Project Line (קו פרויקטים), Reg.-Nr. 310333984 (D-U-N-S 532247086), Keren ha-Yesod 23/9, Ashdod 7740412, Bezirk Süd, Israel. Datenschutzbeauftragter (DPO) / Kontakt: support@projectlineil.com.
Jede Praxis, die den Auftragsverarbeitungsvertrag (AVV) unterzeichnet, ist eigenständiger Verantwortlicher. Die Liste der Verantwortlichen und ihrer Kontaktdaten wird im internen CRM von Project Line geführt und der Aufsichtsbehörde auf Anfrage zur Verfügung gestellt.
| Nr. | Vorgang | Datenkategorien | Empfängerkategorien | Speicherdauer | Übermittlung außerhalb der EU |
|---|---|---|---|---|---|
| 1 | Praxis-Onboarding | Praxisname, Identität des Inhabers, Rechnungsanschrift | Azure (Hosting), Zahlungs-/Rechnungs-Unterauftragsverarbeiter (siehe Unterauftragsverarbeiter-Seite) | Vertragslaufzeit + 7 Jahre | Azure Israel Central — angemessen |
| 2 | Speicherung von Patientenakten | Name, Geburtsdatum, Kontakt, Patientenakte, Rezepte | Azure (Speicher), Zahlungs-/Rechnungs-Unterauftragsverarbeiter (siehe Unterauftragsverarbeiter-Seite) | Gesetzliche Aufbewahrungsfrist (7–30 Jahre je nach Land) | Azure-Region je Praxis |
| 3 | KI-Sprachassistent | Anrufernummer, Anrufabsicht, Termindetails (kein Audio/Transkript gespeichert) | OpenAI (transient), Twilio (Anrufweg) | Nur Anruf-Metadaten (Nummer, Zeit, Dauer); kein Audio oder Transkript gespeichert | OpenAI: SCC + Zero-Retention-API; Twilio: SCC USA–EU |
| 4 | Ausgehende Erinnerungen (SMS / WhatsApp) | Telefon, Name, Terminzeit | Twilio (SMS), Meta (WhatsApp Cloud API) | Versandprotokoll: 1 Jahr | Meta: SCC; Twilio: SCC |
| 5 | Auto-Belastung der gespeicherten Karte | Tokenisiertes Zahlungsmittel (pm_…), keine PAN | Stripe (Karte hinterlegt — nur über Stripe) | Gemäß Stripe-AVV; Löschung bei Trennung durch die Praxis | Stripe: SCC + DPF |
| 6 | Audit-Protokollierung | Aktion + Mandanten-ID + Zeitstempel | Azure SQL (mandanteninternes) | 6 Jahre | Gleiche Region wie die Praxis |
| 7 | Sicherung / Notfallwiederherstellung | Verschlüsselter Datenbank-Snapshot | Azure Backup (innerhalb der Region) | 7-Tage-rollende PITR | Gleiche Region |
Wird bei jedem Hinzufügen/Austausch eines Unterauftragsverarbeiters (siehe Unterauftragsverarbeiter) oder bei Beginn einer neuen Verarbeitungstätigkeit überarbeitet. Wesentliche Änderungen werden allen Praxen mit 30-tägiger Frist mitgeteilt (Art. 28 Abs. 2 DSGVO).
© 2026 Project Line. Alle Rechte vorbehalten.