Datenschutzerklärung
Stand: Oktober 2026
Vielen Dank für Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer Daten hat für uns höchste Priorität. Die Nutzung unserer Website second-view.eu ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sollten Sie jedoch bestimmte Services über unsere Website in Anspruch nehmen wollen, kann es erforderlich sein, dass wir personenbezogene Daten verarbeiten. In Fällen, in denen hierfür keine gesetzliche Grundlage besteht, holen wir stets vorab Ihre ausdrückliche Einwilligung ein.
1. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO
Q-Rad GmbH vertreten durch Dr. med. Igor Toker
E-Mail: igor.toker@q-rad.de
2. Struktur unserer Dienste
Second-View.eu besteht aus zwei voneinander getrennten Bereichen:
- Informations-/Marketingseite (statische Website — Hetzner, Deutschland)
– Bereitstellung allgemeiner Informationen
– keine Cookies, keine Analyse- oder Werbedienste Dritter
– technische Zugriffsdaten (Server-Logs) und cookielose Reichweitenmessung mit selbst gehostetem Umami (Ziffer 6.5) - Medizinisches Portal (Uploader & Befundbereich — Hetzner, Deutschland)
– Übermittlung medizinischer Unterlagen
– Erstellung und Bereitstellung der ärztlichen Zweitmeinung
– Zahlung via Stripe
Medizinische Daten werden ausschließlich in Deutschland verarbeitet.
3. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
- Beantwortung Ihrer Anfrage
- Prüfung der Anfrage und Erstellung eines Nutzerkontos
- Übermittlung Ihrer medizinischen Unterlagen an den/die ausgewählte:n Fachärzt:in
- Erstellung und Bereitstellung der ärztlichen Zweitmeinung
- Zahlungsabwicklung über Stripe
- Sicherstellung des technischen Betriebs und Sicherheit der Plattform
- Statistische Auswertung der Nutzung von Website und Portal (cookielose Reichweitenmessung, Ziffer 6.5)
- Einholung von freiwilligem Nutzerfeedback zur Qualitätssicherung und Verbesserung unserer Dienste (Zufriedenheitsumfragen nach Abschluss des Falls; ggf. Einladung zur Abgabe einer öffentlichen Bewertung)
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO
Durchführung (vor-)vertraglicher Leistungen im Rahmen der ärztlichen Zweitmeinung.
Art. 6 Abs. 1 lit. a DSGVO & Art. 9 Abs. 2 lit. a DSGVO
Ausdrückliche Einwilligung in die Verarbeitung medizinischer Daten.
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse an
- der sicheren Bereitstellung der Plattform,
- der statistischen Auswertung der Nutzung von Website und Portal, um unser Angebot zu verbessern und die Wirksamkeit unserer Werbemaßnahmen zu beurteilen (Ziffer 6.5), sowie
- der Einholung von Nutzerfeedback zur Qualitätssicherung und Verbesserung unserer Dienste (Zufriedenheitsumfragen nach Abschluss des Falls, ggf. Einladung zur Abgabe einer öffentlichen Bewertung).
Feedback-Anfragen versenden wir ausschließlich an Nutzer:innen nach Abschluss ihres Falls. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO) — formlos per E-Mail an die unter Ziffer 1 genannte Adresse. Nach einem Widerspruch versenden wir keine weiteren Feedback-Anfragen an Sie.
Art. 9 Abs. 3 DSGVO
Verarbeitung durch Angehörige eines Gesundheitsberufs unter Berufsgeheimnis (Fachärzt:innen).
Die Einwilligung ist jederzeit widerrufbar (mit Wirkung für die Zukunft).
