Zuletzt aktualisiert: 7. Juli 2026
In dieser Datenschutzerklärung wird erläutert, wie DIKTA INC S.R.L., Bukarest, Rumänien („Dikta“, „wir“, „uns“) personenbezogene Daten auf der Parol-Plattform – den Parol-Websites und den Parol-Apps für iOS und Android (die „App“) – verarbeitet (zusammen die „Plattform“).
Kontakt: [email protected]
1. Von uns erfasste Daten
Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Authentifizierungsanbieter und Google-Konto-ID (falls Sie sich mit Google anmelden), Status der E-Mail-Verifizierung, Fachgebiet, Sprache.
Nutzungs- und Gerätedaten: IP-Adresse, Informationen zu Gerät und App/Browser, Protokolle und Diagnosedaten, Anzahl der Nachrichten sowie Nutzungshäufigkeit.
Inhaltsdaten: Chat-Eingaben, hochgeladene Dokumente und generierte Ergebnisse; bei PRO zusätzlich Audioaufzeichnungen von Beratungsgesprächen, Transkriptionen und Notizen.
Abrechnungsdaten: Zahlungen werden von unseren Zahlungsanbietern abgewickelt (Stripe im Web; Apple und Google für App-Käufe). Wir speichern keine vollständigen Kartendaten; wir erhalten lediglich Informationen zum Abonnement- und Transaktionsstatus.
Onboarding-Daten: Informationen, die Sie freiwillig angeben, um Ihr Profil zu personalisieren.
2. Wie wir Daten nutzen
Wir verarbeiten Daten, um den Dienst bereitzustellen und zu personalisieren, Abonnements und die Abrechnung zu verwalten, mit Ihnen zu kommunizieren (Service- und – vorbehaltlich eines Widerspruchs – Marketingmitteilungen), Nutzungsbeschränkungen durchzusetzen und Missbrauch zu verhindern, Sicherheit und Stabilität zu gewährleisten, die Plattform zu verbessern und gesetzliche Verpflichtungen zu erfüllen. Zu den Rechtsgrundlagen gemäß DSGVO/LGPD gehören die Erfüllung eines Vertrags, berechtigte Interessen, die Einwilligung (sofern erforderlich) und gesetzliche Verpflichtungen.
3. Rollen bei der Datenverarbeitung – Patientendaten
Nutzer der KOSTENLOSEN Version dürfen keine Daten übermitteln, anhand derer Patienten identifiziert werden können.
Bei patientenbezogenen Inhalten, die von Nutzern von Medical AI und PRO übermittelt werden, fungiert der Nutzer als Verantwortlicher und Dikta als Auftragsverarbeiter, wobei diese Inhalte ausschließlich zur Erbringung der Dienstleistung verarbeitet werden. Ein Zusatz zur Datenverarbeitung ist auf Anfrage erhältlich; Einrichtungen, die dem HIPAA unterliegen, müssen vor der Übermittlung von PHI eine BAA abschließen. Für den Betrieb, die Analyse und die Verbesserung der Plattform fungiert Dikta als unabhängiger Verantwortlicher.
4. KI-Training
Wir verwenden keine patientenbezogenen Inhalte, Chat-Eingaben, hochgeladene Dokumente oder Audioaufzeichnungen von Beratungsgesprächen, um KI-Modelle zu trainieren. Wir können aggregierte oder anonymisierte Nutzungsdaten für Tests sowie zur Qualitäts- und Leistungsverbesserung verwenden. Sofern für eine bestimmte Aktivität nach geltendem Recht eine Einwilligung erforderlich ist, wird diese eingeholt.
5. Cookies und Analysetools
Unsere Websites verwenden unverzichtbare Cookies (Authentifizierung, Sicherheit, Sitzung) sowie – sofern erforderlich und vorbehaltlich Ihrer Einwilligung – Analyse- und Werbemesstechnologien von Drittanbietern. Sie können Ihre Einstellungen über das Cookie-Banner oder Ihren Browser verwalten.
