Datenschutz

Verantwortlicher

Christoph Ludwig
Rheinallee 27
40549 Düsseldorf
Deutschland

E-Mail: mail@christophludwig.eu

Technische Bereitstellung

Die Website wird mit ChatGPT Sites durch OpenAI bereitgestellt. Beim Abruf verarbeitet der Hostingdienst technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt und Ziel des Abrufs, HTTP-Status, übertragene Datenmenge, Browser- und Geräteinformationen sowie Sicherheits- und Cookie-Daten. Zwecke sind Hosting, Wartung, sichere Auslieferung und Missbrauchsschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, stabilen und fehlerfreien Bereitstellung. OpenAI Ireland Limited verarbeitet Hosted Data nach dem für ChatGPT Sites geltenden Auftragsverarbeitungsvertrag; erforderliche Unterauftragsverarbeiter können einbezogen werden. Übermittlungen außerhalb von EU und EWR stützt OpenAI nach diesem Vertrag auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Die Verarbeitung dauert nach dem Auftragsverarbeitungsvertrag für die Vertragslaufzeit und anschließend so lange, wie dies zur Erfüllung verbleibender Pflichten einschließlich der Löschung erforderlich ist. Der Verantwortliche setzt keine eigene Reichweitenmessung ein und bildet aus Zugriffsdaten keine Nutzungsprofile.

Auftragsverarbeitungsvertrag für ChatGPT Sites · Unterauftragsverarbeiter von OpenAI

Technisch notwendiges Sicherheitscookie

Die Auslieferung erfolgt über Cloudflare-Infrastruktur. Dabei kann Cloudflare das Cookie __cf_bm setzen. Es unterstützt die Erkennung automatisierter Zugriffe und den Schutz vor missbräuchlichem Datenverkehr. Nach Angaben von Cloudflare enthält es verschlüsselte Informationen zur Bot-Erkennung, ist keiner Nutzerkennung des Kompasses zugeordnet, verfolgt nicht websiteübergreifend und läuft nach 30 Minuten Inaktivität ab.

Der Einsatz dient ausschließlich Sicherheit und Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist für den ausdrücklich gewünschten sicheren Websiteabruf erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Werbe- oder Profilingcookies werden nicht eingesetzt.

Erläuterung des Cookies bei Cloudflare

Fortschritt im Browser

Wenn du den Kompass nutzt, speichert dein Browser ausschließlich lokal, welche Felder du angesehen oder ausprobiert hast und an welcher Station du zuletzt warst. Die Schlüssel heißen kompass-allgemeinmedizin-progress-v2 und kompass-allgemeinmedizin-last-place-v2. Diese Informationen enthalten keine Namen, E-Mail-Adressen oder frei eingegebenen Inhalte und werden nicht an uns übertragen.

Die Speicherung ermöglicht die ausdrücklich gewünschte Fortschrittsanzeige und die Funktion „Beim letzten Feld weitermachen“ (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleibt bestehen, bis du sie über die Browserfunktionen oder hier löschst:

Lokalen Fortschritt löschen

Externe Links, Teilen und E-Mail

Externe Angebote werden erst aufgerufen, wenn du einen Link auswählst. Sie öffnen in einem neuen Tab ohne Übermittlung der Adresse der zuvor besuchten Kompass-Seite. Für das verlinkte Angebot gelten anschließend die Datenschutzhinweise des jeweiligen Anbieters.

Die Teilen- und Kopierfunktionen werden nur nach deiner Auswahl über Funktionen deines Geräts ausgeführt. „Problem melden“ und andere E-Mail-Links öffnen dein eingerichtetes E-Mail-Programm. Erst wenn du eine Nachricht sendest, werden die von dir eingegebenen Angaben durch deinen und unseren E-Mail-Anbieter verarbeitet. Bitte übermittle dabei keine Patient:innen- oder Behandlungsdaten.

Empfänger, Entscheidungen und Rechte

Empfänger personenbezogener Zugriffsdaten sind die für Hosting und Sicherheit erforderlichen Auftragsverarbeiter und Unterauftragsverarbeiter sowie Behörden oder andere Stellen, soweit eine gesetzliche Pflicht besteht. Es findet keine automatisierte Entscheidungsfindung und kein Profiling durch den Kompass statt.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.

Änderungen

Diese Hinweise werden angepasst, wenn sich Technik, Zwecke, Empfänger, Rechtsgrundlagen oder Einstellungen des Kompasses ändern. Maßgeblich ist die hier veröffentlichte Fassung.