Datenschutz & Sicherheit

Deine Falldaten.
Deine Verantwortung.
Unsere Sorgfalt.

Verarbeiten. Unterstützen. Löschen.

Ellie Worx unterstützt dich bei Dokumentation, Berichtsentwürfen und fachlicher Reflexion. Fall- und Sitzungsinhalte werden nur flüchtig verarbeitet und nicht dauerhaft gespeichert. Hier erfährst du, wie wir diese Inhalte schützen, und findest die Unterlagen für die Prüfung und den Einsatz in deiner Praxis.

So arbeitet Ellie

Fallinhalte vorübergehend verarbeiten.

Ellie ist eine Arbeitsumgebung für die psychotherapeutische Praxis. Die Ergebnisse, die du verwenden möchtest, übernimmst du selbst in deine Praxisdokumentation.

01 / Speicherbegrenzung

Keine dauerhafte Fallablage

Eingaben und Ergebnisse stehen nur während der aktiven Sitzung zur Verfügung. Bei Sitzungsende (Tab oder Browser schließen) werden die Fallinhalte gelöscht, das gilt auch für Uploads von deiner Seite. Es gibt kein Fallarchiv und keine Wiederherstellung vergangener Sitzungen. Die Architektur ist so, dass keiner außer dir Zugang zu den Daten hat.  

02 / Zugriff

Deine Sitzung bleibt bei dir

Deine Fall- und Sitzungsinhalte bleiben auf deinem Rechner. Nur für die jeweilige Verarbeitung werden die benötigten Inhalte über eine HTTPS-verschlüsselte Verbindung an Azure OpenAI übermittelt. Das Ergebnis wird verschlüsselt an deinen Rechner zurückgesendet. Ellie Worx, Entwickler und Support haben keinen Zugriff auf deine Fallinhalte. Eine dauerhafte serverseitige Fallablage findet nicht statt.

 

03 / KI-Modelle

Kein Training mit Fallinhalten

Deine Eingaben und die daraus erzeugten Ergebnisse werden nicht zum Training oder zur Optimierung der eingesetzten KI-Modelle verwendet. Das ist vertraglich mit den Unterverarbeitern über AVV zugesichert.

04 / Infrastruktur

Verarbeitung in der EU

Die Verarbeitung der Fallinhalte erfolgt innerhalb der EU über Microsoft Azure und die dort innerhalb der konfigurierten Data Zone bereitgestellten Azure-OpenAI-Modelle. Die Datenübertragung ist verschlüsselt. Weitere Dienstleister werden für die Verarbeitung von Falldaten nicht eingesetzt.

 

05 / Vertragliche Grundlage

Datenschutz und Schweigepflicht

Für die Verarbeitung deiner Patientendaten im Auftrag deiner Praxis gelten der Auftragsverarbeitungsvertrag und die ergänzende Vereinbarung zur Wahrung der beruflichen Schweigepflicht nach § 203 StGB.

Informationen zur Verarbeitung deiner Konto-, Kontakt- und Abrechnungsdaten findest du in der Datenschutzerklärung der Plattform.

06 / Fachliche Verantwortung

Du prüfst und entscheidest

Ellie liefert Entwürfe und Reflexionsangebote und keine fertigen Diagnosen, Briefe, oder Berichte. Du prüfst die Ergebnisse, bearbeitest sie und entscheidest, was du übernimmst. Diagnostik, Indikation und Behandlung bleiben immer deine persönliche Aufgabe. Ellie ist ein Werkzeug, das dich dabei unterstützen kann.

So wenig personenbezogene Angaben wie möglich: Vermeide Namen, Anschriften und andere unmittelbar identifizierende Angaben, soweit sie für die Aufgabe nicht erforderlich sind. Auch pseudonymisierte Fallbeschreibungen können weiterhin personenbezogene Gesundheitsdaten sein.

Fallinhalte und Kontodaten sind zu unterscheiden: Für Nutzerkonto, Abrechnung und Kundenkommunikation speichern wir die jeweils erforderlichen Daten. Zwecke und Speicherfristen erläutern die Datenschutzhinweise.

Unterlagen für deine Praxis

Prüfen, nachlesen und herunterladen.

Diese Unterlagen beschreiben die Verarbeitung, die vereinbarten Schutzmaßnahmen und die Zuständigkeiten beim Einsatz von Ellie Worx.

Datenschutz und Verträge

  • Datenschutzhinweise zur Plattform/App (DSE Plattform)

    Verarbeitete Daten, Zwecke, Empfänger, Speicherfristen und Datenschutzrechte bei der Nutzung der App.

  • Auftragsverarbeitungsvertrag (AVV) zwischen Ellie Worx und deiner Praxis

    Vertragliche Grundlage für die Verarbeitung von Patientendaten im Auftrag deiner Praxis.

  • Vereinbarung zur Schweigepflicht (§ 203 StGB)

    Ergänzung zum AVV für den Schutz der beruflich anvertrauten Informationen.

  • Technische und organisatorische Maßnahmen (TOM)

    Unsere Schutzmaßnahmen zu Zugriff, Übertragung, Verarbeitung, Löschung und zum Umgang mit Sicherheitsvorfällen.

  • Dienstleister für die Verarbeitung von Falldaten

    Eingesetzte Anbieter, ihre Aufgaben und Verarbeitungsorte. Eingesetzte Anbieter, ihre Aufgaben und Verarbeitungsorte bei der Fallverarbeitung. Informationen zu Dienstleistern für Konto, Abrechnung und Kundenkommunikation findest du in der Datenschutzerklärung der Plattform.

  • Nutzungsbedingungen  / AGB

    Leistungsumfang und Bedingungen für die berufliche Nutzung; einschließlich der Einbeziehung von AVV und Schweigepflichtvereinbarung.

Im Praxisalltag

Patienten verständlich informieren.

Erläutere, wofür du Ellie Worx einsetzt und welche Angaben dabei verarbeitet werden.

Nachträgliches Diktat

Bei „Ellie hört“ diktierst du nach dem Gespräch deine eigenen Notizen und Erinnerungen. Das ist von einer Aufnahme des Patientengesprächs zu unterscheiden.

Einwilligung und Dokumentation

Wenn du die Verarbeitung auf eine Einwilligung stützt, hole sie vor dem Einsatz ein und dokumentiere sie.

Fragen zum Datenschutz?

Wenn dir für deine Prüfung eine Information fehlt, melde dich bei uns. Bitte übermittle dabei keine Patientendaten oder Fallinhalte.

Kontakt aufnehmen