Die App verwendet keine Werbe-Tracker von Drittanbietern; sie erfasst die in Abschnitt 1 beschriebenen Nutzungs-, Diagnose- und Kaufdaten.
Die von uns versendeten E-Mails können Funktionen zur Erfassung von Öffnungs- und Klickraten enthalten; Sie können sich jederzeit vom Erhalt von Marketing-E-Mails abmelden.
6. Weitergabe von Daten
Wir geben personenbezogene Daten ausschließlich an Dienstleister weiter, die in unserem Auftrag handeln und vertraglichen Vertraulichkeits- und Datenschutzverpflichtungen unterliegen – darunter Anbieter von Hosting- und Cloud-Infrastruktur, Unterauftragsverarbeiter für KI-Verarbeitung (die Ihre Daten nicht zum Trainieren eigener Modelle verwenden), Zahlungsdienstleister, E-Mail-Versanddienste sowie Analyse- und Sicherheitsanbieter – sowie, soweit gesetzlich vorgeschrieben, zum Schutz unserer Rechte oder im Zusammenhang mit einer Unternehmenstransaktion. Wir verkaufen keine personenbezogenen Daten. Eine Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.
7. Internationale Überweisungen
Daten können außerhalb Ihres Landes verarbeitet werden. Soweit erforderlich, stützen wir uns auf geeignete Schutzmaßnahmen wie die EU-Standardvertragsklauseln oder gleichwertige Mechanismen nach geltendem Recht.
8. Aufbewahrung und Löschung von Konten
Kontodaten werden so lange gespeichert, wie das Konto aktiv ist; der Chat-Verlauf bleibt so lange erhalten, bis Sie die Unterhaltungen oder Ihr Konto löschen; Audioaufzeichnungen und Ergebnisse von Beratungsgesprächen werden für einen begrenzten Zeitraum gespeichert, der für die Erbringung der Dienstleistung erforderlich ist; Abrechnungsunterlagen werden gemäß den gesetzlichen Bestimmungen aufbewahrt; Marketingdaten werden so lange gespeichert, bis Sie sich abmelden.
Sie können Ihr Konto jederzeit über „Mein Konto“ (App oder Web) löschen. Für die Löschung gilt eine Karenzfrist von bis zu 30 Tagen, während der Sie Ihr Konto durch erneutes Einloggen wieder aktivieren können. Danach werden Ihre personenbezogenen Daten gelöscht oder unwiderruflich anonymisiert, mit Ausnahme der Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind.
9. Ihre Rechte
Je nach Ihrer Rechtsordnung stehen Ihnen möglicherweise Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (einschließlich gegen Direktmarketing), Datenübertragbarkeit und Widerruf der Einwilligung zu, die Sie unter [email protected] oder über „Mein Konto“ geltend machen können. Sie können eine Beschwerde bei Ihrer Aufsichtsbehörde einreichen (in Rumänien bei der ANSPDCP, in Brasilien bei der ANPD). Wir verkaufen oder geben keine personenbezogenen Daten im Sinne des kalifornischen CCPA/CPRA weiter.
10. Kinder
Die Plattform richtet sich an medizinisches Fachpersonal und Medizinstudenten und ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen.
11. Sicherheit
Die Plattform wird auf einer HIPAA- und DSGVO-konformen Infrastruktur betrieben, und Dikta verfügt über Zertifizierungen, die diese Konformität belegen (Einzelheiten sind auf Anfrage unter [email protected] erhältlich). Wir wenden technische und organisatorische Sicherheitsvorkehrungen an, die der Art der Daten angemessen sind, darunter Maßnahmen wie Verschlüsselung und Zugriffskontrollen. Kein System ist vollkommen sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir betroffene Nutzer und Behörden benachrichtigen, sofern dies gesetzlich vorgeschrieben ist.
12. Aktualisierungen
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren. Wesentliche Änderungen werden über die Plattform oder, sofern gesetzlich vorgeschrieben, per E-Mail bekannt gegeben.
13. Kontakt
DIKTA INC S.R.L., Bukarest, Rumänien — [email protected]