← Zurück

Datenschutz & Impressum

Stand: April 2026

Impressum

Toni Leif Labes
Stabergerstr. 30 A
58511 Lüdenscheid
E-Mail: labesautomation@gmail.com

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Toni Leif Labes (Anschrift siehe Impressum).

2. Verarbeitete Daten

• Audiodaten: Sprachaufnahmen des Therapeuten während der Sitzungsdokumentation
• Transkripte: Automatisch erstellte Textfassungen der Sprachaufnahmen
• Patientenchiffren: Pseudonymisierte Patientenbezeichnungen (keine echten Namen)
• Sitzungsnotizen: Strukturierte Dokumentation (Deskription, Intervention, Befund etc.)
• Abrechnungsdaten: GOÄ-Codes und Rechnungsbeträge

Es handelt sich teilweise um Gesundheitsdaten (Art. 9 DSGVO). Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) in Verbindung mit einem Auftragsverarbeitungsvertrag.

Rohtransskripte werden nicht dauerhaft gespeichert. Das Audiosignal wird nur zur Echtzeit-Transkription verwendet und danach verworfen.

3. Zweck der Verarbeitung

• KI-gestützte Strukturierung von Sitzungsdokumentationen
• Erstellung von Arztbriefen, Therapieplänen und Entlassungsberichten
• ICD-10 Diagnosevorschläge zur ärztlichen Prüfung
• GOÄ-Abrechnung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Praxisorganisation).

4. Wo werden die Daten verarbeitet?

Dienst	Zweck	Standort
Supabase	Datenspeicherung	Frankfurt, DE
Deepgram	Sprache-zu-Text	EU-Endpunkt
Claude (Anthropic)	KI-Analyse	Frankfurt, DE (AWS Bedrock)
Hostinger VPS	Server / n8n	Frankfurt, DE

Alle Patientendaten bleiben in der EU. Es findet keine Übermittlung in Drittländer statt.

5. Speicherdauer

Daten werden nach 90 Tagen automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Gemäß §630f BGB besteht eine Aufbewahrungspflicht von 10 Jahren für Patientenakten — die Verantwortung hierfür liegt beim behandelnden Therapeuten (Export in das Praxisverwaltungssystem).

6. Einwilligung

Vor jeder KI-gestützten Sitzungsdokumentation muss der behandelnde Therapeut bestätigen, dass der Patient über die KI-Verarbeitung informiert wurde und zugestimmt hat. Die App dokumentiert diese Einwilligung.

7. Ihre Rechte

• Auskunft (Art. 15 DSGVO) — welche Daten gespeichert sind
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
• Löschung (Art. 17 DSGVO) — Daten vorzeitig löschen lassen (in der App integriert)
• Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken
• Widerspruch (Art. 21 DSGVO) — der Verarbeitung widersprechen
• Beschwerde bei der zuständigen Aufsichtsbehörde (LDI NRW)

8. Sicherheitsmaßnahmen

• Verschlüsselte Übertragung (TLS/HTTPS)
• Passwortgeschützter Zugang
• Pseudonymisierung (Patientenchiffren statt Klarnamen)
• Automatische Datenlöschung nach 90 Tagen
• Security-Headers (X-Frame-Options, Content-Type-Options)

Kontakt

Für alle Anfragen zum Datenschutz: labesautomation@gmail.com