Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Medieezi, Thorsten Franke
c/o MDC Management#3482
Welserstraße 3
87463 Dietmannsried
Deutschland
Telefon: +49 921 16124034
E-Mail: welcome@medieezi.com

2. Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular, bei der Registrierung oder bei der Newsletter-Anmeldung eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden (nur mit Ihrer Einwilligung). Wenn Sie sich für unseren Newsletter anmelden, nutzen wir Ihre E-Mail-Adresse ausschließlich zum Versand von medizinischen Fachartikeln und KI-Updates.

Cookies, lokaler Speicher und Einwilligung

Beim ersten Besuch fragen wir Sie über ein Einwilligungsfenster, welche nicht notwendigen Dienste wir verwenden dürfen. Die Schaltflächen „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig; unter „Einstellungen“ wählen Sie einzelne Kategorien. Ihre Wahl speichern wir mit Version und Zeitpunkt im Cookie „mz_consent“. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; ein Widerruf wirkt für die Zukunft.

• Notwendig: Speicherungen, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (z. B. Solum-Zugang, Zahlungsrückkehr, Sprachwahl, Ihre Einwilligungsauswahl). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO (Solum-Vertrag) bzw. lit. f DSGVO.
• Komfort & externe Dienste: Google Translate (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Skript wird erst nach Ihrer Einwilligung geladen; ohne Einwilligung bleibt die Seite auf Deutsch. Dabei werden u. a. Ihre IP-Adresse und der Seiteninhalt an Google übermittelt; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
• Statistik: Umami Cloud setzt keine Cookies und speichert nichts in Ihrem Browser. Das Skript prüft beim Laden lediglich, ob Sie Umami in Ihrem Browser selbst abgeschaltet haben (Eintrag „umami.disabled“ im lokalen Speicher), und schreibt selbst keine Daten auf Ihr Endgerät. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Art. 21 DSGVO): mit „Nur notwendige“ oder indem Sie „Statistik“ in den Cookie-Einstellungen ausschalten – dann wird das Skript nicht mehr geladen.
• Marketing: Wir setzen keine Marketing- oder Tracking-Cookies ein.

Auf den Seiten im neuen Design laden wir Schriften und Bilder von unserem eigenen Server; es werden keine Google Fonts, YouTube- oder sonstigen Drittanbieter-Inhalte ohne Ihre Einwilligung geladen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

3. Drittanbieter und Datenübermittlung

Mit allen unten genannten Anbietern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Für die Bereitstellung unserer Dienste arbeiten wir mit spezialisierten Drittanbietern zusammen. Im Folgenden informieren wir Sie transparent über die eingesetzten Dienste und die damit verbundene Datenverarbeitung.

Google & Firebase

Zur Bereitstellung der Kerninfrastruktur unserer Plattform nutzen wir diverse Dienste von Google. Der verantwortliche Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Folgende Dienste kommen zum Einsatz:

• Firebase Authentication: Zur Verwaltung Ihres Nutzerkontos (Registrierung, Login). Verarbeitet werden Ihre Authentifizierungsdaten (z.B. E-Mail, Name, Nutzer-ID).
• Google Firestore: Zur Speicherung von Inhalten, die Sie erstellen (z.B. Wissensartikel). Ihre Nutzer-ID wird mit dem Inhalt verknüpft.
• Google Generative AI (Gemini): Zur Bereitstellung unserer KI-Funktionen. Die von Ihnen eingegebenen Texte werden zur Generierung einer Antwort an Google übermittelt und dort verarbeitet.
• Google Cloud Text-to-Speech: Zur Sprachausgabe von Texten, wenn Sie die Vorlesefunktion nutzen. Verarbeitet wird der vorzulesende Text.

Wichtiger Hinweis zur Nutzung von KI-Funktionen: Wir übermitteln Ihre Eingaben an KI-Anbieter ausschließlich, um Ihre Anfrage zu beantworten. Bitte geben Sie keine Namen oder anderen direkt identifizierenden Angaben und keine unnötigen Gesundheitsdaten ein. Ob ein Anbieter Eingaben darüber hinaus verwenden darf, richtet sich nach dessen Vertrags- und Datenschutzbedingungen.

Die Nutzung dieser Dienste kann eine Datenübermittlung an Server von Google in den USA zur Folge haben. Die USA gelten als Drittland mit einem angemessenen Datenschutzniveau auf Basis des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), dem Google beigetreten ist. Die Rechtsgrundlage für die Nutzung ist die Erfüllung unseres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Hosting: Vercel

Unsere Website wird bei Vercel gehostet (Vercel Inc., San Francisco, USA). Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angefragte URL und Browserinformationen (Server-Logs), um die Website auszuliefern und abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Unsichtbare Sicherheitsprüfung bei KI-Funktionen

Zum Schutz unserer kostenlosen KI-Funktionen („Kostenlos fragen“, KI-Tutor, KI-Antworten der medieezi Hilfe und des Atlas-Begleiters) vor automatisierten Massenanfragen löst Ihr Browser vor dem Absenden einer Frage eine kleine Rechenaufgabe („Proof of Work“). Die Aufgabe stammt von unserem eigenen Server und wird ausschließlich lokal auf Ihrem Gerät berechnet (meist unter einer Sekunde); es ist kein Drittanbieter beteiligt, es werden keine Cookies gesetzt und keine Geräte- oder Verhaltensmerkmale ausgewertet. Unser Server prüft nur das Ergebnis, vermerkt die Aufgabe für wenige Minuten als verbraucht (damit sie nicht mehrfach genutzt werden kann) und zählt für 10 Minuten die ausgegebenen Aufgaben je gekürztem, gehashtem Netzbereich Ihrer IP-Adresse, um die Schwierigkeit bei auffällig vielen Anfragen zu erhöhen; ist das Cookie mz_fq (Tageszähler, siehe oben) vorhanden, fällt die Aufgabe etwas leichter aus. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Dienste vor Missbrauch und Kosten (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung: Umami Cloud

