MeinBefund24Datenschutzhinweise
Verantwortlicher
Für die Verarbeitung der Gesundheitsdaten im Rahmen der Behandlung ist verantwortlich:
Mirco Giannini
Münsterlandstraße 33, 10317 Berlin
E-Mail: kontakt@meinbefund24.de
Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Terminvereinbarung (inkl. Rückrufnummer für den Fall einer gestörten Tonverbindung) | Art. 6 Abs. 1 lit. b DSGVO | Bis zum Abschluss der Behandlung, danach im Rahmen der Behandlungsdokumentation |
| Telefonische Rückfragen vor der Buchung | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Keine Aufzeichnung, keine Mailbox; Verbindungsdaten beim Telefonanbieter nach dessen Fristen |
| Angaben vor dem Gespräch und ärztliche Beratung | Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 630f BGB | 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB) |
| Hochgeladener Befund (Foto oder PDF) | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung durch das Hochladen) | Der Befund wird verschlüsselt übertragen und auf unserem eigenen Speicher in Deutschland (Hetzner) abgelegt, damit der Arzt ihn vor dem Gespräch lesen kann. Er wird nach dem Versand der Zusammenfassung gelöscht, spätestens 14 Tage nach dem Hochladen; Sie können ihn bis zum Gespräch selbst wieder entfernen. Was aus dem Gespräch dokumentationspflichtig ist, wird in der Patientenakte festgehalten. |
| Ernährungssprechstunde: Angaben vor dem Gespräch und Bescheinigung | Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 630f BGB | Krankenkasse, Anschrift, Geburtsdatum und Ihre Angaben zum Anlass stehen in der Patientenakte (10 Jahre, § 630f Abs. 3 BGB), Kasse, Diagnosen und Auftrag zusätzlich auf der Bescheinigung. Die Bescheinigung erhalten nur Sie; an Ihre Krankenkasse und Ihre Ernährungsfachkraft geben Sie sie selbst weiter. Hochgeladene Laborwerte oder Arztbriefe werden wie ein Befund nach dem Versand gelöscht, spätestens nach 14 Tagen. |
| Konsiliarbericht: Angaben vor dem Gespräch und Bericht | Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 630f BGB | Kostenträger, Therapiepraxis, Anschrift, Geburtsdatum und Ihre Angaben zum Anlass stehen in der Patientenakte (10 Jahre, § 630f Abs. 3 BGB), Befunde und Diagnosen zusätzlich im Bericht. Das Original geht per Post an die Anschrift, die Sie im Fragebogen nennen, für die Beihilfe ohne Ihren Namen; eine Kopie erhalten nur Sie per E-Mail. Hochgeladene Laborwerte oder Arztbriefe werden wie ein Befund nach dem Versand gelöscht, spätestens nach 14 Tagen. |
| Antragsbericht: hochgeladene Unterlagen, Fragebogen und Bericht | Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 630f BGB (Vertrag mit einem Arzt); für das Hochladen Ihre Einwilligung, Art. 9 Abs. 2 lit. a DSGVO | Anders als beim Befundgespräch sind die Unterlagen Grundlage des Berichts. Sie werden mit Fragebogen und Bericht als Teil der Patientenakte 10 Jahre aufbewahrt (§ 630f Abs. 3 BGB), auf einem eigenen Speicher in der Europäischen Union (Hetzner). Bis zum Versand des Berichts können Sie hochgeladene Dateien selbst wieder entfernen. Sagen Sie vor dem Gespräch ab, werden Unterlagen und Fragebogen gelöscht. |
