Datenschutzerklärung

neoscript Lokal

1. Geltungsbereich

Der Schutz personenbezogener Daten ist uns, neoscript.ai UG (haftungsbeschränkt), Kirchstr. 1, 42103 Wuppertal (im Folgenden „neoscript.ai" oder „wir"), ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden „DSGVO") und dem Bundesdatenschutzgesetz (im Folgenden „BDSG").

Diese Datenschutzerklärung informiert Sie gemäß den Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten und Ihre Rechte als Betroffener bei der Nutzung von neoscript Lokal – unserer lokalen KI-Dokumentationslösung, die direkt auf Ihrem Mac oder auf der AI Box für Windows betrieben wird.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen ist:

neoscript.ai UG (haftungsbeschränkt)

Kirchstr. 1
42103 Wuppertal
Deutschland

E-Mail: info@neoscript.ai

Unseren Datenschutzbeauftragten erreichen Sie unter der E-Mail-Adresse: galip@neoscript.ai

3. Datenverarbeitung bei Nutzung von neoscript Lokal

neoscript Lokal ermöglicht es Ihnen, automatisierte Sitzungsnotizen und Berichte mittels KI-Technologie zu erstellen – vollständig lokal auf Ihrem Mac oder auf der AI Box für Windows. Im Gegensatz zu Cloud-basierten Lösungen verlassen Ihre Patientendaten Ihr Gerät nicht.

Bezug der App aus dem App Store

neoscript Lokal wird je nach Betriebssystem aus dem Microsoft Store oder dem Apple App Store heruntergeladen. Bei diesem Download gelten ergänzend die Datenschutzbestimmungen des jeweiligen Store-Betreibers.

Lokale Verarbeitung von Patientendaten

Bei der Erstellung automatisierter Sitzungsnotizen wird die Audiospur der Sitzung verarbeitet. Dabei handelt es sich um besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 DSGVO.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag zwischen Therapeut und Patient sowie zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Art. 6 Abs. 1 lit. b DSGVO). Sofern erforderlich, erfolgt die Verarbeitung auf Basis einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Verfahren: Die Transkription erfolgt mittels lokaler Open-Source-Modelle, die direkt auf Ihrem Mac oder auf der AI Box für Windows ausgeführt werden. Die Audiodatei, das Transkript und der erstellte Bericht verbleiben vollständig auf Ihrem Gerät. Eine Übertragung an unsere Server oder an externe Cloud-Anbieter findet nicht statt. Die ursprüngliche Audiodatei kann nach erfolgreicher Transkription und Erstellung des Protokolls von Ihnen lokal gelöscht werden.

Keine Internetverbindung im laufenden Betrieb: Nach der einmaligen Einrichtung und dem Modell-Download (siehe Ziffer 3.2) benötigt neoscript Lokal für die Verarbeitung von Patientendaten keine Internetverbindung. Alle KI-Modelle laufen lokal auf Ihrer Hardware.

Einmaliger Modell-Download von Hugging Face

Bei der Ersteinrichtung von neoscript Lokal werden die benötigten KI-Modelle (Open-Source-Sprachmodelle) einmalig von der Plattform Hugging Face heruntergeladen und lokal auf Ihrem Gerät gespeichert. Bei diesem Vorgang wird technisch bedingt Ihre IP-Adresse an Hugging Face übertragen. Nach Abschluss des Downloads ist keine weitere Verbindung zu Hugging Face erforderlich.

Rechtsgrundlage: Die Übermittlung der IP-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung vertraglicher Pflichten), da der Modell-Download Voraussetzung für die Nutzung von neoscript Lokal ist.

Weitere Informationen zum Datenschutz bei Hugging Face finden Sie unter: https://huggingface.co/privacy.

Lizenzabgleich mit netcup (2x monatlich und auf Abruf)

Zur Verifizierung Ihrer Lizenz führt neoscript Lokal zweimal im Monat einen automatisierten Lizenzabgleich durch. Hierbei verbindet sich Ihre lokale Installation mit unseren Servern, die bei der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland, gehostet werden.

