Datenschutz

Fassung 3.2, Stand 30. Oktober 2026

Diese Seite gehört zu einer Arztpraxis. Was Sie hier eingeben, betrifft in weiten Teilen Ihre Gesundheit, und dafür gelten strengere Regeln als für eine gewöhnliche Website. Wir beschreiben deshalb jeden Schritt einzeln: was wir speichern, warum wir es dürfen, wer es sonst noch sieht und wann es gelöscht wird.

1. Verantwortlicher

Mirco Giannini, Arzt
Münsterlandstraße 33, 10317 Berlin
arzt@praxis-giannini.de, +49 30 70016878

Einen Datenschutzbeauftragten müssen wir nicht benennen: Die Praxis hat keine zehn Personen, die ständig personenbezogene Daten verarbeiten, und die Verarbeitung von Gesundheitsdaten erfolgt durch den Arzt selbst (§ 38 Abs. 1 BDSG).

2. Aufruf dieser Website

Die Seite läuft auf gemieteten Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung verarbeitet, um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Auf demselben Server speichern wir die Daten Ihrer Buchung; sie verlassen Deutschland dafür nicht. Den Server nutzen wir auch für zwei weitere Angebote der Praxis; die Daten der Angebote liegen getrennt, mit eigenem Benutzer, eigener Ablage und eigenen Zugängen.

3. Schriften, Statistik und Erfolgsmessung

Die Schrift Inter liegt auf unserem eigenen Server und wird nicht bei Google geladen.

Damit wir sehen, wie die Seite genutzt wird und welche Werbung zu Buchungen führt, messen wir. Eine Einwilligung fragen wir dafür nicht ab. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, bedarfsgerechten Website und an der Bewertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu Ihrer Gesundheit gehen dabei an keinen Dritten: weder Ihre Antworten im Fragebogen noch Ihr Bereich noch eine Notiz an den Arzt. Antworten und Bereich zählt nur unsere eigene Statistik auf unserem eigenen Server mit (Umami, erste Zeile der Tabelle), die Notiz nie. Sie können jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail; für Ihr Gerät genügt einmal der Aufruf von values.health/?messung=aus, das schaltet Statistik, Nutzungsanalyse, Google Analytics und die Messung für Meta in diesem Browser ab. Die Buchung funktioniert davon unabhängig.

Für die Buchung nutzt die Seite außerdem den Sitzungsspeicher Ihres Browsers (sessionStorage), damit Ihre Eingaben beim Wechsel zwischen den Schritten nicht verloren gehen. Dieser Speicher gehört zu Ihrem Gerät, wird nicht an uns übertragen und ist spätestens mit dem Schließen des Browser-Tabs weg; nach einer abgeschlossenen Buchung löschen wir ihn sofort. Was Sie im Fragebogen anklicken, zählt unsere eigene Statistik mit (Abschnitt 3, ohne Notiz und ohne Namen); zu Ihrer Buchung übertragen werden davon nur der Bereich, die Angabe zum Geschlecht und eine Notiz, erst wenn Sie eine Buchung abschließen, an Dritte nie.

4. Buchung und Zahlung

Wenn Sie ein Paket buchen, verarbeiten wir: Name, Geburtsdatum, E-Mail-Adresse, gewähltes Paket, Buchungsnummer und Zahlungsdaten, dazu Ihre Postleitzahl: Mit ihr sucht die Praxis bei Core und Universal die nächste Entnahmestelle für die Blutabnahme. Bei Basis ist zusätzlich Ihre Lieferanschrift Pflicht (Straße, Hausnummer, Postleitzahl, Ort): Wir brauchen sie für den Versand des Blutentnahme-Sets, zum Check und zu jeder Kontrolle der Begleitung. Endet die Buchung ohne Gespräch, löschen wir sie nach 90 Tagen, sonst bleibt sie als Teil der Behandlungsakte (Abschnitt 10). Den Termin für das Erstgespräch wählen Sie nach der Zahlung über einen persönlichen Link; wir speichern ihn zu Ihrer Buchung, ebenso später die Termine des Befundgesprächs und der Kontrollen. Bei Core und Universal erfragen wir Anschrift und Telefonnummer nur, wenn sie für Rechnung oder Rückruf nötig sind. Freiwillig sind Angaben, die Ihre Gesundheit betreffen: der im Fragebogen gefundene Bereich, Ihre Angabe zum Geschlecht für die Hormonwerte und eine Notiz an den Arzt.

Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Gesundheitsangaben gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG: Sie werden für Ihre Behandlung durch einen Arzt verarbeitet, der der ärztlichen Schweigepflicht unterliegt (§ 203 StGB).

Die Zahlung wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. An Mollie übermitteln wir ausschließlich Name, E-Mail-Adresse, Betrag, Buchungsnummer und die interne Kennung des gebuchten Pakets, bei der Begleitung deren Kennzeichnung; Ihre Zahlungsdaten geben Sie auf der Zahlseite von Mollie direkt dort ein. Anschrift und Postleitzahl gehen nie an Mollie. Keine Angabe aus dem Fragebogen verlässt unser System: weder Bereich noch Geschlecht noch Notiz, und die Beschreibung der Zahlung, wie sie auch auf Ihrem Kontoauszug steht, lautet neutral „Values, ärztliche Leistung“. Mollie verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher nach den eigenen Pflichten als Zahlungsdienstleister.

Schließen Sie nach dem Befundgespräch die Begleitung ab (auf der Website „App & ärztliche Begleitung“), legen wir bei Mollie zusätzlich einen Kundendatensatz mit Name, E-Mail-Adresse und Buchungsnummer an. Den ersten Beitrag zahlen Sie auf der Zahlseite von Mollie; mit ihm erteilen Sie Mollie zugleich ein Mandat, die weiteren Beiträge auf demselben Weg einzuziehen, je nach Zahlungsart per Lastschrift von Ihrem Konto, über Ihre Karte oder über Ihr PayPal-Konto. Danach legt Mollie ein Abonnement an und zieht die Beiträge jeweils am selben Tag des Monats ein, bis die Begleitung endet; Zahlseite und Kontoauszug nennen dabei ebenso neutral „Values Begleitung“. Wir speichern dazu die Kennungen von Kundendatensatz und Abonnement, Beitrag, Tag des Abschlusses, Ende der Mindestlaufzeit, die bezahlten Beiträge und gegebenenfalls Ihre Kündigung; Konto- und Kartendaten speichern wir nicht. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Endet die Begleitung, beenden wir das Abonnement; die Belege bewahren wir wie jeden Zahlungsbeleg zehn Jahre auf (Abschnitt 10).

Kündigen Sie über die Schaltfläche „Verträge hier kündigen“, verarbeiten wir, was Sie dort eingeben (Name, E-Mail-Adresse, Buchungsnummer, Art und Zeitpunkt der Kündigung, bei einer außerordentlichen Kündigung den Grund), und bestätigen Ihnen den Eingang per E-Mail. Rechtsgrundlage ist unsere Pflicht aus § 312k BGB (Art. 6 Abs. 1 lit. c DSGVO). Auf dieser Seite laufen keine Statistik und keine Erfolgsmessung.

Wählen Sie auf der Zahlseite PayPal, zahlen Sie auf deren Seite: bei PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Über Mollie erfährt PayPal den Betrag, den Zahlungsempfänger und die Beschreibung der Zahlung; was PayPal für die Zahlung braucht (etwa Name, Anschrift, E-Mail-Adresse), geben Sie dort selbst ein. PayPal verarbeitet diese Daten als eigener Verantwortlicher nach den eigenen Datenschutzhinweisen; Gesundheitsangaben erhält auch PayPal nicht.

