Ausführliche technische und organisatorische Erläuterung zum Bridge-Stick und Bridge PRO – Datenfluss, Speicherorte, Abgrenzung zur App und Einordnung für Datenschutzbeauftragte.
Der Anamnesomat Bridge-Stick (Standard) und die Bridge PRO sind USB-Hardwaregeräte, die zusammen mit der Anamnesomat-App medizinische Texte in die Dokumentationssoftware am PC eintippen – wie eine externe Tastatur, nur schneller und strukturiert.
In Einrichtungen mit sensiblen Patientendaten ist die berechtigte Frage: „Wo landen meine Daten? Wer hat Zugriff? Gibt es Cloud-Risiken?" Dieses Dokument beantwortet diese Fragen speziell für den Stick – technisch präzise, ohne Marketing-Floskeln, und mit klarer Trennung zwischen dem, was der Stick tut, und dem, was die App optional zusätzlich kann.
Kernaussage: Der Stick ist ein offline arbeitendes Übertragungsgerät. Er hat keinen Internetzugang, keinen Account bei uns, keine Telemetrie und keine Verbindung zu Krankenhaus-Servern. Er empfängt Text per Bluetooth von Ihrem Smartphone und gibt ihn per USB als Tastatureingabe am PC aus. Mehr nicht.
Damit Datenschutz nachvollziehbar bleibt, muss man die drei beteiligten Komponenten getrennt betrachten:
Hier erstellen Sie Anamnesen, Hotkeys oder Freitexte. Die App verbindet sich per Bluetooth mit dem Stick. Formulardaten werden nach erfolgreichem Senden in der App zurückgesetzt. Optional können bis zu 50 zuletzt gesendete Texte lokal auf dem Gerät gespeichert werden (vom Nutzer löschbar).
USB-Gerät am Dokumentations-PC. Empfängt Text per BLE, simuliert Tastatureingaben. Kein Internet. Die Standard-Bridge speichert keine Patiententexte dauerhaft. Die Bridge PRO kann optional bis zu 10 Hotkeys lokal speichern (vom Nutzer verwaltet).
Der PC sieht nur eine USB-Tastatur. Der Text landet im aktiven Eingabefeld Ihrer Dokumentationssoftware – dort gelten die Datenschutz- und Speicherregeln Ihrer Einrichtung, nicht die des Sticks.
Wichtige Abgrenzung: Der Stick ist kein Krankenhausinformationssystem, kein Cloud-Dienst und kein Speicher für Patientenakten. Er ist ein Eingabegerät – vergleichbar mit einer externen Tastatur, die Texte aus der App übernimmt.
So bewegt sich ein Anamnesetext vom Smartphone bis in die Dokumentation – und wo er nicht hingeht:
Der Stick basiert auf einem ESP32-S3-Mikrocontroller von Espressif. Im Folgenden die technischen Details, die für Datenschutzfragen relevant sind.
Die Verbindung zwischen App und Stick erfolgt über Bluetooth Low Energy (NimBLE-Stack in der Firmware). Relevante technische Fakten:
| Merkmal | Detail | Datenschutz-Relevanz |
|---|---|---|
| Reichweite | Typisch wenige Meter (Smartphone in der Nähe des Sticks) | Keine Fernübertragung über das Krankenhausnetz |
| Verbindung | 1:1 zwischen App und Stick, kein Access Point | Kein Routing über Server oder Router |
| Verschlüsselung | BLE-Standardverschlüsselung (Pairing/Link Layer) | Schutz gegen unbefugtes Mitlesen in unmittelbarer Umgebung |
| BLE-Service-UUID | Fester, produktspezifischer Dienst | Kein Standard-GATT-Dienst mit Cloud-Anbindung |
| Characteristics | Text senden, Version lesen, OTA-Update, Hotkey schreiben/lesen (PRO) | Jede Funktion ist lokal definiert – keine versteckten Kanäle |
| Gerätename | „Anamnesomat Bridge" bzw. „Anamnesomat Bridge PRO" | Erkennbar in der Bluetooth-Scanliste, kein anonymer Tracker |
Die App sendet Text in Chunks (Pakete) an den Stick. Bei langen Texten oder Hotkey-Sync werden mehrere BLE-Schreibvorgänge nacheinander ausgeführt – alles weiterhin nur zwischen den beiden Geräten in Ihrer unmittelbaren Umgebung.
