Datenschutzerklärung

§2 Datenschutzbeauftragter

Für Fragen zum Datenschutz erreichen Sie uns direkt unter info@beautymedicasaar.de. Sofern gesetzlich ein Datenschutzbeauftragter zu benennen ist, werden die Kontaktdaten an dieser Stelle ergänzt; bis dahin steht Ihnen Dr. med. Fadi Alakrami als verantwortliche Person zur Verfügung.

§3 Grundsätze der Datenverarbeitung – „Die Alakrami-Methode"

Wir verarbeiten so wenige personenbezogene Daten wie möglich (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO). Unser Modell folgt drei Stufen:

Stufe 1 — AI-Chat (Aurelia): komplett anonym

Im Chat fragen wir niemals nach Ihrem Namen oder Ihren Kontaktdaten. Sie können anonym Fragen stellen und – wenn Sie möchten – freiwillig anonyme Anamnese-Themen besprechen.

Stufe 2 — Beratungsanfrage: Minimal-Daten

Erst wenn Sie kontaktiert werden möchten, erheben wir minimale Daten: jeweils die ersten drei Buchstaben von Vor- und Nachname, Ihr Geburtsdatum (Volljährigkeitsprüfung) sowie verschlüsselt Ihre Kontaktdaten und Ihr Anliegen.

Stufe 3 — Praxisbesuch: vollständige Anamnese

Ihre Identität und eine vollständige medizinische Anamnese werden erst beim persönlichen Praxisbesuch erhoben und verschlüsselt verarbeitet.

§4 Erhobene Daten — Kategorien

• A) Beim Besuch der Website: Server-Logs (IP-Adresse, Browser-Typ, Datum/Uhrzeit des Zugriffs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).
• B) Beim AI-Chat (Aurelia): ausschließlich der Konversations-Inhalt. KEIN Name, KEINE Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anbahnung).
• C) Bei der Beratungsanfrage: Vorname (3 Buchstaben), Nachname (3 Buchstaben), Geburtsdatum, E-Mail/Telefon (verschlüsselt), bevorzugter Standort und Ihr Anliegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• D) Beim Praxisbesuch: alle medizinisch notwendigen Daten. Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Behandlung).

§5 Verschlüsselung & Sicherheit

• AES-256-GCM-Verschlüsselung für sensible Felder (z. B. Name, Kontaktdaten).
• Pseudonymisierung über einen PrivacyCode im Format XX####xx (siehe §8).
• Verschlüsselte Übertragung per TLS 1.2+.
• E-Mail-Verarbeitung in der EU (Resend, Region Irland).

§6 Aurelia AI-Chat — Spezifische Verarbeitung

• Anbieter / Auftragsverarbeiter: OpenAI.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anbahnung).
• Verarbeitete Daten: ausschließlich die von Ihnen eingegebenen Chat-Inhalte.
• Keine Speicherung personenbezogener Daten durch uns; der Chat ist nicht persistent (Session-only).
• Eine anonyme Anamnese unter Pseudonym ist möglich, jedoch freiwillig.
• Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
• Eingesetztes Modell: GPT-4o-mini. Server-Region EU (best effort).
• KEINE Profilbildung, KEINE Werbung, KEINE automatisierte Einzelentscheidung mit rechtlicher Wirkung (Art. 22 DSGVO).

Hinweis zur Drittstaaten-Übermittlung (Art. 13 Abs. 1 lit. f DSGVO): Da OpenAI ein US-Anbieter ist, kann eine Übermittlung in die USA nicht ausgeschlossen werden. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Bitte geben Sie im Chat keine identifizierenden Angaben ein.

§6a Sprachfunktionen in Aurelia (optional)

Aurelia bietet optionale Sprachfunktionen. Diese werden nur aktiv, wenn Sie sie selbst nutzen.

1. Spracheingabe (Speech-to-Text)

Wenn Sie den Mikrofon-Button nutzen, wird Ihre Audioaufnahme zur sofortigen Umwandlung in Text an OpenAI (Whisper) übermittelt.