5. Hochgeladene Befunde und Laborwerte

Nach der Zahlung können Sie freiwillig vorhandene Unterlagen hochladen, etwa Laborbefunde, Arztbriefe, Befunde anderer Untersuchungen und eine Liste Ihrer Medikamente, zur Vorbereitung auf das Erstgespräch. Den Zugang öffnet der persönliche Link aus Ihrer Buchungsbestätigung, ein Konto gibt es nicht. Wir speichern die Datei selbst, ihren Namen, Typ und Größe und den Zeitpunkt des Hochladens. Der Arzt sieht die Unterlagen vor dem Gespräch durch und wertet sie für Ihre Behandlung aus. In der Buchung selbst, vor der Zahlung, gibt es kein Hochladen.

Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Gesundheitsangaben darin Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG: Die Unterlagen wertet ein Arzt aus, der der ärztlichen Schweigepflicht unterliegt (§ 203 StGB).

Die Unterlagen liegen auf unserem eigenen Server in Deutschland (Abschnitt 2), in einer eigenen Datei getrennt von den Termindaten, und verlassen ihn nicht: Labor, Zahlungsdienstleister und Werbeanbieter erhalten sie nicht, geöffnet werden sie nur in der Praxis. Über den Link sehen Sie die Liste Ihrer Dateien, laden hoch und löschen; öffnen lässt sich darüber keine Datei. Behandeln Sie den Link trotzdem vertraulich. Auf der Seite zum Hochladen laufen keine Statistik und keine Erfolgsmessung, und sie wird nicht aufgezeichnet.

Hat ein Gespräch stattgefunden, gehören die Unterlagen zu Ihrer Behandlungsakte und bleiben zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, Abschnitt 9). Endet der Vertrag, ohne dass ein Gespräch stattgefunden hat, löschen wir sie 30 Tage nach der Stornierung oder dem abgesagten Termin, je nachdem, was später liegt. Bis zum Beginn des nächsten Gesprächs können Sie jede Datei selbst löschen; sie ist dann sofort aus unserer Ablage entfernt und liegt höchstens noch sieben Tage in unserer täglichen Sicherungskopie auf demselben Server.

6. E-Mails

Buchungsbestätigung mit dem Link zur Terminwahl, Terminbestätigung, Terminerinnerung, Einladungen zum Befundgespräch und zu den Kontrollen, bei Basis die Nachricht, dass Ihr Set bestellt ist, Absagebestätigung und zur Begleitung das Angebot, die Bestätigung des Abschlusses, die Quittung jedes Beitrags, den Hinweis auf einen nicht eingezogenen Beitrag, die Bestätigung einer Kündigung und die Nachricht über ein Ende durch den Arzt versenden wir über Zoho Corporation B.V. (ZeptoMail), Beneluxlaan 4B, 3527 BX Utrecht, Niederlande, in einem Rechenzentrum in der EU. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir setzen keine Öffnungs- oder Klickverfolgung ein. Betreffzeilen enthalten nie eine Angabe zu Ihrer Gesundheit, weil sie in jeder Vorschau auf dem Sperrbildschirm sichtbar wären.

Den Laborauftrag bei Core und Universal schickt Ihnen der Arzt aus dem Praxispostfach arzt@praxis-giannini.de, über das auch Ihre Nachrichten an uns und unsere Antworten laufen. Das Postfach liegt ebenfalls bei Zoho in einem Rechenzentrum in der EU (Zoho Mail).

7. Videogespräch

Erstgespräch, Befundgespräch und die Gespräche der Kontrollen laufen über unseren eigenen Videoserver (Jitsi Meet) auf gemieteter Hardware der Hetzner Online GmbH in Helsinki, Finnland. Es gibt keinen Videoanbieter, der mithören könnte. Das Gespräch wird nicht aufgezeichnet. Die Verbindung ist transportverschlüsselt; Ton und Bild werden nicht gespeichert.

Die Adresse Ihres Videoraums enthält keinen Namen und keine Angabe zu Ihrem Anliegen, sondern eine nicht erratbare Zeichenfolge, die aus Ihrer Buchungsnummer berechnet wird. Rechtsgrundlage ist der Behandlungsvertrag, für die Gesprächsinhalte Art. 9 Abs. 2 lit. h DSGVO.

