DSGVO Compliance

Auftragsverarbeitungsvertrag (AVV)

Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 Datenschutz-Grundverordnung (DSGVO)

Für den Abschluss eines individuellen, unterschriebenen AV-Vertrags für Ihre Praxis oder Institution kontaktieren Sie uns bitte unter gutachtendesk@gmail.com.

1. Gegenstand und Dauer

Gegenstand dieses Vertrages ist die Bereitstellung der Software-as-a-Service Gutachtendesk zur Unterstützung ärztlicher und psychologischer Sachverständiger bei der Begutachtung und Dokumentation. Die Dauer der Verarbeitung richtet sich nach der Laufzeit des Nutzungsverhältnisses.

2. Art und Zweck der Verarbeitung

Die Verarbeitung umfasst die Erstellung von Gutachtenvorlagen, das Auswerten von psychometrischen Testverfahren, die Zwischenspeicherung von Textbausteinen und die Generierung von Word-Dateien (.docx).

3. Technische und organisatorische Maßnahmen (TOMs)

Verschlüsselung: TLS 1.3 Transportverschlüsselung sowie AES-256 Verschlüsselung ruhender Daten (At-Rest).
Lokale Datenhaltung: Workspace-Patientendaten verbleiben grundsätzlich flüchtig im verschlüsselten Browser-Arbeitsspeicher (Session Vault).
Serverstandort: Ausschließliche Ausführung in ISO 27001 zertifizierten Rechenzentren der Google Cloud in Frankfurt a.M. (europe-west3).
Zugriffskontrolle: Strikte rollenbasierte Autorisierung und Mehrfaktor-Schutz.

4. Eingesetzte Unterauftragsverarbeiter

Folgende Unterauftragsverarbeiter mit Rechenzentrumsstandort in der EU werden eingesetzt:

Google Cloud Platform (Cloud Run, Firestore): Google Ireland Ltd. (EU - Frankfurt)
Firebase Authentication & CDN: Google Ireland Ltd. (EU)

5. Kontakt für Datenschutz- & AVV-Fragen

Agustin Montesinos · Bramfelder Str. 113, 22305 Hamburg · E-Mail: gutachtendesk@gmail.com