PATIENTENINFORMATION ZUM DATENSCHUTZMUSTER FÜR IHRE PRAXISSehr geehrte Patientin, sehr geehrter Patient,der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU‐Datenschutz‐Grundverordnung (DSGVO) haben Sie das Recht zu erfahren, wer zu welchem Zweck Ihre Daten verarbeitet, wie Sie bei Bedarf dagegen vorgehen können und wer die Verantwortung für die Datenverarbeitung trägt.1. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNGVerantwortlicher für die Datenverarbeitung ist:Praxisname: Arztpraxis FA für Allgemeinmedizin Dipl.-med Artur Sobejko Adresse (Straße, Hausnummer, Postleitzahl, Ort): Chausseestraße 29 17321 Löcknitz Kontaktdaten (z.B. Telefon, E‐Mail): 03975451738Sie erreichen die/den zuständige/n Datenschutzbeauftragte/n unter: (bitte nur übernehmen, falls vorhan‐ den)Name: Anschrift: Kontaktdaten:2. ZWECK UND RECHTSGRUNDLAGE DER DATENVERARBEITUNGDie Verarbeitung Ihrer personenbezogener Daten erfolgt im Rahmen gesetzlicher Vorgaben, um den Be‐ handlungsvertrag zwischen Ihnen und Ihrem Arzt und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anam‐ nesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Diese Daten kön‐ nen Sie uns entweder selbst zur Verfügung stellen oder uns durch andere Ärzte, bei denen Sie in Behand‐ lung sind, zur Verfügung stellen lassen (Arztbrief). Die Verarbeitung dieser Daten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen. Aus diesem Grund erlaubt uns auch ein Gesetz, Artikel 9 Absatz 2 Buchstabe h der Europäi‐ schen Datenschutzgrund‐Verordnung und Paragraf 22 Absatz 1 Nummer 1 Buchstabe b Bundesdaten‐ schutzgesetz, diese Daten zu verarbeiten, um Sie behandeln zu können.3. EMPFÄNGER IHRER DATEN (hier bitte die Kategorien von Empfängern aus dem Verarbeitungsverzeichnis übernehmen und ggf. nachfolgende Angaben ergänzen)Außer Ihrem behandelnden Arzt haben auch die Praxismitarbeiter, die unmittelbar an Ihrer Behandlung beteiligt sind, Zugriff auf Ihre Daten.Darüber hinaus unterstützen uns externe Dienstleister, sogenannte Auftragsverarbeiter, bei der Wartung technischer Anlagen in der Praxis, die wir für Ihre Behandlung benötigen.Unsere Mitarbeiter und Dienstleister dürfen Ihre Daten nur nach unseren strengen Vorgaben verarbeiten und sind, wie auch Ihr behandelnder Arzt, gesetzlich zur Verschwiegenheit verpflichtet. Seite 1 von 2 / KBV / Patienteninformation zum Datenschutz: Muster / Mai 2018Zur Erfüllung des Behandlungsvertrages und der damit verbundenen Pflichten kann es erforderlich sein, Ihre Daten an mitbehandelnde Ärzte/Psychotherapeuten und Labore oder andere Gesundheitsdienstleister zu übermitteln. Insbesondere zur Abrechnung übermitteln wir Ihre Daten, soweit erforderlich, auch an die Krankenkassen und die Kassenärztlichen Vereinigungen sowie den Medizinischen Dienst der Krankenkas‐ sen.4. SPEICHERUNG IHRER DATEN (hier bitte die Speicherfristen aus dem Verarbeitungsverzeichnis überneh‐ men und ggf. nachfolgende Angaben ergänzen oder streichen)Die Fristen für die Aufbewahrung Ihrer Daten sind gesetzlich geregelt. Im Regelfall sind wir dazu verpflich‐ tet, Ihre personenbezogenen Daten noch 10 Jahre nach Abschluss der Behandlung aufzubewahren. Ar‐ beitsunfähigkeitsbescheinigungen werden bereits nach einem Jahr gelöscht.5. IHRE RECHTESie haben das Recht, über die Verarbeitung Ihrer Daten von uns Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen.Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung Ihrer Daten und das Recht auf Einschränkung der Datenverarbeitung zu.Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg‐Vorpommern Lennéstraße 119053 Schwerinwww.datenschutz‐mv.deIhr PraxisteamSeite 2 von 2 / KBV / Patienteninformation zum Datenschutz: Muster / Mai 2018
CompuGroup Medical Deutschland AG – Produkt CGM one DokuAssistent
Datenschutzhinweis für Leistungserbringer und deren Mitarbeitende (Benutzer)
1. Datenschutzorganisation und Zuweisung von Verant-
wortlichkeiten im Datenschutz
Für uns bei der CompuGroup Medical steht der verantwortungsvolle
Umgang und die Achtung des Schutzes personenbezogener Daten an
erster Stelle. Die CompuGroup Medical SE & Co. KGaA (CGM) hat zu
diesem Zweck ein zentrales Datenschutzmanagement eingeführt, das
innerhalb aller CGM-Unternehmen ein einheitliches und hohes Niveau
für den Schutz personenbezogener Daten gewährleistet und die Einhal-
tung der entsprechenden Datenschutzgesetze sicherstellt.
Mit dieser Datenschutzerklärung werden Ihnen als Nutzer, d.h. Leis-
tungserbringer oder dessen Mitarbeitenden, Informationen über den
Umgang mit Daten innerhalb der CGM im Zusammenhang mit dem Ein-
satz unserer Produkte zur Verfügung gestellt, so dass auch Sie Ihre Pa-
tienten sowie deren Begleitpersonen entsprechend informieren kön-
nen. Diese Datenschutzerklärung bezieht sich auf das Produkt CGM
one DokuAssistent, welches Ihnen durch die CompuGroup Medical
Deutschland AG (CGM DE, Wir, Uns), einem Tochterunternehmen der
CGM, bereitgestellt wird.
