Herzpraxis Dr. Lang

1. Überblick

Wir nehmen den Schutz Ihrer Gesundheitsdaten sehr ernst. Diese Datenschutzerklärung erläutert, welche personenbezogenen und besonderen Kategorien personenbezogener Daten (Gesundheitsdaten) in unseren digitalen Angeboten verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und mit welchen technischen Dienstleistern.

Es betrifft insbesondere:

• Herzpraxis.online — Ihr digitaler Begleiter für Herzgesundheit (Blutdruck, Medikation, Navigator)
• Die digitale Terminvorbereitung / Anamnese vor Ihrem Praxisbesuch (Web-Assistent mit Text, Spracheingabe und optionaler Sprachausgabe)

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Praxis Dr. med. Erkan Lang (Herzpraxis Dr. Lang). Kontaktdaten finden Sie im Impressum (E-Mail: MFA@herzpraxis.online).

Bei Fragen zum Datenschutz wenden Sie sich bitte an die Praxis. Ein Datenschutzbeauftragter wird bei Bedarf benannt.

3. Digitale Anamnese — technischer Ablauf

Der Anamnese-Assistent bereitet Ihren Termin strukturiert vor. Medizinische Entscheidungen (z. B. Dringlichkeit, nächste Frage, Warnhinweise) trifft ausschließlich unsere fest programmierte klinische Regel-Engine in unserer Anwendung — nicht die KI.

Der typische Datenfluss:

• Sie geben eine Praxis-PIN ein und willigen in die Verarbeitung ein.
• Ihre Antworten erfassen wir als Text — per Tastatur, per Spracheingabe (Push-to-Talk) oder im Live-Gesprächsmodus.
• Spracheingaben werden über Azure AI Speech (Region Deutschland West Central) in Text umgewandelt (Speech-to-Text). Antworten können optional per Text-to-Speech vorgelesen werden.
• Textausschnitte werden an Azure OpenAI (Region Schweden Central, EU) übermittelt, um strukturierte Fakten als JSON zu extrahieren und Fragen natürlich zu formulieren. Die KI trifft keine Diagnose und keine Therapieentscheidung.
• Strukturierte Angaben, Transkript-Auszüge und ein Arzt-Report werden in einer PostgreSQL-Datenbank in EU-Rechenzentren gespeichert.
• Optional hochgeladene Dokumente oder Sprachdateien werden verschlüsselt in einem privaten Azure Blob Storage-Container (EU) abgelegt.
• Beim KI-Telefonassistenten wird zu Beginn angesagt, dass das Gespräch aufgezeichnet, automatisiert verarbeitet und 30 Tage gespeichert wird. Die Aufzeichnung beginnt technisch erst nach dieser Ansage und wird verschlüsselt in einem privaten Azure Blob Storage in Deutschland abgelegt.
• Die Anwendung wird auf Azure Container Apps in Deutschland West Central betrieben.

3a. Blutdruck-Pass auswerten (ohne Anmeldung)

Unter /blutdruck-pass können Sie Ihren Sieben-Tage-Durchschnitt berechnen lassen. Diese Seite ist bewusst anonym: Sie melden sich nicht an, geben keinen Namen und keine Rufnummer an, es wird kein Konto angelegt und kein Cookie gesetzt.

