Nutzungsrahmen
Diese Bedingungen regeln den Zugang zum CalMedi-Dienst, der von IHTConsulting bereitgestellt wird. Sie ergänzen die rechtlichen Hinweise und die auf der Website verfügbare Datenschutzerklärung.
Durch das Aufrufen von calmedi.io oder die Nutzung der Anwendung akzeptieren Sie diese Verpflichtungen. Bitte lesen Sie sie sorgfältig, bevor Sie ein Konto erstellen.
CalMedi automatisiert die Synchronisierung zwischen Doctolib und Google Kalender für Fachkräfte im Gesundheitswesen.
Die Plattform muss in einem professionellen Kontext genutzt werden, der die Patientinnen und Patienten respektiert.
Soweit CalMedi personenbezogene Daten im Auftrag des Kunden im Rahmen der Synchronisation zwischen Doctolib und Google Kalender verarbeitet, handelt der Kunde als Verantwortlicher und IHTConsulting / CalMedi als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
Dieser Abschnitt stellt den zwischen dem Kunden und CalMedi geltenden Auftragsverarbeitungsvertrag dar. Er ist Bestandteil dieser Nutzungsbedingungen und gilt automatisch mit der Erstellung eines Kontos, dem Abschluss eines Abonnements oder der Nutzung des CalMedi-Dienstes. Individuell unterzeichnete, angepasste oder separat verhandelte Auftragsverarbeitungsverträge werden nicht angeboten, sofern CalMedi dem nicht ausdrücklich schriftlich zustimmt.
Gegenstand der Verarbeitung ist die technische Synchronisation von Terminen zwischen dem Doctolib-Konto des Kunden und dem vom Kunden ausgewählten Google Kalender.
Die Verarbeitung erfolgt nur für die Dauer der Nutzung des CalMedi-Dienstes durch den Kunden.
Der Zweck der Verarbeitung ist strikt auf die technische Kalendersynchronisation, die Verwaltung des Kundenkontos, die Sicherheit des Dienstes, den technischen Support und die Abrechnung beschränkt.
Je nach vom Kunden gewählter Konfiguration und den von Doctolib oder Google Kalender übermittelten Daten können die verarbeiteten Daten Identifikationsdaten des Kunden, technische Synchronisationseinstellungen, Kalenderkennungen, OAuth-Authentifizierungstoken sowie vorübergehend die Informationen umfassen, die zur Erstellung oder Aktualisierung von Ereignissen in Google Kalender erforderlich sind.
CalMedi speichert Patiententermine nicht dauerhaft in seiner Datenbank. Termindaten werden ausschließlich technisch und vorübergehend verarbeitet, um die Synchronisation zu ermöglichen.
Der Kunde bleibt allein verantwortlich für die Inhalte, die er synchronisieren lässt, den ausgewählten Google Kalender, die Konfiguration seines Doctolib-Kontos sowie die Rechtsgrundlage, die ihm die Verarbeitung der betreffenden Daten erlaubt.
Betroffene Personen können professionelle Nutzer des Dienstes, autorisierte Teammitglieder sowie gegebenenfalls Patienten oder Personen sein, deren Termine synchronisiert werden.
CalMedi verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden, insbesondere durch die Kontokonfiguration, die Auswahl des zu synchronisierenden Kalenders und die Nutzung der Funktionen des Dienstes.
CalMedi verkauft keine Daten, verwendet sie nicht zu Werbezwecken und verarbeitet sie nicht für Zwecke, die nicht mit dem Betrieb des Dienstes zusammenhängen.
CalMedi setzt technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten ein, insbesondere HTTPS-Verschlüsselung, Zugriffsbeschränkungen, sichere Speicherung von OAuth-Tokens, technische Protokollierung, soweit sie für Sicherheit und Support erforderlich ist, sowie Hosting bei Dienstleistern mit Sitz in der Europäischen Union oder mit DSGVO-konformen Garantien.
Personen, die zur Arbeit am Dienst berechtigt sind, unterliegen einer Vertraulichkeitsverpflichtung.
Der Kunde ermächtigt CalMedi, weitere Auftragsverarbeiter einzusetzen, soweit diese für den Betrieb des Dienstes erforderlich sind, insbesondere für Hosting, Google-OAuth-Authentifizierung, Zugriff auf die Google-Calendar-API, technische Sicherheit und Abrechnung.
CalMedi stellt sicher, dass diese weiteren Auftragsverarbeiter ausreichende Garantien im Sinne der DSGVO bieten. Bei einer wesentlichen Änderung eines weiteren Auftragsverarbeiters, die Auswirkungen auf die Verarbeitung personenbezogener Daten hat, kann CalMedi den Kunden auf geeignete Weise informieren.
Unter Berücksichtigung der Art des Dienstes und der verfügbaren Informationen unterstützt CalMedi den Kunden in angemessenem Umfang bei der Beantwortung von Anfragen betroffener Personen sowie bei der Erfüllung seiner Pflichten in Bezug auf Sicherheit, Verletzungen des Schutzes personenbezogener Daten und gegebenenfalls Datenschutz-Folgenabschätzungen.
Anfragen sind an support@calmedi.io zu richten.
Nach Beendigung des Abonnements oder bei Löschung des Kontos löscht CalMedi die mit dem Konto verbundenen Konfigurationsdaten oder macht sie unzugänglich, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten nicht für Vertragsnachweise, Abrechnung oder Sicherheit erforderlich sind.
Da Termindaten von CalMedi nicht dauerhaft gespeichert werden, erfolgt keine gesonderte Rückgabe dieser Daten.
CalMedi stellt dem Kunden die Informationen zur Verfügung, die angemessenerweise erforderlich sind, um die Einhaltung seiner Pflichten als Auftragsverarbeiter nachzuweisen. Prüfungen dürfen sich nur auf Verarbeitungen beziehen, die CalMedi im Rahmen des Dienstes durchführt, müssen angemessen, verhältnismäßig und im Voraus geplant sein und dürfen die Sicherheit, Vertraulichkeit oder den Betrieb des Dienstes nicht beeinträchtigen.
Der Kunde bleibt verantwortlich für die Rechtmäßigkeit seiner Nutzung von CalMedi, insbesondere für die Information der betroffenen Personen, die Rechtsgrundlage der Verarbeitung, die Konfiguration von Doctolib, die Auswahl des Google Kalenders, die Personen mit Zugriff auf den synchronisierten Kalender und die Einhaltung seiner beruflichen Pflichten.
