Datenschutzhinweise

Consilium Partnerportal — Stand 22. August 2026. Keine Rechtsberatung. Diese Seite beschreibt den technischen Ist-Stand der Anwendung.

1. Verantwortlicher

Consilium Medizinische Sachverständigengesellschaft mbH
Haskamp 5, 49170 Hagen am Teutoburger Wald
Dr. Christoph Obermeyer (Geschäftsführer)
E-Mail: pa@consilium-medsach.de

2. Datenschutzkontakt

Es ist derzeit keine benannte Datenschutzbeauftragte bzw. kein benannter Datenschutzbeauftragter hinterlegt. Datenschutzanfragen richten Sie bitte an pa@consilium-medsach.de. Nutzen Sie dazu auch den Button „Datenschutzanfrage“.

3. Zwecke der Verarbeitung

Das Partnerportal stellt Partner-Ärztinnen und Partner-Ärzten von Consilium einen Zugang zu Gutachten-Status, Rechnungen, Gutschriften, Mahnungen, Finanzübersichten und Stammdaten bereit. Consilium legt die Konten an; eine Selbstregistrierung gibt es nicht.

Verarbeitet wird, was für den Portalbetrieb, die Anmeldung, transaktionelle Hinweise (Einladung, Passwort zurücksetzen, Statusmeldungen) und — sofern der Versand freigeschaltet ist — Termin-SMS nötig ist.

Es findet kein Marketing statt. Es werden keine Werbeprofile gebildet und keine Newsletter verschickt.

4. Datenkategorien

• Stammdaten: Name, E-Mail, Anschrift, Bank- und Steuerangaben soweit im Profil hinterlegt
• Zugangsdaten: E-Mail, Passwort-Hash, Sitzungskennung
• Finanzdaten: Rechnungen, Gutschriften, Beträge, Zahlungs- und Mahnstatus
• Gutachten-Metadaten (Status, Referenzen). Medizinische Gutachten-Inhalte werden nicht in der Portal-Datenbank gespeichert; PDFs werden bei Bedarf aus dem Dokumentenmanagement geladen.
• Technische Protokolle, soweit der Betrieb sie erzeugt, einschließlich eines Download-Protokolls (Zeitpunkt, Akteur, Belegtyp und -ID, kein Dokumentinhalt)

5. Empfänger

Die Anwendung nutzt folgende technische Stellen. Ob Auftragsverarbeitungsverträge oder Standardvertragsklauseln geschlossen sind, wird hier nicht behauptet.

• Vercel — Hosting der Anwendung. Im angemeldeten Bereich kann Vercel Speed Insights technische Leistungsdaten erfassen (kein Marketing)
• Supabase — PostgreSQL-Datenbank (Primärquelle des Portals)
• EasyBill — Rechnungen, Gutschriften, Mahnbelege und Beleg-PDFs
• Agorum — Dokumentenmanagement für Gutachten-PDFs
• Microsoft Graph — Versand transaktioneller E-Mails
• Twilio — Termin- oder Datensatz-SMS, nur sofern dieser Versand genutzt bzw. betrieblich freigeschaltet ist
• Make.com — Automationen, solange der Übergang auf das Portal nicht abgeschlossen ist
• Airtable — Altdaten, solange die dortige Datenbasis noch existiert (das Portal liest dort nicht mehr)

6. Cookies

Das Portal setzt das Cookie consilium_session. Es ist technisch notwendig für die Anmeldung (HttpOnly, SameSite=Lax, in Produktion Secure). Ohne dieses Cookie funktioniert der geschützte Bereich nicht. Es gibt keine Marketing-Cookies und deshalb kein Einwilligungs-Banner.

7. Betroffenenrechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch verlangen sowie sich bei einer Aufsichtsbehörde beschweren. Anträge richten Sie an pa@consilium-medsach.de. Angemeldete Partner können unter Profil ihre Portaldaten als JSON herunterladen (Auskunft / Datenübertragbarkeit). Der Export enthält keine PDF-Inhalte und keine Daten anderer Partner. Der Export enthält die volle IBAN. Er enthält keine internen Protokolle (audit_log, document_access_log) und keine Agorum-URLs.

8. Hinweise zum Umfang

Diese Seite behauptet keine Datenschutz-Folgenabschätzung und keinen abgeschlossenen Auftragsverarbeitungsvertrag. Stammdaten können Sie im angemeldeten Bereich unter Profil einsehen und teilweise selbst berichtigen.