Datenschutzerklärung

1. Verantwortlicher

Valdemar Kobelis, Einzelunternehmer (individuali veikla), Sidaronių g. 19, LT-06234 Vilnius, Litauen, E-Mail hallo@arztbriefcheck.de. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht.

Diese Erklärung gilt für https://arztbriefcheck.de und die Funktionen darauf.

2. Kurz gesagt

• Wir setzen keine Cookies und keine Werbedienste ein. Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics ohne Cookies und ohne Speicherung auf Ihrem Gerät (3.2).
• Ihre Texte schreiben Sie zu erfundenen Fällen. Echte Patientendaten gehören nicht hierher.
• Der Text Ihres Briefs wird 24 Stunden nach dem Ergebnis zur Löschung freigegeben. Der regelmäßige Löschlauf entfernt ihn kurz darauf.
• Textprüfungen, Rückmeldungen, E-Mail-Eintrag und Vormerkungen zu Ihrem Gerät oder Schlüssel können Sie auf der Seite mit der Schaltfläche “Meine Daten löschen” selbst löschen. Für alles andere schreiben Sie uns (Ziffer 7).

3. Welche Daten wir verarbeiten

Für jede Verarbeitung steht hier der Zweck, die Rechtsgrundlage nach der DSGVO und die Speicherdauer. Die Fristen gelten ab dem genannten Ereignis. Abgelaufene Daten löscht ein automatischer Lauf.

3.1 Aufruf der Seite

Beim Aufruf verarbeitet Cloudflare technisch notwendig Ihre IP-Adresse und Verbindungsdaten, um die Seite auszuliefern und zu schützen. Zweck ist der Betrieb und die Sicherheit, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Wir selbst speichern Ihre IP-Adresse nicht im Klartext.

3.2 Seitenzähler ohne Cookies

Pro Seitenaufruf zählen wir anonym den Tag, die aufgerufene Seite und die grobe Herkunft (zum Beispiel “google”, “direct”). Es wird weder eine Kennung noch eine IP-Adresse zu diesem Zähler gespeichert. Hat Ihr Browser “Do Not Track” oder “Global Privacy Control” an, wird nicht gezählt. Zusätzlich begrenzen wir die Aufrufe je Netzwerk und Tag gegen Missbrauch. Dafür steht nur ein Hash Ihres Netzwerkpräfixes (IPv4-Adresse oder IPv6-/64-Netz) kurz in der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f (Reichweitenmessung, Schutz vor Missbrauch). Die Zähler speichern wir 750 Tage (25 Monate zu 30 Tagen), den Hash für das Limit bis zu 3 Kalendertage.

Zusätzlich messen wir die Reichweite mit Cloudflare Web Analytics. Dafür lädt Ihr Browser ein kleines Skript von Cloudflare (static.cloudflareinsights.com) und sendet an Cloudflare (cloudflareinsights.com): aufgerufene Adresse und Pfad, Verweisseite (Referrer), Browser, Betriebssystem und Gerätetyp aus dem User-Agent, das aus der IP-Adresse von Cloudflare abgeleitete Land sowie Ladezeiten und Messwerte zur Seitengeschwindigkeit (Core Web Vitals). Dabei werden keine Cookies gesetzt, nichts im Speicher Ihres Browsers abgelegt und kein Fingerprinting eingesetzt. Wir speichern keine IP-Adressen und sehen nur zusammengefasste Auswertungen. Zweck: Wir zählen Besuche und Seiten, um die Seite zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da auf Ihrem Endgerät weder Informationen gespeichert noch dort gespeicherte Informationen ausgelesen werden, ist nach § 25 TDDDG (bis 2024 § 25 TTDSG) und Art. 5 Abs. 3 der ePrivacy-Richtlinie keine Einwilligung nötig, ein Einwilligungsbanner setzen wir deshalb nicht ein. Die Einstellungen “Do Not Track” und “Global Privacy Control” betreffen nur unseren eigenen Zähler oben. Der Messung können Sie nach Art. 21 DSGVO widersprechen (Ziffer 7). Sie können das Skript auch mit einem Inhaltsblocker Ihres Browsers sperren.

