Datenschutz

Fassung 2.0 (Entwurf), Stand 23. Oktober 2026

Diese Seite gehört zu einer Arztpraxis. Was Sie hier eingeben, betrifft in weiten Teilen Ihre Gesundheit, und dafür gelten strengere Regeln als für eine gewöhnliche Website. Wir beschreiben deshalb jeden Schritt einzeln: was wir speichern, warum wir es dürfen, wer es sonst noch sieht und wann es gelöscht wird.

1. Verantwortlicher

Mirco Giannini, Arzt
Münsterlandstraße 33, 10317 Berlin
arzt@praxis-giannini.de, +49 30 70016878

Einen Datenschutzbeauftragten müssen wir nicht benennen: Die Praxis hat keine zehn Personen, die ständig personenbezogene Daten verarbeiten, und die Verarbeitung von Gesundheitsdaten erfolgt durch den Arzt selbst (§ 38 Abs. 1 BDSG).

2. Aufruf dieser Website

Die Seite läuft auf gemieteten Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung verarbeitet, um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Auf demselben Server speichern wir die Daten Ihrer Buchung; sie verlassen Deutschland dafür nicht. Den Server nutzen wir auch für ein weiteres Angebot der Praxis; die Daten beider Angebote liegen getrennt, mit eigenem Benutzer, eigener Ablage und eigenen Zugängen.

3. Schriften, Statistik und Erfolgsmessung

Die Schrift Inter liegt auf unserem eigenen Server und wird nicht bei Google geladen.

Damit wir sehen, wie die Seite genutzt wird und welche Werbung zu Buchungen führt, messen wir. Eine Einwilligung fragen wir dafür nicht ab. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, bedarfsgerechten Website und an der Bewertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu Ihrer Gesundheit gehen dabei an keinen Dritten: weder Ihre Antworten im Fragebogen noch Ihr Anzeichen noch Ihre Notiz an den Arzt. Antworten und Anzeichen zählt nur unsere eigene Statistik auf unserem eigenen Server mit (Umami, erste Zeile der Tabelle), die Notiz nie. Sie können jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail; für Ihr Gerät genügt einmal der Aufruf von charms.health/?messung=aus, das schaltet Statistik, Nutzungsanalyse, Google Analytics und die Messung für Meta in diesem Browser ab. Die Buchung funktioniert davon unabhängig.

Für die Buchung nutzt die Seite außerdem den Sitzungsspeicher Ihres Browsers (sessionStorage), damit Ihre Eingaben beim Wechsel zwischen den Schritten nicht verloren gehen. Dieser Speicher gehört zu Ihrem Gerät, wird nicht an uns übertragen und ist spätestens mit dem Schließen des Browser-Tabs weg; nach einer abgeschlossenen Buchung löschen wir ihn sofort. Was Sie im Fragebogen anklicken, zählt unsere eigene Statistik mit (Abschnitt 3, ohne Notiz und ohne Namen); zu Ihrer Buchung übertragen werden davon nur das Anzeichen und die Notiz, erst wenn Sie eine Buchung abschließen, an Dritte nie.

4. Terminbuchung und Zahlung

Wenn Sie ein Gespräch oder einen Check buchen, verarbeiten wir: Name, Geburtsdatum, E-Mail-Adresse, gewähltes Paket, den Termin, Buchungsnummer und Zahlungsdaten. Anschrift und Telefonnummer erfragen wir im oder vor dem Gespräch; die Anschrift brauchen wir beim Check für den Versand des Entnahme-Sets. Dazu kommen freiwillige Angaben, die Ihre Gesundheit betreffen: das im Fragebogen gefundene Anzeichen und Ihre Notiz an den Arzt.

Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Gesundheitsangaben gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG: Sie werden für Ihre Behandlung durch einen Arzt verarbeitet, der der ärztlichen Schweigepflicht unterliegt (§ 203 StGB).

Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab, den Preis des Pakets ebenso wie die Beiträge der Begleitung. An Stripe übermitteln wir ausschließlich Name, E-Mail-Adresse, Betrag, Termin, Buchungsnummer und das gebuchte Paket (etwa „Wechseljahre-Check Basic“, so steht es auf der Zahlseite und im Beleg); Ihre Zahlungsdaten geben Sie auf der Zahlseite von Stripe direkt dort ein. Keine Angabe aus dem Fragebogen verlässt unser System: weder Anzeichen noch Notiz, und auf Ihrem Kontoauszug steht nur Charms, ohne Hinweis auf die Untersuchung. Schließen Sie nach dem Befund die Begleitung ab, legt Stripe für die monatlichen Beiträge einen Kunden mit Name und E-Mail-Adresse an und bewahrt die gewählte Zahlungsart für die weiteren Beiträge auf; mehr erfährt Stripe auch dann nicht. Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Stripe verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher nach den eigenen Pflichten als Zahlungsdienstleister.

Wählen Sie auf der Zahlseite von Stripe PayPal oder Klarna, zahlen Sie auf deren Seite: bei PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, bei Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Über Stripe erfahren sie den Betrag, den Zahlungsempfänger, die Beschreibung der Zahlung, wie sie auch auf dem Kontoauszug steht, und je nach Zahlart das gebuchte Paket; was sie für die gewählte Zahloption brauchen (etwa Name, Anschrift, E-Mail-Adresse, Geburtsdatum), geben Sie dort selbst ein. Je nach Zahloption prüft Klarna dabei Ihre Identität und Ihre Kreditwürdigkeit. Für die Beiträge der Begleitung hinterlegen Sie bei PayPal eine Zahlungsvereinbarung, die Sie in Ihrem PayPal-Konto jederzeit beenden können. PayPal und Klarna verarbeiten diese Daten als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen; Gesundheitsangaben erhalten auch sie nicht.

