Datenschutz
Stand: 23.09.2026
Diese Datenschutzerklärung gilt für unsere Website quickguide.health und für QuickGuide selbst – die QuickGuide-App (iOS-App und Web-Version) und QuickGuide Studio. Sie erklärt nach Art. 13 und 14 DSGVO, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.
1. Verantwortlicher und Kontakt
QuickGuide GmbH
Parkallee 12, 20144 Hamburg
E-Mail: info@quickguide.health
Für alle Fragen zum Datenschutz erreichen Sie uns und unseren Datenschutzbeauftragten unter datenschutz@quickguide.health oder unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“.
2. Ihre Organisation und QuickGuide
QuickGuide nutzen Beschäftigte von Organisationen – in der Regel Krankenhäusern –, die mit uns einen Vertrag geschlossen haben. Daraus ergeben sich zwei Rollen:
Ihre Organisation ist Verantwortliche dafür, wer Zugang erhält, welchen Teams und Rollen Sie angehören, welche Inhalte Sie sehen, und für diese Inhalte selbst. Dafür verarbeiten wir Daten als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags und nach Weisung Ihrer Organisation. Die Rechtsgrundlage bestimmt Ihre Organisation (etwa Art. 6 Abs. 1 lit. b, c oder f DSGVO in Verbindung mit dem Beschäftigtendatenschutz).
QuickGuide ist selbst Verantwortlicher für unsere Website, für Anmeldung und Kontosicherheit, für Sicherheitsprotokolle und Fehlerdiagnose, für die Produktanalyse und die Qualitätssicherung des KI-Assistenten sowie für Ihr berufliches Profil, das Sie in mehreren QuickGuide-Produkten nutzen.
3. Unsere Website
3.1 Besuch der Website
Beim Aufruf unserer Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer), die aufgerufenen Unterseiten, Datum und Uhrzeit des Zugriffs, eine gekürzte (anonymisierte) IP-Adresse und Ihren Internetanbieter. Wir brauchen diese Daten, um die Website auszuliefern, ihren Betrieb und ihre Sicherheit zu gewährleisten und Angriffe aufzuklären. Rückschlüsse auf Ihre Person ziehen wir nicht. Die Server-Logfiles werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus diesen Zwecken.
3.2 Hosting durch Framer
Unsere Website wird von Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Dabei werden Ihre Daten, etwa die IP-Adresse in Logfiles, auf Servern von Framer verarbeitet. Wir haben mit Framer einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und zuverlässigen Website. Mehr dazu: https://www.framer.com/legal/privacy-statement/
3.3 Cookies
Unsere Website setzt ausschließlich technisch notwendige Cookies ein, etwa für die Seitennavigation und die Spracheinstellung. Sie werden in der Regel am Ende Ihres Besuchs gelöscht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir auf unserer Website nicht ein.
3.4 Terminbuchung über Calendly
Für die Buchung von Demo-Terminen nutzen wir Calendly, betrieben von Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA. Wenn Sie einen Termin buchen, werden Ihre Angaben (etwa Name, E-Mail-Adresse, gegebenenfalls Telefonnummer) und technische Daten (IP-Adresse, Browserinformationen) an Calendly übermittelt und dort auch in den USA verarbeitet. Zweck ist ausschließlich die Buchung und Verwaltung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt 7. Mehr dazu: https://calendly.com/de/privacy
3.5 Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertragsschluss zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
3.6 Bewerbungen
Bewerbungsunterlagen verwenden wir ausschließlich für das Bewerbungsverfahren und geben sie nicht an Dritte weiter. Wir löschen sie nach Abschluss des Verfahrens, spätestens nach sechs Monaten – es sei denn, Sie haben einer längeren Speicherung zugestimmt oder es kommt zu einer Einstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG sowie gegebenenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass E-Mails unverschlüsselt übertragen werden können.
4. QuickGuide-App und QuickGuide Studio
4.1 Konto und Anmeldung
Zugang zu QuickGuide erhalten Sie über Ihre Organisation: per Einladung an Ihre E-Mail-Adresse oder über die Single-Sign-On-Anmeldung Ihrer Organisation (zum Beispiel Microsoft Entra ID). Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre interne Nutzerkennung und Ihre Kennung beim Anmeldedienst; bei Single-Sign-On zusätzlich die Angaben, die der Identitätsanbieter Ihrer Organisation übermittelt, etwa Ihren Namen und Gruppen- oder Rollenangaben, mit denen wir Sie Teams zuordnen. Zweck ist, Ihr Konto anzulegen, Sie sicher anzumelden und den Zugang auf berechtigte Personen zu beschränken. Den Anmeldedienst (Logto) betreiben wir selbst in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung nach unseren Nutzungsbedingungen) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Zugang).
4.2 Berufliches Profil
Im Onboarding geben Sie Ihre Berufsgruppe, Ihre Fachrichtungen, Ihren Arbeitsort und optional Ihre Abteilung an. Wir nutzen das Profil, um QuickGuide auf Ihre Tätigkeit abzustimmen und Ihnen passende Inhalte zuerst zu zeigen.
Das Profil gilt in allen QuickGuide-Produkten, die dieselbe Anmeldung verwenden – derzeit QuickGuide und unsere Community-App Turfle –, damit Sie es nur einmal angeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4.3 Organisationen, Teams und Inhalte
Wir verarbeiten Ihre Mitgliedschaften in Organisationen und Teams sowie Ihre Rollen und Berechtigungen, um festzulegen, welche Inhalte und Funktionen Sie nutzen können. Wenn Sie in QuickGuide Studio Inhalte erstellen, bearbeiten, kommentieren oder freigeben, speichern wir Ihren Namen als Urheber oder Bearbeiter, die Versionsgeschichte und Ihre Kommentare; Berechtigte Ihrer Organisation sehen diese Angaben. Wir verarbeiten diese Daten im Auftrag Ihrer Organisation.
4.4 Funktionen der App
Favoriten, zuletzt gelesene Dokumente, Shortcuts und Ihren Fortschritt im Onboarding speichern wir, um Ihnen diese Funktionen bereitzustellen – im Auftrag Ihrer Organisation. Wir werten diese Daten nicht zur Leistungs- oder Verhaltenskontrolle aus und stellen Ihrer Organisation keine personenbezogenen Nutzungsauswertungen bereit.
4.5 KI-Assistent
Der KI-Assistent beantwortet Fragen auf Grundlage der freigegebenen Inhalte Ihrer Organisation. Zur Beantwortung werden Ihre Frage, der bisherige Verlauf des Gesprächs und passende Auszüge aus den Inhalten Ihrer Organisation an KI-Modelle übermittelt, die ausschließlich in Rechenzentren in der EU betrieben werden (Amazon Bedrock und Google Vertex AI, jeweils mit Verarbeitung in der EU). Um passende Auszüge zu finden, verarbeitet zudem ein Suchmodell Ihre Frage, das wir selbst auf Google Cloud in den Niederlanden betreiben. Ihr Name, Ihre E-Mail-Adresse und Ihr Profil werden nicht übermittelt; die Anbieter verwenden die Daten nicht zum Training ihrer Modelle. Ihre Gespräche speichern wir in unserer Datenbank in der EU, damit Sie sie wieder aufrufen können.