Zur statistischen Auswertung der Website-Nutzung verwenden wir Umami Cloud, einen Dienst der Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA (privacy@umami.is). Umami setzt keine Cookies, verfolgt Sie nicht über andere Websites hinweg und erstellt keine personenbezogenen Nutzerprofile. Beim Aufruf einer Seite und bei bestimmten Klicks lädt Ihr Browser ein Skript von cloud.umami.is und übermittelt an gateway.umami.is: aufgerufene Seite und Seitentitel, Referrer (Herkunftsseite), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das daraus abgeleitete Land. Dabei wird technisch bedingt auch Ihre IP-Adresse an Umami übertragen. Nach Angaben von Umami werden die Daten anonymisiert: Besuche werden über eine anonyme Sitzungskennung zusammengefasst, personenbezogene Daten wie Namen, E-Mail-Adressen oder die IP-Adresse werden nicht gespeichert. Zusätzlich zählen wir einzelne Ereignisse ohne Inhalte – z. B. Klicks auf Schaltflächen wie „Kostenlos fragen“ oder „Solum entdecken“, Schritte im Soil-to-Human Atlas, das Öffnen der medieezi Hilfe oder einen abgeschlossenen Solum-Kauf; Eingaben, Fragen oder Gesundheitsdaten werden dabei nie übermittelt. Gezählt wird nur auf medieezi.com; eingebettete Atlas-Ansichten auf anderen Websites (iframe) laden Umami nicht.

Für unser Konto haben wir die Datenregion EU gewählt. Umami setzt jedoch weitere Dienstleister ein, die überwiegend in den USA sitzen (Liste: umami.is/subprocessors); eine Übermittlung in die USA ist daher nicht auszuschließen. Mit Umami besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (umami.is/dpa), die für Übermittlungen in Drittländer die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einbezieht. Die Statistikdaten werden in unserem Umami-Konto (kostenloser Tarif) höchstens 6 Monate aufbewahrt. Weitere Informationen: Datenschutzhinweise von Umami.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Art. 21 DSGVO): mit „Nur notwendige“ im Einwilligungsfenster oder indem Sie „Statistik“ unter „Cookie-Einstellungen“ ausschalten – dann laden wir das Umami-Skript nicht mehr.

KI-Dienste, Übersetzung und Sprachausgabe

Für unsere KI-Funktionen (z. B. kostenlose Fragen, KI-Tutor, medieezi Hilfe), Übersetzungen und Sprachausgabe übermitteln wir die von Ihnen eingegebenen Texte bzw. Audiodaten an folgende Anbieter, die diese in unserem Auftrag verarbeiten, um eine Antwort zu erzeugen:

• xAI / Grok (SpaceXAI LLC, USA) – Sprachmodell für die kostenlosen Fragen auf der Startseite („Kostenlos fragen“) und die medieezi Hilfe (Abschnitt 7), für Fragen an den Atlas-Begleiter (Abschnitt 7) sowie Sprachmodell, Spracherkennung und Sprachausgabe in Solum (siehe Abschnitt 4)
• Groq (Groq, Inc., USA) – Ausführung von Sprachmodellen für einzelne weitere KI-Funktionen
• Google Gemini (Google Ireland Limited, Irland / Google LLC, USA) – KI-Antworten und Analysen
• Together AI (Together Computer, Inc., USA) – Ausführung von Sprachmodellen
• OpenAI (OpenAI, USA) – KI-Antworten und Sprachverarbeitung
• ElevenLabs (Eleven Labs Inc., USA) – Sprachausgabe (Text-to-Speech)
• Google Cloud Text-to-Speech (Google Ireland Limited, Irland) – Sprachausgabe
• DeepL (DeepL SE, Köln, Deutschland) – Übersetzung von Texten

Welcher Anbieter im Einzelfall genutzt wird, hängt von der jeweiligen Funktion und Verfügbarkeit ab. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); soweit Sie freiwillig Gesundheitsdaten eingeben, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die KI-Antworten sind keine ärztliche Diagnose.

Stripe (Zahlungsabwicklung außerhalb von Solum)

Soweit Zahlungen außerhalb von Solum (z. B. im Merch-Shop) über Stripe abgewickelt werden, nutzen wir den Dienstleister Stripe. Anbieter ist die Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. In diesem Fall werden Ihre Zahlungsdaten (z.B. Kreditkartennummer), E-Mail-Adresse und Name direkt von Stripe verarbeitet. Wir selbst speichern Ihre vollständigen Zahlungsdaten nicht. Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist dem EU-U.S. Data Privacy Framework beigetreten, sodass für die Datenübermittlung in die USA ein angemessenes Datenschutzniveau gewährleistet ist.

Frühere eBook-Käufe: Bis Oktober 2026 wurde das eBook unter dem früheren Titel „THE QUANTUM SHIFT“ (heute „THE SOLAEVUM SHIFT“) kostenpflichtig über Stripe verkauft. Dieser Verkauf ist eingestellt; das eBook ist jetzt kostenlos (siehe Abschnitt 4a). Daten zu früheren Bestellungen bewahren wir nur auf, soweit gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

Firebase & Gmail (für E-Mail-Versand)

Für den Versand von transaktionalen E-Mails (z.B. Newsletter-Bestätigung) nutzen wir Firebase mit Gmail SMTP. Die E-Mails werden über unsere eigene Gmail-Adresse versendet. Es erfolgt keine Weitergabe Ihrer E-Mail-Adresse an Dritte für Marketingzwecke.

SPOD / Spreadshop (Merch-Shop & Print-on-Demand)

Für den Betrieb unseres Merchandise-Shops und die Abwicklung von Bestellungen nutzen wir die Dienste von SPOD (ehemals Spreadshirt) sowie Spreadshop. Anbieter ist die sprd.net AG, Gießerstraße 27, 04229 Leipzig, Deutschland.

Wenn Sie in unserem Merch-Shop Produkte bestellen (T-Shirts, Hoodies, Caps, etc.), werden folgende Daten an SPOD/Spreadshop übermittelt:

• Name und Lieferadresse
• E-Mail-Adresse
• Bestellinformationen (Produkt, Größe, Farbe, Anzahl)
• Zahlungsinformationen (werden direkt von Stripe verarbeitet)

Print-on-Demand: Alle Merch-Produkte werden erst nach Ihrer Bestellung individuell produziert (Print-on-Demand). Dies minimiert Überproduktion und schont Ressourcen. SPOD übernimmt die Produktion, Qualitätskontrolle und den Versand direkt an Sie.