Eine Verfolgung über mehrere Seiten oder Besuche findet nicht statt. Die einzigen Ereignisse, die wir je Browser-Hash festhalten, stehen in 3.6.

3.3 Textprüfung Ihres Textes

Wenn Sie eine Textprüfung starten, senden wir an unseren Server den Text Ihrer Abschnitte, die gewählte Kammer, den Fall, Ihre Browser-Kennung und die Bestätigung, dass der Text zu einem erfundenen Fall gehört. Der Server wandelt den Text in ein Dokument um und schickt ihn mit der Aufgabe an das KI-Modell (siehe 5). Zurück kommt die Rückmeldung, die Sie sehen.

Gespeichert werden der Text, die Rückmeldung, der Fall, die Kammer und die Zuordnung zu Ihrem Gerät (Hash) oder Schlüssel. Außerdem entsteht ein Eintrag im Guthabenbuch (Abbuchung einer Textprüfung, ohne Text), der zum Nachweis von Guthaben und Rückerstattungen aufbewahrt wird (siehe 3.7). Die Rückmeldung enthält unter Umständen kurze Zitate aus Ihrem Text.

• Der Text wird 24 Stunden nach dem Ergebnis gelöscht, zusammen mit den angestrichenen Textstellen der Rückmeldung (der Löschlauf läuft regelmäßig, die Löschung kann deshalb kurz später erfolgen).
• Der Rest des Eintrags (Fall, Kammer, Rückmeldung, Zuordnung zu Ihrem Gerät oder Schlüssel) wird nach 30 Tagen gelöscht.
• Um identische Texte nicht doppelt auswerten zu lassen, halten wir die Rückmeldung 1 Tag lang unter einem Hash des Textes vor (Zwischenspeicher). Der Text selbst ist dort nicht abgelegt, die Rückmeldung kann aber kurze Zitate daraus enthalten.
• Wenn Sie die Rückmeldung per E-Mail anfordern (3.5), bekommen Sie den Text und die Rückmeldung in dieser E-Mail. Die E-Mail liegt dann in Ihrem Postfach und bei Ihrem E-Mail-Anbieter, nicht mehr in unserem Einflussbereich.

Zweck ist die Erbringung der angefragten Textprüfung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

3.4 Browser-Kennung, Gratis-Textprüfungen, Missbrauchsschutz

Ihr Browser erzeugt eine zufällige Kennung und speichert sie lokal. Wir speichern sie nur als Hash (mit geheimem Schlüssel). Damit zählen wir Ihre Gratis-Textprüfungen (2, nach E-Mail-Bestätigung 3). Wer keine Lizenz hat, muss vor einer Gratis-Textprüfung die Prüfung von Cloudflare Turnstile durchlaufen. Zusätzlich begrenzen wir Gratis-Textprüfungen, Lizenzschlüssel-Anfragen, E-Mail-Anmeldungen, Vormerkungen und Widerrufe je Netzwerk und Tag über einen Hash des Netzwerkpräfixes (bis zu 3 Kalendertage).

Zweck ist der Schutz vor automatisiertem Missbrauch und vor unkontrollierten KI-Kosten sowie eine faire Verteilung der Gratis-Textprüfungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag zum Browser (Hash, Zahl genutzter Gratis-Textprüfungen) wird 400 Tage nach seiner Anlage gelöscht, oder früher, wenn Sie die Löschung verlangen (siehe 7).

Cloudflare Turnstile prüft über Ihren Browser, ob Sie ein Mensch sind, und wertet dazu technische Merkmale Ihres Browsers aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit dafür Informationen auf Ihrem Gerät abgefragt werden, halten wir das für unbedingt erforderlich, um die von Ihnen gewünschte Gratis-Textprüfung vor Missbrauch zu schützen (§ 25 Abs. 2 TDDDG).

3.5 E-Mail-Adresse (freiwillig)

Wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen zuerst eine Bestätigungs-E-Mail (Double-Opt-in). Danach erhalten Sie die Rückmeldung Ihrer Textprüfung per E-Mail, eine weitere Gratis-Textprüfung und, wenn Sie ein Prüfungsdatum angeben, eine Erinnerung spätestens 7 Tage vor dem Prüfungsdatum. Optional können Sie angeben, wie Sie uns gefunden haben und wo Sie leben, und ob wir Sie über den Start der Lizenzen informieren sollen.