Bei diesem Vorgang werden folgende Daten übertragen und verarbeitet:

  • Ihre IP-Adresse
  • Ihr Lizenzschlüssel
  • Das Datum und die Uhrzeit der Abfrage

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher Pflichten) zur Sicherstellung der vertragsgemäßen Nutzung von neoscript Lokal.

netcup ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Server stehen in Karlsruhe, Deutschland. Es findet kein Datentransfer in Drittstaaten statt. Weitere Informationen zum Datenschutz bei netcup finden Sie unter: https://www.netcup.com/de/kontakt/datenschutzerklaerung.

Keine Cookies, kein Tracking

Bei der Nutzung von neoscript Lokal werden keine Cookies eingesetzt. Es findet kein Tracking Ihrer Nutzung oder Ihrer Patientendaten statt.

4. Verarbeitung personenbezogener Daten bei kostenpflichtigen Abonnements

Für die Nutzung von neoscript Lokal bieten wir zwei Abonnement-Modelle an:

  • neoscript Mac-App: 35 € / Monat, monatlich kündbar
  • neoscript Windows-App + AI Box: 99 € / Monat, 12 Monate Mindestvertragslaufzeit

Wenn Sie ein Abonnement abschließen, verarbeiten wir folgende Daten:

  • IP-Adresse des Endgeräts, von dem aus die Bestellung erfolgt
  • Das Datum und die Uhrzeit der Bestellung
  • Kontaktdaten wie Ihre E-Mail-Adresse
  • Zahlungsdaten
  • Das von Ihnen gewählte Abonnement
  • Eventuell weitere, ergänzende Daten, die von Ihnen während des Registrierungsvorgangs angegeben werden (z. B. einen hinzugefügten „Promo-Code")

Zur Abwicklung von Zahlungen übermitteln wir die erforderlichen Zahlungsdaten an den von uns beauftragten Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Soweit dies erforderlich ist, kann Mollie die Daten auch an Drittanbieter außerhalb der EU übermitteln, um die Zahlungsabwicklung zu gewährleisten. Nähere Informationen zum Datenschutz bei Mollie finden Sie unter: https://www.mollie.com/de/privacy

Unter Umständen müssen wir diese Daten aufgrund gesetzlicher Aufbewahrungspflichten länger speichern. Wir löschen Ihre Daten in diesem Fall spätestens mit Ablauf der gesetzlichen Aufbewahrungsfrist (§ 147 Abs. 3 AO), d. h. nach Ablauf von 10 Jahren, beginnend mit dem Vertragsabschluss, ohne dass Sie uns dazu gesondert auffordern müssen.

Mollie setzt Dienstleister ein, die Daten ggf. in Drittstaaten (z. B. USA) verarbeiten. Hierbei werden EU-Standardvertragsklauseln genutzt.

5. Ihre Datenschutzrechte

Als betroffene Person der Datenverarbeitung unseres Unternehmens stehen Ihnen unter den jeweiligen gesetzlichen Voraussetzungen folgende Datenschutzrechte zu:

  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Einwilligungen, die Sie für die Verarbeitung Ihrer Daten erteilt haben, ohne Angabe von Gründen jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, auf Antrag Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Unter bestimmten Umständen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung zu.
  • Widerspruchsrecht (Art. 21 DSGVO): Für Datenverarbeitungen, die auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruhen, steht Ihnen ein Widerspruchsrecht zu. Soweit Sie der Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die Ihr Interesse am Widerspruch überwiegen.

Wir bitten Sie, sich in den zuvor genannten Fällen, bei offenen Fragen oder im Falle von Beschwerden per E-Mail an info@neoscript.ai zu wenden. Zudem steht Ihnen das Recht zur Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde zu.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

6. Speicherdauer personenbezogener Daten

Patientendaten: Alle Patientendaten (Audiodateien, Transkripte, Berichte) werden ausschließlich lokal auf Ihrem Mac oder auf Ihren Computer gespeichert. Wir haben keinen Zugriff auf diese Daten. Die Löschung obliegt Ihrer Verantwortung als Nutzer und kann jederzeit innerhalb der Anwendung erfolgen.