5. Verarbeitete Datenarten
5.1 Kontakt- und Kommunikationsdaten
- E-Mail-Adresse
- Bestätigung, dass Ihr Wohnsitz in der EU, im EWR oder in der Schweiz liegt (im Anfrageformular; unser Angebot richtet sich nur an Personen mit gewöhnlichem Aufenthalt dort)
- Inhalte des Kontaktformulars
- Metadaten (IP, Zeitpunkt)
5.2 Medizinische Daten (Art. 9 DSGVO)
- Anamnese, Freitexteingaben
- Befunde, Arztbriefe
- DICOM-/Bilddaten
- Unterlagen im Uploadportal
- Ärztliche Zweitmeinung
5.3 Zahlungsdaten
- Betrag
- Zahlungsstatus
- Stripe-Transaktions-ID
(Keine Gesundheitsdaten bei Stripe)
5.4 Feedback- und Umfragedaten
- Angaben aus freiwilligen Zufriedenheitsumfragen (Bewertungen, Freitext-Kommentare)
- E-Mail-Adresse (für die Einladung)
- technische Metadaten (IP, User-Agent, Zeitpunkt)
(Keine Gesundheitsdaten; die Teilnahme ist freiwillig.)
6. Empfänger und Kategorien von Dienstleistern
Daten werden nur weitergegeben, soweit dies für die Leistung erforderlich ist.
6.1 Fachärzt:innen
Erhalten medizinische Unterlagen ausschließlich für die Erstellung der Zweitmeinung.
Sind als eigenverantwortliche Behandelnde tätig.
6.2 Hetzner (Deutschland)
Hetzner Online GmbH
Betreibt:
- diese Website (Informations-/Marketingseite; technische Zugriffsdaten in Server-Logfiles: IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent)
- die Reichweitenmessung (Umami, Ziffer 6.5)
- medizinisches Portal
- Datenbank
- Speicher der medizinischen Unterlagen
Verarbeitung ausschließlich in Deutschland.
6.3 Resend (USA)
E-Mail-Dienst für Benachrichtigungen.
Verarbeitet:
- E-Mail-Adressen
- technische Versandprotokolle
Absicherung: SCCs.
Keine Übermittlung medizinischer Daten.
6.4 Stripe Payments Europe Ltd. (Irland) & Stripe Inc. (USA)
Zahlungsabwicklung, inkl. Übermittlung erforderlicher Zahlungsdaten.
Absicherung durch SCCs.
Stripe erhält keine medizinischen Daten.
6.5 Reichweitenmessung mit Umami (selbst gehostet)
Auf dieser Website und im Portal setzen wir die Open-Source-Software Umami ein, um die Nutzung statistisch auszuwerten – etwa welche Seiten aufgerufen werden und über welche Links oder Kampagnen Besucher:innen zu uns finden. Umami betreiben wir selbst auf unserem Server bei Hetzner in Deutschland (analytics.second-view.eu); die Daten werden nicht an Dritte weitergegeben.
Umami setzt keine Cookies und legt keine Daten auf Ihrem Endgerät ab. Erfasst werden:
- aufgerufene Seite und verweisende Seite (Referrer)
- Kampagnenparameter in der Adresse (z. B. utm_source, utm_campaign)
- Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung
- ungefährer Standort (Land/Region), abgeleitet aus der IP-Adresse
- Zeitpunkt sowie Klicks auf einzelne Schaltflächen (z. B. „Zweitmeinung anfragen“)
Ihre IP-Adresse wird nicht gespeichert. Sie wird nur kurzzeitig verwendet, um den ungefähren Standort zu bestimmen und eine anonyme, regelmäßig wechselnde Besuchskennung zu bilden. Eine Zuordnung zu Ihrer Person findet nicht statt; medizinische Daten werden nicht erfasst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO), z. B. indem Sie das Skript mit einem gängigen Tracking- oder Werbeblocker unterbinden.
6.6 Zuordnung von Kampagnen (lokaler Speicher)
Kommen Sie über eine Anzeige oder einen Kampagnenlink auf unsere Website, speichern wir die Kampagnenparameter aus der Adresse (z. B. utm_source, utm_campaign, utm_term sowie die Klick-Kennung gclid von Google Ads) und die Einstiegsseite für 30 Tage im lokalen Speicher Ihres Browsers (localStorage). Beim Wechsel in das Portal geben wir diese Angaben weiter, damit wir nachvollziehen können, über welche Kampagne eine Anfrage entstanden ist. Die Angaben werden nicht an Google oder andere Dritte übermittelt. Es werden keine Cookies gesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirksamkeit unserer Werbemaßnahmen zu beurteilen). Sie können die gespeicherten Angaben jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen; nach 30 Tagen verfallen sie automatisch.
