Zuletzt aktualisiert: 13. August 2026
In dieser Datenschutzerklärung wird erläutert, wie DIKTA INC S.R.L., Bukarest, Rumänien („Dikta“, „wir“, „uns“) personenbezogene Daten auf der Parol-Plattform – den Parol-Websites und den Parol-Apps für iOS und Android (die „App“) – verarbeitet (zusammen die „Plattform“).
Kontakt: [email protected]
1. Von uns erfasste Daten
Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Authentifizierungsanbieter und Google-Konto-ID (falls Sie sich mit Google anmelden), Status der E-Mail-Verifizierung, Fachgebiet, Sprache.
Nutzungs- und Gerätedaten: IP-Adresse, Informationen zu Gerät und App/Browser, Protokolle und Diagnosedaten, Anzahl der Nachrichten sowie Nutzungshäufigkeit.
Inhaltsdaten: Chat-Eingaben, hochgeladene Dokumente und generierte Ergebnisse; bei PRO zusätzlich Audioaufnahmen von Beratungsgesprächen, Transkriptionen und Notizen.
Abrechnungsdaten: Zahlungen werden von unseren Zahlungsanbietern abgewickelt (Stripe im Web; Apple und Google für App-Käufe). Wir speichern keine vollständigen Kartendaten; wir erhalten lediglich Informationen zum Abonnement- und Transaktionsstatus.
Onboarding-Daten: Informationen, die Sie freiwillig angeben, um Ihr Profil zu personalisieren.
2. Wie wir Daten nutzen
Wir verarbeiten Daten, um den Dienst bereitzustellen und zu personalisieren, Abonnements und die Abrechnung zu verwalten, mit Ihnen zu kommunizieren (Service- und – vorbehaltlich eines Widerspruchs – Marketingnachrichten), Nutzungsbeschränkungen durchzusetzen und Missbrauch zu verhindern, Sicherheit und Stabilität zu gewährleisten, die Plattform zu verbessern und gesetzliche Verpflichtungen zu erfüllen. Zu den Rechtsgrundlagen gemäß DSGVO/LGPD gehören die Erfüllung eines Vertrags, berechtigte Interessen, Einwilligung (sofern erforderlich) und gesetzliche Verpflichtungen.
3. Rollen bei der Datenverarbeitung – Patientendaten
Nutzer der KOSTENLOSEN Version dürfen keine Daten übermitteln, anhand derer Patienten identifiziert werden können.
Bei patientenbezogenen Inhalten, die von Nutzern von Medical AI und PRO übermittelt werden, fungiert der Nutzer als Verantwortlicher und Dikta als Auftragsverarbeiter, wobei diese Inhalte ausschließlich zur Erbringung der Dienstleistung verarbeitet werden. Ein Zusatz zur Datenverarbeitung ist auf Anfrage erhältlich; Einrichtungen, die dem HIPAA unterliegen, müssen vor der Übermittlung von PHI eine BAA unterzeichnen. Für den Betrieb, die Analyse und die Verbesserung der Plattform fungiert Dikta als unabhängiger Verantwortlicher.
4. KI-Training und -Verarbeitung
Wir verwenden keine patientenbezogenen Inhalte, Chat-Eingaben, hochgeladene Dokumente oder Audioaufzeichnungen von Beratungsgesprächen, um KI-Modelle zu trainieren. Wir können aggregierte oder anonymisierte Nutzungsdaten für Testzwecke sowie zur Qualitäts- und Leistungsverbesserung verwenden. Sofern für eine bestimmte Aktivität nach geltendem Recht eine Einwilligung erforderlich ist, wird diese eingeholt.
Wie funktioniert die KI-Verarbeitung?
Wenn Sie eine Frage senden oder ein Dokument hochladen, werden diese Inhalte an die Server von Parol in der Europäischen Union übertragen und von KI-Modellen verarbeitet, die über Amazon Bedrock oder über die Server von Parol unter dem eigenen AWS-Konto von Parol laufen.
Amazon Web Services ist unser Infrastrukturanbieter – das Unternehmen hostet unsere Server, Datenbanken und Speicher – und fungiert gemäß unserem AWS-Datenverarbeitungszusatz ausschließlich als unser Datenverarbeiter, sowohl für KI-Inferenz als auch für alle anderen Zwecke. Die Unternehmen, die die zugrunde liegenden KI-Modellarchitekturen entwickeln, erhalten keinerlei Inhalte von Ihnen und haben keinen Zugriff darauf. AWS speichert weder Ihre Eingaben noch Ihre Ausgaben und verwendet diese nicht zum Trainieren von Modellen. Parol sendet Ihre Inhalte nicht an die API eines externen KI-Anbieters.
5. Cookies und Analysetools
Unsere Websites verwenden notwendige Cookies (Authentifizierung, Sicherheit, Sitzung) sowie – sofern erforderlich und vorbehaltlich Ihrer Einwilligung – von Dritten bereitgestellte Analyse- und Werbemesstechnologien. Sie können Ihre Einstellungen über das Cookie-Banner oder Ihren Browser verwalten.
