Ihre Daten. Klar erklärt.

Verantwortlicher und Kontakt

1. Geltungsbereich und Verantwortlichkeit

Diese Erklärung gilt für ImplTrack, ImplTrack Patient, impltrack.at und den Support. Für die Website und die Bearbeitung von Anfragen ist Dr. Otis Rezegh verantwortlich (Kontakt oben). Für die berufliche Verarbeitung von Patient:innendaten ist die jeweilige Ordination oder behandelnde Einrichtung verantwortlich. Sie legt Zwecke, Zugriffsrechte, Rechtsgrundlagen und Aufbewahrungsfristen ihrer Dokumentation fest.

Die App stellt die Werkzeuge für diese Dokumentation bereit. Fallakten werden nicht an eine zentrale ImplTrack-Patientendatenbank übermittelt. Der App-Anbieter kann Ihre lokal gespeicherten Fallakten nicht einsehen. Dies gilt nicht für Inhalte, die Sie selbst an den Support senden.

2. Welche Daten die Apps verarbeiten

ImplTrack verarbeitet die von Ihnen eingegebenen oder importierten Informationen: Patient:innenkennungen und Stammdaten, Implantatdaten (Hersteller, System, Dimension, REF und LOT), OP-Protokolle, Befunde, Röntgenbilder, Messpunkte, Kalibrierungen, klinische Medien, Sprachnotizen, Transkripte und Recall-Angaben. Dazu kommen Ordinationsangaben, Fallmarkierungen, Lagerbestände, Einstellungen und der Freischaltungsstatus.

Die persönliche Statistik wird aus dokumentierten Implantaten und gegebenenfalls ergänzten Jahressummen berechnet. Die App trifft keine automatisierten Diagnose-, Therapie- oder sonstigen Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

3. Lokale Ablage und Zugriffsschutz

Fallakten und zugehörige Dateien werden im Speicherbereich der App auf dem Gerät abgelegt. Die aktuelle App verschlüsselt dauerhaft gespeicherte Falldaten, Bilder und Sprachnotizen mit AES-256-GCM; Schlüssel werden über den Apple-Schlüsselbund verwaltet. Auch ImplTrack Patient verschlüsselt seine lokal gespeicherten Passdaten.

Optionaler Face-ID-Schutz begrenzt den App-Zugriff. Biometrische Gesichtsdaten werden vom Betriebssystem geprüft und stehen den Apps nicht zur Verfügung. Ein Gerätecode, aktuelle Software und geeignete Zugriffsregeln bleiben erforderlich. Für separat exportierte Dateien gelten die jeweils gewählten Schutz- und Speichereinstellungen.

4. iCloud-Synchronisierung und Sicherungen

Wenn Sie den geräteübergreifenden Abgleich in ImplTrack verwenden, werden Fallinhalte und unterstützte Einstellungen über Apples private CloudKit-Datenbank Ihres Apple Accounts synchronisiert. Die App verschlüsselt die übertragenen Inhalte vor dem Hochladen; die benötigten Schlüssel werden über den iCloud-Schlüsselbund bereitgestellt. Apple verarbeitet dabei auch die für den Dienst erforderlichen Account- und technischen Daten.

Backups sind vom laufenden Abgleich zu unterscheiden: Sie dienen der Wiederherstellung eines gesicherten Datenstands. ImplTrack unterstützt manuelle und automatische verschlüsselte Sicherungen, lokal beziehungsweise bei entsprechender Einrichtung über iCloud Drive. Die Wiederherstellung kann den passenden Apple Account und iCloud-Schlüsselbund voraussetzen. Prüfen Sie den angezeigten Sicherungsstatus; eine lokale Sicherung allein schützt nicht vor Verlust des Geräts.

Weitere Kopien können durch von Ihnen eingerichtete Apple-Gerätebackups oder andere gewählte Speicheranbieter entstehen. Für iCloud und Apple-Dienste gelten zusätzlich Apples Datenschutzinformationen. Der App-Anbieter betreibt keinen eigenen Cloud-Speicher für Ihre Fallakten.

