1. Verantwortlicher
Diese Anwendung wird lokal auf einem einzelnen Rechner betrieben. Verantwortlich im Sinne der DSGVO ist der Betreiber dieses Rechners.
2. Welche Daten werden verarbeitet?
- Patientendaten: Name, Geburtsdatum
- Gesundheitsdaten: Pflegerelevante Informationen aus dem SIS-Interview (Diagnosen, Mobilität, Kognition, Selbstversorgung etc.)
- Gesprächsverläufe: Alle Nachrichten zwischen Pflegekraft und KI-Assistentin
- Audiodaten: Sprachaufnahmen werden nur temporär zur Transkription verarbeitet und danach sofort gelöscht
3. Lokale Speicherung
Alle Daten werden in einer lokalen SQLite-Datenbank auf diesem Rechner gespeichert. Es erfolgt keine Weitergabe an Dritte, abgesehen von der unter Punkt 4 beschriebenen KI-Verarbeitung.
4. KI-Verarbeitung (Anthropic Claude API)
Zur Durchführung des Interviews werden Gesprächsinhalte an die Claude API von Anthropic (USA) übermittelt. Dabei gilt:
- Pseudonymisierung: Patientenname und Geburtsdatum werden vor der Übermittlung durch Platzhalter ([PATIENT], [GEBURTSDATUM]) ersetzt
- Verbleibende Daten: Pflegefachliche Inhalte (Symptome, Diagnosen, Einschränkungen) werden zur Verarbeitung übermittelt
- Anthropic verarbeitet Daten gemäß ihrer Nutzungsbedingungen. API-Anfragen werden laut Anthropic nicht für das Training von Modellen verwendet
5. Zugriffskontrolle
Der Zugang zur Anwendung ist passwortgeschützt. Alle Zugriffe und Löschungen werden in einer Audit-Log-Datei protokolliert.
6. Aufbewahrung und Löschung
- Daten werden automatisch nach Ablauf der konfigurierten Aufbewahrungsfrist gelöscht
- Patienten und einzelne Interviews können jederzeit manuell gelöscht werden
7. Betroffenenrechte
Betroffene Patienten haben das Recht auf Auskunft, Berichtigung und Löschung ihrer Daten (Art. 15–17 DSGVO). Wenden Sie sich hierzu an den Verantwortlichen.