6.7 Herkunft von Anfragen (Server-Logfiles)
Um zu beurteilen, über welche Wege (z. B. Anzeigen, Verweise anderer Websites, direkter Aufruf) Anfragen entstehen, werten wir die Server-Logfiles von Website und Portal aus (IP-Adresse, Zeitpunkt, aufgerufene Seite einschließlich Kampagnenparametern, User-Agent). Die Verknüpfung erfolgt automatisiert. Gespeichert werden dabei nur zusammengefasste Zahlen je Herkunft und Suchwort sowie für höchstens 90 Tage die Vorgangsnummer der Anfrage mit ihrer Herkunft – keine IP-Adressen. Die Server-Logfiles selbst werden nach 14 Tagen gelöscht. Die Daten werden nicht an Dritte weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirksamkeit unserer Werbemaßnahmen und Informationsangebote zu beurteilen).
6.8 Anthropic (Irland & USA) — KI-Assistent unserer Verwaltung
Unsere Administrator:innen nutzen den KI-Assistenten Claude der Anthropic Ireland, Limited, um Anfragen schneller zu bearbeiten. Dabei verarbeitet Anthropic ausschließlich:
- Vorgangsnummer, Bearbeitungsstatus, Zeitpunkte und Preise
- Namen der zuständigen Fachärzt:innen
- Texte organisatorischer Nachrichten, die wir Ihnen senden (z. B. Hinweis auf fehlende Unterlagen)
Keine Übermittlung Ihres Namens, Ihrer Kontaktdaten, Ihrer Fragestellung, medizinischer Unterlagen oder Befunde. Anthropic handelt als Auftragsverarbeiter und verwendet die Daten nicht zum Training von KI-Modellen. Jede Aktion wird von einer Administrator:in geprüft und bestätigt; Entscheidungen trifft immer ein Mensch.
Absicherung: Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln (SCCs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung Ihrer Anfrage).
7. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, u. a.:
- TLS/HTTPS-Verschlüsselung
- Zugriffsbeschränkungen nach dem „Need-to-know“-Prinzip
- Token-basierter Login („Magic Links“) für Fachärzt:innen
- Passwortgeschützter Adminzugang
- Verschlüsselte Speicherung aller Daten (Hetzner, Deutschland)
- Regelmäßige Backups
- Serverbetrieb in ISO-27001-zertifizierten Rechenzentren
Medizinische Daten werden ausschließlich in Deutschland gespeichert.
8. Aufbewahrung und Löschung
8.1 Speicherung durch die Plattform (Q-Rad GmbH)
Wir speichern medizinische Daten nur so lange, wie dies zur Erstellung und Bereitstellung der ärztlichen Zweitmeinung erforderlich ist.
Nach Abschluss des Falles:
- werden medizinische Unterlagen innerhalb von 30 Tagen gelöscht,
- werden abgebrochene oder abgelehnte Fälle innerhalb von 7 Tagen gelöscht.
- Feedback- und Umfragedaten werden gemeinsam mit dem zugehörigen Fall gelöscht (spätestens 30 Tage nach Abschluss).
Wir unterliegen keiner gesetzlichen medizinischen Aufbewahrungspflicht, da wir keine medizinischen Leistungen erbringen.
8.2 Aufbewahrung durch die Ärzt:innen
Die konsultierten Fachärzt:innen sind als Behandelnde verpflichtet, ihre medizinische Dokumentation (z. B. die erstellte Zweitmeinung und wesentliche Informationen)
10 Jahre aufzubewahren (§ 630f BGB).
Diese Aufbewahrung erfolgt nicht über die Plattform, sondern in der eigenen ärztlichen Dokumentation.
9. Ihre Rechte als betroffene Person
Sie haben nach DSGVO jederzeit das Recht auf:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerruf der Einwilligung (Art. 7 Abs. 3)
- Widerspruch (Art. 21)
Beschwerdestelle
Sie können sich an jede Datenschutzbehörde wenden, z. B.:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
oder die Behörde Ihres EU-Wohnsitzes.
10. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling nach Art. 22 DSGVO statt.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.
Die jeweils aktuelle Version ist jederzeit auf der Website abrufbar.