Rechtsgrundlage: Die Datenverarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). SPOD/Spreadshop verarbeitet Ihre Daten ausschließlich in unserem Auftrag und hat sich vertraglich verpflichtet, die Datenschutzbestimmungen der DSGVO einzuhalten (Auftragsverarbeitung gem. Art. 28 DSGVO).

Datenlöschung: Ihre Bestelldaten werden nach Abschluss des Vertrags und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von SPOD.

Brevo (ehemals Sendinblue) – Newsletter-Versand und transaktionale E-Mails

Brevo versendet außerdem die transaktionalen E-Mails zu Solum (Vertragsbestätigung, Zugangslink, Kündigungsbestätigung); Einzelheiten dazu in Abschnitt 4.

Für den Versand unseres medizinischen Newsletters nutzen wir die Dienste von Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Newsletter-Anmeldung mit Double-Opt-In

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir folgende Daten:

• E-Mail-Adresse (Pflichtangabe)
• Name (optional)
• Interessengebiete/Kategorien (optional: Kardiologie, Onkologie, Neurologie, Allgemeinmedizin, Forschung, Digital Health & KI)
• Zeitpunkt der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung (zur Nachweisführung)

Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst durch Klick auf diesen Link wird Ihre Anmeldung aktiviert. Dies stellt sicher, dass nur Sie selbst sich für den Newsletter anmelden können und niemand Ihre E-Mail-Adresse missbraucht.

Speicherung und Verarbeitung: Ihre Newsletter-Daten werden sowohl in unserer Firebase-Datenbank als auch auf den Servern von Brevo innerhalb der EU gespeichert. Brevo nutzt ausschließlich EU-Server und ist DSGVO-konform.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten zum Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Abmeldung vom Newsletter

Sie können den Newsletter jederzeit abbestellen. In jeder Newsletter-E-Mail finden Sie am Ende einen Abmelde-Link. Nach der Abmeldung werden Ihre Daten aus dem Newsletter-Verteiler entfernt. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Statistiken und Analyse

Unsere Newsletter-E-Mails enthalten keine Tracking-Pixel oder sonstige Technologien zur Verhaltensanalyse. Wir erfassen lediglich technische Zustellinformationen (z.B. ob eine E-Mail erfolgreich zugestellt wurde), die von Brevo automatisch bereitgestellt werden. Diese Informationen werden ausschließlich zur Optimierung des technischen Versands genutzt.

Weitere Informationen: Detaillierte Informationen zur Datenverarbeitung durch Brevo finden Sie in der Datenschutzerklärung von Brevo.

Social-Media-Präsenzen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können.

Auf unserer Website wird kein LinkedIn-Pixel und kein LinkedIn-Plugin geladen. Der LinkedIn-Button im Footer ist als reiner externer Link umgesetzt. Eine Datenübertragung an LinkedIn erfolgt erst, wenn Sie den Link aktiv anklicken.

• LinkedIn: Betrieben durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Slack Community (Kollaborationsplattform)

Wir bieten eine Community auf Slack für den Austausch mit anderen Nutzern, Entwicklern und unserem Team an. Anbieter ist die Slack Technologies LLC, 500 Howard Street, San Francisco, CA 94105, USA (ein Unternehmen von Salesforce).

Welche Daten werden verarbeitet?

Wenn Sie unserem Slack-Workspace beitreten, werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse (aus Ihrer Slack-Registrierung)
• Profilbild (optional)
• Von Ihnen verfasste Nachrichten und geteilte Dateien
• Zeitstempel Ihrer Aktivitäten
• Technische Daten (IP-Adresse, Geräteinformationen)

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Community-Kommunikation, technischen Unterstützung und des Austauschs zu unseren Produkten (z.B. Hackathon-Organisation). Rechtsgrundlage ist Ihre Einwilligung durch Beitritt zum Workspace (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an Nutzerkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA

Slack speichert Daten auf Servern in den USA. Slack Technologies LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist. Zusätzlich haben wir mit Slack einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen, der Standardvertragsklauseln der EU-Kommission enthält.

Speicherdauer und Ihre Rechte

Ihre Daten werden gespeichert, solange Sie Mitglied des Workspaces sind. Sie können jederzeit:

• Den Workspace verlassen und Ihr Konto löschen
• Einzelne Nachrichten oder Dateien löschen
• Ihr Profil bearbeiten oder löschen
• Die Auskunft über Ihre gespeicherten Daten verlangen

Nach Ihrem Austritt oder auf Anfrage werden Ihre personenbezogenen Daten gemäß den Aufbewahrungsrichtlinien gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Keine Nutzung für KI-Training

Wichtiger Hinweis: Slack nutzt Ihre Workspace-Daten nicht zum Training von KI-Modellen oder zur Produktentwicklung ohne Ihre ausdrückliche Zustimmung. Dies ist in Slacks Datenschutzrichtlinien klar geregelt.

Weitere Informationen: Detaillierte Informationen zur Datenverarbeitung durch Slack finden Sie in der Slack Datenschutzerklärung und den DSGVO-Compliance-Informationen.

ProvenExpert (Bewertungssystem)

Zur Darstellung und Sammlung von Kundenbewertungen nutzen wir das Bewertungssystem von ProvenExpert. Anbieter ist die ProvenExpert GmbH, Schröerstraße 1, 24805 Harrislee, Deutschland.

