Datenschutzerklärung
Kairos — kairos-dx.com, app.kairos-dx.com (Personen) und pro.kairos-dx.com (Ärzt:innen und Psychotherapeut:innen) · Stand: 5. Oktober 2026
1. Verantwortlicher
Leryco LLC · 1209 Mountain Road Place Northeast, Ste N, Albuquerque, NM 87110, USA · E-Mail: privacy@kairos-dx.com
Ansprechperson für Datenschutzanfragen: Taylor Newman, erreichbar über privacy@kairos-dx.com.
2. Überblick: Website, Kairos-App und Praxis-Oberfläche
Die Website kairos-dx.com informiert über unsere Angebote. Der kostenfreie ADHS-Selbsttest wird als eingebettetes Modul der Kairos-App (app.kairos-dx.com) direkt auf der Website bereitgestellt; das kostenpflichtige Kairos ADHS-Assessment läuft vollständig in der Kairos-App. Diese Erklärung deckt beides ab.
Für Fachkreise stellen wir unter pro.kairos-dx.com eine eigene Oberfläche bereit, über die Ärzt:innen und Psychotherapeut:innen mit Ihnen verbunden werden, Ihre Assessments einsehen und die weitere Diagnostik dokumentieren (Ziffer 6.3 und Ziffer 7).
3. Hosting und technische Bereitstellung
(1) Cloudflare: Website und App werden über Cloudflare, Inc. (USA) ausgeliefert (Content Delivery, Schutz vor Angriffen). Dabei verarbeitet Cloudflare technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seiten, User-Agent). Als technischer Dienstleister leitet Cloudflare zudem die von Ihnen eingegebenen Inhalte (z. B. Ihre Testantworten und Ihre E-Mail-Adresse) transportverschlüsselt an unsere Server weiter; eine dauerhafte Speicherung dieser Inhalte durch Cloudflare findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, performanter Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln (Kopie erhältlich über privacy@kairos-dx.com).
(2) Server (OVH): Unsere Anwendung läuft auf Servern der OVH SE (Rechenzentrum in der EU). Hosting und Datenspeicherung erfolgen ausschließlich in der EU. Da der Verantwortliche (Ziffer 1) seinen Sitz in den USA hat, kann der Zugriff zur Verwaltung und zum Support aus den USA erfolgen; das ist eine Übermittlung in ein Drittland. Server-Logfiles (IP-Adresse, Zeitpunkt, Anfrage) werden zur Betriebssicherheit kurzzeitig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Analyse, Cookies und Browser-Speicher
4.1 Analyse
Auf der Website kairos-dx.com und in der Kairos-App (app.kairos-dx.com und pro.kairos-dx.com) verwenden wir das selbst gehostete, cookiefreie Analyse-ToolUmami. Es erhebt aggregierte Nutzungsstatistiken ohne persönliche Profile und ohne Cookies und respektiert die „Do Not Track"-Einstellung Ihres Browsers. Inhalte, die Sie eingeben — etwa Antworten, Auswertungen oder Berichte —, werden dabei nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung).
Weitere Analyse- oder Tracking-Werkzeuge setzen wir nicht ein. Schriften werden von unseren eigenen Servern ausgeliefert.
4.2 Cookies und Browser-Speicher
Die Kairos-App verwendet ausschließlich technisch notwendige Cookies und Browser-Speicher (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):
- Sitzungs-Cookies (
kairos_contact_sessionid,kairos_provider_sessionid): halten Sie angemeldet; sie laufen 5 Tage nach der letzten Nutzung ab. - CSRF-Schutz-Cookie (
csrftoken): schützt Formulare vor untergeschobenen Anfragen. - Gerätekennzeichen (
kairos_device_token, als Cookie und im lokalen Speicher des Browsers): eine zufällige Kennung ohne Personenbezug, mit der wir Einlöseversuche bei Einladungscodes begrenzen; 30 Tage. - Nur auf der Praxis-Oberfläche: ein Entwurf des Registrierungsformulars für die Dauer der Browser-Sitzung sowie lokal im Browser gespeicherte Bedienpräferenzen und eigene Notizen der Behandler:innen im Interview-Cockpit. Diese lokalen Daten werden nicht an uns übertragen.
