Datenschutzerklärung

Stand: 7. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. Wir verkaufen keine Daten und geben sie nicht zu eigenen Zwecken Dritter weiter. Zur Erbringung der Leistung setzen wir jedoch Auftragsverarbeiter ein, die Daten ausschließlich weisungsgebunden für uns verarbeiten — wer das ist und wofür, steht in Abschnitt 4. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach DSGVO Art. 28.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server bei Hostinger (HOSTINGER, UAB, Švitrigailos g. 34, LT-03230 Vilnius, Litauen) gehostet. Der Server steht in Deutschland. Beim Abruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit der Anfrage
• Name der abgerufenen Datei
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browser-Informationen und Betriebssystem

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. f (berechtigte Interessen — Gewährleistung des sicheren Betriebs der Website). Diese Daten werden nach spätestens 30 Tagen automatisch gelöscht.

4. Verarbeitung klinischer Anfragen

Vorab und ausdrücklich — automatische Vorprüfung im Drittland: Bevor Ihre Eingabe inhaltlich verarbeitet wird, prüft das System automatisch, ob sie personenbezogene Angaben enthält. Diese Prüfung erhält Ihre Eingabe unverändert und wird von Anthropic in den Vereinigten Staaten durchgeführt — sie kann personenbezogene Angaben nur erkennen, wenn sie sie sieht. Die Übermittlung findet damit gerade in den Fällen statt, in denen die Eingabe personenbezogen ist. Wir behandeln diese Übermittlung deshalb als Übermittlung personenbezogener Daten in ein Drittland und nicht als anonymisiert.

4.1 Empfänger Ihrer Eingaben

Wenn Sie das Expertengremium-System nutzen, werden die von Ihnen eingegebenen Informationen an unseren in Deutschland betriebenen Workflow-Server übermittelt und dort zur Beantwortung Ihrer Fragestellung an folgende Dienstleister weitergeleitet:

• Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA (verbundenes Unternehmen in der EU: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) — erzeugt die inhaltlichen Antworten des Systems. Übermittelt werden Ihre Eingaben (Fragestellung, Anamnese, Medikation, Nebendiagnosen, Labor- und Bildgebungsangaben, bisherige Therapie). Anthropic wird in allen Verarbeitungsschritten eingesetzt, die Text erzeugen oder bewerten: Einordnung der Anfrage, Analyse durch die Fachagenten, deren Diskussion, Gegenprüfung, Synthese, Lückenprüfung, Reparatur fehlerhaft formatierter Antworten sowie die oben beschriebene Vorprüfung auf personenbezogene Daten.
• OpenAI Ireland Limited (Vertragspartner für Daten aus dem EWR) sowie OpenAI, L.L.C., San Francisco, USA (dort erfolgt die Verarbeitung) — erzeugt ausschließlich numerische Repräsentationen („Einbettungen"), die die Suche in unserer Wissensdatenbank ermöglichen. Übermittelt werden dafür Ihre Fragestellung, die vom System ermittelten Diagnosebezeichnungen sowie die erzeugte Zusammenfassung der Analyse. Es werden dort keine Antworten erzeugt.
• Qdrant Solutions GmbH, Chausseestraße 86, 10115 Berlin — Wissensdatenbank und Langzeitgedächtnis. Der Anbieter hat seinen Sitz in Deutschland; die Daten werden von ihm bei Google Cloud in der Region us-east4 (USA) gespeichert.
• Supabase, Inc. (USA) — Anmeldung, Speicherung der über die Funktion „History" gesicherten Anfragen sowie eines Sitzungsprotokolls. Serverstandort Europäische Union (Region eu-west-3).
• Resend (USA) und Google/Gmail (USA) — Versand und Empfang von Fehler- und Rückmeldungs-E-Mails. Diese Dienste erhalten nicht Ihren Falltext, sondern die in Abschnitt 4.3 genannten Angaben.

Ergänzend werden öffentliche medizinische Fachdatenbanken abgefragt (unter anderem PubMed und DailyMed/RxNav der U.S. National Library of Medicine, openFDA, Europe PMC, Crossref) sowie ein Abrufdienst für Leitlinientexte (Jina AI). An diese Dienste wird nicht Ihr Falltext übermittelt, sondern lediglich einzelne Suchbegriffe und Wirkstoffnamen beziehungsweise feste Leitlinien-Adressen.

