Datenschutzerklärung

1. Verantwortliche und Rollen

Verantwortlich ist Jan Asche, Prof.-Georg-Lenz-Straße 6, 98666 Masserberg, Deutschland. Kontakt: security@ascheintel.de (Impressum).

Der Betreiber hat bei VisiteWerk zwei Rollen:

• Verantwortlicher (Art. 4 Nr. 7 DSGVO) für Konto-, Anmelde-, Abrechnungs- und Protokolldaten sowie für diese Webseite. Das betrifft die Daten, die VisiteWerk für Registrierung, Vertrag, Sicherheit und Abrechnung braucht.
• Auftragsverarbeiter (Art. 28 DSGVO) für die Inhalte, die deine Praxis in VisiteWerk eingibt, also Aufgaben, Termine, Nachrichten, Wissensbibliothek, Chats, Berichte und Einstellungen. Verantwortlich dafür ist die Praxis. Der Betreiber verarbeitet sie nur auf Weisung der Praxis. Die Grundlage ist ein Auftragsverarbeitungsvertrag (AV-Vertrag). Den Vertrag schließt der Betreiber mit der Praxis auf Anfrage unter der oben genannten E-Mail-Adresse ab. Für echte Patientendaten bleibt ein geschlossener AV-Vertrag Voraussetzung (siehe Abschnitt 7).

2. Verarbeitungen im Überblick

Registrierung und Konto

Daten: Anzeigename, E-Mail-Adresse, Passwort (nur als Hash), Zugehörigkeit zum Arbeitsbereich und Rolle, Plan, Zeitpunkt der Registrierung. Die E-Mail-Adresse liegt verschlüsselt in der Datenbank; für die Anmeldung dient ein Prüfwert (HMAC).
Zweck: Konto anlegen, Anmeldung, Vertragserfüllung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beim Registrieren sendet VisiteWerk dir einen einmaligen Bestätigungslink per E-Mail (eine Stunde gültig). Bei „Passwort vergessen“ sendet es einen einmaligen Link zum Zurücksetzen (ebenfalls eine Stunde gültig). Wenn dich jemand in einen Arbeitsbereich einlädt, erhält die eingeladene Adresse eine Einladungs-E-Mail mit Namen des Arbeitsbereichs, Rolle und Frist. Der Versand läuft über den Postfachdienst von Hostinger (Abschnitt 3).

Anmeldung, Sitzung und Missbrauchsschutz

Daten: Sitzungs-Token im Cookie, Anmeldeversuche mit gekürzter IP-Adresse und kurzem Konto-Kennzeichen (Hash-Anfang), Zeitpunkt, Ergebnis.
Zweck: Anmeldung und Schutz vor Missbrauch, etwa Passwort-Raten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Sicherheit des Dienstes).

Inhalte deines Arbeitsbereichs (im Auftrag der Praxis)

Daten: was du eingibst: Aufgaben, Termine, Nachrichten innerhalb der Praxis, Wissensbibliothek, gespeicherte Assistenten-Chats (nur wenn du die Speicherung auf dem Server wählst), Einträge zu „Meine Entwicklung“, Praxis-Stammdaten, Einstellungen und Abläufe, hinterlegte KI-Schlüssel (verschlüsselt) sowie Aufzeichnungen über KI-Läufe ohne Inhalt. Sensible Inhalte liegen verschlüsselt (AES-256-GCM).
Zweck: Bereitstellen der Funktionen, die die Praxis nutzt.
Rechtsgrundlage: Weisung der verantwortlichen Praxis (Art. 28 Abs. 3 DSGVO). Die Praxis braucht für ihre eigene Verarbeitung eine Rechtsgrundlage nach Art. 6 DSGVO, bei Gesundheitsdaten zusätzlich eine nach Art. 9 DSGVO.