Diese Datenschutzerklärung stellen wir Ihnen sowohl als datenschutz-
rechtlich verantwortliche Stelle für die zu unseren eigenen Zwecken
verarbeiteten Daten (siehe 3.1 und 3.2) sowie als Auftragsverarbeiter
des Leistungserbringers für die im Produktbetrieb in der Verantwortung
des Leistungserbringers verarbeiteten Daten (siehe 3.1 und 4.) zur Ver-
fügung.
Die aktuelle Version dieser Datenschutzerklärung finden Sie immer im
Menüpunkt "Über" des CGM one DokuAssistenten.
2. CGM one DokuAssistent
Der CGM one DokuAssistent ist ein KI-gestützter virtueller Dokumenta-
tions-Assistent welcher das Gespräch zwischen Ihnen (dem Nutzer
und Leistungserbringer) und Ihrem Patienten verstehen und verarbei-
ten kann.
Nach Aktivierung durch den Nutzer wird der CGM one DokuAssistent
das Gespräch mithören und verstehen, die Gesprächsinhalte in Text-
form umschreiben und anschließend mithilfe von Methoden der künst-
lichen Intelligenz (KI) für Sie zusammenfassen. Ob und inwieweit der
Nutzer diese Zusammenfassungen weiterverwendet, beispielsweise
durch Übernahme in die Patientenakte, liegt allein in seiner Verantwor-
tung. Der CGM one DokuAssistent ist ein Cloud-natives Softwarepro-
dukt, bei dem der Betrieb und das Hosting der Daten durch die CGM DE
und ihre beauftragten Dienstleister erfolgt (CGM one DokuAssistent,
Software, System, Produkt). Die Software verfügt über ein eigenes Be-
nutzerrechte-Konzept. Ein Zugriff ist somit nur berechtigten Personen
gestattet. Das System setzt in technischer Hinsicht auf Second-Factor-
Authentifizierung für Benutzerkonten, um sicherzustellen, dass nur au-
torisierte Personen Zugriff haben und die Datensicherheit gewährleis-
tet bleibt.
3. Verarbeitung von personenbezogenen Daten durch
CGM
CGM DE verarbeitet bei der Verwendung der angebotenen Produkte
oder Dienste folgende Arten von Daten:
• Vertrags- und Registrierungsdaten
• Daten zum technischen Betrieb
Die Daten wie sämtliche Vertragsdaten, sämtliche Registrierungsdaten
und sämtliche Daten zum technischen Betrieb werden nur so lange
verarbeitet, wie das datenschutzrechtlich zulässig ist. Regelmäßig wer-
den wir diese, spätestens nach Beendigung des Vertrages mit dem
Leistungserbringer und Ablauf der gesetzlichen Aufbewahrungsrechte
und -pflichten, insbesondere aus dem Handels- und Steuerrecht, lö-
schen.
3.1 Vertrags- und Registrierungsdaten
Vertrags- und Registrierungsdaten dienen der Zuordnung und Betreu-
ung eines zwischen dem Leistungserbringer und der CGM DE geschlos-
senen Vertragsverhältnisses. Zu diesen Daten können gehören:
• Praxisdaten
o Praxisname
o Praxistyp
o Praxis-Adresse
o Telefonnummer
o BSNR
o NBSNR
o Eingesetztes Arztinformationssystem
• Arztdaten
o Anrede / Titel
o Vorname / Nachname
o Namenszusatz
o LANR
o Fachrichtung
Des Weiteren optional hinzugefügt werden können:
• Geschlecht
• Geburtsdatum
• Land
• Telefon (privat)
• Telefon (mobil)
• Faxnummer
• Bankdaten (Einzugsermächtigung)
• E-Mail-Adresse
• Namen von Ansprechpartnern
Im Rahmen der Vertrags- und Geschäftsbeziehung bekannt gewordene
personenbezogene Daten werden von CGM DE gespeichert und verar-
beitet, soweit dies zur Durchführung des Vertrages, insbesondere zur
Auftragsabwicklung und Kundenbetreuung, notwendig ist (Art. 6 I 1 b
DSGVO).
Darüber hinaus können wir diese Daten aus unserem berechtigten In-
teresse heraus verarbeiten, um die Geschäftsbeziehung mit Ihnen auf-
recht zu erhalten, zu pflegen oder Sie über neue Produkte bzw. neue
Entwicklungen zu informieren (Art. 6 I 1 f DSGVO). Ebenso können wir
aus berechtigten Interessen diese Daten innerhalb des CGM-Konzerns
an Gruppenunternehmen übermitteln, um unsere Produktqualität und
die Marktrelevanz zu messen und zu verbessern, um auch zu Ihren
Gunsten die besten Produkte anbieten und diese mit werblichen Maß-
nahmen fördern zu können (Art. 6 I 1f DSGVO). Dem können Sie jeder-
zeit für die Zukunft widersprechen, wie unter „Rechte der Betroffenen“
näher erläutert.
