Testversion – noch nicht öffentlich.
Entwurf, nicht rechtsverbindlich. Dieser Text beschreibt, wie Frag Karl-Otto technisch aufgebaut ist. Vor dem Start muss er von einer Datenschutz-Fachperson geprüft und ergänzt werden. Gelb markiert sind fehlende oder zu prüfende Angaben. Zusätzlich nötig: Auftragsverarbeitungsverträge mit allen genannten Dienstleistern, ein Verzeichnis der Verarbeitungstätigkeiten und eine Prüfung, ob eine Datenschutz-Folgenabschätzung erforderlich ist.

Datenschutzerklärung

Wir freuen uns über Ihr Vertrauen. Hier erklären wir in einfachen Worten, welche Daten wir verarbeiten, wozu und wie lange.

1. Wer ist verantwortlich?

Name / Firma, Anschrift, E-Mail, Telefon (siehe Impressum).

2. Welche Daten verarbeiten wir?

a) Wenn Sie Karl-Otto anrufen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für das Gedächtnis Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Prüfen: Umgang mit Gesundheitsthemen im Gespräch (Art. 9 DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen, am einfachsten mit dem Satz „Vergiss alles über mich“ im Gespräch. Dann löschen wir Name, Notizen, Zusammenfassungen und Mitschriften. Ihr Guthaben bleibt erhalten.

b) Kundenkonto, Familienübersicht und SMS

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Bezahlung

Zahlungen wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Ihre Zahlungsdaten (z. B. Kartennummer) gibt Stripe nicht an uns weiter. Wir erhalten nur Betrag, Zeitpunkt und Status. Rechnungsrelevante Daten bewahren wir gemäß den gesetzlichen Fristen (bis zu 10 Jahre, § 147 AO, § 257 HGB) auf.

d) Besuch dieser Website

Wir verwenden keine Analyse- oder Werbe-Cookies und binden keine Inhalte fremder Server ein (auch keine Schriftarten). Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 TDDDG). Beim Aufruf der Seite verarbeitet unser Server technisch bedingt Ihre IP-Adresse, um die Seite auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer von Server-Protokollen festlegen.

Besucherstatistik: Um zu sehen, wie oft unsere Seiten aufgerufen werden, zählen wir Seitenaufrufe selbst, ohne Cookies und ohne externe Dienste. Gespeichert werden nur die aufgerufene Seite, die Herkunftsseite (nur der Domainname, z. B. „google.de“), die Geräteart (Handy, Tablet, Computer) und ein Tageskürzel. Das Kürzel wird aus IP-Adresse und Browserkennung mit einem täglich wechselnden Zufallsschlüssel gebildet, der nirgends gespeichert wird. Die IP-Adresse selbst speichern wir nicht, und schon am nächsten Tag lässt sich das Kürzel niemandem mehr zuordnen. Ist in Ihrem Browser „Do Not Track“ aktiviert, zählen wir Sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Prüfen lassen, ob hierfür § 25 TDDDG greift.

3. Wer verarbeitet Daten in unserem Auftrag?

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen (abschließen und prüfen):

4. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) bzw. von EU-Standardvertragsklauseln (Art. 46 DSGVO). Für jeden Anbieter einzeln prüfen und belegen.

5. Wie lange speichern wir?

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns einfach an E-Mail-Adresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

7. Künstliche Intelligenz

Karl-Otto ist ein KI-System. Er trifft keine Entscheidungen mit rechtlicher Wirkung für Sie (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO). Pflichten aus der EU-KI-Verordnung prüfen.

8. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Zugänge zu unseren Systemen sind mit starken Passwörtern und einem zweiten Faktor geschützt. Die Datenbank ist von außen nur für unsere eigene Anwendung erreichbar.

Stand: Datum