Datenschutzhinweise
Datenschutzhinweise für Patienten gemäß Art. 13, 14 DSGVO im Zusammenhang mit der Aufzeichnung und Speicherung des Behandlungsgespräches
Zu Zwecken der effizienten Dokumentation des Behandlungsgespräches setzen wir die Software „Aeirmed“ ein. Es handelt sich um eine Software, mittels der das Behandlungsgespräch zwischen Ihnen und dem behandelnden Arzt aufgezeichnet und sodann KI-gestützt zusammengefasst wird. Nachfolgend informieren wir Sie über die im Zusammenhang mit „Aeirmed“ stattfindende Verarbeitung Ihrer personenbezogenen Daten.
1. Wer ist für die Verarbeitung meiner Daten verantwortlich und an wen kann ich mich wenden?
Verantwortliche Stelle ist die Arztpraxis des behandelnden Arztes. Insoweit wird auf die allgemeine Datenschutzerklärungder Arztpraxis verwiesen.
Daneben können Sie sich auch an unseren Auftragsverarbeiter „Aeirmed“ unter folgenden Kontaktdaten wenden:
Fa. Aeirmed
Neherstraße 1, 81675 München
support@aeirmed.com
Telefon: +49 162 2171920.
2. Welche meiner Daten werden wie verarbeitet?
Mittels „Aeirmed“ zeichnen wir das während des Behandlungsgespräches zwischen Ihnen und dem behandelnden Arzt gesprochene Wort auf, um daraus KI-gestützt eine Zusammenfassung des Behandlungsgespräches zum Zwecke der ärztlichen Dokumentation der Behandlung zu erstellen.
Die Aufzeichnung beginnt ab dem Zeitpunkt des Hinweises des behandelnden Arztes, dass das Gespräch aufgezeichnet wird, in jedem Fall erst nach Ihrer erteilten Einwilligung. Die Aufzeichnung endet mit dem Hinweis, dass die Aufzeichnung beendet wird.
Das aufgezeichnete Gespräch wird während der Aufzeichnung zusammengefasst und dem behandelnden Arzt in digitaler Form auf seinem Endgerät angezeigt. Insoweit bedient sich „Aeirmed“ einer Künstlichen Intelligenz in Form sogenannter Large Language Models (hierzu näher Ziffer 3.).
Eine KI-gestützte, automatisierte Diagnose oder ein Vorschlag für eine Diagnose auf Basis der Aufzeichnung findet ausdrücklich nicht statt. Nach dem Behandlungsgespräch, spätestens aber nach 30 Tagen, wird die Aufzeichnung des gesprochenen Wortes gelöscht. Danach bleibt nur die Zusammenfassung des Behandlungsgespräches gespeichert.
Wir verarbeiten somit – zusammengefasst – sämtliche personenbezogenen Daten, die während des Behandlungsgespräches mit Ihnen erwähnt werden, und somit potentiell insbesondere:
Persönliche Stammdaten (z.B.: Vorname, Nachname, Geburtsname, Anschrift, Geschlecht, Alter, Geburtsdatum, Geburtsort, Familienstand, Staatsangehörigkeit);
Administrative Daten (z.B.: E-Mail-Adresse, Versichertenart (privat oder gesetzlich versichert), Krankenversicherung / Krankenkasse, Krankenversicherungsnummer, Hausarzt / vor- und nachbehandelnde Ärzte);
Behandlungsdaten (z.B. Daten aus Ihrer Anamnese, Diagnose, Behandlungs- und Rehabilitationsmaßnahmen);
Weitere gesundheitsbezogene Daten (z.B. Vorerkrankungen, Allergien, bisherige Behandlungen und Eingriffe).
Ferner verarbeiten wir zum Zwecke des Nachweises Ihrer Einwilligung Ihre eingescannte, digitale Unterschrift.
3. Welche Verarbeitungsschritte werden von einer Künstlichen Intelligenz unterstützt?
Während das Behandlungsgespräch aufgezeichnet wird, verarbeitet eine Künstliche Intelligenz das gesprochene Wort in Echtzeit. Die eingesetzte KI gehört zur Kategorie der "Large Language Models" (LLM), die dazu in der Lage sind, gesprochene oder geschriebene Sprache zu verstehen und sofort zusammenzufassen. Eine KI-gestützte Auswertung des gesprochenen Wortes im Sinne einer potentiellen Diagnose findet dabei nicht statt. Ihre Daten werden außerdem nicht dazu verwendet, die eingesetzten “Language Models” weiter zu trainieren und zu verbessern.
4. Für welche Zwecke und auf welcher Rechtsgrundlage werden meine Daten verarbeitet?
Wir verarbeiten Ihre Daten zu Zwecken der Dokumentation des Behandlungsgespräches.
