Datenschutz

1. Verantwortlicher und Kontakt

Über diese Adresse kannst du dich auch mit Datenschutzanliegen an mich wenden.

2. Aufbau und Geltungsbereich

Die Website stellt Gesundheitsinformationen und persönliche Erfahrungen bereit. Sie ist öffentlich zum Lesen zugänglich. Der eigene Websitecode enthält kein Kontaktformular, keinen Newsletter, keine Buchungsfunktion, keine Kommentarfunktion und keine zusätzliche Besuchsanalyse oder Werbeverfolgung. Schriftarten, Bilder und Gestaltung werden ohne externe Schriftanbieter geladen. Die automatischen Statistiken der Hostingplattform sind davon zu unterscheiden.

3. Websitebetrieb und Zugriffsdaten

Die Website wird über ChatGPT Sites von OpenAI auf Cloudflare-Infrastruktur bereitgestellt. Die eigene Domain ändert diese technische Bereitstellung nicht. STRATO verwaltet die Domain und das E-Mail-Postfach; die Website selbst wird nicht auf STRATO-Webspace gehostet.

Beim Abruf ist die Übermittlung deiner IP-Adresse technisch notwendig. Die beteiligten Dienste können Verbindungs- und Zugriffsdaten für die Auslieferung und Absicherung der Website verarbeiten. Cloudflare nennt unter anderem IP-Adressen und Informationen zum Datenverkehr. Für die von mir veranlasste technisch erforderliche Bereitstellung ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Mein berechtigtes Interesse ist ein sicherer und erreichbarer Informationsauftritt. Dies legt nicht die Rechtsgrundlage für eigenständige Verarbeitungen der Anbieter fest.

Für personenbezogene Daten, die durch die veröffentlichte Website erhoben werden, bin ich Verantwortlicher. OpenAI Ireland Ltd verarbeitet diese Daten für Hosting, Wartung und Unterstützung in meinem Auftrag. Grundlage ist die in die Sites-Nutzungsbedingungen einbezogene Vereinbarung zur Auftragsverarbeitung für ChatGPT Sites, die auch für individuelle Plus- und Pro-Konten gilt. Die Anschrift von OpenAI Ireland Limited lautet: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI führt Cloudflare, Ltd. als Unterauftragsverarbeiter für Webhosting und Auslieferung auf.

Die Vertragsgrundlagen und Empfänger findest du in der Vereinbarung zur Auftragsverarbeitung für ChatGPT Sites, den Sites-Nutzungsbedingungen und der Liste der Unterauftragsverarbeiter. Ergänzend: Datenschutzhinweise von Cloudflare.

4. Plattformstatistiken und internationale Verarbeitung

Nach der offiziellen Sites-Dokumentation erfasst die Plattform automatisch Besucherzahlen und Seitenaufrufe im Zeitverlauf. Ein zusätzliches Analyseprogramm im Websitecode ist hierfür nicht notwendig. Die Dokumentation bestätigt keine Beschränkung der Verarbeitung auf Deutschland oder die Europäische Union.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Abschnitt 4.1 der Sites-Vereinbarung sieht für entsprechende Übermittlungen durch OpenAI Ireland Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission vor. Nach Vertragsende sind gehostete personenbezogene Daten auf meine Weisung zurückzugeben oder zu löschen; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Dies bestätigt keine feste Speicherfrist für einzelne Zugriffs- oder Statistikdaten während des laufenden Betriebs. Deren genaue Datenarten, Verfahren zur Besucherunterscheidung und Löschfristen sind noch zu klären. Die dafür eingesetzten technischen Verfahren bestimmen auch, ob hierfür eine gesonderte Einwilligung benötigt wird.

5. Cookies und Speicherung im Browser

Der eigene Websitecode setzt keine Cookies und nutzt weder Local Storage noch Session Storage. Der Umfang etwaiger Cookies oder ähnlicher Technologien der Hostingplattform wurde damit nicht bestätigt.

Für das Speichern oder Auslesen von Informationen auf deinem Endgerät verlangt § 25 TDDDG grundsätzlich eine Einwilligung. Für bestimmte unbedingt erforderliche Vorgänge gelten Ausnahmen. Ob zusätzliche Einwilligungen für Plattformfunktionen notwendig sind, bleibt anhand ihrer tatsächlichen Funktionsweise zu klären.