Den Assistenten können Sie erst nutzen, nachdem Sie in der App eingewilligt haben; die vollständigen Hinweise zeigt die App vor der Einwilligung und jederzeit unter Einstellungen → KI-Assistent. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie dort jederzeit mit Wirkung für die Zukunft widerrufen; alle anderen Funktionen bleiben ohne Einwilligung nutzbar. Ändert sich, welche Daten übermittelt werden oder an wen, fragen wir Sie erneut. Zur Aufzeichnung von Anfragen zur Qualitätssicherung siehe Abschnitt 4.12. Geben Sie keine Daten ein, die Patientinnen oder Patienten identifizieren können.
4.5.1 Diktierfunktion in der iOS-App
In der iOS-App können Sie Fragen an den KI-Assistenten über die Diktier-Schaltfläche der App einsprechen, statt sie zu tippen. Die Nutzung dieser Funktion ist freiwillig.
Nach Ihrer Freigabe greift die App auf das Mikrofon und die Spracherkennung Ihres iPhones zu. Die Umwandlung von Sprache in Text erfolgt ausschließlich auf Ihrem Gerät. Die Audioaufnahme wird dabei nur vorübergehend zur Spracherkennung verarbeitet, nicht von QuickGuide gespeichert und weder an QuickGuide noch an Apple oder andere Empfänger übermittelt. Ist die lokale Spracherkennung für Ihr Gerät oder Ihre gewählte Sprache nicht verfügbar, steht die Diktierfunktion nicht zur Verfügung. Eine Erkennung oder Identifizierung von Personen anhand ihrer Stimme erfolgt nicht.
Der erkannte Text wird zunächst im Eingabefeld angezeigt. Sie können ihn prüfen und ändern. Erst wenn Sie die Frage absenden, wird der Text an QuickGuide übermittelt und wie eine getippte Eingabe nach Abschnitt 4.5 verarbeitet. Für Zweck, Rechtsgrundlage, Empfänger und Speicherdauer gelten die Angaben in Abschnitt 4.5.
Die App fragt beim ersten Gebrauch nach der Berechtigung für Mikrofon und Spracherkennung. Sie können diese Berechtigungen jederzeit in den iOS-Einstellungen für QuickGuide deaktivieren. Die übrigen Funktionen von QuickGuide bleiben nutzbar.
Bitte diktieren Sie keine Angaben, anhand derer sich Patientinnen, Patienten oder andere Personen identifizieren lassen. Prüfen Sie den erkannten Text vor dem Absenden und achten Sie darauf, dass keine Gespräche anderer Personen aufgenommen werden.
Diese Angaben gelten ausschließlich für die Diktier-Schaltfläche in der QuickGuide-iOS-App. Wenn Sie die Diktierfunktion der iOS-Tastatur verwenden, verarbeitet Apple die Spracheingabe nach den dafür geltenden eigenen Datenschutzhinweisen.
4.6 E-Mails
Einladungen und Hinweise zu Ihrem Konto – etwa die Bestätigung einer beantragten Kontolöschung – versenden wir über unseren Benachrichtigungsdienst mit dem E-Mail-Versanddienstleister Resend (Resend, Inc., USA). Verarbeitet werden E-Mail-Adresse, Name und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Einladungen die Auftragsverarbeitung für Ihre Organisation. Zur Übermittlung in die USA siehe Abschnitt 7.
4.7 Sicherheits- und Protokolldaten
Zur Sicherheit des Betriebs, zur Abwehr von Missbrauch und zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge protokollieren wir IP-Adresse, Angaben zu App bzw. Browser und Betriebssystem, Zeitpunkt und ausgeführte Aktionen, etwa Anmeldungen, Rollenänderungen und Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb (vgl. Art. 32 DSGVO).
4.8 Fehlerdiagnose mit Sentry
Um Abstürze und Fehler zu erkennen und zu beheben, übermitteln die App und Studio technische Fehlerberichte an Sentry (Functional Software, Inc., USA), die in der EU-Region von Sentry in Deutschland verarbeitet werden: Gerätemodell, Betriebssystem, App-Version, Fehlerverlauf und Zeitpunkt. Bei einem Teil der Sitzungen und bei Fehlern zeichnet Sentry zusätzlich den Ablauf der Bedienung auf; dabei werden alle Texte maskiert und Bilder ausgeblendet, sodass keine Inhalte sichtbar sind. IP-Adresse, Cookies und Nutzerkennungen übermitteln wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie Anwendung.
4.9 Speicherung auf Ihrem Gerät
Die App speichert auf Ihrem Gerät bzw. in Ihrem Browser, was sie für ihren Betrieb braucht: Anmelde-Token, Einstellungen und zwischengespeicherte Inhalte, damit sie schnell lädt. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Werbung und Tracking über Apps oder Websites anderer Unternehmen gibt es in der App nicht. Zur Produktanalyse siehe Abschnitt 4.11.
4.10 Konto löschen
Sie können Ihr Konto in der App unter Einstellungen → Profil → Konto löschen löschen oder die Löschung per E-Mail an datenschutz@quickguide.health beantragen. Wir löschen Ihr Konto spätestens 14 Tage nach Ihrem Antrag (bei Löschung in der App in der Regel sofort) und bestätigen Ihnen dies per E-Mail. Dabei entfernen wir Sie aus allen Organisationen und Teams, löschen Ihr Profil, Ihr Profilbild, Ihre Favoriten, zuletzt gelesenen Dokumente, Shortcuts, KI-Gespräche und Ihre Einträge in den Suchindizes und löschen Ihre Anmeldeidentität – damit endet auch Ihr Zugang zu Turfle. Inhalte, die Sie für Ihre Organisation verfasst haben, bleiben bei ihr; als Urheber wird dann „Gelöschte Person“ angezeigt. Melden Sie sich über die Single-Sign-On-Lösung Ihrer Organisation an, bleibt Ihr Konto dort unberührt. Analyse-Ereignisse (Abschnitt 4.11) und Aufzeichnungen von KI-Anfragen (Abschnitt 4.12) werden nach Ablauf ihrer jeweiligen Speicherdauer automatisch gelöscht.
4.11 Produktanalyse (OpenPanel, von uns selbst betrieben)
Um zu verstehen, welche Funktionen genutzt werden und wo Abläufe hängen, zeichnen wir in der App und in Studio einzelne Ereignisse auf – zum Beispiel eine Anmeldung, das Öffnen eines Inhalts, eine Suche, das Setzen eines Favoriten, den Wechsel der Organisation oder das Annehmen einer Einladung.
Zu jedem Ereignis verarbeiten wir: Zeitpunkt, Art des Ereignisses, App-Version, Plattform (iOS, Android, Web), Ihre Nutzerkennung, Ihre Organisation sowie Beruf und Fachrichtung aus Ihrem Profil. Diese Angaben ergänzt unser Server anhand Ihres Zugangstokens; die App selbst übermittelt sie nicht.
Bei Suchvorgängen verarbeiten wir zusätzlich den Suchbegriff. Vor dem Speichern entfernen wir daraus automatisch Angaben, die auf eine Person hindeuten (E-Mail-Adressen, Telefonnummern, IBAN, Datumsangaben, längere Ziffernfolgen sowie Namen nach einer Anrede), und kürzen ihn auf 120 Zeichen.
Die Auswertung läuft vollständig auf unserer eigenen Infrastruktur in der Europäischen Union (OpenPanel und ClickHouse in unserem Cluster). Wir setzen dafür keine Cookies ein und geben diese Daten nicht an Dritte weiter. Wir werten diese Daten nicht zur Leistungs- oder Verhaltenskontrolle aus und stellen Ihrer Organisation keine personenbezogenen Auswertungen bereit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung und Stabilität des Produkts. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; schreiben Sie dazu an datenschutz@quickguide.health.
Die Ereignisse löschen wir automatisch nach 90 Tagen.