• Werte eintippen: Die eingegebenen Blutdruckwerte werden an unseren Server übermittelt, dort ausschließlich zur Berechnung des Durchschnitts verarbeitet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Berechnung).
• Seite fotografieren: Nur wenn Sie ausdrücklich einwilligen, wird Ihr Foto an Azure OpenAI in der EU-Datenzone übermittelt (Verarbeitung nur in EU-Mitgliedstaaten), um die eingetragenen Zahlen abzulesen. Blutdruckwerte sind Gesundheitsdaten; Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Das Foto wird nur im Arbeitsspeicher verarbeitet, nicht gespeichert und nicht protokolliert. Die abgelesenen Zahlen erhalten Sie zur Korrektur zurück; auch sie werden nicht gespeichert. Ohne Einwilligung können Sie die Werte eintippen.
• Widerruf: Solange Sie die Auswertung nicht abschicken, wird nichts übermittelt. Nach der Übermittlung ist ein Widerruf gegenstandslos, weil bei der Auswertung weder Foto noch Werte aufbewahrt werden.
• Nur die Auswertung speichert nichts: „Nicht gespeichert“ gilt für die Auswertung. Wenn Sie Foto, Werte oder eine Frage ausdrücklich für das Antwort-Video an Dr. Lang einsenden, wird diese Einsendung gespeichert; dafür gilt Abschnitt 3c.
• Mit anderen teilen: Wenn Sie „Mit anderen teilen“ nutzen, übergibt Ihr Gerät nur einen Link zur Auswertung und einen kurzen, gleichbleibenden Satz an die von Ihnen gewählte App. Ihre Werte werden dabei nicht geteilt, nicht in den Link geschrieben und nicht gespeichert.
• Ergebnis behalten (freiwillig): Nur wenn Sie unter dem Ergebnis „30 Tage testen“ wählen, bewahren wir die ausgewerteten Werte ohne Namen bis zu einem Tag auf. Bestellen Sie das Blutdruck-Abo, bleiben sie bis zur Übernahme in Ihr Tagebuch gespeichert, höchstens 30 Tage; danach gelten die Datenschutzhinweise zum Blutdruck-Abo.
• Missbrauchsschutz: Zur Begrenzung automatisierter Anfragen wird die Zahl der Auswertungen je Netzbereich und Stunde gezählt. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur ein gesalzener Prüfwert daraus gebildet.
• Keine Diagnose: Mittelwert und Einordnung berechnet unsere Software nach festen Regeln; die KI liest ausschließlich Zahlen ab. Die Anzeige ist beschreibend und ersetzt keine ärztliche Beurteilung.

3b. Blutdruck-Logbuch und Herz-Newsletter (freiwillig)

Nach der Auswertung können Sie sich das Blutdruck-Logbuch per E-Mail schicken lassen. Damit melden Sie sich zugleich zum kostenlosen Herz-Newsletter an. Das ist freiwillig; Ihr Ergebnis sehen Sie auch ohne E-Mail-Adresse.

• Was wir speichern: Ihre E-Mail-Adresse, Zeitpunkt und IP-Adresse der Anmeldung, die Fassung des Einwilligungstextes, die Quelle der Anmeldung („Blutdruck-Pass“ bzw. „Einsendung fürs Antwort-Video“), das Thema „Blutdruck“ und den Zeitpunkt der Erinnerung an Ihre nächste Mess-Woche.
• Was wir nicht speichern: Ihre Blutdruckwerte und das Ergebnis der Auswertung werden mit der Anmeldung nicht übertragen und nicht mit Ihrer E-Mail-Adresse verbunden. Übermittelt werden nur Ihre Adresse und Ihre Einwilligung; Ihr Ergebnis bleibt auf der geöffneten Seite und wird nirgends gespeichert.
• Zweck und Rechtsgrundlage: Zusendung des Logbuchs, eine Erinnerung nach vier Wochen und der wöchentliche Herz-Newsletter mit Informationen zu Herz-Kreislauf-Gesundheit, neuen Beiträgen und Angeboten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Empfänger: Die E-Mails versenden wir über Microsoft Azure Communication Services. Die Empfängerliste führen wir in einer von uns selbst betriebenen Anwendung auf Microsoft Azure. Mit Microsoft besteht eine Vereinbarung zur Auftragsverarbeitung (siehe Abschnitt 6).
• Widerruf und Speicherdauer: Jede E-Mail enthält einen Abmeldelink. Nach der Abmeldung erhalten Sie keine E-Mails mehr; Ihre Adresse bleibt nur als gesperrt vermerkt, damit das so bleibt.

3c. Einsendungen für das Antwort-Video (freiwillig)

Sofern die Seite „Blutdruck-Pass auswerten“ es anbietet, können Sie Dr. Lang ohne Anmeldung ein Foto Ihres Blutdruckpasses, Ihre Blutdruckwerte und eine kurze Frage schicken. Dr. Lang beantwortet Einsendungen gesammelt und ohne Namen in einem Video. Das ist keine persönliche ärztliche Beratung; eine Antwort an Sie persönlich gibt es nicht.

