Datenschutzerklärung des Portals

Was dieses Dokument abdeckt

Diese Erklärung beschreibt, wie wir Ihre Daten in diesem Portal verarbeiten: das Konto, mit dem Sie sich anmelden, Ihre E-Mail-Adresse und die Termine, die Sie anfragen.

Sie deckt die ärztliche Untersuchung nicht ab. Über die Verarbeitung Ihrer Gesundheitsdaten, Ihres Fotos, Ihrer Unterschrift und des Berichts, der an die Dirección General de Tráfico (spanische Generaldirektion für Verkehr, DGT) übermittelt wird, werden Sie gesondert, im Zentrum und schriftlich informiert und um Ihre Einwilligung gebeten, bevor die Untersuchung bei Ihnen durchgeführt wird. Das sind verschiedene Dinge, und sie werden getrennt entschieden.

In dieser Datenschutzerklärung ist Kunde die Person, die die Leistungen des Zentrums erhält, auch im Sinne der Gesundheitsvorschriften.

1. Wer Ihre Daten verarbeitet

C.R.C. Dr. Illueca — Juan Alberto Illueca Sanchis.
Im Gesundheitsregister der Comunitat Valenciana eingetragene Gesundheitseinrichtung mit der Nr. 19715.
Bei der DGT, Jefatura Provincial de Tráfico de Alicante, eingetragenes Zentrum für Fahreignungsuntersuchungen, Nr. A-0173.
Calle Alicante nº 5, bajo. 03720 Benissa (Alicante).
Kontakt: 644 74 17 35 · privacidad@centromedicoillueca.com

Datenschutzbeauftragte: Ana Illueca Sala · privacidad@centromedicoillueca.com

Das gesamte Personal des Zentrums, medizinisches wie nichtmedizinisches, unterliegt der Schweigepflicht hinsichtlich allem, was es aufgrund seiner Tätigkeit erfährt, und diese Pflicht besteht unbefristet fort, auch wenn sein Verhältnis zum Zentrum endet (Art. 5 der LOPDGDD und Art. 7 des Gesetzes 41/2002).

2. Welche Daten wir im Portal verarbeiten

Für Ihre Registrierung und Ihre Anmeldung nur Ihre E-Mail-Adresse. Wir verlangen kein Passwort: Wir senden Ihnen einen Link zur einmaligen Verwendung, und dass Sie ihn öffnen, ist der Nachweis, dass dieses Postfach Ihnen gehört.

Danach, wenn Sie einen Termin anfragen, die Daten, die Sie uns selbst für die Vereinbarung mitteilen, und, wenn Sie bereits Kunde des Zentrums sind, die Daten, die bereits in Ihrer Patientenkartei stehen.

Wenn Ihr Termin eine Untersuchung mit Lichtbild ist — Führerschein, Bootsführerschein oder Waffenschein —, auch das Foto, das Sie hochladen oder von sich aufnehmen, über das Portal. Wie es Schritt für Schritt verarbeitet wird, erklärt der Abschnitt „Das Foto für Ihre Untersuchung“.

Das Portal verwendet keine Werbe- oder Analyse-Cookies. Es speichert nur das Unerlässliche, damit es funktioniert: das Sitzungscookie und, in Ihrem Browser, die Adresse, mit der Sie den Link angefordert haben, die Seite, die Sie vor der Anmeldung aufrufen wollten, und ob Sie die helle oder die dunkle Darstellung bevorzugen. Die Einzelheiten, mit ihrer Speicherdauer, finden Sie in den rechtlichen Hinweisen (auf Spanisch).

Und wenn Sie den Gesundheitsfragebogen für das Tauchen ausfüllen — den die Tauchschule vor einem Kurs von Ihnen verlangt —, Ihre E-Mail-Adresse, Ihren Namen, Ihr Ausweisdokument, Ihr Geburtsdatum und Ihre Antworten. Dafür müssen Sie weder Kunde sein noch ein Konto haben, und er wird keiner Krankenakte zugeordnet.

Und allein durch das Surfen auf dieser Website wird nichts an irgendjemanden gesendet: Es gibt keine Analyse, keine Pixel sozialer Netzwerke und keine Schriftarten, Karten oder Ressourcen, die von Servern Dritter geladen werden. Alles, woraus diese Seiten bestehen, stammt von unserer eigenen Domain, sodass Ihre IP-Adresse an kein Unternehmen außerhalb des Zentrums gelangt, während Sie sie lesen. Die externen Dienste, die wir tatsächlich nutzen — und die weiter unten aufgeführt sind —, handeln als Auftragsverarbeiter und werden nur tätig, wenn Sie etwas Konkretes tun: sich mit Ihrer E-Mail-Adresse anmelden oder ein Dokument hochladen, damit es ausgelesen wird.

