zwischen
Auftraggeber (Verantwortlicher):
[Name der Arztpraxis/Klinik], [Rechtsform]\n[Adresse des Arztes/der Praxis]\n(Im Folgenden: \"Verantwortlicher\")
und
Auftragnehmer (Auftragsverarbeiter):
praxiops.com
[Adresse Ihres Unternehmens]
(Im Folgenden: \"Auftragsverarbeiter\")
§ 1 Gegenstand, Dauer und Weisungsberechtigung des Vertrages
Gegenstand der Verarbeitung:
Der Auftragnehmer erbringt für den Verantwortlichen die Dienstleistung \"Praxis-Optimierung und Reputationsmanagement\", welche die automatisierte Erhebung, Analyse und Verwaltung von öffentlich zugänglichem Patientenfeedback und damit zusammenhängender Daten einschließt.
Dauer:
Der Vertrag beginnt mit dem [Startdatum der Service-Nutzung] und endet automatisch mit der Beendigung des Hauptvertrages über die Praxis-Optimierungs-Dienstleistung, sofern keine gesetzliche Speicherpflicht entgegensteht.
Weisungsberechtigung:
Der Verantwortliche ist alleiniger \"Herr der Daten\" und hat das Recht, dem Auftragsverarbeiter jederzeit Weisungen über Art, Umfang und Durchführung der Datenverarbeitung zu erteilen.
§ 2 Art, Umfang und Zweck der Verarbeitung
Art der Verarbeitung:
Die Verarbeitung umfasst das Sammeln (Retrieval), Speichern, Analysieren, Aggregieren, Auswerten, Klassifizieren (z.B. mittels KI-Sentiment-Analyse) und Kommentieren (Beantworten) von Daten. Die Verarbeitung erfolgt automatisiert.
Zweck der Verarbeitung:
Der Zweck ist die Identifizierung operativer Schwachstellen in der Praxis des Verantwortlichen und die aktive Gestaltung des Online-Reputationsmanagements durch Beantwortung von Kundenbewertungen auf öffentlichen Plattformen im Namen des Verantwortlichen.
Kategorien betroffener Personen (Data Subjects):
- Patienten, die eine öffentliche Bewertung abgegeben haben.
- Möglicherweise deren Angehörige, sofern in der Bewertung genannt.
- Kunden/Nutzer der Praxis-Webseite (durch Nutzungsanalyse).
Arten der personenbezogenen Daten:
- Identitätsdaten: Pseudonyme oder Klarnamen der Bewertenden (soweit öffentlich einsehbar).
- Inhaltsdaten: Textliche Inhalte der Bewertungen, vergebene Sterne-Ratings.
- Metadaten: Zeitpunkt der Veröffentlichung, Plattform-Quelle (Google, Jameda, etc.).
§ 3 Konkrete Weisung zur Beantwortung von Bewertungen
Der Verantwortliche erteilt dem Auftragsverarbeiter hiermit die ausdrückliche und spezifische Weisung und Bevollmächtigung, im Rahmen des erteilten Mandats und unter strikter Einhaltung der Weisungen des Verantwortlichen, die folgenden Handlungen im Namen und auf Rechnung des Verantwortlichen durchzuführen:
- Antwort-Generierung und -Publikation: Der Auftragsverarbeiter ist berechtigt, öffentliche Kommentare auf erhaltene Patientenbewertungen (positiv wie negativ) auf den erfassten Plattformen (Google, Jameda, etc.) zu erstellen, zu übermitteln und zu veröffentlichen.
- Antwort-Löschung: Der Auftragsverarbeiter ist berechtigt, die vom ihm selbst erstellten Kommentare nachträglich zu ändern oder zu löschen.
- Regelkonformität: Der Auftragsverarbeiter verpflichtet sich, bei der Erstellung von Kommentaren stets die DSGVO, das BDSG sowie die jeweiligen Nutzungsbedingungen der Plattformen einzuhalten und keine patientenspezifischen oder vertraulichen Informationen offenzulegen.
Dies ist die rechtliche Grundlage, um die Aktionsrechte des Praxisinhabers auf Ihren Service zu übertragen.
§ 4 Pflichten des Auftragnehmers (Auszug)
Der Auftragnehmer verpflichtet sich insbesondere:
- Die Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen durchzuführen, es sei denn, der Auftragnehmer ist hierzu aufgrund EU-Rechts oder des Rechts der Mitgliedstaaten verpflichtet.
- Sicherzustellen, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet wurden.
- Alle nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen (TOMs) zur Gewährleistung der Datensicherheit zu treffen.
- Die Nutzung von Subunternehmern (Sub-Auftragsverarbeitern) nur mit vorheriger, schriftlicher oder elektronischer Genehmigung des Verantwortlichen. Für Sub-Auftragsverarbeiter gelten die gleichen Datenschutzpflichten.
- Der Auftragnehmer unterstützt den Verantwortlichen bei der Einhaltung seiner Pflichten (z.B. Betroffenenrechte, bei Datenschutzverletzungen).
§ 5 Pflichten des Verantwortlichen (Auszug)
Der Verantwortliche ist für die Rechtmäßigkeit der Datenverarbeitung verantwortlich und verpflichtet sich insbesondere:
- Sicherzustellen, dass die Verarbeitung personenbezogener Daten (die Abgabe der Bewertung durch den Patienten) auf einer gültigen Rechtsgrundlage beruht (z.B. Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse des Arztes an der Verbesserung seiner Dienstleistung).
- Dem Auftragnehmer unverzüglich alle zur Durchführung des Vertrages notwendigen Informationen zur Verfügung zu stellen.
- Die vom Auftragnehmer übermittelten TOMs zur Kenntnis zu nehmen und deren Angemessenheit zu prüfen.
[Ort, Datum]
____________________________________
[Unterschrift Verantwortlicher (Arzt/Praxisinhaber)]
____________________________________
[Unterschrift Auftragsverarbeiter (praxiops.com)]