Am PC erscheint der Stick als USB HID Keyboard – dieselbe Geräteklasse wie eine normale USB-Tastatur. Das bedeutet konkret:
Für die IT: Aus Sicht des Betriebssystems ist der Stick ein Eingabegerät der Klasse „Tastatur". Er verhält sich wie jede andere externe Tastatur – mit dem Unterschied, dass die Zeichen aus der App kommen, nicht aus physisch gedrückten Tasten.
| Datentyp | Bridge (Standard) | Bridge PRO | Anmerkung |
|---|---|---|---|
| Live-Anamnesetexte / Tastatur-Eingaben | Nicht dauerhaft gespeichert | Nicht dauerhaft gespeichert | Nur im RAM während des Tippens |
| Hotkeys (Titel + Text) | Nicht unterstützt | Optional, bis 10 Slots | Datei /hotkeys.json im SPIFFS-Flash, max. 5.000 UTF-8-Bytes pro Slot |
| Firmware-Version | Ja | Ja | Technische Versionsnummer (z. B. 1.1.2), keine Patientendaten |
| Display-Vorschau „Zuletzt" | — | Kurzzeitig im RAM | Nur Anzeige auf dem Display, kein persistenter Patientenspeicher |
| Sendezähler / Uptime | — | Ja (Zähler) | Anzahl getippter Zeichen und Laufzeit – keine Inhalte |
| Bluetooth-Pairing-Info | Lokal (NVS) | Lokal (NVS) | Technische Verbindungsdaten, keine Anamnesetexte |
| Internet / Cloud / Logs bei HS-APPLABS | Nein | Nein | Stick sendet nichts an uns |
Wenn Sie in der App Hotkeys auf den PRO-Stick übertragen, nutzt die Firmware ein dokumentiertes Textprotokoll über BLE:
{HOTKEY:1}Titel<TAB>Text – Hotkey in Slot 1 speichern{HOTKEY:1:BEGIN} + Text-Chunks + {HOTKEY:1:END} – für lange Texte{HOTKEY:1} – Slot 1 leeren{HOTKEYS:CLEAR} – alle Hotkeys löschen{HOTKEYS:READ} – Inhalte an App zurücklesen (Sync-Prüfung)Diese Hotkeys können auch ohne Smartphone am Stick per Taster-Menü gesendet werden – deshalb liegen sie im lokalen Flash. Sie werden ausschließlich vom Nutzer in der App angelegt und können jederzeit gelöscht werden (in der App oder am Stick: Menüeintrag „Alle Hotkeys löschen").
| Aspekt | Bridge (Standard) | Bridge PRO |
|---|---|---|
| Internet am Stick | Nein | Nein |
| Dauerhafte Textspeicherung | Keine | Nur explizit sync. Hotkeys (max. 10) |
| Autonomer Betrieb ohne Handy | Nein | Ja, nur für gespeicherte Hotkeys |
| Anamnesomat-Formulare am Stick | Nein (nur über App) | Nein (nur über App) |
| OTA-Firmware-Update | Ja, per App → BLE (kein Internet am Stick) | Ja, per App → BLE |
| Empfehlung bei höchster Datensparsamkeit | Maximal datensparsam – kein Flash-Inhalt | Hotkeys nur für unkritische Standardtexte nutzen; regelmäßig löschen |
Praxis-Tipp: Wenn Ihre Einrichtung keine dauerhafte Speicherung von Texten auf dem Stick wünscht, reicht die Standard-Bridge vollständig aus – oder nutzen Sie die Bridge PRO ohne Hotkey-Sync (dann verhält sie sich datenschutztechnisch wie die Standard-Bridge).
HS-APPLABS hat das System bewusst so konzipiert, dass der Stick und der Kern-Datenweg ohne Cloud auskommen:
Um Missverständnisse zu vermeiden, hier explizit, was der Stick und HS-APPLABS nicht leisten:
Ehrliche Einordnung: Sobald der Text im Dokumentations-PC ankommt, liegt die Verantwortung für Speicherung, Zugriffsschutz und Aufbewahrungsfristen bei Ihrer Einrichtung und Ihrer Dokumentationssoftware – nicht beim Stick. Der Stick ist nur das Eingabegerät davor.
Der Stick selbst ist vollständig offline. Die Anamnesomat-App auf dem Smartphone hat zusätzliche Funktionen – einige davon nutzen optional das Internet. Diese betreffen nicht den Stick, sind aber für eine vollständige Datenschutz-Einordnung wichtig:
| App-Funktion | Internet nötig? | Patientendaten? | Betrifft Stick? |
|---|---|---|---|
| Anamnesomat, Tastatur, Hotkeys senden | Nein | Nur lokal, dann per BLE an Stick | Ja – Kernfunktion |
| Hotkey-Sync auf Bridge PRO | Nein | Nur wenn Nutzer patientenbezogene Hotkeys anlegt | Ja |
| OTA-Firmware-Update | Nein (Firmware aus App-Bundle per BLE) | Keine | Ja |
| Wörterbuch (Begriffserläuterungen) | Ja (Supabase, öffentliche Begriffe) | Keine Patientendaten – nur Fachbegriffe | Nein |
| KI-Textverbesserung (optional) | Ja (Google Gemini über Backend) | Text wird zur Verbesserung übermittelt – optional, Nutzeraktion | Nein – findet vor dem Senden statt |
| Medikamentenscan (optional) | Ja (On-Device/OCR) | Extrahiert Medikamentennamen, keine Patientenstammdaten laut App-Konzept | Nein |
| App Store / Google Play | Ja (Installation) | Store-Abrechnung, keine Anamnesedaten an HS-APPLABS | Nein |
| Anonyme Nutzungsstatistik | Ja (bei App-Nutzung mit Internet) | Keine – nur Event-Typ (z. B. App-Start, Sendungsart), anonyme Geräte-ID, Plattform, App-Version; keine Texte oder Patientendaten | Nein – läuft nur in der App, nicht am Stick |
Zur Nutzungsstatistik in der App: Die Anamnesomat-App kann anonym erfassen, welche Funktionen genutzt werden (z. B. Tab-Wechsel, Art einer Sendung), um die App zu verbessern. Es werden keine Anamnesetexte, Befunde oder Hotkey-Inhalte übertragen. Der Stick ist davon nicht betroffen – er sendet weder Telemetrie noch Nutzungsdaten an HS-APPLABS. Details, Speicherdauer (90 Tage) und Widerspruchsmöglichkeit: Datenschutzerklärung Abschnitt 3.2.
