Datenschutzerklärung

Stand: 16. Oktober 2026.

Kurz gesagt

EHRAI ist ein KI-gestütztes elektronisches Patientenaktensystem, das sich noch in der Entwicklung befindet. Diese Website stellt es vor und bietet kostenlose Übungskliniken an, die ausschließlich für fiktive Patientinnen und Patienten gedacht sind. Bitte geben Sie keine Daten realer Patientinnen und Patienten ein.

Die öffentlichen Seiten verwenden keine Analyse-, Tracking- oder Werbedienste und laden keine Schriften oder Skripte von fremden Servern. Es gibt nur Cookies, die für Sprache, Anmeldung und Sicherheit nötig sind. Der Webserver führt allerdings Zugriffsprotokolle mit Ihrer IP-Adresse; was gespeichert wird, warum und wie lange, steht unten.

Verantwortlicher

E-Mail: yeysus@gmail.com

Hosting

Website und Anwendung laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentrum in Nürnberg. Die unten beschriebenen Daten der Anwendung werden auf diesem Server gespeichert.

Beim Aufruf einer Seite

Um eine Seite auszuliefern, übermittelt Ihr Browser dem Server Ihre IP-Adresse und die üblichen Angaben zur Anfrage. Der Webserver schreibt zu jeder Anfrage einen Eintrag in sein Zugriffsprotokoll: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statuscode und Größe der Antwort, die zuvor besuchte Seite (Referrer), die Kennung Ihres Browsers (User Agent) sowie Zeitmesswerte. Der Anwendungsserver protokolliert zusätzlich jede Anfrage an seine Schnittstelle mit IP-Adresse, Methode und aufgerufener Adresse.

Zweck: Auslieferung der Website, ihre Sicherheit (Erkennen und Abwehren von Angriffen und Missbrauch) und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Website.

Speicherdauer: Die Protokolle liegen im Log des jeweiligen Serverprozesses. Eine feste automatische Löschfrist ist derzeit nicht eingerichtet; die Protokolle werden gelöscht, wenn dieser Prozess ersetzt wird, was in der Regel bei jeder Aktualisierung der Anwendung geschieht.

Um Missbrauch zu begrenzen, zählt der Server außerdem Anfragen je IP-Adresse. Diese Zähler sind kurzlebig und verfallen automatisch nach höchstens einer Stunde.

Anlegen einer Übungsklinik

Für eine Übungsklinik geben Sie Vor- und Nachnamen, Ihre E-Mail-Adresse, optional eine kurze Begründung (bis 300 Zeichen) und später ein Passwort an. Außerdem speichern wir die Sprache des Formulars und Ihre IP-Adresse.

• Bis Sie Ihre E-Mail-Adresse mit dem zugesandten Code bestätigen, liegen Ihre Angaben nur in einem Zwischenspeicher und werden nach 10 Minuten automatisch gelöscht (abgesehen vom unten beschriebenen Eintrag im Sicherheitsprotokoll).
• Nach der Bestätigung wird Ihre Anfrage (mit IP-Adresse) zur Prüfung gespeichert, sofern Ihre Adresse nicht bereits freigegeben ist. Abgelehnte Anfragen bleiben gespeichert, bis der Betreiber sie löscht; Sie können die Löschung jederzeit verlangen.
• Die per E-Mail versandten Codes werden nur als Hashwert gespeichert, gelten 10 Minuten und sind nur einmal verwendbar.
• Ihr Passwort wird nur als Einweg-Hash (bcrypt) gespeichert, nie im Klartext. Wenn Sie die Zwei-Faktor-Anmeldung einschalten, werden zusätzlich das Geheimnis Ihrer Authenticator-App und gehashte Backup-Codes gespeichert.

Der Beitritt zu einer bestehenden Klinik funktioniert ebenso, mit Name, E-Mail-Adresse und Passwort; die Klinik muss Ihre E-Mail-Adresse vorher freigegeben haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kontos). Ihre Kontodaten werden gespeichert, solange das Konto besteht; schreiben Sie uns, wenn Sie es löschen lassen möchten.

Bestätigungs- und Freigabecodes sowie Links zum Zurücksetzen des Passworts erhalten Sie per E-Mail über den E-Mail-Dienst, den der Betreiber dafür nutzt; er verarbeitet Ihre E-Mail-Adresse und die Nachricht im Auftrag des Betreibers.

Anmeldung und Sicherheitsprotokoll

Bei der Anmeldung werden E-Mail-Adresse und Passwort geprüft. Jeder Anmeldeversuch, erfolgreich oder nicht, jeder Schritt der Registrierung und jeder Zwei-Faktor-Schritt wird mit Uhrzeit, betroffenem Konto (soweit bekannt) und Ihrer IP-Adresse in einem Sicherheitsprotokoll festgehalten.

