Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

WOIZZER AG, Osakaallee 2, 20457 Hamburg, Deutschland
Telefon: +49 (0)40 22883-0
E-Mail: service@besuch.app

2. Was Besuch.app ist

Besuch.app hilft Menschen im Krankenhaus, in der Reha, im Hospiz oder Pflegeheim, Besuche mit Angehörigen abzustimmen. Der Patient richtet eine Besuchsseite ein und teilt den Link; Angehörige tragen sich in Zeitfenster ein. Die Nutzung ist ohne Konto möglich.

3. Welche Daten verarbeitet werden

• Besuchsseite (vom Patienten eingetragen): Klinik, Station, Zimmer, Telefon der Station, Vorname und Nachname, Besuchszeiten, Hinweise, optional ein Foto des Zimmers oder Türschilds, optional Themen für die persönlichen Tipps (z. B. „Schlaf & Ruhe“, „Heimweh & Stimmung“) und ein kurzer Gesundheitsstatus (Tagesform in vier Stufen und feste Stichworte wie „Operation gut verlaufen“, kein Freitext). Besuch.app fragt bewusst nicht nach Diagnose, Krankheit oder Behandlung. Der Gesundheitsstatus ist eine Gesundheitsangabe im Sinne von Art. 9 DSGVO; er wird ausschließlich auf Wunsch des Patienten veröffentlicht (Einwilligung, Art. 9 Abs. 2 lit. a DSGVO) und ist für alle sichtbar, die den Link zur Seite kennen und dort ihren Namen eingetragen haben. Der Patient kann ihn jederzeit entfernen.
• Besucher: der selbst eingetragene Name, Besuche (Tag, Zeitfenster, Personenzahl, Nachricht), Tipps, Grußkarten, Mitbringsel. Auf Wunsch eine E-Mail-Adresse für Erinnerungen, die per Code bestätigt wird.
• Konto (freiwillig): Name, E-Mail-Adresse, Passwort als Hash.
• Technisch: Zufallsschlüssel zur Erkennung des Geräts (nur als Prüfsumme gespeichert), Zeitpunkt des letzten Aufrufs, bei Anmeldecodes die IP-Adresse zum Schutz vor Missbrauch. Server-Protokolle des Hosters mit IP-Adresse werden kurzfristig zur Störungsanalyse gespeichert.

4. Zwecke und Rechtsgrundlagen

Bereitstellung der Besuchsseite und Abstimmung der Besuche (Art. 6 Abs. 1 lit. b DSGVO, Vertrag über die Nutzung); Versand von Erinnerungen und Benachrichtigungen nur nach Aktivierung durch die Nutzerin oder den Nutzer (Art. 6 Abs. 1 lit. a DSGVO, jederzeit abschaltbar); Schutz vor Missbrauch und Betrieb der Server (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherdauer

Der Patient kann die Besuchsseite jederzeit schließen; dann werden die Seite und alle zugehörigen Daten (Besuche, Tipps, Karten, Mitbringsel, Bild, Besucher-Identitäten) sofort gelöscht. Seiten, die 60 Tage lang nicht aufgerufen wurden, werden automatisch gelöscht. Codes für Anmeldung und Bestätigung verfallen nach zehn Minuten; unbestätigte Konten werden nach einem Tag gelöscht.

6. Empfänger und Dienstleister

• Hosting: Hetzner Online GmbH, Gunzenhausen (Server in Deutschland), Auftragsverarbeitung.
• E-Mail-Versand: Microsoft 365 / Exchange Online (Microsoft Ireland Operations Ltd.) für Bestätigungscodes und Erinnerungen an die von Ihnen angegebene Adresse.
• Kliniksuche: Bei der Suche nach einer Klinik wird der Suchbegriff an OpenStreetMap (Nominatim, OpenStreetMap Foundation) übermittelt; personenbezogene Daten werden dabei nicht übertragen.
• Schriften: Die Seiten laden Schriftarten von Google Fonts (Google Ireland Ltd.); dabei wird Ihre IP-Adresse an Google übermittelt.
• Kartenlink: Der Link „Route in Google Maps öffnen“ führt zu Google Maps; erst beim Anklicken werden Daten an Google übermittelt.

Persönliche Tipps (Sprachmodell): Die Tipp-Kacheln für den Patienten (viermal am Tag) schreibt ein Sprachmodell von Anthropic PBC (USA) über dessen Programmierschnittstelle. Übermittelt werden dafür ausschließlich: die gewählten Themen, auf Wunsch ein grober Gesundheitsbereich (siehe unten), der wievielte Tag des Aufenthalts es ist, die Tageszeit, die Tagesform-Stufe (z. B. „stabil“) und die bereits erhaltenen Tipp-Texte. Nicht übermittelt werden Name, Einrichtung, Station, Notizen, Nachrichten oder sonstige personenbezogene Daten; den Vornamen setzt unser Server erst nach der Antwort in den Text ein. Grundlage ist ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; Anthropic verwendet die Eingaben nicht zum Training. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Tipp-Funktion). Ohne Themen erhält der Patient allgemeine Tipps aus einer eingebauten Sammlung.

Gesundheitsbereich für die Tipps: Der Patient kann freiwillig einen groben Bereich wählen (z. B. „Operation“, „Krebsbehandlung“, „Geburt“), damit die Tipps zu seiner Lage passen. Das ist eine Gesundheitsangabe im Sinne von Art. 9 DSGVO und wird nur nach ausdrücklicher Einwilligung gespeichert (Art. 9 Abs. 2 lit. a DSGVO; Zeitpunkt der Einwilligung wird festgehalten). Der Bereich ist ausschließlich für den Patienten selbst sichtbar — nicht für Angehörige, nicht im Feed, nicht in E-Mails oder Link-Vorschauen. An das Sprachmodell wird er ohne Namen oder andere Kennungen übermittelt. Die Einwilligung ist jederzeit widerrufbar: Bereich abwählen genügt; mit dem Schließen der Seite wird er gelöscht.

Eine Weitergabe an Kliniken oder Dritte zu anderen Zwecken findet nicht statt. Es gibt kein Tracking. Werbung oder Partnerhinweise werden nicht anhand von Gesundheitsangaben ausgewählt.

7. Speicherung im Browser

Besuch.app speichert im Browser Ihres Geräts (localStorage) den Schlüssel Ihrer Seite bzw. Ihres Besucherprofils, Ihren Namen und die Liste Ihrer Seiten. Ohne diese Speicherung ist die Nutzung ohne Konto nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG). Bei Anmeldung mit Konto wird ein Sitzungs-Cookie gesetzt. Es werden keine Cookies zu Werbe- oder Analysezwecken verwendet.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an service@besuch.app. Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.