4.12 Aufzeichnung von KI-Anfragen (Langfuse, von uns selbst betrieben)
Damit wir die Qualität der Antworten des KI-Assistenten prüfen und verbessern können, zeichnen wir zu jeder Anfrage auf: Ihre Frage, den bisherigen Verlauf des Gesprächs, die herangezogenen Textstellen aus den freigegebenen Inhalten Ihres Hauses, die erzeugte Antwort sowie technische Kennzahlen (Modell, Dauer, Kosten).
Vor dem Speichern maskieren wir automatisch Angaben, die auf eine Person hindeuten: E-Mail-Adressen, Telefonnummern, IBAN, Datumsangaben, längere Ziffernfolgen und Namen nach einer Anrede. Diese Maskierung arbeitet regelbasiert. Klinischer Freitext bleibt erhalten, damit die Antwortqualität überhaupt beurteilt werden kann; geben Sie deshalb keine Angaben ein, über die sich eine Patientin oder ein Patient identifizieren lässt.
Die Aufzeichnung läuft auf unserer eigenen Infrastruktur in der Europäischen Union (Langfuse in unserem Cluster). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherstellung der Qualität und Sicherheit der Antworten.
Die Aufzeichnungen löschen wir automatisch nach 90 Tagen.
5. Empfänger
Innerhalb Ihrer Organisation sehen Berechtigte, etwa Administratorinnen und Administratoren, Ihre Kontodaten, Ihre Team- und Rollenzuordnung und Ihren Namen an Inhalten, die Sie verfasst haben. Ihre KI-Gespräche sieht nur Ihr eigenes Konto.
Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):
Exoscale (Akenes SA, Schweiz): Betrieb von QuickGuide, insbesondere Server und Datenbanken. Die Verarbeitung erfolgt in der EU, in Frankfurt. Die Produktanalyse (OpenPanel) und die Qualitätssicherung des KI-Assistenten (Langfuse) betreiben wir selbst auf dieser Infrastruktur; weitere Empfänger entstehen dadurch nicht.
Gcore (G-Core Labs S.A., Luxemburg): Auslieferung von QuickGuide Studio und Dateien über ein Content Delivery Network (CDN). Die Verarbeitung erfolgt in der EU.
Google Cloud (Google Cloud EMEA Ltd., Irland): Betrieb des Suchmodells sowie des Planungsschritts des KI-Assistenten über Vertex AI. Die Verarbeitung erfolgt in der EU, insbesondere in den Niederlanden; Vertex AI wird in einer EU-Region betrieben.
Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg): Antworterzeugung des KI-Assistenten über Amazon Bedrock. Die Verarbeitung erfolgt in der EU.
Sentry (Functional Software, Inc., USA): Fehlerdiagnose und Analyse technischer Fehler. Die Verarbeitung erfolgt in der EU, in Deutschland.
Resend (Resend, Inc., USA): Versand von E-Mails, insbesondere Einladungen und kontobezogenen Benachrichtigungen. Die Verarbeitung erfolgt in den USA.
Framer B.V., Niederlande: Hosting unserer Website. Die Verarbeitung erfolgt in der EU.
Calendly LLC, USA: Buchung und Verwaltung von Demo-Terminen. Die Verarbeitung erfolgt in den USA.
Wir verkaufen keine personenbezogenen Daten. Behörden erhalten Daten nur, wenn wir hierzu gesetzlich verpflichtet sind.
6. Speicherdauer
Konto-, Profil- und Nutzungsdaten speichern wir, solange Ihr Konto besteht; danach gilt Abschnitt 4.10.
KI-Gespräche speichern wir, bis Ihr Konto gelöscht wird.
Server-Logfiles der Website löschen wir nach sieben Tagen, Fehlerberichte in Sentry nach spätestens 90 Tagen.
Analyse-Ereignisse löschen wir nach 90 Tagen, Aufzeichnungen von KI-Anfragen nach 90 Tagen.
Sicherheitsprotokolle bewahren wir auf, solange sie zur Aufklärung sicherheitsrelevanter Vorgänge erforderlich sind, und löschen sie danach.
Daten, für die gesetzliche Aufbewahrungspflichten gelten, bewahren wir bis zum Ende der Frist auf.
7. Übermittlung in Drittländer
Wir verarbeiten die Daten von QuickGuide in Rechenzentren in der EU. Unser Hosting-Anbieter Exoscale hat seinen Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht; die Daten liegen in Frankfurt. Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA (Google, Amazon Web Services, Sentry, Resend, Calendly); Calendly und Resend verarbeiten Daten auch in den USA. Für diese Übermittlungen bestehen geeignete Garantien: der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework für zertifizierte Anbieter (Art. 45 DSGVO) und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), die für den KI-Assistenten direkt in der App.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Soweit wir im Auftrag Ihrer Organisation handeln, wenden Sie sich bitte an Ihre Organisation; Anfragen, die uns erreichen, leiten wir an sie weiter. Für alle anderen Anliegen erreichen Sie uns unter datenschutz@quickguide.health.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
9. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt ihren Stand.
Datenschutz
Stand: 23.09.2026
Diese Datenschutzerklärung gilt für unsere Website quickguide.health und für QuickGuide selbst – die QuickGuide-App (iOS-App und Web-Version) und QuickGuide Studio. Sie erklärt nach Art. 13 und 14 DSGVO, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.
1. Verantwortlicher und Kontakt
QuickGuide GmbH
Parkallee 12, 20144 Hamburg
E-Mail: info@quickguide.health
Für alle Fragen zum Datenschutz erreichen Sie uns und unseren Datenschutzbeauftragten unter datenschutz@quickguide.health oder unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“.
2. Ihre Organisation und QuickGuide
QuickGuide nutzen Beschäftigte von Organisationen – in der Regel Krankenhäusern –, die mit uns einen Vertrag geschlossen haben. Daraus ergeben sich zwei Rollen:
Ihre Organisation ist Verantwortliche dafür, wer Zugang erhält, welchen Teams und Rollen Sie angehören, welche Inhalte Sie sehen, und für diese Inhalte selbst. Dafür verarbeiten wir Daten als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags und nach Weisung Ihrer Organisation. Die Rechtsgrundlage bestimmt Ihre Organisation (etwa Art. 6 Abs. 1 lit. b, c oder f DSGVO in Verbindung mit dem Beschäftigtendatenschutz).
QuickGuide ist selbst Verantwortlicher für unsere Website, für Anmeldung und Kontosicherheit, für Sicherheitsprotokolle und Fehlerdiagnose, für die Produktanalyse und die Qualitätssicherung des KI-Assistenten sowie für Ihr berufliches Profil, das Sie in mehreren QuickGuide-Produkten nutzen.
3. Unsere Website
3.1 Besuch der Website
Beim Aufruf unserer Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer), die aufgerufenen Unterseiten, Datum und Uhrzeit des Zugriffs, eine gekürzte (anonymisierte) IP-Adresse und Ihren Internetanbieter. Wir brauchen diese Daten, um die Website auszuliefern, ihren Betrieb und ihre Sicherheit zu gewährleisten und Angriffe aufzuklären. Rückschlüsse auf Ihre Person ziehen wir nicht. Die Server-Logfiles werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus diesen Zwecken.
3.2 Hosting durch Framer
Unsere Website wird von Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Dabei werden Ihre Daten, etwa die IP-Adresse in Logfiles, auf Servern von Framer verarbeitet. Wir haben mit Framer einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und zuverlässigen Website. Mehr dazu: https://www.framer.com/legal/privacy-statement/
3.3 Cookies
Unsere Website setzt ausschließlich technisch notwendige Cookies ein, etwa für die Seitennavigation und die Spracheinstellung. Sie werden in der Regel am Ende Ihres Besuchs gelöscht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir auf unserer Website nicht ein.
