Datenschutzerklärung – Pavora Medical Scribe Chrome-Erweiterung

1. Welche Daten wir erfassen

• Audio- und Gesundheitsdaten: Wenn Sie eine Aufnahme starten, erfasst die Erweiterung das Audio des Gesprächs und die darin enthaltenen Gesundheitsdaten (zum Beispiel Symptome, Diagnosen und Medikation), um es zu transkribieren und in Ihren Notizen zu strukturieren. Die Aufnahme beginnt nur auf Ihre ausdrückliche Aktion.
• Konto- und Authentifizierungsdaten: Anmelde-Token und Profil-Metadaten (zum Beispiel Name, E-Mail, Fachrichtung), die zur Authentifizierung der behandelnden Person erforderlich sind.
• Konfigurationsdaten: lokale Einstellungen wie Server-URL, Transkriptionssprache, Fachrichtungs-Einstellungen und Funktionsschalter der Erweiterung.
• Daten des Transkriptions-Workflows: diktierter Text und generierte strukturierte Notizinhalte während aktiver Sitzungen.
• Technische und betriebliche Daten: begrenzte Diagnose- und Statusinformationen, die erforderlich sind, damit Aufnahme- und Assistenz-Workflows funktionieren.

2. Wie wir Daten verwenden

• Sprache-zu-Text- und klinische Dokumentationsunterstützung bereitstellen.
• KI-gestützte Ausgaben wie Zusammenfassungen, Differenzialvorschläge und Workflow-Hinweise zur Überprüfung durch die behandelnde Person erstellen.
• Vom Nutzer initiiertes Ausfüllen von Formularen in freigegebenen Workflows unterstützen.
• Kontositzungen, Einstellungen und die Zuverlässigkeit der Erweiterung aufrechterhalten.

Wir verkaufen keine personenbezogenen Daten. Daten werden verwendet, um die vom Nutzer angeforderte Funktionalität der Erweiterung bereitzustellen.

3. Chrome-Berechtigungen und warum

• activeTab: wird nur verwendet, nachdem Sie die Erweiterung anklicken oder ihr Tastenkürzel drücken, um auf dem aktuellen Tab zu arbeiten.
• scripting: wird verwendet, um das Diktier-Overlay in den aktiven Tab einzufügen, nachdem Sie es aktiviert haben.
• storage: wird für lokale Konfiguration und temporären Sitzungsstatus verwendet (Anmelde-Token und Einstellungen).
• Host-Berechtigung (https://pavora.de): um das Overlay auf Ihren Pavora-Portalseiten zu laden und mit dem Backend von Pavora zu kommunizieren (Anmeldung, Transkriptions-Token und KI-Verarbeitung). Es werden keine weiteren Websites angefordert.

4. Datenweitergabe

Daten können an Backend-Dienste von Pavora oder autorisierte Infrastrukturanbieter übermittelt werden, ausschließlich um die Funktionen der Erweiterung bereitzustellen (Authentifizierung, Transkription, KI-Verarbeitung und sichere Speicherung). Wir verpflichten Dienstleister, Daten unter vertraglichen Vertraulichkeits- und Sicherheitsauflagen zu verarbeiten.

Spracherkennung: Die Live-Transkription erfolgt durch Microsoft Azure Speech Services. Wenn die Sicherheitsrichtlinie einer Seite das Laden der Azure-Engine verhindert, greift die Erweiterung auf die in Ihrem Browser integrierte Web Speech API zurück, die Audio zur Erkennung an Google sendet. Audio wird ausschließlich zur Erstellung eines Transkripts verarbeitet und niemals für Werbung verwendet oder an Dritte verkauft.

5. Datenspeicherung und Kontrolle

• Lokale Daten der Erweiterung können durch Deinstallation der Erweiterung oder Leeren des Browser-Erweiterungsspeichers entfernt werden.
• Die serverseitige Aufbewahrung hängt von den Kontoeinstellungen Ihrer Organisation und den geltenden gesetzlichen Anforderungen ab.
• Nutzer können uns für Lösch- und Auskunftsanfragen kontaktieren, vorbehaltlich gesetzlicher und vertraglicher Verpflichtungen.

6. Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen zum Schutz der Daten an, einschließlich Zugriffskontrollen, eingeschränktem operativem Zugriff und Verschlüsselung. Personenbezogene und sensible Nutzerdaten werden über verschlüsselte Kanäle (HTTPS/WSS) übertragen und verschlüsselt gespeichert.

7. Limited Use (Chrome Web Store User Data Policy)

Unsere Erfassung und Nutzung von Informationen aus der Erweiterung sowie von Informationen aus Google-APIs entspricht der Chrome Web Store User Data Policy, einschließlich der Limited-Use-Anforderungen. Daten werden ausschließlich zur Bereitstellung und Verbesserung des einzigen Zwecks der Erweiterung — der klinischen Dokumentation für die behandelnde Person — verwendet und niemals verkauft oder für Werbung genutzt.

8. Medizinischer Haftungsausschluss

Die Erweiterung bietet Unterstützung bei Dokumentation und Entscheidungsfindung. Sie ersetzt nicht das fachliche medizinische Urteil. Behandelnde Personen sind dafür verantwortlich, alle Ausgaben vor der klinischen Nutzung, der Abrechnung oder der Verordnung zu überprüfen und zu validieren.

9. Kontakt

Bei Datenschutzfragen oder Datenanfragen wenden Sie sich an:
privacy@pavora.de