Rechtliches

Datenschutzerklärung

Welche Daten auf dieser Website anfallen und welche bewusst nicht.

Stand: 18. Oktober 2026

1. Datenschutz auf einen Blick
2. Verantwortlicher
3. Hosting und Auslieferung
4. Cookies, lokale Speicherung und Einwilligung
5. Reichweitenmessung mit DataFast
6. Schriftarten
7. Videos
8. Kontaktaufnahme per E-Mail
9. Nutzung der Anwendung Chetti
10. Verschlüsselung
11. Ihre Rechte

Datenschutz auf einen Blick

Diese Website informiert über Chetti. Sie kommt ohne Nutzerkonten, ohne Kontaktformular und ohne Cookies aus. Beim Aufruf verarbeitet unser Hosting-Dienstleister technisch notwendige Daten wie Ihre IP-Adresse. Schriften und Videos liefern wir von unserem eigenen Webspace aus, es werden dafür keine Server Dritter angesprochen.

Seitenaufrufe und Klicks auf Schaltflächen zählen wir anonym mit DataFast, ohne dabei etwas in Ihrem Browser zu speichern. Eine genauere Messung nutzen wir nur mit Ihrer Einwilligung. Beides können Sie jederzeit abschalten, siehe Reichweitenmessung mit DataFast.

Diese Erklärung gilt für die Website. Wie Daten bei der Nutzung der Anwendung Chetti in einer Praxis verarbeitet werden, beschreibt der Abschnitt Nutzung der Anwendung Chetti.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Dealzforest UG (haftungsbeschränkt)
Europa-Allee 49
60327 Frankfurt am Main
vertreten durch den Geschäftsführer Jörn Ulrich Fink
E-Mail: info@dealzforest.com

Hosting und Auslieferung

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel liefert die Seiten über sein weltweites Content Delivery Network aus. Beim Aufruf verarbeitet Vercel automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Protokolle werden nach spätestens einem Monat gelöscht.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Cookies, lokale Speicherung und Einwilligung

Nach § 25 TDDDG dürfen wir Informationen auf Ihrem Gerät nur speichern oder auslesen, wenn Sie einwilligen oder dies für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist. Das gilt für Cookies ebenso wie für den Local Storage und den Session Storage Ihres Browsers.

Diese Website setzt keine Cookies.

Ohne Einwilligung (unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG): Im Local Storage Ihres Browsers speichern wir unter dem Eintrag „chetti-einwilligung“ Ihre Auswahl zur Reichweitenmessung und deren Zeitpunkt. Haben Sie der Zählung widersprochen, kommt der Eintrag „datafast_ignore“ hinzu, damit Ihr Widerspruch beachtet wird. Beide Einträge werden nicht an uns übertragen. Sie können sie jederzeit über Ihren Browser löschen.

Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Die erweiterte Messung mit DataFast, bei der Einträge im Session Storage angelegt und Angaben zu Ihrem Gerät ausgelesen werden. Vor Ihrer Zustimmung wird das dafür nötige Skript nicht geladen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu „Datenschutz-Einstellungen“ im Seitenfuß und wählen Sie „Ablehnen“. Wir beenden die erweiterte Messung dann sofort und löschen die von DataFast angelegten Einträge im Session Storage Ihres Browsers. Die anonyme Zählung läuft danach weiter, ihr können Sie gesondert widersprechen.

Reichweitenmessung mit DataFast

Wir möchten wissen, wie viele Menschen diese Website besuchen, über welche Wege sie zu uns kommen und welche Seiten sie aufrufen. Dafür nutzen wir den Analysedienst DataFast der JustShipIt Pte. Ltd. (Singapur) in der Variante ohne Cookies. Die Messung hat zwei Stufen.

