Teil 1: Einwilligungserklärung
Nutzung KI-gestützter Software BerichtBiber
Wir, [Name Ihrer Praxis / Ihr Name], möchten in unserer Praxis die KI-gestützte Softwarelösung „BerichtBiber" einsetzen, um die Berichterstellung effizienter zu gestalten.
1. Funktionsweise der Software
BerichtBiber unterstützt bei der Formulierung psychotherapeutischer Berichte, Anträge oder gutachterlicher Stellungnahmen auf Grundlage der vorhandenen Dokumentation. Die behandelnde Person kann dabei kurze eigene Sprachnotizen diktieren. Diese Funktion ist nicht für die Aufnahme einer Therapiesitzung oder Ihrer Stimme vorgesehen.
2. Art der verarbeiteten Daten
Im Rahmen der Nutzung können folgende Daten verarbeitet werden:
- Identifikations- und Zuordnungsdaten, soweit sie für die richtige Patientenakte benötigt werden (z. B. Name, Geburtsdatum)
- Gesundheits-, Behandlungs-, Anamnese-, Diagnose- und Verlaufsdaten, einschließlich Angaben zu Symptomen, Medikamenten, Krisen, Biografie und Beziehungen, soweit sie in der Dokumentation vorkommen
- Notizen, Eingaben und Berichtsentwürfe
- notwendige technische Zuordnungs- und Sicherheitsdaten
Die Daten werden ausschließlich zur Erstellung von psychotherapeutischen Berichten verwendet. Eine Nutzung zum Training von KI-Systemen erfolgt nicht.
3. Datenschutz & Sicherheit
Gespeicherte Behandlungsinhalte werden nutzerbezogen verschlüsselt. Im regulären Betrieb kann Ihre behandelnde Person sie entschlüsseln. Für eine von ihr ausgelöste Transkription, Texterkennung oder KI-Verarbeitung wird der erforderliche Inhalt kurzzeitig an den jeweils erforderlichen weisungsgebundenen Dienst übertragen. Ein Supportzugriff ist nur nach ausdrücklicher Freigabe der Praxis möglich.
4. Einbindung eines technischen Dienstleisters
Die Software wird von Marc Päpper, Cognition Pixels, c/o Impressumservice Dein-Impressum, Stettiner Straße 41, 35410 Hungen als technisch eingebundenem Dienstleister betrieben.
Der Dienstleister ist vertraglich streng weisungsgebunden, nach Art. 28 DSGVO als Auftragsverarbeiter verpflichtet und zur Vertraulichkeit sowie zur Wahrung der berufsrechtlichen Verschwiegenheit verpflichtet.
Soweit zur technischen Verarbeitung eine Offenlegung von Daten gegenüber diesem weisungsgebundenen Dienstleister erforderlich ist, umfasst meine Einwilligung auch diese Verarbeitung.
5. Freiwilligkeit und Widerruf
Meine Einwilligung ist freiwillig und gilt bis zu meinem Widerruf. Ich kann sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Mir entstehen durch eine Verweigerung oder einen Widerruf keine Nachteile für meine Behandlung. Die Praxis dokumentiert beziehungsweise erstellt Berichte dann auf herkömmliche Weise.
Nach einem Widerruf erfolgen mit dem betroffenen Produkt keine neuen Audioaufnahmen oder KI-Verarbeitungen. Bereits in die Behandlungsakte übernommene Dokumentationen werden nur gelöscht, soweit keine gesetzlichen Dokumentations- und Aufbewahrungspflichten oder Rechte anderer Personen entgegenstehen.
6. Minderjährige und Personen ohne ausreichende Einwilligungsfähigkeit
Die Praxis prüft Einwilligungsfähigkeit sowie Sorge- oder Vertretungsberechtigung im Einzelfall. Einsichtsfähige Kinder und Jugendliche erhalten eine altersgerechte Erklärung und willigen zusätzlich selbst ein.
________________________________________________
Name und Unterschrift der minderjährigen beziehungsweise vertretenen Person, soweit einwilligungsfähig
________________________________________________
Name, Berechtigung und Unterschrift der sorge- oder vertretungsberechtigten Person 1
________________________________________________
Name, Berechtigung und Unterschrift der sorge- oder vertretungsberechtigten Person 2, soweit erforderlich
7. Ausdrückliche Einwilligung
Ich wurde verständlich darüber informiert, wie die nachstehend angekreuzte Software eingesetzt wird. Ich willige ausdrücklich in die Verarbeitung meiner Gesundheitsdaten für die jeweils angekreuzten Zwecke ein.
☐ Ich willige in die Nutzung von BerichtBiber zur Erstellung von Berichten ein.
Die ausführlichen Datenschutzinformationen (Teil 2) habe ich erhalten, konnte Fragen stellen und habe die Informationen verstanden.
________________________________________________
Name Patient:in
________________________________________________
Ort, Datum
________________________________________________
Unterschrift Patient:in
________________________________________________
Name und Unterschrift der aufklärenden Person
________________________________________________
Ausgehändigte Fassung (Stand)
Teil 2: Datenschutzinformationen nach Art. 13 DSGVO
Datenschutzinformationen für Patient:innen zur Softwarenutzung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
[Name Ihrer Praxis / Ihr Name]
[Ihre Anschrift]
[Ihre E-Mail-Adresse]
2. Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Erstellung von psychotherapeutischen Berichten im Rahmen Ihrer Behandlung.
Rechtsgrundlage der freiwillig ausgewählten Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten.