CGM DE arbeitet mit CGM SE & Co. KGaA als Auftragsverarbeiter sowie
arbeitsteilig in gemeinsamer Verantwortlichkeit für die Bereitstellung
von IT und zentralen Diensten für die Kundenkommunikation, den Kun-
densupport (ggf. einschließlich der Fernwartung oder Wartung vor Ort,
soweit vereinbart), das Kundencontrolling, Finance, Marketing und
Customer World zusammen. Hierbei werden u.U. auch personenbezo-
gene Vertrags- und Registrierungsdaten verarbeitet, beispielsweise der
Name eines Praxisinhabers, nicht hingegen die von Ihnen in unseren
Produkten abgespeicherten Daten Ihrer Patienten. Die CGM stellt in
diesen Bereichen technische Lösungen und Dienste zentral bereit; wir
sind jedoch lediglich Nutzer dieser Lösungen und Dienste, zu denen
auch KI-basierte Anwendungen (etwa im Bereich des allgemeinen Kun-
densupports) zählen. Ein Training von KI-Modellen erfolgt insoweit
nicht. Über diese Datenverarbeitung in gemeinsamer Verantwortlich-
keit haben wir mit der CGM einen Vertrag mit folgendem wesentlichen
Inhalt gem. Art. 26 Abs. 2 DSGVO geschlossen: Informationen nach
Datenschutzerklärung – CGM one DokuAssistent Version: V2.0 31.10.2025 Seite 1 von 6
CompuGroup Medical Deutschland AG – Produkt CGM one DokuAssistent
Datenschutzhinweis für Leistungserbringer und deren Mitarbeitende (Benutzer)
Art. 13, 14 DSGVO werden von jeder Partei selbst bereitgestellt, dieser
Pflicht kommen wir mit der vorliegenden Übersicht nach. Betroffene
können sich zur Geltendmachung ihrer Rechte an jeden der Gemein-
sam Verantwortlichen wenden. Jede Partei ist in ihrem jeweiligen Wirk-
und Zuständigkeitsbereich selbst für die Erfüllung von Betroffenen-
rechten nach Art. 15-22 DSGVO und für die Einhaltung der gesetzlichen
Bestimmungen, insbesondere die Rechtmäßigkeit der durch sie im
Rahmen der Gemeinsamen Verarbeitung durchgeführten Datenverar-
beitungen zuständig.
Ihre Vertrags- und Registrierungsdaten werden insoweit auf den CGM-
Servern in Deutschland gespeichert. Wir setzen dafür die CGM als Re-
chenzentrums-Betreiberin und Auftragsverarbeiterin datenschutzkon-
form ein.
Ferner werden wir die Sie betreffenden Daten mit Ihrer (freiwilligen) Ein-
willigung auch zu anderen Zwecken verarbeiten, insbesondere für pro-
duktbezogene Umfragen, und erweiterte Marketingzwecke entspre-
chend den weitergehenden Ausführungen in der jeweiligen Einwilligung
(Art. 6 I 1 a DSGVO). Eine uns gegebene Einwilligung können Sie jeder-
zeit für die Zukunft widerrufen, wie unter „Rechte der Betroffenen“ nä-
her erläutert.
Soweit Sie uns zur Validierung des ordnungsgemäßen Betriebs der KI-
Funktionalitäten der Software freiwillig produktbezogenes Feedback
innerhalb des CGM one DokuAssistenten zur Verfügung stellen, verar-
beiten wir dieses zum Zwecke der Fehlerkontrolle und Verbesserung
der Software und damit als Bestandteil der Vertragsdurchführung
(Art. 6 Abs. 1 lit. b) DSGVO).
Die Weitergabe, der Verkauf oder sonstige Übermittlung personenbe-
zogener Daten an außenstehende Dritte erfolgt nicht, es sei denn, dass
dies zum Zwecke der Vertragsabwicklung erforderlich ist oder eine aus-
drückliche Einwilligung vorliegt.
3.2 Daten zum technischen Betrieb einschl. Telemetrie-
daten
Im Rahmen der Bereitstellung des Produkts verarbeitet CGM Daten zum
technischen Betrieb, um die zugesicherten Leistungen im Rahmen des
Cloud-Produkts bereitstellen zu können. Hierzu zählen etwa Login-Zeiten
von Nutzern und Gerätespezifikationen.
CGM verwendet ferner zuvor anonymisierte Telemetriedaten zur Nutzung
des Produktes aus dem technischen Betrieb der Software, insbesondere
die anonymisierte IP-Adresse und damit verbundene Interaktionen mit
dem Produkt. Die Anonymisierung basiert auf unseren überwiegenden be-
rechtigten Interessen (Art. 6 | 1 f DSG-VO) sowie unserer Verpflichtung Da-
ten im Produkt angemessen zu schützen (Art. 32 | 1 DSGVO), denn die so
gewonnenen Telemetriedaten werden nur zur Erkennung, Behandlung und
Vermeidung von technischen Störungen im System, zur Verbesserung des
konkreten Produkts, auch im Interesse des Kunden, und zu weiteren Sup-
portzwecken erfasst. Sie haben die Möglichkeit, einer Anonymisierung von
Telemetriedaten zu Zwecken der Produktverbesserung zu widersprechen.
Ihren Widerspruch können Sie gegenüber der in 11. genannten Kontakt-
stelle geltend machen. Soweit Telemetriedaten unmittelbar für sicher-
heitsrelevante Zwecke benötigt werden, kommt ein Widerspruch nicht in
Betracht.
3.2.1 Nutzungsanalysen
Zum Zwecke der Produktverbesserung erheben wir anonymisierte Nut-
zungsdaten (z.B. verwendeter Gerätetyp, aufgerufene Seiten oder Module)
des CGM one DokuAssistenten mittels der DSGVO-konformen Analysesoft-
ware Fullstory (https://www.fullstory.com).
Zu keiner Zeit werden personenbezogene, medizinische oder Patientenda-
ten ausgewertet oder gespeichert.
Der Webanalyse-Dienst “Fullstory” des Drittanbieters Fullstory Inc., 818
Marietta Street, Atlanta, GA 30318, USA, ermöglicht uns das Nutzerverhal-
ten auf der Weboberfläche unserer Produkte besser zu verstehen und un-
sere Benutzerfreundlichkeit insofern kontinuierlich zu
verbessern. Hierzu werden Informationen über die Interaktion eines Nut-
zers auf der Weboberfläche (z.B. Mausklicks, Scrollverhalten, Tastaturein-
gaben in nicht-sensiblen bzw. maskierten Feldern ohne personenbezoge-
nen Inhalt) gesammelt und rein anonymisiert ausgewertet.
Eine Auswertung personenbezogener Daten erfolgt nicht. Fullstory vewen-
det Cookies um diese Daten zu erfassen. Diese Daten werden auch außer-
halb der EU, konkret durch Fullstory in den USA, verarbeitet.
