Datenschutz

Fassung 1.17 (Entwurf), Stand 2. November 2026

Diese Seite gehört zu einer Arztpraxis. Was Sie hier eingeben, betrifft in weiten Teilen Ihre Gesundheit, und dafür gelten strengere Regeln als für eine gewöhnliche Website. Wir beschreiben deshalb jeden Schritt einzeln: was wir speichern, warum wir es dürfen, wer es sonst noch sieht und wann es gelöscht wird.

1. Verantwortlicher

Mirco Giannini, Arzt
Münsterlandstraße 33, 10317 Berlin
arzt@praxis-giannini.de, +49 30 70016878

Einen Datenschutzbeauftragten müssen wir nicht benennen: Die Praxis hat keine zehn Personen, die ständig personenbezogene Daten verarbeiten, und die Verarbeitung von Gesundheitsdaten erfolgt durch den Arzt selbst (§ 38 Abs. 1 BDSG).

2. Aufruf dieser Website

Die Seite läuft auf gemieteten Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung verarbeitet, um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Auf denselben Servern speichern wir die Daten Ihrer Buchung; sie verlassen Deutschland dafür nicht.

3. Schriften, Statistik und Erfolgsmessung

Die Schrift Inter liegt auf unserem eigenen Server und wird nicht bei Google geladen.

Damit wir sehen, wie die Seite genutzt wird und welche Werbung zu Buchungen führt, messen wir. Eine Einwilligung fragen wir dafür nicht ab. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, bedarfsgerechten Website und an der Bewertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu Ihrer Gesundheit gehen dabei an keinen Dritten: weder Ihre Antworten im Vorbereitungs-Check noch Ihr Schwerpunkt noch Ihre Notiz an den Arzt. Antworten und Schwerpunkt zählt nur unsere eigene Statistik auf unserem eigenen Server mit (Umami, erste Zeile der Tabelle), die Notiz nie. Sie können jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail; für Ihr Gerät genügt einmal der Aufruf von fellows.health/?messung=aus, das schaltet Statistik, Nutzungsanalyse, Google Analytics und die Messung für Meta in diesem Browser ab. Die Buchung funktioniert davon unabhängig.

Für die Buchung nutzt die Seite außerdem den Sitzungsspeicher Ihres Browsers (sessionStorage), damit Ihre Eingaben beim Wechsel zwischen den Schritten nicht verloren gehen. Dieser Speicher gehört zu Ihrem Gerät, wird nicht an uns übertragen und ist spätestens mit dem Schließen des Browser-Tabs weg; nach einer abgeschlossenen Buchung löschen wir ihn sofort. Was Sie im Vorbereitungs-Check anklicken, zählt unsere eigene Statistik mit (Abschnitt 3, ohne Notiz und ohne Namen); zu Ihrer Buchung übertragen wird es erst, wenn Sie eine Buchung abschließen, an Dritte nie.

4. Terminbuchung und Zahlung

Wenn Sie einen Check buchen, verarbeiten wir: Name, Geburtsdatum, E-Mail-Adresse, Anschrift, gewähltes Paket, Buchungsnummer und Zahlungsdaten; die Anschrift brauchen wir für den Versand des Entnahme-Sets. Vor der Zahlung geben Sie bei uns nur Name und E‑Mail‑Adresse an. Die Lieferanschrift geben Sie auf der Zahlseite von Stripe ein (bei Apple Pay oder Google Pay kommt sie aus Ihrem Konto dort), Stripe übermittelt sie uns mit der Zahlung; das Geburtsdatum tragen Sie direkt nach der Zahlung auf unserer Seite nach. Wählen Sie später den Termin für das Befundgespräch, kommt der Termin dazu. Dazu kommen freiwillige Angaben, die Ihre Gesundheit betreffen: der im Check gefundene Schwerpunkt und Ihre Notiz an den Arzt.

Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Gesundheitsangaben gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG: Sie werden für Ihre Behandlung durch einen Arzt verarbeitet, der der ärztlichen Schweigepflicht unterliegt (§ 203 StGB).

Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab, den Preis des Pakets ebenso wie die Beiträge der Begleitung. An Stripe übermitteln wir ausschließlich Name, E-Mail-Adresse, Betrag, Termin, Buchungsnummer und das gebuchte Paket (etwa „Testosteron-Check Plus“, so steht es auf der Zahlseite und im Beleg); Ihre Zahlungsdaten und beim Check Ihre Lieferanschrift geben Sie auf der Zahlseite von Stripe direkt dort ein, die Anschrift gibt Stripe für den Versand an uns weiter. Keine Angabe aus dem Fragebogen verlässt unser System: weder Schwerpunkt noch Notiz, und auf Ihrem Kontoauszug steht nur Fellows, ohne Hinweis auf die Untersuchung. Schließen Sie nach dem Befund die Begleitung ab, legt Stripe für die monatlichen Beiträge einen Kunden mit Name und E-Mail-Adresse an und bewahrt die gewählte Zahlungsart für die weiteren Beiträge auf; mehr erfährt Stripe auch dann nicht. Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Stripe verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher nach den eigenen Pflichten als Zahlungsdienstleister.

Wählen Sie auf der Zahlseite von Stripe PayPal oder Klarna, zahlen Sie auf deren Seite: bei PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, bei Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Über Stripe erfahren sie den Betrag, den Zahlungsempfänger, die Beschreibung der Zahlung, wie sie auch auf dem Kontoauszug steht, und je nach Zahlart das gebuchte Paket; was sie für die gewählte Zahloption brauchen (etwa Name, Anschrift, E-Mail-Adresse, Geburtsdatum), geben Sie dort selbst ein. Je nach Zahloption prüft Klarna dabei Ihre Identität und Ihre Kreditwürdigkeit. Für die Beiträge der Begleitung hinterlegen Sie bei PayPal eine Zahlungsvereinbarung, die Sie in Ihrem PayPal-Konto jederzeit beenden können. PayPal und Klarna verarbeiten diese Daten als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen; Gesundheitsangaben erhalten auch sie nicht.

5. E-Mails und Chat

Bestätigung, Terminerinnerung und Absagebestätigung versenden wir über Zoho Corporation B.V. (ZeptoMail), Beneluxlaan 4B, 3527 BX Utrecht, Niederlande, in einem Rechenzentrum in der EU. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir setzen keine Öffnungs- oder Klickverfolgung ein. Betreffzeilen enthalten nie eine Angabe zu Ihrer Gesundheit, weil sie in jeder Vorschau auf dem Sperrbildschirm sichtbar wären.

Den Chat unten rechts betreiben wir selbst (Chatwoot) auf gemieteter Hardware der Hetzner Online GmbH in Helsinki, Finnland. Bis Sie Ihre erste Nachricht absenden, nimmt der Chat keinen Kontakt zu diesem Server auf. Danach merkt sich Ihr Browser eine Kennung des Gesprächs (lokaler Speicher), damit Verlauf und Antworten beim nächsten Besuch da sind. Gespeichert werden Ihre Nachrichten und technische Angaben zu Browser und Gerät. Geben Sie eine E-Mail-Adresse an, schicken wir Ihnen unsere Antwort zusätzlich per E-Mail, falls Sie sie im Chat nicht gelesen haben: Die Adresse merken sich dann Ihr Browser und unser Server für die Website, dieser zusammen mit der Kennung des Gesprächs bis zwei Wochen nach der letzten Nachricht; in das Chat-System selbst geht sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), für die Antwort per E-Mail Ihr Wunsch danach (Art. 6 Abs. 1 lit. b DSGVO), bei Angaben zu Ihrer Gesundheit Art. 9 Abs. 2 lit. h DSGVO. Bitte schreiben Sie im Chat keine Beschwerden oder Befunde; dafür ist das Gespräch mit dem Arzt da. Die Nutzungsanalyse (Abschnitt 3) zeichnet das Chatfenster nicht auf, endet, sobald Sie es bedienen, und läuft nicht mehr, wenn Sie schon im Chat geschrieben haben. Chatverläufe löschen wir nach sechs Monaten; gehört ein Verlauf zu einer Behandlung, wird er Teil der ärztlichen Dokumentation.