Zweck: Erkennen und Aufklären von Angriffen auf Konten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das Sicherheitsprotokoll ist manipulationssicher: Einträge können hinzugefügt, aber nicht verändert werden; sie werden daher nicht automatisch gelöscht.

Cookies

Wir verwenden nur Cookies, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); keines dient dem Tracking, daher fragen wir keine Einwilligung ab.

• NEXT_LOCALE: merkt sich die Sprache der Seiten. Es wird automatisch gesetzt, wenn die Sprache einer Seite von der bevorzugten Sprache Ihres Browsers abweicht (bis Sie den Browser schließen), oder für ein Jahr, wenn Sie über die Sprachauswahl eine Sprache wählen.
• csrf_token: schützt Formulare vor Cross-Site-Request-Forgery; wird beim Absenden eines Formulars wie Registrierung oder Anmeldung gesetzt; 1 Stunde.
• access_token: Ihre Anmeldesitzung; 15 Minuten, für Skripte nicht lesbar.
• refresh_token: verlängert die Anmeldesitzung; 7 Tage, wird nur an die Anmeldeschnittstelle gesendet, für Skripte nicht lesbar.
• patient_access_token, patient_refresh_token, patient_user_id: dasselbe für das Patientenportal; 15 Minuten, 30 Tage und 30 Tage.

Speicher in Ihrem Browser

Einige Einstellungen werden im lokalen Speicher (Local Storage) Ihres Browsers abgelegt. Sie bleiben auf Ihrem Gerät, werden nicht automatisch an den Server übertragen und verschwinden, wenn Sie die Websitedaten in Ihrem Browser löschen.

• theme: heller oder dunkler Modus, erst nachdem Sie den Schalter benutzen.
• ehrai_ui_density: die Darstellungsdichte, erst nachdem Sie sie ändern.
• ehrai_user: nach der Anmeldung Ihre Benutzer-ID, Name, E-Mail-Adresse, Rolle, Titel und die Adresse Ihres Profilbilds, damit die Oberfläche sie anzeigen kann; wird bei der Abmeldung entfernt.
• Innerhalb der Anwendung merken sich weitere Einträge den Zustand der Oberfläche (etwa Seitenleiste, letzte Suchen und Lernfortschritt); ungespeicherte Entwürfe liegen im Sitzungsspeicher (Session Storage) des Browsers.

Nutzung der Anwendung

Was Sie in Ihrer Übungsklinik eingeben, wird in der eigenen Datenbank dieser Klinik auf dem oben genannten Server gespeichert, solange die Klinik besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsdaten. Die Übungskliniken sind ausschließlich für fiktive Patientinnen und Patienten gedacht. Geben Sie keine Gesundheitsdaten oder sonstigen Daten realer Personen ein (Art. 9 DSGVO). Der Einsatz von EHRAI für reale Patientinnen und Patienten setzt einen gesonderten Vertrag mit der jeweiligen Klinik oder Praxis voraus; für einen solchen Einsatz gilt deren eigene Datenschutzerklärung, und der Vertrag regelt, wer für die Patientendaten verantwortlich ist.

KI-Funktionen. Soweit KI-Funktionen eingeschaltet sind und Sie eine davon nutzen (etwa den Assistenten Navigator oder den KI-Schreibassistenten), werden Ihre Eingabe und die dafür nötigen Teile der (fiktiven) Akte an einen externen KI-Anbieter übermittelt, der die Antwort liefert. Ist dieser Anbieter Anthropic, PBC (San Francisco, USA), die Voreinstellung der Anwendung, ist dies eine Übermittlung in ein Land außerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nutzen Sie die KI-Funktionen nicht mit Daten realer Personen.

Videosprechstunden. Soweit Videosprechstunden angeboten werden und Sie eine nutzen, werden Ton und Bild über Twilio Inc. (San Francisco, USA) übertragen. Von Twilio wird nichts geladen, solange Sie keine Videosprechstunde starten oder ihr beitreten.

Teilen. Einige Seiten innerhalb der Anwendung haben Schaltflächen, um einen Link über WhatsApp, LinkedIn, X oder Discord zu teilen. Sie öffnen die andere Website erst, wenn Sie darauf klicken; ab dann gilt deren Datenschutzerklärung.

E-Mail an uns

Wenn Sie an yeysus@gmail.com schreiben, verwenden wir Ihre Adresse und Ihre Nachricht nur, um Ihnen zu antworten, und löschen sie, wenn sie dafür nicht mehr gebraucht werden. Das Postfach ist ein Gmail-Konto; Ihre E-Mail wird daher auch von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht Ihr Konto betrifft.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) oder Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21).

Eine E-Mail an yeysus@gmail.com genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Betreiber zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.