3.4 Terminbuchung über Calendly
Für die Buchung von Demo-Terminen nutzen wir Calendly, betrieben von Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA. Wenn Sie einen Termin buchen, werden Ihre Angaben (etwa Name, E-Mail-Adresse, gegebenenfalls Telefonnummer) und technische Daten (IP-Adresse, Browserinformationen) an Calendly übermittelt und dort auch in den USA verarbeitet. Zweck ist ausschließlich die Buchung und Verwaltung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt 7. Mehr dazu: https://calendly.com/de/privacy
3.5 Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertragsschluss zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
3.6 Bewerbungen
Bewerbungsunterlagen verwenden wir ausschließlich für das Bewerbungsverfahren und geben sie nicht an Dritte weiter. Wir löschen sie nach Abschluss des Verfahrens, spätestens nach sechs Monaten – es sei denn, Sie haben einer längeren Speicherung zugestimmt oder es kommt zu einer Einstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG sowie gegebenenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass E-Mails unverschlüsselt übertragen werden können.
4. QuickGuide-App und QuickGuide Studio
4.1 Konto und Anmeldung
Zugang zu QuickGuide erhalten Sie über Ihre Organisation: per Einladung an Ihre E-Mail-Adresse oder über die Single-Sign-On-Anmeldung Ihrer Organisation (zum Beispiel Microsoft Entra ID). Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre interne Nutzerkennung und Ihre Kennung beim Anmeldedienst; bei Single-Sign-On zusätzlich die Angaben, die der Identitätsanbieter Ihrer Organisation übermittelt, etwa Ihren Namen und Gruppen- oder Rollenangaben, mit denen wir Sie Teams zuordnen. Zweck ist, Ihr Konto anzulegen, Sie sicher anzumelden und den Zugang auf berechtigte Personen zu beschränken. Den Anmeldedienst (Logto) betreiben wir selbst in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung nach unseren Nutzungsbedingungen) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Zugang).
4.2 Berufliches Profil
Im Onboarding geben Sie Ihre Berufsgruppe, Ihre Fachrichtungen, Ihren Arbeitsort und optional Ihre Abteilung an. Wir nutzen das Profil, um QuickGuide auf Ihre Tätigkeit abzustimmen und Ihnen passende Inhalte zuerst zu zeigen.
Das Profil gilt in allen QuickGuide-Produkten, die dieselbe Anmeldung verwenden – derzeit QuickGuide und unsere Community-App Turfle –, damit Sie es nur einmal angeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4.3 Organisationen, Teams und Inhalte
Wir verarbeiten Ihre Mitgliedschaften in Organisationen und Teams sowie Ihre Rollen und Berechtigungen, um festzulegen, welche Inhalte und Funktionen Sie nutzen können. Wenn Sie in QuickGuide Studio Inhalte erstellen, bearbeiten, kommentieren oder freigeben, speichern wir Ihren Namen als Urheber oder Bearbeiter, die Versionsgeschichte und Ihre Kommentare; Berechtigte Ihrer Organisation sehen diese Angaben. Wir verarbeiten diese Daten im Auftrag Ihrer Organisation.
4.4 Funktionen der App
Favoriten, zuletzt gelesene Dokumente, Shortcuts und Ihren Fortschritt im Onboarding speichern wir, um Ihnen diese Funktionen bereitzustellen – im Auftrag Ihrer Organisation. Wir werten diese Daten nicht zur Leistungs- oder Verhaltenskontrolle aus und stellen Ihrer Organisation keine personenbezogenen Nutzungsauswertungen bereit.
4.5 KI-Assistent
Der KI-Assistent beantwortet Fragen auf Grundlage der freigegebenen Inhalte Ihrer Organisation. Zur Beantwortung werden Ihre Frage, der bisherige Verlauf des Gesprächs und passende Auszüge aus den Inhalten Ihrer Organisation an KI-Modelle übermittelt, die ausschließlich in Rechenzentren in der EU betrieben werden (Amazon Bedrock und Google Vertex AI, jeweils mit Verarbeitung in der EU). Um passende Auszüge zu finden, verarbeitet zudem ein Suchmodell Ihre Frage, das wir selbst auf Google Cloud in den Niederlanden betreiben. Ihr Name, Ihre E-Mail-Adresse und Ihr Profil werden nicht übermittelt; die Anbieter verwenden die Daten nicht zum Training ihrer Modelle. Ihre Gespräche speichern wir in unserer Datenbank in der EU, damit Sie sie wieder aufrufen können.
Den Assistenten können Sie erst nutzen, nachdem Sie in der App eingewilligt haben; die vollständigen Hinweise zeigt die App vor der Einwilligung und jederzeit unter Einstellungen → KI-Assistent. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie dort jederzeit mit Wirkung für die Zukunft widerrufen; alle anderen Funktionen bleiben ohne Einwilligung nutzbar. Ändert sich, welche Daten übermittelt werden oder an wen, fragen wir Sie erneut. Zur Aufzeichnung von Anfragen zur Qualitätssicherung siehe Abschnitt 4.12. Geben Sie keine Daten ein, die Patientinnen oder Patienten identifizieren können.
4.5.1 Diktierfunktion in der iOS-App
In der iOS-App können Sie Fragen an den KI-Assistenten über die Diktier-Schaltfläche der App einsprechen, statt sie zu tippen. Die Nutzung dieser Funktion ist freiwillig.
Nach Ihrer Freigabe greift die App auf das Mikrofon und die Spracherkennung Ihres iPhones zu. Die Umwandlung von Sprache in Text erfolgt ausschließlich auf Ihrem Gerät. Die Audioaufnahme wird dabei nur vorübergehend zur Spracherkennung verarbeitet, nicht von QuickGuide gespeichert und weder an QuickGuide noch an Apple oder andere Empfänger übermittelt. Ist die lokale Spracherkennung für Ihr Gerät oder Ihre gewählte Sprache nicht verfügbar, steht die Diktierfunktion nicht zur Verfügung. Eine Erkennung oder Identifizierung von Personen anhand ihrer Stimme erfolgt nicht.
Der erkannte Text wird zunächst im Eingabefeld angezeigt. Sie können ihn prüfen und ändern. Erst wenn Sie die Frage absenden, wird der Text an QuickGuide übermittelt und wie eine getippte Eingabe nach Abschnitt 4.5 verarbeitet. Für Zweck, Rechtsgrundlage, Empfänger und Speicherdauer gelten die Angaben in Abschnitt 4.5.
Die App fragt beim ersten Gebrauch nach der Berechtigung für Mikrofon und Spracherkennung. Sie können diese Berechtigungen jederzeit in den iOS-Einstellungen für QuickGuide deaktivieren. Die übrigen Funktionen von QuickGuide bleiben nutzbar.
Bitte diktieren Sie keine Angaben, anhand derer sich Patientinnen, Patienten oder andere Personen identifizieren lassen. Prüfen Sie den erkannten Text vor dem Absenden und achten Sie darauf, dass keine Gespräche anderer Personen aufgenommen werden.
Diese Angaben gelten ausschließlich für die Diktier-Schaltfläche in der QuickGuide-iOS-App. Wenn Sie die Diktierfunktion der iOS-Tastatur verwenden, verarbeitet Apple die Spracheingabe nach den dafür geltenden eigenen Datenschutzhinweisen.
