Datenschutzerklärung

1. Wer wir sind und was Rezulto tut

Rezulto ist eine Plattform, über die medizinische Labore ihre Befunde sicher an Patientinnen und Patienten senden können. Die Plattform wird bereitgestellt von REZULTO SH.P.K. (në themelim), NUI Eintragung läuft, mit Sitz in Rruga Bajram Kelmendi 29, 70000 Ferizaj, Kosovë.

Das Labor lädt den endgültigen Befund als PDF hoch, oder die Laborsoftware übermittelt ihn automatisch über eine API. Sie erhalten eine SMS, eine WhatsApp-Nachricht oder eine E-Mail mit einem persönlichen Link. Um den Befund zu öffnen, geben Sie einen 6-stelligen Einmalcode ein, der an die vom Labor hinterlegte Telefonnummer oder E-Mail-Adresse gesendet wird.

2. Wer für Ihre Daten verantwortlich ist

Das Labor, das die Untersuchungen durchgeführt hat, ist Verantwortlicher für Ihre Befunde: Es erstellt die Befunde und entscheidet, sie Ihnen zu senden. Rezulto handelt als Auftragsverarbeiter im Auftrag des Labors, auf Grundlage eines mit jedem Labor geschlossenen Auftragsverarbeitungsvertrags.

Rezulto ist nur für Ihr Konto auf der Plattform (Ihre lebenslange Kennung, den Kontakt für die Anmeldung und die Sicherheitsprotokolle) sowie für die Sicherheit der Website Verantwortlicher.

Bei Fragen zum Inhalt Ihrer Befunde (Fehler, Korrekturen, fehlende Untersuchungen) wenden Sie sich bitte an Ihr Labor. Für alle anderen Fragen zum Datenschutz schreiben Sie uns an privacy@rezulto.app.

3. Welche Daten wir verarbeiten

Laborbefunde sind Gesundheitsdaten, also eine besondere Kategorie personenbezogener Daten, die gesetzlich besonders geschützt ist.

• Identitätsdaten: Vorname, Nachname, Name eines Elternteils, persönliche Identifikationsnummer, Geburtsdatum, Geschlecht.
• Kontaktdaten: Telefonnummer, E-Mail-Adresse, bevorzugte Sprache.
• Befunde und zugehörige Daten: Befund-PDFs, Labor, Auftragsnummer, Bezeichnungen der Untersuchungen, Daten.
• Technische und Sicherheitsdaten: IP-Adresse, User Agent des Browsers, Zugriffsprotokolle, Eingabeversuche des Einmalcodes.
• Kontodaten des Laborpersonals: Name, E-Mail, Rolle, Anmelde- und Zwei-Faktor-Authentifizierungsdaten.

4. So funktioniert der Zugriff auf Befunde

• Nachdem Sie Ihren persönlichen Link angeklickt haben, wird ein 6-stelliger Einmalcode an das vom Labor hinterlegte Telefon oder die hinterlegte E-Mail-Adresse gesendet. Der Code ist 10 Minuten gültig und erlaubt bis zu 5 Versuche.
• Sie können sich auch mit Ihrer kosovarischen persönlichen Identifikationsnummer oder Ihrer Rezulto-ID (RZ-XXXX-XXXX) zusammen mit Ihrem Geburtsdatum und anschließend einem Einmalcode anmelden.
• Eine Patientensitzung dauert höchstens 12 Stunden.
• In Ihrem Konto sehen Sie alle Ihre Befunde aller Labore, die Rezulto nutzen, lebenslang.
• Wenn das Labor diese Option wählt, kann das PDF der E-Mail als Anhang beigefügt werden, geschützt durch ein Passwort: die ersten 3 Buchstaben Ihres Nachnamens, gefolgt von Ihrem Geburtsdatum im Format TTMMJJJJ.
• Jedes Öffnen eines Befunds und jede Änderung der Telefonnummer oder E-Mail-Adresse eines Patienten wird protokolliert. Das Labor sieht, ob Sie den Befund geöffnet haben.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt im Einklang mit dem Gesetz Nr. 06/L-082 über den Schutz personenbezogener Daten der Republik Kosovo, das an die Datenschutz-Grundverordnung der EU (DSGVO) angeglichen ist. Für Patientinnen und Patienten mit Wohnsitz in der Europäischen Union gilt zusätzlich die DSGVO.