Ein Einwilligungsbanner ist dafür nicht erforderlich. Die Website kairos-dx.com selbst setzt keine Cookies.
5. Kostenfreier ADHS-Selbsttest und Kairos-Mitgliedschaft
5.1 Welche Daten wir verarbeiten
- Antworten und Ergebnis: Ihre Antworten auf die 22 Aussagen des Selbsttests und das daraus berechnete Ergebnis. Diese Daten lassen Rückschlüsse auf Ihre Gesundheit zu und sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Während des Tests werden sie ausschließlich unter einer Zufallskennung ohne Namens- oder Adressbezug verarbeitet; die Verknüpfung mit Ihrer Person entsteht erst, wenn Sie am Ende des Tests Ihre E-Mail-Adresse angeben, Ihre Einwilligung erteilen und Ihre Auswertung anfordern. Brechen Sie den Test vorher ab, werden die unter der Zufallskennung gespeicherten Antworten nach spätestens 30 Tagen automatisch gelöscht (Ziffer 5.5).
- Kontaktdaten: Ihre E-Mail-Adresse und — sofern angegeben — Ihr Name.
- Vertrags- und Nachweisdaten: Zeitpunkt und Textversion Ihrer Zustimmungen sowie IP-Adresse und Browser-Kennung zum Zeitpunkt des Abschlusses (Nachweis, dass und wie die Zustimmungen erteilt wurden).
- Technische Daten: IP-Adresse und E-Mail-Adresse in gehashter Form für 24 Stunden zur Missbrauchsvermeidung (Ratenbegrenzung der öffentlichen Schnittstellen).
- Zustellereignisse: Rückmeldungen unseres E-Mail-Dienstleisters über Unzustellbarkeit (Bounces) und Spam-Beschwerden, damit wir betroffene Adressen nicht weiter anschreiben.
5.2 Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Entgegennahme und Auswertung Ihrer Antworten, Anzeige des Ergebnisses | Durchführung des Selbsttests auf Ihre Anforderung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Gesundheitsdaten) |
| Transaktionale E-Mails (Ergebnisbericht als PDF, Vertragsmitteilungen) | Erfüllung der Mitgliedschaft | Art. 6 Abs. 1 lit. b DSGVO; für den Berichtsinhalt zugleich Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO |
| Kairos-Briefe (E-Mail-Inhalte gemäß Nutzungsbedingungen Teil A) | Erfüllung der Mitgliedschaftsleistung | Art. 6 Abs. 1 lit. b DSGVO |
| Nachweis der Zustimmungen (Textversion, Zeitpunkt, IP, Browser-Kennung) | Rechenschafts- und Nachweispflichten | Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Verteidigung gegen Rechtsansprüche) |
| Ratenbegrenzung (gehashte IP- und E-Mail-Adresse, 24 Stunden) | Schutz vor Missbrauch der offenen Schnittstellen | Art. 6 Abs. 1 lit. f DSGVO |
| Bounce-/Beschwerde-Verarbeitung, Sperrliste | Zustellbarkeit; Schutz von Empfängern, die keine E-Mails wünschen | Art. 6 Abs. 1 lit. f DSGVO |
Die ausdrückliche Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten holen wir über eine gesonderte Checkbox ein, bevor Ihre Angaben mit Ihrer E-Mail-Adresse verknüpft und Ihr Ergebnis freigeschaltet wird. Die Kairos-Briefe werdennicht anhand Ihres Testergebnisses ausgewählt oder personalisiert; Ihr Ergebnis wird nicht für Werbezwecke ausgewertet.
5.3 Widerruf, Abmeldung, Kündigung
- Ihre Einwilligung nach Art. 9 können Sie jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an privacy@kairos-dx.com). Nach dem Widerruf löschen wir Ihre Antworten und Ihr Ergebnis, soweit keine gesetzlichen Pflichten entgegenstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Die Kairos-Briefe können Sie jederzeit über den Abmeldelink in jeder E-Mail beenden; die Mitgliedschaft insgesamt können Sie jederzeit formlos kündigen (Nutzungsbedingungen A§4). Nach der Kündigung löschen wir Ihre Daten gemäß Ziffer 5.5.
