Datenschutzerklärung

1. Verantwortlicher

2. Gegenstand & Art der verarbeiteten Daten

Die Anwendung „Idun" führt vor einem Behandlungstermin ein sprachgestütztes Anamnesegespräch. Dabei werden verarbeitet:

• Sprach-/Audiodaten: Ihre gesprochenen Antworten (zur Texterkennung verarbeitet, nicht dauerhaft als Audio gespeichert).
• Gesundheitsdaten (Art. 9 DSGVO): Inhalte Ihrer Angaben zu Beschwerden, Vorgeschichte, Befinden.
• Zugangsdaten: Ihr von der Praxis ausgegebener Patienten-Zugangscode sowie technische Verbindungsdaten (IP-Adresse, Zeitpunkt).

Direkt identifizierende Angaben (z. B. Telefonnummern, vollständige Namen) werden vor der Speicherung automatisiert pseudonymisiert/geschwärzt (PII-Redaction), soweit technisch erkennbar.

3. Zwecke & Rechtsgrundlagen

• Durchführung der Anamnese zur Vorbereitung Ihrer Behandlung – Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung).
• Ausdrückliche Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten und der Sprach-KI – Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.
• Technischer Betrieb & Sicherheit – Art. 6 Abs. 1 lit. f DSGVO.

4. Eingesetzte Dienste und Empfänger (Auftragsverarbeiter)

Zur Bereitstellung der Anwendung setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO bestehen:

5. Übermittlung in Drittländer (USA)

Die Sprachausgabe (Text-to-Speech) kann bei US-Anbietern (Google, ElevenLabs) erfolgen. Dabei wird der von „Idun" gesprochene Text übermittelt. Eine Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit einschlägig – des EU-US Data Privacy Framework sowie Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Hinweis für den Betreiber: Für eine vollständig EU-interne Verarbeitung von Gesundheitsdaten empfiehlt sich die Nutzung einer EU-basierten Sprachausgabe.

6. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt (z. B. idun_session für die Anmeldung im Therapeuten-/Admin-Bereich, httpOnly, SameSite=Strict). Es findet kein Tracking und keine Werbung statt. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

7. Speicherdauer & Löschung

Anamnese-Daten werden im Rahmen der Behandlungsdokumentation gespeichert und entsprechend den gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre, § 630f BGB bzw. berufsrechtliche Vorgaben) aufbewahrt und danach gelöscht. Audioaufnahmen werden nicht dauerhaft gespeichert. Auf Wunsch erfolgt eine Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an kontakt@nn-privatpraxis.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B.:

10. Stand

Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung aktualisiert.