| Antragsbericht: Vorsortierung der Unterlagen durch ein Sprachmodell | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung über ein eigenes Kästchen); für die Übermittlung in die USA Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln) | Nur, wenn Sie einwilligen. Dann gehen Ihre hochgeladenen Unterlagen, die Angaben des Fragebogens ohne Name, Geburtsdatum und Anschrift, die Notizen des Arztes und die Mitschrift des Gesprächs an ein Sprachmodell des Anbieters Anthropic. Die Unterlagen selbst tragen in der Regel Ihren Namen. Das Modell schlägt vor, wie die Unterlagen geordnet werden; der Arzt prüft jede Zeile und entscheidet allein. Nach Angaben des Anbieters werden die Daten nicht zum Training von Modellen verwendet und innerhalb von 30 Tagen gelöscht, bei Verdacht auf Missbrauch des Dienstes länger (bis zu zwei Jahre). Die Einwilligung ist freiwillig; Sie können sie jederzeit für die Zukunft widerrufen. Ohne sie ordnet der Arzt von Hand. |
| Antragsbericht: qualifizierte elektronische Signatur | Art. 9 Abs. 2 lit. h DSGVO, Art. 6 Abs. 1 lit. b DSGVO | Der fertige Bericht wird zum Signieren an einen Signaturdienst in der Europäischen Union übermittelt (siehe Empfänger). Nach dessen Angaben bleibt das Dokument dort höchstens 3 Monate abrufbar, das Protokoll der Signatur bis zu 10 Jahre. |
| Antragsbericht: Nachweis für den Sozialtarif, Einverständnis bei Buchung für Angehörige | Art. 6 Abs. 1 lit. b DSGVO | Der Nachweis über Bürgergeld oder Grundsicherung wird nach dem Versand des Berichts gelöscht; vermerkt bleibt nur, dass er vorlag. Das Einverständnis der betroffenen Person wird mit der Akte aufbewahrt. |
| Widerruf über die Widerrufsfunktion | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB | Name, Angaben zum Vertrag, E-Mail-Adresse und Zeitpunkt der Erklärung. 3 Jahre zum Jahresende; soweit sie zur Abrechnung gehören, 10 Jahre (§ 147 AO). |
| Videosprechstunde | Art. 9 Abs. 2 lit. h DSGVO | Keine Aufzeichnung von Bild oder Ton. Der Videodienst läuft auf einem eigenen Server in der Europäischen Union (Hetzner, Helsinki), es ist kein Anbieter zwischengeschaltet. Verbindungsprotokolle 7 Tage |
| Verschriftlichung des Gesprächs | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) | Der Ton des Gesprächs wird auf einem eigenen Server in der Europäischen Union in Text umgewandelt, damit der Arzt die Dokumentation nicht während des Gesprächs tippen muss. Es entsteht KEINE Audiodatei. Der Arzt fragt Sie vorher; ohne Ihre Zustimmung wird nicht verschriftlicht, das Gespräch findet trotzdem statt. Der Text wird nach dem Versand Ihrer Unterlagen gelöscht; was in die Patientenakte gehört, hat der Arzt zuvor geprüft und übernommen |
| Abrechnung nach GOÄ | Art. 6 Abs. 1 lit. b und lit. c DSGVO | 10 Jahre (§ 147 AO) |
| Reichweitenmessung dieser Website | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden, bedarfsgerechten Website | Statistik ohne Cookies auf eigenem Server in der Europäischen Union (Umami, Hetzner): aufgerufene Seiten und Abschnitte, Verweildauer, betätigte Schaltflächen und die Herkunft des Besuchs. Ihr Gerät wird dabei höchstens innerhalb eines Kalendermonats wiedererkannt, über einen monatlich wechselnden Kennwert aus IP-Adresse und Browserkennung; die IP-Adresse selbst wird nicht gespeichert. Rohdaten 12 Monate Die Ereignisse (aufgerufene Abschnitte, Verweildauer, Schaltflächen) gehen zusätzlich an Microsoft Clarity, siehe nächste Zeile; sonst keine Weitergabe. |