Beim Besuch unserer Website können folgende Daten an ProvenExpert übermittelt werden:

• IP-Adresse (gekürzt und pseudonymisiert)
• Browser- und Geräteinformationen
• Zeitpunkt des Seitenaufrufs
• Referrer-URL
• Bewertungsdaten (sofern Sie aktiv eine Bewertung abgeben)

Zweck: Anzeige verifizierter Kundenbewertungen, Gewinnung von Vertrauen durch transparente Feedback-Kultur, Optimierung unserer Dienstleistungen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der transparenten Darstellung unserer Servicequalität. Die Verarbeitung personenbezogener Daten im Rahmen von Bewertungen erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

DSGVO-Konformität: ProvenExpert verarbeitet Daten ausschließlich auf Servern innerhalb der EU/Deutschland. Es findet keine Datenübermittlung in Drittländer statt. ProvenExpert ist als Auftragsverarbeiter tätig und verarbeitet Daten ausschließlich in unserem Auftrag gemäß Art. 28 DSGVO.

Widerspruchsrecht: Sie können der Datenverarbeitung durch ProvenExpert jederzeit widersprechen, indem Sie ProvenExpert direkt kontaktieren oder uns unter welcome@medieezi.com eine E-Mail senden.

Weitere Informationen: Datenschutzerklärung von ProvenExpert

Eingebettete Videos / Externe Player (Animaker, YouTube)

Einige Demonstrations‑ oder Marketing‑Videos auf unserer Website werden mithilfe externer Dienste erstellt oder eingebunden. Technische Details und Datenschutzfolgen hängen vom genauen Einbindungs‑Szenario ab:

• Videoquelle: Animaker — Wenn das Video als Datei (z. B. MP4) direkt von Animaker exportiert und auf unseren Server hochgeladen wird, erfolgt die Wiedergabe komplett über unsere Infrastruktur. In diesem Fall speichern wir das Video lokal und es findet keine automatische Verbindung zu Animaker/YouTube beim Abspielen statt.
• Video-Player: YouTube (oder andere eingebettete Player) — Wenn ein Video über den YouTube‑Player (iframe) eingebettet ist, wird beim Laden/Abspielen eine Verbindung zu Google/YouTube aufgebaut. Dabei können Daten wie Ihre IP‑Adresse, Browser‑Informationen, ggf. Cookies und Nutzungsinformationen an Google übertragen werden. Diese Verarbeitung unterliegt den Datenschutzbestimmungen von Google/YouTube.

• Das Videomaterial wurde mit Animaker erstellt (sofern als Quelle angegeben).
• Falls ein Drittanbieter‑Player (z. B. YouTube) zur Einbettung verwendet wird, weisen wir an geeigneter Stelle darauf hin und verlinken auf die entsprechende Datenschutzerklärung von Google/YouTube: YouTube / Google Datenschutz.
• Wenn wir das Video selbst hosten (MP4 in `/public/videos`), erfolgt die Wiedergabe ohne direkte Kontaktaufnahme zum Anbieter des Erstellungs‑Tools; der Datenschutz liegt dann in unserer Verantwortung.

Welche Daten können verarbeitet werden?

Je nach Einbindung können beim Laden oder Abspielen eines eingebetteten Videos folgende Daten an Drittanbieter übermittelt werden: IP‑Adresse, Browser‑Typ, verwendetes Betriebssystem, Referrer, Zeitpunkt des Abrufs und ggf. Tracking‑Cookies. Bitte beachten Sie, dass die Verarbeitung durch Dritte außerhalb unseres Einflussbereichs liegt.

Rechtsgrundlage und Empfehlungen

Die rechtmäßige Grundlage für die Datenverarbeitung kann je nach Zweck und Anbieter differieren (einwilligungsbasiert nach Art. 6 Abs. 1 lit. a DSGVO oder berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Praktisch empfehlen wir folgende Maßnahmen:

• Bei Einbettungen über Drittanbieter (YouTube) keine voreingestellte Autoplay‑Funktion verwenden und vorab eine Information/Einwilligung im Cookie‑Banner anbieten.
• Wenn möglich, die Video‑Datei selbst hosten (lokale MP4), um unnötige Datenübermittlungen an Drittanbieter zu vermeiden.
• Transparente Hinweise (wie in der Demo) anbieten und Links zu den Datenschutzseiten der Drittanbieter bereitstellen.

Weitere Informationen zu den Datenschutzpraktiken der Drittanbieter finden Sie hier:

• Animaker Datenschutz
• YouTube / Google Datenschutz

Knowledge Base - Medizinische Bildungsressourcen (DICOM, HL7, FHIR)

In unserem Knowledge Base-Bereich bieten wir medizinische Bildungsinhalte, technische Dokumentationen und Leitfäden zu medizinischen Datenstandards wie DICOM (Digital Imaging and Communications in Medicine), HL7 und FHIR an. Diese Inhalte dienen ausschließlich der Fortbildung von medizinischem Fachpersonal, Forschern und IT-Fachkräften im Gesundheitswesen.

Keine Verarbeitung personenbezogener medizinischer Daten

Wichtiger Hinweis: Die Knowledge Base enthält ausschließlich redaktionelle Inhalte, technische Erklärungen und fiktive Beispieldaten zu Lehrzwecken. Es werden keine realen Patientendaten, diagnostischen Bilder oder persönlichen Gesundheitsinformationen auf unserer Plattform gespeichert, verarbeitet oder angezeigt.

Beispiel- und Testdaten

In unseren technischen Leitfäden verweisen wir auf öffentlich zugängliche, anonymisierte medizinische Testdaten-Repositorien von Drittanbietern wie:

• NEMA/DICOM Standard (National Electrical Manufacturers Association)
• The Cancer Imaging Archive (TCIA)
• OsiriX DICOM Image Library
• Medical Connections Ltd.

Diese externen Ressourcen werden von unabhängigen Organisationen für Ausbildungs- und Testzwecke bereitgestellt. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Anbieter. Bitte konsultieren Sie die jeweiligen Datenschutzerklärungen der genannten Dienste.

VS Code Extensions (HL7Tools, VSpapaya)

In unseren technischen Dokumentationen erwähnen wir VS Code-Erweiterungen von Drittanbietern wie HL7Tools und VSpapaya zur Verarbeitung medizinischer Datenformate. Diese Extensions werden von unabhängigen Entwicklern bereitgestellt und unterliegen nicht unserer Kontrolle. Die Installation und Nutzung dieser Tools erfolgt auf eigenes Risiko und unterliegt den Nutzungsbedingungen und Datenschutzrichtlinien der jeweiligen Entwickler.

