Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlicher im Sinne der DSGVO ist: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA E-Mail: contact@aimedis.com Kontakt für Datenschutz-Anfragen: datenschutz@aimedis.app

2. Welche Daten verarbeiten wir?

Wir verarbeiten ausschließlich Daten, die Sie selbst angeben oder die zur Erbringung der medizinischen Leistung erforderlich sind: • Konto: Name, E-Mail, Passwort-Hash, Rolle • Profil: Geburtsdatum, Geschlecht, Anschrift, Telefon, medizinische Daten (Blutgruppe, Größe, Gewicht, Versicherung), Notfallkontakt, Profilbild • Konsultation: Symptome, Vitalwerte, hochgeladene Anhänge, ärztliche Notizen, die Triage-Entscheidung der Ärztin oder des Arztes mit ihren früheren Fassungen, unverbindliche Medikamentenempfehlungen • Verlauf einer Anfrage: Wenn eine Ärztin oder ein Arzt Ihre Anfrage an die Praxis zurückgibt, an eine Kollegin oder einen Kollegen übergibt oder ohne Entscheidung schließt, gehören der Grund und die Notiz zu Ihrer Konsultationsakte • KI-Vorschläge: Die KI-Triage-Vorschläge, die der behandelnden Ärztin oder dem behandelnden Arzt angezeigt werden, werden als Herkunftsnachweis in Ihrer Konsultationsakte gespeichert und als unverbindlich gekennzeichnet; Ihre Ärztin oder Ihr Arzt entscheidet. Auf Ihren Bildschirmen werden sie nicht angezeigt; Ihr Datenexport enthält sie in einem eigenen, gekennzeichneten Abschnitt • Nachrichten und Check-ins: Nachrichten zwischen Ihnen und Ihrer Ärztin oder Ihrem Arzt zu einer Konsultation und – wenn Ihre Praxis dies anbietet – Ihre Antworten auf einen Check-in nach der Versorgung zu Hause gehören zu Ihrer Konsultationsakte. Keine KI liest sie, und Benachrichtigungen enthalten nie ihren Text • Benachrichtigungen: wenn Sie diese einschalten, die Sprache und Zeitzone Ihrer Benachrichtigungen sowie ein Zustellprotokoll, das nur Verweise und Zeitpunkte enthält (nach 400 Tagen gelöscht), damit eine Benachrichtigung nicht doppelt gesendet wird • KI-Assistent AVA: Gespräche von Patientinnen und Patienten (Fragen, Antworten, Quellen) in ihrem eigenen Konto; bei Ärztinnen und Ärzten nur Metadaten im Audit-Log (Quelle, Modell, Zeitpunkt), nie der Text • Audit-Log: Zugriffe auf sensible Aktionen mit Akteur und Ziel

3. Auf welcher Rechtsgrundlage?

Verarbeitung medizinischer Daten erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Bei Vertrags­durchführung (z. B. Konsultation) zusätzlich Art. 6 Abs. 1 lit. b. Audit-Log auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f) zur Sicherstellung der Plattform-Sicherheit.

4. Wo werden die Daten gespeichert?

Datenbank und Storage-Buckets laufen auf Supabase in der EU-Region (Stockholm, Schweden); eine Standby-Kopie wird in der EU-Region (Irland) vorgehalten. Verschlüsselung in Transit (TLS 1.3) und at-rest (AES). Service-Role-Zugriff ist auf den Server beschränkt; der Browser sieht ausschließlich den anonymen Public-Key. Videosprechstunden laufen standardmäßig auf dem eigenen Videoserver von Aimedis (LiveKit, in der EU gehostet), nicht bei einem Drittanbieter. Sie sind Ende-zu-Ende-verschlüsselt: Ton und Bild werden auf Ihrem Gerät mit einem Schlüssel verschlüsselt, den nur Sie und Ihre Ärztin bzw. Ihr Arzt erhalten; der Server leitet sie weiter, ohne sie sehen oder hören zu können. Aimedis zeichnet Videosprechstunden nicht auf. Der Videoserver verarbeitet nur Verbindungsdaten wie IP-Adressen und Zeiten, niemals Namen oder Fallnummern.