• Welche Daten wir verarbeiten: das Foto Ihres Blutdruckpasses (Pflicht, außer Sie haben Ihre Werte auf der Seite ausgewertet); Ihre Blutdruckwerte (obere und untere Werte, Puls) und den daraus berechneten Durchschnitt; freiwillig Ihre Frage als Text (höchstens 300 Zeichen) oder als Sprachaufnahme (höchstens 60 Sekunden); freiwillig Altersgruppe, ob Sie Blutdruckmedikamente nehmen (ja, nein, weiß nicht — ohne Namen von Medikamenten) und die Art des Messgeräts; freiwillig Ihre E-Mail-Adresse; die Fassung des Einverständnistextes und den Zeitpunkt des Eingangs. Wir fragen keinen Namen ab. Bitte achten Sie darauf, dass auf dem Foto keine Namen, Adressen oder Geburtsdaten zu sehen sind. Enthält ein Foto dennoch persönliche Angaben, löschen wir es sofort und verwenden die Einsendung nicht.
• Foto ohne Zusatzdaten: Ihr Browser zeichnet das Foto vor dem Senden neu und verkleinert es. Dabei fallen die in Handyfotos eingebetteten Zusatzdaten weg (EXIF, etwa Aufnahmeort, Gerät, Uhrzeit). Unser Server entfernt verbliebene Zusatzdaten zusätzlich.
• Sprachaufnahme: Eine Sprachaufnahme wird gespeichert und von Dr. Lang angehört. Im Video wird sie nur abgespielt, wenn Sie das mit einem eigenen, freiwilligen Häkchen erlauben, weil Ihre Stimme erkennbar ist.
• Verschriftung der Sprachaufnahme: Damit Dr. Lang die Fragen für das Video schneller ordnen kann, wird eine Sprachaufnahme nach dem Eingang automatisch in Text umgewandelt (Spracherkennung, Deutsch). Dienst: Microsoft Azure AI Speech in der Region Deutschland West-Mitte; Microsoft ist unser Auftragsverarbeiter (siehe Abschnitt 6). Die Aufnahme wird dafür übertragen, der Text an Ihrer Einsendung gespeichert und mit ihr gelöscht. Es werden keine Entscheidungen über Sie getroffen; maßgeblich bleibt die Aufnahme.
• Öffentliche Videofrage (freiwillig): Wählen Sie „Frage als Video“, bestätigen Sie mit einem zusätzlichen Häkchen, dass Sie mindestens 18 Jahre alt sind und dass Dr. Lang Ihr Video mit Gesicht und Stimme in einem öffentlichen Antwort-Video zeigen darf. Sie können dieses Einverständnis jederzeit per E-Mail an MFA@herzpraxis.online widerrufen — mit ungefährem Datum der Einsendung und einer kurzen Beschreibung des Videos. Wir löschen das Video dann sofort; im Zweifel löschen wir lieber, als nachzufragen. Ein bereits veröffentlichtes Antwort-Video ändern wir für die Zukunft (Entfernen oder Neuschnitt); Kopien, die Dritte bereits angefertigt haben, können wir nicht zurückholen. Ortsangaben (GPS) entfernt der Server aus MP4- und MOV-Dateien, soweit deren Kopfbereich in einem Übertragungsteil liegt; bei WebM-Dateien und in Einzelfällen ist das technisch nicht möglich — die Praxis prüft solche Videos vor einer Veröffentlichung.
• Ergebnis nach dem Senden: Nach dem Senden zeigt die Seite Ihnen Ihren Durchschnitt noch einmal an; dafür wird nichts zusätzlich gespeichert.
• Keine Bewertung durch ein Sprachmodell: Der Durchschnitt Ihrer Einsendung wird rechnerisch aus den Werten gebildet. Nur wenn Sie vorher auf derselben Seite die Foto-Auswertung genutzt haben, gilt für diese Auswertung Abschnitt 3a.
• Zweck: Beantwortung der Fragen in einem allgemeinen Aufklärungsvideo. Im Video werden Foto, Werte und Frage ohne Namen gezeigt. Die E-Mail-Adresse dient allein der einmaligen Nachricht, dass das Video online ist.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Häkchen erteilen; für die öffentliche Videofrage zusätzlich Ihre Einwilligung nach § 22 KUG (Recht am eigenen Bild). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an MFA@herzpraxis.online. Da wir keinen Namen speichern, nennen Sie uns dafür bitte das ungefähre Datum der Einsendung und Ihre Frage oder eine kurze Beschreibung des Fotos oder Videos. Einen Widerruf knüpfen wir an keine weitere Prüfung.
• E-Mail-Adresse (freiwillig): Nur wenn Sie eine E-Mail-Adresse angeben, schicken wir Ihnen einmal eine kurze Nachricht mit dem Link zum Video — ohne Werte, ohne Frage. Geben Sie eine Adresse an, ist Ihre Einsendung bis zu dieser Nachricht nicht mehr anonym. Wir speichern die Adresse getrennt von der Einsendung und löschen sie nach der Nachricht. Eine Handynummer fragen wir nicht ab, SMS verschicken wir dafür nicht.
• Herz-Newsletter (freiwillig): Setzen Sie zusätzlich das eigene Häkchen für den Herz-Newsletter, melden wir Ihre E-Mail-Adresse getrennt von der Einsendung zum Newsletter an; dafür gilt Abschnitt 3b. Diese Anmeldung bleibt bestehen, wenn wir die Adresse der Einsendung nach der Nachricht löschen. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail.
• Empfänger und Speicherort: Hosting der Anwendung und der Datenbank bei Microsoft Azure (Auftragsverarbeitung, EU): Datenbank in der Region Schweden Mitte, Foto, Sprachaufnahme und Video im privaten Speicher in der Region Deutschland West-Mitte, ohne öffentlichen Zugriff. Die E-Mail-Nachricht versenden wir über Microsoft Azure Communication Services. Im Video: die Öffentlichkeit, jedoch ohne Namen und ohne Kontaktangabe.
• Speicherdauer: Foto, Werte, Angaben, Frage, Sprachaufnahme samt Text und Videofrage: 90 Tage, nachdem die Einsendung im Video beantwortet wurde; wird sie nicht beantwortet, 180 Tage nach Eingang. Danach löscht ein automatischer Löschlauf die Inhalte. Nach Widerruf der Videofrage löschen wir das Video sofort. E-Mail-Adresse: bis zur Nachricht, danach sofort, spätestens mit den übrigen Daten. Verworfene Einsendungen: Foto und E-Mail-Adresse sofort, übrige Angaben nach 180 Tagen. Nicht abgeschlossene Video-Übertragungen verwirft der Speicher nach 7 Tagen. Technische Datensicherungen der Datenbank werden nach 14 Tagen überschrieben, gelöschte Dateien im Speicher nach 7 Tagen endgültig entfernt.
• Missbrauchsschutz: Zur Begrenzung automatisierter Einsendungen zählen wir kurzzeitig gesalzene Prüfwerte der Netzadresse und der E-Mail-Adresse (höchstens zwei Tage), nie die Adresse selbst.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde — wie in Abschnitt 9.
• Notfall: Die Einsendung ersetzt keine ärztliche Beratung. Bei akuten Beschwerden wie Brustschmerz, Atemnot, Seh- oder Sprachstörung oder Lähmung rufen Sie sofort 112.