Wissenschaftliche Zitate und Studiendaten

Unsere Inhalte enthalten Verweise auf wissenschaftliche Studien, peer-reviewed Publikationen und FDA-zugelassene medizinische Systeme. Diese Referenzen dienen ausschließlich der Veranschaulichung aktueller medizinischer und technologischer Standards. Alle zitierten Studien sind öffentlich zugänglich und unterliegen den Datenschutzrichtlinien der jeweiligen Forschungsinstitutionen und Verlage.

Keine Haftung für Drittanbieter-Ressourcen

Wir übernehmen keine Haftung für die Verfügbarkeit, Richtigkeit oder Datenschutzkonformität der verlinkten externen Ressourcen. Die Nutzung externer Testdaten-Repositorien, wissenschaftlicher Datenbanken oder Softwaretools erfolgt auf eigene Verantwortung.

Anonymisierung und Best Practices

In allen Tutorials und technischen Beispielen empfehlen wir ausdrücklich die Einhaltung folgender Best Practices beim Umgang mit medizinischen Daten:

• Anonymisierung: Entfernung aller identifizierenden Informationen aus DICOM-Dateien (Tags wie PatientName, PatientID, etc.) vor der Nutzung für Entwicklungs- oder Testzwecke
• Pseudonymisierung: Ersetzen von realen Identifikatoren durch Pseudonyme gemäß Art. 4 Nr. 5 DSGVO
• Lokale Verarbeitung: Empfehlung zur lokalen Verarbeitung sensibler Daten ohne Cloud-Upload
• Verschlüsselung: Verwendung von Verschlüsselung bei der Übertragung medizinischer Daten (TLS 1.3, Ende-zu-Ende-Verschlüsselung)
• Zugriffskontrollen: Implementierung strenger Zugriffsbeschränkungen gemäß dem Need-to-Know-Prinzip

Rechtliche Hinweise für Nutzer

Keine medizinische Beratung: Die in der Knowledge Base bereitgestellten Informationen dienen ausschließlich Bildungszwecken und stellen keine medizinische Beratung, Diagnose oder Behandlung dar. Bei medizinischen Fragen wenden Sie sich bitte an qualifizierte Ärzte.

Verantwortung der Nutzer: Medizinisches Fachpersonal und IT-Spezialisten, die unsere Knowledge Base nutzen, sind selbst für die Einhaltung der DSGVO, nationaler Datenschutzgesetze (z.B. Bundesdatenschutzgesetz) sowie branchenspezifischer Regularien (z.B. Medizinproduktegesetz, eHealth-Gesetz) bei der Verarbeitung realer Patientendaten verantwortlich.

Rechtsgrundlage: Die Bereitstellung dieser Bildungsinhalte erfolgt auf Grundlage unseres berechtigten Interesses an der Fortbildung von Gesundheitsfachkräften (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine personenbezogenen Daten der Nutzer über das für die Website-Nutzung notwendige Maß hinaus erhoben.

4. Solum (KI-Abonnement)

Für das kostenpflichtige Abonnement Solum verarbeiten wir nur die Daten, die für Vertrag, Zahlung und Antworten nötig sind. Medieezi betreibt dafür keine eigene Kundendatenbank und speichert keine Gesundheitsinhalte.

Zahlungsabwicklung: Mollie

Die Zahlungen für Solum wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab (Datenschutzerklärung von Mollie). Bei der Bestellung geben wir an Mollie Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen weiter; Mollie legt dafür einen Kundendatensatz an. Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten) geben Sie direkt bei Mollie ein; wir erhalten sie nicht. Beim Kundendatensatz bzw. der Zahlung speichern wir bei Mollie außerdem: den Zeitpunkt Ihrer Zustimmung zum sofortigen Beginn (Nachweis nach § 356 Abs. 5 BGB), monatliche Zähler der genutzten Antworten, der vorgelesenen Zeichen und Sekunden der Spracherkennung (Solum Voice) sowie der KI-Kosten (nur Zahlen, keine Inhalte) sowie gegebenenfalls einen Kündigungsvermerk. Mollie ist als regulierter Zahlungsdienstleister für bestimmte Verarbeitungen (z. B. Betrugsprävention, Geldwäscheprüfung) selbst verantwortlich.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden für die Dauer des Vertrags und danach im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich bis zu zehn Jahre) gespeichert.

KI-Antworten: xAI (Grok)

Die Antworten in Solum erzeugt das Sprachmodell Grok der SpaceXAI LLC (xAI), USA. Dafür übermitteln wir Ihre jeweilige Eingabe – Ihre Frage, den von Ihnen eingefügten Befundtext bzw. in Solum Premium das Foto oder PDF eines Befunds sowie den für die Antwort nötigen Gesprächsverlauf – an xAI. Wir übermitteln dabei weder Ihre E-Mail-Adresse noch Ihren Namen.

Solum Premium: Beim Befund-Übersetzer übermitteln wir das Foto bzw. den Text des von Ihnen gewählten Dokuments (Laborbefund, Arztbrief) und Ihre optionale Frage an xAI, um Werte, Einheiten und Referenzbereiche auszulesen und zu erklären. Beim Soil-to-Human-Check übermitteln wir Ihre optionalen Angaben zu Region, Ernährung und Beschwerden sowie die Namen der von Ihnen eingetragenen Medikamente. Das Dokument wird nur im Arbeitsspeicher für die Dauer der Anfrage verarbeitet; Medieezi speichert weder das Dokument noch das Ergebnis. Bitte schneiden Sie, wenn möglich, Name, Geburtsdatum und Versichertennummer aus dem Foto heraus. Die Ergebnisse (Werte, Fragen, Medikamente) speichert nur Ihr Browser, siehe „Lokale Speicherung“. Dass Sie Solum Premium gebucht haben, ergibt sich aus dem Betrag Ihrer Zahlung bei Mollie.