Zur Absicherung haben wir mit Fullstory eine Vereinbarung zur Auf-
tragsverarbeitung sowie sog. EU-Standardvertragsklauseln abgeschlossen.
Die Verarbeitung der Daten beruht auf der mittels des Cookie-Banners ab-
gegeben ausdrücklichen Einwilligung des Nutzers (Art.6 Abs. 1 lit. A
DSGVO). Nutzer können der Erfassung ihrer Daten durch Fullstory jederzeit
für die Zukunft widersprechen, indem sie ihre Cookie-Einstellungen ändern
und eine Einwilligung widerrufen. Weitere Informationen zum Datenschutz
finden Sie unter https://www.fullstory.com/legal/privacy/.
Beim Start des Systems werden Sie diesbezüglich um Zustimmung gebeten.
Falls Sie Ihre Zustimmung erteilen, wird dies in Form eines dauerhaft ge-
speicherten „Tracking Cookies“ auf Ihrem Clientrechner gespeichert. Das
Cookie beinhaltet einen zufällig gewählten IdentifierWert sowie den Zeit-
punkt seines Ablaufens, der 3 Monate nach dem Zeitpunkt der Zustimmung
gewählt ist. Nach Ablauf dieser Zeit werden Sie erneut um die Zustimmung
zur Erhebung der Daten gebeten. Verweigern Sie die Zustimmung ist das
Produkt voll nutzbar, es werden aber keine Nutzungsdaten erhoben. Nach
dem Löschen des Browser-Caches werden Sie ebenfalls erneut um Zustim-
mung gebeten.
3.2.2 Cookies
Wir speichern temporär einige Informationen in Form so genannter Coo-
kies auf Ihrem PC. Ein Cookie ist ein Datenelement, das eine Website an
Ihren Browser schicken und auf Ihrem System ablegen kann. Cookies er-
leichtern, wie ein Lesezeichen, beim erneuten Aufsuchen einer Website
das Auffinden einer bevorzugten Stelle in unserem Web-Inhalt. Über ein
Cookie haben wir keinerlei Zugriff auf Ihr System oder Ihre persönlichen
Daten. Wir weisen darauf hin, dass die Standard-Einstellung der Browser
die Verwendung von Cookies zulässt. Notwendige Cookies, darunter Ses-
sion-Cookies zur Koordination von Benutzersitzungen sowie ein Cookie des
Usercentrics Consent Managements, werden unabhängig von Ihrer Einwil-
ligung gesetzt. Letzterer dient der Speicherung Ihrer Einwilligung und der
Erfüllung gesetzlicher Nachweispflichten gemäß DS-GVO. Mehr Informati-
onen zum Usercentrics Consent Management finden Sie unter
https://usercentrics.com/privacy-policy/.
Darüber hinaus verwenden wir – nur mit Ihrer ausdrücklichen Zustimmung
über das Cookie-Banner (Opt-In) – ein sogenanntes Tracking-Cookie, um
anonymisierte Nutzungsdaten (siehe 3.2.1) mithilfe der DSGVO-konformen
Analysesoftware Fullstory zu erfassen. Diese Daten helfen uns, die Anwen-
dung kontinuierlich zu verbessern. Über das Cookie-Banner haben Sie die
Möglichkeit, der Nutzung optionaler Cookies zuzustimmen oder diese je-
derzeit zu widerrufen (Opt-Out).
Datenschutzerklärung – CGM one DokuAssistent Version: V2.0 31.10.2025 Seite 2 von 6
CompuGroup Medical Deutschland AG – Produkt CGM one DokuAssistent
Datenschutzhinweis für Leistungserbringer und deren Mitarbeitende (Benutzer)
4. Verarbeitung von personenbezogenen Daten im Pro-
dukt CGM one DokuAssistent
Wenn Nutzer den CGM one DokuAssistent einsetzen, verarbeitet der
Leistungserbringer als datenschutzrechtlich verantwortliche Stelle
personenbezogene Daten. Dies sind in der Regel die folgenden Daten:
• Stammdaten der Praxis und der Praxismitarbeiter
• Patientendaten
o Stammdaten der Patienten
o Gesundheitsdaten / sensible Daten
• Kommunikationsinhalte von Praxismitarbeitern, Begleit-
personen und Dritten
o Gesprächsinhalte zwischen Arzt und Patient
o Gesprächsinhalte zwischen Praxismitarbeiter
und Arzt
o Äußerungen von Begleitpersonen des Patienten
Hinweise zur Steuerung und Information
• Der CGM one DokuAssistent erfasst ausschließlich Kommu-
nikationsinhalte, wenn er aktiv vom Nutzer eingeschaltet
wird. Es erfolgt keine Datenerfassung ohne die bewusste Ak-
tivierung des Dienstes durch den Nutzer (sog. „Privacy by
Default“ Einstellung). Der Nutzer kann die Erfassung jeder-
zeit beenden.
• Informationspflicht: Die Pflicht, sämtliche anwesenden Per-
sonen im Raum, einschließlich Patienten, Begleitpersonen
und Praxismitarbeiter, vor Beginn der Nutzung darüber zu in-
formieren, dass Gespräche oder Äußerungen durch den Do-
kuAssistenten erfasst und verarbeitet werden können, liegt
beim Leistungserbringer als datenschutzrechtlich Verant-
wortlichem. Der jeweilige Nutzer kann hierzu, in eigener Ver-
antwortlichkeit:
o Patienten unter Vorlage eines passenden Daten-
schutzhinweises vor Aktivierung in die Nutzung
des CGM one DokuAssistenten ausdrücklich über
die Datenverarbeitung in Kenntnis setzen.
o Begleitpersonen, die in die Erfassung ihrer Äuße-
rungen nicht einwilligen, darauf hinweisen, dass
sie dann keine persönlichen Informationen preis-
geben oder den Raum verlassen können.
o Praxismitarbeiter über die Verarbeitung Ihrer Da-
ten im Kontext des CGM one DokuAssistenten in
Kenntnis setzen.
