Datenschutzerklärung
für die Website konfokus.com, die Demo-Umgebung demo.konfokus.com und den E-Mail-Kontakt. Stand: 02.10.2026.
1. Verantwortliche
Nataliia Hammerschmidt Hinterm Hollen 18 21644 Sauensiek Deutschland E-Mail: info@konfokus.comEin Datenschutzbeauftragter ist für dieses Erprobungsangebot nicht benannt; vor einem Einsatz mit echten Patientendaten wird ein externer Datenschutzbeauftragter bestellt.
2. Grundsätze
Diese Website setzt keine Cookies, keine Analyse- oder Werbedienste, keine Schriftarten oder Skripte von Drittanbietern ein. Videos und Bilder werden von unserem eigenen Server in Deutschland ausgeliefert. Wir verkaufen keine Daten und nutzen keine Daten zum Training von KI-Modellen.
3. Hosting und Server-Protokolle
Website, Demo-Umgebung und E-Mail-Server laufen auf einem von uns betriebenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentrum Falkenstein, Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf werden technisch bedingt protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge und Browserkennung. Zweck ist der sichere, stabile Betrieb und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden spätestens nach 7 Tagen automatisch gelöscht; die IP-Adresse wird nicht mit anderen Daten zusammengeführt.
4. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und zur Anbahnung eines Pilotprojekts (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachrichten liegen auf unserem eigenen E-Mail-Server in Deutschland und werden gelöscht, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen. Bitte senden Sie uns keine Gesundheitsdaten per E-Mail. Der E-Mail-Server protokolliert Absender, Empfänger, Zeitpunkt und Zustellstatus (keine Inhalte) für höchstens 7 Tage zur Fehlersuche und Missbrauchsabwehr.
5. Demo-Umgebung (demo.konfokus.com)
Die Demo dient ausschließlich dazu, Medi mit erfundenen Daten auszuprobieren. Geben Sie dort keine echten Namen, Geburtsdaten oder Gesundheitsangaben ein. Beim Betreten jeder Seite wird darauf hingewiesen.
| Daten | Zweck und Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Zugangsdaten des Praxisteams (Anmeldename, Passwort-Hash, Einmalcode-Schlüssel) in unserem Anmeldedienst (Keycloak, selbst betrieben) | Zugang zur Demo auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO) | bis zur Sperrung des Demo-Zugangs |
| Eingegebener oder gesprochener Text der „Patienten“-Seite und des Praxisteams | Übersetzung; Übermittlung an den KI-Dienst OpenAI, L.L.C. (USA) auf Grundlage Ihrer ausdrücklichen Einwilligung beim Beitritt (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO); keine Nutzung zum Training | Audio: 10 Minuten; Sitzungsinhalte verschlüsselt, Löschung 24 Stunden nach Sitzungsende |
| Technisch notwendige Sitzungs-Cookies (Anmeldung, Beitritt) | § 25 Abs. 2 Nr. 2 TDDDG; keine Einwilligung erforderlich | Ende der Sitzung, spätestens 4 bzw. 12 Stunden |
| Inhaltsfreie Protokolle (Zeitpunkte, Kennungen, Status – nie Gesprächsinhalte) | Betrieb, Abrechnung des Demo-Kontingents, Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO) | maximal 90 Tage |
Für den späteren Pilotbetrieb mit echten Patientendaten ist eine Verarbeitung ausschließlich in der EU vorgesehen; die Demo ist dafür nicht freigegeben.
6. Empfänger
- Hetzner Online GmbH (Hosting, Deutschland) – Auftragsverarbeiter.
- OpenAI, L.L.C., San Francisco, USA – nur in der Demo, nur mit Ihrer Einwilligung, nur die zu übersetzenden Eingaben.
Eine weitere Weitergabe findet nicht statt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für Ihren Wohnort zuständigen Landesbehörde. Eine Übersicht aller Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
8. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Medi übersetzt wörtlich und bewertet nicht.
9. Änderungen
Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.