Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich oder Sie haben ausdrücklich eingewilligt.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server bei Hostinger (UAB „Hosting Concepts", Švitrigailos g. 34, Vilnius, Litauen) gehostet. Der Server steht in der EU. Beim Abruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit der Anfrage
• Name der abgerufenen Datei
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browser-Informationen und Betriebssystem

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. f (berechtigte Interessen — Gewährleistung des sicheren Betriebs der Website). Diese Daten werden nach spätestens 30 Tagen automatisch gelöscht.

4. Verarbeitung klinischer Anfragen

Wenn Sie das Expertengremium-System nutzen, werden die von Ihnen eingegebenen Informationen (klinische Fragestellung, Patientendaten) an unseren n8n-Workflow-Server übermittelt und zur Verarbeitung an die OpenAI-API (OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA) weitergeleitet.

Wichtiger Hinweis: Geben Sie keine personenbezogenen Patientendaten (Name, Geburtsdatum, Krankenversicherungsnummer o. Ä.) in das System ein. Anonymisieren oder pseudonymisieren Sie alle Angaben vor der Eingabe. Dieses System ist für allgemeine klinische Fragestellungen konzipiert, nicht für individuelle Patientenidentifikation.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Bereitstellung des medizinischen Informationssystems).

Speicherdauer: Übermittelte Anfragen werden nicht dauerhaft gespeichert. Synthetisierte Antworten können anonymisiert im Langzeitgedächtnis-System (Qdrant Vector Database, gehostet bei Google Cloud Platform, USA) zur Verbesserung zukünftiger Antworten gespeichert werden — ohne Personenbezug.

5. Google Analytics 4

5.1 Beschreibung und Umfang der Datenverarbeitung

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (innerhalb der EU/des EWR verantwortlich: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Google Analytics 4 verwendet sogenannte Cookies — Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden dabei unter anderem:

• Seitenaufrufe und Sitzungen
• Ungefähre geografische Herkunft (Land/Region, keine exakte Geolokalisierung)
• Gerätetyp (Desktop, Mobil, Tablet) und Betriebssystem
• Browser-Typ und -Version
• Referrer (die zuvor besuchte Website)

Es werden keine erweiterten Events, Klickpfade oder individuelle Nutzerprofile erfasst.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

5.2 IP-Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung (anonymize_ip) aktiviert. Dadurch wird Ihre IP-Adresse von Google vor der Übermittlung in die USA innerhalb der Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

5.3 Consent-gated Loading

Das Google Analytics-Script wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Zustimmung findet kein Tracking statt und keine Cookies werden gesetzt (Umsetzung nach §25 TTDSG).

5.4 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist DSGVO Art. 6 Abs. 1 lit. a (Einwilligung) in Verbindung mit §25 Abs. 1 TTDSG (Einwilligung für das Setzen von Cookies und den Zugriff auf Endgeräte).

5.5 Drittlandübermittlung (USA)

Google Analytics verarbeitet Daten in den USA. Die USA gelten derzeit nicht als Land mit einem angemessenen Datenschutzniveau im Sinne der DSGVO. Google LLC ist jedoch unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, C(2023) 4745) zertifiziert, sodass eine Übermittlung auf dieser Grundlage zulässig ist (DSGVO Art. 45).

Weitere Informationen finden Sie unter: Google Datenschutzerklärung

5.6 Speicherdauer

GA4-Cookies haben eine maximale Lebensdauer von 13 Monaten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 7).

5.7 Browser-Plugin zur Deaktivierung

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (DSGVO Art. 15) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (DSGVO Art. 16) — Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (DSGVO Art. 17) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (DSGVO Art. 18) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (DSGVO Art. 20) — Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
• Widerspruchsrecht (DSGVO Art. 21) — Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Beschwerde (DSGVO Art. 77) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts der mutmaßlichen Verletzung.

7. Widerruf der Einwilligung (Cookie-Einstellungen)

Wenn Sie Ihre Einwilligung zur Verwendung von Google Analytics widerrufen möchten, können Sie Ihre Cookie-Einstellungen jederzeit über den folgenden Link ändern:

Cookie-Einstellungen öffnen

Alternativ: Über den Link „Cookie-Einstellungen" im Footer der Hauptseite. Der Widerruf gilt mit sofortiger Wirkung. Er berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (DSGVO Art. 7 Abs. 3).

Ihre Einwilligung wird im localStorage Ihres Browsers gespeichert (Schlüssel: eg_cookie_consent). Diese Information verlässt Ihren Browser nicht und enthält keine personenbezogenen Daten.

8. Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung (HTTPS) für die Übertragung aller Daten. Das SSL-Zertifikat wird von Let's Encrypt ausgestellt und automatisch erneuert. Verschlüsselte Verbindungen erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.