Einwilligung: automatische Befund-Erkennung
Laborbefunde enthalten Gesundheitsdaten. Dafür brauchen wir einmalig
deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
-
Zweck: Blutwerte werden automatisch aus deinem
hochgeladenen Befund erkannt — kein Abtippen von Hand.
-
Verarbeitung in der EU: Die KI-gestützte Erkennung von
Foto- und PDF-Importen läuft bild-basiert über unseren EU-Auftragsverarbeiter OVHcloud
(Frankreich) mit lokalem Fallback — kein KI-Training, keine Übermittlung in Drittländer.
-
Du behältst die Kontrolle: Jeder erkannte Wert wird
dir vor dem Speichern zur Prüfung vorgelegt · jederzeit widerrufbar.
Rechtliche Details & was genau übermittelt wird
- Zweck: Aus deinen hochgeladenen Befunden (Foto, PDF, CSV/Excel)
werden automatisch Blutwerte, Einheiten und Referenzbereiche erkannt.
- Verarbeitung: je nach Funktion durch optische Texterkennung (OCR)
und/oder ein LLM (Sprachmodell). Die LLM-gestützte Erkennung von Foto- und
PDF-Importen (Fotos sowie alle PDFs — mit und ohne auslesbare
Textebene) läuft bild-basiert primär über unseren EU-Auftragsverarbeiter
OVHcloud (Rechenzentrum Gravelines, Frankreich), bei dessen Nichterreichbarkeit
hilfsweise auf eigener Infrastruktur des Betreibers. Ergänzend werden bei PDFs mit
Textebene einzelne Werte lokal aus dem Text-Layer nachgelesen. Strukturierte
Importe (CSV/Excel) werden ausschließlich lokal verarbeitet — ohne LLM und
ohne Übermittlung an OVHcloud. Ausschließlich innerhalb der EU — keine Übermittlung
in Drittländer.
- Keine Modell-Trainings: Der Auftragsverarbeiter verwendet die
übermittelten Daten vertraglich zugesichert nicht zum Training von
Modellen; die Inhalte werden nicht über die Verarbeitung hinaus gespeichert (lediglich
abrechnungsrelevante Metadaten).
- Was übermittelt wird: Beim Foto-/PDF-Import wird die
gesamte Befund-Seite als Bild verarbeitet — sie kann neben Blutwerten
auch darauf abgedruckte Angaben (z. B. Name, Geburtsdatum) enthalten. Du kannst
sensible Felder vor dem Hochladen schwärzen.
- Keine automatisierte Entscheidung: Alle erkannten Werte werden dir
zur manuellen Prüfung und Korrektur vorgelegt, bevor etwas gespeichert wird.
- Widerruf jederzeit: in deinem Profil mit Wirkung für die Zukunft
(Art. 7 Abs. 3 DSGVO). Bereits importierte Werte bleiben erhalten.
Rechtlicher Rahmen: Die Verarbeitung erfolgt auf Grundlage deiner
ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), ausschließlich
innerhalb der EU und auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Details in der
Datenschutzerklärung
(§ 5 und § 6a).