Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese OpenAvisio-Installation ist:

2. Zwecke und Rechtsgrundlagen der Verarbeitung

OpenAvisio verarbeitet personenbezogene Daten und besondere Kategorien personenbezogener Daten (Gesundheitsdaten gemäß Art. 9 DSGVO) zu folgenden Zwecken:

• Verwaltung von Patientenakten — Speicherung und Verarbeitung medizinischer Dokumente und klinischer Daten. Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) oder Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Benutzerkontenverwaltung — Authentifizierung und Zugriffsverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• KI-gestützte Dokumentenverarbeitung — Automatische Extraktion strukturierter Daten aus hochgeladenen Dokumenten. Rechtsgrundlage: Art. 9 Abs. 2 lit. h bzw. a DSGVO.
• Protokollierung (Audit-Log) — Nachvollziehbarkeit von Datenänderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach Art. 5 Abs. 2 DSGVO).

3. Kategorien verarbeiteter Daten

• Stammdaten von Benutzern: Name, E-Mail-Adresse, Rolle
• Authentifizierungsdaten: gehashte Passwörter, Passkey-Anmeldeinformationen
• Patientendaten: Name, Geburtsdatum, Geschlecht
• Gesundheitsdaten (Art. 9 DSGVO): Diagnosen, Medikamente, Messwerte, Laborergebnisse, Vorfälle, Ereignisse, Gesundheitstagebuch, Empfehlungen
• Medizinische Dokumente: hochgeladene PDFs und Bilder
• Protokolldaten: Aktionen im System mit Zeitstempel und Benutzerangabe

4. Empfänger der Daten

Patientendaten werden ausschließlich an Benutzer weitergegeben, die vom betreuenden Benutzer (Coordinator oder Eigentümer) ausdrücklich Zugang erhalten haben. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, es sei denn:

• Der konfigurierte E-Mail-Dienstleister erhält die E-Mail-Adresse eines eingeladenen Benutzers zum Zweck der Einladungsübermittlung.
• Falls die KI bei einem gehosteten Anbieter läuft, erhält dieser Anbieter den Dokumenteninhalt im Klartext zur KI-Verarbeitung. Ist auch die Bilderkennung dort konfiguriert (VLLM_VISION_URL), erhält er zusätzlich die Seitenbilder des Dokuments selbst, nicht nur den daraus gelesenen Text. Welcher Anbieter das ist, hängt von der Konfiguration dieser Installation ab; auf den vom OpenAvisio-Projekt betriebenen Instanzen ist es die IONOS Cloud GmbH (AI Model Hub, Verarbeitung in Deutschland). In diesem Fall ist ein Auftragsverarbeitungsvertrag (AVV) abzuschließen — eine Vorlage liegt der Software bei (docs/avv-vorlage.md). Läuft die KI lokal (Ollama oder ein eigenes vLLM), verlässt kein Dokumententext diese Installation.

Reichweitenmessung (Umami)

Diese Installation nutzt die selbst gehostete Analysesoftware Umami (umami.martinriedel.dev), um die Nutzung der Seite statistisch auszuwerten. Umami setzt keine Cookies, erstellt keine Nutzerprofile und speichert IP-Adressen nicht; erhoben werden ausschließlich anonymisierte, aggregierte Zugriffsdaten (aufgerufene Seiten, Browsertyp, Herkunftsland). Die Daten verlassen den Server des Betreibers nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung); ein Einwilligungsbanner ist mangels Cookies und Profilbildung nicht erforderlich.

Du kannst dem jederzeit widersprechen: Stop counting this browser

5. Speicherdauer

• Patientendaten: bis zur Löschung durch einen Coordinator oder den zuständigen Benutzer (Recht auf Löschung nach Art. 17 DSGVO)
• Benutzerdaten: bis zur Löschung des Benutzerkontos
• Anwendungsprotokolle: 30 Tage
• Sitzungstokens: 15 Minuten (Zugriffstoken), 7 Tage (Refresh-Token)

6. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Sie können jederzeit eine vollständige Kopie Ihrer gespeicherten Daten anfordern (FHIR-Export verfügbar).
• Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) — Sie können die vollständige und unwiderrufliche Löschung aller Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format (FHIR R4 JSON) erhalten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: [KONTAKT-E-MAIL]

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Baden-Württemberg ist dies:

8. Datensicherheit

Alle Dokumente werden verschlüsselt gespeichert (AES-GCM mit individuellem Schlüssel je Dokument). Die Übertragung erfolgt ausschließlich über HTTPS. Der Zugriff auf Patientendaten ist auf ausdrücklich berechtigte Benutzer beschränkt. Alle Datenänderungen werden protokolliert.