Datenschutzerklärung
Stand: Oktober 2026

Vielen Dank für Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer Daten hat für uns höchste Priorität. Die Nutzung unserer Website second-view.eu ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sollten Sie jedoch bestimmte Services über unsere Website in Anspruch nehmen wollen, kann es erforderlich sein, dass wir personenbezogene Daten verarbeiten. In Fällen, in denen hierfür keine gesetzliche Grundlage besteht, holen wir stets vorab Ihre ausdrückliche Einwilligung ein.

1. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Q-Rad GmbH vertreten durch Dr. med. Igor Toker
E-Mail: igor.toker@q-rad.de

2. Struktur unserer Dienste

Second-View.eu besteht aus zwei voneinander getrennten Bereichen:

Medizinische Daten werden ausschließlich in Deutschland verarbeitet.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO

Durchführung (vor-)vertraglicher Leistungen im Rahmen der ärztlichen Zweitmeinung.

Art. 6 Abs. 1 lit. a DSGVO & Art. 9 Abs. 2 lit. a DSGVO

Ausdrückliche Einwilligung in die Verarbeitung medizinischer Daten.

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse an

- der sicheren Bereitstellung der Plattform,

- der statistischen Auswertung der Nutzung von Website und Portal, um unser Angebot zu verbessern und die Wirksamkeit unserer Werbemaßnahmen zu beurteilen (Ziffer 6.5), sowie

- der Einholung von Nutzerfeedback zur Qualitätssicherung und Verbesserung unserer Dienste (Zufriedenheitsumfragen nach Abschluss des Falls, ggf. Einladung zur Abgabe einer öffentlichen Bewertung).

Feedback-Anfragen versenden wir ausschließlich an Nutzer:innen nach Abschluss ihres Falls. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO) — formlos per E-Mail an die unter Ziffer 1 genannte Adresse. Nach einem Widerspruch versenden wir keine weiteren Feedback-Anfragen an Sie.

Art. 9 Abs. 3 DSGVO

Verarbeitung durch Angehörige eines Gesundheitsberufs unter Berufsgeheimnis (Fachärzt:innen).

Die Einwilligung ist jederzeit widerrufbar (mit Wirkung für die Zukunft).

5. Verarbeitete Datenarten

5.1 Kontakt- und Kommunikationsdaten

5.2 Medizinische Daten (Art. 9 DSGVO)

5.3 Zahlungsdaten

5.4 Feedback- und Umfragedaten

- Angaben aus freiwilligen Zufriedenheitsumfragen (Bewertungen, Freitext-Kommentare)

- E-Mail-Adresse (für die Einladung)

- technische Metadaten (IP, User-Agent, Zeitpunkt)
(Keine Gesundheitsdaten; die Teilnahme ist freiwillig.)

6. Empfänger und Kategorien von Dienstleistern

Daten werden nur weitergegeben, soweit dies für die Leistung erforderlich ist.

6.1 Fachärzt:innen

Erhalten medizinische Unterlagen ausschließlich für die Erstellung der Zweitmeinung.
Sind als eigenverantwortliche Behandelnde tätig.

6.2 Hetzner (Deutschland)

Hetzner Online GmbH
Betreibt:

Verarbeitung ausschließlich in Deutschland.

6.3 Resend (USA)

E-Mail-Dienst für Benachrichtigungen.
Verarbeitet:

Absicherung: SCCs.
Keine Übermittlung medizinischer Daten.

6.4 Stripe Payments Europe Ltd. (Irland) & Stripe Inc. (USA)

Zahlungsabwicklung, inkl. Übermittlung erforderlicher Zahlungsdaten.
Absicherung durch SCCs.

Stripe erhält keine medizinischen Daten.

6.5 Reichweitenmessung mit Umami (selbst gehostet)

Auf dieser Website und im Portal setzen wir die Open-Source-Software Umami ein, um die Nutzung statistisch auszuwerten – etwa welche Seiten aufgerufen werden und über welche Links oder Kampagnen Besucher:innen zu uns finden. Umami betreiben wir selbst auf unserem Server bei Hetzner in Deutschland (analytics.second-view.eu); die Daten werden nicht an Dritte weitergegeben.

