Entwurf aktualisiert am 7. Oktober 2026. Infrastrukturanbieter, Aufbewahrungsfristen und bereitstellungsspezifische Einzelheiten werden vor der Veröffentlichung geprüft.
edda.one folgt einem einfachen Grundsatz: Gesundheitsinformationen sollten unter der Kontrolle der Personen und Organisationen bleiben, die dafür verantwortlich sind.
Deshalb werden die öffentliche Website edda.one, die EDDA-Anwendung, das REFINIO-Register und der Einsatz in der Gesundheitsversorgung als getrennte Kontexte behandelt.
1. Die öffentliche Website edda.one
Die öffentliche Website edda.one informiert über EDDA.
Die Informationsseiten erheben oder speichern keine Gesundheitsakten und erstellen keine Gesundheitsprofile über Besucher. Die Startseite bettet außerdem die EDDA-Anwendung zur Demonstration ein. Diese eingebettete Anwendung bildet einen eigenen Verarbeitungskontext: Sie kann lokalen Browserspeicher nutzen und mit der konfigurierten Dienstinfrastruktur kommunizieren, ebenso wie die Anwendung auf einer vollständigen Seite.
Technische Verbindungsinformationen können verarbeitet werden, soweit dies für die Bereitstellung und den Schutz der Website erforderlich ist. Als Website-Hosting ist Cloudflare Pages konfiguriert. Die tatsächliche Aufbewahrung von Anfrageprotokollen, Sicherheitsdienste, Empfänger und Regelungen für internationale Übermittlungen müssen für den Produktionsbetrieb bestätigt werden; dieser Hinweis behauptet nicht, dass sämtliche Verbindungsinformationen nur vorübergehend verarbeitet werden. Dazu können beispielsweise IP-Adressen, Zeitstempel und HTTP-Anfrageinformationen gehören, die von Hosting-, Netzwerk- oder Sicherheitsinfrastruktur verarbeitet werden.
Die Informationswebsite verwendet diese technischen Informationen nicht zur Erstellung von Gesundheitsprofilen.
Die Website speichert Sprach- und Darstellungspräferenzen im lokalen Browserspeicher. Sie prüft außerdem, ob eine lokale Anwendungsidentität oder Datenbank vorhanden ist, um einen Anmeldehinweis anzuzeigen. Diese Prüfung belegt nicht, dass Gesundheitsakten vorhanden sind. Die eingebettete Anwendung kann IndexedDB und Browserspeicher für ihren eigenen lokalen Arbeitsbereich nutzen. Installierte Anwendungen und gewöhnliche Browserarbeitsbereiche können getrennte Speicherbereiche haben.
Wenn optionale Dienste eingeführt werden, die Informationen erheben, werden sie gesondert benannt und nur auf der jeweils geltenden Rechtsgrundlage genutzt.
2. Gesundheitsinformationen in EDDA
EDDA ist ein System für Gesundheitsakten, das vorrangig lokal arbeitet.
Gesundheitsinformationen werden auf den teilnehmenden Geräten geführt und entsprechend den Identitäten, vertrauenswürdigen Beziehungen, Rollen und Berechtigungen zwischen berechtigten Teilnehmern geteilt.
REFINIO betreibt keine zentrale Datenbank mit den Gesundheitsakten sämtlicher EDDA-Nutzer.
Die Föderation ermöglicht den Austausch freigegebener Informationen zwischen Teilnehmern, ohne dass REFINIO diese Informationen zunächst in einer zentralen Datenbank für Gesundheitsakten sammeln muss.
Die Organisationen und Personen, die an einem bestimmten Einsatz in der Gesundheitsversorgung teilnehmen, bestimmen die Zwecke der Verarbeitung von Gesundheitsinformationen und die Beziehungen, in deren Rahmen diese geteilt werden.
3. Das REFINIO-Register
REFINIO betreibt ein Register für die Informationen, die zur Erbringung und Verwaltung seiner Kundenbeziehungen und Dienstleistungen erforderlich sind.
Das Register ist von den EDDA-Gesundheitsakten getrennt.
Gesundheitsakten werden nicht im Register gespeichert.
Je nach genutztem Dienst können die Registerinformationen Folgendes umfassen:
- die Identität des Kunden oder der Organisation;
- Konto- und Dienstinformationen;
- Vertragsinformationen;
- Abrechnungs- und Buchhaltungsinformationen;
- den Dienststatus; und
- optionale Nutzungskennzahlen, sofern der Kunde ausdrücklich in deren Erhebung eingewilligt hat.
