Datenschutz

So wenig Daten wie möglich.

Verantwortlicher

Jörg Frie, Zeltberg 48a, 21339 Lüneburg, E-Mail: info@vielfaltimkopf.de.

Aufruf der Website

Beim Aufruf verarbeitet der Hostingserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer und Browserkennung. Dies dient der sicheren und fehlerfreien Bereitstellung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Serverprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

Kontaktformular

Wenn du das Kontaktformular nutzt, werden die dort eingetragenen Angaben verarbeitet. Dazu gehören insbesondere Rolle, Anliegen, Name, E-Mail-Adresse und Nachricht. Je nach Anfrage kommen Bundesland, Einrichtung oder eine Original-URL hinzu. Eine Telefonnummer ist für Rückfragen erwünscht, aber nie verpflichtend.

Die Angaben dienen der Bearbeitung deiner Nachricht, der Zuordnung zu einer realen Kontaktperson und einer möglichen Rückfrage. Rechtsgrundlage ist je nach Inhalt Artikel 6 Absatz 1 Buchstabe b DSGVO bei vorvertraglicher Kommunikation oder Buchstabe f DSGVO für sachbezogene Hinweise, Missbrauchsvermeidung und sicheren Betrieb.

Die Angaben werden per E-Mail an den Verantwortlichen übermittelt, nicht in einer Website-Datenbank gespeichert und nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsgründe entgegenstehen. Die Telefonnummer wird nicht für Werbung oder Newsletter verwendet. Bitte übermittle keine Gesundheitsdaten, medizinischen Unterlagen oder Daten unbeteiligter Dritter.

Technisch erforderliches Sitzungscookie

Für den Schutz des Kontaktformulars vor fremden oder automatisierten Einsendungen wird ein kurzlebiges, technisch erforderliches Sitzungscookie gesetzt. Es dient ausschließlich dem CSRF- und Missbrauchsschutz und endet mit der Browsersitzung.

Öffentliche Informationsseite

Auf der frei zugänglichen Informationsseite werden keine Gesundheitsprofile erstellt. Bitte übermittle über das allgemeine Kontaktformular oder per E-Mail keine medizinischen Unterlagen und keine Gesundheitsdaten unbeteiligter Dritter.

Selbstexploration und Overload- und Erschöpfungscheck

Die frei zugängliche Selbstexploration und unser diagnoseoffener Overload- und Erschöpfungscheck werden vollständig im Browser ausgewertet. Ohne deine zusätzliche, ausdrückliche Zustimmung zum nachfolgend beschriebenen Erfahrungsbeitrag werden Antworten, Notizen und Ergebnisse nicht an diesen Server oder an Dritte übertragen. Damit du die mehrteilige Exploration unterbrechen kannst, speichert dein Browser ihren Zwischenstand ausschließlich auf deinem Gerät. Über „Gespeicherte Antworten löschen“ kannst du ihn jederzeit vollständig entfernen. Der Overload- und Erschöpfungscheck hält seinen detaillierten Zwischenstand nur in der aktuell geöffneten Browserregisterkarte; eine kurze Ergebniszusammenfassung kann auf deinem Gerät mit der Exploration verknüpft werden. Aus der persönlichen Nutzung entstehen keine serverseitigen Nutzerprofile.

Freiwilliger anonymer Erfahrungsbeitrag

Erst nach einer persönlichen Auswertung kannst du ausdrücklich einwilligen, deine Antworten einer anonymen Gesamtstatistik hinzuzufügen. Bei der Übermittlung verarbeitet der Server die gewählten Antwortstufen kurzzeitig und addiert sie unmittelbar zu gemeinsamen Zählern je Frage, Kontext und Ergebnisbereich. Anschließend wird weder der individuelle Antwortbogen noch eine Beitrags-ID, ein personenbezogener Zeitstempel, eine IP-Adresse, eine Browserkennung, eine Notiz oder ein Freitext in der Antwortstatistik gespeichert. Freiwillige Angaben zu Altersgruppe, Diagnosestand und Wohnumfeld werden jeweils nur in getrennten Gesamtzählern geführt und nicht zu Personenprofilen verbunden.

Die kurzzeitige Verarbeitung der möglicherweise gesundheitsbezogenen Antworten erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Einwilligung ist freiwillig; ohne Beitrag kannst du die Exploration vollständig nutzen. Bis zum Absenden kannst du jederzeit abbrechen. Nach der sofortigen Aggregation lässt sich dein Beitrag nicht mehr herauslösen oder dir zuordnen, weil kein individueller Datensatz bestehen bleibt.