Anonyme Zählung, ohne Einwilligung. Bei jedem Seitenaufruf übermitteln wir an DataFast die aufgerufene Adresse und die Herkunftsseite (Referrer). Kampagnenangaben in der Adresse bleiben erhalten, Klick-Kennungen aus Werbelinks entfernen wir vorher. Ebenso übermitteln wir ein Ereignis mit festem Namen, wenn Sie eine Schaltfläche oder einen Link dieser Website anklicken (zum Beispiel „Kostenlos testen“ oder die Sprachauswahl) oder auf der Startseite bis zu einem Abschnitt scrollen. Daraus lernen wir, welche Teile der Website genutzt werden. Dabei wird nichts in Ihrem Browser gespeichert und nichts aus Ihrem Gerät ausgelesen: kein Cookie, kein Local oder Session Storage, keine Bildschirmgröße, Sprache oder Zeitzone.

Technisch bedingt erhält DataFast bei der Übermittlung Ihre IP-Adresse und die Kennung Ihres Browsers. DataFast bildet daraus zusammen mit unserer Domain und einem Zufallswert, der etwa alle 24 Stunden wechselt, einen Prüfwert. Er dient dazu, mehrere Aufrufe am selben Tag als einen Besuch zu zählen. Über mehrere Tage oder über andere Websites hinweg lassen sich Besuche damit nicht verknüpfen. Aus der IP-Adresse wird außerdem ein ungefährer Standort abgeleitet.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Website in Zahlen zu kennen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir haben uns für ein Verfahren entschieden, das ohne Zugriff auf Ihr Gerät und ohne dauerhafte Kennung auskommt. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Ihr Widerspruch. Sie können der anonymen Zählung jederzeit widersprechen (Art. 21 DSGVO). Ein Klick genügt, danach werden Ihre Besuche in diesem Browser nicht mehr gezählt:

Anonyme Zählung in diesem Browser abschalten

Erweiterte Messung, nur mit Einwilligung. Stimmen Sie im Hinweis auf dieser Website zu, laden wir zusätzlich das Skript von DataFast. Lehnen Sie ab, bleibt es bei der anonymen Zählung. Es legt im Session Storage Ihres Browsers die Einträge „datafast_session_id“, „datafast_visitor_id“ und „datafast_pageview_state“ an. Sie fassen die Seitenaufrufe eines Besuchs zusammen und werden vom Browser gelöscht, sobald Sie den Tab schließen. Zusätzlich zur anonymen Zählung werden dann verarbeitet:

• Bildschirm- und Fenstergröße, Sprache und Zeitzone
• die Abfolge der Seiten innerhalb eines Besuchs
• Klick-Kennungen aus Werbelinks, falls Sie über einen solchen Link zu uns kommen
• Klicks auf Links, die von dieser Website wegführen

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Widerruf beschreibt der Abschnitt Cookies, lokale Speicherung und Einwilligung.

Für beide Stufen gilt: Namen, E-Mail-Adressen oder Inhalte aus der Anwendung Chetti werden nicht an DataFast übertragen. Skript und Messdaten laufen über unsere eigene Domain und werden von unserem Hosting-Dienstleister Vercel an DataFast weitergeleitet. DataFast verarbeitet die Daten in Singapur und den USA. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützen wir auf Standardvertragsklauseln im Rahmen des mit DataFast geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. DataFast speichert die Messdaten, solange wir den Dienst nutzen, und löscht sie nach Ende der Nutzung.

Schriftarten

Wir nutzen die Schriftarten „Newsreader“, „Hanken Grotesk“ und „Inter“. Die Schriftdateien liegen auf unserem eigenen Webspace und werden von dort ausgeliefert. Es findet keine Verbindung zu Servern von Google statt, und es werden keine Daten an Google übertragen.

Videos

Die Videos auf der Startseite liegen ebenfalls auf unserem eigenen Webspace. Sie sind nicht über eine Videoplattform eingebunden. Beim Abspielen werden keine Daten an Dritte übertragen. Das Produktvideo zeigt ein nachgestelltes Gespräch mit erfundenen Angaben und keine echten Patientendaten.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, etwa um eine Demo oder einen Testzugang anzufragen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, sofern es um einen Vertrag oder dessen Anbahnung geht, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bitte senden Sie uns per E-Mail keine Patientendaten.

Nutzung der Anwendung Chetti

Chetti verarbeitet in der Praxis Behandlungsgespräche und damit Gesundheitsdaten im Sinne von Art. 9 DSGVO. Verantwortlich für diese Verarbeitung ist die jeweilige Praxis. Die Dealzforest UG (haftungsbeschränkt) erhält diese Daten nicht.

