Datenschutzerklärung

Diese Erklärung beschreibt, was in diesem Behandler-Verzeichnis mit personenbezogenen Daten geschieht — für Besucherinnen und Besucher ebenso wie für die gelisteten Behandlerinnen und Behandler.

1. Verantwortlicher

Dr. Wohlthat AG
Hausener Weg 29, 60489 Frankfurt am Main
hello@wohlthat.ag

2. Datenschutzbeauftragter

Freyberg Consulting
Inh.: Felix Freyberg
Mandrellaplatz 3
12555 Berlin

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Verzeichnisses erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertragsverhältnisses, etwa bei Ihrer Kontaktanfrage), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb und an einem funktionierenden Verzeichnis) und, wo wir Sie ausdrücklich fragen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Aufruf der Seiten

Beim Aufruf werden die Daten verarbeitet, die Ihr Browser übermittelt und die für die Auslieferung technisch nötig sind:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• aufgerufene Adresse und übertragene Datenmenge

• Meldung, ob der Abruf erfolgreich war

• Browsertyp und -version, Betriebssystem

• verweisende Seite, sofern Ihr Browser sie sendet

Diese Daten fallen in den Protokollen unseres Hosting-Dienstleisters an und dienen dem sicheren Betrieb sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenbeständen zusammengeführt und nach kurzer Zeit gelöscht.

5. Cookies und Speicher im Browser

Die öffentlichen Seiten dieses Verzeichnisses — Suche, Profile, Themen-, Methoden- und Ortsseiten — setzen keine Cookies und legen nichts im Speicher Ihres Browsers ab. Es gibt daher auch kein Einwilligungsbanner: Wo nichts einwilligungsbedürftig ist, muss auch nichts abgefragt werden.

Ein einziges Cookie wird gesetzt, und zwar erst nach einer bewussten Anmeldung im Behandler-Bereich: ein technisch notwendiges Sitzungs-Cookie, das ausschließlich vom Server gelesen werden kann (httpOnly) und mit dem Abmelden bzw. Ablauf der Sitzung endet.

6. Reichweitenmessung

Wir zählen je Profil, wie oft es in Ergebnislisten erschien, aufgerufen und wie oft eine Kontaktmöglichkeit angeklickt wurde. Die Zählung erhöht ausschließlich einen Tageszähler am jeweiligen Profil. Es entsteht kein Besucher-Datensatz: keine Kennung, kein Cookie, keine IP-Speicherung, keine Wiedererkennung über Seiten hinweg und keine Profilbildung. Erkannte Suchmaschinen-Programme werden nicht mitgezählt. Zweck ist die Rückmeldung an die gelisteten Personen (Art. 6 Abs. 1 lit. f DSGVO).

7. Karte, Schriften und externe Inhalte

Die Karte wird aus Kartendaten ausgeliefert, die wir selbst vorhalten. Ihr Browser stellt dafür keine Anfrage an einen fremden Kartendienst. Auch Schriftarten werden von unseren eigenen Servern geladen. Externe Inhalte wie Videoplattformen, Social-Media-Bausteine oder Werbe- und Analysedienste binden wir nicht ein.

Geben Sie in der Suche einen Ort ein, den unsere eigenen Daten nicht kennen, fragen wir ergänzend einen Adressdienst ab. Diese Abfrage stellt unser Server, nicht Ihr Browser: Übermittelt wird nur der eingegebene Suchbegriff, nicht Ihre IP-Adresse.

8. Ihre Kontaktanfrage an eine Behandlerin oder einen Behandler

Wenn Sie das Kontaktformular eines Profils nutzen, verarbeiten wir Ihre Angaben — Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Ihre Nachricht und die von Ihnen gewählten Auswahlantworten — zu genau einem Zweck: Ihre Anfrage der von Ihnen ausgewählten Person zuzuleiten (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger ist ausschließlich die von Ihnen gewählte Person. Ihre Anfrage geht nicht an andere gelistete Behandler, wird nicht für Werbung verwendet und nicht an Dritte verkauft. Für alles, was die empfangende Person danach mit Ihren Daten tut, ist sie eigenständig verantwortlich.

Bitte geben Sie keine Gesundheitsdaten an — keine Diagnosen, Befunde, Medikamente oder Beschwerden. Wir fragen solche Angaben bewusst nicht ab; das Formular dient der Terminanbahnung. Schreiben Sie dennoch Gesundheitsangaben in das Freitextfeld, verarbeiten wir sie ausschließlich, um Ihre Nachricht weiterzuleiten.

Ihre Anfrage wird 90 Tage nach Eingang automatisch anonymisiert. Danach verbleiben nur noch nicht personenbezogene Kennzahlen wie Antwortquoten und Antwortzeiten. Eine frühere Löschung können Sie jederzeit verlangen.