Team und Einladungen

Daten: E-Mail-Adresse der eingeladenen Person, vergebene Rolle, Status und Frist der Einladung.
Zweck: Zusammenarbeit im Arbeitsbereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Feedback und Anerkennung für Early-Beta-Nutzer:innen

Daten: was du über „Feedback“ im Seitenfuß sendest: Kategorie, optional eine Bewertung von 1 bis 5, dein Text, die Seite, auf der du warst (nur der Pfad, ohne Parameter), der Zeitpunkt und deine Angabe, ob du nicht für die Anerkennung vorgemerkt werden möchtest. Der Text liegt verschlüsselt in der Datenbank (AES-256-GCM). Dein Feedback ist mit deinem Konto verknüpft. Der Betreiber sieht dazu deinen Anzeigenamen, deine bestätigte E-Mail-Adresse, den Namen deines Arbeitsbereichs, den Plan und das Registrierungsdatum. Zusätzlich kann der Betreiber vermerken, ob du für die Anerkennung vorgemerkt bist, mit einer kurzen Notiz. Jeder Abruf dieser Daten durch den Betreiber wird im Sicherheitsprotokoll vermerkt (ohne Inhalt).
Zweck: VisiteWerk weiterentwickeln, bei Bedarf bei dir nachfragen und Nutzer:innen der Early-Beta-Phase (Konten, die vor dem 1. Mai 2027 angelegt wurden) später für ihre Rückmeldungen anzuerkennen. Welche Anerkennung es gibt, steht noch nicht fest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Nutzung, soweit du Feedback gibst) und lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und an der Anerkennung der Early-Beta-Nutzer:innen).
Empfänger: nur der Betreiber. Das Feedback geht an keinen KI-Anbieter und an keine Praxis, auch nicht an andere Mitglieder deines Arbeitsbereichs.
Widerspruch: Im Feedback-Dialog wählst du „Nicht für die Anerkennung vormerken“; dann wird dein Feedback nur zur Produktverbesserung gelesen. Du kannst außerdem jederzeit der Verarbeitung widersprechen und die Löschung deines Feedbacks verlangen (Abschnitt 8).

Bitte gib im Feedback keine Patientendaten und keine Angaben zu anderen Personen ein. VisiteWerk prüft den Text auf typische Muster (etwa Namen mit Geburtsdatum, Telefonnummern, E-Mail-Adressen) und sendet ihn dann nicht; das ist eine Mustererkennung und keine Garantie.

Bewertung von Antworten des KI-Assistenten: Mit dem Daumen unter einer Antwort sagst du, ob sie hilfreich war; bei „nicht hilfreich“ kannst du einen festen Grund wählen (Falsch, Veraltet, Nicht hilfreich, Unsicher). Gespeichert werden nur diese Auswahl, der Weg der Antwort (Quellen, eigene Belege, KI), der Kalendertag und ein zufälliges Kennzeichen der Antwort, verknüpft mit deinem Konto. Deine Frage, der Antworttext und die Quellen werden dabei nicht gespeichert. Der Betreiber sieht nur Zählungen je Weg und Bewertung, keine Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualität des Assistenten). Beim Löschen deines Kontos werden die Bewertungen mitgelöscht; im Datenexport sind sie enthalten.

Abo und Zahlung

Die Nutzung von VisiteWerk ist bis einschließlich 30. April 2027 kostenlos; die Bezahlung ist bis dahin ausgeschaltet. Die Bezahlung über den Zahlungsdienst Stripe ist technisch vorbereitet. Ab ihrer Freischaltung (frühestens ab 1. Mai 2027) gilt: Die Zahlungsdaten gibst du bei Stripe ein; VisiteWerk hat keinen Zugriff auf Kartendaten und speichert Kunden- und Abonnement-Kennung, Plan und Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungs- und Buchführungsunterlagen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Kündigung und Kündigungsgrund

Wenn du ein bezahltes Abo kündigst, kannst du freiwillig einen Grund aus einer Liste wählen und optional einen kurzen Text (höchstens 500 Zeichen) hinzufügen. Die Kündigung gilt auch ohne Angabe. VisiteWerk speichert Grund und Text je Arbeitsbereich; der Text liegt verschlüsselt in der Datenbank und geht an keinen KI-Anbieter. Zweck ist die Weiterentwicklung von VisiteWerk, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Bitte gib keine Angaben zu Personen an. Beim Löschen des Arbeitsbereichs werden die Angaben mitgelöscht.

