Datenschutzerklärung

Wer wir sind. Diese Website wird von der NexTrial AI Corporation, einer Gesellschaft nach dem Recht des US-Bundesstaates Delaware, gemeinsam mit ihrer brasilianischen Tochtergesellschaft NexTrial AI Brasil LTDA (CNPJ 62.156.626/0001-49) betrieben. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die NexTrial AI Corporation. „NexTrial“ und „wir“ bezeichnen beide Gesellschaften.

Geltungsbereich. Diese Erklärung gilt für nextrial.ai und alle Unterseiten. Die Nutzung der Plattform Celina richtet sich nach dem Vertrag zwischen NexTrial und dem jeweiligen Kunden.

Welche Daten wir erheben. Wenn Sie ein Formular absenden oder einen Termin buchen, erheben wir die Angaben, die Sie uns machen, etwa Name, geschäftliche E-Mail-Adresse, Organisation, Funktion und Nachricht. Außerdem erheben wir übliche technische Daten wie IP-Adresse, Browsertyp und aufgerufene Seiten.

Zwecke und Rechtsgrundlagen. Wir beantworten Ihre Anfrage und vereinbaren Termine auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Informationen senden wir Ihnen nur, wenn Sie diese angefordert haben, auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Sicherheit und Betrieb der Website stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Wir verkaufen keine personenbezogenen Daten.

Empfänger. Wir geben Daten an Dienstleister weiter, die die Website hosten, E-Mails zustellen und die Terminbuchung bereitstellen. Verträge beschränken deren Nutzung der Daten. Wir legen Daten offen, soweit wir gesetzlich dazu verpflichtet sind.

Patienten- und Studiendaten. Diese Website erhebt keine Patientendaten. Bitte senden Sie über die Formulare keine Gesundheitsdaten und keine Studiendokumente.

Wie wir Ihre Daten nutzen und wie nicht. Wir nutzen die Daten, die Sie uns über diese Website senden, ausschließlich für die oben genannten Zwecke. Wir verkaufen sie nicht, wir verwenden sie nicht zum Training von KI-Modellen, und wir treffen auf ihrer Grundlage keine automatisierten Entscheidungen über Sie.

Daten- und Modellsouveränität auf der Plattform Celina. Dieser Abschnitt betrifft die Plattform Celina, die Kunden auf Grundlage ihres eigenen Vertrags mit NexTrial nutzen. Celina arbeitet mit Studiendokumenten wie Prüfplänen. Sie ist kein System für Patientenakten und benötigt für ihre Arbeit keine Daten, die Patienten identifizieren. Die Plattform ist so aufgebaut, dass die Daten jeder Rechtsordnung in der eigenen Region, in einer getrennten Umgebung und nach dem Recht dieser Rechtsordnung gespeichert und verarbeitet werden. Celina ist derzeit für die USA, Brasilien und Indien im Einsatz. In Brasilien läuft die Plattform auf Infrastruktur in Brasilien, und portugiesischsprachige Arbeit wird von einem in Brasilien betriebenen Modell ausgeführt. Die Verarbeitung durch Modelle in der jeweiligen Region weiten wir auf unsere weiteren Rechtsordnungen aus.

Sicherheits- und Compliance-Programm. NexTrial betreibt ein dokumentiertes Informationssicherheitsprogramm auf Grundlage der Kontrollrahmen ISO/IEC 27001 und SOC 2. Der Beobachtungszeitraum für die Zertifizierung nach ISO/IEC 27001 und für einen SOC-2-Typ-II-Bericht beginnt im Dezember 2026. Wir geben erst dann an, über eines von beiden zu verfügen, wenn ein unabhängiger Prüfer es ausgestellt hat. Verarbeiten wir im Auftrag eines Kunden personenbezogene Daten, schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bei US-Kunden, deren Projekt geschützte Gesundheitsinformationen betrifft, unterzeichnen wir ein Business Associate Agreement und arbeiten nach schriftlichen HIPAA-Verfahren. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, der Zugriff ist auf namentlich benannte Personen beschränkt, die ihn benötigen, und unsere Systeme werden protokolliert und auf Schwachstellen geprüft. Kunden können unsere aktuelle Sicherheitsübersicht unter privacy@nextrial.ai anfordern.

Übermittlung in Drittländer. NexTrial ist in den USA und in Brasilien tätig. Ihre Daten können dort verarbeitet werden, unter Einhaltung der geeigneten Garantien, die die DSGVO vorsieht.

Ihre Rechte. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Schreiben Sie dazu an privacy@nextrial.ai. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Speicherdauer. Wir speichern Kontaktdaten so lange, wie es für die Bearbeitung Ihrer Anfrage und unsere Geschäftsbeziehung erforderlich ist. Danach löschen oder anonymisieren wir sie.

Kontakt. privacy@nextrial.ai