Datenschutzerklärung

Zuletzt aktualisiert: 23. Oktober 2026

Diese Erklärung gilt für die Aural Iris-Apps für Android-Smartphones und Wear OS-Uhren sowie den Iris-Dienst (zusammen „Iris“). Iris wird von Aural Iris LLC bereitgestellt, einer Gesellschaft mit beschränkter Haftung nach dem Recht des US-Bundesstaates Virginia („Aural Iris“, „wir“). Diese Übersetzung dient der leichteren Verständlichkeit; bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich.

Iris hilft der behandelnden Fachkraft beim Schreiben der Notiz. Die behandelnde Fachkraft prüft, bearbeitet und unterschreibt jede Notiz; Iris unterschreibt nie. Iris ist als Dokumentationstool vorgesehen, nicht als Medizinprodukt: Iris stellt keine Diagnosen, behandelt nicht, erteilt keinen medizinischen Rat und trifft keine klinischen Entscheidungen.

1. Für wen diese Erklärung gilt

Iris wird medizinischen Fachkräften und den Organisationen angeboten, für die sie arbeiten. Wenn eine medizinische Fachkraft Iris mit Patientendaten nutzt, entscheidet die Fachkraft oder die Organisation, welche Daten übermittelt werden, und wir verarbeiten diese Daten in ihrem Auftrag. Soweit HIPAA dies verlangt, verarbeiten wir geschützte Gesundheitsdaten als Dienstleister der medizinischen Fachkraft oder Organisation, die Iris nutzt, auf Grundlage eines HIPAA-Geschäftspartnervertrags.

Für Patientinnen und Patienten: Patientinnen und Patienten haben keine Iris-Konten, und Aural Iris erbringt keine medizinische Versorgung für Sie. Wir verarbeiten Ihre Daten nur im Auftrag Ihrer behandelnden Fachkraft oder deren Organisation; wenden Sie sich an diese, um Ihre Patientenakte einzusehen oder eine Kopie davon zu erhalten. In ärztlich geleiteten Krankenhaus-Pilotprojekten fragt die Ärztin oder der Arzt die Patientin oder den Patienten vor der Aufzeichnung; wenn die Patientin oder der Patient Nein sagt, unsicher ist oder nicht antwortet, wird Iris nicht verwendet. Bittet eine Patientin oder ein Patient darum, aufzuhören, beendet die Ärztin oder der Arzt die Aufzeichnung und löscht die Audioaufnahme, die Notizen und die Fotos zu diesem Arztbesuch aus Iris; nur ein einfacher Protokolleintrag bleibt erhalten. Vorübergehende Kopien, die zur Transkription erstellt werden, werden innerhalb von zwei Stunden nach der Verwendung entfernt, und die Sicherungen sind so eingestellt, dass sie die gelöschten Informationen innerhalb von 45 Tagen löschen. Fragen zum Datenschutz können Sie an accounts@auraliris.com senden. Eine leicht verständliche Zusammenfassung für Patientinnen und Patienten finden Sie unter auraliris.com/patients.

2. Welche Daten Iris verarbeitet

• Kontodaten. Ihr Name, Ihre E-Mail-Adresse oder Ihr Benutzername, Ihre Rolle, ein Einweg-Hash Ihres Passworts (niemals das Passwort selbst) sowie die Anmeldesitzungen und Gerätetoken, durch die Sie angemeldet bleiben. Wenn Sie die Anmeldung per Fingerabdruck oder Passkey aktivieren, speichern wir den öffentlichen Teil Ihres Passkeys, und das Smartphone speichert ein Anmeldetoken, das nur Ihr Fingerabdruck entsperren kann. Ihr Fingerabdruck bleibt auf Ihrem Gerät. Wir erhalten ihn niemals. Wenn Sie sich entscheiden, eine Telefonnummer oder eine zweite E-Mail-Adresse zu speichern, um sich selbst Notizen zu senden, bewahren wir diese auf; Iris verwendet sie ausschließlich, um auf Ihrem eigenen Gerät Nachrichten- und E-Mail-Links zu erstellen, und versendet selbst niemals Nachrichten.
• Teamdaten. Wenn Sie einem Team in Iris beitreten: das Team und seine Mitglieder (Anzeigenamen und Rollen), Ihre eigene Liste von Teammitgliedern, wer einen Besuchseintrag beaufsichtigt oder übernimmt, sowie die Anfragen, Übergaben und Notizen, die Sie an Teammitglieder senden. Mitglieder desselben Teams können die Namen und Rollen der anderen Mitglieder sehen.
• Von Ihnen bereitgestellte klinische Inhalte. Audioaufnahmen von Behandlungskontakten, die Sie aufzeichnen möchten, von Ihnen eingegebene oder diktierte Texte, Sprachbefehle, Fotos, Videos, Screenshots, gescannte Dokumente und eingefügte Texte aus Patientenakten, einschließlich der darin enthaltenen Patientendaten.
• Was Iris für Sie erstellt. Transkripte, Entwürfe von Notizen, Hinweise zu fehlenden Angaben oder zur Patientensicherheit, Einträge in der Zimmerübersicht, Ihre Bearbeitungen und die Notiz, die Sie in die Patientenakte kopieren.
• Geräte- und Aktivitätsdaten. App-Version, Gerätetyp, Benachrichtigungs- und Gerätetoken, Berichte zum Mikrofon- und Akkustatus, Ihre App-Einstellungen und Präferenzen (zum Beispiel Ihre Auswahl für Benachrichtigungen und den Modus „Discreet“), ein Protokoll darüber, was wann getan wurde (Typen und Kennungen, keine klinischen Texte), Ihre IP-Adresse, technische Protokolle und Fehlerberichte.
• Nachrichten an uns. Was Sie uns über Hilfe („Help“) oder Support in Iris oder per E-Mail schreiben.
• Uhr. Auf einer Wear OS-Uhr werden die Worte, die Sie zu Iris sprechen, durch den auf Ihrer Uhr eingerichteten Spracherkennungsdienst in Text umgewandelt. Dieser Dienst kann die Audioaufnahme zur Transkription an seinen eigenen Anbieter senden; dabei gelten die Bedingungen dieses Anbieters. Iris erhält nur den erkannten Text. Die Uhren-App selbst speichert keine Audioaufnahmen und lädt keine hoch.

