ScribeIndex
Vergleichstabelle

QUIXXS: Datenschutz und Serverstandort

Was QUIXXS zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 7. Oktober 202613 Quellen im Profil
Website von QUIXXS Vergleichen

Kurzfassung

Mit EinschränkungenKeine Angabe zum Verarbeitungsort, keine Angabe zum Training.

Der Hersteller nennt Server in der EU. AGB und Nutzungsbedingungen machen den Auftragsverarbeitungsvertrag zum Vertragsbestandteil. Die Datenschutzerklärung sieht Übermittlungen an Dienstleister außerhalb der EU vor, die KI-Verarbeitungsorte nennt AMNEXIS nicht. Anonyme Statistiknutzung ist erlaubt, Training mit personenbezogenen oder vertraulichen Inhalten durch KI-Unterauftragsverarbeiter ausgeschlossen.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtDer Hersteller erklärt DSGVO-Konformität und pseudonymisiert Inhalte, bevor ein Sprachmodell sie verarbeitet. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarDie deutschen AGB vom Juni 2026 und die Nutzungsbedingungen von AMNEXIS machen den Auftragsverarbeitungsvertrag zum Vertragsbestandteil. Ein öffentliches Vertragsmuster mit technischen und organisatorischen Maßnahmen ist derzeit nicht abrufbar. Quelle
SpeicherortEUGespeichert wird laut Dokumentation in der EU. Quellen 1 2
VerarbeitungsortKeine AngabeFür den Kernbetrieb nennt QUIXXS keinen Ort. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2
Training mit KundendatenKeine AngabeAGB 4.5 schließen Training mit personenbezogenen oder vertraulichen Kundendaten durch KI-Unterauftragsverarbeiter aus. Anonymisierte statistische Daten darf AMNEXIS nach 4.4 verwenden. Die Nutzungsbedingungen beschränken die Lizenz an Kundendaten auf die Erbringung des Dienstes. Ein ausdrückliches Trainingsverbot für eigene Modelle von AMNEXIS enthält keines der Dokumente. Quelle
Ort der SpracherkennungLokal verfügbarEinen Vor-Ort-Betrieb bietet AMNEXIS separat an. Mobil-App und Weboberfläche nutzen sonst einen Cloud-Dienst. Quelle
Einsatz mit GesundheitsdatenVorgesehenDie deutschen AGB zählen Patientendaten sowie Ton- und Videoaufnahmen von Patientenberatungen zu den Kundendaten des Dokumentationsdienstes. Der Einsatz ist auf Deutschland beschränkt. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungEUDie Datenschutzerklärung vom Juni 2026 nennt Server innerhalb der EU. Speicherung ausschließlich in Deutschland und Vor-Ort-Betrieb bietet AMNEXIS zusätzlich an. Zu welchem Tarif diese Optionen gehören, nennt AMNEXIS nicht. Quellen 1 2
VerarbeitungNicht veröffentlichtDie Datenschutzerklärung vom Juni 2026 sieht Übermittlungen an Dienstleister außerhalb der EU vor, abgesichert über Angemessenheitsbeschluss, Standardvertragsklauseln oder Data Privacy Framework. Die Unterauftragsverarbeiterliste vom Dezember 2024 nannte unter anderem OpenAI in den USA und Microsoft Azure im Vereinigten Königreich, ohne Regionen und Aufgaben je Dienst. Die aktuelle Liste, auf die Datenschutzerklärung und AGB verweisen, ist nicht abrufbar. Quellen 1 2

Zertifikate und Nachweise

  • ISO/IEC 27001 (Infrastruktur)Das zuletzt veröffentlichte AV-Vertragsmuster vom März 2025 nennt nach ISO 27001 zertifizierte Rechenzentren von Drittanbietern. Für AMNEXIS selbst nennt die Website eine laufende Zertifizierung. Quellen 1 2

  • ISO/IEC 27018 (Infrastruktur)Das zuletzt veröffentlichte AV-Vertragsmuster vom März 2025 nennt diese Zertifizierung für die genutzten Rechenzentren von Drittanbietern. Quelle

Vor dem Einsatz mit Patientendaten

  1. AVV mit QUIXXS abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Orte der KI-Verarbeitung erfragen, insbesondere für Sprachmodelle von Drittanbietern.
  3. Klären, ob Kundendaten für das Training von KI-Modellen genutzt werden.
  4. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  5. Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
  6. In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern und den Ort der Verarbeitung prüfen.
  7. In Praxen und Kliniken QUIXXS schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist QUIXXS DSGVO-konform?

QUIXXS erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU. Lokale Spracherkennung ist verfügbar. Einen Vor-Ort-Betrieb bietet AMNEXIS separat an. Mobil-App und Weboberfläche nutzen sonst einen Cloud-Dienst. ScribeIndex stuft den Datenschutz von QUIXXS als „Mit Einschränkungen“ ein (keine Angabe zum Verarbeitungsort, keine Angabe zum Training).

Wo speichert QUIXXS Daten?

QUIXXS speichert Daten in der EU. Die Datenschutzerklärung vom Juni 2026 nennt Server innerhalb der EU. Speicherung ausschließlich in Deutschland und Vor-Ort-Betrieb bietet AMNEXIS zusätzlich an. Zu welchem Tarif diese Optionen gehören, nennt AMNEXIS nicht.

Nutzt QUIXXS Gesprächsdaten für KI-Training?

AGB 4.5 schließen Training mit personenbezogenen oder vertraulichen Kundendaten durch KI-Unterauftragsverarbeiter aus. Anonymisierte statistische Daten darf AMNEXIS nach 4.4 verwenden. Die Nutzungsbedingungen beschränken die Lizenz an Kundendaten auf die Erbringung des Dienstes. Ein ausdrückliches Trainingsverbot für eigene Modelle von AMNEXIS enthält keines der Dokumente.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von QUIXXS.

  1. AMNEXIS: Datenhaltung und Datenschutzarchitektur amnexis.com · abgerufen am 5. Oktober 2026
  2. QUIXXS: deutsche AGB, Juni 2026 quixxs.com · abgerufen am 7. Oktober 2026
  3. QUIXXS: deutsche Datenschutzerklärung, Juni 2026 quixxs.com · abgerufen am 7. Oktober 2026
  4. QUIXXS: Unterauftragsverarbeiterliste, Dezember 2024, Archivfassung April 2025 web.archive.org · abgerufen am 7. Oktober 2026
  5. QUIXXS: AV-Vertragsmuster und TOM, März 2025, Archivfassung April 2025 web.archive.org · abgerufen am 7. Oktober 2026