Rechtliches Geschlecht, bei der Geburt zugewiesenes Geschlecht und Geschlechtsidentität

In Ihrer Akte unterscheiden wir drei Angaben, die fast immer übereinstimmen, aber nicht immer, weil sie unterschiedlichen Zwecken dienen und eine Verwechslung Ihnen schaden könnte:

• Rechtliches Geschlecht: das in Ihrem Ausweisdokument eingetragene. Es steht auf den amtlichen Dokumenten, die wir ausstellen (Bescheinigungen, Rezepte, Mitteilungen an die DGT), weil diese mit Ihrem Ausweis übereinstimmen müssen.
• Bei der Geburt zugewiesenes Geschlecht: eine klinische Angabe. Viele medizinische Berechnungen hängen davon ab – die Referenzwerte einer Spirometrie oder einer Laboranalyse, die Nierenfunktion, Dosierungen, Vorsorgeuntersuchungen oder welches Protokoll für Sie gilt –, und eine andere Angabe könnte zu einem falschen Ergebnis führen.
• Geschlechtsidentität: wie Sie sich selbst identifizieren. Wir erfassen sie, um Sie bei der Behandlung angemessen anzusprechen. Sie fließt in keine Berechnung ein und erscheint auf keinem Dokument.

Davon getrennt ist die Anrede: in welcher grammatischen Form wir Ihnen E-Mails und Nachrichten schreiben – männlich, weiblich oder in neutralen Formulierungen, die kein Geschlecht voraussetzen. Sie können uns mitteilen, welche Sie bevorzugen, ohne uns Ihre Identität nennen zu müssen; andernfalls verwenden wir die Ihrem rechtlichen Geschlecht entsprechende. Sie ändert nur die Formulierung, ist kein Gesundheitsdatum und kann jederzeit geändert werden.

Das bei der Geburt zugewiesene Geschlecht und die Geschlechtsidentität sind freiwillig: Wenn Sie sie uns nicht angeben, verwenden wir wie bisher für alles Ihr rechtliches Geschlecht, und bei der Identität können Sie „Möchte ich nicht angeben“ wählen. Es handelt sich um Gesundheitsdaten und besonders geschützte Daten: Sie werden nur von dem Personal des Zentrums verarbeitet, das Sie betreut, auf derselben Rechtsgrundlage und mit derselben Aufbewahrungsfrist wie Ihre Krankenakte (Abschnitt 3); sie werden an niemanden weitergegeben und erscheinen nicht auf amtlichen Dokumenten. Sie können jederzeit verlangen, dass wir sie berichtigen oder löschen (Abschnitt 10).

3. Wozu, auf welcher Rechtsgrundlage und wie lange

Ihre Gesundheitsdaten — Ihre Krankenakte, Ihre Untersuchungen und das Foto Ihres Termins, Ihre Erhebungsbögen und Fragebögen — werden nicht von selbst gelöscht: Sie werden aufbewahrt, solange Sie nicht ihre Löschung verlangen, und diesem Antrag kann entsprochen werden, sobald 6 Jahre seit ihrer Erhebung vergangen sind — das gesetzliche Minimum beträgt fünf (Art. 17.1 des Gesetzes 41/2002). Die einzige Ausnahme ist der Bericht einer Fahreignungsuntersuchung, den die DGT 10 Jahre lang aufzubewahren vorschreibt (Art. 15.5 des Königlichen Dekrets 170/2010, RD 170/2010): Bis dahin kann er nicht gelöscht werden, auch wenn es verlangt wird.

Ihre übrigen Daten werden nach Ablauf ihrer Fristen nicht auf einen Schlag gelöscht: Sie werden gesperrt — zurückgehalten und ausschließlich Richtern und Gerichten, der Staatsanwaltschaft und den zuständigen Behörden zugänglich — für die Dauer der Verjährungsfrist möglicher Haftungsansprüche (Art. 32 der LOPDGDD), und danach sicher vernichtet.

4. Wer noch beteiligt ist

Damit das Portal funktioniert, stützen wir uns auf Dienstleister, die als Auftragsverarbeiter auf Ihre Daten zugreifen, mit einem Vertrag gemäß Art. 28.3 DSGVO und ohne Befugnis, sie für eigene Zwecke zu verwenden:

Woran Sie eine SMS des Zentrums erkennen

Die SMS des Zentrums kommen immer mit dem Absender «CRC Illueca». Dieser Name ist im Registro de Alias (Register der SMS-Absendernamen) der Comisión Nacional de los Mercados y la Competencia (CNMC, spanische Markt- und Wettbewerbskommission) eingetragen, gemäß dem Rundschreiben (Circular) 1/2026 der CNMC und der Orden TDF/149/2025: Die CNMC hat die Eintragung am 9. Oktober 2026 beschlossen.

