Datenschutzerklärung — der ausführliche Text

Entwurf, Stand 06.09.2026 — vor dem öffentlichen Start juristisch zu prüfen (ADR-0011). Im Pilotbetrieb im Hausnetz gilt sie sinngemäß.

1. Verantwortlicher

Dr. med. Jens Hahn, M.Sc., Friedrichstr. 123, 40217 Düsseldorf, Telefon +49 151 20140909, E-Mail info@jens-hahn.eu.

2. Welche Daten wir verarbeiten

Wenn Sie ein Dokument hochladen: den Inhalt des Dokuments (Diagnosen, Medikamente, Messwerte, weitere Angaben aus dem Arztbrief) — das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO — sowie die daraus erzeugten Auswertungen und Berichte. Wenn Sie ein Konto anlegen (derzeit in Vorbereitung): E-Mail-Adresse, Passwort (nur als Hash), Zeitpunkt und Text Ihrer Einwilligungen, Anmeldezeitpunkte. Technisch: Datum und Uhrzeit des Aufrufs, Sitzungskennung (Cookie), Protokolle ohne Dokumentinhalte.

3. Zwecke und Rechtsgrundlagen

• KI-Auswertung Ihrer Unterlagen (Variante 1): Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Ärztliche Durchsicht (Variante 2): zusätzlich Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung durch einen Arzt, der der ärztlichen Schweigepflicht nach § 203 StGB unterliegt).
• Konto und Sicherheit: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz vor Missbrauch).
• Qualitätssicherung: ausschließlich mit synthetischen, erfundenen Testfällen; reale Unterlagen werden dafür nicht verwendet, sofern Sie nicht ausdrücklich gesondert einwilligen.

4. Wo die Verarbeitung stattfindet

Alle Auswertungen laufen auf eigener Hardware des Verantwortlichen in Düsseldorf. Es werden keine Cloud-KI-Dienste und keine Auftragsverarbeiter für Gesundheitsdaten eingesetzt; Daten werden nicht in Drittländer übermittelt. Die Verbindung ist verschlüsselt (TLS).

5. Empfänger

Keine. In Variante 2 sieht ausschließlich der genannte Arzt Ihren Fall.

6. Speicherdauer und Löschung

Hochgeladene Dokumente und Berichte werden 30 Tage nach Abschluss automatisch gelöscht, auf Ihren Wunsch sofort (Knopf „Löschen“ am Fall bzw. im Konto). Protokolle ohne Inhalte werden nach 12 Monaten gelöscht. Kontodaten bleiben bis zur Löschung des Kontos gespeichert; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

7. Cookies und Reichweitenmessung

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie. Es gibt keine Tracker, keine Analyse-Dienste, keine eingebundenen Schriften oder Skripte von Dritten.

8. Automatisierte Verarbeitung und KI

Die Auswertung erfolgt automatisiert durch KI-Modelle und ein Regelwerk. Es findet keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt: Das Ergebnis ist eine Information für Ihr Arztgespräch; Behandlungsentscheidungen treffen Sie mit Ihrer Ärztin oder Ihrem Arzt. Einzelheiten zu den Modellen finden Sie im KI-Transparenzhinweis.

8a. Verbesserung des Systems ohne Ihre Inhalte

Das System lernt aus Mustern, nicht aus Dokumenten. Bei jeder Auswertung entsteht ein technisches Ereignis ohne Inhalte: welche Leitlinien und Regeln geprüft wurden, welche Prüfschritte Befunde verworfen haben, welche Angaben fehlten, Laufzeiten — ausschließlich als Kennungen, Kategorien (z. B. „Nierenfunktion Stufe G3b“, „Altersdekade 70“) und Zähler. Eine technische Schranke weist jeden Eintrag ab, der Freitext, Namen, Daten oder Zahlenwerte enthält (Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Qualität, Art. 6 Abs. 1 lit. f DSGVO; keine Gesundheitsdaten, weil keine Inhalte).

Nur wenn Sie es beim Upload ausdrücklich erlauben („anonymisiertes Muster“), darf aus einem Fall, in dem das System korrigiert wurde, zusätzlich ein Fall-Skelett aus solchen Kategorien gebildet werden, aus dem ein erfundener Beispielfall entsteht — erst, wenn dasselbe Muster mindestens fünfmal vorkommt, sonst wird es verworfen. Ihr Dokument, Ihre Werte und Ihre Daten werden dafür nie gespeichert. Diese Einwilligung ist freiwillig, unabhängig von der Auswertung und jederzeit im Konto widerrufbar.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20, Export Ihres Falls als Datei) und Widerspruch (Art. 21). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

10. Sicherheit

Zugang nur über verschlüsselte Verbindungen, Konten mit starken Passwörtern und optionalem zweiten Faktor, Trennung der Fälle je Nutzerkonto, Protokollierung von Zugriffen ohne Inhalte, keine Datensicherung von Dokumenten außerhalb des geschützten Systems.