6. Videogespräch

Erst- und Befundgespräch laufen über unseren eigenen Videoserver (Jitsi Meet) auf gemieteter Hardware der Hetzner Online GmbH in Helsinki, Finnland. Es gibt keinen Videoanbieter, der mithören könnte. Das Gespräch wird nicht aufgezeichnet. Die Verbindung ist transportverschlüsselt; Ton und Bild werden nicht gespeichert.

Die Adresse Ihres Videoraums enthält keinen Namen und keine Angabe zu Ihrem Anliegen, sondern eine nicht erratbare Zeichenfolge, die aus Ihrer Buchungsnummer berechnet wird. Rechtsgrundlage ist der Behandlungsvertrag, für die Gesprächsinhalte Art. 9 Abs. 2 lit. h DSGVO.

7. Entnahme-Set und Partnerlabor

Das Entnahme-Set für zu Hause und die Analyse Ihrer Probe kommen von einem Partnerlabor ([Name nach Vertragsschluss]). Das Labor ist für diese Verarbeitung eigener Verantwortlicher und informiert Sie selbst über den Umgang mit Ihren Daten.

Für den Versand des Sets erhält das Labor oder der von ihm beauftragte Versanddienstleister Ihren Namen und Ihre Lieferanschrift. Für die Untersuchung übermitteln wir die Laboranforderung mit Name, Geburtsdatum und den angeforderten Werten; den Befund erhalten wir zurück, um ihn mit Ihnen zu besprechen. Das Set kommt in neutraler Verpackung, außen steht keine Angabe zu Ihrem Anliegen. Rechtsgrundlage ist der Behandlungsvertrag in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO.

8. Rezept und Apotheke

Nur wenn der Arzt Ihnen ein Medikament verordnet, geht ein Rezept an eine Apotheke. Wir übermitteln es an unsere Partnerapotheke ([Name nach Vertragsschluss]), eine Versandapotheke, die das Medikament an Ihre Anschrift liefert; sie erhält dafür Ihren Namen, Ihr Geburtsdatum, Ihre Lieferanschrift und den Inhalt des Rezepts. Das geschieht nur mit Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), mit der Sie den Arzt insoweit von der Schweigepflicht entbinden. Möchten Sie die Apotheke selbst wählen, erhalten Sie das Rezept auf Papier; dann übermitteln wir nichts an eine Apotheke.

Die Apotheke ist für ihre Verarbeitung eigener Verantwortlicher. Eine Vergütung oder einen sonstigen Vorteil für die Weitergabe eines Rezepts erhält der Arzt nicht.

8a. Haar-Begleitung: Fragebogen und Fotos

Für die Haar-Begleitung beantworten Sie vor der Zahlung einen Fragebogen (unter anderem Alter, wo und seit wann Ihr Haar dünner wird, Kopfhaut, Vorerkrankungen, Stimmung, Lust und Erektion) und können dem Arzt eine Notiz schreiben. Nach der Zahlung laden Sie in Ihrem Kundenbereich drei Fotos Ihres Kopfes hoch und nennen Ihre Anschrift, auf Wunsch Ihre Telefonnummer, und wie das Mittel zu Ihnen kommt. Das sind Angaben zu Ihrer Gesundheit; Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die Fotos verkleinert Ihr Browser vor dem Hochladen. Sie liegen wie Ihre Antworten auf unserem Server in Deutschland. Sehen kann sie nur Ihr Arzt, und sie werden nicht automatisch ausgewertet. Sie sind Teil Ihrer Patientenakte (Abschnitt 9), weil der Arzt sie nach drei Monaten mit neuen Fotos vergleicht. Bricht der Kauf ab, bevor Sie bezahlt haben, löschen wir Ihre Antworten nach spätestens einem Tag; Fotos gibt es dann noch keine. An Stripe geht nur, was in Abschnitt 4 steht, dort heißt der Posten „Fellows Haar-Begleitung“. Rezept und Apotheke wie in Abschnitt 8.