Mit einem Konto laufen Aufnahme, Transkription und Notiz ausschließlich auf dem Rechner der Praxis (Chetti-Helfer). Gespräche, Transkripte und Notizen werden nicht an uns übertragen; wir sehen sie nicht. Auf unseren Servern liegen nur Name, E-Mail-Adresse und der Prüfwert des Passworts.

Für die Kontodaten sind wir Verantwortliche. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Veranlasst eine Praxis im Einzelfall Support, bei dem wir Kenntnis von Patientendaten erlangen können, schließen wir vorher einen Auftragsverarbeitungsvertrag. Patientinnen und Patienten wenden sich mit Fragen zur Verarbeitung ihrer Daten bitte an ihre Praxis.

Der kostenlose Testzugang beginnt mit einer Registrierung: Sie legen ein Konto mit Name, E-Mail-Adresse und Passwort an; das Passwort speichern wir nur als Prüfwert. Zur Bestätigung der Adresse senden wir eine E-Mail über den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Mit einem Konto verarbeitet Chetti Gespräche auf Ihrem eigenen Rechner, über das Hilfsprogramm „Chetti-Helfer“ und lokale KI-Modelle. Beim Öffnen der Anwendung setzt sie ein technisch notwendiges Cookie mit dem Namen „chetti_konto“ und einer Laufzeit von 30 Tagen; es hält Ihre Sitzung und sorgt dafür, dass nur Sie auf Ihr Konto zugreifen (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Kontodaten können Sie in den Einstellungen herunterladen, Ihr Konto können Sie dort selbst löschen. Notizen werden nach 30 Tagen, Transkripte nach 7 Tagen automatisch gelöscht.

Konten werden in Frankfurt am Main gehostet (Vercel, Region Frankfurt; Bestätigungsmail über Resend, Region EU). Ein Demozugang ohne Registrierung und Anmeldung dient ausschließlich Test- und Vorführzwecken und kann Cloud-Dienste einsetzen. Die dafür geltenden Hinweise werden im Demozugang angezeigt. Bitte verwenden Sie dort keine echten Patientendaten.

Beim Einrichten des Chetti-Helfers werden die KI-Modelle und die Programme zu ihrer Ausführung einmalig von Dritten heruntergeladen (derzeit Hugging Face, GitHub und die Modellbibliothek von Ollama). Dabei erhalten diese Anbieter technisch notwendig Ihre IP-Adresse. Der Download ist erforderlich, weil die Modelle von Drittanbietern stammen, aber ausschließlich lokal auf Ihrem Rechner ausgeführt werden. Gesprächsinhalte, Transkripte und Notizen werden weder dabei noch bei der Nutzung an diese Anbieter gesendet.

Welche Funktionen der Anwendung genutzt werden (zum Beispiel „Konsultation gestartet“ oder „Notiz kopiert“), zählen wir anonym mit DataFast, auf dieselbe Weise und mit denselben Daten wie die anonyme Zählung dieser Website: ohne Einwilligung, ohne Cookies und ohne Einträge im Browser. Übertragen werden nur der Name des Ereignisses und feste Kennzeichen wie die gewählte Vorlage, nie Aufnahmen, Transkripte, Notizen oder eingegebene Namen. Ihr Widerspruch gegen die anonyme Zählung (Abschnitt Reichweitenmessung mit DataFast) gilt auch in der Anwendung.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Notizen und Transkripte liegen auf dem Rechner der Praxis. Wir empfehlen, die Festplatte zu verschlüsseln (FileVault, BitLocker) und den Rechner zu sperren, sobald er nicht genutzt wird. Der Chetti-Helfer weist darauf hin, wenn die Festplatte nicht verschlüsselt ist.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Auskunft, Datenübertragbarkeit und Löschung Ihres Kontos stehen Ihnen in den Einstellungen der Anwendung zur Verfügung. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie widersprechen (Art. 21 DSGVO). Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Sie können sich aber bei jeder Aufsichtsbehörde beschweren.

Die Angaben zum Anbieter dieser Website finden Sie im Impressum.