Wenn Sie eine SMS erhalten, die angeblich vom Zentrum stammt, aber von einem anderen Absender kommt – einer Telefonnummer oder einem anderen Namen –, seien Sie misstrauisch: Antworten Sie nicht, tippen Sie keine Links darin an und rufen Sie uns im Zweifel an unter 644 74 17 35.

Unsere SMS enthalten immer nur eines von zwei Dingen: den Code zur Überprüfung Ihrer Telefonnummer, den Sie uns am Empfang persönlich vorlesen oder, wenn Sie die Nummer dort überprüfen, selbst unter «Mi perfil» eingeben und sonst niemandem geben sollten, oder den Hinweis, dass Ihre Rezepte bereitstehen, mit einem Link zu Ihrem Bereich des Portals. Wenn Sie einem Link nicht trauen, tippen Sie ihn nicht an: Rufen Sie das Portal selbst auf, indem Sie unsere Adresse eingeben, centromedicoillueca.com. Wir fragen Sie per SMS nie nach Passwörtern, PINs oder Bank- oder Kartendaten und bitten Sie auch nie, sie uns als Antwort auf eine Nachricht zu schicken.

Die Apotheke, wenn Ihr Rezept elektronisch ist

Ein privates elektronisches Rezept nützt nur etwas, wenn die Apotheke es lesen kann. Deshalb wird Ihr Rezept, wenn es auf diesem Weg ausgestellt wird, in einem zugelassenen Repositorium hinterlegt, und die Apotheke Ihrer Wahl kann es — über Nodofarma, das System der Standesorganisation der Apotheker — abrufen, um Ihnen die Medikamente an jedem Ort in Spanien abgeben zu können.

Die Apotheke ist kein Dienstleister von uns: Sie greift aus eigenem Recht darauf zu, im Rahmen des Sistema de Receta Electrónica Privada (System für private elektronische Rezepte), das von den Generalräten der Ärzte, Apotheker, Zahnärzte und Podologen auf Grundlage von Art. 14.4 des Königlichen Dekrets 1718/2010 (RD 1718/2010) eingerichtet wurde. Die Rechtsgrundlage bleibt die Gesundheitsversorgung, die Sie bei uns anfragen (Art. 9.2.h DSGVO).

In diesem System ist der Verantwortliche für die Daten Ihrer Verordnung Ihr verordnender Arzt — Juan Alberto Illueca Sanchis, Kammermitglied Nr. 030308096, derselbe, der auch für diese Erklärung verantwortlich ist —. Zugriff darauf haben die Apotheke Ihrer Wahl, um Ihnen die Medikamente abzugeben, und die Standesorganisation der Apotheker, für die Interoperabilität, die es Ihnen ermöglicht, die Medikamente in jeder Apotheke im gesamten Staatsgebiet abzuholen, und für die Rückverfolgbarkeit der Abgaben. Der Apotheker greift nur mit Ihrer Einwilligung auf Ihre Behandlungen zu; diese wird vor der Ausstellung des Rezepts bei Ihnen eingeholt.

Das Medikationsblatt, das dieses System ausstellt, nennt als Kontakt die persönliche E-Mail-Adresse des verordnenden Arztes, weil es die seines Profils auf der Plattform ist. Wenn Sie dorthin schreiben, um Ihre Rechte auszuüben, wird Ihr Antrag genauso bearbeitet, als würden Sie ihn an privacidad@centromedicoillueca.com senden, die Datenschutzadresse des Zentrums.

Wenn Ihre Konsultation vor Ort stattgefunden hat, geschieht nichts davon: Ihr Rezept wird auf dem amtlichen Vordruck der Ärztekammer ausgestellt, Ihnen persönlich übergeben und in keinem externen Repositorium hinterlegt.

Das Foto für Ihre Untersuchung

Die Untersuchungen für Führerschein, Bootsführerschein und Waffenschein erfordern vorschriftsgemäß ein Foto von Ihnen im Bericht. Sie können es am Tag des Termins mitbringen oder vorab über das Portal einreichen, und wenn Sie es vorab einreichen, läuft es so ab:

1. Das Foto, das Sie hochladen, wird UNVERÄNDERT gespeichert. Wir wenden keinen Filter, keinen Zuschnitt, keine Farbänderung und keinen Hintergrund an: Was archiviert wird, ist eine getreue Kopie dessen, was Sie eingereicht haben. Das Einzige, was wir beim Empfang tun, ist, die Metadaten zu entfernen, die es enthält (Standort, Datum und Kameramodell), und es gerade auszurichten, falls das Mobiltelefon es quer gesendet hat. Wenn Sie mit Ihrem Telefon einen Filter darauf angewendet haben, ist es Ihr Foto, und wir verändern es nicht.