Unabhängig von der Antwortstatistik können beim normalen Seitenaufruf die oben beschriebenen technisch erforderlichen Serverprotokolle entstehen. Sie werden nicht mit den Antwortzählern zusammengeführt. Die Gesamtstatistik dient ausschließlich dazu, Verständlichkeit, Antwortoptionen und redaktionelle Gewichtung der Exploration zu prüfen; sie ist keine wissenschaftliche Studie und wird nicht für individuelle Entscheidungen, Werbung oder Profilbildung verwendet.

Datensparsame Besuchszählung

Auf der Startseite wird eine Gesamtzahl gezählter Besuche angezeigt. Der Zähler wird erst nach einer aktiven Browserhandlung ausgelöst und schließt offensichtliche Abrufprogramme aus. Damit ein Besuch nicht mehrfach gezählt wird, bildet der Server aus IP-Adresse und Browserkennung eine nicht zurückrechenbare Prüfsumme. Sie wird ausschließlich für den laufenden Kalendertag gespeichert und danach gelöscht; IP-Adresse und Browserkennung werden dafür nicht in der Zählerdatei abgelegt. Es werden keine Cookies gesetzt, keine Profile erstellt und keine Daten an Dritte übertragen. Die Zählung ist eine technische, nur näherungsweise Unterscheidung von Besuchen und kein Analysewerkzeug. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (Interesse an einer missbrauchsarmen, datensparsamen Reichweitenanzeige).

Selbstauskunft von Reha-Einrichtungen

Mitarbeiter einer Einrichtung können über das Formular „Einrichtung ergänzen“ eine Einladung an eine dienstliche Klinikadresse anfordern. Dabei werden Einrichtungsname, Klinikwebsite, dienstliche E-Mail-Adresse, Zeitpunkt und technischer Versandstatus verarbeitet. Der persönliche Fragebogenlink wird ausschließlich an die angegebene Klinikadresse gesendet und nicht im Browser angezeigt. Zur Missbrauchsabwehr werden begrenzte Anforderungsnachweise und eine nicht zurückrechenbare Prüfsumme der verwendeten IP-Adresse verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; die berechtigten Interessen liegen in der sicheren Zuordnung zur Einrichtung, der Verhinderung fremder Einträge und dem Schutz unbeteiligter E-Mail-Empfänger vor wiederholten Anfragen.

Für die einmalige Anfrage an Reha-Einrichtungen werden der Name der Einrichtung, eine öffentlich angegebene dienstliche Kontaktadresse, die Fundstelle der Adresse sowie technische Versand- und Zustellinformationen verarbeitet. Zweck ist es, die Einrichtung um freiwillige, standardisierte Angaben zu ihrem Umgang mit neurodivergenzbedingten Bedürfnissen zu bitten, unzustellbare Adressen zu erkennen und Doppelanschreiben zu vermeiden. Es findet kein Öffnungs- oder Klicktracking statt. Soweit eine dienstliche Adresse einer natürlichen Person zugeordnet werden kann, stützt sich diese Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sachlichen Ergänzung des unabhängigen Reha-Verzeichnisses und der Vermeidung unnötiger oder wiederholter Kontaktaufnahmen. Quellen sind die Internetseiten der Einrichtungen sowie öffentlich zugängliche Einrichtungs- und Reha-Verzeichnisse.

Die Einrichtung kann der weiteren Kontaktaufnahme jederzeit formlos widersprechen. Versand- und Bearbeitungsdaten werden gelöscht, sobald sie für die Durchführung, Fehlerklärung und Dokumentation der Erhebung nicht mehr erforderlich sind. Eine minimale Sperrinformation kann darüber hinaus gespeichert bleiben, soweit dies erforderlich ist, um einen erklärten Widerspruch dauerhaft zu beachten.

Angefragte Reha-Einrichtungen können über einen individuell zugeordneten Einmal-Link freiwillig eine standardisierte Selbstauskunft über ihre allgemeinen Angebote und organisatorischen Möglichkeiten übermitteln. Verarbeitet werden der Name der Einrichtung, die für den Versand verwendete dienstliche E-Mail-Adresse, die Antworten, die Zustimmung zur Veröffentlichung sowie der Zeitpunkt der Antwort. Es werden dabei keine Patientendaten abgefragt.