• Versand der Befunde: die Einwilligung, die Sie dem Labor bei der Aufnahme erteilen, die Gesundheitsversorgung und die gesetzlichen Pflichten des Labors.
• Ihr Plattformkonto: die Erbringung des von Ihnen gewünschten Dienstes, nämlich des lebenslangen Zugriffs auf Ihre Befunde.
• Sicherheits- und Zugriffsprotokolle: unser berechtigtes Interesse, Ihre Daten und die Plattform vor unbefugtem Zugriff zu schützen.

6. Wo die Daten gespeichert werden und wer sie verarbeitet

Die Daten werden ausschließlich in der Europäischen Union gespeichert. Wir setzen folgende Unterauftragsverarbeiter ein:

• Supabase (Datenbank, Dateispeicher, Serverfunktionen), auf AWS-Servern in Frankfurt, Deutschland (eu-central-1).
• Cloudflare (Hosting der Website, DNS, E-Mail-Weiterleitung und Bot-Schutz Turnstile): weltweites Netzwerk, Verarbeitung auf Grundlage der EU-Standardvertragsklauseln.
• Brevo (Sendinblue SAS), Paris, Frankreich: Versand von E-Mails.
• Prelude (Ding SAS, Paris, France): Versand von SMS- und WhatsApp-Nachrichten.
• Meta Platforms Ireland Ltd (WhatsApp): nur wenn ein Code oder eine Benachrichtigung über WhatsApp gesendet wird.

7. Wie lange wir Daten aufbewahren

• Befunde: so lange, wie es der Vertrag mit dem Labor und die gesetzlichen Aufbewahrungspflichten für medizinische Unterlagen erfordern, und so lange Ihr Konto besteht, da der lebenslange Zugriff der Zweck des Dienstes ist.
• Sie können die Löschung Ihres Kontos verlangen. Befunde, die das Labor gesetzlich aufbewahren muss, verbleiben beim Labor.
• Einmalcodes, Sitzungen und fehlgeschlagene Anmeldeversuche: Löschung nach 30 Tagen.
• Sicherheits- und Zugriffsprotokolle: 5 Jahre.
• Konten des Laborpersonals: Löschung 90 Tage nach Ende des Vertrags mit dem Labor.

8. Ihre Rechte

Senden Sie Ihre Anfragen an privacy@rezulto.app. Zum Inhalt Ihrer Befunde (Fehler, Korrekturen) wenden Sie sich an Ihr Labor. Wir antworten innerhalb von 30 Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen, bevor wir eine Anfrage bearbeiten, damit Ihre Daten niemals an eine andere Person gelangen.

• Recht auf Auskunft über Ihre Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Widerspruchsrecht.
• Recht auf Widerruf Ihrer Einwilligung, für künftige Sendungen.
• Recht auf Beschwerde bei der Agentur für Information und Datenschutz (Agjencia për Informim dhe Privatësi, AIP), Pristina, https://aip.rks-gov.net, oder bei der Datenschutzaufsichtsbehörde Ihres EU-Landes.

9. Sicherheit

Die Maßnahmen zum Schutz Ihrer Daten sind auf der Seite Sicherheit beschrieben: Verschlüsselung bei der Übertragung und im Ruhezustand, Einmalcodes, Zwei-Faktor-Authentifizierung für das Personal, vollständige Trennung zwischen den Laboren und Protokollierung jedes Zugriffs.

10. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden. Das Datum der letzten Aktualisierung steht oben auf der Seite. Wesentliche Änderungen werden auf der Website bekannt gegeben.