2. Und bis das Zentrum es validiert, trägt es eine Markierung. Solange niemand es geprüft hat, wird es als Validierung ausstehend gekennzeichnet angezeigt. Die Validierung nimmt das Personal des Zentrums am Empfang vor, am Tag Ihres Termins und in Ihrer Anwesenheit: Es prüft, ob das Foto Ihnen entspricht, denn diese Verantwortung liegt beim Zentrum und lässt sich nicht durch das Betrachten einer Datei lösen. Protokolliert werden das Datum, an dem Sie es hochgeladen haben, und das Datum, an dem es validiert wurde.

3. Die Anpassungen nimmt das Zentrum vor, nicht Sie und nicht das Portal. Wenn es nötig ist, um das amtliche Format einzuhalten, werden am Empfang Ausschnitt, Farbe oder Helligkeit korrigiert und ein weißer Hintergrund eingesetzt. Früher geschah dies automatisch beim Hochladen, und das wurde bewusst abgeschafft: Was in einen amtlichen Bericht kommt, muss von einem Foto stammen, das jemand vom Zentrum gesehen und für gut befunden hat.

Diese Anpassungen betreffen das Format: Jede Behörde verlangt das Foto in einer bestimmten Größe, mit einfarbigem Hintergrund, mit eingepasstem Kopf und in einer Mindestqualität, und das eingereichte Foto erfüllt das nicht immer.

Ausschnitt, Farbe und Helligkeit passt das Personal des Zentrums von Hand an, mit dem Editor des Programms. Für den weißen Hintergrund wird ein System künstlicher Intelligenz eingesetzt, das auf dem Computer des Zentrums läuft: Für diesen Schritt wird das Bild nirgendwohin gesendet.

Diese KI trennt die Person vom Hintergrund; sie zeichnet nicht. Es sind Anpassungen des Formats, nicht des Inhalts: Ihre Gesichtszüge werden nicht verändert, Ihr Gesicht wird nicht retuschiert, und kein System erzeugt ein neues Bild. Das Foto bleibt dasjenige, das Sie eingereicht haben, angepasst an das, was der Vordruck oder das amtliche Register zulässt.

4. In Ihrer Patientenkartei. Das Foto bleibt in Ihrer Krankenakte und wird zu Ihrem Profilfoto im Portal (es gilt immer das zuletzt hochgeladene; Sie können es in Ihrem Profil ändern). Bei der Ausstellung von Führerscheinen ist das vorab hochgeladene Foto außerdem eine der Voraussetzungen für den ermäßigten Preis.

Das Foto Ihres Termins und Ihrer Untersuchung ist Teil Ihrer Krankenakte: Es bleibt dort, wird niemals automatisch gelöscht und kann nur auf Ihren Wunsch entfernt werden, nachdem die in Abschnitt 3 genannte Aufbewahrungsfrist abgelaufen ist. Ihr Profilfoto hingegen — das Foto, an dem man Sie am Empfang erkennt — bewahren wir auf, solange Sie es nicht ändern oder deaktivieren: Das Zentrum deaktiviert es nie von sich aus. Ältere Fotos, die nicht mehr Ihr Profilfoto sind und mit keinem Termin und keiner Untersuchung verknüpft sind, werden automatisch deaktiviert, wenn Sie 2 Jahre lang keinen Besuch bei uns hatten.

5. An die DGT, nur wenn Ihre Untersuchung den Führerschein betrifft. Der Bericht über die psychophysische Eignung wird elektronisch an das Registro de Conductores (Fahrerregister) einschließlich Ihres Fotos übermittelt, weil Art. 15.2 des RD 170/2010 dies vorschreibt — es ist eine gesetzliche Pflicht des Zentrums (Art. 6.1.c DSGVO), und seit November 2024 verwendet die DGT dieses Bild für Ihren Führerschein. Beim Bootsführerschein und beim Waffenschein kommt das Foto nur auf den Papiervordruck, den Sie selbst mitnehmen; es wird an keine Behörde gesendet.

Abgesehen davon geben wir Ihre Daten an niemanden weiter, außer an Gesundheitsbehörden und Gerichte, wenn eine gesetzliche Pflicht zu ihrer Herausgabe besteht.

5. Internationale Datenübermittlungen

Den Anmeldedienst erbringt ein Unternehmen der Google-Gruppe. Je nach Konfiguration des Projekts können die Authentifizierungsdaten — Ihre E-Mail-Adresse — außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Sie können von uns eine Kopie dieser Garantien anfordern.