4. Verarbeitete Datenkategorien

Je nach Nutzung können folgende Daten anfallen:

• Identifikations- und Kontaktdaten (z. B. Name, wenn Sie ihn angeben; Praxis-PIN zur Sitzungsfreigabe)
• Gesundheitsbezogene Angaben aus der Anamnese (Symptome, Vorerkrankungen, Medikamente, Messwerte, Ja/Nein-Antworten)
• Transkript-Auszüge aus Spracheingaben, bei einem Videotermin die vorübergehend gespeicherte Audiospur sowie beim angekündigten KI-Telefonassistenten die Gesprächsaufzeichnung für 30 Tage
• Technische Metadaten (Sitzungs-ID, Zeitstempel, Fehlercodes, Latenz — keine vollständigen Transkript-Inhalte in Analyse-Tools)
• In Herzpraxis.online: von Ihnen erfasste Vitalwerte, Medikationsplan-Einträge und Navigator-Anfragen

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zur Vorbereitung und Durchführung der ärztlichen Behandlung, zur Dokumentation für das Praxisteam und zur Bereitstellung unserer digitalen Begleitfunktionen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) i. V. m. nationalem Recht sowie — soweit erforderlich — Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), z. B. vor Beginn der digitalen Anamnese.

6. Empfänger und Auftragsverarbeitung (Microsoft Azure)

Für Hosting, Sprachverarbeitung, KI-gestützte Textextraktion und Speicherung setzen wir Microsoft Azure als Auftragsverarbeiter ein. Die Verarbeitung erfolgt in EU-Regionen (u. a. Deutschland West Central, Schweden Central, West Europe). Ein Auftragsverarbeitungsvertrag (Microsoft Data Protection Addendum) liegt mit unserem Organisations-Tenant vor.

