Datenschutzhinweise

Bausteine / Entwurf — keine Rechtsberatung. Consilium Partnerportal, Stand 8. Oktober 2026. Diese Fassung beschreibt den technischen Ist-Stand. Consilium prüft und gibt die Endfassung frei.

1. Allgemeine Hinweise

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Diese Hinweise gelten für das Partnerportal unter partner.consilium-medsach.de. Für die öffentliche Website gilt die Erklärung unter consilium-medsach.de/datenschutz. Hosting, Analyse-Tools und Einbindungen der Website (zum Beispiel STRATO, Google Analytics, Karten, Videos, externe Schriften, Social-Media-Plugins) gelten nicht für dieses Portal.

2. Verantwortlicher

Consilium Medizinische Sachverständigengesellschaft mbH
Haskamp 5
49170 Hagen am Teutoburger Wald
E-Mail: pa@consilium-medsach.de

3. Datenschutzkontakt

Es ist derzeit keine benannte Datenschutzbeauftragte bzw. kein benannter Datenschutzbeauftragter hinterlegt. Datenschutzanfragen richten Sie bitte an pa@consilium-medsach.de. Nutzen Sie dazu auch den Button „Datenschutzanfrage“.

4. Zwecke und Rechtsgrundlagen

Das Partnerportal stellt Partner-Ärztinnen und Partner-Ärzten von Consilium einen Zugang zu Gutachten-Status, Rechnungen, Gutschriften, Mahnungen, Finanzübersichten und Stammdaten bereit. Consilium legt die Konten an; eine Selbstregistrierung gibt es nicht.

• Konto, Anmeldung, Gutachten-Status, Rechnungen, Gutschriften, Mahnungen, Stammdaten — Baustein Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Schritte). Consilium bestätigt die Einordnung.
• Betrieb, Sicherheit, Missbrauchsabwehr, technische Protokolle — Baustein Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Portal). Consilium bestätigt die Einordnung.
• Transaktionelle Hinweise (Einladung, Passwort zurücksetzen) — Baustein Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Status-Mails, Mail „Neuer Fall“ und Termin-SMS — nur sofern der Versand freigeschaltet ist. Die Fall-Mail ist ein Opt-in und ab Werk aus. Baustein Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. a DSGVO. Consilium bestätigt die Einordnung.

Es findet kein Marketing statt. Es werden keine Werbeprofile gebildet und keine Newsletter verschickt.

5. Datenkategorien

• Stammdaten: Name, E-Mail, Anschrift, Bank- und Steuerangaben soweit im Profil hinterlegt
• Zugangsdaten: E-Mail, Passwort-Hash, Sitzungskennung
• Finanzdaten: Rechnungen, Gutschriften, Beträge, Zahlungs- und Mahnstatus
• Gutachten-Metadaten (Status, Referenzen). Die Referenz aus dem Dokumentenmanagement endet mit dem Nachnamen der begutachteten Person und wird im Portal angezeigt, damit der Fall zugeordnet werden kann (Rechnungen, Gutschriften, tägliche Arbeit). Medizinische Gutachten-Inhalte werden nicht in der Portal-Datenbank gespeichert; PDFs werden bei Bedarf geladen und nicht dauerhaft abgelegt. Baustein: dieser Namensbestandteil kann ein Gesundheitsbezug sein. Die Rechtsgrundlage bestätigt Consilium.
• Technische Protokolle, soweit der Betrieb sie erzeugt, einschließlich eines Download-Protokolls (Zeitpunkt, Akteur, Belegtyp und -ID, kein Dokumentinhalt)

6. Empfänger

Die Anwendung nutzt folgende technische Stellen. Ob Auftragsverarbeitungsverträge oder Standardvertragsklauseln geschlossen sind, wird hier nicht behauptet. Speicherort und Drittland bestätigt Consilium je Dienst.

• Vercel — Hosting der Anwendung. Im angemeldeten Bereich kann Vercel Speed Insights technische Leistungsdaten erfassen (kein Marketing)
• Supabase — PostgreSQL-Datenbank (Primärquelle des Portals)
• EasyBill — Rechnungen, Gutschriften, Mahnbelege und Beleg-PDFs
• Agorum — Dokumentenmanagement für Gutachten-PDFs und die Gutachten-Referenz
• Microsoft Graph — Versand transaktioneller E-Mails, sofern der Versand freigeschaltet ist
• Twilio — Termin-SMS, nur sofern dieser Versand betrieblich freigeschaltet ist
• Make.com — frühere Automationen; der laufende Portalbetrieb hängt nicht mehr davon ab
• Airtable — Altdaten, solange die dortige Datenbasis noch existiert (das Portal liest dort nicht mehr)

7. Cookies

Das Portal setzt das Cookie consilium_session. Es ist technisch notwendig für die Anmeldung (HttpOnly, SameSite=Lax, in Produktion Secure). Ohne dieses Cookie funktioniert der geschützte Bereich nicht. Es gibt keine Marketing-Cookies und deshalb kein Einwilligungs-Banner.

8. Speicherdauer

Bausteine aus dem technischen Betrieb. Consilium bestätigt oder ändert die Fristen.

• Sitzung: bis Abmeldung, Passwortwechsel oder Deaktivierung des Kontos
• Erledigte Versandaufgaben: 90 Tage
• Meldungen, Änderungsprotokoll und Download-Protokoll (document_access_log): 12 Monate
• Offene Termin-Ereignisse: 30 Tage nach dem Termin
• Arztdaten: für die Dauer der Zusammenarbeit; danach nach Entscheidung von Consilium, unter Beachtung gesetzlicher Aufbewahrung
• Belege in EasyBill und Akten in Agorum: Aufbewahrung nach den dort geltenden Pflichten, Löschung dort nicht per Portal-Knopf

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde.

Anträge richten Sie an pa@consilium-medsach.de. Angemeldete Partner können unter Profil ihre Portaldaten als JSON herunterladen (Auskunft / Datenübertragbarkeit). Der Export enthält keine PDF-Inhalte und keine Daten anderer Partner. Der Export enthält die volle IBAN. Er enthält keine internen Protokolle (audit_log, document_access_log) und keine Agorum-URLs. Stammdaten können Sie im angemeldeten Bereich unter Profil einsehen und teilweise selbst berichtigen.

Zuständige Aufsichtsbehörde: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Datensicherheit

Die Verbindung zum Portal ist verschlüsselt (HTTPS). Weitere technisch-organisatorische Maßnahmen schützen die Daten im Rahmen des Betriebs.

11. Änderungen

Diese Hinweise können angepasst werden, wenn sich der Portalbetrieb oder die rechtlichen Anforderungen ändern. Diese Seite behauptet keine Datenschutz-Folgenabschätzung und keinen abgeschlossenen Auftragsverarbeitungsvertrag.