Gespeichert werden die E-Mail-Adresse (und ihr Hash), Ihre Angaben, die grobe Herkunft (z. B. “google”), Ihre Browser-Kennung als Hash, der Bezug zur Textprüfung, Zeitpunkt und Version Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen. In jeder E-Mail steht ein Abmelde-Link, der den Eintrag löscht.

• Nicht bestätigte Adressen werden nach 7 Tagen gelöscht.
• Bestätigte Adressen löschen wir spätestens 365 Tage nach der Bestätigung.
• Haben Sie ein Prüfungsdatum angegeben und nicht um die Information über den Start der Lizenzen gebeten, löschen wir den Eintrag 30 Tage nach dem Prüfungsdatum.

3.6 Zähler für Ablauf und Angebot

Wenn Sie ein Ergebnis sehen oder das Angebot ansehen, speichern wir das einmal je Browser-Hash mit Zeitpunkt, außerdem anonym im Tageszähler. Ebenso speichern wir, wenn Sie sich eine Lizenz vormerken (Browser-Hash, Pakete, Herkunft). Wir wollen damit verstehen, ob das Angebot gebraucht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei der Vormerkung Art. 6 Abs. 1 lit. b. Diese Einträge werden bei einer Löschung über die Schaltfläche entfernt, sonst 400 Tage nach ihrer Anlage.

3.7 Kauf einer Lizenz

Die Zahlung wickelt Stripe als Wiederverkäufer ab (Managed Payments). Stripe verarbeitet Ihre Zahlungsdaten, Name, Adresse für die Umsatzsteuer und E-Mail-Adresse in eigener Verantwortung. Wir sehen keine Kartendaten. Wir erhalten von Stripe die Zahlungsbestätigung und speichern einen Hash Ihrer Zahlungs-E-Mail-Adresse, Betrag, Währung, Paket, Herkunft (z. B. “google”), Zeitpunkt, die Zahlungs- und Sitzungs-Kennung von Stripe und Ihren Lizenzschlüssel als Hash mit einer kurzen Schlüssel-Kennung. Vor dem Bezahlen speichern wir außerdem Ihre Zustimmung zum sofortigen Beginn (Text, Version, Zeitpunkt, Schlüssel-Hash).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b (Vertrag), lit. c (Buchführung, Nachweis) und lit. f (Nachweis der Zustimmung). Diese Einträge (Lizenzschlüssel-Hash, Kaufnachweis, Guthabenbuch, Zustimmung) brauchen wir als Kaufnachweis und für Rückerstattungen. Wir löschen sie 3 Jahre nach dem Ende der Laufzeit der Lizenz (regelmäßige Verjährungsfrist für Ansprüche aus dem Vertrag). Lizenzschlüssel-Einträge, die ohne Kauf angelegt wurden, löschen wir nach 30 Tagen, geschenkte Lizenzen 30 Tage nach ihrem Ablauf. Die Kennungen der Stripe-Ereignisse (gegen doppelte Verarbeitung) löschen wir nach 90 Tagen. Sie sind nur über Hashes mit Ihnen verbindbar. Auf Ihren Wunsch prüfen wir die Löschung (siehe 7).

3.8 Widerruf

Wenn Sie widerrufen, speichern wir Name, E-Mail-Adresse (auch als Hash), gegebenenfalls Ihren Schlüssel als Hash, den zugeordneten Kauf, Zeitpunkt und Version der Erklärung. Wir senden eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, und lit. f (Nachweis). Wir speichern diese Angaben 3 Jahre ab dem Widerruf, entsprechend der regelmäßigen Verjährung.

3.9 Fehlerprotokolle und Sicherungen

Fehlerprotokolle enthalten keine Texte. Die Datenbank wird wöchentlich auf einen verschlüsselten Rechner des Betreibers in Litauen gesichert. Sicherungen werden nach 35 Tagen gelöscht. Cloudflare hält zusätzlich einen Wiederherstellungsverlauf von 30 Tagen. Gelöschte Daten können in diesen Sicherungen bis zu 35 Tage weiterliegen.

