Datenschutzerklärung Alveus

Alveus ist eine iOS-Anwendung, die klinische Texte auf Ihrem iPhone pseudonymisiert, bevor Sie diese an externe KI-Tools wie ChatGPT, Claude oder Perplexity übergeben.

Alveus erhebt, speichert, überträgt und verarbeitet keine personenbezogenen Daten auf externen Servern. Es gibt keine Anmeldung, kein Nutzerkonto, keine Cloud-Synchronisation und kein Tracking. Sämtliche Verarbeitung findet ausschließlich lokal auf Ihrem Gerät statt.

Diese Erklärung beschreibt, was das im Detail bedeutet.

North Star Digital Labs UG (haftungsbeschränkt)

Gerhofstrasse 3

20354 Hamburg

Deutschland

E-Mail: office@northstarlabs.io

Alveus verarbeitet folgende Arten von Daten ausschließlich lokal auf Ihrem iPhone:

• Klinische Texte, die Sie selbst erfassen, sei es durch Foto, Diktat oder Texteingabe. Diese Texte können personenbezogene oder gesundheitsbezogene Daten enthalten. Sie verlassen Ihr Gerät zu keinem Zeitpunkt während der lokalen Verarbeitung.
• Fotos, die Sie innerhalb der App aufnehmen, werden ausschließlich zur Texterkennung im Arbeitsspeicher gehalten und unmittelbar nach Abschluss der Erkennung gelöscht. Fotos werden nicht in die iOS-Fotomediathek geschrieben und nicht persistent gespeichert.
• Audio-Aufnahmen bei Diktat-Funktion werden lokal über die On-Device-Spracherkennung von Apple transkribiert und unmittelbar nach der Transkription verworfen. Die Audio-Daten werden nicht persistent gespeichert.
• Ihr Fachprofil (Fachrichtung, Versorgungsstufe, Antwortebene und ähnliche Einstellungen) wird lokal in der App gespeichert. Dieses Profil enthält keine personenbezogenen Daten zu Ihrer Person als Nutzer. Es wird nicht übertragen und nicht in iCloud gesichert.
• Eine Zuordnungstabelle zwischen Original-Daten und synthetischen Surrogaten wird während einer aktiven Sitzung im Arbeitsspeicher gehalten, um die Wiedereinsetzung der Original-Daten in eine KI-Antwort zu ermöglichen. Diese Tabelle wird nach Beendigung der Sitzung vollständig gelöscht.

Alveus stellt keine Netzwerkverbindungen her, mit einer Ausnahme: dem expliziten Handoff an ein von Ihnen ausgewähltes KI-Tool.

Wenn Sie Alveus anweisen, einen vorbereiteten Prompt an ChatGPT, Claude, Perplexity oder eine andere App zu übergeben, geschieht dies über die iOS-Standardmechanismen (URL-Schemes oder die System-Zwischenablage). In diesem Moment erfolgt eine Übertragung des bereinigten, pseudonymisierten Prompts an die von Ihnen gewählte Anwendung. Diese Übertragung findet ausschließlich auf Ihre direkte Anweisung hin statt und enthält keine Original-Patientendaten.

Die Verarbeitung Ihres Prompts in den genannten KI-Tools (ChatGPT, Claude, Perplexity oder anderen) unterliegt den Datenschutzbestimmungen der jeweiligen Anbieter. Wir haben keinen Einfluss darauf und sind dafür nicht verantwortlich.

Sie können die in dieser Erklärung gemachten Aussagen jederzeit selbst überprüfen, indem Sie Ihr iPhone in den Flugmodus schalten. Alle Kernfunktionen von Alveus, einschließlich Texterkennung, Pseudonymisierung und Strukturierung, funktionieren ohne Netzwerkverbindung. Lediglich der explizite Handoff an ein KI-Tool benötigt eine aktive Netzwerkverbindung.

Alveus enthält keine Analyse-Frameworks (wie Firebase, Google Analytics, Mixpanel oder vergleichbare), keine Crash-Reporting-Dienste mit Cloud-Übertragung, keine Werbung, keine Tracking-Pixel und keine Cookies. Die App nutzt keine Werbeidentifikatoren des Betriebssystems.

Beim Erwerb der App über den Apple App Store fallen Daten bei Apple an, beispielsweise zur Kaufabwicklung. Diese Datenverarbeitung erfolgt durch Apple und unterliegt der Datenschutzerklärung von Apple. Wir erhalten von Apple lediglich aggregierte, nicht-personenbezogene Statistiken zu Downloads und Käufen.

Folgende Daten werden lokal auf Ihrem Gerät gespeichert und verbleiben dort:

• Ihr Fachprofil und Einstellungen werden in den App-eigenen lokalen Daten abgelegt.
• Entwürfe, die Sie explizit speichern, werden lokal mit dem iOS-Datenschutz-Mechanismus „Data Protection Complete" verschlüsselt.
• Eine Warteschlange für Prompts, die Sie offline vorbereitet haben, wird ebenfalls lokal verschlüsselt gespeichert, bis Sie diese versenden oder löschen.

Diese lokal gespeicherten Daten werden weder in iCloud synchronisiert noch in Backups übertragen.

Wenn Sie die App deinstallieren, werden alle lokal gespeicherten Daten gelöscht. Sie können einzelne Entwürfe und Warteschlangeneinträge jederzeit innerhalb der App löschen. Eine vollständige Löschung aller lokalen Daten ist über die App-Einstellungen unter „Alle Daten löschen" möglich.

Soweit Alveus Daten verarbeitet, geschieht dies ausschließlich auf Ihrem Gerät und ausschließlich zur Erfüllung der Funktion der App, die Sie selbst aktiv nutzen. Die Rechtsgrundlage für die lokale Verarbeitung ergibt sich aus Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen).

Da keine personenbezogenen Daten an uns übermittelt oder von uns verarbeitet werden, ergeben sich für uns als Anbieter keine weiteren Verarbeitungsvorgänge im Sinne der DSGVO.

Da wir keine personenbezogenen Daten von Ihnen verarbeiten, gibt es bei uns keine Daten, auf die sich die Rechte gemäß DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) beziehen könnten.

Sollten Sie dennoch eine Anfrage haben, kontaktieren Sie uns unter office@northstarlabs.io.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen geltendes Recht verstößt. Zuständige Behörde am Sitz von North Star Labs ist:

Wichtiger Hinweis für Nutzerinnen und Nutzer im klinischen Kontext:

Alveus minimiert die Übermittlung von Patientendaten an externe KI-Tools, indem es Identifikatoren lokal ersetzt. Dies stellt jedoch keine vollständige Anonymisierung im Sinne der DSGVO dar und macht die Nutzung externer KI-Tools nicht automatisch DSGVO-konform.

Die professionelle und rechtliche Verantwortung für die Verarbeitung von Patientendaten bleibt vollständig bei Ihnen als Nutzerin oder Nutzer. Bitte beachten Sie die geltenden Vorgaben Ihrer Einrichtung, der ärztlichen Schweigepflicht (§ 203 StGB), des Bundesdatenschutzgesetzes und der DSGVO. Klinikinterne Vorgaben gehen den Funktionen der App immer vor.

Alveus ist kein Medizinprodukt. Es diagnostiziert nicht, therapiert nicht und gibt keine klinischen Empfehlungen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App ändert oder wenn rechtliche Anforderungen dies notwendig machen. Die jeweils aktuelle Version finden Sie unter northstarlabs.de/alveus-datenschutz.

Bei Fragen zu dieser Datenschutzerklärung oder zur Datenverarbeitung in Alveus erreichen Sie uns unter:

E-Mail: office@northstarlabs.io