Die künstliche Intelligenz, die Ihre Betreuung unterstützt (Abschnitte 4 und 8), ist mit keiner internationalen Datenübermittlung verbunden: Google Cloud erbringt sie in einer festen europäischen Region (europe-west1, in Belgien), und Ihre Daten werden innerhalb der Europäischen Union verarbeitet. Nur einige interne Assistenten, die im Internet nach Informationen suchen – etwa zu Lebensmitteln oder Arzneimitteln –, nutzen einen anderen Dienst von Google ohne feste Region, und diese Suchen enthalten keine Ihrer Daten.

Das Relais der Videosprechstunde (Abschnitte 4 und 6) wird von Twilio Inc. erbracht, einem Unternehmen aus den Vereinigten Staaten. Das Relais ist fest in Frankfurt (Deutschland) angesiedelt, innerhalb der Europäischen Union; die dabei entstehenden Verbindungsdaten – IP, Ports, Uhrzeit, Dauer und Datenmenge, niemals Bild oder Ton – können jedoch an Twilio Inc. in den Vereinigten Staaten gelangen. Diese Übermittlung stützt sich, in der Reihenfolge, in der der Vertrag sie anwendet, auf die Teilnahme am EU-US-Datenschutzrahmen (Data Privacy Framework), auf die verbindlichen internen Datenschutzvorschriften(Binding Corporate Rules) und auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Sie können bei uns eine Kopie dieser Garantien anfordern.

Die WhatsApp-Nachrichten (Abschnitt 4) werden von WhatsApp Ireland Limited in Irland erbracht, nach deren Bedingungen können die Daten jedoch an WhatsApp LLC und Meta Platforms, Inc. in den Vereinigten Staaten sowie an weitere Unterauftragsverarbeiter von WhatsApp gelangen. Diese Übermittlung stützt sich auf die Teilnahme am EU-US-Datenschutzrahmen (Data Privacy Framework), und WhatsApp behält sich vor, andere in der DSGVO vorgesehene Garantien zu nutzen, etwa die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Sie können bei uns eine Kopie dieser Garantien anfordern.

6. Videosprechstunden

Einige Leistungen können per Videosprechstunde erbracht werden. Wenn Sie eine buchen, werden Bild und Ton Ende-zu-Ende-verschlüsselt zwischen Ihrem Browser und dem der Fachperson übertragen (WebRTC). Wir nutzen keinen externen Videoanbieter: Niemand außer Ihnen beiden kann das Gespräch sehen oder hören.

Damit sich die beiden Browser finden, fragt zu Beginn des Gesprächs jeder von ihnen einen öffentlichen Server von Google, wie seine eigene Internetadresse lautet. Dieser Server sieht nur Ihre IP-Adresse, wie jede Seite, die Sie besuchen: Er erhält weder das Bild noch den Ton, noch Ihren Namen, noch irgendwelche Daten der Konsultation.

Normalerweise sprechen die beiden Browser, sobald sie sich gefunden haben, direkt miteinander. Lässt eine der beiden Verbindungen das nicht zu – die Firewall eines Unternehmens oder Krankenhauses, manche Mobilfunknetze –, läuft das Gespräch über ein Relais von Twilio in Frankfurt (Deutschland, Europäische Union). Dieses Relais leitet nur Pakete weiter, die Ihren Browser bereits verschlüsselt verlassen: Es hat die Schlüssel nicht und kann daher weder das Bild sehen noch den Ton hören. Es verarbeitet die Verbindungsdaten – IP-Adressen und Ports, Uhrzeit, Dauer und Datenmenge. Näheres finden Sie in den Abschnitten 4 und 5.

Die Videosprechstunde wird nicht aufgezeichnet. Weder Bild noch Ton werden irgendwo gespeichert: Wenn das Gespräch endet, hört sie auf zu existieren. Das Einzige, was bleibt, ist das, was die Fachperson in Ihrer Krankenakte vermerkt, genau wie bei einer Konsultation vor Ort. Den Raum können nur Sie und die Ihrem Termin zugewiesene Fachperson betreten, jeweils mit einer eigenen Sitzung im Portal.

Sie hingegen dürfen sie aufzeichnen. Als Teilnehmer des Gesprächs erlaubt Ihnen das Gesetz, Ihre eigene Videosprechstunde für den persönlichen Gebrauch aufzuzeichnen — zum Beispiel, um die Anweisungen der Fachperson noch einmal anzuhören oder sie einem Angehörigen zu zeigen, der Sie pflegt. Was das Gesetz nicht deckt, ist ihre Verbreitung: Sie außerhalb dieses privaten Rahmens zu veröffentlichen oder weiterzugeben, kann die Rechte der Fachperson und jeder anderen Person verletzen, die darin zu sehen ist.