5. Teilen, Exportieren und Empfänger:innen

Eine Weitergabe erfolgt durch die von Ihnen ausgelösten Export- und Teilen-Funktionen. Je nach Auswahl können vollständige Fallakten, einzelne Implantate, Befunde, Röntgenaufnahmen, Messungen oder weitere zugehörige Inhalte enthalten sein. PDF und Fließtext dienen der lesbaren Weitergabe, strukturierte Falldateien und Kolleg:innen-QR-Codes der Übernahme in ImplTrack. Importierte Kolleg:innenakten werden als externe, schreibgeschützte Dokumentation gekennzeichnet.

Implantatpässe können per QR-Code oder Passdatei an ImplTrack Patient übergeben werden. Statistikexporte sind als Excel, PDF oder Bild möglich. Ein QR-Code kann selbst vertrauliche Informationen enthalten. Prüfen Sie vor jeder Weitergabe Umfang, Empfänger:in und Übertragungsweg. Ein optional geschütztes PDF ist nicht mit einer verschlüsselten vollständigen Fallakte oder einem Backup gleichzusetzen.

Bei Nutzung von AirDrop, E-Mail, Dateien oder anderen Teilen-Diensten verarbeitet der gewählte Dienst die übergebenen Inhalte nach seinen Bedingungen. Bereits übermittelte oder gespeicherte Kopien werden durch spätere Änderungen oder Löschung in ImplTrack nicht automatisch zurückgerufen. Die Ordination muss für Gesundheitsdaten die zulässige Rechtsgrundlage und gegebenenfalls erforderliche Vereinbarungen sicherstellen.

6. ImplTrack Patient

Die kostenlose Patient:innen-App übernimmt Implantatpässe per QR-Code oder Datei. Bestehende Papierpässe können mit der Kamera erfasst und mit lokaler Texterkennung ausgelesen werden. Passdaten bleiben im Speicherbereich der App auf dem iPhone; es ist kein ImplTrack-Benutzerkonto erforderlich.

Nutzer:innen können Passdaten selbst als QR-Code, Datei oder PDF weitergeben sowie optionale Erinnerungen und Schutzfunktionen verwenden. Die Kopie in ImplTrack Patient ist von der Dokumentation der Ordination unabhängig. Eine dortige Änderung aktualisiert einen zuvor importierten Pass nicht automatisch. Die App ersetzt keine medizinische Beratung und keine Praxisdokumentation.

7. Kamera, Sprache und Berechtigungen

Kamera und ausgewählte Fotos werden für Etiketten, Pässe und Dokumentationsbilder verwendet. Die Texterkennung erfolgt mit Apple-Funktionen auf dem Gerät. Sprachnotizen werden lokal gespeichert und mit Apples geräteseitiger Spracherkennung transkribiert. Die App verlangt dabei lokale Erkennung; sie sendet Aufnahmen nicht an OpenAI oder einen externen Transkriptionsdienst. Für lokale Sprachmodelle können Downloads von Apple erforderlich sein.

Kamera, Fotos, Mikrofon, Spracherkennung, Mitteilungen und Face ID werden nur im Zusammenhang mit der jeweiligen Funktion angefragt. Sie verwalten diese Berechtigungen in den Systemeinstellungen. Ohne eine Berechtigung ist die betroffene Funktion gegebenenfalls eingeschränkt. Bei Nutzung der Apple Watch werden die für die gewählte Begleitfunktion erforderlichen Daten zwischen Ihren gekoppelten Geräten übertragen.

8. App Store, Käufe und Freischaltung

Download, Zahlungen, Abonnements und gegebenenfalls Angebotscodes werden über Apple abgewickelt. Die App verarbeitet Produkt- und Transaktionsinformationen, soweit dies für Freischaltung, Prüfung und Wiederherstellung von Käufen nötig ist. Vollständige Zahlungs- oder Kreditkartendaten werden nicht vom App-Anbieter erhoben. Informationen über Ihren Apple Account, die Apple selbst verarbeitet, richten sich nach Apples Bestimmungen.

