# DSGVO und datenschutzrechtliche Rollen (/docs/de/trust/gdpr)



Diese Seite fasst die veröffentlichte [Datenschutzerklärung](https://salisan.com/legal/privacy) und die [Nutzungsbedingungen](https://salisan.com/legal/terms) zusammen. Wenn diese Seite und die Dokumente voneinander abweichen, gelten die Dokumente.

## Wer wofür verantwortlich ist [#roles]

Für Patientendaten und für Daten, die eine Praxis über ihr eigenes Team führt, etwa Audit-Protokolle, ist die Praxis der Verantwortliche. Salisan, Inc. ist auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) der Auftragsverarbeiter der Praxis. Nach den Nutzungsbedingungen geht der AVV den Nutzungsbedingungen in Bezug auf personenbezogene Daten vor.

Salisan ist der Verantwortliche für seine eigenen Daten: Website-Besuche, Vertriebs- und Demo-Anfragen, Konten, Abrechnung, Support, Herausgeber im Marktplatz und Vertragsunterlagen. Die Datenschutzerklärung nennt für jede Kategorie den Zweck, die Rechtsgrundlage und die Aufbewahrung.

Patienten, die sich an Salisan wenden, werden an ihre Praxis verwiesen. Salisan leitet die Anfrage weiter.

## Auftragsverarbeitungsvertrag [#dpa]

Die Nutzungsbedingungen halten fest, dass der AVV Bestandteil der Vereinbarung ist. Die Seite [salisan.com/legal/dpa](https://salisan.com/legal/dpa) existiert, ihr Text ist aber noch nicht veröffentlicht. Sie ist als „rechtliche Prüfung ausstehend“ und als nicht maßgeblich gekennzeichnet.

Salisan hat weder den Text des AVV noch dessen Datum oder Version veröffentlicht. Um den aktuellen Entwurf oder die für Ihre Praxis geltende Vereinbarung anzufordern, schreiben Sie an [privacy@salisan.com](mailto:privacy@salisan.com).

## Unterauftragsverarbeiter [#subprocessors]

Das Register unter [salisan.com/legal/subprocessors](https://salisan.com/legal/subprocessors) ist als „Prüfung ausstehend“ und ohne Einträge veröffentlicht. Salisan hat noch keine freigegebene Liste der Unterauftragsverarbeiter veröffentlicht.

Die Datenschutzerklärung nennt diese Dienstleister:

| Anbieter                      | Dienstleistung                                                             | Standort                                           |
| ----------------------------- | -------------------------------------------------------------------------- | -------------------------------------------------- |
| Amazon Web Services EMEA SARL | Hosting, Speicherung, E-Mail-Versand und Übersetzung                       | EU (Deutschland)                                   |
| Requesty                      | KI-Verarbeitung, Weiterleitung von Anfragen an KI-Modellanbieter in der EU | EU-Endpunkt; Unternehmen im Vereinigten Königreich |
| Stripe                        | Zahlungen und Rechnungsstellung                                            | EU und Vereinigte Staaten                          |
| Google Workspace              | Unternehmens-E-Mail                                                        | EU und Vereinigte Staaten                          |
| Cal.com                       | Terminvereinbarung für Demos                                               | EU und Vereinigte Staaten                          |

Die Erklärung besagt, dass die Modellanbieter von Requesty als dessen Unterauftragsverarbeiter handeln. Stripe, Google Workspace und Cal.com sind für Zahlungen, Unternehmens-E-Mail und die Terminvereinbarung für Demos aufgeführt. Zu den Modellanbietern hinter Requesty siehe [So funktioniert die KI](/docs/de/trust/how-the-ai-works#providers).

## Ihre Pflichten als Verantwortlicher [#controller-duties]

Die Nutzungsbedingungen überlassen der Praxis Folgendes:

* Eine Rechtsgrundlage für die Verarbeitung von Patientendaten zu haben, Patienten zu informieren und die Pflichten zur Aktenführung und zur beruflichen Schweigepflicht zu erfüllen.
* Zu prüfen, ob nationale Vorschriften zu Cloud-Diensten im Gesundheitswesen gelten, und sie zu befolgen.
* Die Beteiligten zu informieren und jede gesetzlich erforderliche Einwilligung einzuholen, bevor ein Gespräch aufgezeichnet oder transkribiert wird. Salisan erhebt oder dokumentiert keine Einwilligung für Sie.
* Patienten und andere, wo das Gesetz es verlangt, darüber zu informieren, dass KI in der Dokumentation ihrer Behandlung oder in Mitteilungen eingesetzt wird, die sie erhalten.

## Kontakt und Beschwerden [#contact]

Für Datenschutzfragen und Anträge zur Ausübung von Rechten schreiben Sie an [privacy@salisan.com](mailto:privacy@salisan.com). Salisan antwortet innerhalb eines Monats und kann Sie bitten, Ihre Identität nachzuweisen.

Die Datenschutzerklärung benennt einen Vertreter in der EU nach Artikel 27 DSGVO und nennt eine Postanschrift für Salisan, Inc. Einen Datenschutzbeauftragten benennt sie nicht. Eine Person kann sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Autoriteit Persoonsgegevens in den Niederlanden.

Bei einem vermuteten Verstoß gegen den Schutz personenbezogener Daten benachrichtigt Salisan laut Erklärung die Betroffenen und die Behörden, soweit das Gesetz es verlangt. Melden Sie vermuteten unbefugten Zugriff auf Ihr Konto unverzüglich an [privacy@salisan.com](mailto:privacy@salisan.com).