Notrispace Datenschutzrichtlinie:

1. Wer Wir Sind

Domus Lab Ltd

Flat 2, 8 Henry Road

London, SW9 7BQ

United Kingdom

Email: support@notrispace.com

Je nach Kontext kann Notrispace handeln als:

• Auftragsverarbeiter im Namen von Fachkräften und Organisationen, die die Plattform nutzen
• Verantwortlicher für Kontoverwaltung, Abrechnung, Analysen, Sicherheit und Geschäftsabläufe

2. Welche Informationen Wir Erfassen

Wir können die folgenden Kategorien von Informationen erheben und verarbeiten.

Professionelle Nutzer

• Name und Kontaktdaten
• Kontozugangsdaten
• Geschäftliche und berufliche Informationen
• Abrechnungs- und Transaktionsdaten
• Kommunikation und Support-Interaktionen

Klienten / Patienten

• Identifikations- und Kontaktdaten
• Gesundheits- und Ernährungsdaten
• Medizinische Vorgeschichte und Erkrankungen
• Körpermaße und Lebensstilinformationen
• Laborergebnisse und hochgeladene Dateien
• Nachrichten und Kommunikation
• Fotos oder Dokumente
• Daten von Wearables oder Geräten
• Termin- und Abrechnungsinformationen

3. Gesundheitsdaten besonderer Kategorie

Die Plattform kann gesundheitsbezogene Daten verarbeiten, die nach anwendbarem Recht als besondere Kategorie von Daten eingestuft sind.

Solche Daten werden nur verarbeitet:

• Im Namen von Fachkräften, die Dienstleistungen erbringen
• In Übereinstimmung mit den anwendbaren Rechtsgrundlagen
• Mit Schutzmaßnahmen zum Schutz von Vertraulichkeit und Sicherheit

Fachkräfte sind dafür verantwortlich sicherzustellen, dass sie über die erforderliche rechtliche Befugnis zur Erhebung und Nutzung von Klientendaten verfügen.

4. Wie Wir Informationen Verwenden

Wir verwenden Informationen, um:

• Die Plattform bereitzustellen und zu betreiben
• Fachkräften die Leistung ihrer Dienste zu ermöglichen
• Kommunikation, Terminplanung und Workflows zu erleichtern
• Rechnungsstellung, Abrechnung und Zahlungsabwicklung zu unterstützen
• Analysen, Automatisierung und Einblicke bereitzustellen
• Funktionalität und Nutzererlebnis zu verbessern
• Sicherheit, Integrität und Compliance aufrechtzuerhalten
• Kundensupport bereitzustellen
• Rechtliche und regulatorische Verpflichtungen zu erfüllen
• Forschung, Analyse und Serviceentwicklung mit aggregierten oder de-identifizierten Daten durchzuführen

5. KI und Automatisierte Verarbeitung

Wir können künstliche Intelligenz oder automatisierte Technologien einsetzen, um Informationen zu verarbeiten und Einblicke, Zusammenfassungen oder andere Ausgaben zu erzeugen.

Diese Technologien:

• Arbeiten auf Grundlage von nutzerbereitgestellten Informationen
• Können eine begrenzte Verarbeitung durch vertrauenswürdige Dienstleister beinhalten
• Werden zur Unterstützung der Plattformfunktionalität eingesetzt
• Ersetzen kein professionelles Urteilsvermögen

Wir setzen Schutzmaßnahmen ein, um Informationen beim Einsatz solcher Technologien zu schützen.

6. Aggregierte und De-identifizierte Informationen

Wir können aggregierte, statistische oder de-identifizierte Informationen aus Plattformdaten erstellen, die keine Einzelperson oder Organisation identifizieren und vernünftigerweise auch nicht dazu verwendet werden können.

Solche Informationen können unter anderem verwendet werden für:

• Produktentwicklung und -verbesserung
• Analysen und Benchmarking
• Forschung und Innovation
• Serviceoptimierung
• Brancheneinblicke und Berichterstattung

Wir können solche Informationen im Einklang mit anwendbarem Recht speichern, nutzen, offenlegen oder anderweitig verfügbar machen.

