Datenschutzerklärung

1. Wer wir sind

Diese Erklärung gilt für die Ossidex DICOM-Viewer-App für iPhone und iPad (früher MedScan) sowie für die Website ossidex.com. Kontakt: support@ossidex.com.

2. Ihre Aufnahmen und medizinischen Bilder

• Verarbeitung auf Ihrem Gerät. DICOM-, NIfTI- und andere Dateien, die Sie importieren, werden in der App auf Ihrem Gerät dekodiert, gespeichert und angezeigt. Sie werden nicht auf unsere Server hochgeladen.
• Import über Links. Wenn Sie einen Link einfügen (zum Beispiel zu Google Drive, Dropbox, OneDrive, iCloud Drive, WeTransfer, Yandex Disk oder Mail.ru Cloud), lädt die App die Datei direkt vom jeweiligen Anbieter auf Ihr Gerät herunter. Wir erhalten oder speichern die Datei nicht. Für den Link gilt die Datenschutzerklärung des jeweiligen Anbieters.
• PACS / DICOMweb. Wenn Sie eine Verbindung zu einem PACS-Server herstellen, kommuniziert die App direkt mit dem von Ihnen angegebenen Server. Serverpasswörter und -tokens werden im iOS-Schlüsselbund auf Ihrem Gerät gespeichert.
• Gerätesicherungen. In der App gespeicherte Untersuchungen können abhängig von Ihren Einstellungen in Ihren eigenen iCloud- oder Computersicherungen des Geräts enthalten sein.
• Löschen. Löschen Sie einzelne Untersuchungen in der App, wählen Sie „Einstellungen → Alle Aufnahmen löschen“ oder löschen Sie die App.

3. Welche Informationen wir erfassen

Wir erfassen keine medizinischen Bilder, DICOM-Dateien oder deren Metadaten, Patientennamen oder Dateinamen, Ihren Namen, Ihre Kontakte oder Ihren genauen Standort.

Pseudonyme Kennung. Die App erstellt auf Ihrem Gerät eine zufällige „Support-ID“ (unter „Einstellungen“ angezeigt). Sie verknüpft Nutzungsanalysen, Fehlerberichte und den Abonnementstatus. Sie ist nicht mit Ihrem Namen oder Ihrer Apple-ID verknüpft.

Nutzungsanalysen (PostHog). Welche Funktionen und Bildschirme genutzt werden, Ergebnisse von Importen und der Bildanzeige sowie Fehlertypen (zum Beispiel „Archivpasswort erforderlich“ oder „Link hat eine Webseite zurückgegeben“), App- und iOS-Version, Gerätemodell und Speicherklasse, Sprache und App-Store-Land. Bei Link-Importen erfassen wir den Dienst und den Hostnamen (zum Beispiel „drive.google.com“) sowie das Muster des Links, nachdem Kennungen entfernt wurden – nicht den vollständigen Link, Dateinamen oder Dateiinhalt. Sitzungsaufzeichnungen sind deaktiviert. PostHog kann anhand der IP-Adresse der Anfrage einen ungefähren Standort (Land/Stadt) ableiten.

App-Analysen und Messung von Werbewirkung (Firebase Analytics / Google Analytics). Wir erfassen erste App-Öffnungen, App-Sitzungen, Aktionen beim Onboarding und auf der Paywall sowie Geräte- und App-Informationen und eine Firebase-App-Instanzkennung, die mit Ihrer zufälligen Support-ID verknüpft ist. Adapty kann Abonnement-, Probezeitraum-, Verlängerungs- und Erstattungsereignisse an dieselbe Analytics-Property senden, einschließlich Produkt, Währung und Transaktionswert. Wir verknüpfen Analytics mit Google Ads, um Installationen und die Leistung bezahlter Kampagnen zu messen. Die Erfassung der IDFA und personalisierte Werbung sind deaktiviert. Medizinische Bilder, Patientenkennungen und Dateinamen werden nicht an diesen Dienst übermittelt. Die Zuordnung kann aggregiert oder modelliert sein und muss keine vollständige Aufzeichnung einzelner Nutzer darstellen.

Absturz- und Diagnoseberichte (Firebase Crashlytics). Technische Daten zu Abstürzen und Fehlern: Gerät und Betriebssystem, App-Status (zum Beispiel Anzeigemodus, Anzahl der Schichten, Volumengröße, Modalität) und Fehlercodes.

Zuordnung von Werbekampagnen. Wenn Sie die App über eine Apple Search Ads-Anzeige installiert haben, teilt uns Apples AdServices-Framework die Kampagne, Anzeigengruppe, das Keyword und das Land mit. Die App verwendet nicht die Werbekennung (IDFA) und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

Abonnements (Apple und Adapty). Apple wickelt Zahlungen ab. Wir verwenden Adapty zur Verwaltung des Abonnementstatus, von Angeboten und Paywalls. Adapty erhält Ihre Support-ID, Kauf- und Abonnementereignisse sowie Geräteinformationen. Ihre Zahlungsdaten sind für uns nicht einsehbar.