Solum Voice (Sprachfunktionen): Wenn Sie als Solum-Kunde die Premium-Sprachfunktionen nutzen, übermitteln wir außerdem Ihre Sprachaufnahme an die Spracherkennung von xAI (Speech to Text), um sie in Text umzuwandeln, und den vorzulesenden Text (z. B. Solums Antwort, die Erklärung Ihres Befunds oder Ihre Fragenliste für den Arzttermin) an die Sprachausgabe von xAI (Text to Speech). Die Aufnahme entsteht nur, solange Sie sprechen bzw. die Sprechtaste gedrückt halten; das Mikrofon wird danach freigegeben. Aufnahmen, Transkripte und erzeugtes Audio werden bei Medieezi weder gespeichert noch protokolliert; im Gesprächsverlauf erscheint der Text nur in Ihrem Browser. Ihre Stimme kann Rückschlüsse auf Ihre Person und Ihren Gesundheitszustand zulassen; wir nutzen sie ausschließlich für die jeweilige Umwandlung und nicht zur Identifizierung (keine Stimmerkennung). Zur Begrenzung der Kosten zählen wir je Kunde und Monat nur die Anzahl der vorgelesenen Zeichen und die Sekunden der Spracherkennung (bei Mollie, siehe oben). Ohne Solum-Zugang oder nach Verbrauch des Kontingents nutzt Solum stattdessen die Spracherkennung und Sprachausgabe Ihres Browsers (siehe unten).

Medieezi speichert und protokolliert diese Inhalte nicht. xAI verarbeitet die Inhalte als Auftragsverarbeiter auf Grundlage seiner Auftragsverarbeitungsvereinbarung; Speicherung und Löschung bei xAI richten sich nach dessen Bedingungen.

xAI hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsvereinbarung von xAI sind. Nach unserem Kenntnisstand ist xAI nicht nach dem EU-U.S. Data Privacy Framework zertifiziert; in den USA besteht daher kein Angemessenheitsbeschluss für diese Übermittlung, und es kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Gesundheitsdaten eingeben oder einsprechen, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die freiwillige Eingabe erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie keine weiteren Eingaben machen oder die Sprachfunktionen nicht mehr nutzen. Bitte geben Sie keine Namen oder andere direkt identifizierenden Angaben ein. Die Antworten sind keine ärztliche Diagnose.

Lokale Speicherung in Ihrem Browser

Tagebuch, Verlauf und Einstellungen von Solum speichert nur Ihr Browser (Local Storage). Die Gesundheits-Zeitleiste von Solum Premium (übernommene Befundwerte, eigene Messungen, Medikamente, Fragen) liegt in der IndexedDB-Datenbank „medieezi-premium“ Ihres Browsers; Arzt-PDF und Export-Datei werden auf Ihrem Gerät erzeugt und nicht an uns übertragen. „Alles löschen“ in Solum entfernt auch diese Datenbank. Diese Daten verlassen Ihr Gerät nur, wenn Sie sie für eine Antwort absenden. Sie können sie in Solum oder über die Browsereinstellungen jederzeit löschen. Ohne Solum-Zugang (z. B. bei der Hörprobe) oder nach Verbrauch des monatlichen Sprachkontingents nutzt Solum die Spracherkennung Ihres Browsers; je nach Browser verarbeitet dessen Anbieter die Audiodaten (z. B. Google bei Chrome). Das Vorlesen erfolgt dann mit der Sprachausgabe Ihres Geräts. Die Mikrofon-Freigabe erteilen und widerrufen Sie in den Einstellungen Ihres Browsers.

Transaktionale E-Mails: Brevo

Für E-Mails zu Ihrem Vertrag – die Vertragsbestätigung, den Link zur Wiederherstellung des Zugangs auf einem anderen Gerät (30 Minuten gültig) und die Bestätigung Ihrer Kündigung – nutzen wir Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Dafür werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Brevo übermittelt. Vertragsbestätigungen und Kündigungsbestätigungen erhalten wir als Kopie an welcome@medieezi.com. Diese E-Mails enthalten keine Gesundheitsdaten. Rechtsgrundlage ist die Vertragserfüllung sowie die gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO, §§ 312f, 312k BGB).

Kündigung

Wenn Sie über Verträge hier kündigen kündigen, verarbeiten wir die Angaben aus dem Formular (Ihre E-Mail-Adresse, Ihren Namen, optional Zahlungsreferenz und Kündigungsgrund, die Art der Kündigung, das gewünschte Vertragsende sowie den Zeitpunkt des Eingangs), um Ihren Vertrag bei Mollie zu finden, die Kündigung auszuführen und sie Ihnen zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO, § 312k BGB).

4a. Kostenloses eBook „THE SOLAEVUM SHIFT“ (Double-Opt-in)

Auf medieezi.com/wissen/the-solaevum-shift können Sie das eBook kostenlos als PDF per E-Mail anfordern. Dafür verarbeiten wir:

• Ihre E-Mail-Adresse – zum Versand der Bestätigungsmail und danach der Mail mit dem Download-Link. Die Adresse steht dabei nur in einem signierten, 48 Stunden gültigen Bestätigungslink; wir legen sie für den eBook-Versand nicht in einer Datenbank ab.
• Einwilligungsnachweis – nach Ihrer Bestätigung speichern wir einen pseudonymisierten Eintrag (Hashwert der E-Mail-Adresse, Zeitpunkt, Version des Einwilligungstextes, gewählte Zwecke), um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Speicherdauer: 3 Jahre nach der Bestätigung.
• Technische Schutzdaten – zur Missbrauchsabwehr zählen wir Anfragen pro IP-Adresse und pro gehashter E-Mail-Adresse in kurzen Zeitfenstern (Rate-Limit); diese Zähler werden automatisch nach spätestens 24 Stunden gelöscht.

Der Download-Link ist signiert und 7 Tage gültig. Versanddienstleister ist Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland), mit dem ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an welcome@medieezi.com.