5.4 Empfänger und Auftragsverarbeiter
- Zoho Corporation (ZeptoMail), E-Mail-Zustelldienst, Verarbeitung imEU-Rechenzentrum; Auftragsverarbeitungsvertrag besteht. ZeptoMail erhält Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail (einschließlich des PDF-Berichts) zum Zweck der Zustellung.
- OVH SE (Hosting, EU) und Cloudflare, Inc. (Auslieferung, Ziffer 3 — über Cloudflare fließen auch die Inhalte des Selbsttests transportverschlüsselt).
- Eine Weitergabe Ihrer Daten an Dritte zu deren Werbezwecken findet nicht statt.
5.5 Speicherdauer
- Abgebrochene Tests: Testvorgänge ohne Abschluss der Mitgliedschaft (keine E-Mail-Adresse hinterlegt, keine Verknüpfung mit einer Person) werden einschließlich der unter der Zufallskennung gespeicherten Antworten nach spätestens 30 Tagen automatisch gelöscht.
- Mitgliedschaftsdaten (Kontaktdaten, Antworten, Ergebnis, Zustimmungsnachweise): für die Dauer der Mitgliedschaft. Nach Kündigung bzw. Widerruf löschen wir Antworten, Ergebnis und Kontaktdaten; Zustimmungsnachweise bewahren wir in pseudonymisierter Form bis zu drei Jahre zur Verteidigung gegen Rechtsansprüche auf (Art. 6 Abs. 1 lit. f DSGVO).
- Ratenbegrenzung: gehashte IP- und E-Mail-Adressen nach 24 Stunden.
- Sperrliste (unzustellbare/beschwerte Adressen): solange erforderlich, um erneuten Versand an diese Adressen zu verhindern.
5.6 Automatisierte Auswertung
Ihr Testergebnis wird automatisiert aus Ihren Antworten berechnet. Diese Auswertung ist eine reine Orientierung ohne rechtliche oder ähnlich erhebliche Wirkung; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
5.7 Mindestalter
Der Selbsttest richtet sich ausschließlich an Personen ab 18 Jahren. Die Volljährigkeit wird beim Abschluss der Mitgliedschaft als Selbstauskunft bestätigt; eine darüber hinausgehende Altersprüfung findet nicht statt.
6. Kairos ADHS-Assessment (app.kairos-dx.com)
Das Assessment läuft in Ihrem Konto in der Kairos-App. Sie kaufen es selbst oder Ihre Praxis stellt es Ihnen bereit (Einladungscode oder Buchung durch die Praxis). Die im Assessment verarbeiteten Angaben zu Ihrer Gesundheit sindGesundheitsdaten im Sinne von Art. 9 DSGVO.
6.1 Welche Daten wir verarbeiten
- Kontodaten: Ihre E-Mail-Adresse. Die Anmeldung erfolgt über Anmeldelinks an diese Adresse, ohne Passwort. Für den Kauf brauchen Sie ein Kairos-Konto. Sind Sie nicht angemeldet, geben Sie zu Beginn des Bestellvorgangs Ihre E-Mail-Adresse an und bestätigen sie über einen Link, den wir Ihnen senden; mit dem Klick wird Ihr Konto angelegt, falls noch keines besteht. Schließen Sie den Kauf danach nicht ab, bleibt das Konto bestehen, bis Sie es löschen lassen (Ziffer 6.5).
- Profil: Name, Geburtsdatum, Geschlecht, Anschrift, eine frühere ADHS-Diagnose und Ihre aktuelle Medikation.
- Selbstauskunft: Ihre Antworten auf neun standardisierte Fragebögen, einschließlich freier Textangaben (etwa zu belastenden Lebensereignissen) und einer Frage zu Suizidgedanken.
- Auswertungen: automatisch berechnete Ergebnisse — Kriterienstatus, Schweregrad- und Dringlichkeitseinordnung als Entscheidungsunterstützung für Ihre Praxis sowie Hinweise auf andere mögliche Erklärungen (Ziffer 6.6).
- Konstellations-Bericht: Ihr Ergebnisbericht als PDF.
- Körperliche Abklärung: Ihre eigenen Angaben dazu und die ärztliche Dokumentation, die Ihre Praxis einträgt.