Um sie durchzuführen, benötigen Sie Kamera und Mikrofon, müssen die Berechtigung erteilen, wenn der Browser Sie danach fragt, und über die sichere Adresse des Portals (https) eintreten. Die Rechtsgrundlage ist dieselbe wie bei jeder Konsultation: die Gesundheitsversorgung, die Sie bei uns anfragen (Art. 9.2.h DSGVO).

Die Bezahlung der Videosprechstunde

Wann bezahlt wird, hängt davon ab, wie frühzeitig Sie buchen:

· Liegt der Termin weniger als 5 Tage entfernt, wird die Videosprechstunde bei der Buchung bezahlt, über eine sichere Zahlungsplattform (MONEI): Während Sie die Zahlung abschließen, bleibt Ihr Zeitfenster 15 Minuten lang reserviert; geht die Zahlung in dieser Zeit nicht ein, verfällt die Reservierung von selbst, und das Zeitfenster wird wieder angeboten.

· Wenn Sie 5 Tage oder mehr im Voraus buchen, bezahlen Sie nicht sofort: Das Zahlungsfenster öffnet sich 7 Tage vor dem Termin, und wir benachrichtigen Sie per E-Mail, damit Sie die Zahlung abschließen. Ist die Zahlung 5 Tage (120 Stunden) vor dem Termin nicht erfolgt, verfällt die Reservierung, und das Zeitfenster wird für einen anderen Kunden freigegeben. Sie können jederzeit auch schon vor dem Öffnen des Zahlungsfensters bezahlen.

In beiden Fällen geben Sie Ihre Kartendaten auf der Seite der Zahlungsplattform ein, und sie gelangen nie in unsere Systeme.

Zum Zeitpunkt der Abbuchung sendet Ihnen die Zahlungsplattform ihren Zahlungsbeleg per E-Mail. Kassenbeleg und Rechnung werden nach dem Besuch ausgestellt, wenn die Fachperson, die Sie behandelt hat, ihn abschließt, mit ihrer eigenen Rechnungsserie und mit den steuerlichen Daten aus Ihrer Patientenkartei.

Wenn Sie den Termin mindestens 24 Stunden im Voraus absagen, erstatten wir Ihnen den Betrag vollständig und automatisch, auf demselben Weg, auf dem Sie bezahlt haben. Bei kürzerer Frist gibt es keine automatische Erstattung — liegt ein triftiger Grund vor, rufen Sie uns an, und wir prüfen es. Sagt das Zentrum den Termin ab, ist die Erstattung immer vollständig und bedingungslos.

7. Transkriptionsassistent für die Videosprechstunde

Dieser Assistent ist noch nicht aktiv. Wir informieren Sie schon jetzt darüber, weil er nach seiner Aktivierung Teil der Art und Weise sein wird, wie das Zentrum Videosprechstunden erbringt. Bis dahin schreibt die Fachperson wie immer von Hand, und nichts von dem Folgenden findet Anwendung.

Was er tun wird. Während der Videosprechstunde wird ein Werkzeug der künstlichen Intelligenz das Gespräch transkribieren und einen Entwurf des Konsultationsanlasses in Ihrer Krankenakte vorschlagen: was Ihnen fehlt, seit wann und worauf Sie es zurückführen. Die KI schlägt vor, der Arzt entscheidet: Der Entwurf gelangt nicht von selbst in Ihre Krankenakte; die Fachperson prüft, korrigiert oder verwirft ihn, und sie ist es, die ihn unterzeichnet. Der Assistent trifft keinerlei Entscheidung über Ihre Gesundheit.

Er ist Teil der Grundbedingung des Dienstes. Nach der Aktivierung wird die unterstützte Transkription eine der Arten sein, wie das Zentrum die Versorgung per Videosprechstunde erbringt, und sie fällt unter die KI-gestützte Versorgung, die bei der Registrierung akzeptiert wird (die in Abschnitt 8 beschriebene Grundbedingung), wie die übrigen Aufgaben dieses Abschnitts. Deshalb wird keine alternative Videosprechstunde ohne sie angeboten: Wer diese Bedingung nicht akzeptiert, kann nicht als Nutzer des Zentrums versorgt werden. Wenn Sie vor der Annahme Fragen haben, wenden Sie sich an uns, und wir erklären es Ihnen.

Der Ton wird nicht gespeichert: Das Gespräch wird transkribiert und die Stimme sofort verworfen; was Abschnitt 6 sagt, gilt also weiterhin: Die Videosprechstunde wird nicht aufgezeichnet. Nur der Text bleibt erhalten, und davon gelangt nur das in Ihre Krankenakte, was die Fachperson prüft und unterzeichnet.

