Sicherheit und Datenschutz
So schützt Limbova Gesundheitsdaten
Auf dieser Seite steht, wo die Daten liegen, wer welche Einträge sieht und was die KI darf. Fragen Ihrer Datenschutzbeauftragten beantworten wir vor dem Piloten direkt.
Hosting in der EU
Patient App, Klinik und die Daten liegen in einem Rechenzentrum in Helsinki, Finnland. Diese Website verarbeitet keine Patientendaten.
DSGVO
Datenminimierung und Zweckbindung sind Teil des Datenmodells. Die Auftragsverarbeitung regeln wir vor dem ersten Zugang.
Schweigepflicht
Patientendaten verarbeitet Limbova erst, wenn Klinik und AUVY die Klausel zur Schweigepflicht nach § 203 StGB im Vertrag zur Auftragsverarbeitung bestätigt haben.
Getrennte Bereiche
Jede Klinik hat einen eigenen Bereich mit eigenen Konten und eigener Abrechnung.
Zugriffe
Wer welche Einträge sieht
Therapeuten brauchen Zahlen, um zu sehen, ob der Plan hält. Was Patienten selbst schreiben, bleibt privat, bis sie es teilen. Andere Patienten sehen nie etwas aus einer fremden Akte.
| Eintrag | Patienten | Therapeuten | Andere Patienten |
|---|---|---|---|
| Zahlenwerte: Befinden, Anspannung, Hören, Vorsätze | ja | ja | nein |
| Eigene Texte: Protokolle, Notizen, Tagebuch | ja | wenn geteilt | nein |
| Antworten der Aufnahme | ja | ja | nein |
| Plan, Satz aus der Stunde, Berichte | nach Freigabe | ja | nein |
KI
Die KI übernimmt Schreibarbeit
Alles, was die KI schreibt, ist ein Entwurf. Therapeuten prüfen ihn und geben ihn frei. Die Modelle laufen bei Anbietern mit Rechenzentren in der EU.
Die KI darf
- Gesprochenes in Formularfelder übertragen, etwa bei der Aufnahme oder beim Diktat
- Entwürfe für Zusammenfassungen und Berichte schreiben
Die KI darf nicht
- Diagnosen stellen oder Behandlungen vorschlagen
- Mit Patienten chatten
- Modelle mit Patientendaten trainieren
Trennung und Anmeldung
Jede Akte steht für sich
- Jede Klinik ist ein eigener Bereich mit eigenen Konten. Was in einer Klinik passiert, bleibt dort.
- Wer eine Akte öffnet, sieht nur diese Person, mit ihren Protokollen, Sätzen und Aufgaben.
- Angemeldet wird mit dem Konto, das die Klinik ohnehin nutzt, oder mit Passwort. Ein zweiter Faktor ist möglich.
Zertifizierung
Limbova ist noch kein Medizinprodukt
Limbova ist im Pilotbetrieb. Das Qualitätsmanagement und die Zertifizierung als Medizinprodukt laufen parallel zur Entwicklung, die Zulassung als DiGA soll darauf aufbauen. Bis dahin ist Limbova ein Werkzeug, das Therapeuten in ihrer Arbeit einsetzen, und kein eigenständiges Therapieangebot.
Den Vertrag zur Auftragsverarbeitung, die technischen und organisatorischen Maßnahmen und die Liste der Unterauftragnehmer besprechen wir vor dem Piloten mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten. Die Vorlage des Vertrags und die aktuelle Liste der Unterauftragnehmer stehen im AUVY Trust Center.
Diese Website
limbova.de setzt keine Cookies
Die Website läuft auf unserem Server in Helsinki. Sie zählt keine Besuche und lädt keine Inhalte von Drittanbietern, auch keine Schriften.
Die Formulare öffnen eine vorbereitete E-Mail in Ihrem E-Mail-Programm. Was Sie eintragen, erreicht uns erst, wenn Sie diese E-Mail absenden.
DatenschutzerklärungHaben Sie Fragen zum Datenschutz?
Wir beantworten Fragen zu Hosting, Auftragsverarbeitung, Zugriffen und KI vor dem Piloten, gern auch gemeinsam mit Ihren Datenschutzbeauftragten.