Wer sieht deine Daten?

Hier steht in einfachen Worten, wer bei dentinostic was sieht, wo deine Angaben liegen und wie wir sie schützen. Die rechtlich vollständige Fassung ist unsere Datenschutzerklärung.

Wer sieht was?

Die Zahnärztin oder der Zahnarzt deines Falls: Sieht alles, was du angibst: deine Antworten, Fotos und Videos, den Chat, deinen Namen, dein Geburtsdatum und deine Adresse. Das braucht es für die Einschätzung und den Befund.
Die anderen Zahnärzte: Solange niemand deinen Fall übernommen hat, sehen sie nur, dass ein Fall wartet: ohne deinen Namen, ohne deine Antworten und ohne Fotos. Sobald ihn eine Zahnärztin oder ein Zahnarzt übernimmt, sehen die anderen ihn gar nicht mehr.
Unser Verwaltungsteam: Sieht Verwaltungsdaten: deinen Namen, deine E-Mail-Adresse, wie weit dein Fall ist und den Nachweis deiner Einwilligungen (Zeitpunkt, IP-Adresse, Browser). Deine Antworten, Fotos, Videos, den Chat und deinen Befund kann es nicht öffnen. Rechnest du über die Barmenia ab, sieht es die Rechnung zu deinem Fall, und darauf steht die Diagnose.
Deine Krankenkasse oder Versicherung: Erfährt von uns nichts. Einzige Ausnahme: Rechnest du über die Barmenia ab, bekommt die Barmenia für die Abrechnung die Rechnung zu deinem Fall, mit Name, Adresse, Diagnose und Versichertennummer.

Wo deine Daten liegen

In Frankfurt am Main: Die Datenbank mit deinen Angaben und die Dateien, die du hochlädst (Fotos, Videos, Unterlagen), liegen auf Servern in Frankfurt am Main. Dort läuft auch die Anwendung selbst.
Bevor du zustimmst: Deine erste Antwort bleibt in deinem Browser, bis du der Datenschutzerklärung und den AGB zustimmst. Danach legen wir deine Antworten höchstens 48 Stunden auf unserem Server ab, bis aus ihnen dein Fall wird.
Bis du deine E-Mail-Adresse bestätigst: Bis dahin gehört dein Fall zu einem Gastkonto, das nur in dem Browser gilt, in dem du ihn angelegt hast, und dort höchstens 30 Tage. Unsere Mails an die E-Mail-Adresse aus deiner Zahlung enthalten bis dahin keinen Anmeldelink: Ein Tippfehler in der Adresse öffnet so niemand anderem deinen Fall. Ein Gastkonto ohne eingereichten Fall löschen wir nach 37 Tagen mit allem, was darin liegt; einen eingereichten Fall löschen wir nie von selbst.
E-Mails: E-Mails verschicken wir über den Dienst Resend, der sie in den USA speichert. Die Mail zu deinem fertigen Befund hat die Rechnung im Anhang, und darauf steht die Diagnose. Die übrigen Mails nennen weder Diagnose noch Medikamente, und bei einer neuen Chatnachricht steht die Nachricht selbst nicht in der Mail.
Zahlung: Bezahlt wird über Stripe. Deine E-Mail-Adresse gibst du bei der Zahlung an, und Stripe gibt sie an uns weiter, damit wir dich zu deinem Fall erreichen. Name und Adresse, die Stripe aus deiner Zahlung kennt, schlagen wir dir danach nur vor; gespeichert wird, was du bestätigst. Hast du schon ein Konto, bekommt Stripe von uns deine E-Mail-Adresse, deinen Namen und deine Adresse. Karten- oder Kontodaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Stripe kann Daten auch außerhalb der EU verarbeiten.
KI-Formulierungshilfe: Die Zahnärztin kann sich beim Formulieren des Befunds von einer KI helfen lassen. Die KI bekommt dann deine Antworten und deine Anrede als Text. Name, Geburtsdatum, Kontaktdaten und Adresse werden vorher herausgefiltert, auch aus dem, was du selbst geschrieben hast. Fotos bekommt sie nie. Sie kann in den USA laufen; eingestellt ist, dass der Anbieter deine Angaben weder speichert noch damit trainiert. Den Befund prüft und verantwortet die Zahnärztin selbst.

Wie wir sie schützen

Zweiter Faktor für alle mit Zugang: Zahnärzte und unser Verwaltungsteam melden sich mit Passwort und einem Code aus einer App auf ihrem Handy an. Ohne diesen Code kommt niemand in ihr Konto, auch nicht mit dem richtigen Passwort.
Automatische Abmeldung: Wer als Zahnarzt oder in der Verwaltung 60 Minuten nichts tut, wird abgemeldet. Ein offen stehender Rechner zeigt deinen Fall also nicht stundenlang.
Anmelden mit Code oder Link: Du meldest dich mit einem Code oder Link an, den wir an deine E-Mail-Adresse schicken, oder mit Google oder Apple. Der Code gilt 10 Minuten, der Link 60 Minuten. Nach der Bezahlung bestätigst du deine E-Mail-Adresse auf dieselbe Weise; die Mail dafür enthält nur den Code und keinen Link, denn ein Link, den du auf einem anderen Gerät öffnest, nähme deinen Fall nicht mit.
Private Ablage: Fotos, Videos und Unterlagen liegen in einem privaten Speicher. Angezeigt werden sie nur dir und der Zahnärztin deines Falls, über Links, die nach kurzer Zeit ablaufen.
Protokoll: Wir protokollieren, wer einen Fall übernimmt und wer Fotos, Videos, Unterlagen oder den Befund abruft.
Verschlüsselte Verbindung: Alles zwischen deinem Gerät und uns läuft verschlüsselt über HTTPS.

Was wir nicht tun

Keine Telefonnummer: Für deinen Fall fragen wir keine Telefonnummer ab.
Keine Werbe-Tracker: Wir binden keine Werbe-Tracker ein. Unsere Besucherstatistik zählen wir selbst, ohne Cookies und ohne IP-Adressen zu speichern.
Keine Patientendaten per SMS: Zahnärzte bekommen eine SMS, wenn ein neuer Fall wartet oder du im Chat schreibst. Darin stehen nur Fallnummer, Paket und Frist, nie dein Name, dein Anliegen oder deine Nachricht.

Dein Konto löschen

Jederzeit im Profil: Du kannst dein Konto im Profil löschen. Dann löschen wir deine Fotos, Videos, Unterlagen, Antworten, Befunde und den Chat. Nur während eine Zahnärztin gerade an deinem Fall arbeitet, geht das nicht; dann wartest du den Befund ab.
Was bleibt: Rechnungen müssen wir zehn Jahre aufbewahren. Sie bleiben deshalb erhalten, getrennt von deinem Konto. Was schon bei Stripe, beim E-Mail-Dienst oder bei der Barmenia liegt, löscht das Löschen deines Kontos nicht mit.

Alles im Detail

Rechtlich vollständig steht alles in der Datenschutzerklärung der App und der Datenschutzerklärung der Website. Fragen beantworten wir unter info@dentinostic.de.