Als Rechtsgrundlage für die Verarbeitung stützen wir uns
bzgl. der Aufzeichnung des Behandlungsgespräches und der KI-gestützten Zusammenfassung dieser Aufzeichnung auf Art. 9 Abs. 2 lit. a) (Einwilligung);
bzgl. der im Anschluss stattfindenden Speicherung der Zusammenfassung auf Art. 9 Abs. 2 lit. h), Abs. 3, Abs. 4 DS-GVO i.V.m. §§ 630a ff, 630f BGB).
Sie können die von Ihnen erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Ihre digitale Unterschrift verarbeiten wir zum Zwecke des Nachweises der erteilten Einwilligung. Insoweit stützen wir uns auf Art. 7, 5 Abs. 2 DS-GVO.
5. Bin ich verpflichtet, in die Aufzeichnung des Gespräches einzuwilligen?
Nein. Die Aufzeichnung des Behandlungsgespräches und die Zusammenfassung des gesprochenen Wortes durch „Aeirmed“ ist freiwillig. Sie können die von Ihnen erteilte Einwilligung jederzeit – auch während der Behandlung – widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihnen entstehen hieraus keinerlei Nachteile, insbesondere, was die Gesundheitsbehandlung angeht.
6. Wie lange werden meine Daten gespeichert?
Das aufgezeichnete, gesprochene Wort wird – ungeachtet eines Widerrufes der Einwilligung – unmittelbar nach Erstellung der schriftlichen Zusammenfassung des Behandlungsgespräches gelöscht. Insofern verbleibt bereits nach dem Ende des Behandlungsgespräches lediglich noch die schriftliche Zusammenfassung des Behandlungsgespräches. Diese bewahren wir grundsätzlich für die Dauer von 10 Jahren auf (vgl. § 630 f Abs. 3 BGB). In Einzelfällen, insbesondere sofern die Daten für die Ausübung oder Verteidigung eines Rechtsstreits benötigt werden, bewahren wir die Daten für bis zu 30 Jahre auf (vgl. § 199 Abs. 3 Nr. 2 BGB).
7. An wen werden meine Daten weitergegeben? Werden meine Daten auch außerhalb der EU/des EWR verarbeitet?
Ihre Daten gelangen lediglich an solche internen Stellen, die diese für deren jeweilige Aufgabenerfüllung benötigen (insbesondere zu Zwecken der Dokumentation des Behandlungsgespräches und im Folgenden zu Zwecken der medizinischen Behandlung).
Externe Stellen erhalten Ihre Daten nur insoweit, als dies gesetzlich vorgeschrieben oder zur Erfüllung unserer vertraglichen Verpflichtungen notwendig ist. Externer Empfänger ist hier insbesondere
der Anbieter der Software „Aeirmed“ als Auftragsverarbeiter.
Ihre personenbezogenen Daten werden ganz grundsätzlich nicht an Empfänger weitergegeben, die ihren Sitz in Ländern außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) haben, deren Gesetze unter Umständen kein angemessenes und mit der EU/dem EWR vergleichbares Datenschutzniveau gewährleisten. Soweit in Ausnahmefällen eine Übermittlung Ihrer personenbezogenen Daten in sog. Drittstaaten erfolgt, werden wir die entsprechenden Anforderungen der DSGVO gemäß Art. 44 ff. einhalten.
8. Welche Rechte habe ich und wie kann ich diese ausüben?
Sie haben das Recht:
Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu verlangen (Recht auf Auskunft gem. Art. 15 DS-GVO);
die Berichtigung unrichtiger Daten und, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Daten zu verlangen (Recht auf Berichtigung gem. Art. 16 DS-GVO);
bei Vorliegen berechtigter Gründe die Löschung Ihrer Daten zu verlangen (Recht auf Löschung gem. Art. 17 DS-GVO);
die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gegeben sind (Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO);
bei Vorliegen der gesetzlichen Voraussetzungen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln oder, soweit dies technisch machbar ist, von uns übermitteln zu lassen (Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO); sowie
nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, sofern die gesetzlichen Voraussetzungen hierfür nicht vorliegen (Art. 22 DS-GVO).
Sie haben ferner das Recht, einer Verarbeitung Ihrer Daten, die zur Wahrung der berechtigten Interessen von uns oder Dritten erfolgt, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe der gesetzlichen Bestimmungen zu widersprechen (Widerspruchsrecht gem. Art. 21 Abs. 1 DS-GVO).
Soweit die Verarbeitung Ihrer Daten auf Grundlage einer Einwilligung erfolgt, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer Daten berührt wird.
Bitte wenden Sie sich zur Ausübung Ihrer Rechte, sowie zum Widerruf einer etwaigen Einwilligungserklärung an uns unter den in Ziff. 1 aufgeführten Kontaktdaten. Zudem haben Sie unbeschadet sonstiger Rechtsbehelfe jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:
Die bayerische Datenschutzbehörde, das Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
+49 (0) 981 180093-0
Stand: Mai 2025