9. Website, Hosting und Sicherheits-Cookies

Beim Besuch von impltrack.at verarbeiten die Auslieferungs- und Sicherheitsdienste technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-, Geräte- und Fehlerangaben. Die Website wird über Sites bereitgestellt und über Cloudflare ausgeliefert und geschützt. Zweck sind Betrieb, Fehleranalyse und Abwehr missbräuchlicher Zugriffe; Rechtsgrundlage für diese Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website setzt kein eigenes Werbe- oder Analyse-Tracking ein. Technische Sicherheits-Cookies des Hosting-Dienstes können gesetzt werden, etwa Cloudflares __cf_bm zur Erkennung automatisierter Zugriffe. Laut Cloudflare läuft dieses Cookie nach 30 Minuten fortlaufender Inaktivität ab. Links zum App Store oder anderen externen Angeboten öffnen Dienste mit eigenen Datenschutzbedingungen; die Website übermittelt dorthin keine Fallakten.

10. Support und Rechtsgrundlagen

Wenn Sie uns schreiben, verarbeiten wir Absenderadresse, Nachricht und freiwillig mitgeteilte technische Angaben zur Beantwortung Ihrer Anfrage. Support-E-Mails werden über Gmail/Google verarbeitet. Bitte senden Sie keine identifizierbaren Patient:innendaten, Röntgenbilder oder vollständigen Fallakten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung und Absicherung der Kommunikation; gesetzliche Pflichten können Art. 6 Abs. 1 lit. c DSGVO begründen. Erforderliche Kontaktangaben werden für die Antwort benötigt. Für Gesundheitsdaten innerhalb der Ordination ist zusätzlich eine passende Ausnahme nach Art. 9 DSGVO erforderlich; die Auswahl obliegt der verantwortlichen Einrichtung. Eine Betriebssystemberechtigung ersetzt diese Rechtsgrundlage nicht.

11. Dienstleister und internationale Verarbeitung

Empfänger können je nach Nutzung Apple (App Store, iCloud und Betriebssystemdienste), die Anbieter des gewählten Exportwegs, die technische Website-Infrastruktur sowie Google für Support-E-Mails sein. Bei diesen international tätigen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Maßgeblich sind der konkret genutzte Dienst und seine Datenschutz- und Transferbedingungen, einschließlich gegebenenfalls anwendbarer Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Aus der Verwendung der App folgt keine Zusage einer ausschließlich österreichischen oder europäischen Speicherung.

12. Aufbewahrung und Löschen

Sie verwalten aktive, archivierte und gelöschte Fälle in der App. Archivieren und das Verschieben in „Gelöscht“ sind nicht mit endgültigem Entfernen gleichzusetzen. Beachten Sie vor einer endgültigen Löschung die für Ihre Ordination geltenden Dokumentationspflichten.

Das Entfernen der App löscht nicht automatisch bereits erstellte Exporte, Empfängerkopien, Cloud-Inhalte oder Sicherungen. Diese Speicherorte müssen gesondert berücksichtigt werden. Ein Abo-Ende löscht Ihre Dokumentation nicht; bestehende Daten bleiben bearbeitbar, lesbar und exportierbar. Supportdaten werden nur so lange gespeichert, wie die Bearbeitung, gesetzliche Pflichten oder die Abwehr konkreter Ansprüche es erfordern. Technische Zugriffsdaten werden nach den für den eingesetzten Hosting-Dienst geltenden Betriebs- und Sicherheitsfristen verarbeitet.

13. Ihre Rechte und Kontakt

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Für Fallakten wenden Sie sich an die dokumentierende Ordination, für unsere Website oder Supportverarbeitung an die oben genannte Kontaktadresse.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Diese Erklärung wird bei Änderungen der Funktionen oder Datenverarbeitung angepasst.

Weiterführende Informationen

• Apple — Datenschutz
• Cloudflare — Privacy Policy
• Cloudflare — Cookies
• Google — Datenschutz
• Österreichische Datenschutzbehörde — Ihre Rechte