Datenschutz & Impressum

Stand: April 2026

Impressum

Toni Leif Labes
Stabergerstr. 30 A
58511 Lüdenscheid
E-Mail: labesautomation@gmail.com

Inhaltlich verantwortlich gemäß § 18 Abs. 2 MStV: Toni Leif Labes (Anschrift wie oben).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Toni Leif Labes (Anschrift siehe Impressum).

2. Welche Daten werden verarbeitet?

• Audiodaten: Sprachaufnahmen des Arztes während der Behandlungsdokumentation
• Transkripte: Automatisch erstellte Textfassungen der Sprachaufnahmen
• Patientendaten: Name, Geburtsdatum, Adresse (soweit diktiert)
• Abrechnungsdaten: EBM-/GOÄ-Codes, Rechnungen
• Zugangsdaten: Praxis-Passwort (serverseitig geprüft, nicht gespeichert)

Es handelt sich teilweise um Gesundheitsdaten (Art. 9 DSGVO). Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) in Verbindung mit einem Auftragsverarbeitungsvertrag.

3. Zweck der Verarbeitung

• Automatische Erstellung von Arztnotizen aus Sprachaufnahmen
• Automatische Zuordnung von Abrechnungscodes (EBM/GOÄ)
• Erstellung vorläufiger Rechnungen als PDF

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Praxisorganisation).

4. Wo werden die Daten verarbeitet?

Dienst	Zweck	Standort
Supabase	Datenspeicherung	Frankfurt, DE
Deepgram	Sprache-zu-Text	EU-Endpunkt
AWS Bedrock (Claude)	KI-Analyse	Frankfurt, DE
Hostinger VPS	Server / n8n	Frankfurt, DE

Alle Patientendaten bleiben in der EU. Es findet keine Übermittlung in Drittländer statt.

5. Speicherdauer

Alle Daten werden nach 90 Tagen automatisch gelöscht. Audiodaten werden nach der Transkription nicht dauerhaft gespeichert. Die Praxis erhält täglich einen Export per E-Mail zur Übernahme in das Praxisverwaltungssystem.

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO) — welche Daten gespeichert sind
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
• Löschung (Art. 17 DSGVO) — Daten vorzeitig löschen lassen
• Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken
• Widerspruch (Art. 21 DSGVO) — der Verarbeitung widersprechen
• Beschwerde bei der zuständigen Aufsichtsbehörde (LDI NRW)

Kontakt für alle Anfragen: labesautomation@gmail.com

7. Sicherheitsmaßnahmen

• Verschlüsselte Übertragung (TLS/HTTPS)
• Passwortgeschützer Zugang pro Praxis
• Serverseitige Authentifizierung (keine Schlüssel im Browser)
• Automatische Datenlöschung nach 90 Tagen
• Security-Headers (X-Frame-Options, Content-Type-Options)

Schließen