Umami setzt keine Cookies und legt keine Daten auf Ihrem Endgerät ab. Erfasst werden:

Ihre IP-Adresse wird nicht gespeichert. Sie wird nur kurzzeitig verwendet, um den ungefähren Standort zu bestimmen und eine anonyme, regelmäßig wechselnde Besuchskennung zu bilden. Eine Zuordnung zu Ihrer Person findet nicht statt; medizinische Daten werden nicht erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO), z. B. indem Sie das Skript mit einem gängigen Tracking- oder Werbeblocker unterbinden.

6.6 Zuordnung von Kampagnen (lokaler Speicher)

Kommen Sie über eine Anzeige oder einen Kampagnenlink auf unsere Website, speichern wir die Kampagnenparameter aus der Adresse (z. B. utm_source, utm_campaign, utm_term sowie die Klick-Kennung gclid von Google Ads) und die Einstiegsseite für 30 Tage im lokalen Speicher Ihres Browsers (localStorage). Beim Wechsel in das Portal geben wir diese Angaben weiter, damit wir nachvollziehen können, über welche Kampagne eine Anfrage entstanden ist. Die Angaben werden nicht an Google oder andere Dritte übermittelt. Es werden keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirksamkeit unserer Werbemaßnahmen zu beurteilen). Sie können die gespeicherten Angaben jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen; nach 30 Tagen verfallen sie automatisch.

6.7 Herkunft von Anfragen (Server-Logfiles)

Um zu beurteilen, über welche Wege (z. B. Anzeigen, Verweise anderer Websites, direkter Aufruf) Anfragen entstehen, werten wir die Server-Logfiles von Website und Portal aus (IP-Adresse, Zeitpunkt, aufgerufene Seite einschließlich Kampagnenparametern, User-Agent). Die Verknüpfung erfolgt automatisiert. Gespeichert werden dabei nur zusammengefasste Zahlen je Herkunft und Suchwort sowie für höchstens 90 Tage die Vorgangsnummer der Anfrage mit ihrer Herkunft – keine IP-Adressen. Die Server-Logfiles selbst werden nach 14 Tagen gelöscht. Die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirksamkeit unserer Werbemaßnahmen und Informationsangebote zu beurteilen).

6.8 Anthropic (Irland & USA) — KI-Assistent unserer Verwaltung

Unsere Administrator:innen nutzen den KI-Assistenten Claude der Anthropic Ireland, Limited, um Anfragen schneller zu bearbeiten. Dabei verarbeitet Anthropic ausschließlich:

Keine Übermittlung Ihres Namens, Ihrer Kontaktdaten, Ihrer Fragestellung, medizinischer Unterlagen oder Befunde. Anthropic handelt als Auftragsverarbeiter und verwendet die Daten nicht zum Training von KI-Modellen. Jede Aktion wird von einer Administrator:in geprüft und bestätigt; Entscheidungen trifft immer ein Mensch.

Absicherung: Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln (SCCs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung Ihrer Anfrage).

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, u. a.:

Medizinische Daten werden ausschließlich in Deutschland gespeichert.

8. Aufbewahrung und Löschung

8.1 Speicherung durch die Plattform (Q-Rad GmbH)

Wir speichern medizinische Daten nur so lange, wie dies zur Erstellung und Bereitstellung der ärztlichen Zweitmeinung erforderlich ist.

Nach Abschluss des Falles:

Wir unterliegen keiner gesetzlichen medizinischen Aufbewahrungspflicht, da wir keine medizinischen Leistungen erbringen.

8.2 Aufbewahrung durch die Ärzt:innen

Die konsultierten Fachärzt:innen sind als Behandelnde verpflichtet, ihre medizinische Dokumentation (z. B. die erstellte Zweitmeinung und wesentliche Informationen)
10 Jahre aufzubewahren (§ 630f BGB).
Diese Aufbewahrung erfolgt nicht über die Plattform, sondern in der eigenen ärztlichen Dokumentation.

9. Ihre Rechte als betroffene Person

Sie haben nach DSGVO jederzeit das Recht auf:

Beschwerdestelle

Sie können sich an jede Datenschutzbehörde wenden, z. B.:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
oder die Behörde Ihres EU-Wohnsitzes.

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling nach Art. 22 DSGVO statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.
Die jeweils aktuelle Version ist jederzeit auf der Website abrufbar.