9. Profile der gelisteten Behandlerinnen und Behandler

Öffentlich sichtbar sind die Angaben, die die jeweilige Person selbst eingereicht und freigegeben hat: Name, Berufsbezeichnung, Qualifikation, Anschrift und Erreichbarkeit der Praxis, Sprachen, Schwerpunkte, Porträtfoto, gegebenenfalls ein Vorstellungsvideo sowie der Profiltext. Grundlage ist die Vereinbarung mit dieser Person (Art. 6 Abs. 1 lit. b DSGVO).

Standortangaben werden in Koordinaten umgerechnet, damit die Umkreissuche funktioniert. Profile werden erst nach einer Prüfung durch uns veröffentlicht.

10. Behandler-Bereich

Gelistete Personen melden sich ohne Passwort an: Sie erhalten einen Anmeldecode an ihre hinterlegte E-Mail-Adresse. Im Bereich pflegen sie ihr Profil, sehen ihre Anfragen und antworten darauf.

Unterstützung durch KI-Systeme: Wir setzen Sprach- und Bildmodelle an vier Stellen ein, jeweils nur mit den Inhalten, die dafür nötig sind:

• Lädt eine Person ein Bild für ihr Profil hoch, prüft ein Bildmodell es auf offensichtliche Mängel wie Unschärfe, Blitzlicht oder einen ungeeigneten Bildausschnitt. Übermittelt wird das Bild.

• Auf ausdrücklichen Wunsch der Person erzeugt ein Sprachmodell aus ihren eigenen Antworten oder ihrem bisherigen Profiltext einen Textvorschlag für das Profil. Übermittelt werden diese Antworten oder dieser Text.

• Reicht eine Person ihr Profil zur Prüfung ein, prüft ein Sprachmodell die Profiltexte vorab auf unzulässige Werbeaussagen, etwa Heil- oder Erfolgsversprechen. Übermittelt werden Name, Berufsgruppe und Profiltexte. Das Ergebnis ist ein Hinweis an unsere Prüfer; die Entscheidung trifft ein Mensch.

• Für die Einleitung von Themen- und Ortsseiten kann ein Sprachmodell einen Textvorschlag aus den Profiltexten der dort gelisteten Personen erstellen. Der Vorschlag nennt keine Namen und wird erst veröffentlicht, wenn wir ihn freigeben.

Die Modelle werden über einen Vermittlungsdienst angesprochen; nach Angaben der Anbieter werden die übermittelten Inhalte nicht zum Training verwendet. Daten von Anfragenden werden nicht an KI-Systeme übermittelt.

11. Eingesetzte Dienstleister

Wir setzen Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Vercel Inc. (USA) — Betrieb und Auslieferung der Website. Hier fallen die unter Ziffer 4 genannten Protokolldaten an; jede Eingabe erreicht uns über diese Server.

• Supabase Inc. (USA), Datenhaltung in Frankfurt am Main — Datenbank. Hier liegen Profile, Kontaktdaten und Ihre Anfragen.

• Cloudflare, Inc. (USA) — Speicher und Auslieferung von Bildern, Videos und Kartendaten. Beim Abruf einer Bilddatei wird Ihre IP-Adresse technisch bedingt an diesen Dienst übermittelt.

• Railway Corp. (USA) — Hintergrundverarbeitung, insbesondere das Erzeugen von Vorschaubildern und Video-Fassungen aus hochgeladenen Profilmedien.

• Inngest, Inc. (USA) — Ablaufsteuerung wiederkehrender Aufgaben (Erinnerungen, Prüfläufe, Anonymisierung). Übermittelt werden dabei nur interne Kennungen, keine Klarnamen, Adressen oder Nachrichteninhalte.

• Plus Five Five, Inc. („Resend", USA) — Versand unserer E-Mails, etwa der Weiterleitung Ihrer Anfrage und der Einladungen an Behandler. Übermittelt werden Empfängeradresse, Betreff und Inhalt.

• Backblaze, Inc. (USA) — verschlüsselte Datensicherung der Datenbank und der Dateien.

• Vercel Inc. (USA) als Vermittler zu Google Ireland Limited und Anthropic PBC — Zugang zu den unter Ziffer 10 beschriebenen KI-Modellen. Betroffen sind ausschließlich Inhalte, die Behandlerinnen und Behandler selbst zur Bearbeitung geben.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

12. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb der Europäischen Union verarbeiten, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ergänzender Schutzmaßnahmen, oder auf Grundlage eines Angemessenheitsbeschlusses.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Kontaktanfragen 90 Tage bis zur Anonymisierung, Profildaten für die Dauer der Listung, Protokolldaten kurzfristig. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können einer Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an den oben genannten Verantwortlichen oder an unseren Datenschutzbeauftragten.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Postfach 31 63, 65021 Wiesbaden
Telefon: +49 611 1408-0
poststelle@datenschutz.hessen.de.

16. Links zu anderen Seiten

Profile können auf eigene Internetseiten der gelisteten Personen verweisen. Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Stand: 1. Oktober 2026.