Optionaler Newsletter: Nur wenn Sie das gesonderte, freiwillige Kästchen ankreuzen und Ihre Adresse über den Bestätigungslink bestätigen (Double-Opt-in), nehmen wir Ihre E-Mail-Adresse in die Newsletter-Liste bei Brevo auf und speichern sie zusammen mit dem Einwilligungsnachweis. Der eBook-Versand hängt nicht von der Newsletter-Anmeldung ab. Abmelden können Sie sich jederzeit über den Link in jedem Newsletter.

Das eBook ist eine Vision/ein Essay – keine ärztliche Diagnose und keine Therapieempfehlung. Es werden dabei keine Gesundheitsdaten erhoben.

5. Engagement für Sicherheit und EU-Regularien

Als Betreiber einer kritischen digitalen Gesundheitsinfrastruktur verpflichten wir uns zu höchsten Standards bei Sicherheit und Compliance. Dies umfasst die proaktive Umsetzung neuer europäischer Gesetzgebungen.

NIS-2-Richtlinie (Richtlinie über die Sicherheit von Netz- und Informationssystemen)

Als Plattform im Gesundheitssektor erkennen wir unsere Rolle im Rahmen der NIS-2-Richtlinie an. Wir implementieren umfassende Risikomanagement-Maßnahmen, stellen die Resilienz unserer Systeme sicher und haben Prozesse zur Meldung erheblicher Sicherheitsvorfälle an die zuständigen Behörden etabliert, um die Sicherheit der Gesundheitsversorgung zu gewährleisten.

Cyber Resilience Act (CRA)

Unsere Plattform und die integrierten KI-Tools werden nach den "Security-by-Design"-Prinzipien entwickelt. In Übereinstimmung mit dem CRA stellen wir sicher, dass unsere digitalen Produkte über ihren gesamten Lebenszyklus hinweg sicher sind. Dies beinhaltet regelmäßige Sicherheitsprüfungen, die transparente Kommunikation über Sicherheitsaspekte und die Bereitstellung von Updates zur Behebung von Schwachstellen.

AI Act (KI-Verordnung)

Unsere KI-Systeme, insbesondere jene, die in der Diagnostik und Therapieunterstützung zum Einsatz kommen, werden als potenzielle Hochrisiko-KI-Systeme eingestuft. Wir verpflichten uns zur Einhaltung der daraus resultierenden Anforderungen der KI-Verordnung. Dazu gehören die Führung von Risikomanagementsystemen, die Gewährleistung menschlicher Aufsicht und ein hohes Maß an Transparenz und Robustheit unserer KI-Modelle.

Keine Nutzung von Nutzerdaten für KI-Training: Wir garantieren, dass die von Ihnen zur Analyse in unsere KI-Tools eingegebenen Daten (z.B. anonymisierte Fallnotizen, Forschungsartikel) unter keinen Umständen zum Training, zur Verbesserung oder zur Weiterentwicklung der zugrundeliegenden KI-Modelle unserer Technologiepartner verwendet werden. Ihre Daten dienen ausschließlich der Bearbeitung Ihrer unmittelbaren Anfrage und der Generierung einer Antwort für Sie.

Transparenzkennzeichnung für KI-Inhalte

Zur Erfüllung gesetzlicher Transparenzpflichten verarbeiten wir bei veröffentlichten Inhalten Kennzeichnungsdaten zur KI-Nutzung. Dazu gehören insbesondere der Kennzeichnungsstatus (z. B. nicht KI-generiert, KI-unterstützt, KI-generiert), eine kurze Inhaltsangabe zur KI-Nutzung, optional das verwendete Modell sowie technische Zeitstempel der Veröffentlichung.

Rechtsgrundlage ist die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an nachvollziehbarer, rechtskonformer und missbrauchssicherer Plattformmoderation (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden ausschließlich für Transparenz, Moderation, Auditierbarkeit und Rechtsdurchsetzung verwendet.

6. European Health Data Space (EHDS) und Internationale Standards

European Health Data Space (EHDS)

Medieezi bekennt sich zu den Zielen des Europäischen Gesundheitsdatenraums (EHDS). Unsere Architektur ist darauf ausgelegt, zukünftig eine sichere und konforme Teilnahme am EHDS zu ermöglichen. Dies betrifft sowohl die Primärnutzung (z. B. den grenzüberschreitenden Zugriff von Patienten auf ihre eigenen Gesundheitsdaten) als auch die Sekundärnutzung von Gesundheitsdaten für Forschung und Innovation. Wir stellen durch strikte Anonymisierungs- und Pseudonymisierungstechniken sicher, dass die für die KI-Entwicklung und Forschung genutzten Daten den höchsten Datenschutzanforderungen des EHDS entsprechen.

Internationale Konformität (z.B. HIPAA)

Wir sind uns der Bedeutung globaler Datenschutzstandards bewusst. Für eine potenzielle Zusammenarbeit mit Partnern im US-Gesundheitswesen ist unsere Plattform so konzipiert, dass sie die technischen und administrativen Sicherheitsvorkehrungen erfüllt, die im Rahmen des Health Insurance Portability and Accountability Act (HIPAA) erforderlich sind, um den Schutz von "Protected Health Information" (PHI) zu gewährleisten.

7. medieezi Hilfe (KI-Assistent für technischen Support)

Über den Button „Hilfe“ können Sie der medieezi Hilfe technische Fragen zur Nutzung von medieezi stellen (z. B. Zugang, Solum-Abo, Zahlung, Kündigung, eBook, Sprachen, Datenschutz, Browser-Probleme). Die medieezi Hilfe ist ein KI-Assistent; ihre Antworten werden mit KI erstellt. Sie beantwortet keine medizinischen Fragen, gibt keine Empfehlungen zu Medikamenten oder Dosierungen und keine Heilversprechen. Bitte geben Sie dort keine Gesundheitsdaten oder Namen ein.

