Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Bertan Türemis
c/o Postflex #10354
Emsdettener Str. 10
48268 Greven
E-Mail: [email protected]
2. Überblick der Verarbeitungen
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website. Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
3. Verarbeitung von Suchanfragen
Wenn Sie unseren Suchdienst nutzen, verarbeiten wir Ihre Suchanfrage, um evidenzbasierte medizinische Zusammenfassungen zu erstellen.
Verarbeitete Daten: Suchanfragetext (keine personenbezogenen Identifikationsdaten wie Name, Adresse, etc.)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Funktionsbereitstellung des Dienstes
Speicherdauer: Suchanfragen werden in anonymisierter Form (ohne Zuordnung zu IP-Adressen oder Personen) serverseitig zwischengespeichert, um bei wiederholten Anfragen schnellere Ergebnisse zu liefern. Ein Rückschluss auf einzelne Nutzer ist nicht möglich.
3a. Zugriffsbeschränkung (Rate Limiting)
Zum Schutz vor Missbrauch und zur Sicherstellung der Dienstverfügbarkeit wird die Anzahl der Suchanfragen pro Tag begrenzt. Zu diesem Zweck wird Ihre IP-Adresse temporär gespeichert.
Verarbeitete Daten: IP-Adresse, Anzahl der täglichen Suchanfragen
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zum Schutz vor Missbrauch und zur Sicherstellung des Betriebs
Speicherdauer: Bis Mitternacht (MEZ/MESZ) des jeweiligen Tages, danach automatische Löschung
4. Verarbeitung durch KI-System (Claude API), erweiterte Informationen
Wichtig: Nutzung von künstlicher Intelligenz
Zur Erstellung evidenzbasierter Zusammenfassungen übermitteln wir Ihre Suchanfragen an Anthropic Inc., San Francisco, USA, den Anbieter des Claude-Sprachmodells.
KI-Modell: Claude Sonnet 4.5 (Anthropic Inc.)
Modell-Typ: Large Language Model (LLM) für Textsynthese
Funktion: Generierung medizinischer Evidenzberichte basierend auf wissenschaftlichen Publikationen
Eingabedaten: Ihre Suchanfrage (z.B. Indikation wie „Migräne"), interne Datenbankabfragen (Studienzitate, Abstracts)
Übertragungsmechanismus: HTTPS-verschlüsselte API-Anfrage an Anthropic-Server (USA)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Funktionsbereitstellung des Dienstes
Anthropic Datenschutz-Garantien:
- Kommerzielle Kundendaten werden nicht für Modelltraining verwendet (siehe Anthropic Privacy Policy)
- API-Logs werden nach 7 Tagen automatisch gelöscht
- Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO gewährleisten angemessenes Schutzniveau
Ihre Kontrolle: Durch Eingabe Ihrer Suchanfrage willigen Sie in die Verarbeitung durch Claude ein. Sie können jederzeit auf die Nutzung verzichten.
5. Server-Logs und Statistik (GoAccess)
Unser Webserver erzeugt automatisch Logdateien für technische Zwecke (Fehleranalyse, Betriebssicherheit). Diese werden mittels GoAccess (lokal auf dem Server) ausgewertet, um anonymisierte Zugriffstatistiken zu erstellen.
Verarbeitete Daten:
- IP-Adresse
- Zeitstempel des Zugriffs
- Aufgerufene Seite
- Browser-Typ (User-Agent)
- Referrer (vorherige Seite)
Rechtsgrundlage: Art. 6(1)(f) DSGVO, berechtigtes Interesse an Betriebssicherheit und Fehleranalyse
Speicherdauer: 7 Tage, dann automatische Löschung
Empfänger: Keine (lokale Verarbeitung auf Server, keine Drittanbieter)
Drittlandtransfer: Nein (GoAccess läuft lokal, keine externe Datenübertragung)
Unterschied zu Google Analytics: GoAccess ist eine datenschutzfreundliche Alternative zu Google Analytics. Alle Daten werden ausschließlich auf unserem Server verarbeitet. Es erfolgt keine Übertragung an Drittanbieter.
6. Lokale Speicherung (localStorage)
Wir verwenden lokale Speicherung in Ihrem Browser ausschließlich für technisch notwendige Zwecke gemäß TTDSG § 25(2):
- Newsletter-Banner-Status: Speichert, ob Sie das Newsletter-Banner geschlossen haben, um wiederholte Anzeige zu vermeiden
- Newsletter-Abonnement-Status: Speichert, ob Sie bereits abonniert haben, um doppelte Anmeldungen zu verhindern
Rechtsgrundlage: TTDSG § 25(2), technisch notwendige Speicherung für von Ihnen angeforderte Funktionen
Speicherort: Lokal auf Ihrem Gerät (keine Übertragung an unsere Server)
Speicherdauer: Bis Sie Ihre Browserdaten löschen
Keine Werbe-Cookies: Wir verwenden keine Werbe-Cookies, Tracking-Cookies oder sonstige nicht-notwendige Speichermechanismen. Eine Einwilligung gemäß TTDSG § 25(1) ist daher nicht erforderlich.
7. Cookies und lokale Speicherung
Diese Website verwendet keine Cookies. Für technisch notwendige Zwecke wird ausschließlich localStorage eingesetzt (siehe Abschnitt 6). Tracking-Cookies oder Analyse-Tools werden nicht eingesetzt. Eine Einwilligung ist hierfür nicht erforderlich.
8. Ihre Rechte (Art. 15-22 DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) über Ihre gespeicherten personenbezogenen Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Grundlage berechtigter Interessen
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
10. Übermittlung in Drittländer
Die Übermittlung Ihrer Suchanfragen an Anthropic Inc. (USA) erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Diese gewährleisten ein angemessenes Datenschutzniveau.
11. Newsletter-Versand
Rechtsgrundlage: Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenverarbeitung: Wenn Sie sich für unseren Newsletter anmelden, erheben wir folgende Daten:
- E-Mail-Adresse
- IP-Adresse zum Zeitpunkt der Anmeldung (Nachweis der Einwilligung)
- Zeitstempel der Anmeldung und Bestätigung
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt über das sogenannte Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.
Speicherdauer: Ihre Daten werden bis zu Ihrer Abmeldung vom Newsletter gespeichert. Nach der Abmeldung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmelde-Link in jeder Newsletter-E-Mail klicken. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
E-Mail-Versanddienstleister: Der Newsletter-Versand erfolgt über Resend (Resend Labs, Inc., Delaware, USA). Ihre E-Mail-Adresse wird zu diesem Zweck an Resend übermittelt. Resend verarbeitet Ihre Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.
Weitere Informationen zur Datenverarbeitung durch Resend: https://resend.com/legal/privacy-policy
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Für erneute Besuche gilt jeweils die aktuelle Datenschutzerklärung.
Stand: 13. Februar 2026