Wichtiger Hinweis: Geben Sie keine personenbezogenen Patientendaten (Name, Geburtsdatum, Krankenversicherungsnummer o. Ä.) in das System ein. Anonymisieren oder pseudonymisieren Sie alle Angaben vor der Eingabe. Das System ist für allgemeine klinische Fragestellungen konzipiert, nicht für die Identifikation einzelner Patientinnen und Patienten.

Übermittlung in die Vereinigten Staaten. Anthropic und der Einbettungsdienst verarbeiten Ihre Daten in den Vereinigten Staaten. Die Qdrant Solutions GmbH hat ihren Sitz in Deutschland, speichert die Daten jedoch bei einem Unterauftragnehmer in den Vereinigten Staaten. Die Supabase-Datenbank liegt in der Europäischen Union. Grundlage dieser Übermittlungen sind Standardvertragsklauseln nach Art. 46 DSGVO. Einen Zertifizierungsstatus nach dem EU-US Data Privacy Framework behaupten wir für diese Anbieter nicht.

Rechtsgrundlage. DSGVO Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Bereitstellung des medizinischen Informationssystems). Diese Grundlage setzt voraus, dass Ihre Eingaben keine Gesundheitsdaten im Sinne des Art. 9 DSGVO enthalten — deshalb der Hinweis oben, alle Angaben vor der Eingabe zu anonymisieren. Enthält eine Eingabe gleichwohl solche Daten, gelten zusätzlich die Anforderungen des Art. 9 DSGVO.

Speicherdauer. Während der Verarbeitung können Zwischenstände für bis zu 15 Minuten auf dem Workflow-Server vorgehalten werden; darüber hinaus speichert der Workflow-Server Ihre Anfragen nicht. Nach Abschluss einer Analyse werden eine um direkte Identifikatoren bereinigte Fallzusammenfassung, die beteiligten Fachgebiete und die wichtigsten Differentialdiagnosen in der Wissensdatenbank gespeichert, um künftige Antworten zu verbessern. Zusammen mit diesen Angaben wird eine numerische Repräsentation gespeichert, die aus Ihrem ursprünglichen, unbereinigten Eingabetext berechnet wurde. Anfragen, die Sie über die Funktion „History" sichern, werden dauerhaft gespeichert, bis Sie sie löschen (Abschnitt 4.2).

4.2 Nutzerkonto, gespeicherte Anfragen („History") und Ihre Rechte

Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt über ein signiertes Zugangs-Token; jeder Zugriff auf die Datenbank ist durch eine zeilenbezogene Zugriffsbeschränkung auf Ihr eigenes Konto begrenzt.

Anmeldung über ein bestehendes Konto bei Google oder Microsoft. Sofern wir diesen Weg anbieten — erkennbar an einem eigenen Knopf im Anmeldefenster —, werden Sie zur Anmeldung an Google Ireland Limited bzw. Google LLC (Vereinigte Staaten) oder an Microsoft Ireland Operations Limited bzw. Microsoft Corporation (Vereinigte Staaten) weitergeleitet. Der jeweilige Anbieter erfährt dabei, dass Sie sich bei uns anmelden, und übermittelt uns Ihre E-Mail-Adresse, Ihren Namen und eine Konto-Kennung. Wir erhalten kein Passwort.

Ausdrücklich zur Klarstellung: Es geht dabei ausschließlich um die Anmeldung. Der Inhalt Ihrer klinischen Anfragen wird an Google oder Microsoft nicht übermittelt — keine Fragestellung, keine Anamnese, keine Diagnosen, keine Analyse. Der Anbieter erfährt nicht einmal, dass Sie eine Anfrage stellen, sondern nur, dass Sie sich an dieser Website angemeldet haben. Wohin die Inhalte Ihrer Anfragen gehen, steht vollständig in Abschnitt 4.1 — Google und Microsoft kommen dort nicht vor. Welche Sicherheitsmaßnahmen — etwa eine Bestätigung auf Ihrem Mobiltelefon — dabei greifen, bestimmt allein Ihr Konto beim jeweiligen Anbieter; wir können sie weder vorschreiben noch überprüfen.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b (Durchführung des Nutzungsverhältnisses) — Sie wählen diesen Weg selbst und können ihn jederzeit vermeiden, indem Sie den Anmelde-Code per E-Mail nutzen. Die Übermittlung in die Vereinigten Staaten stützt sich auf Standardvertragsklauseln nach DSGVO Art. 46.

