1. Verantwortliche Stelle
Siehe Impressum. Kontakt für Datenschutzanfragen: [email protected]
2. Server-Logfiles / IP-Adressen
Beim Aufruf dieser Website verarbeitet der Webserver (nginx) sowie das Backend automatisch die IP-Adresse des zugreifenden Geräts. Die IP-Adresse wird bei Suchanfragen zusätzlich zur Missbrauchs- und Kostenkontrolle (Rate-Limiting) zusammen mit der Länge der Anfrage protokolliert — der Anfragetext selbst wird serverseitig nicht geloggt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Betrieb). Speicherdauer der Logs: 7 Tage, danach automatische Löschung/Rotation.
3. Verarbeitung der Suchanfragen durch externe KI-Dienste
Der Text jeder Suchanfrage wird zur Beantwortung an zwei Auftragsverarbeiter übermittelt und dort verarbeitet. Die Verarbeitung erfolgt in zwei aufeinanderfolgenden Schritten:
- OpenAI L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA — wandelt den Anfragetext in eine numerische Darstellung (Embedding) um, mit der die passenden Leitlinien-Abschnitte gefunden werden. Es handelt sich um eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR.
- Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich — bewertet die gefundenen Abschnitte anhand des Anfragetexts, wählt die anzuzeigenden Zitate aus und erstellt die automatische Ergebnis-Zusammenfassung. Die Verarbeitung findet innerhalb der EU statt; eine Drittlandübermittlung erfolgt hierbei nicht.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Suchfunktion); An beide Anbieter wird ausschließlich der Anfragetext übermittelt, nicht Ihre IP-Adresse. Suchen Sie bei leerem Suchfeld allein über Volltext-Begriffe, entfällt der zweite Schritt: die Begriffe werden dann nur an OpenAI (Embedding) übermittelt, eine Übermittlung an Mistral AI findet nicht statt.
Wichtiger Hinweis für Nutzer:innen: Bitte geben Sie in die Suche keine personenbezogenen Gesundheitsdaten oder sonstige sensible personenbezogene Informationen ein — die Anfragen werden zur Verarbeitung an OpenAI und Mistral AI übermittelt.
4. Hosting
Diese Website wird gehostet bei:
Hostinger operations, UAB
Švitrigailos str. 34, Vilnius 03230, Litauen
5. Optionales Suchverlaufs-Logging (mit Einwilligung)
Falls Sie über das Consent-Banner der Kategorie "Suchverlauf speichern" ausdrücklich zustimmen, speichern wir für jede von Ihnen gestellte Suchanfrage: Zeitpunkt der Anfrage, den Anfragetext, die daraufhin zurückgegebenen Ergebnis-Links sowie — sofern Sie einen oder mehrere dieser Links anklicken — Zeitpunkt und Adresse des jeweils angeklickten Links. Diesen Daten wird jeweils eine aus Ihrer IP-Adresse gebildete Prüfsumme (Hash) zugeordnet, nicht die IP-Adresse selbst (Details siehe Abschnitt 6). Diese Daten werden für bis zu 12 Monate gespeichert und danach automatisiert vollständig gelöscht. Lassen Sie sich über "mehr Ergebnisse anzeigen" weitere Treffer zu derselben Anfrage anzeigen, wird dies als eigener Eintrag gespeichert — mit demselben Anfragetext und den dabei zusätzlich zurückgegebenen Ergebnis-Links. Haben Sie die Suche über den Filterbereich eingeschränkt, speichern wir zusätzlich, welche Fachgebiete Sie ausgewählt hatten sowie die Anzahl der eingegebenen Volltext-Begriffe und deren Verknüpfung (alle / mindestens einer). Lassen Sie das Suchfeld leer und suchen allein über Volltext-Begriffe, so treten diese Begriffe an die Stelle des Anfragetexts und werden als solcher gespeichert.
Die auf diese Weise gespeicherten Daten werden ausschließlich zur Verbesserung der Suchfunktion dieser Website genutzt (z.B. Analyse, welche Suchanfragen zu welchen Ergebnissen und Linkaufrufen führen). Eine Weitergabe dieser Daten an Dritte findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. i.V.m. Art. 9 Abs. 2 lit. a DSGVO, falls die von Ihnen eingegebenen Suchbegriffe Gesundheitsdaten enthalten). Die Nutzung der Suche ist auch ohne diese Einwilligung uneingeschränkt möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Consent-Einstellungen (Link "Datenschutz") widerrufen.