7. Künstliche Intelligenz — Transparenz

Kein Training auf Ihren Daten: Ihre Inhalte werden nicht zum Trainieren von KI-Modellen verwendet (Azure OpenAI Enterprise / kein Kundendaten-Training).

Keine automatisierte medizinische Entscheidung: Der Anamnese-Assistent ersetzt keine ärztliche Untersuchung. Er unterstützt die strukturierte Datenerhebung vor dem Termin. Diagnosen und Therapieentscheidungen trifft ausschließlich Dr. Lang bzw. das Praxisteam.

Abuse Monitoring bei Azure OpenAI: Microsoft kann zur Erkennung von Missbrauch (z. B. rechtswidrige Inhalte) Inhalte von Anfragen und Antworten vorübergehend verarbeiten und speichern. Dies dient ausschließlich der Sicherheit des Dienstes, nicht dem Modelltraining. Die Verarbeitung erfolgt in EU-Rechenzentren; die Speicherung ist zeitlich begrenzt (Microsoft nennt typischerweise etwa 30 Tage für Abuse-Monitoring-Daten in der EU). Wir haben keinen gesonderten Opt-out-Antrag gestellt und legen dies hier offen.

Spracheingabe im Browser: Im Standardbetrieb speichern wir keine dauerhaften Roh-Audiodateien der Live-Spracheingabe. Verarbeitet und gespeichert werden die daraus entstehenden Texttranskripte bzw. strukturierten Fakten. Optional hochgeladene Sprachdateien (z. B. Push-to-Talk) werden verschlüsselt gespeichert, solange dies für die Terminvorbereitung erforderlich ist.

KI-Telefonassistent: Nach der einleitenden Ansage wird das weitere Gespräch aufgezeichnet und automatisiert verarbeitet. Die Aufzeichnung ist ausschließlich für autorisierte Praxismitarbeitende abrufbar und wird regulär nach 30 Tagen gelöscht.

Einwilligung Videotermin — Version video-audio-transcript-ai-v1
Das Video wird nicht aufgezeichnet.
Der Ton des gesamten Gesprächs wird vorübergehend gespeichert, um ein Transkript zu erstellen.
Das Transkript kann mit KI ausgewertet werden und bleibt als interne Arbeitsgrundlage erhalten.
Audio-Löschfrist: spätestens 24 Stunden; Rohtranskript: Behandlungsdokumentation 10 Jahre.
Providerkategorie: Azure Communication Services und Azure AI Speech.

Protokollierung: Vollständige Transkript-Inhalte werden nicht in Analyse- oder Log-Tools geschrieben; es werden nur technische Metadaten (z. B. Sitzungs-ID, Latenz, Fehlercodes) erfasst.

8. Speicherdauer

Praxis-PINs und offene Anamnese-Sitzungen sind befristet gültig (Standard: 24 Stunden) und werden danach automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Abgeschlossene Anamnese-Daten und Reports werden für die Dauer der medizinischen Dokumentation und gemäß den gesetzlichen Aufbewahrungsfristen für Patientenunterlagen gespeichert und anschließend gelöscht oder anonymisiert.

Uploads in Azure Blob Storage werden gelöscht, sobald sie für den Zweck nicht mehr benötigt werden oder auf Ihren Löschantrag hin, sofern keine Aufbewahrungspflichten bestehen.

Die Audiospur eines Videotermins wird spätestens nach 24 Stunden gelöscht. Das Rohtranskript wird als interne Behandlungsdokumentation zehn Jahre aufbewahrt; ärztliche Übernahme und Freigabe bleiben von der automatischen Transkription getrennt.

Aufzeichnungen und Gesprächsprotokolle des KI-Telefonassistenten werden regulär 30 Tage gespeichert und anschließend gelöscht. Eine dokumentierte gesetzliche Aufbewahrungspflicht kann einer Löschung im Einzelfall entgegenstehen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein: TLS-Verschlüsselung bei der Übertragung, Verschlüsselung ruhender Daten auf Azure-Plattformebene, Zugriffskontrolle über Managed Identities und Key Vault, private Blob-Container ohne öffentlichen Zugriff, rollenbasierte Zugriffe für Praxismitarbeiter.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die zugrunde liegende Technik ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.