DATENSCHUTZINFORMATIONEN FÜR PATIENTEN UND MEDIZINISCHE EINRICHTUNGEN
Stand: Juli 2026
1. Verantwortlicher und Auftragsverarbeiter
Die medizinische Einrichtung, das Krankenhaus, die Klinik oder die Arztpraxis, in der eine Behandlung durchgeführt wird, ist grundsätzlich Verantwortlicher für die Verarbeitung der Patientendaten im Sinne der DSGVO.
Vision Surgery AI GmbH stellt mit SARA Report eine technische Plattform zur Unterstützung der medizinischen Dokumentation bereit.
Soweit Vision Surgery AI GmbH Patientendaten im Auftrag einer medizinischen Einrichtung verarbeitet, handelt Vision Surgery AI GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Vision Surgery AI GmbH
Frankfurter Straße 11
61476 Kronberg im Taunus
Deutschland
E-Mail: contact@vision-surgery.ai
2. Verarbeitungszwecke
SARA Report kann von medizinischen Einrichtungen insbesondere für folgende Zwecke eingesetzt werden:
• Erstellung und Bearbeitung von Operationsberichten
• Sprachtranskription
• Strukturierung medizinischer Dokumentationen
• Dokumentation medizinischer Maßnahmen
• interne Qualitätssicherung
• Unterstützung bei Kodierung und Abrechnung
• Export und Weiterverarbeitung freigegebener Berichte
Die jeweils verantwortliche medizinische Einrichtung legt die konkreten Zwecke der Verarbeitung fest.
3. Kategorien verarbeiteter Daten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
• Patientenstammdaten
• Identifikations- und Falldaten
• Diagnose- und Behandlungsinformationen
• Operations- und Eingriffsdaten
• Implantat- und Materialinformationen
• Diktate und Transkriptionen
• medizinische Berichte
• Diagnose- und Prozedurencodes
• Benutzer- und Protokolldaten
4. Rechtsgrundlagen
Die jeweils verantwortliche medizinische Einrichtung bestimmt die anwendbaren Rechtsgrundlagen.
Diese können insbesondere beruhen auf:
• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO
• Art. 9 Abs. 2 DSGVO
• § 630f BGB
• weiteren medizin-, sozial- oder berufsrechtlichen Vorschriften
Vision Surgery AI GmbH legt nicht eigenständig die Rechtsgrundlage für die medizinische Verarbeitung durch den Kunden fest.
5. KI-Unterstützung
Zur Unterstützung der medizinischen Dokumentation können KI-gestützte Dienste eingesetzt werden.
Diese können insbesondere für Sprachtranskription, Strukturierung medizinischer Informationen und die Erstellung von Berichtsentwürfen verwendet werden.
SARA Report trifft keine eigenständigen medizinischen Entscheidungen.
Alle erzeugten Inhalte müssen vor ihrer Verwendung durch qualifiziertes medizinisches Personal geprüft, gegebenenfalls korrigiert und freigegeben werden.
6. Speicherdauer
Die verantwortliche medizinische Einrichtung legt die für Patienten- und Behandlungsdaten geltenden Aufbewahrungsfristen fest.
Gemäß § 630f Abs. 3 BGB ist die Behandlungsakte grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht andere Vorschriften abweichende Aufbewahrungsfristen vorsehen.
Diese gesetzliche Aufbewahrungspflicht bedeutet nicht automatisch, dass Vision Surgery AI GmbH sämtliche Daten für zehn Jahre in SARA Report speichert.
Die konkrete Speicherung innerhalb der Plattform richtet sich nach dem Kundenvertrag, den technischen Einstellungen, der Weisung des Kunden und der geltenden Richtlinie zur Datenaufbewahrung.
7. Rechte betroffener Personen
Patientinnen und Patienten haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Beschwerde bei einer Datenschutzaufsichtsbehörde
Anfragen zu konkreten Patienten- oder Behandlungsdaten sind grundsätzlich an die behandelnde medizinische Einrichtung zu richten.
Vision Surgery AI GmbH unterstützt die verantwortliche medizinische Einrichtung im Rahmen der gesetzlichen und vertraglichen Pflichten.
8. Datensicherheit
Vision Surgery AI GmbH verwendet angemessene technische und organisatorische Maßnahmen zum Schutz der über SARA Report verarbeiteten Daten.
Dazu gehören – soweit anwendbar – insbesondere:
• sichere Datenübertragung
• Authentifizierung
• rollenbasierte Zugriffskontrollen
• Benutzer- und Mandantentrennung
• Protokollierung sicherheitsrelevanter Vorgänge
• technische Überwachung
• kontrollierte Zugriffs- und Berechtigungsprozesse
9. Empfänger und Unterauftragsverarbeiter
Vision Surgery AI GmbH kann für den Betrieb von SARA Report sorgfältig ausgewählte Unterauftragsverarbeiter einsetzen.
Diese können Leistungen in den Bereichen Hosting, Datenbanken, Authentifizierung, KI-Verarbeitung, technische Protokollierung und Zahlungsabwicklung erbringen.
Weitere Informationen sind im Bereich „Unterauftragsverarbeiter“ verfügbar.
10. Kontakt
Für allgemeine Datenschutzanfragen:
Vision Surgery AI GmbH
Frankfurter Straße 11
61476 Kronberg im Taunus
Deutschland
E-Mail: contact@vision-surgery.ai
Bei Anfragen zu konkreten Patientendaten wenden sich betroffene Personen bitte zunächst an die behandelnde medizinische Einrichtung.