Lizenz- und Abrechnungsdaten: Wir löschen Ihre personenbezogenen Daten (Lizenzschlüssel, Kontaktdaten, Zahlungsdaten), sobald ihre Verarbeitung für die in dieser Datenschutzerklärung erläuterten Zwecke nicht mehr erforderlich ist, im Falle Ihres Widerspruchs nach Art. 21 Abs. 1 DSGVO der Löschung keine zwingenden schutzwürdigen Gründe unseres Unternehmens entgegenstehen oder im Falle eines Widerrufs einer Einwilligung keine sonstige Rechtsgrundlage für die Verarbeitung besteht. Abrechnungsdaten werden unter Berücksichtigung gesetzlicher Aufbewahrungsfristen (siehe Ziffer 4) gelöscht.

7. Empfänger Ihrer Daten

Patientendaten: Im Kernbetrieb von neoscript Lokal erhalten keine Dritten Zugriff auf Ihre Patientendaten. Diese verbleiben vollständig auf Ihrem Gerät.

Lizenz- und Abrechnungsdaten: Innerhalb unseres Unternehmens erhalten nur solche Personen Zugriff auf Ihre Lizenz- und Abrechnungsdaten, die diese zur Erfüllung unserer gesetzlichen Pflichten benötigen.

Folgende externe Empfänger werden im Rahmen des Betriebs von neoscript Lokal eingesetzt:

  • Hugging Face: Einmaliger Download der KI-Modelle bei der Ersteinrichtung (Übermittlung der IP-Adresse).
  • netcup GmbH, Karlsruhe, DE: Lizenzabgleich 2x monatlich (Übermittlung von IP-Adresse und Lizenzschlüssel). netcup ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.
  • Mollie B.V., Amsterdam, NL: Zahlungsabwicklung bei Buchung und Verlängerung von Abonnements.

Anderen Dritten legen wir Ihre Daten nur offen, wenn wir hierzu gesetzlich verpflichtet sind oder hierfür eine sonstige Rechtsgrundlage gegeben ist.

8. Datentransfers in Drittstaaten

Patientendaten: Es findet kein Datentransfer in Drittstaaten statt. Alle Patientendaten bleiben lokal auf Ihrem Gerät.

Lizenzabgleich: Der Lizenzabgleich erfolgt über Server der netcup GmbH in Karlsruhe, Deutschland. Ein Transfer in Drittstaaten findet nicht statt.

Modell-Download (Hugging Face): Hugging Face ist ein internationales Unternehmen mit Servern in der EU und potenziell auch außerhalb. Beim einmaligen Modell-Download wird Ihre IP-Adresse übertragen. Sofern dabei Daten in Drittstaaten (außerhalb der EU/EWR) verarbeitet werden, erfolgt dies auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, die ein angemessenes Datenschutzniveau gewährleisten.

Zahlungsabwicklung (Mollie): Im Rahmen der Zahlungsabwicklung kann Mollie B.V. Daten an Drittanbieter außerhalb der EU übermitteln. Hierbei werden EU-Standardvertragsklauseln genutzt (siehe Ziffer 4).

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO).

10. Verpflichtung zur Bereitstellung von Daten

Um neoscript Lokal nutzen zu können, müssen Sie die für die Einrichtung erforderlichen Daten bereitstellen. Dies umfasst:

  • Eine Internetverbindung für den einmaligen Modell-Download von Hugging Face
  • Eine Internetverbindung für den Lizenzabgleich (2x monatlich)
  • Die erforderliche Hardware (Mac mit M-Series Chip und mind. 16GB RAM oder Windows 11 25H2 mit Thunderbolt-Anschluss)

Ohne die einmalige Internetverbindung für den Modell-Download sind wir nicht in der Lage, Ihnen die Nutzung von neoscript Lokal zu ermöglichen. Nach der Einrichtung ist keine Internetverbindung im laufenden Betrieb mehr erforderlich.

11. Änderung der Datenschutzerklärung

Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst.

Wir werden Sie im Voraus in geeigneter Weise über solche Änderungen informieren. Wenn Sie nach einer entsprechenden Mitteilung von uns die Nutzung unseres Angebots fortsetzen, dürfen wir davon ausgehen, dass Sie die Änderungen der Datenschutzerklärung akzeptieren. Die aktuelle Version finden Sie immer hier.