Datenschutzerklärung für Atlas

Stand: 25. Oktober 2026

Atlas ist eine Lehrplattform für Radiologie unter https://atlasrad.app. Sie dient der Lehre mit de-identifizierten Bildern. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, wozu und wie lange.

1. Verantwortlicher

[LEGAL_NAME]
[LEGAL_ADDRESS]
E-Mail: [LEGAL_EMAIL]

Atlas wird privat betrieben, nicht im Auftrag eines Krankenhauses oder einer Universität. Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Datenschutzanfragen richten Sie an die obige E-Mail-Adresse.

2. Welche Daten wir verarbeiten

2.1 Registrierte Nutzerinnen und Nutzer

• Konto: E-Mail-Adresse, Anzeigename, Rolle (z. B. Admin), Sprache, Farbschema, optional ein Land (wird als Flagge in Ranglisten gezeigt) und Ihr Consult-Kürzel (/consult/<kürzel>).
• Anmeldung: Sie melden sich mit einem Einmalcode an, den wir per E-Mail schicken. Der Code ist 10 Minuten gültig. Ein Passwort gibt es nicht.
• Sitzung: ein Sitzungs-Token, Ablaufzeit, IP-Adresse und Browserkennung (User-Agent) des Geräts, mit dem Sie sich angemeldet haben.
• Inhalte: Fälle, Fall-Listen, Folien, Notizen, Annotationen, hochgeladene Bildserien, Chat-Nachrichten, Antworten auf Fragen (inkl. Antwortzeit), Konsilanfragen und Freigabe-Links. Bei jedem Inhalt speichern wir, wer ihn erstellt hat.
• Mitgliedschaften und Einladungen: in welchen Bereichen (Spaces) Sie Mitglied sind, mit welcher Rolle; bei Einladungen die E-Mail-Adresse der eingeladenen Person.
• Benachrichtigungen: Inhalt und Lesestatus, Ihre Einstellungen für E-Mail-Benachrichtigungen.

2.2 Gäste (Teilnahme mit Code oder Link, ohne Konto)

• Ein selbst gewählter Anzeigename (verwenden Sie gerne einen Spitznamen), optional ein Land.
• Sitzung mit IP-Adresse und User-Agent, wie oben.
• Ihre Antworten (inkl. Antwortzeit) und Chat-Nachrichten.
• Melden Sie sich später mit einem Konto an, werden Ihre Gast-Antworten und Nachrichten auf dieses Konto übertragen und das Gastprofil gelöscht.

2.3 Bilder

Hochgeladene DICOM-Bilder werden schon im Browser de-identifiziert, bevor sie den Server erreichen: Namen, Kennungen, Geburtsdaten, Institutionen, Freitext und echte Untersuchungsdaten werden entfernt, UIDs werden ersetzt. Der Server prüft das noch einmal und weist Bilder ab, die nicht de-identifiziert sind. Ultraschall, Screenshots und andere Bilder mit möglichem eingebranntem Text werden nicht angenommen. Bei Kopfaufnahmen wird das Gesicht entfernt, oder die Serie bleibt gesperrt, bis jemand bestätigt, dass kein Gesicht erkennbar ist.

Erhalten bleiben technische Angaben (Modalität, Körperregion, Aufnahmeparameter) sowie Körpergewicht und -größe, sofern im Bild vorhanden. Wir verarbeiten diese Bilder als anonyme Lehrdaten. Personenbezogene Patientendaten dürfen nicht hochgeladen werden (siehe Nutzungsbedingungen).

2.4 Technische Daten

• Server-Protokolle: pro Anfrage Zeitpunkt, Methode, aufgerufene Seite (ohne Parameter), Statuscode und Dauer. Keine IP-Adresse, keine Nutzerkennung. Fehlerprotokolle können technische Details enthalten.
• Missbrauchsschutz (Rate Limiting): Zähler, die an IP-Adresse, Nutzerkennung oder E-Mail-Adresse gebunden sind, für höchstens 24 Stunden.
• Admin-Protokoll (Audit-Log): sicherheitsrelevante Aktionen, z. B. Rollenänderungen, Löschungen, Admin-Zugriff auf ein fremdes Konto („Impersonation“), Bestätigungen „kein Gesicht“; jeweils mit handelnder Person und Zeitpunkt.

3. Zwecke und Rechtsgrundlagen

Cookies und lokaler Speicher (Abschnitt 6) sind für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

4. Wer Ihre Daten sieht

• Andere Nutzerinnen und Nutzer, soweit es die Funktion erfordert: Mitglieder eines Bereichs sehen Ihren Namen bei Ihren Inhalten und Nachrichten. In Präsentationen und Hausübungen sehen alle Teilnehmenden die Rangliste mit Namen und Landesflaggen. Wer eine Präsentation erstellt hat, sieht Antworten und Statistiken pro Person und kann sie als CSV exportieren. Empfängerinnen eines Konsils sehen Frage und Absender.
• Administratorinnen und Administratoren der Plattform: können Konten verwalten und zur Fehlersuche vorübergehend als ein Konto agieren; das wird im Audit-Log festgehalten.
• Auftragsverarbeiter (Art. 28 DSGVO), alle mit Sitz bzw. Rechenzentrum in der EU:
  • Hosting: [Hosting-Anbieter, Land]
  • E-Mail-Versand: [Mail-Anbieter, Land]
  • Externe Sicherungskopie: [Backup-Anbieter, Land]
  • Verfügbarkeitsüberwachung: Uptime Kuma, von uns selbst betrieben auf einem Server bei [Anbieter, Land] (ruft nur Statusseiten auf und erhält technische Statusmeldungen, keine Nutzerdaten)

Wir übermitteln keine Daten in Länder außerhalb des EWR, verkaufen keine Daten und verwenden keine Werbung. Schriftarten und Programmbibliotheken werden von unserem eigenen Server geladen; es gibt keine Analyse- oder Tracking-Dienste Dritter.

5. Speicherdauer

Kontolöschung: Sie können Ihr Konto selbst löschen (Einstellungen). Gelöscht werden Ihr persönlicher Bereich samt Bildern, Ihre Antworten, Benachrichtigungen, Mitgliedschaften und das Konto selbst. Inhalte, die Sie in Bereichen anderer erstellt haben (z. B. Fälle in einem Team-Bereich), Chat-Nachrichten und Präsentationen bleiben erhalten, werden aber einem „Gelöschten Nutzer“ zugeordnet, damit die Arbeit anderer nicht verloren geht. Aus Sicherungen verschwinden die Daten spätestens nach 14 Tagen.

6. Cookies und lokaler Speicher

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an [LEGAL_EMAIL]. Ihr Konto können Sie jederzeit selbst löschen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten. Für uns zuständig ist: [Landesdatenschutzbehörde, z. B. Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit …], [Anschrift], [Website].

8. Pflicht zur Bereitstellung

Für ein Konto brauchen wir Ihre E-Mail-Adresse; ohne sie ist keine Anmeldung möglich. Als Gast brauchen wir nur einen Anzeigenamen, der kein echter Name sein muss. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt; Ranglisten ordnen Antworten nur nach Richtigkeit und Zeit.

9. Sicherheit

Verschlüsselte Übertragung (HTTPS), Bilder nur mit kurzlebigen signierten Zugriffs-Token, privater Bildspeicher, Begrenzung von Anmeldeversuchen, Schutz gegen Cross-Site-Angriffe, tägliche Sicherungen. Server und Sicherungen liegen in der EU.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform ändert. Die jeweils aktuelle Fassung finden Sie unter https://atlasrad.app/datenschutz.