Eine Übermittlung ist nur möglich, wenn die Einrichtung der Veröffentlichung mit Einrichtungsname und Antwortdatum ausdrücklich zustimmt. Ohne diese Zustimmung werden die eingegebenen Antworten nicht übermittelt oder gespeichert. Veröffentlichte Angaben werden deutlich als Selbstauskunft der Einrichtung und nicht als unabhängige Qualitätsbewertung gekennzeichnet. Rechtsgrundlage ist die Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

Ausgegebene Vorgangs-IDs und übermittelte Antworten werden außerhalb des öffentlich erreichbaren Webverzeichnisses gespeichert. Der Einmal-Link verhindert eine zweite Antwort unter derselben Vorgangs-ID. Die Einrichtung kann eine Berichtigung, einen Widerruf oder die Löschung ihrer Angaben über die oben genannte E-Mail-Adresse verlangen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Geschütztes KI-begleitetes Screening

Der gesondert mit E-Mail und Einmalcode geschützte Bereich richtet sich ausschließlich an Erwachsene. Dort können Angaben zur Entwicklung, zum Alltag und zu möglichen gesundheitlichen Belastungen verarbeitet werden. Diese Angaben sind Gesundheitsdaten. Die Verarbeitung erfolgt nur nach deiner ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Einwilligung ist freiwillig. Ohne sie kann das Screening nicht durchgeführt werden.

Zugang und Sitzungsdaten

Für den Zugang werden E-Mail-Adresse, Zeitpunkt von Codeversand und Anmeldung, ein kryptografisch gehashter Bezug zur IP-Adresse sowie sicherheitsrelevante Ereignisse verarbeitet. Das dient der Zugangskontrolle und der Missbrauchsabwehr. Der einmalige Code ist drei Stunden gültig.

Nach der Anmeldung wird ein technisch erforderliches, nur über HTTPS übertragenes Sitzungscookie gesetzt. Die E-Mail-Adresse bleibt mit der Sitzung verknüpft, damit du eine begonnene Sitzung nach einer neuen Codebestätigung fortsetzen kannst. Nach 24 Stunden ohne Nutzung ist eine erneute Anmeldung mit einem Code nötig. Die gespeicherten Antworten bleiben dabei erhalten.

Antworten, Bericht und freiwillige Unterlagen

Antworten, bestätigte Dokumentzusammenfassungen und der erstellte Bericht werden außerhalb des öffentlich erreichbaren Webverzeichnisses gespeichert. Sie bleiben erhalten, bis du die Sitzung ausdrücklich über „Sitzung beenden“ löschst. Antworten und Bericht kannst du vorher herunterladen.

Freiwillig hochgeladene PDFs und Bilder werden nicht dauerhaft auf diesem Server abgelegt. Sie werden verschlüsselt an die OpenAI-API übertragen; anschließend verbleibt hier nur die von dir bestätigte, möglichst nicht identifizierende Zusammenfassung. Bitte schwärze Namen, Anschriften und andere Angaben zu dritten Personen vor dem Upload.

Verarbeitung durch OpenAI

Für sprachliche Begleitung, Dokumentauswertung und Berichtserstellung wird die OpenAI-API eingesetzt. Die API-Anfragen werden mit deaktivierter Speicherung für Produktfunktionen übermittelt (store: false). Nach den veröffentlichten Angaben von OpenAI werden API-Daten standardmäßig nicht zum Training der Modelle verwendet.

Inhalte können im regulären Betrieb dennoch bis zu 30 Tage in Sicherheitsprotokollen zur Missbrauchserkennung aufbewahrt werden. Je nach Leistungserbringung kann eine Verarbeitung in Drittländern, insbesondere den USA, stattfinden. Weitere aktuelle Informationen: OpenAI Enterprise Privacy und OpenAI API – Your data.

Widerruf und Löschung

Du kannst das Screening jederzeit abbrechen und die Sitzung über „Sitzung beenden“ löschen. Damit widerrufst du die Einwilligung für die weitere Verarbeitung. Der Widerruf berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung. Zum Löschen der gespeicherten Antworten und des Berichts wähle nach der Anmeldung „Sitzung beenden“. Technisch notwendige Sicherheits- und Versandnachweise können für einen begrenzten Zeitraum bestehen bleiben, soweit dies zur Missbrauchsabwehr und Nachweisführung erforderlich ist.

Analyse und Werbung

Die Website setzt keine Analyse-, Werbe- oder Social-Media-Cookies ein. Externe Fachquellen werden nur als normale Links eingebunden und erst beim Anklicken aufgerufen.

Hosting

Die Website wird auf einem Server von IP-Projects betrieben. Die vertraglichen und technischen Angaben zum Hosting werden derzeit abschließend dokumentiert.

Deine Rechte

Im gesetzlichen Umfang bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

Stand: 28. August 2026. Diese Information wurde sorgfältig erstellt, ersetzt aber keine individuelle Prüfung durch eine Datenschutzfachperson.