Der Leistungserbringer ist zudem für die Rechtmäßigkeit der Datenver-
arbeitung mit dem CGM one DokuAssistenten verantwortlich. Soweit
der Leistungserbringer die Verarbeitung nicht bereits auf die Heilbe-
handlung bzw. Durchführung des Behandlungsvertrages selbst (Art. 6
Abs. 1 lit. b), Art. 9 Abs. 1 lit. h) DSGVO) stützen möchte, läge die Ein-
holung einer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) in der Verantwor-
tung des Leistungserbringers.
Verarbeitungsort; Aufbewahrung und Löschung
Die Verarbeitung der genannten Daten erfolgt grundsätzlich innerhalb
der Europäischen Union auf Servern, die den Anforderungen der
DSGVO entsprechen. Aktuell werden die Daten in Deutschland und
Schweden aufbewahrt. Sollten zukünftig weitere EU-Länder in die Da-
tenverarbeitung einbezogen werden, bleibt gewährleistet, dass die Da-
ten ausschließlich auf Servern innerhalb der EU gespeichert werden.
Auch etwaiger Fernwartungssupport erfolgt nur durch Stellen inner-
halb Europas (sog. „EU Datengrenze“). Weitere Details zur Datenverar-
beitung durch beauftragte Dienstleister ist der Vereinbarung zur Auf-
tragsverarbeitung mit CGM als Auftragnehmer zu entnehmen. Die Da-
ten werden insoweit gespeichert, um die erbrachten Leistungen zu do-
kumentieren, den weiteren Behandlungsverlauf zu unterstützen und
die Qualität der medizinischen Versorgung zu sichern. CGM DE handelt
hierbei als weisungsgebundener Auftragsverarbeiter gemäß Art. 28
DSGVO und verarbeitet die Daten auf Grundlage der Vereinbarung zur
Auftragsverarbeitung sowie der Anweisungen des jeweiligen Leistungs-
erbringers.
Verarbeitung durch CGM DE im Rahmen der technischen und orga-
nisatorischen Maßnahmen, sowie der Validierung und Fortentwick-
lung des CGM one DokuAssistenten
Entsprechend der Bestimmungen der Vereinbarung zur Auftragsverar-
beitung mit CGM als Auftragnehmer werden die in 4.1, 4.2 und 4.3 ge-
nannten Daten in den Wort-in-Text Umwandlungen (Transkripte) und
den Zusammenfassungen zudem durch CGM DE verarbeitet, soweit
dies erforderlich ist für die Umsetzung technischer und organisatori-
scher Maßnahmen zur Gewährleistung der Integrität, Verfügbarkeit,
Leistungsfähigkeit, Sicherheit und Funktionsfähigkeit des bereitge-
stellten Produkts einschließlich der Fehlerbeseitigung, sowie zur Ver-
besserung des Produkts im Verhältnis zum Auftraggeber, insbesondere
zur Identifizierung von Optimierungspotenzialen und Entwicklung
neuer Funktionen für den Auftraggeber, sowie zur Validierung der Qua-
lität der im Produkt bereitgestellten KI-Systeme im Interesse des Auf-
traggebers, jeweils in allen Fällen unter Verwendung rein anonymisier-
ter Daten. Zudem ist CGM in eigener Verantwortlichkeit zwecks Erfül-
lung rechtlicher Verpflichtungen im Einklang mit dem europäischen
Rechtsrahmen zur Datenverarbeitung berechtigt (Art. 28 Abs. 3 lit. a)
Hs. 2 DSGVO).
Fernwartung
Im Rahmen einer von Ihnen angeforderten Fernwartung als Bestandteil
des Kundensupports wird die CGM DE nur nach gesonderter Vereinba-
rung auf das System zugreifen; welche Datenarten dabei verarbeitet
werden und alle weiteren relevanten Informationen zum Datenschutz
ergeben sich aus der zugrundeliegenden Vereinbarung zur Auftragsver-
arbeitung, die Voraussetzung für eine Fernwartung auf dem System ist.
4.1 Stammdaten der Praxis und der Praxismitarbeiter
Die Speicherung von Stammdaten der Praxis ist insoweit notwendig,
als diese zur korrekten Nutzung des Produkts im Einklang mit gesetzli-
chen Vorschriften benötigt werden. Pflichtangaben zu Stammdaten
sind im CGM one DokuAssistent entsprechend gekennzeichnet. Zu den
Stammdaten der Praxis und Praxismitarbeiter gehören Daten wie:
• Praxisname
• Praxistyp
• Praxis-Adresse
• Arztdaten
o Anrede / Titel
o Vorname / Nachname
o Geburtsdatum
o Geschlecht
o Namenszusatz
Stammdaten werden im Rahmen verschiedener Funktionen und/oder
Module des Produkts benötigt und automatisch verwendet. Die Über-
tragung an weitere Empfänger erfolgt nur, soweit es sich um für die Be-
reitstellung des CGM one DokuAssistenten erforderliche und beauf-
tragte Dienstleister handelt, oder nach Zustimmung durch Benutzerak-
tion oder ausdrückliche Einwilligung. Eine Berichtigung, Sperrung oder
Löschung dieser Daten ist – unter Berücksichtigung der gesetzlichen
Vorschriften – möglich und erfolgt, sofern der Nutzer diese nicht ohne-
hin selbst im System umsetzen kann, durch CGM DE nach Kontaktauf-
nahme.