Rechtsgrundlage und Aufbewahrung. Wie die übrige künstliche Intelligenz aus Abschnitt 8 stützt sich die Verarbeitung auf Art. 9.2.h DSGVO —Gesundheitsversorgung durch eine der Schweigepflicht unterliegende Fachperson—. Was der Arzt in Ihre Krankenakte aufnimmt, wird für dieselben Fristen aufbewahrt wie Ihre übrigen Unterlagen.

8. Künstliche Intelligenz bei Ihren Tests

Die Betreuung mit Unterstützung künstlicher Intelligenz ist eine Grundbedingung der Leistung. Im Zentrum arbeiten wir mit Hilfe von KI-Werkzeugen – um bestimmte Untersuchungen auszuwerten, Daten aufzubereiten und die Konsultation vorzubereiten –; die KI entscheidet niemals etwas Klinisches, und was sie sehen muss, verarbeitet Google Cloud (Dienst Vertex AI, Gemini-Modelle) als Auftragsverarbeiter, innerhalb der Europäischen Union. Sie wird beim Anlegen des Kontos im Portal und bei der Unterzeichnung der Erklärung im Zentrum akzeptiert. Der vollständige Text steht auf der Seite Atención con apoyo de inteligencia artificial (auf Spanisch).

Zwei dieser Aufgaben erklären wir Ihnen hier vollständig, weil sie mit Bildern zu Ihrer Gesundheit arbeiten.

Ihr Elektrokardiogramm

Wenn bei Ihrem Besuch ein Elektrokardiogramm aufgezeichnet wird, kann der Arzt veranlassen, dass ein automatisches System es vermisst und Befunde vorschlägt: die Frequenz, den Rhythmus, die Achse, die Intervalle und was in der Kurve auffällt. Dazu wird das Bild der Kurve an Google Cloud (Vertex AI) gesendet, das als Auftragsverarbeiter tätig ist und es innerhalb der Europäischen Union verarbeitet.

Was übertragen wird und was nicht. Übertragen wird das Bild der Kurve, oben beschnitten, um den Kopfbereich zu entfernen, in den die Geräte den Namen drucken, und — nur wenn sie schriftlich vorliegen — der Konsultationsanlass, der Untersuchungsbefund und Ihre Vorgeschichte, weil ein Elektrokardiogramm bei Brustschmerzen anders zu deuten ist als ohne. Nicht übertragen werden Ihr Name, Ihr Ausweisdokument, Ihr Geburtsdatum und Ihre Krankenaktennummer: nur Ihr Alter und Ihr Geschlecht, die die Normalwerte verändern.

Die Screenshots Ihrer Uhr oder Ihres Armbands

Wenn Sie eine Uhr oder ein Fitnessarmband tragen und möchten, dass Ihre Schritte, Ihr Schlaf und Ihr Puls bei der Verlaufskontrolle berücksichtigt werden, können Sie uns einen Screenshot Ihrer App senden. Ein automatisches System liest die Zahlen aus diesem Bild aus und trägt sie in Ihre Verlaufskontrolle ein. Das Bild wird zum Auslesen an Google Cloud (Vertex AI) gesendet, innerhalb der Europäischen Union, und zwar ohne irgendwelche Daten, die Sie identifizieren.

Das ist freiwillig und an nichts geknüpft. Weder Ihre Versorgung noch Ihr Preis noch der Umgang mit Ihnen hängen davon ab, ob Sie es tun. Wenn Sie nichts senden, passiert nichts.

Und es sind keine Messungen von uns. Es sind Schätzungen eines Verbrauchergeräts, aus einem Bild ausgelesen. Sie dienen dazu, eine Tendenz zu erkennen und in der Sprechstunde darüber zu sprechen, und so werden sie in Ihrer Krankenakte gekennzeichnet: getrennt von den Vitalwerten, die im Zentrum bei Ihnen gemessen werden.

Wenn Sie sie uns per E-Mail senden, beachten Sie, dass gewöhnliche E-Mails nicht Ende-zu-Ende-verschlüsselt sind: Sie laufen über Server, die wir nicht kontrollieren. Es ist Ihre Entscheidung, diesen Weg zu nutzen; Sie können den Screenshot auch in Ihrem Patientenbereich hochladen, der über eine sichere Verbindung läuft.

Was für beide Fälle gilt

1. Die Maschine schlägt vor, der Arzt entscheidet. Nichts von dem, was sie zurückgibt, gelangt von selbst in Ihre Krankenakte. Eine Fachperson prüft es, korrigiert es oder verwirft es, und bis dahin bleibt es als unbestätigter Vorschlag gekennzeichnet. Wer es wann bestätigt hat, wird protokolliert.