Iris liest weder das Adressbuch Ihres Smartphones noch Ihren Standort, Ihre Textnachrichten, Ihren Anrufverlauf, Ihre Werbe-ID oder Messwerte von Gesundheitssensoren Ihres Smartphones oder Ihrer Uhr aus.

3. Wie wir die Daten verwenden

• Um Ihnen Iris bereitzustellen: Ihre Aufnahmen in Text umwandeln, Entwürfe von Notizen für Ihre Prüfung erstellen und Ihnen anzeigen, Ihnen die gewünschten Benachrichtigungen senden, Anfragen, Übergaben und Notizen an die von Ihnen ausgewählten Teammitglieder weiterleiten und die Funktionsfähigkeit Ihres Kontos aufrechterhalten.
• Um die Datensicherheit von Iris zu gewährleisten, Missbrauch zu verhindern, Probleme zu beheben und Ihre Fragen zu beantworten.
• Um rechtliche Verpflichtungen zu erfüllen.

Wir verkaufen Ihre Daten nicht, verwenden sie nicht für Werbung und nicht zum Training von KI-Modellen.

4. Wer die Daten für uns verarbeitet

Wir setzen Dienstleister auf Grundlage schriftlicher Verträge ein und übermitteln ihnen Daten ausschließlich, um Ihnen Iris bereitzustellen:

• Server-Hosting: Iris wird in den USA von einem Hosting-Anbieter gehostet, der die Server auf Grundlage eines HIPAA-Geschäftspartnervertrags für uns betreibt. Aufnahmen, die Sie in Iris machen, werden von Iris selbst in Text umgewandelt und an keinen externen Dienst zur Umwandlung von Sprache in Text gesendet. (Die Spracheingabe auf einer Uhr funktioniert wie in Abschnitt 2 beschrieben.)
• Speicherung von Sicherungen: Ein Cloud-Speicheranbieter speichert unsere verschlüsselten Sicherungen auf Grundlage eines HIPAA-Geschäftspartnervertrags in den USA.
• KI-Modellanbieter: Ein KI-Modellanbieter erstellt auf Grundlage eines HIPAA-Geschäftspartnervertrags Entwürfe von Notizen aus Text und liest Fotos sowie aus Videos entnommene Einzelbilder aus; die Verarbeitung erfolgt ausschließlich in den USA. Audio- und Videoclips werden nicht an ihn gesendet.

Darüber hinaus geben wir Ihre Daten an niemanden weiter, außer an die von Ihnen ausgewählten Teammitglieder (siehe Abschnitt 2), wenn Sie selbst eine Notiz an eine andere Stelle übermitteln (zum Beispiel, indem Sie sie in die Patientenakte kopieren), oder wenn dies gesetzlich vorgeschrieben ist.

5. Datensicherheit

Daten sind bei der Übertragung (über HTTPS zwischen Ihrem Gerät und Iris) und bei der Speicherung (auf verschlüsselten Speichermedien dieser Server) verschlüsselt. Der Zugriff ist auf angemeldete Nutzerinnen und Nutzer sowie auf die Personen und Systeme beschränkt, die ihn benötigen, und Iris führt ein Prüfprotokoll darüber, wer was getan hat. Kein System ist vollkommen datensicher, und wir können keine absolute Datensicherheit versprechen.