Für Datenschutz-Gespräche gilt: Der Stick und der reine Sendeweg (Anamnese → BLE → USB → PC) benötigen kein Internet. Online-Funktionen in der App (inkl. anonyme Nutzungsstatistik) sind getrennt vom Stick und betreffen keine Patienteninhalte.
Nein. Der Stick ist reine Hardware ohne Cloud-Anbindung. Es gibt keinen HS-APPLABS-Server, der Anamnesetexte entgegennimmt.
Der Stick selbst: nein. In der App optional: KI, Wörterbuch sowie anonyme Nutzungsstatistik ohne Inhalte – siehe Abschnitt 8, getrennt vom Stick.
Für den reinen Stick-Sendeweg ohne Speicherung bei uns typischerweise nicht in der klassischen Auftragsverarbeitungs-Konstellation – Ihr DSB sollte das im Einzelfall bestätigen.
Dort gelten Ihre bestehenden Vorgaben (KIS, Backup, Zugriffsrechte). Der Stick ändert daran nichts.
Dieser Abschnitt fasst die technischen Fakten für Freigabe-Gespräche zusammen.
Unterlagen für Ihre IT: Bedienungsanleitung · IT-Freigabe (Abschnitt 10) · EU-Konformitätserklärung · Datenschutzerklärung App
Nein. Die Firmware hat keinen aktiven Internetzugang. Der ESP32-S3 am Stick ist physisch nur über USB mit dem PC verbunden und kommuniziert per BLE mit dem Smartphone – beides lokale Verbindungen ohne HS-APPLABS-Server.
Nein. Anamnesetexte und Befunde werden nicht an uns übertragen oder gespeichert. Die App kann jedoch anonym erfassen, welche Funktionen genutzt werden (z. B. „Hotkey gesendet“), ohne den Inhalt zu kennen – siehe Datenschutzerklärung.
Ja, anonym und ohne Inhalte: z. B. App-Start, Tab-Wechsel oder Art der Sendung (Tastatur, Hotkey, Fragebogen). Keine Anamnesetexte, Patientendaten oder Hotkey-Inhalte. Der Stick sendet davon nichts mit. Aufbewahrung: 90 Tage. In der App unter FAQ deaktivierbar oder Widerspruch per E-Mail an support@rauszeit.app.
Standard-Bridge: Keine gespeicherten Patiententexte auf dem Gerät. Bridge PRO: Gespeicherte Hotkeys könnten noch im Flash liegen – deshalb Hotkeys nur mit unkritischen Standardtexten belegen oder vor Übergabe mit „Alle Hotkeys löschen" am Stick entfernen.
BLE nutzt Standardverschlüsselung auf Verbindungsebene. Die Reichweite ist begrenzt (typisch Raumweite). Wie bei jedem Funkverfahren empfiehlt sich der Einsatz in kontrollierten Umgebungen und die Einhaltung interner Vorgaben Ihrer Einrichtung.
Die Anamnese-Formulare werden nach dem Senden zurückgesetzt. Optional bleiben bis zu 50 Einträge unter „Zuletzt gesendet" auf dem Smartphone (lokal, manuell löschbar). Hotkeys und eigene Kataloge werden lokal auf dem Gerät gespeichert, bis Sie sie löschen.
Nein. Weder der Stick noch der Sendeweg App → Stick → PC benötigen Internet.
Ja, grundlegend. Cloud-Diktate senden Audio oder Text an externe Server zur Verarbeitung. Der Anamnesomat-Stick ist ein lokales Eingabegerät ohne Server-Zwischenschritt bei HS-APPLABS.
Sie als Nutzer und Ihre Einrichtung. HS-APPLABS stellt das Werkzeug bereit, prüft oder speichert die medizinischen Inhalte nicht.