| Nutzungsanalyse der Seiten und der Buchungsstrecke (Microsoft Clarity) | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an verständlichen Seiten und einer fehlerfreien Buchungsstrecke | Clarity zeichnet auf, wie die Seiten bedient werden: Klicks, Scrollen, Verweildauer und Bewegungen auf der Seite. Dafür setzt Clarity zwei Cookies: _clck (ein Jahr, erkennt Ihren Browser bei einem späteren Besuch wieder) und _clsk (ein Tag, verbindet die Seiten eines Besuchs). Werbe-Cookies setzt Clarity nicht. Jeder Aufzeichnung werden Merkmale des Besuchs beigefügt: das Thema der Seite oder des gewählten Antrags, die Sprache, ob Sie über eine Anzeige kamen (Kampagne, Anzeigengruppe, Suchbegriff, Einstieg) und die oben bei der Reichweitenmessung genannten Ereignisse. Eingaben in Formularfelder, die Auswahl der Befundart, die Antworten im Selbstcheck, die Buchungsübersicht und der Chat sind maskiert und werden nicht übertragen. Die Seiten für Ihre Unterlagen und den Fragebogen, die Seiten nach der Buchung, die Widerrufsseite, Adressen mit Ihrer Buchungsnummer und die Praxis-Seiten sind ausgenommen. Welche Seite Sie aufrufen (zum Beispiel die Seite zum Pflegegrad), ist Teil der Aufzeichnung. Anbieter ist Microsoft (siehe Empfänger). Microsoft speichert Aufzeichnungen 30 Tage, als Favorit markierte und eine zufällige Stichprobe bis zu neun Monate. Widerspruch: Browser-Einstellung „Do Not Track" oder „Global Privacy Control", gesperrte Cookies, ein Skript-Blocker oder einmal meinbefund24.de/?messung=aus aufrufen (gilt für diesen Browser, auch für die Reichweitenmessung); die Buchung funktioniert davon unabhängig |
| Chat für Rückfragen | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen; für die Antwort per E-Mail Art. 6 Abs. 1 lit. b DSGVO; bei gesundheitsbezogenen Angaben Art. 9 Abs. 2 lit. h DSGVO | Der Chat nimmt erst Kontakt zu unserem Server auf, wenn Sie Ihre erste Nachricht absenden. Danach merkt sich Ihr Browser eine Kennung des Gesprächs (lokaler Speicher), damit Verlauf und Antworten beim nächsten Besuch da sind. Der Chat läuft auf einem eigenen Server in der Europäischen Union (Chatwoot, Hetzner), es ist kein Anbieter zwischengeschaltet. Gespeichert werden Ihre Nachrichten sowie technische Angaben zu Browser und Gerät; eine E-Mail-Adresse nur, wenn Sie sie angeben. Dann schicken wir Ihnen unsere Antwort zusätzlich per E-Mail, falls Sie sie im Chat nicht mehr lesen (Versand über ZeptoMail, siehe Empfänger). Bitte nennen Sie im Chat keine Beschwerden oder Diagnosen - dafür ist die Videosprechstunde da. Löschung nach 6 Monaten, bei Bezug zu einer Behandlung im Rahmen der Behandlungsdokumentation |
| Erfolgsmessung von Werbeanzeigen | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bewertung eigener Werbung | Nach einer bezahlten Buchung wird ein Abschlussereignis an den Werbeanbieter übermittelt, über dessen Anzeige Sie gekommen sind. An Meta: verschlüsselter Prüfwert (Hash) der E-Mail-Adresse und des Namens, Betrag, IP-Adresse, Browserkennung und die Werbe-Klick-Kennung. An Google: Hash der E-Mail-Adresse, Betrag und Klick-Kennung. An OpenAI (Anzeigen in ChatGPT): nur die Klick-Kennung, Betrag, Zeitpunkt und eine Zahlungsnummer, keine E-Mail-Adresse, kein Name, keine IP-Adresse; es wird kein Skript von OpenAI geladen und kein Cookie gesetzt. Bei einem ärztlichen Bericht zu einem Antrag geht an Google nur Betrag, Zeitpunkt und Klick-Kennung, keine E-Mail-Adresse. Kommen Sie über eine Anzeige zu uns, merkt sich Ihr Browser die Klick-Kennung und die Kampagne dieser Anzeige bis zu 90 Tage (lokaler Speicher, kein Cookie), damit eine spätere Buchung der Anzeige zugeordnet werden kann. An unseren Server geht sie erst, wenn Sie eine Buchung beginnen, an den Werbeanbieter erst nach einer bezahlten Buchung. Keine Angaben zu Beschwerden, Diagnosen oder zur Bescheinigung. Widerspruch nach Art. 21 DSGVO jederzeit per E-Mail möglich |
