Datenschutz & Impressum

Stand: April 2026

Impressum

Toni Leif Labes
Stabergerstr. 30 A
58511 Lüdenscheid
E-Mail: labesautomation@gmail.com

Inhaltlich verantwortlich gemäß § 18 Abs. 2 MStV: Toni Leif Labes (Anschrift wie oben).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Toni Leif Labes (Anschrift siehe Impressum). Diese Anwendung wird im Auftrag der jeweiligen Praxis betrieben (Auftragsverarbeitungsvertrag).

2. Verarbeitete Daten

Termindaten: Datum, Uhrzeit, Dauer, Status (geplant / bestätigt / storniert)
Patientendaten: Name, Telefonnummer, optional Geburtsdatum, Anliegen / Terminanlass
Anrufprotokoll: Zeitpunkt, Dauer, Transkript des Telefonats mit dem KI-Voice-Agenten
Praxis-Anmeldedaten: E-Mail-Adresse + Passwort (Hash) der bevollmächtigten Praxis-Mitarbeitenden

Es handelt sich teilweise um Gesundheitsdaten (Art. 9 DSGVO). Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) in Verbindung mit einem Auftragsverarbeitungsvertrag mit der Praxis.

3. Zweck der Verarbeitung

Automatische Annahme und Vormerkung von Terminanfragen über den KI-Telefonassistenten
Bestätigung / Stornierung von Terminen durch die Praxis
Automatische Benachrichtigung der Patienten über Telegram (sofern eingewilligt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Patienten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Praxisorganisation).

4. Wo werden die Daten verarbeitet?

Dienst	Zweck	Standort
Supabase	Datenspeicherung (Termine, Patienten)	Frankfurt, DE
AWS Bedrock (Claude)	KI-Gesprächsführung im Anruf	Frankfurt, DE (eu-central-1)
Whisper / Piper (Self-Host)	Sprache-zu-Text / Text-zu-Sprache	Hostinger Server, Frankfurt, DE
Hostinger VPS	Server / n8n / LiveKit	Frankfurt, DE
Telegram (Bot-API)	Patientenbenachrichtigung	EU-Endpunkt (Cloud-Speicher außerhalb EU möglich, daher Opt-In erforderlich)

Alle Patientendaten werden ausschließlich in der EU verarbeitet. Eine Übermittlung an Drittländer findet nur dann statt, wenn der Patient ausdrücklich in die Telegram-Benachrichtigung einwilligt.

5. Speicherdauer

Termin- und Anrufdaten werden nach 90 Tagen automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht oder die Praxis sie zuvor in das Praxisverwaltungssystem übernommen hat. Anruftranskripte werden spätestens 30 Tage nach dem Anruf gelöscht.

6. Einwilligung des Patienten

Vor jeder KI-gestützten Terminbuchung wird der Patient zu Beginn des Anrufs darüber informiert, dass das Gespräch von einem KI-Assistenten geführt und zur Terminierung gespeichert wird. Der Patient kann jederzeit auf einen menschlichen Mitarbeiter durchstellen lassen. Telegram-Benachrichtigungen erfolgen nur nach ausdrücklicher Einwilligung.

7. Ihre Rechte

Auskunft (Art. 15 DSGVO) — welche Daten gespeichert sind
Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
Löschung (Art. 17 DSGVO) — Daten vorzeitig löschen lassen
Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) — der Verarbeitung widersprechen
Beschwerde bei der zuständigen Aufsichtsbehörde (LDI NRW)

8. Sicherheitsmaßnahmen

Verschlüsselte Übertragung (TLS/HTTPS)
Authentifizierung pro Praxis-Mitarbeitender (E-Mail + Passwort, serverseitig geprüft)
Audit-Trail aller Datenzugriffe und -änderungen
Row-Level-Security in Supabase (jede Praxis sieht nur ihre eigenen Daten)
Automatische Datenlöschung nach Ablauf der Speicherfrist
Security-Headers (X-Frame-Options, Content-Type-Options)

Kontakt

Für alle Anfragen zum Datenschutz: labesautomation@gmail.com

Meine Praxis