Mitteilungen. Wenn Sie Mitteilungen erlauben, abonniert die App Firebase-Cloud-Messaging-Themen (zum Beispiel zu Ihrer Sprache und Ihrem Abonnementstatus), um Nachrichten zu Angeboten, Probezeiträumen und Abrechnungen zu empfangen. Wir speichern Ihren Geräte-Token nicht auf unseren Servern. Sie können Mitteilungen jederzeit in den iOS-Einstellungen deaktivieren.

Support-Nachrichten. Wenn Sie uns über die App kontaktieren, erhalten wir Ihre Nachricht, die von Ihnen angegebenen Kontaktdaten, gegebenenfalls Ihre Fachrichtung, die App- und iOS-Version, das Gerätemodell, die Sprache, Ihre Support-ID und eine Kennung dieses Geräts für die App sowie alle Anhänge, die Sie hinzufügen. „An den Support melden“ im Viewer kann eine Diagnosedatei (einschließlich Dateiname) und eine DICOM-Kopfzeilenzusammenfassung ohne Patientenkennungen enthalten. Über das Kontaktformular der Website werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht gesendet (und, wenn Sie das Formular aus der App öffnen, Ihre Support-ID). Support-Nachrichten werden unserem Team per E-Mail und über einen Nachrichtendienst zugestellt und nur so lange aufbewahrt, wie es zur Unterstützung erforderlich ist.

Website. ossidex.com verwendet Cloudflare Web Analytics, das Besuche ohne Cookies zählt. Auf der Website verwenden wir keine Werbe-Tracker.

Messung des Website-Traffics. Wir zählen Besuche (Sitzungen mit 30 Minuten Inaktivität) und Klicks auf App-Store-Schaltflächen nach Traffic-Quelle und Seitensprache. Diese aggregierten Zähler enthalten keine Nutzerkennung, IP-Adresse, vollständige Referrer-URL, URL-Abfrageparameter oder medizinischen Daten. Der Sitzungsspeicher Ihres Browsers merkt sich die Quelle während der Navigation. App-Store-Kampagnen-Tokens kennzeichnen eine Quelle und Sprache, nicht eine Person.

4. Warum wir diese Daten verwenden

• Damit die App funktioniert, wir Fehler und Abstürze beheben und Import und Bildanzeige verbessern können (berechtigte Interessen).
• Zur Bereitstellung von Abonnements, Wiederherstellung von Käufen und für Mitteilungen zur Abrechnung (Vertrag).
• Zur Beantwortung Ihrer Support-Anfragen (Vertrag / berechtigte Interessen).
• Zur Messung, welche Anzeigen Nutzer gewinnen, ohne appübergreifendes Tracking (berechtigte Interessen).

5. Dienstleister

• PostHog (USA) — Produktanalysen
• Google Firebase (USA) — Firebase Analytics / Google Analytics, Crashlytics, Cloud Messaging, Remote Config, Cloud Functions für Support-Nachrichten
• Adapty — Abonnementverwaltung
• Apple — App-Store-Zahlungen, AdServices-Zuordnung, Zustellung von Push-Mitteilungen
• Cloudflare — Website-Hosting und Webanalysen ohne Cookies

Diese Dienstleister verarbeiten Daten in unserem Auftrag gemäß ihren eigenen Bedingungen und können sie außerhalb Ihres Landes speichern, auch in den Vereinigten Staaten.

6. Aufbewahrung

Aufnahmen bleiben auf Ihrem Gerät, bis Sie sie löschen. Analyse- und Absturzdaten werden bis zu 14 Monate aufbewahrt und anschließend gelöscht oder aggregiert. Abonnementdaten werden so lange aufbewahrt, wie es für Buchhaltung und App-Store-Zwecke erforderlich ist.

7. Ihre Wahlmöglichkeiten und Rechte

Sie können Ihre Aufnahmen jederzeit löschen und Mitteilungen in den iOS-Einstellungen deaktivieren. Außerdem können Sie uns bitten, auf Analyse- und Supportdaten zuzugreifen, die mit Ihrer Support-ID verknüpft sind, oder diese zu löschen. Senden Sie die ID („Einstellungen“ → „Support-ID kopieren“) an support@ossidex.com. Je nach Ihrem Wohnort (zum Beispiel gemäß DSGVO oder CCPA) haben Sie möglicherweise auch das Recht, Widerspruch einzulegen, die Verarbeitung einzuschränken und sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

8. Patientendaten und Ihre Verantwortung

Wenn Sie Bilder von Patienten öffnen, sind Sie weiterhin dafür verantwortlich, diese gemäß den für Sie geltenden Vorschriften (zum Beispiel HIPAA oder den Richtlinien Ihrer Einrichtung) zu verarbeiten. Dazu gehören die Sicherheit Ihres Geräts und der Umgang mit freigegebenen Exporten. Verwenden Sie beim Senden von Untersuchungen an andere den anonymisierten Export.

9. Kinder

Ossidex richtet sich nicht an Kinder und wir erfassen wissentlich keine Daten von Kindern.

10. Änderungen

Wir aktualisieren diese Seite, wenn sich unsere Datenverarbeitungspraktiken ändern, und passen das oben angegebene Datum an. Auf wesentliche Änderungen weisen wir in der App hin.

11. Kontakt

Fragen oder Anliegen: support@ossidex.com

Nutzungsbedingungen