Inhalte melden

Über „Inhalt melden“ kannst du einen Fehler in einer Empfehlung, Leitlinie, einem Notdienst-Thema oder einer Assistenten-Antwort melden. Gespeichert werden die Art des Problems, der Bezug zum Inhalt und dein Text (10 bis 1500 Zeichen, verschlüsselt), verknüpft mit deinem Konto. VisiteWerk prüft den Text auf typische Personenbezüge und sendet ihn dann nicht; das ist eine Mustererkennung und keine Garantie. Nur der Betreiber liest die Meldungen, an keinen KI-Anbieter und keine Praxis gehen sie. Deine eigenen Meldungen stehen im Datenexport. Zweck ist die Korrektur von Inhalten, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Lernprotokoll

Auf Klick kannst du eine Antwort des Assistenten ins Lernprotokoll aufnehmen. Gespeichert werden nur Thema, Quelle (Verweis) und Datum, nie deine Frage. Die Einträge sind nur für dich sichtbar, lassen sich einzeln löschen und stehen im Datenexport. Sie gehören zu den Inhalten, die der Betreiber im Auftrag der Praxis verarbeitet.

Praxisverwaltung und Praxisseite (nur wenn der Betreiber sie einschaltet)

Die Praxisverwaltung arbeitet ausschließlich mit erfundenen Demo-Daten; echte Patientendaten sind technisch gesperrt (Abschnitt 7). Die Praxisseite ist eine öffentliche Seite deiner Praxis, die du selbst veröffentlichst; sie setzt kein Cookie und braucht keine Anmeldung der Besucher:innen. Für den Inhalt dieser Seite einschließlich Impressum und Datenschutzhinweis ist die Praxis verantwortlich. Der Betreiber ist dafür Hoster.

KI-Funktionen und Diktat

Siehe Abschnitt 4. Rechtsgrundlage für jede Übermittlung an einen KI-Anbieter ist deine Einwilligung je Anfrage (Art. 6 Abs. 1 lit. a DSGVO).

Wissensrecherche (standardmäßig aus)

Nur wenn der Betreiber sie einschaltet, sendet VisiteWerk bereinigte Suchbegriffe an Europe PMC (Europäisches Bioinformatik-Institut, EMBL-EBI), um Quellen zu finden. Deine ganze Frage geht dabei nicht an Europe PMC.

3. Empfänger und Drittländer

Empfänger

Eine ausführliche Liste führt der Betreiber im Dokument „Unterauftragsverarbeiter“; die Praxis erhält sie mit dem AV-Vertrag. Für VisiteWerk sind folgende Dienste eingebunden:

• Hosting und Server: Hostinger International Limited. Anwendung, Datenbank, Sicherungen und die internen Dienste (Diktat-Transkription, Prüfung auf Personenbezug) laufen auf einem gemieteten Server. Standort: Frankfurt am Main, Deutschland. Diktat-Transkription und Prüfung auf Personenbezug laufen in eigenen Containern auf diesem Server, nicht bei einem weiteren Anbieter.
• E-Mail-Versand: Hostinger. Verifikations-, Passwort-Zurücksetzen- und Einladungs-E-Mails gehen über die Mail-Schnittstelle von Hostinger. Dabei verarbeitet Hostinger Empfängeradresse, Betreff und Text der Nachricht. Der Standort der Mail-Verarbeitung richtet sich nach den Angaben des Anbieters.
• Zahlungsdienst: Stripe (ab Freischaltung der Bezahlung, frühestens ab 1. Mai 2027). Stripe verarbeitet Zahlungs- und Rechnungsdaten als eigener Verantwortlicher beziehungsweise nach seinen Bedingungen.
• KI-Anbieter, nur nach deiner Aktion: OpenAI, Anthropic oder Google (Gemini) mit dem KI-Schlüssel deiner Praxis. In den Plänen Pro und Team zusätzlich der VisiteWerk-Zugang über Google (Gemini). Details in Abschnitt 4.
• Europe PMC (EMBL-EBI): nur bei eingeschalteter Wissensrecherche, nur bereinigte Suchbegriffe.

Weitere Empfänger gibt es nicht, außer wenn eine Rechtspflicht besteht, etwa gegenüber Behörden.