6. Kontakt per E-Mail

Du kannst mich unter kontakt@gesundheit-gottschalg.de erreichen. Bei einer Anfrage verarbeite ich deine E-Mail-Adresse, gegebenenfalls deinen Namen, den Nachrichteninhalt sowie mitgesendete Anhänge, um dein Anliegen zu bearbeiten und zu beantworten. Rechtsgrundlage für allgemeine Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Bearbeitung der an mich gerichteten Kommunikation. Geht es um einen Vertrag oder von dir gewünschte vorvertragliche Schritte, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Das Postfach betreibt STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO erhält die zur Zustellung, Speicherung und technischen Absicherung erforderlichen Nachrichtendaten. Für Auftragsverarbeitung beschreibt STRATO eine Vereinbarung nach Art. 28 DSGVO, die nach seinen Angaben bei seit dem 18. Juli 2022 geschlossenen Verträgen automatisch einbezogen wird. Weitere Informationen: STRATO-Datenschutzhinweise und Vereinbarung zur Auftragsverarbeitung.

Ich rufe das STRATO-Postfach über die Gmail-App per IMAP ab und versende über den STRATO-Mailserver. Dabei werden Nachrichten auch auf meinem Endgerät verarbeitet. Die zuvor eingerichtete automatische Weiterleitung an AOL ist deaktiviert. Angaben zur Verarbeitung durch die verwendete App findest du in den Datenschutzhinweisen von Google. Die genaue Einbindung etwaiger zusätzlicher Google-Dienste ist noch zu prüfen.

Für die Aufbewahrung ist entscheidend, ob die Nachricht noch zur Bearbeitung des Anliegens, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen benötigt wird. Entfallen diese Zwecke und bestehen keine Aufbewahrungspflichten, sind die betreffenden Nachrichten zu löschen. Die Löschung muss auch synchronisierte Kopien berücksichtigen; technische Sicherungskopien unterliegen den Abläufen des jeweiligen Anbieters.

Die Website bietet keine Übermittlung medizinischer Befunde an. Bitte sende keine Befunde oder sonstigen sensiblen Gesundheitsdaten an die allgemeine Kontaktadresse. Eine gewöhnliche E-Mail gewährleistet keine durchgehende Ende-zu-Ende-Verschlüsselung. Für eine Verarbeitung von Gesundheitsdaten wäre zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO erforderlich.

7. Externe Links

Andere Angebote, insbesondere der Krebsinformationsdienst des Deutschen Krebsforschungszentrums, sind als Links eingebunden. Die Website lädt keine eingebetteten Videos, Karten oder Social-Media-Inhalte. Wenn du einen externen Link öffnest, gelten für die Zielseite die Datenschutzhinweise ihres Betreibers.

8. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt. Wende dich dafür an die Kontaktadresse in Abschnitt 1.

Widerspruch bei berechtigten Interessen: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Danach darf die Verarbeitung nur fortgesetzt werden, wenn die gesetzlichen Voraussetzungen hierfür vorliegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt. Für eigenständige Verarbeitungen durch Anbieter stehen zusätzlich deren Datenschutzkontakte zur Verfügung.

Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Absenderadresse und die für dein Anliegen benötigten Angaben kann ich die Anfrage gegebenenfalls nicht beantworten. Im eigenen Websitecode findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

9. Noch offene Angaben zur Hostingplattform

Die Vertragsrollen und Regeln für internationale Übermittlungen sind in den Abschnitten 3 und 4 beschrieben. Die offiziellen Hinweise zur Datenschutzerklärung für Sites enthalten Beispiele, aber keine vollständige technische Beschreibung der Statistiken dieser Website. Diese Beispiele wurden deshalb nicht als tatsächlich eingesetzte Funktionen übernommen. Die verbleibenden Angaben werden ergänzt, sobald sie für diesen Betrieb bestätigt sind. Bei Änderungen an Hosting, Kontaktwegen oder Funktionen wird diese Erklärung angepasst.