Für unterschiedliche Kategorien von Registerinformationen können unterschiedliche Rechtsgrundlagen gelten.
Informationen, die zur Begründung oder Durchführung einer Kundenbeziehung erforderlich sind, können verarbeitet werden, soweit dies zur Erfüllung eines Vertrags notwendig ist.
Abrechnungs- und Buchhaltungsinformationen können darüber hinaus aufbewahrt werden, soweit REFINIO nach geltendem Handels-, Steuer- oder Rechnungslegungsrecht dazu verpflichtet ist.
Optionale Kennzahlen und Analysen werden nur erhoben, wenn der Nutzer oder Kunde ausdrücklich darin eingewilligt hat.
Die Einwilligung kann jederzeit für künftige Verarbeitungen widerrufen werden. Der Widerruf berührt weder die Rechtmäßigkeit der Verarbeitung vor dem Widerruf noch gesetzliche Aufbewahrungspflichten.
4. Keine Gesundheitsdaten für Kennzahlen
REFINIO verwendet Gesundheitsakten von Patienten nicht für Kundenkennzahlen oder allgemeine Dienstanalysen.
Optionale Kennzahlen betreffen den Betrieb und die Nutzung des Dienstes und werden von den Inhalten einzelner Gesundheitsakten getrennt gehalten. Nutzungsberichte können Kennungen des Studienzentrums und des Dienstes, Zeitstempel sowie Gesamtzahlen von Studien oder Teilnehmerrollen enthalten. Die Anonymität dieser Gesamtzahlen ist nicht garantiert. Erhebung, Empfänger und Auswirkungen eines Widerrufs müssen für den jeweiligen Dienst erläutert werden, bevor eine Einwilligung eingeholt wird.
Gesundheitsinformationen werden nicht zu Analysezwecken in das REFINIO-Register übertragen.
5. Einsatz in der Gesundheitsversorgung
An einem EDDA-Einsatz können ein Krankenhaus, eine Klinik, eine medizinische Fachkraft, eine Forschungseinrichtung, eine Behörde, eine NGO oder eine andere Organisation beteiligt sein.
Diese Teilnehmer können nach geltendem Datenschutz- und Gesundheitsrecht für bestimmte Verarbeitungen von Gesundheitsinformationen verantwortlich sein.
Für jeden Einsatz müssen deshalb, soweit jeweils zutreffend, folgende Angaben festgelegt werden:
- der oder die Verantwortlichen;
- die Verarbeitungszwecke;
- die geltenden Rechtsgrundlagen einschließlich der Grundlage für die Verarbeitung von Gesundheitsinformationen;
- die berechtigten Empfänger;
- die Aufbewahrungspflichten;
- die Regeln für Delegation und Zugriff;
- die relevanten Auftragsverarbeiter oder Infrastrukturanbieter;
- gegebenenfalls internationale Übermittlungen; und
- die Möglichkeiten für Einzelpersonen, ihre Rechte auszuüben.
EDDA stellt die technischen Mechanismen für Identität, Autorisierung, Delegation, Herkunftsnachweise und Prüfung bereit. Diese Mechanismen ersetzen nicht die rechtlichen Pflichten der Organisationen, die sie nutzen.
6. Informationen werden ausdrücklich geteilt
EDDA ist darauf ausgelegt, Beziehungen und die Weitergabe von Informationen sichtbar zu machen.
Informationen werden entsprechend den festgelegten Identitäten, Beziehungen, Berechtigungen und Rollen geteilt. Wenn eine Person einer anderen Person Befugnisse überträgt, beispielsweise einer Betreuungsperson, einem Familienmitglied oder einer medizinischen Fachkraft, kann diese Delegation ausdrücklich dargestellt werden; Handlungen bleiben den beteiligten Teilnehmern zuordenbar.
Technische Autorisierung und rechtliche Einwilligung sind miteinander verbunden, aber unterschiedliche Konzepte. Eine EDDA-Berechtigung bestimmt, was die Software einem Teilnehmer erlaubt. Wenn das Datenschutzrecht eine Einwilligung oder eine andere Rechtsgrundlage verlangt, muss die verantwortliche Organisation sicherstellen, dass die entsprechenden rechtlichen Anforderungen erfüllt sind.
7. Die Föderation überträgt keine Verantwortung auf REFINIO
Die Verbindung von Teilnehmern durch EDDA macht REFINIO nicht allein deshalb zum Verantwortlichen für die zwischen ihnen ausgetauschten Gesundheitsinformationen.