Drittländer

• Hosting: Frankfurt am Main, Deutschland (Hostinger International Limited). Der Standort liegt nach den Angaben des Betreibers im Europäischen Wirtschaftsraum. Ob der Anbieter selbst Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzt, richtet sich nach seinen Vertragsbedingungen.
• Hostinger (E-Mail): Nutzt der Anbieter Rechenzentren oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, richtet sich die Übermittlung nach den Garantien in seinen Vertragsbedingungen.
• Stripe, OpenAI, Anthropic, Google: Diese Anbieter sind international tätig. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist nicht auszuschließen. Maßgeblich sind die Bedingungen und Garantien des jeweiligen Anbieters, etwa Standardvertragsklauseln oder ein Angemessenheitsbeschluss. Bei KI-Anfragen geht außerdem nichts ohne deine Einwilligung je Anfrage an den Anbieter.
• Europe PMC: betrieben vom EMBL-EBI (Adresse www.ebi.ac.uk). Zum Standort der Verarbeitung macht VisiteWerk keine Aussage. Übertragen werden nur bereinigte Suchbegriffe, keine Personendaten.

4. KI-Funktionen

KI-Funktionen sind optional. Nichts geht an einen KI-Anbieter, bevor du die jeweilige Anfrage bewusst abschickst und der Einwilligungstext an dieser Stelle bestätigt ist (Einwilligung je Anfrage, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du nicht abschickst.

• Eigener Schlüssel (BYOK): Du hinterlegst einen API-Schlüssel von OpenAI, Anthropic oder Google. Die Anfrage geht dann an diesen Anbieter, der sie nach seinen eigenen Bedingungen und Aufbewahrungsregeln verarbeitet. Mit dem eigenen Schlüssel besteht ein Vertragsverhältnis zwischen deiner Praxis und dem Anbieter.
• VisiteWerk-Zugang (Pro und Team): Ohne eigenen Schlüssel kann die Anfrage über den Schlüssel des Betreibers an Google (Gemini) gehen, begrenzt durch ein Tageskontingent. Der Einwilligungstext nennt Google ausdrücklich. Gezählt werden nur Zahlen, keine Inhalte.
• Was übertragen wird: deine bewusst eingegebene Frage, bei Bedarf mit einem festen Bereichslabel und geprüften Quellenauszügen aus dem Bestand von VisiteWerk. Seiteninhalte oder Daten aus anderen Bereichen übernimmt VisiteWerk nicht automatisch. Vor dem Versand prüft ein lokaler Dienst auf dem eigenen Server den Text auf typische Personenbezüge; die Prüfung ist eine Hilfe, keine Garantie.
• Diktat: Standardmäßig verarbeitet dein Browser das Diktat lokal. Wählst du den Server-Weg, geht die Aufnahme an den Transkriptionsdienst auf dem Server von VisiteWerk. Wählst du den Weg über den KI-Anbieter, geht sie an deinen Anbieter (OpenAI oder Google).
• Gespeichert wird bei VisiteWerk nur, was du ausdrücklich speicherst, etwa Assistenten-Chats nach Opt-in. Ein Aufruf des KI-Anbieters wird ohne Inhalt protokolliert.

Du solltest keine Patientendaten in KI-Anfragen eingeben. VisiteWerk erkennt Patientendaten in Freitext nicht zuverlässig.

5. Speicherdauer

• Sitzung: höchstens 12 Stunden, danach meldest du dich neu an. Beim Abmelden wird sie sofort beendet.
• Bestätigungs- und Zurücksetzen-Links: eine Stunde gültig.
• Feedback und Anerkennungsvermerk: bis zur Auszahlung der Anerkennung, längstens 24 Monate nach dem 1. Mai 2027. Beim Löschen deines Kontos werden dein Feedback und der Vermerk sofort mitgelöscht.
• Konto und Arbeitsbereich: bis zur Löschung durch dich unter „Daten & Konto“. Die Löschung erfolgt sofort und endgültig, nicht bei laufendem Abo oder weiteren Mitgliedern im Arbeitsbereich.
• Sicherheitsprotokoll in der Datenbank (Aktion, Zeitpunkt, Ergebnis): Es wird je Plan mindestens 365 Tage (Free), 365 Tage (Pro) beziehungsweise 365 Tage (Team) vorgehalten. Ein automatischer Löschlauf nach Ablauf ist derzeit nicht eingerichtet. Beim Löschen des Kontos wird der Personenbezug aus den Einträgen entfernt.
• Datenbanksicherungen: Vor jeder Aktualisierung entsteht eine Sicherung. Sicherungen werden nach 30 Tagen beim nächsten Sicherungslauf entfernt. Bis dahin kann ein gelöschtes Konto darin noch enthalten sein; einzelne Konten werden nicht herausgelöscht.
• Abrechnungsdaten: Rechnungs- und Buchführungsunterlagen unterliegen gesetzlichen Aufbewahrungsfristen. Kunden- und Rechnungsdaten bei Stripe löscht VisiteWerk nicht automatisch.
• KI-Anbieter: Die Dauer bestimmt der Anbieter. VisiteWerk hat auf eigene Anfragen mit deinem Schlüssel keinen Zugriff.
• Entwürfe und Merkzettel im Browser: Sie liegen nur auf deinem Gerät (Abschnitt 6).
• Protokollzeilen des Servers: siehe Abschnitt 6.