- DIVA-5-Interview: die Inhalte des diagnostischen Interviews, die Ihre Praxis in Kairos einträgt — Beurteilungen, Anmerkungen und Angaben zur Fremdanamnese, einschließlich der von Ihrer Praxis eingetragenen Namen von Bezugspersonen.
- Befundbericht: der von Ihrer Praxis erstellte Bericht (Diagnose, Beurteilung, Empfehlungen, Ihre Personendaten im Briefkopf) als PDF.
- Verbindungen: Ihr persönlicher Kairos-Code, eingelöste Einladungscodes und die Praxen, mit denen Sie verbunden sind oder waren.
- Nachweise: Ihre Einwilligungen mit Textversion, Zeitpunkt und IP-Adresse sowie Protokolldaten zu Kontoaktionen (z. B. Anmeldung, Verbinden und Trennen von Praxen).
- Bestell- und Zahlungsdaten (nur wenn Sie selbst kaufen): Bestellnummer, gekauftes Produkt, Name und Rechnungsanschrift, ob der Kauf von unserer Website oder aus der App gestartet wurde, IP-Adresse bei der Bestellung, Ihre beiden Bestätigungen zum Beginn der Ausführung und zum Erlöschen des Widerrufsrechts (Wortlaut-Version, Zeitpunkt, IP-Adresse), Betrag, Zahlungsstatus, Rechnung, Ihre Kundennummer bei Stripe und — falls Sie widerrufen — Ihre Widerrufserklärung mit Zeitpunkt des Eingangs. Kartendaten erhalten und speichern wir nicht.
- Technische Daten: gehashte IP- und E-Mail-Adresse zur Ratenbegrenzung, das Gerätekennzeichen (Ziffer 4.2) und Zustellereignisse unserer E-Mails.
6.2 Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Selbstauskunft, Auswertung, Konstellations-Bericht | Durchführung des Assessments | Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO |
| Bereitstellung von Profil, Auswertungen und Berichten an verbundene Praxen | Weitere Diagnostik durch Ihre Praxis | Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 1 lit. b DSGVO |
| Forschungsfreigabe (optional) | Nutzung Ihrer Daten in anonymisierter Form zur Weiterentwicklung und Forschung | Ihre gesonderte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) |
| Konto und Bestätigung der E-Mail-Adresse vor dem Kauf, Bestellung, Zahlung, Rechnung | Bestellvorgang und Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO (einschließlich vorvertraglicher Maßnahmen); Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO |
| Nachweis der Einwilligungen und Ihrer Bestätigungen im Bestellvorgang (Textversion, Zeitpunkt, IP) | Rechenschafts- und Nachweispflichten | Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO; Art. 6 Abs. 1 lit. f DSGVO |
| Protokolle, Ratenbegrenzung, Gerätekennzeichen | Sicherheit des Kontos, Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO |
| Transaktionale E-Mails, Zustellereignisse | Kommunikation zum Assessment; Zustellbarkeit | Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO |
Beim Start des Assessments holen wir drei gesonderte Einwilligungen ein: in die Verarbeitung Ihrer Daten, in die Durchführung des Screenings einschließlich der Übermittlung an verbundene Praxen und in die Einsehbarkeit der Berichte für verbundene Fachkräfte. Die Forschungsfreigabe ist freiwillig und keine Voraussetzung für das Assessment.
6.3 Ihre Praxis
Sie entscheiden, welche Praxis Ihre Assessments sieht: durch Weitergabe Ihres persönlichen Kairos-Codes, durch Einlösen eines Einladungscodes Ihrer Praxis oder indem Ihre Praxis das Assessment für Sie bucht. Eine verbundene Praxis sieht alle Ihre Assessments — auch künftige — einschließlich Ihrer Profildaten (Geburtsdatum, Anschrift, Medikation), der Auswertungen, der körperlichen Abklärung und der Berichte.
Zugriff haben alle von der Praxis bestätigten Ärzt:innen und Psychotherapeut:innen dieser Praxis, nicht nur eine Person.
Wer Ihren Kairos-Code kennt, kann seine Praxis mit Ihnen verbinden. Sie können den Code jederzeit in Ihrem Profil erneuern und Verbindungen jederzeit trennen. Nach einer Trennung hat die Praxis keinen Zugriff mehr; von ihr dokumentierte Einträge bleiben in Ihrem Konto mit dem Namen der Praxis sichtbar.