4.6 E-Mails
Einladungen und Hinweise zu Ihrem Konto – etwa die Bestätigung einer beantragten Kontolöschung – versenden wir über unseren Benachrichtigungsdienst mit dem E-Mail-Versanddienstleister Resend (Resend, Inc., USA). Verarbeitet werden E-Mail-Adresse, Name und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Einladungen die Auftragsverarbeitung für Ihre Organisation. Zur Übermittlung in die USA siehe Abschnitt 7.
4.7 Sicherheits- und Protokolldaten
Zur Sicherheit des Betriebs, zur Abwehr von Missbrauch und zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge protokollieren wir IP-Adresse, Angaben zu App bzw. Browser und Betriebssystem, Zeitpunkt und ausgeführte Aktionen, etwa Anmeldungen, Rollenänderungen und Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb (vgl. Art. 32 DSGVO).
4.8 Fehlerdiagnose mit Sentry
Um Abstürze und Fehler zu erkennen und zu beheben, übermitteln die App und Studio technische Fehlerberichte an Sentry (Functional Software, Inc., USA), die in der EU-Region von Sentry in Deutschland verarbeitet werden: Gerätemodell, Betriebssystem, App-Version, Fehlerverlauf und Zeitpunkt. Bei einem Teil der Sitzungen und bei Fehlern zeichnet Sentry zusätzlich den Ablauf der Bedienung auf; dabei werden alle Texte maskiert und Bilder ausgeblendet, sodass keine Inhalte sichtbar sind. IP-Adresse, Cookies und Nutzerkennungen übermitteln wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie Anwendung.
4.9 Speicherung auf Ihrem Gerät
Die App speichert auf Ihrem Gerät bzw. in Ihrem Browser, was sie für ihren Betrieb braucht: Anmelde-Token, Einstellungen und zwischengespeicherte Inhalte, damit sie schnell lädt. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Werbung und Tracking über Apps oder Websites anderer Unternehmen gibt es in der App nicht. Zur Produktanalyse siehe Abschnitt 4.11.
4.10 Konto löschen
Sie können Ihr Konto in der App unter Einstellungen → Profil → Konto löschen löschen oder die Löschung per E-Mail an datenschutz@quickguide.health beantragen. Wir löschen Ihr Konto spätestens 14 Tage nach Ihrem Antrag (bei Löschung in der App in der Regel sofort) und bestätigen Ihnen dies per E-Mail. Dabei entfernen wir Sie aus allen Organisationen und Teams, löschen Ihr Profil, Ihr Profilbild, Ihre Favoriten, zuletzt gelesenen Dokumente, Shortcuts, KI-Gespräche und Ihre Einträge in den Suchindizes und löschen Ihre Anmeldeidentität – damit endet auch Ihr Zugang zu Turfle. Inhalte, die Sie für Ihre Organisation verfasst haben, bleiben bei ihr; als Urheber wird dann „Gelöschte Person“ angezeigt. Melden Sie sich über die Single-Sign-On-Lösung Ihrer Organisation an, bleibt Ihr Konto dort unberührt. Analyse-Ereignisse (Abschnitt 4.11) und Aufzeichnungen von KI-Anfragen (Abschnitt 4.12) werden nach Ablauf ihrer jeweiligen Speicherdauer automatisch gelöscht.
4.11 Produktanalyse (OpenPanel, von uns selbst betrieben)
Um zu verstehen, welche Funktionen genutzt werden und wo Abläufe hängen, zeichnen wir in der App und in Studio einzelne Ereignisse auf – zum Beispiel eine Anmeldung, das Öffnen eines Inhalts, eine Suche, das Setzen eines Favoriten, den Wechsel der Organisation oder das Annehmen einer Einladung.
Zu jedem Ereignis verarbeiten wir: Zeitpunkt, Art des Ereignisses, App-Version, Plattform (iOS, Android, Web), Ihre Nutzerkennung, Ihre Organisation sowie Beruf und Fachrichtung aus Ihrem Profil. Diese Angaben ergänzt unser Server anhand Ihres Zugangstokens; die App selbst übermittelt sie nicht.
Bei Suchvorgängen verarbeiten wir zusätzlich den Suchbegriff. Vor dem Speichern entfernen wir daraus automatisch Angaben, die auf eine Person hindeuten (E-Mail-Adressen, Telefonnummern, IBAN, Datumsangaben, längere Ziffernfolgen sowie Namen nach einer Anrede), und kürzen ihn auf 120 Zeichen.
Die Auswertung läuft vollständig auf unserer eigenen Infrastruktur in der Europäischen Union (OpenPanel und ClickHouse in unserem Cluster). Wir setzen dafür keine Cookies ein und geben diese Daten nicht an Dritte weiter. Wir werten diese Daten nicht zur Leistungs- oder Verhaltenskontrolle aus und stellen Ihrer Organisation keine personenbezogenen Auswertungen bereit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung und Stabilität des Produkts. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; schreiben Sie dazu an datenschutz@quickguide.health.
Die Ereignisse löschen wir automatisch nach 90 Tagen.
4.12 Aufzeichnung von KI-Anfragen (Langfuse, von uns selbst betrieben)
Damit wir die Qualität der Antworten des KI-Assistenten prüfen und verbessern können, zeichnen wir zu jeder Anfrage auf: Ihre Frage, den bisherigen Verlauf des Gesprächs, die herangezogenen Textstellen aus den freigegebenen Inhalten Ihres Hauses, die erzeugte Antwort sowie technische Kennzahlen (Modell, Dauer, Kosten).
Vor dem Speichern maskieren wir automatisch Angaben, die auf eine Person hindeuten: E-Mail-Adressen, Telefonnummern, IBAN, Datumsangaben, längere Ziffernfolgen und Namen nach einer Anrede. Diese Maskierung arbeitet regelbasiert. Klinischer Freitext bleibt erhalten, damit die Antwortqualität überhaupt beurteilt werden kann; geben Sie deshalb keine Angaben ein, über die sich eine Patientin oder ein Patient identifizieren lässt.
Die Aufzeichnung läuft auf unserer eigenen Infrastruktur in der Europäischen Union (Langfuse in unserem Cluster). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherstellung der Qualität und Sicherheit der Antworten.
Die Aufzeichnungen löschen wir automatisch nach 90 Tagen.
5. Empfänger
Innerhalb Ihrer Organisation sehen Berechtigte, etwa Administratorinnen und Administratoren, Ihre Kontodaten, Ihre Team- und Rollenzuordnung und Ihren Namen an Inhalten, die Sie verfasst haben. Ihre KI-Gespräche sieht nur Ihr eigenes Konto.
Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):
Exoscale (Akenes SA, Schweiz): Betrieb von QuickGuide, insbesondere Server und Datenbanken. Die Verarbeitung erfolgt in der EU, in Frankfurt. Die Produktanalyse (OpenPanel) und die Qualitätssicherung des KI-Assistenten (Langfuse) betreiben wir selbst auf dieser Infrastruktur; weitere Empfänger entstehen dadurch nicht.
Gcore (G-Core Labs S.A., Luxemburg): Auslieferung von QuickGuide Studio und Dateien über ein Content Delivery Network (CDN). Die Verarbeitung erfolgt in der EU.
Google Cloud (Google Cloud EMEA Ltd., Irland): Betrieb des Suchmodells sowie des Planungsschritts des KI-Assistenten über Vertex AI. Die Verarbeitung erfolgt in der EU, insbesondere in den Niederlanden; Vertex AI wird in einer EU-Region betrieben.
Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg): Antworterzeugung des KI-Assistenten über Amazon Bedrock. Die Verarbeitung erfolgt in der EU.
Sentry (Functional Software, Inc., USA): Fehlerdiagnose und Analyse technischer Fehler. Die Verarbeitung erfolgt in der EU, in Deutschland.
Resend (Resend, Inc., USA): Versand von E-Mails, insbesondere Einladungen und kontobezogenen Benachrichtigungen. Die Verarbeitung erfolgt in den USA.
Framer B.V., Niederlande: Hosting unserer Website. Die Verarbeitung erfolgt in der EU.
Calendly LLC, USA: Buchung und Verwaltung von Demo-Terminen. Die Verarbeitung erfolgt in den USA.
Wir verkaufen keine personenbezogenen Daten. Behörden erhalten Daten nur, wenn wir hierzu gesetzlich verpflichtet sind.
6. Speicherdauer
Konto-, Profil- und Nutzungsdaten speichern wir, solange Ihr Konto besteht; danach gilt Abschnitt 4.10.
KI-Gespräche speichern wir, bis Ihr Konto gelöscht wird.
Server-Logfiles der Website löschen wir nach sieben Tagen, Fehlerberichte in Sentry nach spätestens 90 Tagen.
Analyse-Ereignisse löschen wir nach 90 Tagen, Aufzeichnungen von KI-Anfragen nach 90 Tagen.
Sicherheitsprotokolle bewahren wir auf, solange sie zur Aufklärung sicherheitsrelevanter Vorgänge erforderlich sind, und löschen sie danach.
Daten, für die gesetzliche Aufbewahrungspflichten gelten, bewahren wir bis zum Ende der Frist auf.
7. Übermittlung in Drittländer
Wir verarbeiten die Daten von QuickGuide in Rechenzentren in der EU. Unser Hosting-Anbieter Exoscale hat seinen Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht; die Daten liegen in Frankfurt. Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA (Google, Amazon Web Services, Sentry, Resend, Calendly); Calendly und Resend verarbeiten Daten auch in den USA. Für diese Übermittlungen bestehen geeignete Garantien: der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework für zertifizierte Anbieter (Art. 45 DSGVO) und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), die für den KI-Assistenten direkt in der App.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Soweit wir im Auftrag Ihrer Organisation handeln, wenden Sie sich bitte an Ihre Organisation; Anfragen, die uns erreichen, leiten wir an sie weiter. Für alle anderen Anliegen erreichen Sie uns unter datenschutz@quickguide.health.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
9. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt ihren Stand.
Datenschutz
Stand: 23.09.2026
Diese Datenschutzerklärung gilt für unsere Website quickguide.health und für QuickGuide selbst – die QuickGuide-App (iOS-App und Web-Version) und QuickGuide Studio. Sie erklärt nach Art. 13 und 14 DSGVO, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.
1. Verantwortlicher und Kontakt
QuickGuide GmbH
Parkallee 12, 20144 Hamburg
E-Mail: info@quickguide.health
Für alle Fragen zum Datenschutz erreichen Sie uns und unseren Datenschutzbeauftragten unter datenschutz@quickguide.health oder unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“.
2. Ihre Organisation und QuickGuide
QuickGuide nutzen Beschäftigte von Organisationen – in der Regel Krankenhäusern –, die mit uns einen Vertrag geschlossen haben. Daraus ergeben sich zwei Rollen:
Ihre Organisation ist Verantwortliche dafür, wer Zugang erhält, welchen Teams und Rollen Sie angehören, welche Inhalte Sie sehen, und für diese Inhalte selbst. Dafür verarbeiten wir Daten als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags und nach Weisung Ihrer Organisation. Die Rechtsgrundlage bestimmt Ihre Organisation (etwa Art. 6 Abs. 1 lit. b, c oder f DSGVO in Verbindung mit dem Beschäftigtendatenschutz).
QuickGuide ist selbst Verantwortlicher für unsere Website, für Anmeldung und Kontosicherheit, für Sicherheitsprotokolle und Fehlerdiagnose, für die Produktanalyse und die Qualitätssicherung des KI-Assistenten sowie für Ihr berufliches Profil, das Sie in mehreren QuickGuide-Produkten nutzen.
3. Unsere Website
3.1 Besuch der Website
Beim Aufruf unserer Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer), die aufgerufenen Unterseiten, Datum und Uhrzeit des Zugriffs, eine gekürzte (anonymisierte) IP-Adresse und Ihren Internetanbieter. Wir brauchen diese Daten, um die Website auszuliefern, ihren Betrieb und ihre Sicherheit zu gewährleisten und Angriffe aufzuklären. Rückschlüsse auf Ihre Person ziehen wir nicht. Die Server-Logfiles werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus diesen Zwecken.
3.2 Hosting durch Framer
Unsere Website wird von Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Dabei werden Ihre Daten, etwa die IP-Adresse in Logfiles, auf Servern von Framer verarbeitet. Wir haben mit Framer einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und zuverlässigen Website. Mehr dazu: https://www.framer.com/legal/privacy-statement/
3.3 Cookies
Unsere Website setzt ausschließlich technisch notwendige Cookies ein, etwa für die Seitennavigation und die Spracheinstellung. Sie werden in der Regel am Ende Ihres Besuchs gelöscht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir auf unserer Website nicht ein.
3.4 Terminbuchung über Calendly
Für die Buchung von Demo-Terminen nutzen wir Calendly, betrieben von Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA. Wenn Sie einen Termin buchen, werden Ihre Angaben (etwa Name, E-Mail-Adresse, gegebenenfalls Telefonnummer) und technische Daten (IP-Adresse, Browserinformationen) an Calendly übermittelt und dort auch in den USA verarbeitet. Zweck ist ausschließlich die Buchung und Verwaltung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt 7. Mehr dazu: https://calendly.com/de/privacy
3.5 Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertragsschluss zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
3.6 Bewerbungen
Bewerbungsunterlagen verwenden wir ausschließlich für das Bewerbungsverfahren und geben sie nicht an Dritte weiter. Wir löschen sie nach Abschluss des Verfahrens, spätestens nach sechs Monaten – es sei denn, Sie haben einer längeren Speicherung zugestimmt oder es kommt zu einer Einstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG sowie gegebenenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass E-Mails unverschlüsselt übertragen werden können.
4. QuickGuide-App und QuickGuide Studio
4.1 Konto und Anmeldung
Zugang zu QuickGuide erhalten Sie über Ihre Organisation: per Einladung an Ihre E-Mail-Adresse oder über die Single-Sign-On-Anmeldung Ihrer Organisation (zum Beispiel Microsoft Entra ID). Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre interne Nutzerkennung und Ihre Kennung beim Anmeldedienst; bei Single-Sign-On zusätzlich die Angaben, die der Identitätsanbieter Ihrer Organisation übermittelt, etwa Ihren Namen und Gruppen- oder Rollenangaben, mit denen wir Sie Teams zuordnen. Zweck ist, Ihr Konto anzulegen, Sie sicher anzumelden und den Zugang auf berechtigte Personen zu beschränken. Den Anmeldedienst (Logto) betreiben wir selbst in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung nach unseren Nutzungsbedingungen) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Zugang).
4.2 Berufliches Profil
Im Onboarding geben Sie Ihre Berufsgruppe, Ihre Fachrichtungen, Ihren Arbeitsort und optional Ihre Abteilung an. Wir nutzen das Profil, um QuickGuide auf Ihre Tätigkeit abzustimmen und Ihnen passende Inhalte zuerst zu zeigen.