• Die Audioaufnahme wird NICHT auf unseren Servern gespeichert.
• Die Aufnahme wird NICHT protokolliert.
• Nach der Transkription wird die Aufnahme sofort verworfen.
• Nur der erkannte Text wird Teil des Gesprächs.

2. Sprachausgabe (Text-to-Speech)

Wenn Sie die Sprachausgabe aktivieren (Lautsprecher-Symbol), werden die Antworten von Aurelia zur Umwandlung in Audio an OpenAI (Text-to-Speech) übermittelt.

• Es wird nur der Antworttext übermittelt.
• Kein Audio wird dauerhaft gespeichert.
• Die Funktion ist jederzeit deaktivierbar.

Auftragsverarbeiter: OpenAI Ireland Limited / OpenAI L.L.C. (USA). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) sowie des EU-US Data Privacy Framework (DPF). Details siehe §6 (KI-Chat).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktive Nutzung der Sprachfunktionen). Sie können Aurelia jederzeit ausschließlich per Text nutzen.

Hinweis zur Privatsphäre: Im Sinne der Alakrami-Methode werden auch bei Sprachnutzung keine personenbezogenen Identifikationsdaten (Name, Geburtsdatum, Adresse) erfasst. Bitte nennen Sie auch in Sprachnachrichten keine vollständigen persönlichen Daten.

§7 E-Mail-Versand (Resend)

• Anbieter: Resend; Verarbeitung für unsere Anfragen in der EU (Region Irland).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• An die Praxis gehen ausschließlich anonymisierte E-Mails (nur PrivacyCode + Anliegen, KEINE Klarnamen).
• Sie selbst erhalten eine Bestätigung mit Ihrem persönlichen Code.

§8 Pseudonymisierung — Im Detail

• Format: 8-stelliger Code (Beispiel: AK4571fa).
• Erzeugung: kryptographisch sicher (Zufallsgenerator).
• Speicherung: Klarnamen werden ausschließlich verschlüsselt unter dem Code abgelegt.
• Die Praxis arbeitet primär mit dem Code.
• Zugriff auf Klarnamen: nur autorisiertes Praxis-Personal und nur bei Bedarf.
• Recht auf vollständige Anonymisierung jederzeit (siehe §12).

§9 Server-Logs & Hosting

• Hosting: IONOS (Deutschland).
• Speicherdauer der Server-Logs: 30 Tage.
• IP-Adressen werden nach 7 Tagen anonymisiert.

§10 Cookies & Tracking

• Nur funktionale Cookies (z. B. Session, Sprachauswahl) — technisch notwendig.
• KEINE Marketing-Cookies.
• KEINE Drittanbieter-Tracker (kein Google Analytics).
• KEINE Werbenetzwerke.

§11 Speicherdauer

• Server-Logs: 30 Tage.
• AI-Chat: nicht persistent (Session-only).
• Beratungsanfragen ohne Termin: 12 Monate.
• Beratungsanfragen mit Termin: gemäß § 630f BGB (10 Jahre).
• Patientendaten nach Behandlung: 10 Jahre (gesetzliche Aufbewahrungspflicht).

§12 Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15 DSGVO).
• Berichtigung (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) — mit Ausnahme gesetzlicher Aufbewahrungspflichten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (siehe §14).

Pflicht oder Freiwilligkeit (Art. 13 Abs. 2 lit. e DSGVO): Die Nutzung des AI-Chats und die Angabe von Daten in der Beratungsanfrage sind freiwillig. Ohne die in §4 C) genannten Minimal-Daten können wir Sie jedoch nicht kontaktieren bzw. keinen Termin anbahnen.

§13 Kontakt für Datenschutzanliegen

E-Mail: info@beautymedicasaar.de
Postanschrift: Medica-Saar-MVZ GmbH, Pavillonstraße 20, 66740 Saarlouis.

§14 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken
www.datenschutz.saarland.de

§15 Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen, Anbieter oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Letzte Aktualisierung: 13. Juni 2026.