← Zurück

Datenschutz & Impressum

Stand: April 2026

Impressum

Toni Leif Labes
Stabergerstr. 30 A
58511 Lüdenscheid
E-Mail: labesautomation@gmail.com

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Toni Leif Labes (Anschrift siehe Impressum).

2. Verarbeitete Daten

• Audiodaten: Sprachaufnahmen des Therapeuten während der Sitzungsdokumentation
• Transkripte: Automatisch erstellte Textfassungen der Sprachaufnahmen
• Patientenchiffren: Pseudonymisierte Patientenbezeichnungen (keine echten Namen)
• Sitzungsnotizen: Strukturierte Dokumentation (Deskription, Intervention, Befund etc.)
• Abrechnungsdaten: GOÄ-Codes und Rechnungsbeträge

Es handelt sich teilweise um Gesundheitsdaten (Art. 9 DSGVO). Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) in Verbindung mit einem Auftragsverarbeitungsvertrag.

Rohtransskripte werden nicht dauerhaft gespeichert. Das Audiosignal wird nur zur Echtzeit-Transkription verwendet und danach verworfen.

3. Zweck der Verarbeitung

• KI-gestützte Strukturierung von Sitzungsdokumentationen
• Erstellung von Arztbriefen, Therapieplänen und Entlassungsberichten
• ICD-10 Diagnosevorschläge zur ärztlichen Prüfung
• GOÄ-Abrechnung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Praxisorganisation).

4. Wo werden die Daten verarbeitet?

Dienst	Zweck	Standort
Supabase	Datenspeicherung	Frankfurt, DE
Deepgram	Sprache-zu-Text	EU-Endpunkt
Claude (Anthropic)	KI-Analyse	Frankfurt, DE (AWS Bedrock)*
Hostinger VPS	Server / n8n	Frankfurt, DE

Alle Patientendaten bleiben in der EU. Es findet keine Übermittlung in Drittländer statt.

* Bedrock-Migration für Psycho-Doku in Vorbereitung

5. Speicherdauer

Daten werden nach 90 Tagen automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Gemäß §630f BGB besteht eine Aufbewahrungspflicht von 10 Jahren für Patientenakten — die Verantwortung hierfür liegt beim behandelnden Therapeuten (Export in das Praxisverwaltungssystem).

6. Einwilligung

Vor jeder KI-gestützten Sitzungsdokumentation muss der behandelnde Therapeut bestätigen, dass der Patient über die KI-Verarbeitung informiert wurde und zugestimmt hat. Die App dokumentiert diese Einwilligung.

7. Ihre Rechte

• Auskunft (Art. 15 DSGVO) — welche Daten gespeichert sind
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
• Löschung (Art. 17 DSGVO) — Daten vorzeitig löschen lassen (in der App integriert)
• Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken
• Widerspruch (Art. 21 DSGVO) — der Verarbeitung widersprechen
• Beschwerde bei der zuständigen Aufsichtsbehörde (LDI NRW)

8. Sicherheitsmaßnahmen

• Verschlüsselte Übertragung (TLS/HTTPS)
• Passwortgeschützter Zugang
• Pseudonymisierung (Patientenchiffren statt Klarnamen)
• Automatische Datenlöschung nach 90 Tagen
• Security-Headers (X-Frame-Options, Content-Type-Options)

Kontakt

Für alle Anfragen zum Datenschutz: labesautomation@gmail.com