| Abgebrochene Buchung | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Nachfrage zu einem abgebrochenen Vorgang | Geben Sie im zweiten Schritt der Buchung Ihre Kontaktdaten ein und schließen die Buchung nicht ab, speichern wir Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Ort und Versichertenstatus für 30 Tage, um bei Ihnen nachfragen zu können. Wir melden uns dazu einmal per E-Mail und einmal per SMS. Ihre Angabe zu den Beschwerden wird dabei nicht gespeichert - sie entsteht erst mit dem Behandlungsvertrag. Widerspruch nach Art. 21 DSGVO jederzeit per E-Mail, danach löschen wir sofort |
| Auswertung des Selbstchecks per E-Mail | Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO | Setzen Sie im Selbstcheck einer Antragsseite das Häkchen und geben Ihre E-Mail-Adresse ein, schicken wir Ihnen Ihre Auswertung per E-Mail (Versand über ZeptoMail, siehe Empfänger). Dafür übermittelt Ihr Browser die Adresse, das Thema (Schwerbehinderung, Erwerbsminderungsrente oder Pflegegrad), Ihre Antworten in Kurzform und, falls Sie über eine Anzeige kamen, deren Kampagne. Diese Angaben speichern wir auf unserem eigenen Speicher in Deutschland (Hetzner), um Ihnen weitere Hinweise zu Ihrem Antrag per E-Mail zu schicken, bis Sie widerrufen, längstens 12 Monate nach Ihrer letzten Anfrage. Widerrufen können Sie über den Link „Angaben löschen“ in der Mail oder formlos per E-Mail an uns; der Widerruf lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt. Zum Schutz vor Missbrauch merken wir uns außerdem bis zu zwei Tage lang Prüfwerte Ihres Anschlusses (aus der IP-Adresse) und Ihrer Adresse, aus denen sich beide nicht zurückrechnen lassen, und schicken höchstens eine Auswertung je Adresse und Tag. |
Empfänger
Eingesetzt werden Auftragsverarbeiter nach Artikel 28 DSGVO für Hosting, Terminbuchung, Videosprechstunde und Zahlungsabwicklung. Alle mit Zugang zu Patientendaten sind zusätzlich nach § 203 Absatz 4 StGB zur Verschwiegenheit verpflichtet.
| Empfänger | Zweck | Sitz |
|---|---|---|
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung in eigener Verantwortung. Von uns erhält PayPal Betrag, Leistungsbezeichnung und Buchungsnummer. Beim Betreten des Zahlschritts wird ein Skript von PayPal geladen, auch wenn Sie anders zahlen; dabei erfährt PayPal Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Kartendaten aus den Kartenfeldern gehen direkt an PayPal, nicht an uns. Zahlen Sie mit Apple Pay, kann PayPal außerdem die Rechnungsanschrift Ihrer Karte erhalten | Luxemburg |
| Apple Distribution International Ltd. | Apple Pay, wenn Sie diese Zahlart wählen: Freigabe der Zahlung auf Ihrem Gerät (Betrag und Name des Zahlungsempfängers) | Irland |
| Google Ireland Limited | Google Pay, auf Geräten ohne Apple Pay: Im Zahlschritt wird das Zahlskript von Google geladen (dabei erfährt Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser); wählen Sie Google Pay, läuft die Freigabe über Google (Betrag und Name des Zahlungsempfängers) | Irland |
| Mollie B.V. | Abwicklung der bis zum 10.10.2026 geleisteten Zahlungen (Erstattungen, Abrechnung) | Niederlande |
| Zoho Corporation B.V. | E-Mail-Postfach der Praxis und Ablage der gesendeten Nachrichten | Niederlande, Rechenzentrum Europäische Union |
| Zoho Corporation B.V. (ZeptoMail) | Versand der Termin- und Unterlagen-E-Mails | Niederlande, Rechenzentrum Europäische Union |