Ihre Anfragen und die zugehörigen Analysen werden automatisch Ihrem Konto zugeordnet gespeichert, damit Sie sie im Bereich „History" später wieder aufrufen können. Eine Möglichkeit, diese Speicherung im Voraus abzuwählen, besteht derzeit nicht. Sie können gespeicherte Fälle jedoch jederzeit einzeln und unwiderruflich löschen.

Sie können Ihre eigene Zugriffs-Historie jederzeit als CSV-Datei exportieren (DSGVO Art. 15). Die Löschung eines Falls wirkt auf die Datenbank und die Wissensdatenbank (DSGVO Art. 17). Der Verarbeitung können Sie nach DSGVO Art. 21 widersprechen.

4.3 Fehler- und Rückmeldungsprotokollierung

Scheitert das Absenden einer Anfrage technisch, werden zur gezielten Fehlerbehebung folgende Daten verarbeitet: Ihre E-Mail-Adresse, Ihre IP-Adresse (vom Server aus dem Verbindungs-Header ermittelt), eine Browser-Kennung (User-Agent) sowie technische Angaben zum Fehler (Fehlertyp, gekürzte Fehlermeldung, HTTP-Status, Dauer). Der Inhalt Ihrer klinischen Fragestellung gehört nicht dazu.

Diese Angaben werden in unserer Datenbank (Supabase, Serverstandort Europäische Union) gespeichert und zusätzlich per E-Mail an uns versandt; für den Versand setzen wir den Dienst Resend (USA) ein.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Stabilität der Anwendung während der Beta-Phase). Speicherdauer: 90 Tage. Sie können dieser Verarbeitung nach DSGVO Art. 21 widersprechen.

4.4 Abgelehnte Anmeldeversuche

Der Zugang ist auf freigeschaltete Konten beschränkt. Wird eine Anmeldung abgelehnt, weil die E-Mail-Adresse nicht freigeschaltet ist, übermitteln wir zu statistischen Zwecken ausschließlich den Domain-Teil der eingegebenen E-Mail-Adresse (also etwa beispiel-praxis.de) an unseren Workflow-Server in Deutschland, zusammen mit der Angabe, ob es sich um die Test- oder die Produktivumgebung handelt.

Nicht übermittelt werden die vollständige E-Mail-Adresse, die IP-Adresse und die Browser-Kennung. Zweck ist ausschließlich die Frage, aus welchen Einrichtungen Freischaltungswünsche kommen.

Die Angabe wird in derselben Datenbank gespeichert wie die Fehlerdaten (Supabase, Serverstandort Europäische Union). Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einer bedarfsgerechten Freischaltung). Speicherdauer: 90 Tage. Sie können dieser Verarbeitung nach DSGVO Art. 21 widersprechen.

4.5 Keine automatisierte Entscheidung im Einzelfall

Das System trifft keine automatisierte Entscheidung im Sinne des DSGVO Art. 22. Es stellt ausschließlich Entscheidungsunterstützung bereit; die diagnostische und therapeutische Entscheidung trifft allein die behandelnde Ärztin oder der behandelnde Arzt. Die Antworten des Systems werden von künstlicher Intelligenz erzeugt (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689).

5. Google Analytics 4

5.1 Beschreibung und Umfang der Datenverarbeitung

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (innerhalb der EU/des EWR verantwortlich: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Google Analytics 4 verwendet sogenannte Cookies — Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden dabei unter anderem:

• Seitenaufrufe und Sitzungen
• Ungefähre geografische Herkunft (Land/Region, keine exakte Geolokalisierung)
• Gerätetyp (Desktop, Mobil, Tablet) und Betriebssystem
• Browser-Typ und -Version
• Referrer (die zuvor besuchte Website)

Es werden keine erweiterten Events, Klickpfade oder individuelle Nutzerprofile erfasst.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

5.2 IP-Adressen

In Google Analytics 4 werden IP-Adressen nicht protokolliert und nicht gespeichert; die IP-Anonymisierung ist dort fest eingebaut und lässt sich nicht abschalten. Unsere Einbindung setzt zusätzlich den Parameter anonymize_ip — er hat in Google Analytics 4 allerdings keine eigene Wirkung mehr, weil die Anonymisierung ohnehin greift.