5. E-Mails

Bestätigung, Terminerinnerung und Absagebestätigung versenden wir über Zoho Corporation B.V. (ZeptoMail), Beneluxlaan 4B, 3527 BX Utrecht, Niederlande, in einem Rechenzentrum in der EU. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir setzen keine Öffnungs- oder Klickverfolgung ein. Betreffzeilen enthalten nie eine Angabe zu Ihrer Gesundheit, weil sie in jeder Vorschau auf dem Sperrbildschirm sichtbar wären.

6. Videogespräch

Gespräch, Erst- und Befundgespräch laufen über unseren eigenen Videoserver (Jitsi Meet) auf gemieteter Hardware der Hetzner Online GmbH in Helsinki, Finnland. Es gibt keinen Videoanbieter, der mithören könnte. Das Gespräch wird nicht aufgezeichnet. Die Verbindung ist transportverschlüsselt; Ton und Bild werden nicht gespeichert.

Die Adresse Ihres Videoraums enthält keinen Namen und keine Angabe zu Ihrem Anliegen, sondern eine nicht erratbare Zeichenfolge, die aus Ihrer Buchungsnummer berechnet wird. Rechtsgrundlage ist der Behandlungsvertrag, für die Gesprächsinhalte Art. 9 Abs. 2 lit. h DSGVO.

7. Entnahme-Set und Partnerlabor

Beim Wechseljahre-Check Basic und Premium kommen das Entnahme-Set für zu Hause und die Analyse Ihrer Probe von einem Partnerlabor ([Name nach Vertragsschluss]). Das Labor ist für diese Verarbeitung eigener Verantwortlicher und informiert Sie selbst über den Umgang mit Ihren Daten. Beim Wechseljahre-Gespräch gibt es keine Entnahme; das Labor erhält dann nichts von Ihnen.

Für den Versand des Sets erhält das Labor oder der von ihm beauftragte Versanddienstleister Ihren Namen und Ihre Lieferanschrift. Für die Untersuchung übermitteln wir die Laboranforderung mit Name, Geburtsdatum und den angeforderten Werten; den Befund erhalten wir zurück, um ihn mit Ihnen zu besprechen. Das Set kommt in neutraler Verpackung, außen steht keine Angabe zu Ihrem Anliegen. Rechtsgrundlage ist der Behandlungsvertrag in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO.

8. Rezept und Apotheke

Nur wenn der Arzt Ihnen ein Medikament verordnet, geht ein Rezept an eine Apotheke. Wir übermitteln es an unsere Partnerapotheke ([Name nach Vertragsschluss]), eine Versandapotheke, die das Medikament an Ihre Anschrift liefert; sie erhält dafür Ihren Namen, Ihr Geburtsdatum, Ihre Lieferanschrift und den Inhalt des Rezepts. Das geschieht nur mit Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), mit der Sie den Arzt insoweit von der Schweigepflicht entbinden. Möchten Sie die Apotheke selbst wählen, erhalten Sie das Rezept auf Papier; dann übermitteln wir nichts an eine Apotheke.

Die Apotheke ist für ihre Verarbeitung eigener Verantwortlicher. Eine Vergütung oder einen sonstigen Vorteil für die Weitergabe eines Rezepts erhält der Arzt nicht.

9. Ärztliche Dokumentation

Über jede Behandlung führen wir eine Patientenakte. Dazu sind wir nach § 630f BGB verpflichtet, die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Die Akte ist zehn Jahre nach Abschluss der Behandlung aufzubewahren (§ 630f Abs. 3 BGB). Für Rechnungen und Zahlungsbelege gelten zusätzlich die steuer- und handelsrechtlichen Fristen von zehn Jahren (§ 147 AO, § 257 HGB).

10. Wie lange wir speichern

Ein automatischer Lauf setzt diese Fristen mehrmals täglich durch. Läuft eine Frist für einen Teil der Angaben ab, während ein anderer Teil noch aufzubewahren ist, löschen wir den abgelaufenen Teil einzeln: Beim abgesagten Termin fallen zuerst die Angaben zu Ihrer Gesundheit, dann Ihr Name und Ihre Anschrift, und zurück bleibt nur der Zahlungsbeleg ohne Personenbezug.

11. Empfänger im Überblick

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie einwilligen oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt, und es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO: über Ihre Untersuchung und eine Verordnung entscheidet der Arzt im Gespräch.

12. Müssen Sie diese Angaben machen?

Name, Geburtsdatum, Anschrift und E-Mail-Adresse brauchen wir für den Behandlungsvertrag, beim Check den Versand des Entnahme-Sets, die Rechnung nach § 12 GOÄ und die Akte nach § 630f BGB; ohne sie können wir die Leistung nicht erbringen. Die Telefonnummer dient als Rückfallweg, wenn das Video klemmt. Anzeichen und Notiz sind freiwillig: Sie helfen dem Arzt bei der Vorbereitung, die Buchung geht auch ohne sie.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine formlose Nachricht an arzt@praxis-giannini.de genügt.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Maßgeblich ist die Fassung, die beim Aufruf hier steht; die aktuelle trägt oben ihr Datum.