| seven communications GmbH | Versand einer einmaligen SMS nach einer abgebrochenen Buchung | Deutschland |
| Hetzner Online GmbH | Hosting dieser Website und der Buchungsfunktionen samt Speicher für alle Angaben aus Buchung, Fragebogen, Upload und Patientenakte (Rechenzentrum Deutschland); Server für Videosprechstunde, Verschriftlichung, Chat und Reichweitenmessung (Rechenzentrum Finnland). Die Buchungsangaben zur Zahlung (Name, E-Mail-Adresse, Termin und bei einem Antragsbericht dessen Art) höchstens 30 Tage, danach nur die Kennung der Zahlung, die eine Erstattung braucht, bis 180 Tage | Deutschland, Rechenzentren in Deutschland und Finnland |
| Anthropic Ireland, Limited | Sprachmodell: Entwurf der Gesprächsdokumentation aus der Mitschrift; beim Antragsbericht die Vorsortierung der Unterlagen, nur mit Ihrer Einwilligung | Irland; die Verarbeitung findet auch in den USA statt, auf Grundlage der EU-Standardvertragsklauseln |
| Openapi S.p.A. | Qualifizierte elektronische Signatur von Berichten und Rezepten; das Zertifikat stellt Namirial S.p.A. aus | Italien, Rechenzentrum in Belgien |
| Meta Platforms Ireland Ltd. | Erfolgsmessung von Werbeanzeigen, siehe Tabelle oben | Irland, Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses |
| Microsoft Ireland Operations Ltd. | Nutzungsanalyse der Seiten und der Buchungsstrecke (Clarity), siehe Tabelle oben | Irland, Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Microsoft ist zertifiziert) |
| Google Ireland Ltd. | Auslieferung von Suchanzeigen und Erfolgsmessung, siehe Tabelle oben | Irland, Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses |
| OpenAI Ireland Ltd. | Erfolgsmessung von Anzeigen in ChatGPT, siehe Tabelle oben | Irland, Übermittlung in die USA nach den Datenverarbeitungsbedingungen von OpenAI (Angemessenheitsbeschluss bzw. EU-Standardvertragsklauseln) |
Die Videosprechstunde selbst läuft auf einem eigenen Server ohne zwischengeschalteten Anbieter. Bild und Ton werden nicht aufgezeichnet.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerden richten Sie an die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Name, E-Mail-Adresse, Termin- und Zahlungsdaten brauchen wir für den Vertrag; ohne sie ist keine Buchung möglich. Befunde, Unterlagen und Fragebogen geben Sie freiwillig an; ohne sie kann der Arzt den Befund nicht besprechen und keinen Bericht schreiben. Kopien der Standardvertragsklauseln für Übermittlungen in Länder außerhalb der Europäischen Union erhalten Sie auf Anfrage.
Keine automatisierte Entscheidung
Die Einordnung Ihres Befunds und die Aussagen im Gespräch trifft ausschließlich der Arzt. Es findet keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO statt.
Als Hilfsmittel setzt der Arzt zwei Systeme ein: eines wandelt den Ton des Gesprächs in Text um, ein zweites formuliert daraus einen Entwurf der Dokumentation (ein Sprachmodell, siehe Empfänger). Beide erzeugen nur Text. Der Arzt liest jeden Entwurf, ändert ihn bei Bedarf und gibt ihn frei; nichts wird ohne diese Freigabe gespeichert oder versendet.
Beim Antragsbericht kommt mit Ihrer ausdrücklichen Einwilligung ein drittes hinzu: Ein Sprachmodell sortiert die hochgeladenen Unterlagen vor. Sein Vorschlag steht erst im Bericht, wenn der Arzt ihn übernommen hat; danach prüft und ändert er jede Zeile. Über Ihren Antrag entscheidet nicht der Arzt, sondern die zuständige Stelle.
Stand: 19.10.2026