6. Wie lange wir Daten aufbewahren und wie sie gelöscht werden

• Ursprüngliche Audioaufnahmen: Sie werden automatisch gelöscht, wenn die behandelnde Fachkraft den Besuchseintrag endgültig fertigstellt. Vorübergehende verschlüsselte Kopien, die zur Transkription auf unserem Server erstellt werden, werden automatisch innerhalb von zwei Stunden nach der Verwendung entfernt.
• Besuchseinträge: Ein Besuchseintrag, den Sie als erledigt markieren, wird nach 24 Stunden automatisch entfernt. Elemente, die nie einem Besuchseintrag zugeordnet wurden, werden nach 24 Stunden entfernt. Sie können einen Besuchseintrag auch jederzeit selbst verwerfen.
• Fotos und Videos: Der ursprüngliche Videoclip wird zusammen mit der ursprünglichen Audioaufnahme gelöscht. Fotos und aus einem Video entnommene Einzelbilder werden zusammen mit dem zugehörigen Besuchseintrag aufbewahrt und entfernt, wenn dieser entfernt wird.
• Sicherungen: Wir bewahren verschlüsselte Sicherungskopien nur auf, damit sich Iris nach einem schweren Systemausfall wiederherstellen kann, und sie enthalten niemals ursprüngliche Audioaufnahmen oder Originalvideoclips. Sie werden auf Grundlage von HIPAA-Geschäftspartnerverträgen in den USA gespeichert. Die Sicherungen sind so eingestellt, dass sie alles, was aus Iris gelöscht wurde, innerhalb von 45 Tagen löschen.
• Kontodaten und Aktivitätsprotokolle: Sie werden aufbewahrt, solange Ihr Konto aktiv ist, und danach so lange, wie sie für die Datensicherheit und rechtlich erforderliche Aufzeichnungen benötigt werden.

Für medizinische Fachkräfte: Um Ihre Daten löschen zu lassen, schreiben Sie an accounts@auraliris.com, möglichst von der in Ihrem Konto hinterlegten E-Mail-Adresse aus, und nennen Sie uns Ihren Benutzernamen. Wenn in Ihrem Konto keine E-Mail-Adresse hinterlegt ist, geben Sie Ihren Benutzernamen an; wir prüfen dann Ihre Identität auf anderem Wege, bevor wir tätig werden. Geben Sie an, ob Sie Ihr Konto, Ihre Besuchseinträge oder beides löschen lassen möchten. Geben Sie keine Patientendaten an. Wir bestätigen die Anfrage und teilen Ihnen mit, wenn sie erledigt ist. Mit der Löschung Ihres Kontos werden auch die darin enthaltenen Besuchseinträge und anderen Inhalte gelöscht, und Sie werden auf jedem Gerät abgemeldet. Wir bewahren nur die Aufzeichnungen auf, die wir aus Gründen der Datensicherheit oder aufgrund gesetzlicher Vorgaben aufbewahren müssen, etwa Konto- und Aktivitätsprotokolle (die Typen und Kennungen erfassen, keine klinischen Texte). Sicherungen sind so eingestellt, dass sie gelöschte Inhalte innerhalb von 45 Tagen löschen (siehe oben). Das Löschen eines Besuchseintrags aus Iris löscht nicht die endgültige Notiz, die die behandelnde Fachkraft in der Patientenakte abgelegt hat.

7. Ihre Wahlmöglichkeiten

Diese Wahlmöglichkeiten gelten für medizinische Fachkräfte, die Iris nutzen. Für Patientinnen und Patienten: siehe auraliris.com/patients.

• Eine Aufnahme beginnt nur, wenn Sie sie starten. Während der Aufnahme führt Iris einen Mikrofondienst aus, dessen Benachrichtigung angezeigt wird, wenn Benachrichtigungen für Iris erlaubt sind. Android zeigt außerdem seine eigene Anzeige für die Mikrofonnutzung an.
• Sie können die Berechtigungen für Mikrofon, Kamera und Benachrichtigungen für Iris jederzeit in den Android-Einstellungen deaktivieren. Funktionen, die diese Berechtigungen benötigen, funktionieren dann nicht mehr.
• Über die oben genannte E-Mail-Adresse können Sie uns um eine Kopie Ihrer Kontodaten sowie um deren Berichtigung oder Löschung bitten.

8. Kinder

Iris ist für medizinische Fachkräfte bestimmt und richtet sich nicht an Personen unter 18 Jahren. Wir erstellen wissentlich keine Konten für Kinder.

9. Wo Daten verarbeitet werden

Iris läuft auf Servern in den USA, und unsere Sicherungen werden in den USA gespeichert. Unser KI-Anbieter verarbeitet die Texte und Bilder, die Iris ihm sendet, in den USA.

10. Änderungen

Wenn wir diese Erklärung in wesentlicher Weise ändern, aktualisieren wir das oben genannte Datum und informieren angemeldete Nutzerinnen und Nutzer in Iris.

11. Kontakt

Aural Iris LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht des US-Bundesstaates Virginia.
E-Mail: accounts@auraliris.com
Bitte schreiben Sie keine Patientendaten in Ihre E-Mail.