7. Rechtsgrundlagen der Verarbeitung (GDPR)

Soweit nach Datenschutzrecht anwendbar, stützen wir uns auf die folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags
• Berechtigte Interessen, einschließlich Serviceverbesserung, Sicherheitserhalt und Geschäftsabläufe
• Einwilligung, wenn sie für bestimmte Datentypen oder Kommunikation erforderlich ist
• Erfüllung rechtlicher Verpflichtungen

Bei Gesundheitsdaten, die im Namen von Fachkräften verarbeitet werden, wird die maßgebliche Rechtsgrundlage in der Regel von der Fachkraft als Verantwortlicher bestimmt.

8. Datenweitergabe

Wir können Informationen teilen mit:

• Fachkräften, Organisationen oder Stellen, die die Plattform nutzen
• Dienstleistern für Infrastruktur, Hosting, Analysen, Kommunikation oder Betrieb
• Zahlungsabwicklern und Finanzdienstleistern
• Integrationspartnern oder durch Nutzer verbundenen Diensten
• Verbundenen Unternehmen oder Geschäftspartnern, die an der Bereitstellung oder Verbesserung von Diensten beteiligt sind
• Rechts- oder Aufsichtsbehörden, soweit erforderlich
• Parteien bei Unternehmenstransaktionen wie Fusionen oder Übernahmen

Wir können auch aggregierte oder de-identifizierte Informationen teilen, die keine Einzelpersonen identifizieren.

Wir verkaufen keine identifizierbaren personenbezogenen Daten.

9. Zahlungsabwicklung

Zahlungen können durch Drittanbieter wie Stripe verarbeitet werden.

Wir speichern keine vollständigen Zahlungskarteninformationen.

Die Zahlungsabwicklung unterliegt den Richtlinien dieser Anbieter.

10. Datenspeicherung und Sicherheit

Wir implementieren administrative, technische und organisatorische Maßnahmen zum Schutz von Informationen.

Die Infrastruktur kann bei vertrauenswürdigen Cloud-Anbietern gehostet werden, darunter Dienste wie Amazon Web Services (AWS).

Kein System ist vollständig sicher, und Nutzer erkennen die inhärenten Risiken von Online-Diensten an.

11. Internationale Datenübermittlungen

Informationen können in Länder außerhalb Ihrer Gerichtsbarkeit übertragen und dort verarbeitet werden.

Soweit erforderlich, werden geeignete Schutzmaßnahmen wie vertragliche Garantien eingesetzt, um personenbezogene Daten zu schützen.

12. Datenaufbewahrung

Wir bewahren Informationen so lange auf, wie es für die Bereitstellung von Diensten, die Erfüllung rechtlicher Pflichten und legitime Geschäftszwecke erforderlich ist.

Informationen können bis zur beantragten Löschung aufbewahrt werden.

Nach verifizierter Anfrage werden Daten innerhalb eines angemessenen Zeitraums gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

13. Ihre Rechte

Abhängig von Ihrer Gerichtsbarkeit können Sie folgende Rechte haben:

• Zugriff auf Ihre Informationen
• Berichtigung unrichtiger Daten
• Löschung beantragen
• Verarbeitung einschränken
• Bestimmter Verarbeitung widersprechen
• Datenübertragbarkeit beantragen

Anfragen können an support@notrispace.com gesendet werden.

14. HIPAA

Soweit anwendbar unterstützen wir die Einhaltung der HIPAA-Anforderungen, wenn Kunden ein Business Associate Agreement mit Notrispace abschließen.

15. Kommunikation

Wir können dienstbezogene Mitteilungen, Produktupdates und Informationen über die Plattform senden.

Sie können Marketingkommunikation jederzeit abbestellen.

16. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um:

• Die Plattform zu betreiben und zu sichern
• Sitzungen aufrechtzuerhalten
• Nutzung und Leistung zu analysieren

Wir verwenden keine Werbe- oder Marketing-Cookies.

17. Kinder

Die Plattform ist ausschließlich für Personen ab 18 Jahren bestimmt.

Wir erheben wissentlich keine Daten von Kindern.

18. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren.

Die fortgesetzte Nutzung der Plattform gilt als Zustimmung zu den Aktualisierungen.

19. Kontakt

Domus Lab Ltd

Flat 2, 8 Henry Road

London, SW9 7BQ

United Kingdom

Email: support@notrispace.com