Ihre Praxis ist für die ärztliche Dokumentation, die sie in Kairos führt (Interview, Befundbericht), selbst verantwortlich.
6.4 Weitere Empfänger
- Stripe (Stripe Payments Europe, Ltd., Irland), Zahlungsabwicklung: erhält Ihre E-Mail-Adresse, Ihren Namen und Ihre Rechnungsanschrift sowie Ihre Kundennummer, die Bestellnummer und das gekaufte Produkt; die Zahlungsdaten geben Sie direkt bei Stripe ein. Bucht Ihre Praxis das Assessment, zahlt die Praxis — Zahlungsdaten von Ihnen fallen dann nicht an.
- Zoho Corporation (ZeptoMail), E-Mail-Zustellung (EU-Rechenzentrum, Auftragsverarbeitungsvertrag): Unsere Assessment-E-Mails enthalten keine Auswertungen, aber Ihren Kairos-Code und Links in Ihr Konto. Beim Kauf senden wir Ihnen die E-Mail zur Bestätigung Ihrer Adresse und nach dem Kauf die Bestellbestätigung mit Name, Bestellnummer, gekauftem Produkt, Preis und Widerrufsbelehrung. Enthält Ihre Selbstauskunft Hinweise auf Suizidgedanken, enthält die E-Mail nach Abschluss der Selbstauskunft zusätzlich Hilfsangebote (Telefonseelsorge, Notruf) — Ihre Antworten selbst nennt sie nicht. Rückmeldungen über Unzustellbarkeit und Spam-Beschwerden verarbeiten wir wie in Ziffer 5.1 beschrieben.
- DIVA Foundation (Lizenzgeberin des DIVA-5-Interviews): erhält zur Lizenzabrechnung Datum, Fallkürzel und den Namen der abrechnenden Praxis bzw. Behandler:in — keine Daten über Sie.
- Kairos-Mitarbeitende (Support): sehen Profil, Einwilligungen, Verbindungen, Zahlungen und Bearbeitungsstand, um Ihnen zu helfen und Erstattungen vorzunehmen — keine Antworten, Auswertungen oder Berichtsinhalte.
- OVH SE und Cloudflare, Inc. wie in Ziffer 3.
- Eine Weitergabe Ihrer Daten an Dritte zu deren Werbezwecken findet nicht statt.
6.5 Speicherdauer
- Konstellations-Bericht (PDF): 90 Tage ab Erzeugung; Sie können ihn jederzeit neu erzeugen.
- Anmeldelinks: 15 Minuten gültig, der Datensatz wird nach 7 Tagen gelöscht. Das gilt auch für den Bestätigungslink im Bestellvorgang; öffnen Sie ihn nicht, entsteht kein Konto, und Ihre E-Mail-Adresse wird mit diesem Datensatz nach 7 Tagen gelöscht.
- Sitzungen: 5 Tage nach der letzten Nutzung.
- Einladungscodes: nie eingelöste Codes nach 365 Tagen.
- Abgebrochene Bestellungen (ohne Zahlung): nach 7 Tagen.
- Abgeschlossene Bestellungen mit dem Nachweis Ihrer Bestätigungen: wie Zahlungs- und Rechnungsdaten.
- Technische Rohdaten von Zahlungs- und Zustellereignissen: nach 90 Tagen; der Vermerk unzustellbarer Adressen bleibt als Sperrliste bestehen.
- Assessment-Daten, Interview und Befundbericht: für die Dauer Ihres Kontos. Wir löschen Ihr Konto mit allen Assessment-Daten auf Ihren Antrag (privacy@kairos-dx.com), soweit keine gesetzlichen Pflichten entgegenstehen. Befundberichte und Interviewdaten unterliegen den ärztlichen Dokumentationspflichten Ihrer Praxis (bis zu zehn Jahre, § 630f BGB) — Ihre Praxis legt den Befundbericht zusätzlich in ihrer eigenen Dokumentation ab.
- Zahlungs- und Rechnungsdaten: nach den handels- und steuerrechtlichen Fristen (bis zu zehn Jahre).