Die Rolle jedes Teilnehmers hängt vom jeweiligen Einsatz, Zweck und Verarbeitungsvorgang ab.
Die Verantwortung von REFINIO richtet sich nach den tatsächlich erbrachten Dienstleistungen und den tatsächlich verarbeiteten Informationen.
8. Datenschutz aus der Sicht des Einzelnen
Aus der Sicht eines einzelnen Menschen gehören Gesundheitsinformationen nicht zu einer einzigen Datenbank.
Sie entstehen durch Beziehungen zu Ärzten, Betreuungspersonen, Kliniken, Laboren, Forschern und anderen Teilnehmern.
EDDA ist so gestaltet, dass diese Beziehungen direkt aufgebaut werden können, Informationen gegebenenfalls lokal bleiben und freigegebene Informationen zwischen Teilnehmern ausgetauscht werden können, ohne dass eine zentrale Plattform zum Eigentümer der Gesundheitsakten aller Menschen werden muss.
Das Register kennt den Kunden. Es muss die Gesundheitsakte des Patienten nicht kennen.
9. Kommunikation und optionale Dienste
Wenn Sie REFINIO per E-Mail kontaktieren, werden die übermittelten Informationen verwendet, um Ihre Anfrage zu beantworten und die daraus entstehende Beziehung zu verwalten. Bitte senden Sie keine Gesundheitsakten an die allgemeine Kontaktadresse.
Bei einzelnen Einsätzen kann Telegram für Erinnerungen genutzt werden. Telegram verarbeitet weiterhin Zustellungs- und Kontoinformationen, auch wenn eine Erinnerung keine Inhalte aus Gesundheitsakten enthält. Für jeden Einsatz müssen die genutzten Anbieter von Nachrichten-, E-Mail-, Zahlungs-, Absturzberichts- oder Analysediensten, die von ihnen empfangenen Informationen und die geltende Rechtsgrundlage benannt werden. Dass eine Integration in der Software vorhanden ist, belegt nicht, dass sie bei jedem Einsatz aktiviert ist. Wenn ein Teilnehmer eine Einladung über WhatsApp oder Telegram teilt, wird der vollständige Einladungslink an diesen Dienst übergeben. Anwendungsdiagnosen können Kennungen, Einladungslinks und während der Einführung übermittelte Informationen enthalten. Eine etwaige externe Erhebung von Diagnosedaten, ihre Empfänger und ihre Aufbewahrung müssen für den jeweiligen Einsatz überprüft werden; dieser Hinweis geht weder davon aus, dass Diagnoseausgaben anonym sind, noch dass sie stets extern erhoben werden.
10. Kontakt, Rechte und Aufbewahrung
REFINIO GmbH, Steiner Str. 6, 91189 Rohr, Deutschland, ist die Kontaktstelle für die öffentliche Website und die eigene Verarbeitung im Rahmen der Kundenbetreuung. Kontakt: info@refinio.net. Die Rolle von REFINIO bei einem Einsatz in der Gesundheitsversorgung hängt von den tatsächlich übernommenen Dienstleistungen und Verarbeitungen ab.
Soweit anwendbar, können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung widersprechen. Sie können eine Einwilligung für künftige einwilligungsbasierte Verarbeitungen widerrufen und bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen. Für diese Rechte gelten die Voraussetzungen des jeweils anwendbaren Rechts.
Für Gesundheitsinformationen, die bei einem Einsatz in der Gesundheitsversorgung verarbeitet werden, wenden Sie sich an den dort benannten Verantwortlichen. Das allgemeine Kundenregister von REFINIO kann Gesundheitsakten, die es nicht besitzt, weder bereitstellen noch löschen.
Kunden- und Dienstinformationen werden nur für die Zwecke aufbewahrt, für die sie benötigt werden, einschließlich geltender vertraglicher und gesetzlicher Pflichten. Buchhaltungsunterlagen werden für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt. Konkrete Aufbewahrungspläne für das Register, Infrastrukturempfänger und etwaige Schutzmaßnahmen für internationale Übermittlungen müssen für jeden Dienst vor der Veröffentlichung oder Einführung dokumentiert werden; hier wird keine allgemeingültige Aufbewahrungsfrist behauptet.
Die Unterscheidungen zwischen vertraglicher Verarbeitung, gesetzlichen Pflichten, Einwilligung und Widerruf folgen den Artikeln 6 und 7 der EU-Datenschutz-Grundverordnung. Hinweise für den jeweiligen Einsatz müssen außerdem die Anforderungen an Gesundheitsinformationen und Transparenz behandeln.