Datenschutzinformation zur KINGDOM DEMO (Prototyp)
Demo mit ausschließlich erfundenen Patientenfällen. Der Prototyp ist nicht für echte Patientendaten freigegeben. Diese Information ist eine Vorbereitung und keine rechtliche Freigabe.
Version KDM-DS-2026-11-02-v1 · Einwilligungstext KDM-EW-2026-11-02-v1 · Stand 2026-11-02
Wer betreibt die Demo?
BIA Digital GmbH betreibt diesen Prototyp zur Vorführung für die Ordination DDr. Helmut König / KINGDOM. Für einen späteren Echtbetrieb legt die Ordination Verantwortlichkeit, Rechtsgrundlagen und Verträge mit ihrer Datenschutzberatung fest.
Wofür?
Vorführung einer KI-Telefonassistenz für organisatorische Fragen, Demotermine im fiktiven Kalender, Änderungs- und Absagewünsche, Rückrufwünsche und die Übergabe dringlicher Anliegen an Menschen (in der Demo simuliert). Die KI trifft keine medizinischen Entscheidungen.
Welche Daten?
- Gesprochene Sprache wird live in Text umgewandelt. Es gibt keine Tonaufnahme; die Audioübertragung und kurzfristige Verarbeitung zur Spracherkennung und Sprachausgabe sind technisch nötig.
- Nur für das Anliegen nötige Angaben: Name, Neu- oder Bestandspatient, grober Anlass, bestätigte Rückrufnummer, Terminwunsch bzw. Erreichbarkeit. Keine Versicherungsnummer, keine Anamnese, keine Befunde.
- Gesprächsprotokoll (Text) und technische Gesprächsdaten (Dauer, Kosten).
- Einwilligungsnachweis: Gesprächs-ID, Zeitpunkt, Version des Informationstextes, Zustimmung ja/nein – getrennt vom Protokoll.
Freiwilligkeit
Die KI-Nutzung ist freiwillig und jederzeit widerrufbar. Ohne Zustimmung nimmt die Assistenz keine Daten auf und bietet den Wechsel zum Praxisteam an (in der Demo simuliert). Die Ordination ist auch direkt unter 0316 71 01 01 erreichbar.
Eingesetzte Anbieter, Verarbeitungsorte und Speicherfristen
| Anbieter | Zweck | Ort | Speicherung |
|---|---|---|---|
| ElevenLabs (Eleven Labs Inc., USA) | Sprachagent: Spracherkennung (Scribe Realtime), Gesprächssteuerung, Sprachausgabe (TTS eleven_v4), Speicherung des Gesprächsprotokolls | USA; keine EU-Datenresidenz gebucht | Gesprächsprotokoll (Text) 7 Tage laut Agenteneinstellung; keine Tonaufnahme (record_voice aus) |
| Sprachmodell gpt-5.6-terra (über ElevenLabs, laut Modellname von OpenAI) | Verstehen des Anliegens und Formulieren der Antworten | laut ElevenLabs-Unterauftragsverarbeiterliste zu prüfen (offen) | keine eigene Speicherung durch die Demo; Bedingungen laut ElevenLabs-Vertrag (offen) |
| Ersatzmodelle gemini-2.5-flash und gemini-2.5-flash-lite, Auswertungsmodell gemini-3.5-flash (über ElevenLabs, Google) | Ausfallreserve für das Sprachmodell; Gesprächszusammenfassung im ElevenLabs-Konto | laut ElevenLabs-Unterauftragsverarbeiterliste zu prüfen (offen) | wie oben (offen) |
| Cloudflare (Cloudflare Inc.) | Demo-Backend: Kalender, Vorgänge, Transkripte, Einwilligungsnachweise, geschützte Demoansicht | Datenspeicher (Durable Object) auf EU-Rechenzentren beschränkt; Anfragen laufen über das weltweite Cloudflare-Netz | Transkripte 7 Tage, Vorgänge 7 Tage nach letztem Termin, Einwilligungsnachweise 5 Jahre |
| Google (Gmail/Apps Script im Konto der BIA Digital GmbH) | Versand der Kurz-Zusammenfassung an martin@business-innovation.ai | Google-Rechenzentren (USA/weltweit) | im Demo-Postfach der BIA; Löschung derzeit manuell (offen) |
Trainingsnutzung durch Anbieter: nicht geprüft (per Schnittstelle nicht auslesbar) – offen, keine Zusage.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Beschwerden sind bei der Österreichischen Datenschutzbehörde (dsb.gv.at) möglich. Kontakt zur Demo: BIA Digital GmbH, martin@business-innovation.ai.
Vor einem echten Patientenbetrieb offen
- Schriftliche Vereinbarung mit ElevenLabs für Gesundheitsdaten (nach den ElevenLabs-Bedingungen erforderlich); Freigabe unter dem aktuellen Tarif ist nicht bestätigt.
- Vollständige Anbieterinformationen vor Zugang zum Agenten, Rechtsgrundlagen, Verzeichnis der Verarbeitungstätigkeiten, Prüfung DSFA (Ausnahme A12).
- Geschützter Mailweg (neutrale Benachrichtigung bzw. verschlüsselte Strecke) statt Klartext-Zusammenfassung.