Datenschutzhinweise für Hebammen
CHYLD GmbH
CHYLD GmbH · Alma · Fassung 4.0 · Stand [●]
Entwurf zur anwaltlichen Prüfung. Diese Hinweise ersetzen den Abschnitt „Daten von Hebammen" in Ziffer 6 der allgemeinen Datenschutzerklärung; dort genügt künftig ein Verweis hierher.
Diese Hinweise erklären, welche Daten wir über dich als Hebamme, als Praxis-Kontoinhaberin oder als Teammitglied einer Praxis verarbeiten. Wie wir die Daten deiner Patientinnen in deinem Auftrag verarbeiten, regelt der Auftragsverarbeitungsvertrag (AVV); dort bist du die Verantwortliche.
1. Wer verantwortlich ist
CHYLD GmbH, Adelungstraße 3, 55131 Mainz · [Telefon ●] · datenschutz@alma.app
Datenschutzbeauftragte:r: [Name oder Dienstleister ●], erreichbar unter datenschutz@alma.app oder postalisch unter der obigen Anschrift mit dem Zusatz „Datenschutzbeauftragte:r".
2. Wer wofür zuständig ist
| Bereich | Verantwortlich |
|---|---|
| Dein Konto, deine Verifizierung, dein öffentliches Profil, deine Verträge und Rechnungen mit uns | CHYLD GmbH |
| Anfragen von Nutzerinnen bis zum Zustandekommen eines Behandlungsvertrags | CHYLD GmbH |
| Ranking und Kennzahlen zu deinem Profil | CHYLD GmbH |
| Kurs-Marktplatz (Plattformbetrieb), Meldungen nach PStTG, Moderation | CHYLD GmbH |
| Behandlungsdaten deiner Patientinnen, Chat nach Vertragsschluss, Videobetreuung, Abrechnung | du (wir als Auftragsverarbeiterin nach AVV) |
| Kursverträge mit Teilnehmerinnen | du |
| Identitätsprüfung und Auszahlungen über Stripe Connect | Stripe in eigener Verantwortung |
| Abrechnung über den Abrechnungsdienstleister | du und der Abrechnungsdienstleister nach eurem Vertrag |
3. Was wir verarbeiten, wofür und auf welcher Grundlage
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto und Vertrag | Name, E-Mail, Telefon, Praxisanschrift, Rechtsform, Tarif, Vertragsdokumente | Art. 6 Abs. 1 lit. b DSGVO | Vertragsdauer, danach nach Ziffer 6 |
| Verifizierung | Berufsurkunde, IK, Nachweis Berufshaftpflicht, Status in der Vertragspartnerliste | Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse: Schutz von Nutzerinnen vor nicht qualifizierten Anbieterinnen) | Kopie der Berufsurkunde: Löschung nach Abschluss der Prüfung; Prüfvermerk: Vertragsdauer zuzüglich drei Jahre |
| Öffentliches Profil | Name, Foto, Qualifikationen, Leistungsspektrum, Einsatzgebiet, Verfügbarkeit, Kursangebote | Art. 6 Abs. 1 lit. b DSGVO | bis zur Änderung durch dich oder Vertragsende |
| Vermittlung und Ranking | Profildaten, Verfügbarkeit, durchschnittliche Antwortzeit, Annahmequote | Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse: für Nutzerinnen relevante, verlässliche Suchergebnisse) | Kennzahlen rollierend über [●] Monate |
| Teamkonten | Name, E-Mail, Rolle, Berechtigungen, Aktivitätsprotokoll | Art. 6 Abs. 1 lit. b DSGVO gegenüber der Kontoinhaberin, Art. 6 Abs. 1 lit. f DSGVO gegenüber Teammitgliedern | Protokolle [●] Monate, sonst bis Entfernung des Teamkontos |
| Vergütung und Buchhaltung | Rechnungsdaten, Zahlungsstatus, Bankverbindung oder Zahlungsmittelreferenz | Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 147 AO, § 257 HGB | bis zu zehn Jahre |
| Marktplatz-Auszahlungen | Stripe-Kontokennung, Auszahlungsstatus, Provisionen | Art. 6 Abs. 1 lit. b DSGVO | zehn Jahre |
| Steuerliche Meldepflicht | Name, Anschrift, Geburtsdatum, Steuer-ID, ggf. USt-IdNr., Bankverbindung, Vergütungen | Art. 6 Abs. 1 lit. c DSGVO i. V. m. PStTG | zehn Jahre |
| Moderation und Meldungen | gemeldete Inhalte, Begründungen, Entscheidungen, Beschwerden | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 DSA; Art. 6 Abs. 1 lit. b DSGVO | [●] Jahre nach Abschluss |
| Support | Anliegen, Kommunikation, Fehlerberichte | Art. 6 Abs. 1 lit. b DSGVO | zwölf Monate nach Abschluss |
| Vertrags- und Sicherheitsmitteilungen | E-Mail, Kontomeldungen | Art. 6 Abs. 1 lit. b und c DSGVO | Vertragsdauer |
| Informationen zu neuen Funktionen und Veranstaltungen | Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG | bis zu deinem Widerspruch | |
| Referenznennung außerhalb von Alma | Name, Praxisbezeichnung, Logo | Art. 6 Abs. 1 lit. a DSGVO | bis zum Widerruf |
| Nutzungsanalyse | pseudonyme Nutzungsereignisse | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG | bis zum Widerruf |
| Sicherheit und Missbrauchsabwehr | IP-Adresse, Zeitstempel, Geräteinformationen, Zugriffsprotokolle | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage, bei Vorfällen länger |
| Rechtsverfolgung | je nach Anlass | Art. 6 Abs. 1 lit. f DSGVO | bis zum Abschluss |
4. Ranking-Kennzahlen: was wir über dein Antwortverhalten auswerten
Damit Nutzerinnen Hebammen finden, die tatsächlich erreichbar sind, fließen deine durchschnittliche Antwortzeit auf Anfragen und deine Annahmequote in die Reihenfolge der Suchergebnisse ein. Wir berechnen diese Werte automatisch aus den Zeitstempeln deiner Antworten. Sie beeinflussen deine Sichtbarkeit, entscheiden aber nicht darüber, ob du Alma nutzen darfst.