Das Profil gilt in allen QuickGuide-Produkten, die dieselbe Anmeldung verwenden – derzeit QuickGuide und unsere Community-App Turfle –, damit Sie es nur einmal angeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4.3 Organisationen, Teams und Inhalte
Wir verarbeiten Ihre Mitgliedschaften in Organisationen und Teams sowie Ihre Rollen und Berechtigungen, um festzulegen, welche Inhalte und Funktionen Sie nutzen können. Wenn Sie in QuickGuide Studio Inhalte erstellen, bearbeiten, kommentieren oder freigeben, speichern wir Ihren Namen als Urheber oder Bearbeiter, die Versionsgeschichte und Ihre Kommentare; Berechtigte Ihrer Organisation sehen diese Angaben. Wir verarbeiten diese Daten im Auftrag Ihrer Organisation.
4.4 Funktionen der App
Favoriten, zuletzt gelesene Dokumente, Shortcuts und Ihren Fortschritt im Onboarding speichern wir, um Ihnen diese Funktionen bereitzustellen – im Auftrag Ihrer Organisation. Wir werten diese Daten nicht zur Leistungs- oder Verhaltenskontrolle aus und stellen Ihrer Organisation keine personenbezogenen Nutzungsauswertungen bereit.
4.5 KI-Assistent
Der KI-Assistent beantwortet Fragen auf Grundlage der freigegebenen Inhalte Ihrer Organisation. Zur Beantwortung werden Ihre Frage, der bisherige Verlauf des Gesprächs und passende Auszüge aus den Inhalten Ihrer Organisation an KI-Modelle übermittelt, die ausschließlich in Rechenzentren in der EU betrieben werden (Amazon Bedrock und Google Vertex AI, jeweils mit Verarbeitung in der EU). Um passende Auszüge zu finden, verarbeitet zudem ein Suchmodell Ihre Frage, das wir selbst auf Google Cloud in den Niederlanden betreiben. Ihr Name, Ihre E-Mail-Adresse und Ihr Profil werden nicht übermittelt; die Anbieter verwenden die Daten nicht zum Training ihrer Modelle. Ihre Gespräche speichern wir in unserer Datenbank in der EU, damit Sie sie wieder aufrufen können.
Den Assistenten können Sie erst nutzen, nachdem Sie in der App eingewilligt haben; die vollständigen Hinweise zeigt die App vor der Einwilligung und jederzeit unter Einstellungen → KI-Assistent. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie dort jederzeit mit Wirkung für die Zukunft widerrufen; alle anderen Funktionen bleiben ohne Einwilligung nutzbar. Ändert sich, welche Daten übermittelt werden oder an wen, fragen wir Sie erneut. Zur Aufzeichnung von Anfragen zur Qualitätssicherung siehe Abschnitt 4.12. Geben Sie keine Daten ein, die Patientinnen oder Patienten identifizieren können.
4.5.1 Diktierfunktion in der iOS-App
In der iOS-App können Sie Fragen an den KI-Assistenten über die Diktier-Schaltfläche der App einsprechen, statt sie zu tippen. Die Nutzung dieser Funktion ist freiwillig.
Nach Ihrer Freigabe greift die App auf das Mikrofon und die Spracherkennung Ihres iPhones zu. Die Umwandlung von Sprache in Text erfolgt ausschließlich auf Ihrem Gerät. Die Audioaufnahme wird dabei nur vorübergehend zur Spracherkennung verarbeitet, nicht von QuickGuide gespeichert und weder an QuickGuide noch an Apple oder andere Empfänger übermittelt. Ist die lokale Spracherkennung für Ihr Gerät oder Ihre gewählte Sprache nicht verfügbar, steht die Diktierfunktion nicht zur Verfügung. Eine Erkennung oder Identifizierung von Personen anhand ihrer Stimme erfolgt nicht.
Der erkannte Text wird zunächst im Eingabefeld angezeigt. Sie können ihn prüfen und ändern. Erst wenn Sie die Frage absenden, wird der Text an QuickGuide übermittelt und wie eine getippte Eingabe nach Abschnitt 4.5 verarbeitet. Für Zweck, Rechtsgrundlage, Empfänger und Speicherdauer gelten die Angaben in Abschnitt 4.5.
Die App fragt beim ersten Gebrauch nach der Berechtigung für Mikrofon und Spracherkennung. Sie können diese Berechtigungen jederzeit in den iOS-Einstellungen für QuickGuide deaktivieren. Die übrigen Funktionen von QuickGuide bleiben nutzbar.
Bitte diktieren Sie keine Angaben, anhand derer sich Patientinnen, Patienten oder andere Personen identifizieren lassen. Prüfen Sie den erkannten Text vor dem Absenden und achten Sie darauf, dass keine Gespräche anderer Personen aufgenommen werden.
Diese Angaben gelten ausschließlich für die Diktier-Schaltfläche in der QuickGuide-iOS-App. Wenn Sie die Diktierfunktion der iOS-Tastatur verwenden, verarbeitet Apple die Spracheingabe nach den dafür geltenden eigenen Datenschutzhinweisen.
4.6 E-Mails
Einladungen und Hinweise zu Ihrem Konto – etwa die Bestätigung einer beantragten Kontolöschung – versenden wir über unseren Benachrichtigungsdienst mit dem E-Mail-Versanddienstleister Resend (Resend, Inc., USA). Verarbeitet werden E-Mail-Adresse, Name und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Einladungen die Auftragsverarbeitung für Ihre Organisation. Zur Übermittlung in die USA siehe Abschnitt 7.
4.7 Sicherheits- und Protokolldaten
Zur Sicherheit des Betriebs, zur Abwehr von Missbrauch und zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge protokollieren wir IP-Adresse, Angaben zu App bzw. Browser und Betriebssystem, Zeitpunkt und ausgeführte Aktionen, etwa Anmeldungen, Rollenänderungen und Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb (vgl. Art. 32 DSGVO).
4.8 Fehlerdiagnose mit Sentry
Um Abstürze und Fehler zu erkennen und zu beheben, übermitteln die App und Studio technische Fehlerberichte an Sentry (Functional Software, Inc., USA), die in der EU-Region von Sentry in Deutschland verarbeitet werden: Gerätemodell, Betriebssystem, App-Version, Fehlerverlauf und Zeitpunkt. Bei einem Teil der Sitzungen und bei Fehlern zeichnet Sentry zusätzlich den Ablauf der Bedienung auf; dabei werden alle Texte maskiert und Bilder ausgeblendet, sodass keine Inhalte sichtbar sind. IP-Adresse, Cookies und Nutzerkennungen übermitteln wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie Anwendung.
4.9 Speicherung auf Ihrem Gerät
Die App speichert auf Ihrem Gerät bzw. in Ihrem Browser, was sie für ihren Betrieb braucht: Anmelde-Token, Einstellungen und zwischengespeicherte Inhalte, damit sie schnell lädt. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Werbung und Tracking über Apps oder Websites anderer Unternehmen gibt es in der App nicht. Zur Produktanalyse siehe Abschnitt 4.11.
