Doctario Zum Assistenten

Datenschutzerklärung

Stand: 23. Juli 2026

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher ist die Doctario GmbH, Tölzer Straße 1, 82031 Grünwald, Deutschland, vertreten durch die Geschäftsführer Samuel Ben Pemsel, Leander Freddy Löw und Niklas Robert Tyler. Kontakt: kontakt@doctario.de, Telefon +49 151 61461895.

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@doctario.de oder postalisch unter der vorstehenden Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

2. Welche Daten wir verarbeiten

  • Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Kontostatus sowie Zeitpunkt und Fassung der angenommenen Nutzungsbedingungen;
  • Chatdaten: Ihre Fragen, erzeugte Antworten, angezeigte Recherchehinweise, Chat-Titel und Verläufe;
  • Nutzungsdaten: verwendetes KI-Modell, Token- und Tool-Nutzung, Kostenwerte, Status und Zeitpunkt eines Chat-Turns sowie festgelegte Nutzungslimits;
  • Sicherheits- und Verbindungsdaten: IP-Adresse beziehungsweise daraus gebildete kryptografische Prüfwerte, User-Agent, Sitzungskennung, Login- und Rate-Limit-Daten sowie Fehler- und Sicherheitsereignisse.

Die Daten stammen grundsätzlich von Ihnen und Ihrem Endgerät. Antworten und technische Nutzungswerte entstehen bei der Verwendung des Dienstes.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Gastzugangs, Durchführung des Nutzungsvertrags, Kontoverwaltung, Verlaufsspeicherung und Support auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO;
  • Versand und Prüfung von Einmalcodes, Missbrauchsabwehr, Durchsetzung von Nutzungslimits, IT-Sicherheit, Fehleranalyse und Kostenkontrolle auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, zuverlässigen und wirtschaftlichen Betrieb des Dienstes;
  • Nachweis der angenommenen Vertragsfassung und Verteidigung oder Durchsetzung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO;
  • Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Datenschutzerklärung wird zur Kenntnis genommen; sie ist keine Einwilligung in eine darüber hinausgehende Datenverarbeitung. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung oder ähnlich erheblicher Wirkung findet nicht statt.

4. KI-Verarbeitung und Gesundheitsdaten

Zur Erzeugung einer Antwort übermitteln wir den für den jeweiligen Turn benötigten Chatverlauf und Systemanweisungen an Google Gemini. Je nach technischer Bereitstellung erfolgt dies über Google Cloud Vertex AI oder die Gemini API. Empfänger beziehungsweise Auftragsverarbeiter sind die für unser Vertragsverhältnis zuständigen Google-Gesellschaften und deren Unterauftragsverarbeiter.

Der GOÄ Assistent ist ausschließlich für allgemeine fachliche Fragen vorgesehen. Geben Sie keine personenbezogenen Patientendaten und insbesondere keine Namen, Kontaktdaten, Versicherungsnummern, individuellen Befunde oder sonstigen Gesundheitsdaten ein. Falls Sie solche Daten versehentlich übermittelt haben, wenden Sie sich unverzüglich an datenschutz@doctario.de.

5. Empfänger und Auftragsverarbeiter

Wir setzen insbesondere folgende Kategorien von Empfängern ein:

  • Hosting-, Datenbank-, Netzwerk-, Protokollierungs- und Sicherheitsdienstleister für den Betrieb der Anwendung;
  • Google Cloud beziehungsweise Google Gemini zur KI-gestützten Erzeugung von Antworten;
  • Mailgun/Sinch Email zum Versand der Anmeldecodes. Dabei werden insbesondere die E-Mail-Adresse, der Einmalcode und technische Zustellinformationen verarbeitet;
  • interne, besonders berechtigte Administratorinnen und Administratoren, soweit ein Zugriff für Support, Sicherheit oder Missbrauchsaufklärung erforderlich ist;
  • Behörden oder sonstige Stellen, soweit wir hierzu rechtlich verpflichtet sind.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden und erhalten nur die für ihre Aufgabe erforderlichen Daten.

6. Drittlandübermittlungen

Bei Einsatz internationaler Dienstleister kann ein Zugriff aus Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission greift, stützen wir solche Übermittlungen insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen. Bei zertifizierten US-Empfängern kann zusätzlich das EU-US Data Privacy Framework als Übermittlungsgrundlage dienen. Auskunft zu den konkret eingesetzten Garantien erhalten Sie unter datenschutz@doctario.de.

7. Speicherdauer

Kontodaten und Chatverläufe speichern wir grundsätzlich für die Dauer des Nutzungsverhältnisses. Anonyme Sitzungen und ihre Chats werden bei einer Registrierung dem neuen Konto zugeordnet. Eine automatische, zeitbasierte Löschung von Chatverläufen findet derzeit nicht statt. Sie können jederzeit die Löschung einzelner Verläufe oder Ihres Kontos über datenschutz@doctario.de verlangen.

Nach Beendigung oder einem berechtigten Löschverlangen löschen wir personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigen. Sicherheits- und Zustellprotokolle sowie Datensicherungen werden nach den festgelegten betrieblichen Löschzyklen überschrieben. Gesetzliche Nachweise werden für die Dauer der jeweiligen Pflicht beziehungsweise regelmäßigen Verjährungsfrist gesperrt aufbewahrt.

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichermechanismen, insbesondere zur Sitzungsverwaltung, Anmeldung und Sicherheit. Sie sind für den von Ihnen angeforderten Dienst erforderlich. Ein Werbe- oder Reichweiten-Tracking findet im GOÄ Assistenten nicht statt.

9. Pflicht zur Bereitstellung

Ohne die für Gast- oder Kontositzung erforderlichen technischen Daten können wir den Dienst nicht bereitstellen. Name, E-Mail-Adresse und Telefonnummer sind für die Registrierung erforderlich. Freiwillige Angaben sind als solche gekennzeichnet.

10. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Sie dürfen sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

11. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung, Zugriffsbeschränkungen, getrennte Datenbankrollen, Protokollierung und Nutzungslimits. Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung oder die Rechtslage wesentlich ändert. Die jeweils aktuelle Fassung ist dauerhaft in der Anwendung abrufbar.