5.3 Consent-gated Loading

Das Google Analytics-Script wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Zustimmung findet kein Tracking statt und keine Cookies werden gesetzt (Umsetzung nach §25 TDDDG).

5.4 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist DSGVO Art. 6 Abs. 1 lit. a (Einwilligung) in Verbindung mit §25 Abs. 1 TDDDG (Einwilligung für das Setzen von Cookies und den Zugriff auf Endgeräte).

5.5 Drittlandübermittlung (USA)

Google Analytics verarbeitet Daten in den USA. Die USA gelten derzeit nicht als Land mit einem angemessenen Datenschutzniveau im Sinne der DSGVO. Google LLC ist jedoch unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, C(2023) 4745) zertifiziert, sodass eine Übermittlung auf dieser Grundlage zulässig ist (DSGVO Art. 45).

Weitere Informationen finden Sie unter: Google Datenschutzerklärung

5.6 Speicherdauer

Das von Google Analytics gesetzte Cookie _ga hat eine Lebensdauer von zwei Jahren, _ga_<Mess-ID> ebenfalls; kurzlebige Hilfs-Cookies laufen nach 24 Stunden ab. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 7); die Cookies lassen sich zudem jederzeit über Ihre Browser-Einstellungen löschen.

5.7 Browser-Plugin zur Deaktivierung

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (DSGVO Art. 15) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (DSGVO Art. 16) — Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (DSGVO Art. 17) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (DSGVO Art. 18) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (DSGVO Art. 20) — Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
• Widerspruchsrecht (DSGVO Art. 21) — Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Beschwerde (DSGVO Art. 77) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich aber auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts der mutmaßlichen Verletzung.

7. Widerruf der Einwilligung (Cookie-Einstellungen)

Wenn Sie Ihre Einwilligung zur Verwendung von Google Analytics widerrufen möchten, können Sie Ihre Cookie-Einstellungen jederzeit über den folgenden Link ändern:

Cookie-Einstellungen öffnen

Alternativ: Über den Link „Cookie-Einstellungen" im Footer der Hauptseite. Der Widerruf gilt mit sofortiger Wirkung. Er berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (DSGVO Art. 7 Abs. 3).

Ihre Einwilligung wird im localStorage Ihres Browsers gespeichert (Schlüssel: eg_cookie_consent). Diese Information verlässt Ihren Browser nicht und enthält keine personenbezogenen Daten.

8. Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung (HTTPS) für die Übertragung aller Daten. Das SSL-Zertifikat wird von Let's Encrypt ausgestellt und automatisch erneuert. Verschlüsselte Verbindungen erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Was in Ihrem Browser gespeichert wird. Neben der Cookie-Einwilligung (Abschnitt 7) legt die Anwendung im localStorage Ihres Browsers ab: die Bestätigung, dass Sie Ärztin oder Arzt sind (eg_heilberufe_confirmed_v3, ein Zeitstempel), die Merkung „angemeldet bleiben" sowie einen kurzen lokalen Ereignispuffer zur Fehlersuche (eg.submit.telemetry: die letzten Absendevorgänge mit Zeitstempel und Status). Diese Einträge verlassen Ihren Browser nicht — ausgenommen der in Abschnitt 4.3 beschriebene Fall, dass ein Absenden fehlschlägt. Sie können sie jederzeit über die Browser-Einstellungen löschen.

Wenn Sie beim Anmelden die Option „Auf diesem Gerät angemeldet bleiben" aktivieren, wird Ihr Anmelde-Token im localStorage Ihres Browsers gespeichert, bis Sie sich abmelden. Nach 30 Tagen ohne Nutzung wird die gespeicherte Anmeldung beim nächsten Aufruf der Seite automatisch entfernt und Sie werden abgemeldet. Diese Information verbleibt auf Ihrem Gerät; Sie können sie jederzeit selbst über die Abmelden-Funktion oder die Browser-Einstellungen löschen. Ohne diese Option endet die Anmeldung wie bisher mit dem Schließen des Browser-Tabs.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 7. August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.