2. Es ist weder eine Diagnose noch ein Medizinprodukt. Es ist eine Lesehilfe, so wie die automatische Messung, die jedes Elektrokardiographiegerät bereits ausdruckt. Die Diagnose stellt und unterschreibt der Arzt, der dafür einsteht.

3. Es ist Teil der Grundbedingung der Leistung. Die unterstützte Auswertung des Elektrokardiogramms ist eine der Arten, wie das Zentrum die Betreuung erbringt, und gehört zur Betreuung mit Unterstützung künstlicher Intelligenz, die bei der Registrierung akzeptiert wird (die Grundbedingung am Anfang dieses Abschnitts). Deshalb wird keine alternative Betreuung ohne sie angeboten: Wer diese Bedingung nicht akzeptiert, kann nicht als Nutzer des Zentrums betreut werden. An allem Vorstehenden ändert das nichts: Das Werkzeug macht nur Vorschläge, und es ist der Arzt, der prüft, entscheidet und unterschreibt. Wenn Sie vor der Annahme Fragen haben, fragen Sie uns, und wir erklären es Ihnen. Den Screenshot Ihrer Uhr zu senden, bleibt Ihre Entscheidung: Wenn Sie ihn nicht senden, wird nichts ausgewertet.

4. Rechtsgrundlage und Speicherdauer. Die Verarbeitung stützt sich auf Art. 9.2.h DSGVO — Gesundheitsversorgung durch eine der Schweigepflicht unterliegende Fachperson —, und die Bilder werden in Ihrer Krankenakte mit denselben Fristen aufbewahrt wie Ihre übrigen Unterlagen. Dem Anbieter ist es untersagt, sie für eigene Zwecke oder zum Training seiner Modelle zu verwenden: Die Bedingungen von Google Cloud – die Klausel „Training Restriction“ ihrer dienstspezifischen Bedingungen – verbieten es, die Daten des Zentrums ohne dessen vorherige Erlaubnis oder Weisung zum Training oder Feinabstimmen von KI-Modellen zu verwenden.

9. Automatisierte Entscheidungen

Das Zentrum trifft keine automatisierten Entscheidungen über Sie und erstellt keine Profile von Ihnen. Das Portal entscheidet nichts von selbst: Klinische Beurteilungen trifft immer eine medizinische Fachperson.

10. Ihre Rechte

Sie können jederzeit und kostenlos die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch ausüben sowie Ihre Einwilligung widerrufen, ebenso einfach, wie Sie sie erteilt haben, ohne Angabe von Gründen und ohne Kosten (Art. 7.3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Zwei Besonderheiten des Gesundheitsbereichs: Das Recht auf Auskunft über Ihre Krankenakte kann nicht zum Nachteil der Vertraulichkeit Dritter oder der subjektiven Anmerkungen der Fachpersonen ausgeübt werden (Art. 18.3 des Gesetzes 41/2002), und der Löschung Ihrer Krankenakte und Ihrer Untersuchungsakte kann nicht entsprochen werden, solange die gesetzliche Pflicht zu ihrer Aufbewahrung besteht (Art. 17.3.b DSGVO): in keinem Fall vor Ablauf von 6 Jahren seit ihrer Erhebung, und beim Bericht einer Fahreignungsuntersuchung nicht vor Ablauf von 10 Jahren. Die Löschung Ihres Portalkontos löscht nicht Ihre Krankenakte.

Sie brauchen kein Formular. Es genügt, wenn Sie es persönlich oder per Post an Calle Alicante nº 5, bajo, 03720 Benissa (Alicante) beantragen, oder per E-Mail an privacidad@centromedicoillueca.com. Wir bitten Sie lediglich, Ihre Identität nachzuweisen. Wir antworten Ihnen innerhalb eines Monats, verlängerbar um bis zu zwei weitere Monate, wenn der Antrag besonders komplex ist; in diesem Fall benachrichtigen wir Sie innerhalb des ersten Monats (Art. 12.3 DSGVO).

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß gewahrt wurden, können Sie Beschwerde einlegen bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde) — Edificio Cuzco IV, Paseo de la Castellana 141, planta 9, 28046 Madrid (www.aepd.es).

11. Änderungen dieser Erklärung

Jede Version dieses Textes trägt eine eigene Nummer. Wenn Sie zustimmen, wird protokolliert, welche Version Sie wann akzeptiert haben, damit sich noch Jahre später genau feststellen lässt, was Sie gelesen haben. Wenn wir etwas Wesentliches ändern, erhöhen wir die Versionsnummer und bitten Sie erneut um Ihre Zustimmung.