8. Blutabnahme und Partnerlabor

Bei Core und Universal erfolgt die Blutabnahme bei einem Partnerlabor, in einer Entnahmestelle in Ihrer Stadt oder im Umkreis von 40 Kilometern um Ihre Postleitzahl. Bei Basis nehmen Sie die Probe zu Hause selbst ab, mit einem Blutentnahme-Set, das per Post kommt, und senden sie an ein Partnerlabor. Das Labor ist für die Analyse und, bei Core und Universal, für die Entnahme eigener Verantwortlicher und informiert Sie selbst über den Umgang mit Ihren Daten.

Bei Core und Universal übermitteln wir dem Labor nichts von uns aus. Den Laborauftrag des Arztes mit Name, Geburtsdatum und den angeforderten Werten erhalten Sie von uns und legen ihn in der Entnahmestelle selbst vor. Ihre Postleitzahl nutzen wir nur in der Praxis, um die nächste Entnahmestelle zu ermitteln; an das Labor geht sie nicht.

Bei Basis bestellt die Praxis das Set: Für den Versand erhält das Labor oder der von ihm beauftragte Versanddienstleister Ihren Namen und Ihre Lieferanschrift, für die Untersuchung das Labor Ihren Namen, Ihr Geburtsdatum und die angeforderten Werte. Das Set kommt in neutraler Verpackung ohne Angabe zu Ihrem Anliegen.

Den Befund übermittelt das Labor an den Arzt, der ihn mit Ihnen bespricht. Schicken Sie uns eine Rechnung des Labors zur Erstattung, nehmen wir sie zu Ihrer Behandlungsakte; ein Konto, das Sie uns dafür nennen, nutzen wir nur für diese Erstattung. Für die Kontrollen der Begleitung gilt dasselbe. Rechtsgrundlage ist der Behandlungsvertrag in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO.

9. Ärztliche Dokumentation

Über jede Behandlung führen wir eine Behandlungsakte. Dazu sind wir nach § 630f BGB verpflichtet, die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Die Akte ist zehn Jahre nach Abschluss der Behandlung aufzubewahren (§ 630f Abs. 3 BGB). Für Rechnungen und Zahlungsbelege gelten zusätzlich die steuer- und handelsrechtlichen Fristen von zehn Jahren (§ 147 AO, § 257 HGB).

10. Wie lange wir speichern

Ein automatischer Lauf setzt diese Fristen mehrmals täglich durch. Läuft eine Frist für einen Teil der Angaben ab, während ein anderer Teil noch aufzubewahren ist, löschen wir den abgelaufenen Teil einzeln: Bei einer stornierten Buchung fallen zuerst die Angaben zu Ihrer Gesundheit, dann Ihr Name und Ihre Kontaktdaten, und zurück bleibt nur der Zahlungsbeleg ohne Personenbezug. Was wir löschen, liegt höchstens noch sieben Tage in der täglichen Sicherungskopie auf demselben Server.

11. Empfänger im Überblick

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie einwilligen oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt, und es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO: über Ihre Untersuchung entscheidet der Arzt im Gespräch.

12. Müssen Sie diese Angaben machen?

Name, Geburtsdatum, E-Mail-Adresse und Postleitzahl brauchen wir für den Behandlungsvertrag, die Rechnung nach § 12 GOÄ, die Akte nach § 630f BGB und die Wahl der Entnahmestelle, bei Basis die Lieferanschrift für den Versand des Sets; ohne sie können wir die Leistung nicht erbringen. Bereich, Geschlechtsangabe, Notiz und hochgeladene Unterlagen sind freiwillig: Sie helfen dem Arzt bei der Vorbereitung, Buchung und Gespräch gehen auch ohne sie.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine formlose Nachricht an arzt@praxis-giannini.de genügt.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Maßgeblich ist die Fassung, die beim Aufruf hier steht; die aktuelle trägt oben ihr Datum.