6. Protokollierung Ihrer Cookie-Consent-Entscheidung
Wenn Sie über das Cookie-Banner eine Auswahl treffen (z.B. "Alle akzeptieren", "Alle ablehnen" oder eine individuelle Auswahl in den Einstellungen), speichern wir dazu in einer Datenbank: den Zeitpunkt der Entscheidung, eine aus Ihrer IP-Adresse gebildete Prüfsumme (Hash) sowie die von Ihnen je Dienst getroffene Entscheidung (zugestimmt/abgelehnt). Es wird nicht die IP-Adresse selbst, sondern nur dieser mit einem geheimen, ausschließlich uns bekannten Schlüssel gebildete Hashwert gespeichert. Diese Protokollierung erfolgt unabhängig davon, ob Sie zustimmen oder ablehnen, und ist keine eigene Funktion, der Sie zustimmen oder die Sie ablehnen können.
Zweck ist der Nachweis, dass und mit welchem Inhalt eine Einwilligung erteilt bzw. abgelehnt wurde, sowie die statistische Auswertung, wie häufig zugestimmt bzw. abgelehnt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (gesetzliche Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen Statistik). Eine Weitergabe dieser Daten an Dritte findet nicht statt.
Der IP-Hash wird automatisiert nach spätestens 12 Monaten aus dem jeweiligen Eintrag entfernt (Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO); Zeitpunkt und die getroffene Auswahl je Dienst bleiben danach ohne Personenbezug zu statistischen Zwecken erhalten.
7. Google Analytics (mit Einwilligung)
Falls Sie über das Cookie-Banner der Kategorie "Google Analytics" ausdrücklich zustimmen, binden wir den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Der Dienst wird ausschließlich nach Ihrer Einwilligung geladen — ohne Zustimmung werden keinerlei Daten an Google übertragen.
Verarbeitet werden dabei pseudonyme Nutzungsdaten wie aufgerufene
Seiten, Verweisquelle, ungefähre Region (aus der IP-Adresse
abgeleitet), sowie Geräte- und Browserinformationen. Google kürzt bzw.
verwirft die IP-Adresse dabei serverseitig, bevor sie gespeichert wird
("IP-Anonymisierung"); eine vollständige IP-Adresse wird durch Google
nicht gespeichert. Zum Einsatz kommen die Cookies _ga und
_ga_<Container-ID> mit einer Laufzeit von jeweils bis
zu 2 Jahren.
Die erhobenen Daten werden bei Google für 3 Monate gespeichert und danach automatisiert gelöscht (Einstellung in unserem Google-Analytics-Konto). Da Google LLC in den USA ansässig ist, findet eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR statt; als Garantie hierfür hat Google sich u.a. dem EU-US Data Privacy Framework unterworfen bzw. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, i.V.m. Art. 49 Abs. 1 lit. a DSGVO für die Drittlandübermittlung). Die Nutzung der Suche ist auch ohne diese Einwilligung uneingeschränkt möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Consent-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics browserweit unterbinden, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.
8. Feedback-Formular
Wenn Sie uns über das Feedback-Formular eine Rückmeldung schicken, speichern wir in einer gesonderten Datenbank auf unserem Server: den Zeitpunkt der Einsendung, den von Ihnen eingegebenen Nachrichtentext, die von Ihnen freiwillig angegebene Kontaktmöglichkeit (nur, wenn Sie eine eintragen) sowie eine aus Ihrer IP-Adresse gebildete Prüfsumme (Hash) — nicht die IP-Adresse selbst (zum Verfahren siehe Abschnitt 6). Die Nutzung des Formulars ist freiwillig; die Suche lässt sich ohne jede Rückmeldung uneingeschränkt nutzen.
Zweck ist die Auswertung und Beantwortung Ihrer Rückmeldung sowie die Verbesserung dieser Website; der IP-Hash dient allein dem Schutz vor massenhaftem automatisiertem Zumüllen des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots und an einem missbrauchsgeschützten Betrieb) sowie — hinsichtlich der freiwilligen Kontaktangabe und der von Ihnen selbst gewählten Inhalte Ihrer Nachricht — Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können. Der Inhalt Ihrer Rückmeldung wird nicht an OpenAI, Mistral AI oder sonstige Dritte übermittelt; er verlässt unseren Server nicht.
Wichtiger Hinweis: Bitte geben Sie im Formular keine Gesundheitsdaten oder sonstigen sensiblen personenbezogenen Daten ein — weder eigene noch die anderer Personen.
IP-Hash und Kontaktangabe werden automatisiert spätestens 12 Monate nach der Einsendung gelöscht (Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO); der Nachrichtentext bleibt danach ohne diese Angaben erhalten, um die darin enthaltenen Hinweise weiter für die Verbesserung der Website nutzen zu können. Auf Wunsch löschen wir Ihre Einsendung selbstverständlich auch vorher vollständig — eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z.B. LFD Niedersachsen