungsabwicklungen, die wir 5 Jahre lang aufbewahren müssen.
Rechtsgrundlage für die Aufbewahrung Ihrer Daten ist eine gesetzliche Vorschrift, vgl. Art. 6 (1) c, DSGVO.
Suchen Sie den Auftragsverarbeitungsvertrag (AVV) oder das BAA (Business Associate Agreement)?
Fahren Sie fort mit den Nutzungsbedingungen, wo dies ausführlicher behandelt wird.
Datenschutzbeauftragter: Svein Willassen
Confrere AS, Dovresvingen 6b, N-1184 OSLO
E-Mail: svein@confrere.com
Sie haben es geschafft!
Das hat jetzt wirklich lang gedauert.
Wir wünschen Ihnen viel Spaß mit Confrere!