Wird eine fachlich geprüfte Zusammenfassung oder ein Bericht in die Behandlungsakte übernommen, kann die weitere Aufbewahrung unabhängig vom Fortbestand dieser Einwilligung zur Behandlung und Erfüllung gesetzlicher Dokumentationspflichten erforderlich sein.
3. Empfänger der Daten
Empfänger ist der technisch eingebundene, weisungsgebundene Auftragsverarbeiter:
Marc Päpper, Cognition Pixels, c/o Impressumservice Dein-Impressum, Stettiner Straße 41, 35410 Hungen.
Je nach genutzter Funktion werden weisungsgebundene Unterauftragsverarbeiter aus den Kategorien Hosting- und Sicherungsdienste, Dienste für Spracherkennung, Dienste für KI-gestützte Text- und Dokumentverarbeitung, technisch erforderliche Infrastruktur- und Sicherheitsdienste sowie gegebenenfalls E-Mail-Versanddienste eingesetzt. Die Verarbeitung ist grundsätzlich auf konfigurierte Regionen innerhalb der EU beziehungsweise des EWR ausgerichtet. Die eingesetzten Unternehmen sind vertraglich eingebunden und zur Vertraulichkeit verpflichtet. Die jeweils aktuelle Anbieteridentität, Funktion und regelmäßige Verarbeitungsregion ergeben sich aus der Unterauftragsliste zum Auftragsverarbeitungsvertrag und können bei der verantwortlichen Praxis erfragt werden.
Bei der KI-gestützten Text- und Dokumentverarbeitung werden Eingaben und Ausgaben im Rahmen der standardmäßigen Missbrauchserkennung automatisiert geprüft. Als möglicherweise missbräuchlich eingestufte Inhalte können innerhalb der konfigurierten Verarbeitungsregion getrennt gespeichert und erforderlichenfalls von besonders autorisierten Mitarbeitenden des eingesetzten Dienstes geprüft werden; bei einer Bereitstellung im Europäischen Wirtschaftsraum erfolgt eine solche Prüfung nach der maßgeblichen Dienstdokumentation durch Mitarbeitende im Europäischen Wirtschaftsraum. Die Inhalte werden nicht zum Training oder zur Verbesserung der zugrunde liegenden Modelle verwendet.
Die Zahlungsabwicklung und der allgemeine Kundensupport erhalten regulär keine Patientendaten. Patientendaten und Behandlungsinhalte dürfen nicht unmittelbar in den allgemeinen Support-Chat eingegeben werden. Zur Bearbeitung eines konkreten Supportfalls darf die Praxis den eigens erzeugten, verschlüsselten und zeitlich begrenzten Link zu einem Support-Snapshot übermitteln. Zum Öffnen sind zusätzlich eine berechtigte Administratoranmeldung und der im Link enthaltene Zugriffsschlüssel erforderlich.
Die reguläre Inhaltsverarbeitung ist auf konfigurierte Regionen innerhalb der EU beziehungsweise des EWR ausgerichtet. Einzelne Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA. Soweit Daten in ein Drittland übermittelt oder von dort zugänglich werden, erfolgt dies nur nach Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses für den jeweiligen Empfänger oder von EU-Standardvertragsklauseln mit ergänzender Transferprüfung und erforderlichen zusätzlichen Schutzmaßnahmen.
4. Speicherdauer
- Textdaten (Transkripte/Protokolle/Berichte): Transkripte bleiben bis zur Löschung durch die Praxis gespeichert und sollen gelöscht werden, sobald sie nicht mehr benötigt werden. Fachlich geprüfte Dokumentationen und Berichte können Teil der Behandlungsakte werden und unterliegen dann den gesetzlichen Dokumentations- und Aufbewahrungspflichten, in der Regel zehn Jahre nach Abschluss der Behandlung.
- Einwilligungsnachweis: Die Praxis bewahrt den Nachweis dieser Einwilligung so lange auf, wie sie die Rechtmäßigkeit der darauf gestützten Verarbeitung nachweisen muss.
5. Freiwilligkeit und Folgen einer Nichteinwilligung
Die Bereitstellung Ihrer Daten für die ausgewählten Softwarefunktionen ist weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsabschluss nicht erforderlich. Ohne Einwilligung findet Ihre Behandlung unverändert statt; die Praxis verwendet dann eine andere Dokumentations- beziehungsweise Berichtsform. Aus einer Verweigerung oder einem Widerruf entstehen Ihnen keine Nachteile für Ihre Behandlung.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Danach finden keine weiteren auf die Einwilligung gestützten Verarbeitungen statt. Ein Löschanspruch besteht im Rahmen der gesetzlichen Voraussetzungen; gesetzliche Dokumentations- und Aufbewahrungspflichten sowie Rechte Dritter können einer Löschung entgegenstehen.
Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständig ist insbesondere:
[Name, Anschrift und Internetadresse der zuständigen Datenschutzaufsichtsbehörde]
Bitte richten Sie Anfragen zunächst an die in Abschnitt 1 genannte Praxis.
7. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Die Software dient ausschließlich als Schreibunterstützung. Die therapeutische Verantwortung und Entscheidungshoheit verbleibt vollständig bei der behandelnden Person.
8. Geltungsdauer und wesentliche Änderungen
Die einmal erteilte Einwilligung gilt für die ausgewählten, wiederkehrenden Verarbeitungen in dieser Praxis bis zum Widerruf. Eine neue Einwilligung ist erforderlich, wenn sich Zweck, Art der Audioverarbeitung, wesentliche Empfängerkategorien oder die Folgen für Patient:innen wesentlich ändern.
Stand: September 2026