5. Wer hat Zugriff?

Strikte Row-Level-Security (RLS) auf jeder Tabelle: • Patientinnen und Patienten sehen nur ihre eigenen Daten. • Bevor eine Ärztin oder ein Arzt eine Anfrage übernimmt, sehen die Ärztinnen und Ärzte der telemedizinischen Praxis von Aimedis nur eine kurze Karte: die Hauptbeschwerde, die Anzahl der Warnzeichen, die Wartezeit und die Fallnummer – nie Ihren Namen oder Ihre Kontaktdaten. Danach sieht Ihre Konsultation nur die Ärztin oder der Arzt, die oder der Ihre Anfrage übernommen hat, oder die Ärztin oder der Arzt, die oder den Sie über Aimedis Booking gebucht haben. • Wenn Sie es bei einer Anfrage erlauben, sieht die Ärztin oder der Arzt, die oder der sie übernimmt, auch Ihre früheren Decision-Konsultationen bei derselben Praxis. Die Einstellung ist ausgeschaltet, solange Sie sie nicht einschalten, und Sie können sie ausschalten, solange die Anfrage offen ist. • Die Decision-Administration (Plattformadministration von Aimedis Pro) sieht keine Patientendaten: keine Konsultation, keinen Behandlungsplan, keine Datei und keinen Namen. Sie sieht nur Summen (Zahlen unter 5 werden als „<5“ angezeigt), die Inhaltsbibliothek, die Einstellungen und das Audit-Log, das Aktionen mit ihrem Zeitpunkt und gekürzten, pseudonymen Verweisen festhält, nie Gesundheitsdaten, Namen oder E-Mail-Adressen. • Jede sensible Aktion wird in einem Audit-Log festgehalten, dessen Hash-Kette nachträgliche Änderungen erkennbar macht. • Keine Dritten haben Zugriff außer den in Abschnitt 7 genannten Auftragsverarbeitern.

6. Wie lange werden Daten gespeichert?

Aufzeichnungen einer Konsultation werden 10 Jahre nach deren Abschluss aufbewahrt (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä), länger nur, wenn das Gesetz es verlangt, und danach gelöscht. Daten, die nicht unter diese Pflicht fallen, werden mit Ihrem Konto gelöscht. Push-Subscriptions werden bei Abmeldung sofort gelöscht.

7. Auftragsverarbeiter

Wir teilen Daten nur in dem Umfang mit den folgenden Auftragsverarbeitern, wie es zur Erbringung der Leistung notwendig ist. Vor dem produktiven Einsatz mit Echtdaten muss mit jedem von ihnen ein Auftragsverarbeitungsvertrag vorliegen.

Die meisten Anbieter verarbeiten Daten in den USA; diese Drittlandübermittlungen werden durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Supabase wird in der EU-Region (Stockholm, Schweden) betrieben. AVA liest ihre Antworten mit ElevenLabs vor und wandelt Diktate (Ihre gesprochene Sprache als Audio) mit ElevenLabs in Text um. Bis zum Abschluss eines Enterprise-Vertrags mit Zero-Retention-Modus können der dorthin gesendete Text und das Audio serverseitig protokolliert werden. Für medizinische Literatur und Gesundheitsthemen sendet AVA nur ein kurzes englisches Suchthema – nie Ihre Nachricht, Ihren Namen oder andere personenbezogene Daten – an die US-amerikanische National Library of Medicine (PubMed, MedlinePlus).

8. Ihre Rechte

Sie haben jederzeit das Recht auf: • Auskunft (Art. 15): Herunterladen Ihrer Decision-Daten in Ihrem Profil (eine ZIP-Datei mit Ihren Anfragen, den Entscheidungen und Behandlungsplänen der Ärztinnen und Ärzte, Ihren Dateien, Ihren AVA-Gesprächen und Ihren Einstellungen) • Berichtigung (Art. 16): Korrektur falscher Daten direkt im Profil • Löschung (Art. 17): Löschung Ihres Kontos und aller Daten, die keiner Aufbewahrungspflicht unterliegen; Unterlagen, die unter die 10-Jahres-Pflicht fallen, werden ohne Verknüpfung zu Ihrem Konto aufbewahrt und nach Ablauf der Frist gelöscht • Datenübertragbarkeit (Art. 20) • Widerruf der Einwilligung (Art. 7) • Beschwerde bei einer Aufsichtsbehörde

9. Cookies und Tracking

Die Plattform setzt nur funktionale Cookies (Session, Sprach-Präferenz, Zeitzone Ihres Geräts, Auth-Token). Kein Drittanbieter-Tracking, kein Werbe-Pixel, kein Analytics-Tool ohne explizite Einwilligung. Web-Push und E-Mail-Benachrichtigungen sind ausdrücklich opt-in.