6. Cookies, Speicher und Protokolle

Cookies und lokaler Speicher

VisiteWerk setzt ein einziges Cookie: das Sitzungs-Cookie nach der Anmeldung (visite-session, im Betrieb mit Präfix __Host-). Es ist HttpOnly, SameSite=Strict und läuft spätestens nach 12 Stunden ab. Es dient nur der Anmeldung.

Im Speicher deines Browsers (localStorage und sessionStorage) liegen ausschließlich Einstellungen und Zwischenstände, die du für die Nutzung brauchst:

• vw.theme: gewählte Darstellung (Standard, Dunkel, Ruhe, Klinik oder Kontrast; ohne Wahl entscheidet die Einstellung deines Geräts).
• Entwürfe in sessionStorage (vw.draft.*, vw.qa.draft): Zwischenstand, damit ein Text beim Neuladen nicht verloren geht. Text mit Personenbezug wird nicht gesichert. Der Speicher endet mit dem Tab und wird beim Abmelden geleert.
• vw.qa.handoff: kurze Übergabe einer Frage in einen neuen Tab, höchstens 2 Minuten.
• visitewerk.todos.v1: deine Todo-Liste (nur im Browser, nie auf dem Server).
• vw.berichte.auswahl mit den Endungen .zuletzt, .kopierformat und .standard: zuletzt gewählte Berichtsvorlage, Kopierformat und gemerkte Auswahl der Berichte.
• vw.pause.lastAt und vw.pause.load: Zeitpunkt der letzten Pause und deine Angabe zur Belastung.
• vw.assistant.lastChat: zuletzt geöffneter Assistenten-Chat.
• vw.workflows.log: Protokoll der Abläufe, die du ausgeführt hast.
• vw.flash (nur sessionStorage): kurze Rückmeldung nach einer Aktion, wird nach dem Anzeigen entfernt. vw.vt.skip (nur sessionStorage): Merker für den Seitenübergang.

VisiteWerk setzt weder Tracking noch Analyse noch Werbung ein und lädt keine Inhalte von Drittanbietern nach (Schriften und Skripte kommen vom eigenen Server). Weil nur Speicher genutzt wird, der für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), ist keine Einwilligung und kein Cookie-Banner nötig.

Protokolle auf dem Server

Die Anwendung schreibt Sicherheitsereignisse (Registrierung, Anmeldung, Abmeldung, jeweils mit Ergebnis) als eine Zeile je Ereignis in das Protokoll des Anwendungs-Containers. Eine Zeile enthält Zeitpunkt, Ereignis, Ergebnis, die IP-Adresse nur gekürzt (IPv4 als /24-Präfix, IPv6 als /48-Präfix) und ein kurzes Konto-Kennzeichen (Hash-Anfang). Sie enthält keine E-Mail-Adresse, kein Passwort und keine Inhalte aus deinem Arbeitsbereich. Zweck ist die Abwehr von Angriffen, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Eine feste Löschfrist für diese Zeilen ist nicht eingerichtet; sie liegen im Container-Protokoll des Servers.

Jede Antwort der Anwendung trägt im Kopf eine zufällige Anfragekennung (X-Request-Id) und eine Build-Kennung. Die Anfragekennung ist nicht aus Person, Pfad oder Zeit abgeleitet; sie steht bei Fehlern auf der Fehlerseite und, wenn der Betreiber das Zugriffsprotokoll einschaltet, in dessen Zeilen. Das Zugriffsprotokoll enthält Routenmuster, nie Pfadwerte, Abfrageteile, IP-Adressen oder Inhalte.