Datenschutzerklärung – CGM one DokuAssistent Version: V2.0 31.10.2025 Seite 3 von 6
CompuGroup Medical Deutschland AG – Produkt CGM one DokuAssistent
Datenschutzhinweis für Leistungserbringer und deren Mitarbeitende (Benutzer)
4.2 Patientendaten
Der CGM one DokuAssistent ermöglicht die automatische Erhebung
und Verarbeitung von Patientendaten, d.h. Stammdaten, medizinische
Informationen und Kommunikationsinhalte des Patienten, indem die
KI-gestützte Software diese während des Arzt-Patienten-Gesprächs
verarbeitet und in Textform transkribiert. Diese Daten werden anschlie-
ßend im Rahmen der Behandlungsleistung und Patientendokumenta-
tion verwendet. Die Erfassung und Verarbeitung der Patientendaten
durch den CGM one DokuAssistent findet jedoch nur statt, sofern und
soweit diese Daten im Arzt-Patienten-Gespräch tatsächlich mündlich
geäußert werden. Der Nutzer kann das Mithören des Gesprächs durch
den CGM one DokuAssistenten jederzeit pausieren oder beenden, um
eine weitere Datenerfassung zu unterbinden und behält jederzeit die
Kontrolle über die Datenverarbeitung.
Dabei unterscheiden Wir zwischen Stammdaten, medizinischen Infor-
mationen und sonstigen Kommunikationsinhalten.
Zu den „Stammdaten“ gehören Daten des Patienten wie:
• Name
• Beruf
• Geburtsdatum
Zu den „medizinischen Informationen“ gehören gesundheitsbezogene
Angaben des Patienten (Gesundheitsinformationen):
• Symptome
• Diagnosen
• Medikation
• Behandlungspläne
Zu den Kommunikationsinhalten gehören sonstige Angaben des Pati-
enten, die dieser während des Gesprächs macht.
die der Leistungserbringer datenschutzrechtlich verantwortlich ist
(Art. 24 DSGVO).
Im regulären Betrieb dürfte sich die Verarbeitung typischerweise auf
die Heilbehandlung (Art. 9 Abs. 1 lit. h DSGVO) i. V. m. den gesetzlichen
Dokumentationspflichten gemäß ärztlichem Berufsrecht sowie hin-
sichtlich der Stammdaten auf die Erfüllung des Behandlungsvertrags
(Art. 6 Abs. 1 lit. b DSGVO) stützen lassen. Diese Bewertung obliegt je-
doch dem Leistungserbringer; alternativ könnte sich die Datenverar-
beitung auch auf eine explizite Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
stützen lassen, wenn der Leistungserbringer diese von der Zustimmung
des Patienten abhängig machen möchte.
4.3 Kommunikationsinhalte von Praxismitarbeitern, Be-
gleitpersonen und Dritten
Sind Begleitpersonen, Praxismitarbeiter oder sonstige Dritte beim Arzt-
Patienten-Gespräch anwesend, so können auch deren geäußerte In-
formationen automatisch durch den CGM one DokuAssistent erfasst
und verarbeitet werden. Diese Kommunikationsinhalte würden in die-
sem Fall gleichermaßen transkribiert und zur Weiterverwendung in der
Praxisverwaltung und Patientendokumentation bereitgestellt werden.
Letztlich werden sämtliche für den CGM one DokuAssistenten akus-
tisch wahrnehmbaren Informationen erfasst.
Der Leistungserbringer hat als datenschutzrechtlich Verantwortlicher
zu berücksichtigen, dass die Erhebung und Verarbeitung der Daten von
Begleitpersonen, Praxismitarbeitern oder Dritten datenschutzkonform
nur erfolgen kann, wenn auch für diese jeweils eine Rechtsgrundlage,
etwa in Form einer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), vorliegt und
eine datenschutzrechtliche Information (Art. 13 DSGVO) erfolgt ist. An-
dernfalls sollte der CGM one DokuAssistent erst gestartet werden,
wenn Begleitpersonen, Praxismitarbeiter oder Dritte den Raum verlas-
sen haben oder darauf hingewiesen wurden, sich während der Nutzung
des CGM one DokuAssistenten nicht zu äußern.
Sensible Daten
Gesundheitsinformationen zählen zu den besonderen Arten personen-
bezogener Daten und sind als solche durch das europäische wie deut-
sche Datenschutzrecht besonders geschützt (Art. 9 Abs. 1 DSGVO).
Solche Daten werden nur verarbeitet, wenn der Patient oder der Nutzer
eigeninitiativ entsprechende Informationen mündlich bereitstellt.
Aufbewahrung und Löschung
Der CGM one DokuAssistent ist gemäß den vertraglichen Bedingun-
gen nicht als Medizinprodukt oder Produkt zur dauerhaften Archivie-
rung medizinischer Informationen vorgesehen. Das System ist des-
halb so konfiguriert, dass eine dauerhafte Speicherung der Patienten-
daten im Produkt selbst nicht erfolgt, sondern die relevanten Informa-
tionen für die Patientenakte eigenverantwortlich durch den Leistungs-
erbringer im CGM one DokuAssistenten geprüft und dann in die Pati-
entenakte übertragen werden können. Zu jedem Zeitpunkt kann der
Leistungserbringer eine Löschung der Daten im CGM one DokuAssis-
tenten durch CGM zudem selbst veranlassen.
Die Löschung sämtlicher Daten eines Arzt-Patienten-Gesprächs in-
nerhalb des CGM one DokuAssistenten erfolgt zudem automatisiert
durch das System nach Ablauf von 30 Tagen. Ein Export der Daten in
einem gängigen maschinenlesbaren Format ist möglich und kann
Ihnen, etwa zwecks Aushändigung gegenüber dem Patienten, bis zum
Ablauf der 30 Tage bereitgestellt werden.
Die Verfahren und Funktionen für die Erfüllung datenschutzrechtlicher
Betroffenenrechte werden in der Gebrauchsanweisung von CGM one
DokuAssistenten beschrieben.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Patientendaten durch den CGM
one DokuAssistenten zu Zwecken des Leistungserbringers erfordert
eine datenschutzrechtliche Rechtsgrundlage gemäß Art 9 DSGVO, für
5. Datenübermittlung
Die Verarbeitung personenbezogener Daten im Rahmen des CGM one
DokuAssistenten erfolgt grundsätzlich innerhalb Europas gemäß den
Bestimmungen des Vertrags zur Auftragsverarbeitung mit CGM DE als
Auftragnehmer. CGM DE wird die nach 3.3, 3.4 und 3.5 beschriebenen
personenbezogenen Daten nicht an Dritte, sondern lediglich an die
durch CGM DE zum Zwecke der Bereitstellung des CGM one DokuAs-
sistenten beauftragten Dienstleister weitergeben.