Du siehst deine eigenen Kennzahlen jederzeit im Konto. Du kannst Abwesenheiten eintragen; in dieser Zeit werden Anfragen nicht in die Berechnung einbezogen. Du kannst der Auswertung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Ziffer 9). Die vollständigen Ranking-Parameter stehen unter alma.app/de/legal/ranking.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Sperrungen und Ablehnungen der Verifizierung prüft immer ein Mensch.
5. Woher Daten kommen, die wir nicht bei dir erheben
Wir gleichen deine Angaben zur Vertragspartnerschaft mit der öffentlich zugänglichen Vertragspartnerliste des GKV-Spitzenverbands ab. Auf Grundlage der Ermächtigung nach § 3 Abs. 4 der AGB fragen wir dein Institutionskennzeichen bei der ARGE·IK in St. Augustin ab. Von Stripe erhalten wir das Ergebnis der Identitätsprüfung und den Auszahlungsstatus, nicht aber die geprüften Ausweisdokumente. Nutzerinnen können über dich Bewertungen abgeben [falls Bewertungsfunktion besteht ●] oder Inhalte melden.
6. Empfänger
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten, insbesondere für Hosting, Datenbank, E-Mail-Versand, Push-Benachrichtigungen, Fehleranalyse und Nutzungsanalyse. Die aktuelle Liste mit Sitz, Zweck und Garantien steht unter alma.app/de/legal/subprozessoren.
Eigenständige Empfänger sind:
- Stripe Payments Europe, Ltd. (Irland) für Identitätsprüfung und Auszahlungen im Marktplatz, einschließlich geldwäscherechtlicher Prüfungen,
- das Bundeszentralamt für Steuern für Meldungen nach dem PStTG,
- Nutzerinnen, die dein öffentliches Profil und deine Kursangebote sehen,
- Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.
7. Übermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA. Für Daten in deinem Hebammen-Konto stützen wir Übermittlungen vorrangig auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhältst du auf Anfrage an datenschutz@alma.app.
Für die Behandlungsdaten deiner Patientinnen gelten die strengeren Regeln des AVV und des § 393 SGB V.
8. Wie lange wir speichern, wenn dein Vertrag endet
Nach Vertragsende schalten wir dein öffentliches Profil sofort ab. Konto- und Profildaten löschen wir nach Ablauf des Übergangs- und Datenabrufzeitraums (insgesamt 90 Tage), sofern du keinen Archivtarif nutzt. Daten, die wir aus steuer-, handels- oder plattformrechtlichen Gründen aufbewahren müssen, sperren wir und löschen sie nach Fristablauf. Behandlungsdaten deiner Patientinnen behandeln wir nach Anlage 2 zu den AGB und Ziffer 12 des AVV.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib uns dazu an datenschutz@alma.app.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Informationen zu neuen Funktionen per E-Mail kannst du jederzeit ohne Begründung abbestellen, über den Link in jeder E-Mail oder unter datenschutz@alma.app.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
10. Musst du uns Daten geben?
Für den Vertrag brauchen wir Name, Kontaktdaten und die Verifizierungsnachweise nach § 3 der AGB. Ohne sie können wir dein Profil nicht freischalten. Die Angaben nach dem PStTG sind gesetzlich vorgeschrieben, wenn du Kurse über den Marktplatz verkaufst; fehlen sie, müssen wir dein Marktplatzkonto sperren oder Auszahlungen zurückhalten. Alle übrigen Angaben sind freiwillig.
11. Änderungen
Wir passen diese Hinweise an, wenn sich Rechtslage, Technik oder unser Angebot ändern, und informieren dich bei wesentlichen Änderungen mindestens 14 Tage vorher per E-Mail und im Konto. Frühere Fassungen findest du unter [Archiv-URL ●].