Unter /.well-known/security.txt veröffentlicht VisiteWerk eine Kontaktadresse für Sicherheitshinweise. Schreibst du dorthin, verarbeitet der Betreiber deine Angaben zur Bearbeitung des Hinweises (Art. 6 Abs. 1 lit. f DSGVO).

Für Anmelde- und Anfragegrenzen hält die Anwendung IP-Adressen und Konto-Kennungen kurzzeitig im Arbeitsspeicher. Der vorgeschaltete Webserver verarbeitet die IP-Adresse technisch, um die Seiten auszuliefern.

7. Patientendaten und Sicherheit

Patientendaten

VisiteWerk ist derzeit nicht für echte Patientendaten freigegeben. Bitte gib nur erfundene Daten ein. Ein Austausch mit Patient:innen findet über VisiteWerk nicht statt, es gibt keine Patientenzugänge. Bevor Patientendaten verarbeitet werden dürfen, sind unter anderem ein geschlossener AV-Vertrag, eine Datenschutz-Folgenabschätzung und die Klärung der Rechtsgrundlage nach Art. 9 DSGVO nötig. Diese Erklärung wird dann entsprechend erweitert.

Sicherheit

Technische und organisatorische Maßnahmen, ihre Grenzen und der offene Stand stehen unter Vertrauen & Datenschutz. Dazu gehören die Trennung der Praxen in der Datenbank (Row Level Security), die Verschlüsselung sensibler Inhalte auf dem Server und HTTPS. Es gibt keine Ende-zu-Ende-Verschlüsselung und kein Sicherheitszertifikat.

8. Deine Rechte

Du hast gegenüber dem Verantwortlichen die Rechte aus Art. 15 bis 22 DSGVO. Für Inhalte, die der Betreiber im Auftrag deiner Praxis verarbeitet, ist zuerst die Praxis Ansprechpartner; der Betreiber unterstützt sie dabei. Die Wege:

• Auskunft und Datenübertragbarkeit (Art. 15, 20): Angemeldet lädst du unter „Daten & Konto“ einen Export als JSON-Datei herunter (Konto, Einstellungen, Aufgaben, Termine, Wiedervorstellungen, Wissensbibliothek, gespeicherte Chats und weitere Daten). Was nicht im Export steht, nennt die Seite dort.
• Berichtigung (Art. 16): Inhalte änderst du selbst in den jeweiligen Bereichen. Anzeigename und E-Mail-Adresse lassen sich dort nicht ändern; schreibe dafür an security@ascheintel.de.
• Löschung (Art. 17): Unter „Daten & Konto“ löschst du Konto und eigenen Arbeitsbereich sofort und endgültig. Was bestehen bleibt (Sicherungen, Löschnachweis, Daten bei Stripe und KI-Anbietern), steht dort und in Abschnitt 5.
• Einschränkung (Art. 18), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3): Schreibe an security@ascheintel.de. Die Einwilligung zu einer KI-Anfrage widerrufst du, indem du sie nicht abschickst; hinterlegte KI-Schlüssel löschst du in den Einstellungen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) kannst du aus Gründen deiner besonderen Situation widersprechen. Für Feedback genügt außerdem eine Nachricht an diese Adresse: Dein Feedback wird dann gelöscht oder nicht mehr für die Anerkennung berücksichtigt.
• Automatisierte Entscheidungen (Art. 22): Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung. KI-Ergebnisse sind Entwürfe, die du prüfst.

Wir beantworten Anfragen in der Regel innerhalb eines Monats.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa in dem Land, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat.

Die Bereitstellung der Konto- und Vertragsdaten ist für die Nutzung von VisiteWerk erforderlich; ohne sie ist kein Konto möglich.

9. Änderungen

Ändern sich Funktionen oder Dienstleister, passt der Betreiber diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Wesentliche Änderungen, etwa ein neuer Unterauftragsverarbeiter, teilt der Betreiber den Praxen mit, mit denen ein AV-Vertrag besteht, rechtzeitig bevor sie wirksam werden.

Stand: 2026-10-31