Alle involvierten Dienstleister erfüllen die Datenschutzstandards der
EU und des EU-US Datenschutzrahmenabkommens und gewährleis-
ten somit die Vertraulichkeit, Sicherheit und Verfügbarkeit der Daten,
wozu sie gemäß Art. 28 DSGVO gegenüber der CGM DE auch verpflich-
tet sind.
Greift der Kunde eigenständig von außerhalb der EU/EWR auf Daten zu,
liegt die Verantwortung für einen etwaigen Drittlandstransfer beim
Kunden (Kein Geofencing).
6. Verpflichtung auf Vertraulichkeit
Patientendaten, insbesondere Gesundheitsdaten, unterliegen den
strengen Datenschutzbestimmungen der Datenschutz-Grundverord-
nung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), zusätzlich
strengen Auflagen aus dem Strafgesetzbuch (StGB) sowie den Sozial-
gesetzbüchern (SGB) und werden von CGM DE besonders sensibel be-
handelt.
Datenschutzerklärung – CGM one DokuAssistent Version: V2.0 31.10.2025 Seite 4 von 6
CompuGroup Medical Deutschland AG – Produkt CGM one DokuAssistent
Datenschutzhinweis für Leistungserbringer und deren Mitarbeitende (Benutzer)
Wir als Anbieter greifen auf diese nur im vereinbarten Rahmen zu und
beschränken den Zugriff personell auf Mitarbeiter und Auftragnehmer
der CGM DE und CGM sowie inhaltlich auf Informationen die erforder-
lich sind, um die Leistungen aus unserem Vertrag mit dem Leistungs-
erbringer zu erbringen und die Datenverarbeitung gemäß Vereinba-
rung zur Auftragsverarbeitung vorzunehmen. Diese Personen sind an
die Einhaltung dieser Datenschutzerklärung und an Vertraulichkeits-
verpflichtungen (DSGVO, § 203 StGB) gebunden. Die Verletzung dieser
Vertraulichkeitsverpflichtungen kann mit Kündigung und Strafverfol-
gung geahndet werden.
Die Mitarbeiter werden regelmäßig zum Datenschutz und zur IT-Sicher-
heit geschult.
• Datensparsame Voreinstellungen: In allen Anwendungen
sind nur die notwendigen Datenfelder aktiviert. Nutzer müs-
sen den CGM one DokuAssistenten aktiv in Betrieb nehmen,
um eine Datenverarbeitung zu starten.
• Löschvorgaben: Nicht mehr benötigte Daten werden bei
Beendigung des Vertrages sowie nach Ablauf definierter
Fristen gelöscht, sofern keine gesetzlichen Aufbewahrungs-
pflichten entgegenstehen.
8. Rechte der Betroffenen
7. Technische und organisatorische Maßnahmen zum
Schutz personenbezogener Daten
Die CGM DE trifft alle notwendigen technischen und organisatorischen
Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten sowie die
Daten Ihrer Patienten, Begleitpersonen und Dritten, deren Daten durch
den CGM one DokuAssistent erfasst werden, vor unerlaubtem Zugriff,
unerlaubten Änderungen, Offenlegung, Verlust, Vernichtung und sons-
tigem Missbrauch zu schützen. Hierzu gehören interne Prüfungen un-
serer Vorgehensweise bei der Datenerhebung, -speicherung und -ver-
arbeitung, weiterhin Sicherheitsmaßnahmen zum Schutz vor unbe-
rechtigtem Zugriff auf Systeme, auf denen wir Vertragsdaten oder Da-
ten zum technischen Betrieb speichern.
Um die Datensicherheit zu gewährleisten, überprüft CGM DE regelmä-
ßig den Stand der Technik an Schutzmaßnahmen sowie mögliche Da-
tenschutzrisiken. Hierzu werden unter anderem typische Schadensze-
narien ermittelt und anschließend der Schutzbedarf für einzelne perso-
nenbezogene Daten abgeleitet und in Schadenskategorien eingeteilt.
Zudem wird eine Risikobewertung durchgeführt. Weiterhin dienen dif-
ferenzierte Penetrationstest zur regelmäßigen Überprüfung, Bewer-
tung und Evaluierung der Wirksamkeit dieser technischen und organi-
satorischen Maßnahmen zur Gewährleistung der Sicherheit der Verar-
beitung.
Zur Umsetzung geeigneter technischer und organisatorischer Maßnah-
men wurden insbesondere folgende Grundsätze normiert:
Privacy by design
Datenschutz und Datensicherheit sind integraler Bestandteil des Ent-
wicklungsprozesses unserer Produkte und Dienstleistungen. Bereits in
der Planungsphase neuer IT-Systeme und Funktionen berücksichtigt
CGM DE die Anforderungen der DSGVO und einschlägiger IT-Sicher-
heitsrahmenbedingungen. Beispiele hierfür sind:
• Sicherheitsstandards auf höchstem Niveau: Standard-
mäßig aktivierte Mechanismen wie Zwei-Faktor-Authentifi-
zierung gewährleisten einen hohen Schutz der Daten.
• Standardmäßig aktivierte Verschlüsselung: Alle gespei-
cherten Daten werden frühestmöglich verschlüsselt, um un-
befugten Zugriff zu verhindern.
• Flexible Berechtigungskonzepte: Nur autorisierte Nutzer
haben Zugang zu bestimmten Daten, abhängig von ihren
Rollen und Aufgaben.
• Proaktive Schwachstellenanalyse: Sicherheitsprüfungen
und Datenschutz-Checks werden regelmäßig durchgeführt,
um potenzielle Risiken frühzeitig zu identifizieren und zu be-
heben.
