Datenschutz

Wer sich über eine schwere Infektion informiert, gibt viel von sich preis. Deshalb erheben wir so wenig Daten wie möglich. Hier steht, welche es sind und was mit ihnen passiert.

1. Verantwortlich

solutions Beratung GmbH, vertreten durch Rainer Seiler, Olgastrasse 82, 89073 Ulm. E-Mail: seiler@solutions-beratung.de. Nach Eintragung der Infektionshilfe Deutschland e.V. geht die Verantwortung auf den Verein über. Wir passen diese Erklärung dann an.

2. Kurz zusammengefasst

• Zum Lesen brauchen Sie kein Konto, und wir setzen keine Cookies. Im Sitzungsspeicher Ihres Browsers legen wir zwei technische Merker ab (Intro gesehen, Hinweise zum Assistenten bestätigt). Sie verschwinden, wenn Sie den Tab schließen.
• Es gibt kein Tracking, keine Werbung und keine Analysewerkzeuge von Drittanbietern.
• Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Ihr Browser lädt nichts von Google oder anderen Diensten.
• Nur wenn Sie den Assistenten nutzen, geht Ihr Text an einen KI-Dienst. Mehr dazu in Abschnitt 5.

3. Hosting

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [Abschluss im Hetzner-Konto bestätigen].

4. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Daten zusammengeführt und nach [Speicherdauer der Server-Protokolle prüfen und eintragen] gelöscht.

Um Missbrauch des Assistenten zu verhindern, zählen wir pro IP-Adresse die Anfragen der letzten zehn Minuten. Diese Zählung liegt nur im Arbeitsspeicher und verschwindet spätestens beim Neustart des Servers.

5. Assistent (KI-Chat)

Der Assistent beantwortet allgemeine Fragen. Wenn Sie eine Frage stellen, schickt unser Server den Text Ihres Gesprächs an die OpenAI-Programmierschnittstelle. Ihre IP-Adresse wird dabei nicht an OpenAI übermittelt. Anbieter ist für Kunden im Europäischen Wirtschaftsraum die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Eine Verarbeitung in den USA ist möglich. Sie erfolgt auf Grundlage [EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, vor Livegang prüfen].

Daten, die über die Programmierschnittstelle übermittelt werden, nutzt OpenAI nach eigenen Angaben nicht zum Training. Zusätzlich haben wir die Speicherung der Antworten bei OpenAI abgeschaltet. OpenAI kann Anfragen bis zu 30 Tage zur Erkennung von Missbrauch vorhalten, sofern keine Null-Speicherung vereinbart ist. Wir selbst speichern Ihre Gespräche nicht. Schließen oder laden Sie die Seite neu, ist der Verlauf weg. Bevor ein Text unseren Server verlässt, entfernen wir automatisch erkennbare E-Mail-Adressen, Telefonnummern, Datumsangaben und Versichertennummern. Antworten auf unsere fest vorgegebenen Beispielfragen halten wir bis zu 24 Stunden im Arbeitsspeicher vor. Sie enthalten keine Angaben von Ihnen.

Fragen Sie nach Studien, sucht unser Server zusätzlich in den öffentlichen Datenbanken PubMed und ClinicalTrials.gov der US-amerikanischen National Library of Medicine. Dabei werden nur allgemeine englische Suchbegriffe übermittelt, weder Ihr Text noch Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fragen zu beantworten, die Sie selbst stellen. Bitte geben Sie keine Namen, Befunde oder andere Gesundheitsdaten ein. Der Assistent ist für allgemeine Fragen gedacht und braucht diese Angaben nicht.

6. Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Nachricht, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen. Bitte schicken Sie uns keine medizinischen Unterlagen per E-Mail, solange wir Sie nicht ausdrücklich darum bitten.

7. Ihre Rechte

Sie können Auskunft über Ihre gespeicherten Daten verlangen (Art. 15 DSGVO) sowie deren Berichtigung (Art. 16), Löschung (Art. 17) oder eingeschränkte Verarbeitung (Art. 18). Sie haben ein Recht auf Datenübertragbarkeit (Art. 20) und können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Eine E-Mail an die oben genannte Adresse genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Änderungen

Wenn sich das Angebot ändert, etwa durch die geplante persönliche Plattform, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.