Ablauf und Empfänger: Häufige Fragen werden direkt aus unserer Hilfe-Dokumentation beantwortet, ohne dass Ihre Nachricht an Dritte geht. Nur wenn das nicht möglich ist, wird Ihre Frage zusammen mit dem bisherigen Verlauf dieses Chats (höchstens die letzten 12 Nachrichten) sowie einfachen technischen Angaben – Gerätetyp (Smartphone, Tablet oder Computer), Seitensprache und die gerade geöffnete Seite – an xAI (Grok) übermittelt, um eine Antwort zu erzeugen (Auftragsverarbeitung, Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln, siehe Abschnitt 4 „KI-Antworten: xAI (Grok)“). Fragen mit möglichen Gesundheitsinhalten werden bereits auf unserem Server erkannt und nicht an xAI weitergegeben.

Speicherung: Wir speichern die Inhalte Ihrer Fragen und Antworten nicht; der Chatverlauf liegt nur im Arbeitsspeicher Ihres Browser-Tabs und ist beim Schließen weg. Häufig gestellte, identische Fragen ohne Verlauf können für höchstens 24 Stunden im Arbeitsspeicher unseres Servers zwischengespeichert werden, um Kosten zu sparen. Zur Missbrauchs- und Kostenbegrenzung zählen wir die Anzahl der KI-Antworten pro Tag je Internetanschluss; dafür speichern wir nur einen Zähler unter einem Hashwert der (gekürzten) IP-Adresse, der automatisch nach spätestens 24 Stunden gelöscht wird.

Solum-Status: Nur wenn Sie auf „Mein Solum-Status“ klicken und in Ihrem Browser ein Solum-Zugang aktiv ist, lesen wir bei Mollie Tarif, Abo-Status, Abrechnungsdaten und den Antwortzähler aus und zeigen sie Ihnen an. Dabei wird nichts geändert und nichts gespeichert. Nach diesem Klick berücksichtigt die Hilfe für die laufende Unterhaltung Tarif, Abo-Status und Antwortzähler (nicht Ihre E-Mail-Adresse) und kann diese Angaben dafür an xAI übermitteln; mit „Nicht berücksichtigen“ beenden Sie das jederzeit.

Ticket erstellen: Nur wenn Sie auf „Ticket senden“ klicken, senden wir Ihr Anliegen, den gekürzten Chatverlauf, die aufgerufene Seite und – falls angegeben – Ihre E-Mail-Adresse über Brevo (Brevo GmbH, Berlin) an welcome@medieezi.com, damit wir Ihnen antworten können. Mögliche Gesundheitsinhalte werden dabei herausgefiltert. Die E-Mail bewahren wir auf, solange es für die Bearbeitung Ihres Anliegens erforderlich ist.

Sprachmodus (freiwillig): Die medieezi Hilfe kann Fragen per Mikrofon entgegennehmen und Antworten vorlesen. Dafür nutzen wir ausschließlich die eingebauten Sprachfunktionen Ihres Browsers (Web Speech API). An medieezi wird dabei kein Audio übertragen und nichts gespeichert; an unseren Server geht nur der erkannte Text – genauso, als hätten Sie ihn eingetippt. Bitte beachten Sie: Je nach Browser verarbeitet der Browser-Hersteller Ihre Sprachaufnahme auf eigenen Servern, um sie in Text umzuwandeln (z. B. Google bei Chrome, Apple bei Safari, Microsoft bei Edge); dafür gelten die Datenschutzbestimmungen des jeweiligen Herstellers, und medieezi hat darauf keinen Einfluss. Das Vorlesen erfolgt mit den Stimmen Ihres Geräts bzw. Browsers. Das Mikrofon wird nur aktiv, wenn Sie auf den Mikrofon-Button tippen und es Ihrem Browser erlaubt haben; in Browsern ohne Spracherkennung (z. B. Firefox) wird der Button nicht angezeigt.

Atlas-Begleiter: Im Soil-to-Human Atlas passt der Begleiter Erklärungen und Vorschläge an Ihre gewählte oder aus Ihrem Weg durch den Atlas geschätzte Perspektive an (z. B. Verweildauer je Station, geöffnete Forschungsfelder und Quellen). Diese Angaben werden nur in Ihrem Browser-Tab (sessionStorage) gespeichert, nicht an unseren Server übertragen und beim Schließen des Tabs gelöscht; mit „Zurücksetzen“ löschen Sie sie sofort. Unabhängig davon zählt die Reichweitenmessung (Umami Cloud, siehe oben; abschaltbar) ohne Personenbezug, welche Stationen und Funktionen genutzt und welche Perspektive gewählt wurde; Ihre Fragen und die im Tab gespeicherten Angaben werden dabei nicht übertragen. Stellen Sie eine Frage, geht sie mit Ihren höchstens drei vorherigen Fragen, der gewählten Perspektive und der geöffneten Atlas-Seite an unseren Server. Fragen zu Atlas-Daten (z. B. Formeln, Publikationszahlen) beantworten wir direkt aus den Atlas-Daten; nur sonst wird die Frage an xAI (Grok) übermittelt (siehe Abschnitt 4). Fragen mit möglichen Gesundheitsinhalten werden bereits auf unserem Server erkannt und nicht weitergegeben. Zur Begrenzung kostenloser Anfragen zählen wir je Tag gehashte, gekürzte IP-Angaben wie bei der Hilfe; Frage- und Antworttexte speichern wir nicht dauerhaft (gleiche Fragen werden höchstens einige Stunden im Arbeitsspeicher des Servers zwischengespeichert, ohne Bezug zu Ihrer Person).

Reichweitenmessung: Umami Cloud (siehe Abschnitt Reichweitenmessung) zählt anonym, ob die Hilfe geöffnet, eine Frage gestellt, eine Frage abgelehnt, eine Auswahl angeboten, der Sprachmodus genutzt oder ein Ticket erstellt wurde – ohne Inhalte.

Rechtsgrundlage ist unser berechtigtes Interesse an einem effizienten technischen Support (Art. 6 Abs. 1 lit. f DSGVO); für Solum-Kundinnen und -Kunden zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Ihre Rechte als betroffene Person

Ihnen stehen als von der Datenverarbeitung betroffene Person verschiedene Rechte zu. Diese sind in der Datenschutz-Grundverordnung (DSGVO) verankert. Um diese Rechte auszuüben, können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten, sowie auf Auskunft über diese Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einlegen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

9. Verbraucherstreitbeilegung

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).