• Testierung gemäß C5 Kriterienkatalog. Der CGM one Do-
kuAssistent ist nach dem BSI Standard C5 testiert.
Privacy by default
Produkte und Dienstleistungen der CGM DE sind standardmäßig da-
tenschutzfreundlich konfiguriert, um sicherzustellen, dass keine unnö-
tigen Daten verarbeitet werden. Dies wird konkret wie folgt umgesetzt:
Personenbezogene Daten des Leistungserbringers und der Praxis-
mitarbeiter
Betroffene Personen wie der Leistungserbringer und dessen Mitarbei-
tende haben das Recht auf Auskunft über zu ihrer Person durch CGM
DE oder ein CGM-Unternehmen gespeicherten Daten sowie Rechte auf
Berichtigung, Einschränkung der Verarbeitung, Widerspruch, Sperrung
oder Löschung dieser Daten, soweit CGM DE oder ein CGM-Unterneh-
men diese in eigener Verantwortung (etwa für Abrechnungs- oder Mar-
ketingzwecke) verarbeitet.
Darüber hinaus haben betroffene Personen das Recht, sich bei einer
für sie zuständigen Datenschutzaufsichtsbehörde zu beschweren,
wenn sie der Meinung sind, dass CGM DE oder ein CGM-Unternehmen
ihre personenbezogenen Daten nicht richtig verarbeiten.
Soweit CGM DE personenbezogene Daten als Auftragsverarbeiter für
den Leistungserbringer verarbeitet kann der Leistungserbringer jeder-
zeit Unterstützung bei der Erfüllung dieser Betroffenenrechte gemäß
dem Auftragsverarbeitungsvertrag verlangen.
Personenbezogene Daten Ihrer Patienten und etwaiger Begleitper-
sonen oder Dritter:
Patienten sowie Begleitpersonen und sonstige Dritte, deren personen-
bezogene Daten erfasst werden, haben gegenüber dem Leistungser-
bringer typischerweise ein Recht auf Auskunft über zu ihnen gespei-
cherten Daten sowie unter bestimmten Voraussetzungen auf Mit-
nahme dieser Daten (Recht auf Datenportabilität) sowie ggf. Rechte auf
Berichtigung, Einschränkung der Verarbeitung, Widerspruch, Sperrung
oder Löschung dieser Daten. Bei den Löschanfragen sind Leistungser-
bringer jedoch regelmäßig gesetzlich verpflichtet und berechtigt, die
geltenden Aufbewahrungsfristen zu beachten. Bei erteilten Einwilligun-
gen haben Patienten, ihre Begleitpersonen und etwaige Dritte zudem
das Recht, diese jederzeit mit der Wirkung für die Zukunft zu widerru-
fen.
Darüber hinaus haben Patienten, ihre Begleitpersonen und etwaige
Dritte das Recht, sich bei einer für sie zuständigen Datenschutzauf-
sichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass Sie
Ihre personenbezogenen Daten nicht richtig verarbeiten.
CGM DE wird den Leistungserbringer als Verantwortlichen bei der Er-
füllung dieser Betroffenenrechte seiner Patienten, ihrer Begleitperso-
nen und etwaiger Dritter gemäß den Bestimmungen des Auftragsverar-
beitungsvertrags unterstützen.
9. Durchsetzung
Die CGM DE überprüft regelmäßig und durchgängig die Einhaltung die-
ser Datenschutzbestimmungen. Erhält CGM DE formale Beschwerde-
schriften, wird sie mit dem Verfasser bezüglich seiner Bedenken Kon-
takt aufnehmen, um eventuelle Beschwerden hinsichtlich der Verwen-
dung von persönlichen Daten zu lösen. CGM DE verpflichtet sich, dazu
kooperativ mit den entsprechenden Behörden, einschließlich Daten-
schutzaufsichtsbehörden, zusammenzuarbeiten.
Datenschutzerklärung – CGM one DokuAssistent Version: V2.0 31.10.2025 Seite 5 von 6
CompuGroup Medical Deutschland AG – Produkt CGM one DokuAssistent
Datenschutzhinweis für Leistungserbringer und deren Mitarbeitende (Benutzer)
10. Änderungen an dieser Datenschutzerklärung
Beachten Sie, dass diese Datenschutzerklärung von Zeit zu Zeit ergänzt
und geändert werden kann. Sollten die Änderungen wesentlich sein,
werden wir eine ausführlichere Benachrichtigung ausgeben. Jede Ver-
sion dieser Datenschutzbestimmungen ist anhand ihres Datums- und
Versionsstandes in der Fußzeile dieser Datenschutzerklärung (Stand)
zu identifizieren. Außerdem archivieren wir alle früheren Versionen die-
ser Datenschutzbestimmungen zu Ihrer Einsicht auf Nachfrage beim
Datenschutzbeauftragten der CGM DE.
11. Kontakt für das Produkt CGM one DokuAssistent
CompuGroup Medical Deutschland AG
Straße Nr.: Maria Trost 21
D-PLZ Ort: D-56070 Koblenz
12. Datenschutzbeauftragter
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen
Daten durch CGM DE können Sie sich an den Datenschutzbeauftrag-
ten wenden, der Ihnen im Falle von Auskunftsersuchen oder Be-
schwerden zur Verfügung steht
Der Datenschutzbeauftragte ist wie folgt zu erreichen:
Abteilung “Group Data Privacy & Security”
CompuGroup Medical SE & Co. KGaA
Maria Trost 21
56070 Koblenz
E-Mail: DPO@cgm.com
13. Zuständige Aufsichtsbehörde
Für den CGM one DokuAssistent ist in Ansehung der CGM DE
Der Landesbeauftragte für den Datenschutz und die Informations-
freiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
als Aufsichtsbehörde zuständig.
Datenschutzerklärung – CGM one DokuAssistent Version: V2.0 31.10.2025 Seite 6 von 6