Die App verwendet keine Werbe-Tracker von Drittanbietern; sie erfasst die in Abschnitt 1 beschriebenen Nutzungs-, Diagnose- und Kaufdaten.
Die von uns versendeten E-Mails können Funktionen zur Erfassung von Öffnungs- und Klickraten enthalten; Sie können sich jederzeit vom Erhalt von Marketing-E-Mails abmelden.
6. Weitergabe von Daten
Wir geben personenbezogene Daten ausschließlich an Dienstleister weiter, die in unserem Auftrag handeln und vertraglichen Vertraulichkeits- und Datenschutzverpflichtungen unterliegen – darunter Anbieter von Hosting- und Cloud-Infrastruktur, Zahlungsdienstleister, E-Mail-Versanddienste sowie Analyse- und Sicherheitsdienstleister – sowie, sofern dies gesetzlich vorgeschrieben ist, zum Schutz unserer Rechte oder im Zusammenhang mit einer Unternehmenstransaktion. Wir verkaufen keine personenbezogenen Daten.
Wir setzen die unten aufgeführten Unterauftragsverarbeiter ein. Jeder von ihnen ist vertraglich verpflichtet, denselben oder einen gleichwertigen Schutz Ihrer Daten zu gewährleisten, wie er in dieser Datenschutzerklärung beschrieben ist.
Sub-processor | Purpose | Location |
|---|---|---|
Amazon Web Services EMEA SARL | Cloud hosting, storage, and AI inference (Amazon Bedrock) | EU regions |
Apple Inc. | Sign in with Apple; App Store payments and subscription billing | United States / EU |
Google LLC | Google sign-in; Google Play payments and subscription billing; product analytics (Google Analytics) | United States / EU |
Stripe, Inc. | Payment processing and subscription billing for web purchases | United States / EU |
Twilio Inc. | Transactional email delivery (account and service emails) | United States |
Tavily Inc. | Web search and indexing used to source information for AI answers | United States |
Meta Platforms, Inc. | Analytics and ad measurement (Meta Pixel) | United States / EU |
Wir werden diese Liste aktualisieren, bevor wir einen neuen Unterauftragsverarbeiter beauftragen.
7. Internationale Überweisungen
Daten können außerhalb Ihres Landes verarbeitet werden. Soweit erforderlich, stützen wir uns auf angemessene Schutzmaßnahmen wie die EU-Standardvertragsklauseln oder gleichwertige Mechanismen nach geltendem Recht.
8. Aufbewahrung und Löschung von Konten
Kontodaten werden so lange gespeichert, wie das Konto aktiv ist; der Chat-Verlauf, bis Sie die Unterhaltungen oder Ihr Konto löschen; Audioaufzeichnungen und Ergebnisse von Beratungsgesprächen für einen begrenzten Zeitraum, der für die Erbringung der Dienstleistung erforderlich ist; Abrechnungsunterlagen gemäß den gesetzlichen Vorschriften; Marketingdaten, bis Sie sich abmelden.
Sie können Ihr Konto jederzeit über „Mein Konto“ (App oder Web) löschen. Für die Löschung gilt eine Karenzfrist von bis zu 30 Tagen, während der Sie Ihr Konto durch Einloggen wieder aktivieren können. Danach werden Ihre personenbezogenen Daten gelöscht oder unwiderruflich anonymisiert, mit Ausnahme der Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind.
9. Ihre Rechte
Je nach Ihrer Rechtsordnung stehen Ihnen möglicherweise Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (einschließlich gegen Direktmarketing), Datenübertragbarkeit und Widerruf der Einwilligung zu, die Sie unter [email protected] oder über „Mein Konto“ ausüben können. Sie können eine Beschwerde bei Ihrer Aufsichtsbehörde einreichen (in Rumänien bei der ANSPDCP, in Brasilien bei der ANPD). Wir verkaufen oder geben keine personenbezogenen Daten im Sinne des kalifornischen CCPA/CPRA weiter.
10. Kinder
Die Plattform richtet sich an medizinisches Fachpersonal und Medizinstudenten und ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen.
11. Sicherheit
Die Plattform wird auf einer HIPAA- und DSGVO-konformen Infrastruktur betrieben, und Dikta verfügt über Zertifizierungen, die diese Konformität belegen (Einzelheiten sind auf Anfrage unter [email protected] erhältlich). Wir wenden technische und organisatorische Sicherheitsvorkehrungen an, die der Art der Daten angemessen sind, darunter Maßnahmen wie Verschlüsselung und Zugriffskontrollen. Kein System ist vollkommen sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir betroffene Nutzer und Behörden benachrichtigen, sofern dies gesetzlich vorgeschrieben ist.
12. Aktualisierungen
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren. Wesentliche Änderungen werden über die Plattform oder, sofern gesetzlich vorgeschrieben, per E-Mail bekannt gegeben.
13. Kontakt
DIKTA INC S.R.L., Bukarest, Rumänien — [email protected]