4.10 Konto löschen
Sie können Ihr Konto in der App unter Einstellungen → Profil → Konto löschen löschen oder die Löschung per E-Mail an datenschutz@quickguide.health beantragen. Wir löschen Ihr Konto spätestens 14 Tage nach Ihrem Antrag (bei Löschung in der App in der Regel sofort) und bestätigen Ihnen dies per E-Mail. Dabei entfernen wir Sie aus allen Organisationen und Teams, löschen Ihr Profil, Ihr Profilbild, Ihre Favoriten, zuletzt gelesenen Dokumente, Shortcuts, KI-Gespräche und Ihre Einträge in den Suchindizes und löschen Ihre Anmeldeidentität – damit endet auch Ihr Zugang zu Turfle. Inhalte, die Sie für Ihre Organisation verfasst haben, bleiben bei ihr; als Urheber wird dann „Gelöschte Person“ angezeigt. Melden Sie sich über die Single-Sign-On-Lösung Ihrer Organisation an, bleibt Ihr Konto dort unberührt. Analyse-Ereignisse (Abschnitt 4.11) und Aufzeichnungen von KI-Anfragen (Abschnitt 4.12) werden nach Ablauf ihrer jeweiligen Speicherdauer automatisch gelöscht.
4.11 Produktanalyse (OpenPanel, von uns selbst betrieben)
Um zu verstehen, welche Funktionen genutzt werden und wo Abläufe hängen, zeichnen wir in der App und in Studio einzelne Ereignisse auf – zum Beispiel eine Anmeldung, das Öffnen eines Inhalts, eine Suche, das Setzen eines Favoriten, den Wechsel der Organisation oder das Annehmen einer Einladung.
Zu jedem Ereignis verarbeiten wir: Zeitpunkt, Art des Ereignisses, App-Version, Plattform (iOS, Android, Web), Ihre Nutzerkennung, Ihre Organisation sowie Beruf und Fachrichtung aus Ihrem Profil. Diese Angaben ergänzt unser Server anhand Ihres Zugangstokens; die App selbst übermittelt sie nicht.
Bei Suchvorgängen verarbeiten wir zusätzlich den Suchbegriff. Vor dem Speichern entfernen wir daraus automatisch Angaben, die auf eine Person hindeuten (E-Mail-Adressen, Telefonnummern, IBAN, Datumsangaben, längere Ziffernfolgen sowie Namen nach einer Anrede), und kürzen ihn auf 120 Zeichen.
Die Auswertung läuft vollständig auf unserer eigenen Infrastruktur in der Europäischen Union (OpenPanel und ClickHouse in unserem Cluster). Wir setzen dafür keine Cookies ein und geben diese Daten nicht an Dritte weiter. Wir werten diese Daten nicht zur Leistungs- oder Verhaltenskontrolle aus und stellen Ihrer Organisation keine personenbezogenen Auswertungen bereit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung und Stabilität des Produkts. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; schreiben Sie dazu an datenschutz@quickguide.health.
Die Ereignisse löschen wir automatisch nach 90 Tagen.
4.12 Aufzeichnung von KI-Anfragen (Langfuse, von uns selbst betrieben)
Damit wir die Qualität der Antworten des KI-Assistenten prüfen und verbessern können, zeichnen wir zu jeder Anfrage auf: Ihre Frage, den bisherigen Verlauf des Gesprächs, die herangezogenen Textstellen aus den freigegebenen Inhalten Ihres Hauses, die erzeugte Antwort sowie technische Kennzahlen (Modell, Dauer, Kosten).
Vor dem Speichern maskieren wir automatisch Angaben, die auf eine Person hindeuten: E-Mail-Adressen, Telefonnummern, IBAN, Datumsangaben, längere Ziffernfolgen und Namen nach einer Anrede. Diese Maskierung arbeitet regelbasiert. Klinischer Freitext bleibt erhalten, damit die Antwortqualität überhaupt beurteilt werden kann; geben Sie deshalb keine Angaben ein, über die sich eine Patientin oder ein Patient identifizieren lässt.
Die Aufzeichnung läuft auf unserer eigenen Infrastruktur in der Europäischen Union (Langfuse in unserem Cluster). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherstellung der Qualität und Sicherheit der Antworten.
Die Aufzeichnungen löschen wir automatisch nach 90 Tagen.
5. Empfänger
Innerhalb Ihrer Organisation sehen Berechtigte, etwa Administratorinnen und Administratoren, Ihre Kontodaten, Ihre Team- und Rollenzuordnung und Ihren Namen an Inhalten, die Sie verfasst haben. Ihre KI-Gespräche sieht nur Ihr eigenes Konto.
Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):
Exoscale (Akenes SA, Schweiz): Betrieb von QuickGuide, insbesondere Server und Datenbanken. Die Verarbeitung erfolgt in der EU, in Frankfurt. Die Produktanalyse (OpenPanel) und die Qualitätssicherung des KI-Assistenten (Langfuse) betreiben wir selbst auf dieser Infrastruktur; weitere Empfänger entstehen dadurch nicht.
Gcore (G-Core Labs S.A., Luxemburg): Auslieferung von QuickGuide Studio und Dateien über ein Content Delivery Network (CDN). Die Verarbeitung erfolgt in der EU.
Google Cloud (Google Cloud EMEA Ltd., Irland): Betrieb des Suchmodells sowie des Planungsschritts des KI-Assistenten über Vertex AI. Die Verarbeitung erfolgt in der EU, insbesondere in den Niederlanden; Vertex AI wird in einer EU-Region betrieben.
Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg): Antworterzeugung des KI-Assistenten über Amazon Bedrock. Die Verarbeitung erfolgt in der EU.
Sentry (Functional Software, Inc., USA): Fehlerdiagnose und Analyse technischer Fehler. Die Verarbeitung erfolgt in der EU, in Deutschland.
Resend (Resend, Inc., USA): Versand von E-Mails, insbesondere Einladungen und kontobezogenen Benachrichtigungen. Die Verarbeitung erfolgt in den USA.
Framer B.V., Niederlande: Hosting unserer Website. Die Verarbeitung erfolgt in der EU.
Calendly LLC, USA: Buchung und Verwaltung von Demo-Terminen. Die Verarbeitung erfolgt in den USA.
Wir verkaufen keine personenbezogenen Daten. Behörden erhalten Daten nur, wenn wir hierzu gesetzlich verpflichtet sind.
6. Speicherdauer
Konto-, Profil- und Nutzungsdaten speichern wir, solange Ihr Konto besteht; danach gilt Abschnitt 4.10.
KI-Gespräche speichern wir, bis Ihr Konto gelöscht wird.
Server-Logfiles der Website löschen wir nach sieben Tagen, Fehlerberichte in Sentry nach spätestens 90 Tagen.
Analyse-Ereignisse löschen wir nach 90 Tagen, Aufzeichnungen von KI-Anfragen nach 90 Tagen.
Sicherheitsprotokolle bewahren wir auf, solange sie zur Aufklärung sicherheitsrelevanter Vorgänge erforderlich sind, und löschen sie danach.
Daten, für die gesetzliche Aufbewahrungspflichten gelten, bewahren wir bis zum Ende der Frist auf.
7. Übermittlung in Drittländer
Wir verarbeiten die Daten von QuickGuide in Rechenzentren in der EU. Unser Hosting-Anbieter Exoscale hat seinen Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht; die Daten liegen in Frankfurt. Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA (Google, Amazon Web Services, Sentry, Resend, Calendly); Calendly und Resend verarbeiten Daten auch in den USA. Für diese Übermittlungen bestehen geeignete Garantien: der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework für zertifizierte Anbieter (Art. 45 DSGVO) und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), die für den KI-Assistenten direkt in der App.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Soweit wir im Auftrag Ihrer Organisation handeln, wenden Sie sich bitte an Ihre Organisation; Anfragen, die uns erreichen, leiten wir an sie weiter. Für alle anderen Anliegen erreichen Sie uns unter datenschutz@quickguide.health.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
9. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt ihren Stand.