Datenschutzerklärung

MIA — Medical Intelligent Assistant · Ein Service von BAM Consulting & KI
Stand: Juni 2026

1. Verantwortlicher

BAM Consulting & KI — Barbara Katharina Meyer
Frasdorfer Str. 28, 83101 Rohrdorf, Deutschland
E-Mail: barbara@bam-consulting-ki.de

2. Was ist MIA?

MIA (Medical Intelligent Assistant) ist ein KI-gestützter E-Mail-Assistent, der im Auftrag des jeweiligen Kunden (z. B. einer Arztpraxis) eingehende E-Mails klassifiziert, sortiert und bei der Beantwortung unterstützt. MIA wird als Managed Service von BAM Consulting & KI betrieben.

3. Welche Daten verarbeiten wir?

• Gmail-Daten: Betreff, Absender, Empfänger, Datum und Inhalt von E-Mails im Gmail-Postfach des Kunden — ausschließlich nach dessen ausdrücklicher Autorisierung via Google OAuth.
• Klassifikationsdaten: Von MIA erstellte Einordnungen (Ordner, Kategorie, Begründung) werden in einer Datenbank gespeichert.
• Nutzungsdaten: Login-Zeitpunkte, Aktionen im Dashboard (z. B. E-Mail verschieben, Antwort senden) — ausschließlich zur Funktionserbringung, kein Tracking.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der Einwilligung des Kunden (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch die Google-OAuth-Autorisierung, sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen des Retainer-Vertrags zwischen BAM Consulting & KI und dem Kunden.

5. Wo werden die Daten gespeichert?

Alle Daten werden auf einem Server innerhalb der Europäischen Union (EU) gespeichert und verarbeitet. Es findet keine Übermittlung in Drittstaaten statt, mit Ausnahme der Nutzung folgender Dienste:

• Google Gmail API — zum Lesen und Verwalten der E-Mails (Google LLC, USA; EU-Standardvertragsklauseln).
• Anthropic Claude API — zur KI-gestützten Klassifikation und Beantwortung (Anthropic PBC, USA; Daten werden nicht zum Training verwendet).
• OpenAI Embeddings API — zur semantischen Suche (OpenAI LP, USA; Daten werden nicht zum Training verwendet).

6. Wie lange speichern wir Daten?

E-Mail-Metadaten und Klassifikationen werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden alle kundenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf der Einwilligung (durch Entfernen des Google-OAuth-Zugriffs)

Kontakt: barbara@bam-consulting-ki.de

8. Widerruf des Gmail-Zugriffs

Sie können den Zugriff von MIA auf Ihr Gmail-Konto jederzeit widerrufen unter: myaccount.google.com/permissions. Nach dem Widerruf kann MIA keine E-Mails mehr lesen oder verwalten.

9. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) · www.lda.bayern.de