6.6 Automatisierte Auswertung
Auswertungen des Assessments (Kriterienstatus, Schweregrad- und Dringlichkeitseinordnung, Hinweise auf andere Erklärungen) werden automatisiert berechnet und Ihrer Praxis als Entscheidungsunterstützung angezeigt. Eine Diagnose stellt ausschließlich Ihre Praxis; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
6.7 Mindestalter
Das Assessment richtet sich an Erwachsene. Minderjährige nutzen es nur mit Zustimmung eines Erziehungsberechtigten, der dann auch in die Verarbeitung der Gesundheitsdaten einwilligt; eine technische Altersprüfung findet nicht statt.
7. Ärzt:innen und Psychotherapeut:innen (pro.kairos-dx.com)
7.1 Welche Daten wir verarbeiten
- Person: Name, Titel, E-Mail-Adresse, Telefonnummer, Fachgruppe bzw. Qualifikation und der Nachweis Ihrer Approbation oder Berufserlaubnis als Datei.
- Praxis: Name, Typ, Anschrift, Telefonnummer, USt-IdNr., Rechnungs-E-Mail-Adresse und die Mitgliedschaften der Behandler:innen.
- Abrechnung: Buchungen, Rechnungen, Erstattungen sowie Kundennummer und virtuelle IBAN bei Stripe.
- Dokumentation: Interviewinhalte und Befundberichte, die Sie in Kairos erstellen, mit Ihnen als Urheber:in.
- Nachweise und Protokolle: Ihre Zustimmungen (Textversion, Zeitpunkt, IP-Adresse), Anmelde- und Aktionsprotokolle mit Zeitpunkt.
- Lokal im Browser: Bedienpräferenzen und Ihre eigenen Notizen im Interview-Cockpit (Ziffer 4.2) — sie verlassen Ihren Browser nicht.
7.2 Zwecke und Rechtsgrundlagen
- Prüfung Ihrer Berufszulassung vor der Freigabe des Kontos — damit nur berechtigte Fachkräfte Gesundheitsdaten sehen (Art. 6 Abs. 1 lit. b und f DSGVO).
- Bereitstellung der Plattform und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Abrechnung und Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. b und c DSGVO).
- Nachweis, Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).
7.3 Empfänger
- Stripe: Name und E-Mail-Adresse für Kundenkonto, Sammelrechnung und Zahlung; als Rechnungstext eine Fallkennung ohne Patientenbezug.
- ZeptoMail: Zustellung unserer E-Mails (Ziffer 6.4).
- DIVA Foundation: Ihr Name, Datum und Fallkürzel auf der Lizenzabrechnung für das DIVA-5-Interview.
- Kairos-Mitarbeitende: prüfen Ihren Zulassungsnachweis und geben Ihr Konto frei.
- Mitglieder Ihrer Praxis: sehen, wer der Praxis angehört, und die von Ihnen in der Praxis erstellte Dokumentation.
7.4 Speicherdauer
Nachweisdokumente bewahren wir bis zum Ende der Zusammenarbeit auf und darüber hinaus, soweit zum Nachweis der Prüfung erforderlich, bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre). Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu zehn Jahre). Für die Dokumentation, die Sie in Kairos erstellen, gilt Ziffer 6.5.
7.5 Verantwortung für die Behandlungsdokumentation
Die Praxis bleibt für die Behandlungsdokumentation, die sie in Kairos führt, Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO; die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung (Nutzungsbedingungen D§7).
8. Kontaktaufnahme
Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Verbindungen zu Praxen trennen Sie jederzeit in Ihrem Profil. Den Widerruf Ihrer Einwilligungen und die Löschung Ihres Kontos beantragen Sie per E-Mail an privacy@kairos-dx.com — wir setzen das innerhalb von 30 Tagen um.
Widerspruch gegen Direktwerbung: Soweit unsere E-Mails werbliche Inhalte enthalten, können Sie dieser Verwendung Ihrer Daten jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) — am einfachsten über den Abmeldelink in jeder E-Mail oder per E-Mail an privacy@kairos-dx.com.
Wenden Sie sich für alle Rechte an: privacy@kairos-dx.com
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; dieNutzungsbedingungenregeln, wie wir Sie über wesentliche Änderungen informieren.