Stand: März 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

med41 UG (haftungsbeschränkt)
Dr. med. Mesut Oezeker
Sophiastr. 50
71088 Holzgerlingen
Deutschland
E-Mail: support@aisenti.de

2. Erhobene Daten

Im Rahmen der Nutzung von AISenti werden folgende Daten verarbeitet:

• Registrierungsdaten: Benutzername, E-Mail-Adresse, verschlüsseltes Passwort
• Rechnungsdaten: Praxis, Name, Titel, Adresse (bei Abonnement-Abschluss)
• Nutzungsdaten: Zeitstempel von Aufnahmen, Transkriptionsanfragen und Zusammenfassungen
• Audiodaten: Aufnahmen von Arzt-Patienten-Gesprächen zur Transkription
• Patientendaten: Daten aus GDT-Schnittstelle (Name, Geburtsdatum, Versichertennummer — nur bei konfigurierter GDT-Anbindung)

3. Zweck der Datenverarbeitung

Die Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Bereitstellung und Betrieb des Dienstes
• Authentifizierung und Kontoverwaltung
• Transkription und KI-basierte Zusammenfassung von Gesprächen
• Abrechnung und Zahlungsabwicklung
• Technische Verbesserung des Dienstes

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (bei Registrierung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Dienstbetrieb, Sicherheit)

5. Auftragsverarbeitung

Der Kunde bleibt Verantwortlicher im Sinne der DSGVO für alle im Rahmen der Nutzung der Software verarbeiteten personenbezogenen Patientendaten. Die Einzelheiten der Datenverarbeitung sind in einem gesonderten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geregelt.

6. Drittanbieter und Auftragsverarbeiter

Folgende Drittanbieter werden zur Diensterbringung eingesetzt:

• Hetzner Online GmbH: Server-Hosting — Standort Deutschland
• Google Cloud (Vertex AI): KI-basierte Zusammenfassung — Serverstandort EU (europe-west4), BSI C5:2020 Typ 2 Testat
• Soniox Inc.: Spracherkennung und Transkription
• Mollie B.V.: Zahlungsabwicklung (PCI DSS Level 1)
• Supabase Inc.: Authentifizierung und Benutzerverwaltung (Self-hosted auf Hetzner, Deutschland)

7. Speicherung von Audiodaten

7.1. Audiodaten werden ausschließlich zur Transkription verarbeitet und nicht dauerhaft auf dem Server gespeichert.

7.2. Nach der Transkription werden Audiodateien automatisch gelöscht.

7.3. Transkripte und Zusammenfassungen werden ausschließlich auf dem lokalen Gerät des Nutzers gespeichert (wenn die lokale Speicherung aktiviert ist).

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Passwortspeicherung (scrypt)
• Rate-Limiting und Zugriffsschutz
• Firewall-Schutz (ufw + Hetzner Cloud Firewall)
• Regelmäßige Sicherheitsupdates

9. Ihre Rechte

Sie haben nach DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: support@aisenti.de

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden nach Kontolöschung innerhalb von 30 Tagen entfernt. Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (10 Jahre gemäß HGB/AO).

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.