8b. Erektions-Begleitung: Fragebogen

Für die Erektions-Begleitung beantworten Sie vor der Zahlung einen Fragebogen (unter anderem Alter, Art und Dauer der Beschwerden, Herz und Kreislauf, Medikamente, weitere Erkrankungen, Samenerguss, Lust und bisherige Behandlung). Nach der Zahlung nennen Sie in Ihrem Kundenbereich Ihre Anschrift, auf Wunsch Ihre Telefonnummer, und wie das Mittel zu Ihnen kommt; vor jedem Folgerezept beantworten Sie dort drei kurze Fragen zur Verträglichkeit. Das sind Angaben zu Ihrer Gesundheit; Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.

Ihre Antworten liegen auf unserem Server in Deutschland, lesen kann sie nur Ihr Arzt, und sie sind Teil Ihrer Patientenakte (Abschnitt 9). Bricht der Kauf ab, bevor Sie bezahlt haben, löschen wir Ihre Antworten nach spätestens einem Tag. An Stripe geht nur, was in Abschnitt 4 steht, dort heißt der Posten „Fellows Männergesundheit“; E-Mails und Benachrichtigungen nennen weder Beschwerden noch Mittel. Auf den Seiten der Erektions-Begleitung messen wir nur mit unserer eigenen Statistik ohne Cookies; Meta, Google Analytics und Microsoft Clarity laden dort nicht. Rezept und Apotheke wie in Abschnitt 8.

9. Ärztliche Dokumentation

Über jede Behandlung führen wir eine Patientenakte. Dazu sind wir nach § 630f BGB verpflichtet, die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO. Die Akte ist zehn Jahre nach Abschluss der Behandlung aufzubewahren (§ 630f Abs. 3 BGB). Für Rechnungen und Zahlungsbelege gelten zusätzlich die steuer- und handelsrechtlichen Fristen von zehn Jahren (§ 147 AO, § 257 HGB).

10. Wie lange wir speichern

Ein automatischer Lauf setzt diese Fristen mehrmals täglich durch. Läuft eine Frist für einen Teil der Angaben ab, während ein anderer Teil noch aufzubewahren ist, löschen wir den abgelaufenen Teil einzeln: Beim abgesagten Termin fallen zuerst die Angaben zu Ihrer Gesundheit, dann Ihr Name und Ihre Anschrift, und zurück bleibt nur der Zahlungsbeleg ohne Personenbezug.

11. Empfänger im Überblick

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie einwilligen oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt, und es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO: über Ihre Untersuchung und eine Verordnung entscheidet der Arzt im Gespräch.

12. Müssen Sie diese Angaben machen?

Name, Geburtsdatum, Anschrift und E-Mail-Adresse brauchen wir für den Behandlungsvertrag, den Versand des Entnahme-Sets, die Rechnung nach § 12 GOÄ und die Akte nach § 630f BGB; ohne sie können wir die Leistung nicht erbringen. Die Telefonnummer dient als Rückfallweg, wenn das Video klemmt. Schwerpunkt und Notiz sind freiwillig: Sie helfen dem Arzt bei der Vorbereitung, die Buchung geht auch ohne sie.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine formlose Nachricht an arzt@praxis-giannini.de genügt.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Maßgeblich ist die Fassung, die beim Aufruf hier steht; die aktuelle trägt oben ihr Datum.