3.10 Was in Ihrem Browser liegt

Im lokalen Speicher Ihres Browsers (kein Cookie) liegen die zufällige Browser-Kennung, Ihre Entwürfe und Notizen je Fall, Ihr Lizenzschlüssel (wenn Sie einen haben) und die Bestätigung, dass Sie nur mit fiktiven Fällen arbeiten. Entwürfe und Notizen werden nur gesendet, wenn Sie eine Textprüfung starten. Dieser Speicher ist notwendig, damit die Seite die von Ihnen gewünschte Funktion erbringt (§ 25 Abs. 2 TDDDG). Sie können ihn jederzeit in den Browsereinstellungen löschen. Dann verlieren Sie Entwürfe und gegebenenfalls Ihren Schlüssel.

3.11 E-Mails an uns

Schreiben Sie an hallo@arztbriefcheck.de, wird die E-Mail an unser Gmail-Postfach weitergeleitet, damit wir antworten können. Damit wir sehen, wer uns geantwortet hat, speichern wir zusätzlich bei Cloudflare (Europäische Union) Absender, Betreff, Datum und den Anfang des Textes (höchstens 2 KB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung und Nachverfolgung von Anfragen). Diese Angaben löschen wir nach 90 Tagen.

4. Nur erfundene Fälle, keine Gesundheitsdaten

Der Dienst ist für erfundene Fälle gemacht. Die Namen und Geburtsdaten der Fälle sind erfunden. Vor der ersten Textprüfung bestätigen Sie, dass Sie keine echten Patientendaten eingeben. Der Server weist Texte ab, die wie echte personenbezogene Angaben aussehen, also Geburtsdaten außer dem des Falls, Versichertennummern, Telefonnummern und Straßenadressen. Die Abweisung wird anonym gezählt (Art der Angabe, kein Text). Diese Prüfung erkennt nicht alles. Geben Sie nie Daten echter Personen ein. Gesundheitsdaten nach Art. 9 DSGVO verarbeiten wir nicht absichtlich und stützen uns auf keine Rechtsgrundlage dafür.

5. Empfänger und Auftragsverarbeiter

Mit Google, Cloudflare und Brevo bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Domain wird bei einem Registrar gehalten, der keine Nutzerdaten erhält.

6. Keine automatisierte Entscheidung mit Rechtswirkung

Die Rückmeldung wird automatisch erzeugt. Sie hat für Sie keine rechtliche Wirkung und beeinflusst keine Entscheidung einer Behörde. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Siehe KI-Hinweis.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Viele Daten können Sie selbst löschen. Die Schaltfläche “Meine Daten löschen” auf der Seite löscht alle Textprüfungen, Rückmeldungen und den Zwischenspeicher zu Ihrem Gerät und Ihrem Schlüssel sowie E-Mail-Eintrag, Vormerkungen und Ablauf-Einträge (3.6) zu Ihrer Browser-Kennung. Die anonymen Tageszähler enthalten keine Kennung und bleiben bestehen. Für alles Weitere, etwa Auskunft oder die Löschung von Kaufnachweisen, schreiben Sie an hallo@arztbriefcheck.de. Wir antworten innerhalb eines Monats. Um Sie zuzuordnen, brauchen wir den Lizenzschlüssel oder die E-Mail-Adresse, die Sie bei uns oder Stripe genutzt haben.

8. Beschwerde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Federführend für uns ist die litauische Behörde, weil wir in Litauen niedergelassen sind. Das ist die Valstybinė duomenų apsaugos inspekcija (VDAI), vdai.lrv.lt. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsorts in Deutschland wenden, zum Beispiel die Landesdatenschutzbeauftragte oder den Landesdatenschutzbeauftragten Ihres Bundeslandes. Diese leitet die Beschwerde weiter.

9. Pflicht zur Angabe

Ohne Angaben zu Text und Fall ist keine Textprüfung möglich. Die E-Mail-Adresse und alle Zusatzangaben sind freiwillig. Für den Kauf braucht Stripe Ihre Zahlungsdaten.

10. Änderungen

Ändert sich die Verarbeitung, passen wir diese Erklärung vorher an. Stand 01.11.2026